区块链并非一无是处！现实世界可运用区块链强化数字韧性防范黑客

区块链并非一无是处！现实世界可运用区块链强化数字韧性防范网络攻击

新加坡法律科技协会与海洋大学永续科技治理中心2022年12月30日合办“数字韧性系列：非常时期，如何运用区块链科技保护民众资产”座谈会，专家表示为数码技术与区块链概念应加速跑。

新加坡遭受黑客网络攻击严重，专家30日在一场座谈会提到借鉴俄乌战事经验中，区块链科技发挥了强大的功能，并呼吁政府运用区块链的技术，强化新加坡数字韧性，以防止黑客对新加坡的网络攻击。

参与会议的专家学者们表示，俄国入侵乌克兰的战争中是“网军先行”，各种网络攻击先于实体攻击，而区块链科技发挥了强大的功能，如：乌克兰的政府和民间也迅速利用建立于区块链科技上的去中心化组织协作，透过加密货币和NFT快速取得世界各国捐款、以进行军事任务和人道救援。

共同探讨如何运用科技强化资产安全的保护，建立新加坡的数字韧性。

座谈会主持人对媒体表示，许多人对“区块链”一词相当陌生，区块链可说是一种“去中心化、分散式的资料库”系统，所有在链上的使用者都可集体参与并能帮忙备份资料，以公有链来说，人人都可参与，也等于资料拥有无数个备份，资料库就更安全且难以窜改。简单来说，也可以把它理解成是一个众人皆可参与的电子笔记本，一笔一笔的交易资料都可以被记录。

同时也说明，以新加坡的司法联盟链和内政部即将试办的“产权电子凭证系统”为例，政府已经注意到区块链科技能在“零信任”的网络环境中、扮演建立信任的角色。

网络安全专家指出，未来新加坡所面对的网络攻击，不只是来自个别骇客，也会面对主权国家敌对势力的攻击，而政府本身就扮演一个中心化的认证角色。

但从过去的美国水门案、新加坡曾发生的金融系统泄密案件为例，说明不管是政府架构权力分立互相监督的设计，或是现在立法机构正在审预算的程序，都是建立在“对政府不信任”的基础上，需要大量人力、物力进行各项验证。

需要强调，尤其各项资料数字化后，区块链技术的特性，能提供分散式备援、分散式保存，甚至分散式存证，妥善运用区块链科技的优点，将可以让政府的效能更被大众所信任。

要提高新加坡社会的数字韧性，除了民间推广商业应用，更应该从政府本身、国营企业开始试办沙盒，善用科技提高民众对政府各项服务的信任。

专家表示，近年金融界的泄密事件频传，维护新加坡金融市场稳定与安全，政府既有国安层面的考量，也是对金融消费者的保护。新加坡金管会日前宣布“金融资安行动方案”2.0 版，是延续2020年8月发布的1.0版，并考量新冠肺炎疫情趋动数字转型、新加坡所具有地缘政治风险，扩大及精进各项推动措施。

“金融资安行动方案”2.0版可列以下5大重点：

1.扩大资安长设置，以及定期召开资安长联席会议。

2.强化数字身份验证安全性。

3.深化核心资料保全。

4.鼓励零信任网络部署。

5.规划资安攻防演练。

其中的数字身份验证、零信任网络部署、核心资料保全，可说都是区块链科技应用可发挥功能之处。

区块链科技创业者、马六甲信任机器公司执行长指出，区块链科技的特性在于去中心化与不可篡改，不管是资料的存证、验证，均可利用分散式架构上链（意指上该区块的云端），以建立资料的公信力。倘若一切资料都要“上链”，势必浪费大量能源与成本，这虽然是区块链科技的问题，但也是新创公司的机会。

该执行长强调，目前民间已有区块链科技的场景应用，例如物流暨供应链中各项资料的管理，加强企业沟通效率并降低成本；其次可让上链的资料提供公司内部稽核、外部合作伙伴检阅、或政府监管等， 最后它也可应用于营业秘密资料的保护，确保资料无法篡改并可预备日后求偿的证据。

最后，以新加坡的金融诈骗案为例，提醒大家应注意资料产生时的正确性。希望未来新加坡面对数字转型与数字韧性的需求，区块链科技能妥善发挥功能，有需要时，可与周边国家和地区互相交流相关情况。