近几年来，随着国家网络安全和信息化整体水平的提升，密码安全已成为一个国家综合国力和竞争力的重要标志，密码技术作为国家自主可控的核心技术，在维护国家安全、促进经济发展方面发挥着越来越重要的作用。商用密码改造成为各行业迫切需要突破的技术难题。国密算法的优势是什么？如何实现底层平台国密改造？近日，旺链科技系统架构师肖慧在全球开源技术峰会超级账本区块链分论坛中分享了VoneBaaS平台的国密改造方案。
全球开源技术峰会超级账本区块链分论坛肖慧提出，未来国内区块链技术在应用中提供国密算法服务将是一种标配。什么是国密算法
国密算法是国家密码局认定的国产商用密码算法，简单来说其实就是一系列算法，从SM1-SM4、SM7、SM9可以分为三大类，分别是对称加密算法、非对称加密算法以及杂凑算法。国密算法和国际算法相比，从整体安全强度来看，国密算法更占优势。SM2和RSA，底层算法数学原理不同，SM2安全强度更高，它可以用更短的密钥来达到更高的安全强度。SM2只需要256位的密钥程度就可以达到RSA2046位的密钥安全强度，甚至还要超过。SM3和Sha256，SM3是Sha256的一种改进和优化，SM3的算法结构是MD结构，SM3的可碰撞性更强，安全程度更高。SM4和3DES，3DES是DES向AES过渡的一个加密算法，DES是做了一个线性变化，而SM4是做了非线性变化，安全度会更高。区块链是使用加密技术非常重的一个领域，国家对于国密算法在区块链中的应用也有一定的要求。中国软件行业协会发布的区块链平台基础技术要求中提到，区块链平台符合国家密码管理相关规范。
Nansen：过去7天Arbitrum跨链桥交易额达到9340万美元:金色财经报道，区块链分析公司Nansen发推表示，用户正在“押注”Arbitrum和StarkWare将是下一波代币空投的头部链，Arbitrum金额在1万美元以上、StarkWare金额在100-1000美元的跨链交易量大幅上涨。
数据显示，过去7天Arbitrum L1 Custom Gateway的总交易额达到9340万美元、Polygon PoS ERC20跨链桥总交易额为4680万美元、Optimism约为4440万美元、Synapse以太坊桥总交易额为2900万美元。[2023/2/14 12:05:57]
DeFi跨链永续合约平台YFX将于5月10日20:00在Heco开启流动性及单币挖矿:最新消息，跨链去中心化永续合约平台YFX.COM将于2021年5月10日20:00-5月17日20:00在火币生态链Heco开启YFX/USDT流动性挖矿及YFX单币挖矿，用户可以通过质押对应币对的LP Token挖矿YFX，即在Mdex（heco）上为YFX提供流动性，将LPToken抵押至YFX.COM，同时也可以在YFX.COM质押YFX Token奖励YFX。
YFX是一个基于 ETH （layer2）、BSC、Heco、Tron、OKExChain、Polkadot 的跨链去中心化永续合约交易平台，提供 BTC、ETH 等资产高达 100 倍的永续合约交易服务。[2021/5/10 21:45:03]
中国软件行业区块链平台基础技术要求国家密码管理局发布的区块链密码应用技术要求也明确指出区块链中配置和使用的密码算法，应采用国家密码管理主管部门批准的算法，具体包括分组密码算法、非对称密码算法，密码杂凑函数等。
supt宣布将支持ZSC链上资产，跨链接入ZSC链:4月29日消息，supt宣布作为跨链资产接入ZT智能链ZSC链。届时，supt将参与ZSC链上交互，深度参与ZSC生态，支持DEX、借贷、流动性挖矿等多种链上应用场景。
超级出行链(SUPT)是区块链和AI智能驾驶大数据相结合的落地项目，利用区块链技术致力于提高全球道路交通安全，以AI智能驾驶创始区块矿机为数据价值载体，打造基于可信云计算出行数据链。
supt将支持ZSC共同打造多元化区块链生态，促进区块链技术项目的生态发展，丰富区块链应用场景。[2021/4/29 21:10:31]
国家密码管理局区块链密码应用技术要求为什么要做国密改造
江卓尔：跨链是伪需求，ETH扩容失败前DOT只有投机价值而没有投资价值:莱比特矿池CEO江卓尔近日在微博发文表示：1、DOT以前没配置的，现在不要去FOMO追高，否则你就是被割的那个。2、跨链是个伪需求。如果说BTC是数字黄金的话，那ETH就是互联网，上面跑了很多各种各样的应用（公司）。3、所以只会有万网归一，不会有万网齐放。4、除非其它网络上，有主网不能运行的东西，其他网络才有存在的价值。但目前看不存在，并没有任何应用只能在其他公链上运行，而不能在ETH上运行。ETH现在的唯一问题是TPS（每秒交易次数）不足以容纳更多用户。但ETH和拒绝扩容的BTC不一样，ETH非常积极地通过Rollup、分片等方式扩容，目前ETH的扩容进展顺利。5、为什么愿意扩容，容纳更多用户的ETH，总市值将超过不愿扩容的BTC？因为用户才是决定一切的力量。互联网上的一家公司，全球用户数就能超过黄金的全球用户数，因此互联网上一家公司的总市值就能超过黄金的总市值，更不用说互联网本身了。6、如果ETH成功扩容，大幅提升TPS，那公链的结果是万链归一（ETH上有90%以上的应用&使用用户）。公链都万链归一了，那跨链还有什么意义吗？所以在ETH扩容失败前，DOT只有投机价值，没有投资价值。短期可以作为一个投机品炒作搏高，但千万不要炒出感情和信仰。7、觉得ETH可能无法大幅扩容，因此DOT跨链有价值的，最佳入手时间是2022~2023年熊市，届时所有本轮牛市中新出现的、没有经历过一轮熊市考验的币种，都将跌至对ETH最低价。8、觉得本金太少，因此BTC/ETH/BCH的涨幅倍数不能满足需求的，最佳 & 最安全方法不是博其它小币种，而是在这3个币上加（不会因币价波动而爆仓的）场外杠杆（场外借款）。[2021/1/20 16:36:18]
旺链科技做国密改造主要是基于3点思考：它更安全，国密对应的几个算法总体来说都比国际算法安全性更高。它更规范，在政府及行业提出的区块链密码应用技术要求中，都提到需要支持国密算法。基于国密改造的前两个优势：更安全、更规范，同时使用国家自主可控的算法，让我们面对客户时更自信。VoneBaaS平台架构
VoneBaaS是旺链科技自主研发的区块链底层平台，旨在让传统企业能够通过界面化的操作，轻松获得触链的能力。我们通过平台网络层搭建了核心的业务模块组，包括跨链模块、系统管理模块、浏览器模块和核心模块。
VoneBaaS平台功能架构VoneBaaS平台架构中，上层是对外输出的平台接口层，左边是应用集成，对接平台接口层再扩展了一层。我们在BaaS上做了很多应用的标准或者模板，包括溯源、存证、NFT，DAO，用户可以快速复制这些应用来做自己的应用开发。架构右侧是运营监控功能模块，包含配置管理、可视化监控和操作审计的功能。VoneBaaS平台具备比较多的优势：一是VoneBaaS支持多个底层平台，在国密算法中符合金融分布式技术安全规范的密码使用需求；二是支持跨链，并且提供NFT集成模块，以API的方式输出NFT开发能力；三是提供智能合约市场，VoneBaaS平台提供智能合约市场功能以及智能合约在线打包功能，方便用户快速获取智能合约，实现业务需求。四是VoneBaaS提供灵活的接入方式，简单易用低投入，可以做私有化部署和在线部署。VoneBaaS国密改造方案
在对VoneBaaS进行国密改造时，我们首先将底层Fabric进行了改造，接着是改造BaaS应用层。
VoneBaaS国密改造方案在Fabric的改造过程中又分为4大块，Fabric本体改造，FabricCA改造，FabricGoSDK改造、FabricChaincodeAPI改造。CA参考了gwanted开源的改造库，基本没有做大改动。BCCSP密码服务提供模块的改造，这是我们改造的核心。BCCSP提供了两个工厂，一个是软件实现工厂，另一个是硬件实现工厂。我们要实现的是软改，所以对SW模块进行了改造，SW默认是支持ECCSHA256的加密套件，经改造后，实现了支持SM2、SM3的加密套件。在FabricGoSDK上，我们的改造分为两块：CFSSL和NET/HTTP是对通讯层面的改造，INTERNAL是将Fabric改造的代码进行依赖，因为FabricGoSDK依赖Fabric本地代码。FabricChaincode也是一样需要在通讯层面和加解密两个方面做修改，Internal是依赖Fabric改造的代码，通讯层面主要是修改在Shim包的代码。成立以来，旺链科技始终拥护国家政策，践行企业社会责任，一直大力支持国家安全建设战略，积极配合国密加固改造工作。数据显示，旺链科技是最早基于Fabric2.2做国密改造并且进行了开源的区块链企业。未来，旺链科技将继续为推进区块链的技术创新与应用落地而努力，持续完善区块链底层平台建设，共同助力和见证行业更好发展。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。