用区块链保卫边界：前美国副总统顾问呼吁采取行动

很快新型数字取证将让敌对国家无法破坏国防部门的设备。

美国华盛顿智囊团“保卫民主基金会”（Foundation for Defense of Democracies）发布新的研究备忘，详述区块链技术如何防范被恶意篡改的硬件元件应用于重要的国家安全基础设施。

尽管该基金会的非法金融制裁中心（Center on Sanctions and Illicit Finance）发布的文件是为了保护美国国防安全，其原则却适用于任何供应链交易数据庞大的国家。

作者Samantha Ravich曾是前美国副总统Dick Cheney的国家安全事务副顾问和前美国国防部高级研究计划局（DARPA）项目经理Michael Hsieh描述，使用“来源危险性可证”的硬件会威胁美国“物理安全”。

报告“利用区块链技术保护国家安全工业基地免受供应链攻击”（Leveraging Blockchain Technology to Protect the National Security Industrial Base from Supply Chain Attacks）写道：

“制造业供应链的不断全球化将持续推动以生产力为主的全球大范围经济增长，但是同时给国家安全带来紧迫的生存挑战，因为组成国家安全工业基地（NSIB）的复杂技术电子硬件的生产地及组装地对美国进行了依托先进技术的大规模经济间谍活动”。
备忘针对的是非技术性读者，描述区块链技术可以转变获取国际商品的遗留系统，以明确该基金会所说NSIB采用的任何商品的来源。

备忘称此类威胁的实施者参与网络经济战（CEEW，cyber-enabled economic warfare），破坏敌对国家经济，“削弱其政治和军事力量”。所谓“战略”攻击是通过硬件破坏国家的全部基础设施，并且其恶意目的“常常被精心地混淆”。

雾中亮光

根据美中经济安全审查委员会（US-China Economic Security Review Commission）和参议院军事委员会（Senate Armed Services Committee）报告，文件在多处特意指出阿富汗和其他一些国家有此举措。

备忘录作者呼吁，要消除高交易量、标准化和记录不足带来的模糊性，应该将供应链数据大规模迁徙到区块链上，再结合人工智能不断扫描犯罪形态。

比如文件引用了阿富汗重建项目特别监察长（SIGAR，Special Investigator General of the Afghanistan Reconstruction）的审计报告，透露尽管被“明确列入黑名单”，可是一群炸弹制造者仍然与供应链承包商合作。

报告作者写道“受感染元件还可能进入国内民用基础设施，因为民用企业也面临同样的供应链风险。在冲突中，国内经济的衰弱不仅会削弱国内士气，还会中断美国军队的主要物质支持”。

“排除已知坏人的最简单方法是利用基于区块链的动态交易图”。

呼吁采取行动

作者重申没有提到区块链或分布式账本技术的2017年4月国防科学委员会（Defense Science Board ）报告的政策建议，给出了自己的建议和警告。

首先，建议组织熟悉技术的“社区”，进行小规模试验；给愿意接受“基于区块链的支付系统”的“总承包商”制定要求；按照承包商信息，升级国防部联邦采购条例的隐私要求（DFAR，Defense Federal Acquisition Regulations）。

报告末尾脚注提到自己支持的一些区块链领域的供应链公司，比如医药领域的BlockVerify、钻石行业的Everledger、Provenance。

第二，作者建议“与各行业合作采取立法和监管举措”。

监管警告

脚注中的建议包括，警告要求美国政府机构保护公民隐私性的法律也许同样适用于采用这种供应链的承包商。

“澄清现有联邦采购条例解读中可能出现的冲突，方能保证任何试点项目的合规”。
作者总结说：

“保护NSIB供应链是新维度的系统工程挑战。实际上，目前的问题是要对商业活动进行监督，如果单单依靠国防部（Department of Defense），只能沦为世界第20大经济体。尽管区块链技术还很新，风险也不可小觑，却也包含了巨大的潜力，是尤其适合这种复杂单一问题的工具”。