区块链技术近年来快速发展,在其价值得到越来越多认可的同时,技术与应用方面的安全挑战也逐渐凸显。本报告研究了针对区块链技术与应用的攻击方式及安全事件,提出了包括基础设施层、密码算法层、节点通信层、共识协议层、运行平台层、智能合约层和系统应用层七层安全模型,并针对模型各层对应的具体风险点,提出了解决方案。此外还探讨了区块链数据隐私问题。研究结果表明,区块链安全是一个系统性工程,需要围绕不同层级进行全面的安全体系建设,只有实现区块链系统的整体安全,才能确保区块链技术应用实践的安全。