China soll die Nutzung der Blockchain-Technologie zur Förderung der „On-Chain“-Verfügbarkeit wichtiger Daten erkunden

China setzte Privacy Computing (Datenschutz-Computing) beim Austausch von Kreditinformationen ein, um das Risiko von Datenlecks zu verringern. Das Land wird die Nutzung der Blockchain-Technologie erkunden, um die „On-Chain“-Verfügbarkeit wichtiger Daten zu fördern und die Datenverschlüsselung sowie die Prozessflexibilität zu realisieren.

Li Chunlin, stellvertretender Direktor der Nationalen Entwicklungs- und Reformkommission (NDRC), sagte betonte, dass die Kommission Privacy Computing beim Austausch und der Anwendung von Kreditinformationen eingesetzt habe, um das Risiko von Datenlecks zu reduzieren. Eine Studie aus dem Jahr 2024 gab zeigte, dass China der Entwicklung der Blockchain-Technologie große Bedeutung beimißt, sie als Schlüsselbereich des „nationalen Layouts für Spitzentechnologien“ auflistete und lokale Regierungen ermutigte, ihr Anwendungspotenzial aktiv zu erkunden, um die Effizienz, Transparenz und Sicherheit staatlicher Dienste durch die Merkmale der Blockchain-Technologie zu verbessern.

Die Vorschriften der Chinesischen Cyberspace-Verwaltung (CAC) verlangen, dass alle Blockchain-Unternehmen ihre Benutzer registrieren und den Behörden auf Anfrage persönliche Daten und Aktivitätsberichte vorlegen. 

Gemäß der Verordnung zur Verwaltung der Datensicherheit müssen Vorfälle, die die nationale Sicherheit oder das öffentliche Interesse gefährden könnten, innerhalb von 24 Stunden nach ihrer Identifizierung gemeldet werden.

Chunlin sagt, die NDRC werde Blockchain zur Absicherung von Kreditdaten nutzen 

Die chinesische Regierung erklärte, sie habe Privacy Computing beim Austausch von Kreditinformationen eingesetzt, um das Risiko von Datenlecks zu verringern.

Sie werde die Nutzung der Blockchain-Technologie erkunden, um die „Verknüpfung“ wichtiger Daten zu fördern, die Datenverschlüsselung und Prozess… zu realisieren.

— LondonCryptoClub (@LDNCryptoClub) April 2, 2025

Chunlin sagte auf einer Pressekonferenz des Informationsbüros des Staatsrates am 2. April, dass die NDRC im Bereich der Stärkung der technischen Unterstützung und Gewährleistung Privacy Computing beim Austausch und der Anwendung von Kreditinformationen eingesetzt habe, um das Risiko von Datenlecks zu reduzieren. 

Die Initiative unterstrich Chinas Bestreben, innovative Technologien zur Verbesserung der Sicherheit von Kreditdaten einzusetzen, obwohl die Reaktionen des Marktes unklar blieben. Bisher wurden Chinas Kreditsysteme von technologisch fortschrittlichen Rahmenwerken unterstützt, die einen Aufwärtstrend bei der Kreditvergabe an kleine Unternehmen zeigten. Bis 2024 beliefen sich diese Kredite auf Billionen von Yuan, was auf eine erhebliche Nachfrage und Wachstum hinweist.

Die Integration der Blockchain verspricht reportedly, diese Systeme durch verbesserte Verschlüsselung und Datenverarbeitung weiter zu stärken. Chinas Adoption könnte es potenziell als Führer in der Innovation des Kreditmanagements positionieren, während globale Volkswirtschaften ähnliche Technologien integrieren.

„Wir sind bestrebt, das Finanzierungsumfeld für kleine Unternehmen zu verbessern, um Wachstum und Innovation zu fördern.“

~ Li Chunlin 

Das im Leitfaden „Richtlinien zum Aufbau nationaler Dateninfrastruktur“ skizzierte Projekt wird in zwei Phasen umgesetzt. Die erste Phase, die sich auf die Gestaltung der Systemarchitektur konzentriert, soll bis 2026 abgeschlossen sein, während die vollständige Bereitstellung für 2029 geplant ist.

Laut Chunlin ist ein wesentlicher Bestandteil dieser Infrastruktur die Integration von Smart Contracts zur Automatisierung von Datenprozessen und zur Eliminierung unnötiger menschlicher Eingriffe. Das System bietet hohe Sicherheit und Zuverlässigkeit, indem es sicherstellt, dass aufgezeichnete Daten nicht verändert werden können.

Datenleck offenbart öffentlich-private Zusammenarbeit zur Überwachung des chinesischen Cyberspace

SentinelLABS analysierte ein Datenleck, das Infrastrukturdetails und Arbeitsprotokolle von Mitarbeitern von Chinesisch der staatsnahen privaten Sicherheitsfirma TopSec enthielt. Dabei wurde deutlich, dass TopSec wahrscheinlich die Inhaltsmoderation für Zwecke der Internetzensur ermöglichte, eine Schlüsselstrategie der Kommunistischen Partei Chinas (KPCh), um die öffentliche Meinung zu als kontrovers oder antisozial eingestuften Themen zu überwachen und zu kontrollieren. SentinelLABS identifizierte dieses Leck als Einreichung auf einer Multi-Scanner-Plattform, die eine Regel auslöste, die nach häufigen Missbrauchsaktivitäten im Zusammenhang mit Kubernetes (K8s) suchte.

Laut SentinelLABS umfasste das Datenleck ein Dokument mit über 7.000 Zeilen Arbeitsprotokollen und Code, der zur Organisation der Infrastruktur für die DevOps-Praktiken der Firma und deren nachgelagerte Kunden verwendet wurde. Er enthielt Skripte, die mit mehreren chinesischen Regierungs-Hostnamen, akademischen Einrichtungen und Nachrichtenseiten verbunden waren. SentinelLABS berichtete auch, dass es Hinweise darauf fand, dass TopSec am Tag der Ankündigung einer Korruptionsuntersuchung gegen den höchsten Beamten der Organisation maßgeschneiderte Dienste für ein staatseigenes Unternehmen erbrachte. 

Die von SentinelLABS analysierten geleakten Dokumente verwiesen auf mehrere Organisationen sowohl im privaten als auch im öffentlichen Sektor, wahrscheinlich Kunden oder anderweitig mit TopSec verbundene Parteien. Zu den in diesen Dokumenten erwähnten TopSec-Kunden gehörten unter anderem Dongwu Fund Management Co. Ltd., das Petitionsbüro des Kreises Gucheng, das Zentrum für die Meldung illegaler und schädlicher Informationen, die Linhai Rural Commercial Bank und Petkit.