区块链是新兴的安全可共享计算范式，它集成了：1）用于验证和存储的链式结构数据； 2）用于生成和更新数据的分布式共识算法； 3）用于保证数据传输和访问安全性的加密技术； 4）用于数据编程和操作的自动化智能合约。但是，基于区块链的应用程序中各种安全问题严重阻碍了区块链的发展和推广。此外，先前有关区块链安全性的研究主要是技术性的，忽略了相当多的业务、组织和运营问题。为了从信息系统的角度阐述这一研究鸿沟，我们从三个层级上回顾了区块链安全性研究，即业务层级（Process Level）、数据层级（Data Level）和基础设施层级（Infrastructure Level），我们将其称为区块链安全性的PDI模型。我们综述了文献中区块链安全的研究状态和存在的问题。基于这一分析中获得的见解，我们总结了区块链安全研究的未来方向，阐明了相关亟需解决的商业和工业困扰。
