文 | Aesop，郝方舟进化

编写 | 郝方舟进化

新一年的鼓声刚打响，属于 2019 的喧闹、玩命、惊喜、打动已经打开。

2018，做为区块链行业新闻媒体，Odaily星体日报既守候了区块链行业玩命的从零到一，也记录了非理性繁荣的泡沫塑料裂开。有些人感叹，这短暂性却精彩纷呈的时期精彩片段，从此没法被拷贝了。因而，大家期待纪录下这些行业知情者、勇士的真正响声，为行业的探索者、守夜人引导前途。

《2019 大佬说》是 Odaily星体日报发布的区块链采访频道，大家专访了 50 余名区块链行业引导者，将采访精粹梳理沉积为系列产品文章内容。

牢固的基础建设和健全的绿色生态服务项目是分辨区块链是不是升职变成“产业链”的一项规范。针对载满使用价值而不只是信息内容的区块链互联网，既从属于基本建设又可归为业务的“安全性”如同立在一串“0”前边的“1”。

今年初，日本大中型数据货币交易所 Coincheck 遭进攻，超出 5.2 亿美金的新经币（NEM）被黑客洗劫一空。4 月，黑客借道智能合约中的整数金额外溢系统漏洞转出很多美蜜（BEC），引起销售市场售卖，BEC 使用价值几乎归零。5 月，因非常连接点竟选而深受

Odaily星体日报2022年触碰了库神、慢雾、派盾PeckShield、360、CertiK、曲速将来、知道创宇、成都市链安、长亭科技、安全性链SECC 等向区块链全球给予安全保障的公司。大家发觉：

和区块链技术性一样，区块链安全保障行业还处在前期环节（翻泽下“初期”：销售市场小、正脸市场竞争少、有增加预估）。

风险性是偶然性，急功近利与心存侥幸变弱了付钱意向，大牛市又下降了用户的花钱工作能力。只靠客户文化教育，难以迅速拉涨安全保障要求。有关政策法规与规范或变成强推动力。

防御彼此的竞技场是聚集资本的“法外之地”。黑客善于在“安全防护木盆的薄弱点”游击队、“大发横财”后还无从追究责任；安全性服务提供商必须全程防卸、“帮人免灾”却常被猜疑，彼此显而易见并不是同一心理状态。

近日，Odaily星体日报再度邀约到库神 COO 张玉、派盾高新科技PeckShield 创办人蒋旭宪、知道创宇创始人赵伟、慢雾安全性精英团队、CertiK 创始人顾荣辉，用五问五答汇总区块链安全性以往这一年、展望未来的面貌。下列为梳理编写后的解答精粹，enjoy~

Q1. 2022年在区块链安全领域，让您印像最难忘的一件事是啥？这件事情在哪几个方面危害了大家对区块链的认知能力？

张玉：2022年 1 月份的 NEM 失窃事情（编者注：日本交易中心 Coincheck 遭黑客进攻），那时候大约使用价值五多亿美元，的确是全部区块链行业里额度较大的一次。对这些事儿印像较为深入，相当于这打开了一连串的交易中心失窃的帷幕，某种意义上也影响到了各位对这一行业的自信心，间接性影响到了现在的市場迈向。

大伙儿对安全性再次做好了思索，由于以前大伙儿很有可能觉得区块链技术性上较为极致，但实际上也存有安全风险，由于财产终究是存放在顾客自身手上。这跟传统式全球财产由去中心化组织来确保是不一样的。

蒋旭宪：4 月下半旬，美链 BEC 的智能合约系统漏洞。财产出现缩水，比特币价格归零，我十分震撼人心。我从来没想到区块链资产一旦发生安全事故，危害会这么大。

区块链内置金融业特性，和传统化的网络安全游戏玩法彻底不一样。以前，大量是机器设备网站被黑很有可能危害到业务流程数据信息层面。可是在区块链里，交易中心、token、智能合约……都是安全隐患。

赵伟：以往一年就乱七八糟！我记忆深刻的是新经币事情（编者注：日本交易中心 Coincheck 遭黑客进攻，超出 5.2 亿美金的新经币被不法迁移），网络攻击把新经币卖了狂吸筹，造成新经币差点儿清零，这也是到现在为止较大的一起偷盗。这件事情让大家了解到安全防范措施。安全性是“1”，并没有安全性，后边数据再好也是“0”。

大家还发觉，区块链之前称为的安全性，仅仅某种程度上的安全性。交易中心和钱夹或是集中型的，并不是链上分布式系统的。但安全性遵循着木桶原理，你的最薄弱点便是黑客最非常容易进攻的地区。

慢雾安全性精英团队：3 月 20 日的以太币黑色情人节。大家精英团队 3 月 1 日开业，在跟进这个问题时发觉，地底黑客在这方面的防御局势是十分艰巨的，黑客不用了解一切钱夹有关信息就可以把客户的钱都盗走。这也是以前从没发生过的远程控制进攻。此次事情产生的损耗也十分比较严重，5 万多个以太币失窃了。

之前大伙儿都是在

顾荣辉：4 月以太币智能合约 ERC-20 中 BatchOverFlow 系统漏洞被黑客运用，对 BEC 和 SmartMash 2个智能合约开展进攻。前面一种造成销售市场焦虑，很多售卖 BEC，64 亿总市值短期内内挥发；后面一种促使 SMT 在各种交易所平台的买卖中止。

大家渐渐意识到区块链安全隐患的必要性，极少数企业可以自身检验到网络安全问题。但公链的稳定性应当如何确保，谁来确保？目前的技术水平还不够成熟，而现阶段区块链安全领域的企业较少。

Q2. 能不能简易汇总下区块链安全保障行业的存活现况。行业现阶段碰到较大的艰难是啥？2019 该怎么提升窘境？

张玉：区块链安全保障行业还处在较为前期的环节，由于大家都仍在探寻商业运营模式。碰到较大的不便是客户对安全可靠的认识不清楚，安全知识教育工作中也较为基本。安全性是贯串于财产的生产制造、储存、买卖整个过程的。大家一直根据微信公众号上知识答题、漫画作品等信息来向消费者普及化安全性。

蒋旭宪：最先，如今的区块链安全性行业，网络攻击是强过安全性守护者的，乃至强过绿色生态建筑者。第二，全部行业还处于逆势而上环节，空气币、传销组织乃至老板跑路，都给真真正正做人做事的那一方提升了社会舆论。第三，区块链行业自身门坎非常高，为了更好地发展趋势又必须使用新用户和开发人员，因此有商品落地式的问题。

行业较大的问题是安全生产事故节奏感太快，大家有点儿目不暇接。从绿色生态而言，大家对区块链合同的掌握可以再提升，开发人员安全防范意识和专业技能还能够改进，安全性企业任重而道远。黑客进攻也有利于安全保障绿色生态的基本建设。

赵伟：区块链行业泡沫塑料过多，因此准定要历经泡沫塑料的压缩。缩小也会直接影响到安全保障行业，大家能服务项目的用户降低了，但也留下来了更高质量的顾客。相对来说，安全性服务行业算得上受大牛市危害较少的。

区块链安全保障现阶段碰到的不便是要保障的阶段过多，从币的造成、派发到商品流通、拥有这些，每一个都需要保证位，绿色生态才安全性。行业所业务的目标也有一些转变，2022年全年度关键紧紧围绕公链，今年初和年里的智能合约财务审计多一些。

慢雾安全性精英团队：2018 年以前，无论在中国或是在国际性上做这一块的相对比较少，2022年许多以前做传统式安全性的转型发展到区块链安全性，可是这一行业都还没做到饱和状态，仍然在发展趋势。

可是迅猛发展后，都是会进到相近火爆的环节，必须我们开展差异化营销。例如如今常常有顾客问大家：你们和其他人有哪些不一样？因此后面大伙儿要开展差异化营销，不断提高自身的硬实力。

顾荣辉：大家对区块链安全性的掌握过少。自身这一行业规定很最前沿的技术性，进到要求高。销售市场上面有过多喊着“流于形式认证”幌子的企业，真真正正能保证“深层标准”的几乎为零。现阶段较为核心的解决办法是应用众包平台对智能合约开展挑选。这类根据人力资源的校验和财务审计通常成本费极大。针对每一份智能合约来讲，这类订制型解决方法或许很见效，但显而易见，极大的市场的需求没法从此达到。

因为信息的不对称，顾客缺乏安全领域层面的必需专业知识，不可以非常好区别真真正正具有新技术的企业。大家十分期待可以有越多的专业人士根据与人们的协作真真正正掌握流于形式认证。

Q3. 别人来看，攻方好像更非常容易“获得名与利”，那麼攻方的信仰是什么？是不是曾有摇摆不定的一瞬间，或被黑客“引诱”过？

蒋旭宪：我从未想过这个问题，我认为也不能想，由于大家工作中在安全性第一线。大家也从未联络过黑客，仅仅从黑客逻辑思维去了解她们为什么那么想。

赵伟：大家年青时就入行了，做安全性行业并不是为了更好地发家致富知名啊什么样的，反而是维护他人较为有满足感。大家看中的是造就一份长久的工作，而不是这一点钱。

BTC第一代参加者许多全是安全性工作人员，我的一些好朋友每个人都拥有 40 万枚，没必要去偷去抢。如果是真实的安全性行业大神，是有工作能力靠自己的技术性赚钱，不用做黑客偷他人的。我们都是以 10 年、11 年逐渐玩，那时BTC才五便士。

慢雾安全性精英团队：实际上大家做安全性自身便是因为自身的喜好。在大家安全圈内有句话叫“不明攻安知守”，指的是做安全性毫无疑问要了解如何去进攻。大家的满足感取决于给顾客发觉越来越多的系统漏洞。

实际上黑客进行了错事都能被抓住的，仅仅说抓你的成本费有多大，值不值。我们在挑选精英团队时便会看另一方价值观念能否被人们接纳和认同，如果是那类摇摆不定的人，大家就不可能使他进去。

Q4. 区块链安全性和网络安全较大的差异是啥？

张玉：互联网技术财产基本上是在去中心化组织手上，去中心化组织担负安全性的义务。去中心化交易中心在遭遇安全隐患时，还达不上互联网技术的安全等级，区块链财产在客户手里边，因此客户要担负安全管理。

蒋旭宪：虚拟货币纯天然有金融业特性，客户危害和客户认知会更强一点；网络安全侧重个人信息安全，但并没有那么突出的聚集损害效用。区块链的安全性防御会更猛烈、节奏感更快。

赵伟：最先，区块链的运作自身就会有现金流量，因此安全防范措施高过别的行业。但问题取决于必须使用热钱夹、交易中心等去中心化的物品，这种薄弱点在变大安全性的缺点。

随后，说起到黑客，老话“不害怕贼偷，就怕贼惦记”。有一些犯罪嫌疑人把这个行业当做取款机。还有呢，一旦在区块链上丢失物品，就确实完后，由于是区块链技术和密名的。不和你丢失卡，还能够在金融机构补领。

慢雾安全性精英团队：区块链安全性和网络安全都是会有 APP、网址、系统软件后台管理等，差别取决于区块链有自身的特性，也就是的共识算率、智能合约、最底层vm虚拟机等。

传统式互联网技术，例如开发设计一个 APP，尤其重视的是消费者的隐私保护和身份证信息。可是在区块链行业，无论做钱包或是交易中心全是和财产有关的，因此区块链企业尤其高度重视网站的安全性、币储存的安全性。

顾荣辉：智能合约是现在最易于发生安全隐患的地区。和传统式程序流程不一样，智能合约具备自治权，自给自足和区块链技术等特点。智能合约的安全风险不仅有传统式的移动互联网全球中所具有的系统漏洞，也是有本身独特的安全风险。针对黑客而言，进攻传统式程序流程如同闭卷考试，例如进攻阿里巴巴的系统软件，彻底是白盒进攻，根本没办法靠近它的编码。而进攻智能合约就如同是开卷考试，黑客可以对于源码开展进攻，巨大减少了进攻难度系数。

在金融机构、国防等高线安全等级的系统软件中，除开网上安全防护管理体系，还受系统化安全性互联网确保，再再加上严苛的法规管控法律条文和国家的查证管理体系，都上升了黑客的进攻成本费。而去中心化数据货币交易所集成化了好几个人物角色作用，却仅有一层网上安全防护管理体系，一旦被黑客提升，几乎没什么反抗力量。

Q5. 针对区块链安全性，政策法规和规范代表着哪些？

蒋旭宪：如今全部区块链管控相关法律法规还不健全，由于这一缘故，黑客进攻违法犯罪成本费较低。

赵伟：很多人感觉相关法律法规在限定，但你看看中国能不限定吗？净是一些赚黑心钱偷的人搞 ICO，最能欺骗的都逃走了，劣币取代劣币。这直接影响了大家的心理状态，一旦你觉得钱难赚、骗财非常容易，惦记着一夜暴富，心理状态缺点就非常容易被别人运用。因此一定要有适宜的政策法规来管束，由于骗人太多了，二愣子远远不够用。

也有些人抵制管束，觉得区块链自身是区块链技术的，本身数学课便是政策法规，标准规范由挖矿机实行。我就感觉这挺极致的，但我发现专业技术人员是多少有一些对现实生活的“纯真”。

整体，政策法规对安全性服务行业而言有好有坏。利是假如规定有检测服务，那顾客对安全性全是放到第一位的，务必有检测服务来结构加固维护。弊是设定了准入条件门坎，操纵了销售市场整体量。

慢雾安全性精英团队：法律法规和规范是因为标准从业人员，能给这一行业产生更多的安全性。假如不符那样一个规范，新项目使用价值会减少，无论新项目参加者或是新项目方本身也不想要在检测标准下，那样就能不断提升全部行业的安全性水准。

顾荣辉：用编码取代法律法规还必须优化，安全系数最终由人来确保。编码自身存有系统漏洞或是逻辑性含糊不清，这个是没法被规范化的，分辨设计师的用意对与错没有参照规范。

2018 年在“人来人往”的区块链安全性防御战中结束。黑客出自于权益经常攻击，白帽守于仁义严格防御，彼此大比拼谁先寻找系统漏洞。

“如今的网络攻击强过守护者，乃至强过绿色生态建筑者，但黑客进攻有利于安全保障绿色生态的基本建设”，是安全保障人员对现阶段局势的分辨。

多名专业人士预测分析，2019 年将是“横盘整理”的一年。销售市场的不景气很有可能“教唆”一部分开发人员变为黑客（这已在今年下半年变成实际）。另一方面，以太币的更新、好几条公链的主网上线，又“赠送”黑客大量进攻总体目标。

区块链全球仍然充满了不明与变化。但我们可以预料，2019 年防御对决将持续开演，而且更为经常猛烈。

星体研报 | 2018年区块链技术性安全保障行业汇报

你竟然还以为区块链更安全性，也是醉了

附《2018区块链行业用心汇总》