前言

区块链行业在国家政策、技术特性、应用领域等种种原因的推动下,市场规模不断扩大,需求空间非常广阔,自然而然的成为了众人眼中人的“香饽饽”。但随着数字货币参与者与日俱增,区块链也不可避免的成为了黑产眼中的肥肉,黑客们层出不穷的手段,导致各类安全事件频繁发生,所以区块链行业的兴起,紧随而来的最大问题便是安全。

为此,我们博克财经特采访了专注于区块链生态安全的比特安审计技术负责人罗总,区块链安全行业内最知名的人物之一,同时也是矩阵数字经济智库常驻专家。对比特安从团队到业务、从技术到商业等进行全方面的探讨。

问题1

问:2022年,区块链行业安全和技术领域应重点关注的是哪块?

答:根据比特安数据检测中心统计,区块链世界至今被黑金额已近三百亿美金,其中交易所竟然占比47%,这个比例是很可怕的,近一半的被黑都来自交易所。

而未被披露的更多,根据我们内部数据统计,已披露被黑事件占所有被黑事件的比率大概是1/3。所以在 2022年交易所安全依然是关注重点。

问题2

问:交易所被黑客攻击已经是家常便饭,比特安有没有做一些分析和统计,来跟我们分享下怎么可以规避攻击的方法呢

答:APT 攻击是一种高级攻击手法,攻击方往往是团队作战,并且会持续很长时间的盯着一个目标。

APT 攻击在传统互联网安全攻防中是比较多出现的,近两年由于数字货币生态的逐渐发现,越来越多的交易所、钱包遭遇APT攻击,这在攻防对抗实力上是不对等的,交易所可以借助职业的第三方安全团队来针对性提升平台对抗APT攻击的水平。

问题3

问:对于一个平台或者公链的安全审核会从哪些维度评估?用户如何判断一个平台的安全性?

答:我们在审计交易所时,会从服务端安全配置、身份鉴别管理、认证与授权管理、业务逻辑、私钥管理系统、热钱包架构等方面进行安全审计,确保平台各个方面都是安全的。

公链审计的话,主要关注的是P2P 通信、RPC 调用、密码学组件、共识机制、资产交易等关键模块。

从用户角度看,尽量选择国际知名的交易所是一个比较通用的原则,同时,也可以看这个交易所有没有请第三方安全公司做过安全审计,这样可以从侧面看出这个交易所对安全的重视程度。

问题4

问:和其他安全审计平台相比,比特安有什么优势?

答:比特安致力于区块链安全生态建设,我们的服务范围包括交易所、钱包、公链、联盟链、智能合约、矿池等等,几乎所有区块链生态里的项目类型我们都能提供针对性的安全服务。

这主要是因为,我们团队成员拥有十几年的网络安全攻防经验,以及深厚的区块链漏洞挖掘能力,目前我们已经独家发现并命名了多个区块链漏洞,此外,截止去年年底,我们检测中心已为30多个企业和50多个项目进行了安全评估,得到了企业,项目和政府领导的高度认可。

其中监控企业:70000多家;

监控项目:9900多个;

监控交易平台:900多个;

监控数字货币:2000多个。

通过这次谈话,我深刻意识到“让世界更安全”并不是比特安喊出的一句空话,他们是真的在为这个目标而努力奋斗,比特安能否为区块链世界构建一个更加安全的生态环境,相信时间会给我们答案,让我们保持期待吧,今天的采访就到这里,谢谢大家。

专访比特安:区块链安全领域的“守门人”相关推荐

  1. 【甘肃银行:进一步加大在区块链等领域的布局】GBCAX

    gbcax链交所 [甘肃银行:进一步加大在区块链等领域的布局] 甘肃银行执行董事.副行长雷铁接受券商中国记者采访时介绍,未来,甘肃银行将在新一代核心银行系统基础上,进一步加大在互联网金融.大数据.云计 ...

  2. 香港城市大学协理副校长:加快生物医药、区块链等领域与四川展开科技创新合作

    据四川省科技厅官网消息,日前四川省科技厅与香港城市大学召开省校科技创新合作工作远程视频会议.香港城市大学协理副校长罗璇表示,香港城市大学高度重视与四川省的科技创新合作,目前正围绕"粤港澳大湾 ...

  3. MixMarvel行业分享专栏 韩国区块链市场观察:行业巨头布局区块链游戏领域

    作为一个在游戏产业有着深远布局的国家,韩国在区块链游戏赛道上的发展进程也备受关注.韩国曾在主流游戏产业中输出了众多优质产品,现在在区块链游戏领域,也有很多优质从业者正在努力创造区块链上的爆款.MixM ...

  4. 2022年区块链安全领域8成以上损失集中在DeFi和跨链桥

    近期,欧科云链研究院上线<2022年全球区块链生态安全态势报告>,报告指出2022年区块链安全领域8成以上损失集中在DeFi和跨链桥,钓鱼攻击是最常见攻击手法. 主要结论 2022年前11 ...

  5. 中金数据集团与腾讯云合力拓展信息安全、区块链业务领域

    关注我们牛年牛气冲天 2021年1月19日,中金数据集团有限公司与腾讯云计算(北京)有限责任公司在深圳腾讯公司总部签署战略合作协议,双方将共同布局并合力拓展信息安全.区块链等业务领域.中金数据集团董事 ...

  6. 【腾讯金融学院香港分院成立,将推动区块链等领域的研究探索】GBCAX

    gbcax链交所 [腾讯金融学院香港分院成立,将推动区块链等领域的研究探索] 腾讯在"粤港澳大湾区金融科技论坛"上宣布,正式成立腾讯金融学院与腾讯粤港澳大湾区金融科技创新实验室.依 ...

  7. 巴比特独家 | 区块链入选新基建,这几件事你不得不知

    作者:海伦 4月20日上午10时,国家发改委召开4月份例行新闻发布会,明确了新型基础设施(新基建)的范围:(1)主要是指基于新一代信息技术演化生成的基础设施,比如,以5G.物联网.工业互联网.卫星互联 ...

  8. 区块链市场热度持续升温 各企业关注区块链技术领域

    链客,专为开发者而生,有问必答! 此文章来自区块链技术社区,未经允许拒绝转载. 长期以来,有两种基础方式来组织人们进行工作,分别是企业和市场.但我们发现,一种新的基于平台的组织工作的形式出现了.像微信 ...

  9. 媒体报导2.牵手中国银行 蚂蚁金服雄安区块链房屋租赁项目再发力——搜狐科技201804

    搜狐科技讯 4月20日 ,蚂蚁雄安数字技术有限公司(下称"蚂蚁雄安")与中国银行雄安分行在雄安新区签署战略合作协议,未来双方将基于在区块链技术打造的雄安住房租赁相关领域开展深度合作 ...

最新文章

  1. 能实现自控的那天,再考虑其他
  2. NYOJ 128 前缀式计算
  3. 这公司需要再利用CPU热能:于是淘汰i7换AMD Ryzen
  4. JavaMail发送和接收邮件
  5. IPSEC非单播流量处理
  6. lob移表空间 oracle_Oracle数据库(1)Oracle体系结构概述(一)
  7. 数据库 数据库SQL语句五
  8. Java 环形缓冲器(Ring Buffer)
  9. mysql数据修改-DEDE
  10. 《小强与小明》——正在疯传的伟大的故事
  11. 软件测试52讲-安全第一:渗透测试
  12. python logger filter_使用Filter过滤python中的日志输出的实现方法
  13. 试题1 入门训练 Fibonacci数列
  14. 大学毕业4年-回顾和总结(6)-技术研发-重构之法
  15. django模板变量直接显示html代码的问题
  16. 微电子科学与工程是否属于计算机类专业,微电子科学与工程专业属于什么门类...
  17. reStructuredText 表格快速生成
  18. dpi shell命令 安卓_夏普手机免root,安装区域中文及隐藏虚拟按键和调整dpi的方法...
  19. opencv实战2-修改保存图片、像素操作
  20. 人力资源管理的毕业论文选题推荐?

热门文章

  1. 【信号处理】基于小波变换的语音增强matlab源码
  2. 3.2 AJAX发布帖子 显示帖子详情
  3. 计算机英语考试写作,2020公共英语三级考试写作范文:计算机对教育的影响
  4. httprunner 3.x ---Study
  5. 开源社庄表伟:开源要出圈了,推坑文化、沉浸式养鱼塘,社区建设心法了解一下 I OpenTEKr 大话开源 Vol.5
  6. BGP联动 + nqa联动
  7. 牛客每日练习----可做题,汀博尔,轰炸区最优选取
  8. arch linux u盘安装,从U盘安装archlinux-2009.08完整过程 - Leo's Utopia
  9. 会说话:如何求人办事会说场面话
  10. proteus教程——并行扩展静态RAM