本文轉(zhuǎn)自『陀螺財經(jīng)』,有部分刪改
2020年我們經(jīng)歷了疫情，迎來了比特幣出塊的再次減半，偶遇了DeFi的爆發(fā)……作為如此特殊的一年，2020跟我們預(yù)想中一樣嗎，對于區(qū)塊鏈的發(fā)展，行業(yè)的期待，未來的機(jī)會又會在哪里？
有鑒于此，陀螺財經(jīng)特別策劃了FBEC 2020專訪系列，深度剖析行業(yè)發(fā)展脈絡(luò)，探索更多行業(yè)發(fā)展機(jī)會，本期做客FBEC 2020專訪的是成都鏈安。成都鏈安以“讓區(qū)塊鏈生態(tài)更安全”為使命，不斷打造具有自主知識產(chǎn)權(quán)的區(qū)塊鏈安全顛覆性技術(shù)，為全球政府監(jiān)管和區(qū)塊鏈企業(yè)的安全保駕護(hù)航。
Q1 :
過去一年，區(qū)塊鏈行業(yè)里您覺得有哪些值得一提的亮點(diǎn)？對于2021年區(qū)塊鏈行業(yè)的未來發(fā)展有哪些期待？
成都鏈安:
回首2020，注定是不平凡的一年。新型冠狀病毒疫情的不期而至，不僅時刻威脅著全球人類的生命安全，也對世界的經(jīng)濟(jì)發(fā)展構(gòu)成了巨大的挑戰(zhàn)，尤其是對實(shí)體經(jīng)濟(jì)產(chǎn)業(yè)的沖擊更為致命。
區(qū)塊鏈，作為所受影響相對較小的行業(yè)來說，依然無法獨(dú)善其身。
但同時，我們也看到，疫情也對一些線上經(jīng)濟(jì)的發(fā)展起到了一定的正面拉動作用，基于區(qū)塊鏈技術(shù)而開展的智慧城市管理、智慧政務(wù)管理、醫(yī)療健康管理、追溯物資捐贈等工作，也讓人們進(jìn)一步意識到區(qū)塊鏈技術(shù)在實(shí)體產(chǎn)業(yè)可賦能的顯著優(yōu)勢。
另外，在政策大力扶持與行業(yè)快速布局之下，各傳統(tǒng)實(shí)體產(chǎn)業(yè)對區(qū)塊鏈技術(shù)的重視程度也在進(jìn)一步加大。
這一年里，我們看到，諸如螞蟻、騰訊等行業(yè)巨頭都在積極探索布局區(qū)塊鏈，“區(qū)塊鏈+”應(yīng)用落地也開始廣泛應(yīng)用于金融、醫(yī)療、物流、產(chǎn)品溯源等多個領(lǐng)域。
展望2021，作為扎根于“區(qū)塊鏈安全”這一賽道的頭部公司，我們對區(qū)塊鏈行業(yè)的未來是積極而樂觀的；同時也期待著區(qū)塊鏈技術(shù)成為國家核心技術(shù)自主創(chuàng)新的重要突破口，促進(jìn)信息互聯(lián)網(wǎng)向價值互聯(lián)網(wǎng)的深刻變革。
但是，深耕在區(qū)塊鏈安全的前沿陣地，我們也深知，在區(qū)塊鏈產(chǎn)業(yè)迅猛發(fā)展的同時，依然伴隨著亂象叢生的行業(yè)現(xiàn)狀和多方位的嚴(yán)峻挑戰(zhàn)。在未來，我們依然要建議和呼吁廣大行業(yè)從業(yè)者，重視區(qū)塊鏈生態(tài)的安全建設(shè)，推動區(qū)塊鏈行業(yè)安全有序發(fā)展。
Q2 :
區(qū)塊鏈生態(tài)目前面臨的安全挑戰(zhàn)主要來自哪幾個方面？
成都鏈安:
目前來看，區(qū)塊鏈生態(tài)所面臨的安全挑戰(zhàn)依然是當(dāng)下及未來亟需關(guān)注和解決的痛點(diǎn)所在；區(qū)塊鏈行業(yè)能否保持向上向前發(fā)展的良好勢頭，很大程度上取決于安全工作是否做得足夠細(xì)致和專注。
從我們成都鏈安的專業(yè)角度來看，安全挑戰(zhàn)主要來自以下三個方面：
》》》區(qū)塊鏈平臺
區(qū)塊鏈生態(tài)主要的安全挑戰(zhàn)來自于區(qū)塊鏈平臺本身的運(yùn)行環(huán)境，這是區(qū)塊鏈生態(tài)中的核心與基石。主要應(yīng)用方向分為公有鏈和聯(lián)盟鏈。其中，公有鏈?zhǔn)且蛉魏稳硕伎蓞⑴c的緣故，導(dǎo)致公有鏈的安全性較低，受攻擊面較大，包括在節(jié)點(diǎn)通信、區(qū)塊處理、交易邏輯、數(shù)據(jù)存儲及共識機(jī)制等各個層面，容易受到威脅；而聯(lián)盟鏈雖然有對接入權(quán)限管控的限制，安全性相較于公有鏈有些許提升，但依然存在某些和公鏈類似的安全風(fēng)險點(diǎn)，如鏈上數(shù)據(jù)異常、節(jié)點(diǎn)異常、加密通信的安全性，以及聯(lián)盟鏈特有的認(rèn)證授權(quán)策略及賬戶授權(quán)機(jī)制的風(fēng)險等。
》》》區(qū)塊鏈應(yīng)用
其次，各類基于底層區(qū)塊鏈平臺而衍生的區(qū)塊鏈應(yīng)用也存在著不可忽視的安全挑戰(zhàn)，其主要在三個方面存在安全挑戰(zhàn)，分別是智能合約、應(yīng)用Web端以及移動APP端。
智能合約存在著諸如合約代碼的規(guī)范性問題、函數(shù)調(diào)用問題、業(yè)務(wù)邏輯設(shè)計問題、業(yè)務(wù)邏輯實(shí)現(xiàn)與設(shè)計不符等安全問題；應(yīng)用Web端存在著諸如錯誤的安全配置、文件泄露、緩沖區(qū)溢出以及虛擬資產(chǎn)假充值等安全問題；而移動APP端則存在著諸如APP組件配置錯誤、APP加解密算法機(jī)制風(fēng)險、釣魚劫持風(fēng)險以及錢包功能安全風(fēng)險等安全問題。
》》》虛擬資產(chǎn)犯罪
最后，虛擬資產(chǎn)犯罪也是區(qū)塊鏈生態(tài)所面臨的安全挑戰(zhàn)中非常重要的一環(huán)。隨著虛擬資產(chǎn)體量的逐步增大，虛擬資產(chǎn)犯罪現(xiàn)象也呈現(xiàn)出愈演愈烈的趨勢。其中，諸如非法洗錢、詐騙、暗網(wǎng)非法交易、恐怖融資、病毒勒索等五花八門的犯罪模式，都為區(qū)塊鏈生態(tài)的安全監(jiān)管和安全建設(shè)提出了迫在眉睫的建設(shè)需求。
Q3 :
區(qū)塊鏈技術(shù)的運(yùn)用能否解決現(xiàn)有世界存在的一些安全問題？
成都鏈安:
區(qū)塊鏈技術(shù)進(jìn)一步得到共識和運(yùn)用，當(dāng)然是能夠解決現(xiàn)實(shí)世界的安全問題的。作為多種技術(shù)整合的一種全新的數(shù)據(jù)記錄、存儲和表達(dá)的方式，區(qū)塊鏈技術(shù)具備在不可信的競爭環(huán)境中低成本建立“信任”的新型計算范式和協(xié)作模式；區(qū)塊鏈技術(shù)之所以能夠被廣泛地關(guān)注和研究，主要還是因?yàn)槠浔旧硭邆涞娘@著特性：去中心、透明性和可溯源性、不可篡改性、匿名性、開放性等。
由此，不難發(fā)現(xiàn)，區(qū)塊鏈于現(xiàn)實(shí)世界而言，是一種新型的生產(chǎn)關(guān)系的制造機(jī)制，可用于解鎖和攻克當(dāng)前及未來有關(guān)于“信任”相關(guān)的難題。伴隨著互聯(lián)網(wǎng)時代、大數(shù)據(jù)時代、信息化時代趨于主流，確保“信任”就得以確保個人隱私和資產(chǎn)的安全；而這又將直接關(guān)系到涉及金融、支付、社交、政務(wù)、供應(yīng)鏈等諸多實(shí)體經(jīng)濟(jì)產(chǎn)業(yè)的向上向好發(fā)展。
另外，對于現(xiàn)實(shí)世界安全秩序的革新和推進(jìn)，區(qū)塊鏈技術(shù)亦有重要意義。區(qū)塊鏈技術(shù)諸如去中心化、共識信任和自治性等顯著特點(diǎn)，可進(jìn)一步成為提升社會安全治理水平的有效技術(shù)手段。
Q4 :
區(qū)塊鏈安全領(lǐng)域的市場空間有多大？
成都鏈安:
隨著區(qū)塊鏈技術(shù)的廣泛應(yīng)用，區(qū)塊鏈行業(yè)的市場規(guī)模正在成倍擴(kuò)大。我們認(rèn)為，未來區(qū)塊鏈生態(tài)的安全需求將呈現(xiàn)爆發(fā)性、持續(xù)性的增長，區(qū)塊鏈安全領(lǐng)域的市場前景被廣泛看好。
然而，當(dāng)前不可忽視的現(xiàn)狀卻是，整個區(qū)塊鏈生態(tài)的安全形勢頗為嚴(yán)峻。區(qū)塊鏈行業(yè)及其相關(guān)領(lǐng)域未來想要得到高效和持續(xù)發(fā)展，就勢必要在保障“區(qū)塊鏈安全”的前提上同步進(jìn)行。如何保障區(qū)塊鏈行業(yè)的安全發(fā)展，為“區(qū)塊鏈+”產(chǎn)業(yè)創(chuàng)新做好保駕護(hù)航工作，是當(dāng)下亟需關(guān)注和解決的痛點(diǎn)。未來，隨著區(qū)塊鏈行業(yè)的不斷發(fā)展，必須將安全問題放在重要位置。
