区块链:【专访】安全审计，造就区块链的“坚不可摧”

分享时间：2020-07-0221:00

分享主题：区块链安全的保驾护航者

微信社群：羊驼区块链VIP学习群

分享嘉宾：启富，慢雾科技合伙人兼产品负责人

主持人：君君，管交所BGOEX品牌官

主持人｜君君

嘉宾｜启富

编写｜大圣

区块链目前发展比较快，但区块链安全问题也是不容忽视，请您谈谈区块链的安全现状？

我们知道目前区块链生态是处于蓬勃发展期，尤其是在数字资产领域发展得如火如荼。

关于区块链的安全问题，从2017年的牛市一直到现在，安全攻防对抗都十分激烈。

因为在区块链展现出蓬勃生命力的同时，其发展过程中暴露出的关于安全以及隐私方面的问题，呈现出持续增长的趋势。从我们建立区块链被黑档案库的网站中可以看到，截止到目前，在区块链上发生的安全事件累计损失超过120亿美金，仅仅6月份被黑事件就高达十几起。

TradFi银行联手在区块链上创建数字债券交易平台:金色财经报道，法国投资银行 Credit Agricole CIB 和瑞典银行 SEB 联手开发了一个基于区块链的数字债券平台。该平台将允许公司通过在区块链网络上发行数字债券来筹集资金，目的是提高效率并实现实时数据同步。用户将能够通过智能合约管理证券和筹集资金。该项目与其他项目一起将类似技术应用于传统市场。[2023/4/4 13:43:06]

关于安全事件，归根结底都是由于操作的不规范，以及对区块链底层技术安全审计的缺失。

SlowMistHacked区块链被黑档案库：https://hacked.slowmist.io/

在今年的两会上，区块链上升为国家发展战略之一，区块链技术的发展也得到国家层面的重视，通过区块链将政务信息优化和改革也成为了重中之重，在这过程中是如何做到保障数据的安全和隐私的保护的？具体可能出现哪些实际应用呢？

区块链技术的不可篡改性和去中心化以及分布式等特点，非常契合政务当中的信息公开，政府职能扁平化以及社会信任建设等需求。

某巨鲸地址今日凌晨转移超2.56亿枚MANA，价值约1.9亿美元:2月21日消息，据Santiment数据，某巨鲸地址今日凌晨将2.5631亿枚MANA转移至新地址，价值1.902亿美元。此次转账是Decentraland网络上有史以来最大的交易之一。[2023/2/21 12:18:33]

区块链的可信账本为多方提供彼此信任，同时数据的流转，可溯功能，都适用于数据的可信、共享、共治、共同的维护，以及增强信任的应用场景。

对于您本人也是全栈开发者，具有5年安全产品研发运营经验，在区块链安全方向有深厚的技术功底，对于慢雾产品负责人这个角色介绍下区块链安全和传统互联网之前的区别？

区块链安全和互联网安全，他们的相同性是都有网站、App以及后台系统等。比起传统的互联网的安全攻防，区块链生态有自己的特性，例如区块链一般都伴随着数字资产，换句话说区块链都带有金融属性，数字资产都在链上流通。所以区块链领域，无论是钱包还是交易所都与资产安全相关。

第三季度MakerDAO收入约为400万美元，环比下降86%:金色财经报道，Messari数据显示，MakerDAO的收入在2022年第三季度跌至略高于400万美元，比上一季度下降86%。

Messari高级研究分析师Johnny_TVL指出，清算较少和贷款需求疲弱是营收下滑的原因。MakerDAO的两个最大收入来源ETH和wBTC在上个季度表现不佳，基于ETH的资产的收入下降74%，wBTC资产的收入下降66%。

此外，MakerDAO的抵押比率已从去年同期的1.9降至1.1，不过该季度的费用保持在1350万美元的高位，仅比上一季度下降16%。（Cointelegraph）[2022/10/14 14:27:52]

因此区块链企业一般都特别重视平台的安全，尤其是数字资产的存储安全，况且区块链生态溯源比较分散，有一定的溯源难度。

除此之外，智能合约的攻防，底层公链的攻防等，都是对安全开发规范的挑战。这也和互联网安全一样，需要遵循安全的最佳实践。

KuCoin与Web 3协作平台Dmail Network达成深度战略合作:金色财经报道，加密货币交易平台KuCoin及其社区链KCC、KuCoin Wallet以及生态投资孵化平台KuCoin Labs将与基于Web 3.0的协作平台Dmail展开深度战略合作。

据介绍，Dmail自成立以来，就受到了Hashkey Capital、Amino Capital、OIG VC等众多投资者的关注。这两家行业巨头的合作将涉及技术、生态、信息服务，为用户提供Web3级的信息服务体验。

通过本次合作，Dmail将为KuCoin生态用户提供基于多链的去中心化邮箱服务，同时KuCoin和KuCoin Labs也将为Dmail在技术、营销、生态等方面提供全方位支持。（businesswire）[2022/9/21 7:09:52]

安全方面都是互联网重中之重，对于慢雾科技是区块链头部安全公司，介绍下目前在区块链行业是怎么防护的？

慢雾已经是区块链安全领域国际化头部公司，主要是通过从“威胁发现”到“威胁防御”定制一体化的安全解决方案，服务了全球许多知名项目，包括交易所、钱包、公链，以及智能合约，例如DeFi的项目等。

Slope安全事件更新：6月24日的钱包版本向Sentry发送了私钥，无法证明根本原因在于Slope:8月17日消息，Slope今日公布了8月2日安全事件相关外部审计报告。报告称，分析表明，2022年6月24日发布的Slope钱包版本向Sentry的服务发送了私钥或助记词（报告所涉及的Sentry服务是指Slope团队私下部署的Sentry服务，并非Sentry官方提供的接口和服务）。但是，从对Slope钱包应用的调查到现在，无法明确证明事件的根本原因在于Slope钱包，于是慢雾安全团队开始在Slope服务器上进行分析取证，需要进一步的证据来解释这次事件的根本原因。

目前，通过对链下服务器和相关的后端服务的分析发现，未发现直接入侵外围服务器的漏洞点，未发现服务器入侵痕迹。在对服务器入侵痕迹分析中，未发现服务器入侵痕迹。但可疑IP（113.*.*.*,114.*.*.*,153.*.*.*）仍需排查，此外，未在客户端-服务器通信中发现DNS劫持的证据。在链上分析中，风险资本评估未发现大额可转移风险资金和潜在风险资金。截至本文发表时，被盗资金并未进一步转移。[2022/8/17 12:31:05]

如何做到从“威胁发现”到“威胁防御”呢？我们通过安全审计方式和漏洞赏金的方式，例如在产品上线之前找到绝大多数的安全的隐患，同时在产品上线之后，提供安全监测服务，持续进行产品迭代和审计。其中安全顾问服务，可以陪伴客户一起去成长，在过程当中解决很多安全的后顾之忧。

对于慢雾这几年不断发展来说，遇到的最有挑战性的是什么？

大家都知道区块链行业发展特别快，不管是新的公链，还是新的应用，整个行业的技术和方向都在不断地变化。

作为区块链安全公司，首先需要及时地了解新的方向，率先进行研究。同时客户服务的过程当中也要去应对黑天鹅的事件，并且通过捕获漏洞情报的方式去对抗地下黑客。在新的技术迭代过程当中，我们需要去储备自身的技术，且不断地挖掘新漏洞。

这些困难对我们来说并不是特别的大，因为我们团队的小伙伴在自驱力和学习能力方面都很优秀。同时团队的氛围也非常积极乐观。

社群中有一些行业的创业者，他们非常想了解，对于区块链未来发展，在安全领域方面，有哪些突破口？

按照我们现在的理解，区块链技术在安全领域突破口，主要还是在隐私和去信任化这两个版块。

因为区块链与其他技术相比，它的核心特点是在于自治和可信，同时也是区块链的核心竞争优势。通过去中心化保证信息不被篡改，所以我认为目前区块链行业，安全隐私问题与高新技术相结合，有望成为安全领域的突破口。

互联网安全竞争对手也多，对于像360这样的安全公司，对于慢雾会不会有什么影响？

我们在区块链安全领域摸爬滚打了很多年，从2018年1月份开始创立至今，已有两年半的时间。我们团队在区块链安全领域发现了很多独创的安全漏洞，从这点就可以很好地证明我们团队在安全领域方面的核心竞争力。

服务案例方面，我们与头部交易所合作，如火币、币安、OKEX，同时还有一些稳定币类的项目，如TUSD、火币的UDST、OKEX的USDT，包括很多底层公链项目，如OKChain,以及加密货币钱包，如imToken、MyKey等全球顶级客户都有合作，这从侧面证明我们的实力，以及我们的核心竞争力以及优势。

我们不会过多的关注互联网巨头布局区块链，是否会对我们带来毁灭性的打击。因为我们团队充满自信，同时我们应该稳而慢的发展，不断地沉淀。我们慢雾的使命是：用“取之区块链回归区块链”的方式为整个生态带来安全感，希望能有更多优秀的团队持续的打造属于区块链世界中安全领域的基础设施。

对于小白用户可能会有一个好奇的问题：交易所盗币事件时有发生，钱包项目也有卷款跑路的，我的币到底是放在交易所更安全还是放在钱包更安全，从安全性角度来讲您对大家有什么建议？

这是一个很好的问题，首先我们需要先达成共识，因为没有任何东西是绝对安全的。基于这共识，分两种情况进行考虑。

第一种情况，如果你有非常多的数字资产，并且不需要频繁的进行交易或转账，那你就有冷存储的需求。可以通过硬件钱包作为冷钱包进行安全保管，同时通过物理保障措施将其收藏好。硬件钱包尽量选择国内外知名硬件钱包品牌。

第二种情况，如果你有比较高的交易频率，其中一部分数字资产需要经常存储在交易所中，尽量选择国际知名的一线交易所，因为出现交易所跑路的概率较小，以及盗币有一定的赔付能力，例如币安交易所之前7000多枚比特币被盗，他们能够补偿用户的损失。

同时在选择一线交易所之后，要尽可能开启安全措施，例如说登录时二次认证，或者开启谷歌认证，因为当你的账号密码通过别的途径泄露后，黑客想要去登录你的账号，还必须获取短信验证码或获取谷歌二次认证码。

也可以两种方式结合使用，可以把频繁交易的资产存储在一线交易所，另一部分不需要频繁交易的数字资产存储在硬件钱包里。

最后一个安全建议，在选择硬件钱包和钱包App或是交易所的时候，都尽量选择一些跟安全审计公司合作的项目，或者自己有内部安全团队的项目，这样在遇到安全问题后，他们的响应能力和修复能力较强，更加有保障。

对于想要了解区块链安全知识，需要必备哪些知识或者哪些书籍呢？

慢雾在2019年推出区块链安全入门笔记的科普系列，系列有10篇文章，通过文章可以了解区块安全领域的基础知识，同时我们有知识分享交流群，有需要的朋友也可以加入我们的社区，同时我推荐大家可以阅读《精通比特币》和《图解区块链》。

重点再推荐一下我们的慢雾科普系列，系列中总结了几十个关键词，对每一个关键词都有很详细的解释，以及详细的漏洞原理介绍和修复方法介绍。

最后，您对羊驼社群的驼粉们还有什么想要分享的吗？

如果大家对区块链安全感兴趣，可以关注慢雾科技的公众号和慢雾科技的知识星球，我们有任何的安全动态，都会第一时间在公众号和知识星球上发布，方便大家及时了解资讯。感谢大家的聆听，谢谢主持人君君和主办方。

??访谈过程嘉宾和主持人观点不代表羊驼财经立场，数字货币市场具有高风险，投资需谨慎噢。

标签：区块链数字资产KEDokex影视币区块链有哪些数字资产交易平台stakedXYMokex官方最新版

XLM热门资讯