由知道創宇出品的「KCon黑客大會2018」將于8月24日在京召開,KCon是以「追求干貨、有趣」著稱的黑客大會;是中國網絡安全圈最年輕、最具活力與影響力的前沿網絡安全攻防技術交流平臺。
鏈聞ChainNews以本次大會為契機,采訪了知道創宇創始人兼CEO趙偉,就區塊鏈領域的安全問題展開對話。
趙偉說他高中時候的理想,是成為「全球第一黑客」。很遺憾,他的這個理想并沒有實現。不過,好消息是,這位曾經想成為黑客的極客,卻創立了中國互聯網安全領域最重要的公司——知道創宇。
2007年,趙偉從美國的計算機安全公司McAfee離職回國創業,創建了知道創宇。他把公司取名叫「知道創宇」,就是想要讓自己和公司都做到知行合一——他解釋,「知道」,就是懂得「道」,「創宇」就是創造宇宙,付諸行動。
知道創宇創始人兼CEO趙偉
經過十年的發展,知道創宇已經是國內名列前茅的互聯網安全公司,向包括中國人民銀行、證監會、中國移動、中石油等最需要互聯網安全保護的機構和企業提供著安全服務,更參與了九三閱兵、APEC大會、G20峰會等國家級活動的網絡安全防護工作。
在區塊鏈領域,這家公司從2011年便有涉足,并從2013年開始向大型加密資產交易所和比特大陸這些核心區塊鏈公司提供安全服務。
“今日幣知道”微信公眾號運營者向李笑來公開道歉:金色財經報道,11月27日,“今日幣知道”微信公眾號運營者劉福威發布公開致歉聲明,以下是聲明內容:
“本人是微信公眾號“今日幣知道”的運營者,在2017年7月11日發布的《腰斬以太坊不世之功臣一李笑來》文章,該文章中使用了“圈錢”、“裝逼”、“欺騙大家”、“無恥”等對李笑來先生描述失實或者具有販損意義的詞語,文章中將一張有損李笑來先生肖像的“惡意P圖”進行了轉載,該圖中載有對李笑來人身攻擊的言語,以上行為會導致相關社會公眾對李笑來社會評價的降低,構成對李笑來人格權的侵犯并給其造成極大的心理傷害。現本人已將侵權文章全部刪除,并在此鄭重向李笑來先生做誠懇的道歉,同時本人承諾今后不再發布任何侵害李笑來先生合法權益的文章、信息等。”[2020/11/28 22:27:28]
隨著區塊鏈行業呈現出爆發式的增長,與區塊鏈安全相關的隱憂也凸顯出來。區塊鏈安全成為該行業最薄弱的環節之一。知道創宇的創始人兼CEO趙偉近期與鏈聞分享了他如何看待目前區塊鏈領域的安全問題,以及該領域的未來發展方向的見解。
提問互動
Q=鏈聞ChainNewsA=趙偉,知道創宇創始人兼CEO
Q:區塊鏈安全現在是一個很熱門的領域,知道創宇是如何涉足這一領域的?
Gemini聯合創始人:年輕人不知道沒有互聯網或比特幣的世界是什么樣子:Gemini聯合創始人Cameron Winklevoss今早發推稱,今天成長起來的一代人,不知道一個沒有互聯網或比特幣的世界是什么樣子。加密一代或“C世代”不會接受他們正在繼承的集中化世界,而是會致力于建立一個全新的、去中心化的世界。[2020/7/18]
A:春江水暖鴨先知。我們在商業這塊,能動性是特別大的。我們服務的客戶,從「O2O」、到團購、到「P2P」的企業,再到現在的區塊鏈行業,這本身就可以看到一個又一個領域的崛起。
在區塊鏈還沒有今天這么熱的時候,我們就已經有感覺,也做好了部署。
實際上,我從2011年就開始挖礦。2013年的時候,有了交易所。我們開始為交易所提供服務,確保他們的安全。當時全國百分之八十的交易所都由我們來保護的。火幣、BTCC、比特大陸,都是我們的客戶。然后,出現了各種錢包。錢包多了以后,我們開始保護他們的安全。imtoken、Qbao、Kcash都是我們來保護的。再接著,出現各種礦池,我們就開始保護礦池、礦機的安全。在這個過程中,我們不斷積累對這個行業的了解和技術儲備。
Q:區塊鏈安全業務,是如何從零到一做起來的?
A:可以說,我們在區塊鏈安全領域的業務,是和這個行業一同成長的。我們從2013年的交易所,到錢包、到礦池、到礦機,再到其他發展出來的領域,我們就是通過這樣全網覆蓋的方式,在區塊鏈安全領域一步步進行布局,包括了從公鏈安全、各個平臺上發幣的安全,再到上幣、在交易所里的安全,以及用戶持幣的安全,形成了一個全套的體系。
動態 | Sophia機器人稱知道加密貨幣,但未使用過:金色財經報道,11月6日,名為Sophia的類人機器人在葡萄牙里斯本Web峰會上致辭。在被問到她是否對區塊鏈,比特幣和加密貨幣有看法時,她回答稱:“我知道什么是加密貨幣,但是我自己還沒有使用它們。我完全不用錢。”據悉,Sophia是總部位于香港的漢森機器人公司(Hanson Robotics)創造的幾種人性化機器人之一。[2019/11/7]
現在,很多區塊鏈項目需要上交易所的話,必須要在知道創宇和慢霧中選一家進行代碼審計。通過了我們的審計,才能上幣。這是交易所對我們很強的信任。同時,對于項目本身來說,選擇知道創宇進行審核也是一種背書。很多客戶會自己發公告,說采用了知道創宇的安全防護,以此來增加信任度。
Q:聽說你小時候的理想是做一名黑客?你是如何從一名黑客轉變成為一個互聯網安全守護者的?
A:首先要解釋一下黑客的定義。黑客應該是去突破邊界、突破極限的意思,是致力于創建一個系統,去開天辟地,創造一個新的東西,突破之前的領域。但是媒體常常會做曲解,以為就是去攻擊別人,攻擊網絡,其實根本不是這樣的。
我家里搞計算機的人挺多,所以我從小就編程,喜歡各種數學相關的智力游戲。我也喜歡看科幻小說。從高中時代,我就立志成為全球第一黑客。在大學期間,我接觸到了網絡安全,發現網絡安全是未來的一種力量。這種力量看不見,但是特別致命。因為你不管是個人還是國家,全社會的數據和資產全都上到互聯網上,如果被入侵、被攻擊,就全部歇菜了。
調查顯示 超半數俄羅斯人知道比特幣為何物:最近由全俄公眾輿論研究中心(VCIOM)進行的一項調查結果顯示,超過56%的俄羅斯人表示他們知道比特幣,活躍網民中這一數字已經漲至66%。年輕的俄羅斯人(18-24歲)中知道比特幣的比率已經達到75%。而首都莫斯科和第二大城市圣彼得堡有74%的居民已經了解到了去中心化的虛擬貨幣。然而只有三分之一的人知道,任何人都可以購買比特幣,16%認為比特幣在俄羅斯實際上是被禁止的。不過,有四分之一以上的人知道虛擬貨幣不僅可以購買,還可以被開采。另有44%的人意識到,將虛擬貨幣兌現,目前在俄羅斯還沒有合法化。[2018/1/23]
后來,我在美國McAfee工作過一段時間,客戶名聲顯赫。但是我在國外講中國計算機安全,國外很多人的第一認知總覺我們中國就是「小偷」、「紅色黑客」、「間諜」。這讓我很不舒服,因此,我覺得還是應該把自己的經驗和知識用在國內創業,于是就回國創建了知道創宇這樣一個安全公司。
Q:能否簡單介紹一下知道創宇目前整體的業務狀況?
A:我們的業務主要有兩塊:第一塊是向是政府及大型國有企業提供安全服務,包括政府機關、大型國企和央企等。我們服務的政府機關包括中國人民銀行、紀委、證監會等;企業則包括中國移動、中國電信和中石油等等。此外,我們也會為重大活動執行安全任務,比如九三閱兵、APEC大會、G20峰會、互聯網大會等大型活動的安全服務由我們提供,提供國家安全級別的安全保障。第二塊,則是市場化商業服務,涉及40多個大型行業客戶,其中體量較大的比如像王者榮耀這一類的大型游戲、媒體平臺、電商、視頻平臺、微信等等。
用戶提交的韓幣退款申請一周還未到賬,Bithumb表示由于內部問題,但不知道什么時候處理:1月11日,一韓國用戶向韓國最大的虛擬貨幣交易所Bithumb提交韓幣退款申請,但是已經過了1周都未到賬。對于這個問題Bithumb交易所表示 :“是由于內部問題導致延遲,但是什么時候會處理還不知道”。 現在有很多用戶都提交了韓幣退款申請,但都得不到處理。[2018/1/17]
Q:聽上去,知道創宇服務的主要是一些頭部機構和企業?
A:其實并不是我們只愿意服務頭部企業和機構,而是現實就是,越是頭部的企業才會更注重安全。在安全領域很有意思,發展的越大才越需要安全。安全是一個成本問題,攻擊者攻擊你,取決于你有多大價值。比如你有十塊錢的價值,他才愿意用五塊錢的成本來攻擊你。
不過,也有可能,一個行業、一個機構或企業,在沒有來得及發展壯大的時候,就因為安全問題而被擊垮了,所以企業和項目方也應該明白,他們需要在不同階段去解決相應的安全問題。
Q:在業務模式上,知道創宇有什么顯著特點?
A:云防御是我們的一個顯著特點。我們保衛的是云上的資產和信息。在防衛手段上。我們是用云的手段來防護云的安全。這是高度對抗性的。客戶的資料都在云上,我們自己也有個云。我們就像一個部隊,向客戶輸出能力,是對抗式、動態的、主動的安全防御。這使得我們的防御能力,也像云一樣,是彈性的、可以擴張的。因此,攻擊增長,我們也能防得住。
另外,在在我們體系里,還有兩個比較特殊的構成。一個是Seebug的社區——這個社區是一個安全漏洞庫,在這個社區里,能夠了解到現在網絡安全世界所有重大的安全漏洞。另一個是搜索引擎,叫做zoomeye,中文名叫「鐘馗之眼」,可以想象為互聯網安全界的Google。
以這兩個為基礎,再加上云防御體系,我們便能夠感知危險,當危險真正發生的時候,就知道該怎么去對付。換句話說,就像一個老中醫,看的越多,越有經驗。所以我們多年來,做到了零失誤。
Q:在區塊鏈安全領域,中國和全球頂尖技術之間存在差距么?
A:從全球來講,中國整體網絡安全和美國還是有差距的。
在區塊鏈領域,則要分開看。全球最大的幾個加密資產交易所實際上都是中國人在運營,攻擊他們的是全球的黑客,但是保護他們卻是我們。在這個領域,我們一直在和全球最頂級的黑客們做對抗。
中國黑客的攻擊能力和安全研究能力其實是很強的,美國的安全公司最頂尖的基本都是華人作為首席科學家的。只不過我們的安全市場都是合規性的,就是政府要求什么就是什么,其中利益鏈錯綜復雜。
我們想要做的就是有實質目標的事情,去解決客戶的安全問題。這就是我們所說的,「俠之大者,為國為民」。
Q:區塊鏈安全領域有哪些痛點?
A:痛點主要分三個方面。首先是區塊鏈自身機制的安全問題,比如智能合約的問題,理論上存在的51%攻擊已成現實;第二是區塊鏈生態安全問題,如交易所被盜,交易所、礦池和網站被DDoS攻擊,錢包和礦池面臨DNS劫持風險,交易所被釣魚、錢包被盜、各種信息泄露、賬號被盜等問題了第三個方面,是使用者的安全問題,像個人管理的賬號和錢包被盜、被欺詐、被釣魚、私鑰管理不善、遭遇病木馬等等。
我認為安全是造成區塊鏈現在熊市的重要原因。為什么區塊鏈上的數字值錢?因為有共識。資產是由數學、由程序來控制的,當發現黑客可以繞過所有程序,隨便偷錢的時候,就沒有共識,沒有信任了。這個時候,資產的價值就是0了,就是垃圾。
Q:你個人如何看待區塊鏈產業的發展現狀?
A:區塊鏈最大的價值在于用技術來達到共識,是一種真正平等的共識。要達到這個共識雖然有可能耗費能源和其他資源,但是第一次達到能用算法、數學來做裁判,這一切都是值得的,這是生產關系的改變。
此外我相信,比特幣在未來會達到它的目標。其實在二十世紀七、八十年代,就有人提出過數字貨幣的想法,但是之前的嘗試都失敗了,比特幣第一次在技術上實現了這些想法。
未來,支付系統和價值存儲的數字貨幣將會是分層的,,會分層成為支付系統和交易系統。
另外,對于現在很熱門的關于公鏈的討論,我的看法是,想在公鏈上直接提高TPS是不現實的,因為共識和提高TPS本身是沖突的。換句話說,效率跟安全、共識是沖突的。
Q:在區塊鏈安全方面,知道創宇未來會有什么樣的布局?
A:我們想做一個區塊鏈社區,是一個國際性的社區,這個可以基于我們已有的「SeeBug」社區來操作,大家共享安全信息。我們也在考慮引入公益元素到社區,因為區塊鏈不僅是安全問題和技術問題,還有很多的社會問題。我正在思考具體應該怎么做。
我們發現安全問題以后,會把問題研究的特別透徹,形成一個體系,和項目方合作去做發布。希望能夠在深度上,造福區塊鏈行業的發展。我們看到了這些方面的需要。哪里有需求就要往哪里發展,我們要盡可能多的去保護更多的區塊鏈項目。
本文來源于非小號媒體平臺:
鏈聞獨家
現已在非小號資訊平臺發布1篇作品,
非小號開放平臺歡迎幣圈作者入駐
入駐指南:
/apply_guide/
本文網址:
/news/3626984.html
免責聲明:
1.資訊內容不構成投資建議,投資者應獨立決策并自行承擔風險
2.本文版權歸屬原作所有,僅代表作者本人觀點,不代表非小號的觀點或立場
上一篇:
「黑客從我的手機里偷走了2.24億美金!」
下一篇:
文摘|打破區塊鏈中5個最常見的誤區
最近一個月,對于中國市場來說,是極不尋常的一個月,中國經歷的挑戰可以說真的是前所未有。全球市場經濟的捍衛者,全球經濟規則的主導者美國開始不顧姿勢的對中國進行全面的圍堵.
1900/1/1 0:00:00今年除了三大主流交易所依然保持頭部影響力外,被人冠以“截胡王”的MXC因連續上架多款市場熱度較高的小幣種,也越來越受到幣圈的關注。昨天看到MXC近期上新公告,赫然發現了Ladder的身影.
1900/1/1 0:00:00摘要 邁入互聯網時代,數據成為新的生產要素,而建立在數據基礎上的數字經濟,更是創新經濟、開放經濟和代表未來的新經濟.
1900/1/1 0:00:00馬耳他由于實施了一系列加密貨幣和區塊鏈友好的政策,獲得了「區塊鏈島」的美譽。現在他們正在采取更多措施,希望通過加大監管技術投入,更好地保護區塊鏈行業.
1900/1/1 0:00:00由于數字貨幣市場不斷下跌,許多散戶投資者開始對這個蓬勃發展的行業失去興趣。盡管如此,加密貨幣業務仍在不斷發展和擴展。這主要適用于專業的交易平臺.
1900/1/1 0:00:00北京時間9月24日深夜11點32分,Fomo3D第二輪最終大獎由地址0x18a0獲得,獎金為3,264.668Ether.
1900/1/1 0:00:00