对话成都链安杨霞：技术向上，安全先行

希望通过栏目能使大众更直观认识和了解行业现状及技术发展程度。

原文标题：《区块链有话说第2期|成都链安：技术向上，安全先行！》

前言：《区块链有话说》是四川省区块链行业协会推出的专访栏目，协会将陆续邀请区块链领域企业代表、行业专家等进行深度访谈。通过采访的形式，挖掘区块链在各大行业中的应用现状、亮点，并吸收成功经验，形成有干货、有帮助、有收获的优质内容专栏。

自区块链技术的潜力逐渐被大众认同以来，一次次经受住了市场的检验，跃升成为与AI、5G等并驾齐驱的新兴前沿技术，吸引了无数创业者、投资人、媒体、企业参与其中，推进了区块链技术的巨大进步。然而，在新事物面前，一边是天使、一边是噩魔。与区块链热潮一同而来的还有行业的不理性与不安全，造成了行业的乱象丛生。对此，不少区块链企业投身于区块链技术安全研究，为区块链的发展做出了卓越贡献。

本期《区块链有话说》邀请到了成都链安科技有限公司创始人兼CEO、电子科技大学信息与软件工程学院副教授杨霞，针对区块链安全问题进行了深度访谈。

四川省区块链行业协会：您如何看待区块链快速发展带来的安全与隐私问题？

杨霞：2019年10月，中共中央政治局集体学习区块链技术发展现状及趋势，2020年4月国家发改委首次明确提出区块链技术是新基建的重要组成部分，在国家各项针对区块链的利好政策出台的背景下，区块链在未来必然将发挥出更多关键性作用。

然而，因身处“区块链安全”这一赛道的前线，从专业的角度来看，我和成都链安都深知区块链行业的生态安全建设尚不完善，亟需搭建起更加自主、创新、可控、可靠的区块链安全技术和保障体系。因此，在当下行业快速发展的阶段，区块链生态的安全建设更是不容忽视！

四川省区块链行业协会：区块链行业面临哪些主要的安全问题？

杨霞：我认为，区块链行业所面临的主要安全问题可归为三类。一是区块链平台，区块链行业主要的安全挑战来自于区块链平台本身的运行环境，这是区块链生态中的核心与基石；二是区块链应用，各类基于底层区块链平台而衍生的区块链应用也面临着不可忽视的安全挑战，主要体现在三个方面，分别是智能合约、应用Web端以及移动APP端；三是加密资产犯罪，根据我们的安全态势感知系统Beosin-Eagle Eye数据统计，截至2020年6月30日，被盗或被诈骗的加密资产总额就已超过了75亿美元。

四川省区块链行业协会：区块链行业安全事件的发生由哪些原因引起？

杨霞：我认为其原因有三。一是整个区块链行业尚处于早期发展阶段，一些底层生态基础设施依然需要完备和健全，就目前来看，还未成熟；二是区块链技术具备诸如去中心、匿名性、开放性等天然特征，一些不法分子可能会利用这些特征滋生不法犯罪行为；三是加密资产可产生的巨大经济效益，会引发各类加密资产的犯罪案件不断发生。

四川省区块链行业协会：区块链技术如何赋能其他各个领域及行业安全系数的提升？

杨霞：经过近十年的不断升级，区块链技术发展至今已形成了一个较为完整的技术栈，并顺应着数字化、信息化的时代需求，与各行各业产生“区块链+”创新性聚合，能够为新一轮的产业创新和技术变革赋能。

在安全系数方面，区块链也的确能够有效解决人与人、机构与机构、人与机构之间的信用流通和信息不对称的问题，在诸如金融、医疗、司法、能源、教育和物流等传统行业领域的安全防护方面，都将释放出更多的潜力。

四川省区块链行业协会：面对区块链及数字资产市场的不理性，成都链安如何促进监管、减小风险从而达成安全性回归？

杨霞：在促进监管方面，我们自主研发的反洗钱和调查取证系统Beosin-AML安全产品，基于海量地址标签库与区块链大数据分析+人工智能的先进技术，能够协助执法部门调查取证、快速定位资产流向、自动对交易做风险评分、实时监控风险交易和利用加密资产洗钱等行为，以切实加强安全监管。

作为全球领先的区块链安全公司，成都链安自成立以来就一直致力于区块链生态的安全建设，基于自主技术实力及在海量区块链攻防实战中累积的丰富经验，将标准化服务和产品与行业定制化开发相结合，打造了面向区块链全生态安全的“Beosin一站式区块链安全服务平台”，能够为区块链企业提供安全审计、虚拟资产追溯与AML反洗钱、安全防护、威胁情报、安全咨询和应急等全方位的安全服务与支持，实现了区块链生态“研发→运行→监管”全生命周期的安全解决方案。

四川省区块链行业协会：您认为区块链安全服务领域亟需解决的问题有哪些？

杨霞：在我看来，当前区块链安全服务领域亟需解决的问题有三。一是区块链生态的安全建设迫在眉睫；二是需要搭建起我国“自主创新、自主可控”的区块链安全技术和保障体系；三是需要推动区块链行业的合规进程。

四川省区块链行业协会：形式化验证技术究竟是什么？如何保障区块链行业安全？成都链安对此做出了哪些研究？

杨霞：说到形式化验证技术，用比较简单的话来讲，就是将各种可能出现的问题进行穷举。一般来说，传统意义上的验证手段是无法把可能会出现的情况一一列举并进行验证的，但形式化验证则是可以穷举的。通过数学手段，对代码建立数学模型，并证明是否存在任一可能的安全问题，最终尽可能让区块链代码没有漏洞，以预防遭受黑客攻击。

我们所自主研发的智能合约自动形式化验证系统Beosin-VaaS就是基于形式化验证技术而研发的，能够为智能合约提供“军事级”的安全检测和验证，检测准确率高达97%以上。

就我本人和成都链安的创始人兼CTO郭文生教授的科研背景来说，已经从事形式化验证、内核安全、移动设备安全、TEE等安全技术研究长达20年了，在该技术上具备丰富的科研实力和项目经验。

四川省区块链行业协会：成都链安在区块链安全服务方面做出了哪些贡献真正突破了传统瓶颈？

杨霞：能够自豪的说，我们以网络安全、形式化验证、人工智能和大数据分析四大技术为核心，打造的“Beosin一站式区块链安全服务平台”是当前整个行业生态里最专业和全面的产品和服务矩阵，形成了一整套的“区块链开发——系统安全检测——运行时安全监控”的完善防护体系，已成为了政府、工信部、网信办、金融等部门的首选品牌。

目前，我们还与中国信息通信研究院、微众银行、万向区块链、蚂蚁区块链、布比、云象、普华永道、火币、OK等国内外100多家区块链头部企业建立了深度合作关系，并为全球1000多份智能合约、50多个区块链平台和落地应用系统、近100家数字金融企业提供了安全审计与防御部署服务。

四川省区块链行业协会：当前成都链安在四川省区块链行业中的应用落地情况如何？怎么看待四川省区块链行业当前的发展业态？

杨霞：在四川，尤其是我们企业立足的城市——成都，区块链行业的发展情况和整体氛围都是非常棒的。作为自创立之初就一直扎根在四川成都的本土企业，我们在四川省和成都市的各项利好政策的支持下，从中受益并不断朝着我们的初心——“让区块链生态更安全”更快更好地发展。

就在不久前，由中共四川省委网信办主办，中共成都市委网信办协办的2020中国数字经济投融资云路演活动上，我在各大媒体的专访中都对四川省和成都市良好的创新创业氛围，以及各项高度重视科技研发的发展战略表示非常欣喜，我个人非常感谢和感恩四川成都这一片创业创新热土。

从发展业态上来看，四川的区块链行业也正在积极发展新模式和新业态，抢抓机遇在区块链领域谋篇布局。而我们成都链安也将坚守初心，切实保障起区块链生态的健康发展，助力四川乃至全国的区块链行业，使其能够更加安全、更加高质量地发展。

此次《区块链有话说》与成都链安面对面，剖析了区块链行业现有安全问题，并了解了成都链安对于安全问题的解决方案。希望通过栏目能使大众更直观认识和了解行业现状及技术发展程度。

《区块链有话说》专栏会持续推进，将深入区块链行业，通过行业专家、企业代表的视角，使其最真实的一面得以展示。

本文来源：碳链价值
原文标题：对话成都链安杨霞：技术向上，安全先行

—-

编译者/作者：碳链价值

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。