首页 > 活动 > 链团独家|马坤:区块链技术是网络信息安全中相对公平的机制之一【视频版】
转载  

链团独家|马坤:区块链技术是网络信息安全中相对公平的机制之一【视频版】

摘要:视频链接: https://v.qq.com/x/page/c081630k5gp.html 当传统网络安全遇上区块链安全将擦出什么样的火花?本期问鼎记大佬邀请到了四叶草信息技术有限公司董事长马坤先生,作为深耕于传统网络信息安全领域的资深专家,对于区块链安全有怎样独特的见解? 马坤
视频链接:https://v.qq.com/x/page/c081630k5gp.html
 
当传统网络安全遇上区块链安全将擦出什么样的火花?本期问鼎记大佬邀请到了四叶草信息技术有限公司董事长马坤先生,作为深耕于传统网络信息安全领域的资深专家,对于区块链安全有怎样独特的见解?
 
马坤:四叶草信息技术有限公司董事长
 
以下为专访实录
 
团姐:四叶草在互联网安全领域内已经有很多成就了,如今的发展也是向好向优的,而区块链的发展目前来看还处于初始阶段,您能否谈一谈为什么会涉足区块链领域呢?
 
马坤:区块链其实是一种新兴的技术,跟安全密切相关,那么,包括云、大数据、物联网、人工智能,(区块链)是跟这些一样的,是一个完整的整体,所以我们把目光放在这里也是理所应当。
 
团姐:那您涉足区块链,是为了将区块链技术运用到互联网安全当中,还是为一些区块链项目方提供安全技术支持呢?
 
马坤:这两方面都有,一方面是我们对于区块链本身的技术会有研究,包括智能合约、共识算法,还有机制上的问题,另外一个层面,我们会给一些区块链用户提供安全服务。比如说交易所,还有一些利用区块链技术做物联网,或做别的领域的一些供应商,去为他们做一些安全服务,像代码审计,包括框架漏洞挖掘,以及安全深度测试服务、安全评估服务,在这个意义上其实是给移动互联网公司服务的整套思路,我们都会用到区块链的用户里面去,这两者都是有的。
 
团姐:区块链技术其实在很多应用上,最大的亮点就是溯源、不可篡改性,其本身就自带安全属性,那么您作为信息安全领域的专家,区块链技术的安全与您提供的安全服务有哪些区别?
 
马坤:区块链安全与常规的安全在大的层面上是一致的,常规的网络安全碰到的问题在区块链安全也会碰到,但是区块链它本身的技术是有自身的优越性,像你刚说的包括可追溯性、数据不可篡改,这是它本身的一些特性,但是我们现有的网络架构以及一些网络设备的支持不一定到位,也就是说区块链的技术理念很超前,但实际上我们现有的云、大数据、物联网这些支撑并没有像它的理念那么超前,所以常规的一些安全会出的问题,区块链本身也会出,就自带安全属性是OK的,只能说是相对安全,并没有达到绝对安全,那么作为网络安全的专业提供商来说,四叶草其实也是用常规的手段结合区块链本身的属性,我们会去定制其自身相关的解决方案。
 
团姐:在互联网领域,不管是今年三月份的facebook事件还是去年十月份的雅虎事件,都让人们很担心数据的泄露,在区块链领域,早在2014年8月份的时候,比特币的交易平台就被盗过,那么您能给我们谈一谈区块链安全风险主要在哪几个方面吗?
 
马坤:现在经常出的是交易所本身的安全,还有数字钱包的安全,以及智能合约的安全,那么区块链本身还会有算法,这个算法包括了密码算法,还有共识机制,这两个层面也都会有安全的问题出现,那么这些安全问题有的是逻辑性的,有的是代码层面的,我们现在主要做的可能是代码层面会多一些,因为这些风险一旦出现的话,会导致尤其是像现在很多交易所一出问题会让很多交易所受到非常大的损失,可能辛辛苦苦很久的东西都会被黑客盗取,那么会导致很多的用户受损,也会让很多发币的机构有一些风险,会让它归零,所以我们现在整个精力会集中在代码风险上,包括钱包的风险上。
 
团姐:到目前为止,您是从哪几个维度去布局区块链安全的呢?
 
马坤:一方面我们会去研究算法层面,就是从技术角度来说我们会去研究共识机制以及一些密码算法,我们会招相应的一些人去研究算法上的一些缺陷,那么,另外一个层面,我们会去聚集一些对代码有深入研究的人,去做一些合约审计,那么第三个层面我们会去做一下底层框架上的,包括一些网络的中间键以及路由设备上的一些安全研究,因为区块链是要建立在传统的网络设备以及云和物联网的机构上的,所以我们在这个层面上是三个维度去做技术布局,那么我们在整个业务链条上去做处理的话,我们会设立一个研究机构,专门去做技术上的研究和一些交易所,还有包括区块链技术现在用的很多,它有的很多用到溯源,包括食品的溯源还有一些物联网技术上去,我们可以跟这些机构形成一些联合实验室,然后去做一些技术的产出,把它用到我们的业务链条上去,另外一方面我们会用传统的安全服务模式,想给用户去做模拟黑客的深度测试,或者是一些众测的模式,就是我们会找一些认证的白帽子对我们的用户进行友情的授权测试,就是这两个方向。
 
团姐:有人说区块链技术能够彻底解决数据的安全问题,也有人认为在未来,区块链将去颠覆这种互联网,那您是怎么样看待的?
 
马坤:区块链不能完全解决安全问题,在刚刚在我们的回答中也有所纰漏,因为现在的区块链技术还不够成熟,从比特币包括到以太坊,我们可能把它用到了更多的是金融领域,或者叫虚拟货币,那么在传统的物联网领域和未来的制造业,以及我们的互联网下半场,就是像人的衣食住行,我认为在这些领域,区块链的技术会继续延伸,那么延伸的时候它会有很多接口要打通,这个时候它会出现很多问题,除了它自身相对安全之外,那么别的链条的风险可能会把这些问题放大,所以我认为未来区块链的安全,它的问题会越来越严重。
 
团姐:那么现在都说区块链将颠覆互联网,对于这个问题,您怎么看?
 
马坤:我对于这个看法是相对认同的,因为区块链的技术其实是可以被信任的、去中心化的,那么也就是说它是相对公平的一种机制,可以让人们更放心的去做一些事,打个比方,就是说我们以后的数据,现在是在云端,那么那些云端很容易被黑客去入侵拿到,那么在未来,我们的数据可能会碎片化存储在各个地方,打个比方,有可能张三的手机上就存着我的照片信息,但是他自己并不知道,或者他知道了也并不能怎么样,只能说在他这种集中通过一种算法,通过共识机制,他把这种碎片化的东西集中起来,他才能达到我想看的这个效果,比如说我想看到照片,我才能看到照片,那么说我对区块链的基础应用是非常看好的,那么也就是说,在未来区块链的技术会越来越好。
 
团姐:听说在四叶草成立的初期,也出现过发不了工资的这种情况,而且很有趣的一个是只要遇到这个情况,就会接到大项目,您能给我们分享一下经历吗?
 

马坤:这个说法是这样的,就是每次我们碰到困难的时候,总会碰到一些外界的一些机会找上门,会帮我们渡过难关,后来我想了一下,是因为我们秉承正念,就是一直在拿着一个正义者的心态去做事,因为安全公司要走偏很容易,因为手上有技术的人要去做一些坏事情,他的赚钱速度或者说去出品牌的速度会非常快,但是我们一直在去坚守我们的底线,就是我们知道什么能做什么不能做,可能是一直的这种坚持,然后让我们聚集了非常多的朋友和非常多的社会资源,那么这些社会资源看我们不行的时候,就可能会帮助我们,那么,公司创业这么久,我觉得感触比较深的是我们早期的时候,我们给一个客户服务,那个客户当时费用也不高,但是当时我们确实快发不起工资了,我们就接了那个活儿,那个活儿的项目金额一共就几万块钱,但是我们也没有去签合同,客户说你们过来干活,然后事后把钱打到你账户上,然后我们就去干活,也没签合同,他口头承诺,然后这个项目拖了一年多,最后我们去问的时候,他说忘了这个事,所以就是干了很多其实不止一件这样的事情,干了很多这样的项目,但是对于这种情况我们其实也并没有去跟客户去争辩,相反我们处成朋友了,那么也可能他们觉得我们很实在,在后期就会拿一些项目去补偿。
 
团姐:拿真诚去打动他们。
 
马坤:对,所以,还是秉承正念,就怀着正义的心态,然后你去不计回报的做事,那么这个时候就会有人过来帮你。
 
团姐:其实这种观念用在我们区块链的初期也会非常好。
 
马坤:是的。
 
团姐:我觉得在区块链初期用心布道,包括每一家媒体、包括每一家步入区块链行业内的人来说,都是用心布道,我觉得这个行业才能向好的去发展。
 
马坤:对的。
 
团姐:每一个创业者背后都有很多心酸历程,那您在创业过程当中,一直支持着您的信念是什么呢?
 
马坤:这个问题有点大,我觉得首先是喜欢,我喜欢这个行业,它是帮助人的行业;第二个就是能做的人不多,可能会更有成就感,专业性很强,就是别人想进来,它是有门槛的,所以我觉得虽然我们没有挣到钱,很困难,但是,别人的可复制性不强,所以未来可能我们的路会越来越宽,就有这种信念支撑,最主要的我觉得可能它是帮助人的行业,因为信息化越来越发达的时候,它的安全问题就会越来越多,而且它跟人的衣食住行,包括国家的交通能源、轨道、医疗、交通、教育,各方面都息息相关,所以背后这些人群需要安全的保障。
 
如果说没有我们的保障,可能很多人会面临一些资金的安全,甚至生命的安全。资金的安全我就不用多说了,比如说我们的银行卡被盗刷了,网银被盗刷了,或者支付宝微信上的钱没了。那么生命的维度,就是像我们国家的电网,包括我们的医疗数据,甚至我们未来开着车在路上行走,那么被黑客遥控了车,以及一些新型的高科技犯罪,像以后的回家,包括我们去购物,还有我们去看病,去上学,那可能整个过程,信息化是关联的,一个环节有漏洞,那么我们的隐私也好,或者说我们的人身安全都会遭到威胁,我们做安全本身,是能帮助到非常多的人在以后有更健康的生命,然后有更可靠的资金保证。
免责声明
世链财经作为开放的信息发布平台,所有资讯仅代表作者个人观点,与世链财经无关。如文章、图片、音频或视频出现侵权、违规及其他不当言论,请提供相关材料,发送到:2785592653@qq.com。
风险提示:本站所提供的资讯不代表任何投资暗示。投资有风险,入市须谨慎。
世链粉丝群:提供最新热点新闻,空投糖果、红包等福利,微信:msy2134。