楊冀龍向鋅鏈接介紹,知道創宇主要以云防護+專業的區塊鏈安全服務為核心,解決底層基礎設施到應用層智能合約和DApp中所面臨的安全問題。
知道創宇的優勢在于,覆蓋面比較廣,從節點、鏈、智能合約、DApp應用、到區塊鏈錢包的安全基本全覆蓋。 作為中國最早專注于區塊鏈生態安全的公司,慢霧科技的特長是實戰能力強,擁有一支十多年一線網絡安全攻防實戰的團隊。
其安全解決方案包括:安全審計、安全顧問、防御部署、威脅情報(BTI)、漏洞賞金等服務并配套相關安全產品。
除了研究全球知名公鏈如比特幣、以太坊等,慢霧還特別深耕以太坊和 EOS 生態,圍繞 DApp 安全攻防對抗,安全審計與防御的知名智能合約數百份。
成都鏈安的目標是建立區塊鏈行業全生態的安全解決方案,覆蓋了鏈平臺、交易所、錢包、用戶等區塊鏈行業的各參與方。
公司建立了全面的面向區塊鏈安全的數據中臺,為上層安全產品提供豐富、準確的數據支撐,以與國家區塊鏈漏洞共享平臺合作和社區共建的方式建立了自有威脅情報庫,為其他安全產品提供情報支撐。
白帽匯的思路是切入漏洞社區。在傳統安全領域,白帽匯支撐很多政府監管部門的安全項目;在區塊鏈安全領域,白帽匯成立了DVP去中心化漏洞平臺,把在傳統安全做漏洞社區的思路放到區塊鏈安全行業,提供合法的渠道,對接安全人員與項目方――安全人員提交漏洞,項目方根據漏洞的等級給其獎勵。
至今,平臺已經發現了4000+漏洞,涉及到交易所、公鏈、智能合約各方面,比較知名的D網交易所、以太坊公鏈等也曾由DVP的白帽子發現過嚴重問題。最近,白帽匯也在與監管機構溝通,制定區塊鏈安全行業標準。
啟富告訴鋅鏈接,未來區塊鏈安全領域的攻防對抗會愈演愈烈。隨著更多大規模的用戶入場,就會有更多資產在區塊鏈上,攻擊者會不斷盯著交易所等平臺,將會有更多類似硬件錢包、金庫的手段來保證巨額資產的安全。
另外,隨著公鏈的底層設計越來越完善,底層基礎的問題會越來越少,在上面運行的智能合約會越來越安全,可以規避溢出之類的基礎問題,常規的漏洞會越來越少。漏洞將會集中在業務邏輯、應用場景方面。
技術往往是第二位的,很多問題是出在管理、制度、流程方面。苗知秋談道,安全圈早就有一個說法,三分技術七分管理,過于依賴技術,不把人管好,只是把機器管好,最終不能真正解決問題。
歸根結底,踏實讓區塊鏈技術實現落地應用,解決實際問題,才是最重要的。
本文首發于微信公眾號:鋅鏈接。文章內容屬作者個人觀點,不代表和訊網立場。投資者據此操作,風險請自擔。
此文由 中國比特幣官網 編輯,未經允許不得轉載?。?a href="http://www.huohuxiazai.com/">首頁 > btc是什么 » 區塊鏈安全保衛戰:三分技術,七分管理 | 鋅式