公司调研｜智能合约之殇，区块链系统安全不能承受之重

算力巡游记（六）

2008 年中本聪带来了比特币概念。如今从比特币中发展出来的区块链技术构建的商业网络已经初现曙光，随着区块链技术的不断深入行业和场景，势必会引发继互联网之后的产业革命。

在区块链技术快速的发展下，信息安全技术越来越得到重要，没有信息安全技术的基础， 区块链技术也会存在很大的风险和不可控，对于区块链生态，信息安全技术已经是一个不可缺少组成部分。

黑客攻击、监守自盗各种“盗币”事件层出不穷，接连发生，让区块链参与者在“出事” 和“还没出事”徘徊。不但影响了参与者的体验与数字资产安全，同时也阻碍了许多优质人才进入行业。为此，许多有志之士纷纷寻求安全良策，同时也诞生了一批优秀的区块链安全卫士，既有像 360、启明星辰一样的传统安全巨头，也有成都知创、慢雾科技、链安科技一样的专注于区块链行业的初创型公司。算力智库从中遴选出两家国内领先的区块链信息安全公司——慢雾科技和链安科技，从安全体系的角度切入，梳理一下区块链安全领域的发展， 以期呈现出国内区块链信息安全行业的特色和动态，供大家参考。

• 
  我们从启明星辰相关技术专家了解到，“信息安全就是生命安全”，区块链信息安全与传统信息安全领域一样，均存在信息安全漏洞需要专业安全人员去运营和提供技术支持，只是安全的场景存在不同差异。我们与算力智库专家库链英科技相关安全技术专家进行沟通得知，区块链公司同样需要专业的信息安全服务，特别要从代码安全、资金安全等维度去考量。
  

• 
  从系统架构的角度看，针对区块链系统的安全攻击涵盖了区块链系统架构的全产业链， 其中业务层最易受到黑客或者其他参与方的安全攻击。
  

• 
  从场景的角度看，易受攻击点包括交易平台、智能合约、普通用户、旷工、共识机制等， 其中交易平台最易受到黑客或者其他参与方的安全攻击。
  

• 
  任何区块链项目均围绕“不可能三角”来做技术改进的。在可扩展性、去中心化、安全性三者不可兼得的情况下，要依据自身项目或产品的发展属性，来调整安全性的重要程度。
  

• 
  慢雾科技布局区块链全生态，旗下团队有十多年的网络安全攻防实战经验，为区块链行业的交易所、钱包、公链、DApp 等项目提供优质的安全服务。
  

• 
  链安科技聚焦于区块链项目的安全审计，VaaS 平台支持多平台智能合约验证，具有验证效率高、自动化程度高，使用体验好等特点。
  

• 
  任何区块链项目均需要安全服务，都是在项目进程和信息安全的重视程度存在差别而已，评价一个项目是否安全性达标，与项目的发展战略有关，更与项目方是否重视用户体验、用户资产信息安全有关。
  

• 
  在区块链底层技术方面，对数据层主要从数据存储、加密算法维度去改进，对网络层从P2P 网络安全、网络验证机制来提高底层安全性。
  

• 
  在区块链系统业务层，通过安全审计提高代码的稳定性和有效性。
  

• 
  安全审计：安全审计智能合约、交易所、钱包、矿池等。
  

• 
  安全顾问：指导先导性安全体系建设、防御先人一步。为客户提供持续安全跟踪和安全建议。
  

• 
  防御部署：部署因地制宜的防御方案、实施热钱包安全加固等。
  

• 
  威胁情报：利用自研的区块链威胁情报系统，通过整合链上链下的威胁情报，并通过社区伙伴的力量，构建一个链上链下安全治理一体化的联合防御体系。
  

• 
  VaaS 平台定制化开发：面向特定公链平台定制化开发 VaaS 智能合约形式化验证工具；
  

• 
  智能合约安全审计：基于VaaS“一键式”形式化验证平台进行智能合约安全审计，并出具各大交易所认可的安全审计报告；
  

• 
  安全的 Dapp 开发：根据用户需求开发基于区块链的应用程序，并且对其进行形式化验证。
  

• 
  作为早期的信息技术创新，区块链的生态不在不断延展和深入，由此将会催生更加繁荣的信息安全市场，相信这个大市场的参与者会越来越多，不但区块链领域的，国内的慢雾科技、链安科技，国外的 Certik、Securify.ch 等，同时也包括传统信息安全巨头 360、美国安全巨头 Symantec 等，积极参与进来。
  

• 
  随着区块链技术所产生的商业价值越来越高，其所面临的安全问题将也将不断新增，但信息安全不但需要像慢雾科技、链安科技一样的专业安全服务提供商，更需要区块链行业项目重视信息安全，遵循“安全就是生命”的准则。