WEB3:區塊鏈從業者可以在西安SSC安全峰會收獲什么？

2020年10月14日和10月15日，在西安高新區國際會議中心，舉辦了華山論劍2020網絡安全大會，這是一場以安全為主題的會議，集結了互聯網江湖中的安全人才，會議內容囊括互聯網全分類。

華山論劍2020網絡安全大會也是第三屆全國信息安全企業家高峰論壇，也是第五屆SSC安全峰會。全國信息安全企業家高峰論壇由中國信息安全測評中心牽頭指導，迄今已成功舉辦二屆，一屆一城，SSC安全峰會于2016年創辦于西安，每年舉辦一屆，迄今為止已成功舉辦了四屆。連續多年的峰會，讓業內已經把SSC安全峰會作為了每年安全領域的重要會議。

這一次，西安政府也將SSC安全峰會放在了主力舉辦的四會一節內，大力推進會議。這一次峰會中，區塊鏈作為國家戰略必爭的技術，也是峰會重要組成部分。在開幕式的主論壇多次提及區塊鏈概念和區塊鏈解決產業，在區塊鏈安全與應用分論壇上，開展了多樣、全面的交流探討，可以說，如果一個區塊鏈從業參與大會，與以往區塊鏈以及加密貨幣峰會不同的是，能體現到區塊鏈的地位、重要性以及區塊鏈未來。

此次，零時科技、西北狼互聯網生態協會、輝客資本三家企業承辦了區塊鏈安全與應用分論壇，金色財經受邀參加會議，從峰會主論壇到各個分論壇，金色財經記者都進行了聆聽學習，以下，是本次大會，筆者獲取到的全部想關于區塊鏈行業的內容，這些內容，組合起來，足以得到深刻的體會。

Tascha Labs宏觀經濟學家：區塊鏈技術通過數字資產推動Web3發展:金色財經聯合Coinlive報道，在新加坡舉行的2022年新加坡金融科技節上，Tascha Labs宏觀經濟學家、Web3創業公司顧問和天使投資人Tascha Che分享了她對Web3核心利益的看法，即它的真正價值不僅僅是交易。她認為Web3是給人們帶來所有權。區塊鏈技術現在通過數字資產降低了資本所有權的進入門檻，推動了Web3的飛速發展。此外，代幣化也是Web3經濟的燃料之一。[2022/11/4 12:16:56]

首先是SSC安全峰會開幕式的主會場。這一次主論壇的主題是新基建和數字經濟，在新基建和數字經濟的背景下，科技技術都會具備形成趨勢和產業的能力，而科技技術的發展也必然要順應新基建和數字經濟的要求。

例如主論壇上，中國工程院院士倪光南演講表示，新基建的信息基礎設施包含以5G。物聯網為代表的通信網絡基礎設施，以人工智能、云計算、區塊鏈為代表的新技術基礎設施，以數據中心、智能計算中心為代表的算力基礎設施，而沒有網絡安全就沒有新基建安全。《網絡安全審查辦法》為新基建確定了保障網絡安全的正確方向。其中自主可控是網絡安全的重要條件，為了確保自主可控，除了進行質量測評和安全測評外，增加了自主可控測評，自主可控測評可以針對CPU、OS等核心技術產品。也可以針對軟硬件或服務。

哥倫比亞首都波哥大市推出28億美元資助區塊鏈公司:哥倫比亞首都波哥大市剛剛宣布將通過區塊鏈投資項目為區塊鏈公司提供28億美元資金支持。該項目名為“Hub Blockchain Bogota”，將為100個開發區塊鏈解決方案的公司提供資金。每家初創企業將獲得1000萬到5000萬美元資金以開發協議，被選中的初創企業還將獲得技術建議。（Bitcoin）[2021/6/25 0:06:02]

倪院士的演講，闡述了對科技技術要求自主可控的定義及延伸，與大背景趨勢相比，科技技術扎根到細分行業的科技技術更有創新力，這就像天融信科技集團CEO李雪瑩演講所說，供應鏈上下游企業需要建立一個基于零信推斷的工業互聯網絡。但傳統零信判斷技術體系權限過于集中、認證體系過重。基于工業互聯網現狀，可以通過聯盟鏈的方式建立一個區塊鏈分布式零信推斷安全體系。

這是一個完善的利用區塊鏈建設的工業解決方案，落實到了傳統工業互聯網的迫切需求處。除了這一個可信的代表方案外，中國工程院院士沈昌祥也重點提及了可信的重要性。眾所周知，區塊鏈因可以實現可信備受推崇，在可信領域的嘗試對每個行業都可以起到舉足輕重的效果。但區塊鏈的應用不僅僅是在于可信，也在于多種應用的集合。

在區塊鏈安全與應用分論壇，演講嘉賓們進行了詳細的討論。

動態 | 新任南非總統兒子看好區塊鏈技術 并將發起南非首所區塊鏈大學:據Beincrypto消息，新當選的南非總統的兒子Tumelo Ramaphosa是非洲區塊鏈的倡導者，看好加密貨幣有可能為非洲大陸的無銀行賬戶提供銀行服務，在其父親的宣誓就職儀式上穿了比特幣主題的襪子。并且今年，Tumelo將領導發起南非第一所面向年輕企業家的區塊鏈大學。他希望通過教育，可以為南非、非洲大陸其他地區和美國等其他地區蓬勃發展的區塊鏈產業搭建橋梁。[2019/5/27]

在西安市委網信辦副主任張曉寧致辭完畢后，北京航天長峰科技工業集團總經理張國力以在信息領域的多年經驗分享到，我國區塊鏈政策將持續利好、標準規范更加完善、產業規模持續增長、技術持續創新發展、重點領域應用示范效應加速顯現。區塊鏈是數字經濟社會中不可或缺的基礎設施，通過點對點可信的方式組織數據資產的流通和交易，實現跨行業、跨機構的業務流程優化，賦能產業數字化升級，助力政府和各類社會機構運營和治理能力的提升。

隨后西北狼互聯網生態協會會長、零時科技董事長傅樺發表演講，他希望通過此次論壇能進一步加強大家對區塊鏈的認知，探索區塊鏈應用的廣泛性，也希望更多年輕人能參與到這個行業中來，推動區塊鏈與各個領域的深度融合發展。

動態 | 計算機巨頭IBM申請新的區塊鏈專利:據美國專利商標局官網顯示，計算機巨頭IBM申請新的區塊鏈專利，該專利采用新的解決方案來管理自動駕駛汽車（SDV）的數據和交互問題。[2019/4/8]

三位致辭嘉賓的演講內容聚焦在了背景和趨勢。著名經濟學家，數字資產研究院院長朱嘉明、數字資產研究院副院長邵青聚焦在更宏觀的周期和結構性思考上。

著名經濟學家，數字資產研究院院長朱嘉明演講表示，如果把區塊鏈置于華山論劍的歷史情節，對區塊鏈行業有很大的啟發意義。華山論劍集結了當時的地緣參與者，而參與者代表著社會參與的各階層共同尋求一個“真經”，今天討論的區塊鏈，有非常多的背景因素，我們需要看到區塊鏈和數字轉型代表的社會變化，即數字化技術向民眾轉移的需求。江湖就是歷史，歷史就是江湖，區塊鏈的每個圈子，都是江湖，江湖有各自發展的體系，華山論劍就是江湖文化在特定歷史條件下的展現。在科技主導經濟的時代，我們需要更強的歷史感。

數字資產研究院副院長邵青對朱嘉明老師進行了補充，邵院長表示，我們需要一個國際視野，從國際歷史的發展來看，19世紀是牽掛過去，20世紀牽掛未來，21世紀牽掛當下的世紀。科技發展存在一定的框架，我們要了解這些因素帶來的影響。

宏觀因素決定戰略，場景和解決方案決定戰術。接下來的嘉賓在細分領域進行了分享闡述。

動態 | 瑞士與加密谷協會合作推出區塊鏈法律框架:據bitcoinexchangeguide報道，上周，瑞士與加密谷協會合作推出了區塊鏈法律框架。該報告的標題為“瑞士分布式分類帳技術和區塊鏈的法律框架”，由國家財政秘書處（SIF）今天早些時候發布。該法規的目標是創造最佳的框架條件，以便使瑞士能夠建立并發展成為對于金融科技和區塊鏈公司來說領先、創新和可持續發展的地點。預計這些規定還將減少區塊鏈領域的犯罪活動。[2018/12/15]

螞蟻鏈高級運營專家沙惟演講表示，螞蟻目前有三塊業務，分別是：“今天”即普惠，“明天”即全球化，“后天”即科技。在科技方向上，會以區塊鏈技術牽頭推進。沙惟認為，在區塊鏈的生態中建立信任，會成為創業公司轉型的重要過程。但不是所有企業都需要建一條區塊鏈，更多的是需要把應用和行業結合到一起。

首都在線CTO鄭義則表示，區塊鏈是云服務商需要進入的領域，傳統云服務商需要把數據存儲做到可信，而數據可信包含可證和可視化，大數據具有數據量大、存儲周期長。因此，在運用區塊鏈技術時，可以將數據指紋上鏈，讓文件開始存儲后的整個生命周期里變成可查的。對于存儲需求來說，鏈上驗證的時間會阻礙用戶毫秒級的反饋，可以將鏈上驗證部分解耦，如果有快速讀取需求時可以使用傳統存儲工具。

騰訊安全高級安全研究員張堯對前沿的TEE技術和可信方案進行了詳細說明，他表示，當把明文數據放到鏈上，會涉及較多的隱私問題，可以通過可信計算解決相應問題，例如TEE。TEEEnclave是一個被保護的容器，可以結合很多區塊鏈需要的功能，當區塊鏈和可信計算結合，可信計算有很好的通用性，可以對區塊鏈的瓶頸做一個補充。可以預測的是，可信融合的方案是非常廣闊的，目前有一些可以嘗試結合的方案，例如高速的鏈下支付管道、新型共識。在安全領域的密鑰管理、可信預言機。以及基于TEE的隱私合約實現的隱私交易、多方計算等。

接下里會議進行圓桌討論環節。

基石基金管理合伙人秦少博分享表示，區塊鏈創新型的業務需要承擔比較大的沉默成本，在區塊鏈領域創業需要考量自身能力。區塊鏈技術需要深入場景才能形成產業，過去5年由幣引發的熱潮已經越發理智。把區塊鏈作為技術、生產力討論更合適。不宜與太大的市場概念結合。

中國移動研究院安全技術研究所所長何申分享表示，從通信行業看待區塊鏈，會從系統工程高度去看，當區塊鏈從節點成網形成共識，需要考慮節點的安全。此外，可信是一種保障預期方案，區塊鏈是一種方案，兩種方案的協同，是通信領域的重點。對于區塊鏈透明性帶來的隱私問題可以通過隱私技術解決，但可能在公鏈場景里比較難實現。

陜西省區塊鏈產業聯盟執行理事長楊若松分享表示，區塊鏈領域的業務仍分為中心化和去中心化，在中心化考慮傳統思路，在鏈上的需要考慮去中心化思路。此外，安全是一個相對的問題，要在場景里細節討論，例如私鑰的使用，黑客攻擊，金融監管等等。

西安靈動CEO晏梓桐分享表示，目前，區塊鏈安全問題分為：鏈上、節點、交易平臺，重點在于個人存儲私鑰以及交易平臺的私鑰安全，其實我們不需要過于擔心區塊鏈透明性帶來的安全問題，用于后續的一些事項，不用擔心公鏈的透明性問題。

小得書院院長陳曉璞分享表示，當區塊鏈的透明性和隱私需求出現對立的時候，需要利用技術方案在透明化和安全性找到平衡。

會議過半，在會議最后的三個演講中，零時科技CEO鄧永凱、區塊鏈和數字經濟領域學者吳桐、靈動研發技術總監翟瑞飛分別在DeFi與智能合約、鏈政經濟、IPFS等垂直領域進行了講解和分享。

零時科技CEO鄧永凱演講表示，智能合約的安全風險體現在合約的復雜性、組合性、無監管，開源等。很多未進行審計的智能合約，在項目上線后，24小時內出現了黑客事件。因此，區塊鏈項目可以建立如下防范措施：1.建立安全開發體系，用立項、開發、測試、發布完成流程來落地，盡量安全前移。2.對合約的代碼規范、安全漏洞、業務邏輯進行全局核查，建議做交叉測試，盡可能多的發現合約中的風險，3.推行賞金計劃。激勵全球白帽子挖掘安全問題。4.加入風控機制，做預警監控，例如檢測異常交易、檢測暗網錢包地址等。5.與安全團隊和生態平臺做資產追溯。

區塊鏈和數字經濟領域學者吳桐認為，區塊鏈領域有一個特性是“偏居一隅而霸”，也就是公鏈在行業內是可以落地的，但融合生活和大眾是需要通過政府層面去實現的。區塊鏈在政務領域的應用仍需要探索，對經濟有決定性的市場、政府的兩種機制，既有邊界，又水乳交融。鏈政經濟或將成為市場的配置作用和政府宏觀調控能力的解決方案，例如數字貨幣對宏觀調控的預期。

靈動研發技術總監翟瑞飛最后詳細介紹了IPFS并分享了一個基于IPFS實現的存儲方案，他表示，當前數據量爆發式增長，因此面臨數據存儲、擴容等問題，此外，中心化存儲還面臨數據安全、隱私、資源浪費、效率地下、全球能耗的問題。IPFS協議通過內容尋址、分布式存儲的技術可以實現數據長久存儲、數據開放、數據確權流轉等。IPFS與區塊鏈協同工作，還可以解決區塊鏈存儲效率地、成本高的問題，也可以解決跨鏈的通信問題。基于IPFS開發的存儲應用與傳統存儲應用前端無差別，但后端文件可以實現分布式存儲、加密，保護用戶數據隱私。

此次會議，從經濟與社會發展背景、宏觀因素到場景與具體解決方案的內容均有涉獵，在一個整個互聯網環境下備受關注的安全峰會上，區塊鏈與數字經濟、新基建展現了強有力的融合，而區塊鏈究竟處于什么角色，是由可以提供什么技術能力決定的，例如區塊鏈技術在云計算中的位置，在BaaS、PaaS等具體產品中是怎樣實現的。

區塊鏈的應用已經勢不可擋，只需要每位從業者知己知彼，明晰前路，未來可期。

Tags：區塊鏈WEB3WEB數字資產區塊鏈的四大核心技術web3游戲邊玩邊賺superwebusiness數字資產管理系統

以太坊