7月30日，第四屆中國(guó)網(wǎng)絡(luò)與信息安全大會(huì)在成都召開，迅雷鏈總工程師來(lái)鑫受邀出席了區(qū)塊鏈及新一代信息技術(shù)前沿安全平行論壇，并發(fā)表了主題
7月30日，第四屆中國(guó)網(wǎng)絡(luò)與信息安全大會(huì)在成都召開，迅雷鏈總工程師來(lái)鑫受邀出席了“區(qū)塊鏈及新一代信息技術(shù)前沿安全”平行論壇，并發(fā)表了主題為“區(qū)塊鏈生態(tài)內(nèi)潛在的安全威脅及應(yīng)對(duì)方案”的演講。她在演講中發(fā)布的迅雷鏈新技術(shù)——可追溯的隱私保護(hù)技術(shù)，能夠在保護(hù)用戶數(shù)據(jù)隱私的同時(shí)支持追溯，是區(qū)塊鏈安全技術(shù)領(lǐng)域的又一次突破，被業(yè)內(nèi)認(rèn)為是行業(yè)向規(guī)范化邁進(jìn)的重要一步。
圖：第四屆中國(guó)網(wǎng)絡(luò)與信息安全大會(huì) 迅雷鏈總工程師來(lái)鑫
迅雷鏈新技術(shù)突破：實(shí)現(xiàn)隱私保護(hù)+去中心化+可追溯
當(dāng)前發(fā)展階段，區(qū)塊鏈的去中心化、分布式模式成為數(shù)字世界中數(shù)據(jù)流轉(zhuǎn)的新思路，可以從根本上保證數(shù)據(jù)的安全性、真實(shí)性、有效性、不可復(fù)制性。但與此同時(shí)，如何合理保護(hù)鏈上數(shù)據(jù)的隱私，成為了行業(yè)難題。
迅雷鏈此次發(fā)布的可追溯隱私保護(hù)技術(shù)在業(yè)內(nèi)率先解決鏈上數(shù)據(jù)隱私保護(hù)和信息追溯難以兩全的痛點(diǎn)。一方面區(qū)塊鏈技術(shù)滿足去中心化的網(wǎng)絡(luò)組織形式，具備公信力;另一方面通過(guò)環(huán)簽名、零知識(shí)證明等加密算法對(duì)數(shù)據(jù)進(jìn)行加密隱藏，從而保護(hù)用戶隱私;同時(shí)，通過(guò)密碼學(xué)技術(shù)滿足有信息管控權(quán)限的組織或機(jī)構(gòu)的需求，最大限度減少風(fēng)險(xiǎn)，保障用戶的合法權(quán)利。
來(lái)鑫以政務(wù)工作中的房產(chǎn)確權(quán)和交易這一對(duì)用戶隱私保護(hù)和信息管控都存在強(qiáng)需求的場(chǎng)景為例，解釋了迅雷鏈提出的技術(shù)解決方案。“用戶的房產(chǎn)信息在鏈上加密存儲(chǔ)，用戶的房產(chǎn)交易在鏈上以隱私受到保護(hù)的方式進(jìn)行，與此同時(shí)，相關(guān)部門可以通過(guò)密碼學(xué)技術(shù)對(duì)房產(chǎn)交易進(jìn)行盤點(diǎn)，可以通過(guò)迅雷鏈可追溯隱私保護(hù)技術(shù)對(duì)可疑、違法信息進(jìn)行查看。”
業(yè)內(nèi)人士認(rèn)為，可追溯的隱私保護(hù)技術(shù)能夠讓具備信息管控權(quán)限的組織或機(jī)構(gòu)的作用得以合理發(fā)揮，為行業(yè)的良性、健康發(fā)展創(chuàng)造技術(shù)可行性。尤其是在那些關(guān)系到用戶重要隱私信息的場(chǎng)景中，這一技術(shù)的運(yùn)用可以充分設(shè)置不同級(jí)別的信息保護(hù)權(quán)限，為促進(jìn)區(qū)塊鏈技術(shù)的廣泛應(yīng)用打好了基礎(chǔ)。
迅雷鏈打造安全架構(gòu)示范，推動(dòng)國(guó)內(nèi)區(qū)塊鏈應(yīng)用快速落地
《2018上半年區(qū)塊鏈安全報(bào)告》顯示，報(bào)告期間，區(qū)塊鏈自身機(jī)制安全、生態(tài)安全和使用者安全三個(gè)方面造成的經(jīng)濟(jì)損失分別為12.5億、14.2億和0.56億美元，共計(jì)高達(dá)27億美元。安全性成為區(qū)塊鏈系統(tǒng)當(dāng)前發(fā)展的核心訴求和競(jìng)爭(zhēng)力。作為業(yè)內(nèi)領(lǐng)先的代表性主鏈，迅雷鏈提前關(guān)注到了區(qū)塊鏈領(lǐng)域的安全威脅，并在系統(tǒng)架構(gòu)中設(shè)置了全套應(yīng)對(duì)手段。
來(lái)鑫在演講中介紹，迅雷鏈生態(tài)分為5個(gè)層次：應(yīng)用層、合約層、共識(shí)層、數(shù)據(jù)層、網(wǎng)絡(luò)層。在各層安全方案的運(yùn)行過(guò)程中，都有可追溯和配套的管理系統(tǒng)輔助。
在應(yīng)用層，迅雷鏈支持硬件級(jí)安全方案，包括加密芯片、基于TEE的私鑰保護(hù)等;在合約層，在合約發(fā)布時(shí)進(jìn)行嚴(yán)格審查，某合約出現(xiàn)安全威脅時(shí)快速撤離，不影響其他合約業(yè)務(wù)，并備有應(yīng)急處理預(yù)案;在共識(shí)層，迅雷鏈?zhǔn)褂肈POA+PBFT算法，定期從候選池里選出優(yōu)質(zhì)節(jié)點(diǎn)，節(jié)點(diǎn)間通過(guò)PBFT生成區(qū)塊;在數(shù)據(jù)層，進(jìn)行節(jié)點(diǎn)分層管理、數(shù)據(jù)分層管理，針對(duì)違規(guī)賬戶進(jìn)行凍結(jié)、解凍等管理措施;在網(wǎng)絡(luò)層，提供網(wǎng)絡(luò)安全、防火墻配置等服務(wù)，并支持SM2、3、4國(guó)密算法。
可以看到，作為國(guó)內(nèi)性能最強(qiáng)、落地應(yīng)用最多的底層區(qū)塊鏈技術(shù)平臺(tái)，迅雷鏈已經(jīng)搭建起一整套滿足區(qū)塊鏈自身機(jī)制的安全架構(gòu)。這一成績(jī)?cè)从谘咐祖溤诩夹g(shù)上的持續(xù)積累和突破，此前，迅雷鏈在安全技術(shù)上的成績(jī)也已多次獲得認(rèn)可，成為區(qū)塊鏈行業(yè)的示范性主鏈。
今年4月，迅雷鏈獲得國(guó)家信息安全等級(jí)保護(hù)認(rèn)證三級(jí)，這是國(guó)內(nèi)對(duì)非銀行機(jī)構(gòu)的最高級(jí)別安全認(rèn)證。此外，信通院發(fā)布的行業(yè)權(quán)威標(biāo)準(zhǔn)《可信區(qū)塊鏈：區(qū)塊鏈安全評(píng)價(jià)指標(biāo)》，迅雷鏈也是起草者之一。
包含安全性在內(nèi)的技術(shù)實(shí)力，讓迅雷鏈吸引了來(lái)自各行各業(yè)、希望將區(qū)塊鏈技術(shù)應(yīng)用于自身業(yè)務(wù)場(chǎng)景的機(jī)構(gòu)和企業(yè)。目前迅雷鏈上的應(yīng)用覆蓋十幾個(gè)領(lǐng)域，包含出行、版權(quán)、食品、公益等，已經(jīng)為中國(guó)版權(quán)保護(hù)中心、南方新媒體、壹基金、量子云碼等知名政企機(jī)構(gòu)提供專業(yè)的區(qū)塊鏈技術(shù)方案。
來(lái)鑫強(qiáng)調(diào)，“安全是個(gè)跟惡意用戶博弈、攻防的過(guò)程，沒(méi)有最安全，只有不斷地追求極致和快速更新升級(jí)，迅雷鏈愿意跟社會(huì)的白帽子以及安全專家一起共建安全的網(wǎng)絡(luò)環(huán)境。”（迅雷鏈）
