2023年7月20日,成都鏈安创始人&CEO杨霞教授受邀在新一代信息技术安全与WEB3.0安全专题峰会上发表“區塊鏈安全态势与技术研究”主題演讲。
成都鏈安杨霞教授首先介绍了全球區塊鏈安全态势,指明目前全球區塊鏈安全事件层出不穷、居高不下,同时,區塊鏈、虚拟货币也被一些不法分子用来从事非法活动,监管面临新的挑战。而成都鏈安一直坚守在与區塊鏈安全威胁做斗争的道路上,每天都在跟黑客做斗争,不间断的对鏈上各类安全风险进行预警,首先时间对各类安全事件进行分析、追踪,因此,也有不少的受害者向成都鏈安寻求技术支持和帮助。
圍繞這樣的現狀,應該怎麽應對呢?
成都鏈安杨霞教授继续分享到,首先就是行业安全标准的建立。自成立至今,成都鏈安也参与了多个區塊鏈国家标准和行业标准的撰写。标准的建设对整个行业的发展都是非常必要和重要的,可以给行业发展一个方向和规范。
除了行业安全标准建设之外,成都鏈安杨霞教授还说到,为了应对區塊鏈安全风险,可以从以下几个技术方向来研究应对方案:
一是應用與AI融合的智能合約安全檢測與形式化驗證技術。
Web3跟金融相關的業務系統在鏈上的交易全部由智能合約完成,所以智能合約成爲了被黑客攻擊的重要場所,不少安全事件都是由智能合約被攻擊引發的。成都鏈安通過與AI融合的智能合約安全檢測與形式化驗證技術可自動的檢測安全漏洞,比較准確定位風險代碼,提升智能合約的安全檢測的能力。而基于智能合約形式化驗證技術,成都鏈安打造了智能合約形式化驗證平台,産品目前也處于國際領先水平。
二是推进与AI结合的區塊鏈安全态势智能感知技术研究。
代码安全之后,还需要对鏈上安全实时感知。所以成都鏈安采用AI技术和區塊鏈安全态势感知相结合,对鏈上行为进行实时的分析、监测、处置、告警等。当然这一行为是在用户充分授权下才会进行。
三是鏈上數據智能分析技術研究。
对于區塊鏈安全监管来讲,最核心的技术是鏈上数据智能分析技术。成都鏈安拥有几十亿的黑地址库和标签库,再加上AI+區塊鏈的鏈上数据分析技术,就可以做到高风险的交易的自动、智能识别。同时还可以对鏈上交易进行实时监控,当风险发生时及时预警,并辅助开展后期的鏈上数据追踪溯源。而这一些列技术也已经集成到了成都鏈安相关平台产品里,不仅可以协助用户开展鏈上数据追踪,还能输出完整的调查取证报告。
安全是區塊鏈发展的重中之重,未来路漫漫,成都鏈安将继续不忘初心,護航區塊鏈生态安全。
(推廣)