每經(jīng)記者 李蕾    每經(jīng)編輯 肖芮冬    

8月底，全國首個區(qū)塊鏈安全工程技術(shù)研究中心成立，成都鏈安科技有限公司（以下簡稱成都鏈安）創(chuàng)始人兼CEO楊霞擔(dān)任中心負責(zé)人。據(jù)悉，該中心將建立區(qū)塊鏈安全測評實驗室、區(qū)塊鏈安全技術(shù)研究室等，以推動行業(yè)標(biāo)準(zhǔn)與規(guī)范建設(shè)，驅(qū)動區(qū)塊鏈產(chǎn)業(yè)生態(tài)的健康發(fā)展。

行業(yè)里很多人都好奇，為什么是成都鏈安被選為研究中心、創(chuàng)始人成為中心負責(zé)人？事實上，這家成立于2018年初的公司已經(jīng)是國內(nèi)區(qū)塊鏈安全領(lǐng)域的頭部企業(yè)之一。創(chuàng)始團隊核心成員是從事信息安全長達20多年的海內(nèi)外知名高校教授，并且已經(jīng)拿到了4輪融資，足見資本的青睞程度。

隨著區(qū)塊鏈技術(shù)的不斷推進與應(yīng)用的落地普及，區(qū)塊鏈安全已成為網(wǎng)絡(luò)安全防范的重點領(lǐng)域之一。而區(qū)塊鏈技術(shù)要在賦能實體、賦能產(chǎn)業(yè)上真正發(fā)揮效用，安全這塊盾牌就一定要豎起來，這也是成都鏈安過去幾年一直在做的事情。近日楊霞接受了《每日經(jīng)濟新聞》的專訪，詳解了這家公司對區(qū)塊鏈安全領(lǐng)域的市場空間、所存在的問題、成都鏈安的解決方案、未來的發(fā)展方向等方面的看法。

圖片來源：受訪者供圖

區(qū)塊鏈安全問題主要圍繞兩大領(lǐng)域

區(qū)塊鏈技術(shù)近年來的發(fā)展態(tài)勢有目共睹。尤其是在今年被納入新基建范圍之后，區(qū)塊鏈在國內(nèi)的發(fā)展就駛?cè)肓丝燔嚨?，和新金融、新技術(shù)等不斷結(jié)合，在更多的場景下落地。

但另一方面，隨著區(qū)塊鏈技術(shù)的普及和應(yīng)用的不斷落地，安全事件也在頻繁發(fā)生。第三方數(shù)據(jù)顯示，2019年全球數(shù)字資產(chǎn)犯罪案件類型，包括黑客攻擊盜幣、詐騙、非法集資、洗錢、暗網(wǎng)非法交易等，總計造成損失超80億美元。

換句話來說，區(qū)塊鏈技術(shù)要真正實現(xiàn)賦能實體和產(chǎn)業(yè)，那么確保安全則是最基本的一個要求。如果缺失了這一環(huán)，一切都將是空中樓閣。

楊霞告訴每經(jīng)記者，目前區(qū)塊鏈安全的問題主要體現(xiàn)在兩個方面。首先是，區(qū)塊鏈技術(shù)自身存在的安全問題，例如區(qū)塊鏈底層基礎(chǔ)的鏈平臺及其存在的安全風(fēng)險，或是智能合約每個環(huán)節(jié)存在的安全問題等。其次是，由于區(qū)塊鏈和金融結(jié)合產(chǎn)生的新事物例如虛擬幣，給監(jiān)管帶來了新的挑戰(zhàn)。“當(dāng)前區(qū)塊鏈技術(shù)在各場景應(yīng)用的過程中，主要存在密鑰泄露、賬號盜用、DDoS攻擊、協(xié)議漏洞、合約漏洞、應(yīng)用軟件漏洞等諸多安全隱患。未來隨著場景的應(yīng)用越來越多，可能也會衍生出一些新的問題，比如當(dāng)下熱門的Defi安全。但從大的范圍上來講，應(yīng)該也不會脫離這兩大范疇。”

而在談到區(qū)塊鏈安全領(lǐng)域有多大的市場空間時，楊霞表示，傳統(tǒng)行業(yè)安全領(lǐng)域的市場空間已有近千億規(guī)模，但區(qū)塊鏈行業(yè)目前由安全造成的損失已經(jīng)達到了數(shù)百億美元，因此“區(qū)塊鏈安全是個剛需，未來的市場規(guī)模一定會大于傳統(tǒng)領(lǐng)域”。

4大核心產(chǎn)品、8大明星服務(wù)為區(qū)塊鏈安全保駕護航

楊霞指出，在“區(qū)塊鏈+金融”以及與其他行業(yè)的融合還在繼續(xù)深化的當(dāng)下，即使很小的安全漏洞幾乎也是不容許存在的，這已經(jīng)成為區(qū)塊鏈技術(shù)賦能金融等產(chǎn)業(yè)的底層共識之一。而這也是成都鏈安自成立以來就致力于達成的目標(biāo)。

具體說來，成都鏈安以網(wǎng)絡(luò)安全、形式化驗證、人工智能和大數(shù)據(jù)分析四大技術(shù)為核心，以Beosin-VaaS/Beosin-AML/Beosin-Eagle Eye/Beosin-OSINT為核心產(chǎn)品，打造了從研發(fā)階段到運行階段的區(qū)塊鏈安全解決方案，也就是“Beosin一站式區(qū)塊鏈安全服務(wù)平臺”。

據(jù)悉，該平臺包含四大核心安全產(chǎn)品和八大明星安全服務(wù)，為區(qū)塊鏈企業(yè)提供安全審計、虛擬資產(chǎn)追溯與AML反洗錢、安全防護、威脅情報、安全咨詢和應(yīng)急等全方位的安全服務(wù)與支持。而這些核心產(chǎn)品和服務(wù)也主要是針對兩大群體，一是以螞蟻、微眾以及其他中小型公司為代表，成都鏈安會為其提供一套面向企業(yè)的解決方案；二是對于政府監(jiān)管，作為中國信通院區(qū)塊鏈安全檢測和CNVD國家區(qū)塊鏈安全漏洞平臺的技術(shù)支持單位，該公司積極推動區(qū)塊鏈安全合規(guī)標(biāo)準(zhǔn)建設(shè)，為公安、工信部、網(wǎng)信辦、執(zhí)法監(jiān)管部門等提供安全監(jiān)管技術(shù)支持。值得一提的是，成都鏈安的Beosin-AML（反洗錢和調(diào)查取證系統(tǒng)）已協(xié)助公安進行多次數(shù)字資產(chǎn)案件的調(diào)查分析。

在談到成都鏈安的護城河時，楊霞笑言，自己和另一位聯(lián)合創(chuàng)始人在投身區(qū)塊鏈安全領(lǐng)域之前，已經(jīng)從事了多年航空航天、軍事領(lǐng)域的形式化驗證的安全工作。“在尋找區(qū)塊鏈安全技術(shù)解決方案的過程中，我們發(fā)現(xiàn)形式化驗證這一技術(shù)就能夠很好地應(yīng)用在區(qū)塊鏈領(lǐng)域的智能合約安全問題當(dāng)中，為區(qū)塊鏈行業(yè)帶來‘軍事級’的安全檢測，這是我們最強的壁壘。”

資本押注，未來將繼續(xù)加強區(qū)塊鏈安全技術(shù)研究

從成立至今，成都鏈安一共獲得了4輪融資。僅在去年底和今年初，該公司在短短幾個月內(nèi)就分別拿到了由聯(lián)想創(chuàng)投、復(fù)星高科等機構(gòu)投資的數(shù)千萬元戰(zhàn)略投資，以及來自前海母基金的最新一輪融資。

資本的加持足以表明對這個細分賽道的看好。而在楊霞看來，這些知名機構(gòu)選擇投資成都鏈安的原因主要包括三個方面：首先，區(qū)塊鏈行業(yè)已經(jīng)經(jīng)過了多年發(fā)展，尤其是國家層面愈發(fā)重視之后，越來越多的傳統(tǒng)行業(yè)都開始在區(qū)塊鏈行業(yè)布局。其次，成都鏈安作為較早扎根于區(qū)塊鏈生態(tài)安全建設(shè)的企業(yè)之一，積累了過硬的技術(shù)實力、優(yōu)秀的產(chǎn)品與服務(wù)。第三，機構(gòu)對于成都鏈安的使命都能予以認同，同時也看好公司未來的發(fā)展前景。

對于融資的用途，楊霞表示將用于持續(xù)提升用戶體驗、研發(fā)區(qū)塊鏈安全服務(wù)平臺、開展自主可控的區(qū)塊鏈安全技術(shù)研究、以及拓展全球區(qū)塊鏈安全生態(tài)，而重點解決的方向還是圍繞企業(yè)自身安全和政府監(jiān)管的安全問題來展開。

“作為中國領(lǐng)先的區(qū)塊鏈安全公司，成都鏈安一方面將利用一站式區(qū)塊鏈安全平臺和服務(wù)，協(xié)助相關(guān)企業(yè)做好安全防護工作。另一方面也將繼續(xù)大力協(xié)助政府監(jiān)管機構(gòu)做好調(diào)查取證等工作，以切實加強安全監(jiān)管；同時帶頭建立起有序的行業(yè)規(guī)范，并促進安全標(biāo)準(zhǔn)建設(shè)，為行業(yè)健康發(fā)展多做貢獻。”楊霞總結(jié)道。

封面圖片來源：受訪者供圖