Durante mucho tiempo, los temas de seguridad han sido los temas centrales a tratar en el desarrollo de la información científica y tecnológica. Con la evolución y complejidad de la ciencia y la tecnología, la demanda por temas de seguridad de la información se ha vuelto cada vez más urgente, y también se le ha dotado de nuevas connotaciones y extensiones. En los últimos años, la tecnología blockchain se ha utilizado ampliamente en diversas industrias y, como conjunto de tecnologías de la información emergentes, los problemas de seguridad a los que se enfrenta también van en aumento.
La seguridad de la cadena de bloques es un proyecto sistemático que requiere la construcción de un sistema de seguridad integral en diferentes niveles para lograr la seguridad general del sistema de la cadena de bloques a fin de garantizar la seguridad de las prácticas de aplicación de la tecnología de la cadena de bloques. Seguridad de la red. Desde que entró en 2019, ¿cuál es el status quo de la seguridad de blockchain? ¿Cuáles son los problemas actuales de la tecnología blockchain? ¿Qué tipo de riesgos y peligros ocultos pueden surgir en el futuro? ¿Qué métodos deberían usar las empresas de seguridad para garantizar de manera efectiva la seguridad de la cadena de bloques? Esta serie de preguntas se ha convertido en un problema urgente que debe resolver la industria de la cadena de bloques.
El 16 de septiembre de 2019, en la Semana Internacional de Blockchain de Shanghái 2019 organizada por Wanxiang Blockchain Laboratory, y en la 5.ª Cumbre Global de Blockchain "Blockchain New Economy New Decade and New Beginning", Chengdu Yang Xia, fundador y director ejecutivo de LianAn Technology, profesor asociado y becario postdoctoral de la Universidad de Ciencia y Tecnología Electrónica de China, pronunció un discurso de apertura sobre "Beosin: plataforma de servicio de seguridad integral" .
Basándose en la exploración continua en el campo de la seguridad ecológica de la cadena de bloques y en una gran cantidad de casos de combate reales y una rica experiencia en servicios de seguridad, el equipo de seguridad de Yang Xia y Chengdu Lianan lanzó un equipo de seguridad de cadena de bloques líder a nivel internacional para los participantes en esta cumbre. Los productos y servicios de seguridad ecológica no solo tienen capacidades de servicio que cubren la seguridad de la infraestructura de cadena de bloques, la seguridad de contratos inteligentes, la seguridad de servicios centralizados, la seguridad de aplicaciones móviles, la seguridad de dispositivos de hardware, etc. sugerencias para las barreras de seguridad de la industria blockchain.
La grave situación de la seguridad blockchain
Al comienzo del discurso, el profesor Yang Xia mostró por primera vez el estado de seguridad de la cadena de bloques y los datos de investigación de riesgos de seguridad a los invitados a la cumbre.
Según las estadísticas del informe de seguridad de la cadena de bloques de Chengdu Lianan, de enero a agosto de 2019, las pérdidas causadas por las vulnerabilidades de seguridad de la cadena de bloques alcanzaron los 3300 millones de dólares estadounidenses, y las pérdidas de seguridad acumuladas entre 2011 y 2019 alcanzaron más de 8000 millones de dólares estadounidenses.
Entre ellos, de 2017 a 2019, más de 800 millones de dólares estadounidenses en moneda digital ingresaron a la plataforma de negociación de la web oscura cada año en el mercado negro de la web oscura; y en términos de uso indebido por parte de los usuarios, durante el período de 2018 a 2019, debido a la pérdida de la cuenta, los usuarios están siendo phishing, privados En términos de lavado de dinero, desde 2017, el lavado de dinero global a través de moneda digital ha alcanzado los 4.5-6.3 mil millones de dólares estadounidenses cada año, y la escala del lavado de dinero ilegal en China usando moneda digital ha alcanzó varios En términos de delitos cibernéticos, hubo hasta 538 casos penales relacionados con delitos de moneda digital en China entre 2014 y 2019, y el robo, el fraude y la extorsión cibernética causaron una pérdida anual global promedio de más de 5 mil millones de dólares estadounidenses; en los últimos Popular MLM y En términos de fondos, desde 2018, ha aparecido un total de más de 400 monedas MLM en China. En 2019, la cantidad defraudada superó los 6 mil millones de dólares estadounidenses, un aumento del 300% en comparación con 2018, y el número de víctimas era más de 480.000.
Los casos de delitos ilegales de moneda digital no solo nunca se han detenido, sino que también están surgiendo nuevos métodos delictivos en un flujo interminable, como ataques de piratas informáticos, fraude, lavado de dinero, ciberdelincuencia, transacciones en el mercado negro de la web oscura, ransomware y fuga de fondos. El número y el monto total involucrado en actividades delictivas aumentan año tras año.
Por lo tanto, los mecanismos confiables del sistema de seguridad, los productos de seguridad y los servicios de seguridad son extremadamente importantes para el desarrollo y la aplicación de la industria de la cadena de bloques.
Múltiples sistemas de productos, presentando el ecosistema de servicios de seguridad de blockchain
En respuesta a la grave situación de seguridad de la cadena de bloques, Yang Xia dijo que Chengdu Lianan ya ha realizado una gran inversión y una exploración profunda en la tecnología de la cadena de bloques. "La plataforma de servicios de seguridad de la cadena de bloques de ventanilla única" proporciona la seguridad de la cadena de bloques de la más alta calidad de la industria. servicios.
En términos de productos de seguridad, se ha establecido un sistema de seguridad completo para el sistema blockchain "diseño y desarrollo de seguridad, monitoreo de seguridad automático de código basado en verificación formal y monitoreo y protección de seguridad en tiempo de ejecución", que incluye principalmente seguridad de una clave basada en verificación formal Plataforma de detección de seguridad de contratos inteligentes (Beosin-VaaS), plataforma de conocimiento de la situación de seguridad de blockchain (Beosin-Eagle Eye), cortafuegos (Beosin-Firewall), sistema de seguimiento y trazabilidad de activos en cadena (Beosin-AML), sistema de inteligencia de amenazas (Beosin -OSINT), herramienta de desarrollo de contratos inteligentes (Beosin-IDE) seis productos principales:
Florero Beosin:
Beosin-VaaS es la primera herramienta de verificación formal automática de contratos inteligentes de "un clic" del mundo que admite múltiples plataformas de cadena como Ant Blockchain BAAS, BCOS, ETH, EOS, Fabric, ONT, etc., proporcionando contratos inteligentes con "grado militar". "Protección de seguridad. Localice con precisión la ubicación de los códigos de riesgo y brinde sugerencias para su modificación. La tasa de precisión de detección es tan alta como 97%, líder mundial.
Beosin-Ojo de águila:
La plataforma de conciencia situacional Beosin-Eagle Eye se basa en big data y tecnología de aprendizaje automático, clasificando una variedad de modelos de análisis de amenazas de IA para el monitoreo de riesgos de contratos en la cadena, proporcionando a las partes del proyecto DApp una conciencia situacional integral y oportuna de "seguridad + operación". , advertencias de seguridad, alarma y capacidades de respuesta en tiempo real.
Cortafuegos Beosin:
Beosin-Firewall es un cortafuegos de seguridad para aplicaciones de cadena de bloques que bloquea el comportamiento de usuarios malintencionados, atacantes y ladrones, y proporciona protección de seguridad para contratos inteligentes.
Beosina-OSINT:
El sistema de opinión pública de seguridad Beosin-OSINT recopila y organiza automáticamente información e inteligencia masivas relacionadas con la seguridad de la cadena de bloques en Internet a través del método de "big data + inteligencia artificial", e impulsa la inteligencia de amenazas para los usuarios con precisión.
Beosina-AML:
El sistema antilavado de dinero de moneda digital Beosin-AML, basado en una rica biblioteca de etiquetas de cuenta (más de 20 millones de datos que involucran fraude, piratas informáticos, transacciones en la web oscura y otras transacciones ilegales), realiza seguimiento en cadena, rastreabilidad e investigación y análisis de principales activos digitales, para ayudar a las agencias reguladoras y de aplicación de la ley en la investigación del lavado y robo de dinero de moneda digital.
Beosina-IDE:
Beosin-IDE es un entorno de desarrollo integrado para contratos inteligentes, admite varias versiones del compilador y admite la implementación y el funcionamiento de varios nodos EOS y BOS, como la red principal y la red de prueba. El módulo de detección de seguridad integrado ayuda a los desarrolladores a mejorar el riesgo de vulnerabilidad conciencia.
En términos de soluciones de seguridad, incluye: auditoría de seguridad, consultoría de seguridad, inteligencia de amenazas, protección de seguridad, despliegue de defensa y otros servicios y soporte de productos de seguridad relacionados. En términos de servicios de seguridad, brinda servicios completos de auditoría de seguridad ecológica, incluidos contratos inteligentes, plataformas de cadenas subyacentes de blockchain, billeteras, DApps, etc., y brinda una gama completa de sistemas de servicios de seguridad, como la trazabilidad de fondos y servicios contra el lavado de dinero.
Servicio de auditoría de seguridad de contrato inteligente y DApp:
Proporcione contratos inteligentes y servicios de auditoría de seguridad de aplicaciones DApp que cubran las principales cadenas públicas como ETH, EOS, ONT, Fabric, etc., y ha auditado casi mil contratos inteligentes.
Servicios de seguridad de billetera:
Detecte problemas de seguridad en cuentas, datos, componentes, módulos de comunicación, lógica comercial, etc. en el servidor y la aplicación de la billetera. Ayude a las partes del proyecto de billetera a descubrir y tratar varios problemas de seguridad de manera oportuna. Proporcionar servicios de refuerzo de billetera para garantizar la seguridad del sistema de billetera.
Servicios de seguridad de la plataforma de la cadena:
Proporcione pruebas de seguridad de código multidimensional de caja blanca, caja gris y caja negra para la plataforma de la cadena para garantizar la seguridad de la plataforma de la cadena subyacente. Al mismo tiempo, proporciona servicios de protección e implementación de seguridad de nodos de cadena.
Servicios de asesoramiento de seguridad:
Proporcione una gama completa de servicios de consultoría de seguridad para empresas de blockchain, que incluyen: consultoría de seguridad, planificación de seguridad, diseño de arquitectura, respuesta de emergencia, construcción de sistemas de seguridad y otros servicios, y establezca un sistema de seguridad completo.
Servicio de inserción de inteligencia de amenazas:
Proporcione a los usuarios servicios de alerta temprana en tiempo real para eventos de amenazas en función de los retratos de los usuarios y envíe con precisión información de inteligencia sobre amenazas que sea muy relevante para los usuarios. Los datos de inteligencia se envían de acuerdo con los estándares internacionales de inteligencia de amenazas comunes, como STIX, TAXII y Cybox.
Servicio de investigación de activos en cadena:
Proporcione servicios de investigación de activos en cadena para las agencias reguladoras y de aplicación de la ley, analice y rastree la ruta de transferencia de fondos de la dirección de la billetera involucrada en el caso y proporcione un informe de investigación completo.
Personalización de productos de seguridad:
Personalice productos de seguridad relevantes para clientes empresariales, como VaaS, conocimiento de la situación de Hawkeye, firewall, sistema de inteligencia de amenazas y otros productos.
En el sitio de la cumbre, los invitados escucharon atentamente la introducción del profesor Yang Xia y mostraron gran interés en la herramienta de verificación formal automática VaaS de contratos inteligentes y la plataforma de conciencia situacional Hawkeye. Al mismo tiempo, también estuvieron de acuerdo con el sistema de servicio de seguridad integral. Cogió el teléfono muchas veces para tomar fotos y grabar.
Fuerte fuerza técnica del equipo de Chengdu Lianan
Servicios de seguridad de escolta para la industria blockchain
La plataforma de servicio de seguridad blockchain "de ventanilla única" de Beosin brilló en la cumbre. Muchos invitados preguntaron sobre el equipo técnico de Chengdu Lianan. El profesor Yang Xia presentó a todos con confianza:
Chengdu Lianan tiene un equipo central de más de 50 personas, principalmente profesionales senior de empresas de seguridad reconocidas como Alibaba, Huawei y 360. Han trabajado en el campo de la seguridad de la información durante décadas y también son los primeros en el El equipo en el campo de la seguridad de la cadena ha solicitado 15 patentes y derechos de autor de invención de software, formando un foso técnico único en la seguridad de la cadena de Chengdu. En la industria de la cadena de bloques impulsada por la tecnología, las patentes representan no solo autoridad, pero también fortaleza técnica El desempeño del equipo y la sólida tecnología del equipo ayudarán a garantizar la seguridad de todas las partes en la ecología de la cadena de bloques.
Hasta ahora, el equipo ha brindado servicios de implementación de defensa y auditoría de seguridad para más de 1,000 contratos inteligentes, más de 50 cadenas públicas y billeteras en todo el mundo, y ha sido altamente reconocido en la industria:
· Ha establecido relaciones de cooperación con más de 100 empresas nacionales y extranjeras, como Ant Financial, WeBank, Wanxiang Group, Ontology, Celer y Bubi.
Descubrimiento exclusivo de decenas de vulnerabilidades de seguridad en el campo de la cadena de bloques.
Seleccionado en el "Libro Blanco de Blockchain 2018" por el Ministerio de Industria y Tecnologías de la Información.
· Participar en la redacción de múltiples estándares nacionales de seguridad de blockchain (o libros blancos).
· Uno de los primeros lotes seleccionados en la lista de recomendaciones de auditoría de seguridad de contratos inteligentes de Etherscan.
· El primer concurso nacional de innovación y emprendimiento de aplicaciones "SaaS" para pequeñas, medianas y microempresas ganó el campeonato.
· "Lista de las 100 principales empresas chinas de blockchain de 2018", "Agencia de servicios de seguridad más profesional de 2018", "Líder de seguridad de blockchain de China de 2019", "Mejor equipo de seguridad de datos de blockchain".
· Publicación conjunta de una monografía de seguridad de blockchain con CSDN: "Análisis de vulnerabilidades de seguridad de contratos de blockchain".
Matriz de medios de la empresa
página web oficial
https://www.lianantech.com
URL de GitHub
https://github.com/Lianantech/VCA
Facebook URL
https://www.facebook.com/BeosinChengdu/
URL de twitter
https://twitter.com/Beosin_com
Telegram grupo chino
https://t.me/LiananTech_cn
grupo de ingles de telegram
https://t.me/LiananTech_es
https://weibo.com/u/6566884467
Blog de CSDN
https://blog.csdn.net/CDLianan
Marte
Tecnología de seguridad de la cadena de Chengdu
Número de teléfono oficial: 028-83262585
Correo electrónico oficial: [email protected]
Dirección oficial:
Sede de Chengdu: Century City South Road, Chengdu
Sala 504, Edificio D7, Parque de software de Tianfu, No. 599
Sucursal de Beijing: Guangshun North Street, distrito de Chaoyang, Beijing
Sala 305, Espacio Dream Plus, No. 36