長い間、セキュリティ問題は科学技術情報の発展において対処すべき中心的な問題でした。科学技術の進化と複雑化に伴い、情報セキュリティ問題への要求はますます緊急性を増しており、また、情報セキュリティ問題には新たな意味合いや拡張性も与えられています。近年、ブロックチェーン技術はさまざまな業界で活用が進んでいますが、新興情報技術の集合体であるブロックチェーン技術が直面するセキュリティ問題も増大しています。
ブロックチェーンセキュリティは、ブロックチェーンテクノロジーアプリケーション実践のセキュリティを確保するために、ブロックチェーンシステム全体のセキュリティを実現するために、さまざまなレベルで包括的なセキュリティシステムの構築を必要とする体系的なプロジェクトであり、ブロックチェーンセキュリティが最高レベルにまで上昇していることがわかるだけで十分です。ネットワークセキュリティー。2019年に入ってからのブロックチェーンセキュリティの現状はどうなっているのでしょうか？ブロックチェーン技術の現在の問題は何ですか? 将来的にどのようなリスクや隠れた危険が発生する可能性がありますか? ブロックチェーンのセキュリティを効果的に確保するには、セキュリティ会社はどのような方法を使用する必要がありますか? この一連の疑問は、ブロックチェーン業界にとって解決すべき緊急の問題となっています。
2019年9月16日、万祥ブロックチェーン研究所が主催する2019年上海ブロックチェーン国際ウィークおよび第5回ブロックチェーングローバルサミット「ブロックチェーンニューエコノミーの新たな10年と新たな始まり」において、成都楊霞氏（LianAn Technology創設者兼最高経営責任者、准教授）が登壇した。中国電子科学技術大学博士研究員、「Beosin: ワンストップセキュリティサービスプラットフォーム」について基調講演を行いました。
ブロックチェーン生態セキュリティの分野での継続的な探求と、多数の実戦事例とセキュリティサービスにおける豊富な経験を頼りに、楊霞氏と成都連安セキュリティチームは、今回のサミットの参加者のために国際的にリードするブロックチェーンセキュリティチームを立ち上げた。エコロジーセキュリティ製品およびサービスは、ブロックチェーンインフラストラクチャセキュリティ、スマートコントラクトセキュリティ、集中サービスセキュリティ、モバイルアプリケーションセキュリティ、ハードウェアデバイスセキュリティなどをカバーするサービス機能を備えているだけではありません。このような典型的なアプリケーションは、さまざまなテクノロジーの実現の下でセキュリティ要件を正確に満たし、提供します。ブロックチェーン業界のセキュリティ障壁に対する提案。
ブロックチェーンセキュリティの深刻な状況
講演の冒頭、ヤン・シア教授はまずブロックチェーンのセキュリティ状況とセキュリティリスクの調査データをサミット出席者らに示した。
成都連南ブロックチェーンセキュリティ報告書の統計によると、2019年1月から8月までにブロックチェーンセキュリティの脆弱性によって生じた損失は33億米ドルに達し、2011年から2019年までの累積セキュリティ損失は80億米ドル以上に達しました。
その中で、2017年から2019年にかけて、毎年8億ドル以上のデジタル通貨がダークウェブの闇市場でダークウェブ取引プラットフォームに流入し、ユーザーによる不正使用という観点からは、2018年から2019年にかけて、アカウント喪失、ユーザーのフィッシング、プライベートマネーロンダリングの観点からは、2017 年以降、デジタル通貨を通じた世界のマネーロンダリングは毎年 45 億～63 億米ドルに達しており、中国におけるデジタル通貨を利用した違法マネーロンダリングの規模は、サイバー犯罪に関しては、2014 年から 2019 年にかけて、中国ではデジタル通貨犯罪に関連する刑事事件が 538 件も発生し、窃盗、詐欺、サイバー恐喝により、世界全体で年間平均 50 億米ドル以上の損失が発生しました。 MLMと資金面では、2018年以降、中国国内で計400枚以上のMLMコインが出現し、2019年の詐欺金額は2018年比300％増の60億ドルを超え、被害者数は2019年に増加した。 48万以上。
違法なデジタル通貨犯罪の事件が後を絶たないだけでなく、ハッカー攻撃、詐欺、マネーロンダリング、サイバー犯罪、ダークウェブ闇取引、ランサムウェア、資金逃亡など、新たな犯罪手口も後を絶たない。 . 犯罪行為に関わる件数や総額は年々増加しています。
したがって、信頼性の高いセキュリティ システム メカニズム、セキュリティ製品、セキュリティ サービスは、ブロックチェーン業界の発展と応用にとって非常に重要です。
複数の製品システム、ブロックチェーン セキュリティ サービス エコシステムのレイアウト
楊霞氏は、ブロックチェーンの厳しいセキュリティ状況を受けて、成都聯南はすでにブロックチェーン技術に多大な投資と徹底した探究を行っており、「ワンストップのブロックチェーンセキュリティサービスプラットフォーム」は業界最高品質のブロックチェーンセキュリティを提供すると述べた。サービス。
セキュリティ製品では、形式検証に基づくワンキーセキュリティを中心に、ブロックチェーンシステムの「セキュリティ設計・開発、形式検証に基づくコード自動セキュリティ監視、ランタイムセキュリティ監視・保護」を含めた万全なセキュリティ体制を確立しています。スマートコントラクトセキュリティ検出プラットフォーム（Beosin-VaaS）、ブロックチェーンセキュリティ状況認識プラットフォーム（Beosin-Eagle Eye）、ファイアウォール（Beosin-Firewall）、オンチェーン資産追跡追跡システム（Beosin-AML）、脅威インテリジェンスシステム（Beosin） -OSINT）、スマートコントラクト開発ツール（Beosin-IDE）の6つの主要製品：
ベオシン花瓶：
Beosin-VaaS は、Ant ブロックチェーン BAAS、BCOS、ETH、EOS、ファブリック、ONT などの複数のチェーン プラットフォームをサポートする世界初の「ワンクリック」スマート コントラクト自動形式検証ツールであり、「軍事レベル」のスマート コントラクトを提供します。 「セキュリティ保護。リスクコードの位置を正確に特定し、修正を提案する検出精度は97％と世界トップクラスです。
ベオシン・イーグルアイ：
Beosin-Eagle Eye 状況認識プラットフォームは、ビッグデータと機械学習テクノロジーに基づいており、チェーン上の契約リスク監視のためのさまざまな AI 脅威分析モデルを整理し、DApp プロジェクト関係者に包括的かつタイムリーな「セキュリティ + 運用」の状況認識を提供します。 、セキュリティ警告、アラーム、リアルタイム応答機能。
Beosin-ファイアウォール：
Beosin-Firewall はブロックチェーン アプリケーション用のセキュリティ ファイアウォールで、悪意のあるユーザー、ウール パーティ、攻撃者の行動をブロックし、スマート コントラクトのセキュリティ保護を提供します。
Beosin-OSINT：
Beosin-OSINT セキュリティ世論システムは、「ビッグデータ + 人工知能」の手法を通じて、インターネット上の大量のブロックチェーン セキュリティ関連情報とインテリジェンスを自動的に収集および整理し、脅威インテリジェンスをユーザーに正確に提供します。
ベオシン-AML：
Beosin-AML デジタル通貨マネーロンダリング防止システムは、豊富なアカウント タグ ライブラリ (詐欺、ハッカー、ダークウェブ取引、その他の違法取引に関わる 2,000 万以上のデータ) に基づいており、オンチェーン追跡、トレーサビリティ、および調査と分析を実行します。主流デジタル資産 、法執行機関や規制当局によるデジタル通貨のマネーロンダリングや盗難の捜査を支援します。
Beosin-IDE：
Beosin-IDE は、スマート コントラクト用の統合開発環境であり、複数のコンパイラ バージョンをサポートし、メイン ネットワークやテスト ネットワークなどのさまざまな EOS および BOS ノードの展開と運用をサポートし、組み込みのセキュリティ検出モジュールにより、開発者は脆弱性リスクを改善できます。意識。
セキュリティ ソリューションに関しては、セキュリティ監査、セキュリティ コンサルティング、脅威インテリジェンス、セキュリティ保護、防御展開、その他のサービスと関連セキュリティ製品のサポートが含まれます。セキュリティサービスに関しては、スマートコントラクト、ブロックチェーンの基礎となるチェーンプラットフォーム、ウォレット、DAppsなどを含む完全なエコロジーセキュリティ監査サービスを提供し、資金追跡性やマネーロンダリング対策サービスなどのあらゆるセキュリティサービスシステムを提供します。
スマートコントラクトとDAppセキュリティ監査サービス:
ETH、EOS、ONT、ファブリックなどの主流のパブリックチェーンをカバーするスマートコントラクトとDAppアプリケーションセキュリティ監査サービスを提供し、約1,000件のスマートコントラクトを監査してきました。
ウォレットセキュリティサービス:
ウォレットサーバーとアプリのアカウント、データ、コンポーネント、通信モジュール、ビジネスロジックなどのセキュリティ問題を検出します。ウォレットプロジェクト関係者がさまざまなセキュリティ問題をタイムリーに発見し、対処できるように支援します。ウォレットシステムのセキュリティを確保するためのウォレット強化サービスを提供します。
チェーンプラットフォームセキュリティサービス:
チェーン プラットフォームに対してホワイト ボックス、グレー ボックス、ブラック ボックスの多次元コード セキュリティ テストを提供し、基盤となるチェーン プラットフォームのセキュリティを確保します。同時に、チェーン ノードのセキュリティ展開および保護サービスも提供します。
セキュリティ アドバイザリー サービス:
ブロックチェーン企業向けに、セキュリティコンサルティング、セキュリティ計画、アーキテクチャ設計、緊急時対応、セキュリティシステム構築などの総合的なセキュリティコンサルティングサービスを提供し、万全なセキュリティ体制を確立します。
脅威インテリジェンス プッシュ サービス:
ユーザーのポートレートに基づいて脅威イベントに対するリアルタイムの早期警告サービスをユーザーに提供し、ユーザーに関連性の高い脅威インテリジェンス情報を正確にプッシュします。インテリジェンス データは、STIX、TAXII、Cybox などの国際共通の脅威インテリジェンス標準に従ってプッシュされます。
オンチェーン資産調査サービス:
法執行機関および規制機関にオンチェーン資産調査サービスを提供し、事件に関係するウォレットアドレスの資金移動経路を分析および追跡し、完全な調査レポートを提供します。
セキュリティ製品のカスタマイズ:
VaaS、Hawkeye 状況認識、ファイアウォール、脅威インテリジェンス システム、その他の製品など、企業顧客向けに関連するセキュリティ製品をカスタマイズします。
サミット会場では、ゲストらは楊霞教授の紹介に熱心に耳を傾け、スマートコントラクトの自動形式検証ツールVaaSや状況認識プラットフォームHawkeyeに高い関心を示すとともに、総合セキュリティサービス体制にも同意した。 . 写真を撮ったり録音したりするために何度も電話を取りました。
成都聯南チームの強力な技術力
ブロックチェーン業界向けのエスコートセキュリティサービス
Beosin の「ワンストップ」ブロックチェーン セキュリティ サービス プラットフォームはサミットで輝きを放ち、多くのゲストが成都莓南の技術チームについて質問しました。楊霞教授は自信を持って全員に次のように紹介しました。
Chengdu Lianan には、アリババ、ファーウェイ、360 などの有名なセキュリティ企業の上級専門家を中心とした 50 人以上のコアチームがいます。彼らは数十年にわたって情報セキュリティの分野で働いており、また、世界初のセキュリティ企業でもあります。世界は正式検証技術をブロックチェーンに適用へ チェーンセキュリティ分野のチームは15件のソフトウェア発明特許と著作権を申請し、成都チェーンセキュリティに独自の技術的堀を形成している 技術主導のブロックチェーン業界では、特許は権威を表すだけでなく、技術的な強さだけでなく、チームのパフォーマンスと強力なテクノロジーは、ブロックチェーンエコロジーのすべての関係者のセキュリティを確保するのに役立ちます。
これまで、チームは世界中の 1,000 を超えるスマート コントラクト、50 を超えるパブリック チェーンとウォレットにセキュリティ監査および防御展開サービスを提供しており、業界で高く評価されています。
・Ant Financial、WeBank、Wanxiang Group、Ontology、Celer、Bubiなど100社以上の国内外企業と協力関係を確立している。
ブロックチェーン分野における数十のセキュリティ脆弱性を独占的に発見。
工業情報化部の「2018年ブロックチェーン白書」に選定されました。
· 複数の国家ブロックチェーン セキュリティ標準 (またはホワイト ペーパー) の作成に参加します。
· Etherscan スマート コントラクト セキュリティ監査推奨リストに選択された最も初期のバッチの 1 つ。
· 中小企業および零細企業を対象とした初の全国的な「SaaS」アプリケーション イノベーションおよび起業家精神コンテストで優勝しました。
· 「2018 中国ブロックチェーン企業トップ 100 リスト」、「2018 最もプロフェッショナルなセキュリティ サービス機関」、「2019 中国ブロックチェーン セキュリティ リーダー」、「ベスト ブロックチェーン データ セキュリティ チーム」。
· CSDN とブロックチェーン セキュリティ モノグラフ「ブロックチェーン コントラクト セキュリティ脆弱性の分析」を共同出版しました。
企業メディア マトリックス
公式ウェブサイト
https://www.lianantech.com
GitHub URL
https://github.com/Lianantech/VCA
フェイスブックのURL
https://www.facebook.com/BeosinChengdu/
ツイッターのURL
https://twitter.com/Beosin_com
電報中国語グループ
https://t.me/LiananTech_cn
テレグラム英語グループ
https://t.me/LiananTech_ja
微博
https://weibo.com/u/6566884467
CSDN ブログ
https://blog.csdn.net/CDLianan
火星
成都チェーンセキュリティテクノロジー
正式電話番号：028-83262585
公式メール: [email protected]
正式な住所:
成都本社: 成都世紀城南路
天府ソフトウェアパークD7ブロック504号室599号
北京支店: 北京市朝陽区広順北街
ドリームプラススペース36号室 305号室