藏在數(shù)字人背后的數(shù)字社會治理機制，不僅僅是效率問題，更重要是安全問題，其實質(zhì)是信任問題

原子世界的運作方式開始變得簡單化，更多的操作流程被向上推到比特世界里【1】。

比如，電子身份證通過人臉識別技術，把身份證插進微信、支付寶里，忘帶身份證的小A不用再折返回家，帶著手機就可以完成工商注冊登記；更有民航局推出的“民航臨時登機證明”小程序，60秒就可以證明“我”是我，只要身份證能飛、本人就能飛；也有想要給護照續(xù)期的時候，只用動動手指將原有信息進行登記，通過人臉識別判斷出“我”是我，在附近找個護照拍照點打上序列號，就可以完成整個流程。

數(shù)字化時代，手持公章者不再是真實的人，而是變動著的字節(jié)和條碼，張三李四王五變?yōu)閤xx.ID，而“我”也不再囿于生命人的身份，還有數(shù)字人的身份。

那么，數(shù)字化時代，誰在比特世界里幫忙證明“我”是我？

此外，技術變遷也同樣推動了貨幣形態(tài)的演變，貨幣從商品貨幣逐步進階為金屬貨幣、紙質(zhì)貨幣，今天到達了數(shù)字貨幣的階段。

一個新的變動在數(shù)字上顯示：自2003年至今，我國基礎貨幣與M2的比率下降了5%，印度下降了7%，歐元區(qū)則下降了3%。不僅央行貨幣在貨幣總量中的占比逐步減少，移動支付也開始進入了存量競爭的階段。2018年，我國移動支付交易規(guī)模同比增長58.4%，2019年增長18.7%，移動支付的市場逐步趨向飽和。

央行也開始重視法幣價值的穩(wěn)定性，私人支付工具“去現(xiàn)金化”“去中心化”被提出，數(shù)字加密貨幣的技術浪潮的關注度也得以增加。

貨幣的內(nèi)涵不再囿于“金銀天然不是貨幣，但貨幣天然是金銀”的貨幣金屬論。財富的守護者不再是看家犬、保險箱，而是變?yōu)椤叭ブ行幕钡募夹g路徑。如果一不小心忘記支付密碼，會是比丟了錢包還讓人著急的事。

同理，數(shù)字化時代，誰在比特世界里確保我的錢還是我的錢？

再次，從大的時代背景來看，數(shù)字化的浪潮已經(jīng)蔓延至各行各業(yè)。2020年4月9日，《中共中央國務院關于構(gòu)建更加完善的要素市場化配置體制機制的意見》對外公布，數(shù)據(jù)作為一種新型生產(chǎn)要素寫入文件，與土地、勞動力、資本、技術等傳統(tǒng)要素并列。

已成立十年的通付盾CEO汪德嘉向「甲子光年」表示，結(jié)合現(xiàn)有的機器人爬蟲技術【2】，可以把原本的App逆向操作，獲得App的或者是企業(yè)的業(yè)務數(shù)據(jù)，這將會是很嚴重的數(shù)據(jù)泄露問題。

當數(shù)字變成一種生產(chǎn)要素時，誰又將保護我們的資產(chǎn)不被竊??？

比特世界的運作方式開始變得復雜化，保護安全的無形鑰匙傳遞到了新的環(huán)節(jié)?？床灰姷陌踩降自撚烧l來保障？數(shù)字安全在數(shù)字化時代有多重要？我們又需要什么樣的安全產(chǎn)品？

本文，「甲子光年」深訪了以數(shù)字身份識別為核心的新一代數(shù)字化技術服務商通付盾，它誕生于中國在線支付的開端之年，并在創(chuàng)立的十年里，不斷探索數(shù)字背后的安全問題。在今天，數(shù)字化的浪潮日趨明顯，一直在背后承擔安全衛(wèi)士角色的通付盾，從未離場。

此次深訪，「甲子光年」得出以下幾個觀點：

1.想要在“數(shù)字世界”中建立信任，“去中心化”的數(shù)字身份認證成為主流的方案。

2.今天，我們需要的安全產(chǎn)品要實現(xiàn)保證“數(shù)字人”個體、組織和環(huán)境三個維度的安全。

3.在市場檢驗中，通付盾得到的經(jīng)驗是，要想成功必須做到：實現(xiàn)可持續(xù)的盈利、可復制的定制過程和開拓創(chuàng)新的護城河。

1. 誰在為數(shù)字化浪潮保駕護航？

各行各業(yè)都在大踏步地加速步入數(shù)字化時代。能夠切實感受到的部分是，賣包子的阿姨已經(jīng)不用找現(xiàn)金了，放一張二維碼讓顧客自己掃，一面是微信，一面是支付寶。

一些數(shù)據(jù)給出了很好的證明：IDC發(fā)布的《全球數(shù)字化轉(zhuǎn)型支出指南》顯示，2020年全球數(shù)字化轉(zhuǎn)型和服務支出將增長10.4％，達到1.3萬億美元。中國數(shù)字化轉(zhuǎn)型市場支出同比增長13.6%，雖然明顯低于2019年的17.9％，但仍可見社會對數(shù)字化轉(zhuǎn)型的迫切需求。

也就是說，盡管疫情對全球經(jīng)濟發(fā)展造成了影響，但全球數(shù)字化轉(zhuǎn)型上的支出仍在穩(wěn)定增長。

人們對未來數(shù)字化的預期也持有樂觀態(tài)度。IDC在去年11月發(fā)布的《未來圖景：2021年全球數(shù)字化轉(zhuǎn)型預測》中指出：2022年，全球65%的GDP將由數(shù)字化推動，經(jīng)濟將走上數(shù)字化之路；2023年，75%的組織將擁有全面的數(shù)字化轉(zhuǎn)型實施路線圖，實現(xiàn)業(yè)務與日常各個方面的真正轉(zhuǎn)型；2025年，75%的企業(yè)領導者將利用數(shù)字平臺和生態(tài)系統(tǒng)能力來調(diào)整其價值鏈，以適應新的市場、行業(yè)和生態(tài)系統(tǒng)。

數(shù)字化的應用并不只是拘泥于一個小的范圍，其廣泛程度可以觸達到各行各業(yè)。巨頭靠壟斷場景巨額補貼來獲取個人數(shù)據(jù)牟利的階段已經(jīng)結(jié)束，我們已經(jīng)邁入了自主掌控個人數(shù)字身份與行為數(shù)據(jù)的時代。任何需要用到數(shù)字的地方，都在發(fā)生著數(shù)字化轉(zhuǎn)型，數(shù)字化轉(zhuǎn)型的趨勢背后，對數(shù)字身份識別、認證、管理及用戶隱私保護旺盛的市場需求正在慢慢滋長。

比如，目前通付盾的產(chǎn)品線已經(jīng)可以滲透進金融、能源、軍工、政府、運營商、教育、醫(yī)療、傳媒、交通、互聯(lián)網(wǎng)等等行業(yè)中。對于汪德嘉來說，這種廣泛應用在今天是可以看得見的變化，而這卻是他從創(chuàng)業(yè)開始就沒懷疑過的方向。

“我是學數(shù)學的，我相信數(shù)字，In Math，We Trust！”他說，“數(shù)字，現(xiàn)在可以被認為是資產(chǎn)。數(shù)字化了之后，你看到的錢都只是一個數(shù)字，假如沒有一套機制保護你的資產(chǎn)，那人就和活在原始社會沒有區(qū)別?！?/p>

今天，在數(shù)字世界里，“數(shù)字人”的生命變得和物理世界里人的生命一樣重要。汪德嘉告訴「甲子光年」，藏在數(shù)字人背后的數(shù)字社會治理機制，不僅僅是效率問題，更重要是安全問題，其實質(zhì)是信任問題。

在物理世界中，人們可以面對面地交流和對談，信任就產(chǎn)生于一言一語中。然而，數(shù)字空間中，人們無法做到面對面，只能通過信任計算來保障安全。

這時，如果想要解決信任的問題，更大的突破口是去中心化的數(shù)字身份認證。

比如，傳統(tǒng)銀行的系統(tǒng)是基于賬戶體系的，這時的ID會統(tǒng)一集中在機構(gòu)中，而在數(shù)字化趨勢下，由于機器人爬蟲技術的提升，黑客總有辦法翻進你家的后院，集中于中心的賬戶體系變得不再安全了。正如“不把雞蛋放在同一個籃子里”才能保證安全，安全鑰匙也應該分放在不同的地點，所以去中心化將會是數(shù)字世界中保障信任的最佳選擇。

在去中心化的環(huán)境中，一般使用公私鑰體系【3】取代傳統(tǒng)互聯(lián)網(wǎng)的賬戶體系。據(jù)汪德嘉所著的《數(shù)字身份——在數(shù)字空間，如何安全地證明你是你》中解釋：在公私鑰體系中，用戶具有完全的自主性，私鑰可以本地生成，非常隱秘，進而從中導出公鑰，得到錢包地址，自己給自己開賬戶，不需要中介。公私鑰成為用戶自證的身份，也就是我們所說的“數(shù)字身份”。

可以理解為，在去中心化的公私鑰體系中，我們有兩把鑰匙來保證數(shù)字安全，一把放在自己手中，具有主動性和靈活性；一把由大眾共同維護【4】，可以當作私鑰的備用鑰匙，也更確保了第二重安全。

以通付盾的產(chǎn)品案例來解釋，它使用的是DID（Decentralized Identifiers， DIDs），一種去中心化數(shù)字身份和公鑰基礎設施全新層的核心組件。汪德嘉告訴「甲子光年」，DID是全球范圍內(nèi)唯一的去中心化身份標識，它通過和加密相關的內(nèi)容關聯(lián)，以建立安全的通信通道。在這種體系中，“數(shù)字人”在驗證自己數(shù)字身份的同時，也可以保證自己數(shù)字資產(chǎn)的安全性。

通付盾更完整的產(chǎn)品體系上來看，更可以分為三個維度：分別是身份、交易、數(shù)據(jù)，其解決的是身份認證安全問題、交易安全問題以及業(yè)務角度的數(shù)據(jù)安全問題。它將不同渠道的安全嵌入整個產(chǎn)品體系中，不僅可以保障安全，還可以延伸出一些如密信、簽約類的聯(lián)結(jié)技術，可以通過密碼技術和數(shù)字證書來共同證明數(shù)字人的真實身份。

我們手中所持的“鑰匙”被放置在不同節(jié)點中，形成了更可靠的安全網(wǎng)，數(shù)字世界里的安全由點到面，再連接成網(wǎng)，變?yōu)榱撕诳碗y以單點擊破的防火墻。

也就是說，如何證明“我”是我的問題將能夠在比特世界得以解決。

2. 十年磨一劍，誰在定義安全產(chǎn)品的畫像

如果我們縱觀支付方式的發(fā)展歷程，信任一直是錢財往來的關鍵。

在中國，支付方式從線下向線上的轉(zhuǎn)變源自阿里。2004年12月，為了讓顧客真正信任“淘寶”，阿里推出了第三方應用平臺支付寶，用來充當信用中介功能的虛擬賬戶，以降低網(wǎng)上購物的交易風險。

連接的操作果然有效，2010年時，淘寶的交易量就達到了十億級別。然而，用戶網(wǎng)購要跳轉(zhuǎn)到電子銀行支付，需要口令卡、U盾等工具，過程繁瑣，支付成功率一直在80%上下徘徊。為了改變支付成功率低的問題，支付寶在此后開通了快捷支付，直到今天支付成功率都一直保持在98%以上。

但是，如果要把銀行連接到支付寶，也會被銀行忌憚，他們需要擔心自家網(wǎng)銀會不會被支付寶取代，這件事也就成為了支付寶和銀行之間最大的一次博弈。在后來的媒體報道中，盡管支付寶的壯大常被帶有故事色彩的渲染為“***也要做支付寶”，而事實上，從當時商業(yè)角度考量，“得賬戶者得天下”，這本就是一場搶市場的商業(yè)競賽而已。

對抗賽總會畫上句號。2011年5月，支付寶、財付通等27家公司獲得央行頒布的首批第三方支付牌照，靴子最終以阿里期待的方式落地。

這就是線下支付走向線上的開端。

在汪德嘉看來，那個時候所說的“支付電子化”概念與今天的“數(shù)字化”做的其實是同一件事。2011年10月，在線上支付剛剛可以持證駕駛之時，在硅谷工作了11年的軟件工程師汪德嘉回國，于蘇州成立了定位于安全的通付盾。據(jù)汪德嘉回憶，那一年，國內(nèi)的安全服務近乎是沒有對手的藍海市場，所以在創(chuàng)業(yè)的初期，只要有技術、有客戶就可以拿到不錯的融資，通付盾的起步也十分順利。

通付盾的第一個產(chǎn)品“圖蘭朵（Tulando）”-設備指紋在線支付反欺詐平臺的代碼正出自汪德嘉之手。彼時，剛剛看完歌劇《圖蘭朵》的汪德嘉沉浸在興奮之中，迅速注冊了“Tulando”的域名，并開發(fā)出設備指紋在線支付反欺詐平臺，功能包括：設備指紋、風險控制、行為分析、反作弊、黑客攻擊預警等。

于是，2011-2014年，通付盾主要提供反欺詐技術，這也就是通付盾創(chuàng)業(yè)十年的第一個時期——在線支付時期。

正因在支付領域的率先涉足，即使安全服務的藍海市場中同行者甚少、缺乏足夠的參考系，甚至在今天，關注安全軟件市場的火熱程度也遠不及其重要性，汪德嘉也從未對自己選擇的方向有過懷疑，通付盾也一直浸泡在行業(yè)中感知水溫。

2015到2018年，通付盾進入了第二個發(fā)展階段——互聯(lián)網(wǎng)金融時期。

那時，由于互聯(lián)網(wǎng)金融賬戶虛擬化、身份識別遠程化、營銷獲客渠道多樣化、交易線上化、資金流轉(zhuǎn)實時化、數(shù)據(jù)海量化及非結(jié)構(gòu)化等等特點，互聯(lián)網(wǎng)金融行業(yè)的發(fā)展一時呈現(xiàn)出迅猛的姿態(tài)。傳統(tǒng)的金融業(yè)務模式被互聯(lián)網(wǎng)打破，同時也加速了金融業(yè)務風險的外溢——換言之，金融行業(yè)中，安全與效率之間的平衡感開始遭到挑戰(zhàn)。

如何在保證安全的同時提高效率？通付盾提出了以智能分析為中心的金融“第二核心系統(tǒng)”，它的設計理念與價值是以新技術安全為切入點，依托創(chuàng)新的數(shù)字身份認證、獲客和風控技術，為客戶建設以智能分析為中心的第二核心系統(tǒng)。

通付盾向「甲子光年」解釋了“第二核心系統(tǒng)解決方案”背后的關鍵技術支撐：

1.設備行為分析，相比于針對賬號的欺詐行為，針對設備的欺詐行為成本更高，通付盾幫助客戶建設一個以物理設備標識（例如移動終端、智能設備等）為中心的行為分析網(wǎng)絡。

2.身份識別，把設備和人建立一個對應關系，依托人臉、聲紋、指紋、密碼等技術實現(xiàn)高安全高效率的身份識別。

3.智能分析，作為一個基礎架構(gòu)，在此基礎上為客戶提供營銷獲客、身份認證、風險管控和數(shù)據(jù)分析能力。

4.區(qū)塊鏈密碼，通過匿名、去中心、智能合約、國密等技術使得數(shù)據(jù)可以按需獲取再進行整合，保護用戶隱私，為客戶提供安全的數(shù)據(jù)保護、數(shù)據(jù)交互平臺。

用汪德嘉的話來說，這樣的系統(tǒng)可以提高金融行業(yè)“了解你的客戶”（KYC，Know Your Customer）的能力，既能幫助企業(yè)提高風控能力，也可以保證企業(yè)精準獲客，為安全與效率之間的問題找到了新的平衡點。

盡管如此，汪德嘉坦言，通付盾在第二個階段是走過彎路的，正如沒有人可以緊緊抓住所有的大機會，通付盾錯失的是二維碼支付的市場。

那時，通付盾曾為蘇州銀行的手機銀行做一個名為“快付”的項目，從項目結(jié)果上看，盡管項目最終完成了，但由于當時使用場景的局限性，“快付”并沒有得到較為廣泛的傳播和使用。

據(jù)汪德嘉表示，那時的“快付”其實就是今天的二維碼支付。誰也沒想到，誕生時并不火熱的二維碼，在2016年網(wǎng)約車等場景的推動下，變成了隨處可見的標志物。

有錯失的，就也有重新站起來的時候。

2018年，當數(shù)字開始發(fā)揮越來越重要的作用，數(shù)字安全也并不止步于金融場景，能源行業(yè)中的數(shù)字營銷2.0安全、軍隊的網(wǎng)絡安全、運營商的移動安全等等也都變?yōu)椴豢珊鲆暤男枨?，通付盾再一次與大環(huán)境巧遇，步入了發(fā)展的第三個階段——網(wǎng)絡安全時期。

那時，網(wǎng)絡攻擊的方式已經(jīng)開始變得激烈起來。據(jù)汪德嘉回憶，當時網(wǎng)絡攻擊已經(jīng)開始呈現(xiàn)出了專業(yè)化、智能化、集團化的趨勢，形成了包括上、中、下游結(jié)構(gòu)完整的黑色產(chǎn)業(yè)鏈，一只腳踏入數(shù)字化浪潮中的各行各業(yè)都在面臨著網(wǎng)絡安全形勢的嚴峻挑戰(zhàn)。

如果處理方法只是單純的以安全設施堆疊，已經(jīng)無法對抗彼時的網(wǎng)絡攻擊，所以，建立更高強度的網(wǎng)絡安全保障體系是最緊要的事。

通付盾在這一時期又一次更新了網(wǎng)絡安全的產(chǎn)品畫像。它推出了以軟件質(zhì)量安全、終端威脅感知、數(shù)字身份認證、風險智能決策的“加密、智能、合規(guī)”立體防護安全體系。具體來說：

1.軟件質(zhì)量安全：提供軟件全生命周期安全工程解決方案，幫助企業(yè)提升軟件安全質(zhì)量避免系統(tǒng)漏洞，隱私合規(guī)，全面主動安全防護。

2.終端威脅感知：通過態(tài)勢感知技術，實現(xiàn)對監(jiān)測終端風險的實時監(jiān)測，提升對網(wǎng)絡風險感知及安全防護能力。

3.數(shù)字身份認證：以生物特征、設備特征識別工具為基礎，融合區(qū)塊鏈、存證加密等高級別秘鑰技術，全面打造零信任基礎的數(shù)字身份管理體系。

4.風險智能決策：通過決策引擎、建模平臺、流計算引擎、關系圖譜等手段，通過集成各類引擎，形成高效與精準輸出的核心中間組件，為眾多領域客戶進行智能決策支撐，防范網(wǎng)絡與業(yè)務風險。

也就是說，無論在終端、軟件、身份和業(yè)務，數(shù)字安全都隨著網(wǎng)絡攻擊的升級，一起迭代，建立了更安全、智能的全方位安全體系。

于通付盾來說，十年的探索可以得出的結(jié)論是：市場是打磨產(chǎn)品的好地方。如果沒有市場，單憑技術，就像是空有一身本領，卻得不到磨練的好鐵，只能做閉門造車的無用功。市場的磨練帶給通付盾的是三把寶劍，讓通付盾有打磨和檢驗產(chǎn)品的場所，好鐵才有得以施展的空間。

第一把寶劍是在市場中積累客戶，用已有的客戶去開拓新的客戶，再更好的反哺到產(chǎn)品上，形成能夠?qū)崿F(xiàn)盈利的良性循環(huán)。

這一方面是因為在市場前期階段，此前并沒有可以借鑒的成品，所以一切只能自己摸索，實際上線自然也會出現(xiàn)不少問題，比如功能如何更簡化、使用上如何變得更友好等等，產(chǎn)品只能在市場中進行迭代；

另一方面，在功能得以完善之后，推廣的過程中一定需要有客戶，有了不斷更新的客戶才能拿到相關行業(yè)的案例，去拓展新的客戶，產(chǎn)品也才能在市場中被打磨得更好、更全面——這是能夠?qū)崿F(xiàn)盈利的良性循環(huán)狀態(tài)。

如果回頭看，創(chuàng)業(yè)初期的通付盾也曾出現(xiàn)過簽單三、四百萬，結(jié)果辛苦一年后發(fā)現(xiàn)，人力成本、銷售成本疊加卻出現(xiàn)虧損的狀態(tài)。而在今天，積累經(jīng)驗、客戶，打磨更好的產(chǎn)品，不參與惡意低價競爭，通付盾的毛利可以確保在每單收入的60%-70%。

實現(xiàn)盈利、形成規(guī)?；?，更離不開第二把寶劍，也就是實現(xiàn)“0成本的定制化”。

“0成本的定制化”是把解決問題的過程變得標準化”。汪德嘉向「甲子光年」解釋：原來的定制化，需要給不同的客戶寫代碼，以對應甲方的需求，人力投入、后期維護等等都需要大量的成本。

通付盾在發(fā)展初期就起步于大客戶，雖然在不同行業(yè)中，大客戶的產(chǎn)品都不相同。但汪德嘉發(fā)現(xiàn)，使用安全工具需要解決的客戶問題常常具有相似性。通付盾做的是把解決問題的過程從定制化變得標準化。

通付盾引入了一個十分獨特的模型驅(qū)動架構(gòu)，其中新增的“抽象層”能為開發(fā)者省去大量代碼編寫的工作，大幅降低應用開發(fā)難度，更快地完成定制化部署。也就是說，可以完成流水線操作的定制過程。

汪德嘉告訴「甲子光年」，在發(fā)展前期，“有時候某個之前沒有接觸過的行業(yè)需要用到我們的產(chǎn)品，可能該項目給的錢很少，但是我們也很愿意為了積累這個行業(yè)的經(jīng)驗去嘗試，就是為了拓展更多的行業(yè)，積攢更多的經(jīng)驗?！苯裉欤ǜ抖艿目蛻舨恢挥写罂蛻?，還有不少小客戶，汪德嘉向「甲子光年」表示，從大客戶做到小客戶并不難，形成流水線之后，其實是降維拓展。

十年的發(fā)展之路走到今天，通付盾的客戶已覆蓋人民銀行、網(wǎng)信辦、工信部、公安部、交通部等十多家政府部門，工商銀行、建設銀行、交通銀行、中國人保、新華保險等超百家金融機構(gòu)，國家電網(wǎng)、南方電網(wǎng)、中石油等能源企業(yè)，中國移動、中國電信、中國聯(lián)通三大運營商，北京大學、中國政法大學等高校，華潤醫(yī)藥、九龍醫(yī)院等醫(yī)療醫(yī)藥企業(yè)，順豐快遞、中儲智運等物流企業(yè)，京東、唯品會、攜程網(wǎng)、同程網(wǎng)、華住會等互聯(lián)網(wǎng)企業(yè)，累計服務大客戶數(shù)百家，中小企業(yè)客戶逾萬家。

第三把寶劍則是建立了開拓創(chuàng)新的護城河。

汪德嘉告訴「甲子光年」，提供一個并不被太多人關注的B端產(chǎn)品，途中常有孤獨相伴，十年的耕耘十分不容易。真正的護城河，并不只是突破已有技術，而是堅持創(chuàng)新的信念。

想要做到可持續(xù)發(fā)展，從不是一勞永逸的事，真正的護城河在于不斷開拓創(chuàng)新的堅持。即使跨過一個階段之后也不能放松神經(jīng)，而是以不變的創(chuàng)新之心、持之以恒的技術追求，踏向下一個階段。

面對已經(jīng)過去這十年，按照汪德嘉的表述，此時才只是從0走到了1而已。

3. 三個維度保證“數(shù)字人”安全

技術的升級向防火墻提出了更高的要求。

汪德嘉告訴「甲子光年」，如果過去我們要防的火只是意外燃起的星星之火，今天程序員們需要對抗的則有新技術入侵時的爆炸、AI生成的新爬蟲更像是在火上澆汽油，或者是更多看不見但卻造成很大危害的入侵，今天的防火墻需要防的火更猛了。

數(shù)字世界中真正的信任，是要把鑰匙交給第三個人

那么，在今天，我們需要怎樣的安全產(chǎn)品？當數(shù)字安全的場景不只局限于支付場景中，比特世界最重要的安全問題仍是信任。

正如影視劇作中，最終的通關秘籍常常得來不易，劇情扭轉(zhuǎn)的關鍵鑰匙，通常沒放在主角手里，需要到第三個場景里闖關探險才行。今天，數(shù)字世界中真正的信任也是如此，不是把鑰匙交給你，或者交給我，而是交給第三個人。

通付盾提供的“第三個人”安全，就藏在數(shù)字平臺里。汪德嘉告訴「甲子光年」，“安全實現(xiàn)不是單一實體或者單一技術，安全實現(xiàn)是融合創(chuàng)新，是對數(shù)字空間‘瑞士’（永久中立國）的信任。”【5】

2021年2月3日，通付盾推出零代碼決策智能平臺，發(fā)布通付盾“云、端、信”一體化戰(zhàn)略，打造多維度數(shù)字化解決方案與服務體系?？邕^網(wǎng)絡安全時期的通付盾，開始走進數(shù)字技術的4.0時代。

“云、端、信”的安全可以被分別看作是我們在物理世界中的組織、個體和環(huán)境的安全。

其中，云是組織安全，指通付盾DTC（Digitization Technology Cloud） | 第三方信任計算平臺，包括辦公云、基礎云、業(yè)務云，為機構(gòu)提供數(shù)字身份識別、大數(shù)據(jù)反欺詐/反洗錢、智能合約審計、灰應用檢測等信任計算服務。

汪德嘉向「甲子光年」解釋：數(shù)字平臺是數(shù)字空間中最基礎的存在，可以被認為是數(shù)字空間的基建。由于數(shù)字個體像人和人的實體關系一樣，也需要存在信任的關系。這樣一朵“云”的信任計算平臺，可以作為技術可信的中立，通過區(qū)塊鏈技術變成一個去中心化的第三方。

也就是說，平臺給客戶提供的是一個更跳脫出來的“第三方”視角，無論大客戶還是小客戶，都可以擁有一個屬于自己的新節(jié)點，以第三方的姿態(tài)在平臺上建立信任關系。就好像是在物理世界中，我們需要以職場人的身份，進入一個可信賴的公司，才能夠擁有安全感，“云”為數(shù)字人身份的我們提供了一個安全的組織。

也正如毫無關系的兩國在建交之前，先進入一個中立國，出示了可以證明自己節(jié)點的準入卡片，才能有開始溝通的信任。

端是與個人相連的設備安全，指通付盾DApp｜區(qū)塊鏈加密：它為用戶提供安全、隱私、去中心化聯(lián)結(jié)工具，包括踐行區(qū)塊鏈密碼底層技術應用，為用戶提供數(shù)據(jù)安全存儲、加密分享和公平交易。通付盾“證明鏈”和“通付盾”DApp均獲得網(wǎng)信辦區(qū)塊鏈信息服務備案。

同理，終端也是去中心化的聯(lián)結(jié)工具，只不過，終端離我們更近了，它可以被認為是去中心化的安全App。汪德嘉向「甲子光年」舉了一個例子，當在我們使用大型互聯(lián)網(wǎng)平臺時，安全的鑰匙仍在大平臺手中，我們在沖浪時搜索的內(nèi)容、聊天的信息或者偷偷打開的文件都仍有被大平臺看到的風險。

使用通付盾的“端”并不意味著把鑰匙存放在通付盾，而是把鑰匙以分布式、安全的方式交給了大眾共同維護。這為上文提到的數(shù)字平臺多加了一把鎖，第一個鎖是在數(shù)字平臺上的“證明鏈”，第二個鎖就掌握在用戶自己的“端”中，只有通過自己的鑰匙和上述數(shù)字平臺中的密碼相匹配，雙重保護之下，才能打開自己的“保險箱”。

最后，信創(chuàng)是整個環(huán)境的安全，指通付盾 AK｜數(shù)字安全，它能夠為行業(yè)提供自主可控的新一代邊界安全、身份安全、數(shù)據(jù)安全及應用安全解決方案。

與過去在病毒、運行監(jiān)測和防火墻上的安全不同，數(shù)字安全軟硬一體化的“信創(chuàng)四大件”是指：身份安全網(wǎng)關、數(shù)據(jù)路由器、機器人防火墻及App工具箱。

汪德嘉向「甲子光年」表示，“信創(chuàng)四大件”更關注軟件供應鏈的角度，從產(chǎn)業(yè)上下游的大環(huán)境出發(fā)來保證安全，聚焦了數(shù)字安全中的身份認證安全、數(shù)據(jù)交換安全、業(yè)務流量審計與攻擊防護、App隱私合規(guī)安全四個層面。

“信創(chuàng)四大件”確保的是“數(shù)字人”身份的我們處在一個安全的大環(huán)境中。

從過去到今天，從支付場景到各行各業(yè)，可以說通付盾是能夠為今天的數(shù)字安全服務產(chǎn)品下定義的人。在通付盾身上，可以借鑒的地方是始終賣產(chǎn)品的定位、始終堅持創(chuàng)新的技術挑戰(zhàn)和始終走在前面的勇往無前。

首先，定位在一個產(chǎn)品型公司，而非項目型公司，才能打磨出更好的技術。

「甲子光年」曾在文章《中國to B故事：為什么漸次拋棄Salesforce？》中提到，在to B賽道的公司，常有以“項目開發(fā)人頭數(shù)”作為定價標準的情況，也就是說，產(chǎn)品不按使用效果來進行定價，而是關注這款產(chǎn)品是由多少個開發(fā)者研發(fā)出來的。

面對這種情況，to B企業(yè)一旦妥協(xié)，就會走向外包公司的境地，不僅只能做一個編外打零工的人，也無法成就自我，很難有打磨更好產(chǎn)品的機會。

而產(chǎn)品型公司則可以專注于產(chǎn)品本身，實現(xiàn)前文提到的流水線工程，再進一步成為一個云服務的公司、SaaS服務的公司，汪德嘉向「甲子光年」表示，目前通付盾對產(chǎn)品形成的規(guī)?；?，已經(jīng)可以做到即時在線交付產(chǎn)品。

其次，技術上來說，創(chuàng)新從不是大廠的特權，創(chuàng)業(yè)公司也不應停下創(chuàng)新的腳步。

「甲子光年」向?qū)I(yè)技術人士了解到，目前安全軟件仍存在較高的技術壁壘，并不是可以隨便入局的。在2015年及更早期的時候，通付盾面對的近乎是空谷足音的市場，直到后期才不斷有相似產(chǎn)品出現(xiàn)。

今天，通付盾的技術仍走在前面。汪德嘉告訴「甲子光年」，創(chuàng)新主要源于強烈的欲望，做技術探索時，用“不要命”來形容自己的熱情程度，絲毫不為過。

最后，正是由于產(chǎn)品型的定位、創(chuàng)新的技術突破，「甲子光年」發(fā)現(xiàn)，很難在市場上找到可以和通付盾已有產(chǎn)品線進行完全對標的企業(yè)。

汪德嘉也向「甲子光年」表示，如果只是把通付盾產(chǎn)品體系中的單個產(chǎn)品提出來進行對比的話，可以找到一些同類產(chǎn)品，但通付盾所提供融合創(chuàng)新的數(shù)字平臺，無論是綜合了多項技術成果的整體性方案、還是過程定制化的流水線工作，都不是一朝一夕就可以實現(xiàn)的成果。

用汪德嘉的話來說，過去的十年，對于通付盾來說是從0到1。站在2021年的開篇，通付盾面對的是從1到n的新階段。

此時，可以看到的數(shù)字技術的市場，尚還處在Gartner技術曲線的爬坡環(huán)節(jié)。通付盾，正以成熟的姿勢，站在藍海中。

原文標題：在數(shù)字空間，如何安全地證明“你”是你？| 甲子光年

文章出處：【微信公眾號：甲子光年】歡迎添加關注！文章轉(zhuǎn)載請注明出處。

責任編輯：haq