2018年交易所幣安的事件，數(shù)字貨幣交易系統(tǒng)開(kāi)發(fā)如何解決安全問(wèn)題

2018年，一場(chǎng)轟轟烈烈的“數(shù)字貨幣交易系統(tǒng)開(kāi)發(fā)運(yùn)動(dòng)”如狂風(fēng)暴雨般席卷而來(lái)，關(guān)于其爭(zhēng)議一直沒(méi)停歇過(guò)。倡導(dǎo)者認(rèn)為這是“人類(lèi)的春天”，保守者則認(rèn)為是“偽風(fēng)口”。

由于比特幣的持續(xù)火爆，讓人們開(kāi)始高度關(guān)注這種數(shù)字貨幣，然而讓各界更為關(guān)注的是比特幣背后的技術(shù)架構(gòu)—區(qū)塊鏈技術(shù)，這項(xiàng)技術(shù)被眾多機(jī)構(gòu)認(rèn)為它很可能是繼繼蒸汽機(jī)、電力、信息和互聯(lián)網(wǎng)科技之后最有可能引發(fā)第五輪科技革命的核心技術(shù)。

隨著數(shù)區(qū)塊鏈應(yīng)用逐漸深入化，加密數(shù)字貨幣現(xiàn)在已經(jīng)成為金融界最為關(guān)注的焦點(diǎn)，促使越來(lái)越多的財(cái)產(chǎn)以數(shù)字化的形式實(shí)現(xiàn)，所以市面上出現(xiàn)了數(shù)字貨幣數(shù)字資產(chǎn)交易平臺(tái)等第三方平臺(tái)產(chǎn)物。隨著互聯(lián)網(wǎng)技術(shù)不斷基本，網(wǎng)絡(luò)安全問(wèn)題也不斷的出現(xiàn)，對(duì)于數(shù)字資產(chǎn)數(shù)字貨幣的保護(hù)也迫在眉睫，同樣數(shù)字貨幣數(shù)字資產(chǎn)交易平臺(tái)的安全防護(hù)也是重中之重。

數(shù)字貨幣交易平臺(tái)的三大威脅

自2013年以來(lái)，全球陸續(xù)發(fā)生數(shù)十起數(shù)字貨幣交易平臺(tái)遭黑客攻擊、賬號(hào)被盜事件。輕則損失價(jià)值不菲的數(shù)字貨幣，重則導(dǎo)致交易平臺(tái)直接倒閉。根據(jù)幣安公告以及既往數(shù)字貨幣平臺(tái)遭攻擊的案例分析，數(shù)字貨幣交易平臺(tái)可以總結(jié)為以下安全問(wèn)題：

1、賬戶(hù)保護(hù)體系弱：僅靠密碼／密鑰的用戶(hù)識(shí)別機(jī)制，無(wú)法應(yīng)對(duì)黑產(chǎn)通過(guò)釣魚(yú)網(wǎng)站、終端逆向破解、網(wǎng)站掛馬、木馬、社工欺詐、撞庫(kù)等手段進(jìn)行的盜號(hào)，導(dǎo)致黑客可轉(zhuǎn)移平臺(tái)資產(chǎn)、對(duì)用戶(hù)賬戶(hù)提幣等；

2、平臺(tái)存在業(yè)務(wù)漏洞：平臺(tái)的系統(tǒng)、外部業(yè)務(wù)接口甚至后臺(tái)管理系統(tǒng)等難免會(huì)存在業(yè)務(wù)安全漏洞，導(dǎo)致黑客可利用來(lái)實(shí)施非法操作，比如賣(mài)出用戶(hù)資產(chǎn)、竊取用戶(hù)關(guān)鍵數(shù)據(jù)；

3、缺乏智能風(fēng)控的防護(hù)：由于未配置關(guān)鍵環(huán)節(jié)的風(fēng)控識(shí)別技術(shù)，導(dǎo)致平臺(tái)的非法交易、非法操作等行為不能夠被及時(shí)發(fā)現(xiàn)。

如何保護(hù)區(qū)塊鏈業(yè)務(wù)安全？

數(shù)字貨幣背后的區(qū)塊鏈技術(shù)強(qiáng)調(diào)“去中心化”，然而各類(lèi)交易所卻恰恰是典型的“中心化”產(chǎn)物。雖然中心化的系統(tǒng)所面臨的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)仍主要趨于傳統(tǒng)范疇，但也面臨一些新的攻擊手法。應(yīng)該如何保證平臺(tái)的安全，或者說(shuō)區(qū)塊鏈業(yè)務(wù)的安全？

對(duì)此，至頂網(wǎng)采訪了頂象技術(shù)高級(jí)安全專(zhuān)家朱燁，他對(duì)區(qū)塊鏈安全、大數(shù)據(jù)安全等領(lǐng)域頗有研究，朱燁給出了他的建議：

1、防控各類(lèi)外部入侵和漏洞利用：通過(guò)區(qū)塊鏈業(yè)務(wù)安全方案能夠快速發(fā)現(xiàn)攻擊者針對(duì)賬戶(hù)的撞庫(kù)和漏洞入侵嘗試，對(duì)AppH5進(jìn)行整體保護(hù)，防止攻擊者的破解入侵和終端密鑰 盜?。患皶r(shí)攔截各類(lèi)風(fēng)險(xiǎn)訪問(wèn)和操作；同時(shí)針對(duì)釣魚(yú)場(chǎng)景可識(shí)別被釣魚(yú)賬戶(hù)等；

2、防控各類(lèi)非法登錄和高危惡意操作：通過(guò)區(qū)塊鏈業(yè)務(wù)安全方案可以有效辨別賬號(hào)登錄者的真?zhèn)?，阻止被盜號(hào)、遭冒用、非法登錄，并對(duì)登錄IP、終端關(guān)鍵信息等進(jìn)行畫(huà)像分析，以便于追溯和再次防范；同時(shí)，還能夠發(fā)現(xiàn)非授權(quán)的資產(chǎn)的轉(zhuǎn)移、提現(xiàn)、盜取信息等惡意操作，并聯(lián)動(dòng)阻斷攔截；

3、保護(hù)隱私信息和關(guān)鍵數(shù)據(jù)：通過(guò)區(qū)塊鏈業(yè)務(wù)安全方案，實(shí)現(xiàn)對(duì)使用者身份的核驗(yàn)、分布式的密鑰管理、高強(qiáng)度的加密等，保障鏈上數(shù)據(jù)細(xì)粒度授權(quán)訪問(wèn)，保障關(guān)鍵數(shù)據(jù)和信息的安全。

不僅是用戶(hù)需要做到保護(hù)自己的數(shù)字資產(chǎn)，同樣平臺(tái)也需要做好保護(hù)平臺(tái)和用戶(hù)的數(shù)字貨幣資產(chǎn)，所以作為一個(gè)數(shù)字貨幣數(shù)字資產(chǎn)交易平臺(tái)來(lái)說(shuō)，自己的責(zé)任相當(dāng)?shù)闹卮蟆?/p>

擁有6年開(kāi)發(fā)經(jīng)驗(yàn)的源中瑞科技緊跟時(shí)代的步伐,走在創(chuàng)新的前沿,完全自有知識(shí)產(chǎn)權(quán)的“源中瑞數(shù)字貨幣交易所平臺(tái)系統(tǒng)”是源中瑞技術(shù)團(tuán)隊(duì)專(zhuān)門(mén)面向全球數(shù)字貨幣交易市場(chǎng)研發(fā)的一個(gè)性能強(qiáng)大的專(zhuān)用業(yè)務(wù)承載平臺(tái)。

數(shù)字貨幣交易平臺(tái)的安全性至關(guān)重要。數(shù)字貨幣交易平臺(tái)給比特幣等數(shù)字貨幣愛(ài)好者提供了一個(gè)平臺(tái)，帶動(dòng)了數(shù)字產(chǎn)業(yè)的發(fā)展，只有保證數(shù)字貨幣交易平臺(tái)的安全，同樣保證背后有一支強(qiáng)大的技術(shù)團(tuán)隊(duì)支撐，才能讓數(shù)字貨幣得到持續(xù)健康發(fā)展。