風險中藏著機會，區塊鏈安全成為大生意區塊鏈
開源意味著門檻低，但是創業團隊如果對于區塊鏈安全理解不深入，盲目大躍進很容易造成災難性事故。
6月30日，在“世界區塊鏈大會·烏鎮”分會場“數字資產與用戶隱私——區塊鏈應用與安全論壇”上，來自BKEX的創始人紀京言、ZOS創始人高潮、比特派錢包創始人文浩、溢唐數據創始人曾熙圍繞“區塊鏈技術的安全隱患”話題展開討論，BEPAL CEO胡園泉擔任主持。
在討論中，比特派創始人文浩表示，錢包易做難精，里面存在太多的坑。開源意味著門檻低，但是創業團隊如果對于區塊鏈安全理解不深入，盲目大躍進很容易造成災難性事故。溢唐數據創始人曾熙認為，應對區塊鏈安全，一定要做到風險隔離，盡量降低由人為操作帶來的風險。對于區塊鏈安全的未來發展，ZOS創始人高潮認為安全公司是區塊鏈里最有前途的公司，區塊鏈領域一定會誕生巨無霸公司，這要比在信息時代爆發的安全公司還要大。
以下為嘉賓討論精選，由巴比特整理：
安全事件頻發，各位怎么看？
高潮：傳統金融已經發展幾百年了，金融一樣有漏洞。區塊鏈應用發展是比較初期階段，安全漏洞是不可避免的，包括以太坊發展好幾年了，實際上安全漏洞智能合約漏洞頻出，如果想從技術角度上解決安全漏洞是一個漫長的過程。
文浩：越來越多交易所和錢包進入到區塊鏈這個市場，錢包也越來越多，給人感覺有幾千家錢包團隊。但是區塊鏈資產這個坑并不是那么簡單，可能一行代碼沒有搞懂，就完蛋了。創業團隊并不一定真正足夠認知到安全的代碼有多重要。
曾熙：我認為安全管理只有一個詞：隔離。在傳統金融中，我們一直在追蹤錢的流向，錢從券商到銀行、到存儲，到金庫。當前，應該把數字資產流向進行分層和隔離，由專業的人在專業范圍內做專業的事情。數字資產安全，除了很低級的合約代碼寫錯是不可避免，我認為大部分安全問題發生在人的操作權限。
用戶如何防范安全風險？
文浩：做錢包做得久就知道，這里坑非常多，錢包是易做難精的活兒。很多錢包都是開源的，這意味著很多新的團隊隨便找一個開源的項目做一些二次改動，就能夠做出第一版錢包。但是很多團隊對于區塊鏈技術、密碼學、隨機數、安全原理、智能合約理解不夠深入，由于區塊鏈變化非常快，比如EOS剛上線沒幾天就有各種各樣的變化。很多錢包試圖在這種新興起的區塊鏈技術上分一杯羹，想迅速搶奪市場，很容易會大躍進，在這種情況下如果內功不足，往往會出現有一些問題，一行代碼寫串了，就有可能釀成災難性事故。
從去中心化的角度談區塊鏈安全
高潮：公鏈從安全角度來講特別重要，但是做鏈本質是什么？其實鏈的本質就是點對點，實現的是錢要掌握在自己手中。但是實際上鏈越來越多以后，大家的錢去哪里了？去交易所了。有兩個原因：第一，要交易、要買賣，交易所就是中心化的，只要中心化一定會被盜。不想被盜就用各種各樣的辦法，包括一部分冷錢包、一部分熱錢包，只不過是成本高和低的問題。
第二，除了交易所之外，還有一部分放在去中心化的錢包中，但是對普通用戶來講，很難把這些錢包弄明白。其實用戶應該是分級的，不同用戶類型對應不同的安全要求。有些人為了簡單，簡單和安全永遠反相關，想要安全就一定復雜，用冷錢包，普通用戶肯定不會。
我認為將來發展兩個方面：第一，逐步去中心化。包括交易所、用戶都應該能夠實現去中心化存儲。
第二，將來會有很多錢包公司區塊鏈私人銀行等專業機構，幫助用戶管理數字資產。他們專業并且有賠付能力。
紀京言：現在區塊鏈項目越來越多，最近的交易所越來越多，伴隨著會出現很多的問題，這個時候就會出現更多的安全公司，而且這已經在出現了，如果從投資的角度來看，我也非常贊同幾位的觀點，肯定現在安全的公司接下來會越來越好。
區塊鏈安全團隊在未來會扮演怎樣的角色？
曾熙：區塊鏈試圖在人與人之間達成信任，但是會發現一個現象，區塊鏈企業，尤其涉及到幣的企業相互之間沒有信任感，為什么？因為離錢太近了，我太不放心把我的錢放在第三方機構進行管理。隨著越來越多有職業操守、嚴格規范的安全行業和企業出現的時候，我們才會愿意和他們進行更加深入的合作。
文浩：安全成為一個大生意，越來越多傳統安全巨頭開始意識到區塊鏈安全是一個很重要的，代表未來的市場。這種情況下，安全越來越成為大家所關注的話題，越來越多安全公司開始介入，傳統也開始在介入。
區塊鏈安全和傳統互聯網安全有一個本質區別，區塊鏈安全還要考慮合約安全、去中心化賬本安全、節點安全，所以涉及面更廣，安全風險更高，很容易導致資產重大損失。安全的確是一個很重要的、很有意義的事情，希望越來越多的安全公司白帽子們幫助區塊鏈企業和個人更好的管理資產。
高潮：第一，我個人認為安全公司是區塊鏈里最有前途的公司。數字資產從去年到今年爆發性增長，現在幾千億美金，未來幾萬億美金，中心化銀行中錢丟了還可以找回來，區塊鏈資產丟了再也找不回來了。什么最重要？安全最重要，區塊鏈領域一定會誕生巨無霸公司，比在信息時代爆發的安全公司還要大。
第二，安全領域中，未來還會出現類似于私人銀行這樣的業務，這些業務中不僅僅是要把錢包能夠做好，其實還需要有一套管理體系。將來有很多企業專門做個人資產保管，不管是硬件的、軟件的，本質上是金融服務，這個市場是巨大的。
1.TMT觀察網遵循行業規范，任何轉載的稿件都會明確標注作者和來源；
2.TMT觀察網的原創文章，請轉載時務必注明文章作者和"來源：TMT觀察網"，不尊重原創的行為TMT觀察網或將追究責任；
3.作者投稿可能會經TMT觀察網編輯修改或補充。
