沒有安全談什么區(qū)塊鏈？人力資源行業(yè)公鏈CareerOn攜手鏈安科技讓行業(yè)公鏈更安全區(qū)塊鏈
目前互聯(lián)網(wǎng)招聘是不是存在很多安全隱患？不光是虛假信息泛濫，我們的個人信息每天都在被倒買倒賣嗎？
“目前互聯(lián)網(wǎng)招聘是不是存在很多安全隱患？
不光是虛假信息泛濫，我們的個人信息每天都在被倒買倒賣嗎？”
“這是每天都發(fā)生的現(xiàn)實情況。前不久還有58同城還是哪家公司的上百萬條個人信息被人40萬元在網(wǎng)上售賣。”
“針對這種情況，人力資源行業(yè)公鏈CareerOn，會對所有信息進行所有權(quán)定義，任何信息的獲取都必須得到owner的授權(quán)；
其次，在反信息泄露方面，還可以進行信息泄露后的跟蹤與追責。CareerOn會基于頻域水印技術(shù)的數(shù)據(jù)追蹤邏輯，在任何被流轉(zhuǎn)的數(shù)據(jù)上，標注上初始發(fā)出數(shù)據(jù)的人的身份id，一旦數(shù)據(jù)泄露，就可以據(jù)此找到泄露源頭，這樣就沒有那么多人敢隨意泄露他人數(shù)據(jù)了。
這種水印，在沒有打水印參數(shù)的情況下不可刪除或者篡改，而水印參數(shù)是在智能合約動態(tài)生成，并被保存在智能合約中，讀取與修改這些參數(shù)都會經(jīng)過嚴格的權(quán)限檢查。此外，所打的水印肉眼不可見，不影響原始數(shù)據(jù)的閱讀。“
這是近期CareerOn舉辦的第一期“老司機的安全‘套’路”線上分享會上，CareerOn首席技術(shù)官周燃、頂級白帽子彭偉與網(wǎng)友的互動問答。
CareerOn是基于以太坊開發(fā)的人力資源行業(yè)公鏈，旨在打造一個誠信的全球人才社區(qū)體系，實現(xiàn)人力資源的有效配置。其核心團隊來自股權(quán)與區(qū)塊鏈投資機構(gòu)、阿里巴巴、騰訊、領(lǐng)英、中華英才網(wǎng)、獵聘網(wǎng)、九城等優(yōu)秀企業(yè)及國際區(qū)塊鏈組織。
CareerOn將利用區(qū)塊鏈難以篡改、分布式記賬以及透明、匿名性來提高信息的真實性、完整性和安全性，有效解決全球人力資源行業(yè)中履歷造假、背調(diào)無效、成本高等問題。
所有基于人力資源相關(guān)的人力咨詢、招聘、培訓、背景調(diào)查等相關(guān)專門機構(gòu)，都可以在CareerOn公鏈上開發(fā)第三方應(yīng)用，實現(xiàn)項目落地，從而共同形成完整的CareerOn人力資源生態(tài)系統(tǒng)，而CareerOn公鏈內(nèi)生的激勵機制將使所有參與方都能從中受益，最終促進整個行業(yè)的健康發(fā)展。
安全，從區(qū)塊鏈技術(shù)誕生之日起，既是最基本，又是最核心的問題。
臭名昭著的門頭溝事件至今仍歷歷在目，當年，世界上最大的加密貨幣交易所——Mt.Gox在受到兩次大規(guī)模黑客攻擊后，被盜取了用戶近75萬枚比特幣以及交易所10萬枚比特幣，直接導致Mt.Gox于2014年2月份申請破產(chǎn)。
今年4月25日，市場突然全線普跌，多支數(shù)字資產(chǎn)產(chǎn)品跌幅超過20%，更有SMT/USDT、SMT/BTC、SMT/ETH交易暫停。
經(jīng)SmartMesh（SMT）項目方反饋發(fā)現(xiàn)交易異常，確認是其以太坊智能合約存在漏洞。
有區(qū)塊鏈安全公司提出，包括：MEST、SMT、FirstCoin、CNY Token、MTC等多個ERC20智能合約遭受了proxyOverflow漏洞影響。也就是說這一系列可怕事件的根源存在于公鏈漏洞上。
可見，如果沒有區(qū)塊鏈技術(shù)的安全保障，無論是通用公鏈還是行業(yè)應(yīng)用，都時刻面臨著巨大的風險。安全，這也是CareerOn最為關(guān)心的技術(shù)問題之一。
安全，是CareerOn投入資源最多，與外部合作最密切的領(lǐng)域。
7月30日，CareerOn與成都鏈安科技簽署了深度戰(zhàn)略合作協(xié)議，雙方將在區(qū)塊鏈安全驗證、智能合約開發(fā)、審計等領(lǐng)域開展廣泛而深入的業(yè)務(wù)合作。
這是CareerOn與外部資源合作，加強技術(shù)安全計劃的一部分。
成都鏈安科技，是國內(nèi)首家區(qū)塊鏈形式化安全驗證公司，致力于通過嚴格的形式化驗證方法有效地提高區(qū)塊鏈生態(tài)系統(tǒng)的安全性。
該公司專注區(qū)塊鏈安全領(lǐng)域，研發(fā)出了全球第一個高度自動化的區(qū)塊鏈形式化驗證平臺VaaS（Verification as a Service），VaaS是全球首個支持EOS、以太坊區(qū)塊鏈智能合約自動化驗證平臺，上線后累積審計智能合約超過500份。
目前，鏈安科技開發(fā)的形式化驗證技術(shù)，已為航天、軍事等領(lǐng)域的安全關(guān)鍵系統(tǒng)提供了多年的形式化驗證服務(wù)，是國內(nèi)唯一一家將此技術(shù)應(yīng)用到區(qū)塊鏈安全領(lǐng)域的公司。
此外，在國家工信部發(fā)布的《2018中國區(qū)塊鏈產(chǎn)業(yè)白皮書》中，成都鏈安科技榜上有名，榮獲了“OKEx 最佳安全審計合作伙伴獎”，并入選Etherscan智能合約安全審計推薦名單。
CareerOn創(chuàng)始人李健表示：“雖然我們有著很強的安全技術(shù)團隊，但鏈安科技在區(qū)塊鏈安全領(lǐng)域有著更豐富的經(jīng)驗和資源優(yōu)勢，通過此次合作，鏈安科技成熟而完善的安全驗證技術(shù)、智能合約開發(fā)技術(shù)等，將對CareerOn公鏈的安全運營提供強有力的支持，也為CareerOn未來長期的安全運維提供持續(xù)的保障。”
1.TMT觀察網(wǎng)遵循行業(yè)規(guī)范，任何轉(zhuǎn)載的稿件都會明確標注作者和來源；
2.TMT觀察網(wǎng)的原創(chuàng)文章，請轉(zhuǎn)載時務(wù)必注明文章作者和"來源：TMT觀察網(wǎng)"，不尊重原創(chuàng)的行為TMT觀察網(wǎng)或?qū)⒆肪控熑危?br>
3.作者投稿可能會經(jīng)TMT觀察網(wǎng)編輯修改或補充。
