• 區(qū)塊鏈安全

求爾君：

隨著“加快區(qū)塊鏈技術(shù)和產(chǎn)業(yè)創(chuàng)新發(fā)展”政策的發(fā)布，區(qū)塊鏈再一次成為人們熱議的話題。

黑客攻擊、暗網(wǎng)交易、動(dòng)輒數(shù)以億計(jì)的資金……區(qū)塊鏈爆火的背后，還有無(wú)數(shù)位像鄧永凱一樣的“隱形守護(hù)者”，默默守護(hù)著區(qū)塊鏈的安全。

引

2019年5月3日，德國(guó)警方成功關(guān)閉了全球第二大暗網(wǎng)市場(chǎng)：TheWall StreetMarketplace（華爾街市場(chǎng)），一共繳獲60萬(wàn)美元的現(xiàn)金，還有高達(dá)6位數(shù)的比特幣與門羅幣（目前1比特幣約為8075美元）。

2018年1月，著名勒索病毒GrandCrab爆發(fā)，2019年初宣布暫停運(yùn)營(yíng)，近一年時(shí)間非法斂財(cái)數(shù)百億美元。

據(jù)統(tǒng)計(jì)，截止目前，在區(qū)塊鏈數(shù)字加密貨幣領(lǐng)域，已發(fā)生數(shù)百起黑客攻擊事件，造成經(jīng)濟(jì)損失數(shù)百億美金。

自從以比特幣為首的虛擬數(shù)字加密貨幣出現(xiàn)之后，因?yàn)槠浣灰椎谋憬菪耘c匿名性，來(lái)自暗網(wǎng)的大多數(shù)交易都是通過(guò)數(shù)字貨幣完成，黑客攻擊，勒索病毒等諸如此類基于區(qū)塊鏈數(shù)字加密貨幣的安全事件頻頻發(fā)生，也越來(lái)越肆無(wú)忌憚。

深圳零時(shí)科技正在研發(fā)的一套基于大數(shù)據(jù)分析的區(qū)塊鏈安全威脅情報(bào)系統(tǒng)，實(shí)時(shí)監(jiān)控，及時(shí)預(yù)警，事件復(fù)盤，攻擊溯源，可協(xié)助監(jiān)管有效打擊非法行為，協(xié)助區(qū)塊鏈機(jī)構(gòu)減少損失，擁抱合規(guī)。

今天，我們文章的主人公，就是深圳零時(shí)科技的創(chuàng)始人：鄧永凱先生。

深圳零時(shí)科技 創(chuàng)始人 鄧永凱

成長(zhǎng)

鄧永凱第一次接觸網(wǎng)絡(luò)安全，是在2008年。

作為西安郵電大學(xué)信息安全專業(yè)的高才生，在大學(xué)期間，鄧永凱就瘋狂迷戀上了網(wǎng)絡(luò)安全攻防技術(shù)。大三時(shí)，鄧永凱進(jìn)入國(guó)內(nèi)網(wǎng)安全龍頭企業(yè)綠盟科技實(shí)習(xí)，隨后加入綠盟科技，專注于漏洞挖掘與安全攻防技術(shù)。

接下來(lái)的幾年時(shí)間里，除了挖掘過(guò)各大互聯(lián)網(wǎng)廠商多個(gè)高危漏洞之外，鄧永凱對(duì)代碼審計(jì)也表現(xiàn)出了巨大的熱情，并開始下載國(guó)內(nèi)外大量開源應(yīng)用軟件代碼，進(jìn)行代碼審計(jì)漏洞挖掘，前后共為國(guó)內(nèi)外漏洞收集平臺(tái)提交了數(shù)百個(gè)開源應(yīng)用軟件的嚴(yán)重漏洞。

2017年，鄧永凱深入物聯(lián)網(wǎng)研究IOT安全，探索不止，折騰不停的極客精神這次被發(fā)揮的淋漓盡致：為了研究攝像頭潛在的安全問(wèn)題，鄧永凱的團(tuán)隊(duì)幾乎購(gòu)買了國(guó)內(nèi)市面上所有的知名攝像頭產(chǎn)品。甚至連國(guó)外的攝像頭，也精選了多款，納入研究范圍。

經(jīng)過(guò)一段時(shí)間苦戰(zhàn)，團(tuán)隊(duì)成功挖掘了上百個(gè)漏洞，并分別發(fā)送給各自廠商。隨后，廠商感謝信紛至沓來(lái)，這讓鄧永凱堅(jiān)定了他在信息安全領(lǐng)域深耕的決心。

轉(zhuǎn)型

從事安全行業(yè)近10年，鄧永凱積攢了豐富的行業(yè)經(jīng)驗(yàn)和大量人脈。一次，在和一位行業(yè)內(nèi)著名大咖聊天時(shí)，對(duì)方提議：為什么我們不能組建一個(gè)團(tuán)隊(duì)，專門來(lái)做區(qū)塊鏈安全這方面呢？

彼時(shí)，區(qū)塊鏈概念正熱，對(duì)新鮮事物有著本能探索欲望的鄧永凱，也非常希望利用自己的技術(shù)，深入了解區(qū)塊鏈。

“從傳統(tǒng)安全轉(zhuǎn)戰(zhàn)區(qū)塊鏈安全，改變的只是研究的對(duì)象與領(lǐng)域，攻防技術(shù)都基本通用，只是某些特殊情況需要特殊對(duì)待。”鄧永凱說(shuō)道：“區(qū)塊鏈可以產(chǎn)生很多落地的應(yīng)用，這個(gè)過(guò)程中也會(huì)存在許多的安全問(wèn)題，再者就是它的經(jīng)濟(jì)屬性很強(qiáng)，對(duì)安全的要求也更高，對(duì)我來(lái)說(shuō)也是一次新的挑戰(zhàn)與機(jī)會(huì)。”

2018年12月12日，零時(shí)科技正式成立，并且對(duì)外正式發(fā)布第一款代碼審計(jì)產(chǎn)品。

“做安全這一行，都是靠攻防技術(shù)說(shuō)話。”鄧永凱認(rèn)為，安全的核心就是攻防技術(shù)能力，這也是零時(shí)科技的核心競(jìng)爭(zhēng)力。目前，零時(shí)科技的核心人員，大都是具有多年網(wǎng)絡(luò)攻防經(jīng)驗(yàn)的安全研究人員，在安全產(chǎn)品開發(fā)、安全攻防技術(shù)、安全體系建設(shè)、代碼審計(jì)、系統(tǒng)逆向方面，擁有著非常豐富的經(jīng)驗(yàn)。

黑與白

安全是一個(gè)非常考驗(yàn)人性行業(yè)。從技術(shù)層面上來(lái)講，“黑客”與“白帽子”本質(zhì)的區(qū)別只是在于出發(fā)點(diǎn)不同：一個(gè)是利用自己的技術(shù)在網(wǎng)絡(luò)世界專門進(jìn)行破壞，從而獲得經(jīng)濟(jì)或其他利益。另一個(gè)恰恰相反，用技術(shù)捍衛(wèi)互聯(lián)網(wǎng)安全，防止黑客攻擊，保護(hù)用戶數(shù)據(jù)和資產(chǎn)安全，甚至生命安全。

“未知攻，焉知防”，只有最懂得攻擊的手段，才能建立起最有效的防御，在信息安全領(lǐng)域，這個(gè)道理同樣適用。無(wú)論是“黑客”還是“白帽子”，都必須了解系統(tǒng)的薄弱點(diǎn)所在，而滲透測(cè)試與安全攻擊，是了解系統(tǒng)薄弱點(diǎn)不可或缺的步驟。即使是“白帽子”，也只有在對(duì)網(wǎng)絡(luò)進(jìn)行攻擊過(guò)后，才能找出漏洞并加以防范。

“一念成佛，一念成魔”是對(duì)網(wǎng)絡(luò)安全工作者最真實(shí)的寫照。鄧永凱認(rèn)為：“網(wǎng)絡(luò)攻防技術(shù)在安全行業(yè)里比較重要，但是在更高層次來(lái)說(shuō)，我認(rèn)為團(tuán)隊(duì)的正義感才是最重要的。你抱有一個(gè)正義感的心，才能做一個(gè)安全攻防研究者，也才不會(huì)走上不歸路。安全這一行，有時(shí)善惡就在一念之間。”

一次，在為一家虛擬數(shù)字貨幣交易平臺(tái)進(jìn)行安全技術(shù)測(cè)試時(shí)，鄧永凱同零時(shí)科技安全團(tuán)隊(duì)成功“黑”進(jìn)客戶的后臺(tái)，隨后就看到錢包里存儲(chǔ)著價(jià)值數(shù)億美金的數(shù)字貨幣……

鄧永凱同零時(shí)科技安全團(tuán)隊(duì)成功攻破系統(tǒng)，意味著“黑客”也可以利用同樣的漏洞黑進(jìn)該交易所后臺(tái)，這其中潛在的風(fēng)險(xiǎn)無(wú)比巨大。第一時(shí)間通知客戶相關(guān)漏洞進(jìn)行修復(fù)并采取防護(hù)措施后，鄧永凱感慨道：萬(wàn)一“黑客”先我們一步，那后果簡(jiǎn)直不堪設(shè)想。

服務(wù)

本月，一則“投資100元能賺100萬(wàn)，不法分子假借區(qū)塊鏈之名大肆斂財(cái)”的新聞在西安人的朋友圈被廣泛傳播。文中，自由職業(yè)者周先生陸續(xù)投入36萬(wàn)元，最后賠的血本無(wú)歸，相同遭遇的市民還有很多，幾乎個(gè)個(gè)都損失慘重。

鄧永凱專門提到這個(gè)案例，他認(rèn)為，許多老百姓在對(duì)區(qū)塊鏈尚未有清晰認(rèn)知之前，一些不法分子假借高額回報(bào)，大量吸引人們投資，這種情況非常普遍。

零時(shí)科技目前要做的一部分事情，通過(guò)區(qū)塊鏈知識(shí)科普、區(qū)塊鏈項(xiàng)目安全審計(jì)、安全情報(bào)收集、數(shù)字貨幣監(jiān)控、交易追蹤溯源等一系列措施，讓大家認(rèn)識(shí)到區(qū)塊鏈?zhǔn)鞘裁矗M可能減少用戶和客戶的損失，通過(guò)安全和技術(shù)為區(qū)塊鏈構(gòu)建更安全、健康的發(fā)展環(huán)境。

作為國(guó)內(nèi)較早成立的專注區(qū)塊鏈安全綜合服務(wù)方案提供商，零時(shí)科技目前主要的服務(wù)對(duì)象以數(shù)字資產(chǎn)交易平臺(tái)、錢包供應(yīng)商、公鏈項(xiàng)目方、礦池礦機(jī)等B端客戶為主，業(yè)務(wù)范圍包括基礎(chǔ)安全測(cè)試、高級(jí)紅隊(duì)攻擊、漏洞挖掘、代碼審計(jì)、安全加固、區(qū)塊鏈培訓(xùn)及安全資訊等。

以下為訪談實(shí)錄

Q為求爾Qerte，D為鄧永凱先生

Q:現(xiàn)在做的區(qū)塊鏈安全和以前做的互聯(lián)網(wǎng)安全有什么不同？

D:區(qū)塊鏈和互聯(lián)網(wǎng)一樣是一門技術(shù)，用這個(gè)技術(shù)可以產(chǎn)生很多落地應(yīng)用，比如對(duì)老百姓衣食住行的應(yīng)用，這些應(yīng)用的落地必然會(huì)帶來(lái)安全問(wèn)題。安全的底層邏輯都是一樣的，就是一個(gè)攻防的過(guò)程，從這個(gè)層面來(lái)講，沒(méi)有太多不同，只是研究的領(lǐng)域、對(duì)象不同而已。

Q:零時(shí)的核心優(yōu)勢(shì)是什么？

D:攻防經(jīng)驗(yàn)。安全看的就是攻防技術(shù)能力，攻防經(jīng)驗(yàn)。我們的團(tuán)隊(duì)都是來(lái)自具有多年網(wǎng)絡(luò)攻防經(jīng)驗(yàn)的安全研究人員，在安全產(chǎn)品開發(fā)、安全攻防技術(shù)、安全體系建設(shè)、代碼審計(jì)、系統(tǒng)逆向方面，都擁有非常豐富的經(jīng)驗(yàn)。包括我們目前開發(fā)的這套技術(shù)大數(shù)據(jù)分析的威脅情報(bào)系統(tǒng)，已經(jīng)積累了大量錢包地址的標(biāo)簽數(shù)據(jù)，可以為追蹤溯源提供豐富情報(bào)數(shù)據(jù)。

Q:你覺(jué)得做安全最重要的是什么？

D:一顆正能量、正義感的心。做安全是非常考驗(yàn)人性的，我們招人第一看重的也是這個(gè)人的品行。我們做安全的白帽子和黑客之間，從技術(shù)角度講是沒(méi)有區(qū)別的，沒(méi)有一顆正義感的心，是很容易走上歪路的。

Q:能聊聊黑客嗎？

D:為什么稱為黑客，是因?yàn)樗麄兪且越?jīng)濟(jì)利益為目的的，很多黑客的技術(shù)是比我們超前的，因?yàn)樗麄冇绣X去獲取更多先進(jìn)“武器”，比如一些“零Day”,這是很可怕的黑客武器，可以快速攻擊目標(biāo)，在網(wǎng)絡(luò)世界里時(shí)刻都在發(fā)生著大量的黑客攻擊。

Q:倡導(dǎo)“區(qū)塊鏈技術(shù)應(yīng)用創(chuàng)新”，對(duì)于零時(shí)科技意味著什么？

D:區(qū)塊鏈應(yīng)用的越廣泛，其中存在的很多問(wèn)題也會(huì)慢慢顯露出來(lái)，我們就要發(fā)現(xiàn)并解決這些問(wèn)題，我們的市場(chǎng)也會(huì)更大。

Q:零時(shí)現(xiàn)在都給哪些客戶服務(wù)？

D:目前包括交易平臺(tái)、錢包、公鏈、節(jié)點(diǎn)、礦機(jī)礦池、培訓(xùn)合約等做一些安全審計(jì)，還有更多的市場(chǎng)等待我們?nèi)ラ_拓、研究和布局。

Q:有沒(méi)有一些2C的服務(wù)？

D:我們收到很多丟幣，盜幣的案例，所以我們開發(fā)數(shù)字資產(chǎn)安全監(jiān)控平臺(tái)，現(xiàn)在支持BTC，USDT，ETH，后續(xù)將支持更多類型，可以第一時(shí)間通知用戶錢包資產(chǎn)變動(dòng)，盡可能減少用損失，關(guān)注深圳零時(shí)科技有限公司微信服務(wù)號(hào)即可免費(fèi)使用。