安全公司應(yīng)該做區(qū)塊鏈行業(yè)的自律守護者

6月21日，在由中國技術(shù)市場協(xié)會主辦，北京知道創(chuàng)宇信息技術(shù)有限公司承辦的中國區(qū)塊鏈安全高峰論壇上，諸多與會嘉賓提出，目前區(qū)塊鏈行業(yè)的漏洞播報機相當(dāng)混亂夸張。似乎“曝光漏洞”成了部分安全團隊最有效的“公關(guān)宣傳”？

知道創(chuàng)宇CEO趙偉致辭

知道創(chuàng)宇CEO趙偉在論壇致辭時表示，安全公司在區(qū)塊鏈行業(yè)里發(fā)揮的作用價值，應(yīng)該是自律的守護者，而不是把自身定位在高處去打擊區(qū)塊鏈行業(yè)，比如用過于浮夸的詞匯去描述普通的安全漏洞，從而引發(fā)行業(yè)恐慌；比如此前ERC20被爆“史上涉及面最廣的最大漏洞”，但其實這是一個小問題，就好比大家都被蚊子叮了一個包，雖然存在面較廣，但并不算“巨大安全漏洞”。

趙偉強調(diào)，“安全同行們不應(yīng)該過度夸張這種安全問題，我們希望安全公司有自己的自律準(zhǔn)則，安全行業(yè)應(yīng)該是輔助促進區(qū)塊鏈更好發(fā)展的。”

中國區(qū)塊鏈應(yīng)用研究中心理事長、星合資本董事長郭宇航致辭

同時，中國區(qū)塊鏈應(yīng)用研究中心理事長、星合資本董事長郭宇航在圓桌論壇環(huán)節(jié)提出，民眾往往只能看到“巨大漏洞”、“史詩級漏洞”這樣的播報，而后續(xù)問題被解決的報道卻很難看到，似乎在民眾和非技術(shù)人員心目中，漏洞是天大的，永遠會掠奪財富，是一個黑洞。但事實上，安全從業(yè)者不僅要發(fā)現(xiàn)問題，黑客精神還需要解決問題，而且是不功利性地解決問題。

郭宇航講到一個案例，知道創(chuàng)宇此前發(fā)現(xiàn)了以太坊的漏洞，幾億美金擺在面前，但道德底線讓他們并沒有利用技術(shù)能力把巨額財富轉(zhuǎn)移掉，這就是正義黑客應(yīng)該秉承的謹慎。

大會圓桌論壇

“所有的安全問題其實理論上都有解決方案，不用過于夸大和擔(dān)心，這跟我們重視安全并不矛盾。我們要讓所有的民眾知道，一個新技術(shù)它的本質(zhì)是推進社會發(fā)展的，但安全是它必然存在的缺陷，而安全廠商和技術(shù)高手就是解決這些問題的。就好比我們現(xiàn)在用Android手機，已經(jīng)慢慢忽略它當(dāng)年是多么不安全，隱私隨時被竊取。未來甚至現(xiàn)在，區(qū)塊鏈的安全問題都是有解決方案的。”郭宇航表示。