區塊鏈:金色微訪談第15期 | 對話王鳳杰：網宿科技護航區塊鏈全球用戶訪問更快更安全_Boldman Capital

11月18號15:00，網宿科技云安全產品總監王鳳杰做客金色微訪談直播間，本次直播由金色財經花花主持，主題為“網宿科技：護航區塊鏈全球用戶訪問更快更安全”

直播過程中，嘉賓王鳳杰分享了如何看待與解決區塊鏈安全方面現存問題、網絡建設等問題。

以下為本次直播的核心要點：

區塊鏈與實體經濟相結合才能發揮更大價值，區塊鏈行業容易被攻擊主要有三方面原因：一是區塊鏈是一項新技術，二是安全開發的規范機制不太健全，三是區塊鏈平臺價值高；網速服務的服務了很多傳統行業優秀企業，區塊鏈行業存在的安全問題在其他行業也是存在的，本質問題基本都一樣；公鏈擁堵問題建議建立分布式的傳輸網絡，分散單點的傳輸壓力；網絡建設建議在平臺開發環節，要建立并遵守安全開發規范、關注安全審計，定期給平臺體檢、建立全面的安全防御體系……

Alameda向Modulo Capital投資的4億美元為檢察官調查重點:金色財經報道，據《紐約時報》報道，Alameda Research 于 2022 年 Q3 及 Q4 共計向 Modulo Capital 投資了 4 億美元為聯邦檢察官現階段調查重點。

此前消息，據四位知情人士透露，Modulo Capital 聯合創始人 Duncan Rheingans-Yoo 兩年前從哈佛大學畢業。Modulo Capital 另一位聯合創始人Lily曾與 SBF 有過一段戀情。[2023/1/26 11:30:13]

以下為本次直播詳情：

主持人：作為CDN和安全服務領域的企業，網宿科技如何看待區塊鏈這一新技術?何時進軍區塊鏈行業的呢？

ACX清算人指控交易所使用客戶資金開展業務:金色財經報道，由Blockchain Capital經營的去年倒閉的ACX加密貨幣交易所將客戶存款用于資助其另一部分業務，而不是將留作儲備，這涉及到調查該交易所清算人的調查結果的庭審。前首席技術官Jin Chen于2018年離開該公司，未被指控有任何不當行為，他告訴清算人，他受Blockchain Global聯合創始人Allan Guo的指示，將客戶賬戶中的比特幣（BTC）轉移到業務的其他部分。并且沒辦法識別客戶的資金。

周三，在公共清算人對該集團進行審查期間，向維多利亞州最高法院披露了這些信息。目前對客戶存入的數百萬美元消失的調查正在進行中。[2022/10/22 16:35:16]

王鳳杰：區塊鏈最大特點是去中心化、不可篡改、可追溯等特點，當前的區塊鏈技術除了運用在虛擬貨幣，還可以提升整體的數據產出的效率。但是我認為區塊鏈要發揮更大的價值，還是需要與實體經濟相結合，也是需要去助力實體的發展。那我們也看到區塊鏈技術已經在政務、司法、海關等多個領域有了應用。比如說在政務領域，加快了電子證照的一個傳輸的效率。在司法領域使用區塊鏈也可以保全證據，也進一步加強了證據的不可篡改性。除此之外，在海關領域也加快了貨物的通關的效率。那網宿科技作為CDN?和安全服務的企業，那我們也正在為這些客戶和企事業單位提供了安全加速的服務。

HyperLab：微軟云當前采用的Intel SGX版本會導致用戶隱私泄露:據官方消息，HyperLab安全實驗室披露，大多數第 10、11 和 12 代英特爾 CPU 的處理器中的隱私都可以泄露，攻擊者可以針對使用中的數據，例如寄存器值和內存負載、靜態數據、SGX-enclave 數據，在幾秒鐘的時間里進行攻擊，即可enclave 中提取 AES-NI、RSA 甚至 SGX 證明密鑰。

這種TEE環境出現問題的情況下，阻止此類攻擊需要管理員或 root 權限，HyperLab建議使用微軟云TEE服務的用戶保護好root\\admin權限。

HyperLab 已經積極反饋給微軟云，協助共同解決。[2022/9/2 13:05:38]

主持人：網宿如何看待區塊鏈行業交易平臺一直發生的安全問題，作為一家致力于安全服務領域的企業，您怎么看此問題呢？

Acala已集成至區塊鏈基礎設施提供商InfStones平臺:據官方消息，區塊鏈基礎設施提供商InfStones宣布Acala已集成至其平臺。Acala和Karura社區用戶現在可以直接在InfStones平臺上一鍵啟動節點，從而實現節點管理和實時監控，并通過Dedicated API服務實現鏈上數據交互等功能。該服務的啟用將為用戶提供便利性、安全性和Web3開發的易用性。[2022/7/21 2:27:56]

王鳳杰：提到區塊鏈平臺發生的一些的安全問題，我個人認為因為區塊鏈本身是一項比較新的技術，同時與它構建的安全開發規范還不是很健全有非常大的關系。因為安全開發的規范機制不健全，就會使我們所開發出來的系統及平臺是存在一定的脆弱性的，那也是存在著一定的漏洞。同時區塊鏈平臺的價值很高，就會使攻擊者、黑客團隊把攻擊的目標瞄準了區塊鏈行業，他們利用了這些的漏洞，盜取平臺的數據以及資產。那在我看來想要解決這些問題，首先我們需要是加強整體系統平臺的安全審計，然后提前發現相關的風險和隱患，同時我們還需要給我們的系統來建立完善的安全防護的體系。

主持人：網宿服務的區塊鏈企業主要面臨哪些問題?我們知道網宿服務了很多傳統行業優秀企業，這些問題在其他行業是否也存在呢，以及是怎么解決的？

王鳳杰：當前網宿服務區塊鏈企業主要是全球加速以及網絡安全的一些業務。當前服務的區塊鏈企業之中，主要面臨著全球的數據傳輸的速度，包括傳輸的穩定性，以及DDoS攻擊、WEB應用攻擊以及被薅羊毛各項性能以及安全的問題。這些問題在其他行業中也是存在的。因為網宿成立20年來，服務了大量的金融、電商、零售等各行各業的客戶。那區塊鏈客戶遇到這些問題呢，我們在其他的行業中也都有遇到。只不過針對業務的特點，可能是會有一定的差異性。但問題的本質性也都類似。針對這些問題，我們會為客戶搭建了一體化的安全加速平臺。那在這個平臺上可以同時保障客戶的全球數據傳輸的一個性能，并且解決的是各種各樣DDoS攻擊、WEB應用攻擊，惡意爬蟲等各種問題。

主持人：區塊鏈行業一直是熱點不斷，網絡擁堵也一直是區塊鏈行業的大問題，請問網宿如何看待公鏈網絡擁堵問題？

王鳳杰：數據量傳輸越來越大，擁堵也是一個常見現象。尤其是區塊鏈行業有著大量的動態數據交互，對于數據實時傳輸效率要求更高。建議針對區塊鏈業務建立分布式的傳輸網絡，分散單點的傳輸壓力，同時優化傳輸鏈路，提升不同節點間的互聯互通效率。

主持人：剛剛聊了些區塊鏈目前存在的問題，那行業在不停發展變化，未來在區塊鏈行業可能會面對哪些問題?網宿如何應對可能出現的問題呢?請王總分享一下~

王鳳杰：剛才有提到區塊鏈技術要發揮更大的價值，需要與實體企業相結合，要助力實體發展。在未來，區塊鏈會更廣泛的運用于我們生活的方方面面。網宿作為內容分發和安全服務商，除了要研究如何更好的解決當前區塊鏈全球傳輸的性能和安全問題，還需要更深入的研究區塊鏈與實體企業相結合的業務場景，從而提供更優質的安全加速服務。

主持人：作為安全方面的專家，能否針對網絡建設為區塊鏈企業或平臺提供一些建議呢？

王鳳杰：首先，在平臺開發環節，要建立并遵守安全開發規范，盡量避免開發環節引入漏洞，減少系統的脆弱性。其次，要關注安全審計，定期給平臺體檢，及時發現漏洞及其它不安全因素。最后，我們還需要建立全面的安全防御體系，需要從網絡層、應用層再到業務安全建立全面的安全保障方案。

來源：金色財經

Tags：區塊鏈APICAPALA區塊鏈證據保全怎么操作視頻SwapifyBoldman CapitalAlanyaspor Fan Token

比特幣