密码学之父Diffie对话新湃资本:相较技术,我们更需要关注区块链安全文化

火星财经
媒体专栏
热度: 305380

Diffie表示,对隐私保护的需要远远超过对安全的考量,想要更进一步提升验证的水平,还需要做很多工作。

这是「MarsBit·总编辑时间」的第三篇文章。我将持续对话业内典型的区块链项目和创业者。无论业界对区块链趋势的判断存在怎样分歧,无论数字货币行情涨跌,我相信区块链项目能否在用户之间建立真正的连接,能否为用户创造价值才是一切判断的根本。

今天做客「MarsBit·总编辑时间」的是密码学之父Whitfield Diffie。1944年6月5日,迪菲生于美国华盛顿哥伦比亚特区,系密码学者,对公开密钥加密技术有重大贡献。曾提出迪菲-赫尔曼密钥交换,并因此获得2015年图灵奖。一同参与讨论的还包括Whitfield Diffie所在的Cryptic Labs董事总经理Humphrey Polanen先生。

另一位嘉宾是王鑫,新湃传媒和新湃资本CEO。2015年创立新湃传媒和新湃资本,仅用一年时间便打造出与众不同的全球化超级内容运营平台,并成功运作多个顶级IP巨作。

推广

从左至右:李劳、Diffie、Humphrey、王鑫

李劳:非常高兴参与到这场交流中来。下面我将就区块链安全与数字货币加密技术与大家进行交流。Diffie你好,你是公钥加密概念的提出人。目前在区块链领域安全问题在不断发生,包括个人钱包以及交易所被盗等恶性事件,为什么区块链的安全问题如此频发地发生?

Diffie:我没有关注这些具体的问题。但我认为,因为安全问题而去担心整个区块链技术的发展,目前为时尚早。我们更应该关注的整个操作系统以及应用的情况。目前来看,加密算法本身还是不错的,问题往往出现在实际应用层面,比如应用、操作系统、设备驱动等情景中出现了安全隐患,这个更值得我们关注。

李劳:我们目前比较看好ID领域的一些变化,区块链带来的一些应用有希望将用户隐私和信息归还给个人,但是易用体验和用户门槛可能是个问题。例如GDPR,带来强力保护的同时,也让用户不胜其扰,服务提供者的成本也不得不提高,而且这个门槛可能还限制了中小企业的竞争能力, 你怎么看个人隐私和信息安全与易用性之间的矛盾?

Humphrey:其实在我刚刚开始做安全的时候,我就去访问了瑞士的银行,这可能是世界上最关注安全的机构了,他们有防火墙、VPN、身份验证等。当时我问他们负责安全的人员,他们说其中最重要的不是技术,而是安全文化,所以说在新的区块链应用上,最重要的是建立一种安全的观念,还有在工具的使用上更多地去关注安全,才能认识到这个现有的安全技术其实是很脆弱的。

Diffie:解决易用性对安全来说是至关重要的。我个人并不是很支持现有身份验证的方式。有人收到了恶意的邮件,他一点击导致整个公司信息都被盗走,他所有密码都被窃取了。这说明现有的身份验证方式是有问题的。早在40年前也就是70年代,我们就开始研究这样的问题:一个程序在运行的时候如何不损害另外一个程序。但是直到今天,这个问题还是没有解决。也有说法是,应该教育用户不要点击恶意邮件,但这不是用户应该承担的责任,不应该要求用户有这样的鉴别能力。这件事情应该由操作系统和应用程序负起责任,做好控制。

李劳:你从互联网领域一路走过来,现在到了区块链的安全防护领域,你觉得在面临新的领域的时候,过去的哪一些研究在新领域是没有变化可以继续去运用的,又有哪些新的挑战?因为区块链相对于计算机、互联网还是发生很大变化的。

Diffie:事实上,我不仅仅是从互联网时代一路来到区块链时代,甚至更早的经历是计算机时代。1965年我开始做计算机相关领域的研究,到了1972年研究加密技术,安全到今天依然是个问题。不过,带来安全问题的原因还是相似的,并没有很大的变化。

李劳:Cryptic Labs与新湃资本是否有具体的合作?你们在项目中能贡献什么方面的内容?

Humphrey:我们非常愿意与新湃资本就一些项目进行合作。目前我们合作的一个项目叫做Necto。这个项目将提供一个可以真正实现企业级应用的开发平台。我最想分享的是关于这个项目在数据保护和隐私保护方面的应用。每次你点击一个网址,你的IP地址、你的身份、历史行为等各个方面都会暴露出去,Google、百度这样的公司会基于这个向你推销各种广告。Necto项目将把数据的使用交还给数据的所有者。隐私保护和信息安全是区块链领域一个重要的发展方向。我相信Necto项目将非常有潜力。

李劳:最后的问题留给王总。新湃资本根植硅谷开展区块链领域的投资,你们的投资理念是什么?能介绍一下刚才提到的Necto项目吗?另外一个问题是,与Diffie博士的合作中,你们最欣赏Diffie身上的哪些特质?

王鑫:新湃资本目前主要有两个投资方向。首先是区块链底层核心技术项目。目前区块链技术还处于非常初期,底层核心技术的不断快速的迭代创新。从我们考察和投资过的项目来看,底层技术未来几年在性能和网络结构上,会有非常大的跨越式的发展。对底层核心技术的投资是帮助区块链产业加速成长、长期收获价值回报的最佳路径。

第二个方向就是工具类项目。坦率讲,目前遇到的好的工具类项目不多。这一块除了投资,我们还会和很多机构、科学家有更深入合作,会更多、更主动地孵化工具类项目,比如区块链+游戏、区块链+广告等,还会更多创造To B端的一站式区块链解决方案。应用型项目我们也会在看,但对于Token仅仅用于支付这一点,我们是持怀疑态度的。

新湃资本和Diffie博士的合作也是围绕这个线索去开展的,我们认为任何真正有价值的、企业级的应用都需要在底层技术和安全保障上得到良好的支撑。

至于Necto项目,Diffie博士注入很多精力,项目本身也会在底层有很大的创新。目前项目没有正式公布,只能先透露这么多。新湃资本想通过与Diffie博士的深度合作去孵化这个项目,而不是单纯的投资。


本文为MarsBit原创稿件,版权归MarsBit所有,未经授权不得转载,转载须在文章标题后注明“文章来源:MarsBit”,若违规转载,MarsBit有权追究法律责任。

声明:本文为入驻“火星财经 专栏”作者作品,不代表火星财经官方立场。
转载请联系网页底部:内容合作栏目,邮件进行授权。授权后转载时请注明出处、作者和本文链接。未经许可擅自转载本站文章,将追究相关法律责任,侵权必究。
提示:投资有风险,入市须谨慎,本资讯不作为投资理财建议。
本内容旨在传递行业动态,不构成投资建议或承诺。