⼀般公司有安全部⻔吗?是不是⼈很少？交易所有吗？⽬前的实际情况来看，中⼤型公司都会有⾃⼰的安全部⻔，交易所在我看来属于⼩型企业，没有能⼒也没有必要有⾃⼰的安全部⻔，找⼀家靠谱的第三⽅安全公司合作是理想的做法。

区块链能取代PKI么？区块链与PKI⼆者不是⼀个层⾯的东⻄，类似于互联⽹技术与计算机技术⼀样，⼆者不是相互替代的关系。

对于现阶段区块链安全来说，挑战多是来⾃于技术本身还是⼚商⾃身的安全意识薄弱呢？两个⽅⾯：第⼀是囿于政策原因，绝⼤多数的区块链相关基础设施⽆法部署于各⼤知名云平台，⽆法得到这些云平台已有的安全保护能⼒，本身就具有很多安全隐患；另⼀点，⼚商安全问题薄弱也是导致区块链⾏业⽬前安全问题频出的⾮常重要的原因。

⽬前中⼩型交易所是不是⼤多还未建⽴完善的安全防御体系？是的，可以认为⼏乎所有中⼩交易所都在裸奔。

做好合约审计和监控，提前预防漏洞，发现异常能及时预警做出相应反应，是不是就可以很⼤程度上保证安全了？代码审计是⾪属于安全运维-安全管理下的⼀个⼿段。安全管理的⼿段对于合规等问题导致的安全隐患有不错的效果。⽬前的多数智能合约安全问题实际都在安全管理做的不够好。

上⽂中的DDOS产品，是不是就类似于，在区块链中为防⽌DDOS攻击，所进⾏的代码或者机制上的⼀些修改？上⾯说的DDOS产品，更多指的是⽹络层⾯的，业务层⾯的DDOS问题与⽹络层⾯的只是在表现形式上类似，具体防御和处理机制不完全⼀样。

国内ICO禁⽌你怎么看？

⼏个层⾯：第⼀是我个⼈不认可这种⼀⼑切的做法，我更希望能够做到精细化处理。

第⼆是我认为⾯对新技术，我们需要⾯对现实，⽬前的区块链⾏业乱象实际是“好⼈”不作为导致了坏⼈的破坏⼒更⼤，⼀定程度上“好⼈”也是助推了坏⼈的猖狂。

第三是我认为经过残酷环境筛选后留下的项⽬，⼀定是能真正助推⾏业发展的⼒量。

那现在有没有什么好的办法来防⽌针对区块链的DDOS攻击？

DDOS问题处理起来⽐较复杂，没有什么特别有效的⼿段，只能从⼀些⽅⾯去缓解：

第⼀是提⾼现有区块链底层设施的TPS、也即吞吐能⼒；

第⼆是提⾼攻击者的攻击成本。