作者介绍：王岳华德鼎创新基金（原德丰杰龙脉基金）合伙人，于2011年加入德丰杰龙脉，专注集成电路，人工智能，物联网以及区块链相关领域的早期股权以及数字资产投资。曾投资易宝支付，深迪科技，微纳科技，好扑科技，AISense, OBEN-PAI，VEN，Fusion, Penta,IOTex, Quark, Heronode , Sentinel,and Hichain,etc.

前言

一个区块链项目应该健全完善的设计实在的社区信任，合理的权力分配，有效的激励机制，全面的安全性防护，客制化的隐私，适当的权益保护，以及健康的生态参与。这七大要素说起来简单易懂，但实际运作起来学问非常大，其中除了涉及共识之外，也涉及算法，涉及算法之外，更涉及商业模式以及生态体系的运行。其中权力分布及权益保护可以由智能合约以及不同的算法来实现，而激励机制以及生态参与则可以由简单浅层的共识机制来实现，但是安全就涉及到实打实的技术问题。这一期我们说说安全性。

关于安全

首先我们来定义安全，分类安全。安全有不同场景，不同应用的需求，例如最直观的交易所托管的数字资产的安全性，或是热钱包的安全性，这是一个类别，亦或是更广义的，病毒式的软件攻击使数据瘫痪，数据失真，系统误操作等，甚至只是单纯的智能合约级别的安全性漏洞，让骇客有机可乘。所以安全性的涵盖特别广。以往互联网领域的安全可能造成相应的商业利益损失，而在区块链领域，一旦数字资产的安全失守，那可是实打实的资产损失。

智能合约的安全

智能合约的安全性其实是项目方自身技术的一个基本体现。但即便是一个技术基础特别强的团队，也不见得在这个方面就能够全身而退。专门检测，测试智能合约安全漏洞的IT公司也非常多，而根据数据，大约95%以上的项目，其智能合约都有一些或多或少的隐患。这一类的安全性问题，其实每个项目方都会逐渐的加强，优化其安全性的防护。不论是从共识协议层，语言编译器，Gas 机制等等，都可以藉由形式化验证的方法，来逐一排查，改善。但是就如同古时候的软件方案一样，没有完全没有bug的软件，即便如微软这样的公司，也常常出现这个补丁那个补丁。而随着项目方以及社区参与者对合约安全漏洞越来越重视，这个领域也已经有很多的第三方服务公司了。

病毒软件

相比而言，智能合约的安全性是项目方自身的不足，而这一部分可以主动地要求自身合约的技术成熟度，但是病毒就不是这么一回事，病毒是外在的，被动的， 甚至是恶意的一个安全性问题。 最简单并且贴近生活经验的，就是钓鱼网站/工具这一类简单的病毒。以勒索软件为例， 2017年5月WannaCry 勒索病毒的爆发，说明了传统的防病毒软件对现代恶意的病毒是无效的。传统的防毒软件，都是要先有病毒码，也就是病毒的样本，然后扫描来侦测是否感染，但是这种方式往往是事后修复，有了病毒码之后才能防范，如果有新的病毒码出现而原有的防毒软件没有事先存有同类型的病毒码样本，那就会被感染病毒而造成无可弥补的损失。由此可见，如何在数字资产领域，能够设计出事先侦测病毒码的软件，特别有价值。

数字资产安全防护

因此数字资产的安全隐患是有很多面向的，为了更加全面的提升安全性，应该尽可能大量的聚合有效的风险数据，进行分析。所谓的有效风险数据，例如链上的交易信息，市场评论信息，任何关于特定项目/话题的研究报告，各类线上即时通信软件，社交软件，线上评论软件等等里面的信息交流，聚合这些信息，并透过人工智能的软件来分析预测其中的可能存在潜在的风险以及安全隐患。因为一般骇客都会透过这些线上信息平台来分享讨论他们的攻击目标。透过相应的AI技术以及数据库，可以提前预测，提醒潜在被攻击的目标。

这样的安全防护方案可以追踪，分类并分析线上大量的数据，例如收集实时的网络数据，包含交易信息，甚至抓取暗网上的数据以及聊天信息，从而得到与特定数字资产相对应的安全情报，例如市场变化的行为分析与趋势，预测网络攻击，分析特定的市场操作行为，提醒黑天鹅事件的可能性等等。其实这样的数据安全情报收集技术，在军用领域早已相对成熟。

我们都知道安全的防护至关重要，安全的问题到今天也都还没有一个100%的方案，安全楼洞随着新技术的开发，也会层出不穷无法避免。显然这个领域还有很多的技术探讨以及商用的发展空间。区块链网络需要光与暗的守护者。我们期待并期许这样的项目在市场上出现。