數字資產:專訪艾貝鏈動葉新：數字資產安全需要產品、技術與制度相結合

作者|秦曉峰編輯|郝方舟出品|Odaily星球日報

隨著加密金融走向繁榮，攻擊者也盯上了這塊蛋糕。數據顯示，2021年DeFi市場遭遇各類攻擊累計損失超過13億美元。即便是諸如Coinbase、幣安這類原生加密頭部交易平臺，也曾遭遇黑客攻擊。對于一些持有數字資產的企業而言，如何安全托管數字資產成為一道難題。特別是如今將比特幣資產納入資產儲備的傳統公司越來越多，這一難題也被放大。近期，我們與艾貝鏈動公司CEO葉新就數字資產安全防護進行了深入交流。作為一家有著四年區塊鏈安全管理經驗公司，艾貝鏈動在加密行業有著較高的話語權。其核心管理團隊成員均畢業于國內外頂尖理工類高校，核心技術人員占比超過90%，深耕互聯網安全防護領域多年，服務過國外頂級?融機構、通信運營商、以及騰訊、華為等超大型企業客戶。2018年該團隊轉移陣地，進入加密市場，率先推出面向個人用戶的硬件錢包，而后瞄準企業用戶，推出針對企業級數字資產合規托管解決方案犀鎧?，目前服務于數字銀行等合規的金融平臺；推出面向系統推出的涉案虛擬貨幣取證提控系統犀識?，不僅在實際案件執行中得到運用，并因其技術創新性獲得信息網絡安全部重點實驗室開放課題支持。在訪談中，葉新重點介紹了該公司自研的硬件設備——數字資產托管?體機、個人安全設備以及對硬件設備中安全芯片的設計要求。不過，在她看來，硬件只是艾貝鏈動的優勢之一，更重要的是，團隊成員能夠實現安全防護與區塊鏈整體有機結合。關于數字資產安全防護，葉新坦言僅僅依靠硬件設備難以杜絕危險。“對于一個經營性的企業來說，安全是一個綜合性的工程，它是產品技術和制度相結合。我們不僅要有產品來做技術的保障，同時你要有相應的安全制度的建設，以及這些安全制度一定要落實到位。”以下為訪談既要，由Odaily星球日報整理：一、安全老兵轉戰加密防護

Cathie Wood：SEC或再次推遲ARK Invest的現貨比特幣ETF決議:金色財經報道，Cathie Wood對彭博社表示，她預計ARK Invest擬議的現貨比特幣ETF決議將再次推遲，美SEC將于下周結束對該基金的審查期。該監管機構目前正在審查八只獨立基金的申請，上個月承認了貝萊德、富達、VanEck 和景順等資產管理公司最近發起的大部分基金申請。ARK 21Shares比特幣 ETF處于領先地位，目前下一個決策截止日期（8月13日）即將到來，但SEC可以進一步延長該截止日期。[2023/8/8 21:30:28]

Odaily星球日報：作為?家主打ToB區塊鏈安全防護的新興初創公司，艾貝鏈動一直名聲不顯。首先，我想請您先給大家詳細介紹一下公司的發展情況？葉新：艾貝鏈動是一家區塊鏈領域安全產品與技術服務公司，公司前身是銳格信安，誕生于2018年，曾推出面向C端資產安全防護的硬件錢包，而后轉型，圍繞企業級數字資產安全提供軟硬件解決方案。目前，艾貝鏈動推出了針對企業級數字資產合規托管解決方案犀鎧?，獲得中國可信區塊鏈安全創新獎，現已為海外多家持牌合規數字金融機構提供產品技術服務；此外，我們還面向系統推出的涉案虛擬貨幣取證提控系統犀識?，不僅在實際案件執行中得到運用，并因其技術創新性獲得信息網絡安全部重點實驗室開放課題支持。目前，我們的客戶主要分布在亞太地區，包括數字銀行等合規的金融平臺，主要以長期持續的服務為主。近期，我們宣布了與邊界智能達成戰略合作伙伴關系。通過在金融、政企等領域的區塊鏈安全技術研究和應用落地，持續賦能數字化浪潮下的政府和企業，艾貝鏈動致力于打造數字社會的信任基石。我們的使命是，以區塊鏈技術助推高效共贏的數字社會信任生態。Odaily星球日報：據我了解，艾貝鏈動團隊成員，基本都是在安全領域深耕多年，并且頗有建樹。您能否給大家介紹一下，其他核心成員的履歷以及背景信息？葉新：艾貝鏈動核心管理團隊成員均畢業于國內外頂尖理?類高校，團隊核心技術人員占?超過90%，平均8年以上行業技術開發經驗，涵蓋密碼學、移動支付、網絡安全、可信計算、數據安全等專業領域，累計持有50余項國內發明專利，以及10余項國際發明專利。我本人是武漢大學信息安全碩士，計算機及工商管理雙學士，有著15年以上數字安全領域從業經驗，曾任職全球TOP5的數字安全企業握奇數據的戰略與市場總經理、可穿戴事業部營銷副總。CTO雷年勝是科技部中小科技型企業創新基?評審專家、北京市科學技術獎勵評審專家，曾任職握奇CTO、移動安全業務副總裁，?唐電信高管，主持過數款網銀U盾、銀行卡、支付可穿戴、?機安全系統等產品的開發，發行量累計過億。Odaily星球日報：通過您的介紹，大家也清晰地感覺到您的團隊在互聯網安全領域取得不菲的成果。我有一個問題，為什么你們會選擇轉變賽道，選擇在加密安全領域傾注心力？你們與加密市場之間的緣分從何而來？葉新：2017年加密金融步入牛市，市場的參與熱情高漲。當時，我們就非常看好區塊鏈帶來的這種價值流轉，我們認為未來隨著數字資產發展，底層的安全性一定是重中之重，對于加密安全的防護需求也會隨之上升。基于市場前景的預判，是我們轉向這個行業的一個重要原因。同時，因為我們團隊本身也在安全領域做了很多年，技術積累也足夠多。因此，我們覺得自己有信心可以做出更好的產品，所以轉向了加密安全產品的研究，首先我們通過個人數字產品進行切入，發行了第一款個人硬件錢包，內置安全芯片，支持指紋認證，將硬件錢包的安全性與易用性融合推升到了全新高度。其實，艾貝鏈動也是目前市場上為數不多，始終堅持產品導向，并且成功活到今天的團隊。Odaily星球日報：您在前面提到，公司成立之初主要針對個人進行加密資產防護，為什么后期轉向企業端？葉新：主要是兩個原因：一是全球加密市場監管趨嚴，合規成為行業趨勢，對于企業級加密資產的安全性、合規性提出更高的要求；二是企業級加密安全市場整體十分薄弱，短板突出。我們看到，一些企業在數字資產安全管理方面能力十分薄弱，出現缺位。因此，我們后來重點圍繞著企業級數字資產安全以及合規托管提供產品和技術服務。Odaily星球日報：可能在不少人看來，企業加密防護的門檻很低，只要保管好私鑰就可以了。在您看來，企業加密防護和個人加密防護有哪些區別？葉新：實際上，二者存在很大的不同。對個人來說，通常只要保管好私鑰或者硬件錢包即可完成安全防護；但企業所面臨的情況要復雜得多，私鑰安全只是其中一個維度。首先，企業數字資產是多人共同持有，可能需要頻繁轉賬。在這種情況下，企業內部需要有嚴格的嚴格的授權流程和管理機制；而且，在轉賬過程中，可能會遭遇中間人攻擊。這些復雜的情況，都對企業級數字資產安全防護提出更高的要求。其次，從企業發展角度來看，比如我們服務的一些持牌合規企業，他們會有商業性需求——即在安全防護之外，要求我們的技術方案符合保險審計要求。這些企業的終端客戶，可能會要求企業符合保險資質并進行投保，以應對可能存在的風險。由于目前全球進入加密領域提供保險業務的公司較少，審核流程較長，他們所關注的風險點與傳統資產防護也有很大不同，所以能夠通過這些保險機構投保審核的企業相對較少。比較慶幸的是，艾貝鏈動服務的客戶都成功通過了保險審查，這也是我們比較有競爭力的一個優勢。最后是滿足合規需求。從大的趨勢來說，數字資產金融服務一定是往合規化方向發展，這也要求我們的安全方案適應各地不同的監管需求。二、基于金融級安全新品，推出「犀鎧?」與「犀識?」

TriBuzz項目Discord服務器已被入侵:金色財經報道，據CertiK監測，TriBuzz項目Discord服務器已被入侵，黑客發布了虛假空投鏈接。在團隊確認他們已經恢復服務器的控制權之前，請勿點擊任何鏈接。[2023/4/6 13:47:38]

Odaily星球日報：在前文您也介紹了，目前艾貝鏈動推出了面向企業端的資產托管方案「犀鎧?」以及面向公檢法系統的「犀識?」。能否給我們舉例詳細介紹一下這兩個方案的具體實踐路徑，他們有什么不同？葉新：實際上，這兩個方案的底層的技術原理是一樣的，只是它們所解決的問題或者說服務的細分客戶不一樣。該?案由區塊鏈安全網關、簽章設備以及?系列軟件套件與服務構成。具體而言，包括以下幾個部分：數字資產托管?體機、個人安全設備、管理控制臺。共性在于無論是企業還是公檢法系統都面臨資產管理單點風險的擔憂，不同的公檢法系統更多是追求操作的便利性和易用性層面，而企業還面臨專業的合規性的需求。以企業內部資產管理為例，在系統部署時，數字資產托管的私鑰可以由企業內部多個負責人分片共管，避免單點故障。Odaily星球日報：艾貝鏈動的方案確實非常適合企業端進行加密資產管理。但對公檢法系統而言，艾貝鏈動的方案真的是剛需嗎？葉新：對于公檢法系統而言，艾貝鏈動的方案同樣有著很大的應用場景。目前隨著加密貨幣的發展，與之有關的各類案件層出不窮。但由于案件的特殊性，司法機關處理門檻較高，長期存在一些痛點。比如，對于涉案加密資產的處理，到底是由機關掌握還是交給第三方安全公司？如果交給第三方安全公司，會不會存在資產轉移的情況？如果由機關管理，應該由誰保管私鑰，交給辦案民警還是上級部門？這些都會引起單點故障。總得來說，目前關于涉案加密資產的處理，還沒有制度保障，公檢法系統需要一套技術方案可以解決上述痛點。艾貝鏈動的「犀識?」方案，可以針對案件專屬扣押專?助記詞，由多名辦案人員分片共管。同?案件多筆涉案資產，分次獨?扣押和管理；通過多名辦案人員授權共管，將涉案資產依規移送到指定處置地址；對涉案資產進行離線冷存儲，私鑰從持有到使?多人共管，規避單點風險。近期，艾貝鏈動與廣州市局網絡警察支隊的聯合申報項目獲得了涉案虛擬貨幣提控方向的A類重點課題資助支持，共同面向一線業務實戰需求，探索形成支撐實際工作的關鍵技術研發和裝備研制。犀識?涉案虛擬貨幣取證提控系統解決方案，正是此次申報課題的核心技術支持方案。Odaily星球日報：您剛剛多次提到「中間人攻擊」，能否解釋一下具體含義？艾貝鏈動的方案是如何解決這個問題的？葉新：所謂「中間人」攻擊，就是偽造交易或者篡改交易信息，在傳統銀行的早期的網銀盾轉賬過程中經常發生。那時候網銀盾沒有屏幕，用戶轉賬授權時看不到具體信息，比如本來向A轉賬1萬塊錢，會被一些攻擊者篡改成向B轉賬5萬塊錢。后來銀行進行升級，安裝了屏幕，這種攻擊才減少。我們也借鑒了傳統網銀盾的設計，開發了簽章盾。在用戶授權簽名時，簽章盾會顯示你的轉賬金額和地址，用戶確認后通過生物指紋進行授權；當你確認后，信息不可篡改，并在后臺建立一個端到端的安全鏈接，能夠保證你在設備上確認的信息，一定是最終交易上鏈的信息，實現所見即所簽。Odaily星球日報：聽完您對艾貝鏈動方案的介紹，我發現其核心是「數字資產托管?體機」，您能否給我們詳細介紹一下？葉新：數字資產托管一體機是我們自研的一個硬件設備，其有很多專屬特性。首先，最外層可以監測物理破壞。一旦監測到有外部惡意破壞，一體機會立即將系統中的敏感信息都清除掉，防止被復制。當然，即便是私鑰清除，后期也可以通過幾個私鑰分片持有人進行恢復。其次，一體機的核心是安全芯片。我們的私鑰信息也存儲在安全芯片中，并且整個運算過程都不會離開安全芯片。最后，所見即所簽。交易信息需通過簽章盾確認才能執行。數字資產托管一體機本身是不需要聯網的。我們也有一些客戶，會選擇購買多臺一體機當作冷錢包使用。Odaily星球日報：您多次提到了「安全芯片」，它的重要性究竟如何？如果沒有安全芯片又會發生什么情況？葉新：為什么我們會不遺余力，采用金融級安全芯片？用一句話解釋，沒有安全芯片，錢包就是不設防的金庫。舉個例子，2018年市場上出現了許多硬件錢包，當時鋪天蓋地做營銷、宣傳，但沒有在技術開發上下功夫。我們曾經進行測試，不到15分鐘就可以輕松破解這些錢包。歸根到底，這些硬件錢包其實是閹割版的手機，只是將聯網功能取消，但其本身的芯片并不安全，無法抵抗攻擊。稍微用專業一點的設備，就可以測出錢包的私鑰。比如你拿著錢包進行交易簽名，我離你有一點距離，通過「側信道攻擊」，在錢包進行加密運算時可以通過你的功率消耗、時間信息等，進而分析出你的操作。安全芯片的設計，就是去防范側信道攻擊風險，因此我們對安全芯片的設計要求會很高。Odaily星球日報：目前市場上也有主打加密資產托管方案的企業，您認為艾貝鏈動的優勢是什么？是開發一體機的硬件支撐，還是私鑰分片技術的獨特創新？葉新：首先需要解釋一下，我們的私鑰分片技術并非自身獨家開發的，而是采用了市場上目前主流開源的多簽機制。主要原因是為了自證清白，防止客戶誤解我們會自留后門。至于硬件本身制造成本也并非有多高，關鍵在于能否將安全防護與區塊鏈整體有機結合，屬于交叉學科，我覺得這是比較具有挑戰的。從我們的團隊來看，我們的工程師是兼顧兩個行業的，既懂安全，又懂區塊鏈，主要體現在兩部分：一是能夠在安全芯片固件上，寫入區塊鏈安全應用；二是可以理解區塊鏈協議，比如比特幣協議等，并根據客戶需求設定交易規則或策略。同時，我們的安全硬件目前正要送往美國進行FIPS140-3認證——這是安全硬件領域規格最高的認證，認證周期需要一年，初衷是給客戶安全需求提供一份保障。三、洞見行業：風控永不休

Filecoin將于3月推出智能合約:2月17日消息，根據Filecoin生態增長負責人“HQHan.eth”的推文，去中心化存儲項目Filecoin將于3月推出智能合約，使其成為一個成熟的L1。據悉，FVM可為Filecoin帶來智能合約功能。Filecoin官方也轉發并確認了這一時間。

Filecoin此前表示將于2023年3月上線FVM。FVM將智能合約與可證明存儲相結合，可被用于部署可編程存儲原語言、跨鏈互操作性橋、以數據為中心的去中心化自治組織（DAO）以及Layer2解決方案等。[2023/2/17 12:12:55]

Odaily星球日報：過去幾年，加密安全領域事故頻發，一些黑客肆意攻擊DeFi協議獲取不當利益。作為安全領域的技術大拿，你們是否也曾有過彷徨？葉新：我覺得這是團隊價值觀的問題。從我們2018年進入這個市場開始，就明白當一個新事物還處于發展的早期階段，確實會魚龍混雜。同時，我們看到了全球最聰明、最有智慧的一群人進入了這個行業，這讓我們心里有底，更堅信了自己的選擇，最起碼證明了這個行業是有發展潛力的。至于其間的不和諧的聲音，那就自動過濾。我們始終堅持做產品，堅持底線，走自己的路。Odaily星球日報：關于加密行業的安全防護，您還有哪些想法想跟我們分享的？葉新：很客觀地說，安全沒有絕對的。如果誰說自己家的產品是絕對安全的，那肯定是假的，因為安全永遠是一個攻擊代價的問題，不同安全等級的攻擊代價不同。我們所能做的，只是增強硬件安全，只能確保你從簽章盾到一體機直接的信息是準確、安全無誤的，至于資產發起端人的主觀作惡，更多需要依靠企業內部的管理機制。比如，多級授權人員設置，另外授權人員需要在設備上確認好交易信息是不是準確的。另外，企業自身的安全防護能力也很關鍵，需要盡力避免黑客入侵系統。對于一個經營性的企業來說，安全是一個綜合性的工程，它是產品技術和制度相結合。我們不僅要有產品來做技術的保障，同時你要有相應的安全制度的建設，以及這些安全制度一定要落實到位。

美SEC指控Hydrogen代幣空投涉嫌操縱市場，獲利超200萬美元:9月29日消息，據美國SEC官網顯示，美國證券交易委員會（SEC）指控Hydrogen與做市商Moonwalkers涉嫌操縱市場以及未注冊的證券發行，獲利超200萬美元。其中Hydrogen在2018年通過賞金計劃和空投分發了其Hydro代幣，同時還通過其交易平臺直接向用戶銷售代幣，期間Hydrogen CEO聘請了Moonwalkers來進行代幣的對敲交易（Wash Trade），制造了一種市場活躍的假象，穩定了代幣的價格，增加了用戶的興趣。

此外，SEC表示，Wash Trading的行為既構成了市場操縱，同時盡管避免了ICO，轉而進行空投和漏洞賞金，但仍構成未注冊的證券發行。[2022/9/29 22:38:49]

美國參議院投票推進《降低通貨膨脹法》法案:8月7日消息，美國參議院以51票同意、50票反對的投票結果推進一項由民主黨提出的《降低通貨膨脹法》（the Inflation Reduction Act）法案。該項法案的立法內容包括應對氣候變化和擴大醫療保健覆蓋范圍等等。該法案將在未來幾天進行最終投票。（金十）[2022/8/7 12:07:19]

Tags：數字資產ODAILYDAI數字資產有哪些類型Soda CoinTILY幣Text2VidAI

區塊鏈