wwf创意广告

<随心_句子c><随心_句子c><随心_句子c><随心_句子c><随心_句子c>鄧(deng)永(yong)凱(kai)：數(shu)字(zi)藏(zang)品(pin)與(yu)資(zi)產(chan)安(an)全(quan)技(ji)術(shu)原(yuan)理(li)解(jie)讀(du)

“2022年(nian)上(shang)半(ban)年,数字藏品圈(quan)項(xiang)目(mu)魚(yu)龍(long)混(hun)雜(za),業(ye)內(nei)對(dui)数字藏品的(de)定(ding)義(yi)千(qian)差(cha)萬(wan)別(bie),國(guo)内外(wai)NFT数字藏品發(fa)展(zhan)路(lu)徑(jing)也(ye)不(bu)盡(jin)相(xiang)同(tong)。自(zi)周(zhou)傑(jie)倫(lun)價(jia)值(zhi)55万美(mei)金(jin)的無(wu)聊(liao)猿(yuan)NFT被(bei)盜(dao)後(hou),大(da)家(jia)意(yi)識(shi)到(dao)数字藏品這(zhe)壹(yi)具(ju)有(you)资产屬(shu)性(xing)的数字资产,其(qi)實(shi)也面(mian)臨(lin)很(hen)大的安全風(feng)險(xian)。数字藏品平(ping)臺(tai)到底(di)安不安全,如(ru)何(he)保(bao)障(zhang)它(ta)的安全?妳(ni)手(shou)中(zhong)的NFT安全嗎(ma)?丟(diu)了(le)怎(zen)麽(me)辦(ban)?走(zou)進(jin)数藏行(xing)业,你如何洞(dong)察(cha)数字藏品本(ben)質(zhi),挖(wa)掘(jue)行业機(ji)會(hui),又(you)如何识别平台和(he)收(shou)藏者(zhe)面临的风险?”

2022年8月(yue)6日(ri),零(ling)時(shi)科(ke)技創(chuang)始(shi)人(ren)邓永凯受(shou)邀(yao)參(can)加(jia)UNIBFF News主(zhu)办,BTRAC智(zhi)庫(ku)和鏈(lian)世(shi)紀(ji)財(cai)經(jing)聯(lian)合(he)主办的「对話(hua)Web3.0:数字藏品与资产安全技术原理解读」線(xian)上AMA直(zhi)播(bo)活(huo)動(dong),与直播嘉(jia)賓(bin)一起(qi)從(cong)技术角(jiao)度(du)來(lai)探(tan)索(suo)NFT数字藏品行业发展潛(qian)力(li)和安全邊(bian)界(jie)。

直播近(jin)2小(xiao)时,問(wen)題(ti)綱(gang)要(yao)如下(xia),可(ke)選(xuan)擇(ze)感(gan)興(xing)趣(qu)的内容(rong)閱(yue)读。

1、您(nin)对Web3.0的理解是(shi)怎樣(yang)的?

2、您認(ren)為(wei)数字藏品到底是什(shen)么?它背(bei)后的核(he)心(xin)技术又是什么?价值支(zhi)撐(cheng)是什么?

3、数字藏品行业的产业链條(tiao)是怎样的?

4、数字藏品和版(ban)權(quan)是息(xi)息相關(guan)、不能(neng)分(fen)割(ge),但(dan)版权和技术的結(jie)合,還(hai)有待(dai)完(wan)善(shan)。从技术角度您认为如何更(geng)好(hao)地(di)解決(jue)这一问题?

5、2022年,黑(hei)客(ke)攻(gong)擊(ji)事(shi)件(jian)頻(pin)发和资产被盗事件频发,从安全角度考(kao)慮(lv),数字藏品平台面临哪(na)些(xie)风险?如何預(yu)防(fang)?

6、数字藏品收藏者的资产面临哪些安全风险?如果(guo)数字资产丢失(shi)了怎么办?

7、作(zuo)为行业从业者,您认为應(ying)該(gai)如何推(tui)进数字藏品行业的合規(gui)与監(jian)管(guan)工(gong)作?

直播精(jing)彩(cai)内容整(zheng)理如下(刪(shan)減(jian)版)

【问题一】UNIBFF News焦(jiao)仕(shi)可:我(wo)們(men)今(jin)天(tian)的大主题是《对话Web 3.0》,請(qing)兩(liang)位(wei)專(zhuan)家先(xian)談(tan)谈你们对Web3.0的理解。

零时科技邓永凯:都(dou)是指(zhi)下一代(dai)互(hu)联網(wang),但是Web3.0是語(yu)义网絡(luo),Web3是基(ji)於(yu)加密(mi)技术的网络。直播間(jian)的觀(guan)眾(zhong)說(shuo),Wbe3是波(bo)卡(ka)创始人提(ti)出(chu)的。現(xian)在(zai)我们所(suo)说的區(qu)塊(kuai)链应用(yong),NFT、DeFi等(deng),它是属于Web3的領(ling)域(yu),是基于区块链和加密技术创建(jian)的一些应用,所以(yi)大家应该尽量(liang)把(ba)Web3和Web3.0分開(kai),我们的区块链行业属于Web3。

UNIBFF News焦仕可:关于数字藏品,它背后是有一定的做(zuo)技术支撑的。像(xiang)邓總(zong)您的企(qi)业,对公(gong)链、联盟(meng)链、数字平台及(ji)錢(qian)包(bao)等领域都有一定的研(yan)究(jiu)。如果您“以攻促(cu)防”,保護(hu)企业的话,首(shou)先要对这個(ge)数字藏品或(huo)平台背后的技术有深(shen)刻(ke)的认知(zhi)。

【问题二(er)】您认为数字藏品到底是什么?它背后的核心技术又是什么?

零时科技邓永凯:国内大家都在玩(wan)数字藏品,可以理解为是中国版的NFT。很早(zao)之(zhi)前(qian)它就(jiu)有,只(zhi)是说我们沒(mei)有給(gei)它套(tao)上区块链和NFT的概(gai)念(nian)。比(bi)如你自己(ji)畫(hua)了一幅(fu)圖(tu)、拍(pai)了个視(shi)频、照(zhao)片(pian),或是创作了一首歌(ge),这叫(jiao)你的数字作品。我发到网络上,比如网易(yi)音(yin)樂(le),图片网站(zhan),有人来用,他(ta)也可以付(fu)費(fei),这種(zhong)平台很多(duo)。

现在中国的数字藏品它的核心技术是什么?我覺(jiao)得(de)它没有用到区块链真(zhen)正(zheng)的技术,它还是数字作品,只是放(fang)到不同的平台上去(qu)做交(jiao)易。

而(er)这个交易只有一級(ji)市(shi)場(chang)交易,没有二级市场,有些平台頂(ding)多有轉(zhuan)贈(zeng)的功(gong)能。

很多人要问,数字藏品不是唯(wei)一的吗?为什么有些平台一次(ci)賣(mai)好幾(ji)万份(fen)?

其实它跟(gen)NFT的概念是很違(wei)背的,目前国内的数字藏品,它其实是互联网应用,跟区块链顶多是在联盟链上的关系(xi)。比如幻(huan)核、鯨(jing)探。拿(na)鲸探来说,它是把藏品存(cun)在螞(ma)蟻(yi)链上(联盟链)。

那(na)还有一个问题,他真的把数字作品100%全都存在联盟链上了吗?

我们对国内很多数字藏品平台研究后,发现99%没有把作品存在链上,只是存在了服(fu)務(wu)器(qi)裏(li)面,然(ran)后给你了一个哈(ha)希(xi)(像是区块链的地址(zhi))。

因(yin)此(ci),我觉得他只是引(yin)用了Web3的營(ying)銷(xiao)概念,去做数字藏品。

但是拿NFT来说,Opensea上所有的交易,所有IP的作品,创作環(huan)節(jie)与国内一致(zhi)。创作完成(cheng)之后,需(xu)要去寫(xie)合約(yue)、发合约、上架(jia)、对接(jie)钱包等。它用的技术跟现在国内数字藏品技术不一样,应该不是一个技术棧(zhan)。我觉得真正的NFT,应该有Web3去中心化(hua)和加密的技术在里頭(tou)。

所以,NFT和数字藏品,我觉得不能把它當(dang)作一个東(dong)西(xi)。

UNIBFF News焦仕可:那您认为比方(fang)说像海(hai)外的NFT,整个過(guo)程(cheng)中它采(cai)用的技术都有哪些?

零时科技邓永凯:创作是設(she)計(ji)師(shi)的专业。

创作好之后,首先,应该把NFT存在去中心化的网络里,比如图片、音乐,存到比如IPFS或其他去中心化的区块链存儲(chu)项目。作品是去中心化的,不能變(bian),不能改(gai)的。

第(di)二,去写智能合约,然后发到公链上。公链的技术站、去中心化存储的技术栈、智能合约的技术栈、Web3开发的技术栈都得具備(bei),然后你去Mint(发行)。

比如在Opensea上有一个create,你可以自己去上傳(chuan)图片填(tian)写信(xin)息,他给你生(sheng)成一个NFT ,幫(bang)你Mint到钱包里。

还有很多平台,是你自己去写合约、上传合约、部(bu)署(shu)合约、Mint到任(ren)意指定的钱包。

所以跟国内的数藏不一样,国内的是画好图片,往(wang)雲(yun)端(duan)一存,然后搞(gao)一个中心化的APP就开始售(shou)卖。没有加密存储、公链、智能合约等,是互联网应用。

但我見(jian)过一些国内比較(jiao)好的国内的数字藏品平台,把Opensea打(da)造(zao)成了中心化的,这就非(fei)常(chang)符(fu)合我们国人的使(shi)用。它也是在公链上开发、写 合约,只是在交易的那一步(bu),不需要去連(lian)接钱包,只需註(zhu)冊(ce)賬(zhang)號(hao),就可以卖,就像中心化的Opensea。比现在全部中心化数字藏品更有競(jing)爭(zheng)力。

UNIBFF News焦仕可:从您的角度来理解,您认为数字藏品/NFT的价值支撑是什么?

零时科技邓永凯:我觉得目前的支撑大部分都是炒(chao)作,当然炒作不是貶(bian)义詞(ci),如果没有人炒这个概念、项目、行业,它是不为人知的,不能出圈的,更多的人来炒,可以把行业帶(dai)出圈,带来更大的生態(tai)。但是,我觉得这不是他僅(jin)有的价值。

比如国内的图片藝(yi)术品,它可以被復(fu)制(zhi),但很多人给这个图片上附(fu)了很多权益(yi),这个权益你是没办法(fa)去复制的。

而且(qie)国内,现在已(yi)经打造了一些数字展覽(lan)館(guan)、数字博(bo)物(wu)馆、数字旅(lv)遊(you)等,未(wei)来会有更多应用出来。目前,还没有到獲(huo)得大的价值支撑的时候(hou)。

国外NFT,它现在的价值是什么?比如,GameFi游戲(xi)里面道(dao)具就是NFT,包括(kuo)以后的元(yuan)宇(yu)宙(zhou),虛(xu)擬(ni)世界里面所有的资产都可以NFT。

所以第一,它的技术比较革(ge)新(xin);第二,它的想(xiang)象(xiang)空(kong)间比较大。比较符合现在的年輕(qing)人的審(shen)美、消(xiao)费观點(dian)。我们问过很多的平台,他们的用戶(hu)大部分都是大學(xue)生。

所以这个价值支撑,第一,是我觉得它有价值它就有价值,或者是大家觉得它有价值就有价值。第二,是它能在更多创新的领域里面去应用,如Web3、元宇宙,如果能有更多的应用,它的价值就更大。

【问题三(san)】那国内外数字藏品行业的产业链条是怎样的?

零时科技邓永凯:第一个环节,是资产的生产。比如创作数字作品,它都可以理解为一个藏品。生产,就会有很多的设计师等。

第二个环节,是发行技术平台,涉(she)及比较多,比如开发運(yun)营、市场销售、品牌(pai)打造等等。中间可能还有一些做二创的作家,产权获取(qu)、转赠等。

对于用户来说,平台是他们去获取的一个渠(qu)道,他们更关注的是这个产业链的后端。比如,我買(mai)了之后能幹(gan)什么?这就需要看(kan)我从收藏品获取了什么权益?比如你买了拳(quan)击俱(ju)乐部发行的NFT,能参加比賽(sai),去俱乐部里去学習(xi),或者参加活动。你賦(fu)予(yu)了什么样的权益,落(luo)到线上或线下,那么这些权益的圈子(zi)就很大了。可以买东西、兌(dui)換(huan)、参加明(ming)星(xing)演(yan)唱(chang)会等,这都是藏品后半段(duan)的权益。

我觉得在数字藏品平台廝(si)殺(sha)过程当中,平台的使用性,作品的豐(feng)富(fu)程度,以及获得藏品后,我到底能干什么,赋予什么样的权益,会为平台带来更多的收益和品牌溢(yi)价,同时对产业链后半段非常重(zhong)要。

它的想象空间非常大,只要你觉得这个权益你需要,那么它就是这个产业链的一条。比如游戏、质押(ya),包括元宇宙的虚拟世界、VR等,都会用到NFT,那么它衍(yan)生出来的产业链就很長(chang)了。

所以我们现在了解的只是很小的一个範(fan)圍(wei),隨(sui)著(zhe)数字藏品价值和应用的擴(kuo)大,它的产业链会越(yue)来越龐(pang)大,如果它的产业链真的足(zu)夠(gou)大的时候,那么这个行业才(cai)会迎(ying)来真正的爆(bao)发和它真正有价值的时候。

【问题四(si)】数字藏品和版权是息息相关、不能分割,但版权和技术的结合,还有待完善。从技术角度您认为如何更好地解决这一问题?

零时科技邓永凯:版权在很多国人意识里不值钱,盗版滿(man)天飛(fei)。

为什么现在的数字藏品火(huo)起来?拿到很多大佬(lao)的IP,其实也是因为版权的一些痛(tong)点,区块链可以解决的版权问题。但是现在国内数藏市场,它其实还是解决不了版权问题。

我觉得NFT可以解决版权问题,他怎么解决就看你怎么做。

舉(ju)个簡(jian)單(dan)的例(li)子,大家要想解决版权问题,就要明白(bai)你买NFT到底买了个啥(sha)?你是买了一張(zhang)图片?权益?还是什么东西?

国内的数字藏品平台,你可能买了个图片及权益,在Opensea上,你到底买了个啥?你买的图片在钱包里看不见,但是99%的人对无聊猿的印(yin)象就是一个图片。

但是真正的NFT,在Opensea上,你买的是一个token ID,这是NFT的原理。

什么叫NFT非同质化代幣(bi)?为什么叫非同质化代币?它其实还是个代币,是个token。只是说它这个 token是和一个图片对应,那个ID是在链上生成出来的,生成后是不能变。

这个 ID它怎么解决版权问题?

这个ID跟图片是綁(bang)定的。假(jia)如说我们全国都用一条链,叫中国链Chinachain,我们所有的数字藏品NFT都存在这一条链上,国内所有的互联网应用都去接这个链,大家都去用这个钱包,那么在Chinachain这个生态它的应用过程,是可以解决版权问题的。

比如说我基于中国链做了一个微(wei)信、百(bai)度、滴(di)滴、抖(dou)音,这个时候在链上发的所有资产,在各(ge)个应用里面都可以用,通(tong)过token ID去流(liu)通,你盗不走,这个时候你就可以解决版权问题。

因为只有我连接我的钱包,我的东西才能在你的上边顯(xian)示(shi)出来,才能用。

现在中心化是解决不了的。比如,北(bei)大满哥(ge)的文(wen)案(an)被奧(ao)迪(di)侵(qin)权了,那如果他不被奥迪模(mo)仿(fang),他就会被其他人模仿。因为我看到了就可以用,这个版权是你的,怎么说是你的?你在百度上发,我把它copy到Google上去不行吗?没有问题。

但是如果我在百度上用,别的地方要用的话,他必(bi)須(xu)获得我授(shou)权,通过钱包的连接才能用,就可以解决这个问题。如果通过钱包的连接的话,所有这些应用必须跑(pao)在同一个生态链上面,如果不在同一个生态,它就连接不了。

最(zui)近波场上了一个NFT交易平台,所有的人都去Opensea上,把那些项目全部搬(ban)到波场这个平台上来,一模一样的,又可以卖一遍(bian)。这到底是誰(shui)的版权?

它不在同一个生态网络里面,就解决不了版权问题。

UNIBFF News 焦仕可:您的意思(si)就是这个生态网络其实它本身(shen)是很重要的,它有一个技术支撑的生态网络,才能解决更大的问题。

零时科技邓永凯:对,为什么现在有很多跨(kua)链项目,就是为了解决不同的生态网络的问题。

不同的链,它之间的资产是不能流通的。所以现在每(mei)一条公链相当于自己的一个小生态,你在你这个生态里面开发的应用,是可以解决版权问题的。比如,推特(te)可以拿加密貨(huo)币来打賞(shang),也可以对接一些NFT头像。这个时候把它做成去中心化的,在一条生态链上,我要用我的头像连上我的钱包,我的钱包就会把我的NFT在这个头像里面展示出来,如果你也想用这个头像,没有我的钱包权限(xian),你就用不了,展示不了。

所以我觉得,如果想解决版权的问题,必须是拿去中心化的同一个生态里面才能解决这个版权的问题。

UNIBFF News焦仕可:今年,周杰伦价值55万美金的无聊猿NFT被盗,很多数字藏品收藏者非常关心自己数字资产的安全问题。最近各大平台的安全事件也频频发生。

【问题五(wu)】从安全角度考虑,目前的数字藏品平台面临着哪些风险,又应该去如何预防?

零时科技邓永凯:关于平台的安全性,先看国内的数藏平台,比如幻核关閉(bi),大家都驚(jing)慌(huang)失措(cuo)。为什么?因为它是中心化的。国内的大多数数藏平台都是中心化的,即(ji)在云端服务器上跑了一个应用程序(xu)。

中心化的平台本身的安全问题,其实有很多,我给大家举一些例子。

1、账号风险,大家在买藏品的时候很方便(bian),通过小程序或APP,手机号收一个驗(yan)證(zheng)碼(ma),注册成功了。买了之后可以转出去,有些平台转的时候需要一个地址,有些平台直接輸(shu)手机号就转了。

这个时候,你登(deng)錄(lu)、转移(yi)、密码忘(wang)記(ji),都只需要一个手机号,接一个6位的数字验证码。很多平台基本上都不会设置(zhi)这个验证码验证的次数。如果他不验证次数的话,这6个数字最大概率(lv)不到100万次,写一个程序分分鐘(zhong)就搞出来了。比如黑客写一个工具,可以登录任何平台的账号里,有些可以通过它的一些接口(kou),转走任意用户的NFT、数字藏品。

2、用户风险,你从最初(chu)登录到退(tui)出平台,所有的功能它都会存在安全问题。比如小的可以盗你的账户、转走你账户里面的数字藏品,大的情(qing)況(kuang)可以“干掉(diao)”你的服务器,把你服务器里面所有用户的数據(ju)、藏品转走。

3、包括有些平台还存在一些商(shang)业化的竞争风险。比如,我是一个惡(e)意用户,买藏品后举報(bao)你。比如,有一个客户,他们的账户被封(feng),就是因为他们有恶意用户去注册、买卖,但因二级市场掉价了,他就去工商局(ju)举报。因为工商局不懂(dong),就会给你定位詐(zha)騙(pian)等。

4、安全意识风险:平台面临的安全问题,不仅黑客攻击的问题,还面临开发人員(yuan)和技术运維(wei)人员安全意识不到位,包括监管薄(bo)弱(ruo)的问题。所以一个数藏平台在国内想活下来,其实它是蠻(man)難(nan)的。目前应该是有900多家数藏平台,但是熟(shu)知的也就几家。

5、平台跑路风险,有些平台真的是来卖藏品的,有些平台就是来使壞(huai)的。所以数字藏品它应该还是野(ye)蛮发展的一个階(jie)段。

6、内部人员风险,举个例子,一个安全圈的技术大佬去了一家机構(gou)上班(ban),过了一年半这个人離(li)職(zhi)了,离职之后这家交易所的熱(re)钱包就被盗了。这在安全圈发生这种事件很正常,所以安全就是一个木(mu)桶(tong)原理,只要一点出现问题,整个盤(pan)子就输掉了。不是说做足够好,你就可以掉以轻心,高(gao)枕(zhen)无憂(you)。所有的项目包括Web3的项目都存在这样的问题,只是说中心化的平台的问题更嚴(yan)重,它的攻击面会更多。

7、市场风险,在NFT平台中,比如Opensea已经做得很好,但还是存在很多问题,你在国外漏(lou)洞收集(ji)平台上去看一下,有很多专业的白帽(mao)子给Opensea提交漏洞,有时候一个漏洞就可以获得十(shi)几万的美金,几十万美金的獎(jiang)金。如果这个漏洞被黑客发现,他们就会拿来利(li)用,之前有通过刷(shua)单的形(xing)式(shi),高买低(di)卖,中间人来攔(lan)截(jie)交易等很多邏(luo)輯(ji)上的安全问题。这只是平台的安全问题,还有项目的就更多了。

8、供(gong)应链风险:前两天那个solana事件,團(tuan)隊(dui)很厲(li)害(hai),是他们自己出问题了吗?不是!而是他们另(ling)一个生态里面的钱包,这个钱包自己也没有出问题,这个钱包里面开发用了一个第三方的服务,这个第三方的服务是一个开发套件,是开发人员收集数据用的,但是这个第三方的服务里面存在一个后門(men),把钱包里面的助(zhu)记词收集走了。

你会觉得不是solana的问题?也不是这个钱包的问题,而是第三方应用的问题。

那么第三方应用会不会为你来买单?不会。因为我是开源(yuan)的,你自己要用。

那这个第三方应用到底是自己有后门,还是说第三方应用自己作恶了,或者第三方应用被人黑掉了这个问题就很复杂了。所以说安全是你自己做得很好,没问题,但是不代表(biao)你的队友(you)或者是你的供应链里面的东西做得很好,现在不管是web3也好,web2也好,都没办法解决的一些问题,所以说,不管你是在发展初期(qi)、中期还是高峰(feng)期,对不同的时期会存在不同的安全问题。

所以说在这个行业,你的数据,你的资产都是你自己管理的,那么这些资产的安全責(ze)任,就该你自己承(cheng)擔(dan)。

所以说我们说在Web3一些应用的时候,还是要多注意多看,不要别人说什么就是什么。很多人不知道周杰伦的NFT怎么丢了,其实就是正常上网点了一些链接,就没了。你没丢,是黑客还没有遇(yu)到你。

UNIBFF News焦仕可:术业有专攻,作为数字藏品平台,他们肯(ken)定更擅(shan)长创作者和用户的链接,面对供应链上下游有这么多的技术问题,应该怎么办?您这边有什么样的措施(shi),站在您技术的公司(si)的角度,怎样帮助行业解决这样的问题?

零时科技邓永凯: 开发问题。比如你的开发人员,是否(fou)有故(gu)意写一些有漏洞的代码。有些平台有漏洞,上线后也能正常运转,功能没问题,但是你遇到黑客就出事了。黑客是什么?黑客都是一些不正常的人。正常的用户去使用它不会出现问题。他们不正常使用一些功能,比如,你讓(rang)我登录我输入(ru)个11手机号,我就我偏(pian)不,我就输入一个10位手机号,加一个逗(dou)号,加一个单引号加一个雙(shuang)引号等等,各种亂(luan)七(qi)八(ba)糟(zao)的东西输进去之后,你的平台如果没有做處(chu)理,它就会产生问题。所以,第一步你在开发设计这个平台的时候,就应该考虑整个安全架构进去。

第二,服务器配(pei)置。你的平台上线之后,平台服务器应该怎么去配置?因为你的服务器是对外的,任何人都可以訪(fang)问,如果你的服务器配置不当,或者存在一些入口等问题,你就相当于直接给黑客把大门敞(chang)开了,让人进去。

第三,运维问题。办公的时候,大家是不是統(tong)一有安裝(zhuang)杀毒(du)軟(ruan)件,有没有统一的工作习慣(guan)和工作环境(jing),包括你到底有没有安装防火墻(qiang)等操(cao)作系统。举个简单的例子,我们用的window10系统每周每个月的第二个禮(li)拜(bai)都会发布(bu)更新包.很多人不願(yuan)更新電(dian)腦(nao),因为很多电脑越更新越卡,因为系统在升(sheng)级,但是硬(ying)件没有升级。那么如果有一些非常高危(wei)的漏洞你不升级,暗(an)网里面就有很多針(zhen)对这些漏洞的利用工具,他们很容易就可以把你电脑控(kong)制了。很細(xi)节的东西,从开发到安全管理,从安全运维再(zai)到办公、财务各环节都有安全问题。

所以对于企业,可以找(zhao)安全公司帮你做上线前的安全測(ce)試(shi)。我们就是“黑客”,可是我们不会破(po)坏你的系统,我们会在黑客发现这些问题之前,帮你发现这些问题,让你把这个问题解决掉。

或者我们建議(yi)你去买一些安全防护的设备,比如,在云端可以买一些云端的安全防护體(ti)系,如果有黑客攻击,他就会第一时间通知你或者阻(zu)斷(duan)黑客攻击。如果你是大型(xing)企业,可以买一些专业的安全廠(chang)商的一些安全设备、安全服务,去保证你这个系统的正常的安全运维。

一旦(dan)发生了安全事件,比如你公司断网了,为什么?有可能你公司的服务器里面,被人中了木馬(ma),这个时候你该怎么处理?你可以找我们,我们去给你把这些问题找出来之后,把病(bing)毒把漏洞后面给你補(bu)上,尽快(kuai)帮助你恢(hui)复业务,减少(shao)用户的損(sun)失。

现在很多平台收集用户实名(ming)信息,你在上小程序的时候,都会让你提供各种各样的一些证明。如果你一旦把收集到的用户信息泄(xie)露(lu)了,你要背法律(lv)责任。不是说你泄露了,你把这个漏洞修(xiu)复了问题,只要你超(chao)过500条,你就已经觸(chu)犯(fan)法律责任,你公司的負(fu)责人是要受刑(xing)事责任的。

现在的网络安全法、数据安全法,个人数据法、加密法这些法律已经发布了。所以说很多平台你不但要解决这些安全问题,还要防止(zhi)出了安全问题之后你该怎么处理。

所以说安全无小事,所有的平台还是要很小心,尽量做安全檢(jian)查(zha)、安全防护,现在没问题,不代表將(jiang)来你没问题,说不定别人就在攻击你的过程当中。

这不是危言(yan)聳(song)聽(ting),安全也不是絕(jue)对的,我们给你加固(gu)安全测试,它不代表你以后永遠(yuan)都不会出现安全问题,安全只是给你建立(li)一个黑客攻击你的防火墙、护城(cheng)河(he),把你的护城河建得足够高、足够结实。黑客攻击你的时候,他需要花(hua)更多的成本,所以他就不会愿意攻击你了。

所以说安全没有绝对,但是安全必须得有。

UNIBFF News焦仕可:作为每个平台方来说,大家可能都有自己的一些举措来解决这些问题。

【问题六(liu)】但是,有些人就是把数字资产丢了,他应该去找谁?又该怎么办?

零时科技邓永凯:在这个说问题之前,我希望(wang)咱(zan)们所有人的钱包资产都不会丢。

我先教(jiao)大家怎么尽可能地避(bi)免(mian)我们不丢,我们再说怎么办。它怎么不丢?

拿国内数藏平台来说,基本上都是拿手机号登录或郵(you)箱(xiang)登录。这种中心化的平台,你要做的就是把你的密码设置得強(qiang)一点,不要用你之前在其他平台的密码。如果这个平台有开二次验证的话,都开起来。比如,你有手机号验证、邮箱验证、Google验证。大家说,我看你这个太(tai)复杂了。越复杂,越安全,相信我。你在上网下載(zai)钱包的时候,不要下载假的,不要下载錯(cuo)了,尽量去官(guan)网下载它的APP。因为很多用户下载了假钱包,丢了几千万几个億(yi)的都有。如果你连这个项目官网都不知道,你还玩这个项目干什么?还买这个平台的藏品干什么?

上网的时候尽量養(yang)成好的习惯,电脑能开杀毒软件就装杀毒软件,能开更新就开更新,在聊天的群(qun)里面,别人发给你的链接不要随便点,邮箱里面给你发的链接、附件,短(duan)信里面的链接不要点。

资料(liao)存储一定要安全。你的各种各样的助记词,不要存在网盘、邮箱、微信收藏、QQ收藏、云端筆(bi)记里面。如果你实在是懶(lan)得抄(chao)下来,就拿一个手机拍个照片。但是你拍照片之后,不要把你的手机开云端存储。像蘋(ping)果手机开icloud,華(hua)为手机开华为云,这些都是拿账号登录的,我登录账号之后,照样可以把你的图片拿走。

你去玩数字藏品的时候,你要看好它是真的数字藏品还是假数的藏品。很多诈骗跑路的太多。

这个比较专业,针对一些投(tou)研的团队可能比较重要,你可以自己去看一下合约,专业化的很简单,把你的账号管好就行了,其他的都不用管,交给平台处理。比如说王(wang)总的平台就很安全。如果你能看正常合约的话,那更好,说明你是个技术人员。技术人员丢数资产的概率就很小。比如王总他们平台,如果你的硬件业务上的技术架构都已经搞得很好了,安全的加固也做得很好,但是代码層(ceng)面我不能保证你们真的是没有问题,你可以找我们来给你做审计,审计完之后,我先告(gao)訴(su)你有没有问题。我们尽可能不让它丢了。如果不丢的情况下,不能保证别人把我骗了。

如果真的丢,也有很多种情况。

第一种,你的钱包密码忘了。比如好久(jiu)没有用我的钱包,突(tu)然想不起来密码是什么,是123456还是1234567,当时是我的生日还是我女(nv)朋(peng)友的生日。但是我能看到里面的比特币,就转不走了,怎么办?你可以找我们,我们可以帮你去根(gen)据你的密码的使用特性,帮你把你的密码有可能找回(hui)来。

第二种,抄助记词笔誤(wu)。抄错了,到底是大写的I还是小写i,不知道了。一个单词順(shun)序记错,这种问题我们也可以帮你解决。

第三种,被盗了。那么很难解决的问题是什么?你的币不是在你前面躺(tang)着,而是你的加密货币被人从你的钱包里面转到别人的钱包了,你的数字藏品被人转走了,那怎么办?

如果是国内的数字藏品,你可以找警(jing)察叔(shu)叔。如果你的加密资产找警察叔叔他们可能管不了,你可以找我们,我们可以帮你去做追(zhui)蹤(zong)和溯(su)源、资产监控,包括联合警方去给你追踪,找到之后調(tiao)取证据,然后協(xie)助警方和监管机构,尽可能帮你找回来。

之前,客户服务器被黑,200多万美金的资产丢失,我们帮他追踪的过程中,发现资产不动了,在往回找的过程中,发现这个黑客在攻击他的时候,交了手續(xu)费,这个手续费是从一个交易所里面提出来的,而这个交易所我们是有標(biao)记的。这个时候,我们就联合警方去交易所,把这笔交易的持(chi)有人的信息调回来,通过警方找到这个人,就可以把这笔资产追回来了。

所以我希望所有人都有一个好的安全意识,保存好自己的数字资产现在可能你只是一个图片,几个BTC,如果未来,你的房(fang)子、車(che)子都在数字上,丢了就真丢了,所以说安全很重要,不能掉以轻心。

UNIBFF News焦仕可:【问题七】作为行业从业者,您认为应该如何推进数字藏品行业的合规与监管工作?

零时科技邓永凯:我们聊到的数藏、NFT、Web3,还处于一个野蛮的发展阶段,这个圈子里面可能有形形色(se)色的项目,形形色色的人,你很难分辨(bian)清(qing)楚(chu)。所以,我觉得应该有三个点来促进行业的发展。

就是我们任何人,包括我们任何平台,首先自己不要作恶。Web3其实是非常技术性的一个东西。现在互联网可能很多人他都还没整明白,现在搞到元宇宙和Web3的世界里去了,大部分人是看不清楚的,需要我们去做一些正能量的事情。用户保证你的资产的安全问题,平台保证平台的安全,项目保证项目能正常运转下去。如果这些人都是一些蛀(zhu)蟲(chong),那么这个行业我觉得它永远都发展不起来,所以整个行业它自己得有一些正能量的东西能一直去往前推进。

监管机构需要对作恶的人和项目有足够的打击和偵(zhen)察的能力。更多的人去创新、创建更多的应用,这个行业才能够正向(xiang)发展做大。这个时候需要很多政(zheng)府(fu)和企业的支持。

产业链协作。更多的安全愛(ai)好者、监管机构、政企、技术人员和極(ji)客,包括整个产业链的各方一起去努(nu)力。

UNIBFF News焦仕可:謝(xie)谢专家的分享(xiang),今天直播干货很多,两个小时的直播,我觉得时间一点都不漫(man)长,整个过程都非常的有趣,直播间的朋友们互动也很有意思。邓老(lao)师从技术角度,给我们講(jiang)解了整个行业它遇到的安全问题,以及他对数字藏品理解及其技术本质的理解。数藏产业想要做大做强,需要邓老师这样的人,为我们整个区块链行业的安全保駕(jia)护航(hang)。谢谢,我们下期再见!返(fan)回搜(sou)狐(hu)，查看更多

责任編(bian)辑：