对话EOS漏洞披露亲历者——360伏尔甘负责人郑文彬：关于BM、史诗级、做空、营销

但我们是安全公司，遵循安全社区的准则和操守，也是为了促进社区和区块链的安全，才去按流程做，甚至很多时候都是默默贡献不对外，比如我们之前发现了那么多钱包、矿池、智能合约的漏洞，也没有大张旗鼓对外宣传，这次的漏洞确实影响严重，所以才发布公告（使用的措辞和表达，也是严谨、合理、理性和精准的），是希望引起区块链、数字货币领域对漏洞，尤其是新型高危漏洞的关注，最终是为了增进安全性、保护用户。

会与区块链社区加强沟通，更好披露漏洞

Bianews：有说法称360想与EOS合作，但被拒绝，是否有此事？ 为什么选择参与EOS节点竞选的老猫、欧链作为合作伙伴？

郑文彬：这个问题老周回答过，我们和EOS没有直接的合作，也没有所谓被拒绝的事，纯属瞎编，我们现在漏洞报告、给他们提供安全建议上，都有很多沟通。不存在什么被拒绝之类的事。

Bianews：老周说未来会基于区块链安全生态推出三个系统，区块链生态安全解决方案，这块是安全团队负责吗？还是一个区块链的单独部门？除了围绕区块链安全，360是否会亲自做区块链项目？

郑文彬：这块我们有专门的安全团队负责，可以参考bcsec.360.cn。

Bianews：最后，跟互联网不同，区块链漏洞跟币情相关，影响到诸多用户，今后在披露漏洞时，会不会有更好的机制？简单概括下区块链安全跟pc、互联网、物联网安全的不同，需要注意的地方，谢谢。

郑文彬：漏洞披露这块，无论是互联网还是区块链，都会影响到很多用户，方方面面，并没有什么不同，尤其现在万物互联，漏洞对普通人、对民生国情有了更深入的影响。比如之前“永恒之蓝”病毒，让很多医院加油站停业，职能单位瘫痪，也不一定就比虚拟货币的一点涨幅影响来得小。

现在在安全业界，我们采用负责任的披露、合作的漏洞披露模式等，都是有现成的流程和准则的，我们会和区块链社区有更多的沟通和理解，更好地披露漏洞。

区块链和PC、互联网、物联网这个话题比较大，简单来说，它们（包括人工智能）也都是代码组成（包括固件、硬件的代码），只要是人编写的代码就会有安全问题。需要做的就是加大对安全问题的正视、重视、关注和投入，才能避免更多问题。

（编辑：西安站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!