区块链108将：安全链生态发展官 Mingo

　　区块链安全问题，只有钱包是一个新的安全场景，并且比较复杂。“目前大部分的区块链安全问题，是中心化交易所衍生的各种需求，传统的安全公司产品是可以一定程度匹配上的。像智能合约这种安全问题，也可以归类为传统安全。现阶段因为区块链基础设施和生态未跟上，代码审计出错的代价较高，媒体也多方宣传，所以大家比较恐慌。每一个新行业所面对的安全问题更多是如何把安全与业务落地。”

　　当下的区块链安全领域还处在一个非常早期的阶段，还处于快速迭代的周期中。“在开始的时候，互联网安全其实只有新闻网站能应用到这种技术，再慢慢发展到通信行业，再之后是电子商务。区块链也一样，金融场景可能是区块链安全第一个切进去的场景，作为安全问题高发的领域，金融行业对于安全防护的需求是比较大的。”

　　Mingo的安全观是，没有绝对的安全，企业安全是一个互相妥协的过程。

　　大部分的安全管理公司，是一个第三方服务的公司，提供的是一个具体的服务加产品，而实际上需要解决安全的问题，它是一个多点层面的问题。Mingo解释说，SECC社群属于多边关系，通过提供系统的多边服务的方式，去拓展安全领域之前非常窄的应用场景。

　　“以推动整个公链的安全基础为例，我们不是只针对一个表象的问题，而是提供根本上的系统解决方案。就像PC电脑时代，有一些安全机构可能是服务某个浏览器的漏洞，那我们可能去解决的是windows操作系统的底层问题。你把底层问题解决了，浏览器就不会有问题。”

　　他换了一个角度来解释安全这件事。“比方说，你现在有一个1000人的防护需求，你找到一家公司。原则上，你付了多少钱，他提供多少个人去满足你的需求。但是，这家公司只有100个人，你的防护需求无法得到满足。但你通过安全链的Token激励，包括它整个生态体的发展，你可以用十分之一的成本，找到1万个人去保障你的安全。”

　　当问到SECC如何平衡公平和效率的问题。Mingo的设想是，SECC会是一种网中网结构在跑。“网中网的结构就是，它的底层是一个像公链这样完全去中心化的区块的链条，但是在业务上面，它是趋向于中心化的，因为只有这样你才能保证效率。”

　　SECC是区块链安全领域的“滴滴打车”，也是一场社会实验

　　SECC面向的人群是安全的开发者和使用者。Mingo用一个比较简单的模型去比喻。

　　“在没有滴滴之前，可能你面向的是一个出租车公司，出租车公司不能提供物廉价美的、供求关系相对平衡的服务，那么，滴滴打车平台应运而生。同理，SECC打造了一个区块链安全防护需求方和供应方的供需平台，把安全行业里面共享经济的问题解决了。这是中心化的公司无论如何做不到的。”

　　从某种程度来讲，360安全团队发现EOS漏洞事件引人侧目的原因，无非它是一个中心化的公司，营销能力和影响力相对集中。SECC的责任就是把安全技能满分的白帽黑客们，免费或者更低成本地推广出去，让“高智商行为得到相应的高回报”，从而让行业安全得到整体提升。

（编辑：西安站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!