CER:星球专访 | CertiK首席科学家：黑客永远只会对系统中更弱的一环进行攻击_qwertycoin

VilhelmSj?berg：智能合约经常被曝漏洞，主要是两点原因：一个原因是代码出bug这个事儿是不可避免的，在互联网时代可以通过快速迭代来修复，但智能合约在部署后是无法更新的，上线的代码就需要是完美的。另一个是攻击智能合约漏洞获得的价值回报高，所以会有很多人盯着你的代码找错误。Odaily星球日报：相比于智能合约，对区块链底层基础设施进行验证的难度有多大？VilhelmSj?berg：区块链的底层基础设施要比智能合约本身复杂，其复杂程度主要体现在两方面：计算的复杂度、运行环境的复杂度。在证明程序正确性的时候，如果一旦这两方面复杂，那么要证明的问题就会变得复杂。而CertiK是目前唯一可以对复杂的计算、运行环境进行证明的公司，这是我们的价值点所在。此前对于复杂代码的多线程验证，在业界是被认为不可能实现的，前几年被我们成功进行了验证。Odaily星球日报：为什么形式化验证这项技术，在互联网行业或者说区块链技术变热之前，并没有多少商业前景？VilhelmSj?berg：互联网时代，虽然程序很复杂，但是对于形式化验证技术来说，并没有多少市场。如果程序有bug，比如微信有bug，这对用户而言并没有多少损失，而且中心化服务器端也可以将数据回滚来挽回损失。形式化验证这项技术适合代码价值很高、不是特别复杂的程序，区块链就是用有限的代码数量来控制价值很大的东西。还可以再举个例子来明这一点，比如对安全性要求最高的或许是无人驾驶车，但是从黑客的角度来看的话，与其攻击无人驾驶车，不如攻击智能合约、钱包，得到的价值更大。Odaily星球日报：目前，行业里有其它安全公司在使用形式化验证技术，CertiK在这个方向的技术壁垒是什么？VilhelmSj?berg：验证复杂度是一个很难的事情，以前一直被业界认为是不可能的。邵中教授至少花了3年时间，才第一个真正解决了在多线程的环境下，如何证明一个复杂系统的正确性，所以说，CertiK本身具有先发优势。我们通过深度规范技术，来验证了自己研发的CertiKOS防黑客操作系统，后来美国国防部请谷歌团队对CertiKOS防黑客操作系统进行攻击，但是攻击了一个月都没有成功。此外，我们最近开发了第一代高性能智能合约自动检测引擎CertiKAutoScanEngine，用户上传智能合约后，该引擎可以自动进行扫描并定位出漏洞。整个过程实现了最大化机器验证，对人力的依赖非常少。Odaily星球日报：CertiK于2015年提出了分层结构理论，如何理解分层结构？VilhelmSj?berg：举个例子，比如我们使用一个数字，计算机的内存是有限的，不可能表示出任何数，计算机每次碰到一个数字的时候，都需要考虑到这个数字的这样几点：数字的精度、数字的范围，有没有溢出。如果你每次用数字时，需要重新来验证，是个没有多少意义的事情。所以，不如把整个数字的证明做成一个layer。比如整数本身在代码里是如何表征的，我们把它证明正确，直接做成一层。以后每次用整数的地方，就直接调用这一层。具体到每一层究竟是如何的，我简单举例来说明：第一层，可能是证明整数是否在range内的。第二层，可能是来证明加减乘除的准确性。第三层，可能就是证明乘方/开方。当然，后面还会有很多层。通过建这种模型，就可以节省大量的计算。所以说这个技术在经验方面很重要，我们团队之前已经研发出很多层，其他人如果也想做形式化验证，需要从头开始研发，而我们已经可以基于此前的研究，来构建更多商业逻辑上的东西。Odaily星球日报：CertiK的商业化模式中，除了提供中心化验证服务，还有一个是去中心化的安全验证系统，这两部分如何协调？而且去中心化的安全验证系统具体指的是什么？VilhelmSj?berg：中心化验证服务主要是由我们自己先把一个复杂的系统进行分层，然后再把每一层的计算分给社区来执行，也就是交给去中心化的安全验证系统。去中心化的安全验证系统的目标主要两个：一个是借助更多的计算资源，相比于POW这种没有意义的计算，我们的目标是把计算变得有意义。用户提供算力，计算出了一个证明方法，然后这个知识大家可以共享。而且整个验证过程是透明的，用户可以接入区块链，来看到整个验证过程。另一个是希望借助整个社区的证明能力，构建一个去中心化的关于形式化证明程序方法的知识库。比如说你知道对某个程序的证明方法，但我可能是不知道的，通过借助通证经济，可以让这个证明方法被共享出来。如果是我直接花钱买了你的证明方法，这个知识实际上并没有被共享。对于社区用户来说，我们目前在开发一整套的工具以降低用户门槛。社区用户可以有多个角色，你可以进来提交需要验证的程序，也可以分享计算资源，还可以定期对引擎本身进行评估等等。Odaily星球日报：在区块链安全领域，CertiK对于未来的发展规划以及目前的合作进度如何？VilhelmSj?berg：智能合约这方面目前需求最大，CertiK以智能合约为切入口，逐渐侧重于对区块链基础设施的安全，从而布局整个区块链生态系统的安全问题。区块链基础设施的安全问题很重要，比如PaymentChannel，如果底层的VM或者其它链本身的支付通道有问题，那么智能合约必然会有安全问题。在合作方面，CertiK目前主要与公链、交易所展开了合作：公链方面，CertiK和NEO、星云链、Qtum量子链、本体、ICON、Waves等项目有合作，主要负责对公链的VM进行安全审核。此外，我们目前也在争取与以太坊的合作。交易所方面，CertiK和火币、OKex、Gate、KuCoin、FCoin等有合作，主要负责交易所上币项目的安全审计，之后还会针对交易所对安全的需求点来提供服务。此外，币安还是CertiK的种子轮投资者。Odaily星球日报：您觉得区块链安全行业面临的最大的挑战是什么？VilhelmSj?berg：最大的挑战在于工程、研究方面。工程的实现需要一个强大的团队；研究方面还有一些问题没有解决，比如有些语言的特性很复杂；开发人员依赖的工具本身，其安全性有时也会有问题；又比如说我们目前正在运用形式化验证，来研究哪一种共识机制是最好的，是在数学上最公平的、合理的、最安全的。Odaily星球日报：您如何看待区块链技术面临的量子计算攻击？VilhelmSj?berg：技术方面，量子计算不会完全毁掉现在所有的加密算法，比如POW，但是量子计算会通过更多的计算，来降低攻破它的难度。而且另一方面，研究人员也在研究，如果量子计算一旦出现，我们用什么方法来保证私钥的安全性。其实，对于区块链来说，在技术方面并没有多少威胁，更多的可能还是政策方面。主要参考来源：

GameFi应用CoPuppy与NFT社交平台Ops达成SocialFi生态战略合作:据官方消息，GameFi应用Couppy与 NFT社交平台Ops达成SocialFi生态战略合作，双方将在品牌宣传、生态协同等多方面领域开展合作。

CoPuppy是?款部署在币安智能链，充满机会与趣味的GameFi应用。在CoPuppy，NFT不仅是收藏品，更是游戏、借贷协议、跨链协议。

Ops是一款由Zero One团队打造的Web3.0时代新型社交，用户可自由发行NFT社交名片实现社交内容NFT化。[2021/8/25 22:36:55]

1.星球研报|2018年区块链技术安全服务行业报告2.CertiK白皮书3.“军用级别”防黑客？「CertiK」要用形式化验证技术保护智能合约和区块链生态的安全4.CertiK首席科学家VilhelmSj?berg：建立值得完全信赖的智能合约和区块链生态系统|星球日报P.O.D大会5.智能合约安全之形式化验证研究报告6.成都链安科技CEO杨霞：80%的智能合约都存在安全漏洞

DeVereGroup首席执行官已于圣诞期间出售50%的比特币仓位:英国金融咨询公司DeVere Group首席执行官Nigel Green表示，随着比特币在圣诞节期间涨至2.5万美元时，出售了自己持有的50％的比特币仓位。Nigel Green表示，2020年表现最佳的资产为数字资产，是时候进行获利了结了，但这并不意味着我对比特币或数字货币缺乏信心，之后我将买入更多。我比以往任何时候都更相信货币的未来是加密货币。[2021/1/5 16:27:45]

Ripple CEO评论入选Disruptor 50名单：很荣幸入选 但“颠覆”一词已被滥用:Ripple最近入选CNBC 2020年50大最具颠覆性公司名单。Ripple首席执行官Brad Garlinghouse在接受CNBC Fast Money采访时表示，尽管入选CNBC“颠覆者50强（Disruptor 50）”，但他认为“颠覆”一词本身被过度使用了。“我们很高兴也很荣幸能入选Disruptor名单。‘Disruptor’，尤其是在硅谷，可能是一个被滥用的词。”Garlinghouse坚信这一切都是为了“建设、合作和实现”，而不是“快速行动和造成破坏”。

他声称，Ripple的核心是价值互联网（IoV）。Garlinghouse承认最近公布的PayID解决方案不会破坏任何事情。相反，这将提高银行和支付服务提供商的效率。

据此前报道，Ripple加入开放支付联盟，将共同推出PayID解决方案。Garlinghouse在推文中称，PayID将使发送付款可以像发送电子邮件一样容易。此外，Ripple还将PayID集成到RippleNet中，以促进跨境支付。（U.Today）[2020/6/19]

声音 | Joseph Young：UPbit并未使用“ hack”一词，存在内幕操作的可能:分析师Joseph Young 在推特表示：UPbit并未使用“ hack”一词来描述造成5130万美元的损失。在这一点上，考虑内幕（操纵）的可能性。实际上，我并不认为UPbit事件会降低比特币的价格，因为它不是真的。UPbit正在弥补所有损失。如果是相关的，那就是“黑客”在卖，这在事件发生后是很难这么快做到的。[2019/11/27]

知识星球：近期将对虚拟货币交易代投私募进行专项整治:今日，知识星球发布公告称，为净化社区环境，依据《网络安全法》及《知识星球用户协议》，知识星球近期将对违法有害信息进行专项整治，如虚拟货币交易代投私募进行专项整治等，违规者将禁言、永久封号或永久封群，请用户自觉遵守法律和社区规范。用户如果发现违法违规行为，可向知识星球举报反馈。[2018/3/5]

标签：certikERTCERTCERcertik币价qwertycoinsorceressprotocol

SAND热门资讯