CSA GCR区块链安全工作组启动会成功召开 | 盘他财讯
  1. 首页
  2. 文章资讯

CSA GCR区块链安全工作组启动会成功召开

近期云安全联盟大中华区(简称:CSA GCR)召开线上区块链安全工作组启动会。区块链安全工作组专家来自中国电子学会、耶鲁大学、北京大学、北京理工大学、武汉大学、世界银行、华为、腾讯、知道创宇、赛博英杰、元界DNA、慢雾科技、安比实验室、启明星辰、天融信、联想、OPPO、安永、阿斯利康等五十多家单位。

会议开始,CSA大中华区主席李雨航为大家介绍CSA大中华区的基本情况,宣布区块链安全工作组正式成立,任命黄连金为工作组组长,期望区块链安全工作组专家整合国内外的先进经验及实践,尽快建立和发展区块链安全指南、最佳实践以及测试标准,推动国内区块链技术的发展。

CSA大中华区研究院副院长贾良玉为大家介绍CSA全球在云安全方面的研究情况,CSA已有10多年的研究经验积累,在很多技术方向上都做了前沿的探索研究,同时感谢各位专家对CSA区块链安全研究工作的支持与贡献。

接着,工作组组长黄连金介绍区块链安全工作组的研究计划及介绍各个小组的领军人,区块链安全工作组率先启动八个项目小组,并行开展研究工作。会议最后,每个项目小组的领军人分别和大家分享其所负责项目小组的工作方向及想法。各项目小组领军人物及研究方向如下:

智能合约安全小组

领军人物:郭宇  安比实验室创始人
智能合约承载有价值的数字资产是黑客主要攻击目标。黑客曾经通过“重入攻击”,“整数溢出”,“伪随机数漏洞”等等盗取数字资产,新的攻击方法也层出不穷。智能合约安全小组需要分析案例,制定测试标准,探索形式化证明在智能合约安全的应用,以及智能合约安全的最佳实践和Security Patterns。
数字钱包安全小组 
领军人物:赵伟  知道创宇创始人&CEO  

数字钱包存储数字资产的私钥,有云钱包,在线的热钱包,离线的冷钱包等等Form Factor。安全隐患主要存在于用户使用上和钱包的安全技术设计上。数字钱包安全小组将分析案例,制定测试标准,和开发与应用最佳实践。

CSA GCR区块链安全工作组启动会成功召开

共识算法安全小组

领军人物:陈钟  北大信息科学技术学院区块链研究中心主任

共识算法是区块链底层技术的关键。算法的安全漏洞包括Long-range attack, nothing at stake, 51%, selfish mining, Eclipse Attacks 等。具体案例不多,主要研究是算法的安全性(security)和活性(liveness),共识算法小组对于常见的算法需要制定测试标准和算法开发最佳实践。

交易所安全小组 

领军人物:谭晓生  赛博英杰创始人&董事长  

交易所是数字资产价格发现,价值交换的主要工具。主要有中心化和去中心化交易所。交易所安全漏洞频发,研究交易所安全,保护用户安全是区块链发展的必要条件之一。交易所安全小组需要分析案例,制定测试标准和开发与应用最佳实践,Check list 等。

Dapp安全小组

领军人物:张志军  世界银行首席信息安全架构师
Dapp安全小组对于主流公链上的DAPP 开发(以太坊,EOS, Tron等等)的安全案例进行分析, 提出最佳实践。
去中心化数字身份安全小组
领军人物:初夏虎  元界DNA创始人兼CEO

去中心化数字身份(DID:Decentralized ID)或自治数字身份(SSI:Self Soverign Identity)是区块链落地应用的基础,目前对于这方面的安全研究还没有开始,但是非常重要。小组主要研究欧盟的SSI标准,北美为主的DID标准,元界的Avatar数字身份,太一的EID数字身份链,探索安全方面的最佳实践。

网络层安全小组

领军人物: 祝烈煌  北理工教授  
区块链网络的安全运转是区块链系统可靠运行的关键,黑客曾经通过“日蚀攻击”,“女巫攻击”,“交易溯源”等方式对区块链系统的数据完整性、系统可用性、交易保密性进行攻击,给区块链技术落地实践带来巨大隐患。另外基于区块链可以构建新的安全通信系统。

网络层安全小组要分析案例,制定测试标准,探索区块链交易溯源、隐私保护、数据完整性等技术,开展基于区块链网络层的数据隐蔽通信等应用,研究5G技术对区块链网络的影响。

数据层安全小组

领军人物:陈晶  武汉大学教授  
区块链的数据安全问题:
数据隐私保护(数据变形、数据加密、限制发布)
数据可用性保护(网络可追溯性、连通性)
数据完整性保护(双花攻击防御、挖矿攻击防御)

数据可控性保护(智能合约的逻辑与语义分析、访问控制、安全审计)

区块链安全工作组启动会圆满召开,工作正式启动。同时,CSA大中华区欢迎业界专家朋友们,一起加入区块链安全工作组。

本文来自云安全联盟CSA,本文观点不代表盘他财讯立场,转载请联系原作者。

盘他区块链作为区块链信息平台,本站所提供的资讯信息不代表任何投资暗示,本站所发布文章仅代表个人观点,与盘他财讯官方立场无关。鉴于中国尚未出台数字资产相关政策及法规,请中国大陆用户谨慎进行数字货币投资。

发表评论

邮箱地址不会被公开。

联系我们

17606005547

邮件:184116859@qq.com

工作时间:周一至周五,9:00-18:00,节假日休息

QR code