499 加油站 NO.36| 唐涛:Bgogo 首发项目 ARM 安全生态币大揭秘

2019年10月16日 17:01

收藏

摘 要

“业务做得再好,一旦碰到安全事故就会成为黑客的提款机, 安全问题才是区块链行业的核心问题。

_《加油站》35 期访谈实录:_

-Guest info**-**

唐涛

Armors 联合创始人,主要负责 ARMORS 亚太区事宜,新际公司联合创始人,中国第一代站长,日本 A&K; CO.,LTD.
联合创始人,精通国内外所有流量渠道,2010 年开始研究数字货币,区块链极客。

-**

-
**

_薄荷:_先跟大家打个招呼,自我介绍下。

唐涛:哈喽,各位,我是唐涛,首先感谢 499 的邀请到群里来给大家分享。

_薄荷:_安全是区块链行业里最重要的一个环节,前天慢雾爆出来,多家交易所被盗,bithumb
也损失惨重,您之前的履历是做国内外流量的,为什么会对安全感兴趣呢?

唐涛:
我们知道这几年区块链行里经历了很多安全事件,门头沟事件,以太坊的分叉,bitfinex 被盗,国内一些交易所被盗。我觉得业务做得再好,一旦碰到安全事故就会成为黑客的提款机,
安全问题才是区块链行业的核心问题。作为资深白帽子黑客,我和韩国的 Wang
Ryang 等几个老朋友一拍即合,一起组建了 Armors 团队,希望可以做区块链行业坚强的安全护盾。我实际上是 PC 时代的老牌黑客,最早在 PC 时代做安全插件产品,作为计算机骨灰级爱好者,怎么能不关注比特币和区块链呢?

薄荷:
那经过了很多年了,也经历了几次牛熊。是什么原因促使你那一瞬间扎根安全领域呢?给我们大家分享一下 Armors 的历史呀,什么时间成立?经过了什么样的发展历程?现在到什么阶段啦?

唐涛:做为一名资深炒币人士,我曾经因为门头沟事件损失了 20 个 BTC, 在我和好朋友 wang
ryang 和田甲,春天讨论这个事的时候,田甲提起来区块链安全领域现在还是个空白,于是我们一拍即合,杀入这个蓝海市场。Armors 成立于 2017 年 10 月。2018 年 1 月基于
Ethereum 的智能合约开源代码库发布。2018 年 5 月基于 EOS 的智能合约开源代码库发布。2018 年 9 月实现 IDS
智能合约运行监控、异常发现报警等功能。目前智能合约监控系统已经升级到 2.1 版本,最近 30 天监控的 10 万个交易区块中,统计出异常数据 1358 万条。异常涉及到交易所中交易的代币 34 个,在运行的 DAPP
26 个,其中影响经济平衡性的交易 341763 笔。

_薄荷:_原来项目起源还跟田甲小哥哥有关,现在 Armors 在社区也跟很多项目合作,主要的合作是在哪些方面呢?

唐涛:
Armors 已为超过 100 家项目方及交易所提供安全服务,包括火币、OKEX、Bgogo、BitZ、BBX 等交易所,以及 Arcblock、Data、Mytoken、Bitkeep、Hyperpay、Unibank 等知名项目方。2018 年,Armors 为客户挽回超过 8000
BTC 的数ƒ字资产损失同时 Armors 成功入选 《2018 中国区块链企业百强榜》及获评中国区块链贡献者峰会《2018 最佳区块链数据安全团队》。

_薄荷:_Armors 跟 Mixin 也有战略合作,我们去中心化的交易所 OceanONE 升级完以后继续合作。那 Armors
相对于圈内的慢雾和 360 这些传统的安全机构相比,有什么优势呢?

唐涛:期待更深层次的合作呢。360 作为一家上市公司,区块链只是他非常不重要的一部分,但是 Armors, 是 100% ALL
IN 区块链。慢雾源自传统安全企业,在传统安全领域拥有丰富经验。但是他们更擅长攻击与反攻击,在整体架构和代码设计方面 Armors 更加擅长。

_薄荷:_提到 360 是因为他们之前发现了 EOS
超级节点的漏洞,所以当时大家其实对安全的意识提升了一个层级。那现在除了交易所以外,Armors 的安全生态的合作伙伴有哪些?

唐涛:
对呀,友商的行为提高了整个全安行业的被重视度,对此我们表示非常钦佩。上面提及到的 Arcblock、Data、Mytoken、Bitkeep、Hyperpay、Unibank 以及薄荷小姐姐的 MIXIN 这些全都是我们的合作伙伴,并且这个数量还在急剧增加中。

薄荷:
刚刚提到了 Armors 为用户挽回了 8000BTC 的数字资产的损失,这个印象最深的一个例子,给我们大家分享一下哇!用户的资产安全可以说是科技金融行业的核心,专业的安全团队会从哪些方面给项目和交易所帮助呢?Armors 监控系统能提供什么样的服务?有些什么样的优势?

唐涛:
当时我们发现我们用的一个著名的钱包平台,不方便透露是哪家,有一个很严重的安全漏洞,一旦发现被攻破就可以随便把用户资产从钱包中任意转走。非常的危险。我们就尝试给他们钱包平台发了一封邮件,请他们重视这个问题,并且愿意给他们提供全面的安全检测。但第一次未得到回复。当时他们热钱包用户资产有超过 2000BTC,看着非常危险。就像 2000BTC 放在大街上,能安心睡去么?就又写了一封邮件给平台方说明情况,当时附件里附了一个借条,借他们 1 个 ETH,一天后归还,签上我的名字,留下电话等联系方式。然后就利用这个漏洞把 1 个 ETH 转出了平台。平台方发现后,立刻联络了我们。Armors 后来成为了这个钱包的安全顾问,平台方对我们表示了极大的感谢,把这 1 个 ETH 作为礼物永远的送给了我。作为纪念,这是我们 Armors 第一个用户,很值得纪念。这也是我们第一次也是最后一次用这种白帽子手法获得用户。

_薄荷:_真的是好惊险,这个行业很多行情波动来自于交易所被盗,或者是钱包管理不善,Armors 怎么看待 2019
年的技术发展?区块链在安全方面会怎么布局呢?

唐涛:
Armors 监控系统拥有三项国际专利。通过对虚拟机指令级数据行为分析,为已知漏洞类型建立模型,在智能合约执行过程中,匹配漏洞触发的行为模型,
标记所影响的数据集,并发出警报。第一时间通知项目方与交易所,及时止损。

  1. 实时性,指令级监控保证符合模型的行为第一时间被发现并立即报警。

  2. 准确性,每一次运算都是基于虚拟机的真实计算进行分析,数据准确无误。

  3. 可扩展性,基于以太坊核心数据分析,可以自定义模型,匹配不同场景。

这个回答的监控系统有什么优势。我们现在再来说一下技术发展和安全方面的布局。

区块链技术能够比较完美的解决信任问题,任何内容只要上链了,就直接 push 在了所有人的面前,无可修改,无法抵赖。但是,整个技术发展还有很长的路要走,比如现在的底层公有链,在 TPS 和扩容方面,都还需要相当大的提升,才能达到比较好的商业效果。另外就是,安全问题也是非常大的问题,区块链的所有代币都是用代码写出来的,一旦代码不够严谨,那么,所有资产可能会立刻归零。在这方面,也需要安全界的同仁们,和 Armors 一起,为区块链世界构建起最完整的安全城池。未来的社会,信任、公平不是靠道德解决,甚至不能全盘依靠社会法律,Code
is Law,区块链是解决这些最完美的手段,让我们一起努力创造出这样的未来。在区块链的世界里,没有中间商赚差价,成本最低,收益最高。

对于安全方面的部局 Armors 硅谷研发团队正在研究一套形式化验证体系。目前广泛使用的 Solidity 和 C++
语言不支持形式化验证,所以,Armors 专家们也在研究一些新的支持形式化验证的预言,并试图将其带入到区块链体系里面。不远的未来,所有的代码,都可以通过形式化验证来发现安全问题,并且及时得到解决,使得安全成本降到最低。为区块链世界构建最科学完美的安全生态。

薄荷:
那咱们现在安全方面,有一部分可以做到自动化处理,比如 ERC20token 的审计,另外主链部分的代码审计需要人工审核?说完产业的布局,咱们聊聊 Armors 的产品和服务呀。

唐涛:ERC20 代码和主链,我们都是机器加人工,我们有很多测试用力。

_薄荷:_Armors 在 2019 年有什么大的发展计划?最近有什么新动作?

唐涛:现在我们 Armors 团队也在人工智能及大数据领域,做前瞻性和延展性的研发。目前 Armors 会 7 X
24 小时不间断的检测全世界前 100 名交易所的交易数据,挂单数据,交易频率,流量,规模以及趋势。

我们最近对前 100 名交易所钱包主流币种的流入流出进行检测。同时 Armors 也深入到全球 3000+社群,通过大数据对社群用户的关键词,以及关键词的频率,热度,最终汇总成舆情参数。通过把这些舆情数据的参数进行汇总,打包和封存。然后将这些数据提供给专业的交易机构和投资基金。这也是未来 Armors 除了安全以外,在人工智能和大数据方面的一个具体应用。未来这部分也会反映到 ARM
Token 的持有者身上,比如和众多线上线下的丰富资源结合,通过安全生态币 ARM,结合线上线下丰富的合作资源,打造一个全方位的安全生态。Armors 已经设定了很多落地场景,让持有 ARM 的用户可以一边享有安全生态的安全服务,一边享受安全生态的众多福利。明天我们将会在 BGOGO
LUNCHPAD 首发,希望大家关注。

_薄荷:_那 Armors Token 在安全生态里会有怎样的应用呢?

唐涛:ARM token 是 Armors 安全生态内,唯一指定流通货币,所有需要安全服务的机构需要购买 ARM
token,所有参与 Armors 生态测试任务的开发者,均可获得一定数量的 ARM token. 同时普通人持有 ARM
token 也可以参与挖矿,具体参与方式,欢迎关注 Armors 接下来的更多动作。

_薄荷:_嗯嗯,相信大家对 Armors 有深入的了解啦,下面咱们进行自由提问环节。

_春天:_小姐姐们~有想了解更多黑客故事的、想减肥健身的、想去东大门购物或者整形的小姐姐,都可以找 @ 唐涛 哦~~~~

唐涛:因为韩国有很多 ARM
token 落地场景,有 arm 去韩国整形打折。我们在和 15 家韩国顶级医美机构有合作。为了让 ARM 变成 1ARM=1BTC 我们得不停的努力啊。

春天:
回头东大门购物游、微整游走一波哦~~~我也有这个需求,手持 ARM 就对了,东大门周边 5km,基本做什么都有折扣。拿出来你的钱包给老板看看就成。我没有毅力更唐老板学健身,只好攒 money 和 arm 去韩国抽脂了~!

**唐涛:感谢薄荷小姐姐,感谢 499 的小姐姐们。



499资讯站

快讯

499人物访谈

热门文章

行业活动

499加油站

499社群

499社群简介

499社群名称

加入条件

499榜单

行情热搜榜

交易所榜单

排行榜

关于我们

499简介

联系方式

请扫描二维码
关注我们

Copyright © 2019 499Block【首页】 版权所有