6月21日，在由中國(guó)技術(shù)市場(chǎng)協(xié)會(huì)主辦，北京知道創(chuàng)宇信息技術(shù)有限公司承辦的中國(guó)區(qū)塊鏈安全高峰論壇上，諸多與會(huì)嘉賓提出，目前區(qū)塊鏈行業(yè)的漏洞播報(bào)機(jī)相當(dāng)混亂夸張。似乎“曝光漏洞”成了部分安全團(tuán)隊(duì)最有效的“公關(guān)宣傳”？

知道創(chuàng)宇CEO趙偉致辭

知道創(chuàng)宇CEO趙偉在論壇致辭時(shí)表示，安全公司在區(qū)塊鏈行業(yè)里發(fā)揮的作用價(jià)值，應(yīng)該是自律的守護(hù)者，而不是把自身定位在高處去打擊區(qū)塊鏈行業(yè)，比如用過(guò)于浮夸的詞匯去描述普通的安全漏洞，從而引發(fā)行業(yè)恐慌；比如此前ERC20被爆“史上涉及面最廣的最大漏洞”，但其實(shí)這是一個(gè)小問(wèn)題，就好比大家都被蚊子叮了一個(gè)包，雖然存在面較廣，但并不算“巨大安全漏洞”。

趙偉強(qiáng)調(diào)，“安全同行們不應(yīng)該過(guò)度夸張這種安全問(wèn)題，我們希望安全公司有自己的自律準(zhǔn)則，安全行業(yè)應(yīng)該是輔助促進(jìn)區(qū)塊鏈更好發(fā)展的。”

中國(guó)區(qū)塊鏈應(yīng)用研究中心理事長(zhǎng)、星合資本董事長(zhǎng)郭宇航致辭

同時(shí)，中國(guó)區(qū)塊鏈應(yīng)用研究中心理事長(zhǎng)、星合資本董事長(zhǎng)郭宇航在圓桌論壇環(huán)節(jié)提出，民眾往往只能看到“巨大漏洞”、“史詩(shī)級(jí)漏洞”這樣的播報(bào)，而后續(xù)問(wèn)題被解決的報(bào)道卻很難看到，似乎在民眾和非技術(shù)人員心目中，漏洞是天大的，永遠(yuǎn)會(huì)掠奪財(cái)富，是一個(gè)黑洞。但事實(shí)上，安全從業(yè)者不僅要發(fā)現(xiàn)問(wèn)題，黑客精神還需要解決問(wèn)題，而且是不功利性地解決問(wèn)題。

郭宇航講到一個(gè)案例，知道創(chuàng)宇此前發(fā)現(xiàn)了以太坊的漏洞，幾億美金擺在面前，但道德底線讓他們并沒(méi)有利用技術(shù)能力把巨額財(cái)富轉(zhuǎn)移掉，這就是正義黑客應(yīng)該秉承的謹(jǐn)慎。

大會(huì)圓桌論壇

“所有的安全問(wèn)題其實(shí)理論上都有解決方案，不用過(guò)于夸大和擔(dān)心，這跟我們重視安全并不矛盾。我們要讓所有的民眾知道，一個(gè)新技術(shù)它的本質(zhì)是推進(jìn)社會(huì)發(fā)展的，但安全是它必然存在的缺陷，而安全廠商和技術(shù)高手就是解決這些問(wèn)題的。就好比我們現(xiàn)在用Android手機(jī)，已經(jīng)慢慢忽略它當(dāng)年是多么不安全，隱私隨時(shí)被竊取。未來(lái)甚至現(xiàn)在，區(qū)塊鏈的安全問(wèn)題都是有解決方案的。”郭宇航表示。