比特大陆蚂蚁矿机S7

比特币公司可如何提高风控能力

比特币资讯 发布在 比特币 0 1964

TMI177-P16-17-Skanska-1

自今年1月初,比特币交易所Bitstamp遭受的黑客攻击,这预示着比特币行业的安全性问题正在恶化。

安全性问题分为两种,一种如Bitstamp遭受外部攻击,也有如Mt.Gox发生的内部违规行为。总之,行业在风控上必须改变,否则会走入死胡同。这么多的大规模盗窃可能会使决策者引火烧身,损失利益。

幸好目前比特币行业累计的风险投资金额达到4.43亿美元,这个行业已经有了丰富的资金去雇佣顶级技术人员。

那么比特币公司可以怎样做,来提高风控能力呢?

 

模仿常规科技公司不靠谱

 

加密货币专家Emin Gun指出,一般科技公司的标准安全条例无法在比特币领域进行实践。社交媒体公司持有的可能只是你宠物的照片,但比特币账户里的资产更有价值。数字货币领域需要更高安全级别的账户,不能像Twitter那样。

Emin Gun说:“比特币需要更好的安全条例,否则比特币交易故障一直在出现,关键故障甚至达到每两个月一次,这会使很多人抓狂。”

持有用户资产的比特币交易所,必须有更高级别的安全标准。

 

学习银行的风控经验也并不够

 

银行在阻止黑客盗取用户资料方面颇有经验。但是这并不代表,银行能够做到万无一失,近期摩根大通的大量用户资料被黑客盗取。

但是银行能够丢失也就是资料而已,还并不是资金。如果有黑客侵入银行并编辑其数据库为:“现在我多了一百万美元了”,或者他们从这个银行电汇资金去另一家银行,这些都是能被追踪甚至取消,以挽回损失的。

但若黑客用同样的技术手段攻击比特币交易所的系统,丢失的可就是用户资产了,是实实在在的钱。On-chain的比特币交易无法像银行一样挽回损失,这些损失成为了比特币公司的经营成本。

数字货币认证协会主席Michael Perklin表示,他们正在研发一套加密货币安全认证考试,他认为比特币公司的安全防护设计必须超越银行。

 

比特币公司可以在四方面合作

 

行业专家Sirer说,交易所应该意识到他们需要团结起来,明白比特币是个不稳定的因素,甚至会伤害整个生态系统。

为了整个行业的共同利益,比特币公司应该进行有效的合作:如,使用大数据、多重签名认证钱包、实时储备金验证和可信计算(Trustworthy Computing:是一种支持安全、隐私、版权、信任的Palladium技术)。

 

软件开发升级或许能有效防范风险

 

Ethereum(以太坊,一个下一代智能合约和去中心化应用平台)前首席执行官、密码学专家Charles Hoskinson,正在做一个关于数字货币的教育项目。

他认为,很多比特币交易所,是初创公司,存在很多不规范问题,软件系统很糟糕。可以使交易安全性提高的一种方式是软件开发。

“交易所需要检查清理不良交易行为,建立可验证偿付能力的标准机构,以及一个能规范交易行为和恢复信任的智能合约。” Ethereum说。

构建安全软件任务艰巨,并非易事。2003年,微软冻结了它的整个开发周期,达数月之久,从头开始培训开发者编写更安全的代码,并取缔原有软件库的功能,禁止其开发人员继续使用。

 

还要优化内部管理流程

 

可是单一的软件开发是不够的,甚至Bitstamp连黑客窃取比特币的漏洞所在都并不完全清楚,还有其他的问题需要考虑,比如基础设施管理,比如对于安全运行环境,变更控制和安全补丁的重要性。

也有某些专家说,内部流程也必须进一步优化,Perklin认为应该在某些要害部门进行适当的背景调查。

值得一提的是,这些安全流程已经可以硬编码到现有技术中。多签名技术就是一个很好的例子。

你虽然可以通过监察你的高管所负责的私钥认证,以防止内部违规行为,但通过一个多重身份验证系统,就能帮助你减少腐败和勒索的风险显然更好,当然这个系统也不是万能的。

----

  • 作者:王乐
  •  

评论:0

您需要登录后才可以回复 登录|注册