區塊鏈:鏈安科技創始人楊霞：無懼熊市，安全在任何時候都是剛需_fto幣最新價格非小號

「干得好，小伙子！」楊霞拍著研發組同學的肩膀，高興地說道。今年11月6日，她創辦的Beosin完成了智能合約形式化驗證平臺VaaS2.0的研發，把行業內智能合約審計的準確度提高到95%以上。

統計數據顯示，2011年~2018年間，智能合約安全事件損失金額達12.4億美元，占該期間區塊鏈安全事件總損失金額的1/3。2016年下半年，楊霞便從智能合約安全入手，采用形式化驗證方法解決區塊鏈安全問題。此前，形式化驗證多用于安全系數要求較高的航空、航天等關鍵領域。

歷時近2年，楊霞帶領團隊發布VaaS平臺。用戶只需把公鏈的合約代碼導入VaaS自動驗證平臺，點擊「開始審計」按鈕，平臺便會審查智能合約的漏洞，審查結果可精確到代碼所在的具體某行，提醒用戶存在安全隱患。

目前，Beosin已與Huobi、OKEx、KuCoin、LBank、ONT、Qtum、比原鏈等國內40多家區塊鏈行業公司建立長期戰略合作。截至11月末，公司已完成超500份智能合約的審計工作，實現收支平衡。

區塊鏈安全平臺Ironblocks推出面向DeFi協議的威脅檢測平臺:3月16日消息，區塊鏈安全平臺Ironblocks于周三推出一款安全產品，首席執行官Or Dadosh表示，這款產品可以幫助基于智能合約的金融程序在遭受損失之前獲得幫助。這是一個威脅檢測平臺，可以插入到DeFi協議中，以監視和標記任何可疑的資產轉移。

此前2月消息，Ironblocks完成700萬美元融資。（CoinDesk）[2023/3/16 13:07:24]

今年11月初，該公司獲得了界石資本和盤古創富的數百萬美元天使輪投資，資金主要用于全生態區塊鏈安全產品的開發和全球化市場布局。

注：楊霞承諾文中數據無誤，為內容真實性負責。鉛筆道作客觀真實記錄，已備份速記錄音。

18年的「安全啄木鳥」

安全，一直是楊霞職業生涯的關鍵詞。前18年是面向安全關鍵嵌入式系統，后3年則是區塊鏈安全。

讀書期間，楊霞是名副其實的學霸，一路被保送讀到博士。畢業后，她一邊在大學任教，一邊在系統安全領域從事研究和創業。這期間，楊霞從事形式化驗證、內核安全、移動設備安全、TEE等安全技術研究長達18年,擔任CC國際安全標準成員、CCF區塊鏈專委會委員、CCF形式化驗證專委會委員，發表學術論文30多篇，申請專利20多項。同時，她還圍繞安全領域進行了3次創業。

區塊鏈安全機構Hacken與數據可視化工具Bubblemaps達成合作:7月12日消息，區塊鏈和加密安全平臺Hacken宣布與Bubblemaps建立合作伙伴關系。Bubblemaps是DeFi代幣和NFT的供應審計工具，允許投資者利用易于閱讀的鏈上數據信息圖和智能合約審計做出更明智的決策。（CryptoNinjas）[2022/7/12 2:07:27]

她所做的形式化驗證，就是用數學和邏輯學的方法對代碼的安全屬性進行證明或證偽，通過判斷代碼問題，從而證明這個代碼的實現是否能滿足用戶需求。這種方法相較傳統審計代碼方法具有更高效、更安全的特點，多用于對安全系數要求較高的航空、航天等關鍵領域。

楊霞稱自己是「安全啄木鳥」。在她看來，做安全研究就像是啄木鳥，要不斷地找出bug解決它，保障系統安全，「這個過程就像是啄木鳥要不斷啄蟲子，才能讓樹木健康一樣。」

2015年下半年，區塊鏈項目大量涌現的同時，也出現不少安全問題。2016年6月，黑客利用TheDAO項目的智能合約安全漏洞，導致項目方損失約5000萬美元資產。當時，「TheDAO」事件被認為是最大的以太坊智能合約漏洞事件。

長亭科技于曉航：解決區塊鏈安全問題需要行業形成共識共同面對:金色財經現場報道，9月20日，由金色財經主辦，水橋區塊鏈總冠名的“共為·創業者大會”在廈門舉辦。長亭科技區塊鏈高級安全研究員于曉航做了主題為《庖丁解牛——區塊鏈安全建設淺論》的演講。于曉航表示，安全是區塊鏈技術長遠發展的基礎，區塊鏈產品的安全并非是終極目的，而是創造價值。目前行業缺少對于安全的統一認知，區塊鏈安全需要共識，共同面對來自新技術的風險。[2020/9/20]

「TheDAO」事件后，早已入局區塊鏈的朋友們問起楊霞，可不可以用形式化驗證的方法進行區塊鏈安全的防護？這使楊霞意識到區塊鏈安全問題已經成為一個普遍現象，安全問題將影響區塊鏈行業的發展。她對區塊鏈安全開始產生興趣。

于是，2016年下半年，楊霞便從航空、航天安全轉向了區塊鏈安全研究。通常來說，區塊鏈安全問題主要包括共識機制安全、智能合約安全、錢包安全和交易平臺安全等方面。

對于Beosin為何選擇智能合約安全方向，楊霞解釋說，智能合約安全事件在區塊鏈安全中影響比較嚴重，由它導致的損失占總損失金額的近1/3；另外，形式化驗證是個復雜的過程，代碼量太大的話會使驗證周期變得很長，剛好智能合約的代碼量都不大，這使得用形式化驗證進行安全審計非常可行。

紫光股份：在“區塊鏈安全”等安全領域進行了產品布局和技術儲備:紫光股份有限公司（SZ：000938）發布2019年度報告。報告稱，公司在“5G安全”、“區塊鏈安全”、“工業互聯網安全”、“多媒體內容安全”、“零信任安全”、“安全AI”和“軟件定義安全”等7個安全領域都進行了產品布局和技術儲備，致力于打造場景化安全解決方案及產品體系。（證券時報）[2020/4/25]

智能合約安全事件損失金額約占總損失金額的1/3

目前，針對智能合約的安全驗證主要有兩種。一種是滲透測試，另一種是形式化驗證。滲透測試只能測出某些已知Bug，未知的Bug顯示不出來。形式化驗證則通過數學推理進行，可保證一定不存在指定屬性的安全問題，或者一定存在指定安全屬性的問題。

建VaaS平臺

從安全級別最高的軍工方向「降級」到區塊鏈方向，雖然后者在安全程序上趨向于簡單，但楊霞在這條路上走得也并非一帆風順。

事實上，直到2017年上半年，楊霞都是帶著學生采用人工建模的方式進行驗證。在近一年的研究中，她發現，形式化驗證在審計智能合約安全上確有成效，但人工建模代價大、效率低，人工參與對人員的素質要求很高，形式化驗證方面的人才很緊缺。

區塊鏈品牌創新峰會：應關注區塊鏈安全:據coindesk消息，在5月11號舉辦的CDX Academy“區塊鏈品牌創新峰會”上，Kaleido Insights創始合伙人Jessica Groopman總結了此次大會的主旨：”在最高級別，區塊鏈是一個信任層。”此次大會召集了很多區塊鏈初創公司和現有機構的代表，討論了區塊鏈技術的不同用例，并指出了相應的優缺點。Comcast Ventures董事總經理Gil Beyda表示，正在考慮使用分布式賬本技術來提高安全性，盡管許多人認為區塊鏈的隱秘性是一個優勢，但也指出這一特性可能會對儲存在平臺上的用戶身份信息或財務信息造成影響。而McAfee首席消費者安全專員Gary Davis認為區塊鏈本身作為一個安全技術，決定了它將被安全漏洞所圍繞。[2018/5/13]

于是，2017年下半年，楊霞決定向自動化方向發展，降低人工成本的同時，減少人為誤判，提高形式化驗證的準確度。約1年后，今年5月，Beosin發布了智能合約形式化驗證平臺VaaS1.0，可同時支持EOS和ETH的智能合約形式化驗證。

VaaS的5項技術優勢

VaaS是一個智能合約安全驗證平臺，主要來檢驗智能合約的安全屬性和功能正確性，功能正確性是指智能合約的代碼實踐符合用戶的預期功能需求。

在使用上，用戶只需把公鏈的合約代碼導入VaaS自動驗證工具，點擊「開始審計」按鈕，工具就會開始審查智能合約的漏洞，并且精確到代碼的哪一行存在常規安全隱患。不過，對于復雜的功能邏輯的正確性驗證則需要部分人工的參與。

VaaS1.0的安全檢測準確度達80%以上，但楊霞并不滿意。「誤報率是我們非常頭疼的問題。我們需要盡可能提高精確度，降低誤報率。」于是，楊霞和團隊緊接著就開始了VaaS2.0的研發。

11月，Beosin發布VaaS2.0，其安全檢測準確度可達95%以上。楊霞自信地說，「有些客戶的智能合約在其他平臺上檢測沒有問題，在我們的平臺上卻被檢測出了漏洞。這種情況已經至少發生了5次了。」

當前，國內外從事VaaS形式化驗證平臺研發的有四家公司，包括Beosin、Certik、Securify.ch和RuntimeVerification。楊霞認為，相較于其他三家，Beosin的特色在于能夠提供除ETH、EOS之外的多個區塊鏈平臺的驗證工具，且準確率較高。

截至目前，Beosin已經與國內40多家區塊鏈行業公司，如Huobi、OKEx和KuCoin等建立長期戰略合作，其用戶包括了交易所、項目方、公鏈及所有區塊鏈從業者、開發者等。另外，Beosin的核心業務包括安全審計和定制化應用開發兩方面。其中，安全方面包括智能合約安全審計、智能合約開發審計一條龍、錢包安全加固與審計、DApp安全加固與審計、區塊鏈平臺安全檢測、交易所安全檢測、企業級安全服務等。

楊霞介紹，作為一家區塊鏈安全服務商，Beosin的盈利點主要有兩個，分別是安全審計的服務費和應用開發的開發費用。截至11月末，Beosin已審計超過500份智能合約，實現了收支平衡。

今年3月，Beosin獲得了分布式資本的種子輪融資。11月，楊霞團隊又獲得界石資本、盤古創富數百萬美元天使輪融資，資金主要用于全生態區塊鏈安全的產品開發和全球化市場布局。

對于現在持續的熊市，楊霞則認為，安全在任何時候都是剛需。「熊市只是相對于幣圈市場來講，但市場上除了發幣合約還有落地應用合約。未來，隨著落地應用越來越多，智能合約的數量肯定會爆發性增長，項目方也會越來越重視合約的安全。」

本文來源于非小號媒體平臺：

Beosin成都鏈安

現已在非小號資訊平臺發布1篇作品，

非小號開放平臺歡迎幣圈作者入駐

入駐指南：

/apply_guide/

本文網址：

/news/3627100.html

免責聲明：

1.資訊內容不構成投資建議，投資者應獨立決策并自行承擔風險

2.本文版權歸屬原作所有，僅代表作者本人觀點，不代表非小號的觀點或立場

上一篇：

利用比特幣回款，橫掃全球銀行的黑客組織「Carbanak」

下一篇：

再提Mt.Gox，糟糕的「里程碑事件」正提升區塊鏈世界的安全意識

Tags：區塊鏈EOSSIN非小號區塊鏈害了多少人PEOSVM Tycoons Businessesfto幣最新價格非小號

DOT