
9月5日、Odailyが主催し、36Krグループが戦略的に共催したPODカンファレンスが北京で開催された。カンファレンスのセキュリティサブフォーラムでは、Kushen CEO の Yuan Dawei 氏が中国で初めて講演し、彼が共有したトピックは「ブロックチェーン セキュリティ ストレージ ソリューション」でした。
共有の中で、袁大偉氏はまずブロックチェーンセキュリティの重要性と直面する課題を紹介し、セキュリティ、使いやすさ、拡張性の3つの側面からブロックチェーンセキュリティストレージソリューションの標準を示しました。
セキュリティの次元には、基礎となるアーキテクチャ設計のセキュリティ、システム アルゴリズムのセキュリティ、および物理的なセキュリティの 3 つの側面が含まれます。使いやすさの次元は、製品の利便性と使いやすさ、および人間とコンピュータの優れた相互作用を指します。スケーラブルな次元は、次の 3 つの側面を指します。製品は顧客ニーズや業界の変化、開発トレンドに適応し、進化し続けなければなりません。
以下はスピーチの全文です、お楽しみください。
以下はスピーチの全文です、お楽しみください。
皆さん、こんにちは。
ブロックチェーンの開発から 9 年が経過しました。最初の無名なものから現在最もホットな話題に至るまで、WeChat アプレットを通じて、毎日何千万人もの人々が WeChat 上でブロックチェーンについてチャットしていることがわかります。これは非常に重要です。熱い。現在、ブロックチェーン業界全体にとっての障害は何でしょうか?
現時点では、ブロックチェーンに関する各国の政策が特に明確ではないこと、もう 1 つはインフラが完全ではなく、特にブロックチェーンのセキュリティに関するソリューションが非常に不完全であることの 2 つが見られます。 9 年間の開発を経て、ブロックチェーン全体の規模は非常に大きな桁に達しました。見てみましょう。
2018年9月4日時点で、ブロックチェーンの流通市場価値は2,376億ドルで、今年のピーク時には8,355億ドルに達しました。
これほど規模が大きく、流通市場価値も大きいため、当然ながら多くのセキュリティインシデントが発生しました。前の 3 人のゲストが共有したように、この業界は新しい業界であるため、一部のツールなどを含めて完璧ではない部分が多く、専門的な人材も比較的少ないです。そのため、2013年にはMT-GoXとBitfinexの両方が盗まれ、今年上半期の損失は27億ドルを超えました。
ブロックチェーンの安全な保管、最も重要なことはこの秘密鍵の安全な保管と管理です。秘密キーはアセットの絶対的な所有権を決定するため、次のトランザクションを完了するには秘密キーで署名する必要があります。
当社の Kushen はブロック セキュリティ ソリューションを専門としています。なぜなら、業界全体で見ると、この分野は他の同業他社と比べて利益が比較的低いからです。したがって、これを行う人は比較的少なく、クシェンが最初にそれを実行しました。ウェブサイトの統計によると、今年第 2 四半期の時点で、世界中で 2,500 万人以上のウォレット ユーザーがいます。
2 年間の検討の結果、このセキュア ストレージ ソリューションは 3 つの基準を満たす必要があると考えています。1 つ目は絶対的なセキュリティ、2 つ目は使いやすさ、3 つ目は拡張性です。
このセキュリティは、1つ目は基盤となるアーキテクチャのセキュリティ、2つ目はシステムアルゴリズムのセキュリティ、3つ目は物理的なセキュリティであり、これら3つの側面からユーザーの秘密鍵のセキュリティが確保されます。
Kushen はソリューションを作成しました。まず第一に、コールドとホットの分離です。私たちは完全にオフラインのハードウェア デバイスを作成しました。このハードウェア デバイスと組み合わせて使用される APP もあります。このハードウェア デバイスは主にトランザクションの作成と署名を完了します。二次元コード暗号化通信方式により、署名された情報はAPPを介してブロックチェーンに送信されます。このプロセスにより、ネットワーク ハッカーの攻撃を効果的に防ぐことができます。
Kushen セキュリティ デバイスにはいくつかの違いがあります。1 つ目は、デバイスを「ストレージ デバイス」ではなく「計算機」として定義していることです。
当社には 2 つのパスワードがあり、1 つはランダムに生成されたシード パスワード、もう 1 つはユーザーが設計した支払いパスワードです。シード パスワードは暗号化されてハードウェア デバイスに保存されます。支払いパスワードは使用するたびに入力されます。取引を行う 支払いパスワードを入力する必要があります。このブロックはアドレスに対応する秘密鍵を生成します。この秘密鍵は取引に署名します。署名後、秘密鍵は破棄されるため、「秘密鍵」と呼ばれます。使用後には焼き付けられます。」これにより、秘密キーのセキュリティが保証されます。本当に安全です。
もう 1 つは、当社の Kushen 機器はマルチ署名アルゴリズムをサポートしているため、複数のデバイスが同じアドレスを持つことができます。プロジェクト当事者であっても投資機関であっても、資産が多すぎる場合、保管のためにそれらを 1 人に預けるリスクがあります。複数のデバイスが一緒にアドレスを作成することが許可されており、上記のアセットは複数の署名後にのみ使用できます。したがって、これは基本的に現在のエンタープライズレベルのソリューションの主要なモデルであり、従来の業界で使用されている財務承認プロセスと非常によく似ています。
対応するセキュリティ手順を含む、対応する専門的な機器に加えて、最も重要なことはユーザーのセキュリティ意識であり、ユーザーが対応するシードパスワードと支払いパスワードを含む自分の資産をメールボックスに入れると、紛失する可能性があります。ユーザー教育にも多くの取り組みが行われてきました。
もう一つは、私たちのデバイスのユーザーが紛失した後でも、そのユーザーの資産が失われることはありません。先ほども言いましたが、私たちのデバイスは単なる「計算機」です。ユーザーがシードパスワードと支払いパスワードを覚えていれば、彼はリセットすることができます デバイスを購入することで、失われた資産を取り戻すことができます。
使いやすさの基準としては、表示が比較的わかりやすいなど操作プロセスが比較的シンプルであること、もう1つは操作プロセスなどの応答速度であり、誰もが慣れ親しんでいるQRコード決済です。 QR コード自体の容量は非常に小さいため、別の暗号化を実行しますが、暗号化された情報はプライバシー コンテンツなしで公開される可能性があります。したがって、この操作プロセスも比較的簡単です。最も初期のハードウェア デバイスは U ディスクであり、使用するにはコンピュータに接続する必要があるため、当社がスマート デバイス (スマート オペレーティング デバイスに相当) を最初に作成したことが表示されます。携帯電話に似ています。ブロックチェーンについては誰もが知っていますが、特に公開鍵のアドレスは非常に長く、非常に読み間違えやすく、覚えにくいのですが、私たちが作った装置はこのアドレスをはっきりと見ることができ、応答速度は非常に優れています。非常に良好で、トランザクションはブロックチェーン上ですぐに見つかる当社の機器を通じて行われます。
これは当社のP2.5製品で、操作は非常にシンプルで、形状はより精巧でファッショナブルで、指紋ロック解除とハンドヘルドパスワードをサポートしており、ほとんどのブロックチェーンプロジェクトと互換性があります。
最後の点はスケーラビリティです。これは、ブロックチェーンセキュリティストレージソリューションの初期段階では非常に困難ですが、セキュアストレージは業界全体の最下位層であり、これがうまく行われない場合、多くの損失が発生するため、業界全体の発展が困難になります。したがって、安全なストレージデバイスは、ブロックチェーンの世界と対話するための入り口となり、ユーザーが資産を安全に保つのに役立つだけでなく、ユーザーにも相応のメリットをもたらすことができます。
当社についてご紹介させていただきますと、当社は2016年10月に設立され、2017年6月に第一世代製品の開発に成功し、昨年9月にAラウンドで1,000万米ドルの資金調達を完了し、今年3月に第2世代と第2.5世代同時に、今年6月には工業情報化部発行の「ブロックチェーン白書」の事例として選ばれた第1期企業にもなりました。