长亭科技于晓航区块链安全要整个生态一起发力

在2020年中国国际信息通信展上,飞象网专访了长亭科技区块链安全首席技术专家于晓航,他向我们介绍了区块链领域的最新安全进展,让我们认识到区块链安全同样值得关注。

于晓航表示:“区块链安全不能只依靠安全厂商这几个点,而是应该依靠整个生态,区块链生态里面各个细分行业,各个企业自发对安全的重视,主动的从内部发现问题,主动联系安全厂商来做这件事情,整个生态一起发力。”

嘉 宾:长亭科技区块链安全首席技术专家 于晓航

图为在南非约翰内斯堡一社会救济站,领取救济食品的民众排成长龙。 中新社记者 王曦 摄

在阻击疫情的当口,拉马福萨指出,疫情引发了“另一场灾祸”——歧视。由于民众对感染者报以敌视的态度,使他们不敢说出病情,加大了新冠病毒持续传播的风险。

疫情所引发的次生危机,也是对南非的一次“大考”。

主持人:行业越发展,安全问题越难。刚兴起的时候,很少有人说区块链的安全问题。

余晓航:我们从最开始,一直和应急中心有比较深的联系,上个月月底,我们一起与国家区块链漏洞库的名义发布了这一套区块链漏洞定级细则,长亭作为技术参与单位,对技术进行了编写,对整体有一个大概的把控。

此外,南非还宣布了一项改善非正式居住区计划,为经济复苏提供坚实的基础。此项计划一经公布,就受到了普遍欢迎。因为在此之前,那里的居民就连减少聚集、勤洗手等基础防疫措施,都难以实现。

据悉,苏宁物流天天快递将全面进入一联单新时代,一联单在电子面单100%使用的基础上,面单纸面积再缩小45%,预计今年年底全网使用率达到90%。此外,到今年底,循环中转袋实现全面覆盖,预计全年可节约使用6000万个一次性编织袋。苏宁物流还将继续对共享快递盒进行材质、箱体结构、封箱方式的全面升级,进一步降低成本。苏宁物流的后台系统会根据地址信息,向500米范围内布局有回收装置、自提点的消费者推荐共享快递盒。

“疫情就是再可怕,也不会让明天变得不美丽。”在“封锁令”发布后,大多数民众都表达了对政府防疫措施的支持。

“我们的眼中,目前只看到疫情风暴,但实际上,眼下还有另一场关于饥饿的风暴,迫在眉睫。”7月中旬,南非社会发展部部长祖鲁发出警告。

而在岗的医务人员仍在积极抗疫。各种肤色、各种信仰、各年龄层的医务人员,常常操着不同的语言进行交流。虽然来自不同的地方,“大家总是有着深厚的情谊和共同的决心。”

在豪登省,一位68岁的老奶奶在确诊许久后,才真正感到了恐惧。两个女儿因疫情接连停工,家庭收入的八成,都来自她的养老金。“如果我死了,他们怎么活!”老奶奶叹息到。

最后一个方面比较具体,我认为这个细则里面实际上也是一个非常好的学习资料,大家通过看这个细则,了解到区块链漏洞究竟是什么,了解到区块链领域里面常见的攻击场景是什么样的,攻击手段是什么样的,这些东西都可以在细则里面了解,对提升整个行业的实际技术安全水平也是非常有帮助的。

近段时间,针对海量包装污染治理,多个部门密集部署并出台相关通知和文件。地方也在加快行动,纷纷出台“限塑”时间表等。

2020年,苏宁物流将继续优化改进一联单、加大投入循环中转袋、全面推广直发包装等绿色措施,同时通过全面推行“漂流箱”解决方案,实现商品从品牌方工厂到物流仓库再到消费者手中的全链路绿色化、循环化。

在凌云飞看来,目前推广共享快递盒的难题主要是用户无法面签时,增加快递员二次配送任务;线下回收点密度较小,周转率需要进一步提升;使用共享快递盒包装商品品类受限,隐私商品暂不使用;共享快递盒尺寸适配问题,如智能手机尺寸不断加大,原有的共享快递盒尺寸逐渐满足不了大尺寸手机的需求。疫情期间,苏宁物流实施的“无接触配送服务”也进一步增加了配送与回收难度。此外,共享快递盒暂未实现跨城循环。

“待在家里,等它过去……我们需要洗净双手……不触摸自己的脸,彼此保持距离。”据联合国儿童基金会统计,在赞比亚、英国、美国、印度等,这首歌已经通过全球100多个广播电台,传向各个角落。

当地时间7月22日,南非约翰内斯堡,一家酒类商店的店员佩戴面罩整理冰箱内的货物。 中新社记者 王曦 摄

此外,记者从苏宁了解到,苏宁物流一直致力于绿色物流的多方面创新尝试,从仓储、运输、包装、末端四大环节进行了一系列绿色包装新产品、新设备、新模式的实践。

为此,凌云飞建议,对共享快递盒进行材质、箱体结构、封箱方式的全面升级,在进一步降低成本的同时,也适配更多的电商SKU(库存量单位)。同时,联合快递行业打通线下自提点的回收,方便用户使用的同时,进一步提升回收周转率。

第二,及时做一些人员安全意识方面的培训,会起到立竿见影的效果。

“我的邻居就在这里,”马沙别利的妻子指着墙壁称,“若我感染新冠,他也会感染,所有人都会感染。”马沙别利夫妇与3个孩子一起,住在约堡亚历山德拉镇一片非正式居住区。每天,他们还要和十几位邻居共用室外的公共厕所。在这里,保持社交距离,几乎是不可能的事情。

关于技术方面,技术方面有很多的安全事件实际上都可以避免的,因为攻击运用的漏洞都是比较基本的点,并不是很困难,这就体现出来我们安全行业目前来说力量还是比较缺乏的,相对于区块链生态大体量来说,安全行业的力量还是不足,不是体现在技术水平的高低,主要体现在掌握核心技术人才上的缺失。像我们现在安全厂商来说,安全厂商能发现的漏洞,不管是严重程度还是复杂程度,其实都已经非常强了,但是实际上出现问题往往是非常基本非常简单的点,原理非常简单的漏洞。这两个之间的差异就体现出来,因为整个区块链生态里面的技术系统非常多,区块链系统非常复杂,我们安全厂商人员和数量来说,根本没有办法覆盖到每一个项目,每一个企业。

剑指包装污染 中央地方多箭齐发

所幸,马兰比在住院23天后治愈出院,但更多人失去了生命。

“它捕捉到了一种不屈不挠的人类精神。”英国广播公司评价原版《帕塔、帕塔》时称。如今,疫情之下的南非,也以同样的精神与全民努力,让人们熬过严冬。

我个人也是比较认同这个观点,这里面有一些更多值得探讨的具体问题,可以聊一聊。第一个问题,5G这个事情虽然解决的是通信问题,它的发力点是在移动通信网络上,但是区块链系统目前来说主要依托的是主机和服务器,5G和区块链之间的结合,并不会像大家想像的那么直观,更可能的方式是,5G的发展会促进区块链技术移动端的发展,就是区块链技术可能会向移动网络发展。这个发展趋势肯定会催生出更多基于移动端的区块链技术,既然一些新的应用,新的细分领域出现之后,从安全角度来说,就是引入更多的攻击面,攻击面出现以后,随着产业发展,一定会吸引来更多黑客的攻击,这是对安全方面的影响。

在业内看来,上述各项要求剑指我国海量包装污染。

主持人:飞象网资深记者 魏德龄

当时,一个从意大利滑雪归来的10人旅行团,在抵达南非接受新冠检测后,发现至少有7人确诊。这一开端,为南非敲响了安全警钟。

第二个方面,随着移动端网络的发展,有可能会促进云端区块链的发展。随着云端区块链和移动端网络的发展,有可能会增大区块链系统带宽上的压力,引入更多的攻击流量。随着攻击流量的增多,也会产生更多的周边系统,比如说区块链浏览器周边的区块链应用或者区块链防护系统的产生,这些系统的出现,也会引入更多的攻击面,实际上跟第一条是连带性的作用。

“在我住进重症监护病房的18天里,就有6人死亡。”夸祖鲁·纳塔尔省教育部发言人穆齐·马兰比说,回忆起感染新冠住院的日子,他心有余悸。

记者 班娟娟 北京报道

我个人觉得这个细则的发布,某种意义上说是比较顺应区块链行业的发展,因为它解决了区块链行业里面长期以来存在的一个漏洞定级困难的问题。在我们这两三年的实际工作里面,在区块链行业一开始,大家对于漏洞没有一个定级的认知,随着行业发展出现了SRC,虽然说我们有一个CBSS,国际上通用的漏洞定级方法,可以用在区块链漏洞定级上,使得大家对于CBSS对于区块链领域上的应用,认知是特别不统一的,这些混淆,这些认知上的混乱会带来特别多的分歧,阻碍安全人员进入区块链行业。我们一开始特别想找一种方式来统一大家的认知,这样能把安全行业,非常强大的力量注入到区块链行业里面,这是我们做这件事情的初衷。

在科拉所在的医院里,医务人员们遭到了新冠病毒的严重侵袭,坏消息接二连三地传来:某位教授在感染新冠后病情严重,同事、主任一个接一个病倒。

菜鸟裹裹相关负责人告诉记者,“绿色寄件”首批试点已在北京、广州、杭州上线,三地大部分居民通过菜鸟裹裹APP和手机淘宝、支付宝菜鸟裹裹小程序寄快递时,可选择使用上述减塑环保包装,每个绿色寄件快递可减少碳排量11.69克。接下来,这一绿色寄件方式将视消费者的选择情况加以推广。

主持人:长亭科技算是一家很早开始研究并服务区块链企业的网络安全公司,在区块链安全审视测试方面都有深入的研究。近来区块链安全漏洞频发的现状,您有什么好的安全建议?

主持人:这也是它们之间的主要差异?

主持人:今年4月份,区块链正式入选新基建范围,与5G共同成为支持数据发展的基础设施。与5G相辅相成的过程中,对于区块链安全又有哪些挑战?有哪些应对方法?

这个细则发布的意义,首先这个细则的发布给了行业一个比较强的信号,国家对区块链安全这件事情非常重视,因为这个事情是从国家的角度发布的,这一点非常有利于提高整个行业的安全意识。

日前,当北京市民陈先生打开菜鸟裹裹准备寄快递时,看到页面新出现“减塑环保袋”的选项,尝试点击选择后,上门的菜鸟裹裹快递员带来了专属环保快递袋。

作为非洲国家与其他洲国家交往的桥头堡,南非与欧洲交流频繁,高收入阶层也喜欢去欧洲度假。因此,在欧洲“沦陷”之后,病毒随着大量旅客抵达南非,并悄然在各地蔓延开来。

2020年5月10日,联合国儿童基金会在社交网站上发布视频,展示来自世界多地的人们,跟随新版《帕塔、帕塔》歌曲而舞蹈。

“这是一种影响我们所有人的病毒,感染者周围,不应有任何歧视存在。”在7月中旬前总统曼德拉最小女儿辛琪的线上追悼会上,拉马福萨指出。在此之前,辛琪家人证实,其生前曾感染新冠。

拉马福萨称,“在这样的时刻,我们生活中最需要的,是表达爱和关心”。他指出,曼德拉家族的此番证实,是对抗疫的重大支持,将鼓励民众接受那些被感染者,而不是“恐惧和敌视”。

自疫情暴发后,警察部部长、运输部部长等,被派往疫情“重灾区”支援抗疫。而同时,包括内阁部长、省长、副部长等接连“中招”。

“伴随快递业的高速发展,快递包装物的使用量同步增长。经初步估算,我国快递业每年消耗的纸类废弃物超过900万吨、塑料废弃物约180万吨,并呈快速增长趋势,包装废弃物对环境造成的影响不容忽视。”相关部门负责人针对《关于加强快递绿色包装标准化工作的指导意见》答记者问时也指出,系统部署近3年快递绿色包装标准化工作,对于解决我国快递业污染及浪费等问题具有重要意义。

马兰比表示,住院期间,自己的名字也变了,“成了一个代码或一个病例”。在从重症监护病房转入加护病房时,为防止感染他人,自己连床带人,被直接裹入了塑料袋中。

对于这套细则本身来说是一套系列,包括四个方面,公链、联盟链、智能和约和外围系统,这四个方面涵盖了整个区块链生态里面所有的技术领域。

我们都知道区块链里面一个叫merkre tree的东西,merkre tree是为了保护交易数据,但是至于说它保护了哪几类交易信息,哪几类交易数据,这个问题很难有人回答清楚。他理解不清楚这件事情,就会使得他们在开发系统,或者优化系统的时候,很容易把这个功能干掉,删除掉。跳过这些保护功能以后,破坏了区块链,引出很多的安全问题。我们发现这几年区块链的漏洞都是因为这些问题产生的。

访谈时间:2020年10月15日

盘和林也指出,标准化本身意味着选择成本的降低,未来行业内不管是包装材料还是包装方式都将有统一标准。不过,标准化的整个过程确实不可避免会提高一定的运营成本,特别是对于一些中小快递企业,标准化、绿色可循环的材料价格很有可能高于当前使用的材料价格,但从长期来看还是利大于弊的。

一直处于抗疫一线的社会发展部副部长博戈帕内-祖鲁,于8月下旬去世。“国家失去了一颗特殊的宝石,”悼词如是写道。

完善标准体系 增加绿色包装供给

余晓航:5G解决的是通信问题,区块链解决的是信任问题,它解决的就是安全问题和隐私问题。隐私问题又被很多人理解为是目前移动网络发展的一个瓶颈性的问题,另一方面对于区块链系统来说,带宽问题和存储问题,又是两个比较常见的发展瓶颈,所以从这个角度来说,5G和区块链很多人认为是有非常强的优势互补的关系,所以经常认为这两个都归纳为新基建以后,这两个产业叠加在一起,会有一些叠加效应。

主持人:前不久国家互联网中心联合长亭科技和其他三家区块链厂商发布了国家区块链漏洞库区块链漏洞定级细则,作为区块链首个漏洞定级细则,长亭科技参与了编写,向我们介绍一下这个细则,您觉得细则的发布对行业发展有什么影响?

余晓航:对,区块链系统有很多的特殊性,最大的特殊点就是,区块链不只是一个技术,它更多是融合了经济模型在里面,所以很多漏洞不能单纯从技术角度判断,也需要有一些经济支撑才能判断它是不是漏洞,这也是我们实际工作中的难点,因为这件事情会跟开发者产生很多的争论。

前不久,商务部办公厅发布关于进一步加强商务领域塑料污染治理工作的通知,要求在绿色商场、绿色餐饮、电子商务平台、再生资源回收等工作中,增加禁塑限塑相关要求。引导商场、超市等场所,通过积分奖励等激励手段推广使用环保布袋、纸袋等非塑制品和可降解塑料袋。在餐饮外卖领域推广使用符合性能和食品安全要求的秸秆覆膜餐盒等生物基、可降解塑料袋等替代产品。

企业加快行动 绿色物流布局提速

“我们希望,在疫情面前,南非人民不要恐慌。”在出现首例新冠确诊病例后,总统拉马福萨于3月5日紧急发表声明。随即,南非卫生部立即进入“战斗状态”;3月15日,政府宣布南非进入国家灾难状态;8天后,在日增确诊超百例之际,拉马福萨宣布将实行全国封锁。

我在各种会议上也在说,区块链安全这件事情,区块链安全不能只依靠安全厂商这几个点,而是应该依靠整个生态,区块链生态里面各个细分行业,各个企业自发对安全的重视,主动的从内部发现问题,主动联系安全厂商来做这件事情,整个生态一起发力。

其实,尽管在“经济”和“生命”的议题之间,南非毅然选择了后者,但仍在努力挽救经济,如开展针对经济和社会的救助计划、专设“南非团结基金”收集捐款、甚至对厕纸等进行紧急价格管制等。

以共享快递盒为例,苏宁物流研究院副院长凌云飞对记者表示,目前,苏宁物流全国推广使用的共享快递盒签收方式主要有两种,一是快递员和消费者面签,使用后的共享快递盒由快递员带回站点进行回收;二是经过用户同意,快递员将共享快递盒放在苏宁自提点、苏宁小店生活帮,用户取完快递后,由自提点工作人员暂存保管共享快递盒,再由快递员统一进行回收。

【“彩虹之国”的底色】

但是对于企业来说,还是有很多可以做的事情。首先,企业要建立比较好的重视安全的文化,从方方面面都重视安全,这个事情还是会非常有效果的。

第三点,这个细则的发布,也是加快了区块链行业的标准化的进度。这个细则的发布,也为接下来区块链行业的一些测评工作,测评体系的工作,提供了一些比较官方的技术支持,做了一些技术上的铺垫。

在抗疫一线,伊姆兰·科拉作为一名住院实习医生,也加入了战斗队伍。在他看来,那段日子“疯狂而混乱”。面对病人,他时常感到无力,“最强有力的药物,(反而)是安慰病人的话语或是祈祷”。

2020年3月初,新冠病毒在南非“撕开一个口子”。

第二点,这个细则的发布,能够有利于统一区块链行业里面大家对于漏洞的认知,这件事情是非常有利于把安全行业强大的力量注入到区块链领域里面。

在百无聊赖的“禁足”期间,人们还找到了新的沟通方式。在全国多个街区,人们吹着在2010年南非世界杯名噪一时的大喇叭“呜呜祖拉”,敲打着锅碗瓢盆,以此向远方的白衣“逆行者”致敬。

但不幸的是,由于检测和追踪措施受阻等原因,南非在7月后进入了疫情高峰期,单日新增确诊病例屡超一万例。

这似乎,呼应了约翰斯内堡最繁华地区硕大LED屏幕上滚动播放的一句标语:“我们是一个民族,此刻要共克时艰。”

业内人士指出,“禁塑限塑”新规频发,加上快递绿色包装“强制性”标准已提上日程,行业变革将加速,目前不少物流企业已开始抢先布局“绿色快递”。

第三个问题,在区块链领域里面,很多攻击是基于大流量、大带宽的,5G系统是扩展了带宽,5G带来更大的带宽,也会为攻击者提供了更便利的攻击手段,对区块链系统自身的稳定性和可用性都提出了更高的要求,这个事情也会对区块链系统产生一些影响。我觉得不管怎么样的发展,就好像区块链系统刚出现一样,大家对区块链研究也没什么研究,一定会有安全厂商,安全从业人员对一个新型的领域做一些新的安全研究。所以我觉得这方面虽然会有很多的安全挑战,但是对我们安全从业人员来说,反而会更兴奋,我们会更有动力来保护这个行业。

余晓航:是,国内的区块链安全事件是18年前后才发展起来的,我们也是18年初的时候一起成长起来的,那时候都是靠硬着头皮自己做研究。到现在累计到接近百万行的区块链原码。我们长亭原来是做传统安全做得比较好,我们会借鉴传统安全里面的安全模型、经验、工具,把它快速嫁接到区块链安全领域,通过这种方式,我们才能更快的着手完善区块链安全。但是目前来说区块链安全领域还有很多的工作没有做好,例如防护性或者是监测性的产品。区块链安全领域来说,有很多事情是靠工业界自己没办法突破的,需要学术届的成果转化才可以完成。

国家市场监管总局、国家发展改革委等八部门联合发布《关于加强快递绿色包装标准化工作的指导意见》,对未来三年我国快递绿色包装标准化工作作出全面部署。提出到2022年年底前,制定实施快递包装材料无害化强制性国家标准,基本建立覆盖全面、重点突出、结构合理的快递绿色包装标准体系。

“南非对(新冠)大流行的早期反应,受到广泛赞扬。(措施)包括严格封锁令,以及为发现病毒暴发而采取的社区筛查计划。”英国《卫报》指出。

余晓航:这个问题就像我们安全从业者的心病,近几年区块链领域各种安全事件的发生,据我观察来说,大部分主要是由于安全意识的问题,还有另外一大部分,是由于技术的问题。对于安全意识这件事情,从整个行业来说,是没有办法强求的,不可能在短时间快速提升,不仅区块链领域这样,各行各业,传统互联网领域也是这样的,像最近反诈骗的宣传,疫情期间应对的宣传,通过这些长期的宣传,一步一步的逐渐提高行业的安全意识。

值得注意的是,加强快递包装污染治理在受到政府高度关注的同时,也在加速产业界绿色物流步伐。

关于技术方面的问题,对于技术这一个点,想说一点比较细节的事情。我们通过这几年的工作经验观察到,很多的技术人员知道怎么写一个能用的区块链系统,但是不太清楚怎么写一个安全的区块链系统,能用的系统和安全的系统之间差得很多,这两者之间主要的差距,就差在对区块链各种技术细节的理解上。很多开发者对区块链的技术知道怎么回事,但是对技术细节没有办法掌握得太细,理解不深,所以使得他开发的东西出现一些问题。

50年前,有“非洲妈妈”之称的南非传奇歌唱家米丽娅姆·马凯巴,让这首歌红遍全球;50年后,在新冠疫情暴发之际,应和时势改编的《帕塔、帕塔》再次将巨大的力量和爱,与防疫信息一起,传递给了各国民众。

日前,国家发展改革委等十部门召开全国塑料污染治理工作电视电话会议。会议要求,要突出重点,细化措施,全面系统加强塑料污染全链条治理。管控好生产源头,对生产企业进行摸排,坚决打击违法违规生产行为。引导好消费使用,在电商快递、连锁商超、餐饮等领域构建绿色供应链,倡导绿色消费。谋划好产品替代,以可降解、可循环、易回收为主要方向,做好产供需衔接,加快构建统一规范、竞争有序、监管有力的替代品供给市场。

据了解,包装垃圾往往以纸张、塑料为主,原材料大多源于木材、石油。以快递包装为例,常用的透明胶带、塑料袋等材料,主要原料都是聚氯乙烯,埋在土里需要上百年才能降解,会对环境造成不可逆转的损害。

据了解,这是菜鸟裹裹新推出的“绿色寄件”服务。这种专属环保袋由秸秆、陈化谷物等可再生原料参与制作。与同尺寸的其他快递袋相比,每个环保袋在生产环节可直接节省4.4克塑料。

福建、广东、陕西、江苏等多地也在加快行动,纷纷出台“限塑”时间表。广东省提出,到2022年底,全省快递禁用不可降解的塑料包装袋。陕西省提出,2020年,西安市(含西咸新区)率先禁止、限制部分塑料制品的生产、销售。江苏省提出,到今年底,南京市城市建成区的商场、超市、药店、书店等场所以及餐饮打包外卖服务和各类展会活动,禁止使用不可降解塑料袋,集贸市场规范和限制使用不可降解塑料袋。

业内人士指出,加码治理垃圾污染、加强快递绿色包装标准化工作,已成为行业转型升级、可持续发展的内在要求。不过,由于目前可循环包装、快递回收箱等还很少见,过度包装问题依然严重,不少物流企业推行绿色包装仍存在不少障碍。

一个多月前,科萨夏夏白族摄政女王努洛伊索·桑迪莱也因新冠去世。总统拉马福萨悲痛地表示,“在我们面临新冠病毒这一严重的公共卫生突发事件之际,正是女王努洛伊索,积极动员支持了全国抗击疫情的努力”。

盘和林认为,要更好地实现绿色包装,降低包装垃圾污染,一是要从技术手段入手,寻找更加绿色的包装材料;二是在制定标准的同时要有相应的措施。例如,可以加大快递企业使用非标准材料的成本,督促其改变所使用的包装材料,然后凭借快递企业在整个流通链条中的核心位置,倒逼上游包装制造业进行相应的“绿色化”;三是在行业整体成本未因实施标准化而降低时,予以一定的补贴。

【不要害怕,南非!】

中南财经政法大学数字经济研究院执行院长盘和林告诉记者,海量包装垃圾的治理,不仅有助于更好防治环境污染,对相关行业同样有所裨益。我国快递业每年消耗的纸类废弃物和塑料废弃物惊人,这对于很多企业来说也是一种负担。“根据建设目标,减量化、绿色化、可循环均可降低成本。拿减量化来说,未来快递包装盒子厚薄、胶带宽窄将会发生变化,小小改变所降低的成本是极为可观的。考虑到绿色循环带来的社会整体成本下降,这个效应就更加明显。”

受疫情影响,东开普省、西开普省、普马兰加省等,均存在因失业造成的大量饥饿人口。

“在处理疫情问题上,拿出谨慎的态度和足够的效率”。随着一系列铁腕抗疫措施迅速铺开,拉马福萨兑现了他的诺言。

Releated