奇虎360，你的比特币还安全吗？

9月11日，奇虎360在联合国区块链国际安全标准会议上，提交了5项关于分布式账本(区块链)技术安全的标准提案，位列中国第一，获多国专家赞同。

对于360而言，安全业务是任何时期的主心骨，而在区块链安全问题频发的2018年上半年，360似乎找到了最好的机会。

严峻的加密货币安全问题

关于区块链、加密数字货币的安全一直以来都是热点话题。区块链已经发生了多次安全事故，比如著名的The DAO事件。

The DAO之所以被攻击，也是由于它编写的智能合约存在着重大缺陷。The DAO编写的智能合约中有一个splitDAO函数,攻击者通过此函数中的漏洞重复利用自己的DAO资产来不断从TheDAO项目的资产池中分离DAO资产给自己。

实际上就是The DAO的智能合约出了BUG，用户可以不断从The DAO的资产池中获取DAO资产。

又比如今年1月日本最大比特币交易所之一的Coincheck新经币（NEM）被非法转移至其他交易所事件。

再比如BEC美链4月被黑客攻击事件。BEC的合约代码：BeautyChain 美蜜出现严重bug，可以通过合约的批量转账的功能，无限复制token。而类似美链这样的安全问题，有几十个基于以太坊ERC20的数字货币都有出现这样的问题。

除此之外，区块链自身存在的51%攻击，秘钥安全隐患等问题也都时有发生。

关于区块链的安全问题，每一次事故都会有所警醒、有所改进。但这些警醒和改进都是暂时的，需要一个长期的、持续的安全管理机制来持久保证区块链长期安全。这也成为以360为代表的安全企业的莫大的机会。

老牌安全专家的区块链跨越

从硬件、游戏到广告、搜索，对于区块链360在其力所能及之处都留下了涉水前行的谨慎痕迹。但对于其起家的安全领域，360的动作则是大刀阔斧，有纵横捭阖之势。

￭ 5月25日，360公司Vulcan（伏尔甘）团队发现了区块链平台EOS的一系列高危安全漏洞，部分漏洞可以远程控制和接管EOS上运行的所有节点，完全控制虚拟货币交易。360安全大脑“史诗级漏洞”的发现，帮助EOS避免了百亿美金的损失。

￭ 5月29日，360与币安、北京欧链科技有限公司（OracleChain）达成安全方面的深度合作，为其提供一系列智能合约项目的代码审计，且在项目方代码升级后持续提供安全审计服务。

￭ 6月28日，360集团与雄安新区签署战略合作，将充分发挥360在网络安全、大数据、人工智能、区块链等技术领域的优势，为建设安全可靠的“数字雄安”提供全面的网络安全服务。

在C端用户的安全问题上，360也有推进——360安全卫士发布区块链防火墙功能，用于解决在用户使用数字货币等区块链相关的产品时，遇到的剪贴板被篡改、数字货币钱包被攻击、账户密码被窃取等安全问题。

在目前已上线的360区块链安全平台上，360对外提供钱包、矿池、交易所、智能合约和EOS超级节点等安全解决方案，几乎涵盖了区块链生态中所有业务。

360的区块链探索，再次展现了自身在安全领域的实力，也一举奠定其在区块链安全领域的领导地位。

结语

网络安全风险正从传统的信息安全扩展到涉及基础设施、经济社会等诸多层面。

单点防御就是“只见树木不见森林”，把大数据、人工智能、区块链等技术结合起来，才能“既见树木又见森林”。

对360而言，安全业务是区块链这场乱战之局的大龙，也是其守护网络安全环境义不容辞的责任。