安全公司應該做區塊鏈行業的自律守護者

6月21日，在由中國技術市場協會主辦，北京知道創宇信息技術有限公司承辦的中國區塊鏈安全高峰論壇上，諸多與會嘉賓提出，目前區塊鏈行業的漏洞播報機相當混亂夸張。似乎“曝光漏洞”成了部分安全團隊最有效的“公關宣傳”？

知道創宇CEO趙偉致辭

知道創宇CEO趙偉在論壇致辭時表示，安全公司在區塊鏈行業里發揮的作用價值，應該是自律的守護者，而不是把自身定位在高處去打擊區塊鏈行業，比如用過于浮夸的詞匯去描述普通的安全漏洞，從而引發行業恐慌；比如此前ERC20被爆“史上涉及面最廣的最大漏洞”，但其實這是一個小問題，就好比大家都被蚊子叮了一個包，雖然存在面較廣，但并不算“巨大安全漏洞”。

趙偉強調，“安全同行們不應該過度夸張這種安全問題，我們希望安全公司有自己的自律準則，安全行業應該是輔助促進區塊鏈更好發展的。”

中國區塊鏈應用研究中心理事長、星合資本董事長郭宇航致辭

同時，中國區塊鏈應用研究中心理事長、星合資本董事長郭宇航在圓桌論壇環節提出，民眾往往只能看到“巨大漏洞”、“史詩級漏洞”這樣的播報，而后續問題被解決的報道卻很難看到，似乎在民眾和非技術人員心目中，漏洞是天大的，永遠會掠奪財富，是一個黑洞。但事實上，安全從業者不僅要發現問題，黑客精神還需要解決問題，而且是不功利性地解決問題。

郭宇航講到一個案例，知道創宇此前發現了以太坊的漏洞，幾億美金擺在面前，但道德底線讓他們并沒有利用技術能力把巨額財富轉移掉，這就是正義黑客應該秉承的謹慎。

大會圓桌論壇

“所有的安全問題其實理論上都有解決方案，不用過于夸大和擔心，這跟我們重視安全并不矛盾。我們要讓所有的民眾知道，一個新技術它的本質是推進社會發展的，但安全是它必然存在的缺陷，而安全廠商和技術高手就是解決這些問題的。就好比我們現在用Android手機，已經慢慢忽略它當年是多么不安全，隱私隨時被竊取。未來甚至現在，區塊鏈的安全問題都是有解決方案的。”郭宇航表示。