迅雷链技术沙龙上海站：看不见的坚盾，解密区块链安全

5月25日，雷霆链科技沙龙表示，作为中国区块链产业的中心，上海聚集了众多开发者和创业团队，诞生了众多优秀的项目和区块链应用。针对开发者和企业特别关注的区块链安全问题，Thunderchain工程师团队与众多开发者就如何设计高性能、安全的区块链系统、如何构建合同安全和数据共享等问题进行了深入探讨。区块链安全问题的特点

雷霆链开放平台研发部负责人张惠永在本次分享中，雷霆链开放平台研发部负责人张惠永介绍了目前区块链面临的安全问题的现状，以及区块链安全问题的特点，并系统地介绍了雷电链如何进行安全的基础设计。张惠勇指出，区块链的安全问题有其自身的特点，并不完全等同于互联网的安全问题。首先，由于区块链中的信息是完全公开的，因此对安全架构有不同的要求。区块链作为一个分布式系统的第一个问题是共识算法如何保持一致性和安全性，这是所有区块链安全问题的核心。其次，区块链安全关注的是虚拟机和智能合约中的漏洞。由于智能合约技术的出现时间太短，目前还处于起步阶段，存在着许多漏洞。没有成熟的技术团队，很难解决应用真正落地的问题。张惠勇分享了雷电链在现场解决安全问题的实践经验，他表示雷电链有三大技术特点：百万级TPS、秒级验证、超过150万个计算节点。有了这样的性能支持，Thunderbolt链就可以设计出更高级别的安全架构。最近，作为可信区块链联盟的成员，Thunderchain参与了区块链安全评估指标的开发。此前，Thunder Chain获得了国家信息安全等级保护认证三级，成为业内最早获得认证的区块链系统之一，也是全国非银行机构安全认证级别最高的一级。强大的技术性能和完善的安全防护机制，使迅雷链在行业内得到了广泛认可。目前，雷霆链技术已应用于可追溯性、旅游、版权、食品、公共利益等十几个行业，并为中国版权保护中心、南方新媒体、一基金、量子云码等近30家知名政府机构提供专业的区块链技术解决方案。

迅雷链下级研发工程师张晓深入分析迅雷链加密算法和隐私保护技术，去年年底在成都迅雷链科技沙龙上，迅雷链加密算法的亮相引起了众多开发者的浓厚兴趣。这一次，仍是底层研发工程师张晓为我们带来了对雷霆链加密算法的更深入分析。为了优化开发经验，Thunderchain在现有区块链加密算法的基础上进行创新和改进，不仅提高了加密算法的效率，而且可以通过签名将公钥推回，减少了存储所需的空间。实验表明，它可以减少三分之一的存储空间。这意味着开发人员的成本较低，这也得到了业界的好评。此外，在现阶段，数据隐私保护的需求在许多区块链商业场景中发挥着决定性作用，目前很多主流区块链平台对隐私保护的支持很少，成为区块链应用落地的主要瓶颈。对此，Thunderchain采用同态加密和零知识证明两种技术，推出了一个承诺系统，该系统的原理是给出数据的计算结果，而不给出具体的原始数据，极大地增强了隐私保护。例如，如果有人需要证明一个月消费了1000万，Thunder Chain的承诺系统只会告诉证明人是否超过1000万，具体的消费数据不会被披露。这就解决了存储的持续及时安全的隐私保护问题，进一步保护了链上数据的隐私和安全。因此，企业可以根据自己的业务需求选择合适的加密算法，为实际应用提供安全性，满足更多类型企业的上行链需求。智能合约安全基础设施

雷霆链开放平台产品负责人马双阳随着区块链应用的深入，智能合约的安全保护越来越受到开发者的重视。在本次沙龙上，迅雷链开放平台产品负责人马双阳分享了对迅雷链合同安全产品的设计分析。目前，Xunderchain的智能合约安全措施包括三个方面：保护、验证和审计。第一个是在编码过程中不断标准化代码发布规则，不断改进和维护。二是完成动态安全检测过程，开发人员在使用开发工具的过程中，可以自动完成动态安全检测，Thunderchain工具自动执行合同编码，问题可以直接反馈给开发人员。第三，尽可能对智能合约进行全面审计。审计分为三个方面：基于匹配特性的自动审计;基于形态验证的自动审计;基于符号执行和符号抽象的自动审计。除共识机制外，Thunder Chain还设计了一种控制机制，可以实现接口级的安全性。通过开发商实名注册、企业开发商认证机制、合同链审核机制、合同应急疏散机制等一系列手段，确保合同应用的规范化，保护雷霆链发展生态系统。马尚阳表示，迅雷链不断完善合同安全机制，以满足金融、社会公共服务、大型公共功能建筑等高安全领域的安全需求。

Xunderbolt Chain的研发工程师不仅带来了对区块链安全性的深入分析，还分享了大量实际案例和技术干件，得到了现场开发人员的一致好评。由于区块链行业技术元素的多样性，Thunder Chain不断为大家带来更加激动人心的分享，开发者可以关注Thunder Chain公众号和官方网站，查看所有沙龙内容，获取最新的区块链技术信息。更系统地完成区块链技术的深化和学习。