数字资产的安全是一个全副武装的过程。从平台端的保护机制,到用户端的账户操作,安全都十分重要。个人数字身份的认证是资产安全中重要的一环。当前各类数字资产被盗的主要原因,既来自交易所因辨别账户真伪和安全能力弱使得黑客行为不易被发现,也来自用户在操纵资产账户之际,钱包密钥或账户密码的泄漏失窃。针对此类问题,星球日报此前接触到的数字身份认证与数字资产安全解决方案提供商“链锁LEXEL”想要通过区块链技术+加密技术+硬件设备的方式提供解决方案:实现个人身份与数字资产绑定,保证身份数据在运送过程中不被篡改,从而改善互联网数字签名认证的安全问题。
加密芯片架构具体来说,链锁LEXEL用对称密码算法首先实现个人数字身份的创建、上链存储、与数字身份查询验证;另外生成对应的密钥,部分存储于区块链帐本、部分存储写入于“LEXEL”的专用硬件中,类似银行的“U盾”。C端上,在LEXEL链上交易时,用户操作账户也必须使用这个数字认证硬件设备,这样即使用户的密钥被窃取也无法盗走账户中的数字资产,如硬件丢失,则支持重新认证生产全新硬件。B端上,与LEXEL合作的数字货币交易所,可以要求所有与热钱包有关的操作都需要一步连接专用硬件进行验秘的过程。由于黑客无法获得硬件信息,即便破解了交易所用户设置的所有密码,也无法将资产转移盗走。
目前,传统的支付场景中,数字签名认证大多采用验证码认证模式或传统PKI架构,而在数字货币场景中,用户手中的私钥不仅缺乏数字签名,甚至连动态认证的步骤也没有。链锁LEXEL团队认为,即使是动态认证或PKI,软件级别也为内存级硬件加密,安全性低且密码容易被黑客仿真或者盗取,用户信息与资金存在较大风险;其非对称加密技术性能较慢,无法应对海量交易并发问题;另外PKI认证过程需要庞大的证书数据库在线对比认证,为保证性能,需要大量的中心化的数据服务器与运营人员,无法实现多中心化。相比较而言,发起人LewisLo表示LEXEL优势在于:认证速度快:采用对称加密算法;底层采用DPos+BFT机制,保证公平的基础上提高效率。据LEXEL数据,目前LEXEL公链已达2000-3000Tps。安全:采用芯片级硬件加密,作为独立的隔绝的物理设备,避免对不安全环境的接触;另一方面将引进零知识证明技术以提升隐私保护强度。成本低:区块链技术构建全球分布式节点,减少跨国界的用户身份认证与资产确权成本。而相比起同聚焦于数字身份认证与数字资产安全解决方案的提供商来说,LEXEL团队认为其竞争壁垒在于LEXEL引进拥有13项发明专利,且团队在2001年即开始芯片业务,落地能力较强。
在对B端的收费上,链锁团队依据云计算产品按需付费的方式,向B端用户开放SDK接口即时弹性收费。面向C端,其盈利业务主要在于芯片硬件的售卖,使用这些产品的用户则可自动成为共识节点,用户可依据使用时长、使用次数等标准获取token奖励。据悉,链锁已完成千万级基石轮与天使轮融资,目前正在研发芯片,预计今年12月上线主网。团队总共60人,分别专注加密、硬件开发与主链开发。发起人LewisLo具有10多年IT开发经验,曾帮助某珠宝公司开发了一个基于联盟链技术(PBFT共识机制)的珠宝销售及防伪追溯平台。CSOEvangelosRekleitis,帝国理工大学高级计算机硕士学位,自2007年起担任ICT工程师和风险分析师,参与了塞浦路斯政府、希腊政府的网络安全战略修订或项目,2015年受聘于欧盟网络和信息安全局。COOChristineHe,毕业于北卡罗莱纳州立大学,曾就职于视频电商系统Cinsay公司,带领团队开展跨国业务。
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。