區塊鏈網關安全

① 《智能網聯汽車數據安全研究》：重點關注跨境數據流動問題等

我國主流的網路安全企業都在積極布局智能網聯汽車的新賽道，大多基於他們傳統的產品，再根據智能網聯汽車的新場景做一些適應性的調整和優化，包括在數據層面，從雲、管、端各個角度等都提出了相應的解決方案，在檢測和服務方面也推出了一些相應的網路安全產品。

我們調研了國內一家安全廠商——天融信，已經形成了覆蓋車端網關、ECU、T-BOX、以及雲端、APP端等全方位的滲透測試工具和服務。下一個案例來自網路，其自動駕駛安全的架構已經涵蓋了整個數據安全的全生命周期。

可以說，智能網聯汽車領域對於網路安全產業，或者網路安全企業來講是一個巨大的市場，但是也存在著很多挑戰，一是現有的網路安全產品和解決方案還不滿足智能網聯汽車的安全需求。二是安全解決方案的路徑不太一樣，有的網路安全企業側重車端的安全，有的側重雲端的安全，雖然這些解決方案沒有哪個更優質，但是也需要相互借鑒。三是安全產品的應用還存在成本、意識等問題。我們也提了兩個建議，一是建議這些網路安全企業針對智能網聯汽車不同的場景，開發針對性的相關的產品和解決方案，提高推廣的力度。二是要探索適用智能網聯汽車場景的網路安全保險方案，保險在汽車這個領域是非常常見的，但是數據安全的保險，或者網路安全的保險可以對車企、用戶，以及產業鏈上的諸多信息技術服務企業提供一體化的保障。

五、政府積極統籌智能網聯汽車產業發展與數據安全保護

首先在政策規劃層面，政府已經出台了相關的標准指南，包括一些政策文件，加強對整個數據全生命周期的管控，並強調數據分類分級工作。

二是在法律法規層面，《網路安全法》《數據安全法》《個人信息保護法》（草案），以及網信辦出台的的《汽車數據安全管理若干規定》（徵求意見稿）已經體現了政府的一些針對性考慮，我們支持網信辦和工信部等部門出台更加細化的管理條例和指南，從法律法規層面給予指引和指南，更好的指導整個產業的實踐。

三是標准體系不斷完善，包括頂層的體系性標准，以及專項的標准都在陸續出台和不斷地修訂完善。

四是試點應用加速落地，比如上海臨港新片區跨境數據的試點，一些路測、風險評估以及風險管控相關試點的工作也都在推進過程當中。智能網聯汽車本身是一個新生事物，又涉及到很復雜的系統，確實需要政府通過開展試點示範的工作，總結一些優秀的做法，進行後續的推廣。

當然從政府推進產業發展和保障數據安全的角度也面臨重要的挑戰。一是整個法規體系、標准體系還是相對滯後於產業的發展速度。二是存在多頭監管的問題，還需盡快細化一些行業性的管理要求。從數據安全監管的角度，國家網信部門是牽頭部門，但是涉及到具體行業細則的出台，還需要行業主管部門，以及一些重要的行業協會去推動相關工作。三是實操性的舉措還不夠，數據安全監管和治理的一項基礎性工作就是要做到數據分類分級，對於數據既要管，又不能管得太死，哪些要管，哪些需要高強手段的監管，哪些需要在市場上流動，一項非常基礎的工作就是數據分類分級。

我們提的建議包括四個方面：一是統籌產業創新發展與保障數據安全。二是盡快出台數據分類分級指南和管理細則，在國內一些重要的行業領域，比如金融、工業互聯網等領域，已經出台了相應的分類分級指南，智能網聯汽車行業可以予以借鑒。三是建立事前風險評估和事後應急響應機制，比如國家級的專業技術機構可以探討如何更好的提供服務和支持。四是重點關注跨境數據流動問題，目前國內對這個問題比較關注，國家網信部門也在密集調研和研究，希望後續在借鑒全球通用做法的同時，細化相應的數據流動規則。

以上就是我們目前這個報告的主要內容，在報告撰寫過程當中，也得到了一些車企和網路安全企業的支持，後續我們也希望跟在座的企業和專家合作，使我們在智能網聯汽車數據安全領域做得更加深入。

② 數字貨幣放到哪裡更安全

2013年，當時處於全球比特幣第三大交易平台Vircurex曾遭到了兩次黑客襲擊，讓Vircurex陷入了嚴重的財務危機中，迫不得已，在2014年的3月份停止了比特幣、萊特幣以及其他虛擬貨幣的提款。
在2014年2月25日上午，世界第一交易所Mt.Gox，在一次重大比特幣失竊案中，被盜了 744,408 個比特幣。按 28 日比特幣均價計算，合 4.75 億美元。Mt. Gox 宣告了破產。
2018年1月26日，Coincheck在當天02:57左右非法移除約26 萬名NEM持有者，隨後發生後暫停了一些功能。
2018年3月7日，世界第二大交易所，「幣安 Binance 交易所」。大量用戶的賬戶被盜。面對這次突入起來的黑客攻擊，今早幣安對所有異常的交易進行了回滾處理。
上述血琳琳的教訓告訴我們，再牛B的交易所，都不能保證核心資產，用戶數字貨幣的安全。
下面我要說的是，您的數字貨幣提幣到Epay區塊鏈錢包更安全。
為什麼這樣說呢？
1、Epay錢包採用多重加密，離線冷存儲
2、銀行及風控系統，反洗錢系統
3、擔保交易更安全，是全球首家支持擔保交易的加密數字錢包
Epay錢包是Epay全球支付開發的一款數字貨幣加密錢包，Epay全球支付是全球加密貨幣最佳支付渠道，Tether官方合作夥伴和全球第一大USDT充提平台，佔比超過USDT總量80%，並且是全球首家支持五大法幣的數字貨幣錢包。Epay全球支付成立於2014年，注冊資本2億元。Epay全球支付憑借著支付方式多樣性，費用低，安全信任度高等一系列優勢整合最新區塊鏈技術和電子錢包，為全球用戶提供方便靈活的電子支付，全球銀行電匯和支付網關等服務。

③ 區塊鏈游戲究竟是什麼，能賺錢嗎

每當一個新的事物出現的時候，總會伴隨著各種虛假的誤導的信息出現。區塊鏈游戲的出現也不例外。
從技術角度來將，區塊鏈游戲是可以賺錢的。但是區塊鏈游戲誕生的初衷並不是讓游戲玩家賺錢。
什麼樣的游戲才能是區塊鏈游戲呢？社會上很多打著區塊鏈名義的游戲，很多根本就沒有使用區塊鏈技術。只是穿了一個馬甲來忽悠小白玩家。很多區塊鏈游戲說自己的游戲可以挖礦，那麼可以挖礦的游戲就真的是區塊鏈游戲嗎？
言歸正傳，是不是真的區塊鏈游戲，和挖不挖礦沒關系。區塊鏈是需要挖礦的，挖礦的機制有POW（比特幣和以太坊等等採用），POS（EOS等採用）和BFT（小蟻鏈等採用）等等。區塊鏈游戲不一定挖礦。所以，游戲玩家以後看到號稱可以挖礦的游戲，不要就想當然的認為是區塊鏈游戲了。
真正的區塊鏈游戲至少包括兩個因素。第一是區塊鏈錢包，第二個是游戲道具瀏覽器。
一、區塊鏈錢包
區塊鏈給了游戲玩家真正擁有道具的權力，體現在哪裡呢？就體現在區塊鏈錢包上。玩家在游戲中贏取裝備後，裝備會通過智能合約自動發送到玩家的區塊鏈錢包里（發送需要多長時間要看當時區塊鏈網路的暢通情況）。
一般情況下，區塊鏈錢包是一個獨立的APP，安裝在手機上或者電腦上。沒有在游戲界面里。所以，一個辨別是不是真假區塊鏈的簡單方法是，看它的錢包是不是一個獨立的APP或軟體。如果是嵌入在游戲內部的，那麼它就不是區塊鏈游戲。
二、游戲道具瀏覽器
區塊鏈是一個公開的分布式賬本，每個人都查看到鏈上的信息。游戲道具瀏覽器就是專門用來查鏈上的游戲道具信息的。
所以，如果一款區塊鏈游戲，玩家不能在游戲道具瀏覽器上查詢到游戲道具相關信息，那麼它也是假的區塊鏈游戲。
我是區塊鏈游戲愛好者，歡迎關注我，相互交流。嘀嘀~