InForSec“区块链安全与隐私”研讨会
时间:4月8日(周日)下午13:30-17:00
地点:清华大学FIT楼二层报告厅
区块链技术近几年得到飞速发展,在数字货币等领域得到大量应用。由于数字货币的匿名性和价值认可,大量黑客将区块链相关资产作为攻击目标,对区块链生态产生了重大影响,造成了The DAO等众多攻击事件。本次InForSec网络安全国际学术论坛组织发起了“区块链安全与隐私”研讨会,邀请了业界一线技术人员,为大家剖析区块链面临的问题,并探讨可能的解决方案。
本次论坛联合主席:张超、贾瑶琪
张超博士,清华大学副教授(博导),长期从事系统和软件安全研究,在国际顶级安全会议上发表多篇论文,获评2013年最高引用十篇安全论文之一。入选国家“千人计划”青年项目,中国科协“青年人才托举工程”、计算机学会“青年人才发展计划”等;获得DARPA CGC机器自动化攻防竞赛攻击第二名,DEFCON CTF 2016年第二名,微软BlueHat防御竞赛特别提名奖等。
贾瑶琪博士,Zilliqa的技术总监和联合创始人,致力于下一代可扩展高吞吐量区块链系统Zilliqa的设计和实现。长期研究使用密码机制建立安全和隐私保护的网络和分布式系统,提出了若干技术用于解决下一代区块链的共识和隐私问题。在国际顶级安全会议上发表多篇论文。
会议议程
时间 | 嘉宾 | 主题 |
13:30-14:10 | 程显峰 | 区块链的那些坑爹事儿 |
14:10-14:50 | 宋承根 | 区块链中的密码工具及其安全 |
14:50-15:00 |
茶歇 (十分钟) |
|
15:00-15:40 | 贾瑶琪 | 使用安全分片的可扩展区块链Zilliqa |
15:40-16:20 | 严 挺 | 区块链应用与网络安全 |
16:20-16:30 |
茶歇 (十分钟) |
|
16:30-17:00 |
圆桌讨论:区块链安全与未来 |
报告主题:区块链的那些坑爹事儿
报告摘要:区块链最近得到了普遍的关注,但技术的发展并没有像媒体报道的那样突飞猛进。在实际的工程实践中我们发现了很多制约区块链发展的问题,并讨论一下目前的进展和思路。
演讲人介绍:程显峰,火币网CTO
报告主题:《区块链中的密码工具及其安全》
报告摘要:区块链中大量使用了密码学工具来保证系统安全,但是密码工具的使用不当依然会给系统带来风险,如何正确的使用密码工具将是区块链项目必须要面对的一个难题。
演讲人介绍:宋承根,北京大学密码学博士,长期在中央高校从事密码学和区块链研发工作。曾作为负责人承担多项国家密码专项,以技术主管身份参加多项国家重大科技专项。参与多项国家信息安全、密码标准起草工作。开源项目GMSSL密码算法提供者。
报告题目:区块链与Zilliqa
报告摘要:Zilliqa (https://www.zilliqa.com/) 作为一个新的公有区块链,着重为高吞吐量的应用程序提供运行平台。它将分片技术从理论变为实践,运用创新的密码技术和共识协议,提供随着网络增容而不断提高的交易处理能力。在最新的实验中,测试网络达到每秒处理2,400个交易以上。这比目前的主流区块链平台快了200多倍。此外,Zilliqa提供安全和高效的智能合约架构,以实现“设计即安全”的智能合约编程和验证。
在这次的讲座中,我们将先从技术角度讲解下比特币的运作原理包括工作量证明和共识协议,以及以太坊的智能合约。之后,我们将和大家分享Zilliqa如何从技术层面实现可扩展性和安全性,包括网络分片技术、运用多重签名的共识协议、以及可以实现“设计即安全”的新的智能合约语言Scilla。
演讲人介绍:贾瑶琪博士,Zilliqa的技术总监和联合创始人。他目前致力于下一代可扩展高吞吐量区块链系统Zilliqa的设计和实现。他之前的经验主要集中在使用密码机制建立安全和隐私保护的网络和分布式系统上。在之前的研究中,他提出了若干技术用于解决下一代区块链的共识和隐私问题。他的研究成果发表在CCS, USENIX Security, PETS, RAID, ESORICS等国际顶级安全会议上,并获得W2SP和ICECCS Best Paper Award。他的研究工作帮助多家业界公司改进产品(如Google 和Apple),并被媒体报道(如DailyDot和Gizmodo)。
个人网页:https://www.comp.nus.edu.sg/~jiayaoqi/
Zilliqa网页: https://www.zilliqa.com/
报告题目:区块链应用与网络安全
报告摘要:区块链可以说是近几年在科技领域最为火热的词语,然而在技术本身去中心化、不可篡改等优势的光环下,区块链真的就绝对安全吗?我们更应该重视区块链所面临的网络安全问题,以及怎样更好地利用区块链技术助力网络安全。
演讲人介绍:严挺先生毕业于中国科技大学,国家科技专家库在库专家,业界知名的安全专家和区块链技术先行者,首先在国内提出了专业安全服务的理念并诉诸于具体业务。2000 年亚信科技有限公司投资创办北京玛赛网络科技有限公司,任 CEO;2003 年开始历任深圳怡亚通股份有限公司执行副总裁,北京东方开元信息科技有限责任公司(现航 天开元)执行副总裁,大众点评网首席系统专家、网秦移动首席安全官等职务。2014年创立北京众享比特科技有限公司,并出任CEO。