对话CertiK顾荣辉教授：任何时代 都是从对抗「黑暗」开始的
币灵灵财经 2024-11-25 09:29 1065
Q： 您认为，什么属性在Web3.0时代最为重要？
顾荣辉：我个人认为安全性对于Web3.0的可持续发展最为重要。Web3.0被认为是区块链技术、人工智能、大数据等新技术与互联网的深度融合，它的出现将会带来更智能化、安全化、去中心化的互联网。
Q: 目前的全球监管政策对Web3.0来说是利好吗？
顾荣辉：以香港为例，它作为国际金融中心之一，有着得天独厚的优势来发展Web3.0行业，但其一直致力于成为促成监管确定性。自去年开始，香港就在持续颁布一系列监管新规，并采取谨慎和稳健的态度，来寻求市场完整性和用户的长期保护。而这恰恰是其认可Web3.0潜力的表现，也成功促使香港建立规范的Web3.0市场秩序，助力其向全球Web3.0中心的目标迈进。
Q: 监管层面的变化，对CertiK的业务有任何影响吗？
顾荣辉：全球各地的监管机构都在加强对Web3.0货币和行业的监管力度，对于安全领域来说，这无疑是一个利好信息。我们有一个比较具备代表性的产品：KYC尽调服务，该服务用以应对行业内层出不穷的欺诈骗局，且可在监管层面充分配合相关机构。
Q：本次会议上，您着重提到了智能分析，AI人工智能的热度居高不下，智能分析技术也与其有关，请问你是怎么看待这一类被冠以「毁灭人类」之称的技术呢？
顾荣辉：2022年OpenAI推出了ChatGPT，我们也对它非常感兴趣。随后就进行了一次尝试：测试ChatGPT作为AI「智能合约审计师」的能力。最终结果是ChatGPT在其审计中遗漏了某些关键性的安全问题。当然，这是由于人工智能在充分理解代码的复杂性和细微差别方面的局限性，以及其缺乏在现实场景中的实践经验。但这也证明了至少暂时，AI技术无法代替人工，而人工却可以弥补AI的不足。而我们需要做的是持续探索如何更好地利用这一全球共同发展的领先技术，来服务于Web3.0安全的发展。
Q：也就是说无论是AI，还是智能分析，都可以在Web3.0安全领域中起到一部分作用，那能深入聊聊它的关键之处以及CertiK在这方面的运用吗？
顾荣辉：为了保障Web3.0应用和区块链项目的安全性，灵活运用智能分析技术将是安全领域前行的下一步，其也可在Web3.0安全审计过程中发挥真正的价值。
Q: 您提到的Skynet for Community平台有什么功能？
顾荣辉：Skynet for Community平台是希望为圈内用户，打开名为「安全」的大门。从前「安全」二字对于普通用户来说是一个不可触及的领域，但攻击和损失却是确确实实的。未来用户不仅可以通过这个平台，查看所有他们关注的生态系统和项目的市场状态，还可以通过CertiK排行榜查看其安全评分和风险，获知第一时间的预警和威胁动态。除此之外，用户还可以查看项目的团队背景检测，我们的KYC版块会赋予徽章给那些通过KYC检测的项目，用户即可借此大幅度降低陷入Rug Pull等欺诈骗局的风险。
Q：这样听起来，安全技术其实不止可以应用于Web3.0对吧？
顾荣辉：是这样的，这类安全技术可以运用到非常多领域，例如云计算。
Q: 听到你也介绍了你们的漏洞赏金计划，这个计划主要是在做什么的？
顾荣辉：我们招募并遴选了一批世界顶级的白帽黑客，收集情报以在恶意行为者利用漏洞之前将其及时发现。不仅可以为用户筛查和鉴定所有提交材料，还可以协助其进行正确的修复。
受访者介绍
顾荣辉教授是哥伦比亚大学计算机系教授，本科毕业于清华大学，在耶鲁大学获得计算机科学博士学位。同时他也是操作系统、软件安全以及形式化验证方面的专家，世界上第一个被完全证明的并发操作系统内核CertiKOS的主要设计者和开发者。顾荣辉教授因在系统安全领域的贡献，获得了亚马逊研究奖、OSDI Jay Lepreau最佳论文奖、SOSP最佳论文奖、 CACM（国际计算机协会）Research Highlights奖，VMware系统研究奖，耶鲁优秀博士论文奖。他与耶鲁大学计算机系主任、终身教授邵中共同创立了CertiK，短短五年占据了Web3.0安全市场最高占有率，创立至今保障了超过3600亿美金的数字资产安全，一跃成为估值20亿美金的超级独角兽。
7月初，CertiK联合创始人顾荣辉教授受邀出席「全球数字经济大会数字安全高峰论坛暨BCS2023北京网络安全大会」，于大会开幕式上自智能分析与审计实践的具体讨论入手，回应了Web3.0安全领域普遍关注的前沿性问题。
写在最后
Web3.0的未来趋势令人兴奋，但它的实现也离不开整个行业的努力和保护。保护用户资产、隐私和数据的安全，防止攻击和滥用行为，以及建立可靠的信任机制，都是确保Web3.0生态系统成功发展的关键要素。
