2018年初，日本第二大虚拟货币在线交易所Coincheck遭到黑客攻击，该事件当时被称为“历史上最大的虚拟货币盗窃事件”，据说损失超过了620亿日元！
最近，“屏幕”块链已经成为热门技术，但是大家都知道，技术并不安全，即使在系统有缺陷的情况下也会受到攻击。 成都该公司开发的世界首款“一键式”智能合同自动形式化验证工具，一键式验证代码脆弱性，其检测精度超过97%。
成都连锁店
世界首款“一键式”自动形式化验证工具在成都诞生
今年9月，连锁财经公布的数据显示，2011-2019年累计安全损失超过80亿美元，仅2019年1-8月，区块链安全事件造成的损失就达到33亿美元。
区块链安全事件的爆发率逐年升高，事件值也越来越大。 国家已经把块链列为重点发展的技术之一，未来块链技术可以应用于供应链金融、政务系统、司法系统、物联网等领域，块链系统的安全问题更突出，块链安全更加充分
“我们要看块链的发展机遇，也要重视块链的安全问题”杨霞作为已在安全行业工作了18年的专家，她更关注块链的安全。
杨霞
2016年，块链首次出现智能合同安全漏洞，造成5200万美元的损失。 这个事件使杨霞感动，杨霞感到敏感。 智能合同的安全问题不解决未来会严重影响块链技术的发展，她也在这里察觉到了商机。 "当时，世界上没有很多企业保持块链安全. "
此后，杨霞开始投入区块链安全研究。 “因为每个块链应用程序都包含多个智能合同流程。 因此，我正试图通过擅长的形式化验证技术来解决智能合同的安全。”杨霞说，经过两年多的努力，2018年6月，世界上第一个“一键式”智能合同的自动形式化验证工具在成都诞生了。
形式验证是“列举”所有可能性
2018年3月，杨霞作为创业者在成都注册了专业从事区块链安全的成都链安科技有限公司。
公司成立后不久，发布了世界上第一个对块链的安全检查工具Beosin-VaaS。 Beosin-VaaS是全球首款同时支持多个链平台(如微BCOS、ETH、EOS、结构和ONT )的“一键式”智能合同自动格式化验证工具，该工具首次为智能合同提供自动代码安全检查。 能够正确定位风险代码，提出修正提案，检测精度超过97%，世界上已有2万多名开发人员使用VaaS平台。
Vass操作界面
“这个检测工具和我以前从事安全行业有很大的关系，那是基于形式上的检测技术开发的。”杨霞从航空航天领域安全的重要系统安全到现在的块链安全，从她的角度来看没有本质上的差异，但块链安全面临的挑战 提高系统本身的安全能力，建立完善的安全防御系统，是她最擅长的事情。
什么是形式验证技术？
据杨霞介绍，形式化验证技术产生于上世纪七十八年代。 它主要针对测试不能涵盖的情况，运用数学手段证明代码的安全性和功能的正确性。
“传统的检查手段不能一一列举可能发生的事情来进行测试。 形式上的验证通过数学手段，在代码中建立数学模型，证明是否存在可能的安全问题，最终尽可能避免数据块链系统的代码出现漏洞”杨霞表示，这项技术已经存在了数十年 但是，像人工智能一样，面对新的应用领域，还有很大的发展空间。
块链的安全风险总是
专家:块链不是万能的，用不着
虽然有“一键”的验证技术，但块链中的安全问题不是只能验证代码吗
成都连锁店
区块链的安全风险是一致的。 开发时期代码本身的缺陷引起的各种缺陷，使得在线后的系统有致命的安全隐患。 “以世界上最有名的以太网连锁平台为例，其智能合同代码不能更改，一旦导入就不能更改。 他还说:“如果智能合同代码存在脆弱性的话，我只是看着被攻击。” 杨霞表示，随着块链的应用进入我国计民生相关领域，其重要程序智能合同存在缺陷严重影响系统运行，项目失败，链上的资产和数据全部丢失。
在运营阶段，黑客以DDoS攻击、漏洞入侵等方式降低交易平台的可用性，盗取帐户、资产等。 智能合同中存在漏洞可能会严重影响整个项目，并导致项目失败。 在普及期，不仅是网络攻击，平台也可能遭受玫瑰羊毛等业务欺诈、山寨模仿等钓鱼欺诈，企业资产流失，声誉受损。
因此，成都链安全开发了面向块链应用的安全状况感知系统，采用大数据和机器学习的方法，安全监视块链上的交易，提前警告安全事件，同时通过先进的块链防火墙及时截断安全事件，实现系统的安全运行和用户
作为安全方面的专家，杨霞认为区块链可以加快人与人之间、人与企业之间、企业与企业之间的信赖度，这是目前整个区块链行业还处于开发阶段，不确定因素很多，无需用于使用。 据她介绍，分块链适用于物流、保险、金融、法院、供应链等行业，可以在一定程度上促进这些行业的加速发展，但在一些不必要的行业，可能带来更多风险，引起更多麻烦。
红星新闻记者斗宇恒严丹摄影记者吕国应
编辑刘宇鹏