|
4月24日，企业通证安全保险箱BOX 0.1.0版发布会在北京隆重举行，本次发布会以“无惧”为主题，BOX项目发起人达摩、项目CFO Bryan、项目CTO Alpha演讲。 达摩表示，BOX其实是一套企业通证安全解决方案，之所以会选择做这样一个企业通证安全解决方案，是因为现在大家用电脑，都会根据自己的需求装一些不同的软件，那就是像安全防护软件，现在钓鱼网站、病毒之类的太猖獗，一不小心电脑里的个人隐私资料，甚至是账户里的资产就会被盗走。而BOX就是这样一款安全防护软件，为企业资产安全保驾护航。 据介绍，BOX通过私钥、审批、通信共同决定着这套解决方案的安全性。BOX私钥的生成采用多人多口令方式，在私钥存储方面，BOX团队将私钥放在签名机中，并且不做持久化存储;任何情况下私钥都不以明文出现;锁住私钥内存位两端，防止旁道攻击;一旦断电或发现入侵，BOX签名机的守护进程就会自动清空内存并关机，同时私钥也会被清除，被清除的私钥则可通过存放于银行密码箱中的物理备份重新启动。  为避免转账指令被人为伪造，BOX团队在BOX系统中加入了私链和审批流环节，转账指令本身必须符合预设审批流，且该审批流必须由所有私钥APP确认后才能生效。此外，在BOX系统中不存在第三方发证机构，BOX采用实时生成公私钥对，从程序内部实现动态的双向非对称加密。在通信环节上BOX系统把控也十分严格，员工APP与签名机无法直接通信，必须通过私链上的审批流后才可与签名机通信，同时私链也无法主动向签名机发起请求，只能等待签名机来获取。私钥、审批、通信三者环环相扣，大大提升了企业资产的安全性。  另外，针对企业数字资产内控问题，BOX项目CFO Bryan做了详细的解说。 Bryan表示，作为企业通证安全保险箱，BOX除了能够防范外部黑客，还能生成特定审批流，有效解决企业数字资产内控问题，企业可根据实际需求在BOX系统中搭建审批流，从员工申请人、审批人、审批层级、审批通过方式到审批金额，企业都可自主设定。通过该审批流，企业可降低人为操作失误的可能，同时也避免了伪造转账指令盗取资产事件的发生。此外，使用BOX的企业都有统一对公账户，通过该账户企业可统一管理多种通证资产，可快速便捷的进行通证资产入账及审计。  发布会现场，BOX项目CTO Alpha为参会嘉宾展示了BOX的开源代码。Alpha解释，从讨论到研发，历时半年，期间经历2次改动，BOX技术团队共敲出了5万多行代码，才有了BOX 0.1.0版本，希望通过技术开源，可以跟世界上优秀的极客、白帽子合作，将BOX完善到极致，为安全保驾护航。Alpha在发布会上透露，为了激励业内人才，BOX基金会还将拿出一定比例的BOX通证作为酬谢。  为答谢社区中还在为信念而奋斗的同行，BOX团队现场启动“BOX超级合伙人计划”：前100家使用BOX系统的投资机构、媒体、项目方，均可享免服务费部署，同时每家企业还可获赠10000枚BOX。 据BOX官方介绍，5月11日将参加百度DEFCON CHINA黑客大赛，接受安全精英们的检验。 |
