【第一屆Web3資安論壇】企業導入區塊鏈隱藏的資安風險及挑戰怎麼解？區塊鏈業者這麼說

台北市電腦商業同業公會、臺灣區塊鏈大聯盟與STARBIT思偉達創新科技，於 8 月 4 日攜手舉辦《第一屆Web3資安論壇》，特別邀請產、官、學、研各領域專家齊聚一堂，分享對於區塊鏈資安的看法與未來發展。

企業在引入區塊鏈技術時，預計面臨的資安風險及安全性挑戰有哪些？各個企業又是如何建立強大的安全策略和機制，以保護企業區塊鏈系統的資料和交易安全？

Knowing 新聞創辦人暨總編輯楊方儒，在題為「資安的商業應用舆實踐：開拓 Web3 生活場景」的多方交流對談中表示，先前發生的 FTX 暴雷事件，對於不少受災戶的生活帶來巨大影響，而最近又適逢 Curve Finance 遭駭客攻擊協議漏洞，一夜損失數千萬美元，進而引發 DeFi 產業的危機，顯見個人在風險與資安認知程度上遠不敵企業。

而在人工智慧（AI）、人工智慧產生內容（AIGC）蓬勃發展，深偽技術（Deepfake）帶來偌大挑戰的今日，企業如何在推動區塊鏈技術落地、拓展應用場景的同時，因應並避免區塊鏈資安風險，將成為區塊鏈產業從業者不可迴避的重要課題。

「如果企業不使用公鏈，而是選擇聯盟鏈或私鏈，在建制時要如何面對資安問題？其實答案很簡單，就是要多利用雲！雲跟資安其實是非常互補的角色！」台智雲暨華碩雲端總經理吳漢章指出，雲的營運者通常是比較有資源去投入資安的人，可以利用各種軟體自動化、較好的資安監管流程等方式營運一個環境。

也因此，華碩雲端從 3 年多前便開始接觸企業級區塊鏈應用，並攜手思偉達創新科技等新創團隊，號召 FST 邦拓鏈、BaaSid 博斯資安等多家技術業者加入建置，共同聯手拿下國家高速網路與計算中心（國網中心）標案，目標就是建置一個能降低企業進入門檻、廣為業界所運用的大型區塊鏈服務平台。

而在為台灣的國有區塊鏈發展奠定重要基礎後的第二階段，就是要讓企業在使用區塊鏈上更安全也更容易，因此在引入歐洲區塊鏈服務和基礎設施（EBSI）的概念後，華碩雲端透過提供全方位高層次防護解決方案、開放 Web2 API 等方式，讓企業即使不懂智慧合約，也能在民間跟政府合作的前提下，使用去中心化身份（DID）驗證等服務。

「宏碁是個品牌，在推陳出新產品時，會需要體驗，而體驗的重要基石是信任。區塊鏈上的應用無論是智慧合約或是 Web3，其實都是信任的基礎！」倚天酷碁總經理鍾逸鈞強調，作為一個重視應用層面、「硬＋軟」趨勢的品牌，如何在強化使用者對品牌信任度的前提下，推出讓人感興趣的新產品是其首要目標。

以倚天酷碁近期在做的「數位產品身分證」為例，包括了生產履歷、上架及銷售出去的資料、使用情境、產品出錯時的修復及維護、產品在二手市場交易時，建立在智慧合約上的溯源等，都是倚天酷碁為達到上述產品目標所做的努力。

鍾逸鈞認為，若不嘗試新技術，就永遠不會知道未來會往哪裡走，因此他也呼籲對此有興趣的新創業者，可前來洽談有可能發展為概念驗證（POC）的應用，期望在加之區塊鏈的特性優勢後，未來可發展成為事半功倍、成功性更大的新嘗試。

思偉達創新科技創辦人暨執行長鄧萬偉則表示，思偉達已成立滿 6 年，他始終相信，當未來有一天資料及數位資產要回歸到民眾自己手上時，Web3 會發揮關鍵效用。

他以手上的麥克風為例，指出若有一天能把萬物數位化，這支麥克風就會跟著你我手機裡的數位保固卡一起被交易出去，再也不需要翻箱倒櫃尋找實體保固卡，這對你我生活都會帶來方便。

至於區塊鏈在信任服務領域帶來的助力，鄧萬偉向與會貴賓介紹了 Acer Gadget & STARBIT 聯手推出的 「BCA 區塊鏈合約檢測服務」，強調若民眾對於 Web3 沒研究或對資安沒概念，其實可以透過使用簡單的插件工具，提前檢視稽核區塊鏈合約服務內容及項目，BCA 將協助民眾提前把關，讓所有民眾都能夠掌握最新趨勢，更安心投入區塊鏈的新世界。

【本文作者張詠晴／幣特財經】