BOX加入BCTF百萬懸賞，百度安全為行業“帶節奏”

隨著5月份的臨近， 世界頂級極客大會DEF CON將正式在中國舉辦。 作為DEF CON首次在美國本土之外舉辦的盛會， DEF CON China日益受到國際網路安全業界的關注。 而百度安全在DEF CON China期間舉辦的BCTF（百度國際網路安全對抗賽）將邀請國際頂尖戰隊參加， 尤其值得期待。

BCTF最大的看點之一在於公開發佈徵集令， 懸賞百萬邀請行業內知名白帽團隊加入眾測， 推動AI時代智慧終端機的安全發展。 在徵集令發出不久， 小魚在家就成為第一時間回應的人工智慧企業， 讓外界感受到了BCTF的吸引力。 小魚在家之後， 又有哪家創新企業敢於在BCTF上接令，

進而向公眾展現自身的實力？最近， 這個謎底揭曉。

BOX主動應戰， 區塊鏈安全將成BCTF熱詞

隨著區塊鏈風暴的來襲， 區塊鏈技術應用已經成為互聯網創業的又一風口， 在這波紅利中， 既存在未來的“區塊鏈界的摩根斯坦利”， 也並存了很多技術上的安全隱患。 和百度一樣， 一些區塊鏈企業已經在應對區塊鏈安全技術方面先行一步， 專注於企業級數位資產安全解決方案的BOX就是這方面的代表。

就在近日， BOX已主動接令參與BCTF競賽環節。 要知道， 能主動應戰BCTF競賽、敢於應對白帽子挑戰的企業都得有兩把刷子， 那麼BOX究竟有何能耐？

BOX成立於2017年10月， 旨在為用戶提供企業級區塊鏈通證安全管理服務， 包括但不限於企業內部通證管理、審計風控、數字資產投資等方面。

其主要產品就是一個企業通證保險箱應用BOX（Enterprise Token Safe Box）， 它利用區塊鏈、密碼學、通信安全等領域的公理性技術對各類數位資產的私密金鑰、操作指令進行保護， 從原理上解決了私密金鑰、指令的盜取、篡改等問題。 BOX全開源、全免費， BOX官方在全球的合作夥伴可以提供部署和諮詢服務。

通俗地說， BOX是一套企業自主擁有的數位資產銀行系統。 那麼BOX如何為區塊鏈行業保駕護航？BOX給出的解決方案就是：通過BOX系統統一管理企業所擁有的各類數位資產錢包做到集中管理， 通過將私密金鑰加密運行在記憶體中的方式讓其永不暴露， 通過企業自主擁有的私有區塊鏈網路保證操作指令和資產資料的存證和驗真，

通過順序性私密金鑰簽名方式構建企業訂制化資產管理業務流， 通過動態雙向非對稱加密通信方式來保證通信通道的絕對安全。

從這個意義上來說， BOX從原理上做到了防範外部極客、內部極客、單人誤操作等當前個人錢包普遍存在的漏洞， 同時， BOX具有入侵鎖死、系統重置等安全機制， 以此保證企業數字資產的高安全性。 可以說， BOX在區塊鏈安全技術防護方面走在了行業前列。 而隨著區塊鏈話題的持續火爆， 可以預見的是， BOX此次加入百度安全BCTF百萬懸賞， 區塊鏈安全有望成為網路安全行業熱詞之一。

選擇百度安全， BOX做了一次明智決定

繼小魚在家之後， BOX成為又一家主動選擇和百度安全合作， 接令BCTF百萬懸賞的創新企業。

仔細考量BOX此次的選擇， 不難看出DEF CON China的影響力以及百度安全在安全行業的地位。

當前火熱的區塊鏈技術應用創業浪潮中， 要想脫穎而出， 不僅要求企業有過硬的技術解決方案， 其實更需要的是一個在業內有著相當實力的合作夥伴， 需要的是在一個更高曝光量中得到行業和公眾的廣泛關注。 而這正是BOX此次主動選擇和百度安全合作參與BCTF的主要考量。

對於BOX來說， “DEF CON x百度安全”大會與BOX業務和發展理念高度契合。 一方面， 區塊鏈技術是當前最熱的行業話題之一， 而BOX已經在區塊鏈安全技術防護方面做到了領先， 因此， BOX以區塊鏈企業身份參加此次BCTF必然會形成可觀的關注度和流量。

通過百萬懸賞安全性漏洞測試， BOX將自己在區塊鏈安全技術方面的成果全面展現給外界，

和全球安全技術精英同台交流， 切磋技術， 共同推動和促進安全行業建設。 在BCTF上的亮相對於BOX這家年輕的企業而言， 則意味著有著更加光明的發展前景。 這點參照此前被百度認可並合作的小魚在家在短短數年之內迎來高速發展的例子中就可知一二。 可以說， 選擇百度安全， BOX做了一次明智正確的決定。

開放平臺惠及各方， 百度安全引領行業發展

眾所周知， 此次DEF CON China大會是DEF CON首次在美國本土之外的地方舉行， 因此受到國際廣泛關注。 而DEF CON之所以能夠成功引進， 幕後功臣就是百度安全。

一方面， 百度安全自身有著深厚的技術實力， 在AI安全領域， 百度安全基於強大的計算能力、海量資料已經建立了AI安全生態系統。 另一方面，百度安全秉持和宣導開放發展理念，一直在不遺餘力地聯合廣大的白帽子共同建設安全的互聯網環境。比如在業界關注的AI開放平臺建設上，百度安全早在2017年就發起成立了AI智慧終端機安全聯盟，並且向聯盟成員開放其在AI生態上的多項安全能力，有力地促進了中國AI行業的健康發展，也贏得了整個行業的尊重。

實際上，傳統的安全問題在AI時代面臨了更嚴峻的處境，網路安全行業需要真正自由的交流討論，需要開放的安全護航。百度安全的開放理念也得到了DEF CON創始人Jeff Moss的高度認可，後者認為這才是DEF CON大會吸引世界各國安全精英並形成巨大影響力的精神內核。這也是為何Jeff與百度安全團隊一見如故並最終決定在中國舉辦DEF CON China大會的主要原因。

成功引入DEF CON進入中國，舉辦DEF CON China大會和BCTF百萬漏洞懸賞，發掘和培育優秀創新創業企業，共建安全行業開放發展平臺，百度安全諸多舉動正能量滿滿：不僅在其宣導建設的開放平臺上輸出了自身的技術實力和生態賦能能力，也促進了行業水準的整體提升，進而引領了網路安全和智慧安全行業的發展，百度安全理應獲得更多讚美和掌聲。

如何參加BCTF安全性漏洞百萬懸賞？@百度安全官方微博即可報名！

另一方面，百度安全秉持和宣導開放發展理念，一直在不遺餘力地聯合廣大的白帽子共同建設安全的互聯網環境。比如在業界關注的AI開放平臺建設上，百度安全早在2017年就發起成立了AI智慧終端機安全聯盟，並且向聯盟成員開放其在AI生態上的多項安全能力，有力地促進了中國AI行業的健康發展，也贏得了整個行業的尊重。

實際上，傳統的安全問題在AI時代面臨了更嚴峻的處境，網路安全行業需要真正自由的交流討論，需要開放的安全護航。百度安全的開放理念也得到了DEF CON創始人Jeff Moss的高度認可，後者認為這才是DEF CON大會吸引世界各國安全精英並形成巨大影響力的精神內核。這也是為何Jeff與百度安全團隊一見如故並最終決定在中國舉辦DEF CON China大會的主要原因。

成功引入DEF CON進入中國，舉辦DEF CON China大會和BCTF百萬漏洞懸賞，發掘和培育優秀創新創業企業，共建安全行業開放發展平臺，百度安全諸多舉動正能量滿滿：不僅在其宣導建設的開放平臺上輸出了自身的技術實力和生態賦能能力，也促進了行業水準的整體提升，進而引領了網路安全和智慧安全行業的發展，百度安全理應獲得更多讚美和掌聲。

如何參加BCTF安全性漏洞百萬懸賞？@百度安全官方微博即可報名！