NGK在安全方面主要遇到了哪些问题？如何解决？

NGK在安全方面主要遇到了哪些问题？如何解决？在NGK区块链应用落地项目中，应该如何进行风险防范？加拿大经济商报采访NGK灵石技术团队代表Kevin li，分享了他们的观点。

加拿大经济商报：区块链技术目前还处于早期阶段。在行业发展过程中，NGK在安全方面主要遇到了哪些问题，如何进行解决？

NGK

Kevin li认为目前区块链的安全主要涉及三个方面：代码安全的问题、隐私安全的问题和私钥保管安全的问题。其中，代码安全的问题可以分为两类：一类是平台自身的系统的安全漏洞，另一类是用户写合约的安全性。平台安全问题其实是不可能完全解决的，目前还没有任何一家公司有这个实力。我们要做的是，在平台发生漏洞的情况下，需要有时间达成共识实现补救。

NGK

区块链是一个公开的数据库，任何交易都是公开透明可以验证的。但是很多时候，我们并不希望是这样的。目前解决隐私安全主要可以通过环签名、零知识证明这两个方式。

区块链最主要的突出的问题就是私钥的丢失、被盗的问题。一种方法是允许另一个私钥转移资产，但该私钥权限较低，他转移资产需要1个月才能完成，中间如果发现转移资产是非法的，可以用原先的私钥实时把资金转走。此外，还可以采用多重签名机制，将资产放置在多重签名的地址上，这样系统的安全性也会提高。而且这两种方法可以结合起来，让系统更加的安全。目前NGK采用的就是两种方法结合的方式。

NGK

在我们提高区块链性能的过程中，区块生产商可获得数据审查权的中心化风险会随之增加。而带有审查阻力的区块链二层协议将会是答案。我们是一个二层协议，通过使用Plasma、Roll-up等技术，在不改变公链自身安全性和数据可用性的前提下，赋予更高级别的互操作性、可扩展性、功能性和可用性。任何人都可以按需部署二层协议（Layer 2）解决方案，以满足其对可扩展性的特定需求。