PAY:落實安全三同步方針,指導行業提升邊緣計算的安全能力_PAYA

在區塊鏈邊緣計算環境下，由于相關邊緣計算服務模式的復雜性、實時性，數據的多源異構性、感知性以及終端資源受限特性，傳統環境下的數據安全和隱私保護機制不再適用于邊緣設備產生的海量數據防護，亟待新的邊緣數據安全治理理念，提供輕量級數據加密、數據安全存儲、敏感數據處理和敏感數據監測等關鍵技術能力，保障數據的產生、采集、流轉、存儲、處理、使用、分享、銷毀等環節的全生命周期安全，涵蓋對數據完整性、保密性和可用性。

Paydex認為：廣域和局域場景下，數據在邊緣節點存儲以及在復雜異構的邊緣網絡環境中傳輸的安全性需要得到保障。對于存儲的大量數據，需要識別出保障業務運行的重要數據并進行安全備份和恢復，避免因數據損毀導致正常業務無法進行。此外，應提供異地備份功能，可通過通信網絡將重要數據備份到異地，支持備份數據一致性檢驗、備份位置查詢等功能。

加拿大證券管理局：BTC和ETH是公共加密資產基金唯一接受的投資資產:金色財經報道，據加拿大證券管理局（CSA）的數據，截至4月，22只公共加密資產基金的凈資產不足30億加元。CSA表示，比特幣和以太坊市場目前最好地支持公共加密資產基金的運營，而不會損害投資者的權益。目前，比特幣和以太幣也是公共加密資產基金唯一接受的投資加密資產。[2023/7/8 22:25:20]

為了更好的適應行業發展，完成相應的數字產業布局，面對邊緣計算用戶隱私數據泄露的安全風險，paydex采用輕量級加密、隱私保護數據聚合、基于差分隱私的數據保護、聯合機器學習隱私保護等技術手段外，在進行數據信息的路由轉發時，更根據數據信息的類型進行分類管理。將涉及用戶隱私的數據信息加以標識，在每個節點的數據入口通過防火墻進行隔離，按照最小化原則關掉所有不必要的服務及端口，對于增加標識的重要數據進行完整性、機密性及防復制的保護。另外，針對開放API接口的隱私數據泄露問題，我們將云計算服務中心的入侵檢測技術應用于節點，對API接口的使用者進行檢測，防止攻擊者獲取用戶的隱私數據信息；針對節點部署分散的問題，可以采用分布式入侵檢測技術，通過多個節點之間進行協作，以自組織的方式實現對惡意攻擊的檢測

CNBC：美國稅法可能會通過“非商業壞賬”注銷的方式為Celsius等平臺的投資者提供救濟:7月7日消息，Celsius、Anchor和Voyager Digital等加密貨幣借貸平臺由于加密貨幣價格暴跌而暫停或限制投資者提款。注冊會計師Shehan Chandrasekera表示，美國稅法最終可能會通過“非商業壞賬”注銷的方式為投資者提供救濟。

據悉，構成非商業壞賬的條件是一方貸款給另一方形成債務，而出借資金完全損失且不可收回。另一位注冊會計師Lewis Taub強調，“必須是出借給平臺的所有資金完全損失，才能認為該債務資金可以扣除。部分損失不算數。凍結賬戶，或加密貨幣平臺的有限提款，并不構成全部損失。”而確定用戶提供給加密平臺的資金是否構成貸款并不簡單。（CNBC）[2022/7/7 1:56:22]

增強對稱加密、非對稱加密

英國加密貨幣對沖基金通過套利策略僅損失0.6%:金色財經報道，盡管今年數字資產價格急劇下滑，但一家總部位于倫敦的加密貨幣對沖基金仍在運營。Nickel Digital Asset Management 的市場中性套利基金今年下跌約 0.6%，而同期比特幣下跌約40%，專注于科技股的納斯達克指數下跌約 24%。截至 4 月 30 日，Nickel 套利基金自 2019 年 6 月成立以來的累計業績（扣除所有費用）僅略高于 30%。該公司管理著約3億美元。

Nickel 的首席執行官 Anatoly Crachilov 將積極的表現歸功于沒有對市場采取定向觀點，也沒有對加密資產進行多頭或空頭押注。相反，該公司主要依靠加密貨幣套利策略。Crachilov表示，你真正利用的是現貨和衍生品市場之間的價差，以及跨不同加密貨幣交易所的套利。（Coindesk）[2022/5/28 3:46:55]

在以上的技術框框架之下，我們基于數據脫敏要求對用戶數據中的隱私和身份、用戶具有）進行保護，以加密或脫敏等主流數據安全技術，不斷加強存儲以防數據丟失，保障用戶數據的機密性和完整性。邊緣計算應支持對接入設備使用用戶準入機制，同時支持安全接入隧道，并對用戶的數據加密，來確保安全的接入設備。尤其在企業園區的應用場景中，可將用戶的接入授權與企業內部的授權服務器對接，實現用戶接入授權。

構建態勢感知能力

Paydex通過統一的安全態勢感知、協同防御能力建設，實現邊云協同態勢感知。應用于中心云入侵檢測技術也可以應用于邊緣節點，對惡意軟件、惡意攻擊等行為進行檢測。此外，對于邊緣分布式的特點，可以通過相應的分布式邊緣入侵檢測技術來進行識別，在中心云管理面進行安全態勢感知呈現。

相比中心側，paydex打造的邊緣場景由于其部署位置更下沉，提供開放能力，且可用資源更受限等特點，無法部署重量級的防御能力，邊緣場景將面臨更大的安全威脅。為了解決這個問題，利用“白名單/規則/AI算法”等技術，結合邊緣網元自身的業務特點，構建邊緣場景內置的輕量化安全態勢感知能力，實現威脅檢測的高性能和高檢出率。

憑借邊緣場景內置的輕量化安全態勢感知能力，paydex能夠實現設備接入前的安全配置核查，系統加固，以減少系統自身的脆弱點；能夠實現平臺運行時的實時入侵檢測/定時配置核查加固，及時發現網絡被攻擊/系統配置被篡改的異常行為，快速響應，降低不良影響。

來源：金色財經

Tags：加密貨幣YDEPAYDEXPAY加密貨幣是不是騙局3023PAYA

MEXC