LINE 資安團隊 HITCON 徵才!韓資深工程師來台現場解說

台灣駭客年會今、明兩天舉行,LINE 也把握這次機會,除了旗下資深資安工程師安相煥將出席講解 BITBOX 加密貨幣交易所的資安架構與技術應用,還會在現場設攤徵才。
評論
Photo Credit: INSIDE ▲ LINE 資深資安工程師安相煥
評論

台灣駭客年會(Hacks In Taiwan Conference, HITCON)今(12/13)明(12/14)兩天在台北文創大樓 6 樓舉行,LINE 也把握這次機會,除了旗下資深資安工程師安相煥將出席講解 BITBOX 加密貨幣交易所的資安架構與技術應用,還會在現場架設徵才攤位。

LINE 團隊現場徵才

LINE 在今年開發者大會定調金融服務為發展重點,看中其金融應用潛力,區塊鏈技術也因此成為焦點。而隨著 LINE 服務範圍擴張,需要保全的用戶資料就愈多,加上 GDPR 風暴席捲全球引起隱私關注,數位安全更成首要之務。LINE 也在今年成為首家獲得 FIDO2 通用伺服器認證的網路服務供應商。

LINE 台灣資安團隊將開放兩項職缺,「資訊安全管理工程師」以及「應用程式安全工程師」。

資訊安全工程師類似「顧問」角色,將在每項專案初期就參與規劃安全防護措施,並確定用戶資料合乎當地規範。而隨著台灣開發的產品推向國際,未來也可能需要和全球團隊一起合作。

應用程式安全工程師在一般印象中需要不斷試著「駭」進自家產品,好揪出漏洞,但除此之外更需要修補漏洞的能力,甚至加入資安研究計畫跟進新技術以預防將來的威脅。

讓加密貨幣交易所更安全:LINE 資深資安工程師安相煥擔任講者

安相煥(h2spice)是 LiNE 集團的資深資安工程師,也是南韓白帽駭客教育專案 Best of the Best 計畫導師。他負責建立資安架構,開發建構於白箱加密、ARM Trustzone、Intel SGX、蘋果 Security Enclave 等的可信賴運算相關軟體。

安相煥分享,在資安的領域其實是不公平的,攻擊方只需找到一處弱點入侵,但防範者卻必須找出市場上所有可能的狀況才能儘可能擋住所有漏洞。

近年加密貨幣交易所遭駭時有所聞,光是日本兩家交易所(Coincheck、Zaif)就因此損失高達 6 億美元。而 LINE 今年毅然投入區塊鏈領域,除了建立 LINK Chain、發行 LINK token,還建了交易所 BITBOX,自然成了資安防護的焦點之一。

對 BITBOX 來說,維護資安得謹記幾項原則:沒有完全的防護、威脅已存在內部、在任何狀況都必須保護使用者資產、不相信任何人。而基於不相信任何人的原則,BITBOX 有 key ceremony 的機制,每位管理者只擁有一部分加密貨幣錢包鑰匙,而非完整的一把鑰匙。

如上所述,雖然世上沒有絕對的安全,BITBOX 基於用涵蓋範圍各異的技術,建立多層安全架構避免漏網之魚,並且進一步採用深度防禦,加上即時監控與預先確保等措施,盡力讓資料與密鑰受到接近滴水不漏的防護。

另外再以交易風險管理系統加強安全,採行錢包防護措施 HSM、雙重加密、多重認證、支付上限、多重錢包、凍結錢包,以及風險管理 AML、KYC、KYT (Know Your Transaction,簡單來說就是封鎖可疑錢包產生的交易)、異常偵測等機制。

自有區塊鏈 LINK Chain 的部分,安相煥則表示採用 POS (Proof of Stake),藉此避免 50% 攻擊。

安相煥將於 14 日上午於 HITCON 演講,以 LINE 加密貨幣交易所 BITBOX 來說明更詳細的資安架構設計與技術。

延伸閱讀:



年度「現象級」關鍵字總回顧!那些改變世界的 #創建風潮

創建風潮開拓全新局面,為人類帶來截然不同的生活方式,在聲聲驚嘆中改變了世界的面貌。
評論
評論

近年全球趨勢瞬息萬變,我們面臨嶄新生活型態的同時,風潮的演變也從未停下腳步!也許你對近期不斷冒出代表超越想像並引領風潮的「現象級」關鍵字感到陌生,但生活無一不是由過去的創新堆疊而成,每一次的風潮之所以能成為萬眾矚目的焦點,皆是因其帶給世界突破性的改變並翻轉生活的可能,一次次引領人們展開超乎想像的旅程,迎來更加理想的精彩面貌!

在這次依照不同領域嚴選的熱潮指標當中,我們即將翻開曠世革新局面,從具備悠久歷史的威士忌文化到日新月異的科技演進中尋覓空前的美好新風味,感受一次次過往從未現身的新意是如何突破藩籬疆界,在未來為我們的生活帶來震盪的改變。

創新皇家禮炮 21 年調和穀物威士忌—突破風味之王

在全球的消費主流為調和威士忌,市占率高達 9 成,然而在台灣市場數年起受到文化風氣影響,消費主流卻是單一麥芽威士忌,市占率超過 60%,調和威士忌則佔 35%,調和麥芽威士忌僅佔 5%,調和穀物威士忌更不必談了,連 1% 都不到。直至近日一件創世佳作——皇家禮炮 21 年「王者之鑽」終於大膽扭轉了這股現象。

始於 1953 年的皇家禮炮承襲皇室尊榮、以高年份珍釀與極致工藝坐上「威士忌之王」寶座,而它的傳奇威望並未隨著時光推移而消逝,今年推出的「王者之鑽」21 年調和穀物威士忌再次開創市場眼界!在此之前市面上常態性的調和純穀物威士忌屈指可數,更不用說以 21 年以上的高年份酒液作為純穀物威士忌基底是多麽罕貴!

為什麼高年份常態性調和穀物威士忌這麼稀有?因為調和式威士忌原料包含純麥威士忌和穀物威士忌,只有存酒豐富的大酒廠才能兩者兼具。全蘇格蘭穀物威士忌酒廠更是不到 5%,製作過程中必須慢慢存放,對調酒師來說是極其複雜的製酒工藝與挑戰,需要長期投注心力嚴格監控製酒過程和具備厚實經驗,才能孕育出高年份穀物威士忌獨特的酒體層次,因此每一瓶高年份調和穀物威士忌皆得來不易,在市場上更顯珍稀。

皇家禮炮 21 年「王者之鑽」調和穀物威士忌甫登場便將風味的天花板再次推高,調和進已逝鄧巴頓(Dumbarton)酒廠罕貴佳釀,並在蒸餾時堅持多一道工序進而蒸餾出最乾淨輕盈的酒質,在 2021 年首賣不久即全台缺貨,不僅創造市場全新的前瞻性,也締造了巨大成功佳績,可謂創新現象最佳典範。

元宇宙-與現實平行的理想人生 

網際網路面世以來,連帶著衍伸出 Blog、臉書等等虛擬社群,大眾也越來越倚重雲端上的人生,但現今「元宇宙」的出現,虛擬世界將被架構成完全不同的空間,人們不再透過「虛擬世界」互動,而是直接活在當中!在 Facebook 創辦人馬克祖克柏(Mark Zuckerberg)把公司名稱從 Facebook 改為 Meta,喊出「Metaverse」(元宇宙)後,元宇宙一夕之間成為家喻戶曉的科技名詞,進而帶動虛擬實境、虛擬貨幣等相關產業受到關注。電影《一級玩家》所描述的世界彷彿近在咫尺,未來人人都可以透過沈浸式科技創造一個新的數位身份,在元宇宙中開展有別於現實的另一個人生,打造超越想像的生活型態並實現前所未有的世界觀!

遠端即可進行工作、娛樂等等所有社交需求,連帶著也衍伸出區塊鏈技術、虛擬偶像等等結合數位的創新操作,像是近期受到熱烈討論的 NFT。NFT 即一種加密貨幣,可以證明買家確實擁有特定的數位資產,透過區塊鏈技術來追蹤所有權,屬近年來最熱門應用區塊鏈的創新技術,NFT 不僅是貨幣,更改寫了人類與藝術之間的互動方式,建立對於資產保存的全新認知,入手 NFT 相當於擁有無法被替代的數位藝術作品,進一步創造個體間的珍稀價值。

摺疊手機-再次擴充掌中世界的可能性

智慧型手機推出之際,大眾花了一段時間摸索適應,至今生活早已無法脫離其便利的功能性以及娛樂性,但接下來將迎來另一個新潮趨勢,那就是摺疊智慧型手機。自三星摺疊機上市後,傳出蘋果也緊鑼密鼓開發摺疊手機,預計最快 2022 年問世,從這樣的話題性可以看出摺疊手機是如何造就趨勢熱潮,甚至將成為果迷趨之若鶩的指標產品。

摺疊手機最大挑戰即是製作可彎曲的螢幕,現行解決方案是利用創新的 OLED 面板達成曲面螢幕效果。當透過一塊屏幕便可組合出多種視覺體驗,摺疊後在攜帶收納方面也相當輕巧,又能搭配觸控筆使用、滿足各族群的用機需求,以加倍彈性的模式開創掌中世界的可能性、挑戰移動裝置的極限,使用者也將享有更加便捷的智慧功能,摺疊手機無不有成為主流手機的可能。且除了直接影響使用者,摺疊手機的熱潮也連帶影響著整個產業經濟,小至周邊配件,大至螢幕面板,根據 Market Research Future 表示,全球摺疊手機市場的規模將從 2017 年的 9,100 萬美元成長至 2024 年的 15.55 億美元,這樣的應用未來也將擴及到筆電及平板電腦當中。

電動車-下一個智慧世代

人類的移動方式幾個世紀以來不斷地在進化,隨著自動化時代來臨,汽車當然也迎來了嶄新型態,近年最熱門的電動車趨勢到 2022 年仍不會終止。更有甚者,不只特斯拉發展電動車,全球許多傳統車廠也紛紛跨足電動車領域,發展油電混合車或純電動車。雖說一開始是因應環保而生,但電動車的應用不只減少城鄉碳排,也將催化出高度自駕、智慧管理的電動車,帶動智慧交通發展,從行進到停車都可由電腦代勞,使人類的駕駛過程更加輕便卻又全面貼近需求,紛紛吸大眾投入其懷抱,各國官方也不斷因應需求修改政策,紛紛推出終止燃油車的時程。

據彭博新能源財經(BNEF)指出,到了 2040 年電動車銷量將會超越燃油車,全球產值將會超越智慧手機。電動車及其多元的智慧交通可能性展開了陸地交通的新局面,也即將成就截然不同的移動景觀。

創建風潮開拓全新局面,為人類帶來截然不同的生活方式,在聲聲驚嘆中改變了世界的面貌!上述所提及的風潮關鍵字中如元宇宙也許還在陳釀路上,但正如智慧型手機成立後的創世影響是始料未及的,我們窺奇的同時更加期待這些創新將如何改寫未來世界。另外有些已經圓滿實現——如皇家禮炮自 1953 年來傳承皇室尊榮風味,也不忘注入創新,帶來叫好也叫座的新穎作品「王者之鑽」21 年調和穀物威士忌,而細數過往,從跨世代承襲經典風範的「藍瓶」21 年調和威士忌,到汲取當代華萃不斷推陳出新,皇家禮炮分別在「紫瓶」23 年調和威士忌集結台灣寶島風味,奢華致敬福爾摩沙之美,或透過「綠瓶」集結超過 21 間單一麥芽威士忌酒廠的高年份原酒展現璀璨底蘊。無論是何種風采的瓶身,裡面所注入的都是皇家禮炮作為「威士忌之王」的精工底氣及革新風範,並將持續交疊起引領未來的創世里程碑。