AlphaNu是一個強大的平臺，允許交易者在云上全天候使用復雜的算法進行交易，因此AlphaNu自然成為攻擊者的目標。無論是與我們擁有的昂貴處理數(shù)據(jù)有關，還是與敏感的客戶信息和知識產(chǎn)權有關，我們都打算確保我們的安全系統(tǒng)不僅是健壯的，而且是不斷發(fā)展的、經(jīng)得起未來考驗的，甚至能夠處理最棘手的場景。

?

為此，我們聯(lián)系了Kelvin Wallet團隊的朋友，成為我們團隊中專注的開發(fā)人員，協(xié)助安裝頂級安全解決方案，例如量子安全機制。Kelvin Wallet最早出現(xiàn)在2008年，當時的研究生陳明陽陳教授以及另外兩名學生在***國立大學（National Taiwan University）成立了快速密碼實驗室（Fast Crypto Lab Cryptography Laboratory）。陳教授前年剛從哈佛大學畢業(yè)，回到***國立大學。在接下來的十年里，F(xiàn)CL密碼學實驗室培養(yǎng)了50多名密碼學家。這些專家已經(jīng)轉移到知名的硅谷公司，如谷歌、Facebook、英特爾和Twitter，繼續(xù)進行密碼學的開發(fā)，在保護數(shù)十萬個關鍵信息系統(tǒng)方面，他們的技能經(jīng)受了考驗。

FCL實驗室團隊在密碼學領域取得了多項成就;從事后量子密碼學研究。他們已經(jīng)向NIST后量子算法的Round-2選擇提交了多個防量子密碼系統(tǒng)（https://csrc.nist.gov/projects/post -quantum-cryptography/round-2）。實驗室還發(fā)表了數(shù)百篇密碼學術論文，如ISSAC、ASIA CRYPTO等。FCL實驗室的目標是利用技術來保護信息系統(tǒng)的安全，并繼續(xù)創(chuàng)建快速和安全的密碼系統(tǒng)。

Ming-Yang看到了一個沒有定位的量子加密硬件錢包市場，于是離開FCL實驗室創(chuàng)建了Kelvin錢包，并在2019年推出了第一個量子加密錢包，它具有強大的安全認證、反量子功率、密鑰交換技術、通用標準的EAL 5+認證安全芯片。隨后，除了在Kelvin Wallet從事硬件錢包方面的工作外，他還加入了AlphaNu團隊，為我們提供有價值的安全洞見和開發(fā)幫助，以保護我們的系統(tǒng)免受惡意軟件和黑客的攻擊。

在AlphaNu，我們知道黑客感興趣的領域：

1. 我們向開發(fā)人員提供的歷史交易數(shù)據(jù)不僅罕見，而且可以在公開市場上貨幣化和轉售，從而鼓勵數(shù)據(jù)挖掘和惡意活動在我們的平臺上進行，而不是進行算法開發(fā)工作。為了防止這種情況發(fā)生，我們將對系統(tǒng)中的數(shù)據(jù)進行加密和存儲，其中數(shù)據(jù)的分析和反測試只能在封閉的環(huán)境中執(zhí)行。

2. 交易員可以通過我們平臺訂閱的算法來繼續(xù)作為我們平臺的開發(fā)者。這對于確?；谟嗛喌目沙掷m(xù)模型和激勵開發(fā)人員在AlphaNu上創(chuàng)建成功且強大的算法是必要的。因此，保護開發(fā)者的IP及其算法是AlphaNu的重中之重。我們已經(jīng)做到了，這樣即使是AlphaNu也不能在沒有開發(fā)人員授權的情況下訪問開發(fā)人員的算法。為了讓交易員能夠使用這些算法執(zhí)行交易沒有能夠看到源代碼，我們創(chuàng)造了一個安全的云環(huán)境中，交易員無法查看代碼，而外部攻擊者會繞過多層極端安全的算法。這些算法將以最快的交易速度，直接與我們所連接的券商進行交易。

3. 由于我們是一個跨境市場產(chǎn)品，主要連接來自亞洲市場的交易員和與美國開發(fā)商的交易所，因此需要采取一些關鍵措施，以確保交易和收入數(shù)據(jù)的可靠性。我們與支付處理器緊密合作，確保用戶體驗順暢，同時創(chuàng)建我們自己的系統(tǒng)——基于區(qū)塊鏈——以確保通過我們的平臺進行的收入歸因的可跟蹤性和可靠性。這使我們能夠提供收入合約機制之類的產(chǎn)品，該機制使第三方能夠從算法訂閱中獲得未來收入的部分權利。

4. 由于AlphaNu平臺不可避免地要連接到第三方交易所進行交易，因此我們有必要保護交易者的利益，并從多個層面考慮密碼安全問題。我們的目標是在不斷對抗任何現(xiàn)代威脅的同時，確保量子計算機的安全性。我們的模型將包括一個完整的身份驗證框架，支持U2F身份驗證框架，并啟用雙因素身份驗證（2FA）。將通過安全流程對用戶進行教育和指導，以確保良好的實踐和指導。

硬件級的安全

除了帳號訪問的安全性，我們還將增加硬盤認證的安全性。Kelvin 錢包開發(fā)的登錄技術目前正在進行兼容性測試，如果可行的話，它將成為我們平臺的核心部分。對于歷史金融數(shù)據(jù)傳輸，我們將使用量子證明算法，以確保密鑰交換安全級別足夠健壯和強大。在數(shù)據(jù)庫保護方面，我們將對數(shù)據(jù)庫所在的云環(huán)境進行完全加密。沒有數(shù)據(jù)將能夠被解密，因為用戶將需要我們的身份驗證機制來解鎖授權的材料和數(shù)據(jù)。

使用強大的區(qū)塊鏈技術進行訪問控制

AlphaNu平臺上的身份驗證和數(shù)據(jù)加密將始終由公鑰執(zhí)行，以確保開發(fā)人員的IP不會在未經(jīng)授權的情況下被任何人訪問，包括AlphaNu。我們的系統(tǒng)旨在利用分散的區(qū)塊鏈和PKI（公鑰基礎設施）技術來保護開發(fā)人員的數(shù)據(jù)。開發(fā)人員將使用Kelvin錢包使用True-random-number生成器（https://en.wikipedia.org/wiki/Hardware_random_number_generator）生成一組離線公鑰/私鑰對。這只能被開發(fā)人員訪問并安全地存儲在他們的Kelvin錢包中。只有私鑰才能解密和驗證加密的公鑰或簽名數(shù)據(jù)。

我們會為我們的公開密碼匙基礎建設使用一個多人多密鑰管理系統(tǒng)。確認授權發(fā)布的過程將由多層進行檢查。例如：在六人簽名過程中，第一個發(fā)起人簽署相關文件或授權，并將其傳遞給下一個人。只有在獲得所有6個簽名后才能上傳。在釋放資源或向發(fā)起者執(zhí)行交易之前，云主機將驗證它是否是六人簽名。

?

在內部系統(tǒng)安全方面，我們將遵循ISO 15408信息管理標準，使用第二要素認證器和簽名者硬件來確保賬戶安全。

網(wǎng)絡安全是任何計算機系統(tǒng)的基礎。隨著受影響系統(tǒng)的潛在后果和損害日益增加，我們相信一種先發(fā)制人的預防模式，而不是需要花錢進行昂貴的違約后整改的風險。我們與Kelvin Wallet團隊的合作，必將推動AlphaNu朝著我們的愿景而邁進——改變交易方式，為所有交易員創(chuàng)造公平的競爭環(huán)境。