TMT观察网_独特视角观察TMT行业

“目前互聯網招聘是不是存在很多安全隱患？

不光是虛假信息泛濫，我們的個人信息每天都在被倒買倒賣嗎？”

“這是每天都發生的現實情況。前不久還有58同城還是哪家公司的上百萬條個人信息被人40萬元在網上售賣。”

“針對這種情況，人力資源行業公鏈CareerOn，會對所有信息進行所有權定義，任何信息的獲取都必須得到owner的授權；

其次，在反信息泄露方面，還可以進行信息泄露后的跟蹤與追責。CareerOn會基于頻域水印技術的數據追蹤邏輯，在任何被流轉的數據上，標注上初始發出數據的人的身份id，一旦數據泄露，就可以據此找到泄露源頭，這樣就沒有那么多人敢隨意泄露他人數據了。

這種水印，在沒有打水印參數的情況下不可刪除或者篡改，而水印參數是在智能合約動態生成，并被保存在智能合約中，讀取與修改這些參數都會經過嚴格的權限檢查。此外，所打的水印肉眼不可見，不影響原始數據的閱讀。“

這是近期CareerOn舉辦的第一期“老司機的安全‘套’路”線上分享會上，CareerOn首席技術官周燃、頂級白帽子彭偉與網友的互動問答。

CareerOn是基于以太坊開發的人力資源行業公鏈，旨在打造一個誠信的全球人才社區體系，實現人力資源的有效配置。其核心團隊來自股權與區塊鏈投資機構、阿里巴巴、騰訊、領英、中華英才網、獵聘網、九城等優秀企業及國際區塊鏈組織。

CareerOn將利用區塊鏈難以篡改、分布式記賬以及透明、匿名性來提高信息的真實性、完整性和安全性，有效解決全球人力資源行業中履歷造假、背調無效、成本高等問題。

所有基于人力資源相關的人力咨詢、招聘、培訓、背景調查等相關專門機構，都可以在CareerOn公鏈上開發第三方應用，實現項目落地，從而共同形成完整的CareerOn人力資源生態系統，而CareerOn公鏈內生的激勵機制將使所有參與方都能從中受益，最終促進整個行業的健康發展。

安全，從區塊鏈技術誕生之日起，既是最基本，又是最核心的問題。

臭名昭著的門頭溝事件至今仍歷歷在目，當年，世界上最大的加密貨幣交易所——Mt.Gox在受到兩次大規模黑客攻擊后，被盜取了用戶近75萬枚比特幣以及交易所10萬枚比特幣，直接導致Mt.Gox于2014年2月份申請破產。

今年4月25日，市場突然全線普跌，多支數字資產產品跌幅超過20%，更有SMT/USDT、SMT/BTC、SMT/ETH交易暫停。

經SmartMesh（SMT）項目方反饋發現交易異常，確認是其以太坊智能合約存在漏洞。

有區塊鏈安全公司提出，包括：MEST、SMT、FirstCoin、CNY Token、MTC等多個ERC20智能合約遭受了proxyOverflow漏洞影響。也就是說這一系列可怕事件的根源存在于公鏈漏洞上。

可見，如果沒有區塊鏈技術的安全保障，無論是通用公鏈還是行業應用，都時刻面臨著巨大的風險。安全，這也是CareerOn最為關心的技術問題之一。

安全，是CareerOn投入資源最多，與外部合作最密切的領域。

7月30日，CareerOn與成都鏈安科技簽署了深度戰略合作協議，雙方將在區塊鏈安全驗證、智能合約開發、審計等領域開展廣泛而深入的業務合作。

這是CareerOn與外部資源合作，加強技術安全計劃的一部分。

成都鏈安科技，是國內首家區塊鏈形式化安全驗證公司，致力于通過嚴格的形式化驗證方法有效地提高區塊鏈生態系統的安全性。

該公司專注區塊鏈安全領域，研發出了全球第一個高度自動化的區塊鏈形式化驗證平臺VaaS（Verification as a Service），VaaS是全球首個支持EOS、以太坊區塊鏈智能合約自動化驗證平臺，上線后累積審計智能合約超過500份。

目前，鏈安科技開發的形式化驗證技術，已為航天、軍事等領域的安全關鍵系統提供了多年的形式化驗證服務，是國內唯一一家將此技術應用到區塊鏈安全領域的公司。 

此外，在國家工信部發布的《2018中國區塊鏈產業白皮書》中，成都鏈安科技榜上有名，榮獲了“OKEx 最佳安全審計合作伙伴獎”，并入選Etherscan智能合約安全審計推薦名單。

CareerOn創始人李健表示：“雖然我們有著很強的安全技術團隊，但鏈安科技在區塊鏈安全領域有著更豐富的經驗和資源優勢，通過此次合作，鏈安科技成熟而完善的安全驗證技術、智能合約開發技術等，將對CareerOn公鏈的安全運營提供強有力的支持，也為CareerOn未來長期的安全運維提供持續的保障。”