AlphaNu平台正在使用区块链技术进行访问控制

AlphaNu是一个强大的平台，允许交易者在云上全天候使用复杂的算法进行交易，因此AlphaNu自然成为攻击者的目标。无论是与我们拥有的昂贵处理数据有关，还是与敏感的客户信息和知识产权有关，我们都打算确保我们的安全系统不仅是健壮的，而且是不断发展的、经得起未来考验的，甚至能够处理最棘手的场景。

为此，我们联系了Kelvin Wallet团队的朋友，成为我们团队中专注的开发人员，协助安装顶级安全解决方案，例如量子安全机制。Kelvin Wallet最早出现在2008年，当时的研究生陈明阳陈教授以及另外两名学生在台湾国立大学（National Taiwan University）成立了快速密码实验室（Fast Crypto Lab Cryptography Laboratory）。陈教授前年刚从哈佛大学毕业，回到台湾国立大学。在接下来的十年里，FCL密码学实验室培养了50多名密码学家。这些专家已经转移到知名的硅谷公司，如谷歌、Facebook、英特尔和Twitter，继续进行密码学的开发，在保护数十万个关键信息系统方面，他们的技能经受了考验。

FCL实验室团队在密码学领域取得了多项成就;从事后量子密码学研究。他们已经向NIST后量子算法的Round-2选择提交了多个防量子密码系统（https://csrc.nist.gov/projects/post -quantum-cryptography/round-2）。实验室还发表了数百篇密码学术论文，如ISSAC、ASIA CRYPTO等。FCL实验室的目标是利用技术来保护信息系统的安全，并继续创建快速和安全的密码系统。

Ming-Yang看到了一个没有定位的量子加密硬件钱包市场，于是离开FCL实验室创建了Kelvin钱包，并在2019年推出了第一个量子加密钱包，它具有强大的安全认证、反量子功率、密钥交换技术、通用标准的EAL 5+认证安全芯片。随后，除了在Kelvin Wallet从事硬件钱包方面的工作外，他还加入了AlphaNu团队，为我们提供有价值的安全洞见和开发帮助，以保护我们的系统免受恶意软件和黑客的攻击。

在AlphaNu，我们知道黑客感兴趣的领域：

1. 我们向开发人员提供的历史交易数据不仅罕见，而且可以在公开市场上货币化和转售，从而鼓励数据挖掘和恶意活动在我们的平台上进行，而不是进行算法开发工作。为了防止这种情况发生，我们将对系统中的数据进行加密和存储，其中数据的分析和反测试只能在封闭的环境中执行。

2. 交易员可以通过我们平台订阅的算法来继续作为我们平台的开发者。这对于确保基于订阅的可持续模型和激励开发人员在AlphaNu上创建成功且强大的算法是必要的。因此，保护开发者的IP及其算法是AlphaNu的重中之重。我们已经做到了，这样即使是AlphaNu也不能在没有开发人员授权的情况下访问开发人员的算法。为了让交易员能够使用这些算法执行交易没有能够看到源代码，我们创造了一个安全的云环境中，交易员无法查看代码，而外部攻击者会绕过多层极端安全的算法。这些算法将以最快的交易速度，直接与我们所连接的券商进行交易。

3. 由于我们是一个跨境市场产品，主要连接来自亚洲市场的交易员和与美国开发商的交易所，因此需要采取一些关键措施，以确保交易和收入数据的可靠性。我们与支付处理器紧密合作，确保用户体验顺畅，同时创建我们自己的系统——基于区块链——以确保通过我们的平台进行的收入归因的可跟踪性和可靠性。这使我们能够提供收入合约机制之类的产品，该机制使第三方能够从算法订阅中获得未来收入的部分权利。

4. 由于AlphaNu平台不可避免地要连接到第三方交易所进行交易，因此我们有必要保护交易者的利益，并从多个层面考虑密码安全问题。我们的目标是在不断对抗任何现代威胁的同时，确保量子计算机的安全性。我们的模型将包括一个完整的身份验证框架，支持U2F身份验证框架，并启用双因素身份验证（2FA）。将通过安全流程对用户进行教育和指导，以确保良好的实践和指导。

硬件级的安全

除了帐号访问的安全性，我们还将增加硬盘认证的安全性。Kelvin 钱包开发的登录技术目前正在进行兼容性测试，如果可行的话，它将成为我们平台的核心部分。对于历史金融数据传输，我们将使用量子证明算法，以确保密钥交换安全级别足够健壮和强大。在数据库保护方面，我们将对数据库所在的云环境进行完全加密。没有数据将能够被解密，因为用户将需要我们的身份验证机制来解锁授权的材料和数据。

使用强大的区块链技术进行访问控制

AlphaNu平台上的身份验证和数据加密将始终由公钥执行，以确保开发人员的IP不会在未经授权的情况下被任何人访问，包括AlphaNu。我们的系统旨在利用分散的区块链和PKI（公钥基础设施）技术来保护开发人员的数据。开发人员将使用Kelvin钱包使用True-random-number生成器（https://en.wikipedia.org/wiki/Hardware_random_number_generator）生成一组离线公钥/私钥对。这只能被开发人员访问并安全地存储在他们的Kelvin钱包中。只有私钥才能解密和验证加密的公钥或签名数据。

我们会为我们的公开密码匙基础建设使用一个多人多密钥管理系统。确认授权发布的过程将由多层进行检查。例如：在六人签名过程中，第一个发起人签署相关文件或授权，并将其传递给下一个人。只有在获得所有6个签名后才能上传。在释放资源或向发起者执行交易之前，云主机将验证它是否是六人签名。

在内部系统安全方面，我们将遵循ISO 15408信息管理标准，使用第二要素认证器和签名者硬件来确保账户安全。

网络安全是任何计算机系统的基础。随着受影响系统的潜在后果和损害日益增加，我们相信一种先发制人的预防模式，而不是需要花钱进行昂贵的违约后整改的风险。我们与Kelvin Wallet团队的合作，必将推动AlphaNu朝着我们的愿景而迈进——改变交易方式，为所有交易员创造公平的竞争环境。