近期，在网络上火必裁员的文章和言论引发行业热议，根据火必员工维权群里流出的截图显示，一些在火必任职技术岗位的员工扬言要通过“删库”、“植入恶意代码”等偏激方式来向公司索赔，某些推特大V也顺势引导平台安全风险。在这里，我们暂不去对火必裁员和员工维权等事件做任何评论，对于用户来说，最为关心的还是平台安全问题，因为这直接关系到我们的资产安全。
为了探究真相，我们采访了一位曾在Huobi任职5年以上的技术安全大牛为我们解答疑惑，究竟这番舆论风波是否会影响平台的安全性？
1、工程师是否可以植入恶意代码到生产系统？
包括火必在内的大型交易平台，其研发流程往往是研发根据产品需求编写程序代码，然后提交给测试人员进行完整的功能性测试。测试验证通过后，提交到公司的安全审计部门进行代码审核。审核通过后这次变更才会被发布到线上。上边提到的的每个环节都是由系统进行卡控，仅凭单独个人是无法绕过整个流程体系完成代码变更上线，更不要说植入恶意代码。所以即使个别人存在植入恶意代码到生产系统的想法，除非他能够说服从研发到测试再到安审等所有流程环节的关键节点审核人，才能将恶意代码植入到上线产品中，就可行性来看难度较大，除非该维权员工在火必身居要职，处在核心高管团队之中，具有以上所提到的所有部门的调用权限。但在这个关键时刻，显然火必会进一步强化整个流程环节的管控，发现任何异常都会格外警惕，目前难度不亚于破解层层防守的地下金库中然后悄无声息取走全部黄金。
火币大学于佳宁：我们正在迎来技术大爆炸的十年 区块链则是“爆心”:11月10日，在GDAC 2020双循环下数字经济自贸发展论坛上，火币大学校长于佳宁受邀以《2021区块链技术大爆炸时代》为主题发表演讲。
于佳宁认为，20年代注定是不平凡的十年，变革的大幕已经拉开，我们正在迎来技术大爆炸的十年，区块链则是“爆心”。其中趋势之一是数字资产大爆炸，财富数字化的浪潮已经开始，财富形态转换产生的巨大势能，这将是一代人最大的机遇；趋势之二是链上交易大爆炸，智能合约改变金融服务底层逻辑，万物互联时代就是交易全面上链时代；趋势之三是产业应用大爆炸，加快推动区块链技术和产业创新发展。[2020/11/10 12:11:44]
2、DBA是否可以删库跑路？
中国移动：5G将为区块链等技术大规模应用提供更好载体:中国移动透露，截至2020年2月底，5G套餐客户已达到1540万户，保持行业领先。5G发展提速，将为人工智能、物联网、云计算、大数据、边缘计算、区块链等技术大规模应用提供更好载体和更多场景，推进千行百业数字化转型和数字生活消费升级。（新京报）[2020/3/19]
数据库是生产环境链路中关键的基础设施之一，数据库稳定性决定着生产服务是否可持续运行，从我在Huobi的经验来看，火必针对数据库可用性、数据安全性与一致性做了很多工作，其数据库管理主要通过如下几个角度保证安全性：
l安全与审计层面：
DBA登陆生产环境数据库服务器，需要先登陆内网VPN，再通过堡垒机接入生产环境服务器，所有生产执行的操作可被审计。堡垒机记录所有生产环境操作记录的日志与录像，DBSOS自助服务平台对生产数据库DDL，DML变更操作记录日志，可被审计，堡垒机与DBSOS日志同步到安全团队进行审计。
声音 | 中国邮政储蓄银行副行长：邮储银行利用区块链等技术大大降低了风险成本:据中国证券网消息，中国邮政储蓄银行副行长曲家文12月8日在2018第二届中国互联网金融论坛上表示，近年来，邮政储蓄银行充分利用金融科技，积极地探索金融与科技的深度融合发展之道。在数字化普惠金融发展模式上做出了一些有益的探索。其中包括利用云计算、大数据、人工智能、区块链等新兴技术开展创新，大大降低了风险的成本。在国内银行业第一家将区块链技术应用于真实的业务场景，有效解决了资产托管等业务交易沟通过程复杂、交易确认效率低下、业务监管费时费力等长期困扰业务发展的问题。[2018/12/8]
因此，任何人对DBA数据库做变更行为都是一定会被审计和监管觉察到的。
V神：区块链跨链技术大规模应用将在一到两年内爆发:以太坊创始人Vitalik Buterin近日接受采访表示，跨链加密货币交易这一技术也能应用到其他领域。目前最大的挑战仍然是寥寥无几的区块链实际应用和使用人群，现在除了个别领域外，还没到开始实施跨链应用的时机。但我觉得在一两年内，肯定可以看到这方面应用的大规模增长。[2018/3/15]
l可用性层面：
MySQL、Redis、TiDB部署采用多AZ、多副本部署，降低单AZ故障带来的影响与数据安全问题MySQL作为生产环境主要存储介质，采用增强半同步保证Master与Replica的数据一致性，MySQL与Redis均保证<15s完成故障切换。
l数据库备份与恢复层面：
具有完善的可调度的自动化数据库备份系统与binlog——记录所有数据库表结构变更以及表数据修改的二进制日志备份系统，所有集群每天一份全备份，备份数据上传到分布式存储，可恢复近15天任意时间点数据。为了保证备份的有效性，建立自动还原检测系统，每周定期对备份进行还原，生成还原报告，除上述自助恢复检测外，DBA不定期对数据库进行故障节点通过备份恢复
l生产环境数据变更层面
所有数据与表结构变更需求通过内部审批体系，SQL（StructuredQueryLanguage
，结构化查询语言）提交到自助平台，经过平台的审核规则检测，审核通过后由DBA点击执行。所有通过自助平台进行数据变更操作，默认生成回滚SQL，以便可以最快恢复到执行前状态。自助平台工单产生的日志同步到安全组进行审计
过往情况来看，Huobi全年的数据存储服务SLA<=99.999%，SLA的概念，对互联网公司来说就是网站服务可用性的一个保证，9越多代表全年服务可用时间越长服务更可靠，停机时间越短，反之亦然，主流互联网公司表现较好都是99.99%，所以，DBA删库跑路造成不可逆的影响和用户资产丢失的空间和可能性基本上是不存在的。
3、工程师是否可以导致不可恢复的系统宕机？
不会，火必的工程师只有将通过审核的代码权限发布到线上的权限，没有停止和下线的服务的权限。并且针对的所有服务的可用性公司有7X24小时的实时监控及服务质量的巡检机制，发现有异常服务可以迅速处理。
4，工程师是否可以删除整个系统代码？
不会。火必研发使用了业界主流的代码管理工具，有完整的备份在云端。git是一个去中心化的代码版本管理工具，每个负责相应模块的工程师电脑上都有完整的备份代码，甚至每一次的代码变更记录都是记录。
最后：
从职业上讲，IT技术人员删库跑路以及植入恶意代码的行为严重有违职业道德，且投入产出比为基本为零。任何一个员工如果做过类似的事情，将不会有任何雇主敢雇佣有过类似行为的员工。作为一个心智稍微正常、长期靠技术吃饭的IT从业者，没有必要上自己将来的全部职业生涯做出这种损人不利己的行为。
当然了，由于我个人不是法律专家，这里不谈可能会面临的严厉法律制裁。
文：RACHELWOLFSON为了使“实物”NFT项目获得吸引力,必须克服许多挑战。尽管经历了加密寒冬,但非同质化代币(NFT)继续吸引人们的兴趣.
1900/1/1 0:00:002023年请保持参与,并播下2024/25的种子。撰文：TheDeFiedge编译：DeFi之道如果您及早了解正确的加密货币叙事,您就可以创造财富.
1900/1/1 0:00:002022年,加密行业牛市结束,寒冬来临。在这一年中,主流资产都迎来了一次又一次的腰斩,DeFi、NFT、GameFi,没有一个赛道可以独善其身,FTX、3AC、Voyager、BlockFi、T.
1900/1/1 0:00:00撰文：周晓雯在币圈「雷声一片」之前,有投资者提前嗅到了危险的气息,并成功套现逃脱。据报道,亿万富翁PeterThiel创立的风投基金FoundersFund在去年币圈危机之前几乎抛售了持有的所有.
1900/1/1 0:00:002021年4月14日,CoinbaseGlobal,Inc.通过直接上市的方式成功登入纳斯达克,成为在美国上市的第一家加密资产综合金融服务商.
1900/1/1 0:00:00作者：?jakegallen.eth“古老NFT”是一种描述“过时”或NFT生态系统演变的较早时期的NFT项目的术语。“互联网考古”是对互联网及其各种平台和技术的历史和演变的研究.
1900/1/1 0:00:00
火星链