藏在數(shù)字人背后的數(shù)字社會(huì)治理機(jī)制，不僅僅是效率問(wèn)題，更重要是安全問(wèn)題，其實(shí)質(zhì)是信任問(wèn)題

原子世界的運(yùn)作方式開始變得簡(jiǎn)單化，更多的操作流程被向上推到比特世界里【1】。

比如，電子身份證通過(guò)人臉識(shí)別技術(shù)，把身份證插進(jìn)微信、支付寶里，忘帶身份證的小A不用再折返回家，帶著手機(jī)就可以完成工商注冊(cè)登記；更有民航局推出的“民航臨時(shí)登機(jī)證明”小程序，60秒就可以證明“我”是我，只要身份證能飛、本人就能飛；也有想要給護(hù)照續(xù)期的時(shí)候，只用動(dòng)動(dòng)手指將原有信息進(jìn)行登記，通過(guò)人臉識(shí)別判斷出“我”是我，在附近找個(gè)護(hù)照拍照點(diǎn)打上序列號(hào)，就可以完成整個(gè)流程。

數(shù)字化時(shí)代，手持公章者不再是真實(shí)的人，而是變動(dòng)著的字節(jié)和條碼，張三李四王五變?yōu)閤xx.ID，而“我”也不再囿于生命人的身份，還有數(shù)字人的身份。

那么，數(shù)字化時(shí)代，誰(shuí)在比特世界里幫忙證明“我”是我？

此外，技術(shù)變遷也同樣推動(dòng)了貨幣形態(tài)的演變，貨幣從商品貨幣逐步進(jìn)階為金屬貨幣、紙質(zhì)貨幣，今天到達(dá)了數(shù)字貨幣的階段。

一個(gè)新的變動(dòng)在數(shù)字上顯示：自2003年至今，我國(guó)基礎(chǔ)貨幣與M2的比率下降了5%，印度下降了7%，歐元區(qū)則下降了3%。不僅央行貨幣在貨幣總量中的占比逐步減少，移動(dòng)支付也開始進(jìn)入了存量競(jìng)爭(zhēng)的階段。2018年，我國(guó)移動(dòng)支付交易規(guī)模同比增長(zhǎng)58.4%，2019年增長(zhǎng)18.7%，移動(dòng)支付的市場(chǎng)逐步趨向飽和。

央行也開始重視法幣價(jià)值的穩(wěn)定性，私人支付工具“去現(xiàn)金化”“去中心化”被提出，數(shù)字加密貨幣的技術(shù)浪潮的關(guān)注度也得以增加。

貨幣的內(nèi)涵不再囿于“金銀天然不是貨幣，但貨幣天然是金銀”的貨幣金屬論。財(cái)富的守護(hù)者不再是看家犬、保險(xiǎn)箱，而是變?yōu)椤叭ブ行幕钡募夹g(shù)路徑。如果一不小心忘記支付密碼，會(huì)是比丟了錢包還讓人著急的事。

同理，數(shù)字化時(shí)代，誰(shuí)在比特世界里確保我的錢還是我的錢？

再次，從大的時(shí)代背景來(lái)看，數(shù)字化的浪潮已經(jīng)蔓延至各行各業(yè)。2020年4月9日，《中共中央國(guó)務(wù)院關(guān)于構(gòu)建更加完善的要素市場(chǎng)化配置體制機(jī)制的意見(jiàn)》對(duì)外公布，數(shù)據(jù)作為一種新型生產(chǎn)要素寫入文件，與土地、勞動(dòng)力、資本、技術(shù)等傳統(tǒng)要素并列。

已成立十年的通付盾CEO汪德嘉向「甲子光年」表示，結(jié)合現(xiàn)有的機(jī)器人爬蟲技術(shù)【2】，可以把原本的App逆向操作，獲得App的或者是企業(yè)的業(yè)務(wù)數(shù)據(jù)，這將會(huì)是很嚴(yán)重的數(shù)據(jù)泄露問(wèn)題。

當(dāng)數(shù)字變成一種生產(chǎn)要素時(shí)，誰(shuí)又將保護(hù)我們的資產(chǎn)不被竊??？

比特世界的運(yùn)作方式開始變得復(fù)雜化，保護(hù)安全的無(wú)形鑰匙傳遞到了新的環(huán)節(jié)?？床灰?jiàn)的安全到底該由誰(shuí)來(lái)保障？數(shù)字安全在數(shù)字化時(shí)代有多重要？我們又需要什么樣的安全產(chǎn)品？

本文，「甲子光年」深訪了以數(shù)字身份識(shí)別為核心的新一代數(shù)字化技術(shù)服務(wù)商通付盾，它誕生于中國(guó)在線支付的開端之年，并在創(chuàng)立的十年里，不斷探索數(shù)字背后的安全問(wèn)題。在今天，數(shù)字化的浪潮日趨明顯，一直在背后承擔(dān)安全衛(wèi)士角色的通付盾，從未離場(chǎng)。

此次深訪，「甲子光年」得出以下幾個(gè)觀點(diǎn)：

1.想要在“數(shù)字世界”中建立信任，“去中心化”的數(shù)字身份認(rèn)證成為主流的方案。

2.今天，我們需要的安全產(chǎn)品要實(shí)現(xiàn)保證“數(shù)字人”個(gè)體、組織和環(huán)境三個(gè)維度的安全。

3.在市場(chǎng)檢驗(yàn)中，通付盾得到的經(jīng)驗(yàn)是，要想成功必須做到：實(shí)現(xiàn)可持續(xù)的盈利、可復(fù)制的定制過(guò)程和開拓創(chuàng)新的護(hù)城河。

1. 誰(shuí)在為數(shù)字化浪潮保駕護(hù)航？

各行各業(yè)都在大踏步地加速步入數(shù)字化時(shí)代。能夠切實(shí)感受到的部分是，賣包子的阿姨已經(jīng)不用找現(xiàn)金了，放一張二維碼讓顧客自己掃，一面是微信，一面是支付寶。

一些數(shù)據(jù)給出了很好的證明：IDC發(fā)布的《全球數(shù)字化轉(zhuǎn)型支出指南》顯示，2020年全球數(shù)字化轉(zhuǎn)型和服務(wù)支出將增長(zhǎng)10.4％，達(dá)到1.3萬(wàn)億美元。中國(guó)數(shù)字化轉(zhuǎn)型市場(chǎng)支出同比增長(zhǎng)13.6%，雖然明顯低于2019年的17.9％，但仍可見(jiàn)社會(huì)對(duì)數(shù)字化轉(zhuǎn)型的迫切需求。

也就是說(shuō)，盡管疫情對(duì)全球經(jīng)濟(jì)發(fā)展造成了影響，但全球數(shù)字化轉(zhuǎn)型上的支出仍在穩(wěn)定增長(zhǎng)。

人們對(duì)未來(lái)數(shù)字化的預(yù)期也持有樂(lè)觀態(tài)度。IDC在去年11月發(fā)布的《未來(lái)圖景：2021年全球數(shù)字化轉(zhuǎn)型預(yù)測(cè)》中指出：2022年，全球65%的GDP將由數(shù)字化推動(dòng)，經(jīng)濟(jì)將走上數(shù)字化之路；2023年，75%的組織將擁有全面的數(shù)字化轉(zhuǎn)型實(shí)施路線圖，實(shí)現(xiàn)業(yè)務(wù)與日常各個(gè)方面的真正轉(zhuǎn)型；2025年，75%的企業(yè)領(lǐng)導(dǎo)者將利用數(shù)字平臺(tái)和生態(tài)系統(tǒng)能力來(lái)調(diào)整其價(jià)值鏈，以適應(yīng)新的市場(chǎng)、行業(yè)和生態(tài)系統(tǒng)。

數(shù)字化的應(yīng)用并不只是拘泥于一個(gè)小的范圍，其廣泛程度可以觸達(dá)到各行各業(yè)。巨頭靠壟斷場(chǎng)景巨額補(bǔ)貼來(lái)獲取個(gè)人數(shù)據(jù)牟利的階段已經(jīng)結(jié)束，我們已經(jīng)邁入了自主掌控個(gè)人數(shù)字身份與行為數(shù)據(jù)的時(shí)代。任何需要用到數(shù)字的地方，都在發(fā)生著數(shù)字化轉(zhuǎn)型，數(shù)字化轉(zhuǎn)型的趨勢(shì)背后，對(duì)數(shù)字身份識(shí)別、認(rèn)證、管理及用戶隱私保護(hù)旺盛的市場(chǎng)需求正在慢慢滋長(zhǎng)。

比如，目前通付盾的產(chǎn)品線已經(jīng)可以滲透進(jìn)金融、能源、軍工、政府、運(yùn)營(yíng)商、教育、醫(yī)療、傳媒、交通、互聯(lián)網(wǎng)等等行業(yè)中。對(duì)于汪德嘉來(lái)說(shuō)，這種廣泛應(yīng)用在今天是可以看得見(jiàn)的變化，而這卻是他從創(chuàng)業(yè)開始就沒(méi)懷疑過(guò)的方向。

“我是學(xué)數(shù)學(xué)的，我相信數(shù)字，In Math，We Trust！”他說(shuō)，“數(shù)字，現(xiàn)在可以被認(rèn)為是資產(chǎn)。數(shù)字化了之后，你看到的錢都只是一個(gè)數(shù)字，假如沒(méi)有一套機(jī)制保護(hù)你的資產(chǎn)，那人就和活在原始社會(huì)沒(méi)有區(qū)別。”

今天，在數(shù)字世界里，“數(shù)字人”的生命變得和物理世界里人的生命一樣重要。汪德嘉告訴「甲子光年」，藏在數(shù)字人背后的數(shù)字社會(huì)治理機(jī)制，不僅僅是效率問(wèn)題，更重要是安全問(wèn)題，其實(shí)質(zhì)是信任問(wèn)題。

在物理世界中，人們可以面對(duì)面地交流和對(duì)談，信任就產(chǎn)生于一言一語(yǔ)中。然而，數(shù)字空間中，人們無(wú)法做到面對(duì)面，只能通過(guò)信任計(jì)算來(lái)保障安全。

這時(shí)，如果想要解決信任的問(wèn)題，更大的突破口是去中心化的數(shù)字身份認(rèn)證。

比如，傳統(tǒng)銀行的系統(tǒng)是基于賬戶體系的，這時(shí)的ID會(huì)統(tǒng)一集中在機(jī)構(gòu)中，而在數(shù)字化趨勢(shì)下，由于機(jī)器人爬蟲技術(shù)的提升，黑客總有辦法翻進(jìn)你家的后院，集中于中心的賬戶體系變得不再安全了。正如“不把雞蛋放在同一個(gè)籃子里”才能保證安全，安全鑰匙也應(yīng)該分放在不同的地點(diǎn)，所以去中心化將會(huì)是數(shù)字世界中保障信任的最佳選擇。

在去中心化的環(huán)境中，一般使用公私鑰體系【3】取代傳統(tǒng)互聯(lián)網(wǎng)的賬戶體系。據(jù)汪德嘉所著的《數(shù)字身份——在數(shù)字空間，如何安全地證明你是你》中解釋：在公私鑰體系中，用戶具有完全的自主性，私鑰可以本地生成，非常隱秘，進(jìn)而從中導(dǎo)出公鑰，得到錢包地址，自己給自己開賬戶，不需要中介。公私鑰成為用戶自證的身份，也就是我們所說(shuō)的“數(shù)字身份”。

可以理解為，在去中心化的公私鑰體系中，我們有兩把鑰匙來(lái)保證數(shù)字安全，一把放在自己手中，具有主動(dòng)性和靈活性；一把由大眾共同維護(hù)【4】，可以當(dāng)作私鑰的備用鑰匙，也更確保了第二重安全。

以通付盾的產(chǎn)品案例來(lái)解釋，它使用的是DID（Decentralized Identifiers， DIDs），一種去中心化數(shù)字身份和公鑰基礎(chǔ)設(shè)施全新層的核心組件。汪德嘉告訴「甲子光年」，DID是全球范圍內(nèi)唯一的去中心化身份標(biāo)識(shí)，它通過(guò)和加密相關(guān)的內(nèi)容關(guān)聯(lián)，以建立安全的通信通道。在這種體系中，“數(shù)字人”在驗(yàn)證自己數(shù)字身份的同時(shí)，也可以保證自己數(shù)字資產(chǎn)的安全性。

通付盾更完整的產(chǎn)品體系上來(lái)看，更可以分為三個(gè)維度：分別是身份、交易、數(shù)據(jù)，其解決的是身份認(rèn)證安全問(wèn)題、交易安全問(wèn)題以及業(yè)務(wù)角度的數(shù)據(jù)安全問(wèn)題。它將不同渠道的安全嵌入整個(gè)產(chǎn)品體系中，不僅可以保障安全，還可以延伸出一些如密信、簽約類的聯(lián)結(jié)技術(shù)，可以通過(guò)密碼技術(shù)和數(shù)字證書來(lái)共同證明數(shù)字人的真實(shí)身份。

我們手中所持的“鑰匙”被放置在不同節(jié)點(diǎn)中，形成了更可靠的安全網(wǎng)，數(shù)字世界里的安全由點(diǎn)到面，再連接成網(wǎng)，變?yōu)榱撕诳碗y以單點(diǎn)擊破的防火墻。

也就是說(shuō)，如何證明“我”是我的問(wèn)題將能夠在比特世界得以解決。

2. 十年磨一劍，誰(shuí)在定義安全產(chǎn)品的畫像

如果我們縱觀支付方式的發(fā)展歷程，信任一直是錢財(cái)往來(lái)的關(guān)鍵。

在中國(guó)，支付方式從線下向線上的轉(zhuǎn)變?cè)醋园⒗铩?004年12月，為了讓顧客真正信任“淘寶”，阿里推出了第三方應(yīng)用平臺(tái)支付寶，用來(lái)充當(dāng)信用中介功能的虛擬賬戶，以降低網(wǎng)上購(gòu)物的交易風(fēng)險(xiǎn)。

連接的操作果然有效，2010年時(shí)，淘寶的交易量就達(dá)到了十億級(jí)別。然而，用戶網(wǎng)購(gòu)要跳轉(zhuǎn)到電子銀行支付，需要口令卡、U盾等工具，過(guò)程繁瑣，支付成功率一直在80%上下徘徊。為了改變支付成功率低的問(wèn)題，支付寶在此后開通了快捷支付，直到今天支付成功率都一直保持在98%以上。

但是，如果要把銀行連接到支付寶，也會(huì)被銀行忌憚，他們需要擔(dān)心自家網(wǎng)銀會(huì)不會(huì)被支付寶取代，這件事也就成為了支付寶和銀行之間最大的一次博弈。在后來(lái)的媒體報(bào)道中，盡管支付寶的壯大常被帶有故事色彩的渲染為“***也要做支付寶”，而事實(shí)上，從當(dāng)時(shí)商業(yè)角度考量，“得賬戶者得天下”，這本就是一場(chǎng)搶市場(chǎng)的商業(yè)競(jìng)賽而已。

對(duì)抗賽總會(huì)畫上句號(hào)。2011年5月，支付寶、財(cái)付通等27家公司獲得央行頒布的首批第三方支付牌照，靴子最終以阿里期待的方式落地。

這就是線下支付走向線上的開端。

在汪德嘉看來(lái)，那個(gè)時(shí)候所說(shuō)的“支付電子化”概念與今天的“數(shù)字化”做的其實(shí)是同一件事。2011年10月，在線上支付剛剛可以持證駕駛之時(shí)，在硅谷工作了11年的軟件工程師汪德嘉回國(guó)，于蘇州成立了定位于安全的通付盾。據(jù)汪德嘉回憶，那一年，國(guó)內(nèi)的安全服務(wù)近乎是沒(méi)有對(duì)手的藍(lán)海市場(chǎng)，所以在創(chuàng)業(yè)的初期，只要有技術(shù)、有客戶就可以拿到不錯(cuò)的融資，通付盾的起步也十分順利。

通付盾的第一個(gè)產(chǎn)品“圖蘭朵（Tulando）”-設(shè)備指紋在線支付反欺詐平臺(tái)的代碼正出自汪德嘉之手。彼時(shí)，剛剛看完歌劇《圖蘭朵》的汪德嘉沉浸在興奮之中，迅速注冊(cè)了“Tulando”的域名，并開發(fā)出設(shè)備指紋在線支付反欺詐平臺(tái)，功能包括：設(shè)備指紋、風(fēng)險(xiǎn)控制、行為分析、反作弊、黑客攻擊預(yù)警等。

于是，2011-2014年，通付盾主要提供反欺詐技術(shù)，這也就是通付盾創(chuàng)業(yè)十年的第一個(gè)時(shí)期——在線支付時(shí)期。

正因在支付領(lǐng)域的率先涉足，即使安全服務(wù)的藍(lán)海市場(chǎng)中同行者甚少、缺乏足夠的參考系，甚至在今天，關(guān)注安全軟件市場(chǎng)的火熱程度也遠(yuǎn)不及其重要性，汪德嘉也從未對(duì)自己選擇的方向有過(guò)懷疑，通付盾也一直浸泡在行業(yè)中感知水溫。

2015到2018年，通付盾進(jìn)入了第二個(gè)發(fā)展階段——互聯(lián)網(wǎng)金融時(shí)期。

那時(shí)，由于互聯(lián)網(wǎng)金融賬戶虛擬化、身份識(shí)別遠(yuǎn)程化、營(yíng)銷獲客渠道多樣化、交易線上化、資金流轉(zhuǎn)實(shí)時(shí)化、數(shù)據(jù)海量化及非結(jié)構(gòu)化等等特點(diǎn)，互聯(lián)網(wǎng)金融行業(yè)的發(fā)展一時(shí)呈現(xiàn)出迅猛的姿態(tài)。傳統(tǒng)的金融業(yè)務(wù)模式被互聯(lián)網(wǎng)打破，同時(shí)也加速了金融業(yè)務(wù)風(fēng)險(xiǎn)的外溢——換言之，金融行業(yè)中，安全與效率之間的平衡感開始遭到挑戰(zhàn)。

如何在保證安全的同時(shí)提高效率？通付盾提出了以智能分析為中心的金融“第二核心系統(tǒng)”，它的設(shè)計(jì)理念與價(jià)值是以新技術(shù)安全為切入點(diǎn)，依托創(chuàng)新的數(shù)字身份認(rèn)證、獲客和風(fēng)控技術(shù)，為客戶建設(shè)以智能分析為中心的第二核心系統(tǒng)。

通付盾向「甲子光年」解釋了“第二核心系統(tǒng)解決方案”背后的關(guān)鍵技術(shù)支撐：

1.設(shè)備行為分析，相比于針對(duì)賬號(hào)的欺詐行為，針對(duì)設(shè)備的欺詐行為成本更高，通付盾幫助客戶建設(shè)一個(gè)以物理設(shè)備標(biāo)識(shí)（例如移動(dòng)終端、智能設(shè)備等）為中心的行為分析網(wǎng)絡(luò)。

2.身份識(shí)別，把設(shè)備和人建立一個(gè)對(duì)應(yīng)關(guān)系，依托人臉、聲紋、指紋、密碼等技術(shù)實(shí)現(xiàn)高安全高效率的身份識(shí)別。

3.智能分析，作為一個(gè)基礎(chǔ)架構(gòu)，在此基礎(chǔ)上為客戶提供營(yíng)銷獲客、身份認(rèn)證、風(fēng)險(xiǎn)管控和數(shù)據(jù)分析能力。

4.區(qū)塊鏈密碼，通過(guò)匿名、去中心、智能合約、國(guó)密等技術(shù)使得數(shù)據(jù)可以按需獲取再進(jìn)行整合，保護(hù)用戶隱私，為客戶提供安全的數(shù)據(jù)保護(hù)、數(shù)據(jù)交互平臺(tái)。

用汪德嘉的話來(lái)說(shuō)，這樣的系統(tǒng)可以提高金融行業(yè)“了解你的客戶”（KYC，Know Your Customer）的能力，既能幫助企業(yè)提高風(fēng)控能力，也可以保證企業(yè)精準(zhǔn)獲客，為安全與效率之間的問(wèn)題找到了新的平衡點(diǎn)。

盡管如此，汪德嘉坦言，通付盾在第二個(gè)階段是走過(guò)彎路的，正如沒(méi)有人可以緊緊抓住所有的大機(jī)會(huì)，通付盾錯(cuò)失的是二維碼支付的市場(chǎng)。

那時(shí)，通付盾曾為蘇州銀行的手機(jī)銀行做一個(gè)名為“快付”的項(xiàng)目，從項(xiàng)目結(jié)果上看，盡管項(xiàng)目最終完成了，但由于當(dāng)時(shí)使用場(chǎng)景的局限性，“快付”并沒(méi)有得到較為廣泛的傳播和使用。

據(jù)汪德嘉表示，那時(shí)的“快付”其實(shí)就是今天的二維碼支付。誰(shuí)也沒(méi)想到，誕生時(shí)并不火熱的二維碼，在2016年網(wǎng)約車等場(chǎng)景的推動(dòng)下，變成了隨處可見(jiàn)的標(biāo)志物。

有錯(cuò)失的，就也有重新站起來(lái)的時(shí)候。

2018年，當(dāng)數(shù)字開始發(fā)揮越來(lái)越重要的作用，數(shù)字安全也并不止步于金融場(chǎng)景，能源行業(yè)中的數(shù)字營(yíng)銷2.0安全、軍隊(duì)的網(wǎng)絡(luò)安全、運(yùn)營(yíng)商的移動(dòng)安全等等也都變?yōu)椴豢珊鲆暤男枨?，通付盾再一次與大環(huán)境巧遇，步入了發(fā)展的第三個(gè)階段——網(wǎng)絡(luò)安全時(shí)期。

那時(shí)，網(wǎng)絡(luò)攻擊的方式已經(jīng)開始變得激烈起來(lái)。據(jù)汪德嘉回憶，當(dāng)時(shí)網(wǎng)絡(luò)攻擊已經(jīng)開始呈現(xiàn)出了專業(yè)化、智能化、集團(tuán)化的趨勢(shì)，形成了包括上、中、下游結(jié)構(gòu)完整的黑色產(chǎn)業(yè)鏈，一只腳踏入數(shù)字化浪潮中的各行各業(yè)都在面臨著網(wǎng)絡(luò)安全形勢(shì)的嚴(yán)峻挑戰(zhàn)。

如果處理方法只是單純的以安全設(shè)施堆疊，已經(jīng)無(wú)法對(duì)抗彼時(shí)的網(wǎng)絡(luò)攻擊，所以，建立更高強(qiáng)度的網(wǎng)絡(luò)安全保障體系是最緊要的事。

通付盾在這一時(shí)期又一次更新了網(wǎng)絡(luò)安全的產(chǎn)品畫像。它推出了以軟件質(zhì)量安全、終端威脅感知、數(shù)字身份認(rèn)證、風(fēng)險(xiǎn)智能決策的“加密、智能、合規(guī)”立體防護(hù)安全體系。具體來(lái)說(shuō)：

1.軟件質(zhì)量安全：提供軟件全生命周期安全工程解決方案，幫助企業(yè)提升軟件安全質(zhì)量避免系統(tǒng)漏洞，隱私合規(guī)，全面主動(dòng)安全防護(hù)。

2.終端威脅感知：通過(guò)態(tài)勢(shì)感知技術(shù)，實(shí)現(xiàn)對(duì)監(jiān)測(cè)終端風(fēng)險(xiǎn)的實(shí)時(shí)監(jiān)測(cè)，提升對(duì)網(wǎng)絡(luò)風(fēng)險(xiǎn)感知及安全防護(hù)能力。

3.數(shù)字身份認(rèn)證：以生物特征、設(shè)備特征識(shí)別工具為基礎(chǔ)，融合區(qū)塊鏈、存證加密等高級(jí)別秘鑰技術(shù)，全面打造零信任基礎(chǔ)的數(shù)字身份管理體系。

4.風(fēng)險(xiǎn)智能決策：通過(guò)決策引擎、建模平臺(tái)、流計(jì)算引擎、關(guān)系圖譜等手段，通過(guò)集成各類引擎，形成高效與精準(zhǔn)輸出的核心中間組件，為眾多領(lǐng)域客戶進(jìn)行智能決策支撐，防范網(wǎng)絡(luò)與業(yè)務(wù)風(fēng)險(xiǎn)。

也就是說(shuō)，無(wú)論在終端、軟件、身份和業(yè)務(wù)，數(shù)字安全都隨著網(wǎng)絡(luò)攻擊的升級(jí)，一起迭代，建立了更安全、智能的全方位安全體系。

于通付盾來(lái)說(shuō)，十年的探索可以得出的結(jié)論是：市場(chǎng)是打磨產(chǎn)品的好地方。如果沒(méi)有市場(chǎng)，單憑技術(shù)，就像是空有一身本領(lǐng)，卻得不到磨練的好鐵，只能做閉門造車的無(wú)用功。市場(chǎng)的磨練帶給通付盾的是三把寶劍，讓通付盾有打磨和檢驗(yàn)產(chǎn)品的場(chǎng)所，好鐵才有得以施展的空間。

第一把寶劍是在市場(chǎng)中積累客戶，用已有的客戶去開拓新的客戶，再更好的反哺到產(chǎn)品上，形成能夠?qū)崿F(xiàn)盈利的良性循環(huán)。

這一方面是因?yàn)樵谑袌?chǎng)前期階段，此前并沒(méi)有可以借鑒的成品，所以一切只能自己摸索，實(shí)際上線自然也會(huì)出現(xiàn)不少問(wèn)題，比如功能如何更簡(jiǎn)化、使用上如何變得更友好等等，產(chǎn)品只能在市場(chǎng)中進(jìn)行迭代；

另一方面，在功能得以完善之后，推廣的過(guò)程中一定需要有客戶，有了不斷更新的客戶才能拿到相關(guān)行業(yè)的案例，去拓展新的客戶，產(chǎn)品也才能在市場(chǎng)中被打磨得更好、更全面——這是能夠?qū)崿F(xiàn)盈利的良性循環(huán)狀態(tài)。

如果回頭看，創(chuàng)業(yè)初期的通付盾也曾出現(xiàn)過(guò)簽單三、四百萬(wàn)，結(jié)果辛苦一年后發(fā)現(xiàn)，人力成本、銷售成本疊加卻出現(xiàn)虧損的狀態(tài)。而在今天，積累經(jīng)驗(yàn)、客戶，打磨更好的產(chǎn)品，不參與惡意低價(jià)競(jìng)爭(zhēng)，通付盾的毛利可以確保在每單收入的60%-70%。

實(shí)現(xiàn)盈利、形成規(guī)?；?yīng)，更離不開第二把寶劍，也就是實(shí)現(xiàn)“0成本的定制化”。

“0成本的定制化”是把解決問(wèn)題的過(guò)程變得標(biāo)準(zhǔn)化”。汪德嘉向「甲子光年」解釋：原來(lái)的定制化，需要給不同的客戶寫代碼，以對(duì)應(yīng)甲方的需求，人力投入、后期維護(hù)等等都需要大量的成本。

通付盾在發(fā)展初期就起步于大客戶，雖然在不同行業(yè)中，大客戶的產(chǎn)品都不相同。但汪德嘉發(fā)現(xiàn)，使用安全工具需要解決的客戶問(wèn)題常常具有相似性。通付盾做的是把解決問(wèn)題的過(guò)程從定制化變得標(biāo)準(zhǔn)化。

通付盾引入了一個(gè)十分獨(dú)特的模型驅(qū)動(dòng)架構(gòu)，其中新增的“抽象層”能為開發(fā)者省去大量代碼編寫的工作，大幅降低應(yīng)用開發(fā)難度，更快地完成定制化部署。也就是說(shuō)，可以完成流水線操作的定制過(guò)程。

汪德嘉告訴「甲子光年」，在發(fā)展前期，“有時(shí)候某個(gè)之前沒(méi)有接觸過(guò)的行業(yè)需要用到我們的產(chǎn)品，可能該項(xiàng)目給的錢很少，但是我們也很愿意為了積累這個(gè)行業(yè)的經(jīng)驗(yàn)去嘗試，就是為了拓展更多的行業(yè)，積攢更多的經(jīng)驗(yàn)。”今天，通付盾的客戶不只有大客戶，還有不少小客戶，汪德嘉向「甲子光年」表示，從大客戶做到小客戶并不難，形成流水線之后，其實(shí)是降維拓展。

十年的發(fā)展之路走到今天，通付盾的客戶已覆蓋人民銀行、網(wǎng)信辦、工信部、公安部、交通部等十多家政府部門，工商銀行、建設(shè)銀行、交通銀行、中國(guó)人保、新華保險(xiǎn)等超百家金融機(jī)構(gòu)，國(guó)家電網(wǎng)、南方電網(wǎng)、中石油等能源企業(yè)，中國(guó)移動(dòng)、中國(guó)電信、中國(guó)聯(lián)通三大運(yùn)營(yíng)商，北京大學(xué)、中國(guó)政法大學(xué)等高校，華潤(rùn)醫(yī)藥、九龍醫(yī)院等醫(yī)療醫(yī)藥企業(yè)，順豐快遞、中儲(chǔ)智運(yùn)等物流企業(yè)，京東、唯品會(huì)、攜程網(wǎng)、同程網(wǎng)、華住會(huì)等互聯(lián)網(wǎng)企業(yè)，累計(jì)服務(wù)大客戶數(shù)百家，中小企業(yè)客戶逾萬(wàn)家。

第三把寶劍則是建立了開拓創(chuàng)新的護(hù)城河。

汪德嘉告訴「甲子光年」，提供一個(gè)并不被太多人關(guān)注的B端產(chǎn)品，途中常有孤獨(dú)相伴，十年的耕耘十分不容易。真正的護(hù)城河，并不只是突破已有技術(shù)，而是堅(jiān)持創(chuàng)新的信念。

想要做到可持續(xù)發(fā)展，從不是一勞永逸的事，真正的護(hù)城河在于不斷開拓創(chuàng)新的堅(jiān)持。即使跨過(guò)一個(gè)階段之后也不能放松神經(jīng)，而是以不變的創(chuàng)新之心、持之以恒的技術(shù)追求，踏向下一個(gè)階段。

面對(duì)已經(jīng)過(guò)去這十年，按照汪德嘉的表述，此時(shí)才只是從0走到了1而已。

3. 三個(gè)維度保證“數(shù)字人”安全

技術(shù)的升級(jí)向防火墻提出了更高的要求。

汪德嘉告訴「甲子光年」，如果過(guò)去我們要防的火只是意外燃起的星星之火，今天程序員們需要對(duì)抗的則有新技術(shù)入侵時(shí)的爆炸、AI生成的新爬蟲更像是在火上澆汽油，或者是更多看不見(jiàn)但卻造成很大危害的入侵，今天的防火墻需要防的火更猛了。

數(shù)字世界中真正的信任，是要把鑰匙交給第三個(gè)人

那么，在今天，我們需要怎樣的安全產(chǎn)品？當(dāng)數(shù)字安全的場(chǎng)景不只局限于支付場(chǎng)景中，比特世界最重要的安全問(wèn)題仍是信任。

正如影視劇作中，最終的通關(guān)秘籍常常得來(lái)不易，劇情扭轉(zhuǎn)的關(guān)鍵鑰匙，通常沒(méi)放在主角手里，需要到第三個(gè)場(chǎng)景里闖關(guān)探險(xiǎn)才行。今天，數(shù)字世界中真正的信任也是如此，不是把鑰匙交給你，或者交給我，而是交給第三個(gè)人。

通付盾提供的“第三個(gè)人”安全，就藏在數(shù)字平臺(tái)里。汪德嘉告訴「甲子光年」，“安全實(shí)現(xiàn)不是單一實(shí)體或者單一技術(shù)，安全實(shí)現(xiàn)是融合創(chuàng)新，是對(duì)數(shù)字空間‘瑞士’（永久中立國(guó)）的信任?！薄?】

2021年2月3日，通付盾推出零代碼決策智能平臺(tái)，發(fā)布通付盾“云、端、信”一體化戰(zhàn)略，打造多維度數(shù)字化解決方案與服務(wù)體系?？邕^(guò)網(wǎng)絡(luò)安全時(shí)期的通付盾，開始走進(jìn)數(shù)字技術(shù)的4.0時(shí)代。

“云、端、信”的安全可以被分別看作是我們?cè)谖锢硎澜缰械慕M織、個(gè)體和環(huán)境的安全。

其中，云是組織安全，指通付盾DTC（Digitization Technology Cloud） | 第三方信任計(jì)算平臺(tái)，包括辦公云、基礎(chǔ)云、業(yè)務(wù)云，為機(jī)構(gòu)提供數(shù)字身份識(shí)別、大數(shù)據(jù)反欺詐/反洗錢、智能合約審計(jì)、灰應(yīng)用檢測(cè)等信任計(jì)算服務(wù)。

汪德嘉向「甲子光年」解釋：數(shù)字平臺(tái)是數(shù)字空間中最基礎(chǔ)的存在，可以被認(rèn)為是數(shù)字空間的基建。由于數(shù)字個(gè)體像人和人的實(shí)體關(guān)系一樣，也需要存在信任的關(guān)系。這樣一朵“云”的信任計(jì)算平臺(tái)，可以作為技術(shù)可信的中立，通過(guò)區(qū)塊鏈技術(shù)變成一個(gè)去中心化的第三方。

也就是說(shuō)，平臺(tái)給客戶提供的是一個(gè)更跳脫出來(lái)的“第三方”視角，無(wú)論大客戶還是小客戶，都可以擁有一個(gè)屬于自己的新節(jié)點(diǎn)，以第三方的姿態(tài)在平臺(tái)上建立信任關(guān)系。就好像是在物理世界中，我們需要以職場(chǎng)人的身份，進(jìn)入一個(gè)可信賴的公司，才能夠擁有安全感，“云”為數(shù)字人身份的我們提供了一個(gè)安全的組織。

也正如毫無(wú)關(guān)系的兩國(guó)在建交之前，先進(jìn)入一個(gè)中立國(guó)，出示了可以證明自己節(jié)點(diǎn)的準(zhǔn)入卡片，才能有開始溝通的信任。

端是與個(gè)人相連的設(shè)備安全，指通付盾DApp｜區(qū)塊鏈加密：它為用戶提供安全、隱私、去中心化聯(lián)結(jié)工具，包括踐行區(qū)塊鏈密碼底層技術(shù)應(yīng)用，為用戶提供數(shù)據(jù)安全存儲(chǔ)、加密分享和公平交易。通付盾“證明鏈”和“通付盾”DApp均獲得網(wǎng)信辦區(qū)塊鏈信息服務(wù)備案。

同理，終端也是去中心化的聯(lián)結(jié)工具，只不過(guò)，終端離我們更近了，它可以被認(rèn)為是去中心化的安全App。汪德嘉向「甲子光年」舉了一個(gè)例子，當(dāng)在我們使用大型互聯(lián)網(wǎng)平臺(tái)時(shí)，安全的鑰匙仍在大平臺(tái)手中，我們?cè)跊_浪時(shí)搜索的內(nèi)容、聊天的信息或者偷偷打開的文件都仍有被大平臺(tái)看到的風(fēng)險(xiǎn)。

使用通付盾的“端”并不意味著把鑰匙存放在通付盾，而是把鑰匙以分布式、安全的方式交給了大眾共同維護(hù)。這為上文提到的數(shù)字平臺(tái)多加了一把鎖，第一個(gè)鎖是在數(shù)字平臺(tái)上的“證明鏈”，第二個(gè)鎖就掌握在用戶自己的“端”中，只有通過(guò)自己的鑰匙和上述數(shù)字平臺(tái)中的密碼相匹配，雙重保護(hù)之下，才能打開自己的“保險(xiǎn)箱”。

最后，信創(chuàng)是整個(gè)環(huán)境的安全，指通付盾 AK｜數(shù)字安全，它能夠?yàn)樾袠I(yè)提供自主可控的新一代邊界安全、身份安全、數(shù)據(jù)安全及應(yīng)用安全解決方案。

與過(guò)去在病毒、運(yùn)行監(jiān)測(cè)和防火墻上的安全不同，數(shù)字安全軟硬一體化的“信創(chuàng)四大件”是指：身份安全網(wǎng)關(guān)、數(shù)據(jù)路由器、機(jī)器人防火墻及App工具箱。

汪德嘉向「甲子光年」表示，“信創(chuàng)四大件”更關(guān)注軟件供應(yīng)鏈的角度，從產(chǎn)業(yè)上下游的大環(huán)境出發(fā)來(lái)保證安全，聚焦了數(shù)字安全中的身份認(rèn)證安全、數(shù)據(jù)交換安全、業(yè)務(wù)流量審計(jì)與攻擊防護(hù)、App隱私合規(guī)安全四個(gè)層面。

“信創(chuàng)四大件”確保的是“數(shù)字人”身份的我們處在一個(gè)安全的大環(huán)境中。

從過(guò)去到今天，從支付場(chǎng)景到各行各業(yè)，可以說(shuō)通付盾是能夠?yàn)榻裉斓臄?shù)字安全服務(wù)產(chǎn)品下定義的人。在通付盾身上，可以借鑒的地方是始終賣產(chǎn)品的定位、始終堅(jiān)持創(chuàng)新的技術(shù)挑戰(zhàn)和始終走在前面的勇往無(wú)前。

首先，定位在一個(gè)產(chǎn)品型公司，而非項(xiàng)目型公司，才能打磨出更好的技術(shù)。

「甲子光年」曾在文章《中國(guó)to B故事：為什么漸次拋棄Salesforce？》中提到，在to B賽道的公司，常有以“項(xiàng)目開發(fā)人頭數(shù)”作為定價(jià)標(biāo)準(zhǔn)的情況，也就是說(shuō)，產(chǎn)品不按使用效果來(lái)進(jìn)行定價(jià)，而是關(guān)注這款產(chǎn)品是由多少個(gè)開發(fā)者研發(fā)出來(lái)的。

面對(duì)這種情況，to B企業(yè)一旦妥協(xié)，就會(huì)走向外包公司的境地，不僅只能做一個(gè)編外打零工的人，也無(wú)法成就自我，很難有打磨更好產(chǎn)品的機(jī)會(huì)。

而產(chǎn)品型公司則可以專注于產(chǎn)品本身，實(shí)現(xiàn)前文提到的流水線工程，再進(jìn)一步成為一個(gè)云服務(wù)的公司、SaaS服務(wù)的公司，汪德嘉向「甲子光年」表示，目前通付盾對(duì)產(chǎn)品形成的規(guī)?；?，已經(jīng)可以做到即時(shí)在線交付產(chǎn)品。

其次，技術(shù)上來(lái)說(shuō)，創(chuàng)新從不是大廠的特權(quán)，創(chuàng)業(yè)公司也不應(yīng)停下創(chuàng)新的腳步。

「甲子光年」向?qū)I(yè)技術(shù)人士了解到，目前安全軟件仍存在較高的技術(shù)壁壘，并不是可以隨便入局的。在2015年及更早期的時(shí)候，通付盾面對(duì)的近乎是空谷足音的市場(chǎng)，直到后期才不斷有相似產(chǎn)品出現(xiàn)。

今天，通付盾的技術(shù)仍走在前面。汪德嘉告訴「甲子光年」，創(chuàng)新主要源于強(qiáng)烈的欲望，做技術(shù)探索時(shí)，用“不要命”來(lái)形容自己的熱情程度，絲毫不為過(guò)。

最后，正是由于產(chǎn)品型的定位、創(chuàng)新的技術(shù)突破，「甲子光年」發(fā)現(xiàn)，很難在市場(chǎng)上找到可以和通付盾已有產(chǎn)品線進(jìn)行完全對(duì)標(biāo)的企業(yè)。

汪德嘉也向「甲子光年」表示，如果只是把通付盾產(chǎn)品體系中的單個(gè)產(chǎn)品提出來(lái)進(jìn)行對(duì)比的話，可以找到一些同類產(chǎn)品，但通付盾所提供融合創(chuàng)新的數(shù)字平臺(tái)，無(wú)論是綜合了多項(xiàng)技術(shù)成果的整體性方案、還是過(guò)程定制化的流水線工作，都不是一朝一夕就可以實(shí)現(xiàn)的成果。

用汪德嘉的話來(lái)說(shuō)，過(guò)去的十年，對(duì)于通付盾來(lái)說(shuō)是從0到1。站在2021年的開篇，通付盾面對(duì)的是從1到n的新階段。

此時(shí)，可以看到的數(shù)字技術(shù)的市場(chǎng)，尚還處在Gartner技術(shù)曲線的爬坡環(huán)節(jié)。通付盾，正以成熟的姿勢(shì)，站在藍(lán)海中。

原文標(biāo)題：在數(shù)字空間，如何安全地證明“你”是你？| 甲子光年

文章出處：【微信公眾號(hào)：甲子光年】歡迎添加關(guān)注！文章轉(zhuǎn)載請(qǐng)注明出處。

責(zé)任編輯：haq