準(zhǔn)備去元宇宙過第二人生？小心別被騙了

電子發(fā)燒友網(wǎng)報(bào)道（文/黃山明）隨著元宇宙在近期的大火，相信大家對(duì)于這一技術(shù)已不陌生。但元宇宙因?yàn)槠涮匦?，也需要建立合適的網(wǎng)絡(luò)安全防護(hù)措施，來應(yīng)對(duì)這項(xiàng)技術(shù)帶來的獨(dú)特挑戰(zhàn)。并且在元宇宙想要得以持續(xù)，需要用去中心化的平權(quán)式共享機(jī)制與共治機(jī)制來作為保障，既要做大“蛋糕”，也要分好“蛋糕”。但問題在于，去中心化的元宇宙，在安全問題上也將面臨更大的挑戰(zhàn)。

先簡(jiǎn)單解釋一下元宇宙，雖然行業(yè)內(nèi)仍未進(jìn)行準(zhǔn)確定義，但大致上元宇宙是被當(dāng)作一個(gè)完全虛擬的數(shù)字世界，用戶可以在元宇宙中體驗(yàn)到第二人生，在這里面進(jìn)行工作、娛樂甚至生活。

元宇宙帶來的嚴(yán)峻挑戰(zhàn)

元宇宙技術(shù)盡管還比較遙遠(yuǎn)，但隨著眾多資本的參與，對(duì)于元宇宙的特征也越來越清晰，甚至可以說這些特征已經(jīng)成為設(shè)計(jì)元宇宙的共識(shí)。

比如沉浸式，要求元宇宙可以帶來極致的沉浸式體驗(yàn)，具備以假亂真的能力，這一點(diǎn)需要依靠XR、體感技術(shù)甚至腦機(jī)接口等方式來實(shí)現(xiàn)。

元宇宙還應(yīng)具備永續(xù)式的特征，這是元宇宙與現(xiàn)有的其他游戲及軟件最大的不同，元宇宙的運(yùn)營(yíng)并不依賴于某一家公司集團(tuán)或某一國家，任何一方的意外情況都不會(huì)影響元宇宙的存續(xù)。

而最重要的一點(diǎn)是，想要將元宇宙打造成人類的第二個(gè)社會(huì)，則要求元宇宙與現(xiàn)實(shí)宇宙一樣具備開放性，元宇宙不應(yīng)屬于任何國家與企業(yè)，玩家可以自由加入、自由活動(dòng)，第三方機(jī)構(gòu)也可以自由地添加服務(wù)與相關(guān)產(chǎn)品內(nèi)容。

恰恰因?yàn)檫@些特征，為元宇宙的安全防護(hù)帶來了極大的挑戰(zhàn)。微軟新上任的安全負(fù)責(zé)人Charlie Bell表示，由于在元宇宙中對(duì)于用戶活動(dòng)和內(nèi)容缺乏中央化監(jiān)管，這也為用戶保護(hù)帶來許多挑戰(zhàn)。

在Bell發(fā)布的一篇文章中顯示，元宇宙中也會(huì)出現(xiàn)利用虛假投向的釣魚攻擊，比如黑客可能會(huì)偽造一封來自銀行的電子郵件，通過虛擬銀行柜員的頭像，來盜取用戶的機(jī)密信息。另外，黑客也有可能會(huì)冒充用戶所在公司的CEO，邀請(qǐng)其前往某個(gè)事先準(zhǔn)備好的視頻會(huì)議房間，從而實(shí)施犯罪活動(dòng)。

Bell表示，在元宇宙中，所有的軟件開發(fā)者或使用者，都需要提前考慮維護(hù)元宇宙的治安，并且需要在保障用戶賬號(hào)互聯(lián)互通的同時(shí)，即一個(gè)賬號(hào)可以跨越多個(gè)元宇宙，還要推出各種安全工具。

北京理工大學(xué)網(wǎng)絡(luò)安全研究所閆懷志也表示，元宇宙帶來了諸多安全風(fēng)險(xiǎn)，包括數(shù)字安全、網(wǎng)絡(luò)安全、內(nèi)容安全、知識(shí)產(chǎn)權(quán)等。

閆懷志判斷，元宇宙是數(shù)字化發(fā)展到高級(jí)階段的產(chǎn)物，其核心安全問題是元宇宙空間的數(shù)據(jù)安全問題。元宇宙發(fā)展初期，必然是為實(shí)體經(jīng)濟(jì)服務(wù)，為制造業(yè)服務(wù)，為各種傳統(tǒng)行業(yè)的數(shù)字化轉(zhuǎn)型服務(wù)。

并且元宇宙是一種非常復(fù)雜、高度數(shù)字化和分散化的存在。甚至元宇宙中，信息不僅僅只作用于信息，還與物質(zhì)、能量甚至人的思維相互作用，并且元宇宙的去中心化特征，與安全監(jiān)管和控制存在天然的沖突。

如何做元宇宙的安全防護(hù)？

雖然元宇宙技術(shù)還遠(yuǎn)未成熟，但對(duì)于安全問題未雨綢繆是有必要的。Bell認(rèn)為，在元宇宙時(shí)代開啟的時(shí)候，行業(yè)有機(jī)會(huì)來建立明確的規(guī)范、核心安全準(zhǔn)則，用來促進(jìn)元宇宙居民之間的互信，保證元宇宙的使用體驗(yàn)。

如果行業(yè)錯(cuò)失了當(dāng)下的機(jī)會(huì)，元宇宙概念的推廣就會(huì)受到阻礙，人類社會(huì)將可能失去元宇宙帶來的聯(lián)絡(luò)、協(xié)作及商業(yè)開發(fā)機(jī)會(huì)。

那么如何建立有效的元宇宙安全防護(hù)呢？Bell提到，這要求科技公司展開協(xié)作，填補(bǔ)未來多個(gè)不同元宇宙之間的縫隙。開發(fā)出相應(yīng)的安全工具，如多步驟身份驗(yàn)證或無密碼登錄技術(shù)等。

同時(shí)Bell還建議，元宇宙最好采用元計(jì)算安全領(lǐng)域出現(xiàn)的技術(shù)創(chuàng)新，即多家平臺(tái)服務(wù)商推出的統(tǒng)一工具，來對(duì)用戶安全進(jìn)行統(tǒng)一管理，并且針對(duì)不同供應(yīng)商的不同應(yīng)用進(jìn)行訪問。

閆懷志認(rèn)為，要避免未來虛擬世界的攻擊對(duì)現(xiàn)實(shí)世界造成傷害，需要國家尤其是工信管理部門，加強(qiáng)技術(shù)基礎(chǔ)和標(biāo)準(zhǔn)規(guī)范引領(lǐng)支持力度，擴(kuò)大我國在元宇宙領(lǐng)域的話語權(quán)。

此外，Arm終端事業(yè)部總經(jīng)理Paul?Williamson也在近期公開表示，Arm生態(tài)系統(tǒng)將為消費(fèi)網(wǎng)關(guān)設(shè)備提供連接元宇宙所需的專用計(jì)算、與支持元宇宙所需的云、邊緣和5G基礎(chǔ)設(shè)施。同時(shí)在元宇宙安全上，Arm也推出了一套解決方案。

比如ArmV9架構(gòu)包含可部署在所有消費(fèi)電子設(shè)備上的各種新的安全功能，不僅提高了設(shè)備的安全性，也為應(yīng)用程序與操作系統(tǒng)內(nèi)的數(shù)據(jù)保護(hù)制定一套標(biāo)準(zhǔn)。

對(duì)于信息安全，Arm方面顯得很有自信，相信所有在元宇宙內(nèi)共享的數(shù)據(jù)都將經(jīng)由Arm的技術(shù)安全地被處理。而用戶也可以利用基于Arm架構(gòu)的消費(fèi)電子設(shè)備功能，在元宇宙中定義自己的安全偏好，從而確保這些偏好得到滿足。

國內(nèi)的一些公司也開始在元宇宙安全領(lǐng)域進(jìn)行布局，比如衛(wèi)士通便在互動(dòng)平臺(tái)中表示，公司本身在密碼、數(shù)據(jù)安全、身份管理和認(rèn)證等方面良好的技術(shù)基礎(chǔ)，具備為元宇宙提供安全防護(hù)的基礎(chǔ)能力，從技術(shù)發(fā)展的趨勢(shì)上，公司會(huì)加強(qiáng)對(duì)公司核心安全技術(shù)在元宇宙等新場(chǎng)景下應(yīng)用的研究。

歐科云鏈也曾利用“鏈上天眼Pro2.0”協(xié)助警方破獲虛擬貨幣投資詐騙案件，通過強(qiáng)化后的地址標(biāo)簽系統(tǒng)，加上全天候全景式監(jiān)控移動(dòng)與智能化的分析研判，形成了鏈上數(shù)據(jù)監(jiān)控、分析、穿透和治理一體化服務(wù)模式。

國內(nèi)知名網(wǎng)絡(luò)安全公司360的創(chuàng)始人周鴻祎也在此前表示，應(yīng)對(duì)元宇宙時(shí)代的網(wǎng)絡(luò)安全時(shí)，首先需要加強(qiáng)頂層設(shè)計(jì)，不能等到數(shù)字系統(tǒng)搭建好之后再搞建設(shè)安全設(shè)施，這是因?yàn)榘踩c數(shù)字系統(tǒng)是一體的。

其次，在數(shù)字化時(shí)代，需要將社會(huì)中的物聯(lián)網(wǎng)設(shè)備、網(wǎng)絡(luò)終端、云上服務(wù)等，通過網(wǎng)絡(luò)測(cè)繪方法全部摸清楚，并且對(duì)每個(gè)資源的訪問都能進(jìn)行完整的控制。周鴻祎建議，應(yīng)該先把數(shù)字時(shí)代安全按照工業(yè)互聯(lián)網(wǎng)、車聯(lián)網(wǎng)等場(chǎng)景進(jìn)行劃分，在此基礎(chǔ)上，再把這些問題通過對(duì)應(yīng)的既有安全解決方案進(jìn)行處理。

小結(jié)

從技術(shù)的發(fā)展角度來看，元宇宙或許已經(jīng)是人類未來確定的發(fā)展方向，在實(shí)現(xiàn)這一技術(shù)前，不僅需要XR、腦機(jī)接口等相關(guān)連接技術(shù)能夠發(fā)展成熟，同時(shí)還需要確保元宇宙的數(shù)據(jù)安全問題。并且由于元宇宙在整個(gè)社會(huì)中的重要性，也讓數(shù)據(jù)安全問題變得更為重要。這就要求元宇宙不僅需要通過軟件方面來進(jìn)行安全防護(hù)，同時(shí)還需要社會(huì)化工程（如政策、監(jiān)控等）來確保元宇宙的數(shù)據(jù)安全。這不僅需要行業(yè)長(zhǎng)時(shí)間的共同努力，同時(shí)也是一個(gè)巨大的市場(chǎng)。