破解區塊鏈8大常見迷思！交易所被駭，不等於區塊鏈不安全|數位時代 BusinessNext

破解區塊鏈8大常見迷思！交易所被駭，不等於區塊鏈不安全

區塊鏈都跟錢有關？交易所常被駭代表區塊鏈不安全？每項新科技都有炒作與現實的層面，而區塊鏈（Blockchain）存在那些常見的迷思。

區塊鏈（Blockchain）技術不僅可以用在加密貨幣，還能用於身分識別、紀錄食材履歷等應用，但每項新科技都有炒作與現實的層面，而以去中心化為理想的區塊鏈，有那些常見的迷思呢？

迷思一：區塊鏈只有一個？

一般人在媒體上看到區塊鏈，會以為世界上只有一個「區塊鏈」，事實上區塊鏈是複數不是單數。每個區塊鏈都有各自不同的功能目的，區塊鏈既可以公開，也可以由企業或個人私下運作。

迷思二：區塊鏈都跟錢有關？

區塊鏈一開始確實是用在加密貨幣「比特幣」上，但區塊鏈的潛力不僅在金融領域，還能在智慧合約（Smart Contract）上建立服務，像是IOTA基金會就與台北市政府合作，要將分散式帳本技術Tangle導入身份識別、電子投票、智慧城市等應用。

任何資料都可以記錄在區塊鏈的分散式帳本上，而也正因為比特幣名聲太響亮，才會讓許多人一想到區塊鏈就跟金錢有所連結。

迷思三：交易所被駭代表區塊鏈不安全？

近來有許多虛擬貨幣交易所傳出遭駭消息，今年一月總部位於東京的Coincheck價值5.23億美元的新經幣（NEM）不翼而飛，讓許多人仍記憶猶新。

在虛擬貨幣的世界中，每個人都是匿名的，只要擁有錢包私鑰（private key）就等同可以控制資產，許多交易平台都會替用戶保管私鑰，讓用戶只需要登入錢包帳密就能管理虛擬貨幣。但是將唯一可以存取數位資產的私鑰交給交易所保管風險非常高，因為交易所不是銀行，資訊安全防護機制相當不完備，因此駭客只要駭入交易所取得私鑰，就能輕鬆竊取龐大資產。

但是交易所被駭，不等於區塊鏈不安全 ，原因交易所並不是建立在區塊鏈上，交易所網站被駭，其實就跟一般網站被駭沒太大不同。

迷思四：只有大公司可以用區塊鏈？

小公司跟非營利組織同樣也可以受惠於區塊鏈技術，舉例來說，像是新創公司Ascribe，就用區塊鏈技術來解決數位藝術作品的版權問題；美國新創公司Genecoin要將DNA存在區塊鏈上，讓「人格」可以無限複製與保存；最近中國電商京東（JD.com）也與澳洲牛肉商HW Greenham & Sons Pty Ltd合作區塊鏈平台，讓消費者可以在區塊鏈上追蹤每一塊安格斯牛肉的來源。

區塊鏈的好處是可以根據使用需要改變規模，因此不論企業組織規模大小都可以使用。

迷思五：所有區塊鏈都是公開的？

許多知名的區塊鏈的確都是公開的，但區塊鏈可以是公開、半公開或完全隱私，甚至還可以在一個公開的區塊鏈上建立一個不公開的區塊鏈，而公開與不公開的差別，在於可以存取資料的對象。

迷思六：區塊鏈都是罪犯在用的？

販售毒品的黑市購物網站絲路（Silk Road），過去大多使用具匿名特性的比特幣交易、去年五月席捲全球的勒索病毒WannaCry，要求受害人以比特幣支付贖金，因此讓許多人存有負面的印象。

但區塊鏈也能用在許多正當管道，且比特幣區塊鏈雖然具有匿名性，但是鏈上每筆交易的紀錄都是公開的，因此想要完全沒有紀錄，是相當困難的事。

迷思七：智慧合約具法律效力？

智慧合約（Smart Contract）是以數位形式定義的承諾，讓參與合約的雙方可以執行承諾協議，特色是合約約定的內容是透過電腦自動執行，可以避免人為因素造成的糾紛。

但是智慧合約是由一連串代碼組成，而不是法律條文，因此智慧合約並沒有法律效用，與其說智慧合約是合約，倒不如說它是一項工具。

迷思八：區塊鏈只是一種流行？

區塊鏈仍是一項非常新的技術，雖然這些日子以來衍伸出的負面新聞、爭議不少，但要說區塊鏈只是一種流行或炒作，不盡然公平，這項技術仍有許多潛力等待實現，人類走過了太空競賽、核能發展、網路泡沫，而現在正要迎接的是區塊鏈革命，或許我們更應該將恐懼轉向為理解。

資安已成企業營運的基本保障，合勤集團整合旗下兆勤科技、黑貓資訊與勤晁科技，打造從基礎設施到智慧防護的完整資安體系，助企業穩健邁向AI新時代。

隨著企業加速推動數位轉型、駭客持續進化攻擊手法，資安早已不是可有可無的保險，而是企業日常營運的「剛性需求」。看準資安市場商機，合勤集團（Zyxel Group）近年來積極透過旗下3家子公司—兆勤科技、黑貓資訊與勤晁科技佈局資安防線。在日前登場的CYBERSEC 2025台灣資安大會上，更以「資安特勤，偕同出擊」為主題，展示一個涵蓋AI 驅動的雲地整合防禦、智慧資安維運服務到高規格跨域網路安全與加解密的完整防禦體系，不僅吸引大批與會者駐足，成為展場人氣最旺的攤位之一，更充分展現合勤集團在資安領域的強勁實力與市場吸引力。

兆勤科技祭出雙軌策略，助攻中小企業資安升級

根據統計，2024年的目標式勒索資安事件，高達90%是以中小企業為攻擊目標，顯見，資安防護不再是大型企業才需要關注的課題，中小企業的資安需求同樣迫切且不容忽視。

「然而，中小企業因為缺乏資安專業人才及預算有限，不易做好資安管理，再加上近年來網路攻擊手法多變且複雜，更加深應對威脅的難度，」兆勤科技總經理蔡明見一語道出中小企業的資安挑戰。為此，兆勤科技祭出「簡化管理、強化服務能量」的雙軌策略，持續精進雲端網路安全解決方案，讓中小企業能夠以最少資源完成資安佈署工作。

在簡化管理上，兆勤科技以Nebula雲端管理平台為核心，透過以下3大機制，達到簡化管理負擔的目標。首先，在Nebula平台導入雲地共融技術，讓雲地兩端的安全策略及網路設定可以同步，突破傳統網路設備管理模式只能本地或雲端二選一的限制，也為企業網路管理提供更多彈性，企業可以先採用本地管理，待習慣雲端操作時，再一鍵轉移到雲端，無需重新配置、也不需更換設備，大幅降低轉型門檻，打造跨平台的一致性防護。

其次，Nebula平台除了可以集中管理防火牆、交換器、無線AP等各個網路設備，設定介面亦相當簡單好操作，透過各種方式例如：事先預設基礎設定、掃描條碼即可將設備加入網路等，讓使用者即便不是專業IT人員，可以輕鬆完成設定、掌握整體網路狀態，大幅降低學習門檻與提高管理效率。

第三、Nebula平台可以自動接收韌體更新與漏洞修補程式，避免因人力不足而忽略系統維護與更新的風險。

在強化服務能量上，兆勤科技積極輔導經銷或通路夥伴建立服務能量，滿足中小企業對網路代管服務的需求。「這是能為中小企業、夥伴與兆勤創造3贏的做法，」蔡明見說明，藉由Nebula平台可以遠端管理的特性，使經銷或通路夥伴能夠一次管理上百個客戶的網路設備，並以訂閱制收取服務費用，成功由傳統硬體銷售轉型為網路代管服務提供者，同時也讓中小企業得以使用網路代管服務，近來，兆勤更推出pay-as-you-go金流方案，協助夥伴降低資金壓力，加速拓展服務市場。

黑貓資訊破除IT與資安斷層，強化內部防禦

合勤集團旗下專注於資安顧問及託管服務的黑貓資訊，自2017年由合勤投控公司資安部門分拆出來後，便聚焦在解決企業 IT 與資安協同作業的挑戰。「企業內網管理的盲點有很多，但IT與資安的協作斷層，是目前最常見也最迫切要解決的問題，」黑貓資訊總經理游政卿說。

IT與資安雖然密不可分，但實務上，企業通常將IT與資安劃分成2個團隊，且彼此的工作重點也不相同，IT 團隊專注資源調度、確保系統穩定與效能，資安團隊則忙於應對警報和威脅，這種分工模式不只讓攻擊者有機可乘，更會令IT團隊誤以為資安只會加重工作負擔。

「資安的價值，應該從協助IT部門解決問題開始，而不是增加負擔。」游政卿強調，因此，資安團隊首先要做的就是「與IT同在」，從理解IT團隊的需求、解決痛點到取得信任，雙方才能進一步協作，共同應對日益複雜的網路威脅。

以IT資產盤點為例，這是IT團隊相當重要又很耗時費力的工作，而資安團隊可以透過端點安全解決方案（EDR）進行資產盤點，先協助IT團隊掌握所有終端設備的型號、使用狀況與更新需求，再延伸到端點安全防護議題，如此不僅減輕IT負擔，也讓資安建置更具體有感。

除了IT與資安的協作斷層外，包括資產與風險能見度不足、過度依賴邊界防禦，忽略內部橫向移動的風險、以傳統基於特徵碼的靜態防禦機制為主，無法有效應對快速變化的動態威脅、對於第三方軟硬體與的安全把關不足等，亦是企業內網管理常見的盲點。

對此，黑貓資訊憑藉深厚技術底蘊，自主研發多元資安解決方案與服務。在解決方案端，推出在如同樂隊指揮家的智慧XDR防護平台，可協調整合多源資安日誌，並結合AI技術大幅提昇威脅偵測的精準度，亦有可部署於地端（On-premise）的SIEM 解決方案，滿足企業對資料落地、合規與客製化的需求。在服務端，不僅提供24 X7全年無休的MDR/SIEM/SOC 託管式監控服務，更同步提供滲透測試、弱點掃描、供應鏈風險檢測等服務。

值得一提的是，黑貓資訊目前正積極申請ISO 17025資通安全檢測實驗室認證，導入NIST SP 800-115測試流程，協助企業確保所導入的資安方案具備可驗證性與國際標準接軌能力。

在數位轉型成為企業生存關鍵的當下，資安已成為業務穩定與品牌信任的保證。合勤集團透過兆勤科技的雲地整合資安服務、黑貓資訊的智慧防護與專業服務，以及勤晁科技的高規安全方案「偕同出擊」，建構出一條完整而具彈性的資安防線，讓不同需求的客戶都能享有最合適與全面的資安保障，更有信心邁向AI新時代。