區塊科技結合資安鑑識，用區塊鏈技術提升「數位蒐證」可信度|數位時代 BusinessNext

區塊科技結合資安鑑識，用區塊鏈技術提升「數位蒐證」可信度

隨著科技與網際網路的快速發展，「資訊犯罪」已屬常態，受害一方應該如何蒐集與存證相關的數位證據？鑑於此，《區塊科技》於今年7月正式上線自主研發的行動蒐證App「區塊鏈存證王」，並運用區塊鏈技術的三大特性：上傳資料無法被竄改、毀損、否認，一般民眾只要打開App進行拍照、錄音、錄影、螢幕錄影、截圖等方式進行蒐證，留下數位證據後上傳至區塊鏈，即能確保證據的真實安全性。

近年來，隨著科技與網際網路的快速發展，「資訊犯罪」已屬常態，例如網路霸凌、惡意誹謗等；因此，受害一方應該如何蒐集與存證相關的數位證據？成為當代的重要課題。

《區塊科技》執行長黃敬博擁有多年豐富的資安鑑識經驗，十分清楚數位電磁紀錄證據難以被妥善保存，且過程中容易遭人修改、變造，最後導致證據力不足，而成為訴訟攻防的弱點。基於這項理由，團隊於今年7月18日正式上線自主研發的行動蒐證App「區塊鏈存證王」，並運用區塊鏈技術的三大特性：上傳資料無法被竄改、毀損、否認，提供一般民眾在需要自主蒐證的狀況下（例如民事和解、網路毀謗、交通事件等），只要打開App進行拍照、錄音、錄影、螢幕錄影、截圖等方式進行蒐證，留下數位證據後上傳至區塊鏈，即能確保證據的真實安全性，提升日後在法院舉證時的可信度。

區塊鏈存證王App，鼓勵民眾建立「數位蒐證」觀念

「我們想讓更多人知道新科技也能應用在日常生活中，也期望建立一般民眾對於蒐證及數位證據保存的重要觀念。」黃敬博提到，台灣目前關於數位證據蒐集、保存的觀念尚未普及，多數民眾對於「區塊鏈」同樣感到相當陌生，「數位資料其實相當脆弱，任何存取動作都可能改變其原始狀態，而且容易遭人損毀、竄改。」黃敬博強調，區塊鏈技術的特性正好能夠改善這些情況。

技術方面，《區塊科技》與瑞典Chromaway區塊鏈科技公司簽約合作，產品採用公私鏈混合方式。黃敬博表示，私鏈建構在ChromaWay所提供的區塊鏈底層架構－Postchain，期望改善資料上傳的效率；選擇公鏈，目的是讓資料足夠分散，黃敬博補充：「讓私鏈上每1,000個Hash值，即錨定到公鏈以太坊上，之後回推資訊驗證時，便能確保記錄是否正確。」

使用區塊鏈存證王App蒐證，內部會記錄當下拍攝的時間點與GPS地點定位，確保上傳到區塊鏈前的資訊無誤。任何數位資訊上鏈後，就會產生獨一無二的數位指紋，未來在法庭上若有爭議，只要將區塊鏈上的原始資料與數位指紋相互驗證，便能證實自己的舉證並非事後偽造、合成，保障權益不受侵害。

拓展企業市場，提升管理效率

推出「區塊鏈存證王」個人版App之目的是將區塊練技術化為日常，使民眾更易於親近及使用，期望達到教育市場的作用；至於「企業版」，則是團隊未來主要的獲利來源。

《區塊科技》推出Google Chrome套件，以API模式與客戶公司的內部系統整合。企業資料上傳至區塊鏈保存，再透過網站後台進行管理，日後如果出現任何造假資訊，都得以透過「數位指紋」交互驗證。整體費用堪稱低廉，鼓勵企業在可負擔的前提下使用這項技術。

有關各類合約、保單及有價數位資料的保存，《區塊科技》則架設一個區塊鏈合約平台：共享合約文件、線上閱覽簽章、即時上鏈保存等，期望簡化簽約流程。為了排除大眾對電子簽章的不信任及不安全感，刻意保留生物辨識手寫簽名，「雙重防偽機制」提高合約簽章可信度。

另外針對客戶間的業務信件往來，團隊開發一款區塊鏈email防詐驗證：Blockchain TrueMail，信件寄出後可直接存證，與過程中產生的「數位指紋」共同上傳至區塊鏈保存。

目前這些服務才剛上線，黃敬博表示，希望企業可以信任這份技術，幫助提升整體管理效率。

應用多元化，目標邁向國際市場

區塊鏈存證王App目前尚在第一階段，仍聚焦在數位證據存證與真偽辨識。關於未來發展走向，黃敬博補充：「陸續會再推出相關的存證應用，以及智財存證暨防偽驗證等相關資安應用。」幫助民眾的任何創作不被剽竊，將來若是發現他人仿冒，都能根據上鏈的時間戳印與簽名，證明自己是創作者。

對於自家團隊的期盼，黃敬博表示，希望打造一個區塊鏈加值服務的雲端應用平台，並且廣納此領域的國際行銷專業人才，協力將這份理想推向國際市場。

創業快問快答

Q：長遠來看，公司想成為一家何種類型的公司？下一步的目標是什麼？你們如何完成？

A：將公司塑造成為一個具國際知名度之提供區塊鏈加值服務的雲端應用平台，下一個目標為擴展公司國際能見度，將陸續推出一系列使用者端的應用服務模組，先讓使用者普遍可利用公司的服務來處理日常所遭遇之存證及資料真偽驗證需求，目前已開始準備下一個產品於第4季時發表。

Q：創業，教會了你哪些事？簡單分享創業至今以來的心得感想？

A：創業會瞬間逼一個人成長。新創公司每個環節均可能會遭遇不同程度的挑戰及困難，把遭遇挫折當成是必經的過程，人生只有一次，既然選擇了創業就要堅持創業的初衷，把每件事情努力做好，不管成功與否都會在生命中留下深刻的痕跡，也許將來回顧時能不要有太多的遺憾且問心無愧即可。

Q：創業至今，做得最好的三件事為何？

找到好的團隊為創業基礎。
能整合團隊各領域專長。
在新創科技領域中找到符合獲利模式及團隊專業的方向。

公司資訊

公司名稱：區塊科技股份有限公司
成立時間：2018/2/9
產品名稱：區塊鏈存證王
上線時間：2019/7/18
公司人數：10人
官方網站｜Facebook｜新創資料庫

當CRA成為市場門票，企業該如何建立產品安全治理能力？

合勤投資控股公司資安長游政卿指出，CRA正式生效後，產品若未符合CRA 要求，將可能影響CE合規與歐盟市場銷售。更重要的是，CRA要求的不只是產品出貨當下符合規範，而是整個產品生命週期都必須被持續管理，且必須留下具可追溯性的完整紀錄。

因此，對台灣企業而言，CRA帶來的壓力不只是罰款，而是產品遭下架、召回，甚至進一步引發銷售通路中斷、品牌聲譽受損與客戶轉單等連鎖衝擊。對此，游政卿建議企業可依照CRA法規時程，兩階段建立合規能力。

在 2026 年應優先補強「通報即戰力」，亦即成立產品安全事件應變小組（PSIRT），建立漏洞通報與應變機制，確保當新漏洞出現時，企業能在第一時間做出正確判斷，包括該漏洞是否已被利用及嚴重程度、哪些產品與版本受到影響、是否達到CRA通報門檻及如何進行修補與升級。「就像汽車召回制度一樣，企業必須能快速掌握受影響的產品、版本與客戶範圍，並立即啟動應變機制。」游政卿說。

到了 2027 年，則應進一步將合規能力全面制度化與規模化。游政卿強調，企業不能再抱持「有問題再修補」的思維，而是必須從產品設計階段就導入「Security by Design（安全設計）」概念，並在產品整個生命週期中持續進行漏洞監控、更新維護與風險管理。換言之，企業真正需要建立的，不只是單一產品的資安能力，而是一套從設計、開發、測試、上市，到後續漏洞修補、客戶通知與紀錄保存，都能長期穩定運作的產品安全治理機制。

在此基礎上，黑貓資訊通過 TAF ISO/IEC 17025 認證的資安測試實驗室，可出具 ILAC MRA 國際互認報告，不僅能找出產品漏洞，還能協助企業建立具公信力的安全證明，確保產品安全與合規性。

Nebula 雲地聯防平台：讓企業從「看不見風險」到快速應變

在產品安全端，企業需要建立CRA合規能力，落實產品從設計、開發到漏洞修補的全生命週期治理；而在資訊安全端，則必須具備持續監控、快速應變與營運復原的能力，才能有效因應AI時代下愈來愈高頻、愈來愈自動化的攻擊威脅。

兆勤科技總經理蔡明見進一步說明，AI 正大幅改變資安攻擊的態樣，不僅讓攻擊成本明顯下降，攻擊速度與頻率也快速提升，攻擊目標更從過去的大型企業，逐漸轉向防禦能力相對薄弱的中小企業，尤其勒索軟體攻擊更明顯增加。許多中小企業因缺乏備援與復原能力，遭受攻擊後往往只能選擇支付贖金，進而衍生營運中斷與資料遺失等風險。

在此背景下，企業需要思考的，已不僅只是「防堵威脅」，更重要的是，當攻擊發生後，能否持續營運與快速復原。瞄準這樣的需求，兆勤透過自行研發的 Nebula雲端管理平台提升資安可視性，讓企業能夠「看見風險」，進而做好防禦、預警與應變。透過Nebula雲地整合架構，企業可將有線、無線及資安設備全面整合至單一平台進行管理。蔡明見表示，管理者不需分別學習與使用不同管理介面，即可掌握整體網路與資安狀態，大幅降低資安管理的複雜度、人力需求與技術門檻。

此外，Nebula提供圖像化儀表板與彈性報表功能，協助企業快速掌握攻擊來源、異常流量與高風險設備等資訊，進一步優化資安策略與決策效率。同時平台亦導入 AI 助手功能，讓管理者可透過自然語言查詢資安資訊，例如直接詢問「上個月前十大攻擊來源」，系統即可自動生成分析結果與視覺化報表，提升資訊取得效率。

面對 MSP（Managed Service Provider，託管服務商）發展趨勢，兆勤也持續開發更多 MSP 管理功能，包括客戶設備管理、授權管理等，協助合作夥伴更有效率地服務終端客戶、降低維運與管理負擔，進而吸引更多傳統經銷夥伴轉型為 MSP 業者，加速服務模式轉型與台灣 MSP 生態系發展。

至於勤晁科技則針對量子運算與跨域滲透威脅，提出「虛實整合防線」的新思維。防護架構由內而外拆解為三層：首先是運用邏輯防護（PQC）演算法進行加密、確保資料的長期安全性；其次是進行異常偵測、運用 AI 分析多維流量，即時發現異常行為；第三是建立物理韌性（Air Gap），以單向光纖傳輸築起不可逆的安全邊界。透過這套從邏輯、行為到物理層的縱深防禦機制，為國家級關鍵系統構築最穩固的安全韌性。

資安不只是 IT 部門的防守任務，而是攸關產品能否進入國際市場、企業能否持續營運的重要競爭力。合勤集團希望透過黑貓資訊、兆勤科技與勤晁科技的整合布局，從產品安全、資安防護到關鍵場域防禦，逐步提升企業的資安韌性，並協助企業從被動合規走向主動升級，在快速變化的全球市場中建立長期競爭優勢。