杭州玺湖科技有限公司全球首创

基于区块链去中心化或多中心化多根共识共治的数字安全框架和底层技术（DeSe: Decentralized Security）

　　杭州玺湖科技有限公司全球首创基于区块链去中心化或多中心化多根共识共治的数字安全框架和底层技术（DeSe: Decentralized Security）, 是60年以来全球数字安全领域的一场框架性革命，也是区块链和实体经济，特别是区块链与数字安全领域结合的独特场景和接入点：除了区块链用于数据信任背书，还进一步将区块链思维内植入安全管理的内在逻辑。
　　公司独创了一个崭新的蓝海，在该领域全球没有竞争对手，可以主导该领域的行业标准和话语权，因为目前所有其他现存的安全管理框架都是基于中心化等级式单根治理。

　　杭州玺湖科技公司的核心技术基于区块链和博弈论的思维方式，以及基于100%的技术治理的安全管理理念，建立了多根共识共治数字安全框架和底层技术 ：在这里，区块链不仅仅是底层防篡改的数据层用于数据背书，进一步，区块链也是应用层，特别是安全管理机制的内在逻辑：将数字安全管理的流程和机制本身区块链化，这样就避免了在数字化世界身份攻击、非法入侵，越权，泄密，违规、侵权、伪造、篡改和拷贝的成本低、频率高和危害大的风险，建立了对“根”的信任，用技术治理手段杜绝了系统的内部攻击（内鬼），极大地提高了外部攻击的难度，极大地提升了系统的安全容错性，避免了单点崩塌和单点被攻破的风险，为云计算，大数据，人工智能，物联网和元宇宙等数字生态保真，保全，确权，维权，保密，合规，整体上极大地降低了系统的安全风险。

公司的核心数字安全技术在以下几个方面是颠覆性和革命性的

1

多根共识共治建立起对数字安全管理的“根”的信任：

在多根共识共治理框架下，建立对安全信任的终极担保者“根”（后台管理者和监督者等）本身的信任，不再需要任何有关“根”是可信的假定，也不再需要任何第三方为“根”担保授信，彻底摆脱了“无穷无尽的信任背书链的困境”

2

多根共识共治建立起对数字安全管理的“根”的监督：

在多根共识共治理框架下，建立对安全信任的终极担保者“根”（后台管理者和监督者等）本身的监督，杜绝了“根”本身被攻破导致全线被攻破和“根”犯规违法的可能性；避免了内鬼攻击，破解了“堡垒最容易从内部被攻破”，“系铃人可以解铃”，“锁匠可以打开锁”的魔咒，实现“堡垒最不容易从内部被攻破”，“系铃人无法解铃”，“锁匠打不开锁”的数字安全理想；

3

紧盯被攻击者：对系统资源的访问权和处置权的“去中心化多根共治监管控（DAC-Decentralized Access Control）"

安全管理者不再总是面对攻击者，紧盯攻击者：总是盯着“内外攻击者（攻击者）”，不被攻击者牵着鼻子走；而是直接面向被攻击者，紧盯被攻击者：前瞻性地专注“保护系统资源（被攻击者）”：在系统安全“监管控”的关键点分别加上基于区块链去中心化的多根共治博弈的“监管控机制”，例如身份管理，系统准入，权限分配，安全监测等，避免事后诸葛亮补漏洞，头痛医头，脚痛医脚，魔高一尺道高一丈，防止内外攻防呈胶着状态，没完没了。

4

极大地提高了系统的安全容错性和
被攻破的难度：

在多根共识共治理框架下，系统的安全容错性和被内部和外部攻破的难度极高，避免了系统单点崩塌，单点被攻破，以及一锅端和命悬一线的风险；

5

建立了对内部核心安全管理人员(“根”)的100%的技术治理和监管：

通过技术手段让内部安全管理的“根”不能腐败，不敢腐败和不想腐败。

6

建立点火共识：

首创“建链前的点火共识”，防止中心化地设置共识节点和共识机制，避免区块链本身中心化独断或节点间合谋；

7

搭建多根共治的联盟链管理后台管理：

防止联盟链后台管理的中心化独断，避免联盟链后台被内鬼或外鬼攻击。

8

链外共识：

确保上链前数据源头的真实性，防止区块链为假数据背书（区块链本身无法验证数据的真实性，只能防篡改）；

9

链上隐私计算：

确保链上数据共享中的隐私保护(防止在链上数据共享和交易过程中泄露节点隐私)。

数字安全和数字攻击的第一性原理

安全攻击的第一性原理

紧盯被攻击者：对系统资源的访问权和处置权的“去中心化多根共治监管控

（DAC-Decentralized Access Control）”

　　多根共治是一种“直接面向被攻击者”，“紧盯被攻击者“和“专注保护被攻击者”的数字安全思维方式和策略，而不是传统的“面对攻击者”，“紧盯攻击者”的安全管理框架。多根共治的核心是：在区块链多根共治去中心化的安全框架内，基于数字攻击和数字安全的第一性原理，对特定的核心系统资源（被保护者或被攻击者）的访问权和处置权实现“去中心化监管控”，被保护的对象包括：从单个数据，到一个数据库的列表，到整个数据库或系统。具体的做法是：针对被保护和被攻击的对象（例如核心系统或数据），在以下“系统安全监管控的关键锁卡”（Key Lock-point）分别加上“基于区块链去中心化的多根共治博弈的开锁机制（BMRCG：Blockchain-based multi-roots gaming co-governance)”。

　　“系统安全监管控的关键锁卡”包括以下方面：
　　　身份验证，系统准入（登录），权限分配，密钥绑定，系统监测，安全日志，安全认证。

紧盯被攻击者：基于区块链多根共治博弈，对系统资源的访问权和处置权进行去中心化多根共治监管控

将现有的“单根治理”安全管控机制无缝升级为“多根治理”

从外面加一道与现有单根治理安全系统切割独立的抵赛墙：区块链多根共治安全防线

多根共治的竞争优势和比较

玺湖科技联盟链/区块链和其他区块链/联盟链的比较

我们的区块链创新

区块链和应用层（实体经济）的关系的比较