企业通证安全保险箱BOX 0.1.0版开源发布会在京圆满落幕

BOX（微信公众号：box-la)

企业级数字通证资产保险箱

BOX小管家微信：safe-la

达摩：BOX是一套企业通证安全解决方案

“BOX是一套企业通证安全解决方案，私钥、审批、通信共同决定着这套解决方案的安全性。”BOX项目发起人达摩在发布会上说道。

BOX私钥的生成采用多人多口令方式，并且采用RFC6979协议的变形形式：k = SHA256(d + SHA256(m1) + SHA256(m2) + SHA256(m3) + … ), d为服务器随机数，m为私钥APP输入的口令，在如此复杂的生成环境下，即使是口令持有者也无法模拟生成私钥。在私钥的存储方面，BOX团队也极为谨慎：将私钥放在签名机中，并且不做持久化存储；任何情况下私钥都不以明文出现；锁住私钥内存位两端，防止旁道攻击；一旦断电或发现入侵，BOX签名机的守护进程就会自动清空内存并关机，同时私钥也会被清除，被清除的私钥则可通过存放于银行密码箱中的物理备份重新启动。

为避免转账指令被人为伪造，BOX团队在BOX系统中加入了私链和审批流环节，转账指令本身必须符合预设审批流，且该审批流必须由所有私钥APP确认后才能生效。审批流中的内容将在私链上存证，除非企业所有私钥APP持有者统一修改，否则一律不可篡改。

此外，在BOX系统中不存在第三方发证机构，BOX采用实时生成公私钥对，从程序内部实现动态的双向非对称加密。在通信环节上BOX系统把控也十分严格，员工APP与签名机无法直接通信，必须通过私链上的审批流后才可与签名机通信，同时私链也无法主动向签名机发起请求，只能等待签名机来获取。在此种环境下，即使签名机通信端口暴露，也不会有任何威胁。

在BOX系统中，私钥、审批、通信三者环环相扣，大大提升了企业资产的安全性。

Bryan：BOX审批流可有效解决企业数字资产内控问题

作为企业通证安全保险箱，BOX除了能够防范外部黑客，还能生成特定审批流，有效解决企业数字资产内控问题，BOX项目CFO Bryan在发布会上阐述了BOX审批流在企业数字资产内控管理过程中的重要性。

Bryan表示，企业可根据实际需求在BOX系统中搭建审批流，从员工申请人、审批人、审批层级、审批通过方式到审批金额，企业都可自主设定。通过该审批流，企业可降低人为操作失误的可能，同时也避免了伪造转账指令盗取资产事件的发生。此外，使用BOX的企业都有统一对公账户，通过该账户企业可统一管理多种通证资产，可快速便捷的进行通证资产入账及审计。

Alpha:为避免造重复的轮子,所有区块链项目都应开源

BOX项目CTO Alpha表示，BOX 0.1.0版发布后团队会将手机端、服务端、私链端所有可运行可部署的内容进行技术开源，在不以商业为目的的前提下，任何个人、企业均可无偿部署使用该系统。

Alpha认为，所有区块链项目都应开源，开源在促使项目越来越成熟的同时，也能让社区避免造重复的轮子。从讨论到研发，历时半年，期间经历2次改动，BOX技术团队共敲出了5万多行代码，才有了BOX 0.1.0版本，但安全项目是一个投入巨大且旷日持久的工程，因此Alpha希望通过技术开源，可以跟世界上优秀的极客、白帽子合作，将BOX完善到极致，为区块链安全保驾护航。Alpha在发布会上透露，为了激励业内人才，BOX基金会还将拿出一定比例的BOX通证作为酬谢。

BOX超级合伙人计划启动 现场31家企业签约

为答谢区块链社区中还在为信念而奋斗的同行，BOX团队决定启动“BOX超级合伙人计划”：前100家使用BOX系统的区块链投资机构、媒体、项目方，均可享免服务费部署，同时每家企业还可获赠10000枚BOX。

发布会上，主动提交使用意向书的投资机构、媒体共计31家，场面异常火爆。

达摩：未来BOX将提供更多延伸服务

发布会结束后，BOX项目发起人达摩接受了中国网、光明网、荣格财经、币块财经、鸵鸟区块链等媒体的专访。

采访中达摩表示，目前最重要的任务就是让BOX更加成熟起来，未来BOX团队将会把主要精力集中在更多延伸服务上，比如跟更多优秀的安全技术团队合作，为业内提供地址检测服务，以期建设更加健康安全的行业大环境。

此外据透露，今年5月11日，BOX 0.1.0将作为唯一区块链项目参加百度DEFCON CHINA黑客大赛，作为全球黑客攻击的对象，接受安全精英们的检验，以进一步完善BOX系统。

—  END  —