AlphaNu是一個強大的平臺，允許交易者在云上全天候使用復雜的算法進行交易，因此AlphaNu自然成為攻擊者的目標。無論是與我們擁有的昂貴處理數據有關，還是與敏感的客戶信息和知識產權有關，我們都打算確保我們的安全系統不僅是健壯的，而且是不斷發展的、經得起未來考驗的，甚至能夠處理最棘手的場景。

?

為此，我們聯系了Kelvin Wallet團隊的朋友，成為我們團隊中專注的開發人員，協助安裝頂級安全解決方案，例如量子安全機制。Kelvin Wallet最早出現在2008年，當時的研究生陳明陽陳教授以及另外兩名學生在***國立大學（National Taiwan University）成立了快速密碼實驗室（Fast Crypto Lab Cryptography Laboratory）。陳教授前年剛從哈佛大學畢業，回到***國立大學。在接下來的十年里，FCL密碼學實驗室培養了50多名密碼學家。這些專家已經轉移到知名的硅谷公司，如谷歌、Facebook、英特爾和Twitter，繼續進行密碼學的開發，在保護數十萬個關鍵信息系統方面，他們的技能經受了考驗。

FCL實驗室團隊在密碼學領域取得了多項成就;從事后量子密碼學研究。他們已經向NIST后量子算法的Round-2選擇提交了多個防量子密碼系統（https://csrc.nist.gov/projects/post -quantum-cryptography/round-2）。實驗室還發表了數百篇密碼學術論文，如ISSAC、ASIA CRYPTO等。FCL實驗室的目標是利用技術來保護信息系統的安全，并繼續創建快速和安全的密碼系統。

Ming-Yang看到了一個沒有定位的量子加密硬件錢包市場，于是離開FCL實驗室創建了Kelvin錢包，并在2019年推出了第一個量子加密錢包，它具有強大的安全認證、反量子功率、密鑰交換技術、通用標準的EAL 5+認證安全芯片。隨后，除了在Kelvin Wallet從事硬件錢包方面的工作外，他還加入了AlphaNu團隊，為我們提供有價值的安全洞見和開發幫助，以保護我們的系統免受惡意軟件和黑客的攻擊。

在AlphaNu，我們知道黑客感興趣的領域：

1. 我們向開發人員提供的歷史交易數據不僅罕見，而且可以在公開市場上貨幣化和轉售，從而鼓勵數據挖掘和惡意活動在我們的平臺上進行，而不是進行算法開發工作。為了防止這種情況發生，我們將對系統中的數據進行加密和存儲，其中數據的分析和反測試只能在封閉的環境中執行。

2. 交易員可以通過我們平臺訂閱的算法來繼續作為我們平臺的開發者。這對于確保基于訂閱的可持續模型和激勵開發人員在AlphaNu上創建成功且強大的算法是必要的。因此，保護開發者的IP及其算法是AlphaNu的重中之重。我們已經做到了，這樣即使是AlphaNu也不能在沒有開發人員授權的情況下訪問開發人員的算法。為了讓交易員能夠使用這些算法執行交易沒有能夠看到源代碼，我們創造了一個安全的云環境中，交易員無法查看代碼，而外部攻擊者會繞過多層極端安全的算法。這些算法將以最快的交易速度，直接與我們所連接的券商進行交易。

3. 由于我們是一個跨境市場產品，主要連接來自亞洲市場的交易員和與美國開發商的交易所，因此需要采取一些關鍵措施，以確保交易和收入數據的可靠性。我們與支付處理器緊密合作，確保用戶體驗順暢，同時創建我們自己的系統——基于區塊鏈——以確保通過我們的平臺進行的收入歸因的可跟蹤性和可靠性。這使我們能夠提供收入合約機制之類的產品，該機制使第三方能夠從算法訂閱中獲得未來收入的部分權利。

4. 由于AlphaNu平臺不可避免地要連接到第三方交易所進行交易，因此我們有必要保護交易者的利益，并從多個層面考慮密碼安全問題。我們的目標是在不斷對抗任何現代威脅的同時，確保量子計算機的安全性。我們的模型將包括一個完整的身份驗證框架，支持U2F身份驗證框架，并啟用雙因素身份驗證（2FA）。將通過安全流程對用戶進行教育和指導，以確保良好的實踐和指導。

硬件級的安全

除了帳號訪問的安全性，我們還將增加硬盤認證的安全性。Kelvin 錢包開發的登錄技術目前正在進行兼容性測試，如果可行的話，它將成為我們平臺的核心部分。對于歷史金融數據傳輸，我們將使用量子證明算法，以確保密鑰交換安全級別足夠健壯和強大。在數據庫保護方面，我們將對數據庫所在的云環境進行完全加密。沒有數據將能夠被解密，因為用戶將需要我們的身份驗證機制來解鎖授權的材料和數據。

使用強大的區塊鏈技術進行訪問控制

AlphaNu平臺上的身份驗證和數據加密將始終由公鑰執行，以確保開發人員的IP不會在未經授權的情況下被任何人訪問，包括AlphaNu。我們的系統旨在利用分散的區塊鏈和PKI（公鑰基礎設施）技術來保護開發人員的數據。開發人員將使用Kelvin錢包使用True-random-number生成器（https://en.wikipedia.org/wiki/Hardware_random_number_generator）生成一組離線公鑰/私鑰對。這只能被開發人員訪問并安全地存儲在他們的Kelvin錢包中。只有私鑰才能解密和驗證加密的公鑰或簽名數據。

我們會為我們的公開密碼匙基礎建設使用一個多人多密鑰管理系統。確認授權發布的過程將由多層進行檢查。例如：在六人簽名過程中，第一個發起人簽署相關文件或授權，并將其傳遞給下一個人。只有在獲得所有6個簽名后才能上傳。在釋放資源或向發起者執行交易之前，云主機將驗證它是否是六人簽名。

?

在內部系統安全方面，我們將遵循ISO 15408信息管理標準，使用第二要素認證器和簽名者硬件來確保賬戶安全。

網絡安全是任何計算機系統的基礎。隨著受影響系統的潛在后果和損害日益增加，我們相信一種先發制人的預防模式，而不是需要花錢進行昂貴的違約后整改的風險。我們與Kelvin Wallet團隊的合作，必將推動AlphaNu朝著我們的愿景而邁進——改變交易方式，為所有交易員創造公平的競爭環境。