HITCON社群场七月登场，不只要推专用虚拟代币还首创骇客密室脱逃新活动

全台湾规模最大的资安社群会议台湾骇客年会社群场（HITCON CMT）即将于今年7月27日（五）及28日（六）于南港展览馆举办。这次社群场也是多年来第一次，由社群HITCON Girls主办，由担任台湾骇客协会秘书长李尚韦（Turkey），社群成员颜珣（Hazel）和Shirley等三人共同担任HITCON CMT总召。李尚韦表示，这次活动更是台湾资安社群首度引进区块链技术，会发行两天会议专用的虚拟代币HITCON Token，更提供参加者一个可以用来储存虚拟货币的硬件电子钱包。

打造加密货币HITCON Token，并有加密货币硬件电子钱包

李尚韦表示，区块链技术是近年来的主要新兴技术之一，台湾骇客年会社群场则首度引进区块链技术到资安社群，除了跟上技术时代应用的潮流外，希望也可以把活动现场作为普及区块链技术的现场展示区。

现场参加会众在报到时，都可以拿到专属的软件式的电子钱包QRCode，李尚韦指出，现场展示区则会推出不同难度的资安挑战赛，只要解题，现场会众就可以赚取HITCON Token；此外，也会开放以实际金钱购买的方式，取得对价关系的HITCON Token，而这些HITCON Token可以用来购买大会纪念品和进行各种场边交易之用。不过，因为虚拟货币交易还是得透过过矿工确认，李尚韦也表示，现场虚拟货币交易大概需要等候30秒左右的时间。

除了软件的电子钱包QRCode外，这次活动也首度以开源的区块链硬件电路板，结合联发科的芯片组，制作出可以用来储存加密货币的硬件电子钱包，可用来存放比特币、以太币以及HITCON Token等加密货币的私钥。这次的主办单位使用联发科MT7697芯片，使用的开源区块链硬件电路板已经内建：Secure Element冷钱包，包含2.13吋电子纸，使用标准PN532的NFC模组，并具备无线网络和蓝牙传输功能，“这个硬件式的电子钱包就可以储存各种虚拟货币的私钥在内。”李尚韦说。

从骇客角度组队解谜，也提供现场场边教学

李尚韦表示，骇客密室脱逃是今年台湾骇客年会社群场的另外一场重头戏。她进一步解释，这是一种结合密室逃脱、解谜、教学与竞赛的新型态活动，活动场景是，某企业私底下进行非法勾当，检调单位要进行搜证并将坏人绳之以法，希望具备骇客技巧的参加者，一同协助找出企业黑帐与犯罪证据。

当检调单位拿搜索票进入企业调查时，企业启动证据销毁程序，检调单位和具备骇客能力的参赛者，必须在20分钟内，取得关键证据，才可以抓到坏人。李尚韦指出，这些题目都是由HITCON CTF战队成员协助出题，内容包括门禁系统的破解、封包分析甚至是打印机攻防等，会是从骇客角度，来看如何发现企业资安的弱点所在。

由于这个密室脱逃的参加组数有限，李尚韦表示，脱逃活动中提到的技术，也会提供场边现场工作坊，包括门禁卡复制课程、封包分析、监视系统入侵，或者是IoT电灯控制教学等各种题目中会使用到的技术。另外，现场也仿效美国DEF CON的Village（聚落）的形态，提供电路板焊接DIY的摊位，让现场参加的会众，有机会学会自己焊接自己的电路板。

李尚韦指出，台湾骇客年会至今年已举办到第14届，技术含量高的议程，一直是这种资安会议可以持续举办的重要关键因素之一，但是，台湾骇客协会举办社群场的活动时，可以透过更多不同活动类型的形式，提升并保持社群成员对于资安技术和议题的热情，并且可以做到，随时跟新技术和新应用接轨，让资安成为一条可以长久经营和学习的领域。