2023年12月25日 – Page 13 – 道伽会计事务所

摘要:在当前我国老龄化程度不断加深的背景下, 为老服务的供给低于需求。“时间银行”是很重要的为老服务资源配置方式和手段, 针对我国“时间银行”探索和实践存在的问题, 本文提出基于区块链的养老“时间银行”机制研究和设计。通过选择联盟链, 设计养老“时间银行”的任务流程和功能、分层架构、拓扑结构和交易流程, 构建具有公信力的身份和服务认证、精准有效的激励机制和去中心化的“时间银行”信息管理系统, 提升组织和运营管理的效率, 实现养老“时间银行”的通存通兑、可扩展性和可持续性。关键词:养老 “时间银行” 区块链联盟链智能合约共识机制我国已进入中度人口老龄化社会。截至2021年底, 我国60周岁以上的老年人口达2. 67亿, 占总人口的18. 9%, 65周岁及以上的老年人口达2. 01亿, 占总人口的14. 2%(卫生健康委, 2022), 积极应对人口老龄化已成为我国的一项长期战略任务。随着老龄化进程的加速, 我国为老服务的供给、结构和质量均难以满足不断增长的养老服务需求。从需求方面看, 老年人口特别是高龄老人的数量不断增加, 无疑扩大了对为老服务的绝对需求。倡导和实践健康积极的老龄化, 可以通过改善老年人口的健康状况或推迟他们对养老服务的需求来降低对为老服务的总体需求。而在供给方面, 随着劳动年龄人口绝对数量和相对比例的下降, 我们必须同时进行制度设计和政策配套, 以尽可能多地动员人们从事为老服务, 并提高为老服务效率。由于老年人口对服务需求的特点, 为老服务的供给通常不需要像其他行业那样连续不断的介入, 更多是短时且非连贯性的服务。这为整合各种零散的为老服务技能资源, 形成一个扩展的为老服务资源池提供了可能。换句话说, 通过有效的制度安排, 充分发挥专业机构的引领和指导作用, 充分挖掘社会各方面可利用的养老服务资源。把为老服务的供给从以“人”为单位, 转变成以“小时”或具体的服务类型为单位, 全社会的每个人一定程度上都可以成为为老服务的供给者, 一个小时、一件事都可以成为为老服务的资源。在动员社会广泛参与为老服务方面, “时间银行”是一种重要的资源配置方式和手段。早在1967年, 旭子水岛便提出了“时间银行”设想, 并于1973年开设了第一家互助式的养老“时间银行”, 通过志愿劳动获取养老服务(景军、赵芮, 2015; 隋国辉、蔡山彤、黄琳, 2019)。20世纪八九十年代, 埃德加·卡恩(E. Cahn)因大力推广“时间银行”而为世人所知(Cahn, 1999; 陈功、黄国桂, 2017)。“时间银行”在中国的探索已超过20年的历史, 各地都积累了丰富的经验(许加明, 2015; 陈功、黄国桂, 2017)。但在探索实践的过程中, 也存在一些瓶颈和困难。一、“时间银行”发展的困难和挑战自1998年上海市虹口区首次在国内发起“时间银行”活动以来, 我国许多城市都开展了相关的志愿者活动, 利用全社会力量为老年人提供服务(陈功、黄国桂, 2017)。这些活动旨在调动社会资源, 优化资源配置, 并于2018年5月被民政部纳入全国居家社区养老服务改革试点范围(民政部, 2018), 这对中国的“时间银行”发展和推广具有重要意义。然而, 这一过程也面临一些困难和挑战, 其中一些是世界各国共同面临的, 另一些则具有中国特色。笔者在进行前期文献调研的基础上, 总结了一些普遍存在的问题。 (一)“时间银行”的定位在中国, 最早的“时间银行”实践定位于特定区域范围内的志愿者活动。自2008年起, 国家和地方政府陆续出台了许多志愿服务政策(陈功、黄国桂, 2017)。例如, 2012年民政部发布《关于开展志愿服务记录制度试点工作的通知》, 2017年国务院印发《“十三五”国家老龄事业发展和养老体系建设规划》, 这些政策更多强调“志愿服务记录制度”。然而, 对于“时间银行”这样一个需要代际传承、延迟兑现的机制, 其实质到底是无偿志愿者服务还是“志愿者+有偿”的延迟回报, 是一个值得讨论的议题。在不同的历史时期, “时间银行”中累积的服务时间会产生很大的价值差异, 仅仅以时间为计算单位会导致代际不公平和未来世代难以兑现“服务时间”的风险。目前, 许多城市对“时间银行”的实践并没有严格界定和区分志愿服务和非志愿服务, 这导致了志愿服务的量化和物质化问题(周海旺、沈妍, 2013; 陈友华、施旖旎, 2015)。同时, 将经济交换作为运作养老服务的基础, 使得“时间银行”在发展过程中偏离了志愿服务的初衷(杨帆、曹艳春, 2019), 对以志愿者服务为基础的“时间银行”的长远定位不利。就运行所覆盖的区域而言, 目前的“时间银行”主要在城市街道社区层面运行, 这必然难以应对人口流动性不断增强的社会现实。大多数试点城市缺乏国家级、省级层面自上而下的顶层设计和有力的制度保障(周海旺、沈妍, 2013; 梅萍、蒋兢、潘艳晓, 2019), 导致一些社区发起的“时间银行”缺乏对时间和地域的统筹考虑, 无法实现通存通兑, 因此难以具备可持续性和可扩展性。 (二)“时间银行”发展所需要的公信力和监管为老服务体系涉及志愿者认证、被服务老人身份认证、服务标准和时间认证等多环节。一方面, 这需要得到有公信力机构的支持和认可(陈友华、施旖旎, 2015); 另一方面, 它需要与现有的政府信息系统进行连接, 以实现联合征信。此外, 也需要有公信力机构对为老服务的质量进行监管, 在无法兑换时间时提供必要的支持。目前, 各地社区的“时间银行”普遍存在缺乏公信力和信用保障、风险评估和防范意识薄弱等问题, 这些问题成为“时间银行”难以持续发展的重要原因之一。 (三)“时间银行”的运营管理 “时间银行”的核心假设是“同等时间, 同等价值”, 它只以时间为单位来计算劳动价值, 而不考虑提供服务的强度和技术含量。这导致了简单的工作供不应求, 复杂的工作无人问津(杨帆、曹艳春, 2019; 夏辛萍, 2017), 同时在一定程度上降低了激励机制(Shih, Bellotti & Han et al. , 2015), 导致了“劣币驱逐良币”的现象。因此, 需要为为老服务制定统一的服务规范、计量评估和换算机制, 以统一的标准对不同劳动进行合理有效的评估。早期的“时间银行”服务记录主要以纸质形式或内部电子表格形式存在, 服务供需的对接主要通过线下完成(隋国辉、蔡山彤、黄琳, 2019), 效率相对较低, 甚至在某些地方以失败告终。近年来, 信息技术已逐步应用于“时间银行”服务(陈功、黄国桂, 2017), 但无论是纸质记录还是单一的中心化信息系统, 都存在数据获取流程复杂、服务记录不可追溯、不透明且难以共享的问题。因此, 目前的模式缺乏可扩展性和可兑换性, 迫切需要去中心化的信息系统, 实现横向层面的可扩展性和通存通兑。 […]

PKU Blockchain研报丨一文读懂TON 技术方案

TON 拥有以高速应用为核心的技术逻辑：TON 诞生于 telegram，交易基于 message 直接上链，支持点对点；异步 message 传递：由于选用 FunC 作为函数开发语言，TON 中各节点传递通过传递“message”通讯，但 TON 是异步链，因此为了正确同步链间 message 引入了逻辑时间（It）的概念，通过保证 message lt 严格按照先后顺序执行来保障信息的正确执行；超立方体的 message 路由机制：TON 采用普通路由+快路由的方式，普通路由通过立方体结构通过相邻节点传递分片间message，快路由加入了可以沿超立方体边缘传递的 Merkle 证明来中继 message 提升速度； PoS +BFT 共识便于生态发展：POS 避免了出块过程中的大量计算，效率更高成本更低，网络性能更好，利于DAPP应用落地；同时虽然 DPOS 更快，但是信任速度比 BFT 系统慢，因此 TON 选用 BFT。 TON 的动态多分片架构便于应用的Scalability：TON 通过并行查询提升速度，通过动态分片提升查询准确度，通过 bag of cells提升拓展性；动态多分片架构：TON 有三层，单条masterchain+ 多个Workchain+可动态增减和拆分的shardchain，每个分片链是各种账户链的集合，DAPP 可以自主激活某条分片链；可快速更新的全局状态：通过类似 DAG 的“bag of cells”结构更新全局状态，通过联立新旧两组 cells 并删除旧 […]

2024年区块未来的6大趋势：Web3、区块链和加密货币

随着世界继续拥抱数字时代，围绕Web3、区块链技术和加密货币的嗡嗡声仍然强劲。虽然元宇宙、生成性人工智能和其他技术进步占据了头条新闻，但这些潜在趋势准备在2024年及以后显著影响我们与技术互动和管理数据的方式。图片 Web3和区块链的可持续性：围绕Web3和区块链最紧迫的问题之一是它们的环境足迹。与这些技术相关的能源消耗，特别是比特币采矿，引起了人们对其长期可持续性的严重担忧。然而，2024可能会看到向更可持续的做法转变。我们可以期待持续开发和采用股权证明算法等节能技术，以及再生金融等绿色Web3倡议的兴起。图片社交网络3的黎明：社交媒体平台的集中性质导致人们对数据隐私、审查和错误信息的担忧日益加剧。Web3承诺提供分散的社交工具，为用户提供对其数据和内容的更大控制。我们可以期待看到分散的社交网络的进一步进步，通过基于区块链的投票机制实现私人和无审查的通信、透明算法和民主治理。虽然主流采用可能还需要几年时间，但像Mastodon这样的平台展示了这一趋势的潜力。潜在的比特币牛市：比特币仍然是加密货币市场的基石，其价格波动严重影响了整个Web3生态系统。2024标志着比特币再次减半，这是传统上导致价格上涨的历史事件。如果历史重演，比特币牛市可能会为Web3注入大量资金和热情，进一步加速其发展和采用。分散式金融（DeFi）占据中心位置： DeFi已成为传统金融服务的强大替代品，提供点对点贷款、借款和其他金融工具，而无需集中的中介。随着可访问性的提高和投资的增加，DeFi准备在2024年成为主流金融工具。 Web3和沉浸式互联网：元宇宙的概念是一个由Web3技术驱动的沉浸式虚拟世界，吸引了许多人的想象力。Web3和区块链在创建独特的数字资产、在线身份和虚拟社区方面发挥着至关重要的作用。虽然元宇宙的完整愿景可能仍在演变，但2024年将在这个令人兴奋的空间看到进一步的探索和实验。图片中央银行数字货币（CBDC）正在崛起： CBDC是中央银行发行的数字货币，利用区块链技术的优势，同时保持在政府的监管控制之下。随着中国、巴哈马和瑞典等国家继续试行其CBDC，2024可能会看到更多政府探索和实施这些数字货币。超越趋势：虽然这些趋势让我们瞥见了Web3、区块链和加密货币的未来，但重要的是要认识到将影响其发展的其他因素。这些包括：监管格局：全球各国政府仍在努力应对Web3和加密货币的影响，导致不断变化的法规，这将对其采用和发展产生重大影响。技术进步：区块链技术和相关领域的持续进步将为Web3解锁新的可能性和应用，进一步加速其增长。公众看法：教育公众了解与Web3相关的好处和风险对于其主流采用至关重要。随着个人对这些技术越来越了解和熟悉，我们可以期待更广泛的接受和参与。 Web3、区块链和加密货币的未来充满了可能性。随着这些趋势的发展和成熟，它们有可能彻底改变我们与技术互动、管理数据和进行金融交易的方式。然而，了解潜在的挑战和机遇对于驾驭这一动态和不断变化的景观至关重要。

新传考研必读热点专题（三） | 区块链

01 什么是区块链（一）定义区块链是一种特殊的分布式账本数据库。它是一个由大量节点组成的分布式网络，任何人都可以通过架设服务器来进入这个网络，写入或读取信息。与传统架构相比，它的优势在于“去中心化”“数据可追溯”“信息不可篡改”和“分布式共识”的特点。（二）区块链的特点区块链的最大特点在于，它是“去中心化”的（也有人称之为“多中心化”）。区块链中不存在管理员，也就无法被控制。任何人都可以向其中写入或读取信息，每一个节点都是平等的。【专题解读】区块链，2020届考研的名词解释，这个如“惊雷”一般的概念震惊了去年考研的很多学生，考过了就不会再考了吗？答案是否定的。这种定律在浙传绝不存在，通过历年真题分析可以看到，同样的概念再次出现的可能性非常大，因此，今年区块链不仅仅要停留于名词解释层面的理解，还要做论述题准备。就如同“媒介融合”这个概念一样，2019届334考了名词解释，440考了中央厨房，2020届再次出现了“媒介融合”的题目。（三）“区块链+”传媒的特征 1.以版权保护为核心的内容生产区块链保护信息不可篡改的优势为传媒业带来了极大的利好。区块链的数字签名好比一个值得信赖的时间戳，有了它，基于全网范围的反侵权检测系统得以建立。 2.以去以去中心化为表现的权利下放 Web2.0开启了全体网民平等表达的时代。对于网络用户来说，他们关心自己的创作是否受到应有的保护，更关心其作品是否受到喜爱。而区块链恰恰为作者与读者建立了直接的联系，这一扁平化的系统绕开传统的中介机构，将部分权利直接转移给创作者和消费者，描绘了越发清晰的去中心化网络模型。 3.以信用社会为目的的集体协作区块链可以为人类社会建立一个开放并可分享的信息数据库。对政府管理者来说，通过区块链技术可以建设一套社会信用体制，降低舆情监测制度成本。这套体系邀请每一个信息发布者加入，并为他们定制数字身份。【专题解读】区块链最核心的知识点在于“分布式记账”，相当于去中心化的数据库，其中，包含了众多相互关联的数据块，数据块中涵盖特定全网交易的信息，能够验证信息的有效性。区块链具有着去中心化、透明性、开放性、自治性、信息不可篡改等特定，这些特点使区块链不仅能应用于金融领域，在传媒领域的相关应用也能起到重要的技术支撑，并产生新的业态生产及管理方式。 02 区块链在传媒业的运用及案例（一）版权保护与资产管理盗版和剽窃是数字传播领域的主要问题之一。利用区块链技术还可以对媒体或个人生产的无形资产如新闻作品、文学作品、摄影作品、创意设计作品进行确权和价值评估。在网络经济环境下，用户浏览数据、互动评论内容等数字资产确权、评估后，也可通过区块链技术平台获得商业回报。（二）内容生产与新闻众筹区块链技术让媒体从业者的角色也发生改变。自由撰稿人和自媒体达人可以通过智能合约对内容自主定价，在区块链技术平台上获得打赏虚拟货币和内容订阅费用，将有力地调动内容生产者的积极性。随着区块链技术的不断成熟，媒体依托区块链网络，可在全球范围内建立虚拟编辑部，对全球内容资源进行采集利用；媒体还可通过搭建社群媒体平台，实现从“UGC”向“PGC”转变，降低新闻线索搜寻成本和新闻采编成本。此外，区块链的“代币”机制使得新闻“众筹”成为可能，记者可以根据公众和用户的需求，生产定制深度内容信息。 R 案例：Yours Yours是针对于基于比特币的内容创造者的社交媒体平台，其点对点网络是基于整个互联网的网络，能够实现所有网络内容的变现。Yours 把内容控制权交给用户，用户可以创建频道，获得创作收入，变现货币采用了成熟的比特币。（三）信息共享作为内容创作者的用户，想要发布自己的作品，必须要经过出版商或其他第三方平台的审核，是否发布取决于判定者的标准以及是否应和受众品味。很多情况下，信息的发布主要迎合了第三方的利益或议程。这样的信息发布系统使信息分享变得繁琐和不完整。 R 案例：DECENT 基于区块链技术研发了去中心化的推荐引擎，不仅能够过滤不良的信息内容，同时能够结合人工智能实现信息的共享和精准推送，在这一过程中，DECENT 提供了去中介化的资源共享平台，基于区块链技术的共享空间里，信息能够无障碍地传播。（四）广告精准投放工业4.0要求的定制化和智能化的生产，使传统的大规模的广告投放方式不再有效，传播渠道的日益增多，使企业主苦于寻找到更为有效的传播方式进行宣传，基于用户数据库和产品数据库的精准营销和广告的精准投放将成为必然的趋势。 R 案例：广告技术区块链共同体联盟小米科技在 2017 年提出建立以数据协作、反欺诈、效果监测为主要场景的广告技术区块链共同体联盟（Ad Tech Consortium Blockchain）。小米基于区块链技术的程序化广告可以在数据交换、广告投放、效果跟踪三个环节确保信息的透明和对称。（五）信源认证与内容审核区块链由分布式账本构成，追踪账本，就能追溯新闻的根源，从而实现媒体信源认证。这个机制包含信源评估、内容不可篡改、多节点内容验证。三者相辅相成，构成完整的约束机制。根据区块链上的记录，某篇文章是谁生产，由谁转发，去了哪里，一目了然。造谣者会很快被找到，原创者会得到奖励。内容不可篡改，在区块链上发布的新闻不能随意修改，即便被改动，修改记录会被全部记录下来，解决了传统媒体审稿过程中存在的主观性强、编辑权滥用等问题。 R 案例：Future Today Institute Future Today Institute在其发布的《2018 年传媒业技术趋势报告》中预测，未来可能会出现一个新闻公共账本——一个可以交换可信新闻、筛出假新闻的网络系统。（六）防治虚假新闻区块链技术的发展，则为治理虚假新闻创造了新的机制。区块链“数据可追溯”“信息不可篡改”“分布式共识”的特点，使得在其中传播的信息既能够得到良好的保护，又能够被追溯和核查。 […]

区块链技术：改变金融和其他行业的力量

区块链技术改变金融和其他行业的力量在数字化时代的浪潮中，区块链技术以其独特的去中心化、安全性等特点，逐渐成为各行业关注的焦点。从金融到物流，从医疗保健到教育，区块链技术正在悄然改变我们的生活和工作方式。本文将探讨区块链技术如何改变金融和其他行业，并分析其面临的挑战与未来发展趋势。区块链技术在金融领域的应用和影响 1.跨境支付和结算传统的跨境支付和结算流程繁琐，涉及多个中介机构，导致交易时间较长、成本较高。而区块链技术可以实现实时、低成本的跨境支付和结算，提高交易效率。例如，比特币等加密货币已经实现了全球范围内的快速、低成本转账。 2.供应链金融和贸易金融传统的供应链金融和贸易融资存在信任问题，导致融资难、融资贵。区块链技术可以建立供应链上各参与方之间的信任关系，实现信息的透明化和不可篡改性，降低融资成本，提高融资效率。 3.证券发行和交易传统的证券发行和交易流程繁琐，涉及多个中介机构，导致交易效率低下、成本高昂。而区块链技术可以实现证券的直接发行和交易，降低交易成本，提高交易效率。例如，以太坊等区块链平台已经实现了数字资产的直接发行和交易。 4.保险和再保险传统的保险和再保险存在信息不对称问题，导致定价不准确、理赔难。区块链技术可以实现信息的透明化和不可篡改性，降低信息不对称问题，提高保险和再保险的效率和准确性。 5.P2P借贷和众筹传统的P2P借贷和众筹存在信任问题，导致投资风险较高。区块链技术可以建立投资者与借款人之间的信任关系，实现信息的透明化和不可篡改性，降低投资风险，提高投资效率。区块链技术在其他行业的应用和影响 1.物流和供应链管理传统的物流和供应链管理存在信息不透明、不可追溯等问题，导致物流成本高、效率低下。而区块链技术可以实现信息的透明化和不可篡改性，提高物流和供应链管理的效率和准确性。例如，IBM的区块链平台已经应用于物流和供应链管理领域，实现了信息的透明化和可追溯性。 2.医疗保健和教育传统的医疗保健和教育存在信息不透明、不共享等问题，导致资源分配不均、服务效率低下。而区块链技术可以实现信息的透明化和共享性，提高资源分配的公平性和服务效率。例如，区块链技术可以用于电子病历的管理和共享，以及在线教育的学分认证和共享。 3.版权保护和知识产权管理传统的版权保护和知识产权管理存在侵权行为难以追溯和维权成本高等问题。而区块链技术可以实现信息的透明化和不可篡改性，降低侵权行为的风险和维权成本。例如，区块链技术可以用于数字作品的版权保护和知识产权管理，以及专利申请的流程优化。 4.物联网（IoT）和智能合约传统的物联网（IoT）和智能合约存在安全性和可信度问题。而区块链技术可以实现信息的可信度和安全性保障，提高物联网（IoT）和智能合约的可靠性和稳定性。例如，区块链技术可以用于智能家居的安全管理和智能合约的执行验证。 5.去中心化和分布式存储(如IPFS) 传统的中心化和分布式存储存在数据隐私泄露、安全问题等问题。而去中心化的分布式存储（如IPFS）可以实现数据的加密存储和去中心化传输，提高数据的安全性和隐私保护。例如，IPFS等去中心化存储技术可以用于数据的安全存储和传输。

1.论基础设施区块链

区块链基础设施及其在双碳领域的应用 2023 第一期：本期围绕区块链基础设施及其在双碳领域的应用，以国家重点研发项目为背景，探索区块链基础体系结构、双碳领域的作用、支持双碳区块链体系结构以及区块链硬件的设计讨论，本期包括5篇文章。 1. 论基础设施区块链 2. 区块链助力双碳领域实现跨越式发展 3. 碳链网格体系结构 4. 区块链安全可信感知芯片 5. 可扩展的分布式预言机论基础设施区块链 Infrastructure Blockchains 北京航空航天大学计算机学院云南省区块链应用技术重点实验室胡凯区块链是一种融合分布式技术、密码学、经济学、金融和社会学等思想与理论的技术，已经成为国家新基建和数字经济发展战略的关键技术之一，2015年被国际上认为是区块链独立于比特币成为新技术发展的元年，这年10月英国《经济学人》发表封面文章，称制造信任的机器—比特币后面的技术将如何改变世界，区块链价值远大于比特币，英国也宣布区块链为国家战略。此后，区块链产生了大量的各种各样的模式，区块链作为一种新的互联网和数字化技术，发展速度之快、模式之多、涉及领域之广、参与的各种职业人之多，实属技术发展史中罕见。经历了第一代比特币为代表的区块链和第二代以太坊为代表的区块链后，人们普遍在探讨第三代区块链的核心是什么，区块链的体系结构将发生怎样的变化。 1. 区块链体系结构的发展目前，一般比较公认的是从区块链技术的发展历程看，可以根据区块链技术应用分为三代：第一代以可编程数字加密货币为主要特征，代表项目为比特币区块链；第二代以可编程金融系统为主要特征，融入了智能合约技术，为股权众筹和P2P借贷平台等各类基于区块链技术的互联网资产化金融应用，代表项目为以太坊；第三代以可编程数字社会为主要特征，但其内涵和内容并不确定，还有待完善和实践。目前一般认为区块链从用途和规模上大致分为三类，即： 01 公有区块链（Public Blockchains）公共区块链是指全世界任何人都可读取的、任何人都能发送交易且交易能获得有效确认的、任何人都能参与其中共识过程的区块链，共识过程决定哪个区块可被添加到区块链中和明确当前状态。作为中心化或者准中心化信任的替代物，公共区块链的安全由“加密数字经济”维护，采取工作量证明机制或权益证明机制等方式，将经济奖励和加密数字验证结合了起来，并遵循一般原则：每个人从中可获得的经济奖励与对共识过程作出的贡献成正比。 02 联盟区块链（Consortium Blockchains）联盟区块链是指其共识过程受到预选节点控制的区块链；联盟的每个机构都运行着一个节点，而且为了使每个区块生效需要获得其中多个机构的确认，常采用拜占庭PBFT共识算法，需要2/3节点共识。区块链允许每个人都可读取，或者只受限于参与者，或走混合型路线，例如区块的根哈希及其API（应用程序接口）对外公开，API可允许外界用来作有限次数的查询和获取区块链状态的信息等。 03 私有区块链（Private Blockchains）私有的区块链是指其写入权限仅在一个组织手里的区块链。读取权限或者对外开放，或者被任意程度地进行了限制。相关的应用囊括数据库管理、审计、甚至一个公司，尽管在有些情况下希望它能有公共的可审计性，但在大多数情形下，公共的可读性并非是必须的。目前来看，私有区块链很难体现区块链公平可信的特征，和集中式系统区分不大，因此并不符合应用于实体经济，而公链体现了区块链的本源思想，由于其应用目标有局限，规模要足够大，构建和应用比较困难，因此，联盟链成为了实体经济应用的一种常用形式。但是随着区块链应用的不断扩大，链的规模不断扩大，已经不能局限于某个领域或者行业的联盟应用，大量联盟链的构建也造成了“链孤岛”，底层协议、数据、交互接口互通困难，同时与现有集中式系统为主流的云、网、端、算力中心、数据中心等互联困难。这种区块链系统自循环发展模式很难适应数字经济的需求，目前应用和规模都缺乏路径和模式，这也是区块链当前认可度不高的根本原因，一个特别重要的研究工作就是如何和主流系统的融合、能适应数字经济和数字社会发展的新区块链体系结构。在新基建和数字经济战略建设目标牵引下，我们认为，一种可扩展的新型区块链类型应该成为一种主流，可以称之为基础设施区块链，即建立跨领域、地域的、多链互联、云网端及数据中心可协同的基础骨干链，支持区域规模的多经济体共用，是介于公链和联盟链之间的一种形态，这里公链和联盟链之间的界限将越来越模糊，不同的只是权限控制的接入不同和规模应用的不同。 2. 基础设施链体系结构可以从区块链的发展来看区块链体系结构的新趋势，第一代区块链的抽象模型是以比特币区块链为代表的简单模型，如图1所示。主要是基于账本、挖矿和简单的脚本编程来实现价值的记录和交易。图1 第一代区块链抽象模型当前，联盟链发展迅速，国内长安链、蚂蚁链、百度超级链、京东链、北航链、梧桐链、趣链等形成百链竞放，架构、协议、基础数据结构和应用接口呈多元化、交叉共存局面，跨链技术凸显重要性；此外，应用已经远远超出以数字货币交换或金融账号交易为主的场景，在数字管理、存证、溯源、大数据管理等方面有强劲的增长需求。这些是建立在第二代区块链技术之上的，第二代区块链技术是公认的区块链“分布式账本+智能合约”的模型，基本模型如图2所示。图2 第二代区块链抽象模型第三代区块链模型毫无疑问应该是链网融合的模型，而之上的应用，可以称为链网融合计算，如图3所示。围绕这一未来区块链架构，是基于Web3的标准、支持数据要素流通、元宇宙和人工智能大模型等新应用，来构建适应新基建区块链基础设施。图3 第三代新基建区块链抽象模型笔者在2023年编著出版的《区块链原理教程》（高等教育出版社）中首次提出了第三代区块链目标和研究范畴，提出了基础设施链的概念、定义、界定和概念，并已经在云南省多个项目中付诸实践。首先我们可以给出基础设施区块链（IBC：Infrastructure BlockChains）的一个定义：基础设施区块链权限由政府或公益性组织公信管理或监管，规模可以覆盖区域（省级、市级）行业应用和数据存储，足够多的骨干共识节点保障系统的可信性和公信性，能支持新型的跨链、分片和链上链下互通，提供良好的接入、服务和智能合约应用接入，用户分层可设置访问控制权限，从而形成一种区域基础链网，具有良好的可扩展性，支持未来延展扩大或对接国家级骨干链，同时与现行云网端实现链网融合以及与物联网、工业标识系统和数据互联网等的互通，构建链上链下可信服务协同体系，支撑省、市、县级区域跨行业的区块链服务、监管、数据要素流通和交易，形成新基建基础设施之一。基础设施区块链IBC应该满足如下九个基本属性： […]

Biscotti: 用于私密和安全联邦学习的区块链系统

作者与实验室介绍第一作者：Muhammad Shayan 不列颠哥伦比亚大学网络系统安全（NSS）实验室，主要研究方向为分布式多方系统中的隐私和安全领域。通讯作者：Ivan Beschastnikh 不列颠哥伦比亚大学计算机科学系副教授，Systopia lab和Software Practices Lab (SPL)成员，研究方向为分布式系统与分布式多方机器学习，其主要学术出版涵盖分布式系统、区块链、机器学习等多个领域。他在顶级会议和期刊如SOSP、OSDI、ACM TOSEM、IEEE TDSC上发表了涉及诸如分布式系统模型编译、联邦学习、区块链共识、深度学习安全等前沿主题的论文。实验室介绍：不列颠哥伦比亚大学网络系统安全实验室(Networks, Systems and Security lab)现名为Systopia lab。实验室研究涉及操作系统、分布式系统、安全性、数据来源、程序分析等领域，在顶级系统、网络、安全和机器学习会议和期刊上共发表了127篇文章。 01 背景多方机器学习方式，如联邦学习的出现可以解决共享数据的机器学习问题，通过一个可信中央节点，可以聚合各个节点的梯度，并训练出一个顶层模型。但随着信息泄露攻击的发展，每个参与训练的节点自己的梯度也成为了隐私，横向联邦学习因为需要共享梯度，如果中央节点是好奇的，或者参与训练的底层模型是恶意的，都会导致严重的安全问题，因此传统的联邦学习也不再安全。针对上述联邦学习中存在好奇节点和恶意节点的问题，本文将联邦学习与区块链相结合，将区块链作为分布式账本，利用Multi-Krum聚合、shamir秘密共享、密码签名等技术实现了在不可信的P2P环境下的具有隐私保护和安全聚合效果的联邦学习，称为Biscotti。 02 动机目前以联邦学习为代表的多方机器学习系统在对等网络下主要面临三种攻击：投毒攻击：参与方通过投喂恶意数据，致使本地训练的模型在特定数据集中受损，表现为模型精确率下降、或留有数据后门，从而影响顶层模型的效果。女巫攻击：在对等网络中，一个恶意节点可以冒充多个用户，从而利用伪装的多个身份进行恶意攻击，影响顶层模型的梯度聚合，从而降低或损害模型性能。信息泄露攻击：恶意节点获取受害者本地模型提交给顶层模型的梯度，通过主动的对抗性机器学习或者被动的推测攻击，从而获取关于受害者本地模型的隐私信息，如模型参数、数据集标签等。因此，本文想要实现在不可信的P2P环境下的具有隐私保护和安全聚合效果的联邦学习，需要同时解决上述三种攻击。 03 贡献文章提出了两个主要贡献，第一个是针对动机中提到的三个问题，本文分别提出了对应的解决办法：针对投毒攻击，本文提出使用Multi-Krum算法实现参与全局模型更新的本地模型的更新是否正常，通过算法筛选，选择出所有本地模型更新中大多数的更新方向，从而可以有效排除掉模型中的恶意更新。针对女巫攻击，本文提出POF共识机制，并利用使用随即可验证函数（VRF）来验证节点身份，实现P2P系统中的权益管理，从而排除掉针对全局模型更新没有贡献的节点，从而排除女巫攻击的可能。针对信息泄露攻击，文章提出使用预承诺和差分隐私的方式实现Multi-Krum中的计算，并在最终聚合更新时使用秘密共享，使得任何节点无法直接得到单个模型的更新。第二个主要贡献是将多种现有技术融入到一个 P2P 系统中，如多项式承诺、Shamir 秘密分享等，最终整合成了一个完整的具有隐私计算和安全聚合能力的联邦学习模型，并且完成了部署实验，证明了系统的可行性。 04 系统概述 Biscotti 的设计有以下目标：(1) 收敛到最佳全局模型（在联邦学习环境中没有对手的情况下训练的同一模型），(2) 通过验证对等模型更新来防止中毒，(3) 保持对等训练数据的私密性从而防止信息泄漏攻击，(4) 防止串通同行在没有获得足够权益的情况下影响全局模型。一、系统角色 Biscotti系统中的节点一共有四个角色： 1. 参与训练的节点：此类角色的节点负责读取分布式账本上最新的区块内容，获取全局模型参数，并根据本地数据集进行本地模型的训练，并将获得的本地模型的训练更新通过后续的加噪、验证、并按照一定的条件进行最终顶层模型的安全聚合策略； 2. 噪声委员会：此类角色负责给参与训练的节点的本地模型更新添加噪声，以实现后续验证委员会的计算中的隐私性； […]

区块链产业研究系列（十）：区块链在中国之法律与合规之一

区块链技术的不断发展，其实现信息共享、去中心化等功能，为社会各行各业带去了许多新的机遇和挑战，区块链技术赋能场景愈加广泛，其使用风险也在增加，如何解决这些风险，针对于其中关键的法律问题，如数据隐私与保护、智能合约的执行、知识产权保护、合规与监管、法律管辖权、欺诈和安全等，做出以下梳理。一数据隐私与保护数字经济时代，数据成为关键的生产要素之一，线上线下相结合的互联网深度应用爆发式全面展开，互联网的持续接入，与人们的日常生活相互渗透，互联网平台产生大量现实世界和网络世界用户的数据，这些数据为大数据分析和人工智能的发展创造了良好的机会，同时，数据滥用、盗用等使得个人隐私泄露问题变得日益严重，甚至滋生非法活动。区块链的保护对象主要有：一是交易信息的隐私保护，包括交易双方、交易金额等；二是智能合约的隐私保护，针对合约数据的保护方案，包含零知识证明、多方安全计算、同态加密等；三是链上数据的隐私保护，主要有账本隔离、私有数据和数据加密授权访问等解决方案。区块链加密算法隔离身份信息和交易数据，加密存储和分布式存储降低了数据全部泄露的风险，共识机制杜绝个体犯错风险，混币协议割裂交易对应关系，零知识证明同时实现隐私保障与数据共享，匿名化数据处理对敏感信息进行加密或匿名化处理，加密保护则确保只有授权人员能够解密和访问数据。但是区块链的去中心化特性使得数据存储在区块链网络的多个节点上，增加了数据泄露的潜在风险。企业和组织应进行合规性审查，确保处理个人信息是符合适用的隐私法规。 2021年，国外软件Facebook上的来自106个国家和地区的用户的个人信息在一个黑客论坛上被泄露，其中包括用户的电话号码、Facebook ID、全名、位置、出生日期、简历、邮件地址以及用户可能在个人资料中输入的其他任何内容等，此外，这批数据还包括所有用户的电话号码，未在网站公开个人电话号码的用户也没有幸免，这批数据通过随机抽样检测验证了其真实性。紧随其后的是，有黑客在暗网出售一个包含100万领英用户的样本数据集，这也是目前领英最大规模的数据泄露。除社交属性较强的软件外，还有一些私链、联盟链相关的均有可能造成数据泄露。我国《个人信息保护法》第五十七条及五十八条规定，发生或者可能发生个人信息泄露、篡改、丢失的，个人信息处理者应当立即采取补救措施，并通知履行个人信息保护职责的部门和个人。对提供重要互联网平台服务、用户数量巨大、业务类型复杂的个人信息处理者，应建立健全个人信息保护合规制度体系，制定平台规则，明确平台内产品或者服务提供者处理个人信息的规范和保护个人信息的义务，定期发布个人信息保护社会责任报告，接受社会监督。对严重违反法律、行政法规处理个人信息的平台内的产品或者服务提供者，停止提供服务。此外，我国规定的公民个人信息包括：姓名、性别、年龄、身份证号码、电话号码、Email地址及家庭住址等在内的个人基本信息以及婚姻、信仰、职业、工作单位、收入等相对隐私的个人基本信息、用户终端设备信息、账户信息、社会关系信息、网络行为信息、行踪轨迹信息等，我国《民法典》第一千零三十二条规定，自然人享有隐私权。任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。隐私是自然人的私人生活安宁和不愿为他人知晓的私密空间、私密活动、私密信息。二智能合约面临的法律问题智能合约是区块链的核心构成要素（合约层），是由事件驱动的、具有状态的、运行在可复制的共享区块链数据账本上的计算机程序，能够主动或被动地实现数据处理、接受、储存和发送等价值，以及控制和管理各类链上智能资产等功能。智能合约经各方签署后，以程序代码的形式附着在区块链数据上，经P2P网络传播和节点验证后记入区块链的特定区块中。区块链可实时监控智能合约的状态，并通过核查外部数据源、确认满足特定触发条件后激活并执行合约。可以理解为，智能合约是基于区块链技术的自动执行合约，其不可篡改、可溯源、自动执行以及安全稳定等特性极大提升了交易效率，很大程度地减少了违约的可能性。但是在其执行过程中，可能会导致纠纷以及其他的法律风险。在合约进行编写和部署时，需进行全面审查，检查合约逻辑的正确性和安全性，并对其进行充分的测试，模拟在不同情况下的合约执行，确保其在各种情况下都能正确执行，并排除潜在的漏洞和错误。区块链智能合约是基于数字代码运行的，数字代码自身的风险性可能会破坏社会主义市场经济秩序、破坏金融管理秩序、妨碍社会管理秩序等，涉及非法经营罪、破坏计算机信息系统罪、非法侵入计算机信息系统罪等法律风险。智能合约在金融交易中使用，以公钥和私钥组合的方式运行，私钥可证明加密资产的所有权，同时智能合约被认为是“链上代码”，但“代码”是可以被欺诈和操纵的，也就是说，一旦“代码”被欺诈或操纵，智能合约承担的加密资产财产权利将面临被盗失、被破坏的风险；另一方面，非法获取私钥、非法备份他人私钥、故意破坏他人私钥的行为亦有可能构成刑法上的犯罪。区块链上智能合约具有自动执行性，代码结束执行，交易即结束。涉及交易必有风险。在黑客转移资产的过程中，程序无法对转移动机进行评估，区块链技术无法区分盗取资金的攻击者和试图通过以太坊硬分叉夺回被盗资金的矿工，更不用说自动执行的保险、信用违约掉期的结算等更为复杂的场景，因此区块链智能合约的执行需要区分自身的系统故障、在未适当注册的设施上进行交易或处理、具有破坏性的交易行为、带有恶意代码的欺诈或源于内部人员的操纵行为、因其他系统的安全漏洞导致的智能合约无法正常运行的问题、技术平台提供者责任以及技术服务管理责任等。智能合约的技术漏洞是无法避免的，智能合约的完全自治是不可能实现的，智能合约危机处理进行应急人工干预是必要的，如The DAO事件源于智能合约的漏洞，黑客通过利用其“递归调用”漏洞，从The DAO的以太坊地址转出以太币，转移的以太币随后被保存在“攻击者”控制的“子DAO”（类似于账户独立的子公司）中，The DAO的智能合约禁止“攻击者”在34天内从该地址转移走以太币，随后，Slock.it、以太坊基金会、众多加密资产交易所介入，“攻击者”被禁止将转移的资产兑换成法币。以太坊的“硬分叉”保护转移的以太坊并将其归还给DAO通证持有者，“硬分叉”具有交易回滚的功效，使得所有筹集资产都可从The DAO转回投资者的区块链地址。区块链智能合约提供匿名交易，带来的最大的问题是隐私泄露，现阶段的犯罪行为，犯罪行为人可以匿名通过区块链智能合约招募犯罪实施者，对于此种犯罪行为，归责问题迎来挑战。区块链智能合约具有分布式和去中心化的特性，这增大了网络监管难度，同时在犯罪中，确定犯罪主体、共同犯罪成立与否、各犯罪主体的精准归责等都值得商榷。三区块链证据司法认定在各类电子数据证据中，区块链证据由于技术实现的专业性，对于区块链证据的司法认定目前尚不统一。我国《民事诉讼法》第六十六条，明确了电子数据作为民事诉讼证据的法律效力。2019年10月最高人民法院新修订的《关于民事诉讼证据的若干规定》中，对电子数据证据的范围、判断范式、采信标准等进行规定，其中第十四条第（五）点“其他以数字化形式存储、处理、传输的能够证明案件事实的信息”，可以认定为采纳区块链证据的依据支持。 2018年9月开始施行的《最高人民法院关于互联网法院审理案件若干问题的规定》，第十一条明确规定，“当事人提交的电子数据，通过电子签名、可信时间戳、哈希值校验、区块链等证据收集、固定和防篡改的技术手段或者通过电子取证存证平台认证，能够证明其真实性的，互联网法院应当确认。”这同样说明区块链链上证据被明确界定为民事诉讼证据。在进行区块链证据认定时，需确认区块链证据的真实性，常见的外部鉴真方式有“保管链证明”和“独特性确认”。保管链证明是指通过证明电子数据的生成、提取、保存以及出示等全过程没有中断或被破坏，从而证明其真实性、完整性。独特性确认则是通过证明电子数据区别于其他数据的特征和类似特征，实现鉴真。但仅凭外部鉴真，是不完善的，需要通过进行外部鉴真和自我鉴真相结合的方法，进行内容与载体双层鉴真。先进行区块链电子证据内容鉴真，确保电子证据收集、提取过程中的关联性、合法性，后进行区块链电子证据载体鉴真，确保电子证据流转、移送过程的合法性和同一性。在《最高人民法院关于民事诉讼证据的若干规定》第九十三条和第九十四条规定，确认了人民法院认定电子数据真实性的因素及情形。最高人民法院对黄冈永安医疗器械有限公司、北京东华原医疗设备有限责任公司等侵害发明专利权纠纷民事管辖上诉管辖裁定一案【（2022）最高法知民辖终386号】中，法院认可原告提交的杭州互联网公证处出具的《电子数据保管单》中的区块链存证信息、照片等证据，并初步证明被告实施制造被诉侵权产品的行为。

《区块链助力数字新基建——2022年区块链典型应用实践精编》正式出版