By

daojia

区块链究竟是什么鬼?忽悠人的吗?看完这篇终于懂了

昨天哥聊人人网要进军区块链,讲真哥自己也不是太懂这个新词,问了一圈没人懂。好吧,每日勤学好问,为此发奋图强,哥终于找了一篇介绍区块链的文章,相对简单易懂,大家过目。       已获雪球作者梁剑授权转载 上世纪六十年代华尔街热衷于投资电子股,股票名字里只要包含“electronic(电子)”,不管公司是做什么业务的都会大涨。是不是感觉这个场景很熟悉?投机如山岳般古老,历史总是在螺旋式上升,但人性一直不会变。这种疯狂的投机行为又回来了,这次的主角变成了区块链。不管什么公司,只要沾上区块链的概念就会大涨,这一连串近期牛股的名单雪球菌数都数不清,迅雷、人人、柯达、寺库……A股市场上今日有近20只概念股涨停。如果说这都还能理解,一只此前名为“坪山茶业”的港股改名为区块链集团后,今日大涨逾23%,则让人感慨这世界着实疯狂。 如果你还搞不清楚什么是区块链,那你必须要来读一读@梁剑 老师这篇通俗易懂的文章,相信你看完就明白为什么去中心化的区块链可以防止村长伸出咸猪手。 什么是区块链? 有个封闭的山村,村民的主要工作就是挖玉石,村里的财富也是以玉石来计算。大家挖到的玉石堆放到一起,由村长清点记账。张三、李四、王五各自的财富,都记录在村长的账本上,他们可以依此去换取其他生活用品。 这种方式就是目前的中央记账式金融体系。银行、券商、支付宝等金融机构就是“村长”。我们的流动资产,几乎都在他们的账本里。 但村长是个凡人,老懵懂、帕金森、咸猪手……各种毛病一样不少。记账时,看到貌美农妇,多记两笔;遇到刺头 ,则少记一块。然后账本保管,也经常出问题,有的地方受潮模糊,还有的地方被老鼠啃掉。更过份的是,小寡妇赵六和村长鬼混的时候,账本还被她涂改了几笔。 村民决定将不干活、白吃饭、常揩油、还老出错的村长废除掉。那谁来记账呢?村民想了一个办法:每个人都带一本账本,谁挖到玉石时,自己记录的同时通知所有人,大家都在各自的本子写下同样的内容,账本都分别由村民们保管。以后村民之间的物品换取、交换玉石,也通过这个方式记账。这样既节省了一个记账的劳力,还避免了账本受潮等问题。即使小寡妇涂改了张三的账本,但大家拿李四、王五、孙七的账本出来对比,就能马上发现问题并更正。只要村民数量足够多(还有女人),即使小寡妇性能再强大,也无法纂改过半人的账本。这就是去中心化的分布式记账。 问题来了,李四突然灵光一闪,“我把已经记录的玉石,拿来再记一次,财富岂不就很快翻倍再翻倍了?” 村民为了解决李四的弄虚作假,想了一个办法。给每块玉石都做标记,记录挖掘到的时间、地点和人物,以及上一块被挖到的玉石的信息。 因此,每个村民的账本,都记录了每块玉的完整信息。每块玉都与上一块玉有信息关联,形成一个链条。李四既无法凭空捏造,也无法更改之前的记录。这就是区块链——P2P分布式记账。 上面的案例中,分布式记账,每挖到玉石,村民都需要停工,将账目更新一次,反而降低了生产效率。但在互联网的计算机里,这都是一瞬间的事情。 区块链不一定需要挖玉石这个环节,玉石(比特币、或其他东西)可以按各种规则产生。区块链不等于比特币,比特币是基于区块链技术的一种应用。 区块链的作用主要是用于记录这些物品(虚拟货币)的来龙去脉。按目前区块链行业的主流观点,相对于传统中央式记账,分布式的区块链安全、准确、高效、公开。它不需要牺牲巨大的摩擦成本来养活庞大的金融机构(村长),而且由于是P2P方式的去中心化存储,无需担心诸如金融机构的数据库被黑客入侵、机房遭受自然灾害、政变等问题。区块链是传统金融机构的颠覆者。 所以,这种跨国界、无政府、去中心的新技术,以及以此构建的金融体系,会不会被联合绞杀呢? 什么是比特币? 上帝派了一位名叫中本聪的使者,到了地球村。使者对村民说,“神爱世人,决定给大家发放总数量为2100万枚的比特币。这比特币有什么用呢?上帝没有和我说,我也不知道。但是按什么标准发放呢?不能直接平均分配,太容易获得大家不懂感恩;也不能因为赵六腿长、孙七胸大,就多发她们几个,上帝不看脸;更不能直接往天上一扔,大家哄抢,抢的头破血流,有违上帝慈爱本意。怎么办呢?这样吧,我将比特币都藏在土地、森林、河谷等地方,只要大家勤奋去挖掘,就有机会获得。天道酬勤,如此对大家都很公平,只要求大家将获得的比特币,都通过区块链的方式记录就行。‘’ 刚开始的时候,村民不知道比特币能用来干啥,参与的人不多。获得比特币后,有人用比特币打水漂玩,有人用1万枚比特币换了一个披萨。直到一枚比特币能换几头牛,村民都疯狂地参与进来了。 为了让村民铭记上帝的恩典,延长劳动所获带来喜悦的过程,中本聪使者设置的挖掘规则中,无论多少人参与,比特币只会每10分钟出现一次,每次50枚。所以,参与的人越多,那么单个人获得的概率就越低。而且单次获得的数量,还每4年减半。刚开始,村民都用铲子挖,后来就用挖掘机,再后来就是成千上万的编队挖掘机了。没办法,别的村民大规模采用现代器械,你还用小铲子,可能一辈子也挖不到。 在真实的比特币场景里,挖矿就是在连网的电脑上跑一套哈希算法,如果计算结果符合预设的情景,就获得比特币,并且完成区块链的信息交换。刚开始大家用普通的PC电脑,后来进化到显卡机,极大提升效率,再后来就出现了专用的矿机。 在这个挖掘的过程,如同村民们到处挖土一样,是一个人为设计出来的、没有实际功用的劳动。现在世界上无数的工作中的矿机,所消耗的电量,如果按国家计算排名,能排在前几十位。这也是为什么很多矿工,到四川、云南偏僻山区的水电站边上安家的原因。 所以,比特币,其实就是一串计算机字符,通过区块链分布式存储在所有参与者组建的P2P网络里。比特币具有去中心化、安全、公开、匿名、无国界等特点。 为什么比特币能换成其他财物呢?无他,只要有村民愿意拿其他东西交换,就能换。有的村民一开始可能纯粹是花点小代价,换几枚当收藏玩。但后面越来越多村民认可,能交换的物品越来越昂贵,比特币价格就飞天了。还有的村民,干脆不挖矿了,直接买卖比特币赚差价。这样还产生了比特币的交易所。 此外,中本聪使者,还在比特币中赋予了一个让大家预设条件自动执行的功能。比如,蛋蛋宣称茅台的股价今年能破500,毛毛认为他瞎吹牛,于是他们设个100万的赌局。如果按传统的方式,为了避免对方赖账,那么需要找个靠谱的第三方,大家都先将100万交给这个第三方,到今年结束,第三方就依据结果,将资金全部给赢的一方。在比特币世界里,蛋蛋和毛毛只需要在各自等额的比特币里,附加上诸如“如果茅台在2017年内股价大于500,那么就……”之类的条件,比特币到期就将自动根据结果而执行,无需第三方。很多人因此相信,比特币能取代信用中介、支付中介甚至保险公司、赌场等。 故事的后来,村民发现,中本聪并不是上帝的使者,而且他自己口袋里竟然有100多万枚比特币,虽然从未使用,大家还是担心比特币兑换物品的功能,会不会贬值甚至消失,因为毕竟没有公权力的信用背书。 有更聪明的村民发现,其实我也可以依样发行一套猫币、狗币啥的啊,干脆直发给大家,数量也可以无限,避免苦逼的挖掘工作。 实际上,因为比特币的所有代码算法都是开源的,任何人,只需要简单修改,就可以发行自己的猫币、狗币。只是,如果没有别人参与,你的猫币就只能向自家的Kitty炫耀。目前出现过的几千种这币那币,有足够的人参与并且持续运转起来的,寥寥可数。 什么是ICO? 为了让吸引别人参与自己的山寨币,聪明的村民想到,如果将虚拟币与现实财物挂钩,某种意义上的,相当于提供了担保,山寨币就可能具有投资、收藏和流通价值了。 头脑灵光的李四,珍藏了一堆狗屎,传说是上古时代,吕洞宾的狗偷吃了蟠桃而拉,具有滋阴壮阳、强身健体之功效。李四现在需要一笔资金,将狗屎制作成狗屎饼,销售到全世界去。李四注册了一家狗屎公司,计划估值1亿,出让10%的股份。按传统方式,李四既可以找天使、VC直投,也可以通过交易所上市(IPO)募资。但天使是看脸,VC要数据,上市更是远不符合交易所的标准,即使符合,层层审批下来,吕洞宾都复活了。 李四了解区块链和比特币后,决定自己发行1000万枚狗屎币,承诺对应狗屎公司10%的股份。为了便捷和安全,狗屎公司不接受现金或者其他物品购买狗屎币,大家只能通过比特币认购。假设,当前的比特币单价是2万人民币,那么给李四的狗屎公司转1枚比特币,狗屎公司就会给对方转2万枚狗屎币。最后,狗屎公司发出去1000万枚狗屎币,收获了500枚比特币,然后再换得1000万人民币。 这就是狗屎币的初次公开献售发行,也即ICO。ICO是不是和IPO几乎一样?不是的,人家ICO可不需要律所合规、投行包装、会计师审计、证监会审批、交易所挂牌等花费巨大、耗时漫长的流程,而且真正的是全球发行,募集到的资金也可以全球自由转移。ICO具备了面向不特定多数人、公开募资等非法集资的特点。ICO产业链,就是在权力机构监管之外,架设了全套的由上市公司、券商、股票、交易所等组成的金融系统。所以……节哀吧。 村民为什么愿意用比特币换狗屎币呢?如同股民打新一样,大家并不在意代码背后的公司是啥业务,只需要有IPO连续暴涨的案例激励,便一股难求。狗屎币ICO后为什么能涨呢?直接原因是有人愿意花更高的价格购买,而购买的人则相信狗屎币价格还会涨。现实股市里的故事,在匿名的ICO世界里,一件都不少。可能也有人正儿八经分析狗屎饼的成本和功效,并依次预估市场销售额和利润;更多的人在研究过去的价格走势,搜集各种小道消息,预估明天的价格。当然,更少不了大户坐庄,自买自卖,操控价格。狗屎公司募集到的资金,最后花到哪些地方?狗屎饼是否真做出来而且热销? 只有上帝知道了。

讲5个故事,弄明白区块链是个啥“链”?

  有观点认为,区块链与人工智能、大数据是金融科技三大支柱,区块链或许会是10年后的“互联网”。 近年来,包括摩根大通、花旗集团、高盛集团、纳斯达克等在内的金融巨头,都表达了对区块链技术的热衷。这些巨头们热衷的区块链技术,又被称为分布式账本,那么分布式账本究竟是什么呢?我们先从另外一件事说起。 01 区块链与骑自行车的人   华尔街上骑自行车的人 在纳斯达克成立之前,人们用自行车驮着装满债券的包,在华尔街骑来骑去,目的就是尽快完成清算。后来业务越来越多,自行车就忙不过来了。20世纪60年代,华尔街每周只交易4天,每天4个小时,就是为了能让清算速度跟上交易量。 这样发展下来,大家觉得不行啊,自行车肯定跑不过计算机。1971年,有人就开会说,咱们想想办法吧,于是提出了DTC(美国存管信托公司)清算系统。这个系统的办法就是所有的交易都要在系统内进行,包括经纪人也要接入这个系统,现在纳斯达克还在用。   中心化的DTC清算系统 这个系统提高了交易的效率,但是并没有改变交易的中心化结构。当交易足够多、经纪人足够多的时候,这个系统也有瘫痪甚至崩盘的危险。 于是专家们想,自治式、分布式的系统会不会好一点呢?答案是肯定的。区块链就是一个分布式的账本,每个节点都可以显示总账,然后维护总账,而且不能篡改账本,除非你控制了超过51%的节点,但这是不可能的。 再简单一点,假如你们家里有个账本,让你来记账。在以前,就是爸爸妈妈把工资交给你,让你记到账本上。中间万一你贪吃,想买点好吃的,可能账本上的记录会少十几块,然后你想买个手机,账本上就少记录几千块。这只是举一个例子,我相信小时候大家都想从爸爸妈妈的口袋里拿点钱来花。 02 中心化的家庭账本 有了分布式账本后,上述说的问题就不会有了,因为你在记账,你爸爸也在记账,你妈妈也在记账,他们都能看到总账,你不能改,爸爸妈妈也不能改,这样想买烟抽的爸爸和想贪吃的你都没办法啦。   分布式家庭账本 区块链本质上是一个去中心化的分布式账本,其本身是一系列使用密码学而产生的互相关联的数据块,每一个数据块中包含了多条经比特币的网络交易有效确认的信息。 03 中心化与去中心化 前面我们说到了区块链的本质是一个去中心化的分布式账本,那么,所谓的中心化又是什么呢?我们首先思考这样一个问题,你要在网上买一本书,交易流程是什么? 第一步:你下单之后把钱打给了支付宝。 第二步:支付宝收款后通知卖家可以发货了。 第三步:卖家收到通知后给你发货。 第四步:你收到货之后很满意,于是确认收货。 第五步:支付宝收到了你的通知并打钱给卖家。   中心化的交易流程 我们可以看出,在这个过程中,虽然你是在和卖家交易,但是整个交易都是围绕支付宝展开。因此,如果支付宝系统出了问题,比如天上降下来一块陨石,把支付宝的服务器全砸了,或者由于全球经济危机支付宝倒闭了,无奈的支付宝只好淡然地表示不存在这笔交易,那么这笔交易就会以失败告终,到时候买家卖家就会纠缠不清,双方无法自证。   中心节点毁坏会导致交易失败 04 模拟一个区块链小城市 为了说明去中心化的区块链是如何运行的,我们先把整个去中心化的分布式结构简化为一个极端的情况来探究。我们假设有一个去中心化的小城市,在这个城市里有5个可爱活泼的小伙伴,他们互相借钱的时候,是这么干的: 假设B向A借了1块钱,这个时候,城市里的人怎么办呢?A在人群中大喊:“我是A,我借给了B1块钱!”B也在人群中大喊:“我是B,A借给了我1块钱!” 此时城市里的其他人C、D、E都听到了这些消息,他们拿出了手中的小账本并默默记下:“某年某月某日,A借给了B1块钱。”   去中心化城市的记账 当我们把一个去中心化的模型极度简化之后,我们就会发现,在这个只有5个人的城市中,已经建立了一个去中心化的系统,这个系统不需要银行,也不需要支付宝。这个模型不需要信任关系,也不需要一个拥有公信力的组织。当分布式结构中的每个人都记账的时候,篡改账本是不可行的。比如B突然不认账了:“我不欠A的1块钱!”这个时候,人民群众C或D或E就会站出来说:“不对,我的账本上明明记录了你在某年某月某日向了A借了1块钱,并且没有查到你还款的记录。”   去中心化账本无法篡改 说到这里,你有没有发现一个问题,在这个模型中,所谓的1块钱根本不重要,也没有人在意,“1块钱”已经变成了一个变量,它可以被替换成任何概念,只要大家承认这是一个有价值的东西即可。 比如A在这个城市中大喊一声:“我创造了一个巴拉拉能量!”城市中的其他人都听见了,于是大家纷纷在自己的小本子上记下“某人有一个巴拉拉能量”,大家甚至不用知道巴拉拉能量是什么,A竟然真的有了一个巴拉拉能量。 A还能干什么呢?A可以再大喊一声:“我给了B一个巴拉拉能量。”只要城市中的B、C、D、E,即城市里的所有人都承认了这个交易,那么这个交易就真的成立了,虽然现实生活中并没有巴拉拉能量。   巴拉拉能量的流通 05 小城市里的几个问题 当然,区块链的世界不会这么简单,它还有其他的规则来相互制约,我们先来解决下面这几个问题: 问题一:凭什么帮你记账? 凭什么你对着天空大喊一声,别人就要帮你记账,别人的时间不要钱吗?别人的小本子不要钱吗?于是,为了让大家都帮我记账,我增加了一条新的规则,我决定给第一个听到我喊话并且将其记录在小本子上的人奖励。奖励机制也很简单,第一个听到我喊话并记录下来的人,可以得到一个巴拉拉能量的奖励。 这个巴拉拉能量不是白给的,是对你劳动的报酬,就像打工可以挣钱一样,你帮我记账,整个系统都会给你报酬。你要做的事情,有这样几点: 首先,你要抢在所有人之前听到了我的喊话并记在了自己的小本子上; […]

几个故事告诉你,区块链究竟是什么?

中共中央政治局10月24日下午就区块链技术发展现状和趋势进行第十八次集体学习。中共中央总书记习近平在主持学习时强调,区块链技术的集成应用在新的技术革新和产业变革中起着重要作用。我们要把区块链作为核心技术自主创新的重要突破口,明确主攻方向,加大投入力度,着力攻克一批关键核心技术,加快推动区块链技术和产业创新发展。 有观点认为,区块链与人工智能、大数据是金融科技三大支柱,区块链或许会是10年后的“互联网” 下文用简洁的语言和图片,向大家解释究竟什么是区块链技术。 文 | 徐明星   田颖  李霁月 编辑 | 谢芳 瞭望智库 本文为瞭望智库书摘,摘编自《图说区块链:神一样的金融科技与未来社会》,中信出版集团出版,不代表瞭望智库观点。 近年来,包括摩根大通、花旗集团、高盛集团、纳斯达克等在内的金融巨头,都表达了对区块链技术的热衷。这些巨头们热衷的区块链技术,又被称为分布式账本,那么分布式账本究竟是什么呢?我们先从另外一件事说起。 1 区块链与骑自行车的人   华尔街上骑自行车的人 在纳斯达克成立之前,人们用自行车驮着装满债券的包,在华尔街骑来骑去,目的就是尽快完成清算。后来业务越来越多,自行车就忙不过来了。20世纪60年代,华尔街每周只交易4天,每天4个小时,就是为了能让清算速度跟上交易量。 这样发展下来,大家觉得不行啊,自行车肯定跑不过计算机。1971年,有人就开会说,咱们想想办法吧,于是提出了DTC(美国存管信托公司)清算系统。这个系统的办法就是所有的交易都要在系统内进行,包括经纪人也要接入这个系统,现在纳斯达克还在用。   中心化的DTC清算系统 这个系统提高了交易的效率,但是并没有改变交易的中心化结构。当交易足够多、经纪人足够多的时候,这个系统也有瘫痪甚至崩盘的危险。 于是专家们想,自治式、分布式的系统会不会好一点呢?答案是肯定的。区块链就是一个分布式的账本,每个节点都可以显示总账,然后维护总账,而且不能篡改账本,除非你控制了超过51%的节点,但这是不可能的。 再简单一点,假如你们家里有个账本,让你来记账。在以前,就是爸爸妈妈把工资交给你,让你记到账本上。中间万一你贪吃,想买点好吃的,可能账本上的记录会少十几块,然后你想买个手机,账本上就少记录几千块。这只是举一个例子,我相信小时候大家都想从爸爸妈妈的口袋里拿点钱来花。   2 中心化的家庭账本 有了分布式账本后,上述说的问题就不会有了,因为你在记账,你爸爸也在记账,你妈妈也在记账,他们都能看到总账,你不能改,爸爸妈妈也不能改,这样想买烟抽的爸爸和想贪吃的你都没办法啦。   分布式家庭账本 区块链本质上是一个去中心化的分布式账本,其本身是一系列使用密码学而产生的互相关联的数据块,每一个数据块中包含了多条经比特币的网络交易有效确认的信息。 3 中心化与去中心化 前面我们说到了区块链的本质是一个去中心化的分布式账本,那么,所谓的中心化又是什么呢?我们首先思考这样一个问题,你要在网上买一本书,交易流程是什么? 第一步:你下单之后把钱打给了支付宝。 第二步:支付宝收款后通知卖家可以发货了。 第三步:卖家收到通知后给你发货。 第四步:你收到货之后很满意,于是确认收货。 第五步:支付宝收到了你的通知并打钱给卖家。   中心化的交易流程 我们可以看出,在这个过程中,虽然你是在和卖家交易,但是整个交易都是围绕支付宝展开。因此,如果支付宝系统出了问题,比如天上降下来一块陨石,把支付宝的服务器全砸了,或者由于全球经济危机支付宝倒闭了,无奈的支付宝只好淡然地表示不存在这笔交易,那么这笔交易就会以失败告终,到时候买家卖家就会纠缠不清,双方无法自证。   中心节点毁坏会导致交易失败 4 模拟一个区块链小城市 为了说明去中心化的区块链是如何运行的,我们先把整个去中心化的分布式结构简化为一个极端的情况来探究。我们假设有一个去中心化的小城市,在这个城市里有5个可爱活泼的小伙伴,他们互相借钱的时候,是这么干的: 假设B向A借了1块钱,这个时候,城市里的人怎么办呢?A在人群中大喊:“我是A,我借给了B1块钱!”B也在人群中大喊:“我是B,A借给了我1块钱!” 此时城市里的其他人C、D、E都听到了这些消息,他们拿出了手中的小账本并默默记下:“某年某月某日,A借给了B1块钱。”   去中心化城市的记账 当我们把一个去中心化的模型极度简化之后,我们就会发现,在这个只有5个人的城市中,已经建立了一个去中心化的系统,这个系统不需要银行,也不需要支付宝。这个模型不需要信任关系,也不需要一个拥有公信力的组织。当分布式结构中的每个人都记账的时候,篡改账本是不可行的。比如B突然不认账了:“我不欠A的1块钱!”这个时候,人民群众C或D或E就会站出来说:“不对,我的账本上明明记录了你在某年某月某日向了A借了1块钱,并且没有查到你还款的记录。”   去中心化账本无法篡改 […]

几个故事告诉你,最近爆火的区块链究竟是什么?

库叔导读: 最近,区块链可谓是非常火爆。 有观点认为,区块链与人工智能、大数据是金融科技三大支柱,区块链或许会是10年后的“互联网”。 其实,库叔很早就关注了区块链,借此机会,为库友们推荐一篇详略得当、简单易懂的区块链科普书摘,希望各位读罢都能有所收获。 文 | 徐明星  田颖  李霁月 本文为瞭望智库书摘。 摘编自《图说区块链:神一样的金融科技与未来社会》,中信出版集团出版,不代表瞭望智库观点。 下文用简洁的语言和图片,向大家解释究竟什么是区块链技术 近年来,包括摩根大通、花旗集团、高盛集团、纳斯达克等在内的金融巨头,都表达了对区块链技术的热衷。这些巨头们热衷的区块链技术,又被称为分布式账本,那么分布式账本究竟是什么呢?我们先从另外一件事说起。 1 区块链与骑自行车的人   华尔街上骑自行车的人 在纳斯达克成立之前,人们用自行车驮着装满债券的包,在华尔街骑来骑去,目的就是尽快完成清算。后来业务越来越多,自行车就忙不过来了。20世纪60年代,华尔街每周只交易4天,每天4个小时,就是为了能让清算速度跟上交易量。 这样发展下来,大家觉得不行啊,自行车肯定跑不过计算机。1971年,有人就开会说,咱们想想办法吧,于是提出了DTC(美国存管信托公司)清算系统。这个系统的办法就是所有的交易都要在系统内进行,包括经纪人也要接入这个系统,现在纳斯达克还在用。   中心化的DTC清算系统 这个系统提高了交易的效率,但是并没有改变交易的中心化结构。当交易足够多、经纪人足够多的时候,这个系统也有瘫痪甚至崩盘的危险。 于是专家们想,自治式、分布式的系统会不会好一点呢?答案是肯定的。区块链就是一个分布式的账本,每个节点都可以显示总账,然后维护总账,而且不能篡改账本,除非你控制了超过51%的节点,但这是不可能的。 再简单一点,假如你们家里有个账本,让你来记账。在以前,就是爸爸妈妈把工资交给你,让你记到账本上。中间万一你贪吃,想买点好吃的,可能账本上的记录会少十几块,然后你想买个手机,账本上就少记录几千块。这只是举一个例子,我相信小时候大家都想从爸爸妈妈的口袋里拿点钱来花。   2 中心化的家庭账本 有了分布式账本后,上述说的问题就不会有了,因为你在记账,你爸爸也在记账,你妈妈也在记账,他们都能看到总账,你不能改,爸爸妈妈也不能改,这样想买烟抽的爸爸和想贪吃的你都没办法啦。   分布式家庭账本 区块链本质上是一个去中心化的分布式账本,其本身是一系列使用密码学而产生的互相关联的数据块,每一个数据块中包含了多条经比特币的网络交易有效确认的信息。 3 中心化与去中心化 前面我们说到了区块链的本质是一个去中心化的分布式账本,那么,所谓的中心化又是什么呢?我们首先思考这样一个问题,你要在网上买一本书,交易流程是什么? 第一步:你下单之后把钱打给了支付宝。 第二步:支付宝收款后通知卖家可以发货了。 第三步:卖家收到通知后给你发货。 第四步:你收到货之后很满意,于是确认收货。 第五步:支付宝收到了你的通知并打钱给卖家。   中心化的交易流程 我们可以看出,在这个过程中,虽然你是在和卖家交易,但是整个交易都是围绕支付宝展开。因此,如果支付宝系统出了问题,比如天上降下来一块陨石,把支付宝的服务器全砸了,或者由于全球经济危机支付宝倒闭了,无奈的支付宝只好淡然地表示不存在这笔交易,那么这笔交易就会以失败告终,到时候买家卖家就会纠缠不清,双方无法自证。   中心节点毁坏会导致交易失败 4 模拟一个区块链小城市 为了说明去中心化的区块链是如何运行的,我们先把整个去中心化的分布式结构简化为一个极端的情况来探究。我们假设有一个去中心化的小城市,在这个城市里有5个可爱活泼的小伙伴,他们互相借钱的时候,是这么干的: 假设B向A借了1块钱,这个时候,城市里的人怎么办呢?A在人群中大喊:“我是A,我借给了B1块钱!”B也在人群中大喊:“我是B,A借给了我1块钱!” 此时城市里的其他人C、D、E都听到了这些消息,他们拿出了手中的小账本并默默记下:“某年某月某日,A借给了B1块钱。”   去中心化城市的记账 当我们把一个去中心化的模型极度简化之后,我们就会发现,在这个只有5个人的城市中,已经建立了一个去中心化的系统,这个系统不需要银行,也不需要支付宝。这个模型不需要信任关系,也不需要一个拥有公信力的组织。当分布式结构中的每个人都记账的时候,篡改账本是不可行的。比如B突然不认账了:“我不欠A的1块钱!”这个时候,人民群众C或D或E就会站出来说:“不对,我的账本上明明记录了你在某年某月某日向了A借了1块钱,并且没有查到你还款的记录。”   去中心化账本无法篡改 说到这里,你有没有发现一个问题,在这个模型中,所谓的1块钱根本不重要,也没有人在意,“1块钱”已经变成了一个变量,它可以被替换成任何概念,只要大家承认这是一个有价值的东西即可。 比如A在这个城市中大喊一声:“我创造了一个巴拉拉能量!”城市中的其他人都听见了,于是大家纷纷在自己的小本子上记下“某人有一个巴拉拉能量”,大家甚至不用知道巴拉拉能量是什么,A竟然真的有了一个巴拉拉能量。 […]

区块链知识大全

1. 区块链介绍 什么是区块链,区块链是一种分布式账本技术,用于记录交易和数据,是一种去中心化的数据库系统,将数据存储在多台计算机节点上,并同步和更新数据。 如何理解区块链,区块链就像是一本不断增加的公共账本,它不由中心机构控制,而是由许多人共同管理,每当有新的交易发生时,其交易信息就会被记录。 为什么叫区块链,“区块”指的是数据被分组并打包成一个个数据块,“链”指的是每个区块通过哈希值链接在一起,形成了一个链式结构,并不断地扩展。 区块链的好处,传统的交易过程通常需要中介机构的参与,如银行、支付服务提供商等,区块链直接去中心化,买家和卖家可以直接交易,不需要任何中介。 区块链现在被禁止了吗,区块链技术本身并没有被全面禁止,许多国家对区块链技术持开放态度,意识到区块链技术在很多领域的潜力,并积极推动其发展。 区块链和比特币有关系吗,比特币是一种数字货币,最早的时候使用区块链技术来记录这种数字货币交易信息,因此,可以说区块链技术是由比特币而来的。 2. 区块链的原理 交易发起,区块链中的交易可以是数字货币的转账、数字资产的交易或其他形式的数据传输,每当有人发起一笔交易时,该交易将被广播到整个区块链网络。 交易验证,一旦交易被广播,区块链网络中的节点开始验证这笔交易的有效性,例如工作量证明或权益证明,来确保交易没有双重支付或发生其他欺诈行为。 交易打包,交易信息被打包成一个数据块,即“区块”,这个区块将被添加到区块链的末尾,成为区块链的一部分,并将最新的区块链同步到其他网络节点。 区块链共识,区块链中的每个节点都有自己的副本,并维护着整个区块链的完整,通过共识算法,节点之间达成一致,确保所有节点拥有相同的区块链数据。 不可篡改性,交易数据一旦被写入到区块链,就很难被篡改或删除,因为修改一个区块的数据会影响到后续所有区块的哈希值,容易被网络中其他节点发现。 不断扩展,整个区块链的流程就是不断重复上述步骤,每当有新的交易产生,它将被验证、打包成区块,然后添加到区块链中,可以说区块链是一个大账本。 3. 区块链的特点 去中心化,区块链是一种去中心化的技术,没有中央权威机构控制整个网络,数据由分布在网络中的多个节点共同维护和验证,而不依赖于单一实体的控制。 不可篡改,一旦数据被写入区块链,就很难被篡改或删除,因为一旦数据被写入,后续的区块都会链接到它,篡改一个区块的数据会影响到后续所有的区块。 透明性,区块链中的所有交易和数据都是公开透明的,任何人都可以查看和验证区块链上的数据,包括:发送方、接收方、交易金额、交易时间等交易信息。 安全性,区块链使用加密技术保护数据和交易的安全性,每笔交易使用公私钥加密进行验证和授权,确保只有拥有私钥的人可以进行有效的数字签名和交易。 无需信任的交易,由于区块链的去中心化和安全性,参与交易的各方不需要相互信任,依靠共识算法和加密技术确保交易的有效性和可信性,交易过程透明。 可追溯性,区块链会记录所有的交易历史,而且数据是不可篡改和删除的,这意味着可以追溯到最初的创世区块,这种特性对于供应链管理和溯源非常有用。 4. 区块链的类型 公有区块链,公有链是最为典型的区块链类型,也被称为开放式区块链,在公有链上,任何人都可以参与、查看以及验证交易,并且可以成为网络中的节点。 私有区块链,私有链是只允许特定参与者参与的区块链,只有被授权的节点才能验证交易和添加区块,通常用于企业内部或特定组织之间的数据共享和管理。 联盟区块链,也称为行业区块链,它由多个组织或实体共同管理,这些实体通常属于同一行业或者共同的业务利益,联盟链的控制权由参与的成员共同管理。 5. 区块链的应用 数字货币交易,最著名的区块链应用就是比特币和其他数字货币交易,区块链技术为去中心化的数字支付系统提供了基础,允许用户直接进行点对点的交易。 数字资产管理,区块链可以用于数字资产登记和管理,包括代币化资产(即将实物资产转换成数字代币)、数字版权、房地产证券化等,提高资产的流动性。 智能合约,智能合约可以用于自动化业务流程和交易,减少中介成本和提高交易效率,这是一种自动执行的代码,只要满足条件,就能自动交易,类似股票。 供应链管理,区块链可以用于供应链追溯和管理,在区块链上记录原材料的来源、生产过程和运输情况,可以实现供应链的透明度和可信度,提高产品质量。 投票和选举,区块链可以用于实现透明、安全的投票和选举系统,防止选举舞弊和数据篡改,每个选民都可以拥有一个加密钱包地址,用于代表他们的身份。 游戏和虚拟资产,区块链可以用于游戏中的虚拟资产发行和交易,实现真正的所有权和价值转移,传统的游戏虚拟资产交易通常受限于游戏内部的交易系统。 物流和运输,区块链可以改善物流和运输行业的透明度和效率,实现货物的实时跟踪和交付,每个环节都被记录在区块链上,可以被所有授权的参与者验证。 其他,其实只要涉及到记录数据的,都可以使用区块链,例如:医疗信息记录、学生信息记录、房地产交易记录、金融交易的结算、政府服务的数字化等等。 6. 区块链的挑战 隐私问题,区块链的公开透明性可能导致部分信息暴露,特别是在涉及个人身份和敏感数据的情况下,而且一旦写入就不能修改或删除,隐私保护比较薄弱。 法律和监管问题,由于区块链的去中心化特性,交易不受到第三方监管,可能导致出现诈骗、非法活动、数据恶意传播等问题,仍需要完善相关的法律法规。 标准化和互操作性,目前存在许多不同的区块链平台,缺乏统一的标准和互操作性,限制了区块链之间的交互和合作,导致各个区块链形成孤立的生态系统。 成本和复杂性,区块链的开发和部署成本较高,且技术复杂,这对一些企业和组织可能构成门槛,涉及分布式系统、密码学、共识算法、智能合约多项技术。 社会认知和接受,由于区块链技术相对较新,很多人对其理解和接受程度还不高,这可能导致公众对区块链技术的误解和负面印象,需要更多的教育和普及。 数据管理和存储,区块链的数据一旦写入,就无法删除或修改,对于大量的数据存储可能带来挑战,对于大规模的区块链网络,存储需求可能变得非常巨大。 7. 区块链的核心技术 分布式账本,区块链的核心是分布式账本,即由区块链网络的多个节点维护和同步的数据系统,每个节点都拥有完整的账本副本,记录着所有的交易和数据。 共识算法,为了确保网络中的节点在数据更新上达成共识,区块链使用不同的共识算法,例如工作量证明、权益证明、权益证明共识、共同权益证明等算法。 智能合约,智能合约是区块链上的自动执行代码,允许在满足特定条件下执行事务和业务逻辑,从而实现去中心化的自动化,能够实现数字资产的自动交易。 密码学,区块链使用各种密码学技术,如公私钥加密、哈希函数、数字签名、随机数生成等,确保数据的安全性和身份认证,共同构成了区块链的安全基石。 P2P网络,区块链使用对等网络(Peer-to-Peer,P2P)连接所有的节点,以实现信息和数据的传输和同步,内部也有一套特定的协议来确保节点间的通信。 8. […]

区块链技术的基本原理和安全性优势

1.区块链技术是什么? 首先,让我们了解一下区块链技术是什么。 区块链是一种区块链形成的技术,通过将数据存储在不同的区块中,然后链接在一起,形成一个不可篡改的链条。 这意味着一旦数据被记录,就很难对其进行修改,从而确保了交易的透明和可靠。 2.区块链技术的基本原理 区块链是一种中心化的多元化账本技术,它通过将数据以区块的形式链接起来,保证了数据的不可篡改去往和透明性。 每个区块都包含了前一个区块的信息,形成了一个链式结构,因此被称为“区块链”。 这种架构使得数据在多个节点上被复制和存储,降低了单点故障的风险。 3. 区块链技术的安全性优势 3.1 去中心化保障安全 区块链的去中心化特性是其安全性的基石。 传统的中心化系统容易受到单点故障和攻击的威胁,而区块链将数据存储在多个节点上,消除了中心化风险。 意味着要篡改区块链上的数据,攻击者需要同时控制绝大多数节点,几乎是不可能的任务。 3.2 加密确保隐私 区块链使用强大的加密技术保护数据隐私。 每个参与者都拥有唯一的私钥和公钥,确保了交易和信息的加密传输。这使得未经授权的访问变得极为困难,维护了用户的隐私和数据的机密性。 3. 3 智能合约的安全执行 智能合约是区块链的另一个重要组成部分,它们是自动执行的合约代码。 由于智能合约是不可更改且透明的,它们消除了传统合约可能出现的争议和风险。 这些合约的执行是基于区域的链上的事实数据,无法被篡改,保证了合约的可靠性和安全性。 4. 区块链技术的潜在风险 然而,就像任何技术都有其局限性一样,区块链技术也不是绝对安全的。以下是一些可能的潜在风险: 4.1 51%攻击力 区块链的分散化架构降低了攻击的风险,虽然难度很大,但在某些情况下,攻击者(个人或团体)可能会控制超过网络一半的计算能力,从而实施51%。就可以操纵某些网络,这可能导致数据攻击篡改或双重问题。 4.2 智能漏洞 智能合约虽然安全性很高,但如果编写不当,仍然可能存在漏洞。 这些漏洞可能会被恶意利用,导致资金丢失或系统被攻击。因此,在开发智能合约时必须非常稳定,进行充分的安全审计。 4.3 社会工程 区块链技术背后的因素也可能引发风险。 攻击者可以利用社交工程手段获取私钥或访问权限,从而篡改数据或窃取人类资产。 4.4 法律和风险监管 区块链技术本身可能很安全,但在法律和监管方面可能存在风险,尤其是涉及加密货币和原生代币发行(ICO)等领域。 结论 总的来说,区块链技术在安全性方面具有诸多优势,如中心化、加密隐私和智能合约的安全性。 然而,要认识到区块链并非绝对安全,仍然可能面临一些潜在机会在应用区块链技术时,我们必须充分了解其特性,并采取适当的安全措施,以确保其在不断发展的数字世界中发挥作用。 区块链技术本身在一定编程上被认为是相对安全的,但也不是绝对安全的。

区块链中的投资与发行

证券实践的现状与痛点 在金融工具发行过程中存在一个旧的问题。所有机构都使用自己的异构信息技术系统,而这些系统彼此不兼容。如果债券和股票不在交易所交易,也就是我们所说的场外交易(OTC),就没有把交易双方联系在一起的主导系统。该程序的参与者包括证券发行人、认购人、基金、基金中的基金(FOF)或其他类型的金融中介和最终投资者。有人说这里用得最多的“技术”是微软的Excl。在大多数国家,我们有交流中心或其他类型的信息中心负责簿记和清算工作。实际上,这些中央服务器并不覆盖所有证券业务,它们只允许部分标准商品的交易。   证券交易所不包括:一些非标准化证券或其他类型的金融工具或融资活动(如信托、非上市债券)。最初的融资活动参与了主要发行过程,但投资参与者往往可以采用多层结构。我们甚至在一个国家内拥有多个交易所或其他交易中心,这是一个分散的市场。在区块链技术出现之前,没有很好的方法同步多个节点或中心之间的交易信息。 目前努力的结果是另一种只有有限参与者的新系统。这些障碍浪费了时间和金钱。我们曾目睹了一些银行开发创新服务,将不同的利益相关者聚集在一起来解决上述问题。但是,参与者并不需要银行监管,他们更希望保持私人身份。 如果没有一个被普遍接受的通用簿记和清算中心,安全参与者就会分散,会计人员也需要做大量的簿记、对账和支付。即使一些在职者声称他们已实现了完全自动化,但那也只是在他们的领域,没有全局代表性。其结果是:在融资结束时,由于交易没有得到实时确认,发行人或二级基金可能会等上几天。毕竟融资信息是不会自动通过不兼容的参与者系统的垂直结构传递。   在传统的发行流程中(见图59),发行人将所有债务转移给认购人或投资银行等机构,然后认购人将债务卖给了几个买方。买方可以是基金、信托或其他类型的金融中介机构。这里的买方可以购买并支付或只是承诺购买。买方可能需要找到二级买方才会购买,二级买方则可以重复此过程,直到最终买方出现。二级买方无法履行购买承诺的风险总是存在的。因此,需要一个确认期,并且市场需要有一点盈余,以便能够满足其所需的全部融资。购买、认购或支付信息不能通过金融中介的节点传递,因为节点之间的信息是异构数据。这是需要较长时间的筹资期、确认期和冗余会计的根本原因。   区块链的未来证券业务状况 本文的目的不是解释区块链或智能合约的工作方式,而是讨论如何应用它们。使用区块链技术不需要中央实例实现信息一致性。相反,可以在很大程度上优化主认购和二级交易。这是一种使所有各方同步的普遍的和民主化的方式。为了涵盖所有参与者,区块链平台不应包括主观评级,它只作为公共技术解决方案执行即可。在基于区块链的平台上,发行人、认购人和所有其他类型的金融中介都是相互联结的。 在上述融资/发行过程中,如果垂直结构中的某一参与者在另一个参与者之上,则可以将其称为卖方;如果它们在另一个参与者之下,则可以称为买方。每个卖方在区块链中创建一个安全条目,指定要筹集的金额。任何买方和二级买方的认购承诺或认购单信息会被立即发布,并与整个网络同步。因此,发行者和认购者知道整个参与者网络中融资过程的状态。因此,融资的时间跨度和确认期可以大大缩短。   在还款过程中,基金会计师的工作使结算时间为T+。它必须等待后续卖方链的还款。现金流必须通过多家金融中介机构从发行方向发行方。在区块链结构的融资/发行和还款过程中,信息可以实时流动。 在投资组合/分布式投资中,特别是对于一些非标准或非上市金融资产,投资/筹资和还款流程会变得非常复杂,以至于簿记和会计也会变得非常复杂。如图5-10所示,一只非上市基金投资于数百种非上市的非标准金融资产,合规问题可能会在某些司法管辖区产生。   在基金或信托的情况下,投资者的资金被汇集到基金的账户中,然后基金将这些资金投资于投资组合或分布式资产之中。如果所有参与者都配备了区块链和智能合约,那么在智能合约中定义的条款的指导下,资金可以直接从投资者流向资产,绕过中间基金,并且资金不会汇集在基金的账户中。有了这个特性,进一步创新就是可能的。这是什么意思?例如,个人投资组合不受权威机构的监管。按照一般常理而言,基金在任何国家都受到不同程度的监管,至少应该获得法律主体地位。现在它可能是完全免费而自由的,并拥有以下好处。 更广泛的多样化。 我们在前面讨论了区块链投资组合的便利性。如果每个人都在同一个链中,区块链还可以使参与者与更广泛的交易对手建立联系。小提一句,按地域分散投资更方便。 资产寻找和销售。投资中介机构总是在寻找金融资产。由于信息仓的存在,金融机构接触到的客户数量有限,其只了解整个市场的小部分,尤其是未上市的非标资产。在区块链平台上,在发行人的许可下,所有的资产都可以被列出并传播到网络上。搜索引擎过滤器可以帮助投资者在世界的每个角落找到任何资产。反之亦然,基金推广其产品时,很容易将资产传播到整个网络,可能不再需要代理中介进行推广。 一些金融工具在全球发行。即使不是全球发行,外国投资者也可以直接从国外投资或通过金融中介进行投资。在这种情况下,参与者来自不同的主权国家,因此证券交交易所或集中市场超出了它们的能力范围。区块链平台克服了这些障碍。交易信息不受任何国家的限制或受集中市场的约束。在部分情况下,区块链记录只是簿记,而且不会受到监管限制。   在现实世界中,所有市场(包括证券交易所)都对交易参与者保持评级。一个原因是监管,另一个原因是这些市场的评级是基于风险控制和自身声誉的。通过对这些市场的审查,增加了上市金融资产价值,但审查也拒绝了某些资产,因此一些参与者选择了场外交易途径。区块链金融交易平台为参与者提供了简单、可控的隐私和上市的便利。如果区块链平台包含评级,它将拒绝与其标准有任何冲突的客户,这就创建了不同的价值组,因此违背了区块链或分散自治组织的初衷。因此,区块链不应该包含任何评级。它只能作为一个保持中立的金融基础设施来运行,就像互联网代表着中立性,它建立在协议之上,而这些协议并不关心你是在传输文本还是视频。由于评级会造成市场碎片,交易参与者会采取管辖权选购,以寻求最方便的市场。 结论 区块链技术为投资和资产领域提供了大量机会:所有类型的参与者都以民主的方式在全球范围内联系,且不需要评级。OT℃交易将进行优化,列出的资产将传播到整个网络上,以便资产的寻找和销售推广由本地化转向全球化。购买和支付信息可以在几分钟内而不非人工操作的几天内渗透到各级机构和所有参与的利益相关者。融资、确认和结算期可以在很大程度上根据实时信息进行优化。 CGFT金融科技师认证,2022年7月12日,“金融科技师”公示为人社部新职业(标注为S),并在9月28日正式发布。以“金融科技”为抓手,培养既熟悉金融业务,又懂人工智能、区块链、云计算、大数据等技的复合型能力,是金融数字化转型大量需要的行业通识人才,也和元宇宙、web3的核心人才特征一脉相承。 CGFT金融科技师认证,是金融职场升职转岗的利器、大学生金融求职,其他想转行金融的人士敲门砖, CGFT根植于上海,伴随中国GDP即将来到世界第一,上海3-5年或成为全球经济、金融双第一城。CGFT以“国内认可,全球同行,行业推崇”为目标,打造成为全球金融圈人才认证的“世界标准”。

Web3.0下的区块链相关技术进展 | 科技导报

区块链是Web3.0构建可信互联、价值互联的关键技术。作为一种新的去中心化基础设施,区块链自身技术也在不断发展。结合Web3.0背景,介绍了区块链的去中心化身份、智能合约、激励机制和隐私保护等相关技术进展和问题,以助力实现基于Web3.0的数据安全共享、业务流通、用户权益保障,从而达到更加公平的价值分配和价值流动。 随着区块链、人工智能、无线边缘计算等技术的快速融合发展,下一代互联网Web3.0的技术研究越来越多。2007年,T.O’Reilly提出Web2.0的概念,对比以门户网站提供静态网页浏览服务为主的Web1.0,Web2.0强调以网络为平台的连接和为用户提供互动等多种增值服务。2014年,以太坊(Ethereum,ETH)的联合创始人Gavin Wood称:现有技术已经无法适用于未来社会和技术的互动,称Web3.0为“后斯诺登网络”(post-Snowden),描绘了一个零信任(zero-trust)下的去中心化、安全、自治的网络。 截至目前,Web3.0作为下一代互联网,学术及企业界对其概念仍然没有统一的认识和定义。有研究者强调其“智能化”“语义化”“个性化”特征;有研究者关注其“去中心化”“安全”“可信”的特征;也有研究者注重其基于数字资产化和资产数字化的价值互联特性;还有研究者强调其可验证性(verifiable),认为Web3.0的核心特征为应用程序的关键计算是可验证的。无论对Web3.0的理解有何异同,区块链是Web3.0的核心支撑技术为普遍共识。 Web3.0与区块链 目前的Web2.0互联网,无论是采用传统的客户服务器架构还是云计算模式,都还是集中化处理的分布式网络。虽然Web2.0极好地实现了用户和网络、网络与网络、用户与用户之间的连接、互动,也极大地改变了人们的生产生活方式,但随着网络应用的深入以及新一代信息技术的快速发展,现有Web2.0网络面临着诸如安全性、隐私性、透明性、真实性等多个方面的技术挑战,同时还存在着权力或利益严重聚集于第三方平台的问题。因此下一代互联网——Web3.0的“去中心化”(decentralized)特点被普遍认同。 区块链是利用块链式数据结构来验证和存储数据、利用分布式节点共识算法来生成和更新数据、利用密码学的方式来保证数据传输和访问的安全、利用由自动化脚本代码组成的智能合约来编程和操作数据的一种全新的分布式基础架构和计算范式。 与传统分布式网络相比,区块链更多关注节点平等、不互信、存在有拜占庭节点下的异步网络以及节点如何自治、平等、安全地实现网络服务,更加接近于实际网络情况。来源于比特币的区块链技术天生强调节点平等和去中心化。通过大多数节点的共识是利用密码算法,基于智能合约的同步、严格执行及分布式账本的不可篡改记录等组合,区块链可以实现与分布式网络不同的去中心化和社会资源去中介化,解决Web2.0由于中心化所出现的信任危机、数据及隐私泄露、用户自主性差等问题,实现基于Web3.0的数据安全共享、业务流通、用户权益保障,并进一步通过区块链的加密货币或通证(token)等技术,实现更加公平的价值分配和价值流动,如图1所示。 图1 基于区块链的Web3.0环境 一个基于区块链的更加自主、安全、开放、公平的Web3.0互联网环境,首先要建立用户的去中心化身份,鼓励用户积极参与,需要保障传输及处理数据的安全和隐私,还要构建安全的去中心化应用程序(Dapp)。 Web3.0的去中心化事务处理方式是解决中心平台垄断和利益分配失衡问题的一种尝试,利用区块链的可信协作、分布式执行、数据保护、资产转移等能力进一步整合信息流、业务流和价值流,以更加标准化、更加简洁的链上智能合约来代替现有互联网应用服务,消除对中心机构的依赖。目前,区块链技术研究活跃,所涉及的共识、可扩展性、跨链、分片等技术进展很快。本文从Web3.0去中心化特征的角度介绍去中心化身份、智能合约、激励机制、隐私保护4个方面的相关进展。 Web3.0与去中心化身份 在现有网络环境下,用户身份和个人识别信息PII(personal identifying information)由一个中心化第三方管理,用户缺少对自己数字身份和身份信息所有权的管理,导致容易出现个人隐私泄露等问题。基于去中心化理念的Web3.0的发展,首先需要实现适应去中心化环境的身份管理,同时需要改进现有身份认证中对个人信息的过度泄露,加强用户对自我身份信息的管控权。因此,去中心化身份(decentralized identity,DID)作为一种新的身份认证架构和方法,将区块链的分布式账本、隐私计算等技术融入身份治理当中。 与传统身份管理不同的是,DID分离了用户身份数据的所有权和使用权。为了保障用户身份的所有权和管理权,提出了自我主权身份(self-sovereign identity)的概念和方法,强调在身份信息使用过程中用户可选择性泄露部分敏感信息,实现用户身份信息的有效管理,避免身份隐私过度泄露。 去中心化身份系统的构建方法有多种,比较通用的模型是使用代表实体的身份标识符和与之关联的属性声明凭证。2021年8月万维网联盟图1基于区块链的Web3.0环境     (W3C)发布了《去中心化身份1.0版:核心结构、数据模型和表征》标准,是目前使用较为广泛的去中心化身份方法。 如图2所示,W3C标准中的DID由基础层和应用层组成。基础层主要由DID标识符(DID URL)和DID文档(DID Document)组成。DID标识符是标识用户全网唯一的数字身份的特殊字符串,DID Document是一个JSON-LD格式的数据,包含DIDURL、时间戳、JSON-LD签名、加密参数、加密协议、服务端点等6部分。应用层主要是可验证凭证(verifiable credentials,VC),VC提供了一种表征用户实体具有的某种属性的规范。一般情况下,DID的实体向其他实体出示自己的VC全文,以此来证明自己某些属性的真实性。但是在一些特殊情况下,出于对隐私信息的保护,并不需要出示完整的VC内容,用户可以出示可验证表达(verifiable presentation,VP)来选择性地披露信息,VP是VC持有者向验证者表明自己身份的数据。 图2 分布式数字身份DID的组成模型 虽然以W3C为代表的去中心化身份,通过VC生成VP的方式,实现了在身份认证过程中选择性出示有限的PII信息,最大程度保障了用户的隐私信息,但现有的去中心化身份仍然存在不少问题,针对这些问题,去中心化身份系统研究有很多新进展。文献提出了一种名为PDID(password-authenticated decentralized identities)的基于口令身份验证的去中心化身份系统,允许用户在全局命名空间中注册自己的用户名和密码对,并将其用作通用凭证,此外还可以实现向任何服务器认证用户身份的同时,不向服务器泄露任何密码信息。针对当前的加密方法将去中心化的标识符与公钥绑定,可能会引起身份窃取攻击和单个实体存在多个标识符的问题,文献提出了一种基于新的加密原语——无限单向哈希链的去中心化身份模型,用户只需要一次注册,就可将用户的公钥嵌入到无限单向哈希链中,解决一个实体多个标识符的问题。文献提出了具有可审计性和保密性的DID认证协议,可审计性保证系统能够检测恶意认证事件,保密性防止敌手将认证事件链接到对应的用户和服务提供商。此外,现有的DID文档高速缓存方案中的侧通道可能引起隐私问题,文献提出了一种新的DID解析设计,称为Oblivira(不经意DID解析),Oblivira是一个占用空间小的安全解析代理,可以强制通用解析器在不知道请求内容的情况下解析请求。文献中提出一个CanDID系统,授权最终用户管理自己的凭证,除签发证书外,CanDID的身份识别系统还可以抵抗Sybil攻击,并且允许用户将其密钥存储在CanDID委员会中,实现密钥丢失时的恢复。 智能合约预言机与智能合约安全 Web3.0的目标仍然是通过去中心化应用程序为用户提供网络服务。在区块链中,这些去中心化的应用程序由智能合约实现。由于智能合约部署在链上、运行在链上,智能合约的安全和链下数据的调用一直是难点。 智能合约预言机 区块链系统依靠其共识机制和密码学的相关技术,使得链上的数据难以被篡改,能够保障链上数据的真实性和可靠性,但是对于链下数据缺乏可信保障机制。智能合约预言机(Oracle)是智能合约进行链上链下数据交互的主要技术,用以保证链下数据的完整性和真实性。预言机为链下数据提供了一种可信保障机制,能够实现链下数据的可信上链。基于这种特性,预言机可应用于任何需要与链下进行数据交互的Dapp。区块链预言机本质上是区块链与链下数据调用和访问的可信媒介,是一种为区块链智能合约提供可信链下数据的工具。 2017年,基于以太坊的第一个去中心化预言机Chain Link被提出,通过在链下采用多数据源及多预言机节点的方式获取源头数据,提高源头数据采集的可信性。2019年,国内去中心化预言机Dos Network白皮书发布,从预言机节点选择的角度出发,基于可验证随机函数实现去中心化网络中工作节点的随机选取,并通过门限签名技术实现数据验证。预言机工作角色主要由链上用户智能合约即区块链智能合约、链上预言机智能合约及链下的外部数据源3个部分组成。 目前智能合约预言机也有较多研究进展。文献提出了一种基于门限聚合签名的区块链预言机数据传输模型,该模型将签名与数据聚合到一个预言机上,与链上智能合约进行单次交互,减少区块链存储空间开销和通信负载。文献研究了基于分布式预言机的链下数据源可信评估激励技术,提出了基于分布式预言机的可信数据上链技术。针对提高车联网中的用户身份安全可信问题,文献提出了一种基于区块链预言机的车联网可信身份注册方案。该方案使用智能合约、分布式预言机、机器学习算法等技术构建预测模型,可以保证车联网用户在注册阶段的可信。文献提出了一种基于预言机和零知识证明的区块链数据上链方案,该方案能够提高数据源的可信性并增强数据的隐私安全性。 智能合约安全 智能合约是存在于区块链上以代码形式定义的承诺,一经部署,很难修改。基于区块链的Web3.0应用,最终是以智能合约的形式实现的,而且可能会涉及一些代币交易,因此保证智能合约安全非常重要。 1、智能合约漏洞分类 作为应用最为广泛的主流区块链系统,以太坊上的智能合约漏洞最为典型和丰富。表1以以太坊为例,总结了智能合约编写、编译、区块链交易驱动3个阶段共14种类型的漏洞。 在智能合约的编写阶段,高级语言是主要的工具。在开发者利用高级语言对智能合约进行编写时,安全漏洞主要由高级语言设计模型本身和开发者编程能力参差不齐的问题导致。在编译完成之后,虚拟机是智能合约字节码的执行器。在以太坊环境下,虚拟机层面上智能合约的安全威胁存在于智能合约字节设计规范和运行机制本身的缺陷等。智能合约在区块链平台运行时,由于区块链本身的特性,也会产生如时间戳和事务顺序依赖等安全风险。 表1 常见智能合约漏洞分类 2、智能合约漏洞检测 智能合约具有不可更改性,一旦部署在区块链上就不能进行修改,只能进行升级,但是升级智能合约又是困难和繁琐的,所以在部署智能合约上链之前,对其进行漏洞检测是非常重要的。 文献将已有的智能合约漏洞检测技术分为基于模糊测试、基于污点分析、基于符号执行、基于形式化验证、基于机器学习等若干种,前3种是最常用的检测技术,其中模糊测试因高效多产的漏洞发觉能力而应用广泛,缺点包括漏洞定位复杂、测试用例生成低效等;污点分析是检测合约鲁棒性和漏洞挖掘的关键技术,其缺陷包括信息流分析不全面造成的过污染和欠污染,以及在污染传播的过程中内存存储信息的处理等问题;符号执行通过探索程序中所有可执行路径,发现安全漏洞,但存在路径约束求解难和路径爆炸等问题。综上所述,智能合约漏洞检测技术已经取得了巨大进步,但由于智能合约出现的时间比较短,发展迅速,还没有形成专门漏洞库。因此,仍然需要持续研究以确保智能合约的安全。 Web3.0与激励机制 Web3.0的去中心化特征支持用户在无中心化第三方机构的情况下进行沟通和交易,可以让用户拥有更大的数据控制权,实现用户创造数据、拥有数据、控制数据和基于区块链协议的自动公平利益分配。由于Web3.0下系统的自治和用户的平等性,要保证Web3.0的正常运转,必须设计适当的激励机制。 现阶段激励机制主要通过使用代币或者积分的形式提高用户参与的积极性。比特币作为最经典的区块链系统,采用代币的方式激励矿工挖矿。同时在一些其他的区块链系统中,也使用了代币奖励的方式激励用户参与。文献根据用户的私有数据估值进行代币奖励,激励用户提供私有数据参与联邦学习训练。文献鼓励用户将自己的信息分享给其他用户来赚取积分,用积分获取更多信息促进信息共享。文献采用资源包作为奖励,激励用户不断参与训练来获取积分,使用积分去兑换资源包。区块链技术采用通证来激励节点不断参与工作,其工作方式与上述的激励方式类似,可以在不同的场景下将上述方式应用到区块链中。奖励能够刺激用户工作的积极性,但也存在奖励分配公平性的问题,因此在进行最终的奖励之前,还需要根据不同实体的贡献大小进行等级评定,根据评定结果进行奖励分配。 文献在移动人群感知的场景下,设计了一种基于数据质量的分配方法,以鼓励客户提交高质量的数据。文献基于众包的室内导航系统场景设计了一种根据用户提供的数据权重为标准的贡献量测量方法。文献在联邦学习中,提出了一种基于夏普利值(Shapley value)的贡献指数,通过本地数据集、机器学习算法和测试集等多个因素来评估实体的实际贡献指数。文献提出一种基于等级驱动拍卖的新型激励机制,根据用户资源的大小进行计算,资源越丰富、层次越高、其贡献量相应也会越多。Web3.0中需要不同实体之间协同工作,而公平公正地计算贡献量是保证实体不断工作的前提。 […]

2023-2024年区块链技术发展大趋势

政策数量爆发增长,政策内容覆盖全面 一是区块链作为“十四五 ”新经济发展时期的重要基础设施, 在各领域全面开花,涵盖区块链技术的政策数量爆发式增长。根据赛迪区块链研究院统计,截至2022年底,各部委及各地方政府在内出台的区块链相关政策数量已有千余项。一方面,国家及各部委统筹区块链在农业、商贸、交通、旅游、政务、教育、金融等各领域规划和路线图,仅2022年发布的区块链相关政策已有69项,同比增长8%,旨在通过区块链技术加速数据要素流通, 提升数据价值,加快推动各行各业新业态新模式,为构建全国统一大市场提供有力支撑。 2020 年—2022 年国家及各部委区块链相关政策数量 另一方面,各地方政府持续强化区块链在数字经济与实体经济融合、公共服务治理、保障改善民生、金融科技服务等重点方向应用场景布局和探索。据不完全统计,包括北京、上海、成都、重庆、西安、青岛、昆明、无锡、赣州、湖州等在内一二三线城市发布的区块链相关政策已超1200项,旨在以区块链技术为基础,加快政务服务、社会治理、智慧城市、智能制造等方面数字化升级,打造高效便捷数字化政府,构建数字经济创新发展标杆城市。 截止2022年底各地方政府区块链相关政策数量(不完全统计) 二是区块链专项政策持续出台,扶持领域更加细化,专项资金力度加大。一方面,国家部委以身作则,加快区块链在交通、司法领域数字化建设,提升数字化服务水平。2022年5月,交通运输部发布《基于区块链的进口干散货进出港业务电子平台建设指南》,强调要推动区块链技术与交通行业深度融合发展,推进基于区块链技术的全球航运服务网络建设,推动在进口干散货运输中的应用,深入推进数据共享和业务协同。同月,最高人民法院发布《最高人民法院关于加强区块链司法应用的意见》,提出要充分发挥区块链在促进司法公信、服务社会治理、防范化解风险、推动高质量发展等方面的作用,全面深化智慧法院建设,推进审判体系和审判能力现代化,创造更高水平的数字正义。 另一方面,各地方政府一是细化区块链技术创新应用,深入推进区块链应用推广工作。2022年3月,江苏省印发《江苏省区块链应用推广行动计划(2021—2023年)》,旨在通过打造区块链技术应用系统、培育区块链知名企业和产品、探索区块链应用服务和监管治理新模式新机制等途径争创全国区块链创新发展示范区。此外,北京市、常州市等城市围绕不动产登记、电子劳动合同的细化领域,充分发挥区块链信息技术的驱动引擎作用,提升企业办事效率,优化城市营商环境。二是加大区块链资金扶持,培育区块链产业应用市场,推动区块链服务主体做大做强。如2022年8月,昆明市发布的《云南省人民政府办公厅关于印发云南省支持区块链产业发展若干措施的通知》中提到对企业年度区块链营业收入(不含政府奖补)首次突破500万元、2000万元、5000万元的,分别给予6%、8%、10%的奖励,以此加大招商引资力度。三是部分城市积极落实国家区块链创新应用试点,扎实推进试点工作。2022年7月,滁州市发布《滁州市“区块链+民政”创新应用试点工作方案》,将聚焦保障和改善民生,加快区块链信息基础设施建设,构建滁州市民政联盟链,积极探索区块链技术在民政领域的运用,全面提升民政信息化建设水平,为实现民政高质量发展提供支撑。 三是与区块链相关的元宇宙创新发展政策争相推出,前瞻布局数字经济新机遇。自2021年元宇宙概念火爆以来,我国国务院办公厅,主抓产业发展的工业和信息化部等部门在多个规划、多次会议中提及元宇宙相关行业发展,旨在紧抓技术发展前沿,推进数字经济发展。2022年1月,国务院在《“十四五”数字经济发展规划》中强调,要深化人工智能、虚拟现实、8K高清视频等技术融合,拓展社交、购物、娱乐、展览等领域应用,这些都是元宇宙涵盖范围之内。在元宇宙相关产业的加持下,我国数字经济发展将更快一步,覆盖范围也更加广阔。2022年11月,工信部工业文化发展中心牵头成立工业元宇宙协同发展组织,并发布《工业元宇宙创新发展三年行动计划(2022-2025)》,表示将通过元宇宙创新发展,助力制造强国建设、数字中国建设。 同时,各地方政府陆续出台元宇宙专项政策,抢先布局数字经济新赛道,2022 年是中国元宇宙政策的开启年,多地政府更加意识到元宇宙在新的技术革新和产业变革中的重要作用,因地制宜制定推动当地元宇宙产业发展的专项政策。 四是区块链监管开始注重平台经济、城市建设高质量、高水平化发展。2022年1月,国家发展改革委等部门发布《关于推动平台经济规范健康持续发展的若干意见》,其中提到要加强区块链平台技术创新,完善平台经济领域监管规则体系,推动协同治理。2022年8月,中国银保监会发布《关于银行业保险业支持城市建设和治理的指导意见》,提出鼓励银行保险机构合理应用区块链等新兴技术,提升城市金融服务能力和风险管控水平,更好推动城市智慧化水平建设。 2 标准制定加速推进,体系规范持续完善 一是区块链技术规范标准及区块链在供应链、能源等领域应用国际标准积极制定。2022年,我国积极参与区块链技术和区块链应用国际标准,提升区块链发展国际话语权。一方面,分布式技术、智能合约标准研究不断加大,为智能合约应用的功能、性能、安全提供指引。2022年11月,由蚂蚁链和中国信通院联合立项的《分布式账本系统智能合约生命周期管理要求》《基于分布式账本技术的授权服务应用指南》获得国际电信联盟立项, 旨在为用户、开发者、服务提供商、审计方等提供高效、稳定、安全的开发环境,加强身份信息及隐私保护,促进区块链应用推广。 另一方面,区块链在供应链金融、数字藏品、绿电消费等领域应用标准加快研制。2022年4月,IEEE 计算机协会区块链和分布式记账标准委员会发布《基于区块链的供应链金融标准》,对基于区块链的供应链金融通用框架、角色模型、典型业务流程、技术要求、安全要求等方面进行定义,有助于提升企业自身的供应链金融系统标准化水平,以标准促协同,助力产业数字化升级。2022年12月,由北京电力交易中心有限公司联合国网数字科技控股有限公司等单位编制的《基于区块链的绿电消费信息溯源参考架构》获得国际电信联盟立项通过,为国际国内区块链在绿电消费信息溯源领域应用、绿电绿证方案提供指引,有助于提升我国在绿色低碳领域的国际规则制定权和话语权。 二是区块链国家标准进展不断。2021年《信息技术 区块链和分布式记账技术 存证应用指南》《信息技术 区块链应用服务中间件 参考架构》《信息技术 区块链和分布式记账技术 系统测试要求》等起草的区块链技术标准于 2022年已经征求意见,有望对区块链技术在存证应用、系统部署、应用接入等方面提供显著帮助,加强区块链系统安全性能,促进各领域区块链业务实际需求。同时,国家继续加大区块链在实体经济应用标准研制,如《信息技术 区块链和分布式记账技术 物流追踪服务应用指南》将为物流行业数据保护、监管合规等提供规范,深入区块链与实体经济融合,探索数字经济发展新模式。 三是地方标准加快制定。2022年,各地方政府及企事业单位加快区块链在自身优势领域标准研制,助力提高地方技术应用品牌和竞争能力。如北京市作为全国做政治、文化、国际交往、科技创新等中心,在实现“互联网+政务”,建设数字政府方面 处于领先地位。在政务服务领域,北京市已落地百余个应用场景,在促进数据共享、业务协同等方面成效显著,为城市发展提供良好的营商环境。2022年,北京市深入政务服务,打造全国首个超大城市区块链基础设施“目录链”。同时,北京市经济和信息化局、大数据中心联合中国科学院计算技术研究所、北京航空航天大学、北京工业大学、中国科学院自动化研究所、北京微芯区块链与边缘计算研究院华为技术有限公司等多个校企,发布《目录区块链技术规范》,旨在以“目录链”为核心,进一步促进“目录链”上政务和社会数据安全的有序流通,构建数据要素可信流通、治理体系高效协同的“北京模式 ”。云南省作为东南亚地区 重要的贸易赛道,2022 年发布《区块链跨境贸易服务应用指南》,旨在进一步引导云南跨境贸易规范、健康、有序发展,打造中国跨境贸易高质量品牌。 四是团体标准成果显著。在中央网信办、工信部等多部门的推动下,2022年是区块链应用推广元年。为促进区块链技术在各应用领域的健康、有序发展,企事业单位、高校等社会各界团体加快区块链技术和行业应用标准制定。根据赛迪区块链研究院统计,2022 年颁布的区块链团体标准超 40 余项,涵盖电商、农产品溯源、支付交易、工业、政务服务、能源、医疗、物流等多个领域。同时,随着元宇宙的概念不断深入,基于区块链的元宇宙相关标准也在不断研制中,力促新业态新模式规范发展。 3 技术研究实力不断增强,推动解决方案更新迭代 一是以高校为主的区块链团队实力不断增强,区块链人才培养持续输出。一方面,根据赛迪区块链研究院统计,截至2022年底,由高校主导的区块链实验室、创新中心、孵化基地等数量已有41家。且以高校为主导的技术不断创新,如北京邮电大学提出的一种基于区块链的数据受控流转方法,可在不可信网络环境下建立数据流转联盟链,设立可信第三方、数据上传区和下载区,执行数据通过加密上传的智能合约,设置不同用户间的访问 控制结构树,对流转数据加密并将其上传至数据流转中台,在执行密钥生成的智能合约时,可信第三方根据数据接收者的身份属性,动态生成资源访问密钥,最后执行数据解密获取的智能合约,数据接收者利用资源访问密钥进行解密获得流转数据明文,并通过链上链下数据摘要对比,验证流转数据的真实性。这种方法即可确保数据来源可信,也可控制数据流动范围。 另一方面,目前,区块链复合型、创新型人才问题依旧突出,高校是解决人才培养的重要途径。根据赛迪区块链研究院统计,截至2022年底,我国已有超 60 家高校开设区块链专业或课程,其中2022年新增8所。如三亚学院开设《区块链工程》课程,旨在贯彻当前“新基建”战略,布局“新工科”建设,为培养掌握区块链技术基本理论和区块链项目开发方法,具有区块链系统设计与实现能力、区块链项目管理与实施能力的人才提供输出途径。打造具备较强团队协作、沟通表达和信息搜索分析职业素质,在区块链项目系统设计开发、区块链项目管理、区块链系统服务等领域发挥作用的复合应用型专业技术人才。 二是以企业为主的区块链技术研发不断深入,解决方案更新迭代。一方面,截至2022年底,由企业主导的区块链实验室、创新中心、孵化基地等数量已超60家。如国家电网提出的基于区块链的近零碳排放园区的能源交易系统,可为包括园区区域链和能源供应区块链提供基于蚁群算法共识构建的跨链交互模型进行能源交易数据功能,实现园区区域链与能源供应区块链的跨链交互,提高了跨链交互效率,实现园区区块碳减排管理的智能化、 自动化管理。 另一方面,以企业为主的区块链专利申请数量和公开数量遥遥领先。根据赛迪区块链研究院统计,截至2022年底,我国区块链专利申请量和公开量均已超6万项,其中申请量2022年约7800余项,公开量约16000余项,且均位居全球第一。 从应用方面来看,区块链专利涉及了数据存储、金融支付、信息检索、商贸服务、电子标签、数字资产等领域。从技术方面来看,区块链专利主要涉及共识算法、验证机制、跨链技术、数据安全等方面。从专利申请主体来看,截至2022年底,包括高校、企业、个人在内的申请主体已有近5000个,其中以企业最为突出,是区块链专利方案贡献的中坚力量。2022 年专利申请排名前十的企业依旧以科技型和金融类公司为主。 2022 年我国区块链专利公开量排名前十企业 […]

新东方展览策划执行|第三届中国可信区块链安全攻防大赛决赛启动

2023年9月19日,第三届中国可信区块链安全攻防大赛决赛在世纪城国际会议中心正式启动!本届大赛以“蓉聚创新力 链接信时代”为主题,由成都市人民政府、中国信息通信研究院共同主办,成都市经济和信息化局成都市新经济发展委员会、可信区块链推进计划承办,成都链安科技有限公司、深圳前海微众银行股份有限公司、联通数字科技有限公司、北京智谷星图科技有限公司协办,成都新东方展览有限公司策划执行。大赛旨在集聚顶尖区块链技术人才,推广区块链安全防护成果,培育优秀区块链企业,并充分发挥区块链在产业变革中的重要作用,促进区块链和经济社会深度融合,加快推动本土区块链技术应用和产业发展,助力成都打造可信城市和区块链产业发展高地。 据悉,作为2023成都全球创新创业交易会的重要组成部分,本届大赛决赛将在9月20日、21日,决出27支获奖队伍,其中一等奖3个、二等奖9个、三等奖15个。 36支高水平战队成都集结 争夺全国区块链安全领域高水平奖项 据悉,成都自2021年起每年举办中国可信区块链安全攻防大赛,是目前国内区块链安全领域的高水平赛事。大赛由业内名企、名人多方构建,不仅是一场规模盛大、赛道精准、参赛作品多元、参赛项目前沿的专业比赛,更是一次国内优秀区块链安全人才交流的盛会、一次合作发展的良机。自7月开赛以来,来自北京邮电大学、电子科技大学、中山大学等25所重点高校,蚂蚁集团、奇安信、浪潮云、中国联通等94家企业,以及紫金山实验室、中科院信息工程研究所等2家知名机构共126支战队504名“极客”选手报名参赛。经过初赛激烈比拼、层层选拔,36支队伍披荆斩棘、顶峰相见。 中国工程院院士、清华大学计算机科学与技术系教授郑纬民院士表示,“安全漏洞和安全人才是区块链安全两类宝贵资源,而发掘高价值的漏洞最需要的就是训练有素的安全人才。”基于发现安全漏洞和挖掘安全人才,第三届中国可信区块链安全攻防大赛设置有三条赛道—— 赛道1 原创漏洞演示复现赛旨在发掘年度优秀区块链漏洞成果,暴露区块链技术平台典型问题,促进技术进步与能力提升。 赛道2 典型区块链系统破解赛希望能挖掘优秀的区块链安全分析人才和团队,涌现一批优秀的区块链安全分析工具,提升区块链安全分析能力与效率。 赛道3 区块链安全方案夺旗赛则紧跟当前区块链领域技术及应用需求趋势,针对特定区块链应用场景发掘区块链安全设计需求,大赛中涌现的相应解决方案将对区块链安全防护技术发展起到重要促进作用。 “本届大赛增加了漏洞挖掘、系统破解记忆区块链安全解决方案等环节,通过更精准的赛制夯实区块链安全防护基座,相信本次大赛能够为一批优秀的技术人才以及自主创新的优秀区块链解决方案和应用成果提供全面展示的舞台。”四川省区块链行业协会秘书长安红章说。 权威评委团队高度期待 看好大赛获奖团队前景 科技部“十四五”区块链重点专项专家组组长斯雪明、深圳前海微众银行区块链首席架构师张开翔等15位区块链领域的大咖也将亮相本届大赛的决赛现场,组成阵容强大的评委团队坐镇决赛,指导督战。 “本届大赛的初赛作品来自全国各地,数量多、技术方案合理、方案设计完整,项目整体水平相当优秀。”本届大赛评委张启说,“同时,本届大赛采用统一的云环境,沙盒部署,实战意味更加浓厚。” 决赛中,遇见bug、CUChain、Wings、工昌木卫二分号、飞鸟队、铠甲守护、0xdd-X、锦榕、安全守卫、贰度森林科技、以狐钱包、亚信星链猎手队等12支队伍将参与原创漏洞演示复现赛,针对主流区块链平台进行漏洞挖掘,并进行现场答辩、提交漏洞挖掘报告、完成系统部署、演示漏洞挖掘过程并修复。 FangChain、YYDS、梭哈赔钱送外卖队、CSL、东哥的九日地瓜、F0、钱多多队、Binenet sec、key、time sec、安全联盟、解之队等12支战队将在典型区块链系统破解赛决赛中,围绕区块链共识、账本、密码、智能合约等关键技术,现场解答相关题目。 杭航行队、磐印队、安徽高山科技有限公司、与链同安、邮点厉害、亚信星链探索者队、链恋不舍队、梦想队、WinS2.0、紫金之巅、Einsicht、浪潮云链等12支战队将齐聚区块链安全方案夺旗赛决赛,围绕网络防护、大规模组网防护、安全共识协议、准入防护等题目设计区块链安全解决方案。 评委团也期待在决赛中看到选手们更精彩的表现,以更贴近实战的比赛形式模拟攻防对抗,尽早发现潜在安全问题,将问题解决在萌芽阶段。张启评委表示,中国可信区块链安全攻防大赛连续三届在成都举办决赛,充分说明成都已经初步培育出了区块链产业发展的土壤,全国各地的企业、高校及相关机构通过大赛的平台关注到了成都区块链产业的发展潜力。“成都要趁热打铁,依托已有的区块链安全技术优势,进一步把区块链技术落在实际的生产、生活领域中,努力打造有全国影响力的区块链产业集聚区。”   优秀成都案例亮相 大咖在蓉展望区块链产业前景 2022年,成都市入选国家区块链创新应用综合性试点,试点建设工作指明了成都要围绕基础设施建设、应用场景建设、产业生态建设3个方面部署21项重点任务。在第三届中国可信区块链安全攻防大赛决赛启动仪式上,一批成都市区块链产业发展的新应用和新案例也闪亮登场。 决赛启动仪式上,举行了“第二批成都市试点应用示范场景建设储备项目”授牌仪式,天府法务智慧服务平台、区块链技术在安全消防场景的示范应用、DPIP区块链数字出版融合平台等15个应用入选,覆盖了司法、产权交易、医疗康养等8个应用领域。 中国信息通信研究院云大所大数据与区块链部主任姜春宇还在启动仪式上发布了《区块链数字信任产业成果》,并且为优秀案例颁奖。基于可信网络的链式城市操作系统、区块链赋能“公证+不动产”业务联办、数字债券业务服务平台等成都案例入选其中。 “数字经济新特征主要有数字化、智能化、安全性,其中关键技术区块链、数字孪生、人工智能均为极具潜力的战略性技术……”聚焦数字经济时代下数字化转型中的技术创新和实践,欧洲科学院院士、挪威皇家科学院院士、挪威工程院院士张彦为出席第三届中国可信区块链安全攻防大赛决赛启动仪式的嘉宾带来了《数智链技术赋能未来数字经济发展》主题演讲。 国内区块链领军企业成都链安科技有限公司CEO杨霞分享了当前全球区块链安全态势,区块链安全标准、监管政策、智能合约安全挑战等方面的最新研究。深圳前海微众银行股份有限公司区块链首席架构师张开翔也分享了数字孪生、隐私计算、分布式数据传输协议方面的最新研究成果和应用。 第三届中国可信区块链安全攻防大赛是对前两届大赛品牌及成果的传承延续,励志在区块链安全防护能力这一核心赛道上打造一个“安全”“可信”,且具备国际影响力的“名牌”大赛。决赛为期两天,愿各参赛选手能在决赛中赛出风格、赛出水平,为区块链安全能力建设添砖加瓦,让区块链产业生态更加安全,为数字经济发展保驾护航!