TON 拥有以高速应用为核心的技术逻辑：TON 诞生于 telegram，交易基于 message 直接上链，支持点对点； 异步 message 传递：由于选用 FunC 作为函数开发语言，TON 中各节点传递通过传递“message”通讯，但 TON 是异步链，因此为了正确同步链间 message 引入了逻辑时间（It）的概念，通过保证 message lt 严格按照先后顺序执行来保障信息的正确执行； 超立方体的 message 路由机制：TON 采用普通路由+快路由的方式，普通路由通过立方体结构通过相邻节点传递分片间message，快路由加入了可以沿超立方体边缘传递的 Merkle 证明来中继 message 提升速度； PoS +BFT 共识便于生态发展：POS 避免了出块过程中的大量计算，效率更高成本更低，网络性能更好，利于DAPP应用落地；同时虽然 DPOS 更快，但是信任速度比 BFT 系统慢，因此 TON 选用 BFT。 TON 的动态多分片架构便于应用的Scalability：TON 通过并行查询提升速度，通过动态分片提升查询准确度，通过 bag of cells提升拓展性； 动态多分片架构：TON 有三层，单条masterchain+ 多个Workchain+可动态增减和拆分的shardchain，每个分片链是各种账户链的集合，DAPP 可以自主激活某条分片链； 可快速更新的全局状态：通过类似 DAG 的“bag of cells”结构更新全局状态，通过联立新旧两组 cells 并删除旧 […]

随着世界继续拥抱数字时代，围绕Web3、区块链技术和加密货币的嗡嗡声仍然强劲。虽然元宇宙、生成性人工智能和其他技术进步占据了头条新闻，但这些潜在趋势准备在2024年及以后显著影响我们与技术互动和管理数据的方式。 图片 Web3和区块链的可持续性： 围绕Web3和区块链最紧迫的问题之一是它们的环境足迹。与这些技术相关的能源消耗，特别是比特币采矿，引起了人们对其长期可持续性的严重担忧。然而，2024可能会看到向更可持续的做法转变。我们可以期待持续开发和采用股权证明算法等节能技术，以及再生金融等绿色Web3倡议的兴起。 图片 社交网络3的黎明： 社交媒体平台的集中性质导致人们对数据隐私、审查和错误信息的担忧日益加剧。Web3承诺提供分散的社交工具，为用户提供对其数据和内容的更大控制。我们可以期待看到分散的社交网络的进一步进步，通过基于区块链的投票机制实现私人和无审查的通信、透明算法和民主治理。虽然主流采用可能还需要几年时间，但像Mastodon这样的平台展示了这一趋势的潜力。 潜在的比特币牛市： 比特币仍然是加密货币市场的基石，其价格波动严重影响了整个Web3生态系统。2024标志着比特币再次减半，这是传统上导致价格上涨的历史事件。如果历史重演，比特币牛市可能会为Web3注入大量资金和热情，进一步加速其发展和采用。 分散式金融（DeFi）占据中心位置： DeFi已成为传统金融服务的强大替代品，提供点对点贷款、借款和其他金融工具，而无需集中的中介。随着可访问性的提高和投资的增加，DeFi准备在2024年成为主流金融工具。 Web3和沉浸式互联网： 元宇宙的概念是一个由Web3技术驱动的沉浸式虚拟世界，吸引了许多人的想象力。Web3和区块链在创建独特的数字资产、在线身份和虚拟社区方面发挥着至关重要的作用。虽然元宇宙的完整愿景可能仍在演变，但2024年将在这个令人兴奋的空间看到进一步的探索和实验。 图片 中央银行数字货币（CBDC）正在崛起： CBDC是中央银行发行的数字货币，利用区块链技术的优势，同时保持在政府的监管控制之下。随着中国、巴哈马和瑞典等国家继续试行其CBDC，2024可能会看到更多政府探索和实施这些数字货币。 超越趋势： 虽然这些趋势让我们瞥见了Web3、区块链和加密货币的未来，但重要的是要认识到将影响其发展的其他因素。这些包括： 监管格局：全球各国政府仍在努力应对Web3和加密货币的影响，导致不断变化的法规，这将对其采用和发展产生重大影响。 技术进步：区块链技术和相关领域的持续进步将为Web3解锁新的可能性和应用，进一步加速其增长。 公众看法：教育公众了解与Web3相关的好处和风险对于其主流采用至关重要。随着个人对这些技术越来越了解和熟悉，我们可以期待更广泛的接受和参与。 Web3、区块链和加密货币的未来充满了可能性。随着这些趋势的发展和成熟，它们有可能彻底改变我们与技术互动、管理数据和进行金融交易的方式。然而，了解潜在的挑战和机遇对于驾驭这一动态和不断变化的景观至关重要。

01 什么是区块链 （一）定义 区块链是一种特殊的分布式账本数据库。它是一个由大量节点组成的分布式网络，任何人都可以通过架设服务器来进入这个网络，写入或读取信息。与传统架构相比，它的优势在于“去中心化”“数据可追溯”“信息不可篡改”和“分布式共识”的特点。 （二）区块链的特点 区块链的最大特点在于，它是“去中心化”的（也有人称之为“多中心化”）。区块链中不存在管理员，也就无法被控制。任何人都可以向其中写入或读取信息，每一个节点都是平等的。 【专题解读】 区块链，2020届考研的名词解释，这个如“惊雷”一般的概念震惊了去年考研的很多学生，考过了就不会再考了吗？答案是否定的。这种定律在浙传绝不存在，通过历年真题分析可以看到，同样的概念再次出现的可能性非常大，因此，今年区块链不仅仅要停留于名词解释层面的理解，还要做论述题准备。就如同“媒介融合”这个概念一样，2019届334考了名词解释，440考了中央厨房，2020届再次出现了“媒介融合”的题目。 （三）“区块链+”传媒的特征 1.以版权保护为核心的内容生产 区块链保护信息不可篡改的优势为传媒业带来了极大的利好。区块链的数字签名好比一个值得信赖的时间戳，有了它，基于全网范围的反侵权检测系统得以建立。 2.以去以去中心化为表现的权利下放 Web2.0开启了全体网民平等表达的时代。对于网络用户来说，他们关心自己的创作是否受到应有的保护，更关心其作品是否受到喜爱。而区块链恰恰为作者与读者建立了直接的联系，这一扁平化的系统绕开传统的中介机构，将部分权利直接转移给创作者和消费者，描绘了越发清晰的去中心化网络模型。 3.以信用社会为目的的集体协作 区块链可以为人类社会建立一个开放并可分享的信息数据库。对政府管理者来说，通过区块链技术可以建设一套社会信用体制，降低舆情监测制度成本。这套体系邀请每一个信息发布者加入，并为他们定制数字身份。 【专题解读】 区块链最核心的知识点在于“分布式记账”，相当于去中心化的数据库，其中，包含了众多相互关联的数据块，数据块中涵盖特定全网交易的信息，能够验证信息的有效性。区块链具有着去中心化、透明性、开放性、自治性、信息不可篡改等特定，这些特点使区块链不仅能应用于金融领域，在传媒领域的相关应用也能起到重要的技术支撑，并产生新的业态生产及管理方式。 02 区块链在传媒业的运用及案例 （一）版权保护与资产管理 盗版和剽窃是数字传播领域的主要问题之一。利用区块链技术还可以对媒体或个人生产的无形资产如新闻作品、文学作品、摄影作品、创意设计作品进行确权和价值评估。在网络经济环境下，用户浏览数据、互动评论内容等数字资产确权、评估后，也可通过区块链技术平台获得商业回报。 （二）内容生产与新闻众筹 区块链技术让媒体从业者的角色也发生改变。自由撰稿人和自媒体达人可以通过智能合约对内容自主定价，在区块链技术平台上获得打赏虚拟货币和内容订阅费用，将有力地调动内容生产者的积极性。随着区块链技术的不断成熟，媒体依托区块链网络，可在全球范围内建立虚拟编辑部，对全球内容资源进行采集利用；媒体还可通过搭建社群媒体平台，实现从“UGC”向“PGC”转变，降低新闻线索搜寻成本和新闻采编成本。此外，区块链的“代币”机制使得新闻“众筹”成为可能，记者可以根据公众和用户的需求，生产定制深度内容信息。 R 案例：Yours Yours是针对于基于比特币的内容创造者的社交媒体平台，其点对点网络是基于整个互联网的网络，能够实现所有网络内容的变现。Yours 把内容控制权交给用户，用户可以创建频道，获得创作收入，变现货币采用了成熟的比特币。 （三）信息共享 作为内容创作者的用户，想要发布自己的作品，必须要经过出版商或其他第三方平台的审核，是否发布取决于判定者的标准以及是否应和受众品味。很多情况下，信息的发布主要迎合了第三方的利益或议程。这样的信息发布系统使信息分享变得繁琐和不完整。 R 案例：DECENT 基于区块链技术研发了去中心化的推荐引擎，不仅能够过滤不良的信息内容，同时能够结合人工智能实现信息的共享和精准推送，在这一过程中，DECENT 提供了去中介化的资源共享平台，基于区块链技术的共享空间里，信息能够无障碍地传播。 （四）广告精准投放 工业4.0要求的定制化和智能化的生产，使传统的大规模的广告投放方式不再有效，传播渠道的日益增多，使企业主苦于寻找到更为有效的传播方式进行宣传，基于用户数据库和产品数据库的精准营销和广告的精准投放将成为必然的趋势。 R 案例：广告技术区块链共同体联盟 小米科技在 2017 年提出建立以数据协作、反欺诈、效果监测为主要场景的广告技术区块链共同体联盟（Ad Tech Consortium Blockchain）。小米基于区块链技术的程序化广告可以在数据交换、广告投放、效果跟踪三个环节确保信息的透明和对称。 （五）信源认证与内容审核 区块链由分布式账本构成，追踪账本，就能追溯新闻的根源，从而实现媒体信源认证。这个机制包含信源评估、内容不可篡改、多节点内容验证。三者相辅相成，构成完整的约束机制。根据区块链上的记录，某篇文章是谁生产，由谁转发，去了哪里，一目了然。造谣者会很快被找到，原创者会得到奖励。内容不可篡改，在区块链上发布的新闻不能随意修改，即便被改动，修改记录会被全部记录下来，解决了传统媒体审稿过程中存在的主观性强、编辑权滥用等问题。 R 案例：Future Today Institute Future Today Institute在其发布的《2018 年传媒业技术趋势报告》中预测，未来可能会出现一个新闻公共账本——一个可以交换可信新闻、筛出假新闻的网络系统。 （六）防治虚假新闻 区块链技术的发展，则为治理虚假新闻创造了新的机制。区块链“数据可追溯”“信息不可篡改”“分布式共识”的特点，使得在其中传播的信息既能够得到良好的保护，又能够被追溯和核查。 […]

区块链技术 改变金融和其他行业的力量 在数字化时代的浪潮中，区块链技术以其独特的去中心化、安全性等特点，逐渐成为各行业关注的焦点。从金融到物流，从医疗保健到教育，区块链技术正在悄然改变我们的生活和工作方式。本文将探讨区块链技术如何改变金融和其他行业，并分析其面临的挑战与未来发展趋势。 区块链技术在金融领域的应用和影响 1.跨境支付和结算 传统的跨境支付和结算流程繁琐，涉及多个中介机构，导致交易时间较长、成本较高。而区块链技术可以实现实时、低成本的跨境支付和结算，提高交易效率。例如，比特币等加密货币已经实现了全球范围内的快速、低成本转账。 2.供应链金融和贸易金融 传统的供应链金融和贸易融资存在信任问题，导致融资难、融资贵。区块链技术可以建立供应链上各参与方之间的信任关系，实现信息的透明化和不可篡改性，降低融资成本，提高融资效率。 3.证券发行和交易 传统的证券发行和交易流程繁琐，涉及多个中介机构，导致交易效率低下、成本高昂。而区块链技术可以实现证券的直接发行和交易，降低交易成本，提高交易效率。例如，以太坊等区块链平台已经实现了数字资产的直接发行和交易。 4.保险和再保险 传统的保险和再保险存在信息不对称问题，导致定价不准确、理赔难。区块链技术可以实现信息的透明化和不可篡改性，降低信息不对称问题，提高保险和再保险的效率和准确性。 5.P2P借贷和众筹 传统的P2P借贷和众筹存在信任问题，导致投资风险较高。区块链技术可以建立投资者与借款人之间的信任关系，实现信息的透明化和不可篡改性，降低投资风险，提高投资效率。 区块链技术在其他行业的应用和影响 1.物流和供应链管理 传统的物流和供应链管理存在信息不透明、不可追溯等问题，导致物流成本高、效率低下。而区块链技术可以实现信息的透明化和不可篡改性，提高物流和供应链管理的效率和准确性。例如，IBM的区块链平台已经应用于物流和供应链管理领域，实现了信息的透明化和可追溯性。 2.医疗保健和教育 传统的医疗保健和教育存在信息不透明、不共享等问题，导致资源分配不均、服务效率低下。而区块链技术可以实现信息的透明化和共享性，提高资源分配的公平性和服务效率。例如，区块链技术可以用于电子病历的管理和共享，以及在线教育的学分认证和共享。 3.版权保护和知识产权管理 传统的版权保护和知识产权管理存在侵权行为难以追溯和维权成本高等问题。而区块链技术可以实现信息的透明化和不可篡改性，降低侵权行为的风险和维权成本。例如，区块链技术可以用于数字作品的版权保护和知识产权管理，以及专利申请的流程优化。 4.物联网（IoT）和智能合约 传统的物联网（IoT）和智能合约存在安全性和可信度问题。而区块链技术可以实现信息的可信度和安全性保障，提高物联网（IoT）和智能合约的可靠性和稳定性。例如，区块链技术可以用于智能家居的安全管理和智能合约的执行验证。 5.去中心化和分布式存储(如IPFS) 传统的中心化和分布式存储存在数据隐私泄露、安全问题等问题。而去中心化的分布式存储（如IPFS）可以实现数据的加密存储和去中心化传输，提高数据的安全性和隐私保护。例如，IPFS等去中心化存储技术可以用于数据的安全存储和传输。

区块链基础设施及其在双碳领域的应用 2023 第一期：本期围绕区块链基础设施及其在双碳领域的应用，以国家重点研发项目为背景，探索区块链基础体系结构、双碳领域的作用、支持双碳区块链体系结构以及区块链硬件的设计讨论，本期包括5篇文章。 1. 论基础设施区块链 2. 区块链助力双碳领域实现跨越式发展 3. 碳链网格体系结构 4. 区块链安全可信感知芯片 5. 可扩展的分布式预言机 论基础设施区块链 Infrastructure Blockchains 北京航空航天大学计算机学院 云南省区块链应用技术重点实验室 胡 凯 区块链是一种融合分布式技术、密码学、经济学、金融和社会学等思想与理论的技术，已经成为国家新基建和数字经济发展战略的关键技术之一，2015年被国际上认为是区块链独立于比特币成为新技术发展的元年，这年10月英国《经济学人》发表封面文章，称制造信任的机器—比特币后面的技术将如何改变世界，区块链价值远大于比特币，英国也宣布区块链为国家战略。此后，区块链产生了大量的各种各样的模式，区块链作为一种新的互联网和数字化技术，发展速度之快、模式之多、涉及领域之广、参与的各种职业人之多，实属技术发展史中罕见。经历了第一代比特币为代表的区块链和第二代以太坊为代表的区块链后，人们普遍在探讨第三代区块链的核心是什么，区块链的体系结构将发生怎样的变化。 1. 区块链体系结构的发展 目前，一般比较公认的是从区块链技术的发展历程看，可以根据区块链技术应用分为三代：第一代以可编程数字加密货币为主要特征，代表项目为比特币区块链；第二代以可编程金融系统为主要特征，融入了智能合约技术，为股权众筹和P2P借贷平台等各类基于区块链技术的互联网资产化金融应用，代表项目为以太坊；第三代以可编程数字社会为主要特征，但其内涵和内容并不确定，还有待完善和实践。 目前一般认为区块链从用途和规模上大致分为三类，即： 01    公有区块链 （Public Blockchains） 公共区块链是指全世界任何人都可读取的、任何人都能发送交易且交易能获得有效确认的、任何人都能参与其中共识过程的区块链，共识过程决定哪个区块可被添加到区块链中和明确当前状态。作为中心化或者准中心化信任的替代物，公共区块链的安全由“加密数字经济”维护，采取工作量证明机制或权益证明机制等方式，将经济奖励和加密数字验证结合了起来，并遵循一般原则：每个人从中可获得的经济奖励与对共识过程作出的贡献成正比。 02    联盟区块链 （Consortium Blockchains） 联盟区块链是指其共识过程受到预选节点控制的区块链；联盟的每个机构都运行着一个节点，而且为了使每个区块生效需要获得其中多个机构的确认，常采用拜占庭PBFT共识算法，需要2/3节点共识。区块链允许每个人都可读取，或者只受限于参与者，或走混合型路线，例如区块的根哈希及其API（应用程序接口）对外公开，API可允许外界用来作有限次数的查询和获取区块链状态的信息等。 03    私有区块链 （Private Blockchains） 私有的区块链是指其写入权限仅在一个组织手里的区块链。读取权限或者对外开放，或者被任意程度地进行了限制。相关的应用囊括数据库管理、审计、甚至一个公司，尽管在有些情况下希望它能有公共的可审计性，但在大多数情形下，公共的可读性并非是必须的。 目前来看，私有区块链很难体现区块链公平可信的特征，和集中式系统区分不大，因此并不符合应用于实体经济，而公链体现了区块链的本源思想，由于其应用目标有局限，规模要足够大，构建和应用比较困难，因此，联盟链成为了实体经济应用的一种常用形式。但是随着区块链应用的不断扩大，链的规模不断扩大，已经不能局限于某个领域或者行业的联盟应用，大量联盟链的构建也造成了“链孤岛”，底层协议、数据、交互接口互通困难，同时与现有集中式系统为主流的云、网、端、算力中心、数据中心等互联困难。这种区块链系统自循环发展模式很难适应数字经济的需求，目前应用和规模都缺乏路径和模式，这也是区块链当前认可度不高的根本原因，一个特别重要的研究工作就是如何和主流系统的融合、能适应数字经济和数字社会发展的新区块链体系结构。 在新基建和数字经济战略建设目标牵引下，我们认为，一种可扩展的新型区块链类型应该成为一种主流，可以称之为基础设施区块链，即建立跨领域、地域的、多链互联、云网端及数据中心可协同的基础骨干链，支持区域规模的多经济体共用，是介于公链和联盟链之间的一种形态，这里公链和联盟链之间的界限将越来越模糊，不同的只是权限控制的接入不同和规模应用的不同。 2. 基础设施链体系结构 可以从区块链的发展来看区块链体系结构的新趋势，第一代区块链的抽象模型是以比特币区块链为代表的简单模型，如图1所示。主要是基于账本、挖矿和简单的脚本编程来实现价值的记录和交易。   图1 第一代区块链抽象模型 当前，联盟链发展迅速，国内长安链、蚂蚁链、百度超级链、京东链、北航链、梧桐链、趣链等形成百链竞放，架构、协议、基础数据结构和应用接口呈多元化、交叉共存局面，跨链技术凸显重要性；此外，应用已经远远超出以数字货币交换或金融账号交易为主的场景，在数字管理、存证、溯源、大数据管理等方面有强劲的增长需求。这些是建立在第二代区块链技术之上的，第二代区块链技术是公认的区块链“分布式账本+智能合约”的模型，基本模型如图2所示。   图2 第二代区块链抽象模型 第三代区块链模型毫无疑问应该是链网融合的模型，而之上的应用，可以称为链网融合计算，如图3所示。围绕这一未来区块链架构，是基于Web3的标准、支持数据要素流通、元宇宙和人工智能大模型等新应用，来构建适应新基建区块链基础设施。   图3  第三代新基建区块链抽象模型 笔者在2023年编著出版的《区块链原理教程》（高等教育出版社）中首次提出了第三代区块链目标和研究范畴，提出了基础设施链的概念、定义、界定和概念，并已经在云南省多个项目中付诸实践。 首先我们可以给出基础设施区块链（IBC：Infrastructure BlockChains）的一个定义：基础设施区块链权限由政府或公益性组织公信管理或监管，规模可以覆盖区域（省级、市级）行业应用和数据存储，足够多的骨干共识节点保障系统的可信性和公信性，能支持新型的跨链、分片和链上链下互通，提供良好的接入、服务和智能合约应用接入，用户分层可设置访问控制权限，从而形成一种区域基础链网，具有良好的可扩展性，支持未来延展扩大或对接国家级骨干链，同时与现行云网端实现链网融合以及与物联网、工业标识系统和数据互联网等的互通，构建链上链下可信服务协同体系，支撑省、市、县级区域跨行业的区块链服务、监管、数据要素流通和交易，形成新基建基础设施之一。 基础设施区块链IBC应该满足如下九个基本属性： […]

作者与实验室介绍 第一作者：Muhammad Shayan 不列颠哥伦比亚大学网络系统安全（NSS）实验室，主要研究方向为分布式多方系统中的隐私和安全领域。 通讯作者：Ivan Beschastnikh 不列颠哥伦比亚大学计算机科学系副教授，Systopia lab和Software Practices Lab (SPL)成员，研究方向为分布式系统与分布式多方机器学习，其主要学术出版涵盖分布式系统、区块链、机器学习等多个领域。他在顶级会议和期刊如SOSP、OSDI、ACM TOSEM、IEEE TDSC上发表了涉及诸如分布式系统模型编译、联邦学习、区块链共识、深度学习安全等前沿主题的论文。 实验室介绍： 不列颠哥伦比亚大学网络系统安全实验室(Networks, Systems and Security lab)现名为Systopia lab。实验室研究涉及操作系统、分布式系统、安全性、数据来源、程序分析等领域，在顶级系统、网络、安全和机器学习会议和期刊上共发表了127篇文章。 01 背景 多方机器学习方式，如联邦学习的出现可以解决共享数据的机器学习问题，通过一个可信中央节点，可以聚合各个节点的梯度，并训练出一个顶层模型。但随着信息泄露攻击的发展，每个参与训练的节点自己的梯度也成为了隐私，横向联邦学习因为需要共享梯度，如果中央节点是好奇的，或者参与训练的底层模型是恶意的，都会导致严重的安全问题，因此传统的联邦学习也不再安全。 针对上述联邦学习中存在好奇节点和恶意节点的问题，本文将联邦学习与区块链相结合，将区块链作为分布式账本，利用Multi-Krum聚合、shamir秘密共享、密码签名等技术实现了在不可信的P2P环境下的具有隐私保护和安全聚合效果的联邦学习，称为Biscotti。 02 动机 目前以联邦学习为代表的多方机器学习系统在对等网络下主要面临三种攻击： 投毒攻击：参与方通过投喂恶意数据，致使本地训练的模型在特定数据集中受损，表现为模型精确率下降、或留有数据后门，从而影响顶层模型的效果。 女巫攻击：在对等网络中，一个恶意节点可以冒充多个用户，从而利用伪装的多个身份进行恶意攻击，影响顶层模型的梯度聚合，从而降低或损害模型性能。 信息泄露攻击：恶意节点获取受害者本地模型提交给顶层模型的梯度，通过主动的对抗性机器学习或者被动的推测攻击，从而获取关于受害者本地模型的隐私信息，如模型参数、数据集标签等。 因此，本文想要实现在不可信的P2P环境下的具有隐私保护和安全聚合效果的联邦学习，需要同时解决上述三种攻击。 03 贡献 文章提出了两个主要贡献，第一个是针对动机中提到的三个问题，本文分别提出了对应的解决办法： 针对投毒攻击，本文提出使用Multi-Krum算法实现参与全局模型更新的本地模型的更新是否正常，通过算法筛选，选择出所有本地模型更新中大多数的更新方向，从而可以有效排除掉模型中的恶意更新。 针对女巫攻击，本文提出POF共识机制，并利用使用随即可验证函数（VRF）来验证节点身份，实现P2P系统中的权益管理，从而排除掉针对全局模型更新没有贡献的节点，从而排除女巫攻击的可能。 针对信息泄露攻击，文章提出使用预承诺和差分隐私的方式实现Multi-Krum中的计算，并在最终聚合更新时使用秘密共享，使得任何节点无法直接得到单个模型的更新。 第二个主要贡献是将多种现有技术融入到一个 P2P 系统中，如多项式承诺、Shamir 秘密分享等，最终整合成了一个完整的具有隐私计算和安全聚合能力的联邦学习模型，并且完成了部署实验，证明了系统的可行性。 04 系统概述 Biscotti 的设计有以下目标：(1) 收敛到最佳全局模型（在联邦学习环境中没有对手的情况下训练的同一模型），(2) 通过验证对等模型更新来防止中毒，(3) 保持对等训练数据的私密性从而防止信息泄漏攻击，(4) 防止串通同行在没有获得足够权益的情况下影响全局模型。 一、系统角色 Biscotti系统中的节点一共有四个角色： 1. 参与训练的节点：此类角色的节点负责读取分布式账本上最新的区块内容，获取全局模型参数，并根据本地数据集进行本地模型的训练，并将获得的本地模型的训练更新通过后续的加噪、验证、并按照一定的条件进行最终顶层模型的安全聚合策略； 2. 噪声委员会：此类角色负责给参与训练的节点的本地模型更新添加噪声，以实现后续验证委员会的计算中的隐私性； […]

区块链技术的不断发展，其实现信息共享、去中心化等功能，为社会各行各业带去了许多新的机遇和挑战，区块链技术赋能场景愈加广泛，其使用风险也在增加，如何解决这些风险，针对于其中关键的法律问题，如数据隐私与保护、智能合约的执行、知识产权保护、合规与监管、法律管辖权、欺诈和安全等，做出以下梳理。 一 数据隐私与保护 数字经济时代，数据成为关键的生产要素之一，线上线下相结合的互联网深度应用爆发式全面展开，互联网的持续接入，与人们的日常生活相互渗透，互联网平台产生大量现实世界和网络世界用户的数据，这些数据为大数据分析和人工智能的发展创造了良好的机会，同时，数据滥用、盗用等使得个人隐私泄露问题变得日益严重，甚至滋生非法活动。 区块链的保护对象主要有：一是交易信息的隐私保护，包括交易双方、交易金额等；二是智能合约的隐私保护，针对合约数据的保护方案，包含零知识证明、多方安全计算、同态加密等；三是链上数据的隐私保护，主要有账本隔离、私有数据和数据加密授权访问等解决方案。区块链加密算法隔离身份信息和交易数据，加密存储和分布式存储降低了数据全部泄露的风险，共识机制杜绝个体犯错风险，混币协议割裂交易对应关系，零知识证明同时实现隐私保障与数据共享，匿名化数据处理对敏感信息进行加密或匿名化处理，加密保护则确保只有授权人员能够解密和访问数据。 但是区块链的去中心化特性使得数据存储在区块链网络的多个节点上，增加了数据泄露的潜在风险。企业和组织应进行合规性审查，确保处理个人信息是符合适用的隐私法规。 2021年，国外软件Facebook上的来自106个国家和地区的用户的个人信息在一个黑客论坛上被泄露，其中包括用户的电话号码、Facebook ID、全名、位置、出生日期、简历、邮件地址以及用户可能在个人资料中输入的其他任何内容等，此外，这批数据还包括所有用户的电话号码，未在网站公开个人电话号码的用户也没有幸免，这批数据通过随机抽样检测验证了其真实性。紧随其后的是，有黑客在暗网出售一个包含100万领英用户的样本数据集，这也是目前领英最大规模的数据泄露。除社交属性较强的软件外，还有一些私链、联盟链相关的均有可能造成数据泄露。 我国《个人信息保护法》第五十七条及五十八条规定，发生或者可能发生个人信息泄露、篡改、丢失的，个人信息处理者应当立即采取补救措施，并通知履行个人信息保护职责的部门和个人。对提供重要互联网平台服务、用户数量巨大、业务类型复杂的个人信息处理者，应建立健全个人信息保护合规制度体系，制定平台规则，明确平台内产品或者服务提供者处理个人信息的规范和保护个人信息的义务，定期发布个人信息保护社会责任报告，接受社会监督。对严重违反法律、行政法规处理个人信息的平台内的产品或者服务提供者，停止提供服务。 此外，我国规定的公民个人信息包括：姓名、性别、年龄、身份证号码 、电话号码 、Email地址及家庭住址等在内的个人基本信息以及婚姻、信仰、职业、工作单位、收入等相对隐私的个人基本信息、用户终端设备信息、账户信息、社会关系信息、网络行为信息、行踪轨迹信息等，我国《民法典》第一千零三十二条规定，自然人享有隐私权。任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。隐私是自然人的私人生活安宁和不愿为他人知晓的私密空间、私密活动、私密信息。 二 智能合约面临的法律问题 智能合约是区块链的核心构成要素（合约层），是由事件驱动的、具有状态的、运行在可复制的共享区块链数据账本上的计算机程序，能够主动或被动地实现数据处理、接受、储存和发送等价值，以及控制和管理各类链上智能资产等功能。智能合约经各方签署后，以程序代码的形式附着在区块链数据上，经P2P网络传播和节点验证后记入区块链的特定区块中。区块链可实时监控智能合约的状态，并通过核查外部数据源、确认满足特定触发条件后激活并执行合约。可以理解为，智能合约是基于区块链技术的自动执行合约，其不可篡改、可溯源、自动执行以及安全稳定等特性极大提升了交易效率，很大程度地减少了违约的可能性。但是在其执行过程中，可能会导致纠纷以及其他的法律风险。在合约进行编写和部署时，需进行全面审查，检查合约逻辑的正确性和安全性，并对其进行充分的测试，模拟在不同情况下的合约执行，确保其在各种情况下都能正确执行，并排除潜在的漏洞和错误。 区块链智能合约是基于数字代码运行的，数字代码自身的风险性可能会破坏社会主义市场经济秩序、破坏金融管理秩序、妨碍社会管理秩序等，涉及非法经营罪、破坏计算机信息系统罪、非法侵入计算机信息系统罪等法律风险。智能合约在金融交易中使用，以公钥和私钥组合的方式运行，私钥可证明加密资产的所有权，同时智能合约被认为是“链上代码”，但“代码”是可以被欺诈和操纵的，也就是说，一旦“代码”被欺诈或操纵，智能合约承担的加密资产财产权利将面临被盗失、被破坏的风险；另一方面，非法获取私钥、非法备份他人私钥、故意破坏他人私钥的行为亦有可能构成刑法上的犯罪。 区块链上智能合约具有自动执行性，代码结束执行，交易即结束。涉及交易必有风险。在黑客转移资产的过程中，程序无法对转移动机进行评估，区块链技术无法区分盗取资金的攻击者和试图通过以太坊硬分叉夺回被盗资金的矿工，更不用说自动执行的保险、信用违约掉期的结算等更为复杂的场景，因此区块链智能合约的执行需要区分自身的系统故障、在未适当注册的设施上进行交易或处理、具有破坏性的交易行为、带有恶意代码的欺诈或源于内部人员的操纵行为、因其他系统的安全漏洞导致的智能合约无法正常运行的问题、技术平台提供者责任以及技术服务管理责任等。智能合约的技术漏洞是无法避免的，智能合约的完全自治是不可能实现的，智能合约危机处理进行应急人工干预是必要的，如The DAO事件源于智能合约的漏洞，黑客通过利用其“递归调用”漏洞，从The DAO的以太坊地址转出以太币，转移的以太币随后被保存在“攻击者”控制的“子DAO”（类似于账户独立的子公司）中，The DAO的智能合约禁止“攻击者”在34天内从该地址转移走以太币，随后，Slock.it、以太坊基金会、众多加密资产交易所介入，“攻击者”被禁止将转移的资产兑换成法币。以太坊的“硬分叉”保护转移的以太坊并将其归还给DAO通证持有者，“硬分叉”具有交易回滚的功效，使得所有筹集资产都可从The DAO转回投资者的区块链地址。 区块链智能合约提供匿名交易，带来的最大的问题是隐私泄露，现阶段的犯罪行为，犯罪行为人可以匿名通过区块链智能合约招募犯罪实施者，对于此种犯罪行为，归责问题迎来挑战。区块链智能合约具有分布式和去中心化的特性，这增大了网络监管难度，同时在犯罪中，确定犯罪主体、共同犯罪成立与否、各犯罪主体的精准归责等都值得商榷。 三 区块链证据司法认定 在各类电子数据证据中，区块链证据由于技术实现的专业性，对于区块链证据的司法认定目前尚不统一。我国《民事诉讼法》第六十六条，明确了电子数据作为民事诉讼证据的法律效力。2019年10月最高人民法院新修订的《关于民事诉讼证据的若干规定》中，对电子数据证据的范围、判断范式、采信标准等进行规定，其中第十四条第（五）点“其他以数字化形式存储、处理、传输的能够证明案件事实的信息”，可以认定为采纳区块链证据的依据支持。 2018年9月开始施行的《最高人民法院关于互联网法院审理案件若干问题的规定》，第十一条明确规定，“当事人提交的电子数据，通过电子签名、可信时间戳、哈希值校验、区块链等证据收集、固定和防篡改的技术手段或者通过电子取证存证平台认证，能够证明其真实性的，互联网法院应当确认。”这同样说明区块链链上证据被明确界定为民事诉讼证据。 在进行区块链证据认定时，需确认区块链证据的真实性，常见的外部鉴真方式有“保管链证明”和“独特性确认”。保管链证明是指通过证明电子数据的生成、提取、保存以及出示等全过程没有中断或被破坏，从而证明其真实性、完整性。独特性确认则是通过证明电子数据区别于其他数据的特征和类似特征，实现鉴真。但仅凭外部鉴真，是不完善的，需要通过进行外部鉴真和自我鉴真相结合的方法，进行内容与载体双层鉴真。先进行区块链电子证据内容鉴真，确保电子证据收集、提取过程中的关联性、合法性，后进行区块链电子证据载体鉴真，确保电子证据流转、移送过程的合法性和同一性。在《最高人民法院关于民事诉讼证据的若干规定》第九十三条和第九十四条规定，确认了人民法院认定电子数据真实性的因素及情形。最高人民法院对黄冈永安医疗器械有限公司、北京东华原医疗设备有限责任公司等侵害发明专利权纠纷民事管辖上诉管辖裁定一案【（2022）最高法知民辖终386号】中，法院认可原告提交的杭州互联网公证处出具的《电子数据保管单》中的区块链存证信息、照片等证据，并初步证明被告实施制造被诉侵权产品的行为。

区块链是分布式网络、加密技术、智能合约等多种技术集成的新型数据库软件，是推动构建下一代价值互联网的关键核心技术。近年来，区块链技术加速在各行业应用推广，取得一定成效。为进一步以示范应用促进技术的创新和迭代改进，更好地促进数字技术产业化，赋能新型工业化发展，国家工业信息安全发展研究中心依托区块链技术与数据安全工信部重点实验室，组织国内区块链领域专家及重点行业单位共同编著《区块链助力数字新基建——2022年区块链典型应用实践精编》，聚焦产业发展现状、研判未来发展趋势；总结行业优秀经验，为区块链产业发展提供重要参考，为各行业提供可借鉴的经验和模式。 《区块链助力数字新基建——2022年区块链典型应用实践精编》收录了业内权威院士专家有关区块链技术发展与行业应用的分析研判，以产业全局视角深入剖析国内区块链产业发展及应用发展态势，提出未来发展建议。全书收录创新技术及产品、实体经济、民生服务、智慧城市、政务服务5个方向的54个典型应用实践，详细介绍实践经验，着重对创新亮点与社会经济效益进行展示，对“为什么用链”“怎么用链”“用链效果如何”等问题作出详尽的解答。 区块链作为下一代互联网的重要组成部分，将促进数据流通共享、赋能数据要素市场、释放数据要素价值，对于促进数字技术与实体经济深度融合、做强做优做大我国数字经济意义重大。下一步，国家工业信息安全发展研究中心将以本书的出版为契机，激励、引导更多地方和企业积极发展区块链产业，加快推动区块链成为我国数字经济发展的坚实底座。

2023年12月15-17日，由中国计算机学会（CCF）主办，CCF区块链专业委员会、海南自由贸易港生态软件园联合承办，海南大学网络空间安全学院（密码学院）、中科云海智能技术实验室协办，上海零数科技有限公司支持的2023CCF中国区块链技术与应用高峰论坛在海南成功举办。共有400余位来自全国高校、科研院所和产业界的专家学者及师生参加了大会。 12月16日上午，在大会开幕式上，海南省工业和信息化厅副厅长 黄业晶先生 在会上致辞，他表示，中国区块链技术与应用高峰论坛汇聚了来自院校、机构、企业的专家、学者和业界精英，交流探讨区块链的前沿技术，分享应用实践经验，展望产业发展趋势。对于推动区块链的技术创新和产业发展，推动区块链技术更好地赋能数字经济高质量发展具有十分重要的意义。   海南省工业和信息化厅副厅长 黄业晶 先生 作为本次论坛的举办地，位于澄迈县的海南自由贸易港生态软件园是海南发展数字经济产业的主要载体和平台。澄迈县人民政府县长 冀铁军 先生表示，澄迈与区块链结缘较早，起步快、布局快；规格高，成绩高；机构多，成果多。依托海南生态软件园，澄迈县正聚焦创建区块链国家级试验区，数字文体、数字健康、数字金融为核心产业集群，推动数字经济进入细分赛道，加快发展信创适配硬件制造、电子信息制造，支撑游戏出海、数字医疗、平台经济等产业健康发展，打造“数字强县”，欢迎与会专家、企业家在澄迈深度参与国家区块链试验区建设。   澄迈县人民政府县长 冀铁军 先生 数字货币研究所副所长、全国区块链和分布式记账技术标准化技术委员会(TC590) 副主任委员 狄刚 先生在会上致辞，他表示，随着区块链技术赋能数字经济的边界不断延展，区块链技术与业务融合持续深化，对区块链应用、技术以及产业也提出了更高的创新发展要求，要加强需求导向与业务流程再造，要持续突破自主关键技术创新，要进一步形成区块链价值链、创新链、产业链协同发展。   中国人民银行数字货币研究所副所长 狄刚 先生 CCF副秘书长 臧根林 先生代表学会为大会致辞，他表示，为进一步加快区块链技术与应用深度结合，促进区块链产业发展，驱动区块链更好赋能数字经济，来自国内外区块链领域及行业专家学者齐聚海南自贸港生态软件园，此次大会专家云集，希望在座专家共同关注应用推广，让中国区块链企业发展越来越好。 CCF副秘书长 臧根林 先生 CCF区块链专委会主任 斯雪明 教授表示，本次大会的主题是共聚自贸，链接未来。海南生态软件园高度重视区块链技术与产业的发展。在区块链领域投入了大量的资金，引进和孵化了两百多家区块链企业，吸引了一批区块链链领域的国际顶尖人才。今天大家在澄迈共襄盛会，感受到区块链技术与产业给我们带来的繁荣，我们相信区块链的技术和产业，一定会有美好的明天。   CCF区块链专委会主任 上海交通大学 斯雪明 教授 CCF区块链专委会候任主任、北京理工大学 祝烈煌 教授表示，区块链技术的蓬勃发展为各行业带来颠覆性变革，为推动区块链技术的深度研究和广泛应用，未来，将与专委会全体成员戮力同心，奋进笃行，共同分享和探索区块链发展的新理念、新模式和新动能。共同推动区块链前沿技术发展和产业应用创新。持续增强专委会的组织凝聚力、学术引领力和社会影响力，为助力数字中国建设科技强国战略贡献区块链专委会的智慧力量。 CCF区块链专委会秘书长、候任主任 北京理工大学 祝烈煌 教授 在开幕式上，大会还发布了一批基于区块链技术及应用的丰硕成果，包括2023CCF中国区块链技术与应用高峰论坛最佳论文奖、年度区块链领域优秀论文奖，《2023年CCF区块链专委会学术研究白皮书》。中国科学院计算技术研究所研究员 孙毅 主持了此次开幕式。

2023年12月7日，第十批“可信区块链评估测试”的颁证仪式在重庆明月湖举办，本批次共计16家单位的29款相关产品通过，中国信息通信研究院云计算与大数据研究所魏凯副所长为通过企业颁发证书并合影留念。 通过可信区块链——功能分级评估，并达到三级（先进级）能力的单位包括北京微芯区块链与边缘计算研究院、腾讯云计算(北京)有限责任公司。 通过可信区块链——开放许可链评估，并达到三级（卓越级）的单位为贵阳信息技术研究院。 通过可信区块链——功能测试的单位包括上证所信息网络有限公司、中债金科信息技术有限公司、浪潮云信息技术股份公司、航天信息股份有限公司、联通数字科技有限公司、鼎链数字科技（深圳）有限公司、浪潮云洲工业互联网有限公司、西安纸贵互联网科技有限公司。 通过可信区块链——性能测试的单位包括航天信息股份有限公司、腾讯云计算(北京)有限责任公司、西安纸贵互联网科技有限公司、中兴通讯股份有限公司。 通过可信区块链——安全测试的单位包括上证所信息网络有限公司、中债金科信息技术有限公司、航天信息股份有限公司、科大讯飞股份有限公司、浪潮云信息技术股份公司。 通过可信区块链——国产环境兼容性的单位包括上证所信息网络有限公司、浪潮云信息技术股份公司。 通过可信区块链——代码自研率测试的单位包括鼎链数字科技（深圳）有限公司、浪潮云信息技术股份公司。 通过可信区块链——BaaS测试的单位为云海链控股股份有限公司。 通过可信区块链——存证测试的单位为科大讯飞股份有限公司。 通过可信区块链——数字身份测试的单位包括蚂蚁区块链科技（上海）有限公司、云海链控股股份有限公司。 通过可信数字身份——NFC增强认证测试的单位为北京快手科技有限公司。 中国信通院作为国内最早从事区块链专业测试的机构之一，于2017年推出了“可信区块链测试评估”。中国信通院作为国家重点研发计划“区块链评测技术体系与系统研究”牵头单位，陆续研制区块链评测相关的国际/国家/行业/团体标准40余项，研发了全球领先的区块链商用测试工具TrustedBench，搭建了标准化的区块链性能评测验证环境。可信区块链测试历经六年发展，见证了国内区块链产品由弱变强，产业生态逐渐丰富的历程，逐渐成为区块链产业发展的风向标。2023年进一步完善“可信区块链评估测试”体系，新增软硬件协同、自主创新、验收测试三大测试体系，目前已形成7大模块32个专项的评估测试体系。可信区块链评测”也为行业提供公平、开放的区块链技术和应用交流平台，促进区块链行业健康发展。