编者按：本文来自碳链价值，作者：JeffWilser，译者：沐兰、王泽龙，Odaily星球日报经授权转载。“这里有四百五十家商店和三千多家公司，”Mermal指着下面的小型经济体解释道。“但如果没有文化，这一切都不值一提。没有文化，艺术和创新，你就拥有一个没有灵魂的城市。“比特币和区块链的作用似乎是去帮助滋养这座城市的灵魂。上个礼拜一个从斯洛文尼亚首都卢布尔雅那(Ljubljana)来的小组,在斯坦福大学做了一个演讲，演讲的主题非常有争议：“在全球范围内发展的‘比特币城市’。”标语：想象你可以用比特币购买所有东西的世界。不需要法币。对于大批的加密货币爱好者来说，这就是终极目标：用比特币买一杯咖啡、看电影、剪头发。事实上呢？比特币支付仍然是一个新鲜事物。尽管比特币ATM机的数量在2018年增加了一倍，但试图仅使用“加密数字货币”是一种目的不明确的可笑做法——这就像一个正在进行全emoji饮食的女人，她只吃emoji表情里有的食物。那是可爱的，但这样做的重点是什么？过仅有加密货币的生活，就像进行一个全emoji饮食，是可能的，但也令人感到恼火。梦想一个去中心化的的乌托邦是很美好的，但残酷的现实是至少现在如果一个商户能接受加密货币支付，那么它就有99％的机会接受信用卡支付。世界还没有为仅使用比特币交易做好准备。除非你来到斯洛文尼亚的卢布尔雅那。在2018年6月，一家名为BTC的公司推出了一个名为“加密货币购物中心”或“比特币城市”或“BTC城市”的试点计划。据说这是一个实际的、有功能性的、真实的集成加密货币到购物中的生态系统。这不仅仅是一个接受比特币的古怪咖啡馆，而是一个由支持加密货币的商家组成的整个网络。你可以把法币抛在脑后，然后使用比特币购买马提尼、微波炉或水上乐园的门票。斯洛文尼亚总理米罗·塞拉尔(MiroCerar)甚至到现场进行了一次访问，在哪里喝了一杯用加密货币付费的咖啡。当斯洛文尼亚的团队在演讲时，我不在斯坦福大学。可我不需要去参加那个讲座。碰巧的是我对比特币城的好奇有一段时间了。去年夏天，当该计划还处于测试阶段时，我亲自去卢布尔雅体验了这个地方。这只是一个营销噱头吗？如果比特币城市是真实存在的，那对于加密货币的发展意味着什么呢？我站在卢布尔雅那的一座摩天大楼的顶端，凝视着下面的全景：远处有阿尔卑斯山，我们和山脉之间有无数的商店、餐馆、仓库、办公楼、酒店和公园。它不仅仅只是一个“购物中心”，它是一个完整的城市。“这是BTC城市，”BTC主席Jo?eMermal说。他指着下面的场景，陶醉在他这付诸生命的工作中。“这都是BTC城市？”我问。这怎么可能呢？Mermal点点头，他被我的怀疑逗乐了。“这些都是BTC城市。”Mermal是一个不太可能被改变的人。在他65岁时，他用90年代前的社会主义时代的方式生活，在当时，斯洛文尼亚仍然是南斯拉夫的一部分，政府直接拥有并控制着斯洛文尼亚大部分的经济。他晒黑，他游泳，滑雪，参加高尔夫锦标赛，并以阳刚的方式在阳台上踱步。“我们在斯洛文尼亚有很多技术上的才能，”这位年轻的老人说。“并且我们希望吸引到更多这样才能。BTC城市是一种建立生态系统的方式——创造一个可以购物，享受美食，看剧的环境。”据该公司称，这个生态系统现在包括70多家酒吧和餐厅，一家理发店，一家药店，一个迷你高尔夫球场，一个有17个游泳池和15个桑拿浴室的水上公园，三家银行，一个带街头小吃的“烹饪公园”，一个创新实验室，一个溜冰场，以及IBM，微软和宝马等大公司的存在。那里还有有一个区块链智囊团，一个加密挖矿设备，三个比特币ATM机和一个虚拟现实创业公司。Mermal还打算将这个空间作为自动驾驶汽车的试验场地。“这里有四百五十家商店和三千多家公司，”Mermal指着下面的小型经济体解释道。“但如果没有文化，这一切都不值一提。没有文化，艺术和创新，你就拥有一个没有灵魂的城市。“比特币和区块链的作用似乎是去帮助滋养这座城市的灵魂。Mermal创建了BTC城市，他也创建了比特币城市，但两者并不是一样的，这种令人迷惑的感觉是一种优势。这家名为“BTC”的公司早在中本聪开采第一个比特币之前很久就已经存在了，而且很可能在他出生之前就存在了。BTC成立于1954年，当时是一家仓储公司，最初称为CentralnaSkladisca，然后才变成了“商业贸易中心”。多年来，这个缩写词也变成了“商业运输中心”，然后变成“BlagovnoTrgovinski中心“，“或”商业运输中心。“1993年，在南斯拉夫倒塌以后，Mermal将430万平方英尺的仓库改造成了现实生活中的模拟城市，在这里增加了一个微型啤酒厂和一个花园。很快它成为了一个旅行目的地，BTC可以出租房产并作为房地产公司运作。然后有了更多的餐馆、树木、自行车道、初创企业和艺术品。当我随机问一个出租车司机我应该在哪里购买AirPods的替代品，她立即说，“试试BTC城。”该公司表示，它现在每年吸引2100万游客。Mermal开始这个盛大的项目多年后，一个惊人的好运来了，“BTC”的首字母缩写恰好恰好是这个星球上最热门资产的三个字母。为什么不将BTCCity转换成比特币城？如果人们认为BTC代表比特币，那有那么糟糕吗？是时候让我使用我的加密货币了。在经过几个月的挫折之后，我现在终于可以将比特币用于除了金融投资之外的其他事情。这一刻感觉就像这是一年中值得纪念的一刻。在比特币城使用加密货币伴随着一个问题。要花费你的比特币。你需要下载一个app并使用名为Elipay的特定钱包，以使它可以与接受加密货币的商家的接口同步，后者也是用Elipay。Elipay是名为Eligma区块链公司的旗舰产品，后者部分地由BTC所有——你可以看到企业的这种协同效应。Mermal说，BTC以150万欧元的投资占得了Eligma20%的股份，他希望Elipay会主流化，被大众用于购买商品，最终在同Bitpay、GoCoin以及Cryptopay的角逐中获胜。我前往一座名为水晶宫的摩天大楼，也是在BTC市，也是斯洛文尼亚最高的建筑。在20楼，凭借BTC市令人惊叹的视角，Eligma的首席执行官DejanRoljic和他的开发团队向我详细介绍了它的工作原理，并在我下载应用程序时专心观看。“现在你只需要回答我们律师的几个问题，”Roljic说。我觉得他是在开玩笑，然而并不是。该为律师要求查看我的护照。他仔细地检查了我的照片就好像他是机场的安全人员。“我们需要同每一位申请者见面，”该名律师解释道。“这是KYC的过程——斯洛文尼亚的法律要求如此。”在6月份，Elipay仍然出于测试阶段，而150名早期接受者早已去了Eligma的办公室并同那位律师见面，设置了他们的app。这让我觉得十分地不高效，严重损害了加密货币易用和“无摩擦”的价值属性。Roljic知道这是一个潜在的障碍，我们正在处理它，并说，在未来，客户将能够通过视频电话验证他们的身份。好吧，的确还是比较麻烦。“这是否意味着你们负责追踪客户的交易，并向政府报告相关信息？”我问道，并能感受到房间内的不适。“法律给出了你一个框架，”律师解释道，并且他说他们被要求报告每一笔$15,000以上的交易并且标记“可疑活动”。每个知名的欧洲公司都是如此，他向我确认道，这也是反法的规定。“如果每个月你花费500欧元，比如买一些杂货，这并不会引起监管层任何的警惕。然后如果你突然转账10,000欧元......这会引起他们的关注。不是被，但会被标注。我们会问，'我们知道该笔转账的接收方吗？‘所以如果接收方是一个已知的商店，而你是花了10,000欧元买了台电视，这可能并不会令人惊讶。但是如果你是一名作者，突然在一个月内进行了50笔10,000欧元的转账，我们可能需要打你的电话并询问你的写作情况”这名律师笑着说道，他笑了，我们都笑着说一个有大量金钱的作家的荒谬，我觉得Eligma只是遵守法律-——他们别无选择-——但这个设置让我觉得麻烦。这切中了加密货币目前所面临挑战中的要点：为了主流化，加密货币可能需要契合一些监管，但这种合规性使它背离了原本的、反监管的支持者。抛开法律上的混乱，Eligma像很多区块链初创公司一样，有着大计划。理论上，最终你可以用该app追踪所有你所买的东西，或者至少是有物质价值的东西，然后Elipay会追踪这些财产及它们波动的价值。假设你买了一台新的MacBook。这将以某种方式在你的Elipayapp上被追踪，然后，三年后，Elipay区块链将足够聪明地知道MacBook已经折旧并且仅仅价值600美元，当你准备出售它时，你可以用Elipay来完成，因为你是个可信的经销商。它还准备建立忠诚度计划，集合借记卡与信用卡，以及“基于人工智能的个人购物助手。”显得牵强?或许是。但Eligma的确有一点99%的区块链初创公司都没有的：它们确实在做事情。比特币城不仅是理论上的。和律师结束聊天后，我从我正常的加密货币钱包中转账20美元的比特币到了我的新的Elipayapp。并且现在我已经在运行了。我在水晶宫使用比特币ATM机引入更多的加密货币——这会容易一些——现在，终于，我准备好迎接我用加密货币付款的咖啡了。我点了一个脱咖啡因的卡布奇诺，点击我的Elipayapp，然后扫一下二维码。这种支付体验同使用信用卡差不多。但可能比苹果支付要慢两秒，后者在你手机锁定时依然可以付款。我并不是唯一体验Elipay生态系统的人。RogerVer在我到访后的几个月也来到了此地。他的感受如何呢？“我在这里对BTC市感到惊讶。我用我的Elipay钱包里的比特币现金买了一堆不同的东西，包括食品和袜子以及iPhone配件，“他在视频中滔滔不绝，当然还穿着比特币现金T恤。“很棒的是，那里有很多商店已经有Elipay，我可以在他们所有人身上花费我的比特币现金。......这就像一个普通的购物中心，但所有企业都通过Ellipay接受加密货币。这太棒了......我希望并希望能够尽快成为主流。“我内心的乐观主义者想要加入到这种繁荣之中，但我内心的现实主义者仍然持怀疑态度。我喜欢比特币城市的想法。我喜欢其中已经购入的商品。(Elipay说它可以在斯洛文尼亚的300个地方使用。)然而，无咖啡因卡布奇诺的交易，虽然成功且没有摩擦，却让人觉得扫兴。这对人们有什么帮助呢?谁从中受益?就像他们在斯坦福大学宣传的那样，假设全球各地都有比特币城市，它们实际能实现什么目标?加密货币社区愿意相信像Elipay这样的公司的产品，而非FacebookCoin吗?它是否足够去中心化?此外，许多朋友在我尝试解释比特币时，都说它们的信用卡使用起来很好。当然，这有可能削减帮助交易费用，并最终转嫁给客户。并且，理论上这可能会耗尽银行的力量。然而，即使是比特币建筑师也对加密货币是否有意义持怀疑态度。在充满意大利面和白葡萄酒的一顿午餐中，BTC的一位高级管理人员重复了人们现在熟知的一句话，“区块链技术是性感的。”“比特币不是吗？”他顿了顿。“时间将给予答案。如果加密货币失败了，我们仍然将学到海量关于区块链的内容。”对于BTC和比特币城市而言，从某种意义上说，区块链只是另一种形式的“内容”.BTC现在是一家房地产公司。他们用吸引人们的东西装饰城市-——艺术，食物，音乐，鲜花，启动文化-——现在加密货币是另一种调味的佐料。“一个聪明的城市是人们心神向往的地方，”梅尔马尔早些时候在他的办公室告诉我，办公室的两侧是巨大的艺术品。几十年来，Mermal擅长为人们提供他们想要的东西，现在他打人们想要比特币。这是错误的吗？有些人为着理想主义进入加密货币领域，有些人则寻求变得富裕，有些人则尝试他人。他似乎是属于这一类：一个把比特币看作是一种赞美品位和文化组合方式的唯美主义者。在我离开之前，我意识到我的Elipay钱包中仍然有一些剩余的比特币。我应该用它做什么？我碰巧需要理发，我记得比特币城有一个对加密货币友好的理发店。完美。我在这个地方摇摆，甩开我的手机，我已经准备好接受缺少法币付款的发型的未来。我将以一种让中本聪自豪的方式理发。“你有预约吗？”理发师问我。我并没有。我环顾四周——这个理发店空荡荡的。未使用的椅子，没有客户，空闲的理发师。“没有办法让我现在理发么？”“恐怕没有。”“但是......”“我们只接受预约客户”这提醒人们，区块链即使在最佳情况下工作，也无法解决我们所有的问题。JeffWilser是《TheBookofJoe:Thelife,Witand(SometimesAccidental)WisdomofJoeBiden》一书的作者。读者们可以在推特上关注他。
Klever Wallet：受影响钱包均为使用伪随机数生成器算法生成后导入:7月13日消息，Klever Wallet发推表示，经过彻底调查，已确定所有在7月12日受到可疑活动影响的钱包都受到了一个已知漏洞的影响，此漏洞是由低熵助记词引起的，存在缺陷的对应算法（Bip39使用的随机生成算法会损害生成私钥时的安全性和不可预测性，可能使其容易受到未经授权访问或恶意活动的攻击。
在上述事件中，所有涉及的钱包最初并非使用Klever Wallet K5创建，均为钱包生成后导入到Klever Wallet K5中，且是使用旧的、弱伪随机数生成器PRNG算法作为熵源创建的，会严重损害生成私钥的安全性和不可预测性，从而可能更容易受到攻击或未经授权的访问。强烈建议如果用户目前拥有在Klever Wallet之前创建的旧钱包，请务必立即迁移到在Klever Wallet K5或Klever Safe上创建的新钱包，保护它们免受与过时或弱伪随机数生成器算法相关的潜在漏洞的影响。[2023/7/13 10:51:46]
动态 | 针对EOSPlay遭遇新型随机数攻击 BM称EOS运行正常:针对9月14日EOS DApp EOSPlay遭遇新型随机数攻击，损失数万EOS的情况，BM转发相关新闻并评论称，EOS运行正常。这与攻击者向ETH或比特币发送收费高昂的交易垃圾邮件没有什么不同。网络没有冻结代币持有者，只是没有额外的带宽可供免费使用。[2019/9/15]
动态 | EOS竞猜游戏EOS Royale遭随机数攻击:今天下午1:47-3:20之间，PeckShield安全盾风控平台DAppShield监测到，黑客向EOS竞猜类游戏EOS Royale发起连续攻击，获利上万个EOS。安全人员初步研究发现，此次攻击是黑客通过不断发起Onerror获取游戏计算随机数方法，从而能够提前计算或者阻塞游戏合约开奖。PeckShield安全人员在此提醒，开发者应在合约上线前做好安全测试，特别是要排除已知攻击手段的威胁，必要时可寻求第三方安全公司协助，帮助其完成合约上线前攻击测试及基础安全防御部署。[2019/8/4]
动态 | EOS竞猜游戏SKR EOS遭随机数破解:今天凌晨2:25-3:42之间，PeckShield安全盾风控平台DAppShield监测到黑客向EOS竞猜类游戏SKR EOS发起连续攻击，获利上千个EOS，目前该游戏的Dice玩法已经暂停。PeckShield安全人员初步研究发现，此次是因游戏合约的Dice玩法随机数问题被攻破。[2019/6/14]
动态 | 安比（SECBIT）实验室预警FOMO3D游戏随机数漏洞:经Reddit 用户 karalabe 爆料 ，安比（SECBIT）实验室审计后确认，FOMO3D 游戏的智能合约存在随机数漏洞可被利用，FOMO3D 合约及所有抄袭源码的山寨合约均存在该安全漏洞。原本设计上随机性较大的空投游戏可通过特殊手段操纵，大大提高中奖概率。漏洞细节为：以太坊智能合约环境中难以生成无法预测的随机数，FOMO3D 开发者在其合约中增加了判断调用者是普通人类还是合约的判断逻辑来尝试规避，但此逻辑实现存在漏洞。攻击者利用借助合约提前预测随机数，从而大大增加自身中奖概率。
评级机构Tokeninsight之前曾提示，FOMO3D存在合约安全风险可能性，且后进场玩家有较大投资风险。[2018/7/24]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。