10月23日,由华夏时报、水皮杂谈、华夏时报金融研究院联合主办的“探索变革、服务产业——2020华夏时报产业区块链峰会”在北京嘉里酒店举行,中国电子技术标准化研究院研究室主任李鸣出席并发表演讲。李鸣:区块链有很多好处,也有很多问题。
第一个问题就是监管,监管的问题最典型的ICO,第二个是违法信息上链,好的信息上链不能篡改是好事,不好的信息上链去不掉,这也是很麻烦,它会对社会造成很大的负面影响。
成都链安:fortress被盗金额已被转换成1048eth并转入了Tornado Cash:5月9日消息,据成都链安安全舆情监控数据显示,fortress 遭受预言机价格操控攻击,被盗金额已被转换成1048eth并转入了Tornado Cash。经成都链安技术团队分析,本次攻击原因是由于fortress项目的预言机FortressPriceOracle的数据源Chain合约的价格提交函数submit中,将价格提交者的权限验证代码注释了,导致任何地址都可以提交价格数据。攻击者利用这个漏洞,提交一个超大的FST价格,导致抵押品价值计算被操控,进而借贷出了项目中所有的代币。
攻击交易:0x13d19809b19ac512da6d110764caee75e2157ea62cb70937c8d9471afcb061bf
攻击者地址:0xa6af2872176320015f8ddb2ba013b38cb35d22ad
攻击者合约:0xcd337b920678cf35143322ab31ab8977c3463a45[2022/5/9 3:00:21]
第二个就是安全,区块链来自于安全,但是它也是一个软件,它也有安全的问题,比如说智能合约的漏洞,智能合约是在预设好的条件,前提条件一触发了就按照既定的规则运行,它里面是程序,是程序就会被黑客入侵,黑客把智能合约入侵之后,这个执行的过程中没有任何干预的。现在消费信息结算是安全了,但是也存在着安全问题。还有一个就是算力集中,比如刚刚我跟朱老师发生了交易,很多房间里的人来作证说是1块钱不是100块钱,如果我要有充足的利益,如果我买通这个屋的一半人这就是算力集中,这又会出现问题,它来自安全又有安全的问题。
成都金融科技发展规划出炉 发展基于区块链技术应用场景:成都市人民政府联合人民银行成都分行于近日出台了《成都市金融科技发展规划(2020-2022年)》。规划指出,到2022年底前,成都将以底层技术为主线,金融场景为依托,实现多个具有国内外影响力的金融科技应用示范场景。据悉,具体举措包括加快推动数字普惠金融发展,进一步强化金融科技在交子金融“5+2”平台的应用;大力发展基于区块链技术的应用场景;推进金融科技在供应链金融领域的应用。(成都日报)[2020/5/11]
第三个是商业模式,比如说我认为这个教育上可以认证、司法上可以作为司法证据,但是真正解决权利认证的问题吗?靠区块链未必,我希望未来能看到更多的区块链商业技术模式的出现,比如说现在搞区块链技术、做区块链项目,大部分都是软件开发的项目,比如说我请一个外部公司给我做一个区块链系统,其实这是软件开发项目,这不是区块链项目。现在的商业模式基本是没有。
分析 | 成都链安:钱包Safuwallet服务器是否存储了用户的私钥是关键:针对“网页加密货币钱包Safuwallet被黑与币安服务器出现问题是否存在关联”一事,成都链安在接受金色财经采访时指出:“safuwallet是第三方extension插件钱包,用户资产被盗,主要原因还是私钥被盗,发生了这样的问题,对于钱包服务器而言只要不存储用户的私钥,只做相关交易数据的处理的话,两者之间就没有关系,如果服务器存储了用户的私钥,那黑客就有可能通过攻击服务器获取到用户的私钥。推特消息称是safuwallet被注入了恶意代码,黑客可能先将恶意代码注入到safuwallet中,然后引诱受害者安装钱包,再获取到受害者的私钥后,进行相关代币的转移。事实上,对于非官方钱包,安全性确实不太好保障。对于此类钱包,私钥被盗的时间时有发生。对于这个事件,后续的影响主要是用户的损失、钱包和交易所的声誉。”[2019/10/12]
第四个是技术体系,现在大部分的公有链是基于以太网,联盟链也是如此,洗得干净的不是原来的代码,洗得不干净就是原来的代码,我们需要在技术体系上有我们真正的原创。
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。