科技日報：區塊鏈之于信息安全，是鎧甲還是軟肋_區塊鏈:MACPO幣

編者按：本文來自科技日報，實習記者：代小佩，Odaily星球日報經授權轉載。“區塊鏈不是一項新技術，它采用了密碼學的很多技術，如哈希算法、公鑰密碼等。”13日，2019未來科學大獎周在清華大學開幕，一場聚焦網絡和信息安全的學術報告會同期舉行。本年度未來科學大獎—數學與計算機科學獎獲得者、中國科學院院士、國際密碼協會會士王小云提及密碼學與區塊鏈的淵源。“區塊鏈以密碼學方式保證其不可篡改和不可偽造。”北京理工大學計算機網絡安全對抗技術研究所所長閆懷志告訴科技日報記者，區塊鏈融合了密碼學、數學、計算機科學、網絡科學等多門學科技術。“以安全視之，區塊鏈自身實現采用了諸多安全技術。”那么，自帶安全基因的區塊鏈會涉及哪些網絡安全問題呢？匿名性特征是一把雙刃劍

金融科技應用程序Eco計劃將用戶余額從美元轉換為USDC:金色財經報道，金融科技儲蓄和支出應用程序 Eco 計劃將用戶賬戶余額從 Prime Trust 持有的美元轉換為 USDC，然后將其存放在數字結算服務 Zero Hash 中。Eco 最近在一條消息中通知了用戶計劃中的移動，并表示必須在 10 月 24 日之前接受新的轉換條款。如果用戶不同意這些條款，帳戶功能將被暫停。

Eco 的USDC 試驗可以追溯到 2020 年，當時該公司處于 Beta 模式，Andy Bromberg 接管了該公司。去年 7 月，Eco 籌集了 6000 萬美元來推動其高收益的 USDC 儲蓄應用程序。（coindesk）[2022/10/1 18:36:36]

專家表示，在區塊鏈技術即將獲得廣泛應用的時代，網絡空間的安全問題會出現新的特點。閆懷志解釋道：“區塊鏈一個重要特點是去中心化，其廣泛應用必將會對需要實行中心化監管的領域產生不利影響。區塊鏈技術的匿名性特征也是一把雙刃劍，一方面能有效保護隱私，另一方面又為網絡空間惡意行為甚至網絡犯罪提供面具和保護傘，比如，很多黑市通過區塊鏈技術洗錢來逃避打擊。”“再者，區塊鏈技術本身要求各個節點共享區塊信息，雖然這種方式增強了信息的不可篡改性，但區塊中的交易信息易被各方所知曉。另外，很多公眾甚至是技術專家對于區塊鏈技術過于迷信，認為其可以包打網絡安全的天下，這種誤解可能會間接導致信息系統整體安全防御體系的不當構建，引入了新的風險。”閆懷志說。此外，區塊鏈還面臨眾多外部安全威脅——主要是針對算法、協議、實現、應用以及系統等層面的破壞、更改和泄露，具體體現在區塊鏈數據的完整性、不可否認性、匿名性、隱私保護以及其他方面。雖然區塊鏈自身具有較完善的安全體系，但也存在著不少機制上的缺陷。閆懷志表示：“區塊鏈的安全性高度依賴于共識機制，但當前的主流公有鏈平臺的共識機制多是基于算力而實現的。區塊鏈用戶賬號的安全風險主要來自去中心化機制帶來的弊端。”因此，區塊鏈系統需要多種安全技術來保障。“在安全性方面，如果攻擊者能夠控制全部數據節點的51%，就可以對網絡數據進行修改，即所謂的‘51%攻擊’。”閆懷志坦陳，“不過，若想控制全部數據節點的51%以上，是較難做到的。”區塊鏈可用于網絡安全保障

NYDFS與法國ACPR簽署協議以促進國際金融科技合作:美國紐約州金融服務部（NYDFS）和法國監管部門將致力于“放寬”金融科技創新者進入各自市場的難度。NYDFS與法國審慎監管管理局（ACPR）周三簽署一項協議，尋求進一步發展紐約和法國成為“金融服務技術創新中心”。

NYDFS金融服務負責人Linda A. Lacewell表示，兩個司法管轄區旨在通過支持遵守各自法規的金融公司來鼓勵金融服務市場的創新，同時仍然保護消費者。ACPR主席Fran?ois Villeroy de Galhau表示，這是ACPR與美國權威機構簽署的首項金融科技合作協議。

NYDFS和ACPR將相互推薦金融科技創新者，以提高進入市場的速度。雙方還將交換有關監管和政策問題的信息，并確保彼此管轄范圍內的金融科技初創公司獲得同等級別的支持，并獲得法規和監管方面的專業知識。（CoinDesk）[2020/6/6]

隨著區塊鏈大規模應用，該如何做好信息保密工作？區塊鏈系統本身具有安全體系，可以用于網絡安全領域。“區塊鏈自身安全體系是指為了實現區塊鏈基礎架構和功能而采用的安全技術。在該技術體系中，采用的是加密、數字簽名、時間戳等安全技術，實現數據區塊保密、節點認證、存儲安全、傳播驗證、安全容錯、身份鑒別、授權訪問、安全審計以及隱私保護等功能。”閆懷志告訴記者。天津大學智能與計算學部副教授應翔告訴科技日報記者，區塊鏈技術還不夠成熟，在面對新的復雜的應用場景時更易出現安全風險。“由于區塊鏈技術不可逆的特點，出現網絡漏洞后的風險比常規互聯網應用的風險更大。”針對技術方面的風險，他建議做好安全審計和測試工作。“在代碼正式發行前，先試著運行一段時間，把技術漏洞扼殺在搖籃。”在賽迪智庫信軟所軟件研究室主任蒲松濤看來，區塊鏈技術所涉及到的信息安全風險主要集中在應用層面。為此，他建議加強管理。“一是做好信息系統的管理；二是做好用戶管理，提升用戶技能；三是做好上鏈信息和數據的管理，區分哪些數據能上鏈哪些不能。”閆懷志稱，區塊鏈在網絡空間安全保障方面具有廣闊應用前景，尤其是在身份認證、訪問控制、數據保護方面可發揮重要作用。“這是因為區塊鏈具有高度安全性及時間維度，區塊鏈數據具有很強的數據抗篡改能力，可有效保護數據的完整性，且開銷不高、便于實施。”“隨著應用場景增多，區塊鏈技術涉及的具體安全問題會暴露出來，區塊鏈行業將針對具體問題采取具體措施，使區塊鏈技術的解決方案更成熟。”應翔說。“當然，除了技術手段，還應加強配套的法律法規、標準、監督和管理體系構建，多管齊下構建完整的區塊鏈應用安全生態環境。”閆懷志說。?

招商銀行：打造“金融科技銀行”，構建區塊鏈基礎能力:招商銀行稱，將打造“金融科技銀行”，實現轉型。2018 年在金融科技領域將繼續投入 22.1 億元。預計移動互聯、大數據、云計算、人工智能、區塊鏈等五大基礎能力成功構建后，在鞏固招行零售業優勢的基礎上將提供新的核心競爭力。[2018/4/4]

晨鑫科技董事總經理馮文杰：把鏈直接做成游戲或許更能成功:今日在“三點鐘創世區塊鏈”社群里，馮文杰發言表示區塊鏈第一個真正火爆的游戲，有可能是一個以前沒有做過游戲的人做的，但是一定跟現實生活的娛樂相關，核心是回歸娛樂本質，兩個字就是好玩。要干區塊鏈游戲行業，只有最好的游戲作品才能致勝，其他都是活法而已，所以別考慮做游戲平臺。區塊鏈精神不會消失，所以與其說在鏈條上做個貓做個狗，不如直接把鏈做成一個游戲，也許能做一個永生的游戲出來。[2018/2/25]

Tags：區塊鏈ACPCPRECO區塊鏈技術通俗講解MACPO幣CPRO幣ecoin幣價格

KuCoin