區塊鏈加持下, 你的版權你做主 | 鋅聲_區塊鏈:CEO

文：余錫清

編輯：王巧

數字經濟時代是一個科技至上的時代，更是一個版權裸露的時代。

今年4月，視覺中國因黑洞及國旗國徽圖片導致的版權維權爭議，引發了公眾對“版權碰瓷”行為的關注。

艾媒咨詢數據顯示，78.8%的受訪企業認為，視覺中國的維權方式屬于敲詐，而超過四分之三的受訪企業解決版權糾紛耗時在3個月以上，且69%的受訪企業認為處理“版權碰瓷”糾紛已成為企業的負擔。

“版權碰瓷”現象愈演愈烈，對社會秩序已造成嚴重干擾，侵權企業缺乏社會責任感的行為理應遭到抵制。

圖片來源于網絡

版權保護關乎所有原創者的利益。目前，國內版權保護方案并不能有效解決版權糾紛問題。

如何利用先進技術有效解決版權問題，已經成為當下亟需解決的社會問題。

5月11日，深信科創CEO楊子江、清華大學助理教授姜宇、版權區塊鏈聯盟秘書長郝漢，在FISCOBCOS開源社區舉辦的“巡回Meetup2019”活動中，以“區塊鏈版權落地，用技術消除糾紛”為主題，并結合相應的實踐案例進行分享。鋅鏈接作為產業區塊鏈第一媒體，對此次活動進行跟蹤報道，以下是分享內容，有刪減：

直播｜畢彤彤 ：做了5年區塊鏈報道發現的秘密:金色財經 · 直播主辦的《 幣圈 “后浪” 仙女直播周》第4期20：00開始，回顧本期“后浪”仙女 PANews聯合創世人兼主編 畢彤彤將在直播間聊聊 “做了5年區塊鏈報道發現的秘密”，感興趣的朋友掃碼移步收聽！[2020/6/14]

區塊鏈代碼質量與安全

社會依賴軟件技術的發展，但隨著軟件深入到我們生活的方方面面，軟件的質量和安全發展已到達拐點。

IT從業者一致認為軟件安全很重要，但廣場舞大媽可能對此并不感興趣。而現在的軟件安全已經到2C階段了，對每個人都至關重要。

在金融軟件應用方面，目前主要有兩個痛點：

第一，用大量的人力做測試，既枯燥，又耗時耗力。

第二，智能合約被廣泛應用到金融領域，由于有大量的資產交易，以致于它成為眾矢之的。黑客會選擇利益最大化的地方進行攻擊，例如數字通證內的智能合約。

圖片來源于攝圖網

深信科創基于區塊鏈的自動檢測系統，能夠降低測試成本。可以自動分析智能合約，發現漏洞。盡量不要有誤報的前提下，發現真實的錯誤。

聲音 | BB：EOSIO在區塊鏈級別上具很強可伸縮性:Block.one CEO BB剛剛發推表示，EOSIO在區塊鏈級別上具有很強的可伸縮性，以至于許多應用程序很難擴展其基礎架構的其余部分以保持同步。某些出于KYC/AML目的而嘗試跟蹤和分析所有權轉讓的應用程序，它們的速度和數量都很難滿足EOS交易的要求。而B1正致力于創建工具，以幫助應用程序開發人員使用EOSIO擴展其所有層。[2020/2/25]

我們在做測試的時候，發現有一些智能合約，地址看著沒有問題，但是這個地址是不存在的。所以針對特定的應用領域，要做特定的分析，找到所關心的安全漏洞在什么地方。

如果只是做通用軟件，效率非常低，只能找一些通用錯誤。比如說出零錯，出零錯對于任何軟件可能都是錯的，但是問題是，對于版權的應用，它的業務邏輯錯誤到底在什么地方，這個是沒有辦法查到的，所以需要找到一些優化的算法。

把智能合約轉換成一個流程圖，提高效率。當找到很多的漏洞時，哪個是要立刻來修復的，用一個公式來排個序，排序首先就看路徑，因為一條路徑可能有多個安全漏洞在里面，另外一方面我們比較傾向于短的路徑，因為越短的路徑錯誤越好修復。所以我們首先匯報漏洞很嚴重，并且最短的路徑給用戶來做修復。

動態 | 新華社：區塊鏈技術應用將日益廣泛、成熟:新華社北京1月2日消息，2020年是21世紀第三個十年開啟之年。2020年，區塊鏈技術應用將日益廣泛、成熟。多國政府和企業已借助區塊鏈技術在政務服務、版權保護、商品溯源等領域開展實踐。美國臉書公司去年宣布將在今年發行基于區塊鏈的加密數字貨幣“天秤幣”，還有不少國家準備發行自己的數字貨幣，誰會率先推出“央行數字貨幣”成為今年一大懸念。[2020/1/2]

對于智能合約來說，用符號執行的效果還是非常不錯。代碼量比較小，我們匯報的錯誤基本上都是真的錯誤，誤報率非常低，但是我們試圖用符號做比較大的程序，效果并不是特別好。

所以針對大型程序需要用動態檢測，動態檢測不是簡單地跑一下，用大量優化來盡可能發現更多的錯誤。這方面不是一個簡單的解決方案，沒有辦法保證整個程序的正確性，本質上還是一種輔助手段，本身代碼在做的過程中要規范，技術要過硬，盡量從設計、開發各個方面來減少代碼的錯誤。

現在的工業級代碼，平均每千行里面，就有七個錯誤，軟件錯誤是很難消除的，以致于有人說，軟件是人類歷史上所創造的最復雜的人造體，所以保證軟件的質量和安全性是一個任重而道遠的過程。

動態 | 北京政府打造“目錄區塊鏈” 10分鐘解決數據共享難題:據新京報消息，2019年10月，北京政府部門開啟首個線上數據共享流程依托“目錄區塊鏈”，市水務局對“建設用地規劃許可證”和“建設工程規劃許可證”兩項數據的共享，申請、授權、確認、共享、使用等各環節均在“目錄區塊鏈”管控下自動執行，10分鐘內全部完成。[2019/11/4]

虛擬機安全

目前區塊鏈用得很廣泛，無論是游戲領域，還是金融領域，都有特別多相關的應用，也在我們日常生活里面占據了很重要的位置。正是因為這種應用的普及，導致了交易的安全也引起了很大的關注。

解決交易的安全問題，第一是研發相關的安全評測工具進行智能合約安全檢測，第二是除了智能合約之外，我們還應該看到底層的一些這樣的基礎設施平臺，如虛擬機。

底層虛擬機如果存在缺陷、漏洞，就會帶來更大的安全問題。所以我們不僅僅要在智能合約層次上保證安全可靠，在底層的虛擬機或者設施層也要想辦法去保證安全。

但現在很少有人去做這種虛擬機的測試和驗證，去保障它的安全。很大原因是因為，虛擬機的代碼量特別大，輸入也特殊，傳統的解決方案誤報率太高。

行情 | A股開盤：區塊鏈板低開0.14%:A股開盤，區塊鏈板塊低開0.14%，84只概念股中，23只上漲，45只下跌。漲幅前三為：東華軟件（+3.95%），宣亞國際（+2.18%），安妮股份（+1.48%）；跌幅前三為：信息發展（-2.72%），晨鑫科技（-1.46%），潤和軟件（-1.29%）。[2018/7/2]

圖片來源于攝圖網

我們提出虛擬機的加固和測試工作，通過EVM加固的辦法，規避智能合約測試找不到的合約漏洞，通過差分測試去對EVM本身進行測試挖掘EVM的漏洞。

虛擬機加固是通過實時監控合約的執行進行實時防護，一旦遇到風險，立刻阻斷執行。EVM測試是通過執行結果的差異性進行對比。

舉一個簡單的例子，假定在某一個場景里有一輛百度的自動駕駛汽車，有一輛華為的自動駕駛汽車，給它同一張左拐的圖片，如果華為的車左拐了，而百度的車右拐了，那我們就知道，這兩個里面肯定是不一致的。

這時候我再把谷歌的自動駕駛車引入進來，谷歌的也是左拐，那就可以發現，谷歌和華為都是往左拐，百度卻是往右拐，這里面可能百度是有錯誤的。

圖片來源于網絡

利用差分測試，檢測出bug，是目前最有效的一個技術解決方向。首先，需要在EVM的層次上去做一些插裝，獲取一些我關注的信息。然后去分析這些信息導向合約的變異和生成，觀測有沒有違背一些屬性，如果違背就停止。

基于區塊鏈技術的版權交易系統

目前，創作者的門檻在降低，人人都可創作，這些創作都是有價值的，都是可以變現的，但是抄襲現象卻很嚴重。想要實現創作者的作品價值最大化有三個手段：第一是創作即確權，第二是使用即授權，第三是發現即維權。

目前，數字版權行業存在三個大痛點：

第一，確權難。傳統版權登記周期長，同時登記價格偏高，對于海量的微作品不適用。?

第二，授權難。如果確權環節沒做好，授權就會出現問題。權屬不清晰，結算不透明，交易無保障。

第三，維權難。證據難固定，侵權主體難尋，流程繁瑣，維權成本過高，得不償失。

那么如何運用區塊鏈技術去解決呢？

首先，在區塊鏈里面得有節點規劃，如果鏈上沒有節點是沒有意義的。有節點之后，再協商具體事項實現共識。節點包括版權保護業務的相關方、司法服務第三方以及其他可信第三方。

接下來是版權區塊鏈的存證，確權存證就是證明這個東西是你的，而授權一個合同備案即是一個合同存證，確權后將信息登記上鏈，也是一個存證。例如，京東的溯源區塊鏈，從大小倉庫，到承包商、批發商。最后處理的還有存證。

而做存證離不開三大要素：人、事、時間。

關于人，數字身份認證的廠商提供的服務必須得是實名制的，如果它是匿名的，按照新的監管要求，是不行的。

關于存證這件事，難點根本不在區塊鏈上，怎么保證鏈上鏈下數據一致才是最主要的問題。但是數字作品沒問題，數字作品有一個哈希值，只要作品發生改變，哈希值也會改變。

關于存證的時間，區塊鏈上的時間是不準的。區塊網絡內會有時間差，而使用可信時間可以增強信用。

而提出解決方案之后，如何運用到具體場景里呢？

版權區塊鏈應用包括三個方面：第一，確權的存證，證明東西是你的；第二，交易授權，證明我授權給你了，出具授權證明。第三，侵權取證，把授權憑證通過錄屏、截屏的方式存儲在區塊鏈上。

實際應用場景是這樣的：

創作者的作品一旦生成，版權保管箱就開始保護創作者的數字內容版權，它會跟版權區塊鏈實時通訊，也就是說創作者任何作品的任何版本，只要放入版權保管箱就都有留存并寫到區塊鏈上，實現版權證明。

基于這個證明就可以展開相應的版權交易。版權區塊鏈，是大家共同建設維系的，國家版權局可以給作品蓋章，并且是可以得到法院司法認可的存證。

而在維權取證的應用方面，一邊是版權區塊鏈，一邊是天平鏈。首先，數據上鏈的同時，要把相應的數據打包，再計算一個哈希值，存到天平鏈上，天平鏈返還相應的編號。在訴訟時，客戶就會從我們的平臺上提取區塊鏈上原始證據，平臺提供一個索引文件，最后把原始證據和索引文件提交到北京互聯網法院的訴訟平臺上就可以了。

實時上鏈，實現創作即確權，使用即授權，授權證據上鏈，隨時保留追責權利，這樣才能讓創作者安心創作。?

所以，人人都是創作者，人人都是版權人的時代已經來臨。

Tags：區塊鏈EOS數字貨幣CEO區塊鏈技術通俗講解圖EOSC數字貨幣被騙過程下載數字人民幣flokiceo幣可以長期持有嗎

Pol幣