重啟世界區塊鏈史詩

Ⅰ 360發現區塊鏈史詩級漏洞是什麼情況

近日，360公司Vulcan（伏爾甘）團隊發現了區塊鏈平台EOS的一系列高危安全漏洞。經驗證，其中部分漏洞可以在EOS節點上遠程執行任意代碼，即可以通過遠程攻擊，直接控制和接管EOS上運行的所有節點。

5月29日凌晨，360第一時間將該類漏洞上報EOS官方，並協助其修復安全隱患。EOS網路負責人表示，在修復這些問題之前，不會將EOS網路正式上線。

EOS超級節點攻擊：虛擬貨幣交易完全受控

在攻擊中，攻擊者會構造並發布包含惡意代碼的智能合約，EOS超級節點將會執行這個惡意合約，並觸發其中的安全漏洞。攻擊者再利用超級節點將惡意合約打包進新的區塊，進而導致網路中所有全節點（備選超級節點、交易所充值提現節點、數字貨幣錢包伺服器節點等）被遠程式控制制。

由於已經完全控制了節點的系統，攻擊者可以「為所欲為」，如竊取EOS超級節點的密鑰，控制EOS網路的虛擬貨幣交易；獲取EOS網路參與節點系統中的其他金融和隱私數據，例如交易所中的數字貨幣、保存在錢包中的用戶密鑰、關鍵的用戶資料和隱私數據等等。

更有甚者，攻擊者可以將EOS網路中的節點變為僵屍網路中的一員，發動網路攻擊或變成免費「礦工」，挖取其他數字貨幣。

來源：科技訊

Ⅱ 區塊鏈帶來了哪些顛覆，為什麼能夠成為國家戰略

區塊鏈的顛覆性特徵在於以下四個方面：一、透明性。區塊鏈系統的數據記錄對全網節點是透明的,數據記錄的更新操作對全網節點也是透明的,這是區塊鏈系統值得信任的基礎。由於區塊鏈系統使用開源的程序、開放的規則和高參與度,區塊鏈數據記錄和運行規則可以被全網節點審查、追溯,具有很高的透明度。
二、開放性。區塊鏈系統是開放的,除了數據直接相關各方的私有信總被加密外區塊鏈的數據對所有人公開(具有特殊許可權要求的區塊鏈系統除外)。任何人或參與節點都可以通過公開的介面查詢區塊鏈數據記錄或者開發相關應用,因此整個系統信息高度透明。
三、信息不可篡改。區塊鏈系統的信息一旦經過驗證並添加至區塊鏈後,就會得到永久存儲,無法更改(具備特殊更改需求的私有區塊鏈等系統除外)。除非能夠同時控制系統中超過51%的節點,否則單個節點上對資料庫的修改是無效的,因此區塊鏈的數據穩定性和可靠性極高
四、去中心化。去中心化是區塊鏈最基本的特徵,意味著區塊鏈不再依賴於中央處理節點,實現了數據的分布式記錄、存儲和更新。在傳統的中心化網路中,對一個中心節點實行攻擊即可破壞整個系統,而在一個去中心化的區塊鏈網路中,攻擊單個節點無法控制或破壞整個網路掌握網內超過5%的節點只是獲得控制權的開始而已。2019年是區塊鏈技術商業應用的元年，而政策利好的刺激將讓區塊鏈技術的發展更加穩健。
隨著區塊鏈技術的應用逐漸滲透到數字金融、互聯網等眾多領域，大家對區塊鏈的價值認識更加清晰。
區塊鏈已經形成了全球競爭的態勢，各國都在搶占發展先機，中國更不能落後；因此，區塊鏈成為國家戰略亦無可厚非。

Ⅲ 360發現了區塊鏈哪些史詩級漏洞

5月29日消息，近日，360公司Vulcan（伏爾甘）團隊發現了區塊鏈平台EOS的一系列高危安全漏洞。經驗證，其中部分漏洞可以在EOS節點上遠程執行任意代碼，即可以通過遠程攻擊，直接控制和接管EOS上運行的所有節點。

區塊鏈網路安全隱患亟待關注

EOS是被稱為「區塊鏈3.0」的新型區塊鏈平台，目前其代幣市值高達690億人民幣，在全球市值排名第五。

在區塊鏈網路和數字貨幣體系中，節點、錢包、礦池、交易所、智能合約等都存在很多的攻擊面，360安全團隊此前已經發現和揭露了多個針對數字貨幣節點、錢包、礦池和智能合約的嚴重安全漏洞。

此次360安全團隊在EOS平台的智能合約虛擬機中發現的一系列新型安全漏洞，是一系列前所未有的安全風險，此前尚未有安全研究人員發現這類問題。這類型的安全問題不僅僅影響EOS，也可能影響其他類型的區塊鏈平台與虛擬貨幣應用。

360表示，希望通過這一漏洞的發現和披露，引起區塊鏈業界和安全同行在這類問題的安全性上更多的重視和關注，共同增強區塊鏈網路的安全。

內容來源 澎湃新聞

Ⅳ 別落伍了，幾分鍾讓你認識什麼是區塊鏈

區塊鏈技術是一種去中心化的共識機制，來維護一個完整的、分布式的、不可篡改的賬本資料庫的技術。它能夠讓區塊鏈中的參與者在無需建立信任關系的前提下實現一個統一的賬本系統。
未來區塊鏈會應用於任何領域，給人類生活帶來極大影響。區塊鏈技術被視為下一代價值互聯網的主要協議之一，任何缺乏信任的生產生活領域，區塊鏈技術都將有用武之地。從數字貨幣到證券與金融合約、醫療、游戲、人工智慧、智能合約、物聯網、身份驗證、資產交易、電子商務、社交通訊、文件儲存等等領域都可以進行廣泛應用。
醫療方面
用區塊鏈技術對個人醫療記錄進行保存，就有了個人醫療的歷史數據，可以理解為區塊鏈上的電子病歷。未來看病或對自己的健康做規劃就有數據可供使用，而這個數據真正的掌握者是患者自己，而不是醫院或某個第三方機構。另外，這些數據有很強的隱私性，使用區塊鏈技術也有助於保護患者隱私。
支付系統
與現有的傳統支付體系相比，區塊鏈技術能夠避開繁雜的系統，在交易雙方之間直接進行，不涉及中間機構，即使部分網路癱瘓也不會影響整個系統運行。這種方式有著低價、迅速的特點，而且無需中間手續費。
銀行業
作為一種數字化，安全防干擾的賬戶，區塊鏈實現了銀行業的核心功能：即價值的安全儲存和轉移中心。國際上一些嗅覺較為敏銳的銀行已開始積極籌謀，投身區塊鏈研究和應用大軍中，以期在未來的激烈競爭中獲取主動權。
區塊鏈身份認證
區塊鏈具有人人都可查閱的特性，每個人都可以在任何一個有網路的地方，查詢區塊信息，高透明的特性也讓區塊鏈充滿魅力。未來身份證和戶口本基本不需要了，因為每一個身份信息都可以寫入區塊鏈里，當需要驗證信息的時候，只需要查閱就可以找到。
選舉
基於在區塊鏈上的投票交易，可以確認沒有票被修改或刪除，不會有不正當投票。
房地產
區塊鏈技術可改變房地產市場的運作方式，它能合並許多復雜的流程和房地產公司通常要處理的事例，加快交易進程、減少欺詐行為，為每一個參與者提供更透明、安全的交易。提供了一個途徑去實現無紙化和快速交易的需求。
證券發行與交易一般股票等證券交易出現各類錯誤的概率過高，需要人工糾錯，因而延長了交易結算所需的時間。通過分布式賬本進行交易，可以實現整個流程的自動化，提高安全性和效率。交易方身份、交易量等信息被實時記錄在區塊鏈上，加上公開透明、可追蹤的系統。有利於證券發行者和監管部門進行市場維護，可減少暗箱操作、內幕交易等的發生。
區塊鏈在相對封閉、存在多方信任問題，以及承載價值傳遞的場景中，有著獨特的技術優勢，也展示出獨特的魅力，具有很大的應用想像空間。在當前階段，區塊鏈在部分場景中很值得探索。

Ⅳ 區塊鏈和外匯交易有什麼關系

要說最近最火的話題莫過於區塊鏈了，24號老大們組隊學習區塊鏈，這一事件在區塊鏈圈子堪稱是史詩級的利好，從25號晚開始幣圈1天內比特幣暴漲40%，然後N多國產概念幣輪番暴漲，幣圈整體被打了雞血，朋友圈微博上很多大媽都開始研究區塊鏈了；股市上區塊鏈板塊同樣熱鬧非凡，有1000多家上市公司宣稱布局了區塊鏈領域。這一劑強心針真是666，我記得之前大家都忙著和區塊鏈撇清關系的呀！還真是健忘。
沒幾天外匯局也發布了區塊鏈發展計劃，好像整個世界都將要被區塊鏈給改造了一樣，很多人都有一種區塊鏈的應用會給幣交易、外匯交易一個合法身份的假象。
區塊鏈在資產交易流通方面有天然的抗審查國際性，可自由方便的流通不受傳統兼管的約束。這一方面風險極大，所以外匯局也說了，在境內只能用人民幣計價，任何可能威脅到這一基礎的都應禁止。短時間內在外匯交易層面區塊鏈可能難有作為，外匯局發言提到了區塊鏈技術在跨國貿易融資、宏觀審慎管理上的應用場景，這個方向屬於純技術應用方向，跟交易關聯較少，目前上頭重點發展的也是這個方向，用區塊鏈技術來優化實體產業。
怎麼來優化呢，因為區塊鏈具有可追述、分布式透明、防篡改等特點，比如在跨境跨境貿易中，把參與貿易的關聯方的數據上鏈，並有許可的開放給第三方（如銀行），以往企業要向銀行貸款可能需要更加實際的資產抵押，現在呢通過區塊鏈上關聯可靠的貿易數據，銀行能夠知道企業未來的現金流情況，能夠將企業的經營情況作為資產抵押來使用給與授信。如此的話將極大的優化資產的配置。
又例如在醫院的病患信息，傳統的場景是每個醫院的數據都是獨立的，每次到一個新的醫院看病就會讓你辦一個冊子，做一套檢查什麼的，假如有個看病鏈開放給所有醫院公用，所有信息都記錄在這個帳簿上，就可以避免很多重復的事，簡化效率。
上頭明確重點發展的是區塊鏈技術來優化改造傳統產業，重點在於與實體經濟的結合。這點我個人也是非常看好的，但是在資產交易層面，幣交易、外匯交易的期待不要太高的好，熱鬧過後終歸於平靜。外匯技術，在阿薩社區FXMAP