近日，《共享財(cái)經(jīng)》《華夏時(shí)報(bào)》聯(lián)合主辦的2018中國(上海)第二屆區(qū)塊鏈新金融高峰論壇在上海召開。在主題為“區(qū)塊鏈機(jī)構(gòu)如何進(jìn)行項(xiàng)目研發(fā)”的圓桌論壇上，上海交通大學(xué)電子信息與電氣學(xué)院教授、博士生導(dǎo)師龍承念提出，區(qū)塊鏈專家太多，人才太少。

“無論是互聯(lián)網(wǎng)技術(shù)研發(fā)到企業(yè)的應(yīng)用，實(shí)際上會經(jīng)歷很多技術(shù)難點(diǎn)和網(wǎng)絡(luò)問題?！饼埑心钫J(rèn)為，一個(gè)技術(shù)被大家認(rèn)識到，背后有很長時(shí)間的研發(fā)，需要多方面的結(jié)合?！爱?dāng)時(shí)我看到區(qū)塊鏈技術(shù)也是非常興奮，這個(gè)是海外建立社區(qū)，他們很有意思。”

在龍承念看來，區(qū)塊鏈現(xiàn)在逐漸被大眾認(rèn)識，這是很好的現(xiàn)象。另外就是有更多不同行業(yè)領(lǐng)域的人參與進(jìn)來，想象區(qū)塊鏈的應(yīng)用落地可行技術(shù)路徑，這個(gè)非常好。

“目前有一點(diǎn)就是問題越來越向中心化趨勢發(fā)展。”龍承念指出，早期第一代、第二代以太坊智能和約，他們都是以技術(shù)為驅(qū)動，尤其是比特幣，我們可以看到基本上是去中心化。

“未來數(shù)字落地，還需要探討區(qū)塊鏈技術(shù)能夠跟實(shí)體之間的連接，他們創(chuàng)立這樣一個(gè)公鏈或者是項(xiàng)目，基本上就是以技術(shù)來吸引大家的目光建立社區(qū)。但是我們今天的社區(qū)，包括現(xiàn)在很火熱的EOS，基本上是一種按照人的利益驅(qū)動，所以從區(qū)塊鏈技術(shù)延伸性來講它又是不合理的，這是我的擔(dān)憂?！饼埑心畋硎?，現(xiàn)在區(qū)塊鏈的專家太多，人才還是太少了。

對于未來應(yīng)用場景，龍承念認(rèn)為，物聯(lián)網(wǎng)系統(tǒng)基本上是一種相對特定需求，構(gòu)建它的軟件運(yùn)營和維護(hù)，因此這里面有三個(gè)痛點(diǎn)，一是所有物聯(lián)網(wǎng)系統(tǒng)都面臨數(shù)據(jù)的隱私和系統(tǒng)的估值問題。第二就是數(shù)據(jù)孤島問題，第三個(gè)就是網(wǎng)絡(luò)構(gòu)建成本、運(yùn)營成本比較高的問題，這三個(gè)實(shí)際上阻礙了我們形成一個(gè)新興產(chǎn)業(yè)的標(biāo)準(zhǔn)，這個(gè)標(biāo)準(zhǔn)不是傳統(tǒng)產(chǎn)業(yè)帶來的，而是新的公司，新的技術(shù)，這方面我們目前還是缺少的。所以從這個(gè)角度出發(fā)，技術(shù)生產(chǎn)力有提升，區(qū)塊鏈?zhǔn)欠浅ｊP(guān)鍵的。

區(qū)塊鏈其實(shí)不僅僅是一門技術(shù)，它是改變整個(gè)社會的生產(chǎn)關(guān)系。龍承念認(rèn)為，對于區(qū)塊鏈企業(yè)來說，社區(qū)運(yùn)營概念是非常重要的。不僅要搭建好人才跟社區(qū)對接渠道，更要社區(qū)基于自己核心技術(shù)來吸引更多的信息和愿景一致的人加入進(jìn)來。
華夏時(shí)報(bào)

2.螞蟻金服：剛募集的140億美元準(zhǔn)備拿一部分投入?yún)^(qū)塊鏈;

?據(jù)報(bào)道，螞蟻金服——電子商務(wù)巨頭阿里巴巴的子公司，適才完成了史上最大的一筆募資活動，并計(jì)劃用140億美元中的部分投資區(qū)塊鏈。該公司七年前從阿里巴巴集團(tuán)分離出來，擁有并運(yùn)營著中國最大的在線和移動支付網(wǎng)絡(luò)——支付寶，據(jù)報(bào)道市值達(dá)1500億，成為全球最有價(jià)值的私人公司之一。螞蟻金服在一份聲明中表示：公司將繼續(xù)投資開發(fā)其區(qū)塊鏈，人工智能，安全，物聯(lián)網(wǎng)和計(jì)算能力，以升級其下一代全球技術(shù)平臺。

C輪融資的資金將用于加速支付寶的全球化拓展，并投資開發(fā)技術(shù)以進(jìn)一步“提高公司提供全面金融服務(wù)的能力”。其中，規(guī)劃的一部分包括投資區(qū)塊鏈。

在大多數(shù)金融機(jī)構(gòu)都選擇避開比特幣和其他不穩(wěn)定的加密貨幣的同時(shí)，各行業(yè)的首席執(zhí)行官轉(zhuǎn)而將大規(guī)模投資到了區(qū)塊鏈。在5月24日的Cowen報(bào)告顯示，全球區(qū)塊鏈解決方案支出預(yù)計(jì)將增長一倍多，達(dá)到21億美元。

例如，杰米戴蒙在9月曾稱比特幣為“欺詐”，隨后表示那些“愚蠢到去買它”的人有一天會為此付出代價(jià)。相反，他稱區(qū)塊鏈為“好的技術(shù)”，兩年前J.P.摩根開發(fā)出了稱為Quorum的區(qū)塊鏈技術(shù)，用于清算和結(jié)算衍生產(chǎn)品和跨境支付。

區(qū)塊鏈其實(shí)就是所謂的“分散式”技術(shù)，被擁護(hù)者認(rèn)為是防篡改，更廉價(jià)，更高效的方式。非法的人想要篡改信息需要進(jìn)入多個(gè)系統(tǒng)，復(fù)雜的機(jī)制使得數(shù)據(jù)幾乎無法破解。它還可以加快交易效率，擺脫對銀行等第三方中介機(jī)構(gòu)的依賴。

該技術(shù)正在應(yīng)用到醫(yī)療保健行業(yè)，汽車行業(yè)，甚至合法的煙草行業(yè)。但是像著名經(jīng)濟(jì)學(xué)家魯里尼（Nouriel Roubini）這樣的懷疑論者稱之為“有史以來最言過其實(shí)的技術(shù)之一”。

3.百度上線“度宇宙” 加快布局區(qū)塊鏈業(yè)務(wù);

6月8日，百度上線區(qū)塊鏈原生應(yīng)用“度宇宙”，并將在13日推出獨(dú)立APP。這是在區(qū)塊鏈寵物游戲“萊茨狗”、區(qū)塊鏈原創(chuàng)圖片管理平臺“圖騰”、區(qū)塊鏈網(wǎng)絡(luò)操作系統(tǒng)“超級鏈”后，百度推出的又一重要區(qū)塊鏈項(xiàng)目。

“度宇宙”官網(wǎng)顯示，其是百度首款區(qū)塊鏈產(chǎn)品。官網(wǎng)介紹，“度宇宙”是由各種稀有元素組成的神秘世界。用戶可以通過多種系統(tǒng)行為獲取度宇宙“元素”，并創(chuàng)造和擴(kuò)建屬于自己的星球，在用戶星球質(zhì)量逐漸增加的過程中，諸多新功能將逐步開啟。

百度公關(guān)方面告訴經(jīng)濟(jì)觀察網(wǎng)記者，他們內(nèi)部也不了解“度宇宙”的具體功能，細(xì)節(jié)有待工程師進(jìn)一步解開，6月13日“度宇宙”獨(dú)立APP或?qū)⑸暇€?！岸扔钪妗惫倬W(wǎng)顯示，其發(fā)布第一天會獲得 100 個(gè)元素的空投贈，第二天之后開始遞減。

今年以來，百度加速布局區(qū)塊鏈項(xiàng)目。公開資料顯示，2018年1月份，百度推出區(qū)塊鏈開放平臺“BaaS”，以百度金融平臺嘗試為主，應(yīng)用于資產(chǎn)證券化、資產(chǎn)交易所等業(yè)務(wù)。2月，百度上線了基于區(qū)塊鏈的加密寵物“萊茨狗”，每個(gè)用戶都可以免費(fèi)領(lǐng)取一只該寵物。4月，百度區(qū)塊鏈原創(chuàng)圖片服務(wù)平臺“圖騰”上線，通過區(qū)塊鏈版權(quán)登記網(wǎng)絡(luò)，為每張?jiān)瓌?chuàng)圖片生成版權(quán)DNA，打通圖片行業(yè)價(jià)值鏈。

進(jìn)入6月份，百度在區(qū)塊鏈領(lǐng)域動作更加頻繁。6月3日，百度新一代區(qū)塊鏈網(wǎng)絡(luò)操作系統(tǒng)“超級鏈”發(fā)布。6月6日，雷鋒網(wǎng)報(bào)道，“圖騰”新版本即將上線。6月8日，“度宇宙”正式上線，6月13日，“度宇宙”或?qū)⑼瞥霆?dú)立APP?？梢钥闯觯俣仍趨^(qū)塊鏈方面的布局速度正在明顯加快。經(jīng)濟(jì)觀察報(bào)

4.美國FTC開始受理挖礦綁架投訴案件;

FTC受理的投訴類別涵蓋身分竊盜、詐騙、垃圾訊息、行動裝置、網(wǎng)絡(luò)服務(wù)/購物/計(jì)算機(jī)、教育與工作、信用卡/記賬卡等等，挖礦綁架的受害者可選擇計(jì)算機(jī)類別投訴。

美國聯(lián)邦交易委員會（Federal Trade Commission，F(xiàn)TC）周四（6/7）宣布開始受理挖礦綁架案件的投訴，并歡迎民眾檢舉。

FTC表示，黑客把用戶的計(jì)算機(jī)當(dāng)成是自己的虛擬提款機(jī)，利用用戶裝置的處理器資源來挖礦，日益進(jìn)步的挖礦綁架技術(shù)完全不需要用戶安裝任何軟件，只要誘導(dǎo)用戶造訪惡意網(wǎng)站或廣告就能感染裝置， 用戶即會在不知情的狀況下幫黑客挖礦。

FTC建議用戶應(yīng)安裝防病毒軟件并定期更新，也盡量不造訪可疑的網(wǎng)站，注意裝置的效能或電池續(xù)航力是否有明顯的改變，以及利用瀏覽器的擴(kuò)充程序來防堵挖礦程序。

目前FTC的投訴類別涵蓋了身分竊盜、詐騙、垃圾訊息、行動裝置、網(wǎng)絡(luò)服務(wù)/購物/計(jì)算機(jī)、教育與工作、信用卡/記賬卡與其它等，受到挖礦綁架騷擾的用戶可選擇計(jì)算機(jī)類別進(jìn)行投訴。

資安專家認(rèn)為，F(xiàn)TC此舉的意義在于宣布挖礦綁架是個(gè)違法的行為，而且已受到當(dāng)局的重視。ithome

5.比特幣黃金首遭“51％攻擊”，可能動搖數(shù)字貨幣世界的根基

正如比特幣黃金所說：“我們不會是最后一個(gè)被攻擊的幣種”。

《財(cái)經(jīng)》記者 吳楊盈薈/文 宋瑋/編輯

數(shù)字貨幣的噩夢終于成真。2018年5月中，“51%攻擊”在區(qū)塊鏈?zhǔn)澜缰斜l(fā)，比特幣的分叉幣之一BTG(比特幣黃金)不幸淪為受害者。

整個(gè)區(qū)塊鏈?zhǔn)澜缯媾R前所未有的危機(jī)。如果“51%攻擊”可以成功篡改區(qū)塊鏈，甚至可能動搖整個(gè)數(shù)字貨幣世界的根基。

可怕的“51%攻擊”

此次攻擊中，比特幣黃金開發(fā)團(tuán)隊(duì)公告顯示攻擊者掌控了BTG網(wǎng)絡(luò)的大比例算力，從而針對交易所發(fā)動“51%攻擊”，成功實(shí)施“雙花交易”。攻擊者向自己發(fā)送了超過38萬個(gè)BTG。如果所有資金被盜，攻擊者從交易所的損失中將獲利超過1800萬美元。

攻擊者發(fā)動的攻擊不止一次，而是橫跨數(shù)天。第一次攻擊發(fā)生于5月16日晚上10點(diǎn)，最后一次攻擊則在5月19號上午5點(diǎn)結(jié)束。

“51%攻擊”的原理在于數(shù)字貨幣采用的分布式記賬機(jī)制。以比特幣為例，比特幣網(wǎng)絡(luò)是一個(gè)去中心化的分布式賬本，每記一筆賬都需要“全民投票”確認(rèn)。當(dāng)你掌握全網(wǎng)算力超過50%時(shí)，你就擁有了對比特幣網(wǎng)絡(luò)操縱和篡改的權(quán)力。

“51%攻擊”能造成的破壞是巨大的。一旦你攻擊成功，可以修改自己的交易記錄，進(jìn)行雙重支付?；蛘咦柚箙^(qū)塊確認(rèn)部分或者全部交易，也可以阻止部分或全部礦工開采到任何有效的區(qū)塊。

但這種攻擊并非萬能，它也有做不到的事情。它既不能憑空產(chǎn)生比特幣，把不屬于自己的比特幣發(fā)送給自己或其他人；也不能改變每個(gè)區(qū)塊產(chǎn)生的比特幣數(shù)量，或者修改其他人的交易記錄。

因此，攻擊者利用“51%攻擊”最容易的獲利方式之一是雙重支付，即將同一筆錢使用兩次。在這次針對比特幣黃金的攻擊里，攻擊者就采取了這種手段。

攻擊者首先給自己的賬戶發(fā)送了一筆BTG，用私密區(qū)塊鏈條A對此筆交易進(jìn)行記賬。與此同時(shí)，攻擊者對交易所發(fā)送同一筆BTG，等待公共區(qū)塊鏈條B進(jìn)行記賬。當(dāng)交易所確認(rèn)了這筆交易之后，攻擊者快速賣出這些BTG并提現(xiàn)離開。

注意，最關(guān)鍵的一步到來了——攻擊者此時(shí)對全網(wǎng)公開此前的私密區(qū)塊鏈條A。由于他掌握超過51%算力，區(qū)塊鏈條A比公共區(qū)塊鏈條B更長，全網(wǎng)被迫認(rèn)可區(qū)塊鏈條A，區(qū)塊鏈條B則作廢。這意味著全網(wǎng)認(rèn)可的交易是攻擊者將BTG發(fā)送給了自己，而非交易所。交易所的錢完全消失了。
?

攻擊者是巨頭玩家？

盡管“51%攻擊”造成的破壞性極大，發(fā)動一場攻擊也需要付出巨大的代價(jià)。

有實(shí)力且有把握發(fā)動攻擊的攻擊者，需要具備以下3個(gè)關(guān)鍵條件：充足財(cái)力、龐大算力和礦池技術(shù)。

先說財(cái)力。攻擊者需要投入成本挖礦以確保51%攻擊。如果要逆轉(zhuǎn)n個(gè)區(qū)塊，成本最少需要(n+1)*12.5BTG。如果攻擊失敗，交易所還將凍結(jié)攻擊者在交易所里的全部資金。這些都將成為攻擊者可能付出的金錢代價(jià)。

在此次攻擊中，一筆雙重交易的金額約為10000個(gè)BTG，最大逆轉(zhuǎn)區(qū)塊為21個(gè)?？梢酝扑愠?，如果一次攻擊失敗，攻擊者的損失將高達(dá)10262.5BTG，合約43萬美元（約275萬元人民幣）。

算力則是更高的門檻。BTG和ZEC共用一套名為Equihash的挖礦算法，BTG全網(wǎng)算力為25M sol/s。盡管理論上只要算力占據(jù)超過全網(wǎng)51%即可發(fā)動此輪攻擊，但這種量級的算力僅是剛過及格線，耗時(shí)長、風(fēng)險(xiǎn)大。我和若干業(yè)內(nèi)人士討論后，大家普遍認(rèn)為攻擊者需掌握超過全網(wǎng)1-3倍的算力，否則不放心去發(fā)動攻擊。

掌握全網(wǎng)200%的算力對攻擊者來說更加保險(xiǎn)，即需要50Msol/s左右的算力。過去礦工們都在使用顯卡礦機(jī)挖BTG。一臺顯卡礦機(jī)GTX 1080的算力為約700sol/s，這意味著需要7萬臺顯卡礦機(jī)GTX 1080才能發(fā)動攻擊。

在個(gè)人玩家手里，很少存在集中壟斷7萬臺顯卡礦機(jī)的情況。擁有如此龐大的算力，并有能力集中調(diào)配算力的可能對象之一是礦池和擁有大規(guī)模礦機(jī)的人或組織。

BTG和ZEC采取同一種算法。BTG的全網(wǎng)算力為25M，ZEC算力為514M，高達(dá)BTG的約20倍。這也意味著可以動用ZEC的礦機(jī)來挖BTG，一個(gè)ZEC的大礦工可以很容易將BTG逆轉(zhuǎn)。

目前ZEC的各大礦池中，F(xiàn)lypool排名第一，擁有全網(wǎng)高達(dá)52%的算力，約為267M。排名第二的Nanopool擁有全網(wǎng)19%的算力，約為98M。如果使用50M算力，flypool需要調(diào)動的算力僅為整個(gè)礦池算力的19%，而Nanopool則需要調(diào)動整個(gè)礦池算力的51%。
?

礦池擅自調(diào)動算力，為了避免被其他人發(fā)現(xiàn)，不能占用自己礦池算力比例過大。由于礦池本身產(chǎn)量每天有自然波動，不到五分之一的算力消失，產(chǎn)量下降20%也還說的過去。但超過一半的算力消失則過于明顯，因而較難對外界隱瞞。

以上的推理均是基于現(xiàn)有全網(wǎng)算力。不可忽視的另一條線索則在于新增算力。

比特大陸和武漢芯動科技都將在近期新發(fā)布針對Equihash算法的ASIC礦機(jī)。如果要達(dá)到50M算力，需要5000臺比特大陸的螞蟻礦機(jī)Z9，以及700臺芯動科技礦機(jī)。這兩家礦機(jī)公司目前還沒有正式對外發(fā)布他們的產(chǎn)品，這也意味著大量算力現(xiàn)階段主要被礦機(jī)公司掌握。

綜上，攻擊者需要能承受攻擊失敗后至少275萬元的損失，能在極短時(shí)間內(nèi)調(diào)動Equihash算法下高達(dá)50M的算力，并且不被外界發(fā)現(xiàn)。比特幣黃金創(chuàng)始人廖翔對媒體回應(yīng)稱，目前有能力做這些事情的只有市面上幾家較大的公司。公司已收集證據(jù)，準(zhǔn)備向FBI報(bào)案。

會有下個(gè)受害者嗎

要回答這個(gè)問題，我們先要問，為什么是比特幣黃金遭受51%攻擊?

首先是因?yàn)楸忍貛劈S金市場地位不夠高，沒有成為同算法的最主流貨幣。當(dāng)一個(gè)數(shù)字貨幣成為某種算法最主流幣種時(shí)（例如比特幣之于SHA256），遭受51%攻擊的概率將大大減小。

CoinMarketCap數(shù)據(jù)顯示，比特幣黃金流通量在全球數(shù)字貨幣中排名第27位，ZEC排名23位。如前所說，同為Equihash算法下的幣種，ZEC算力高達(dá)BTG的約20倍。顯然，只要將主流幣種的一小部分算力用來攻擊同算法的非主流幣種，將非常容易實(shí)現(xiàn)51%攻擊。

其次是因?yàn)楸忍貛劈S金市場地位也不夠低。如果市場地位偏弱的幣種，在交易所流通量很小，那么攻擊者即使從交易所利用雙花交易偷竊了數(shù)字貨幣，也很難在短時(shí)間內(nèi)將幣賣出獲利。

比特幣黃金5月底的24小時(shí)流通量據(jù)CoinMarketCap數(shù)據(jù)顯示約為1000萬美元。而和比特幣黃金同為比特幣分叉幣，且使用同種算法的Bitcoin Private，24小時(shí)流通量僅為約28萬美元。如果攻擊者針對的是Bitcoin Private，那么即使他偷竊了1000萬美元的數(shù)字貨幣也很難賣得出去。

由此可見，只要一個(gè)數(shù)字貨幣在同算法中為非主流貨幣，且在交易所中有較好的流通性，則很有可能變成“51%攻擊”的下一個(gè)受害目標(biāo)。同時(shí)，如果數(shù)字貨幣近期有ASIC礦機(jī)推出，算力將出現(xiàn)一波較大的新增浪潮。也很有可能成為被攻擊的對象。

比特幣黃金此次遭受的攻擊，是第一次在數(shù)字貨幣世界里造成真正危害的“51%攻擊”。正如比特幣黃金在公告中所說：“我們不會是最后一個(gè)被攻擊的幣種”。

當(dāng)51%攻擊成真，整個(gè)數(shù)字貨幣的安全基礎(chǔ)都岌岌可危。而讓人擔(dān)憂的是，徹底的解決辦法目前仍然沒有出現(xiàn)。