區塊鏈:區塊鏈發展進入快車道，產業核心數據上鏈，區塊鏈安全是基石

經過近幾年的發展，區塊鏈技術已經成為業內公認的，繼大數據、云計算、物聯網、人工智能之后，又一顛覆性的新興技術，也被一些國家列為國家級戰略發展技術。在技術不斷積累深入時，國內部分城市已開始鼓勵區塊鏈產業入駐，創建出初步的區塊鏈創業扶持政策。與此同時，國外相對成熟的資本市場也正在完善區塊鏈衍生品加密數字貨幣的相關法規。但不可忽視的是，區塊鏈領域的安全問題屢見不鮮，合約機制中的天然弊端和發展過程中產生的漏洞成為不法分子的攻擊點。

太壹科技CMO：區塊鏈生態應在技術、用戶、應用、交易四大方面進行深耕，進行迭代更新:據官方渠道消息，“2020大灣區區塊鏈投資峰會”將于9月10日在深圳舉行，太壹科技將作為協辦方參與峰會，太壹科技CMO孟春東出席并表示：“此次峰會將與業內各賽道伙伴深入交流，合力共建區塊鏈生態。區塊鏈生態應在技術、用戶、應用、交易四大方面進行深耕，進行迭代更新，期待未來看到更完善的區塊鏈生態。”

太壹科技，創始團隊成立于2013年，旗下擁有交易所系統、企業錢包（優盾錢包）、量化交易系統等產品線分布，綜合實力已穩居行業前列。尤其產品優盾錢包，是一款企業級數字資產管理系統，以安全完善的技術重新定義數字資產錢包，為比特幣、以太坊等100多種幣種提供API接入；頂級私鑰BOSS自主掌握，子私鑰動態計算不觸網，硬件加持，純冷操作；多級財務審核策略，資產動向、操作日志一目了然；海量地址統一管理，余額一鍵自動歸集。[2020/9/7]

追溯2019年以來爆發的安全漏洞案例：3月24日，DragonEX交易所被攻擊，預計損失達到602萬美金，具體被攻擊原因未知。3月26日，BIKI交易所被攻擊，被攻擊原因是為綁定谷歌驗證碼，短信驗證碼被劫持，官方已經對受損用戶進行了賠付。3月30日，Bithumb交易所被盜。預計損失達300萬枚EOS，被攻擊原因是私鑰被盜。5月8日，幣安交易所被攻擊損失了7000枚BTC，被攻擊原因是多種攻擊手段混合，幣安基金已賠付損失。區塊鏈領域的攻防技術是否有創新？

聲音 | 美國法官：可利用區塊鏈技術建立全州犯罪量刑數據庫:美國俄亥俄州凱霍加縣普通上訴法院法官John J. Russo發文稱：俄亥俄州最高法院法官Michael Donnelly和俄亥俄州第八地區上訴法院法官Ray Headen日前發文呼吁在俄亥俄州建立一個犯罪量刑數據庫。然而，一些質疑聲音認為，俄亥俄州的法院在其案件管理系統中使用著不同的計算機程序，這使得數據無法被收集和共享。我認為區塊鏈技術可能是解決這一問題的答案。這需要一定的成本，但區塊鏈可以從不同的系統中吸收數據并進行合并，而無需法院更改自己的數據系統。（Cleveland.com）[2020/1/10]

安全也是互聯網領域的一個永恒主題，互聯網安全主要是從邏輯正確、技術計算結構來解決邏輯缺陷和被利用的問題，解決這些攻防問題。區塊鏈沒有絕對安全，需要從不同方面去解決問題。區塊鏈企業的安全建設和傳統企業類似，最關鍵的是企業員工的安全意識和安全技能建設。企業需要建立安全規章制度，為員工提供安全意識和技能培訓，提升技術人員的安全編碼能力，才能從源頭上解決企業安全問題。此外，可以邀請第三方企業對業務進行安全測試。針對智能合約、DApp安全問題。區塊鏈創業公司可能不具備足夠的財力支持，就會用開源的智能合約形式化驗證工具，或者開源工具檢測DApp或者智能合約的安全。可是區塊鏈技術不像一些傳統的開發框架，具有很強的安全編碼規范，因此推動開發者的安全編碼意識是特別重要的。另外，DApp需要完全審計程序的邏輯問題。針對私鑰級別的攻擊通常是以下幾種情況：直接獲取私鑰文件、釣魚網站、種子文件存在郵箱等中心化系統等。而防的方面，核心是要做冷存儲、冷簽名。這是降維的解決方案，想盡辦法防御，還不如直接斷網。

區塊鏈概念股Longfin漲57%:部分區塊鏈概念股走高，其中Longfin漲57%，Riot Blockchain漲16.3%，迅雷漲6.9%。其中，Longfin股價漲幅是2017年12月18日以來最大的。[2018/4/6]

如何應對區塊鏈安全威脅和風險

應對這部分安全威脅，需要交易所在上線新的代幣之前，先經過完善的合約代碼安全審計工作，防患于未然，將可能的攻擊威脅降到最低。據貝數區塊鏈了解到，成都鏈安科技在智能合約、鏈平臺、數字金融企業、區塊鏈應用系統等安全防護層面有諸多貢獻。近期也連獲多輪融資，共計數千萬，包括股東聯想創投。針對區塊鏈基礎設施系統平臺面臨的傳統與新型安全風險，一方面需部署結合傳統安全機制從事前到事后開展有效的防護檢測；另一方面，還需根據區塊鏈基礎設施核心技術采用特有的安全應對措施。在計算機所有系統，所有應用都會存在一個安全問題，區塊鏈安全本質。就是傳統計算機網絡或者一些應用安全的綜合體現，黑客之所以對區塊鏈安全比較重視，一個重要原因是利益，傳統一些安全漏洞的挖掘，那些黑客要變現，他們要找一個靠譜買家才可以變現。區塊鏈有一個特殊性，黑客通過技術，利用交易所或者漏洞直接獲得虛擬幣。銀行系統也有安全問題，但很少聽說銀行造成一些損失，因為大家不敢越雷池一步，有可能會有刑事犯罪問題。區塊鏈是跨國、無政府無趨勢性質，造成犯罪成本低，所以那些黑客由于利益，或者這方面風險評估，在這方面進行一個大的精力投入，安全在區塊鏈之中，是重中之重，區塊鏈一個項目的成與敗，安全起到一票否決制，如果這個項目開始之初安全沒考慮到，有可能會導致這個安全成為這個項目的失敗的最關鍵的一個因素。

研究顯示：區塊鏈技術研發人員薪酬普遍達到百萬:據中國新聞網報道，長期研究人力資源市場的瑞元投資咨詢公司高級合伙人白睿表示，與人工智能、區塊鏈、大數據相關的技術研發人員，包括算法工程師、高級數據分析員、架構工程師等崗位目前薪酬普遍都在百萬左右。某區塊鏈公司員工規模為200人，其中60多人薪資達到百萬級別。BOSS直聘近日發布的《2018旺季人才趨勢報告》顯示，2018年前兩個月，區塊鏈相關人才的招聘需求較2017年同期增長了8.7倍。騰訊研究院發布的《2017全球人工智能人才白皮書》則顯示，人工智能崗位平均招聘薪資遠高于一般技術類崗位。此外，幾乎50%人工智能崗位的職位描述上會提到為員工提供股票期權。工業和信息化部信息中心工業經濟研究所所長于佳寧表示，在新經濟蓬勃發展之際，涌現了大數據分析師、區塊鏈技術架構師、人工智能軟件工程師等新興高薪職位，這些職位具有極強的技術含量，同時要求對產業和技術都有較深的理解，能夠從較高層次推動互聯網技術與實際產業場景相結合，屬于“互聯網+”融合產生的新興職位。[2018/4/4]

鑒于我們現在處于“推動區塊鏈技術應用”的階段，對區塊鏈公司而言，一定要深入業務實處，真正理解現有的業務運作流程和底層的技術實現邏輯，同時需要加強在技術攻關、標準規范方面的重視，要用開源開放、共建共享的心態和理念加入區塊鏈組織或生態中，才能更好地服務實體經濟，以更健康的建設方式推動區塊鏈產業發展。區塊鏈不只是下一代互聯網技術，更是下一代合作機制和組織形式。區塊鏈的共識、共建、共享、共贏思維不只是平臺，更定位于生態，不僅跨界、更要跨國，是大國競爭的手段，將它使得未來世界連接變得非此非彼、亦此亦彼。

Tags：區塊鏈人工智能ONGFIN國內區塊鏈公司前十排名人工智能幣aliPong ChainYUNo.finance

屎幣