区块链安全

据theblockcrypto报道，区块链初创公司ChainSecurity背后的团队已加入瑞士普华永道，因为这家专业服务公司希望提供智能合约审计。ChainSecurity总部位于苏黎世，成立于2017年，是ETH Zurich的一个衍生产品，ETH Zurich是一家专注于区块链安全的研究实验室。该公司为智能合约提供技术审核，并帮助客户确定其项目中的薄弱环节。

据星球日报消息，区块链安全公司SecuX Technology Inc.（简称SecuX）将于2020年1月7日至10日在美国拉斯维加斯国际消费电子展上展出其内置区块链硬件钱包的一体化加密货币零售支付解决方案，该解决方案允许各实体零售商在同一设备上通过多个钱包移动应用接受不同的加密货币。（BusinessWire）

中国科学院院士王小云介绍了格密码理论的最新发展，并深入探析了区块链的技术发展过程。王小云认为，密码学为区块链提供了交易信息防篡改、可追溯、私密性以及匿名性保护等安全保障技术，下一步，区块链安全需要从算法安全、协议安全、实现安全、私钥安全等四个方面着手展开研究。

据通信世界网12月30日消息，中国信通院在2017年启动了可信区块链标准和测评体系的研究，目前已经完成了3批共50多个测试任务。2020年第四批可信区块链评测也即将启动，涵盖区块链基本功能、性能、安全等多个专项测试，目的是为行业提供权威、科学、客观的第三方公共服务，有力推动区块链安全、有序、高质量发展，促进区块链技术在建设网络强国、发展数字经济等方面发挥积极重要作用。

1.中国互金协会提示风险：防范以区块链名义进行ICO与“虚拟货币”交易活动；
2.Bakkt期货合约昨日交易额为1439万美元，环比下跌4%；
3.Filecoin测试网上线首日仅中国矿工参与；
4.Bitfinex引入合规工具：「实时」监控加密货币交易；
5.瑞士Web3基金会资助Stafi协议，将在2020年提供第一款为Staking资产提供流动性产品；
6.区块链软件公司R3宣布与韩国Penta Security就数字资产管理和MPC技术合作；
7.中国移动主导的ITU-T首个区块链安全标准发布；
8.海关总署：继续推进区块链等新技术的实战化应用；
9.湖南省委常委会召开会议，强调推动大数据、区块链等现代科技与社会治理创新深度融合。

据新浪财经消息，近日，中国移动在ITU-T主导的区块链安全标准“X.1401: Security threats ofDistributed Ledger Technology”（《分布式账本技术的安全威胁》）完成审批并发布，这是ITU-T首个区块链安全标准。该标准从攻击的目标、手段、影响及可能性等维度，分析了区块链的安全威胁，并为区块链平台和业务安全评估及加固提供技术指导。

近日，中国移动在ITU-T主导的区块链安全标准“X.1401: Security threats ofDistributed Ledger Technology”（《分布式账本技术的安全威胁》）完成审批并发布，这是ITU-T首个区块链安全标准。该标准从攻击的目标、手段、影响及可能性等维度，分析了区块链的安全威胁，并为区块链平台和业务安全评估及加固提供技术指导。（选股宝）

1.狄刚：数字货币研究所正在牵头，即将完成首个区块链安全标准规范；
2.央行科技司司长李伟：互金协会要加快推出“金融APP”备案注册制；
3.CFTC 2019年重新授权法案已提交众议院，包含CFTC颁布虚拟货币指导规则；
4.工信部信息化和软件服务业司有关负责人：将面向区块链等领域，遴选一批示范项目；
5.银行人士：四大行内部正在做法定数字货币系统对接准备；
6.平安壹账通削减美国IPO规模；
7.数据：拥有BTC的地址数量现已达到近3000万的历史新高；
8.美联储宣布暂停降息，维持利率在1.50%-1.75%不变；
9.Pantera Capital首席执行官：目前影响比特币价格走势的基本因素已变得更加强大

在12月6日由海南省工业和信息化厅主办，火币中国承办的“海南自贸港数字经济和区块链国际合作论坛”上，清华大学交叉信息核心技术研究院首席金融科技顾问，链化未来创始合伙人李津表示，未来数字经济的基础是信任，区块链技术实际上第一次在人类社会中提供了一个基于计算的可编程的契约平台。

李津认为，无论是公有链技术还是联盟链技术，都是从不同的角度切入解决区块链最核心的“不可能三角”问题，即区块链安全性、去中心化和性能不可能三角的问题。公有链和联盟链虽然解决区块链核心问题的技术路径不同，但未来技术发展的终局是殊途同归的，二者融合在一起。

区块链App安全体系图谱、收藏这份就够了。

今日，人民日报发文《鼓励区块链发展不等于一哄而上，搞恶性竞争》，文中指出：从治理的视角出发，区块链技术应用对监管能力与水平提出了更高要求。今天，金融与科技的结合正日益紧密，已经给治理带来了诸多挑战，P2P网贷的兴衰就是一个典型例子。这意味着，当我们拥抱区块链技术的同时，还应加强对区块链技术的引导和规范，注重对区块链安全风险的研究和分析，密切跟踪发展动态，积极探索监管方法、治理规律。要探索建立适应区块链技术机制的安全保障体系，引导和推动区块链开发者、平台运营者加强行业自律、落实安全责任。要把依法治网落实到区块链管理中，推动区块链安全有序发展。

据成都链安态势感知平台（Beosin-Eagle Eye）统计数据显示，在过去一个月（11月）中，各类攻击事件，丢币事件频发，造成损失超4.7亿人民币，共发生9起较为典型的安全事件。其中包括：EOS公链仍以EIDOS薅羊毛用户恶意挖矿为主。波场公链发生一起针对游戏的回滚交易攻击。GateHub加密货币钱包有多达140万用户个人信息被盗。门罗币官网上的CLI钱包文件疑似被恶意替换。韩国Upbit交易所于11月27日遭到黑客攻击，黑客通过一笔交易转走了其以太坊钱包中的342000ETH。英雄联盟联合创始人Marc Merrill在亚马逊云服务加密采矿骗局中被骗超1500万美元。

鉴于当前区块链安全领域的新形势，成都链安在此提醒：交易所方面应尤其重视安全风险，特别需要建立完整的安全体系，必要时可寻求安全公司合作，通过第三方技术支持，完成安全检测、安全加固等基础设施建设。并提醒广大投资者用户，近期国家加大对各地区加密货币交易所的排查整治力度，一部分交易所关停甚至跑路，一些资金盘骗局也相继跑路，如有资产损失，可借助安全公司进行链上资产溯源追踪。

11月29日，火星大学区块链公开课——全国10城公益巡讲第一站在北京举办。课程重点讲解区块链3.0时代到来，如何通过学习快速实现区块链认知跃迁，如何正确解读国家对区块链的支持与监管，区块链技术如何赋能实体经济以及投资者应如何识别机会与风险等重要问题。北京链安COO王延巍分享了主题《区块链安全：云+链+端全解析》。

王延巍在分享中强调，安全工作的目的是提高作恶成本。在对B端的安全防护方面，王延巍提出了建议，包括企业进行基本的安全防护：安全配置、防火墙、渗透测试、代码审计、C端加固；结合成本，设定自己业务的核心安全边界和投入；与专业的安全服务商合作，关注实际效果和价值，而非仅仅是PR和背书；提升员工安全意识，建立安全管理制度；安全工作需要配合业务发展提升，周期性审视。

11月29日，火星大学区块链公开课——全国10城公益巡讲第一站在北京举办。课程重点讲解区块链3.0时代到来，如何通过学习快速实现区块链认知跃迁，如何正确解读国家对区块链的支持与监管，区块链技术如何赋能实体经济以及投资者应如何识别机会与风险等重要问题。

北京链安COO王延巍分享了主题《区块链安全：云+链+端全解析》。在分享中，王延巍罗列了区块链安全的内涵和危害，并且强调这些危害正在扩散。其中包括交易所被盗币、智能合约代码缺陷被利用、DApp漏洞频繁被利用、数字货币与传统传销、诈骗等犯罪方式结合、Defi兴起引出技术和金融机制的风控问题、区块链在行业试点，伴生安全方面的需求、暗网、勒索病毒加剧数字货币洗钱现象等。智能合约本质上是基于公链平台的代码实现，与其它计算机系统一样，也存在代码上的缺陷和漏洞，甚至本身相关平台就存在漏洞，从而引发安全问题。

译者：玩币族ElaineHu 网络安全解决方案提供商Kudelski Security与智能合约审计公司Hosho达成战略合作伙伴关系，为区块链生态系统提供更大的安全保障。3月19日，Kudelski在新闻发布会上宣布

什么是Create2安全问题？为什么以太坊基金会官方指出这一问题后却继续升级？

骗子横行，黑客出没的一年。

随着数字资产价值膨胀，区块链安全问题将越来重要。

2019年新春将至，万象更新。值此佳节之际，金色财经特推出《区块链行业大咖共话新春》系列专题，诚邀区块链大咖们总结过去、畅想新年。

2019年新春将至，万象更新。值此佳节之际，金色财经特推出《区块链行业大咖共话新春》系列专题，诚邀区块链大咖们总结过去、畅想新年。