安全问题

FCoin 官方发布关于邮件提现流程的补充说明的公告。Fcoin 表示，一旦用户收到验证码，说明账户的资产已经核对完成，确定可以收到提现币种（数量以核对后的实际金额为准）；考虑到手动处理提现的安全问题，将会每 2-3 天集中处理一批审核通过的提现申请。请审核通过的用户（即回复邮件确认验证码后）耐心等待，不用重复发邮件确认； 由于审核过程涉及大量交叉验证的人工操作，所以当前审核进度相对较慢，正在改进验证流程，以加快审核速度。

2月14日上午，FCoin官方再次发布公告，针对邮件提现流程进行补充说明。内容如下：1. 一旦用户收到验证码，说明账户的资产已经核对完成，确定可以收到提现币种（数量以核对后的实际金额为准）。2. 考虑到手动处理提现的安全问题，我们会每2-3天集中处理一批审核通过的提现申请。请审核通过的用户（即回复邮件确认验证码后）耐心等待，不用重复发邮件确认。3. 由于审核过程涉及大量交叉验证的人工操作，所以当前审核进度相对较慢。我们正在改进验证流程，以加快审核速度。

据AMBCrypto 1月26日消息，前特朗普顾问、Hudson研究所研究员Tim Morrison在《外交政策》(Foreign Policy)的一篇专栏文章中，详细描述了为防止中国“在加密货币方面领先”而对美元进行的“数字化改造”。Tim Morrison虽然同意美国财长姆钦称数字资产是国家安全问题的观点，但却补充称，数字创新必须坚定地与美国站在一起。他表示，新兴的数字货币革命是一个国家安全问题。但问题是，其处理数字货币的方式可能会把创新推向美国在国家安全方面的主要竞争对手中国手中。美国不确定的数字货币监管氛围可能将创新推向海外。与此同时，中国、欧盟和其他超级大国正在为“后美元世界”开发数字货币，华盛顿将落在后面。因此美国有责任发起数字货币计划，要维护美元的储备货币地位。Morrison强调，不希望美国仅与数字人民币或数字欧元竞争，他希望美国引领数字货币。

Electrum 是全球知名的比特币轻钱包，支持多签，历史悠久，具有非常广泛的用户群体，许多用户喜欢用 Electrum 做比特币甚至 USDT(Omni) 的冷钱包或多签钱包。基于这种使用场景，Electrum 在用户电脑上使用频率会比较低。Electrum 当前最新版本是 3.3.8，而已知的 3.3.4 之前的版本都存在“消息缺陷”，这个缺陷允许攻击者通过恶意的 ElectrumX 服务器发送“更新提示”。这个“更新提示”对于用户来说非常具有迷惑性，如果按提示下载所谓的新版本 Electrum，就可能中招。据用户反馈，因为这种攻击，被盗的比特币在四位数以上。本次捕获的盗币攻击不是盗取私钥（一般来说 Electrum 的私钥都是双因素加密存储的），而是在用户发起转账时，替换了转账目标地址。在此我们提醒用户，转账时，需要特别注意目标地址是否被替换，这是近期非常流行的盗币方式。并建议用户使用 Ledger 等硬件钱包，如果搭配 Electrum，虽然私钥不会有什么安全问题，但同样需要警惕目标地址被替换的情况。

与双花不同，蓄意攻击不一定是受明显的利润所驱动。

1月11号下午，北京市政协十三届三次会议期间，北京市政协委员齐向东在接受记者采访时表示，目前区块链技术应用已延伸到数字金融、物联网、智能制造、供应链管理、数字资产交易等多个领域，这些场景对安全性的要求极高。然而随着时间的推移，区块链的安全问题日趋突出。齐向东认为，北京市在实施“监管沙盒”试点过程中，要对国际上的一些经验先吸收借鉴、先行试用，与参与企业加强良性沟通互动，为我国构建完整的监管沙盒体系提供示范模板。齐向东还表示，北京作为监管机构集聚的金融中枢，大力发展金融科技是北京建设科技创新中心的重要支撑和组成部分。建议市委市政府和相关管理机构，加强对区块链技术的引导和规范，同时，在区块链的建设中，还要加强对安全“三同步”的密切跟踪，使区块链技术在建设网络强国、发展数字经济、助力经济社会发展等方面发挥更大作用。

中央广播电视总台品牌顾问李光斗表示，在餐饮供应链端，不管是餐饮食材的溯源安全问题还是信息的透明度问题，都能用区块链技术解决。餐饮业要拥抱区块链，必然要经历对传统经营思维的冲击，因此，抱着不断学习的态度去拥抱区块链，才能拥抱未来的商机。（红网）

12月28日，全国政协委员、上海众人网络安全技术有限公司董事长谈剑锋表示，未来区块链的应用与发展将体现在四个方向：一是区块链是价值网络的基础，会逐渐成为未来互联网发展的重要组成部分；二是随着应用场景日益丰富，应用将推动着区块链技术不断完善，区块链与云的结合将更趋紧密；三是区块链虽在数学上具有完备性，但也存在安全问题，未来还需要从应用、工程和管理等层面加强安全，也需要标准提升可信程度；四是未来区块链技术需逐步适应监管政策要求，才能有效的发展应用。（人民政协网）

11月29日，火星大学区块链公开课——全国10城公益巡讲第一站在北京举办。课程重点讲解区块链3.0时代到来，如何通过学习快速实现区块链认知跃迁，如何正确解读国家对区块链的支持与监管，区块链技术如何赋能实体经济以及投资者应如何识别机会与风险等重要问题。

北京链安COO王延巍分享了主题《区块链安全：云+链+端全解析》。在分享中，王延巍罗列了区块链安全的内涵和危害，并且强调这些危害正在扩散。其中包括交易所被盗币、智能合约代码缺陷被利用、DApp漏洞频繁被利用、数字货币与传统传销、诈骗等犯罪方式结合、Defi兴起引出技术和金融机制的风控问题、区块链在行业试点，伴生安全方面的需求、暗网、勒索病毒加剧数字货币洗钱现象等。智能合约本质上是基于公链平台的代码实现，与其它计算机系统一样，也存在代码上的缺陷和漏洞，甚至本身相关平台就存在漏洞，从而引发安全问题。

据新京报消息，关于数字货币的发展，中国人民银行科技司原司长、国家信息化专家咨询委员会委员陈静建议，中国推出数字货币DC/EP要考虑好市场需求、法律合规和技术实现三大问题。在数字经济时代，中国的数字货币发行要积极，同时要高度谨慎、脚踏实地做探索。不妨把困难和问题想多一点，切实防范可能出现的风险。此外，针对区块链运用，其指出，进一步分析区块链的应用场景，有利于我们认识区块链的重要应用，并与相关的浮夸、不切实际甚至诈骗的东西划清界限。要想引导区块链技术更好地推动金融业发展，当下需要做3个工作：1.进一步解放思想，找出区块链适合的应用场景；2.进一步解决相关的标准化问题，直接涉及联盟链等。第三，要进一步解决区块链运用的信息安全问题。分布式账本信息安全、隐私受到影响的风险是存在的，金融行业对这块非常敏感。

近日，硅谷安全公司Trustlook与公链DxChain达成了合作关系。未来，凭借多年来在安全领域的沉淀，Trustlook将为DxChain提供安全服务，进行安全攻防测试，保障DxChain用户的资产安全。

据路透社消息，瑞士信贷(CreditSuisse)旗下的资产管理部门已成功测试了区块链处理投资基金交易的能力，这是最新一家对加速交易和交易安全的技术感兴趣的金融机构。

比特币之父中本聪综合计算机、数学、密码学、货币学，以区块链为底层技术创造出了比特币。在人们眼里他有多种身份，一个匿名者、一个爱收集火车模型的天才黑客等等，比特币诞生的十年间，江湖中关于他的传说经久不息。

随着比特币的火爆，区块链进入了大众的视野。但是区块链技术并没有大规模的落地应用，目前也只是少部分行业（金融、物流等）试运行。目前区块链技术还处于早期的发展阶段，并且区块链技术还有很多的不足之处，其中5大安全问题更是迫在眉睫。

2018金融科技北京峰会暨区块链世界论坛今日在北京成功举办。来自区块链技术、应用、投资等领域的区块链产业链各方嘉宾1000余人参会交流，共同探讨区块链在金融、农业、交通物流、能源、医疗健康、制造业等行业的深入应用，助力区块链适应新形势，实现更大商业价值，打造区块链应用健康生态。