安全

据CyperGlobe报道，安全公司卡巴斯基最近发表研究显示，针对加密领域的朝鲜黑客组织越来越谨慎。这些黑客组织，例如曾冒充加密货币交易所的Lazarus Group，正在对自己的一些恶意软件的传送机制和有效载荷进行调整，以减少被抓捕的机会。

据Beincrypto消息，TikTok被发现具有严重的安全漏洞，攻击者可以利用该漏洞控制帐户。此前消息，TikTok的所有者字节跳动正在积极探索区块链技术。因此最近在其应用程序中发现的安全漏洞可能会加速其实施和研究。

1月8日下午，德州市政协委员、市中医院脑病科主任李玉杭向市政协十四届四次会议提交提案。李玉杭建议，研究制定德州市全民健康信息平台信息数据共享与交换规范，充分利用现有医院、疾控、妇幼、公卫、医疗保障、药店及健康查体中心等信息化资源，运用云计算、5G、区块链安全技术建立全市居民健康大数据中心。

1月8日，YottaChain生态社区委员会秘书长、中国通信工业协会区块链专业委员会调研员李志彪先生一行与中国民营企业国际合作发展促进会执行主席张维新在广州进行座谈。期间，李志彪深入介绍了YottaChain主网全面上线后的商业应用和品牌价值。

李志彪先生表示，YottaChain作为唯一具有“加密去重”专利技术的数据存储公链，相对中心化云存储在数据安全和存储成本（0.576元/G/年）上具有天然优势。12月27日，浙江清华长三角研究院对Yotta生态基金布局、商业应用落地、区块链技术与实体经济的融合给予了高度评价，已达成初步战略合作意向。2019年12月21日深圳举办的2019年度数字矿业高峰论坛上，YottaChain再次荣膺“2019年度最具创新力公链”奖。座谈中，张维新先生对YottaChain的价值给予了高度赞许。

据U.today消息，Byrne & Storm律师事务所高级合伙人Preston Byrne对以太坊（ETH）主网向2.0过渡提出了质疑。他表示，如果由发行者(以太坊基金会)做出转让的决定，整个系统就变成了一个清晰的中心化系统。这与Ethereum (ETH)的座右铭背道而驰。这种矛盾让Preston Byrne感到困惑，即一个规则适用于以太坊，另一个规则适用于其他所有人。Preston Byrne还对人们期待已久的过渡的意识形态方面表示关切。他表示，这个过程意味着以太坊(ETH)将被某种更快、更便宜、更安全的新系统“降级”。

腾讯御见威胁情报中心今日发文表示，腾讯安全御见威胁情报中心检测到WannaMine挖矿僵尸网络再度更新，WannaMine最早于2017年底被发现，主要采用Powershell“无文件”攻击组成挖矿僵尸网络。更新后的WannaMine具有更强的传播性，会采用多种手法清理、阻止竞争木马的挖矿行为，同时安装远控木马完全控制中毒系统。更新后的WannaMine病毒具有以下特点：1.利用“永恒之蓝”漏洞攻击传播；2.利用mimiktaz抓取域登录密码结合WMI的远程执行功能在内网横向移动；3.通过添加IP策略阻止本机连接对手木马的47个矿池，阻止其他病毒通过“永恒之蓝”漏洞入侵；4.添加计划任务，WMI事件消费者进行持久化攻击，删除“MyKings”病毒的WMI后门；5.利用COM组件注册程序regsvr32执行恶意脚本；6.利用WMIClass存取恶意代码；7.在感染机器下载Gh0st远控木马conhernece.exe和门罗币挖矿木马steam.exe。

日前，国家教材委员会印发《全国大中小学教材建设规划（2019-2022年）》，教育部印发《中小学教材管理办法》《职业院校教材管理办法》《普通高等学校教材管理办法》《学校选用境外教材管理办法》。国家教材委员会办公室负责人表示，在高等学校教材建设方面，将打造一批反映世界先进水平的自然科学教材。适应新形势，瞄准国家战略需求，围绕人工智能、大数据、区块链、网络空间安全、环境科学、海洋科学、能源科学等领域，集中力量编写一批新教材。（教育部官网）

1月7日，中共兰州市委党校(兰州市行政学院)马克思主义教研部讲师杨乐乐在兰州日报发文《以区块链为突破口创新治理方式》。文章表示，本质上，区块链就是一套治理架构，其核心是基于多种技术组合建立新的信任机制和信息连接方式，在促进社会治理结构扁平化、治理及服务过程透明化、提高政府社会治理数据可信性和安全性等方面具有独特优势。区块链技术分布存储、加密可信等特点，使其能够广泛运用于政府治理、社会治理和党的建设中，从而有利于推进国家治理体系和治理能力现代化。国家治理体系和国家治理能力现代化与区块链、人工智能等核心技术的发展和突破息息相关。同时，国家治理体系及治理能力现代化的推进也是一个长期渐进的过程，在机遇与挑战并存的新时代，新一代信息技术为创新治理方式提供技术支撑。

据theblockcrypto报道，区块链初创公司ChainSecurity背后的团队已加入瑞士普华永道，因为这家专业服务公司希望提供智能合约审计。ChainSecurity总部位于苏黎世，成立于2017年，是ETH Zurich的一个衍生产品，ETH Zurich是一家专注于区块链安全的研究实验室。该公司为智能合约提供技术审核，并帮助客户确定其项目中的薄弱环节。

Bitfinex和Tether首席技术官Paolo Ardoino在采访时表示，考虑到与区块链平台相关的不确定性，比如ETH从PoW转向PoS，其透露了团队决定USDT在哪个区块链上发布的标准。Ardoino表示，已经有了安全和业务审查，第一个过程是检查社区是否有兴趣在其平台上发布USDT。以ETH为例，USDT是在2017年12月左右在ETH上发布的。考虑到2017年比特币高昂的交易费用，公司决定将业务扩展到ETH。此外，其表示，USDT可以很好地作为许多DeFi项目的抵押品。（AMBCrypto）

1月7日，经济日报刊文《全球市场对加密货币需求将显著上升》。文章表示，2020年全球加密货币发展已显露若干新趋势。第一，在快速试验中快速推进。第二，加密货币金融衍生产品加快发展。第三，去中心化融资成为金融创新主战场。第四，交易安全性继续增强。分析认为，随着主权国家、主流金融机构、主要市场玩家加大介入力度，以比特币为代表的加密货币将迎来新发展机遇。

在美国拉斯维加斯国际消费电子展前夕，硅谷科技公司IoTeX今天宣布推出其基于区块链的Ucam家庭安全摄像头，旨在为消费者提供充分的隐私和数据所有权。据了解，IoTeX致力于结合区块链和可信硬件以为可信物联网构建隐私向设备生态系统。（Prweb）

据星球日报消息，区块链安全公司SecuX Technology Inc.（简称SecuX）将于2020年1月7日至10日在美国拉斯维加斯国际消费电子展上展出其内置区块链硬件钱包的一体化加密货币零售支付解决方案，该解决方案允许各实体零售商在同一设备上通过多个钱包移动应用接受不同的加密货币。（BusinessWire）

中国台湾国际信任机器公司（ITM）已经与微软和高通合作推出解决方案，旨在提高通过微软Azure IoT操作系统认证的芯片组的性能和安全性，永久消除基于区块链的物联网设备固有的可扩展性瓶颈。注：ITM专注于赋予物联网设备区块链功能，使企业更容易采用分布式账本技术。（BTCManager）

据金融1号院消息，宝新金融首席经济学家郑磊在接受采访时表示，区块链技术或许可以解决目前金融类App信息泄露的问题。但一旦技术落地，如何限制使用或有偿使用，这需要设计者另外确定一套商业规则。就目前来看，还有待发展。”

郑磊表示，区块链技术可以很好的解决个人信息被盗问题，因为这是区块链的主要功能之一，也就是确定权属关系。通过给数据和信息确权，不仅可以防范个人信息泄露这样的安全事件，也使信息数据变成了个人财产。当这些数据被用于经济活动，比如交易，消费者画像等等，会产生价值，而这个价值在区块链确权之后，就属于明确的产权人，不能被商家随意占有。即使目前还未有相关的应用平台开展，相信未来也会被不断的发展应用。郑磊还表示，信息确权对于数字经济时代来说，是一个革命性的功能。

据AMBCrypto消息，以太坊创始人Vitalik（V神）今日在Ethereum研究论坛上主持了一场讨论，在这场讨论中，他通过无欺诈证明的数据可用性证明概述了一个无需委员会的可扩展数据链模型。

根据V神的说法，无欺诈证明的数据可用性检查方案保留了传统非切分区块链的更多特性。他还提出了一种可能的设计，其中包括一个现有的基础链，“类似于以太坊式不可伸缩的区块链，任何人都可以将交易发布到该区块链。”在这里，用户将能够支付费用并发送包含数据承诺的一种特殊类型的事务，区块提议者/矿工随后可以在该事务上进行数据可用性检查，以验证数据是否可用。V神还扩展了如何仅接受通过每个可用性检查的块，以及数据可用性采样将“完全且绝对出于安全性”的依据。

今日，百度超级链于线上产品发布会上宣布“超级链开放网络”正式上线。官方介绍称，“超级链开放网络”被定义为区块链的基础设施，能够让中小企业、开发者快速、低成本、安全地使用区块链服务。

1月5日，由封面新闻最新盘点的2019十大酷科技出炉，其中包括区块链，代表企业：支付宝。过去一年，支付宝区块链技术落地超过40多个场景，也从不同的场景给用户带来便利和安全。据公开信息显示，支付宝与阿里巴巴已经蝉联两年全球区块链技术专利申请量最多的互联网公司，其在共识机制、智能合约、可信计算、隐私保护、跨链交互上都取得了突破。

据AMBCrypto消息，前门罗币首席开发者Riccardo Spagni（“ Fluffypony”）近日表示，门罗币是为了保护财务隐私而设计的。他说：“门罗币（Monero）尽其所能在最大限度地保护隐私的同时，仍然可以访问，这是一种被广泛使用的加密货币。” Spagni补充说，门罗币的工作原理与比特币非常相似，这两种加密货币的唯一区别在于门罗币保护了记录在区块链上的交易的匿名性，而比特币则太过透明。他还宣称，要黑进门罗币的交易几乎是不可能的。当被问及门罗币被非法使用的问题时，Riccardo Spagni指出，从Siri到谷歌，我们周围的一切都可能存在侵犯隐私的情况。他还谈到了门罗币的官方网站被黑客入侵30分钟的事情，称这就像“敲响了警钟”。”他补充道：“因此门罗币和其他隐私币致力于提供最大程度的安全性。”

据星辰在线消息，长沙市政协委员刘樯在今日举行的政协长沙市第十二届委员会第四次会议上做报告表示，当前，区块链技术应用已从最初的金融领域逐步拓展到政务服务、供应链管理、工业制造等多个领域，在一些国家，此技术已经被应用到食品安全领域。实践证明，运用好区块链技术，能让那些假冒伪劣、质差价高甚至有害食品“无所遁形”，让人民群众明白消费、放心生活。他建议以区块链构建质量链，重塑食品流通体系。