密码

据官方消息，为让用户更加全面的了解即将到来的减半效益，火币钱包联合ETC、BCH、BSV、BTC、DASH等各个减半币种社区发起了“解锁减半行情财富密码”的系列活动。据火币钱包运营团队介绍，每个系列活动都有新用户瓜分减半币种的环节，旨在让更多用户了解减半币种，并体验减半所带来的投资机会。第一波活动的主题是围绕下个月出现减半的 ETC 展开，包括空投和社区 AMA 等系列活动。

量子链开发者在密码学 IACR 电子期刊中，公布基于智能合约的隐私解决方案：幻影隐私协议（Qtum Phantom Protocol）。据量子链介绍，幻影隐私协议基于 zk-SNARK 技术，通过对 Merkle 树、Hash 算法等多个环节的改进，量子链幻影隐私协议在智能合约的基础上，实现隐私资产的发行和管理，相比 AZTEC 只能实现交易金额的隐私，无法隐藏交易地址，幻影协议实现了更彻底的隐私，可以同时隐藏交易金额和交易地址，该协议同时提供隐私资产和公开资产之间的互转功能。幻影隐私协议将率先在 Qtum 网络部署，同时也计划支持其他的智能合约网络。

春节假期期间，Conflux团队组织开发资源，开发出了名为“树图易签”的小程序。这款小程序利用区块链技术和公钥密码学的技术，可以有效地验证捐赠物资的流向，并且解决了捐赠过程中的透明度问题。目前该小程序已上线。

今日微众区块链团队发文《微众银行区块链：WeDPR隐私保护白皮书》中指出：微众银行区块链团队自主研发了WeDPR隐私保护解决方案，依托区块链等分布式可信智能账本技术，融合密码算法、隐私保护算法、安全多方计算等专业领域前沿成果，兼顾用户体验和监管治理，针对隐私保护核心应用场景提供极致优化的技术方案，同时实现了公开可验证的隐私保护效果。目前，WeDPR已经将隐匿支付、匿名投票、匿名竞拍和选择性披露作为首批应用落地场景，提供了针对性的解决方案。

典型的企业应用程序开发人员会发现以确定性的方式编写代码是困难的或不切实际的。你的生意就会面临欺诈或黑客攻击的风险。如硬件上的浮点行为或哈希表的插入顺序。

据bitcoinist报道，乌克兰虚拟资产部，数字化转型部和委员会的宣言发布了针对公共区块链和工作量证明（PoW）的加密监管政策。监管部门得出的结论是，由于网络规则是由协议本身，节点运营商和用户本身的社会共识所强制执行的，因此比特币的协议和强制实施的共识规则足以规范链上活动。它不需要政府的监督或干预。乌克兰官员理解到，区块链技术由于使用开源协议和开放网络访问而受到自我监管，开放网络访问可通过去中心化网络，密码学，PoW和社会共识来保护资产的隐私和自由移动。乌克兰官员没有采取微观管理和苛刻的监管要求，而是着重于发展数字化，数字经济，数字创新，电子政务和电子民主以及信息社会发展领域的国家政策。

2月7日晚间，SheKnows开年辩论第二场——“创业之痛，区块链团队如何度过生死劫？”正式举行。纯白矩阵创始人兼CEO吴啸表示，我觉得区块链能在抗击疫情中能发挥挺多作用的，比如跨信任主体的信息协同，但是这些都需要时间。如美国和非洲医院，构成互不信任的主体，但是要做数据协同。比如区块链的电子病历。A医院和B医院的病历系统肯定是不通的。如果有条联盟链，由国家牵头，用户信息是通过国密存在链上，包括药物过敏史、药物记录、手术记录等，然后给用户一个私钥/密码。用户在A医院进行了前期治疗，比如转院到B医院的时候，就可以拿到这串密码。等他到B医院后，给自己的主治医生这个密码就能快速的拿到自己之前的医疗信息。

腾讯御见威胁情报中心今日发文称，春节期间，某药品经营企业遭遇勒索病毒攻击，企业多台服务器被加密，影响业务开展。该药品经营企业为保证业务进行，被迫缴纳酬金，结果仅部分文件恢复。腾讯安全企业应急服务中心对该事件进行调查，发现该企业中的勒索病毒为GarrantyDecrypt家族的新变种Heronpiston Ransomware。GarrantyDecrypt勒索病毒家族最早在2018年下半年被发现，该团伙每隔几个月就会有一次新变种更新发布，先后出现有bigbosshors、nostro、metan、tater等变种。由于采用了RSA+salsa20算法加密，因此一旦被该家族勒索病毒加密便无法通过第三方解密。目前形式下，医药相关企业已社会宝贵的财富，腾讯安全专家建议相关单位，强化网络安全措施，避免使用弱密码，防止遭遇勒索病毒攻击。（腾讯御见威胁情报中心）

以太坊联合创始人V神表示，希望央行数字货币（CBDC）能和加密货币融洽相处。他今天在推特上提出了一个问题：CBDC交易是否可以通过密码验证？也就是说，您是否可以使用数学方法证明已完成交易，如果答案是肯定的，就会开启一些有趣的可能性。V神补充说，如果可以向以太坊链证明在CBDC系统中进行了交易，则可以使用它来构建自动化的智能合约DEX。

ZB创新智库援引区块链外媒消息，MIT计算机科学和人工智能实验室（CSAIL）的研究生Vibhaalakshmi Sivaraman）提出一种”Spider”(译为“蜘蛛”）密码路由方案，与直接在区块链上进行的支付相比，支付更快，更具可扩展性，相比之下，闪电要花费数毫秒至数秒，效率低下的路由通信方案会降低闪电网络支付方案速度。

CSAIL分析称Spider的工作原理是将交易分成较小的数量或“数据包”，以不同的速率通过不同的渠道传播。 通过将金额分成几小部分，可以通过资金水平较低的帐户进行大笔付款，避免因为一次大笔付款资金金额过高被资金不足的帐户拒绝（这会导致交易重新路由时造成延迟）。

更多投研报告内容请参考官网：www.zbnexus.top。

针对此前Kraken称Trezor硬件钱包存在漏洞一事，前门罗币首席开发者Riccardo Spagni表示，密码短语（passphrase）就是答案。特别是Trezor当前的形式，很容易发生故障攻击，因此要使用密码短语。密码短语确实让Trezor变得更麻烦，但至少密码短语没有存储在设备上，所以它几乎像是第二个身份验证因素。（AMBCrypto）

据Decrypt消息，谷歌正在着手一个开源安全密钥项目，其最终目标是用更安全的身份验证方式取代互联网上的密码。OpenSK方案是谷歌在安全密钥生态系统中的最新扩展。博客文章中表示：“在研究和开发人员的帮助下，我们希望OpenSK能够随着时间的推移带来创新功能，更强大的嵌入式加密技术，并鼓励可信任的防网络钓鱼Token和无密码的网络得到广泛采用。”

对此前2019年10月份报道的“Seth Shapiro起诉美国无线运营商AT&T，称其员工辅助SIM交换导致其价值180万美元的加密货币被盗”一案，在1月22日提交的支持其12月撤案动议的文件中，AT&T称Shapiro的指控存在“关键漏洞”，因为它从黑客获取他的电话号码“跳到”提取价值数百万美元的加密货币。”但AT&T 12月的撤案动议表示，Shapiro的指控是基于“简单的结论”。文件显示，黑客需要的不仅仅是一个电话号码来访问交易所账户，原告没有说明黑客是如何知道他的账户的，以及他们是如何知道他是AT&T客户的。动议还说，Shapiro并没有确切地说明这次黑客攻击的责任在AT&T公司。该文件还驳斥了原告关于“故意不当行为”的指控，即披露社会安全号码和交易所密码等信息，而AT&T称其从未拥有这些信息。AT&T的律师还强调，Shapiro没有说明他的手机是否被用于交易所账户的双重认证机制，并认为“Shapiro自己的疏忽”可能是这次黑客攻击的罪魁祸首。法院将于2月18日在洛杉矶西部加利福尼亚中心区听取AT&T公司的撤案动议。（CoinDesk）

区块链系统在设计上是缺少监管考虑的。为了让区块链系统能够与更多业务场景结合，必须从体系结构层面构造有监管的区块链信息系统结构。这种有监管的区块链信息系统，实质上也是可信信息系统体系的重要组成部分。

黄金支持者Peter Schiff今日在推特上称，我的比特币之谜解开了。我把我的pin错当成密码了，当区块链更新他们的应用程序时，我被注销了。我试着用我唯一知道的“密码”pin重新登录。我也从来没有我的seed的副本，这是代价高昂的错误！据悉，Peter Schiff此前表示他失去了所有的BTC，他的钱包不知何故损坏，并且密码不再有效。

1月19日，工业和信息化部召开部密码应用研究中心（下称“中心”）成立大会，工信部党组成员、副部长陈肇雄和国家密码管理局副局长何良生共同为中心揭牌。中心的成立，是工业和信息化部贯彻落实《中华人民共和国密码法》、推动密码应用与创新发展的重要举措。中心将紧紧围绕党和国家战略需求，致力于增强密码原始创新能力，强化科研供给侧与应用需求侧对接，深入推进与部属高校密码学院协同创新，与相关部属单位密码力量融合发展，努力建设成为密码创新发展高地，为促进工业通信业高质量发展、加快制造强国和网络强国建设提供有力保障。

比特币核心开发者JimmySong今日发推称，提示：1. 备份种子；2. 对你的密码负责。比特币要求你对自己的财富负责。如果你还没准备好，那就不要买。

黄金支持者Peter Schiff发推表示：“刚失去了所有我曾经拥有过的BTC。我的钱包不知何故损坏了，我的密码不再有效。所以现在我的比特币不仅本来就没有价值，现在连市场价值（价格）也没了。我知道拥有比特币是一个坏主意，但我从来没有意识到糟糕到如此地步。”Schiff随后补充称：“因为我钱包里所有的比特币都是别人送的，所以丢失比特币对我来说并不是什么大不了的惨事。“来得容易去得快，”这句话对比特币来说尤其合适。我原本计划是继续持有，无论如何都要和船一起沉没。现在的区别就是，我的船在比特币之前就沉没了。”

1月19日下午，河南省密码应用与区块链技术专题讲座在郑州举行，清华大学高等研究院“杨振宁讲座”教授、中国科学院院士、国际密码协会会士王小云应河南省密码管理局邀请进行演讲。王小云表示，“在密码协议方面，我们国家和其他国家都是处在同一个起跑线上，哪个国家先制定标准，就掌握了先机。我国亟待抢先制定物联网、车联网、区块链、国产操作系统等密码协议标准与技术规范。”（大河网）

据中国社会科学网消息，1月14日，“区块链技术助力中国新型社会信用体系”研讨会在京举行。会议认为，区块链的数据结构，以及密码学、时间戳等技术的组合，保证了一个数据上链之后就不可篡改、不可撤销，但是可追踪。区块链和人工智能也是以工业4.0为代表的全球新一轮科技革命和产业变革的核心技术。为了把握这次历史性的机遇，国家科技创新2030—重大项目中新增“新一代人工智能”重大专项，并于2017年7月经国务院发布《新一代人工智能发展规划》，指出要“充分发挥人工智能技术在增强社会互动、促进可信交流中的作用，促进区块链技术与人工智能的融合，建立新型社会信用体系，最大限度降低人际交往成本和风险”。