FX168财经网_全球视野外汇黄金加密货币NFT资讯网

悦读书|算法很重要，但密钥是关键！《密码学：数字经济的基石》致密码学的未来

6—2017年，31%的被欺诈企业都是网络犯罪的受害者。2020年，网络安全风险投资公司（Cybersecurity Ventures）估计，网络犯罪在2021年前将使全球经济损失6万亿美元。网络空间不可见，所以我们眼不见心不烦。但你问问伊朗浓缩铀工厂的科学家，为什么浓缩机从2010年开始莫名其妙地出现故障，或者问问索尼影业的高管，2014年他们是怎样在不知不觉中成为自己的恐怖片主角的，因为他们的内部邮件、工资、未上映的影片被暴露在全世界面前。理解密码学的基础知识，帮助我们了解日常生活中所依赖的安全保护技术的重要性。你知道你的网上银行账户通常就是由“完美的”银行密码保护的吗？密码学最终依赖的是加密机制，也就是常说的密钥。作者希望大家能认识到密钥对个人数据安全是极为重要的，也希望我们像对待物理钥匙一样小心保护我们的密钥，甚至可以说密钥比物理钥匙更重要，因为那是能在互联网上将你与45亿用户区分开来的唯一元素，所以我们要牢记这些密钥并知道它们的存储之处。对密码学的理解也能帮助你应对遇到的网络空间安全问题。例如，接入一个没有安全保护的Wi-Fi会有什么后果？为不同的账户设置不同的登录密码有那么重要吗？如果你登录一个网站弹出没有有效证书的提示，你还会继续访问吗？那些源源不断被报道的网络空间安全事故，你是如何看待的？ 2017年，媒体曾广泛报道运行特定加密协议的Wi-Fi网络是不安全的，以及英飞凌公司（Infineon）的一个加密硬件是可以被破解的。2018年，又有媒体报道很多苹果设备的芯片有缺陷。你是否应该为这些报道感到恐慌？你是否应该采取行动，还是坐等由其他人解决？你是否应该对区块链感兴趣，或者对量子计算机的出现表示担忧？密码学的基础知识将会帮助你决定在未来是否以及如何使用科技。把个人信息提交给一个App安全吗？如果把钱都换成比特币，钱是不是就没了？当购买新手机时，应当考虑哪些网络空间的安全性？网络空间安全与我们每个人都相关。当你敞开自己的大门，让盗贼偷走了你的钻石，这只是你的损失，而我不会有任何损失。但涉及网络空间安全时，我们并不能这么说。如果你不小心打开一个自动推送的搞笑视频，你的计算机很容易被引入一个进行犯罪活动的全球机器网络之中。那么，你的计算机可能最终攻击的是我的计算机，所以你在网络空间保护自己的能力与我的利益相关。每一位给自己武装密码学基础知识的读者，也可以让其他人在网络空间里更安全一些。接下来，让我们更清晰了解书中章节吧。第一章，介绍网络空间安全的含义并解释密码学如何帮你实现安全。第二章，解释密钥和算法这两个加密技术的基础，也是数字安全的关键。第三章到第六章，主要讲解密码学的一个个主要功能，即提供保密性、密钥分发、检查数据完整性、身份验证。第七章，从不同角度来看密码学在使用上可能出现的问题，说明其被破解的可能性。第八章，检验密码学应用所带来的社会问题及挑战。第九章，关于密码学的未来。本书作者基思·马丁（Keith Martin），伦敦大学皇家霍洛威学院信息安全教授。致力于信息安全领域，从事密码学研究30余年。本书译者林华，博士，CFA、FRM。北京紫金智能金融研究院院长，北京链证数科技术研究院院长，《金融会计》编委，中国金融会计学会常务理事，财政部企业会计准则咨询委员会委员，中国证券基金业协会资产证券化专业委员会顾问，中国保险资产管理业协会资产证券化专业委员会常务主任，中国资产证券化论坛学术委员会联席主席。北京银行独立董事，兴业银行外部监事，招商REITs审计委员会主席，中意保险资产审计委员会主任，东方国际（集团）有限公司外部董事，天风证券资产证券化业务总顾问。中国资产证券化分析网创始人，北京三悦科技联席董事长。著有《中国资产证券化产品投资手册》《中国资产证券化操作手册》《中国REITs操作手册》《PPP与资产证券化》《金融新格局：资产证券化的突破与创新》，译有《区块链：技术驱动金融》《区块链：通往资产数字化之路》《加密资产》《商业区块链：开启加密经济新时代》等。 “友人”推荐：加密是数字经济时代极具争议的技术政策问题之一，也是人们最不了解的技术之一。基思•马丁为正在进行的加密战争写了一本不可或缺的指南，《密码学：数字经济的基石》一书既客观，又扣人心弦，还通俗易懂。 ——托马斯•里德（Thomas Rid），约翰斯•霍普金斯大学战略研究教授，《积极措施》（Active Measures）作者《密码学：数字经济的基石》一书通俗地解释了密码系统、私钥和公钥是如何保障数字安全的。如果你想参与密码学及其社会作用的讨论，就一定要阅读这本书。 ——文森特•里克门（Vincent Rijmen），高级加密标准（AES）联合设计者《密码学：数字经济的基石》一书以人人可懂、准确的方式解释了当今非常棘手的跨学科问题之一—密码学。不需要数学功底，只要愿意开动脑筋，你就能读完这本既有趣又充满知识性的书。 ——肯尼•帕特森（Kenny Paterson），苏黎世联邦理工学院计算机科学教授

金融界2023-11-03

安全审计合约审计：代币开发公司的一个关键方面

使得它们成为寻求利用漏洞获取经济利益的网络犯罪分子的有吸引力的目标。安全漏洞可能导致盗窃、欺诈或未经授权的访问，从而损害用户的信任和信心。其次，代币通常用于去中心化应用程序（DApp）和智能合约，其中安全漏洞可能会产生深远的后果，可能导致资金损失或关键功能中断。此外，安全的代币生态系统对于监管合规至关重要，因为当局越来越需要强有力的安全措施来防止洗钱和欺诈等非法活动。此外，对安全性的高度重视可以增强利益相关者（包括投资者、用户和合作伙伴）的信心，从而为代币及其背后的公司树立良好的声誉。最终，优先考虑安全不仅可以保障代币的完整性，还可以确保整个区块链项目的长期生存和成功。代币开发公司选择合适的安全审计合作伙伴选择正确的安全审计合作伙伴是确保代币开发公司项目稳健性和完整性的关键一步。以下是一些需要记住的关键注意事项： ☛专业知识和经验：寻找在对区块链和加密货币项目进行安全审计方面拥有良好记录的合作伙伴。他们应该对区块链技术、智能合约和相关安全最佳实践有深入的了解。 ☛声誉和参考：研究合作伙伴在行业内的声誉。寻找以前客户的评论、推荐和案例研究，以衡量他们的能力和专业水平。 ☛区块链安全方面的专业知识：验证审计合作伙伴是否专门从事区块链安全方面的研究。这确保他们拥有必要的专业知识来识别和解决基于区块链的系统特有的漏洞。 ☛全面的审计方法：询问他们的审计流程和方法。它应该包括对智能合约、代码库、架构和潜在攻击向量的彻底审查。他们还应该结合使用自动化工具和手动审核。 ☛监管合规知识：确保审计合作伙伴精通与区块链项目相关的合规要求。如果代币用于受监管的市场或司法管辖区，这一点尤其重要。 ☛沟通和报告：清晰有效的沟通至关重要。合作伙伴应提供详细报告，以透明且易于理解的方式突出显示已识别的漏洞、潜在风险以及建议的修复步骤。 ☛及时性和效率：在区块链项目中，时间往往至关重要。可靠的审计合作伙伴应该能够在合理的时间内进行审计，而不影响其工作质量。 ☛以客户为中心的方法：选择优先考虑客户特定需求和关注点的合作伙伴。他们应该愿意密切合作，解决任何问题或澄清，并提供量身定制的建议。 ☛审计后支持和跟进：考虑审计合作伙伴是否在审计完成后提供持续支持。如果出现任何其他问题，这可能很有价值。 ☛成本和预算：虽然成本是一个因素，但它不应该是唯一的决定因素。重点关注与总体项目预算相关的所提供服务的价值和质量。通过根据这些标准仔细评估潜在的安全审计合作伙伴，代币开发团队可以选择一个值得信赖且有能力的合作伙伴来对其项目的安全措施进行全面评估。这种对安全性的投资最终有助于代币和相关区块链项目的长期成功和可信度。安全审核流程安全审计过程是一种系统评估，旨在评估和增强区块链项目或代币的安全措施。它涉及一系列旨在识别漏洞、潜在风险和需要改进的领域的步骤。以下是典型安全审核流程的概述： ➥项目熟悉：审核团队熟悉项目的目标、功能和基础技术。他们审查项目文档、白皮书和相关代码存储库，以获得全面的了解。 ➥范围和目标：为审计定义了明确的目标和范围。这包括指定将评估哪些组件（例如，智能合约、代码库、架构）以及评估它们所依据的特定安全标准。 ➥自动化分析：采用自动化工具进行初步评估并识别常见漏洞或编码错误。这些工具扫描代码库以查找潜在问题，例如已知的漏洞利用、代码质量以及对最佳实践的遵守情况。 ➥手动审核：经验丰富的安全专家对代码库和相关文档进行手动审核。这需要进行细致的检查，以识别自动化工具可能无法检测到的复杂或细微的漏洞。 ➥威胁建模：审计团队进行威胁建模练习，以预测潜在的攻击向量并评估各种安全威胁的可能性和影响。这有助于优先考虑需要更深入审查的领域。 ➥渗透测试（可选）：在某些情况下，可以执行渗透测试来模拟真实的攻击场景。这涉及尝试利用漏洞来评估系统的弹性。 ➥风险评估和优先级：已识别的漏洞根据其严重性和潜在影响进行分类。高风险漏洞会优先考虑立即关注，而低风险问题可能会在后续阶段得到解决。 ➥建议和补救措施：审核团队提供详细的报告，概述已识别的漏洞以及建议的补救步骤。这些建议可能包括代码修改、架构更改或其他安全措施。代币开发中常见的安全漏洞在代币开发中，一些常见的安全漏洞可能会使项目面临风险和威胁。认识并解决这些漏洞对于确保代币及其相关生态系统的完整性和安全性至关重要。以下是一些最常见的安全漏洞：重入攻击：当合约的函数在完成其自身执行之前调用外部合约时，就会发生这种情况。如果外部合约回调原始合约，可能会导致意外行为和潜在漏洞。上溢和下溢：当变量超过其最大值时，就会发生整数上溢；而当变量低于其最小值时，就会发生下溢。这些漏洞可能会导致意外结果，并可能允许攻击者操纵代币余额或智能合约行为。不受保护的功能：仅应由授权用户访问的功能可能不受保护，从而允许未经授权的访问和对合约状态的潜在操纵。不安全的随机性：在确定性区块链环境中生成随机数可能具有挑战性。如果不安全地完成，可能会导致可预测或可操纵的结果，从而被攻击者利用。抢先攻击：这种类型的攻击涉及攻击者在交易包含在区块中之前拦截和操纵交易。它在代币交易场景中尤其相关。访问控制问题：访问控制配置不当可能会导致未经授权的各方获得他们不应该拥有的特权或权限，从而可能损害令牌或平台的安全性。结论总之，安全审计是代币开发公司领域不可或缺的基石。它们是抵御潜在威胁和漏洞的先锋，这些威胁和漏洞可能会危及数字资产的完整性并削弱区块链生态系统内的信任。通过对产品进行严格的评估，这些公司不仅展示了他们对最佳实践的奉献精神，还为其利益相关者提供了切实的保证。主动识别和纠正潜在弱点不仅可以降低风险，还可以巩固成功的基础。此外，在不断发展的环境中，技术进步与复杂的网络威胁并行，对安全审计的坚定承诺使代币开发公司成为行业中可靠且负责任的参与者。最终，这种奉献精神不仅可以保护投资，还可以营造一个充满信心的环境，提高公司的声誉并确保其在动态的区块链技术世界中的持久相关性。来源：金色财经

金色财经2023-11-03

又一虚拟货币犯罪案曝光 3亿洗钱悬案揭秘

金某等14名犯罪嫌疑人面临涉嫌协助信息网络犯罪活动罪以及掩饰、隐瞒犯罪所得罪的指控，已经被长阳警方合法刑事拘留，案件正在进一步审理中。来源：金色财经

金色财经2023-10-28

出借虚拟货币有纠纷南昌法院说这事我不管

0领域法律服务。核心优势：刘律师在网络犯罪、经济犯罪、知识产权犯罪和涉税犯罪等领域拥有丰富的实践经验，他细致入微的工作方式以及出色的案件处理能力都赢得了客户的高度评价。刘律师能够为区块链、虚拟货币、加密基金等Web3.0领域的案件提供全面的法律支持，包括币圈高发刑事案件的辩护、银行卡解冻、刑事控告和合同纠纷代理等服务。刘律师深刻理解这些新兴技术和行业的法律挑战，并能够为客户制定最佳解决方案。上海曼昆律师事务所深耕Web3.0 区块链法律服务服务领域：虚拟/加密货币纠纷、刑事辩护、NFT 数字藏品、银行卡解冻、刑事合规、加密基金/项目投融资、企业法律顾问来源：金色财经

金色财经2023-10-27

【比特日报】中国“比特币金融银行”提案曝光！前央行研究员：推出比特币支持的法定货币

者在诈骗行为实行终了与他人达成了以实施网络犯罪活动为内容的意思联络，其行为构成帮助信息网络犯罪活动罪。第三是诈骗罪未既遂或财物不具有犯罪所得的三特征，但帮助者明知他人实施诈骗，提供虚拟货币结算支付服务的，应认定为诈骗罪的帮助犯；帮助者明知他人实施网络犯罪活动，却不知道具体实施罪行，应以帮助信息网络犯罪活动罪追究其刑事责任。洪书宁认为比特币已不再只是一种货币，而是一个多元化的Web 3.0生态系统。尽管错过了巨额回报，他仍然坚定自己的长期信念。他早期在中国人民银行(PBOC)从事数字资产工作，塑造了他在2011年提出富有远见的提案，敦促中国更广泛地拥抱比特币。他在专访中说道：“2011年，我开始研究比特币，写了一篇论文，提出了三点建议，一是利用国家算力来开采比特币；第二，建立比特币银行；第三，拥有以比特币为支撑的法定货币作为储备。尽管当时并未受到重视，但近年来一些国家已经开始认识到比特币的重要性。” (来源:微信公众号) “2017年，我离开中国人民银行(中国央行)加入苏宁金融，专注于区块链研究。我成立了苏宁区块链实验室，继续致力于联盟链和实际应用。后来我也曾在其他IT公司工作过，坚持研究联盟链应用和区块链Web 3.0，”他进一步补充。在投资方面，洪书宁承认交易不是他的强项。作为一名坚定的比特币买家和持有者，他建议如果缺乏交易敏锐性，则应长期持有而不是交易。美国证监会：拒绝透露比特币现货ETF计划已受理8-10申请文件美国证监会主席根斯勒(Gary Gensler)周三在华盛顿举行的证券执法论坛上，拒绝概述该机构关于比特币现货ETF的任何计划。他表示，在监管机构工作人员向5人委员会提出建议之前，他将任其发展，不会预先判断形势。当被要求就可能考虑的时间或顺序给出任何指示时，根斯勒表示反对。他还拒绝就美国证监会针对加密货币公司提起的其他法庭案件发表评论，他解释说：“我会让每一个加密交易案件都为自己辩论，并且这些论点会摆在法学家面前。” 根斯勒出席此次活动是为了就监管机构的执法发表讲话，他的讲话中充斥着对加密行业的批评，他重申加密行业“充斥着不合规行为”。他谈到了尽管加密货币的规模相对较大，但在美国资本市场的份额还不到1%，因此这话题被行业过度消费。他透露，美国证监会面前有8-10份关于可能推出比特币现货ETF的申请文件。比特币技术分析：多头趋势不变 CMTrade表示，比特币RSI低于50，MACD位于信号线上方呈负值，配置是混合的。此外，价格目前交易于20和50周期移动平均线，分别为34098和34425美元下方。 “33550美元是我们的支点，我们的偏好反弹至34850美元。另一种情况是下行突破33550美元，将探寻33070和32790美元。” (来源:CMTrade)

小萧2023-10-27

人民法院报重磅刊文：加密货币不是法外之地，三种情形构成犯罪

一禾2023-10-27

国内游戏厂商未取得版号上架至Steam平台合法吗

案件；代理某科技公司法人涉嫌帮助信息网络犯罪活动罪一案，经律师会见询问案情及调查取证，向承办检察官提出本案证据不足，当事人不构成犯罪等辩护意见，检察院在37天内做出不予批捕决定，最终撤案；核心优势：具有丰富的实战经验，勤勉尽责，高效主动，积极维护当事人的合法权益。已办理多起公安机关撤销案件，检察院不起诉，法院判处缓刑案件。上海曼昆律师事务所深耕Web3.0 区块链法律服务服务领域：虚拟/加密货币纠纷、刑事辩护、NFT 数字藏品、银行卡解冻、刑事合规、加密基金/项目投融资、企业法律顾问来源：金色财经

金色财经2023-10-26

Friend.tech和TimeStore 在中国真的可以吗

案件；代理某科技公司法人涉嫌帮助信息网络犯罪活动罪一案，经律师会见询问案情及调查取证，向承办检察官提出本案证据不足，当事人不构成犯罪等辩护意见，检察院在37天内做出不予批捕决定，最终撤案；核心优势：具有丰富的实战经验，勤勉尽责，高效主动，积极维护当事人的合法权益。已办理多起公安机关撤销案件，检察院不起诉，法院判处缓刑案件。上海曼昆律师事务所深耕Web3.0 区块链法律服务服务领域：虚拟/加密货币纠纷、刑事辩护、NFT 数字藏品、银行卡解冻、刑事合规、加密基金/项目投融资、企业法律顾问来源：金色财经

金色财经2023-10-26

Friend.tech和TimeStore 在中国真的可以

案件；代理某科技公司法人涉嫌帮助信息网络犯罪活动罪一案，经律师会见询问案情及调查取证，向承办检察官提出本案证据不足，当事人不构成犯罪等辩护意见，检察院在37天内做出不予批捕决定，最终撤案；核心优势：具有丰富的实战经验，勤勉尽责，高效主动，积极维护当事人的合法权益。已办理多起公安机关撤销案件，检察院不起诉，法院判处缓刑案件。上海曼昆律师事务所深耕Web3.0 区块链法律服务服务领域：虚拟/加密货币纠纷、刑事辩护、NFT 数字藏品、银行卡解冻、刑事合规、加密基金/项目投融资、企业法律顾问来源：金色财经

金色财经2023-10-25

糟了！美国财政部盯上加密货币“混合服务” 拜登政府誓言打击区块链非法金融活动

非法行为者（包括国家附属的网络行为者、网络犯罪分子和恐怖组织等）利用可转换虚拟货币混合的承诺。更广泛地说，财政部正在积极打击恐怖组织，包括哈马斯和巴勒斯坦伊斯兰圣战组织，利用可转换虚拟货币生态系统进行非法活动。” 美国金融犯罪执法网络（Financial Crimes Enforcement Network）在周四公布的新提议法规。在可能被正式采纳之前，该提议法规将向公众征求意见的时间为90天。这项提议法规允许受其影响的个体或实体采取纠正措施，甚至可能使他们免受制裁。一些被制裁的个人或实体在过去采取了措施来改进他们的业务做法，并且采取了重大改革措施以降低涉及洗钱的风险。在这种情况下，财政部决定不再进一步推动通过制定特别措施的法规。加密货币“混合器”是指加密货币平台，允许用户相对匿名地交换加密货币。近几个月来，这些平台受到了严格的监管审查，美国监管机构对这些平台进行制裁，并对它们的创始人提出指控。如果这些规则被采纳，美国金融机构和相关机构将需要识别和记录与国际“混合器”交易相关的信息，包括参与交易的个人身份和交易细节。这些规则将使得监管机构更容易监测和追踪这些交易，以防止洗钱等非法活动。此外，官方将“混合器”列为主要洗钱问题可能意味着财政部将获得更多的制裁权力，包括中断那些涉及“混合器”交易的对象与美国市场的联系，从而限制了他们在美国金融体系内的活动。美国财政部提出使用在2001年9/11恐怖袭击事件后制定的、很少被使用的权力。这些权力被称为“死亡之钟制裁”（death-knell sanctions），因为它们可以关闭被认为是国家安全威胁的外国银行和其他金融机构。 “混合器”只是加密货币市场中的一小部分，但是这项提议的法规对其他加密货币平台发出了警告。随着加密货币和其他新型金融技术开始取代传统金融体系，金融监管机构、国家安全机构和立法者正努力制定如何规范这些新技术的政策。监管机构、执法机构和国家安全机构的主要关切之一是，如果加密货币平台不要求用户验证身份，加密货币可能提供的匿名性。美国财政部官员表示，通过针对匿名性，可以促使金融科技行业发展，并帮助减轻相关风险。如果匿名性得到解决，现任和前任安全官员表示，区块链金融技术也可以成为当局追踪洗钱和恐怖主义融资的非常有力工具，因为区块链代表了不可篡改的交易记录，从而破坏和预防非法金融活动。财政部在为其行动辩护时指出：“国际可转换虚拟货币混合活动缺乏透明度，构成了严重的洗钱和国家安全风险。在这种活动中增加透明度是拒绝非法行为者进入美国和全球金融体系的关键因素。” 根据金融科技和风险咨询公司Capitol Peak Strategies的创始人、前美国财政犯罪执法网络（FinCEN）官员Alex Zerden的说法，FinCEN的提议可能会产生一种寒蝉效应，进一步将某些加密货币活动与恐怖主义融资和洗钱联系起来。 Zerden表示：“鉴于美国当局最近对混合器采取的行动，没有人对这个提议的内容感到惊讶。虽然这个提议可能已经在制定中进行了一段时间，但现在宣布它的目的是向美国国会议员们展示，拜登政府正在采取行动来应对这个问题。” 在过去的几年里，美国财政部和司法部集中精力打击那些加密货币平台，这些平台提供匿名服务或合规制度薄弱，使得不良行为者得以资助他们的活动。美国当局在今年1月将加密货币交易所Bitzlato Ltd指定为主要洗钱关切点，并指控该公司的创始人涉嫌为犯罪分子提供洗钱服务。去年，美国财政部还对加密货币混合器Tornado Cash进行了制裁，指控该平台涉及洗钱超过10亿美元，其中包括据称由朝鲜黑客窃取的4.55亿美元。美国联邦检察官在8月对该平台的两位创始人提出了洗钱指控。《华尔街日报》上周报道说，哈马斯是一个被指定为恐怖组织的团体，他们负责了10月7日对以色列发动的袭击。这个组织和其他激进团体通过加密货币平台筹集了数百万美元，使用了旨在掩盖资金提供者身份的方法。一些立法者利用这些例子抨击加密货币，尽管大多数非法金融活动仍然是通过传统金融系统进行的。相对于加密货币每年数百亿美元的规模，传统金融系统的非法活动每年有数万亿美元的交易。本周早些时候，超过一百名美国国会议员签署了一封致财政部和国家安全顾问Jake Sullivan的信函，敦促政府详细说明其打击通过加密货币进行恐怖主义融资的计划。这封信由加密货币行业的一位知名批评者、信函的联合作者、麻省州的参议员Elizabeth Warren领导，这些议员敦促政府“迅速和明确地采取行动，有效地限制非法的加密货币活动，并保护我们国家和盟友的安全。” 但许多政策制定者担心他们所称之为“过于繁重”的监管可能会扼杀对美国经济和国家安全至关重要的金融创新。

阿泰尔2023-10-21

24小时热点