上海交通大学龙成年教授：区块链专家太多，人才太少

近日，由《共享金融》和《华夏时报》联合主办的2018中国（上海）第二届区块链新金融高峰论坛在上海举行。在以“区块链机构如何进行项目研发”为主题的圆桌论坛上，上海交通大学电子信息与电气工程学院教授、博士生导师龙成年指出区块链专家，人才太少。

“无论是互联网技术研发对企业的应用，其实都会有很多技术难点和网络问题。”龙承年认为，当一个技术被大家认可的时候，背后有很长的研发周期，需要很多方面。结合。 “看到区块链技术我也很兴奋，这是在海外建一个社区，他们很有意思。”

在龙承年看来，区块链逐渐被大众认可是一个好现象。另外，有更多不同行业的人参与进来，很好地设想了一条可行的区块链应用技术路径。

“目前，有一点是问题越来越集中。”龙承年指出，第一代和第二代以太坊智能和平合约都是技术驱动的，尤其是比特币。我们基本上可以看到去中心化。

“未来，数字化实现还需要探索区块链技术与实体之间的联系。他们在创建这样的公链或项目时，基本上是用技术来吸引大家的注意力，建立一个社区。但是我们今天的社区，包括现在非常流行的EOS，基本上都是以人们的利益为驱动的，所以在区块链技术的延伸方面是不合理的，这是我所关心的。”龙承年说，现在的专家太多了。区块链，但人才太少。

对于未来的应用场景，龙成年认为，物联网系统基本上是一个比较具体的需求，软件运维来搭建，所以存在三个痛点。首先，所有物联网系统都面临着数据隐私和系统估值问题。二是数据孤岛问题，三是网络建设和运营成本相对较高。这三者实际上阻止了我们为新兴行业制定标准。这个标准不是传统行业带来的，而是一个新的标准。公司、新技术，我们在这方面还欠缺。所以从这个角度来说，技术生产力得到了提升，区块链就非常关键了。

区块链不仅仅是一种技术，它是一种改变整个社会的生产关系。龙成年认为，对于区块链企业来说，社区运营的理念非常重要。不仅要在人才与社区之间建立良好的连接渠道，更要基于自身的核心技术，吸引更多具有相同信息和愿景的人加入社区。

中国时报

2.蚂蚁金服：刚刚筹集的140亿美元将投入区块链；

据报道，电子商务巨头阿里巴巴的子公司蚂蚁金服刚刚完成了历史上最大的一轮融资，并计划将其 140 亿美元中的一部分投资于区块链。该公司七年前从阿里巴巴集团分拆出来，拥有并运营着中国最大的在线和移动支付网络支付宝，据报道市值为 1500 亿美元，是全球最有价值的私营公司之一。蚂蚁金服在一份声明中表示：公司将继续投资发展其区块链、人工智能、安全、物联网和计算能力，以升级其下一代全球技术平台。

C轮融资的资金将用于加速支付宝的全球扩张，并投资于技术开发，以进一步“增强公司提供综合金融服务的能力”。其中，部分规划包括投资区块链。

虽然大多数金融机构都选择避开比特币和其他不稳定的加密货币，但各行各业的 CEO 都在大量投资于区块链。根据 Cowen 5 月 24 日的报告，全球在区块链解决方案上的支出预计将增加一倍以上，达到 21 亿美元。

例如，Jamie Dimon 在 9 月份称比特币为“欺诈”，然后说那些“愚蠢到可以购买”的人总有一天会为它买单。相反，他将区块链称为“好技术”，这是摩根大通两年前开发的，称为 Quorum，用于清算和结算衍生品以及跨境支付。

区块链实际上是一种所谓的“去中心化”技术，其支持者认为它具有防篡改、更便宜和更高效的特点。不法分子需要进入多个系统篡改信息，复杂的机制使得数据几乎无法破解。还可以加快交易效率，摆脱对银行等第三方中介机构的依赖。

该技术正被用于医疗保健行业、汽车行业比特币上海名人，甚至合法的烟草行业。但像著名经济学家努里尔鲁比尼这样的怀疑论者称其为“有史以来最被夸大的技术之一”。

3.百度上线“度宇宙”加速布局区块链业务；

6月8日，百度推出区块链原生应用“度宇宙”，13日将推出独立APP。这是继区块链宠物游戏《Leitz Dog》、区块链原图管理平台《Totem》、区块链网络操作系统《Super Chain》之后，百度推出的又一重要区块链项目。

“度宇宙”官网显示为百度首个区块链产品。据官网介绍，“杜宇宙”是一个由各种稀有元素组成的神秘世界。用户可以通过各种系统行为获得宇宙的“元素”，创造和扩展属于自己的星球。在用户星球品质逐步提升的过程中，许多新功能会陆续开放。

百度公关对经济观察网记者表示，内部并不了解“杜宇宙”的具体功能，细节有待工程师进一步解开。 6月13日，“杜宇宙”独立APP或上线。 《杜宇宙》官网显示，上线首日即可获得100元素的空投，次日后开始递减。

今年以来，百度加快了区块链项目的部署。公开资料显示，2018年1月，百度推出区块链开放平台“BaaS”，主要基于百度金融平台，应用于资产证券化、资产交换等业务。 2月，百度推出基于区块链的加密宠物“Leitz Dog”，每位用户可免费领取一只宠物。 4月，百度区块链原创影像服务平台“图腾”上线。通过区块链版权登记网络，为每一张原图生成版权DNA，打通图像产业价值链。

进入六月，百度在区块链领域的动作更加频繁。 6月3日，百度下一代区块链网络操作系统“超级链”发布。 6月6日，雷锋网报道称，新版《图腾》即将上线。 6月8日，《杜宇宙》正式上线，6月13日，《杜宇宙》或将推出独立APP。可以看出，百度在区块链的布局速度明显加快。经济观察报

4.美国联邦贸易委员会开始受理关于矿业绑架的投诉；

FTC受理的投诉类型包括身份盗用、欺诈、垃圾邮件、移动设备、网络服务/购物/电脑、教育和工作、信用卡/借记卡等。挖矿绑架受害者可以选择电脑类别提出投诉。

美国联邦贸易委员会 (FTC) 周四 (6/7）) 宣布将开始接受有关采矿绑架的投诉，并欢迎公开举报。

FTC 称，黑客将用户电脑视为自己的虚拟 ATM，利用用户设备的处理器资源进行挖矿。越来越先进的挖矿绑架技术，根本不需要用户安装任何软件，只需诱导用户访问恶意网站或广告即可感染设备，用户可以在不知不觉中帮助黑客进行挖矿。

FTC 建议用户安装杀毒软件并定期更新，尽量不要访问可疑网站，注意设备性能或电池寿命是否有明显变化，并使用浏览器扩展来防止挖矿程序.

当前 FTC 投诉类别涵盖身份盗用、欺诈、垃圾邮件、移动设备、网络服务/购物/计算机、教育和工作、信用卡/借记卡等。被挖矿绑架骚扰的用户可以选择计算机类进行投诉。

信息安全专家认为，FTC此举的意义在于宣布绑架矿工为非法行为，并已受到当局的重视。回家

5.比特币黄金首次遭遇“51%攻击”，或将动摇数字货币世界的根基

正如比特币黄金所说：“我们不会是最后一个受到攻击的硬币”。

《财经》记者吴扬英辉/文宋伟/编辑

数字货币梦魇终于成真。 2018年5月中旬，区块链世界爆发“51%攻击”，比特币的分叉币之一BTG（Bitcoin Gold）不幸成为受害者。

整个区块链世界正面临着前所未有的危机。如果“51%攻击”能够成功篡改区块链，甚至可能动摇整个数字货币世界的根基。

可怕的“51% 攻击”

在这次攻击中，Bitcoin Gold开发团队宣布攻击者控制了BTG网络很大比例的算力，从而对交易所发起了“51%攻击”，成功实现了“双花交易”。攻击者向自己发送了超过 380,000 BTG。如果所有资金都被盗，攻击者将从交易所的损失中获利超过 1800 万美元。

攻击者不止一次发起了攻击，但持续了几天。第一次攻击发生在 5 月 16 日晚上 10 点，最后一次攻击于 5 月 19 日凌晨 5 点结束。

“51%攻击”的原理在于数字货币采用的分布式记账机制。以比特币为例，比特币网络是一个去中心化的分布式账本，每个账户都需要通过“公投”来确认。当你控制了全网50%以上的算力时，你就拥有了操纵和篡改比特币网络的能力。

“51%攻击”能造成的伤害是巨大的。一旦您的攻击成功，您可以修改您的交易记录以进行双花。或者阻止某个区块确认部分或全部交易，或者阻止部分或所有矿工挖掘任何有效区块。

但是这种攻击不是灵丹妙药，也有它做不到的事情。它既不能凭空生成比特币，也不能发送不属于自己或他人的比特币；也不会改变每个区块产生的比特币数量，也不会修改其他人的交易记录。

因此，攻击者利用“51% 攻击”的最简单方法之一是双花，即相同的钱被使用两次。在这次针对比特币黄金的攻击中，攻击者采用了这种方法。

攻击者首先向他的账户发送一个BTG，并使用私有区块链A记录该交易。同时，攻击者将相同的BTG发送到交易所，等待公链B进行记账。交易所确认交易后，攻击者迅速卖掉BTG并退出。

注意，最关键的一步来了——攻击者现在将之前的私链A公开给全网。由于他拥有超过 51% 的算力，区块链 A 比公链 B 长，整个网络被迫承认区块链 A，而区块链 B 无效。这意味着全网认可的交易是攻击者发送给自己的BTG，而不是交易所。交易所的钱完全没了。

攻击者是大玩家？

尽管“51% 攻击”具有破坏性影响，但发起攻击也可能代价高昂。

一个有实力和确定性发起攻击的攻击者需要具备以下三个关键条件：充足的财力、庞大的算力和矿池技术。

财务第一。攻击者需要投资成本挖掘以确保 51% 的攻击。如果要反转n个块，最小成本为(n+1)*12.5BTG。如果攻击失败，交易所也会冻结所有攻击者在交易所的资金。这些将成为攻击者可能会付出金钱代价。

本次攻击，双重交易的金额约为10,000 BTG，最大反转块为21。可以计算，如果一次攻击失败，攻击者的损失将高达10262. 5BTG，合同43万美元（约合人民币275万元）。

哈希率是一个更高的门槛。 BTG和ZEC共用一种挖矿算法Equihash，BTG全网算力为25M sol/s。虽然理论上只要算力占全网51%以上就可以发起这一轮攻击，但这种量级的算力也只是过线而已，既费时又冒险。经过我与几位业内人士的讨论，普遍认为攻击者需要掌握全网1-3倍的算力，否则他们不放心发起攻击。

掌握全网200%的算力对攻击者来说更安全，即需要50Msol/s左右的算力。过去，矿工使用显卡矿机来挖BTG。一台显卡矿机GTX 1080的算力约为700sol/s，也就是说需要7万台显卡矿机GTX 1080才能发起攻击。

在个人玩家手中，很少有7万台显卡矿机的集中垄断。拥有如此巨大算力和集中分配算力能力的可能对象之一是矿池和拥有大型矿机的人或组织。

BTG 和 ZEC 使用相同的算法。 BTG全网算力25M，ZEC算力514M，约为BTG的20倍。这也意味着ZEC矿机可以用来挖BTG，大型ZEC矿机可以轻松逆向BTG。

目前ZEC各大矿池中，Flypool排名第一，拥有全网52%的算力，约2.67亿。排名第二的 Nanopool 拥有全网 19% 的算力，也就是 98M 左右。如果使用50M算力，flypool需要调动的算力只有整个矿池算力的19%，而Nanopool需要调动整个矿池51%的算力。

矿池擅自调动算力。为了避免被别人发现，矿池不能占据很大比例的算力。由于矿池本身每天的产出自然波动，所以不到五分之一的算力消失了，产出下降了 20%。但是，过半算力的消失太明显了，外界很难隐瞒。

以上推理是基于全网现有的计算能力。另一个不可忽视的线索是计算能力的提升。

比特大陆和武汉芯动都将在近期发布新的 Equihash 算法 ASIC 矿机。 50M算力需要5000台比特大陆蚂蚁矿机Z9和700台芯动。两家矿机公司尚未正式发布产品，这意味着现阶段大量算力主要由矿机公司控制。

综上所述，攻击者需要在攻击失败后能够承受至少275万元的损失，并且能够在极短的时间内在Equihash算法下调动高达50M的算力而不被外界发现世界。 Bitcoin Gold创始人廖翔回应媒体称，目前市场上只有少数几家大公司有能力做这些事情。该公司已收集证据，并准备向 FBI 报告此案。

还会有另一个受害者吗？

要回答这个问题，我们首先要问，为什么比特币黄金会受到 51% 攻击？

首先，由于比特币黄金的市场地位不够高，并没有成为同算法最主流的货币。当一种数字货币成为某种算法的最主流货币时（比如比特币的SHA256），被攻击的概率会大大降低51%。

根据 CoinMarketCap 数据，比特币黄金流通量在全球数字货币中排名第 27 位，ZEC 排名第 23 位。前面提到，ZEC也是Equihash算法下的币种，ZEC的算力是BTG的20倍左右。显然，只要用主流币的一小部分算力，用同样的算法攻击非主流币，就很容易达到51%的攻击。<​​/p>

其次，比特币黄金的市场地位还不够低。如果市场地位较弱的货币在交易所流通量较小，即使攻击者通过双花交易从交易所窃取数字货币，也很难在短时间内卖出货币获利.

根据 CoinMarketCap 的数据，截至 5 月底，比特币黄金的 24 小时流通量约为 1000 万美元。而Bitcoin Private，与Bitcoin Gold同为比特币分叉，使用相同算法，24小时流通量仅为28万美元左右。如果攻击者针对的是 Bitcoin Private，即使他偷走了 1000 万美元的数字货币，也很难出售。

可见，只要数字货币在同一个算法中是非主流货币，并且在交易所具有良好的流动性，就有可能成为“51%攻击”的下一个受害者。同时比特币上海名人，如果数字货币近期有ASIC矿机上线，将会掀起更大的新算力浪潮。它也很可能成为攻击的目标。

对比特币黄金的攻击是第一次在数字货币世界造成真正伤害的“51% 攻击”。正如比特币黄金在公告中所说：“我们不会是最后一个被攻击的硬币”。

当51%攻击成真时，整个数字货币的安全基础岌岌可危。令人担忧的是，尚未出现完整的解决方案。