区块链:直击斯坦福区块链大会Day1：新攻击可破解Zcash或Monero的匿名性？_Starwire

编者按：本文来自巴比特资讯，作者：洒脱喜，星球日报经授权发布。北京时间2月20日-22日，由Findora主办的2020斯坦福区块链大会在斯坦福大学举行，本次会议重点关注了区块链系统中的安全工程和风险管理方法,探讨通过加密技术的应用、去中心化协议、形式化方法和实证分析等，来提高区块链系统的安全性。而第一天的会议，可分为可扩展性、攻击、零知识证明SNARKs以及新区块链这四大话题。

可扩展性话题：Plasma技术的限制与必要工作量证明

在可扩展性话题方面，来自华沙大学的StefanDziembowski发表了题为《Off-Chain协议的界限：探索Plasma技术的限制》的演讲，据其表示，他们调查了Plasma系统存在的固有局限性，并表明恶意方总能发起攻击，迫使诚实方将大量数据传输到区块链。这一研究表明，每个plasma系统都必须具有大的出口，否则必然会遭受由数据不可用引起的大量退出问题，而这一问题无法通过引入额外的密码学假设来规避。StefanDziembowski在演讲中表示：“我认为在这一阶段，Plasma还需要更多的形式化和扩展工作。”论文链接：https://eprint.iacr.org/2020/175而来自纽约大学的博士生AssimakisKattis则展示了他的《必要工作量证明：简洁状态验证和公平保证》论文成果，据悉，这一研究可使无状态的轻客户端能够在大约40毫秒内有效地验证整个区块链历史。在演讲中，他提到称：“我们的贡献是，简洁的客户端可接受大约1千字节的初始化数据，在这个模型中的信任模型，你只需要访问最长链的一个证明，然后就可以了，这一原型是比特币的简化版本，它是基于账户模型的，它没有花哨的脚本，没有UTXO，系统中的证明是很小的，大约只有373字节，不管交易总数是多少，证明的大小都是一样的。”论文链接：https://eprint.iacr.org/2020/190来自Off-chainLabs的EdFelten则发表了题为《Arbitrum2.0：具有链上安全性的快速Off-Chain合约》的演讲，其介绍了一种称为ArbitrumRollup的扩容产品。攻击话题：通过远程侧通道攻击破解Zcash或Monero的匿名性

直击乌镇 | 百度区块链肖伟：百度智能司法解决方案有法院、公证处、司法鉴定中心等为节点构建完整的区块链法院联盟系统:金色财经现场报道，在今日举行的第二届世界区块链大会·乌镇现场，百度区块链实验室负责人肖伟以《基于可信价值传递网络的智慧城市建设》为题进行了演讲。他表示，百度智能司法解决方案做到了一键立案，有法院、公证处、司法鉴定中心等为节点构建完整的区块链法院联盟系统，实现了证据从生成、存储、传输到最终提交的整个环节真是可信，并具有法律效率。北京互联网法院“天平链”、广州互联网法院“网通法链”、青岛仲裁委员会证据平台均有百度的支持。[2019/11/8]

除了可扩展性话题，关于区块链的安全话题也备受关注。在这方面，来自斯坦福大学的FlorianTramer发表了题为《通过远程侧通道攻击链接匿名交易》的演讲，其描述了一类通用的时间侧通道和流量分析攻击方式，允许远程对手绕过匿名货币提供的密码学保护。这些攻击使活动的远程攻击者可以识别Zcash或Monero中任何交易的收款人，研究发现，在Zcash的实现中，生成零知识证明的时间取决于秘密交易数据，特别是交易资金的数量。因此，尽管证明系统具有零知识属性，但能够测量证明生成时间的攻击者，可能会破坏交易的机密性。据悉，这一研究是由FlorianTramer和DanBoneh及KennyPaterson教授共同完成的。FlorianTramer在演讲中表示：“我们负责任地向受影响的Zcash和Monero项目方披露了问题，目前他们已修补了漏洞。”论文链接：https://crypto.stanford.edu/timings/paper.pdf另外，来自伦敦帝国理工学院的研究者DanielPerez则介绍了一种称为资源枯竭攻击的新型DoS攻击，该攻击利用以太坊等区块链系统存在的缺陷来生成低吞吐量合同，这些合约可用于阻止硬件容量较低的节点参与网络，从而人为地降低了网络的去中心化程度。论文链接：https://arxiv.org/abs/1909.07220零知识证明话题：Stackexchange可实现9000-18000tps

直击乌镇 | 腾讯区块链蔡弋戈：腾讯虚拟银行已经在香港拿到牌照:金色财经现场报道，在今日举行的第二届世界区块链大会·乌镇现场，腾讯区块链业务总经理蔡弋戈以《数字资产基础设施的产业化道路思考》为主题进行分享。他介绍，腾讯虚拟银行已经在香港拿到牌照。[2019/11/8]

近年来，关于零知识证明的研究已越来越热，而这次斯坦福区块链会议，也重点探讨了这方面的研究进展。例如，来自Starkware的首席科学家，以色列理工学院对计算机科学教授EliBen-Sasson发表了有关STARK技术的演讲，他表示：“STARKs和StarkWare以实现高可扩展性而闻名，今天，通过StarkExchange智能合约系统，我们已经可以在以太坊上实现大约9000笔交易/秒，而对于支付，我们则可以实现18000笔交易/秒，这一系统很快会在以太坊主网上线，我们正在扩展这些功能，以服务于非同质代币。”而来自加州大学伯克利分校的NickSpooner则在会议上发表了题为《Fractal:基于Holography的后量子和透明递归证明》。他表示：“关于SNARK最强大的功能之一，就是所谓的递归证明，你可以在其中实际证明另一个SNARK是正确的，而Fractal是一个展示如何实际执行此操作，以及如何使用后量子安全性来获得递归SNARK的系统。”论文链接：https://eprint.iacr.org/2019/1076.pdf小结：在第一天的会议当中，可扩展性和隐私话题依旧是研究者们的主要关注点，另外，一些项目方也展示了自己的技术特点，例如Facebook的区块链技术主管BenMaurer就在会议上介绍了Libra区块链以及他们的Move编程语言，而来自Celo协议的MarekOlszewski则重点介绍了他们的ultralight超轻客户端。

直击乌镇 | 腾讯区块链蔡弋戈：DCEP?将促进数字资产应用落地更加闭环，加速合规化进程:金色财经现场报道，在今日举行的第二届世界区块链大会·乌镇现场，腾讯区块链业务总经理蔡弋戈以《数字资产基础设施的产业化道路思考》为主题进行分享。他表示，DCEP?将促进数字资产应用落地更加闭环，加速合规化进程。DCEP的落地完成了支付，流转换的链上闭环，并进一步促进了财税，司法，社会服务等领域对数字资产的认可，并推动合规化进程。[2019/11/8]

预告：在明天的会议中，以太坊联合创始人VitalikButerin将发表关于51%攻击话题的演讲，而来自MIT的LeiYang则会介绍一种名为Prism的新共识机制，可实现比特币10000倍的扩容，大家可以期待一下。

动态 | 承兴控股事件直击供应链金融欺诈痛点，金融机构借道区块链技术:据21世纪经济报道消息，一位国内大型第三方理财机构业务主管透露，“在承兴控股涉嫌供应链金融欺诈行为曝光后，我们供应链金融风控审核尺度也一下子大幅收紧。”如今，只要是基于应收账款的供应链金融融资业务，风控部门不但要逐一核查每份贸易合同与发票的真伪，“跟踪”每笔资金的具体流向，还经常约谈供应链金融业务各个环节的机构负责人，确认上下游企业不存在“关联性”以套取供应链金融融资款。“不过，这些措施未必能彻底化解所有的供应链金融欺诈风险。若供应链金融款事件曝光后，产业链上下游企业通过篡改原有贸易信息撇清责任，金融机构就很难找到过失方问责追偿。”赵诚直言。 经记者多方了解到，不少金融机构开始借助区块链技术的信息不可篡改特性，搭建基于区块链的供应链金融业务操作流程以规避上述风险。 一位金融机构风控部门负责人发现，尽管不少金融机构所研发的区块链供应链金融操作平台初具雏形，但上下游企业是否愿意配合“贡献”相应的财务数据、业务最新动向、实际控制人与股东信息等资料，依然存在较大挑战。其中众多企业担心系统不稳定与信息外泄而“婉拒”，导致整个区块链供应链金融操作系统实际运营效果差强人意。[2019/8/14]

标签：区块链ARKSTATPS区块链技术通俗讲解科普GARK币Starwiretps币行情

波场热门资讯