2020ccf中国区块链技术大会
2018年11月25日 中国区块链技术大会在杭州未来科技城梦想小镇互联网村圆满落幕。在会议上 区块链领域 密码学领域 网络空间安全领域的相关专家学者 行业创业者对区块链产学研等领域的今天与未来发展方向进行了专题报告与讨论。从大会的主题发言与论坛的相关报告 我进行了一下总结
行业焦虑区块链技术研究百花齐放 但是除了发币 也可以称之为通证 区块链尚无杀手级应用。或许 区块链技术的提出会像曾经的“3D打印” 产业规模慢慢的收缩。大会讨论了最适合区块链技术应用的领域 最后一致认为区块链不适合解决传统中心化架构解决良好的问题。而更适合解决传统中心化架构无法解决的问题 如银行间拆借 跨境汇款 行业集中产业链的供应链整合等。区块链的应用方向可能比我们想像的要窄。
2. 效率瓶颈分布式的节点共识达到最终一致性 是在节点间高度冗余的数据备份 高频率的信息交换 大量的防攻击计算 确认 来完成的 这种系统的TPS性能与传统中心系统的比较往往不在一个量级。于此同时 系统会随使用时间的增加而造成系统效率下降。这也是区块链技术欲待解决的问题。。
3. 技术发展方向 区块链中的隐私保护。为解决隐私数据上链的相关问题 隐私保护问题是一个重要研究方向。ZK-Snark。该方式作为各个论坛讲座频频出现的关键词 零知识证明应用为区块链的安全性加把锁 但是如何使用还在研究中 证明效率问题 有效性 安全性还在研究 其中Zero-Cash经常被当作例子。邓燚教授以密码学的观点 对零知识证明的原理与实现进行了演讲。可信计算。这是分布式的数据安全问题 如何做到数据分发又不泄密 即分布式节点拿到加密数据后 在不解密数据情况下就可以对数据进行计算。从而达到分布式计算的安全性 其中陈性元教授提出 研究同态加密技术 或许是解决这一问题的可能出路。区块链的应用场景探索。区块链的应用场景探索。基于硬件的可信节点鉴定。蚂蚁金服技术总监闫莺博士针对TEE可信计算环境 从隔离和可验证的角度阐述了区块链节点的硬件可信认真。区块链国家标准建设 监管建设 区块链技术助力; 区块链可扩展存储与高效计算; 区块链用量式车险隐私保护机制; 区块链与数据共享新模式; 区块链在社会治理中的核心技术探索; 区块链P2P网络中抖动问题研究; 树图(Conflux)+公有链中高通量和低... 2020 CCF中国区块链技术大会共36份 BSI产业生态建设探索.pdf 关于区块链产业化落地路径的思考.pdf 区块链P2P网络中抖动问题研究.pdf 区块链与数据共享新模式.pdf 区块链产业与应用现状及发展趋势.pdf 区块链可扩展... 12月18日,2020 CCF中国区块链技术大会暨首届中国济南区块链产业发展高峰论坛在山东济南隆重召开。大会汇集来自中国科学院和中国工程院的顶级院士,国内数十家重点高校、头部企业的专家学者、企业家深度阐释区块链在...
12月18日 2020 CCF中国区块链技术大会暨首届中国济南区块链产业发展高峰论坛在山东济南隆重召开。大会汇集来自中国科学院和中国工程院的顶级院士 国内数十家重点高校、头部企业的专家学者、企业家深度阐释区块链在大时代背景下的技术魅力。北京众享比特科技有限公司董事长兼CEO严挺受邀出席。
2020年 区块链被纳入国家新基建的范畴。全国22个省份将区块链写入政府的工作报告 数十个省市发布区块链专项发展政策。百舸争流千帆竞 经过数年发展 区块链已融入金融、物流、政务、交通等多个领域 并成为产学研的热点。本届大会以“变革新时代·创新链未来”为主题 以主题报告、分论坛、论文宣讲、圆桌论坛等多种形式 共谈区块链技术的现状和趋势。
严挺 “ 区块链”的数字经济落地实践
在“区块链赋能数字经济发展”分论坛上 严挺以《“ 区块链”的数字经济落地实践》为主题发表演讲。严挺表示 众享比特坚持以“ 区块链”为传统产业赋能 将区块链与人工智能、大数据、物联网等技术相结合 已经为政务、金融、司法、教育、电力等众多行业提供了区块链解决方案和落地服务。
众享比特自主研发了全球首个基于区块链的数据库应用平台——ChainSQL。今年9月 公司正式发布了ChainSQL V3.0 大幅度提高了数据的安全性和共识效率 并完成了多项国产化适配 助力用户安全、易用、高效地应用区块链。
在数字经济发展的新形势下 今年12月公司正式发布了ChainSQL V3.1国内/国际双版本 国内版打造自主可控联盟链 实现与企业现有数据库无缝对接 完成了全面的国产化适配 国际版将与Libra进行深度对接 实现数字资产的跨链交易 满足大幅降低成本和促进金融包容性的需求。
众享之夜——共谱区块链发展乐章
众享比特赞助晚宴——众享之夜
在2020 CCF 中国区块链技术大会众享之夜的现场 严挺向大家介绍了众享创新研究院和众享比特联盟。他表示 众享创新研究院将与院校、研究机构通力合作 为区块链的产业应用储备最强“弹药库”。众享比特联盟则是推动区块链产业应用的“统一战线” 让区块链技术融入实体经济 走进国计民生。严挺希望广大专家学者可以加入到众享创新研究院中 共同打造国内先进的区块链应用示范平台 也希望有更多合作伙伴一起拓展区块链市场 携手共进 合作共赢。
大会为众享比特等单位颁发合作伙伴奖 正中为众享比特联合创始人兼副总裁陈鸿刚
众享比特将秉持“技术改变世界”的初心 匠心打磨区块链底层技术 深入推进区块链核心技术自主创新 为区块链产业发展持续注入新动能。
收起

由中国计算机学会 CCF 主办 中国计算机学会区块链专业委员会、海南大学联合承办 中科国鼎数据科学研究院协办的 “2021 CCF 中国区块链技术大会” 将于12月24 - 27日在海南省海口市举办。
知道创宇区块链安全实验室 受邀参加 “2021 CCF中国区块链技术大会”。拥有多年一线区块链安全攻防经验的安全专家 —— 极光 将会在大会上做主题为《Solidity 智能合约安全研究》的报告。
本次报告从智能合约的起源发展、功能原理、实际应用、安全漏洞、安全防御几个方向全面介绍智能合约安全原理攻防 可以为用户、开发者提供认识、开发安全的区块链智能合约协议提供帮助。
我们相信 通过强大、透明和公平的区块链智能合约协议 可以为更多地方的更多区块链用户提供支持。
我们在大会上设置了展台 欢迎各位前来参观 也非常期待和各位同行进行交流 共同探索区块链的发展前景。致力为大家提供更全面的服务 共谋发展 共话未来。
我们在海南 不见不散。
收起

2021 年12 月 26 - 27 日 由中国计算机学会 CCF 主办的 “ 2021 CCF中国区块链技术大会” 在海南海口隆重举办。此次会议邀请来自政府部门、高等院校、金融机构等单位的区块链领域专家学者及创业者 共同聚焦区块链技术发展现状与未来前景。
大会共设置 6 场分论坛 覆盖了区块链与隐私计算、智能合约、技术安全、融合创新、人才培养、数字经济等区块链技术应用全领域。
知道创宇区块链实验室安全专家、实验室安全技术研究负责人——极光受邀出席会议 并在智能合约领域进行《Solidity智能合约安全研究》报告。
报告内容涵盖五个部分 智能合约的起源发展、功能原理、实际应用、安全漏洞、安全防御。除了对智能合约的起源、发展以及智能合约安全原理攻防进行详细介绍外 尤其强调了智能合约的安全漏洞与安全防御部分。
以下是区块链智能合约安全攻防中几个最常见的经典案例 极光从攻击者角度为大家重点讲解并提出相关防范建议 希望借此能让用户更加了解安全漏洞的危害 能为开发者开发安全的区块链智能合约协议提供帮助。
一、整型溢出漏洞。
不管是在传统安全中还是在区块链安全中 溢出一般都被当做黑客攻击操作系统的手段 但由于区块链资产的特殊性 黑客的目标不再只是盯着操作系统 而是更多的瞄准构建区块链生态活力的智能合约上。在面对整型溢出时 可以通过进行溢出检查、使用SafeMath来处理算术逻辑或者是使用较高版本的solidity语言版本进行提前预防 规避整形溢出。
二、重入攻击漏洞。
“重入漏洞”常被用于臭名昭著的DAO攻击中 早在 2016 年就因为“The DAO” 攻击事件而造成了以太坊的硬分叉。发生重入攻击漏洞的条件通常有两个 调用了不安全的外部合约、外部合约的函数调用早于状态变量的修改。因此 开发者通常会使用其他转账函数 transfer()等、先修改状态变量、使用互斥锁、使用OpenZeppelin官方库这几种方法来避免重入攻击。
三、访问控制缺陷。
与以上两种漏洞产生的方式不同 访问控制缺陷一般是开发者在编写Solidity智能合约时对某些判断的定义不严谨或者笔误从而引发某些敏感功能的访问验证被绕过导致的。这就要求开发者在编写代码时 严格控制访问权限、检查代码正确性。
四、拒绝服务攻击。
“拒绝服务攻击”黑客攻击是最常见的手段之一 简单的来说就是黑客通过对智能合约产生干扰使用户所需要的服务请求无法被系统处理。因此在开发合约时 应加入函数执行异常的处理机制 以符合代码逻辑全面性、缜密性的要求 从而在源头上避免拒绝服务攻击发生的可能性。
目前中国区块链区块链市场高速增长、区块链技术日益成熟 区块链领域呈现出技术创新成果不断涌现、自主研发不断加强、核心技术发展迅速、基础平台和标准规范逐步健全的局面。
区块链技术因其自带去中心化 无需第三方权威 依靠代码实现信任的技术特性 与智能合约做到完美互补 甚至智能合约被认为是区块链的特性之一 因此智能合约安全与区块链技术安全息息相关。
在区块链技术高速发展的同时 区块链技术安全问题不容忽视。作为持续深耕区块链安全领域的安全公司 知道创宇区块链安全实验室从2011年接触区块链技术开始 11年来一直致力于区块链安全领域的研究与探索 致力与为用户提供全方面的安全守护 在区块链安全领域和智能合约领域积累了丰富的实战经验。
希望通过这次报告能为用户和开发者了解区块链、智能合约安全等提供一些帮助 更希望能用这样的方式为守护区块链安全生态尽一份力。
我们相信 通过强大、公平、透明和安全的区块链智能合约协议 可以为更多地方、更多区块链用户提供支持 相信随着时间的推移 就像现在互联网 一样 到时会涌现出更多的智能合约 的场景出现。我们也将不懈努力继续前行 持续深耕区块链安全领域 让区块链世界更好更安全。
收起






- 免责声明
- 世链财经作为开放的信息发布平台,所有资讯仅代表作者个人观点,与世链财经无关。如文章、图片、音频或视频出现侵权、违规及其他不当言论,请提供相关材料,发送到:2785592653@qq.com。
- 风险提示:本站所提供的资讯不代表任何投资暗示。投资有风险,入市须谨慎。
- 世链粉丝群:提供最新热点新闻,空投糖果、红包等福利,微信:juu3644。