关键词： 区块链   智能合约   去中心化金融   价格操纵攻击   预言机喂价  

摘要： 价格操控攻击通过改变去中心化金融项目的数字资产存量操控资产链上价格，从而攻击其清算机制以实现不当牟利，是目前去中心化金融生态最主要的安全威胁之一. 目前主流的安全防御手段是通过预言机获取不易被操控的链下价格，但频繁将链下数据更新上链会导致预言机的维护成本高昂，因而无法满足工业界需求. 为解决上述问题，提出一种针对价格操控攻击的防御机制，通过链下价格来指导链上价格操控行为的识别，以合约代理的形式实现对价格操纵交易的拦截，并通过低频的价格获取降低交易提交的频率和链下数据更新上链的成本，进而实现价格操控攻击的防御成本和识别精度之间的折中. 实验表明，该方法在降低预言机30%以上运维成本的前提下，对价格操纵攻击的防御率达到97.5%.

关键词： 区块链3.0   分片   侧链   跨链   隐私保护   智能合约  

摘要： 区块链3.0是区块链技术发展的第三阶段，也是构建价值互联网的内核，其在分片、跨链以及隐私保护等方面的创新为其赋予了广泛的应用场景和研究价值，受到学术界和产业界相关人士的高度重视。针对区块链3.0的发展、技术与应用，文章调研了近五年内国内外关于区块链3.0的相关文献，进行了综述。首先，介绍了区块链的基本理论和技术特点，为深入了解区块链的研究进展奠定了基础。随后，根据区块链技术随时间变化的演进趋势，阐述了区块链3.0的发展历程和各个关键的发展时间节点，并解释了为什么以分片和侧链技术为基准点划分区块链不同的发展阶段。接着，详细分析了区块链3.0关键技术的研究现状，对其在物联网、医疗、农业等六大领域内的典型应用进行了概述归纳。最后，总结了区块链3.0在发展过程中所面临的关键性挑战和未来发展机遇。

关键词： 智能合约   重入漏洞检测   符号执行   控制流图   合约状态一致性  

摘要： 在智能合约安全问题中，重入漏洞利用是最具破坏性的攻击之一。针对目前相关工作漏报率和误报率高的问题，提出一种基于符号执行的重入漏洞检测方法。该方法基于静态符号执行技术，在模拟以太坊虚拟机指令执行过程中，通过将可能被外部合约多次调用的公有函数控制流子图连接到被调用合约的控制流图，构建出能够模拟重入攻击的完全控制流图，再结合合约状态一致性检测，实现了同函数、跨函数和跨合约等三种不同类型的重入漏洞检测。基于该方法设计的检测工具Lucifer与相关工作Oyente、Securify、DefectChecker、Sailfish在已知标签数据集、漏洞注入数据集、自定义数据集和以太坊智能合约真实数据集上进行了对比，实验结果表明Lucifer在误报率、漏报率和容错性上均分别获得了第一或者第二的成绩，部分检测情形准确率达到100%，综合评价指标可看出Lucifer的检测率优于现有检测工具，在对于部分特定重入合约的情形尤其在与互斥锁和函数修饰符有关的重入漏洞的识别中有较好地识别能力。在检测时长上Lucifer的检测时间较久但也在可控范围，并未出现检测超时。

关键词： 智能合约   时间敏感性权利   消费者保护   法律规制   人为干预  

摘要： B2C合同中的一些消费者权利具有必须在特定阶段被提供的时间敏感性。智能合约的自动执行性和缺乏灵活性给消费者的时间敏感性权利增加风险,甚至与其相冲突。而这些权利反映了消费者保护法的基础价值,即使在智能合约的应用场景中也应被置于优先地位。为了能够适时行使这些权利,时间敏感性权利必须以特殊的方式运作。除立法制定具体的新规则外,短期内也可以通过现有规则加以规制。监管机构还需发挥执法职能,并应适当利用新兴技术。

关键词： 加密货币   加密钱包   加密货币交易所   智能合约   交易过程安全  

摘要： 由区块链技术和密码学共同构成的去中心化加密货币正遭受日益增多的安全攻击,如何确保加密货币交易安全成为当前的热门议题。而作为交易介质的加密货币以及用于存管的加密钱包成为了安全研究的焦点。为此,研究人员开发了多种密钥管理和检测技术,以确保加密钱包的机密性、完整性和可用性。同时,针对中心化和去中心化交易所的安全漏洞及攻击手段,研究人员也提出了相应的检测和预防策略。此外,文章综合评述了加密货币交易过程中的潜在攻击类型、检测技术与防御措施。最后,对加密货币交易体系的安全问题进行了总结,并对未来发展的方向展开了前瞻讨论。

关键词： 培训证书   区块链   Fisco BCOS   智能合约  

摘要： 当前缺少可信的在职培训结业凭证机制,这给在职人员在后续求职、资质认定及职称评审时造成不便,因此提出一款基于信创区块链技术Fisco BCOS的在职培训证书管理系统。首先从分布式账本、对称加密和授权技术、共识机制、智能合约等方面进行可行性分析,接着规划了该系统的证书颁发、课程发布、证书查询验证和平台管理等主要业务流程,然后设计了该系统的数据支撑层、智能合约层、中间层、平台层及应用层等层次架构,最后实现了智能合约、数据中心、Web前端等重要模块。采用Caliper对系统进行压力测试,测试表明该系统能为用户提供较好的服务。

关键词： 区块链   安全通信协议   加密算法   智能合约  

摘要： 区块链,是一种分布式账本技术,因具有透明性、不可篡改性和去中心化等特性而被广泛应用于多个领域。基于此,文章从架构设计、加密算法、智能合约等方面介绍如何设计基于区块链的安全通信协议,并分析这一协议在数据安全管理、个人隐私保护和数据共享等方面的应用,旨在展示区块链技术在提升通信安全性方面的潜力。

关键词： 程序化购买广告流量作弊   区块链智能合约   激励机制  

摘要： 程序化购买广告流量作弊是在广告主与数字广告媒介组织之间交易的动态博弈中代理人利用非对称信息采取的一种机会主义行为,危害极大。目前“否定逻辑”治理已陷入窘境,而区块链智能合约AdEx平台能够有效治理。案例研究发现,其应用创新了“肯定逻辑”的结构为“广告主-数字广告媒介组织-用户”的“激励机制链”,进而形成了不同于目前的治理模式:不仅治理主体、对象及手段不同,而且治理机理及结果亦不同,即实质创新了流量作弊治理方法论。

关键词： 铁路客票+   电子支付   数字人民币   智能合约   分账结算   伞形钱包  

摘要： 铁路客票+业务具有需分账结算、多元化运营等特点,数字人民币是中国人民银行发行的法定数字货币,具有可编程、支付即结算等区别于现有货币体系的特性,相较于传统支付方式,数字人民币有明显的低成本、高效率等优势。基于其特性,数字人民币可为铁路客票+业务支付结算提供合规、高效的有力支撑。首先阐述了数字人民币运营机制、特性及“铁路客票+业务”的特点,在此基础上研究设计了铁路客票+业务数字人民币独立数字钱包体系、多级数字钱包体系,分析了基于数字人民币智能合约的铁路客票+支付结算业务流程,以及不同资金收付模式下的资金流程,提出了与传统支付方式统一结算的可行性方案,可为未来数字人民币在铁路客票+业务的运用提供参考。

关键词： 区块链   土地登记   土地权属管理   可信性   智能合约  

摘要： 为提升土地登记和土地权属管理效率,确保土地管理工作安全。采用文献分析的方法,在查阅相关文献的基础上,厘清区块链技术的概念和特点,分析区块链技术对土地登记流程的改进,以及对土地权属信息可信性的提升。分析结果表明,在土地登记和土地权属管理中使用区块链技术,提升透明度与数据的一致性,实现自动化和智能合约的应用,增强系统的安全性和防篡改性,进一步加强土地权属信息的可信性。这表明区块链技术在土地登记和土地权属管理领域具有巨大的应用价值,有着令人期待的发展趋势。