360区块链负责人
㈠ 360发现区块链史诗级漏洞是什么情况
近日，360公司Vulcan（伏尔甘）团队发现了区块链平台EOS的一系列高危安全漏洞。经验证，其中部分漏洞可以在EOS节点上远程执行任意代码，即可以通过远程攻击，直接控制和接管EOS上运行的所有节点。
5月29日凌晨，360第一时间将该类漏洞上报EOS官方，并协助其修复安全隐患。EOS网络负责人表示，在修复这些问题之前，不会将EOS网络正式上线。
EOS超级节点攻击：虚拟货币交易完全受控
在攻击中，攻击者会构造并发布包含恶意代码的智能合约，EOS超级节点将会执行这个恶意合约，并触发其中的安全漏洞。攻击者再利用超级节点将恶意合约打包进新的区块，进而导致网络中所有全节点（备选超级节点、交易所充值提现节点、数字货币钱包服务器节点等）被远程控制。
由于已经完全控制了节点的系统，攻击者可以“为所欲为”，如窃取EOS超级节点的密钥，控制EOS网络的虚拟货币交易；获取EOS网络参与节点系统中的其他金融和隐私数据，例如交易所中的数字货币、保存在钱包中的用户密钥、关键的用户资料和隐私数据等等。
更有甚者，攻击者可以将EOS网络中的节点变为僵尸网络中的一员，发动网络攻击或变成免费“矿工”，挖取其他数字货币。
来源：科技讯
㈡ 濡備綍鍚鐢360瀹夊叏闃叉姢涓蹇冨尯鍧楅摼闃茬伀澧
鐜板湪寰堝氫汉涓轰簡瀹夊叏鑰冭檻锛岄兘浼氬湪鐢佃剳涓瀹夎360瀹夊叏鍗澹锛屾湁浜涚敤鎴锋兂鐭ラ亾濡備綍鍚鐢360瀹夊叏闃叉姢涓蹇冨尯鍧楅摼闃茬伀澧欙紝鎺ヤ笅鏉ュ皬缂栧氨缁欏ぇ瀹朵粙缁嶄竴涓嬪叿浣撶殑鎿嶄綔姝ラゃ
鍏蜂綋濡備笅锛
1. 棣栧厛绗涓姝ョ偣鍑诲乏涓嬭掋愬紑濮嬨戝浘鏍囷紝鍦ㄥ脊鍑虹殑绐楀彛涓鏍规嵁涓嬪浘绠澶存墍鎸囷紝鎵惧埌骞剁偣鍑汇360瀹夊叏涓蹇冦戞枃浠跺す銆
2. 绗浜屾ュ湪灞曞紑鐨勭▼搴忓垪琛ㄤ腑锛屾牴鎹涓嬪浘绠澶存墍鎸囷紝鐐瑰嚮銆360瀹夊叏闃叉姢涓蹇冦戦夐」銆
3. 绗涓夋ユ墦寮杞浠跺悗锛屾牴鎹涓嬪浘绠澶存墍鎸囷紝鐐瑰嚮銆愯繘鍏ラ槻鎶ゃ戦夐」銆
4. 绗鍥涙ュ湪璺宠浆鐨勯〉闈涓锛屾牴鎹涓嬪浘绠澶存墍鎸囷紝灏嗐愬尯鍧楅摼闃茬伀澧欍戦夐」鍚庣殑鍦嗗湀鍚戝彸婊戝姩锛屽惎鐢ㄨュ姛鑳姐
5. 鏈鍚庢牴鎹涓嬪浘绠澶存墍鎸囷紝閫夐」鏄剧ず涓虹豢鑹诧紝琛ㄧず鎴愬姛鍚鐢ㄣ
㈢ 区块链马云怎么说的
马云谈区块链到底是啥，区块链不是泡沫，怎么看待京东刚刚发布的区块链白皮书？区块链确有其事，所以区块链不是泡沫。因其技术含量要求很高，所以很多人不懂。能合理利用区块链技术的，会创造价值。不能利用区块链本身，而盲目借助区块链三个字当幌子炒作的，就是泡沫了。
比方，房地产是实物，房地产行业是买卖实物，但盲目的炒作，就会是大泡泡。
马云为什么说阿里巴巴有必要有区块链？
老马作为企业家中的娇娇者，致力于将阿里国际化，而区块链是现在国际上公认的第四次工业革命基础，对于新兴的领域他自然会布局，为阿里做长远的规划。虽然现在技术还不够成熟，但挖链网和各大媒体对这方面的报道都层出不穷。说明这个行业未来大有作为。
马云对于比特币的看法没太大的兴趣。
017年11月份，马云提到对比特币的看法。“对于比特币，我没有太大的兴趣，我想知道的是，比特币可以给社会带来什么？但话说回来，我自己认为比特币技术功能非常强大，所以在阿里巴巴，支付宝中，我们也正在试图确保，我们将推动世界进入一个，无现金社会的社会。但比特币，我们看它，非常小心。
比特币是泡沫2018年5月16日，在天津举行的第二届世界智能大会上，阿里巴巴集团董事局主席马云就区块链这个热点问题发表了看法。他认为，区块链不是泡沫，但比特币是泡沫。比特币只是区块链的很小一部分。
pi币马云怎么看马云对pi币的看法如下：
马云认为数字货币和区块链是一种很强力的解决方案。他对数字货币和区块链带来的创新印象深刻。关于区块链和加密货币的各个媒体都多次引用他的话。尽管马云仍在研究和评估数字货币带来的基本价值，但他强调区块链技术作为一个整体是一个强大的创新。
派币（Pi），由斯坦福大学博士团队打造。可在手机上“挖矿”的虚拟货币。相对于挖比特币需要足够多的矿机，而挖派币的方式非常简单，需要派币App就能免费挖矿。
蚂蚁集团发布又一区块链重磅应用能否再造一个“支付宝”？在此之前，阿里方面也多次预告将在今日发布“颠覆性产品”。那么，Trusple能解决哪些痛点？应用前景有多大？Trusple的推广目前面临哪些困境和阻碍？
又一个“支付宝”
“与支付宝当年推出担保交易的初衷一样，Trusple也是为了解决交易信任问题，所不同的是，由于区块链技术在解决复杂流程信任中的突出特性，Trusple更好地契合了解决国际贸易信任的需求。”蚂蚁集团副总裁、智能科技事业群总裁蒋国飞表示。
具体来看，在Trusple平台，当买家和卖家产生一笔贸易订单后自动上链并开始流转，银行会基于订单约定的付款条件自动进行支付，避免了传统模式下卖家需督促买家去线下操作转账，同时也能防止屡有发生的恶意拖延付款时间现象。而买家也可以基于上链的真实订单获得账期等金融服务，大大提升了资金利用率和采购效率。
而对买卖双方来说，在Trusple上的每一次成功交易都是一次“链上信用”的沉淀。当企业产生融资需求时，金融机构可以向Trusple平台提出验证请求，来确定企业的贸易真实性。这样一来，一方面降低了银行等金融机构的金融服务风险，同时也盘活了中小企业的生存和营运能力。
据了解，目前已有法国巴黎银行、花旗银行、星展银行、德意志银行、渣打银行5家银行成为Trusple的首批合作伙伴。
传统的贸易融资业务有多复杂？以下是银行的信用证业务流程图：
从以上可以看出，传统国际贸易融资模式不仅流程复杂，而且银行还要收取高额的服务费。如果有了区块链贸易结算平台，开发一个贸易结算合约，出口商直接将预付款放在智能合约中，等出口商的货物到达目的地，系统验证单证合格后再触发智能合约放款给出口商，不仅流程简单，服务费用低，更重要的是能降低资金占用周期，提高资金效率。
“目前蚂蚁集团推出的Trusple便是如此，蚂蚁链也支持智能合约。”李炼炫表示。
概括起来，传统跨境贸易和Trusple就是中心化与去中心化的差异。传统的贸易模式中，银行作为中心，为买卖双方提供交易信用或融资便利，保证交易的顺利进行，这其中的“信用”是银行的第三方信用。而区块链的信任模式，其“信用”来自于区块链本身，不需要第三方中介。
面临两大障碍
Trusple的推出也实现了阿里19年来的一个夙愿。
早在2001年，阿里巴巴B2B公司就曾尝试用类似中间担保的模式解决外贸交易中买卖双方互不信任的问题，但受限于时的技术条件未能如愿。2年后，支付宝的出现解决了C2C业务用户之间的信任问题。但由于企业之间的交易远比个人之间复杂得多，付款方式和物流方式也有很大差异，因此19年前的计划一直搁置至今。直到如果区块链的出现，提供了新的解决方案。也因此，阿里方面将Trusple的推出称为堪比支付宝诞生的重磅发布。
值得注意的是，Trusple虽与支付宝功能类似，都是为了解决不同主体之间的信任问题，但解决思路完全相反。Trusple旨在消除中间环节，去中介化，而支付宝则是一个拥有10亿用户的最大中介。Trusple仅针对跨境贸易中的B端用户，因此目前来看与支付宝相安无事。那么未来如果有类似产品用于国内C2C电商场景，则意味着将革支付宝的命。
阿里的区块链布局
区块链基于去中心化、公开透明、信息可追溯、防篡改、智能合约自动执行等特性，天然属于解决信任问题的利器。正如《经济学人》所言：区块链会成为“信任的机器”。因此马云说，没有区块链的阿里会“死人”的。
马云这话并非危言耸听。以电商起家的阿里，支付宝在解决消费者和商家之间在线上交易的信任问题中，发挥了关键作用。可以说，没有支付宝就没有阿里今天的电商帝国。“我们在过去十几年中，持续通过技术和创新，推动信任机制的建设”，蚂蚁集团在IPO招股书中如是说。
为此，早在2015年，阿里就成立了区块链小组，开始投入区块链的研发。2017年10月，蚂蚁金服（蚂蚁集团前身）发布“BASIC战略”（区块链、人工智能、安全、物联网、云计算）。今年7月，蚂蚁集团申请科创板上市前夕，蚂蚁区块链正式升级为“蚂蚁链”，马云亲自为蚂蚁链命名，可见其在阿里生态中的地位。
如今，阿里系已落地了50多个区块链应用场景，蚂蚁链在技术上已经能够支持10亿账户规模，同时能够支持每日10亿交易量，实现每秒10万笔跨链信息处理能力（PPS）。
今年4月，蚂蚁“开放联盟链”正式推出，面向中小企业全面开放其区块链技术和应用能力。随后，相关的区块链应用落地步伐进一步加快，7月份发布蚂蚁链一体机，可为政企开发者节省90%以上的区块链部署时间；9月18日对外开放包含数据安全计算硬件、3D合约安全服务、数据隐私计算服务的隐私安全“三件套”；今日再发布Trusple。
研发方面，阿里的区块链专利申请已经连续4年蝉联全球第一，其自研的跨链技术也被认定为国际标准。
据上交所网站披露，蚂蚁集团的科创板IPO已进入“提交注册”环节。“上市以后，蚂蚁集团最重要的事是投技术，未来重点投入研发人工智能、风险管理、安全、区块链、计算及技术基础设施五大技术领域。”蚂蚁集团CEO胡晓明表示。
马云是如何评价区块链我看过一个视频，马云说：我们蚂蚁金服有个工程师，他在相亲简历上写自己是写代码的码农，没有女生理他、没兴趣；但是他改成“区块链工程师”，一下子收到360多封求爱信；区块链是热门词，首先我觉得区块链不是泡沫，今天的比特币才是泡沫；区块链只是一个很小的底层技术，区块链对于阿里巴巴来说，它是一种解决方案，解决在进入数据时代的隐私和安全的解决方案；可见他个人是非常看好区块链的