关键词： 区块链   去中心化   智能合约   区块链技术   旅游行业  

摘要： 有研究者认为区块链将成为互联网的第二个时代,区块链技术的应用将对许多行业的现有模式产生根本性的变革。此前,一份来自高盛的区块链研究报告也佐证了这一看法。高盛报告指出,目前区块链存在并发量不高、转账速度慢,以及手续摩擦费用高等问题。这些问题在零售领域上非常致命,因为没有人会愿意付出2～5

关键词： 区块链   智能合约   法律责任  

摘要： 智能合约是通过计算机自动执行合约事务的代码,若得以广泛应用至银行、证券等金融机构,则将大大节约时间及人工成本。而智能合约形式及履行的特殊性使得无法直接适用《合同法》对其进行规制。据此,本文试分析智能合约的性质、特点、与传统合同的区别,以及在适用过程中可能涉及的法律问题,并提出建议。

关键词： 比特币   区块链   以太坊   智能合约   未来应用   安全  

摘要： 计算机科学技术的发展总会带来一个时代的发展,区块链技术就是其中之一.区块链技术是近些年来最具新颖,前沿性的一项技术,它利用去中心化,分布式,可信任等特点,应用在比特币,以太坊等多方面.通过智能合约与共识算法来保证区块链的正常运行,将会对许多行业产生颠覆性的影响.本文将浅谈区块链的设计,解读区块链的发展,以及其在未来产业的应用方向,以供读者参考.

关键词： 智能合约   区块链   零知识证明  

摘要： 随着互联网技术的发展,互联网已逐渐渗透入人们生活的各方面中,资产的数字化将成为一种趋势。智能合约技术有助于保障数字资产的安全性,并为资产的转移提供便利。通过将合约以代码的形式建立,并记录到不可更改的区块链中,合约的真实性和可靠性可获得保障。然而,新兴的智能合约技术正面临着巨大的安全风险,2016年6月17日,运行于以太坊公有链中的The DAO智能合约系统受到黑客攻击,导致至少6000万美元的财产流失。这在很大程度上制约了社会对于区块链与智能合约的信任。在现有的以太坊、Hyperledger等项目中,由于需要在矿工节点上运行复杂、有状态的智能合约程序,这赋予了矿工过多的权力,在空间开销、隐私性方面都将产生严重问题,甚至可能影响整个区块链网络的货币稳定性。针对矿工权力的问题,本文将矿工的记账权与智能合约程序的执行相互分离。本文提出了一种非交互式的智能合约模型,这是一种基于承诺的合约表示形式,通过该方式可以描述现实中所存在的一大类合约。智能合约程序的执行结果将由若干复合承诺兑现与否来决定,每个承诺的兑现与否将由第三方节点进行计算,矿工只需要依据承诺的兑现情况进行相应的记帐。对于第三方节点,其数据均来源于区块中,从而保证承诺兑现结果的有效性和可验证性。针对用户隐私,本文在使用简洁非交互式零知识证明(zk-SNARK)技术的区块链项目ZCash的基础上进行了扩展,使其具有验证承诺的功能,从而确保了在区块数据公开的情况下,用户账户无法被追踪。在上述基础上,本文研究并设计了包含第三方认证以及匿名转账的区块链协议,对其中所存在的安全风险进行了分析。最后,本文设计了基于承诺的区块链智能合约应用,通过本文所提出的智能合约框架,实现了一个用于数字资产的众筹平台。用户资金转移通过区块链货币执行,并且平台重要数据都有相应的区块记录,防止平台或恶意用户对其进行篡改,提高了平台的公信力。本文主要针对区块链上的智能合约所面临的安全问题进行研究,并结合实际需求,提出了基于承诺的智能合约模板设计,解决智能合约使用过程中的一些安全问题,从而促进智能合约技术的发展。

关键词： 智能合约   区块链   P2P网络   轻客户端   分层确定性加密  

摘要： 随着数字货币相关技术和业务的迅猛发展,区块链技术与一致性共识机制受到很多关注,基于区块链技术的智能合约技术也逐渐成为研究热点。智能合约是一套以数字形式定义的承诺,合约参与方可以在上面执行这些承诺的协议。日常生活中,大部分在线交易需要依赖Paypal这样的第三方机构来保障交易双方的利益。这种依托于第三方的保障性需求,需要有信誉较高且普遍认可的保障提供方,还需要向其缴纳高昂的手续费。目前市面上出现了基于区块链技术的智能合约应用,依托一致性共识机制提供合约保障。但是目前的智能合约应用普遍是面向开发者的,过于依赖特定的平台环境与开发技术,对普通用户极其不友好。针对这一点,本文基于区块链开发了一个智能合约平台,用户可以从安卓端接入合约网络,在其上用户可以方便的参与到合约当中。该合约平台选取P2P网络来取代传统的C/S架构以摆脱对中心化服务器的依赖,实现了合适的区块及数据结构来保存合约及其执行状态以实现快速验证,实现了权益证明机制来保障平台一致性共识,最终完成了一个不需要第三方保障服务的合约平台。本篇论文首先针对现有较成熟的Bitcoin和Ethereum等区块链应用的底层实现进行分析,如一致性共识机制、挖矿算法、P2P网络连接等。然后围绕着移动终端的智能合约应用开展了用户需求分析与平台设计,针对智能合约的安全性、时效性等问题进行了详细的分析对比。平台设计实现过程中对各个模块进行了针对移动终端的优化,针对智能合约相对频繁的状态存储操作采用了新的存储数据结构,设计并实现了移动端快速查询的轻客户端和分层确定性加密账户,给出了基于安卓平台的智能合约平台的代码和合约样例,并针对实现的平台进行了功能测试。

关键词： 区块链   智能合约   电力余量交易   公平性  

摘要： 区块链技术发展十分迅速,作为去中心化的分布式技术,已成为目前最有潜力的互联网应用之一,区块链技术在能源互联网中的应用也受到广泛关注。在电力网络交易模式中,各个分布式电源加入区块链网络,去中心化分布式的网络架构中传递交易信息,通过智能合约完成交易逻辑决策;并且电力余量交易平台强调信息交互、快速决策,这可以借助区块链技术保证各个主体之间相互信任、信息交互安全。因此研究基于区块链的电力交易平台具有重要研究价值。本文以电力余量交易为研究背景,主要研究区块链技术在能源互联网中的应用,设计了基于区块链的电力交易平台,利用以太坊智能合约实现电力交易业务设计了基于区块链的电力安全余量交易机制,主要开展了以下工作:(1)本文以以太坊架构为基础,设计了基于区块链的电力余量交易平台。首先研究了以太坊智能合约的整个运行原理,以太坊中区块结构、数据信息传递过程以及共识机制,分析了以太坊智能合约的部署和交互机制。然后描述了余量电力的具体交易模式,对电力余量的市场交易周期进行深入分析,设计了单笔电力交易具体流程;最后利用智能合约技术,根据电力交易流程提出了电力余量交易业务合约。(2)基于设计的电力交易平台,针对在电力余量交易平台中交易中心与余量交易用户之间存在信息不对称,难以保证交易的公平性,影响生产型消费者的实际收益的问题,本文利用区块链构建了一个电力余量公平交易机制。首先分析了电力余量市场的交易机制,然后设计了基于区块链技术的多方投标竞价电能资源的智能合约,完成了去中心化的电力交易决策,确保电能交易过程中信息对称、公平公开。同时通过分析用户近期的交易记录建立了信誉度模型,设计了相应的惩罚机制,加强了对线下点对点电力交易执行的约束。最后对基于区块链智能合约的电力余量公平交易机制进行了仿真测试,性能达到了设计效果。

关键词： 区块链   反洗钱   智能合约   联盟链   私有链  

摘要： 洗钱作为一种危害极大的犯罪行为,已严重危害着国家政治稳定、社会公共安全以及经济稳定运行。根据IMF统计,全球每年洗钱的总数约有10000-30000亿美元之多,其数额约占全球总GDP的4%左右。面对日趋严峻的洗钱形势,很多国家都出台了相应法律法规,加大对洗钱行为的监管和处罚力度;国际社会也成立了多个反洗钱组织如FATF,以求加强国际间合作,共同打击跨国洗钱犯罪。而从当前形势来看,作为洗钱的重灾区,银行、证券、保险等金融行业在反洗钱工作上付出了巨大的监管成本,并在反洗钱工作上取得了一定的成果,但从目前各金融机构反洗钱机制来看,仍然存在着客户身份识别效率低、反洗钱工作信息化程度低、反洗钱监管成本高以及金融机构间相关数据不同步不共享等问题。本文通过研究相关文献,分析了当前社会的洗钱形势和反洗钱工作的发展现状,并详细指出金融机构在反洗钱领域现存的诸多问题;同时通过分析区块链技术的特点,研究其在金融领域的相关应用场景,深入挖掘区块链技术应用于反洗钱领域以解决当前金融机构反洗钱现存问题,提升金融机构反洗钱效果的可行性。最终提出在金融和监管机构间创建区块链联盟,将区块链技术引入到金融机构日常身份登记验证、金融交易及检测审计环节中,从而解决金融机构在反洗钱工作中暴露的诸多问题,通过技术手段进一步完善金融机构反洗钱事前预防、事中监控及事后处置流程,提升金融机构和监管部门的反洗钱水平。本文方案的创新之处在于首次提出将区块链的私有链与联盟链两种模式相结合,充分利用两种模式的特点,结合区块链技术去中心化、去信任化、数据透明不可篡改及分布式可靠存储等特点,在金融和监管机构间构建基于区块链技术的联盟链,在金融机构内部构建基于区块链技术的私有链,并将联盟链与私有链组合共同构建基于区块链技术的金融和监管机构反洗钱系统架构,从技术上有效解决当前金融机构在反洗钱工作上暴露出来的问题,以求实现在反洗钱领域的技术突破和创新,同时实现跨金融机构甚至跨行业领域间的数据共享,并以此为契机进一步推动各产业间深入合作,促进区块链技术、大数据、云计算等技术的发展;而本文方案将区块链技术理论与反洗钱理论相结合的设计思路,也丰富了当前区块链技术和反洗钱领域相关理论的研究内容,对后续业界相关研究的深入开展具有一定的借鉴意义。

关键词： 首次代币发行   金融科技   监管   区块链   智能合约  

摘要： 首次代币发行(ICO)是采用区块链技术通过发行通证为企业筹集资金的一种金融科技创新模式。2017年通过ICO所筹集的资金超过了传统的风险投资。发起者在ICO过程中销售通证,购买者使用法币或比特币、以太币等虚拟货币购买通证。发行之后通证能够在通证交易所进行再销售。ICO的过程通常包括发布白皮书、预先销售通证、进行项目开发以及启动网络。从2013年起经历了原型阶段、早期初创阶段、后期初创阶段、早期成长阶段、后期成长阶段等发展阶段。ICO发行的通证从功能角度划分可以分为支付通证、效用通证、资产通证。从证券法律角度可以分为证券通证和非证券通证。我国监管机构将通证分为代币票券通证、证券通证和其他通证。本文讨论的重点是证券通证的监管。各国对于ICO采取了不同的监管政策,包括不进行监管、事前选择性监管、事前完全监管和完全禁止。事前选择性监管可能是最适合促进创新和融资的模式。美国即采取的这种监管方式。我国采取的是完全禁止的监管方式。2017年7月美国证券交易委员会(SEC)发布了DAO调查报告,在该报告中,SEC应用美国最高法院确定的Howey检验准则对DAO通证是否属于投资合同进行了法律分析,认为证券法的基本原则适用于DAO这种虚拟组织,DAO的投资者投入的虚拟货币构成金钱投资,投资者具有合理的获利预期,这种预期来源于其他人的努力,因为DAO启动之前其创始人进行营销,在DAO启动之后创始人决定项目、积极监管,且DAO通证持有人不足以对企业施加控制。因此DAO通证属于投资合同类证券,因此其发行应当受到证券法律的监管。对于发起人表示或者促进通证在二级市场进行销售是否构成来自于其他人的努力并未予以明确。SEC在随后的Munchee案的行政裁决中明确,发行人创建支持二级市场的商业生态系统的表示不仅构成购买者的获利预期,而且构成购买者依赖来自于其他人的努力。因此,尽管Munchee公司发行的通证并未被赋予财产性的权利,但是在考虑到Munchee公司对于该通证能升值并在二级市场进行交易的表示,这种通证也被认为属于投资合同类证券。SEC还针对未登记的通证发行以及ICO中的欺诈和虚假陈述发起了多起司法诉讼,以加强对投资者的保护。我国并未将ICO纳入证券法的监管范围。对于虚拟货币,我国认为其属性为虚拟商品,美国认可其经济学货币的属性。我国现行证券法规定的证券不包括投资合同,Howey案中Howey公司的行为会构成我国法律规定的非法吸收公众存款,而我国部分非法吸收公众存款案件的投资安排属于美国证券法下的投资合同,发行DAO通证在我国法律下构成非法吸收公众存款而非发行证券。我国不允许发行证券通证,而美国允许发行符合其法律规定的证券通证,实践中***公司、魔声公司、Protocol Labs、Praetorian Group等公司根据美国证券法的规定申请发行或申请豁免,并已经或正在生效的过程中。两国的监管方式产生出明显差异,2018年前五个月美国的ICO项目筹集的资金仍然排全球第五,虽然不及2017年全球第一的排名,但仍然占有一席之地。而我国已经没有相关统计数据,不在排名之列。以此为指标,我国的监管策略对金融科技创新产生了负面的影响。因此,为平衡防范金融风险与鼓励金融创新的监管目标,建议对我国的监管政策进行调整,结合我国证券发行的注册制改革及证券法修订,通过将通证发行纳入投资性合同的范畴,允许符合法律规定的证券通证进行首次代币发行。对于二级市场,允许证券通证在合法持有牌照的交易机构进行交易。与此同时,为保护投资者利益,应当强化首次代币发行中的信息披露,除了传统的需要披露的信息之外,需要对于软件代码的技术缺陷引入独立第三方审计并披露审计结果,同时也需要对智能合约的实现进行第三方审计并披露审计结果,以确保智能合约中实现了发行人所承诺的有利于保护投资人利益的功能。

关键词： 认证加密   SM4   分组密码   信息文档流转   智能合约  

摘要： 密码技术的发展和密码算法标准的推广,促进了信息文档流转及智能办公等重要信息文档管理在政府和企事业单位的应用,提高了社会效率。但是,因密码方案底层架构设计不严密、系统研发存在漏洞,导致信息文档管理系统中文档数据面临被篡改、窃取等安全威胁,甚至危害国家安全。认证加密算法能够同时保障数据的保密性和完整性,相较传统的对称加密算法和公钥加密-签名算法更具优势,在信息文档安全管理方面具有更大的安全和效率优势以及高的应用价值。本文围绕重要信息文档的安全防护密码算法和安全方案进行研究,设计一种基于国标SM4的单程认证加密算法,并结合区块链智能合约技术设计、实现一种基于认证加密的可追溯信息文档流转方案,并完成了方案的设计与实现。具体有:首先,设计一种基于国标SM4的单程认证加密算法。该算法通过将认证码的生成模块与SM4的轮函数相结合,改进算法加密模块,使得算法在初始化阶段、加密阶段以及认证码生成阶段可以共享中间过程中的数据和部分算法,最大程度地减少计算资源消耗。通过正确性、安全性的理论分析和实验验证,结果表明该算法综合表现良好。然后,提出一种基于认证加密的可追踪信息文档流转方案。针对信息文档流转的业务需求以及流转过程中的安全瓶颈,引入智能合约技术,进而设计信息文档流转的智能合约。在该流转智能合约中,采用加密手段对信息文档进行保护,以认证加密的认证码作为认证依据,保证其数据的保密性、完整性以及防篡改性。最后,设计实现一套信息文档流转安全管理系统。基于所提出的认证加密算法和可追踪的信息文档流转方案,采用软件工程开发流程,设计系统的功能架构、逻辑架构以及物理架构,并以Java为开发工具进行了进行web的研发实现。系统测试结果表明该系统能够较好的保障重要信息文档的应用安全。

关键词： 区块链   联盟链   智能合约   共识  

摘要： 自从中本聪2009年发明了比特币之后,区块链相关技术越来越受到人们的关注。很多人都很关注区块链的特性,探索该技术可以干什么事情。其中包括IBM等等大公司把研究重心都放在了联盟链,所有区块并不放在公有网络上,而是在几家合伙单位中协同使用。其中最为著名的联盟链项目就是Linux基金会于2015年12月启动的名为“超级账本”(Hyperledger)的开源项目,旨在推动各方协作,共同打造基于区块链的企业级分布式账本底层技术,用于构建支撑业务的行业应用和平台。本系统基于联盟链“超级账本”的开源项目,通过各项目的整合,完成了一个区块链数据传输管理系统,解决了跨单位的数据传输管理问题。本系统使用了区块链技术天然解决了加密、容灾(防意外,防崩溃)、共享、多单位协同等问题。用区块链完成的数据存储管理系统,把数据放在区块之中,分布式加密保存数据,P2P式存储,不用中心服务器。节省资源,方便使用。系统用智能合约保证了所用数据的安全性,不需要第三方权威或中心化代理服务的参与,也不需要专门设立单独服务器。对于联盟内不同单位分享数据只需给予权限,降低了系统为了维护信任而产生的成本。用数字证书来保证所有链上客户的可靠与安全性。整个系统灵活方便,成本低廉,效率明显高于公有链,搭建成本明显小于私有链,可用性和可靠性很有保证。系统联盟链源码为go语言,然后使用Java语言封装,配置环境,制作前端使用页面,运行于Linux系统下。本系统为用户提供一系列与数据传输有关的服务,主要实现系统去信任、去中心化、高可靠、集体维护、无法篡改的特点,同时实现数据的可验证与可追溯。系统运行时,每个机构(使用者)都运行着一个或多个节点,其中的数据只允许系统内不同的机构进行读写和发送交易,并且共同来记录交易数据。用户自己产生的数据只有用户自己看得到,系统给其他节点(单位)权限时候,其他单位才能到链上获取对其开放的数据,解决数据隐私和安全性问题。而根据区块链的本身特性,所有的文件的查询,修改等等都是会被整个区块链记录下来的,这些信息也可以在区块的具体信息代码中看到(需要ca证书权限)。相比较于传统文件系统更加保证了数据的安全。系统借助区块链思路,把数据记录在区块上,并结合加密算法、时间戳、数字签名等技术,设计并完成了基于区块链的数据传输管理系统。