为符合央行新规,基于Fabric的区块链金融项目面临大规模改造_区块链:FAB

编者按:本文来自互链脉搏,作者:金走车,Odaily星球日报经授权转载。2月26日消息,江苏银行推出了升级版的区块链金融项目“苏银链2.0”,对原本基于HyperledgerFabric的“苏银链”进行了国密改造,重构区块链底层架构、优化机制。这一改造很大程度是为了满足央行对区块链的规范。2月25日时,央行发布了《金融分布式账本技术安全规范》金融行业规范,在密码算法、账本数据、身份管理、隐私保护等多方面,对金融领域的区块链机构、项目提出了更为正式的规范和要求。而苏银链的国密改造,正对应了规范对区块链金融项目所提出的支持国密算法的要求。除苏银链外,互链脉搏关注到,国内诸多区块链金融项目是基于国外的Fabric,而Fabric的框架并不完全符合国内央行金融区块链规范所提出的各项规范。像苏银链那样,大量的区块链金融项目需要被改造。Fabric“首当其冲”

投资应用程序Roi完成360万美元融资,Spark Capital领投:7月13日消息,投资应用程序Roi完成360万美元融资,Spark Capital领投,NBA球星Kevin Durant的风险投资公司35 Ventures、谷歌旗下的Gradient Ventures以及天使投资人Coinbase前首席技术官Balaji Srinivasan等参投。首席执行Vishwajith表示,新资金将用于扩大五人团队,招募产品、法律和安全人员,开发追踪加密货币和NFT以及传统资产的应用程序。

Roi允许用户在一个地方添加要查看的股票、债券和退休账户,并为用户的Robinhood、Coinbase、TD Ameritrade和WeBull账户提供一站式交易。除传统资产外,Roi还为用户提供其所有加密货币和NFT持有的概览及精细数据。[2023/7/13 10:53:07]

互链脉搏观察规范全文,发现HyperledgerFabric架构,与规范的要求共有五处不相适应,需要项目做二次开发,或在业务系统上进行改造。江苏银行积极改造的密码模块,正是第一个不相符之处。在密码算法方面,规范提出,分布式账本系统所使用的具体密码算法应符合GB/T32905—2016、GB/T32907—2016、GB/T32918—2016等相关国家规范以及GM/T0006—2012、GM/T0009—2012、GM/T0010—2012、GM/T0015—2012、GM/T0044-2016等相关行业规范。互链脉搏检索国家规范全文公开系统、商用密码监测中心,这些规范主要是对SM2椭圆曲线公钥密码算法、SM3密码杂凑算法、SM4分组密码算法、SM9标识密码算法的相关规定。即对从事区块链系统建设、服务运营的机构提出了国家规范密码的要求。但Fabric在密码支持方面,存在不支持国密算法、不符合商业密码使用规定的问题。因而,基于Fabric架构的区块链金融项目或需替换密码模块,以符合规范要求,以应对当前互联网安全的严峻考验。第二个不相适应之处在账本数据方面。央行此次发布的规范,对账本数据的安全审计提出了较为细致的要求。账本数据的访问应提供安全审计功能,审计记录包括访问的日期、时间、用户标识、数据内容等审计相关信息;数据变更失败、节点有效性校验失败、一致性校验失败等情况下,也需做审计记录。当前,Fabric账本的全部或部分可以审计,但相对于上述审计规范,并不完善。基于Fabric的区块链金融项目,应二次开发以支持账本审计的需求。除此之外,规范与基于HyperledgerFabric架构的项目,主要的不相符之处在于身份管理方面。央行规范要求,相应主体应实现有效的用户身份管理,主要功能包括身份注册、身份核实、账户管理凭证生命周期管理、身份鉴别、节点标识管理、身份更新和撤销等。其中,在凭证生命周期管理方面,规范提出,金融分布式账本的凭证管理应包括凭证的产生、存储、使用、撤销、终止整个过程的管理,这之中的各个环节基本都涉及到用户数字身份,需对用户身份进行核验。而一般在区块链上,不会绑定某个账户的真实身份。项目若要符合这一规范,则需通过业务系统实现,就算要记录到链上,也需先对用户身份识别,再上链。在身份监管审计方面也是同样。规范提出,监管信息应至少包括金融监管信息,具体为现工作点为/就读学校、行业类型、居住国家/地区等等。这就需要不符合要求的项目进行业务系统的改造。第四个不相符之处是隐私保护方面,规范提出,相关方应根据具体场景,制定隐私保护策略,以使分布式账本提供的信息保密性和隐私保护的程度与执行效率达到平衡。同时,应将隐私信息按照敏感程度进行分级,并设置对应的隐私保护策略。基于Fabric的项目如果无法这些隐私保护相关要求,则需同时改造业务系统和链上智能合约。最后是监管支撑方面,规范要求系统监管应支持监管机构的接入;应支持监管部门的监管活动;应支持监管机构访问最底层数据,实现穿透式监管。Fabric是半去中心化的架构,但尚未能支持穿透式监管,需要项目进行二次开发。国内多银行项目基于Fabric架构:部分已做国密、监管改造

永续合约协议CAP出售100万枚ARB:金色财经报道,Arbitrum生态永续合约协议CAP将100万枚ARB交易为57.9万枚USDC以及311.3枚以太坊。CAP Finance在此前的空投中获得了约296万枚ARB,目前其DAO财库钱包内仍持有约195万枚ARB。[2023/5/8 14:50:04]

基于Fabric架构的项目与规范的不契合,促使国内的区块链金融项目进一步改造升级。互链脉搏统计,当前国内金融领域,尤其是银行业有诸多区块链项目是基于Fabric打造的,如中国银行、民生银行、邮储银行、工商银行、建设银行等便均曾推出运用Fabric架构的区块链金融项目。

ApeCoin DAO AIP-106获批,将添加出席协议证明(POAP)奖励:10月15日消息,ApeCoin DAO社区以99.8%的赞成率批准AIP-106“POAP投票奖励”提案,Ape基金会将添加出席协议证明(POAP)奖励,旨在增加DAO投票率,提高社区对积极提案的认识,并鼓励社区围绕参与投票过程等活动进行对话。[2022/10/15 14:28:45]

这些项目,部分在发展的过程中就已对系统进行优化,已符合规范所提出的规范和要求。互链脉搏统计,除苏银链外,还有三个基于Fabric的项目已在密码模块进行了改造。民生银行、中信银行于2017年6月联合推出的基于区块链技术的国内信用证信息传输系统;中信银行、中国银行、民生银行于2018年9月打造的区块链福费廷交易平台;北京宏链科技有限公司2016年推出的宏链科技区块链基础设施,均是基于HyperledgerFabric搭建。当前这三个平台,均已提供国密算法的支持模块,与规范要求相适应。此外,互链脉搏关注到,基于区块链技术的国内信用证信息传输系统,不仅在发展过程中改造了密码模块,更是对监管方面进行了开发,使之与规范相契合。在系统中,监管部门可作为链上的节点接入,公开透明的银行交易账本可以帮助监管部门采集所有业务数据和实时管理。同时,可通过可视化的监控平台实现节点监控、区块监控、合约管理、交易数据查看等,支持数据存储横向扩展,定期自动归档及完善的日志管理机制。而同样是由多家银行机构发起的区块链福费廷交易平台项目,也在监管和隐私方面做了优化。在数据隐私性保护方面,平台通过多种机制,保证只有交易参与方才能解密数据。同时考虑到实际应用,项目提高了准入门槛,增加了隐私、安全、可监管审计等商业特性。此外,宏链科技区块链基础设施同样有优化隐私保护领域,其基于盲签名、RSA、DSA、协商密码等算法实现隐私保护技术。除上述外,中国银行保险信息技术管理有限公司在2019年11月,推出了中国银保信行业信息联盟链,该联盟链也是依托以Fabric为基础的区块链技术。互链脉搏观察,中国银行保险信息技术管理有限公司本就是银保监会会管单位之一,联盟链的设立一定程度上便是服务于监管,因此在提供穿透式监管方面当是与规范相契合。而根据公开信息显示,目前尚未能明确其他基于Fabric建构的项目是否有对国密、监管、隐私等领域进行改造。不过,当前规范的推行,定是会影响项目对底层架构的选择,或将对Fabric造成一定冲击;但与此同时,也是对国内区块链金融项目的规正,促其更好的发展。

秦始皇帝陵博物院联合人民网推出数字藏品:5月17日消息,秦始皇帝陵博物院联合人民网境·人民艺术馆推出博古通今数字秦俑国际博物馆日高清视频数字藏品,该数字藏品将于5月18日0时开启部分藏品的预购,5月20日10时正式发放,总计13款,其中12款为普通款,各发行5000份,每份定价68元,一款为特别款藏品,是以秦始皇帝陵博物院铜车马博物馆彩绘铜车马二号车(安车)为原型创作的彩绘铜车马高清视频数字藏品,发行2000份,每份定价128元。(人民网)[2022/5/17 3:22:47]

STEPN发布0.6.6版本:新增双重认证等功能:5月16日消息,Move to Earn 应用 STEPN 在社交媒体上发文宣布,该应用 0.6.6 版本已正式上线,新版本添加的主要功能包括:新增双重认证、优化配置文件设置、增加 GST 每日上限增加选项(用户达到每日 GST Token 上限的 90% 后才能看到该选项)、新增消费账户交易记录等。[2022/5/16 3:19:28]

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

水星链

[0:0ms0-0:775ms