编者按：本文来自区块链大本营，作者：Edwin，星球日报经授权发布。3月8日，备受关注的“京东白条漏洞案”在长沙一审宣判，汪某等九名涉案人员因取京东公司110万元，被以罪判处10年9个月至1年2个月不等的有期徒刑，涉案人员包括汪某在内，共有4名大学生。大三的汪某在2017年偶然发现京东白条存在巨大漏洞：开通白条无需本人实名验证，也不用绑定银行卡，只用身份信息即可注册账号，并直接申请白条的审核面签。而面签环节形同虚设，只需在学信网获取他人学籍信息用于申请，便可轻松通过。发现利益的汪某，迅速伙同其他好友非法盗取他人信息用于注册白条账号，并将赊购商品转卖销赃，事后分配利益，形成“收销”的链条。作案流程模拟图据悉，目前全国已有超过200人因“京东白条”而犯法并获刑，已披露的107名涉案人员平均年龄28岁，最高刑期19年。而因受导致身份信息被冒用的受害大学生超过362人，令人痛心。对于此案，京东方面回应白条漏洞已于2017年修复，京东金融目前已将核验身份方式升级为人脸识别等智能手段。而对于身份信息被冒用而受损的用户，在认定盗刷后，将免除用户还款责任，并对账务进行特殊处理，不影响用户征信。京东白条的漏洞是什么？
大学生全球线上马拉松THUBA DAO Summer Hack正式启动:7月30日消息，THUBA DAO Summer Hack活动将于8月1日正式启动。活动报名入口已在开发者激励平台DoraHacks.io开启，项目提交截止时间为9月5日。本次线上黑客松由THUBADAO主办，总奖金池超6万美金，面向全球所有大学生开发者。活动包含DeFi，Infra，NFT，DAOs和Blockchain for Good五大赛道。除奖金和融资机会外，参赛选手还有机会参与免费在线研讨会和导师一对一咨询，并与来自清华大学、北京大学、宾夕法尼亚大学、延世大学等世界顶尖大学的的BUIDLer建立联系。
本次活动由THUBADAO—清华大学学生区块链协会（THUBA）发起的去中心化自治组织主办，旨在培养下一代Web3领导者。活动赞助伙伴包括EduDAO，BitDAO，Algorand，Dfinity，Polygon等，由DoraHacks提供平台支持。[2022/7/30 2:47:47]
回顾案件中汪某的流程，不难发现以下两个问题。实名制部分的业务逻辑有漏洞：注册账号并申请白条业务后，无需本人实名认证，也不用绑定银行卡，直接进入面签。公司方的面签及风控问题：犯罪嫌疑人持他人证件进行面签，当地的面签官视而不见，且面签要录制视频上传总部，多道程序未能发现发生，公司自身风控环节存在问题。由于京东白条属于消费金融业务，其资产数据量大，管理较为复杂，传统模式下如果全部进行人工穿透式核查，效率低下不言而喻，因此自动化风控是必要的。白条管理的困境，区块链能做什么？
“Hot Chainers 首届大学生区块链应用设计大赛”命题赛获53所高校学子报名:4月16日，“Hot Chainers 首届大学生区块链应用设计大赛”命题赛报名已截止。据悉，在命题赛阶段，有来自全国53所高校434名大学生报名参加了比赛。其中，北京地区高校有367人报名，占比84%。其余高校分别来自山东、浙江、河南、河北、福建、安徽、甘肃、黑龙江、广东、海南、江苏、上海、天津等省市。从报名阶段报名大学生对赛道兴趣表现看，公益有84人，占19.35%；游戏有48人，占11.06%；IP有37人，占8.53%；艺术有45人，占10.37%；餐饮有32人，占7.37%；人力有29人，占6.68%；未确定方向的有159人，占比36.64%。本周内参赛选手将确认参赛赛道，并开始进一步加入战队进行学习。
“Hot Chainers 首届大学生区块链应用设计大赛”由北京高校毕业生就业指导中心、北京市昌平区沙河高教园区管理委员会作为指导单位，火币中国、沙河大学城大学生创业园（筹）、沙河高教园区高校联盟大学生创新创业工作联盟主办，火币Labs、中央财经大学科技园、沙河高教园发开公司承办。北京航空航天大学、北京师范大学、北京邮电大学、中央财经大学、中国矿业大学（北京）、外交学院、北京信息科技大学、清华大学学生区块链协会等单位联合支持。[2021/4/16 20:27:09]
关于白条业务的种种难题，京东方面也在不断尝试新技术，近年来概念火热的区块链技术便是其中之一。例如，2018年6月13日，“京东金融-华泰资管19号京东白条应收账款债权资产支持专项计划”设立，京东金融建立多方部署的联盟链，对ABS云平台区块链底层技术的升级。其意义在于对消费金融中的底层资产项目的优化。京东白条ABS涉及的资产数据量大、管理复杂。当托管人、管理人等参与方要核查贸易、供货、物流等信息时，一般是通过律师做穿透式核查。而利用区块链技术中分布式记账、防篡改等技术特性，白条业务的底层资产以及现金流、产品、账务等数据信息流在ABS各参与方之间得以实时共享并确认交易，有助于实现信息增信、提升效率，直接降低了白条业务的信用风险。通过区块链底层改造，尝试破解金融ABS难题的初衷很好，但中心化的白条业务，能否也通过区块链技术进行优化呢？白条如何利用区块链，实现去中心化？
动态 | 获利30余万元 俩大学生60个虚拟币获刑3年:6月4日，浙江温州瓯海区法院审理了一起取虚拟货币出售牟利案。2017年，两名大学生走了两名网友共60个虚拟货币，并出售获利30余万元。法庭以非法获取计算机信息系统数据罪分别判处两人3年10个月刑期。（新京报我们视频）[2019/6/6]
33复杂美是国内最早投入区块链白条业务的公司之一，针对这一事件，其CEO吴思进认为，区块链技术可以改变传统互联网白条业务的现状。在吴思进看来，上述“白条案”本质上是风控出现了漏洞，注册时没有进行实名认证：目前互联网白条业务，其市场主要被大型企业所占领，而面对业务中存在的风险，大企业往往习惯于通过提升主观犯罪成本来遏制风险，为的是降低风控管理的技术成本，事实上已有的人脸识别等技术完全可以防范。而目前互联网场景下，即便用户进行了实名认证，白条的风险仍然存在。一方面，“白条”属于消费贷金融业务，用户购买商品，自然绕不开支付环节。目前大家习惯于使用密码支付，而一旦密码被截取，或中心化数据库被攻破，并被不法分子用于支付就会十分危险。而在传统互联网解决方案中，系统根本无法判断支付者是否为本人。但区块链则给出了新的支付授权方案——通过用户本地私钥签名进行验证。区块链解决方案中，一个用户对应唯一的私钥用于数字签名，用户的各项行为都需要通过私钥签名进行验证确认。用户与另一方的一次交互可以被简单视为一次交易，原始的交易数据和用户的私钥通过签名算法合成正式的交易数据，用户用私钥进行确认无误后，交易数据将对区块链进行广播，并由所有节点参与校验，最终将校验正确的数据记录到区块链上，实现去中心化的分布式记账。而区块链的私钥理论上只能用户拥有，不像字符密码需要在中心化数据库中存储以作验证。区块链的私钥由随机算法生成，通过SHA256算法获得私钥，同时通过椭圆曲线算法用私钥生成公钥。公钥常用于交易中收款的确认，由于非对称加密的特性，使得用户的私钥被截取和破解的成本极高，也就大大提升了支付环节的安全性，用户隐私等得到有效保护。私钥生成原理示意图此外，区块链的交易信息全部上链，且不可篡改，所有交易流程更加易于追踪，通过技术手段进一步提升了犯罪成本。白条的未来，中小企业的逆袭
动态 | 日本大学生推出PoliPoli程序 利用区块链技术解决社会问题:据NEM消息，日本庆应大学19岁学生伊藤崇一（Kazuma Ito）推出PoliPoli程序，旨在利用区块链技术加强家和公民沟通，解决社会问题。该程序允许用户向他们认可的政客赠送代币。政客们则利用代币购买应用程序收集的数据，以此利用这些数据来制定他们的政策计划和竞选策略。[2018/8/20]
尽管区块链技术对于支付环节的优化，无疑将大大提升用户信息安全性和平台可信度，但吴思进认为，区块链对于白条业务的最大意义，体现在其对于市场的重塑，中小企业将通过区块链技术实现逆袭。以本次“白条案”为例，京东这样的巨头企业资源甚广，一旦被钻了技术漏洞，仍可以通过强大的法律团队及时挽回损失，而如果是中小企业身处同样境地，最终恐怕后果就很难说了，这一现状无疑导致中小企业对消费贷业务望而却步。但运用区块链技术，直接降低了消费贷风控环节的技术成本，进而帮助中小企业降低入场门槛，尤其是降低了对服务器安全性的要求，这让中小企业数据安全性得到用户认可，从而得到了与大型中心化企业争夺市场的技术资本。除此之外，区块链技术在司法仲裁过程中的取证方面，同样可以解决传统物联网无法解决的问题。比如，我们与杭州互联网法院合作的“合同上链”等项目，互联网法院通过对“认证、消费”等动作数据上链存证，并且包括电子合同、交易数据等都需要由涉世方私钥签名进行验证，无法作伪或推脱责任。一旦发现或法律纠纷，法院通过区块链追溯、调取数据取证，涉案各方的法律责任便清晰明确，司法办案效率将大幅提升。如今的中心化机构凭借流量接口的优势，通过白条业务轻松盈利，但在今后的区块链时代，更多中小企业将通过区块链去中心化的解决方案发行白条，获得更多的生存空间，消费者也将获得更多更好的金融服务和用户体验。
动态 | 东北大学学生区块链作品获全国大学生信息安全竞赛一等奖:第十一届全国大学生信息安全竞赛决赛在武汉大学举行。经过国赛初评，决赛现场答辩，来自东北大学的4名同学的作品《基于区块链的软件著作权管控系统》获得一等奖。据悉，全国大学生信息安全竞赛是由中央网信办网络安全协调局指导，教育部高等学校信息安全专业教学指导委员会主办的信息安全专业学生创新竞赛。[2018/7/31]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。