BRI:为符合央行新规，基于Fabric的区块链金融项目面临大规模改造

编者按：本文来自互链脉搏，作者：金走车，Odaily星球日报经授权转载。2月26日消息，江苏银行推出了升级版的区块链金融项目“苏银链2.0”，对原本基于HyperledgerFabric的“苏银链”进行了国密改造，重构区块链底层架构、优化机制。这一改造很大程度是为了满足央行对区块链的规范。2月25日时，央行发布了《金融分布式账本技术安全规范》金融行业规范，在密码算法、账本数据、身份管理、隐私保护等多方面，对金融领域的区块链机构、项目提出了更为正式的规范和要求。而苏银链的国密改造，正对应了规范对区块链金融项目所提出的支持国密算法的要求。除苏银链外，互链脉搏关注到，国内诸多区块链金融项目是基于国外的Fabric，而Fabric的框架并不完全符合国内央行金融区块链规范所提出的各项规范。像苏银链那样，大量的区块链金融项目需要被改造。Fabric“首当其冲”

Memeland启动Memecoin代币申领:5月29日消息，NFT项目Memeland发推表示目前已经启动了Memecoin代币申领，并且公布了代币申领地址，该代币可在旗下游戏中使用。此前Memeland背后Meme社区9GAG CEO陈展程发推表示即将推出MEM 代币（可能），并称9GAG的目标是使Memeland成为顶级Web3公司并使Memecoin成为头部代币。[2023/5/29 9:48:50]

互链脉搏观察规范全文，发现HyperledgerFabric架构，与规范的要求共有五处不相适应，需要项目做二次开发，或在业务系统上进行改造。江苏银行积极改造的密码模块，正是第一个不相符之处。在密码算法方面，规范提出，分布式账本系统所使用的具体密码算法应符合GB/T32905—2016、GB/T32907—2016、GB/T32918—2016等相关国家规范以及GM/T0006—2012、GM/T0009—2012、GM/T0010—2012、GM/T0015—2012、GM/T0044-2016等相关行业规范。互链脉搏检索国家规范全文公开系统、商用密码监测中心，这些规范主要是对SM2椭圆曲线公钥密码算法、SM3密码杂凑算法、SM4分组密码算法、SM9标识密码算法的相关规定。即对从事区块链系统建设、服务运营的机构提出了国家规范密码的要求。但Fabric在密码支持方面，存在不支持国密算法、不符合商业密码使用规定的问题。因而，基于Fabric架构的区块链金融项目或需替换密码模块，以符合规范要求，以应对当前互联网安全的严峻考验。第二个不相适应之处在账本数据方面。央行此次发布的规范，对账本数据的安全审计提出了较为细致的要求。账本数据的访问应提供安全审计功能，审计记录包括访问的日期、时间、用户标识、数据内容等审计相关信息；数据变更失败、节点有效性校验失败、一致性校验失败等情况下，也需做审计记录。当前，Fabric账本的全部或部分可以审计，但相对于上述审计规范，并不完善。基于Fabric的区块链金融项目，应二次开发以支持账本审计的需求。除此之外，规范与基于HyperledgerFabric架构的项目，主要的不相符之处在于身份管理方面。央行规范要求，相应主体应实现有效的用户身份管理，主要功能包括身份注册、身份核实、账户管理凭证生命周期管理、身份鉴别、节点标识管理、身份更新和撤销等。其中，在凭证生命周期管理方面，规范提出，金融分布式账本的凭证管理应包括凭证的产生、存储、使用、撤销、终止整个过程的管理，这之中的各个环节基本都涉及到用户数字身份，需对用户身份进行核验。而一般在区块链上，不会绑定某个账户的真实身份。项目若要符合这一规范，则需通过业务系统实现，就算要记录到链上，也需先对用户身份识别，再上链。在身份监管审计方面也是同样。规范提出，监管信息应至少包括金融监管信息，具体为现工作点为/就读学校、行业类型、居住国家/地区等等。这就需要不符合要求的项目进行业务系统的改造。第四个不相符之处是隐私保护方面，规范提出，相关方应根据具体场景，制定隐私保护策略，以使分布式账本提供的信息保密性和隐私保护的程度与执行效率达到平衡。同时，应将隐私信息按照敏感程度进行分级，并设置对应的隐私保护策略。基于Fabric的项目如果无法这些隐私保护相关要求，则需同时改造业务系统和链上智能合约。最后是监管支撑方面，规范要求系统监管应支持监管机构的接入；应支持监管部门的监管活动；应支持监管机构访问最底层数据，实现穿透式监管。Fabric是半去中心化的架构，但尚未能支持穿透式监管，需要项目进行二次开发。国内多银行项目基于Fabric架构：部分已做国密、监管改造

孙宇晨：将出于娱乐目的交易迷因币，不构成任何财务建议:5月11日消息，波场TRON创始人、火必Huobi全球顾问委员会成员孙宇晨在推特表示，将通过其公开地址积极交易迷因币（meme coins）和有前途的项目，并将承担这些交易的所有潜在损失，所赚取的利润将全部捐赠给慈善机构。

孙宇晨特别提示，他的投资仅出于娱乐目的，不构成财务建议，并且不能保证相关项目在包括Huobi和Poloniex的任何交易所上市。[2023/5/11 14:57:24]

基于Fabric架构的项目与规范的不契合，促使国内的区块链金融项目进一步改造升级。互链脉搏统计，当前国内金融领域，尤其是银行业有诸多区块链项目是基于Fabric打造的，如中国银行、民生银行、邮储银行、工商银行、建设银行等便均曾推出运用Fabric架构的区块链金融项目。

KyberSwap：已联系Coinbase等尝试追回此前误出售3CRV用户损失的资金:3月13日消息，此前某用户误将价值超200万美元的Curve LP代币3CRV出售，仅获得0.05 USDT。DEX聚合器KyberSwap公布该事件的调查结果。KyberSwap表示，在用户进行出售时，只有0x的路由成功了，故KyberSwap选择了0x提供的交易路径，而该路径指向一个几乎没有任何流动性的池子，但用户似乎并未注意到其实际通过交易可获取的代币价值的提醒而继续进行交易，最终造成损失。

KyberSwap称，事件发生后，KyberSwap已联系MEV机器人的创建者、用户以及Coinbase尝试追回资金，并强化UI在交易比例方面的提醒效果。[2023/3/13 13:00:37]

苹果公司将拍下FTX破产小说版权，有望拍摄成电影:11月23日消息，Apple即将与Michael Lewis就其《堕落的加密货币之王Sam Bankman-Fried&FTX》的图书达成版权交易，有望拍成故事片。Apple击败了Netflix和亚马逊等强力竞争对手，交易金额约在七位数。[2022/11/23 7:59:19]

这些项目，部分在发展的过程中就已对系统进行优化，已符合规范所提出的规范和要求。互链脉搏统计，除苏银链外，还有三个基于Fabric的项目已在密码模块进行了改造。民生银行、中信银行于2017年6月联合推出的基于区块链技术的国内信用证信息传输系统；中信银行、中国银行、民生银行于2018年9月打造的区块链福费廷交易平台；北京宏链科技有限公司2016年推出的宏链科技区块链基础设施，均是基于HyperledgerFabric搭建。当前这三个平台，均已提供国密算法的支持模块，与规范要求相适应。此外，互链脉搏关注到，基于区块链技术的国内信用证信息传输系统，不仅在发展过程中改造了密码模块，更是对监管方面进行了开发，使之与规范相契合。在系统中，监管部门可作为链上的节点接入，公开透明的银行交易账本可以帮助监管部门采集所有业务数据和实时管理。同时，可通过可视化的监控平台实现节点监控、区块监控、合约管理、交易数据查看等，支持数据存储横向扩展，定期自动归档及完善的日志管理机制。而同样是由多家银行机构发起的区块链福费廷交易平台项目，也在监管和隐私方面做了优化。在数据隐私性保护方面，平台通过多种机制，保证只有交易参与方才能解密数据。同时考虑到实际应用，项目提高了准入门槛，增加了隐私、安全、可监管审计等商业特性。此外，宏链科技区块链基础设施同样有优化隐私保护领域，其基于盲签名、RSA、DSA、协商密码等算法实现隐私保护技术。除上述外，中国银行保险信息技术管理有限公司在2019年11月，推出了中国银保信行业信息联盟链，该联盟链也是依托以Fabric为基础的区块链技术。互链脉搏观察，中国银行保险信息技术管理有限公司本就是银保监会会管单位之一，联盟链的设立一定程度上便是服务于监管，因此在提供穿透式监管方面当是与规范相契合。而根据公开信息显示，目前尚未能明确其他基于Fabric建构的项目是否有对国密、监管、隐私等领域进行改造。不过，当前规范的推行，定是会影响项目对底层架构的选择，或将对Fabric造成一定冲击；但与此同时，也是对国内区块链金融项目的规正，促其更好的发展。

APT 24小时交易量突破7.37亿美元，市场排名第八:10月20日消息，CoinGecko数据显示，APT（Aptos）24小时交易量突破7.37亿美元，市场排名第八，高于MATIC与BNB。[2022/10/20 16:31:56]

标签：区块链FABRICBRIFAB区块链币种类FABRIC价格BRIDGE币MetaFabric

币安app下载热门资讯