LIBRA:安全分析：Libra缺乏加密密钥安全的基本组成部分

StevenSprague是可信计算技术应用领域的主要布道者之一。史蒂文曾在WaveSystemsCorp.担任总裁兼首席执行长14年，之后进入董事会。

图片来源：pixabay

最近，Facebook推出了加密货币项目天秤座，目标是“改变全球经济”。

这是一个崇高的目标。然而，在审查了描述Libra协议及其计划中的生态系统的技术文档之后，我认为该公司遗漏了用户安全的基本组成部分:

保护私钥

用户同意证明

分散的合规

全球隐私

作为技术领导者，我们的工作是提供一个愿景和架构，将真正的保护和证据集成到消费者体验中；为可证明的合规性提供一个新的模型，从而降低成本并为全球自动化奠定基础。

三星推出基于区块链的安全系统Knox Matrix:金色财经报道，三星宣布为其智能设备引入类似区块链的安全系统。该系统名为Knox Matrix，旨在提高多设备环境的安全性，每个智能设备监控其他设备并共享访问数据以简化登录任务。

三星表示，Knox Matrix将互连网络上可用的不同智能设备，以通过“多层相互监控”来增强安全性，将手机连接到其他智能设备（如电视或智能空调）将使这些设备更安全，不会受到任何威胁的影响。（news.bitcoin）[2022/10/13 14:26:29]

“货币互联网”必须支持一个首要目标，即确保Libra网络上的所有交易都是有目的的、有意图的和兼容的。我设想在未来，在线交易的意向记录质量与实体店购买的质量一样好。

伊朗比特币倡导者Ziya Sadr被伊朗安全部队逮捕:金色财经报道，据多个消息来源称，伊朗的比特币倡导者Ziya Sadr上个月被伊朗安全部队逮捕。自称是Sadr朋友的Nima Yazdanmehr表示，逮捕发生在9月19日的德黑兰街头，Sadr还没有被释放。Sadr是一个受欢迎的比特币教育者和Youtuber，也是该技术的倡导者。他将比特币内容翻译成波斯语，并推广以隐私为中心的比特币个人交易方法。据Yazdanmehr报道，Sadr目前被关押在Fashafouyeh监狱，并与他的家人和密友保持联系。

目前还不知道伊朗政府逮捕Sadr是否与他的比特币主张有关。多个消息来源表示，Sadr在被捕时没有参加伊朗近期的抗议活动。（CoinDesk）[2022/10/10 12:51:33]

货币互联网应该是跨境的、开放的、全球化的。它应该包含来自每个人和所有事物的交易。为了实现这一目标，将需要围绕所需的合规性和控制建立团体或社区。证明这些控制是适当的应该是每一个指令发送到一个链的一部分，并永远记录在区块链的数学。然后，那些需要知道的人就可以被提供证据来证明他们的合规性。

海南正在建立数据安全和区块链金融标准和规则:8月18日消息，海南日报今日刊文《到底是谁偷走了我们的隐私？》，文章指出，海南正在加快推进相关制度设计，探索加入区域性国际数据跨境流动制度安排，积极参与制定跨境数据流动国际规则，建立数据确权、数据交易、数据安全和区块链金融的标准和规则，探索形成既能便利数据流动，又能保障安全的机制。（海南日报）[2021/8/18 22:22:38]

消费者合规性的新模式应该像今天的医生处方一样运作。一个可信的第三方会分析我孩子的实时健康数据，并向学校提供一个合规结果，证明我的孩子因生病而请假。如果学校采用与互联网相同的合规模式，他们将能够直接实时访问儿童的医疗数据，并使用人工智能来决定你的孩子是否应该呆在家里。许可式条的去中心化模式使全球市场能够在内置隐私的情况下蓬勃发展。

动态 | 易见股份半年度报告：利用“物联网+区块链”解决库存融资安全监管的问题:易见股份（600093）发布2019年半年度报告。报告期内，公司研发的“易见 区块” 和 “可信数据池”通过了国家互联网信息办公室组织开展的境内区块链信息服务备案；“可信仓库”通过物联网+区块链技术的结合，解决了库存融资安全监管的问题。 同时，公司加强与科研机构合作，与西南林业大学共同合作成立 “云南省供应链管理区块链工程 研究中心”，推进区块链技术在供应链金融领域的更好运用。[2019/8/30]

我相信区块链上的许可条是在一条指令被发送到链之前执行的控件清单的哈希。这个清单是控件的一个Merkle树，确保每个步骤都可以用哈希的证据来证明。Merkle树的强大功能将证据简化为几个字节，很容易在交易中打包。

然后，这个清单可以安全地共享给接收方或那些需要知道所需控制的完整证据的人。

全球货币，基于团体的合规

无论Libra能否成功实现其“货币互联网”的使命，加密货币都代表了拥有无国界货币的能力，这种货币可以依赖于基于实时交易的合规。最终可能只有少数几种全球货币具有不可更改的交易，然而，将有无数不同级别的集团围绕合规问题建立起来，建立全球跨境商业虚拟网络，在特定市场开展安全和可证明的业务。

商业网络的隐私性和可审核性是非常重要的，“货币互联网”需要提供一个开放的平台来满足每个人的需求。使用智能指令提供身份、合规性和控制权的可证明证据，提供了一个灵活的、可伸缩的模型。

合规性的证据可以安全地共享。

去中心化的控制权掌握在私钥所有者手中，提供多个独立的服务来满足市场和监管需求。通过分离身份控制权和合规性，它为市场提供了驱动创新所需的选择和竞争。然后为自动化和基于人工智能的系统奠定基础，以提供监控和基于证据的合规性，减少对任何真实的个人身份信息或数据泄漏的需求。政府和监管机构仍将保留执行规则和报告要求所需的权限。

谁真正控制着你的密钥?

在加密货币中，我们有时会迷失方向。为了使服务更容易使用，我们将用户的密钥放在服务器或其他中心化存储系统中，以提供更容易的体验。

然而，本着创新精神，我认为我们必须抛弃旧的客户保护形式，以彻底改革一个极其过时的体系。

将密钥存储在本地，并为任何消费者提供使用多个设备备份、恢复和维护密钥的机会，这是取得进展的第一步。

在Libra的提案中，让我印象深刻的是，存储私钥没有冗余。我们的工作就是把供应链带来的风险降到最低。为了最大限度地保护用户，应该以最小化安全子系统故障影响的方式存储和使用私钥。

我相信消费者将需要对私钥进行多重冗余保护。

例如，Rivetz与Telefonica合作开发了C.L.I.P.程序，该程序定义并推广了一种以密码方式组合多个硬件元素的方法，从而为保护提供单独的供应链，这些供应链用于协同保护消费者的私钥。

呼吁安全

未来是去中心化的，区块链的技术将带来“货币互联网”。“安全的设备和可信的计算将为用户提供数字未来所需的保护、合规性、控制、隐私和自由。私有合规社区将根据需要提供数字证据。

作为一个行业，我希望我们能够团结起来，为每一位数字公民提供真正的消费者保护。巨大的安全是无形的，我们可以为所有人提供更简单、更安全的体验。

标签：LIBRALIB区块链加密货币libra币今日行情Equilibrium区块链dapp开发例子加密货币与数字人民币的区别

USDT热门资讯