區塊鏈:解析金融服務如何在區塊鏈中建立信任？-ODAILY

區塊鏈是金融服務業中一項令人期待的新興技術，它可以為處理廣泛的金融交易提供一種更有效的方式。那么金融服務機構能夠依靠它？內部審計團隊可以信任它嗎？毛球科技技術研究不認為，是可以的。

區塊鏈和金融業

毫無疑問，區塊鏈的概念已經吸引了金融機構、政府、公司等機構的廣泛關注。讓我們先回顧一下區塊鏈實際上是什么，為什么它們很重要，以及如何使用它們。

區塊鏈是跨點對點網絡的分散的事務分類帳。讓我們來分解一下這個定義。交易分類賬只是一個可以記錄某些東西的地方。區塊鏈之所以是分散的賬本，因為網絡上的每個人都有自己的同步副本。

區塊鏈允許多方確認交易，并將其記錄在分散的、防篡改的分類賬上.來源于PWC

Beosin：Avalanche鏈上Platypus項目損失850萬美元攻擊事件解析:2月17日，據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、 預警與阻斷平臺監測顯示，Avalanche鏈上的Platypus項目合約遭受閃電貸攻擊，Beosin安全團隊分析發現攻擊者首先通過閃電貸借出4400萬USDC之后調用Platypus Finance合約的deposit函數質押，該函數會為攻擊者鑄造等量的LP-USDC，隨后攻擊者再把所有LP-USDC質押進MasterPlatypusV4合約的4號池子當中，然后調用positionView函數利用_borrowLimitUSP函數計算出可借貸余額，_borrowLimitUSP函數會返回攻擊者在MasterPlatypusV4中質押物品的價值的百分比作為可借貸上限，利用該返回值通過borrow函數鑄造了大量USP（獲利點），由于攻擊者自身存在利用LP-USDC借貸的大量債務（USP），那么在正常邏輯下是不應該能提取出質押品的，但是MasterPlatypusV4合約的emergencyWithdraw函數檢查機制存在問題，僅檢測了用戶的借貸額是否超過該用戶的borrowLimitUSP（借貸上限）而沒有檢查用戶是否歸還債務的情況下，使攻擊者成功提取出了質押品（4400萬LP-USDC）。歸還4400萬USDC閃電貸后， 攻擊者還剩余41,794,533USP，隨后攻擊者將獲利的USP兌換為價值8,522,926美元的各類穩定幣。[2023/2/17 12:12:32]

分類賬之所以如此特別，可以追溯到基于應用密碼學的技術上。想象一方希望將項目添加到分類帳，例如資產所有權轉移時。該提議事務使用已知算法編碼，并通知網絡的所有成員。

V神：預測市場的結果解析層和市場層正在分離:V神在推特表示，預測市場正在分離：結果解析層（如果發生某些事件，給1美元的代幣，沒有發生返回0代幣）與市場層（如何交易這些代幣）分離。[2020/9/26]

每個區塊鏈都有自己的“共識機制”。“每個人都使用相同的、已定義的過程來確認交易是有效的。一旦他們同意了，這些信息將被添加到永久記錄中，并且新的分類帳條目則成為相關交易鏈中的另一個數據塊。

而且因為每個人都使用相同的數據工作，所以無法篡改事務記錄。

潛在的用途

金融服務公司依賴于擁有特定資產的準確記錄。為了確保各方就所有權達成一致，他們通常會尋求一個值得信任的“中介人”，如政府、銀行、票據交換所或交易所。其中包括托管、清算和公司信托等功能。

除了以上功能，還有對賬、確認、身份管理和其他步驟，以創建所發生事情的書面記錄。所有這些都以時間、金錢等形式增加了中間摩擦成本。

直播｜YOYO >普通人的財富密碼全球經紀人解析:金色財經 · 直播主辦的《 幣圈 “后浪” 仙女直播周》第10期，本期由58COIN TOP天團組成，20:00正在直播中，本期“后浪”仙女58TOP女團超模擔當 YOYO將在直播間分享“普通人的財富密碼全球經紀人解析”，請掃碼移步收聽！[2020/7/29]

區塊鏈可以提供一種更有效的方式來處理各種金融交易，包括支付、衍生品、結算、證券、銀團貸款和貿易金融的應用。

這些廣泛的應用解釋了為什么有這么多的概念驗證項目。與此同時，技術人員不斷遇到磚墻，因為這些潛在的好處都沒有解決IA的擔憂。讓我們從他們的角度來看一下區塊鏈。

內部審計經濟的作用依賴于那些愿意投資和貸款的人的資本流動借用和建造。投資者和貸款人需要一種檢測欺詐行為和促進問責制的方法。這是內部審計的職責：向董事會或其他外部利益相關者提供獨立保證，確保管理層正在按照既定政策和風險偏好執行其職責。

動態 | EOS疑似將推出基于EOS的HandShake DNS解析服務:EOS疑似將推出基于EOS 的 HandShake DNS解析服務，一位開發者的Github顯示正在開發EOS-handshake服務。Cosmos社區總監Chjango Unchained4月30日發推表示發現EOS開發者正在復用 Handshake 的開源代碼。EOS或許會加入域名解析服務，生態會進一步擴大。（IMEOS）[2019/4/30]

該流程的工作原理是這樣的：首先，管理創建了一組流程和控件，能夠方便、無障礙地提供記錄準確性。然后，確保IA測試系統是否正常工作，以及數據確認記錄的內容。

此外，審計員與管理層合作，幫助改進流程和控制。最后，該公司進行了一次外部審計。一旦完成，利益相關方可以合理保證報告的真實性。

是什么讓內部審計師在晚上熬夜

IA可能難以適應區塊鏈應用程序有許多邏輯方面的原因，通過理解并解決這些問題，區塊鏈可以獲得更廣泛的接受。例如：

摩根士丹利分析師深度報告全解析：比特幣“見底”規律及六大必讀趨勢:摩根士丹利分析師Sheena Shah 19日發表最新研報。主要觀點包括：今天正在經歷的比特幣熊市早就在2000年的納斯達克市場上演過，只不過是以15倍速度在“快進”；熊市看到唯一交易量增加的數字貨幣可能就是USDT，盡管USDT的可靠性遭遇廣泛質疑，因為交易員們面對各種幣的大跌只能暫時先買回USDT；日元升值可能促使日本散戶增加對比特幣的投資；千幣齊跌，但區塊鏈行業依舊火熱，對于傳統VC來說，參與ICO也有三大好處；比特幣與其它幣之間的相關性隨價格下跌而上升，市場上漲時，它們的相關性反而下降；比特幣在不同交易所的價差顯示，價格觸底反彈的日子，價差會有規律的突然拉大。[2018/3/20]

區塊鏈相對較新。區塊鏈的第一步還不到10年，而且基于區塊鏈的大多數應用程序時間都短于這個時間。相比之下，管理層目前所依賴的系統已經經過了幾十年的測試，并有特定的指導和原則，可以讓IA團隊輕松上手。同時，審計團隊可能還沒有專業知識或對信任加密算法的系統的指導。

控制方式不同。因為區塊鏈是一項新技術，所以它需要一種新的控制思維方式。審計員可能不排斥這樣的改變，但他們需要考慮一些問題：誰控制區塊鏈？誰可以訪問權限？服務器在哪里？存在哪些物理控制和數字控制？由誰來監控活動？

缺乏專業知識。在PWC最近的一項調查中，86%的金融服務高管表示，他們的組織還沒有開發出必要的區塊鏈技能。很少有IT部門有相關的經驗，甚至更少的公司擁有具有足夠專業知識的IA團隊來圍繞技術和相關工作提供任何形式的保證。

開始很艱難。雖然區塊鏈是因為比特幣而名聲大噪，但兩者現在已經屬于不同的兩條道。對于那些沒有密切關注的人來說，考慮到數字貨幣的一些早期問題，整個話題可能看起來很棘手。但分類賬只是記錄工具。一些IA團隊可能明白，區塊鏈現在使用了電子投票、跟蹤知識產權和地址注冊，但這些知識可能沒有傳達到他們的控制委員會。

區塊鏈保證

如果一項技術要在商界獲得廣泛的認可，那么推廣者應該承認并解決懷疑論者的問題。區塊鏈是新技術，但它已經在逐漸走向成熟。

要讓區塊鏈獲得更廣泛的認可，才能明確表明IA的擔憂已經得到解決。我想我們現在正處于這個引爆點。對于區塊鏈保證，需要有一個真實、實用、經濟高效的解決方案。

毛球科技預計區塊鏈保證將包括以下步驟：

評估業務用例和所有利益相關者的需求。

評估底層加密學，包括如何管理私鑰以及如何維護區塊鏈引擎的安全性。這將包括審查正在使用的共識機制，以清楚何時應增加新的記錄。

檢查特定網絡的設置方式、如何生成系統報告以及指導該網絡操作的控件。這里需要記住一點，沒有標準統一的區塊鏈。有許多區塊鏈系統，每個區塊鏈都是獨特的。

根據以上的方法，則可以消除內部審計員對分布式分類賬的擔憂。

案例研究：基于區塊鏈的交易平臺的內部審計

為了說明這一點，讓我們看看資本市場行業中區塊鏈保證。

一家公司被稱為區塊鏈服務提供商(BSP)，已從事分布式分類賬項目好幾年。兩年前，它推出了一個基于區塊鏈的交易平臺，使公司能夠發行股票，將這些股票轉讓給投資者，然后支持二級市場交易，所有這些都不需要中介機構的直接干預。這個平臺現在已經上線，解決了一個具有商業化潛力的真正的商業問題。

使用分布式分類帳記錄資本化表是一個典型的區塊鏈用例，但保證問題有一個轉折。BSP的內部審計團隊已經完全參與其中，但BSP還必須說服他們的外部審計師，他們的法律和合規團隊，以及監管機構。畢竟，如果對資產出售時誰擁有資產有任何疑問，交易都可能會失敗。該公司經營著股票和期權的電子交易交易所，還為全球各地的交易所、票據交換所、中央證券保管機構和監管機構提供市場基礎設施。

為了解決潛在的問題，BSP的內部審計師與一個獨立的、中立的第三方——一個區塊鏈保證提供商(BAP)合作。BAP被要求評估交易所是否以一種交易員可以依賴于每筆交易的完整性和最終性的方式建立了其平臺。在規劃和風險評估階段，BAP采取措施確認其獨立性，并評估潛在風險。

為此，BAP利用了它對行業、技術、客戶期望、法規等的知識。然后，它幫助設計了一種測試方法，并收集了數據。BAP評估了這項技術，并測驗了它是如何連接到鄰近的技術平臺的。BAP還研究了控制環境：數據如何保護和訪問，存在什么保護來防止篡改，等等。最后，BAP作為一個觀察的成員加入了該網絡，允許它實時審查和確認交易的有效性。實時審查發生的事情，而不是有選擇地測試，這也與當前的審計技術明顯不同。

前方的道路

現代金融服務業已經發展到包括一系列復雜的參與者和流程網絡。

技術的轉變現在使人們能夠重新思考哪些關系有意義，以及它們是否仍有必要。

傳統上，交易雙方的公司都依賴于疊加的控制，以確保一切都做得正確。

還有選擇性的事后測試，以確保控制裝置已按預期工作。區塊鏈可以通過減少中間過程的摩擦和實時測試一切，而不是以后測試一些東西來改變這一切。

Tags：區塊鏈EOSUSD比特幣區塊鏈工程專業學什么課程EOSADDUSDS幣玩比特幣的都是什么人

XRP