摘要：穩(wěn)定幣的上線年月日，發(fā)布了穩(wěn)定幣，并且成功通過了社區(qū)多簽。年月日，的穩(wěn)定幣正式上線。年月日，六大個(gè)稅抵扣社會(huì)保險(xiǎn)費(fèi)由稅務(wù)部門統(tǒng)一征收等一批新規(guī)正式實(shí)施。本次的攻擊為針對(duì)項(xiàng)目方的重放攻擊。

2018年12月21日，F(xiàn)IBOS 發(fā)布了穩(wěn)定幣—— FOD，并且成功通過了社區(qū)多簽。

2018年12月28日， FIBOS 的穩(wěn)定幣 FOD 正式上線。

早在2018年9月，全球市場在一個(gè)月時(shí)間內(nèi)爆發(fā)出現(xiàn)了十多種穩(wěn)定幣，市場規(guī)模達(dá)到了30億美元。

FIBOS 生態(tài)中有不少項(xiàng)目在實(shí)體經(jīng)濟(jì)落地時(shí)需要保障項(xiàng)目價(jià)值的穩(wěn)健發(fā)展，需要以穩(wěn)定幣作為通證準(zhǔn)備金，為滿足生態(tài)的發(fā)展需求，服務(wù)于區(qū)塊鏈項(xiàng)目落地的穩(wěn)定幣—— FOD 應(yīng)運(yùn)而生。

FIBOS 默認(rèn)提供了以 IBO 為基礎(chǔ)經(jīng)濟(jì)模型的發(fā)幣方式。然而，作為 Bancor 準(zhǔn)備金的區(qū)塊鏈資產(chǎn)價(jià)格受市場影響波動(dòng)大，又不利于實(shí)體項(xiàng)目的落地和發(fā)展。因此，需要一種價(jià)值相對(duì)穩(wěn)定，價(jià)格變化幅度小的的區(qū)塊鏈資產(chǎn)作為準(zhǔn)備金，這也就是常說的“穩(wěn)定幣”。

目前市場上有十多種穩(wěn)定幣項(xiàng)目，全球最大也是最早的穩(wěn)定幣 USDT 財(cái)務(wù)監(jiān)管不透明，好幾次都出現(xiàn)了「脫錨」的現(xiàn)象，所以我們沒有選擇 USDT 作為我們錨定的穩(wěn)定幣。經(jīng)過 FIBOS 研發(fā)團(tuán)隊(duì)研究，最終 FIBOS 選擇監(jiān)管更嚴(yán)、財(cái)務(wù)更透明的 USDC 作為穩(wěn)定幣來源。通過去中心化的跨鏈技術(shù)生成穩(wěn)定幣 FOD，USDC 與 FOD 是1:1錨定。具體而言，F(xiàn)OD 主要用途如下：

1.以 FOD 作為項(xiàng)目準(zhǔn)備金，發(fā)行項(xiàng)目的智能通證。

2.基于 Bancor 模型發(fā)行的項(xiàng)目穩(wěn)定幣，與 FOD 是1:1錨定。對(duì)于項(xiàng)目方來說，可以選擇以 FOD 做準(zhǔn)備金，發(fā)行項(xiàng)目的智能通證,當(dāng) cw=100%時(shí)，發(fā)行的智能通證就是項(xiàng)目自己的“穩(wěn)定幣”。

3.以項(xiàng)目穩(wěn)定幣為準(zhǔn)備金，發(fā)行項(xiàng)目的智能通證。

目前，基于 FIBOS 平臺(tái)有多個(gè)項(xiàng)目正在規(guī)劃基于穩(wěn)定幣發(fā)行項(xiàng)目通證。比如，全球最大的游戲虛擬資產(chǎn)交易平臺(tái)，比價(jià)器項(xiàng)目；進(jìn)口美國高端 Jeep 整車改裝項(xiàng)目；擁有一萬多會(huì)員的酒吧眾籌項(xiàng)目等等。相信 FDO 的出現(xiàn)會(huì)讓更多的項(xiàng)目成功落地到實(shí)體經(jīng)濟(jì)，促進(jìn)整個(gè)生態(tài)系統(tǒng)的良性發(fā)展!

2018年7月2日，國家稅務(wù)總局批復(fù)授權(quán)深圳成為全國首個(gè)試點(diǎn)區(qū)塊鏈電子發(fā)票的城市。12月11日，許多深圳市民發(fā)現(xiàn)，微信支付的菜單中，多了一個(gè)“開發(fā)票”的選項(xiàng)。只需按動(dòng)屏幕，短短1分鐘，便可完成從付款到完成開票的全過程。

深圳市稅務(wù)局局長張國鈞介紹“這是我們與騰訊公司合作開發(fā)的微信支付開具區(qū)塊鏈電子發(fā)票功能。”，今年下半年，深圳開出了全國第一張區(qū)塊鏈發(fā)票。此次微信開票功能的上線，意味著區(qū)塊鏈電子發(fā)票，正式走入了深圳市民的日常生活。

“交易即開票”是區(qū)塊鏈電子發(fā)票最大的特點(diǎn)。區(qū)塊鏈電子發(fā)票是“互聯(lián)網(wǎng)+稅務(wù)”的深度融合產(chǎn)物，是完全依靠算法、而非人力開具出來的消費(fèi)和支付憑證。

區(qū)塊鏈電子發(fā)票區(qū)別于傳統(tǒng)電子發(fā)票之處，在于其以區(qū)塊鏈技術(shù)實(shí)現(xiàn)加密處理，具有“分布式”存儲(chǔ)、可追溯、不可篡改的優(yōu)勢(shì)，通過“資金流+發(fā)票流”的合二為一，將發(fā)票開具與線上支付相結(jié)合，實(shí)現(xiàn)了“交易數(shù)據(jù)即發(fā)票信息”。

如今，顧客通過微信付款后，“付款通知”下方比往常多了“開發(fā)票”按鈕。顧客只需點(diǎn)擊按鈕，便可調(diào)取微信“我的發(fā)票抬頭”功能，完成開票操作，整個(gè)過程不到1分鐘。

據(jù) FIBOS 團(tuán)隊(duì)調(diào)研發(fā)現(xiàn)，騰訊內(nèi)部其實(shí)有孵化一個(gè)聯(lián)盟鏈項(xiàng)目 Trust SQL。目前暫未開源，其目標(biāo)是結(jié)合自有的騰訊云來打造一個(gè)「區(qū)塊鏈 BAAS」服務(wù)。跟深圳稅務(wù)局合作的這個(gè)區(qū)塊鏈電子發(fā)票服務(wù)有沒有使用到這個(gè)項(xiàng)目，也不得而知。

總體而言，對(duì)于像騰訊這樣的大公司進(jìn)入?yún)^(qū)塊鏈領(lǐng)域，并且真正實(shí)施一些落地項(xiàng)目，對(duì)區(qū)塊鏈領(lǐng)域是一個(gè)重大利好。

深圳市稅務(wù)局統(tǒng)計(jì)，目前全市已有7家開票服務(wù)商及1個(gè)報(bào)銷平臺(tái)與區(qū)塊鏈電子發(fā)票系統(tǒng)實(shí)現(xiàn)了對(duì)接。截至2018年12月12日，已上線的32家試點(diǎn)企業(yè)共開具區(qū)塊鏈電子發(fā)票17570張，現(xiàn)已完成注冊(cè)接入企業(yè)涉及餐飲業(yè)、停車服務(wù)、零售業(yè)、互聯(lián)網(wǎng)服務(wù)、金融業(yè)等行業(yè)共計(jì)209家企業(yè)。

2019年1月1日，六大個(gè)稅抵扣、社會(huì)保險(xiǎn)費(fèi)由稅務(wù)部門統(tǒng)一征收等一批新規(guī)正式實(shí)施。今年的個(gè)稅新規(guī)受到社會(huì)各界的廣泛關(guān)注，大家普遍反映中產(chǎn)階級(jí)得到了實(shí)惠。在未來，相信區(qū)塊鏈落地個(gè)稅查驗(yàn)也將會(huì)離我們?cè)絹碓浇院蟠蠹乙部梢酝ㄟ^區(qū)塊鏈技術(shù)更加詳細(xì)的了解自己的個(gè)稅情況。

很多時(shí)候我們會(huì)從歷史的發(fā)展來考慮未來。比如說最初的從比特幣到以太坊，是去中心化不斷演變的一個(gè)過程。很多人認(rèn)為弱去中心化的就不是區(qū)塊鏈的，這樣先入為主的觀念約束了我們對(duì)未來發(fā)展的想法和判斷，以后很多的區(qū)塊鏈可能不是公鏈，可能是聯(lián)盟鏈、私有鏈，共同組合成類似萬鏈的、多級(jí)分層網(wǎng)狀結(jié)構(gòu)，響馬認(rèn)為這是區(qū)塊鏈的未來，公鏈的需求會(huì)越來越小。等再到下一個(gè)階段呢，社會(huì)對(duì)公鏈的需求會(huì)再次提升。但那個(gè)時(shí)候?qū)湹男枨蠛同F(xiàn)在又完全不同。

響馬認(rèn)為區(qū)塊鏈的商業(yè)化和產(chǎn)業(yè)化會(huì)很快到來，社會(huì)化會(huì)更晚一些。商業(yè)化和產(chǎn)業(yè)化是需要真正在供給側(cè)和產(chǎn)業(yè)相結(jié)合，創(chuàng)造更多的產(chǎn)能、提高效率，而社會(huì)化更多需要挖掘區(qū)塊鏈 to C 的特性，如果目前不能在供給側(cè)創(chuàng)造出價(jià)值的話，那么面向 C 端現(xiàn)在還是略微早了一些。

一個(gè)好的互聯(lián)網(wǎng)生態(tài)，一定是用戶可以通過互聯(lián)網(wǎng)享受到更多的服務(wù)，比如抖音、淘寶、微信等等；同樣，一個(gè)好的區(qū)塊鏈生態(tài)繁榮起來也需要為用戶提供足夠多的優(yōu)質(zhì)服務(wù)，至于這些服務(wù)是什么，現(xiàn)在還很難想象得到。這個(gè)過程是需要我們?nèi)ッ鞯摹?/p>

未來的公鏈更像是 to C 的產(chǎn)品，響馬認(rèn)為接下來兩年里面，可能區(qū)塊鏈對(duì)標(biāo)的應(yīng)該是 to B 的產(chǎn)品。現(xiàn)階段如果直接面向大規(guī)模用戶提供服務(wù)，很容易遇到很多問題，因?yàn)?to C 對(duì)用戶的體驗(yàn)要求是很高的，to B 的產(chǎn)品在現(xiàn)階段是有需求和用戶體驗(yàn)忍受能力的，接下來2年，to B 能夠解決多少問題，是決定區(qū)塊鏈能不能跑出賽道的最根本的方向。

響馬表示區(qū)塊鏈解決的問題并不會(huì)讓技術(shù)、或者讓生產(chǎn)力更值錢，很多人說區(qū)塊鏈能改善生產(chǎn)關(guān)系。其實(shí)我更加認(rèn)為，區(qū)塊鏈能降低價(jià)值流通的成本，讓價(jià)值傳遞更快、成本更低，將更碎片化的資產(chǎn)傳遞給對(duì)方，如果能實(shí)現(xiàn)，受益的不僅僅是程序員，而是整個(gè)行業(yè)。

2018-12-28凌晨，攻擊 BetDice、ToBet 等游戲的黑客團(tuán)伙再次對(duì) LuckyMe、GameBet 發(fā)動(dòng)攻擊，造成數(shù)千 EOS 的損失。此次黑客采用的手法有別于上一次的攻擊。本次的攻擊為針對(duì)項(xiàng)目方的重放攻擊。

據(jù) PeckShield 報(bào)道，其中的競猜類游戲 BetDice 近一周日均活躍度超 5,000 人，交易額也在 5,000 萬 EOS 以上。

PeckShield 創(chuàng)始人蔣旭憲表示，這次攻擊背后是同一個(gè)團(tuán)伙或個(gè)人。攻擊 BetDice 的賬號(hào) hnihpyadbunv 創(chuàng)建了賬號(hào) eykkxszdrnnc，用來攻擊 EOSMax 與 BigGame。賬號(hào) eykkxszdrnnc 又創(chuàng)建了子賬號(hào) kfexzmckuhat 用來攻擊 ToBet。攻擊成功后，再頻繁創(chuàng)建子賬戶轉(zhuǎn)移所得資產(chǎn)。

我們知道 EOS 采用的共識(shí)算法是 DPOS 算法，采用的是 21 個(gè)超級(jí)節(jié)點(diǎn)輪流出塊的方式。除了 21 個(gè)超級(jí)節(jié)點(diǎn)外的其他全節(jié)點(diǎn)，并沒有出塊的權(quán)限。起到的作用是將收到的交易廣播出去，然后超級(jí)節(jié)點(diǎn)將其進(jìn)行打包。

說到這里，很容易看出，如果一筆交易是發(fā)給除了超級(jí)節(jié)點(diǎn)外的其他全節(jié)點(diǎn)，這筆交易會(huì)經(jīng)歷兩個(gè)過程。首先，這筆交易先被全節(jié)點(diǎn)接收，然后交易再被節(jié)點(diǎn)廣播出去進(jìn)行打包。而一筆交易是需要超級(jí)節(jié)點(diǎn)中超過 2/3+1 的節(jié)點(diǎn)進(jìn)行確認(rèn)之后才是不可回滾的，也就是不可逆的。

這個(gè)過程大概需要 3 分鐘左右，也就是說，交易發(fā)到除了超級(jí)節(jié)點(diǎn)外的全節(jié)點(diǎn)的時(shí)候，由于全節(jié)點(diǎn)沒有打包的權(quán)利，此時(shí)此刻交易仍然處于可逆狀態(tài)這是一個(gè)核心關(guān)鍵點(diǎn)。

每一個(gè) bp(超級(jí)節(jié)點(diǎn))，都可以在自己的節(jié)點(diǎn)的 config.ini 文件內(nèi)進(jìn)行黑名單的配置，在黑名單中的帳號(hào)是不能進(jìn)行交易的，也就是說無論怎樣，黑名單的交易都會(huì)被回滾。

1、針對(duì) DApp 的防御建議

（1）節(jié)點(diǎn)開啟 read only 模式，防止節(jié)點(diǎn)服務(wù)器上出現(xiàn)未確認(rèn)的塊
（2）建立開獎(jiǎng)依賴，如訂單依賴，開獎(jiǎng)的時(shí)候判斷訂單是否存在，就算在節(jié)點(diǎn)服務(wù)器上開獎(jiǎng)成功，由于在 bp 上下注訂單被回滾，所以相應(yīng)的開獎(jiǎng)記錄也會(huì)被回滾。

2、針對(duì)交易所和中心化錢包的防御建議

建議 EOS 交易所及中心化錢包在通過 RPC 接口 get_actions 查詢熱錢包充值記錄時(shí)，應(yīng)檢查充值 transaction 所在的 block_num 是否小于 last_irreversible_block(最新不可逆區(qū)塊)，如果 block_num 大于 last_irreversible_block 則表示該區(qū)塊仍然是可逆的，存在“假充值”風(fēng)險(xiǎn)。

3、項(xiàng)目方在玩家下注的時(shí)候校驗(yàn)交易中的 actor 和 from 是否是同一帳號(hào)。

4、節(jié)點(diǎn)要實(shí)時(shí)更新黑名單。