以太坊:解析金融服務如何在區塊鏈中建立信任？-ODAILY_ENS

區塊鏈是金融服務業中一項令人期待的新興技術，它可以為處理廣泛的金融交易提供一種更有效的方式。那么金融服務機構能夠依靠它？內部審計團隊可以信任它嗎？毛球科技技術研究不認為，是可以的。

區塊鏈和金融業

毫無疑問，區塊鏈的概念已經吸引了金融機構、政府、公司等機構的廣泛關注。讓我們先回顧一下區塊鏈實際上是什么，為什么它們很重要，以及如何使用它們。

區塊鏈是跨點對點網絡的分散的事務分類帳。讓我們來分解一下這個定義。交易分類賬只是一個可以記錄某些東西的地方。區塊鏈之所以是分散的賬本，因為網絡上的每個人都有自己的同步副本。

區塊鏈允許多方確認交易，并將其記錄在分散的、防篡改的分類賬上.來源于PWC

SPACE ID與ENS合作實現.bnb.eth和.eth.bnb的相互解析:金色財經報道，Web3域名和身份平臺SPACE ID與以太坊域名服務ENS達成合作，通過ERC-3668（CCIP讀取）將.bnb域名引入以太坊網絡，實現.bnb.eth和.eth.bnb的相互解析。在MetaMask上輸入xxx.bnb.eth，會在以太坊上解析為用戶的BNB Chain地址。[2023/5/5 14:44:15]

分類賬之所以如此特別，可以追溯到基于應用密碼學的技術上。想象一方希望將項目添加到分類帳，例如資產所有權轉移時。該提議事務使用已知算法編碼，并通知網絡的所有成員。

每個區塊鏈都有自己的“共識機制”。“每個人都使用相同的、已定義的過程來確認交易是有效的。一旦他們同意了，這些信息將被添加到永久記錄中，并且新的分類帳條目則成為相關交易鏈中的另一個數據塊。

而且因為每個人都使用相同的數據工作，所以無法篡改事務記錄。

1inch：分配給解析器激勵計劃的1000萬枚INCH已啟動發放:1月26日消息，DEX聚合器1inch Network表示，此前分配給解析器激勵計劃的1000萬枚INCH Token已啟動發放，旨在激勵更多1INCH利益相關者將其UnicornPower委托給解析器，同時補償解析器為滿足用戶的Fusion訂單而支付的Gas費用。

據悉，每個解析器收到的Token數量將取決于其網絡份額，預計每周將分發25萬枚1INCHToken。此前消息，去年12月，1inch宣布推出1inch Resolver激勵計劃，旨在為補償解析器為滿足用戶的Fusion訂單而支付的Gas費用。該計劃于2022年12月24日啟動，總計將發放1000萬枚1INCH Token。[2023/1/26 11:30:44]

潛在的用途

金融服務公司依賴于擁有特定資產的準確記錄。為了確保各方就所有權達成一致，他們通常會尋求一個值得信任的“中介人”，如政府、銀行、票據交換所或交易所。其中包括托管、清算和公司信托等功能。

安全團隊：Reaper Farm項目遭到攻擊事件解析，項目方損失約170萬美元:據成都鏈安“鏈必應-區塊鏈安全態勢感知平臺”安全輿情監控數據顯示，Reaper Farm項目遭到黑客攻擊，成都鏈安安全團隊發現由于_withdraw中owner地址可控且未作任何訪問控制，導致調用withdraw或redeem函數可提取任意用戶資產。攻擊者(0x5636e55e4a72299a0f194c001841e2ce75bb527a)利用攻擊合約(0x8162a5e187128565ace634e76fdd083cb04d0145)通過漏洞合約(0xcda5dea176f2df95082f4dadb96255bdb2bc7c7d)提取用戶資金，累計獲利62ETH，160萬 DAI，約價值170萬美元，目前攻擊者(0x2c177d20B1b1d68Cc85D3215904A7BB6629Ca954)已通過跨鏈將所有獲利資金轉入Tornado.Cash，成都鏈安鏈必追平臺將對被盜資金進行實時監控和追蹤。[2022/8/2 2:54:19]

除了以上功能，還有對賬、確認、身份管理和其他步驟，以創建所發生事情的書面記錄。所有這些都以時間、金錢等形式增加了中間摩擦成本。

浪潮集團王偉兵：標識解析、標識密碼、區塊鏈是構建工業區塊鏈三個技術要素:金色財經現場報道，12月5日，2020世界區塊鏈大會于武漢舉辦，會上浪潮集團區塊鏈技術研究院首席架構師王偉兵演講表示，消費互聯網是實現人和人的連接的，工業互聯網從技術上看更偏重物，工業互聯網數量多，管理難度大，面向物的標識解析和密碼學適合應用。標識解析的本質是提供名稱映射的分布式數據庫，構建工業區塊鏈的三個技術要素是標識解析、標識密碼、區塊鏈。標識解析需要目錄服務、數據共享，標識密碼主要做設備身份認證、設備寫入鏈，區塊鏈則增強安全，完成可信交易。[2020/12/5 14:06:24]

區塊鏈可以提供一種更有效的方式來處理各種金融交易，包括支付、衍生品、結算、證券、銀團貸款和貿易金融的應用。

這些廣泛的應用解釋了為什么有這么多的概念驗證項目。與此同時，技術人員不斷遇到磚墻，因為這些潛在的好處都沒有解決IA的擔憂。讓我們從他們的角度來看一下區塊鏈。

動態 | 以太坊域名服務ENS將加入多代幣支持，未來可解析至比特幣地址:go-ethereum和以太坊域名服務（ENS）核心開發者Nick Johnson今天在Twitter 宣布，已經提交了ENS以太坊域名的多代幣支持，該提議通過后ENS以太坊域名將支持解析域名到多個區塊鏈地址，其中甚至可以包括比特幣地址。這也意味著，ENS以太坊域名將可能成為跨鏈的域名系統，用戶可以通過一個域名在多個區塊鏈間互通，未來只需要向其他人展示自己的ENS以太坊域名即可。目前已經有多個數字加密貨幣錢包支持ENS以太坊域名，在使用以太坊錢包進行轉賬時，不需要再輸入冗長的以太坊0x 地址，而只需要輸入短地址即可。[2019/9/9]

內部審計經濟的作用依賴于那些愿意投資和貸款的人的資本流動借用和建造。投資者和貸款人需要一種檢測欺詐行為和促進問責制的方法。這是內部審計的職責：向董事會或其他外部利益相關者提供獨立保證，確保管理層正在按照既定政策和風險偏好執行其職責。

該流程的工作原理是這樣的：首先，管理創建了一組流程和控件，能夠方便、無障礙地提供記錄準確性。然后，確保IA測試系統是否正常工作，以及數據確認記錄的內容。

此外，審計員與管理層合作，幫助改進流程和控制。最后，該公司進行了一次外部審計。一旦完成，利益相關方可以合理保證報告的真實性。

是什么讓內部審計師在晚上熬夜

IA可能難以適應區塊鏈應用程序有許多邏輯方面的原因，通過理解并解決這些問題，區塊鏈可以獲得更廣泛的接受。例如：

區塊鏈相對較新。區塊鏈的第一步還不到10年，而且基于區塊鏈的大多數應用程序時間都短于這個時間。相比之下，管理層目前所依賴的系統已經經過了幾十年的測試，并有特定的指導和原則，可以讓IA團隊輕松上手。同時，審計團隊可能還沒有專業知識或對信任加密算法的系統的指導。

控制方式不同。因為區塊鏈是一項新技術，所以它需要一種新的控制思維方式。審計員可能不排斥這樣的改變，但他們需要考慮一些問題：誰控制區塊鏈？誰可以訪問權限？服務器在哪里？存在哪些物理控制和數字控制？由誰來監控活動？

缺乏專業知識。在PWC最近的一項調查中，86%的金融服務高管表示，他們的組織還沒有開發出必要的區塊鏈技能。很少有IT部門有相關的經驗，甚至更少的公司擁有具有足夠專業知識的IA團隊來圍繞技術和相關工作提供任何形式的保證。

開始很艱難。雖然區塊鏈是因為比特幣而名聲大噪，但兩者現在已經屬于不同的兩條道。對于那些沒有密切關注的人來說，考慮到數字貨幣的一些早期問題，整個話題可能看起來很棘手。但分類賬只是記錄工具。一些IA團隊可能明白，區塊鏈現在使用了電子投票、跟蹤知識產權和地址注冊，但這些知識可能沒有傳達到他們的控制委員會。

區塊鏈保證

如果一項技術要在商界獲得廣泛的認可，那么推廣者應該承認并解決懷疑論者的問題。區塊鏈是新技術，但它已經在逐漸走向成熟。

要讓區塊鏈獲得更廣泛的認可，才能明確表明IA的擔憂已經得到解決。我想我們現在正處于這個引爆點。對于區塊鏈保證，需要有一個真實、實用、經濟高效的解決方案。

毛球科技預計區塊鏈保證將包括以下步驟：

評估業務用例和所有利益相關者的需求。

評估底層加密學，包括如何管理私鑰以及如何維護區塊鏈引擎的安全性。這將包括審查正在使用的共識機制，以清楚何時應增加新的記錄。

檢查特定網絡的設置方式、如何生成系統報告以及指導該網絡操作的控件。這里需要記住一點，沒有標準統一的區塊鏈。有許多區塊鏈系統，每個區塊鏈都是獨特的。

根據以上的方法，則可以消除內部審計員對分布式分類賬的擔憂。

案例研究：基于區塊鏈的交易平臺的內部審計

為了說明這一點，讓我們看看資本市場行業中區塊鏈保證。

一家公司被稱為區塊鏈服務提供商(BSP)，已從事分布式分類賬項目好幾年。兩年前，它推出了一個基于區塊鏈的交易平臺，使公司能夠發行股票，將這些股票轉讓給投資者，然后支持二級市場交易，所有這些都不需要中介機構的直接干預。這個平臺現在已經上線，解決了一個具有商業化潛力的真正的商業問題。

使用分布式分類帳記錄資本化表是一個典型的區塊鏈用例，但保證問題有一個轉折。BSP的內部審計團隊已經完全參與其中，但BSP還必須說服他們的外部審計師，他們的法律和合規團隊，以及監管機構。畢竟，如果對資產出售時誰擁有資產有任何疑問，交易都可能會失敗。該公司經營著股票和期權的電子交易交易所，還為全球各地的交易所、票據交換所、中央證券保管機構和監管機構提供市場基礎設施。

為了解決潛在的問題，BSP的內部審計師與一個獨立的、中立的第三方——一個區塊鏈保證提供商(BAP)合作。BAP被要求評估交易所是否以一種交易員可以依賴于每筆交易的完整性和最終性的方式建立了其平臺。在規劃和風險評估階段，BAP采取措施確認其獨立性，并評估潛在風險。

為此，BAP利用了它對行業、技術、客戶期望、法規等的知識。然后，它幫助設計了一種測試方法，并收集了數據。BAP評估了這項技術，并測驗了它是如何連接到鄰近的技術平臺的。BAP還研究了控制環境：數據如何保護和訪問，存在什么保護來防止篡改，等等。最后，BAP作為一個觀察的成員加入了該網絡，允許它實時審查和確認交易的有效性。實時審查發生的事情，而不是有選擇地測試，這也與當前的審計技術明顯不同。

前方的道路

現代金融服務業已經發展到包括一系列復雜的參與者和流程網絡。

技術的轉變現在使人們能夠重新思考哪些關系有意義，以及它們是否仍有必要。

傳統上，交易雙方的公司都依賴于疊加的控制，以確保一切都做得正確。

還有選擇性的事后測試，以確保控制裝置已按預期工作。區塊鏈可以通過減少中間過程的摩擦和實時測試一切，而不是以后測試一些東西來改變這一切。

Tags：區塊鏈以太坊INCENS區塊鏈工程專業學什么女生好就業以太坊最新價格美元計價chaincoinEOS Se7ens

區塊鏈