印度班加罗尔警方近期逮捕了加密货币交易所Unocoin的联合创始人Harish BV，称其在该城市非法运作一台比特币ATM机（BATM）。这台BATM的安装时间还不到一周。

 
交易所负责人被捕
 

据印度媒体报道，班加罗尔的网络罪案调查科控告Unocoin在未经许可的前提下非法安装了一台BATM。警方表示：

Unocoin在Kempfort商场安装的BATM机器并未获得政府的许可，并且用于处理非法的加密货币。


随后，执法人员逮捕了Harish BV，另外警方还没收了Harish的几样东西，包括一台柜员机、几部电脑、银行卡、护照以及18万卢比（2400美元）。

被捕之后，警方甚至把Harish带到高级裁判官法庭示众，随后他才被拘留。执法人员表示，未来可能会逮捕更多人，防止公众成为未经授权的加密货币投资的受害者。

 
在印度持有比特币合法吗？
 

Unocoin的另一位创始人Sathvik Viswanath谴责了本次逮捕行动。他说，在印度买卖并持有比特币是完全合法的。

印度央行（RBI）的禁令只是禁止银行处理加密货币交易而已。

比特币以及其他加密货币在印度的法律地位并未改变。RBI在几次声明中的态度都是一致的，即小心加密货币的风险。


此外，Viswanath表示，负面的宣传也是造成其合伙人被捕的原因之一。Unocoin近期发推表示，其BATM被主流媒体刻画成一个“负面的信号”。该公司还计划在新德里和孟买等大型城市安装更多同类机器。事实上，BATM只能用来存取比特币，而无法用于买卖。






印度财政部长Arun Jaitley曾在其2018-19财政预算演讲中表明了对加密货币的态度，Viswanath说：

财政部长的意思很清楚：加密货币在印度不是法定货币。但他并未说加密货币是‘非法货币’。这两种说法有很大区别。这就意味着你需要自己承担风险，该行业目前不会存在监管。


Harish的被捕进一步说明了印度对加密货币的严格态度。RBI的禁令已经迫使Zebpay等交易所停止运作。其他交易平台也打算效仿Zebpay的做法转战海外。


原文：UnoCoin Founder Arrested For Operating India’s First Bitcoin ATM
作者：OSATO AVAN-NOMAYO
编译：Wendy 查看全部

资料来源：2018年第三季度CipherTrace反洗钱报告


专门研究区块链反洗钱的公司CipherTrace发布的2018年第三季度报告数据显示，全球前20家交易所收到的与犯罪行为高度关联的比特币有97%流入了那些反洗钱监管较弱的国家或地区。而从2009年1月至2018年9月，来自可信犯罪源的比特币交易量为380155枚，用当前的比特币兑美元价格计，价值逾24亿美元。

当前在世界上一些金融服务相对落后的地区（如委内瑞拉和非洲），较活跃的加密货币交易已经在一定程度上削弱了当地金融监管部门对风险的控制力。对金融机构来说，想要了解一个匿名的数字账户是否属于某个受监管的主体几乎是一件不可能的事，因为基于区块链技术的加密货币通常不会存储IP地址或个人信息，而往往这一类的信息才是判断账户持有人的关键。即使区块链上的账户中被要求存储上述的这类信息，人们依然可以通过技术手段隐藏自己的身份信息和IP地址。


加密货币洗钱活动的套路


路透社专栏作者Joshua Fruth在以“对抗加密货币洗钱策略”为主题的专栏文章中总结了加密货币洗钱套路的五个方面[1]：

第一，在交易所（包括场外和场内）或者用现金在加密货币ATM机上购入加密货币。这里，前者要比后者更受洗钱者的欢迎，因为加密货币ATM机的经营主体一般会在金融监管机构的要求下履行一定程度的反洗钱义务。而洗钱者在交易所购买加密货币是不会亲力亲为的，他们通常会雇佣信贷记录良好且有稳定工作的“替身”。为了进一步加强匿名性，这些“替身”一般会在交易加密货币的时候使用与真实姓名不同的化名（针对这一点，目前许多交易所已经开始在用户注册的时候要求做身份认证了）、匿名的电子钱包、无痕的VPN网络，甚至使用专门为交易而“优化”的智能设备。

第二，当“替身”们通过了交易所的验证机制就会用法币来购买主流的加密货币（如比特币、以太坊、莱特币等），然后又用购得的主流加密货币购买其他加密货币。对于如何选择其他加密货币，洗钱者也是有偏好的，一般来说需要这些加密货币本身能够提供较高的匿名性（例如门罗币和达世币）。

第三，为了隐匿购买加密货币时留下的审计线索，洗钱者又会使用混币服务将自己主要币种的交易地址和混币服务池中的临时地址做互换以对抗交易图谱分析，这样便可以在不暴露自己的前提下巧妙地消除审计线索了。

第四，通过分层的过程（这个阶段才是整个洗钱的关键，又被称为离析阶段），洗钱者将加密货币、交易所和钱包地址的审计线索完全切断，为接下来将违法所得重新融入传统金融体系做好准备。

第五，从加密货币到法币的步骤可以有两种选择：一种是直接将加密货币兑换为法币后再转出至指定银行账户，而为了规避因加密货币交易可能需要缴纳的所得税，加密货币还可能与房产做直接兑换；另一种方式是将加密货币全部转入冷钱包中，这样就可以随时将冷钱包中的加密货币方便地发送给任何人了。


如何对抗涉及加密货币的洗钱活动？


首先，在金融机构层面加强反洗钱调查的力度

传统金融机构应当注意对自身接口的管理，尤其是在与加密货币交易所的联结关系上要更加审慎，并且要正确区分正常的客户行为与可能的洗钱行为。目前一些情景下的客户行为的洗钱风险较高，Joshua Fruth就在他的专栏文章中就列举了如下几种具体表现[2]：

• 客户的主要资金来源为现金或现金等价物交易、加密货币交易，或者客户本身为第三方支付服务提供商； • 客户会定期向加密货币交易所做国际电汇； • 客户的账户上存在与已知资金来源不相匹配的大额资金转入和转出； • 客户有以法律实体或非营利组织的名义进行加密货币交易的记录； • 客户为规避审查记录和门槛限制而进行结构化或微结构化交易； • 多个客户在相近时间内以相似数额向加密货币交易所转移资金； • 客户在商业银行有现金的快速流出以及现金密集型活动； • 客户有用大额资金购买地产、豪车和游艇的行为； • 客户与洗钱敏感地区有资金往来或者有旅行经历。

其次，依靠技术对交易做监管

虽然加密货币的匿名性让金融机构很难确定一笔交易的受益人，但IT技术仍然可以探索使用一定的算法来识别洗钱的模式和行为。一旦某一个账户被认定与犯罪活动相关，那么利用公共账本对交易历史的防篡改特性，就可以监控资金的流向，并形成极具说服力的司法情报。

再次，加强身份管理

虽然加密货币的交易过程中身份认证信息的缺失已经成为了反洗钱工作的一大无法逾越的障碍，但加密货币本身所具有的交易记录不可篡改的特性或许可以成为反洗钱工作的关键。而为了在全球范围内有效开展反洗钱工作，就有必要在数字钱包的发行上由行业的主要参与者共同建立加密货币KYC的国际标准。

最后，用区块链技术本身来对抗洗钱活动

其实区块链技术天然就具备了一些对抗洗钱行为的特质。由于区块链维护的是一个公共的账本，链上的每一笔交易都要被监督、验证和记录，当区块被搬上链，也就意味着交易要向全网广播而变得“人尽皆知”。且链上的交易如果没有验证过交易的发送地址、交易的接收地址、发送数量和币种，那么这样一笔交易几乎可以被立刻取消，而这一切都不需要人为的干预。从这个意义上说，加密货币的公开性和可追溯性其实要比法币更加符合反洗钱监管的需求。区块链技术可以让加密货币与反洗钱分析预警工作有机结合起来，不仅可以让监管方看到加密货币在整个流通体系内是如何进入和退出的，也可以对全流程有全面的了解。而这样的设计可能带来的挑战则是加密货币交易的成本重新变高以及隐私性的丧失。


各国对加密货币洗钱的监管动向


目前，加密货币洗钱活动已经引起各国相关部门的重视。

2018年6月21日，在荷兰海牙举行的欧洲刑警组织虚拟电流会议第五届年会吸引了来自执法、监管机构、反洗钱(AML)解决方案供应商在内的300多名与会者。在此次会议上，美国财政部下属金融犯罪执法网络主管Jamal El-Hindi申明：“将追究那些有意违反美国反洗钱法、在美国做生意的加密货币传播者的责任，包括虚拟货币兑换商。”

韩国禁止了匿名交易账户，要求交易平台在对账户进行实名验证后方能恢复运营。

日本最迟将在2019年推动采纳加密货币反洗钱方面的规范，要求加密货币交易所需要获得许可方可注册成立，以防止洗钱和其他可疑金融活动。

法国财政部长已下令任命一位曾任法国央行行长的官员起草关于比特币等加密货币的监管法规，以防止其被用于逃税和资助恐怖主义等犯罪活动。

英国财政部预计于 2018 年底实施加密货币监管政策，内容或将包括反洗钱、禁止匿名等内容。

马来西亚央行已发布基于当地《反洗钱、反恐怖主义融资及非法活动收益法》的加密货币监管草案。



[1][2]参考资料：'Crypto-cleansing:' strategies to fight digital currency money laundering and sanctions evasion，Joshua Fruth. https://www.reuters.com/article/bc-finreg-aml-cryptocurrency/crypto-cleansing-strategies-to-fight-digital-currency-money-laundering-and-sanctions-evasion-idUSKCN1FX29I

作者：雨林 查看全部

随着比特币现金计划升级的日期临近，其相关机构正在为硬分叉做准备。比如Coin Dance这样的数据网站已经添加了功能支持、升级投票和公众意见的统计。与此同时，由Nchain支持的SV-Pool已正式宣布，其矿池现在对矿工开放。
 

SV-Pool正式开放

10月22日，由Nchain与该公司首席科学家Craig Wright支持的矿池SV-Pool宣布，该矿池现已向公众开放。这意味着BCH矿工可以将他们的算力投入SV-Pool，并通过该矿池的PPLNS系统获得挖矿奖励。该矿池计划在今年11月增加更多的支付结构。根据Coin Dance的统计数据，截至撰写本文时，SV-Pool在过去7天里已经占据了全球BCH算力的2.6%左右。

根据其最近的声明，SV-Pool表示它代表着“矿工的选择”。10月10日，News.Bitcoin.com报道了该矿池开采的第一个区块，当时SV-Pool使用的是一个仅限受邀者参与挖矿的测试版。在此期间，Bitcoin SV团队推出了自己的代码库，Bitcoin Unlimited (BU)团队也推出了新的客户端。最新的BU代码是为Bitcoin ABC客户端共识更改而准备的，而该团队在Twitter上声明其对SV客户端的支持仍然“悬而未决”。BU的计划是让矿工使用一种名为BIP135标准系统来投票支持新的功能。
 

矿池所支持的更新功能以及公众舆论

在不同版本的客户端与BIP135的公告发布之后，数据统计网站Coin Dance已经准备好了页面，比如矿池为支持的功能进行投票以及一个新的公众意见部分。对于大多数BCH支持者来说，矿池为支持的功能进行投票似乎是最重要的数据，但是现在该页面却显示“投票即将开始”。公众舆论部分则截然不同，因为它显示了支持BCH的企业和组织的列表，揭示了具体的提案立场。






截至10月23日，页面上共列出了15个组织，Coin Dance详细列出“各个组织对BCH不同版本共识更改的支持”，这三个版本包括BIP135、bitcoin SV和bitcoin ABC。上榜的公司和组织包括Bitcoin ABC, Unlimited, XT, Cryptograffiti, Coingeek, Nchain, Coinex, Blockchain Ventures等等。访问这个页面的人可以看到每个组织是否支持某个共识规则更改提案。






离预定的分叉日期只有23天了，到目前为止，即使是那些经常关注BCH社区的人，也很难确定升级将如何进行。大多数BCH的支持者更关心矿工们在加权的社区管理投票系统上所作的决定。


原文：Bitcoin Cash Organizations Start Preparing for the November Hard Fork
作者： Jamie Redman
编译：节奏大师 查看全部

据了解，由麻省理工（MIT）教授和图灵奖得主Silvio Micali创立的区块链协议Algorand已经获得6200万美元新融资资金。

根据周三发布的一份新闻稿称，这笔投资来自一个“覆盖风险投资、加密货币和金融服务社区的广泛全球投资团体”。

该公司在一封电子邮件中对CoinDesk说，通过这次融资，该公司计划进一步扩大工程团队。

几个月前，该公司从Pillar和联合广场投资公司（USV）获得了400万美元的种子轮基金。

该公司当时表示，计划增加开发团队人员，并计划于2018年晚些时候推出该协议。根据之前的声明，Algorand协议的测试网络于7月启动，第一份开源代码于10月在Github上发布。

身为MIT教授的Micali具备密码学方面的丰厚知识，他在2017年首次展示了Algorand协议的PoS设计。

与比特币与以太坊（为矿工提供区块奖励)等主要区块链网络相反，Algorand协议中不提供激励，Micali表示，Algorand的目标是实现可扩展性和安全性，以便该协议能够可靠地被大型企业使用。

该公司还表示，它已经从科技公司聘请了两名前高管来领导公司的运营。

总部位于波士顿的云服务公司Fuze的前联合创始人史蒂夫•科基诺斯(Steve Kokinos)已成为该公司的首席执行官，而软件提供商LogMeIn的前首席营销官w•肖恩•福特(W. Sean Ford)将出任Algorand的首席运营官。

据此前报道，Micali教授声称Algorand协议能够破解区块链的“不可能三角理论”——即区块链在扩展性、安全性、去中心上三者不可兼得。他认为区块链要想实现大规模应用，就一定要能同时满足扩展性、安全性和去中心这三个条件。


原文：MIT Professor's Blockchain Protocol Nets $62 Million in New Funding
作者：Wolfie Zhao
译者：kyle 查看全部

“这个行业很残酷，哪怕你前面都是领先，只要有一代落后你就落后了。”

目前比特币矿机正在进入“7nm时代”。在激烈的淘汰竞争中，7nm芯片将成为整个比特币矿业的兵家必争之地。尽管7nm的战争才刚刚打响，领先的竞争者已经开始布局下个战场，将5nm芯片的研发提上日程。

嘉楠耘智是全球第二大比特币矿机生产商，目前全球市场占有率达20%。嘉楠耘智市场总监陈峰接受《财经》杂志采访，跟我详聊了这家公司芯片和产品研发的最新进展，以及整个比特币矿机市场的机会与焦虑。


芯片进入7nm时代，抢占5nm


比特币矿机正处在“祖孙三代”芯片同场竞技的阶段——上两代的16nm芯片，上一代的10nm芯片以及最新的7nm芯片。尽管16nm芯片应用最为成熟，但其物理极限已经逼近天花板。

和发展见顶的16nm相比，7nm芯片的潜力则远未被挖掘出来。7nm芯片最高算力可以达到48T，功耗可以降到16nm的一半。不仅是比特币矿业，在整个高端制造业中7nm芯片的大规模应用是一个趋势，包括华为和高通都在陆续推出7nm芯片。

2018年8月初，嘉楠耘智率先发布了7nm量产芯片，并同时发布搭载7nm芯片的矿机阿瓦隆A9，算力达到30TH/s，其算力是市场主流的蚂蚁S9矿机的两倍。

近2个月之后，全球排名第一比特币矿机商比特大陆也宣布推出7nm芯片BM1391，但并未公布量产时间，公布的矿机参数亦只为实验室数据。如果按量产时间计算，在7nm的竞赛中嘉楠耘智很可能将第一名比特大陆拉开好几个月甚至半年的时间差距。

然而尽管用上了最先进的7nm芯片制程，阿瓦隆A9矿机的算力功耗比并非市面上最优。阿瓦隆A9矿机为85W/T，还高于使用16nm芯片的神马矿机M10（66W/T），以及使用10nm芯片的芯动矿机T2turbo+（69W/T）。陈峰也承认，目前7nm芯片矿机尚有很大的提升空间：“我们在7nm是第一个吃螃蟹的人，是一块敲门砖，7nm必须要有人去突破才会有后面的优化迭代。”

虽然神马M10使用16nm芯片也达到了算力30T，功耗比66W/T的好成绩。但如果再想提高算力和降低功耗，将付出极大的成本，没有市场价值。相较继续推进16nm芯片而言，绝大部分矿机厂商会将大量精力放在7nm芯片的研发和迭代上。

陈峰告诉我，他判断下阶段比特币矿业每一家在竞争中活下来的矿机生产商都会研发7nm芯片矿机。为在竞争中占得先机，他们将在7nm芯片上继续深化技术研发。除了阿瓦隆A9，还将陆续发布算力达39T和48T的两款7nm芯片矿机。而半年之内，嘉楠耘智在7nm芯片研发上会有大的突破，包括算力和功耗。

同时5nm芯片已被提上研发日程：“我们16nm出来之后就开始布局7nm，现在分出一部分精力去做5nm。”他表示，芯片的迭代周期是2-3年，想要研发领先则必须提前布局。“这个行业很残酷，哪怕你前面都是领先，只要有一代落后你就落后了，追的话也难追。”


“挖矿电视”背后的AI野心


比特币矿业巨头公司们正开始将自己在AI芯片上的野心落到实处。他们不想错过机会，将自己数字货币芯片领域积累的研发能力和经验能复制到AI芯片领域。

区块链计算和人工智能(AI)深度学习有类似之处，都是依赖于底层的芯片进行大规模的重复、并行计算。此前数字货币矿业公司在区块链ASIC芯片设计中积累的设计经验，与神经网络芯片设计所需的技术有部分高度契合。因此不论是比特大陆还是嘉楠耘智，都已经在AI芯片上布局颇多。

在AI芯片上，矿机巨头的策略分为两条路线。比特大陆此前主要专注于研发AI云端芯片，为企业提供AI云服务，最近亦刚推出了终端AI芯片。而嘉楠耘智则在AI芯片的应用上走得更加快速，近期发布了两个看起来有些“无厘头”的产品：挖矿电视机和挖矿取暖器。事实上，这是其布局AI芯片野心的落地尝试。

根据嘉楠耘智发布的数据显示，挖矿电视机采用43英寸4K屏幕，拥有2.8TH/s算力，功耗为280W。挖矿取暖器则具有15TH/s算力，功耗为1500W。“说不定你挖着挖着，发现赚到的钱已经够买这台电视了，相当于白送。”陈峰称。

听起来很有诱惑力，不过真的能边看电视边烤火边赚钱吗？

在2018年10月18日的全网算力下，如果电视保持全天开机，每天可赚取约0.0001个比特币。取暖器收入更高一些，每天可赚取0.0005个比特币。按比特币目前约4.6万元的价格和电费0.5元/度计算，每天的收入为4.6元和23元，电费花费分别为3.36元和18元。这也意味着每天的净收入分别为1.24元和5元。

虽然每日都会有几块钱的收入，这只是暂时的情况。比特币全网算力每一个月就会有大幅上涨，可能几个月之后，电视和取暖器的挖矿收益就将抵不上电费。

家庭区块链也开始成为比特币矿机厂商们下一个布局方向。显然，矿机厂商们已经不再满足于客户群相对狭窄的矿工和矿池，他们希望将市场拓展到更多的普通C端消费者。

对于矿机商而言最终家庭应用将非常广泛，AI芯片将会运用到医疗守护、智能家居等。陈峰认为这是一块消费量非常巨大的市场。 “取暖器和电视主要是从两个方面考虑：在币价低的时候，挖取暖器把挖矿所需要消耗的电变成了取暖所需要的热量，对于本来需要取暖的场景相当于用了免费电。另一方面，我们认为未来的区块链和人工智能发展，家庭是重要的场景之一，所以用这两款产品先去切入，布局未来。”

比特大陆在2018年8月推出蚂蚁矿机S9 Hydro。这款矿机在过去的S9上加装了水冷装置。官方声称可以降低噪音，加快散热，有利于降低矿场运营成本。同时降低了挖矿对专业矿场环境的要求，让矿工在家中亦可挖矿。一些矿池和矿工认为，这是比特大陆试图让挖矿从专业矿场转入家庭的一次尝试。可惜实际效果并不如人意。

嘉楠耘智从2016年开始针对人工智能（AI）解决方案开发ASIC 芯片，应用领域包括智能家居、智能城市、智能监控、智能玩具中的语音和图像识别功能及物联网应用。

这是否意味着，未来比特币矿机公司有可能跟小米等智能家居厂商直接竞争？陈峰间接否认了这个推断。他强调，做智能家居和智能家电主要是为了为AI芯片寻找落地场景。AI芯片才是比特币矿机商重点布局所在。


海外市场熊市突起


在持续近半年的熊市中，比特币矿机厂商遇到了困难。熊市与市场需求和矿机厂商的毛利率直接相关，将直观影响到矿机场上的收入。

例如市场上的主流矿机蚂蚁S9，售价就从最高点的3万多元跌至目前的2000-3000元，有美国矿场主表示其在海外市场甚至低于成本价格卖出。这也是包括嘉楠耘智在内的所有矿机商面临的困境。

目前加密货币市场行情同样让陈峰感到焦虑。在他看来行情决定了整个行业的状态，也决定了整个市场对行业的热情。

熊市期间，加密货币领域公司扎堆上市。比特大陆和嘉楠耘智是全球矿机市场的第一和第二名，垄断了近90%的矿机市场。嘉楠耘智在今年5月赴港提交了招股书，比特大陆也在9月底在港交所完成了招股书提交。全球三大加密货币交易所之一的火币则试图借壳上市。港交所披露的公告显示，2018年8月21日HUOBI GLOBAL收购港股主板上市公司桐成控股71.67%的股份，收购总价格为约5.9亿港元。

不少业界人士认为，加密货币公司在这几个月集中上市是为了通过IPO实现熊市输血。但陈峰否认了这一观点，称对于他们来说上市是一个需要花2-3年时间筹备的过程，而熊市的到来仅仅是这半年左右的事情。上市立足点除了为公司发展考虑，也想为行业带来一个更受认可的经营环境。

尽管在熊市中矿机需求和毛利率都受到了影响，但包括比特大陆和嘉楠耘智在内的矿机公司今年总体收入却普遍比去年有较大提高。陈峰告诉我，这是因为经过去年下半年的加密货币牛市热潮之后，行业的影响力起来了，进入了一批新的投资者，带起了更多的需求量。

在新增需求量中，海外市场成为提供大量需求的新来源，最热的地区包括北美和东南亚。陈峰透露，这两块市场很多订单都是几万台起订，促进了行业的更新换代。但由于芯片产能有限，去年下半年和今年初矿机供不应求，嘉楠耘智在海外市场还没有做到很大的市场占有率。今年海外市场将会成为其关注的重点。

比特大陆在今年同样出现瞄准海外市场的趋势。2015年起这家公司就陆续在旧金山、以色列等地设立研发中心，但2018年其海外布局突然提速，美国也成为重点。7月比特大陆在美国硅谷的SanJose开设了2万平方英尺的办公区域，8月在德克萨斯州Rockdale市推出新的区块链数据中心。

此前全球的矿机需求大部分来源于中国。而在这轮熊市影响下，海外市场或将成为矿机厂商巨头新一轮竞争厮杀的热土。


作者：吴杨盈荟 宋玮 查看全部

继10月10日发布《2018 LEXUS雷克萨斯•胡润百富榜》（2018 LEXUS• Hurun China Rich List）之后，胡润研究院今日发布其子榜《2018胡润80后富豪榜》（Hurun Young Entrepreneurs Rich List 2018），这是胡润研究院连续第三次发布此榜单，内容包括《胡润80后白手起家50强》和《胡润80后财富继承富豪榜》两个部分。

拼多多黄峥首次上榜，以950亿财富成为80后白手起家新首富

今日头条和抖音创始人35岁的张一鸣财富增长一倍多，以650亿上升一位至第二

大疆38岁的汪滔财富增长25%，以450亿位列第三

去年榜首，“教育大王”好未来的张邦鑫财富缩水10%至360亿，排名降至第四

50位80后创业者财富超过20亿，比去年多13位，主要来自在线游戏、区块链、先进制造业、互联网服务、教育和娱乐行业

新上榜17位80后创业者，来自区块链行业最多，有7位

比特大陆32岁的吴忌寒以165亿财富成为85后白手起家新首富，其次是OKCoin的徐明星，世纪华通的邵恒和饿了么的张旭豪

今年85后创业者比去年多6位上榜，共有12位，包括2名90后；区块链行业产生最多85后创业者，有4人

比特大陆26岁的葛越晟以34亿财富成为90后新首富，榜单上还有一位90后是ofo 27岁的戴威，财富30亿

哔哩哔哩29岁的徐逸以23亿财富进入80后白手起家50强

北京是80后创业者居住地的绝对首选，其次是上海，再次是广州、深圳和杭州，这五大城市占全国九成

个人财富超过50亿的接班人比去年减少2位至17位，以碧桂园杨惠妍为首


 
（2018年10月24日，上海）继10月10日发布《2018 LEXUS雷克萨斯•胡润百富榜》（2018 LEXUS• Hurun China Rich List）之后，胡润研究院今日发布其子榜《2018胡润80后富豪榜》（Hurun Young Entrepreneurs Rich List 2018），这是胡润研究院连续第三次发布此榜单，内容包括《胡润80后白手起家50强》和《胡润80后财富继承富豪榜》两个部分，财富计算的截止日期为2018年8月15日。

132位80后企业家财富达到超过20亿元，比去年多33位。其中白手起家的比例为38%，与去年基本一致。

胡润百富董事长兼首席调研员胡润表示：“这些白手起家的80后所创造的企业规模比很多人想象的要大得多。我们百富榜上的企业家们都有一个榜样作用，可以吸引很多新人创业，这些具有开创性思想和领导力的80后成功创业者，对年轻一代的影响巨大，因为他们基本上覆盖的都是新经济，是这个时代的代表。”


《2018胡润80后白手起家50强》


1、50位80后成功创业者上榜，比去年多13位，其中新上榜17位，下榜4位。总财富4816亿，平均财富96亿，比去年多15亿。

2、前四名进入今年百富榜前100名。胡润表示：“虽然说现在80后很厉害，其实曾经进百富榜前几名的年轻人也不少，丁磊03年当中国首富时才32岁，黄光裕04年当首富时也才36岁，当年31岁的陈天桥也排到第二，而现在38岁以下的成功创业者虽然财富数字比以前要高得多，但只有4位进百富榜前100名。”

3、新人中7位都来自区块链领域，包括：比特大陆的吴忌寒和葛越晟、嘉楠耘智的刘向富、张楠赓和李佳轩、OKCoin的徐明星和火币的李林。胡润表示：“当85后和90后白手起家新首富都来自区块链行业，说明我们肯定要关注这个行业。”

4、从事在线游戏的仍然最多，有8人，占比16%；其次是区块链、互联网服务、先进制造业，分别有7人，各自占比14%（其中，先进制造业中3位做机器人）；教育和娱乐分别有5人，各自占比10%；投资有3人，占比6%；互联网金融和社会服务分别有2人，占比4%；环保有1人，占比2%。

5、平均年龄35岁，与去年一样。

6、北京、上海、广州、深圳和杭州是年轻创业者的聚集地。其中北京80后白手起家富豪最多，有20人，比去年多6人，汇聚着来自区块链、在线游戏和教育领域最成功的80后创业者，位于北京的戴科彬的有才天下是内地首家在港交所上市的在线招聘类企业；其次是上海，有8人，比去年多2人，主要从事娱乐和在线游戏；广州有6人，比去年多2人，主要从事先进制造业（其中1位做电动汽车）和在线游戏行业；深圳有5人，比去年多1人，主要也是先进制造业（其中2位做机器人）；杭州有5人，比去年多1人，主要来自区块链；东莞有2人，和去年一样，一位做机器人，一位做垃圾处理；厦门、绍兴、天津和今年新上榜的长沙分别有1人。

7、78%拥有高等学历，来自清华大学、北京大学和浙江大学的各以5位并列第一，其中清华5位是快手科技宿华、小鹏汽车夏珩、中清龙图杨圣辉、尚德网络教育刘通博和火币李林；北大5位是好未来张邦鑫、好未来刘亚超、ofo戴威、盖娅互娱王彦直和比特大陆吴忌寒；浙大5位包括光启刘若鹏、汇量科技段威和拼多多黄峥等。胡润表示：“年轻创业者毕业于名校的比例要比老一代高得多。毕业于名校有一定的优势，头脑好、对投资者吸引力大、社会地位高。”

8、滴滴出行、字节跳动、大疆、比特大陆、快手科技、英雄互娱、微贷网、小鹏汽车、嘉楠耘智、ofo和趣头条共11家是今年第二季度胡润大中华区独角兽指数的上榜企业。

9、张邦鑫、彭国远等3位80后创业者登上今年胡润慈善榜，捐赠方向都集中在教育。张邦鑫也登上今年胡润套现富豪榜。


《2018胡润80后白手起家50强》
















黄峥  创业仅三年便以950亿财富成为80后白手起家新首富，是史上最快达到近千亿财富的企业家。拼多多7月登陆纳斯达克，市值2000亿元，都超过了碧桂园。黄峥本科毕业于浙江大学，硕士毕业于美国威斯康星大学麦迪逊分校计算机专业，随后加入谷歌。拼多多不是黄峥的第一次创业，2007年从谷歌离职后，黄峥先后创立电商代运营公司和游戏公司。2015年创立拼好货，开创社交电商新模式。2016年，拼好货、拼多多宣布合并。

张一鸣  张一鸣今年以650亿元位列胡润百富榜前30名，财富增长124%。创业仅6年，字节跳动在新一轮融资后估值有望达到5000亿元，接近上市公司百度的市值，远超过多家大型国有企业，比如上汽集团、中国建筑等。去年张一鸣加速海外扩张，先后推出了火山小视频海外版和抖音海外版。同时还收购了短视频平台Flipagram、移动新闻服务商News Republic和音乐短视频平台Musical.ly。胡润表示：“值得一提的是，张一鸣一下子创造了一个全球平台。”

汪滔、谢嘉  低调的“无人机大王”38岁的汪滔财富增长25%到450亿，位列今年胡润百富榜前50名。大疆创立于2006年，如今已在无人机系统、手持影像系统与机器人教育领域成为全球领先品牌。产品应用于农业、能源、公共安全和建筑等多个领域。今年4月媒体报道，大疆创新正在寻求新一轮融资，此轮融资后，估值或将超过250亿美元。汪滔的中学好友谢嘉在2010年加入大疆创新，负责市场营销工作，今年以140亿元财富上榜。

张邦鑫、刘亚超、白云峰  去年的榜首，“教育大王”好未来的张邦鑫财富缩水10%至360亿。近日张邦鑫宣布好未来下一个十年要发展成为一个以数据驱动的科技教育公司。十九大报告提出，支持和规范社会力量兴办教育，各方正积极研究对《民办教育促进法实施条例》进行修订。

吴忌寒、徐明星、李林、刘向富、张楠赓、李佳轩、葛越晟  以32岁比特大陆吴忌寒为首的7位区块链创业者首次上榜，其中3位来自嘉楠耘智，包括刘向富、张楠赓、李佳轩。比特大陆另外一位股东，26岁的葛越晟，是今年最年轻的白手起家上榜者。比特大陆是全球最大的加密货币挖矿芯片生产商，垄断超过70%的硬件。9月比特大陆向港交所提交的上市招股书披露，去年收入为25亿美元，是中国第二大矿商嘉楠耘智的13倍；今年上半年的净利润为7.4亿美元，同比增长八倍。比特大陆九成的收入来自矿机销售。

程维  滴滴35岁的程维财富增长9%至180亿。虽然顺风车安全事件发生带来了社会的舆论谴责与监管部门的重重压力，程维财富还是得到小幅上涨。程维曾在阿里巴巴任职八年。

夏珩  35岁的夏珩是小鹏汽车联合创始人及总裁，本科毕业于清华大学汽车工程专业。今年首次登榜，财富40亿元。今年8月，小鹏汽车宣布完成40亿元的B+轮融资，这是新造车势力中，2018年以来最大的单轮融资。目前，小鹏汽车估值已经达到250亿元。

徐逸  29岁的徐逸是哔哩哔哩的创始人兼总裁。16岁便考入北京邮电大学，在2009年创建了哔哩哔哩网站，现已成为国内领先的年轻人文化社区。拥有8500万的月活跃用户，其中18至35岁用户占比近两年来已增至八成。今年3月哔哩哔哩在美国上市，目前市值近260亿元。

唐军  31岁的唐军是小黄狗环保科技董事长。曾是团贷网的创始人。小黄狗是一个再生资源智能回收交易平台，结合物联网、大数据、人工智能识别等科技打造废品回收生态链。今年6月，小黄狗宣布获得中植集团10.5亿元A轮融资，投后小黄狗估值60亿元。


市值最大的80后创办企业






 
《2018胡润80后财富继承富豪榜》：


1、个人财富超过50亿的接班人比去年减少2位至17位。平均财富273亿，比去年多32亿。

2、前两名都来自世界500强企业：碧桂园的杨惠妍和太平洋建设的严昊。

3、平均年龄34岁，比白手起家的小1岁，和去年一样。最年轻的是来自龙光地产29岁的纪凯婷。

4、住北京的最多，有3人，比去年少1人。其次是江苏南京，有2人；香港、上海、四川成都、福建泉州、江苏无锡、江苏苏州、广东佛山、广东深圳、山东聊城、山东济宁，以及今年新上榜的河南郑州、江苏泰兴各有1人。

5、7位女性，比去年多1位，占四成。

6、杨惠妍、王思聪两大家族登上今年胡润慈善榜。

7、杨惠妍、许阳阳、纪凯婷、周晏齐四大家族登上今年胡润套现富豪榜。


《2018胡润80后财富继承富豪榜》






杨惠妍  碧桂园37岁的杨惠妍今年以1500亿元成为女首富。杨惠妍持有碧桂园57.5%的股份。

严昊  32岁的严昊今年带领太平洋建设连续第三年进入世界500强前100名。

纪凯婷  29岁的纪凯婷是深圳龙光地产董事会主席纪海鹏的女儿，担任非执行董事。毕业于伦敦大学获得财经学士学位。

曹飞  35岁的曹飞现任济川药业的副董事长，并担任济川控股的董事、总经理及多家公司的董事。父亲曹龙祥是济川药业和济川控股的董事长。曹飞与父亲持有济川控股集团100%的股份，个人拥有30%。曹飞个人直接持有上市公司百川能源13.52%的股份。

崔巍  亨通集团创始人、董事局主席崔根良之子。33岁的崔巍现任亨通集团董事、江苏恒鑫科技有限公司董事长。持有亨通集团41.3%的股份。

李花  31岁的李花是宇华教育的行政总裁兼执行董事。毕业于北京大学哲学系。与父亲李光宇共同持有宇华教育72%的股份。

梁杰  34岁的梁杰担任寒锐钴业的副董事长、董事、总经理。直接持有寒锐钴业21.95%的股份。毕业于中国人民解放军炮兵学院。

 
他们在哪儿

132位财富超过20亿的80后企业家中，除了50位白手起家的和17位个人财富已经超过50亿的接班人以外，还有65位个人财富无法从家族财富中分开，或个人财富还没有达到50亿，他们包括还看不出个人财富的宗庆后女儿宗馥莉，以及个人财富没有达到50亿的李书福之子李星星等等。其中最小的年仅21岁，包括汽车零件生产商，宁波旭升股份徐旭东女儿徐若桐和染料龙头闰土股份张爱娟女儿阮艺媛。胡润表示：“应该还有蛮多是腾讯系、华为等大企业里的80后，也有资格上榜，只不过隐藏在员工中，所以我们暂时看不到。还有一些等待融资的企业仍待发掘，因为其具体估值和股份情况暂时不清楚。”
 

参考资料

2018年9月，胡润研究院连续第二年发布《胡润30×30创业领袖》，旨在寻找中国30岁以下创业领袖。今年有哔哩哔哩创始人徐逸、哈啰出行创始人杨磊、Liking健身创始人兼CEO徐志岩等来自十大行业的300位青年才俊荣登榜单。北京、上海和深圳成为中国30岁以下创业领袖之城，上榜创业领袖中，超过七成将公司总部设在这三座城市。


更多内容，请浏览：

《2018胡润30×30创业领袖》：
http://www.hurun.net/CN/Article/Details?num=82CB85DA631D

《2017胡润30×30创业领袖》：
http://www.hurun.net/cn/article/details?num=9676d2b13bc4 查看全部

自去年 12 月以来，BTC 全球交易量随币价一起下降。有人对此倍感惶恐，交易量持续下降意味着「韭菜」减少，没人「接盘」，最后有价无市，彻底完蛋。但经调查发现，BTC 交易从不缺乏资金，只不过一些资金在「看不见」的市场中悄悄涌动。


场外交易「截胡」交易所？


据 Coinmarketcap 数据显示，目前交易所 BTC 日交易量距 2017 年高峰时已下降 60% 左右。





比特币变化趋势图


数据显示，当前交易所 BTC 日交易量在 60 亿美元左右。而根据 Digital Assets Research and TABB Group 的研究结果显示，从 4 月开始，BTC 场外交易的日交易额在 2.5 亿美元到 300 亿美元之间不等。7 月底，TABB 集团宣称 BTC 的场外市场至少比交易所市场大两到三倍，堪称巨量。

由此可见，BTC 交易市场整体并不差钱，只是交易所的蛋糕被场外交易分走了。

场外交易（OTC）的概念来自证券市场，指交易双方绕过交易所，私下达成协议的交易方式。选择场外交易一般有三种原因：

1、没有交易所支持交易，大家只能进行场外交易。

2、单笔交易额较高，又不想引起市场剧烈波。

3、交易时有其他附加条件，比如交易一方想自己定价，或者需要物物交换。


达成共识是场外交易的充要条件。

最早 BTC 交易就是通过 OTC 交易进行的，弗罗里达州程序员一万个 BTC 买披萨就是最经典的案例。这哥们儿当年在 BTC 社区发了一个帖子，大致意思是：我穷得就剩下几万个 BTC 了，敢问哪位好心人能帮我买两个披萨，这样我今天吃一个，剩下一个明天还能吃。4 天后，一位不知名好心人给这个程序员买了两个披萨，然后将一万个 BTC 收入囊中。这也是 BTC 历史上著名的「披萨节」的由来，也为加密货币场外交易拉开了帷幕。

直到 2010 年，BTC 还只能通过场外交易。有的人提着笔记本约在公园长椅旁，一手交钱一手交货。就算后来交易所出现，OTC 的市场也没有消失。

圈内还有一个广为流传的故事。2013 年 4 月，某 BTC 大 V 拿出 1000 万参与 BTC 期货交易，开始交易瞬间就资产过亿，后因加大杠杆豪赌，最终爆仓，只剩下了 10 万块钱和 6000 万外债。后来大 V 通过 OTC 交易，利用时差和盘口差价「搬砖」套利，不仅在短时间内还清债务，还积累下很大一笔财富。

早期 OTC 市场是个人交易的「舞台」，但伴随着交易需求增多，金融机构、做市商、矿工等也逐渐成为场外交易的主要参与者。


谁在哺育场外交易市场？


场外交易的交易量也在随 BTC 价格的降低而下降，但下降幅度明显低于交易所。据 Digital Asset Research 数据显示，OTC 交易量的下降仅仅是交易所的 80%。





场外交易市场趋势图（2017.10—2018.09）


加密货币市场最大的做市商之一，美国高频交易公司 DRW 负责人 Bobby Cho 说，在目前交易市场中，一些对冲基金已经成为 OTC 市场主力，在 OTC 中，他们的单笔交易额超过 10 万美元。

还有一些金融机构持续进入区块链市场，高额高频交易一方面很难在场内匹配，另一方面极易引起价格短时间内剧烈波动，因此他们需要寻求 OTC 交易。

矿工是 OTC 市场的另一支主力。过去矿工在挖到 BTC 后，会囤着等市场有波动后再出手。在 OTC 市场上，交易双方有自主定价权，矿工挖到 BTC 后，可以直接通过 OTC 出售。因此，很多大型矿池、矿场都准备建立自己的 OTC 平台。在 Ikigai 对冲基金的创始人 Travis Kling 看来，有时候矿工手中会有一些投资者觊觎的新币，或者是不在交易所流通的币，OTC 是他们的唯一选择。

一些业内人士认为，OTC 是必不可少的市场，世界上第一个全栈式加密货币生态系统公司 Bcause 创始人认为：「如果某些币种具有流动性，那么它完全可以通过场外交易流通。」

尽管 OTC 具有隐秘、快捷、出入金方便等优点，但同时也有风险较大、无安全保障等缺点。


「点对点」更灵活


进行大额交易的人之所以选择 OTC，是因为目前中心化交易所会操纵币价。而在 OTC 交易中，交易双方可以商量着来，固定币价，避免了交易过程中币价大幅上涨或下跌的情况。

OTC 平台功能类似于淘宝、天猫，是一个集市，定价权在卖家手里，交易是私下撮合的，买家「愿者上钩」。

在 OTC 里，一个完整的交易过程是这样的：A 把法币现金打给 B，B 把 BTC 打到 A 的钱包里。就形式而言，OTC 实现了 BTC 交易的「点对点」。

所以，OTC 的交易非常灵活，交易过程简单方便。世界最大的 BTC OTC 平台 LocalBitcoins 甚至只需要注册平台账号，不用实名认证就可以交易。

交易时，钱和币都不用放在平台上，客观上避免了由于黑客入侵而导致的损失。一位长期参与 OTC 的人说，当中心化交易所发生黑客事件时，OTC 交易量一定会增长。与交易所相比，OTC 能很好地保护隐私。

2013 年，一笔价值 1500 万美元的（总计 25000 枚 BTC）场内交易可以直接将 BTC 价格从 527 美元拉升到 753 美元。除了价格以外，当有人大批量购买 BTC 时，到账时间也会非常长，需要几个小时甚至几天的时间完成交易。因此，一些机构和大户非常偏爱 OTC 这种点对点交易方式，固价一次性成交，可以在不引起市场剧烈波动前提下进行大宗交易。

此外，由于一些监管原因，OTC 交易是一种相对安全的方式，监管的收紧甚至会刺激 OTC 的发展。


OTC 依旧存在「危机」


由于 OTC 有着难以替代的优势，所以交易量一直递增。但它在补充市场功能的同时，还有张牙舞爪的一面。

「中间人攻击」防不胜防。进行 OTC 的人都承受着极高的信用风险，因为这个契约只建立在靠精神约束的基础上。大多数情况下，双方互不了解，交易成功完成与否完全取决于“人性”，但谁都不能保证对方一定守约。场外交易还衍生出“中间人”角色，承担信息和资金集散功能。他们通过社交平台发布交易信息，号称自己可以帮助出售或者购买 BTC，自己收取一定佣金即可。但有些情况下，钱或币到手后“中间人”立马消失，而受骗者的资金无法追回，只能自己承受这种损失。

监管漏洞滋生犯罪。2017 年 8 月，比利时查获一起涉嫌利用 BTC 洗钱案件。被抓获的是一对兄弟，他们被指参与大规模无牌照 BTC 交易，警方在他们的车库查获了 40 万欧元。很显然，OTC 严重缺乏监管，缺少 KYC 和 AML 机制，所以无法杜绝「洗钱」，犯罪分子很容易逃过法律制裁。

就算交易完成，还存在意外风险。据挪威新闻机构 10 月 18 日报道，奥斯陆富人区 Majorstuen 发生一起凶杀案，年仅 24 岁的受害者在自己公寓里被刺杀。奥斯陆警察局内部人士称，受害者在被刺杀前不久完成了一笔 BTC OTC 交易，而刺杀案与这次交易有很大的关系。

加密货币 OTC 随着 BTC 交易需求应运而生，支撑着加密货币的早期交易活动，它的历史甚至超过了交易所历史。而交易所的场内价格变幻莫测，OTC 提供定价权，方便大家不受价格波动影响，协商交易。因此，尽管大家在交易时极有可能一脚踩进「坑」里，但市场需求告诉我们，无论何时，OTC 都是市场不可或缺的一部分。 查看全部

 
2018 年 10 月 24 日，imToken 正式将 imToken 2.0 的核心代码公布到 GitHub ，实现代码开源。
imToken 成立于 2016 年 5 月，目前在全球 200 个国家拥有超过 700 万用户，创建超过 2200 万个钱包地址，截止到 2018 年上半年 6 月，转账价值已经超过 450 亿美金。

在刚刚开源的最新产品 imToken 2.0, 支持以太坊，比特币和 EOS, 并添加了去中心化交易平台（Tokenlon）和去中心化应用浏览器，旨在为用户提供一站式的数字资产服务，实现更活跃的代币经济。

目前 imToken 总部设在新加坡，创始人兼 CEO 何斌（Ben）及核心成员平均超过十年互联网产品开发经验，是中国最早研究区块链领域的技术团队。根据 imToken 团队的公开信，imToken 此次开放 TokenCore，属于在 imToken 应用中对钱包私钥进行管理维护的部分。TokenCore 的可靠和稳定已经获得超过 700 万用户的检验，是一套完整的数字资产管理解决方案。

公开信中表示，本次开源包含 iOS 和 Android 两个平台的代码，均是去中心化的实现，值得用户的信任；更重要的是，作为区块链应用的先行者，imToken 希望能够将已有的经验分享，让这个行业的开发者少走弯路，更快制定行业技术标准。

imToken 创始人兼 CEO 何斌表示：区块链天生开放，希望开源能够降低门槛，吸引更多的开发者和公司能够利用这套核心代码，找到更多落地的应用场景，加入 imToken 2.0 的去中心化生态。随着 imToken 用户的增加，我们需要不断打磨、完善、增强。imToken 非常欢迎社区的伙伴和行业伙伴能够参与共同探讨、交流，一起参与共建，打造区块链行业的安全标准和最佳实践生态。

imToken 为开源准备了将近半年的时间，除了进行多轮的内部审计外，还与知名安全公司慢雾、Cure53 （帮助 Metamask 等知名桌面钱包审计代码）共同完成安全审计工作。

这封公开信也宣布了 imToken 的漏洞奖励计划：任何安全从业者或用户如果发现了 imToken 的漏洞，可以通过漏洞平台或邮件的方式反馈给 imToken 官方，imToken 会给予丰厚的奖励；除此以外，imToken 将入驻更多的像 Hackerone 这样世界级安全平台。


常见问题：

一、是闭源安全还是开源安全？

imToken：从长远上来讲，开源会使得产品更加安全，有更多的安全从业者和技术爱好者来关注 imToken，研究并发现报告漏洞，是提高安全等级最快速的方式之一。


二、针对开源带来的安全隐患，做了哪些防护措施？

imToken: 1. 安全审计：imToken 从内部及合作伙伴各方面进行了多轮的源码审计及灰盒审计，如与知名安全公司慢雾、cure53 等达成合作，在开源前进行了完善的安全审计工作；
2. 漏洞奖励计划：安全从业者或用户如果发现了 imToken 的漏洞，可以通过漏洞平台（如慢雾区等）或邮件的方式反馈给 imToken 官方，imToken 会给予丰厚的奖励；
3. imToken 也会入驻更多的安全平台，来加强与安全从业者的沟通及奖励。


三、为什么这次开源是部分开源？

imToken: 本次开源的是 imToken 2.0 所有原生代码，包含了账户身份创建、密钥管理及存储等所有核心源码，未开源的是使用 React Native 写的界面层，这方面只是一套界面样式实现，而且是 imToken 独有的界面形象内容，故没有选择开源。

其次，界面之所以没有开源，是因为界面代码主要是业务代码，会根据业务的快速发展而快速演进，未来我们将开源更多与具体业务无紧密关系的源代码。 查看全部

今年年初，一家日本数字货币交易所 CoinCheck 宣布遭遇黑客攻击，约 4 亿美元的新经币（NEM）被窃；

今年6月，韩国最大比特币交易平台、世界五大比特币交易所之一 Bithumb 被盗市值 3000 万美元的 token；

……

根据腾讯安全发布的《2018上半年区块链安全报告》显示，从 2013 年到 2018 年上半年，加密数字货币市场共发生过 54 起安全事件，其中 10 件重大安全事故由黑客攻击引起。仅今年上半年，黑客攻击导致 20 亿美元损失，区块链领域因安全问题损失超 27 亿美元。

为什么交易所被黑客频频得手？你的数字货币，是否安全？区块链生态系统中哪一环节更容易出问题？硅谷洞察研究院今日就试图分析、还原出一份属于区块链生态的安全图谱。


方式：传统攻击远多于新型攻击


在讨论生态安全之前，不妨先对区块链现有技术架构进行切割。硅谷洞察研究院参考业内现有的安全报告，对标准区块链架构进行简化、调整，大致可分为：底层硬件、基础层、中间层、应用层四个层次。





（区块链技术架构图，版权属于：硅谷洞察）


可以说，这众多环节里，只要稍有不慎，区块链就会受到安全的威胁、攻击。硅谷洞察研究院发现，尽管区块链属于新兴技术行业，但在遭到各类安全攻击当中，传统攻击仍居多。

荷兰应用科学研究组织与新加坡科技设计大学的研究人员曾建立了一个区块链安全事件数据库（Blckchain Insident Database），把导致资产损失的攻击事件定义为“安全事件”。那么，安全事件一共有多少起呢？从 2011 年到 2018 年，共有 86 起。造成的损失有多少呢？至少高达 35.5 亿美元。

硅谷洞察研究这 86 起攻击发现，主要是传统攻击、智能合约攻击和共识协议的攻击，三种攻击所占的比例大约为：66%、22%、12%。  

这些传统攻击包括什么呢？最典型的就是黑客攻击，常见还有用户电脑感染木马。

专注区块链生态安全的慢雾安全团队告诉密探，这是因为区块链技术并不是基于完全新的、以往没有出现过的技术打造的，而是组合了各种现有的基础设施，加入新的经济、治理模型，所以传统安全攻击会存在。比如像中心化的交易所、钱包，但背后承载形式其实是 Web 系统、移动 App。所以遭到传统攻击，是不可避免的。


攻击对象：交易所与智能合约是重点


从当前多起区块链安全事件的结果导向来看，这恰好符合业界人士对区块链世界安全问题的共识：“区块链 1.0 时代，重心是在密钥和交易所上，而区块链 2.0 时代的重心则是智能合约。”

先来说说交易所。

卡内基梅隆大学研究人员发现，从 2010 年至 2015 年间建立的 80 家交易所当中，有近一半（38家）已经关闭。其中 25 家交易所遭遇安全漏洞，其中 15 个随后关闭。对于交易所而言，在遭遇安全漏洞后同一季度关闭的可能性比没有遭遇安全漏洞的交易所，概率高出 13 倍。

如今对交易所的攻击方式有哪些呢？根据《区块链安全生存指南》中统计，主要有下面四种方式：服务器被攻击、主机安全问题、恶意程序感染、DDoS 攻击。

比如韩国交易所Youbit（原Yapizon）被盗事件，就是在交易所服务器上发现了恶意软件，这被认为是朝鲜黑客组织 Lazarus 发起的。

密探此前介绍过“比特币第一疑案”——门头沟交易所被盗事件。门头沟共发生了两次被盗，第一次在 2011 年，由于门头沟审计人员所使用的一台电脑权限被攻击导致；第二次是遭到恶意程序感染，共损失 75 万个比特币和门头沟自己的 10 万个比特币，当时这批比特币总价值约 4.5 亿美元，按今天币价来看，将近 50 亿美元！第二次攻击事件也直接导致了门头沟交易所的破产。

说完钱包和交易所，我们来看看智能合约。

新加坡国立大学研究人员 Loi Luu和研究团队曾对以太坊智能合约的潜在安全进行长期检测，他们用开源安全分析程序 Oyente 检测后发现，19366 个以太坊智能合约中，有 8833 个是有缺陷的。这意味着接近一半的智能合约是有潜在安全隐患的。

香港理工大学博士生李晓琦和研究团队曾就区块链安全发表了多篇论文，李晓琦告诉硅谷洞察研究院，“很多代币被黑客进行攻击，就是利用了合约漏洞，大都是代码层面的逻辑漏洞”，而智能合约在代码层面遭到攻击，人为因素在其中起到了重要作用。比如在写代码的过程中，一些智能合约的开发没有得到充分优化，从而导致浪费以太币、消耗过多的 Gas，甚至引起对用户节点造成 DDoS 攻击等风险。

也就是说，即使是针对智能合约或交易所发动的攻击，哪怕在中间层——智能合约代码层面的问题，也可能影响到底层节点。对再去中心化的区块链而言，安全也是“牵一发而动全身”。

慢雾安全团队认为，确实会频繁听到关于智能合约的攻击事件，但并不是说只有这些层才有漏洞，而是因为某些层的研究门槛较低，所以才会频繁听到关于这方面的攻击事件。区块链技术的每一层都有独特的攻击面，由于设计逻辑和承载形式不同，针对每一层的攻击都需要深入分析其底层或者说内部原理，挖掘设计或实现上的缺陷。





（图片来自网络，版权属于原作者）


硅谷洞察研究院根据区块链现有常见的安全漏洞，总结出了下表：





（区块链不同技术层常见攻击，版权属于：硅谷洞察）


现有解决方案：学界业界有共性


针对现有的安全问题，学界和业界提出了什么解决方案呢？

据香港理工大学博士生李晓琦介绍，计算机学术界对区块链行业的敏感度很高，因为数据存储、点对点传输、区块链共识机制、加密算法，乃至安全问题，都是计算机技术的集成应用。如今，不少高校研究团队，已针对现有安全问题，提出了相应解决方案：

比如新加坡国立大学研究人员 Loi Luu，在博士生期间提出两个开源项目。一个是针对区块链共识机制的 51% 算力威胁，提出去中心化挖矿协议——SmartPool ，另一个是前面提到的 Oyente——帮助开发者在主网部署合约之前检查智能合约漏洞的软件。Oyente 创始团队告诉密探，目前 Oyente 仍在多家区块链创业公司中使用。

荷兰与新加坡的研究人员则认为，要想减少智能合约的安全隐患，对智能合约的验证和测试则很重要，而且必须纳入智能合约的设计环节当中。因为，智能合约并不像传统的代码可以修补、迭代，相反，一旦部署到链上，是不可逆转的。当检测到漏洞时，必须部署新的智能合约来修复它。

该研究人员提出以下四种方式，作为验证和测试的工具：第一，完善测试文档，让安全测试流程标准化；第二，模糊（Fuzzing）智能合约的输入；第三，为智能合约开发变异工具；第四，搜索区块链已经部署智能合约的痕迹。

如今，市场上的创业公司针对智能合约安全问题，主要有三种方式检验，第一是测试，第二是审计，第三是形式化验证。简单说，测试依靠程序自动跑，审计靠专家的专业知识去审核，形式化验证靠的是数学方法。  

在慢雾安全团队看来，学界和业界具有众多共性，比如针对智能合约，形式化验证和自动化模糊测试，是目前业界不少团队在做的，而前面学界提出的解决方式之一，就有模糊测试。

无论是交易所，还是钱包，或者是Dapp，背后都站着广大的用户。去中心化通证交易平台 Kyber Network 则建议，从用户角度来看，特别是刚刚进入行业的非技术型用户，并不都具有阅读智能合约并判断 Dapp 真正目的的能力，所以应先从保管好自己的密钥/资产安全做起。

进行过数字货币交易的用户应该知道，数字钱包的密钥多半是一串没有任何规律的字母和数字组成，用户为了方便，通常把它保存在一个剪贴簿，当需要使用时再复制粘贴。但是，一旦自己电脑感染木马，则有可能被黑客追踪剪贴簿的地址，数字钱包就有可能被盗了。





（图片来自网络，版权属于原作者）


慢雾安全团队还建议，用户只参与通过专业安全审计机构把关的 DApp 或游戏，并且要求项目方将代码开源，杜绝后门或漏洞。


趋势：市场大，机会多，门槛高


按照腾讯安全发布的《2018上半年区块链安全报告》来看，区块链领域因安全问题损失超27亿美元，也就意味着，安全市场存在着巨大需求，因为它贯穿于区块链技术的每一个环节。

但硅谷洞察研究院发现，无论是 PitchBook 还是 CB Insight 的数据库，对区块链创业公司的类别划分中，安全并未单独成为一类，而把其跟身份认证、监管、数据储存等归位一类。慢雾安全团队认为，在任何行业发展过程中，安全一般是滞后的。在区块链行业不断发展的过程中，会伴随着安全事件的发生，给行业从业者带来警醒作用。





（截图自PitchBook 2018第三季度融资报告）


研究 PitchBook 2018年第三季度融资区块链公司发现，属于安全类别中的初创公司主要专注于交易安全，比如做比特币安全钱包的公司 Xapo 和硬件钱包公司 Ledger。Filament 和 Post-Quantum 则分别关注物联网与区块链的结合，以及区块链网络通讯安全。可见，对于区块链安全领域的创业，参与者并不多，市场很大，机会也很多。

分析 PitchBook 这几家公司可以发现，像 Xapo，成立于2012年，为用户提供在线比特币钱包、离线冷储存和基于比特币的借记卡三种服务。至今总融资额已高达4000万美元。投资人当中，就有领英创始人 Reid Hoffman、Max Levchin 等硅谷大佬。





（Greylock Partners 宣布投资Xapo）


同样做钱包的 Ledger，成立于2014年，如今总融资额高达 8500 万美元，最新一轮融资额高达7500万美元。

除了钱包公司屡获高额融资之外，交易所也瞄准了钱包。

就在 8 月，按交易量计算，全球最大加密货币交易所Binance（币安），对外第一笔收购就是移动钱包公司Trust Wallet。Trust Wallet 作为一款去中心化的加密钱包，目前主要专注于为基于以太坊区块链的数字代币提供安全存储服务，用户的私钥或其他隐私信息并不会保存在该公司的服务器上。

慢雾安全团队认为，这恰好意味着安全逐渐成为区块链的刚需，行业渴望数字资产的安全感。

但是，参与者少，融资额高，并不意味着参与者可以随时进入。总的来说，针对区块链安全生态的创业公司并不多，这是由区块链安全创业的高门槛决定的。慢雾安全团队认为，第一，是安全攻防实战经验的门槛，第二是要有区块链技术门槛。更重要的是，要守正出奇，需要创业者站在攻击者的视角去思考问题。

“你的对手是地下黑客，是亡灵军团，他们往往在暗处，他们毫不留情地收割。你得快，才能保护好用户。安全需要：唯快不破”。慢雾安全团队负责人告诉硅谷洞察研究院。

在安全事件频发的区块链领域，你持有的数字货币被盗过吗？大家又遭遇过什么安全事件？欢迎留言讨论。 查看全部

「还好上当的人越来越少，要不然 STO 又要让不少人遭罪了。」在最近的一次交流中，某位研究区块链经济的大佬对区块律动 BlockBeats 这么说。

2017 年区块链行业中最火的概念是 ICO，也是 ICO 让区块链和数字加密货币概念深入人心，但也有此产生了不少问题。这个行业里从来不缺新的概念，最近 STO（Security Token Offering）突然吸引了所有人的眼球，成为近期热点。

STO 是披着 ICO 外壳的新式骗局吗？

投资 STO 能比 ICO 更安全吗？

普通投资者是否应该参与 STO 投资？

美国和香港对于数字资产的证券化又是如何看待的呢？


这些问题都将在本文中得到解答。

在 10 月 22 日的 Chainsights 大会上，陈伟星表示 STO 是趋势，未来将是 Security Token 的天下。这话不假，因为 ICO 也是金融行业的一部分，只要想让金融产品面相大众市场，必然要走合规的流程才能吸引更多「投资者」。ICO 已经入土了，STO 可能是币圈唯一的趋势。

在不少专业人士口中，STO 解读为「在合法合规的监管框架下，在区块链上以 Token 为载体的证券发行，与有形资产挂钩」。它最大的特征就是被美国 SEC 认定为是证券，因此 STO 比 ICO 更合规化，与传统的证券相比，又提供了更强的流动性，且「消除中间商、扩大可交易资产范围、更快的交易速度」。看起来好像是炒币合法化了，STO 仿佛给融资界和整个币圈都带来了光明的未来，可是真的会有如此完美的融资方式存在吗？

理论上讲，STO 确实比 ICO 更安全，风险更小，投资者做出投资决策的时候更安心。因为 STO 受到更多的监管，有公司有形资产背书。ICO 风险的确太大，根据 ICO 咨询公司 Satis Group LLC 的数据，81% 的 ICO 都是骗局。


ICO 热潮已经褪去





本来传统的机构投资者就不愿意投资 ICO，现在连韭菜们都开始下意识的把 ICO 和诈骗划等号了。另一方面，政府那边也不好对付。九月份，美国人 Maksim Zaslavskiy 就被纽约法庭起诉，罪名是发行未注册的证券。Zaslavskiy 的公司对两个 Token 进行了 ICO：RE Coin 和 Diamond。

实际上，截至现在，全世界的几乎全部的 ICO 都是未经注册的证券/Token 发行。近半年市场骤冷，面对越来越严格的监管和投资者的压力，项目方大概也不愿每天担忧牢笼之灾，ICO 项目数量和融资额度急剧减少。根据 ICORating 的数据，ICO 项目总数已经从六月的 275 个锐减到九月的 159 个，且成功达成 ICO 目标的项目比例已经从上半年的半数以上跌落到了现在的 30% 左右。






如果 ICO 已经无法继续融资，想要获得创业资金的创业者该怎么办呢？必须得搞个新花样出来。继 8、9 月的 IBO 之后，这次他们的新噱头是「比 ICO 更规范，有监管」的 STO。


去中心化和监管，能兼得？


STO 不可避开的一个话题就是监管。可是，当我们在区块链世界里谈论监管的时候，我们在谈论什么？

监管实际上是说我们抛弃了区块链的去中心化和全球化，我们开始走向狭隘的国家主义。

通过 STO 发行的证券类通证（Security Token），从首次发行到在二级市场交易都要合规。而法律法规显然是地域性的。在马耳他合规的证券在美国不一定合规，那么在马耳他注册的交易所上交易的 Security Token 是不是就不可以向美国用户提供服务？

区块链被发明出来本身是想要独立于政府机构的权威之外、打破国界的屏障，使资本能够在全球范围内没有阻碍的流通。通过 ICO，杭州的一家初创小企业可以拿到美国、欧洲投资者的投资。可是 STO 似乎又把一切带回了 ICO 出现之前，创业者只能通过官方许可的途径获得认证投资者的投资。

STO 的宣传者们往往鼓吹它的流动性，因为通证基于 ERC-20 或者其他主网可以在全世界自由流动。可是，在这样全球市场都分裂开来的情况下，资产的流动性能有多强？实际上，关于流动性，首先要解决的就是二级市场还没有起步的问题。受到政策的限制，证券类通证只能在指定的交易所进行交易，无法在全球范围内进行流动，Token 如果不能自由交易，那么流动性又从何谈起呢？

6 月 28 日，世界上第一个证券类 token 交易所 OpenFinance 上线，然而这也是现在市面上唯一一个可用的证券类通证二级市场交易平台，可供交易的 token 仅有 7 个，且仅有和 USD 的交易对。











目前有很多公司都在试图发展证券 Token 交易平台：加密货币交易所、传统证券交易所都在积极布局转型，新型的专业化证券 Token 交易所也层出不穷。

币安与柏林的区块链公司 Neufund 合作想要建立证券 Token 交易平台；而纳斯达克虽然还没有正式出声明建立证券类 token 交易所，但是 CEO Adena Friedman 称他们确实在考虑转型成加密货币交易平台；与此同时，tZERO、Polymath 等新名字也都开始出现在人们的视野里，既不依赖于传统交易所的资源、也不依靠加密数字货币交易所的经验，试图建立一个全新的证券 token 交易平台。

可是，在监管造成市场分裂的背景下，这条路实在是任重而道远。


证券类 Token 是如何做到合规的？


那么未来，证券 Token 的二级市场究竟应该朝什么样的方向发展才能解决这个问题呢？

目前我们看到的可能发展方向有两种：

1、依靠于中心化的地区性交易所，如 tZERO、Open Finance。

2、在 Token 里嵌入监管层协议，如 Polymath、Harbor。



一、全程受监管的中心化地区性交易所

前文提到各个国家对证券 Token 的立法可能不尽相同，在地方权力较大的国家甚至可能州与州之间的监管标准都存在较大差异。那这样的话，比较显然的一个操作方式就是建立地方性封闭式的中心化交易所。比如说把交易所建在新加坡，某种证券 Token 从初次发行到后续二级市场的交易都限制在这个平台上，依照新加坡的法规，只在新加坡提供服务。通过交易的中心化，把审查这个 Token 每笔交易是否合规的责任落到这个交易平台上。

中心化交易所的模式最贴合合规的要求，但是它也极大的限制了全球范围内的资产流动性，如果某个证券 Token 离开这个平台的话，交易的合规性就无法被保证了。这一点或许与区块链的去中心化思想过于背道而驰了。

目前市面上首个可用的交易平台 OpenFinance 就是这样一个中心化交易所。注册在美国，他们承诺从初次发行到二级市场交易整个过程完全在法规监管下进行。

在美国，企业想要发行证券有两种选择：第一种是 IPO 公司选择的通过 SEC 注册，根据证券法进行相关的信息披露；而初创企业很难达到这样的要求，于是他们普遍选择的是第二种豁免注册：通过符合一定的条例（Regulation D，Regulation A+等），在相关规则的约束范围内可以豁免在 SEC 注册即可发行证券。

在 OpenFinance 上的资产，就必须满足 Regulation D(506b, 506c)、Regulation S、Regulation A+(Tier 1 or Tier 2)、Regulation CF 中的一项以获得豁免。目前业界比较常用的是 506(c)：没有融资额限制，可以进行公开宣传，只能对合格投资者进行销售。除此之外，为了合规，在平台上初次发售的证券 token 还需要满足 AML（反洗钱）、KYC（客户认证）、Investor Suitability（投资者适宜性）、Investor Accreditation (投资者认可 for Reg D) 和 Solicitation compliance (募资合规 for Reg S)。

豁免注册确实为企业发行证券提供了很大便利，但是这也带来了其他一些麻烦，比如直接影响到了 token 的自由交易。在八月完成了 STO 的 tZERO 采用的也是这种方式。tZERO 是电子商务零售巨头 Overstock 旗下的区块链子公司, 想要建立世界上第一个证券 Token 交易所（虽然被 OpenFinance 抢了先）。根据 tZERO 官网上的说法：「The tokens were issued in a private placement exempt from the registration requirements of the Securities Act of 1933, and therefore are not freely tradable.」。在 2019 年 1 月 10 日，90 天的锁仓周期到期后，这些 token 才能够提币到账户或个人钱包，在平台上的合格投资者之间交易（如果平台能如期建成的话）。在 STO 结束后的一年后，即 2019 年 8 月 6 日后，普通投资者才有可能买卖 tZERO 的 token。

不过 tZERO 未来的野心很大，想要将来能够通过 SEC 根据美国的证券法直接进行注册。如果可以实现的话，token 的流动性势必会大大提高。在国内来讲，token 可以在它与 BOX Digital 合作建立的交易所上线，甚至可以在国际上的其他交易所上进行交易。可是通过 SEC 直接注册的设想实在太过遥远，难度太大，目前还没有详细的规划。


二、在 Token 里嵌入监管层协议

这种方式是将必要的监管要求嵌入到 Token 的智能合约中，并完全符合政府的安全法规。这样一来 Token 就不必依赖于某个中心化平台，极大地提高了流动性。Polymath 和 Harbor 都是在 ERC20 基础上加上监管层协议发行映射股权的 Token。在监管框架下，把链下资产所有权和交易信息上链，然后以 Token 的形式流通。

以 Polymath 为例，它的目标相当宏伟：做证券 Token 界的以太坊，与 ERC20 的代币标准类似，他们提出了 ST20，帮助企业发行证券 Token。






这样的 Token 涉及三个层次：一是协议层，由基于以太坊的智能合约过渡到 Polymath 的区块链，二是法律工具和服务的合法层，三是流动性的应用层。这些层面旨在降低证券周围的法律复杂性和模糊性，改善资产流动性。通过 Polymath 创建的 Token，智能合约会验证谁有买卖的权利。只有在 Polymath 的 KYC 提供商授权下的投资者才能拥有 Token。






现在几乎每周都有新的公司出现，推出新的 STO 二级市场解决方案。在 Security Token 还没有几个的时候，而二级市场解决方案就应经满天飞了，可以看出创新金融领域的创业公司正在将证券交易市场上的传统、经典做法搬到数字加密货币投资领域，对于新入行数字加密货币投资的投资者来说，或许会觉得这是一件很新鲜的事情，但对于金融界老手来说，这些都是已经玩过十年、数十年的老把式。

受监管的交易所以及内置监管协议的 Token 发行，以上提到的两种只是暂时我们观察到的两种普遍类型，相信未来还会有更多可能性的出现。但万变不离其宗，ICO 的 Token 发行正在向更合规、更合法以及稍微那么一点能保护投资者的方向发展。

只有二级市场得到充分发展，证券 Token 的流动性问题才能真正得到解决，到那个时候再谈 STO 颠覆 ICO 也不迟。


投资者风险提示







IPO、ICO、STO？


从上表中，我们看到作为三种募资渠道，IPO/STO 和 ICO 发行时的底层资产有本质区别，前两者是基于真实的实体公司的资产发行的证券，而后者只是拿到了一个区块链世界的通证或者权益。因为前两者与真实世界发生的关系，导致政府必须参与监管来保护投资者的权益。

但是作为 Token，STO 和 IPO 的区别又在于 STO 继承了 ICO 可以带来流动性的很多特点，比如可以全球交易和 24 小时交易等。不过，目前监管并不明朗，按照 tZERO 已经完成的申请来看，全球投资者都可以参与 STO 交易，但是对于 Security Token 的交易所有限制，可能会限制交易规模、涨跌幅限制、交易时间限制等。这些内容仍有待时间去验证。

在 tZERO 的申请中，我们看到该项目从发行到交易，都必须在政府指定的交易所进行，而且面向非合格投资人的交易要等到 2019 年夏天才能进行。届时，会发生多少变化，我们不得而知。

总体来看，STO 融合了 ICO 和 IPO 两个的特点，解决了 ICO 没有监管、不透明的问题，同时 Token 在一定条件下的自由流动也有助于提高流动性，它是披着 Token 外衣的证券。

而对于想要未来正规上市的企业来说，提前接受监管是一件好事。若是抱着这个态度进行 STO，那么这个区块链项目实际上就是在更早阶段上市，形同新三板、新四板。


股票证券和 Security Token 的区别在哪，适不适合投资？


本质上没有区别，在美国，已经有创业公司主动投诚找监管部门合作，结果是 Token 被认定为 Security Token，其类型并未脱离 Security（证券），所以要按照当地的证券产品的发行和流通来进行来进行审核和监管。所以，如果投资者本身就是股票投资者，那么对于 Security Token 来说，更容易接受。

不同的地方在于 Token 的属性加强，让 Security Token 可以在全球范围、24 小时范围内流通，理论上流动性会更强，但股票市场对于投资者的保护也会在支持 Security Token 的交易所中有所减弱。风险越高，收益越大，这个简单的投资道理不变。

对于金融产品和数字加密货币产品，港交所在本月 18 日发布的 Fintech 立法框架报告中的态度是：围绕金融和数字加密货币的法律框架应相同，「在区块链上发行数字资产应该由先有的证券监管框架进行监管」。


最早可以在什么时候买到 STO？


在 ICO 时期，投资者可以使用虚假的身份信息购买 Token，可以使用虚假的信息在交易所进行买卖交易，从买入到卖出，全程都可以匿名进行，只有最后套现的时候才能看到真人。而在 STO 时代，投资者试图隐藏身份的做法将不再可行。

首先是购买 STO 的投资者必须要提供身份信息，一方面是因为项目方要防止恶意炒家买入或者投资者买入后囤积证券，另一方面是向监管部门报备时必须提供投资者信息。身份验证不再是提供身份证件那么简单，以美国投资者为例，合格投资者必须满足如下两个条件之一：（1）过去两年收入 20 万美元，或（2）净资产超过 100 万美元（不含住所）。针对海外投资者，需要将资金打入相应的银行账户并冻结 3 个月，在得到银行对资金来源的合法证明便可以投资 STO。

另一方面，在进行市场交易的时候，交易所需要对所有投资者进行身份审核，这是因为监管部门指定了证券型通证的交易所，想要获得这个名额就必须要提供真实完备的投资者信息，其中也包括在进入全面流通阶段时的非合格投资人。

不过我们现在看到也已经出现了二级市场解决方案提供商，相信很快就会有更多途径可以让非合格投资者可以在全面流通阶段之前就可以进行市场交易。但是从募资到上交易所交易，这个过可能可能会很漫长，投资者需要耐心等待，可能要等待很长时间才能拥有流动性。不过，这只是一个猜测。


作者：区块律动BlockBeats 0x22 查看全部