SGX
新加坡证券交易所澄清了上市公司发行ICO的规则
地区 • chainb 发表了文章 • 2018-11-21 15:38
新加坡交易所（SGX）已经澄清了上市公司发行ICO的规则。
在周四发布的专栏文章中，新加坡证券交易所子公司SGX RegCo的首席执行官Tan Boon Gin强调，SGX目前还没有上市任何ICO代币，这些规则仅适用于公司本身。
根据准则，任何计划发行ICO的上市公司都必须事先咨询SGX RegCo，并提供关于代币性质的法律意见以及ICO应如何处理会计的审计师的意见——并且都要是信誉良好的公司给出的意见。
公司还需要做出某些披露，包括ICO的概念，涉及的风险，如何使用募集资金，还要提供KYC和反洗钱（AML）检查，是否会影响现有股东权利。
公司还需要确保ICO在其财务报表中计算准确，并且已经解决了相关风险。
此外，如果根据国家的证券和期货法（SFA）将代币视为证券，发行人必须完成招股说明书注册和许可程序。公司可能还需要成立子公司来执行ICO。
最后，SGX RegCo预计ICO的上市发行人要维护自己和股东的利益。“发行人的董事会要负责维持一个强大的风险管理和内部控制系统，”Gin说。
早在八月，Y Ventures Group就成为了新加坡第一家发行ICO的上市公司，筹集了5000万美元用于创建基于区块链的电子商务系统。
然而，到目前为止，新加坡金融管理局（MAS）尚未批准发行任何证券代币，金融科技和创新MAS技术基础设施办公室负责人Damien Pang在九月份的共识会议上告诉CoinDesk。
原文：Singapore’s Stock Exchange Clarifies Rules for Listed Firms Issuing ICOs
作者：Yogita Khatri
编译：Miranda
来源：coindesk 查看全部
在周四发布的专栏文章中，新加坡证券交易所子公司SGX RegCo的首席执行官Tan Boon Gin强调，SGX目前还没有上市任何ICO代币，这些规则仅适用于公司本身。
根据准则，任何计划发行ICO的上市公司都必须事先咨询SGX RegCo，并提供关于代币性质的法律意见以及ICO应如何处理会计的审计师的意见——并且都要是信誉良好的公司给出的意见。
公司还需要做出某些披露，包括ICO的概念，涉及的风险，如何使用募集资金，还要提供KYC和反洗钱（AML）检查，是否会影响现有股东权利。
公司还需要确保ICO在其财务报表中计算准确，并且已经解决了相关风险。
此外，如果根据国家的证券和期货法（SFA）将代币视为证券，发行人必须完成招股说明书注册和许可程序。公司可能还需要成立子公司来执行ICO。
最后，SGX RegCo预计ICO的上市发行人要维护自己和股东的利益。“发行人的董事会要负责维持一个强大的风险管理和内部控制系统，”Gin说。
早在八月，Y Ventures Group就成为了新加坡第一家发行ICO的上市公司，筹集了5000万美元用于创建基于区块链的电子商务系统。
然而，到目前为止，新加坡金融管理局（MAS）尚未批准发行任何证券代币，金融科技和创新MAS技术基础设施办公室负责人Damien Pang在九月份的共识会议上告诉CoinDesk。
原文：Singapore’s Stock Exchange Clarifies Rules for Listed Firms Issuing ICOs
作者：Yogita Khatri
编译：Miranda
来源：coindesk 查看全部
新加坡交易所（SGX）已经澄清了上市公司发行ICO的规则。
在周四发布的专栏文章中，新加坡证券交易所子公司SGX RegCo的首席执行官Tan Boon Gin强调，SGX目前还没有上市任何ICO代币，这些规则仅适用于公司本身。
根据准则，任何计划发行ICO的上市公司都必须事先咨询SGX RegCo，并提供关于代币性质的法律意见以及ICO应如何处理会计的审计师的意见——并且都要是信誉良好的公司给出的意见。
公司还需要做出某些披露，包括ICO的概念，涉及的风险，如何使用募集资金，还要提供KYC和反洗钱（AML）检查，是否会影响现有股东权利。
公司还需要确保ICO在其财务报表中计算准确，并且已经解决了相关风险。
此外，如果根据国家的证券和期货法（SFA）将代币视为证券，发行人必须完成招股说明书注册和许可程序。公司可能还需要成立子公司来执行ICO。
最后，SGX RegCo预计ICO的上市发行人要维护自己和股东的利益。“发行人的董事会要负责维持一个强大的风险管理和内部控制系统，”Gin说。
早在八月，Y Ventures Group就成为了新加坡第一家发行ICO的上市公司，筹集了5000万美元用于创建基于区块链的电子商务系统。
然而，到目前为止，新加坡金融管理局（MAS）尚未批准发行任何证券代币，金融科技和创新MAS技术基础设施办公室负责人Damien Pang在九月份的共识会议上告诉CoinDesk。
原文：Singapore’s Stock Exchange Clarifies Rules for Listed Firms Issuing ICOs
作者：Yogita Khatri
编译：Miranda
来源：coindesk
新加坡交易所成功试行代币资产结算区块链
地区 • chainb 发表了文章 • 2018-11-12 12:17
根据11月11日星期日发布的新闻，新加坡交易所有限公司（SGX）和新加坡金融管理局（MAS）成功地使用了区块链技术进行了代币化资产结算。
报道称，MAS和SGX与美国股票市场纳斯达克，“四大”咨询公司之一德勤，和新加坡科技公司安全开展了合作，并于八月开始试验数据。合作伙伴关系开发了一种区块链驱动的付款交割（Delivery versus Payment，DvP）功能解决方案——这是一种结算程序，买方在交付证券时需要支付有关款项。
试验表明，金融机构和企业投资者能够同时在不同的区块链平台上进行交易和代币化资产的最终结算。SGX认为，这可以提高运营效率并降低结算风险。此外，报告还得出结论，区块链技术可以通过使用智能合约进一步帮助自动化DvP结算流程。
新加坡证券交易所技术主管Tinku Gupta也透露，交易所已提交了首个专利申请：
“基于SGX为实现平台的实际互操作性而开发的独特方法，以及数字代币和证券的同步交付，我们已申请了首个技术专利。”
Cointelegraph此前报道，新加坡的公司正在积极测试不同领域的区块链解决方案。
例如，7月份，当地政府的服务提供商CrimsonLogic公司推出了跨境区域链网络，用于全球贸易，以提高中国与东南亚国家联盟（ASEAN）国家之间贸易走廊的效率。10月，SP集团与新加坡一家提供电力和天然气输送的大型公司合作推出了一个区块链供电的可再生能源证书市场，在全球范围内买卖太阳能。
10月下旬，纳斯达克还获得了一项基于智能合约的信息发布系统的美国专利，该系统可以在发布之前保证数据安全。而股票市场还在等待其他区块链相关专利的决定。
原文：Singapore Exchange Successfully Trials Blockchain for Tokenized Assets Settlement
来源：cointelegraph
作者：Ana Berman
编译：Miranda 查看全部
报道称，MAS和SGX与美国股票市场纳斯达克，“四大”咨询公司之一德勤，和新加坡科技公司安全开展了合作，并于八月开始试验数据。合作伙伴关系开发了一种区块链驱动的付款交割（Delivery versus Payment，DvP）功能解决方案——这是一种结算程序，买方在交付证券时需要支付有关款项。
试验表明，金融机构和企业投资者能够同时在不同的区块链平台上进行交易和代币化资产的最终结算。SGX认为，这可以提高运营效率并降低结算风险。此外，报告还得出结论，区块链技术可以通过使用智能合约进一步帮助自动化DvP结算流程。
新加坡证券交易所技术主管Tinku Gupta也透露，交易所已提交了首个专利申请：
“基于SGX为实现平台的实际互操作性而开发的独特方法，以及数字代币和证券的同步交付，我们已申请了首个技术专利。”
Cointelegraph此前报道，新加坡的公司正在积极测试不同领域的区块链解决方案。
例如，7月份，当地政府的服务提供商CrimsonLogic公司推出了跨境区域链网络，用于全球贸易，以提高中国与东南亚国家联盟（ASEAN）国家之间贸易走廊的效率。10月，SP集团与新加坡一家提供电力和天然气输送的大型公司合作推出了一个区块链供电的可再生能源证书市场，在全球范围内买卖太阳能。
10月下旬，纳斯达克还获得了一项基于智能合约的信息发布系统的美国专利，该系统可以在发布之前保证数据安全。而股票市场还在等待其他区块链相关专利的决定。
原文：Singapore Exchange Successfully Trials Blockchain for Tokenized Assets Settlement
来源：cointelegraph
作者：Ana Berman
编译：Miranda 查看全部
根据11月11日星期日发布的新闻，新加坡交易所有限公司（SGX）和新加坡金融管理局（MAS）成功地使用了区块链技术进行了代币化资产结算。
报道称，MAS和SGX与美国股票市场纳斯达克，“四大”咨询公司之一德勤，和新加坡科技公司安全开展了合作，并于八月开始试验数据。合作伙伴关系开发了一种区块链驱动的付款交割（Delivery versus Payment，DvP）功能解决方案——这是一种结算程序，买方在交付证券时需要支付有关款项。
试验表明，金融机构和企业投资者能够同时在不同的区块链平台上进行交易和代币化资产的最终结算。SGX认为，这可以提高运营效率并降低结算风险。此外，报告还得出结论，区块链技术可以通过使用智能合约进一步帮助自动化DvP结算流程。
新加坡证券交易所技术主管Tinku Gupta也透露，交易所已提交了首个专利申请：
“基于SGX为实现平台的实际互操作性而开发的独特方法，以及数字代币和证券的同步交付，我们已申请了首个技术专利。”
Cointelegraph此前报道，新加坡的公司正在积极测试不同领域的区块链解决方案。
例如，7月份，当地政府的服务提供商CrimsonLogic公司推出了跨境区域链网络，用于全球贸易，以提高中国与东南亚国家联盟（ASEAN）国家之间贸易走廊的效率。10月，SP集团与新加坡一家提供电力和天然气输送的大型公司合作推出了一个区块链供电的可再生能源证书市场，在全球范围内买卖太阳能。
10月下旬，纳斯达克还获得了一项基于智能合约的信息发布系统的美国专利，该系统可以在发布之前保证数据安全。而股票市场还在等待其他区块链相关专利的决定。
原文：Singapore Exchange Successfully Trials Blockchain for Tokenized Assets Settlement
来源：cointelegraph
作者：Ana Berman
编译：Miranda
英特尔 SGX 技术爆漏洞，对大批加密货币项目造成冲击
资讯 • block 发表了文章 • 2018-08-16 16:19
据英国金融时报报道，近日，英特尔确认了其处理器芯片中又一个漏洞「Foreshadow」。这是英特尔今年继 1 月份发现的 Meltdown 和 Spectre 之后第三个重要漏洞。
据了解，该漏洞被两个团队分别发现，一个团队来自比利时鲁汶大学，另一个团队包括美国密歇根大学和澳大利亚阿德莱德大学的专家，可以从 CPU 上的受保护飞地中窃取秘密，影响了英特尔的 SGX 技术。
该技术旨在让计算机上运行的应用程序将最敏感的数据放入虚拟堡垒中。
英特尔的 SGX 技术实际上应该可以防止投机性执行式攻击。然而，安全研究人员发现了一种绕过安全措施的方法，并在计算机 CPU 的不受保护的位置创建任何 SGX 飞地的「影子副本」。然后可以读取飞地内的数据，使保护无用。
美国政府的计算机应急准备小组在 8 月 14 日警告称，攻击者可能利用该漏洞获取敏感信息。利用「预兆」，网络罪犯可以获取一个内存芯片内的任意信息，包括敏感数据、通往长期内存的密码和密钥，攻击者还可以将敏感数据在一个安全飞地复制并获取。
不过，专家表示，与一般的漏洞攻击相比，「Foreshadow」是比较难以利用的。
英特尔在 8 月 14 日发表的官方公告中称，尚未发现有黑客利用该漏洞进行攻击的报告。同时，公司让消费者保持系统更新，并表示让系统保持最新能够降低大部分消费者和企业用户的风险。
另外，科技行业也尚未报告任何利用 Spectre、Meltdown 或最近发现的 Foreshadow 漏洞的攻击。在尝试武器化漏洞之前，网络犯罪分子更有可能坚持使用经过验证的黑客攻击方法，例如电子邮件网络钓鱼和密码破解。
目前英特尔推出了新的补丁程序，它将与之前 Meltdown 和 Spectre 的更新相结合，以抵御潜在的威胁。微软也发布了补丁程序以减轻危险。
「一旦系统更新，我们预计运行非虚拟化 操作系统的消费者和企业用户面临的风险将会很低，」英特尔在一份声明中表示。「这包括大部分数据中心安装基础和绝大多数 PC 客户端。在这些情况下，基于我们在测试系统上运行的基准测试，我们没有看到上述缓解措施带来的任何有意义的性能影响。」
但是，英特尔警告运行虚拟机的数据中心「防范情况」，云提供商无法保证所有虚拟化操作系统都受到保护。根据 Linux 供应商 Red Hat 的说法，这可能意味着云提供商需要关闭支持虚拟机的虚拟机管理程序线程，这可能会降低服务器性能。
英特尔已在此发布基准，并为寻求更多信息的客户提供安全建议。亚马逊和谷歌等大型云服务提供商表示，他们已经制定了缓解措施，以保护客户免受威胁。
与此同时，AMD 表示该公司的芯片「不易受」Foreshadow 漏洞的影响。
大批加密货币项目受牵连
由于很多加密货币项目计划采用这一技术，对于加密货币世界而言，Foreshadow 漏洞是个巨大的威胁。
其中最为引人瞩目的是 Signal 平台幕后的著名极客 Moxie Marlinspike 正在发售一种更为节约能源的代币 MobileCoin ，甚至为这一项目募集了 3,000 万美元。
因为这一漏洞，这些项目在真正落地推出前必须得做出一些修改。
「漏洞的发现对加密货币世界有着广泛冲击，」康奈尔大学安全研究人员 Phil Daian 对 Coindesk 表示。
不过好消息是研究人员遵循安全界「负责任」原则，在公开之前通知了英特尔，让英特尔几个月前就部署了安全补丁。不过安全界依然认为做得不够。
Daian 表示：
「因为系统升级很慢，很多补丁涉及到硬件升级升级，基础设施很长时间面对相关攻击依然非常脆弱……如果这一漏洞在某一时间点被利用来窃取加密货币，一点也不奇怪。」
开发者计划以 MobileCoin 取代挖矿，打造一种更为节约能源的加密货币。而涉及到 SGX 技术的加密货币项目远远不止这一个。
隐私数据存储计算的去中心化平台 Enigma 利用 SGX 独特技术来增强智能合约对隐私的保护，Enigma 发布了一个利用 SGX 进行计算的测试网。钱包硬件企业 Ledger 与英特尔达成盟友关系，探讨利用 SGX 技术存储私钥。Golem 发布了 Graphene-ng 以帮助开发人员编写支持 SGX 的代码，Oasis Labs 则通过 从 a16z 等机构募集了 4,500 万美元，用于构建支持 SGX 的分布式计算平台。类似的名单还很长。
三大笔记本电脑制造商：惠普、联想和戴尔都支持 SGX。MacBook 有了支持 SGX 的芯片，但 BIOS 还没有配置完成，还不能让操作系统支持该功能。等到有一天苹果也加入 SGX 阵营，全球四大笔记本电脑品牌都将内置支持 SGX 的计算。
「SGX 技术需要接受研究人员反复测试和破解，直到它能宣称达到很高的安全水准，这可能需要耗费数年时间，」Daian 表示，不过他补充说，他相信可信的硬件配合 SGX 技术，有朝一日能为加密货币世界作出重要的贡献。
简单而言，这需要很长时间。
作者：Perry Wang 查看全部
据了解，该漏洞被两个团队分别发现，一个团队来自比利时鲁汶大学，另一个团队包括美国密歇根大学和澳大利亚阿德莱德大学的专家，可以从 CPU 上的受保护飞地中窃取秘密，影响了英特尔的 SGX 技术。
该技术旨在让计算机上运行的应用程序将最敏感的数据放入虚拟堡垒中。
英特尔的 SGX 技术实际上应该可以防止投机性执行式攻击。然而，安全研究人员发现了一种绕过安全措施的方法，并在计算机 CPU 的不受保护的位置创建任何 SGX 飞地的「影子副本」。然后可以读取飞地内的数据，使保护无用。
美国政府的计算机应急准备小组在 8 月 14 日警告称，攻击者可能利用该漏洞获取敏感信息。利用「预兆」，网络罪犯可以获取一个内存芯片内的任意信息，包括敏感数据、通往长期内存的密码和密钥，攻击者还可以将敏感数据在一个安全飞地复制并获取。
不过，专家表示，与一般的漏洞攻击相比，「Foreshadow」是比较难以利用的。
英特尔在 8 月 14 日发表的官方公告中称，尚未发现有黑客利用该漏洞进行攻击的报告。同时，公司让消费者保持系统更新，并表示让系统保持最新能够降低大部分消费者和企业用户的风险。
另外，科技行业也尚未报告任何利用 Spectre、Meltdown 或最近发现的 Foreshadow 漏洞的攻击。在尝试武器化漏洞之前，网络犯罪分子更有可能坚持使用经过验证的黑客攻击方法，例如电子邮件网络钓鱼和密码破解。
目前英特尔推出了新的补丁程序，它将与之前 Meltdown 和 Spectre 的更新相结合，以抵御潜在的威胁。微软也发布了补丁程序以减轻危险。
「一旦系统更新，我们预计运行非虚拟化 操作系统的消费者和企业用户面临的风险将会很低，」英特尔在一份声明中表示。「这包括大部分数据中心安装基础和绝大多数 PC 客户端。在这些情况下，基于我们在测试系统上运行的基准测试，我们没有看到上述缓解措施带来的任何有意义的性能影响。」
但是，英特尔警告运行虚拟机的数据中心「防范情况」，云提供商无法保证所有虚拟化操作系统都受到保护。根据 Linux 供应商 Red Hat 的说法，这可能意味着云提供商需要关闭支持虚拟机的虚拟机管理程序线程，这可能会降低服务器性能。
英特尔已在此发布基准，并为寻求更多信息的客户提供安全建议。亚马逊和谷歌等大型云服务提供商表示，他们已经制定了缓解措施，以保护客户免受威胁。
与此同时，AMD 表示该公司的芯片「不易受」Foreshadow 漏洞的影响。
大批加密货币项目受牵连
由于很多加密货币项目计划采用这一技术，对于加密货币世界而言，Foreshadow 漏洞是个巨大的威胁。
其中最为引人瞩目的是 Signal 平台幕后的著名极客 Moxie Marlinspike 正在发售一种更为节约能源的代币 MobileCoin ，甚至为这一项目募集了 3,000 万美元。
因为这一漏洞，这些项目在真正落地推出前必须得做出一些修改。
「漏洞的发现对加密货币世界有着广泛冲击，」康奈尔大学安全研究人员 Phil Daian 对 Coindesk 表示。
不过好消息是研究人员遵循安全界「负责任」原则，在公开之前通知了英特尔，让英特尔几个月前就部署了安全补丁。不过安全界依然认为做得不够。
Daian 表示：
「因为系统升级很慢，很多补丁涉及到硬件升级升级，基础设施很长时间面对相关攻击依然非常脆弱……如果这一漏洞在某一时间点被利用来窃取加密货币，一点也不奇怪。」
开发者计划以 MobileCoin 取代挖矿，打造一种更为节约能源的加密货币。而涉及到 SGX 技术的加密货币项目远远不止这一个。
隐私数据存储计算的去中心化平台 Enigma 利用 SGX 独特技术来增强智能合约对隐私的保护，Enigma 发布了一个利用 SGX 进行计算的测试网。钱包硬件企业 Ledger 与英特尔达成盟友关系，探讨利用 SGX 技术存储私钥。Golem 发布了 Graphene-ng 以帮助开发人员编写支持 SGX 的代码，Oasis Labs 则通过 从 a16z 等机构募集了 4,500 万美元，用于构建支持 SGX 的分布式计算平台。类似的名单还很长。
三大笔记本电脑制造商：惠普、联想和戴尔都支持 SGX。MacBook 有了支持 SGX 的芯片，但 BIOS 还没有配置完成，还不能让操作系统支持该功能。等到有一天苹果也加入 SGX 阵营，全球四大笔记本电脑品牌都将内置支持 SGX 的计算。
「SGX 技术需要接受研究人员反复测试和破解，直到它能宣称达到很高的安全水准，这可能需要耗费数年时间，」Daian 表示，不过他补充说，他相信可信的硬件配合 SGX 技术，有朝一日能为加密货币世界作出重要的贡献。
简单而言，这需要很长时间。
作者：Perry Wang 查看全部
据英国金融时报报道，近日，英特尔确认了其处理器芯片中又一个漏洞「Foreshadow」。这是英特尔今年继 1 月份发现的 Meltdown 和 Spectre 之后第三个重要漏洞。
据了解，该漏洞被两个团队分别发现，一个团队来自比利时鲁汶大学，另一个团队包括美国密歇根大学和澳大利亚阿德莱德大学的专家，可以从 CPU 上的受保护飞地中窃取秘密，影响了英特尔的 SGX 技术。
该技术旨在让计算机上运行的应用程序将最敏感的数据放入虚拟堡垒中。
英特尔的 SGX 技术实际上应该可以防止投机性执行式攻击。然而，安全研究人员发现了一种绕过安全措施的方法，并在计算机 CPU 的不受保护的位置创建任何 SGX 飞地的「影子副本」。然后可以读取飞地内的数据，使保护无用。
美国政府的计算机应急准备小组在 8 月 14 日警告称，攻击者可能利用该漏洞获取敏感信息。利用「预兆」，网络罪犯可以获取一个内存芯片内的任意信息，包括敏感数据、通往长期内存的密码和密钥，攻击者还可以将敏感数据在一个安全飞地复制并获取。
不过，专家表示，与一般的漏洞攻击相比，「Foreshadow」是比较难以利用的。
英特尔在 8 月 14 日发表的官方公告中称，尚未发现有黑客利用该漏洞进行攻击的报告。同时，公司让消费者保持系统更新，并表示让系统保持最新能够降低大部分消费者和企业用户的风险。
另外，科技行业也尚未报告任何利用 Spectre、Meltdown 或最近发现的 Foreshadow 漏洞的攻击。在尝试武器化漏洞之前，网络犯罪分子更有可能坚持使用经过验证的黑客攻击方法，例如电子邮件网络钓鱼和密码破解。
目前英特尔推出了新的补丁程序，它将与之前 Meltdown 和 Spectre 的更新相结合，以抵御潜在的威胁。微软也发布了补丁程序以减轻危险。
「一旦系统更新，我们预计运行非虚拟化 操作系统的消费者和企业用户面临的风险将会很低，」英特尔在一份声明中表示。「这包括大部分数据中心安装基础和绝大多数 PC 客户端。在这些情况下，基于我们在测试系统上运行的基准测试，我们没有看到上述缓解措施带来的任何有意义的性能影响。」
但是，英特尔警告运行虚拟机的数据中心「防范情况」，云提供商无法保证所有虚拟化操作系统都受到保护。根据 Linux 供应商 Red Hat 的说法，这可能意味着云提供商需要关闭支持虚拟机的虚拟机管理程序线程，这可能会降低服务器性能。
英特尔已在此发布基准，并为寻求更多信息的客户提供安全建议。亚马逊和谷歌等大型云服务提供商表示，他们已经制定了缓解措施，以保护客户免受威胁。
与此同时，AMD 表示该公司的芯片「不易受」Foreshadow 漏洞的影响。
大批加密货币项目受牵连
由于很多加密货币项目计划采用这一技术，对于加密货币世界而言，Foreshadow 漏洞是个巨大的威胁。
其中最为引人瞩目的是 Signal 平台幕后的著名极客 Moxie Marlinspike 正在发售一种更为节约能源的代币 MobileCoin ，甚至为这一项目募集了 3,000 万美元。
因为这一漏洞，这些项目在真正落地推出前必须得做出一些修改。
「漏洞的发现对加密货币世界有着广泛冲击，」康奈尔大学安全研究人员 Phil Daian 对 Coindesk 表示。
不过好消息是研究人员遵循安全界「负责任」原则，在公开之前通知了英特尔，让英特尔几个月前就部署了安全补丁。不过安全界依然认为做得不够。
Daian 表示：
「因为系统升级很慢，很多补丁涉及到硬件升级升级，基础设施很长时间面对相关攻击依然非常脆弱……如果这一漏洞在某一时间点被利用来窃取加密货币，一点也不奇怪。」
开发者计划以 MobileCoin 取代挖矿，打造一种更为节约能源的加密货币。而涉及到 SGX 技术的加密货币项目远远不止这一个。
隐私数据存储计算的去中心化平台 Enigma 利用 SGX 独特技术来增强智能合约对隐私的保护，Enigma 发布了一个利用 SGX 进行计算的测试网。钱包硬件企业 Ledger 与英特尔达成盟友关系，探讨利用 SGX 技术存储私钥。Golem 发布了 Graphene-ng 以帮助开发人员编写支持 SGX 的代码，Oasis Labs 则通过 从 a16z 等机构募集了 4,500 万美元，用于构建支持 SGX 的分布式计算平台。类似的名单还很长。
三大笔记本电脑制造商：惠普、联想和戴尔都支持 SGX。MacBook 有了支持 SGX 的芯片，但 BIOS 还没有配置完成，还不能让操作系统支持该功能。等到有一天苹果也加入 SGX 阵营，全球四大笔记本电脑品牌都将内置支持 SGX 的计算。
「SGX 技术需要接受研究人员反复测试和破解，直到它能宣称达到很高的安全水准，这可能需要耗费数年时间，」Daian 表示，不过他补充说，他相信可信的硬件配合 SGX 技术，有朝一日能为加密货币世界作出重要的贡献。
简单而言，这需要很长时间。
作者：Perry Wang
新加坡交易所成功试行代币资产结算区块链
地区 • chainb 发表了文章 • 2018-11-12 12:17
根据11月11日星期日发布的新闻，新加坡交易所有限公司（SGX）和新加坡金融管理局（MAS）成功地使用了区块链技术进行了代币化资产结算。
报道称，MAS和SGX与美国股票市场纳斯达克，“四大”咨询公司之一德勤，和新加坡科技公司安全开展了合作，并于八月开始试验数据。合作伙伴关系开发了一种区块链驱动的付款交割（Delivery versus Payment，DvP）功能解决方案——这是一种结算程序，买方在交付证券时需要支付有关款项。
试验表明，金融机构和企业投资者能够同时在不同的区块链平台上进行交易和代币化资产的最终结算。SGX认为，这可以提高运营效率并降低结算风险。此外，报告还得出结论，区块链技术可以通过使用智能合约进一步帮助自动化DvP结算流程。
新加坡证券交易所技术主管Tinku Gupta也透露，交易所已提交了首个专利申请：
“基于SGX为实现平台的实际互操作性而开发的独特方法，以及数字代币和证券的同步交付，我们已申请了首个技术专利。”
Cointelegraph此前报道，新加坡的公司正在积极测试不同领域的区块链解决方案。
例如，7月份，当地政府的服务提供商CrimsonLogic公司推出了跨境区域链网络，用于全球贸易，以提高中国与东南亚国家联盟（ASEAN）国家之间贸易走廊的效率。10月，SP集团与新加坡一家提供电力和天然气输送的大型公司合作推出了一个区块链供电的可再生能源证书市场，在全球范围内买卖太阳能。
10月下旬，纳斯达克还获得了一项基于智能合约的信息发布系统的美国专利，该系统可以在发布之前保证数据安全。而股票市场还在等待其他区块链相关专利的决定。
原文：Singapore Exchange Successfully Trials Blockchain for Tokenized Assets Settlement
来源：cointelegraph
作者：Ana Berman
编译：Miranda 查看全部
报道称，MAS和SGX与美国股票市场纳斯达克，“四大”咨询公司之一德勤，和新加坡科技公司安全开展了合作，并于八月开始试验数据。合作伙伴关系开发了一种区块链驱动的付款交割（Delivery versus Payment，DvP）功能解决方案——这是一种结算程序，买方在交付证券时需要支付有关款项。
试验表明，金融机构和企业投资者能够同时在不同的区块链平台上进行交易和代币化资产的最终结算。SGX认为，这可以提高运营效率并降低结算风险。此外，报告还得出结论，区块链技术可以通过使用智能合约进一步帮助自动化DvP结算流程。
新加坡证券交易所技术主管Tinku Gupta也透露，交易所已提交了首个专利申请：
“基于SGX为实现平台的实际互操作性而开发的独特方法，以及数字代币和证券的同步交付，我们已申请了首个技术专利。”
Cointelegraph此前报道，新加坡的公司正在积极测试不同领域的区块链解决方案。
例如，7月份，当地政府的服务提供商CrimsonLogic公司推出了跨境区域链网络，用于全球贸易，以提高中国与东南亚国家联盟（ASEAN）国家之间贸易走廊的效率。10月，SP集团与新加坡一家提供电力和天然气输送的大型公司合作推出了一个区块链供电的可再生能源证书市场，在全球范围内买卖太阳能。
10月下旬，纳斯达克还获得了一项基于智能合约的信息发布系统的美国专利，该系统可以在发布之前保证数据安全。而股票市场还在等待其他区块链相关专利的决定。
原文：Singapore Exchange Successfully Trials Blockchain for Tokenized Assets Settlement
来源：cointelegraph
作者：Ana Berman
编译：Miranda 查看全部
根据11月11日星期日发布的新闻，新加坡交易所有限公司（SGX）和新加坡金融管理局（MAS）成功地使用了区块链技术进行了代币化资产结算。
报道称，MAS和SGX与美国股票市场纳斯达克，“四大”咨询公司之一德勤，和新加坡科技公司安全开展了合作，并于八月开始试验数据。合作伙伴关系开发了一种区块链驱动的付款交割（Delivery versus Payment，DvP）功能解决方案——这是一种结算程序，买方在交付证券时需要支付有关款项。
试验表明，金融机构和企业投资者能够同时在不同的区块链平台上进行交易和代币化资产的最终结算。SGX认为，这可以提高运营效率并降低结算风险。此外，报告还得出结论，区块链技术可以通过使用智能合约进一步帮助自动化DvP结算流程。
新加坡证券交易所技术主管Tinku Gupta也透露，交易所已提交了首个专利申请：
“基于SGX为实现平台的实际互操作性而开发的独特方法，以及数字代币和证券的同步交付，我们已申请了首个技术专利。”
Cointelegraph此前报道，新加坡的公司正在积极测试不同领域的区块链解决方案。
例如，7月份，当地政府的服务提供商CrimsonLogic公司推出了跨境区域链网络，用于全球贸易，以提高中国与东南亚国家联盟（ASEAN）国家之间贸易走廊的效率。10月，SP集团与新加坡一家提供电力和天然气输送的大型公司合作推出了一个区块链供电的可再生能源证书市场，在全球范围内买卖太阳能。
10月下旬，纳斯达克还获得了一项基于智能合约的信息发布系统的美国专利，该系统可以在发布之前保证数据安全。而股票市场还在等待其他区块链相关专利的决定。
原文：Singapore Exchange Successfully Trials Blockchain for Tokenized Assets Settlement
来源：cointelegraph
作者：Ana Berman
编译：Miranda
新加坡证券交易所澄清了上市公司发行ICO的规则
地区 • chainb 发表了文章 • 2018-11-21 15:38
新加坡交易所（SGX）已经澄清了上市公司发行ICO的规则。
在周四发布的专栏文章中，新加坡证券交易所子公司SGX RegCo的首席执行官Tan Boon Gin强调，SGX目前还没有上市任何ICO代币，这些规则仅适用于公司本身。
根据准则，任何计划发行ICO的上市公司都必须事先咨询SGX RegCo，并提供关于代币性质的法律意见以及ICO应如何处理会计的审计师的意见——并且都要是信誉良好的公司给出的意见。
公司还需要做出某些披露，包括ICO的概念，涉及的风险，如何使用募集资金，还要提供KYC和反洗钱（AML）检查，是否会影响现有股东权利。
公司还需要确保ICO在其财务报表中计算准确，并且已经解决了相关风险。
此外，如果根据国家的证券和期货法（SFA）将代币视为证券，发行人必须完成招股说明书注册和许可程序。公司可能还需要成立子公司来执行ICO。
最后，SGX RegCo预计ICO的上市发行人要维护自己和股东的利益。“发行人的董事会要负责维持一个强大的风险管理和内部控制系统，”Gin说。
早在八月，Y Ventures Group就成为了新加坡第一家发行ICO的上市公司，筹集了5000万美元用于创建基于区块链的电子商务系统。
然而，到目前为止，新加坡金融管理局（MAS）尚未批准发行任何证券代币，金融科技和创新MAS技术基础设施办公室负责人Damien Pang在九月份的共识会议上告诉CoinDesk。
原文：Singapore’s Stock Exchange Clarifies Rules for Listed Firms Issuing ICOs
作者：Yogita Khatri
编译：Miranda
来源：coindesk 查看全部
在周四发布的专栏文章中，新加坡证券交易所子公司SGX RegCo的首席执行官Tan Boon Gin强调，SGX目前还没有上市任何ICO代币，这些规则仅适用于公司本身。
根据准则，任何计划发行ICO的上市公司都必须事先咨询SGX RegCo，并提供关于代币性质的法律意见以及ICO应如何处理会计的审计师的意见——并且都要是信誉良好的公司给出的意见。
公司还需要做出某些披露，包括ICO的概念，涉及的风险，如何使用募集资金，还要提供KYC和反洗钱（AML）检查，是否会影响现有股东权利。
公司还需要确保ICO在其财务报表中计算准确，并且已经解决了相关风险。
此外，如果根据国家的证券和期货法（SFA）将代币视为证券，发行人必须完成招股说明书注册和许可程序。公司可能还需要成立子公司来执行ICO。
最后，SGX RegCo预计ICO的上市发行人要维护自己和股东的利益。“发行人的董事会要负责维持一个强大的风险管理和内部控制系统，”Gin说。
早在八月，Y Ventures Group就成为了新加坡第一家发行ICO的上市公司，筹集了5000万美元用于创建基于区块链的电子商务系统。
然而，到目前为止，新加坡金融管理局（MAS）尚未批准发行任何证券代币，金融科技和创新MAS技术基础设施办公室负责人Damien Pang在九月份的共识会议上告诉CoinDesk。
原文：Singapore’s Stock Exchange Clarifies Rules for Listed Firms Issuing ICOs
作者：Yogita Khatri
编译：Miranda
来源：coindesk 查看全部
新加坡交易所（SGX）已经澄清了上市公司发行ICO的规则。
在周四发布的专栏文章中，新加坡证券交易所子公司SGX RegCo的首席执行官Tan Boon Gin强调，SGX目前还没有上市任何ICO代币，这些规则仅适用于公司本身。
根据准则，任何计划发行ICO的上市公司都必须事先咨询SGX RegCo，并提供关于代币性质的法律意见以及ICO应如何处理会计的审计师的意见——并且都要是信誉良好的公司给出的意见。
公司还需要做出某些披露，包括ICO的概念，涉及的风险，如何使用募集资金，还要提供KYC和反洗钱（AML）检查，是否会影响现有股东权利。
公司还需要确保ICO在其财务报表中计算准确，并且已经解决了相关风险。
此外，如果根据国家的证券和期货法（SFA）将代币视为证券，发行人必须完成招股说明书注册和许可程序。公司可能还需要成立子公司来执行ICO。
最后，SGX RegCo预计ICO的上市发行人要维护自己和股东的利益。“发行人的董事会要负责维持一个强大的风险管理和内部控制系统，”Gin说。
早在八月，Y Ventures Group就成为了新加坡第一家发行ICO的上市公司，筹集了5000万美元用于创建基于区块链的电子商务系统。
然而，到目前为止，新加坡金融管理局（MAS）尚未批准发行任何证券代币，金融科技和创新MAS技术基础设施办公室负责人Damien Pang在九月份的共识会议上告诉CoinDesk。
原文：Singapore’s Stock Exchange Clarifies Rules for Listed Firms Issuing ICOs
作者：Yogita Khatri
编译：Miranda
来源：coindesk
新加坡交易所成功试行代币资产结算区块链
地区 • chainb 发表了文章 • 2018-11-12 12:17
根据11月11日星期日发布的新闻，新加坡交易所有限公司（SGX）和新加坡金融管理局（MAS）成功地使用了区块链技术进行了代币化资产结算。
报道称，MAS和SGX与美国股票市场纳斯达克，“四大”咨询公司之一德勤，和新加坡科技公司安全开展了合作，并于八月开始试验数据。合作伙伴关系开发了一种区块链驱动的付款交割（Delivery versus Payment，DvP）功能解决方案——这是一种结算程序，买方在交付证券时需要支付有关款项。
试验表明，金融机构和企业投资者能够同时在不同的区块链平台上进行交易和代币化资产的最终结算。SGX认为，这可以提高运营效率并降低结算风险。此外，报告还得出结论，区块链技术可以通过使用智能合约进一步帮助自动化DvP结算流程。
新加坡证券交易所技术主管Tinku Gupta也透露，交易所已提交了首个专利申请：
“基于SGX为实现平台的实际互操作性而开发的独特方法，以及数字代币和证券的同步交付，我们已申请了首个技术专利。”
Cointelegraph此前报道，新加坡的公司正在积极测试不同领域的区块链解决方案。
例如，7月份，当地政府的服务提供商CrimsonLogic公司推出了跨境区域链网络，用于全球贸易，以提高中国与东南亚国家联盟（ASEAN）国家之间贸易走廊的效率。10月，SP集团与新加坡一家提供电力和天然气输送的大型公司合作推出了一个区块链供电的可再生能源证书市场，在全球范围内买卖太阳能。
10月下旬，纳斯达克还获得了一项基于智能合约的信息发布系统的美国专利，该系统可以在发布之前保证数据安全。而股票市场还在等待其他区块链相关专利的决定。
原文：Singapore Exchange Successfully Trials Blockchain for Tokenized Assets Settlement
来源：cointelegraph
作者：Ana Berman
编译：Miranda 查看全部
报道称，MAS和SGX与美国股票市场纳斯达克，“四大”咨询公司之一德勤，和新加坡科技公司安全开展了合作，并于八月开始试验数据。合作伙伴关系开发了一种区块链驱动的付款交割（Delivery versus Payment，DvP）功能解决方案——这是一种结算程序，买方在交付证券时需要支付有关款项。
试验表明，金融机构和企业投资者能够同时在不同的区块链平台上进行交易和代币化资产的最终结算。SGX认为，这可以提高运营效率并降低结算风险。此外，报告还得出结论，区块链技术可以通过使用智能合约进一步帮助自动化DvP结算流程。
新加坡证券交易所技术主管Tinku Gupta也透露，交易所已提交了首个专利申请：
“基于SGX为实现平台的实际互操作性而开发的独特方法，以及数字代币和证券的同步交付，我们已申请了首个技术专利。”
Cointelegraph此前报道，新加坡的公司正在积极测试不同领域的区块链解决方案。
例如，7月份，当地政府的服务提供商CrimsonLogic公司推出了跨境区域链网络，用于全球贸易，以提高中国与东南亚国家联盟（ASEAN）国家之间贸易走廊的效率。10月，SP集团与新加坡一家提供电力和天然气输送的大型公司合作推出了一个区块链供电的可再生能源证书市场，在全球范围内买卖太阳能。
10月下旬，纳斯达克还获得了一项基于智能合约的信息发布系统的美国专利，该系统可以在发布之前保证数据安全。而股票市场还在等待其他区块链相关专利的决定。
原文：Singapore Exchange Successfully Trials Blockchain for Tokenized Assets Settlement
来源：cointelegraph
作者：Ana Berman
编译：Miranda 查看全部
根据11月11日星期日发布的新闻，新加坡交易所有限公司（SGX）和新加坡金融管理局（MAS）成功地使用了区块链技术进行了代币化资产结算。
报道称，MAS和SGX与美国股票市场纳斯达克，“四大”咨询公司之一德勤，和新加坡科技公司安全开展了合作，并于八月开始试验数据。合作伙伴关系开发了一种区块链驱动的付款交割（Delivery versus Payment，DvP）功能解决方案——这是一种结算程序，买方在交付证券时需要支付有关款项。
试验表明，金融机构和企业投资者能够同时在不同的区块链平台上进行交易和代币化资产的最终结算。SGX认为，这可以提高运营效率并降低结算风险。此外，报告还得出结论，区块链技术可以通过使用智能合约进一步帮助自动化DvP结算流程。
新加坡证券交易所技术主管Tinku Gupta也透露，交易所已提交了首个专利申请：
“基于SGX为实现平台的实际互操作性而开发的独特方法，以及数字代币和证券的同步交付，我们已申请了首个技术专利。”
Cointelegraph此前报道，新加坡的公司正在积极测试不同领域的区块链解决方案。
例如，7月份，当地政府的服务提供商CrimsonLogic公司推出了跨境区域链网络，用于全球贸易，以提高中国与东南亚国家联盟（ASEAN）国家之间贸易走廊的效率。10月，SP集团与新加坡一家提供电力和天然气输送的大型公司合作推出了一个区块链供电的可再生能源证书市场，在全球范围内买卖太阳能。
10月下旬，纳斯达克还获得了一项基于智能合约的信息发布系统的美国专利，该系统可以在发布之前保证数据安全。而股票市场还在等待其他区块链相关专利的决定。
原文：Singapore Exchange Successfully Trials Blockchain for Tokenized Assets Settlement
来源：cointelegraph
作者：Ana Berman
编译：Miranda
英特尔 SGX 技术爆漏洞，对大批加密货币项目造成冲击
资讯 • block 发表了文章 • 2018-08-16 16:19
据英国金融时报报道，近日，英特尔确认了其处理器芯片中又一个漏洞「Foreshadow」。这是英特尔今年继 1 月份发现的 Meltdown 和 Spectre 之后第三个重要漏洞。
据了解，该漏洞被两个团队分别发现，一个团队来自比利时鲁汶大学，另一个团队包括美国密歇根大学和澳大利亚阿德莱德大学的专家，可以从 CPU 上的受保护飞地中窃取秘密，影响了英特尔的 SGX 技术。
该技术旨在让计算机上运行的应用程序将最敏感的数据放入虚拟堡垒中。
英特尔的 SGX 技术实际上应该可以防止投机性执行式攻击。然而，安全研究人员发现了一种绕过安全措施的方法，并在计算机 CPU 的不受保护的位置创建任何 SGX 飞地的「影子副本」。然后可以读取飞地内的数据，使保护无用。
美国政府的计算机应急准备小组在 8 月 14 日警告称，攻击者可能利用该漏洞获取敏感信息。利用「预兆」，网络罪犯可以获取一个内存芯片内的任意信息，包括敏感数据、通往长期内存的密码和密钥，攻击者还可以将敏感数据在一个安全飞地复制并获取。
不过，专家表示，与一般的漏洞攻击相比，「Foreshadow」是比较难以利用的。
英特尔在 8 月 14 日发表的官方公告中称，尚未发现有黑客利用该漏洞进行攻击的报告。同时，公司让消费者保持系统更新，并表示让系统保持最新能够降低大部分消费者和企业用户的风险。
另外，科技行业也尚未报告任何利用 Spectre、Meltdown 或最近发现的 Foreshadow 漏洞的攻击。在尝试武器化漏洞之前，网络犯罪分子更有可能坚持使用经过验证的黑客攻击方法，例如电子邮件网络钓鱼和密码破解。
目前英特尔推出了新的补丁程序，它将与之前 Meltdown 和 Spectre 的更新相结合，以抵御潜在的威胁。微软也发布了补丁程序以减轻危险。
「一旦系统更新，我们预计运行非虚拟化 操作系统的消费者和企业用户面临的风险将会很低，」英特尔在一份声明中表示。「这包括大部分数据中心安装基础和绝大多数 PC 客户端。在这些情况下，基于我们在测试系统上运行的基准测试，我们没有看到上述缓解措施带来的任何有意义的性能影响。」
但是，英特尔警告运行虚拟机的数据中心「防范情况」，云提供商无法保证所有虚拟化操作系统都受到保护。根据 Linux 供应商 Red Hat 的说法，这可能意味着云提供商需要关闭支持虚拟机的虚拟机管理程序线程，这可能会降低服务器性能。
英特尔已在此发布基准，并为寻求更多信息的客户提供安全建议。亚马逊和谷歌等大型云服务提供商表示，他们已经制定了缓解措施，以保护客户免受威胁。
与此同时，AMD 表示该公司的芯片「不易受」Foreshadow 漏洞的影响。
大批加密货币项目受牵连
由于很多加密货币项目计划采用这一技术，对于加密货币世界而言，Foreshadow 漏洞是个巨大的威胁。
其中最为引人瞩目的是 Signal 平台幕后的著名极客 Moxie Marlinspike 正在发售一种更为节约能源的代币 MobileCoin ，甚至为这一项目募集了 3,000 万美元。
因为这一漏洞，这些项目在真正落地推出前必须得做出一些修改。
「漏洞的发现对加密货币世界有着广泛冲击，」康奈尔大学安全研究人员 Phil Daian 对 Coindesk 表示。
不过好消息是研究人员遵循安全界「负责任」原则，在公开之前通知了英特尔，让英特尔几个月前就部署了安全补丁。不过安全界依然认为做得不够。
Daian 表示：
「因为系统升级很慢，很多补丁涉及到硬件升级升级，基础设施很长时间面对相关攻击依然非常脆弱……如果这一漏洞在某一时间点被利用来窃取加密货币，一点也不奇怪。」
开发者计划以 MobileCoin 取代挖矿，打造一种更为节约能源的加密货币。而涉及到 SGX 技术的加密货币项目远远不止这一个。
隐私数据存储计算的去中心化平台 Enigma 利用 SGX 独特技术来增强智能合约对隐私的保护，Enigma 发布了一个利用 SGX 进行计算的测试网。钱包硬件企业 Ledger 与英特尔达成盟友关系，探讨利用 SGX 技术存储私钥。Golem 发布了 Graphene-ng 以帮助开发人员编写支持 SGX 的代码，Oasis Labs 则通过 从 a16z 等机构募集了 4,500 万美元，用于构建支持 SGX 的分布式计算平台。类似的名单还很长。
三大笔记本电脑制造商：惠普、联想和戴尔都支持 SGX。MacBook 有了支持 SGX 的芯片，但 BIOS 还没有配置完成，还不能让操作系统支持该功能。等到有一天苹果也加入 SGX 阵营，全球四大笔记本电脑品牌都将内置支持 SGX 的计算。
「SGX 技术需要接受研究人员反复测试和破解，直到它能宣称达到很高的安全水准，这可能需要耗费数年时间，」Daian 表示，不过他补充说，他相信可信的硬件配合 SGX 技术，有朝一日能为加密货币世界作出重要的贡献。
简单而言，这需要很长时间。
作者：Perry Wang 查看全部
据了解，该漏洞被两个团队分别发现，一个团队来自比利时鲁汶大学，另一个团队包括美国密歇根大学和澳大利亚阿德莱德大学的专家，可以从 CPU 上的受保护飞地中窃取秘密，影响了英特尔的 SGX 技术。
该技术旨在让计算机上运行的应用程序将最敏感的数据放入虚拟堡垒中。
英特尔的 SGX 技术实际上应该可以防止投机性执行式攻击。然而，安全研究人员发现了一种绕过安全措施的方法，并在计算机 CPU 的不受保护的位置创建任何 SGX 飞地的「影子副本」。然后可以读取飞地内的数据，使保护无用。
美国政府的计算机应急准备小组在 8 月 14 日警告称，攻击者可能利用该漏洞获取敏感信息。利用「预兆」，网络罪犯可以获取一个内存芯片内的任意信息，包括敏感数据、通往长期内存的密码和密钥，攻击者还可以将敏感数据在一个安全飞地复制并获取。
不过，专家表示，与一般的漏洞攻击相比，「Foreshadow」是比较难以利用的。
英特尔在 8 月 14 日发表的官方公告中称，尚未发现有黑客利用该漏洞进行攻击的报告。同时，公司让消费者保持系统更新，并表示让系统保持最新能够降低大部分消费者和企业用户的风险。
另外，科技行业也尚未报告任何利用 Spectre、Meltdown 或最近发现的 Foreshadow 漏洞的攻击。在尝试武器化漏洞之前，网络犯罪分子更有可能坚持使用经过验证的黑客攻击方法，例如电子邮件网络钓鱼和密码破解。
目前英特尔推出了新的补丁程序，它将与之前 Meltdown 和 Spectre 的更新相结合，以抵御潜在的威胁。微软也发布了补丁程序以减轻危险。
「一旦系统更新，我们预计运行非虚拟化 操作系统的消费者和企业用户面临的风险将会很低，」英特尔在一份声明中表示。「这包括大部分数据中心安装基础和绝大多数 PC 客户端。在这些情况下，基于我们在测试系统上运行的基准测试，我们没有看到上述缓解措施带来的任何有意义的性能影响。」
但是，英特尔警告运行虚拟机的数据中心「防范情况」，云提供商无法保证所有虚拟化操作系统都受到保护。根据 Linux 供应商 Red Hat 的说法，这可能意味着云提供商需要关闭支持虚拟机的虚拟机管理程序线程，这可能会降低服务器性能。
英特尔已在此发布基准，并为寻求更多信息的客户提供安全建议。亚马逊和谷歌等大型云服务提供商表示，他们已经制定了缓解措施，以保护客户免受威胁。
与此同时，AMD 表示该公司的芯片「不易受」Foreshadow 漏洞的影响。
大批加密货币项目受牵连
由于很多加密货币项目计划采用这一技术，对于加密货币世界而言，Foreshadow 漏洞是个巨大的威胁。
其中最为引人瞩目的是 Signal 平台幕后的著名极客 Moxie Marlinspike 正在发售一种更为节约能源的代币 MobileCoin ，甚至为这一项目募集了 3,000 万美元。
因为这一漏洞，这些项目在真正落地推出前必须得做出一些修改。
「漏洞的发现对加密货币世界有着广泛冲击，」康奈尔大学安全研究人员 Phil Daian 对 Coindesk 表示。
不过好消息是研究人员遵循安全界「负责任」原则，在公开之前通知了英特尔，让英特尔几个月前就部署了安全补丁。不过安全界依然认为做得不够。
Daian 表示：
「因为系统升级很慢，很多补丁涉及到硬件升级升级，基础设施很长时间面对相关攻击依然非常脆弱……如果这一漏洞在某一时间点被利用来窃取加密货币，一点也不奇怪。」
开发者计划以 MobileCoin 取代挖矿，打造一种更为节约能源的加密货币。而涉及到 SGX 技术的加密货币项目远远不止这一个。
隐私数据存储计算的去中心化平台 Enigma 利用 SGX 独特技术来增强智能合约对隐私的保护，Enigma 发布了一个利用 SGX 进行计算的测试网。钱包硬件企业 Ledger 与英特尔达成盟友关系，探讨利用 SGX 技术存储私钥。Golem 发布了 Graphene-ng 以帮助开发人员编写支持 SGX 的代码，Oasis Labs 则通过 从 a16z 等机构募集了 4,500 万美元，用于构建支持 SGX 的分布式计算平台。类似的名单还很长。
三大笔记本电脑制造商：惠普、联想和戴尔都支持 SGX。MacBook 有了支持 SGX 的芯片，但 BIOS 还没有配置完成，还不能让操作系统支持该功能。等到有一天苹果也加入 SGX 阵营，全球四大笔记本电脑品牌都将内置支持 SGX 的计算。
「SGX 技术需要接受研究人员反复测试和破解，直到它能宣称达到很高的安全水准，这可能需要耗费数年时间，」Daian 表示，不过他补充说，他相信可信的硬件配合 SGX 技术，有朝一日能为加密货币世界作出重要的贡献。
简单而言，这需要很长时间。
作者：Perry Wang 查看全部
据英国金融时报报道，近日，英特尔确认了其处理器芯片中又一个漏洞「Foreshadow」。这是英特尔今年继 1 月份发现的 Meltdown 和 Spectre 之后第三个重要漏洞。
据了解，该漏洞被两个团队分别发现，一个团队来自比利时鲁汶大学，另一个团队包括美国密歇根大学和澳大利亚阿德莱德大学的专家，可以从 CPU 上的受保护飞地中窃取秘密，影响了英特尔的 SGX 技术。
该技术旨在让计算机上运行的应用程序将最敏感的数据放入虚拟堡垒中。
英特尔的 SGX 技术实际上应该可以防止投机性执行式攻击。然而，安全研究人员发现了一种绕过安全措施的方法，并在计算机 CPU 的不受保护的位置创建任何 SGX 飞地的「影子副本」。然后可以读取飞地内的数据，使保护无用。
美国政府的计算机应急准备小组在 8 月 14 日警告称，攻击者可能利用该漏洞获取敏感信息。利用「预兆」，网络罪犯可以获取一个内存芯片内的任意信息，包括敏感数据、通往长期内存的密码和密钥，攻击者还可以将敏感数据在一个安全飞地复制并获取。
不过，专家表示，与一般的漏洞攻击相比，「Foreshadow」是比较难以利用的。
英特尔在 8 月 14 日发表的官方公告中称，尚未发现有黑客利用该漏洞进行攻击的报告。同时，公司让消费者保持系统更新，并表示让系统保持最新能够降低大部分消费者和企业用户的风险。
另外，科技行业也尚未报告任何利用 Spectre、Meltdown 或最近发现的 Foreshadow 漏洞的攻击。在尝试武器化漏洞之前，网络犯罪分子更有可能坚持使用经过验证的黑客攻击方法，例如电子邮件网络钓鱼和密码破解。
目前英特尔推出了新的补丁程序，它将与之前 Meltdown 和 Spectre 的更新相结合，以抵御潜在的威胁。微软也发布了补丁程序以减轻危险。
「一旦系统更新，我们预计运行非虚拟化 操作系统的消费者和企业用户面临的风险将会很低，」英特尔在一份声明中表示。「这包括大部分数据中心安装基础和绝大多数 PC 客户端。在这些情况下，基于我们在测试系统上运行的基准测试，我们没有看到上述缓解措施带来的任何有意义的性能影响。」
但是，英特尔警告运行虚拟机的数据中心「防范情况」，云提供商无法保证所有虚拟化操作系统都受到保护。根据 Linux 供应商 Red Hat 的说法，这可能意味着云提供商需要关闭支持虚拟机的虚拟机管理程序线程，这可能会降低服务器性能。
英特尔已在此发布基准，并为寻求更多信息的客户提供安全建议。亚马逊和谷歌等大型云服务提供商表示，他们已经制定了缓解措施，以保护客户免受威胁。
与此同时，AMD 表示该公司的芯片「不易受」Foreshadow 漏洞的影响。
大批加密货币项目受牵连
由于很多加密货币项目计划采用这一技术，对于加密货币世界而言，Foreshadow 漏洞是个巨大的威胁。
其中最为引人瞩目的是 Signal 平台幕后的著名极客 Moxie Marlinspike 正在发售一种更为节约能源的代币 MobileCoin ，甚至为这一项目募集了 3,000 万美元。
因为这一漏洞，这些项目在真正落地推出前必须得做出一些修改。
「漏洞的发现对加密货币世界有着广泛冲击，」康奈尔大学安全研究人员 Phil Daian 对 Coindesk 表示。
不过好消息是研究人员遵循安全界「负责任」原则，在公开之前通知了英特尔，让英特尔几个月前就部署了安全补丁。不过安全界依然认为做得不够。
Daian 表示：
「因为系统升级很慢，很多补丁涉及到硬件升级升级，基础设施很长时间面对相关攻击依然非常脆弱……如果这一漏洞在某一时间点被利用来窃取加密货币，一点也不奇怪。」
开发者计划以 MobileCoin 取代挖矿，打造一种更为节约能源的加密货币。而涉及到 SGX 技术的加密货币项目远远不止这一个。
隐私数据存储计算的去中心化平台 Enigma 利用 SGX 独特技术来增强智能合约对隐私的保护，Enigma 发布了一个利用 SGX 进行计算的测试网。钱包硬件企业 Ledger 与英特尔达成盟友关系，探讨利用 SGX 技术存储私钥。Golem 发布了 Graphene-ng 以帮助开发人员编写支持 SGX 的代码，Oasis Labs 则通过 从 a16z 等机构募集了 4,500 万美元，用于构建支持 SGX 的分布式计算平台。类似的名单还很长。
三大笔记本电脑制造商：惠普、联想和戴尔都支持 SGX。MacBook 有了支持 SGX 的芯片，但 BIOS 还没有配置完成，还不能让操作系统支持该功能。等到有一天苹果也加入 SGX 阵营，全球四大笔记本电脑品牌都将内置支持 SGX 的计算。
「SGX 技术需要接受研究人员反复测试和破解，直到它能宣称达到很高的安全水准，这可能需要耗费数年时间，」Daian 表示，不过他补充说，他相信可信的硬件配合 SGX 技术，有朝一日能为加密货币世界作出重要的贡献。
简单而言，这需要很长时间。
作者：Perry Wang
