區塊鏈:金色前哨 | Filecoin官方組建代碼安全研究小組_COI

臨近Filecoin主網上線，昨日，Filecoin官方在Slack上創建了一個群：fil-fsrf。也代表著Filecoin 官方開始組建代碼安全研究小組（Filecoin Security Research Fellowship），鼓勵開發者積極提交代碼bug。

據悉，該安全研究小組采取邀請制，石榴礦池、1475、Trapdoor 等已經加入該小組，對bug發現者Filecoin將給予最高5000美金的獎勵。

金色晨訊 | 微軟就區塊鏈服務與納斯達克合作:1.新西蘭政府創新部門投資加密交易平臺。

2.美國銀行獲得了一項存儲加密密鑰設備的專利。

3.荷蘭銀行不承認加密貨幣是有效投資。

4.美國國家標準與技術研究院提出新的加密貨幣架構。

5.委內瑞拉石油幣已可通過法幣和加密貨幣購買。

6.南非修訂稅收法案加密企業或將無法繼續享受稅收優惠政策。

7.微軟就區塊鏈服務與納斯達克合作。

8.馬云致股東信：阿里巴巴將利用區塊鏈等技術改革制造業。

9.Coinbase宣布完成3億美元E輪融資，估值將超過80億美元；擬創建移動交易應用。[2018/10/31]

從Trapdoor tech發布的消息獲悉，

金色快評 | 實體經濟領域是區塊鏈技術應用落地的“主戰場”:近日，國美金融發布區塊鏈白皮書——《區塊鏈延保服務應用白皮書》。國美金融基于對業務場景和用戶的充分了解，抓準延保行業痛點，結合區塊鏈技術特性提出解決方案。這是繼百度之后第二家企業發的區塊鏈白皮書，可以看出，不管是互聯網企業還是傳統企業，對于區塊鏈的認知和共識都保持了一致性，金融+區塊鏈，物流+區塊鏈等都是目前很多企業開始布局的方向，而區塊鏈的革命性在于，通過利用創新設計的分布式記賬技術實現了一種全新的信任模式——使得在價值交互過程中人與人的信任關系能夠轉換為人與技術的信任，這種信任將成為構建未來價值自由流通網絡的基礎，并最終促進價值互聯網的形成。隨著數字科技對金融行業的賦能，特別是區塊鏈技術，為未來更加廣泛的應用場景提供了豐富的想象空間。而實體經濟領域是區塊鏈技術應用落地的“主戰場”，區塊鏈技術的價值也將集中體現在為相關產業落地后帶來的附增價值上面。[2018/9/29]

官方嘗試開始穩定代碼，為最終的主網上線做準備。官方對自己的代碼有一定的信心，歡迎大家一起來找茬。

金色財經現場報道 EosStore發起人陸海峰：以用戶為中心做生態增值:金色財經現場報道，在EosStore競選超級節點暨“柚子資本發布會”上，EosStore發起人陸海峰在現場演講中指出：“EOS本身是商業應用的操作系統，我們認為很多商業化應用都會在EOS生態系統中落地。我們正在以用戶為核心，做生態的增值、參與、貢獻；如果只將資金用于分紅方面，那么這個節點本身可能不能更好的保證技術開發，在社區方面，EosStore正在從咨詢、活動、學院、投票福利、技術開發、投資回報等多個角度著手推進。”[2018/5/13]

Filecoin Security Research Fellowship關注點如下：

重點模塊

目前官方列舉了四個優先考慮的模塊：

specs actors - 智能合約部分

chain sync - 主鏈同步邏輯

Markets - 交易市場邏輯

rust-fil-proofs - 數據處理以及零知識證明部分

嚴重bug，最高5000美金獎勵（具體金額會調整）。每個安全研究員會給予一定的初始獎勵。官方會記錄每個研究員報告bug的數量和質量。對提交數量和質量比較高的研究員，有額外的獎勵。

如何找bug？

官方給出了一些找bug的方式：閱讀代碼，壓力測試，Fuzzing（隨機測試）。有關go語言隨機測試，可以查看：https://github.com/dvyukov/go-fuzz。

如何報bug？

簡單的bug，Slack群里吼吼就行了。Critical嚴重bug，走security@filecoin.io郵件。所謂的嚴重bug，官方給出一些例子：錢包地址多簽不起作用，礦工懲罰機制不起作用，window PoST不起作用，發送特殊的message導致網絡癱瘓，礦工獎勵相關問題，代幣發行數量問題等等。

Tags：區塊鏈FILOINCOI區塊鏈幣在中國合法嗎NFIL價格METACOINEloniumCoin

XLM