摘要：穩(wěn)定幣的上線年月日，發(fā)布了穩(wěn)定幣，并且成功通過了社區(qū)多簽。年月日，的穩(wěn)定幣正式上線。年月日，六大個稅抵扣社會保險費由稅務(wù)部門統(tǒng)一征收等一批新規(guī)正式實施。本次的攻擊為針對項目方的重放攻擊。

2018年12月21日，F(xiàn)IBOS 發(fā)布了穩(wěn)定幣—— FOD，并且成功通過了社區(qū)多簽。

2018年12月28日， FIBOS 的穩(wěn)定幣 FOD 正式上線。

早在2018年9月，全球市場在一個月時間內(nèi)爆發(fā)出現(xiàn)了十多種穩(wěn)定幣，市場規(guī)模達(dá)到了30億美元。

FIBOS 生態(tài)中有不少項目在實體經(jīng)濟落地時需要保障項目價值的穩(wěn)健發(fā)展，需要以穩(wěn)定幣作為通證準(zhǔn)備金，為滿足生態(tài)的發(fā)展需求，服務(wù)于區(qū)塊鏈項目落地的穩(wěn)定幣—— FOD 應(yīng)運而生。

FIBOS 默認(rèn)提供了以 IBO 為基礎(chǔ)經(jīng)濟模型的發(fā)幣方式。然而，作為 Bancor 準(zhǔn)備金的區(qū)塊鏈資產(chǎn)價格受市場影響波動大，又不利于實體項目的落地和發(fā)展。因此，需要一種價值相對穩(wěn)定，價格變化幅度小的的區(qū)塊鏈資產(chǎn)作為準(zhǔn)備金，這也就是常說的“穩(wěn)定幣”。

目前市場上有十多種穩(wěn)定幣項目，全球最大也是最早的穩(wěn)定幣 USDT 財務(wù)監(jiān)管不透明，好幾次都出現(xiàn)了「脫錨」的現(xiàn)象，所以我們沒有選擇 USDT 作為我們錨定的穩(wěn)定幣。經(jīng)過 FIBOS 研發(fā)團隊研究，最終 FIBOS 選擇監(jiān)管更嚴(yán)、財務(wù)更透明的 USDC 作為穩(wěn)定幣來源。通過去中心化的跨鏈技術(shù)生成穩(wěn)定幣 FOD，USDC 與 FOD 是1:1錨定。具體而言，F(xiàn)OD 主要用途如下：

1.以 FOD 作為項目準(zhǔn)備金，發(fā)行項目的智能通證。

2.基于 Bancor 模型發(fā)行的項目穩(wěn)定幣，與 FOD 是1:1錨定。對于項目方來說，可以選擇以 FOD 做準(zhǔn)備金，發(fā)行項目的智能通證,當(dāng) cw=100%時，發(fā)行的智能通證就是項目自己的“穩(wěn)定幣”。

3.以項目穩(wěn)定幣為準(zhǔn)備金，發(fā)行項目的智能通證。

目前，基于 FIBOS 平臺有多個項目正在規(guī)劃基于穩(wěn)定幣發(fā)行項目通證。比如，全球最大的游戲虛擬資產(chǎn)交易平臺，比價器項目；進口美國高端 Jeep 整車改裝項目；擁有一萬多會員的酒吧眾籌項目等等。相信 FDO 的出現(xiàn)會讓更多的項目成功落地到實體經(jīng)濟，促進整個生態(tài)系統(tǒng)的良性發(fā)展!

2018年7月2日，國家稅務(wù)總局批復(fù)授權(quán)深圳成為全國首個試點區(qū)塊鏈電子發(fā)票的城市。12月11日，許多深圳市民發(fā)現(xiàn)，微信支付的菜單中，多了一個“開發(fā)票”的選項。只需按動屏幕，短短1分鐘，便可完成從付款到完成開票的全過程。

深圳市稅務(wù)局局長張國鈞介紹“這是我們與騰訊公司合作開發(fā)的微信支付開具區(qū)塊鏈電子發(fā)票功能?！?，今年下半年，深圳開出了全國第一張區(qū)塊鏈發(fā)票。此次微信開票功能的上線，意味著區(qū)塊鏈電子發(fā)票，正式走入了深圳市民的日常生活。

“交易即開票”是區(qū)塊鏈電子發(fā)票最大的特點。區(qū)塊鏈電子發(fā)票是“互聯(lián)網(wǎng)+稅務(wù)”的深度融合產(chǎn)物，是完全依靠算法、而非人力開具出來的消費和支付憑證。

區(qū)塊鏈電子發(fā)票區(qū)別于傳統(tǒng)電子發(fā)票之處，在于其以區(qū)塊鏈技術(shù)實現(xiàn)加密處理，具有“分布式”存儲、可追溯、不可篡改的優(yōu)勢，通過“資金流+發(fā)票流”的合二為一，將發(fā)票開具與線上支付相結(jié)合，實現(xiàn)了“交易數(shù)據(jù)即發(fā)票信息”。

如今，顧客通過微信付款后，“付款通知”下方比往常多了“開發(fā)票”按鈕。顧客只需點擊按鈕，便可調(diào)取微信“我的發(fā)票抬頭”功能，完成開票操作，整個過程不到1分鐘。

據(jù) FIBOS 團隊調(diào)研發(fā)現(xiàn)，騰訊內(nèi)部其實有孵化一個聯(lián)盟鏈項目 Trust SQL。目前暫未開源，其目標(biāo)是結(jié)合自有的騰訊云來打造一個「區(qū)塊鏈 BAAS」服務(wù)。跟深圳稅務(wù)局合作的這個區(qū)塊鏈電子發(fā)票服務(wù)有沒有使用到這個項目，也不得而知。

總體而言，對于像騰訊這樣的大公司進入?yún)^(qū)塊鏈領(lǐng)域，并且真正實施一些落地項目，對區(qū)塊鏈領(lǐng)域是一個重大利好。

深圳市稅務(wù)局統(tǒng)計，目前全市已有7家開票服務(wù)商及1個報銷平臺與區(qū)塊鏈電子發(fā)票系統(tǒng)實現(xiàn)了對接。截至2018年12月12日，已上線的32家試點企業(yè)共開具區(qū)塊鏈電子發(fā)票17570張，現(xiàn)已完成注冊接入企業(yè)涉及餐飲業(yè)、停車服務(wù)、零售業(yè)、互聯(lián)網(wǎng)服務(wù)、金融業(yè)等行業(yè)共計209家企業(yè)。

2019年1月1日，六大個稅抵扣、社會保險費由稅務(wù)部門統(tǒng)一征收等一批新規(guī)正式實施。今年的個稅新規(guī)受到社會各界的廣泛關(guān)注，大家普遍反映中產(chǎn)階級得到了實惠。在未來，相信區(qū)塊鏈落地個稅查驗也將會離我們越來越近，以后大家也可以通過區(qū)塊鏈技術(shù)更加詳細(xì)的了解自己的個稅情況。

很多時候我們會從歷史的發(fā)展來考慮未來。比如說最初的從比特幣到以太坊，是去中心化不斷演變的一個過程。很多人認(rèn)為弱去中心化的就不是區(qū)塊鏈的，這樣先入為主的觀念約束了我們對未來發(fā)展的想法和判斷，以后很多的區(qū)塊鏈可能不是公鏈，可能是聯(lián)盟鏈、私有鏈，共同組合成類似萬鏈的、多級分層網(wǎng)狀結(jié)構(gòu)，響馬認(rèn)為這是區(qū)塊鏈的未來，公鏈的需求會越來越小。等再到下一個階段呢，社會對公鏈的需求會再次提升。但那個時候?qū)湹男枨蠛同F(xiàn)在又完全不同。

響馬認(rèn)為區(qū)塊鏈的商業(yè)化和產(chǎn)業(yè)化會很快到來，社會化會更晚一些。商業(yè)化和產(chǎn)業(yè)化是需要真正在供給側(cè)和產(chǎn)業(yè)相結(jié)合，創(chuàng)造更多的產(chǎn)能、提高效率，而社會化更多需要挖掘區(qū)塊鏈 to C 的特性，如果目前不能在供給側(cè)創(chuàng)造出價值的話，那么面向 C 端現(xiàn)在還是略微早了一些。

一個好的互聯(lián)網(wǎng)生態(tài)，一定是用戶可以通過互聯(lián)網(wǎng)享受到更多的服務(wù)，比如抖音、淘寶、微信等等；同樣，一個好的區(qū)塊鏈生態(tài)繁榮起來也需要為用戶提供足夠多的優(yōu)質(zhì)服務(wù)，至于這些服務(wù)是什么，現(xiàn)在還很難想象得到。這個過程是需要我們?nèi)ッ鞯摹?/p>

未來的公鏈更像是 to C 的產(chǎn)品，響馬認(rèn)為接下來兩年里面，可能區(qū)塊鏈對標(biāo)的應(yīng)該是 to B 的產(chǎn)品。現(xiàn)階段如果直接面向大規(guī)模用戶提供服務(wù)，很容易遇到很多問題，因為 to C 對用戶的體驗要求是很高的，to B 的產(chǎn)品在現(xiàn)階段是有需求和用戶體驗忍受能力的，接下來2年，to B 能夠解決多少問題，是決定區(qū)塊鏈能不能跑出賽道的最根本的方向。

響馬表示區(qū)塊鏈解決的問題并不會讓技術(shù)、或者讓生產(chǎn)力更值錢，很多人說區(qū)塊鏈能改善生產(chǎn)關(guān)系。其實我更加認(rèn)為，區(qū)塊鏈能降低價值流通的成本，讓價值傳遞更快、成本更低，將更碎片化的資產(chǎn)傳遞給對方，如果能實現(xiàn)，受益的不僅僅是程序員，而是整個行業(yè)。

2018-12-28凌晨，攻擊 BetDice、ToBet 等游戲的黑客團伙再次對 LuckyMe、GameBet 發(fā)動攻擊，造成數(shù)千 EOS 的損失。此次黑客采用的手法有別于上一次的攻擊。本次的攻擊為針對項目方的重放攻擊。

據(jù) PeckShield 報道，其中的競猜類游戲 BetDice 近一周日均活躍度超 5,000 人，交易額也在 5,000 萬 EOS 以上。

PeckShield 創(chuàng)始人蔣旭憲表示，這次攻擊背后是同一個團伙或個人。攻擊 BetDice 的賬號 hnihpyadbunv 創(chuàng)建了賬號 eykkxszdrnnc，用來攻擊 EOSMax 與 BigGame。賬號 eykkxszdrnnc 又創(chuàng)建了子賬號 kfexzmckuhat 用來攻擊 ToBet。攻擊成功后，再頻繁創(chuàng)建子賬戶轉(zhuǎn)移所得資產(chǎn)。

我們知道 EOS 采用的共識算法是 DPOS 算法，采用的是 21 個超級節(jié)點輪流出塊的方式。除了 21 個超級節(jié)點外的其他全節(jié)點，并沒有出塊的權(quán)限。起到的作用是將收到的交易廣播出去，然后超級節(jié)點將其進行打包。

說到這里，很容易看出，如果一筆交易是發(fā)給除了超級節(jié)點外的其他全節(jié)點，這筆交易會經(jīng)歷兩個過程。首先，這筆交易先被全節(jié)點接收，然后交易再被節(jié)點廣播出去進行打包。而一筆交易是需要超級節(jié)點中超過 2/3+1 的節(jié)點進行確認(rèn)之后才是不可回滾的，也就是不可逆的。

這個過程大概需要 3 分鐘左右，也就是說，交易發(fā)到除了超級節(jié)點外的全節(jié)點的時候，由于全節(jié)點沒有打包的權(quán)利，此時此刻交易仍然處于可逆狀態(tài)這是一個核心關(guān)鍵點。

每一個 bp(超級節(jié)點)，都可以在自己的節(jié)點的 config.ini 文件內(nèi)進行黑名單的配置，在黑名單中的帳號是不能進行交易的，也就是說無論怎樣，黑名單的交易都會被回滾。

1、針對 DApp 的防御建議

（1）節(jié)點開啟 read only 模式，防止節(jié)點服務(wù)器上出現(xiàn)未確認(rèn)的塊
（2）建立開獎依賴，如訂單依賴，開獎的時候判斷訂單是否存在，就算在節(jié)點服務(wù)器上開獎成功，由于在 bp 上下注訂單被回滾，所以相應(yīng)的開獎記錄也會被回滾。

2、針對交易所和中心化錢包的防御建議

建議 EOS 交易所及中心化錢包在通過 RPC 接口 get_actions 查詢熱錢包充值記錄時，應(yīng)檢查充值 transaction 所在的 block_num 是否小于 last_irreversible_block(最新不可逆區(qū)塊)，如果 block_num 大于 last_irreversible_block 則表示該區(qū)塊仍然是可逆的，存在“假充值”風(fēng)險。

3、項目方在玩家下注的時候校驗交易中的 actor 和 from 是否是同一帳號。

4、節(jié)點要實時更新黑名單。