0
本文作者: 陳伊莉 | 2017-09-19 07:40 |
雷鋒網(wǎng)AI金融評論報(bào)道,在近日上海舉行的峰會上,拓鏈科技CEO陳彥豐進(jìn)行了區(qū)塊鏈監(jiān)管科技具體技術(shù)分析的演講。據(jù)雷鋒網(wǎng)了解,拓鏈科技是一家專注數(shù)字資產(chǎn)托管、保管的公司。
在陳彥豐看來,既有監(jiān)管與加密經(jīng)濟(jì)、數(shù)字資產(chǎn)的矛盾愈發(fā)明顯?,F(xiàn)有監(jiān)管以中心化為準(zhǔn)則,比較依賴現(xiàn)有KYC?,F(xiàn)有KYC包括開戶時(shí)要求嚴(yán)格的身份認(rèn)證,交易中銀行間追蹤,關(guān)聯(lián)個(gè)人行為數(shù)據(jù)等。而區(qū)塊鏈上數(shù)字資產(chǎn)的原生特性是匿名性、分布式。隨著區(qū)塊鏈技術(shù)的發(fā)展,還出現(xiàn)了匿名性更強(qiáng)的數(shù)字資產(chǎn),比如門羅、zcash等。
但與此同時(shí),陳彥豐也指出,區(qū)塊鏈對于監(jiān)管也有一定便利。區(qū)塊鏈?zhǔn)枪_賬本,需要所有礦工的共識監(jiān)督,而且賬本數(shù)據(jù)、金額無法造假。
那么,如何應(yīng)對區(qū)塊鏈匿名性呢?陳彥豐介紹說,以下四大技術(shù)有助于輔助監(jiān)管。
對交易大數(shù)據(jù)進(jìn)行分析,包括全節(jié)點(diǎn)交易解析,建立索引表,用地址爬蟲抓取互聯(lián)網(wǎng)信息,并據(jù)此繪制用戶圖譜。
因?yàn)樗薪灰锥紡腻X包發(fā)起,所以只要錢包創(chuàng)建時(shí)進(jìn)行KYC,并限制交易只能發(fā)生在符合標(biāo)準(zhǔn)的錢包之間,就能進(jìn)行一定有效監(jiān)管。陳彥豐指出,有些聯(lián)盟鏈已經(jīng)添加了這種設(shè)置。
通過機(jī)器學(xué)習(xí)預(yù)警即將發(fā)生的流量、價(jià)格偏移、異常行為。
據(jù)雷鋒網(wǎng)了解,很多時(shí)候,投資者不信賴中心化交易所,因?yàn)殄X帳不分離。若能實(shí)現(xiàn)資金托管方、交易撮合方分離,合規(guī)管理,能有效規(guī)避個(gè)人道德風(fēng)險(xiǎn)。
技術(shù)配合監(jiān)管,能夠在實(shí)際應(yīng)用中發(fā)揮作用。
對金融機(jī)構(gòu)而言,能夠獲得交易行為監(jiān)控報(bào)告,成為客戶盡職調(diào)查工具,并做好網(wǎng)絡(luò)危險(xiǎn)預(yù)案。
對于接受加密貨幣的業(yè)務(wù),可以提供風(fēng)險(xiǎn)評價(jià)API,提高銀行合規(guī)標(biāo)準(zhǔn)。
對于監(jiān)管者來說,對交易所進(jìn)行冷熱錢包監(jiān)控,并對交易IP地址進(jìn)行分析,設(shè)立加密貨幣黑名單。
通過高斯回歸模型對ETH價(jià)格進(jìn)行擬合,樣本點(diǎn)落在置信區(qū)間之外,說明價(jià)格有異常波動(dòng),模型一般可用于流量預(yù)警。
對于比特幣等偽匿名加密貨幣,利用用戶畫像可以分析出一些行為。如果有多輸入的交易,認(rèn)為這個(gè)用戶可以控制多個(gè)輸入,多個(gè)輸入地址對應(yīng)的就是個(gè)人的公鑰。這些公鑰可以聚類,對比該聚類公鑰與其他聚類公鑰,還原用戶的行為。
上圖是交易圖譜,下圖是用戶圖譜。對于用戶圖譜可以進(jìn)行反匿名分析。
如果把交易地址和IP地址關(guān)聯(lián)起來,可以得到地理分布圖。進(jìn)一步,可以得到中美之間的流動(dòng)、交易量、時(shí)間、行為分析等數(shù)據(jù),滿足監(jiān)管反洗錢等需求。而事實(shí)上,也有很多方法追蹤IP。主動(dòng)方法有設(shè)置改造過的全節(jié)點(diǎn)。
前文已提,錢包KYC已經(jīng)有一些解決方案。目前,行業(yè)有專門提供可信錢包的供應(yīng)商,提供數(shù)字身份認(rèn)證,以及生物認(rèn)證,包括指紋、虹膜、圖像等,然后可以生成身份認(rèn)證側(cè)鏈。同時(shí),還能做自動(dòng)化合規(guī)檢測。可信錢包可以集成交易所,在交易過程中,可定期為監(jiān)管提供分析和報(bào)告。
下圖是基本構(gòu)架。在現(xiàn)有區(qū)塊鏈架構(gòu)中,設(shè)置一個(gè)多重簽名引擎,監(jiān)管、錢包供應(yīng)商參與其中,可以監(jiān)測每一筆交易。
目前,加密資產(chǎn)托管的主流方法是多簽,從而實(shí)現(xiàn)第三方托管。多簽有多種實(shí)現(xiàn)方式,比特幣是采用腳本來實(shí)現(xiàn),以太坊通過智能合約,此外,還有一些傳統(tǒng)的密碼學(xué)算法。相較而言,智能合約的語言比較高級,安全性有待考證。因此,更提倡用成熟的密碼學(xué)算法來實(shí)現(xiàn)多方簽名。
同時(shí),為了提高加密資產(chǎn)安全性,可以采用硬件模塊。不同于銀行賬號,加密資產(chǎn)一旦丟失無法找回,因此對于安全性等級的要求會更高?,F(xiàn)在銀行做到了“所見即所簽”,加密資產(chǎn)在硬件里存放私鑰基本可以達(dá)到銀行級安全標(biāo)準(zhǔn)?!八娂此灐笔侵缸罱K確認(rèn)的轉(zhuǎn)賬金融、地址是從硬件顯示屏看到的,硬件操作系統(tǒng)非常精簡,漏洞和被攻擊可能性很小,基本不會被篡改,安全性很高。手機(jī)和電腦很容易受到病毒、木馬攻擊,看到和實(shí)際確認(rèn)的信息可能不一致。
另外還設(shè)置了分布式算法做機(jī)構(gòu)多簽,讓所有安全不依賴任意一個(gè)中心hub,hub可以是任意一個(gè)USB hub。所有算法分散在不同Ukey,只要簽名人拿著Ukey,就可以在多臺設(shè)備簽名,不用擔(dān)心中心化設(shè)備被攻擊。
雷峰網(wǎng)版權(quán)文章,未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。