區塊鏈加持下, 你的版權你做主 | 鋅聲_FINO:coinone有中文版嗎

文：余錫清

編輯：王巧

數字經濟時代是一個科技至上的時代，更是一個版權裸露的時代。

今年4月，視覺中國因黑洞及國旗國徽圖片導致的版權維權爭議，引發了公眾對“版權碰瓷”行為的關注。

艾媒咨詢數據顯示，78.8%的受訪企業認為，視覺中國的維權方式屬于敲詐，而超過四分之三的受訪企業解決版權糾紛耗時在3個月以上，且69%的受訪企業認為處理“版權碰瓷”糾紛已成為企業的負擔。

“版權碰瓷”現象愈演愈烈，對社會秩序已造成嚴重干擾，侵權企業缺乏社會責任感的行為理應遭到抵制。

圖片來源于網絡

版權保護關乎所有原創者的利益。目前，國內版權保護方案并不能有效解決版權糾紛問題。

如何利用先進技術有效解決版權問題，已經成為當下亟需解決的社會問題。

5月11日，深信科創CEO楊子江、清華大學助理教授姜宇、版權區塊鏈聯盟秘書長郝漢，在FISCOBCOS開源社區舉辦的“巡回Meetup2019”活動中，以“區塊鏈版權落地，用技術消除糾紛”為主題，并結合相應的實踐案例進行分享。鋅鏈接作為產業區塊鏈第一媒體，對此次活動進行跟蹤報道，以下是分享內容，有刪減：

金色算力云與西安市區塊鏈商業運營管理有限公司達成戰略合作:據官方消息，12月22日，金色算力云與西安市區塊鏈商業運營管理有限公司于2020年12月20日達成戰略合作。

據悉，西安市區塊鏈商業運營管理有限公司作為中國管理科學研究院區塊鏈研究常務理事長單位，由趙澤翕先生創辦成立，主要從業于區塊鏈技術的開發與應用、云算力服務、數據處理與存儲等多個領域，切實站在客戶的角度解決更深層次的問題。[2020/12/22 16:06:51]

區塊鏈代碼質量與安全

社會依賴軟件技術的發展，但隨著軟件深入到我們生活的方方面面，軟件的質量和安全發展已到達拐點。

IT從業者一致認為軟件安全很重要，但廣場舞大媽可能對此并不感興趣。而現在的軟件安全已經到2C階段了，對每個人都至關重要。

在金融軟件應用方面，目前主要有兩個痛點：

第一，用大量的人力做測試，既枯燥，又耗時耗力。

第二，智能合約被廣泛應用到金融領域，由于有大量的資產交易，以致于它成為眾矢之的。黑客會選擇利益最大化的地方進行攻擊，例如數字通證內的智能合約。

德勤2020年區塊鏈調查顯示區塊鏈采用率顯著提高:金色財經報道，德勤的區塊鏈全球調查報告顯示，今年接受調查的公司中有39％已將區塊鏈技術集成到其運營中，這與2019年的23％相比有了大幅增長。接受調查的1488位高級管理人員和從業人員來自14個國家和地區，其中55％將區塊鏈列為其公司的五大戰略重點之一，而82％的人表示，他們已經在招聘具有區塊鏈專業知識的新員工，或計劃在接下來的一年內這樣做。不同國家的區塊鏈采用情況并不均衡。例如，只有31%的美國受訪者表示他們的公司已經將區塊鏈納入生產。與之形成鮮明對比的是，中國的數字幾乎是美國的兩倍，即59%。其他國家也在區塊鏈采用方面也超過了美國。此外，88%的受訪者表示，區塊鏈具有廣泛的可擴展性，并將最終實現大規模普及。[2020/6/17]

圖片來源于攝圖網

深信科創基于區塊鏈的自動檢測系統，能夠降低測試成本。可以自動分析智能合約，發現漏洞。盡量不要有誤報的前提下，發現真實的錯誤。

我們在做測試的時候，發現有一些智能合約，地址看著沒有問題，但是這個地址是不存在的。所以針對特定的應用領域，要做特定的分析，找到所關心的安全漏洞在什么地方。

聲音 | 張玉閣：應用區塊鏈技術進行資金跨境監管等可有效破解要素流動瓶頸:金色財經報道，中國(深圳)綜合開發研究院港澳及區域發展研究所所長張玉閣表示，深港科技創新合作區跨越深港兩地，如果仍沿用傳統通關手段，會給要素流動帶來不便。若充分利用先進的IT技術，可以有效破解要素流動瓶頸。例如，應用人臉識別進行人員進出管理，應用物聯網進行貨物進出管理，應用區塊鏈技術進行資金跨境監管等。他相信，深港科創區的要素跨境流動會有更開放、更便捷的制度安排。[2019/11/14]

如果只是做通用軟件，效率非常低，只能找一些通用錯誤。比如說出零錯，出零錯對于任何軟件可能都是錯的，但是問題是，對于版權的應用，它的業務邏輯錯誤到底在什么地方，這個是沒有辦法查到的，所以需要找到一些優化的算法。

把智能合約轉換成一個流程圖，提高效率。當找到很多的漏洞時，哪個是要立刻來修復的，用一個公式來排個序，排序首先就看路徑，因為一條路徑可能有多個安全漏洞在里面，另外一方面我們比較傾向于短的路徑，因為越短的路徑錯誤越好修復。所以我們首先匯報漏洞很嚴重，并且最短的路徑給用戶來做修復。

動態 | 麥迪遜擬向菲律賓公司提供金融及區塊鏈相關業務:2019年3月12日 Madison Group 麥迪遜控股(08057)宣布，與菲律賓一名吉普尼 Jeepney 生產商╱進口商及一間吉普尼運營公司訂立一份不具法律約束力諒解備忘錄，據此，諒解備忘錄之訂約方擬向菲律賓的吉普尼運營公司獨家供應電動吉普尼及提供金融及區塊鏈相關服務。[2019/3/15]

對于智能合約來說，用符號執行的效果還是非常不錯。代碼量比較小，我們匯報的錯誤基本上都是真的錯誤，誤報率非常低，但是我們試圖用符號做比較大的程序，效果并不是特別好。

所以針對大型程序需要用動態檢測，動態檢測不是簡單地跑一下，用大量優化來盡可能發現更多的錯誤。這方面不是一個簡單的解決方案，沒有辦法保證整個程序的正確性，本質上還是一種輔助手段，本身代碼在做的過程中要規范，技術要過硬，盡量從設計、開發各個方面來減少代碼的錯誤。

現在的工業級代碼，平均每千行里面，就有七個錯誤，軟件錯誤是很難消除的，以致于有人說，軟件是人類歷史上所創造的最復雜的人造體，所以保證軟件的質量和安全性是一個任重而道遠的過程。

金色財經日本行 Finolab為日本區塊鏈初創企業提供大量資源:金色財經與The blockchainer、西垚咨詢聯合前往日本考察，在12月20日下午來到日本公司Finolab進行訪問，在現場，記者了解到，作為一家對區塊鏈初創企業提供扶持公司，Finolab可以為眾多區塊鏈初創企業提供便利，入駐的初創企業可以通過Finolab與日本央行進行聯系，方便初創項目能夠更快的符合政策并進入落地階段。同時Finolab還會為初創企業提供法律、金融專家進行咨詢，讓入駐的初創企業能夠及時避免走彎路，并且Finolab每星期還會提供免費場地讓初創企業用來開研討會，為區塊鏈初創企業提供更多的資源、交流渠道，Finolab還會通過外交手段為入駐的區塊鏈初創企業提供國外項目的對接。[2017/12/20]

虛擬機安全

目前區塊鏈用得很廣泛，無論是游戲領域，還是金融領域，都有特別多相關的應用，也在我們日常生活里面占據了很重要的位置。正是因為這種應用的普及，導致了交易的安全也引起了很大的關注。

解決交易的安全問題，第一是研發相關的安全評測工具進行智能合約安全檢測，第二是除了智能合約之外，我們還應該看到底層的一些這樣的基礎設施平臺，如虛擬機。

底層虛擬機如果存在缺陷、漏洞，就會帶來更大的安全問題。所以我們不僅僅要在智能合約層次上保證安全可靠，在底層的虛擬機或者設施層也要想辦法去保證安全。

但現在很少有人去做這種虛擬機的測試和驗證，去保障它的安全。很大原因是因為，虛擬機的代碼量特別大，輸入也特殊，傳統的解決方案誤報率太高。

圖片來源于攝圖網

我們提出虛擬機的加固和測試工作，通過EVM加固的辦法，規避智能合約測試找不到的合約漏洞，通過差分測試去對EVM本身進行測試挖掘EVM的漏洞。

虛擬機加固是通過實時監控合約的執行進行實時防護，一旦遇到風險，立刻阻斷執行。EVM測試是通過執行結果的差異性進行對比。

舉一個簡單的例子，假定在某一個場景里有一輛百度的自動駕駛汽車，有一輛華為的自動駕駛汽車，給它同一張左拐的圖片，如果華為的車左拐了，而百度的車右拐了，那我們就知道，這兩個里面肯定是不一致的。

這時候我再把谷歌的自動駕駛車引入進來，谷歌的也是左拐，那就可以發現，谷歌和華為都是往左拐，百度卻是往右拐，這里面可能百度是有錯誤的。

圖片來源于網絡

利用差分測試，檢測出bug，是目前最有效的一個技術解決方向。首先，需要在EVM的層次上去做一些插裝，獲取一些我關注的信息。然后去分析這些信息導向合約的變異和生成，觀測有沒有違背一些屬性，如果違背就停止。

基于區塊鏈技術的版權交易系統

目前，創作者的門檻在降低，人人都可創作，這些創作都是有價值的，都是可以變現的，但是抄襲現象卻很嚴重。想要實現創作者的作品價值最大化有三個手段：第一是創作即確權，第二是使用即授權，第三是發現即維權。

目前，數字版權行業存在三個大痛點：

第一，確權難。傳統版權登記周期長，同時登記價格偏高，對于海量的微作品不適用。?

第二，授權難。如果確權環節沒做好，授權就會出現問題。權屬不清晰，結算不透明，交易無保障。

第三，維權難。證據難固定，侵權主體難尋，流程繁瑣，維權成本過高，得不償失。

那么如何運用區塊鏈技術去解決呢？

首先，在區塊鏈里面得有節點規劃，如果鏈上沒有節點是沒有意義的。有節點之后，再協商具體事項實現共識。節點包括版權保護業務的相關方、司法服務第三方以及其他可信第三方。

接下來是版權區塊鏈的存證，確權存證就是證明這個東西是你的，而授權一個合同備案即是一個合同存證，確權后將信息登記上鏈，也是一個存證。例如，京東的溯源區塊鏈，從大小倉庫，到承包商、批發商。最后處理的還有存證。

而做存證離不開三大要素：人、事、時間。

關于人，數字身份認證的廠商提供的服務必須得是實名制的，如果它是匿名的，按照新的監管要求，是不行的。

關于存證這件事，難點根本不在區塊鏈上，怎么保證鏈上鏈下數據一致才是最主要的問題。但是數字作品沒問題，數字作品有一個哈希值，只要作品發生改變，哈希值也會改變。

關于存證的時間，區塊鏈上的時間是不準的。區塊網絡內會有時間差，而使用可信時間可以增強信用。

而提出解決方案之后，如何運用到具體場景里呢？

版權區塊鏈應用包括三個方面：第一，確權的存證，證明東西是你的；第二，交易授權，證明我授權給你了，出具授權證明。第三，侵權取證，把授權憑證通過錄屏、截屏的方式存儲在區塊鏈上。

實際應用場景是這樣的：

創作者的作品一旦生成，版權保管箱就開始保護創作者的數字內容版權，它會跟版權區塊鏈實時通訊，也就是說創作者任何作品的任何版本，只要放入版權保管箱就都有留存并寫到區塊鏈上，實現版權證明。

基于這個證明就可以展開相應的版權交易。版權區塊鏈，是大家共同建設維系的，國家版權局可以給作品蓋章，并且是可以得到法院司法認可的存證。

而在維權取證的應用方面，一邊是版權區塊鏈，一邊是天平鏈。首先，數據上鏈的同時，要把相應的數據打包，再計算一個哈希值，存到天平鏈上，天平鏈返還相應的編號。在訴訟時，客戶就會從我們的平臺上提取區塊鏈上原始證據，平臺提供一個索引文件，最后把原始證據和索引文件提交到北京互聯網法院的訴訟平臺上就可以了。

實時上鏈，實現創作即確權，使用即授權，授權證據上鏈，隨時保留追責權利，這樣才能讓創作者安心創作。?

所以，人人都是創作者，人人都是版權人的時代已經來臨。

Tags：區塊鏈FINFINOINO區塊鏈存證多少錢Cudl FinanceFINO幣coinone有中文版嗎

Uniswap