FX168财经网_全球视野外汇黄金加密货币NFT资讯网

甘肃白银景泰百公里越野赛案一审宣判 7人获刑

市城关区人民法院同步对该事件涉及的职务犯罪案件一审公开宣判，依法对负有赛事监督管理职责的景泰黄河石林大景区管理委员会原主任丁柯涯以玩忽职守罪、受贿罪判处有期徒刑四年十个月，并处罚金；对景泰黄河石林大景区管理委员会原副主任罗文涛以玩忽职守罪判处有期徒刑三年六个月。2021年5月22日，2021年黄河石林山地马拉松百公里越野在甘肃白银市景泰县黄河石林大景区举行，比赛期间遭遇突发降温、降水、大风的高影响天气发生公共安全责任事件，造成21名参赛选手死亡，8人受伤。

金融界2023-12-15

Chainalysis：2023年定向批准网络钓鱼诈骗疑似被盗至少3.74亿美元

亿美元。与许多形式的基于加密货币的犯罪一样，绝大多数批准网络钓鱼盗窃都是由少数非常成功的参与者驱动的。我们可以在下面的分布图上看到这一点，该图显示了我们研究的时间段内 1,013 个地址的批准网络钓鱼收入，以及我们样本中的地址通过批准网络钓鱼窃取的所有价值的累计份额（按降序排列）。 2022年5月-2023年11月疑似审批钓鱼地址收入分布最成功的批准网络钓鱼地址可能从数千个受害者地址中窃取了 4430 万美元，占研究期间估计被盗总额的 4.4%。十大经批准的网络钓鱼地址合计占研究期间所有被盗价值的 15.9%，而 73 个最大的钓鱼地址占所有被盗价值的一半。我们相信，业界可以通过多种方式解决审批网络钓鱼诈骗问题，从用户教育到采用类似于我们用来编译这些数据的模式识别策略。一般来说，审批型钓鱼诈骗中的相关地址和钱包有：批准的支出钱包受害者被欺骗指定为批准支出其钱包中的资金；受害者资金被耗尽的目标地址；整合地址，收集许多受害者流失的资金。资金通常从整合地址转移到兑现点（主要是中心化交易所），如下图所示。识别批准网络钓鱼的模式根据上述模式，交易所合规团队可以监控区块链，以查找可疑的批准网络钓鱼整合钱包，这些钱包大量暴露于目标地址。然后，他们可以实时看到这些钱包何时将资金转移到他们的平台，然后可以采取自动冻结资金或向执法部门报告等措施。更广泛地说，该行业可以努力教育用户不要签署批准交易，除非他们绝对确定自己信任对方的个人或公司，或者了解他们授予的访问级别。来源：金色财经

金色财经2023-12-15

国安部重磅发文！坚决依法打击惩治经济安全领域危害国家安全的违法犯罪活动

打击惩治经济安全领域危害国家安全的违法犯罪活动，为高质量发展创造安全稳定环境；会同有关部门，持续有效防范化解经济领域安全风险，坚决守住不发生系统性风险的底线，为以中国式现代化全面推进强国建设、民族复兴伟业贡献国安力量。

金融界2023-12-15

国家安全部：加强对经济领域国家安全问题的前瞻性思考、全局性谋划、战略性布局打好维护经济安全的“组合拳”

打击惩治经济安全领域危害国家安全的违法犯罪活动，为高质量发展创造安全稳定环境；会同有关部门，持续有效防范化解经济领域安全风险，坚决守住不发生系统性风险的底线，为以中国式现代化全面推进强国建设、民族复兴伟业贡献国安力量。

金融界2023-12-15

国家安全部：坚决依法打击惩治经济安全领域危害国家安全的违法犯罪活动

打击惩治经济安全领域危害国家安全的违法犯罪活动，为高质量发展创造安全稳定环境；会同有关部门，持续有效防范化解经济领域安全风险，坚决守住不发生系统性风险的底线，为以中国式现代化全面推进强国建设、民族复兴伟业贡献国安力量。

金融界2023-12-15

美国司法部公布对币安运营的监管细则解析

Binance 需要给美国司法部、金融犯罪执法网络以及其他金融监管和执法机构提供几年的即时访问和审计权限，这使得公司和它的客户就像被24小时全年无休地做了一场财务大体检。这种多方面的监控不但给执法和监管部门的调查与诉讼团队提供了一个宝贵的机会，让他们可以不断地找出新的有罪证据，还让其他政府机构（尤其是跟 Binance 及其CEO赵长鹏还在紧张对簿公堂的美国证券交易委员会）有机会联系监管者，索要文件，进行问询，甚至在法庭上将他们作为证人。同时，监管者还会定期向 FinCEN 提供信息流。FinCEN 则可能根据自己的判断，将这些信息传递给Binance 正面临着前所未有的政府层面的严格审查，其程度之深、范围之广，可谓空前。根据和解协议的要求，Binance 必须向美国司法部（DOJ）、金融犯罪执法网络（FinCEN）以及各种金融监管和执法机构提供多年无间断的访问、审计、检查和检视权限。这意味着公司及其客户都将经历一场持续全天候、全年无休的严格财务审查。与此同时，这些多重监督机制无疑为执法和监管的调查以及诉讼团队提供了独一无二的机会，他们可以不断发掘并利用新出现的、有罪的证据。在这一过程中，没有任何法律禁止其他政府机构（特别是与Binance和CZ仍然有激烈及活跃诉讼的证券交易委员会（SEC））联系这些监督者提问、索取文件、进行证词，甚至在相关司法程序中出示监督者作为证人。同时，监督者也可能会不断地向FinCEN提供信息，FinCEN再根据自己的判断将信息提供给其他政府机构。事实上，FinCEN的同意令似乎预料到了向执法和监管机关提供推荐的情况，声明中说：“这些[各种监督的]报告很可能包括专有的、财务的、机密的和有竞争力的商业信息。此外，若公开这些报告，可能会阻碍合作，或者妨碍正在进行或潜在的政府调查，从而破坏监督的目标。因此，出于这些原因，报告及其内容打算：(i) 仅供 FinCEN、海外资产控制办公室（OFAC）、商品期货交易委员会（CFTC）和司法部使用；并且 (ii) 保持非公开，除非双方书面同意，或者在 FinCEN 独家判断需要进一步执行其职责和责任的情况下，或者法律另有要求。” 四、未来走势现实情况是，不管是币安还是其他任何大型加密货币公司（甚至是世界上任何金融公司），都没有经历过像币安这样被美国司法部（DOJ）/金融犯罪执行网络（FinCEN）所要求的，如此严格、有力和全面的政府监管协议。币安同意接受（并且自掏腰包）的监督，就好比给一个全球性的犯罪毒品集团的每个成员都安装了摄像头，还让这个集团支付一支由前任和现任政府特工组成的、有经验且资质深厚的团队全天候监控的费用。我认为，就像一个毒品集团一样，一个秘密且不透明的金融公司像币安，不能突然就转变成一个遵纪守法的、开放的、透明的、顺从的、对政府友好的传统金融公司。即使是面对美国证券交易委员会（SEC）的审计，对于饱受困扰的币安基础设施来说已经够艰难了，更不用说面对DOJ/FinCEN的审计——这几乎是不可能的。币安的整个认罪协议崩溃可能只是时间问题，这将导致币安面临额外指控，CZ面临额外指控，以及所有与币安的犯罪企业有着不良联系的其它人（合作伙伴、客户、合资企业、协作者等）面临新的指控。来源：金色财经

金色财经2023-12-15

解读Elizabeth Warren等5名美参议员共同发起的「数字资产反洗钱法案」

们为银行提供保护措施，以保护每个人免受犯罪和恐怖主义的侵害。加密货币也应有类似的保护措施。这些改革将保护安全、透明的创新。” 卢汉参议员表示，加密货币运作几乎没有任何监管，这使消费者变得脆弱，并为不良行为者资助恐怖主义和贩毒创造了新的途径。他自豪地加入同事们的努力，保护人们免受不受监管的加密货币使用导致的犯罪活动的影响。该法案得到了银行政策研究所、马萨诸塞州银行协会、美国透明国际、全球金融诚信、国家地区检察官协会、美国主要县治安官、马萨诸塞州治安官协会、美国退休人员协会、国家消费者法中心（代表低收入客户）和全国消费者联盟的支持。财政部、司法部和其他国家安全及金融犯罪专家警告说，数字资产越来越多地被用于洗钱、毒品走私、勒索软件攻击、盗窃和欺诈计划、恐怖主义融资和其他犯罪活动。像伊朗、俄罗斯和朝鲜等流氓国家利用数字资产洗钱、逃避美国和国际制裁，并资助非法武器计划。例如，据估计，朝鲜的导弹计划近一半是由网络犯罪和数字资产资助的。2022年，非法数字资产交易的总额至少达到了200亿美元的历史新高。《数字资产反洗钱法》：扩大《银行保密法》（BSA）责任，包括“KYC”要求，适用于数字资产钱包提供商、矿工、验证者和其他可能验证、保护或促进数字资产交易的网络参与者。解决“非托管”数字钱包的重大差距，这些钱包允许个人绕过反洗钱和制裁检查。指导FinCEN为金融机构发布指南，减少处理、使用或交易使用混币工具和其他增强匿名技术的数字资产的风险。加强BSA合规性的执行，指导财政部为MSB和其他具有BSA义务的数字资产实体建立反洗钱/反恐融资合规检查和审查流程，并指导证券交易委员会和商品期货交易委员会为其监管实体建立AML/CFT合规检查和审查流程。扩大BSA规则关于外国银行账户报告的范围，包括数字资产，要求美国人通过一个或多个海外机构进行超过1万美元的数字资产交易时，向国税局提交外国银行和金融账户报告（FBAR）。总结：这个法案如果是正式出台那对我们加密货币领域来说，可能是一场非常大的变革。它要求所有维护公共区块链基础设施的人，不管是软件开发者还是交易验证者，都得注册成为金融机构（FI）。这意味着他们得做的不仅仅是编程或运行节点，还得像银行一样进行客户身份的核实和记录，还得开发反洗钱程序，确保使用他们软件或网络的人不是在进行非法资金流动。另外，这个法案还规定，所有金融机构，包括银行、托管加密货币的机构，以及新划归的这些加密基础设施提供者，都不能处理涉及隐私工具或保护隐私的加密货币的交易。从合规的角度来看，这项法案提出了一些挑战。首先，它把软件开发者和节点运营者的角色和责任大幅扩展了。他们现在不仅仅是技术提供者，还得承担起金融监管的职责。这可能会对区块链的去中心化特性造成影响。来源：金色财经

金色财经2023-12-15

一文回顾2023以太坊新动向：ZK和隐私

该协议为洗钱提供了方便，不利于打击金融犯罪。 Tornado Cash在隐私保护中的不足之处在于，无法验证用户的token来源是否合规。针对此问题，Tornado Cash提供了一个中心化服务器用来帮助用户证明他的token是合规的。但是，服务器必须获取用户提供提款的具体信息，确定这个提款对应的是哪一个存款，以此来生成证明。这种中心化的机制不仅存在信任假设代价，还会产生信息不对等。最终，该机制几乎没有用户使用。虽然Tornado Cash实现了隐私功能，但它并没有提供一个有效的机制来验证用户token的来源是否合规，这才让犯罪分子有机可乘。（2）如何平衡隐私和合规性？基于以上挑战，Vitalik提出了Privacy Pools的概念，允许用户在不泄露历史交易信息的前提下，证明自己的资金来源是合规的。以此在隐私和合规性之间寻求平衡。 Privacy Pools是基于ZK和关联集合（association set）的，允许用户生成并发布ZK-SNARK证明，证明他们的资金来自于已知的合规来源。这意味着这笔资金属于一个合规的关联集合，或者不属于一个不合规的关联集合。关联集合由关联集合提供者根据特定的策略来构建： 1.Membership Proof：将来自所有受信任交易平台的存款放入一个关联集合，而且，有确切证据认为它们是低风险的。 2.Exclusion Proof：确定一组被标记为有风险的存款，或者有确切证据认为是不合规资金的存款。构建一个包含除这些存款以外的所有存款的关联集合。存款时，用户通过ZK生成一个secret，并哈希计算出一个公开的coin ID，来标记自己与这笔资金的关联。提款时，用户提交一个与secret对应的nullifier（nullifier是secret中派生的唯一标识符），证明这笔资金是自己的。而且，用户通过ZK来证明两个merkle分支，以此证明自己的资金属于已知的合规来源： 1.他的coin ID属于coin ID tree，这是当前发生的所有交易的集合； 2.他的coin ID属于关联集合树（association set tree），这是用户认为的一些合规交易的集合。（3）ZK在隐私池中的应用场景？ 1.保证隐私交易的灵活性：为了在隐私交易中也能处理任意面额的转账，每笔交易中附加了额外的零知识证明。这个证明能确保创建的token的总面额不会超过被消费的token的总面额，以此来保证交易的有效性。其次，ZK通过验证每个交易对原始存款token ID 的承诺来维护交易的连续性和隐私性，使得即使在部分取款的情况下，也能保证每笔取款与其对应的原始存款相关联。 2.抵抗余额求和攻击（balance-summing attacks）：通过合并token并对一组token ID进行承诺，以及对多个输入的交易进行父交易的并集承诺，可以抵抗余额求和攻击。这种方法依赖于ZK，确保所有承诺的token ID都在其关联集合中，从而增强交易的隐私性。 2.2 社交恢复在现实生活中，我们可能有多个银行卡账户。丢失银行卡密码就意味着我们无法使用银行卡里面的资金。在这种情况下，我们通常会去银行寻求帮助来找回密码。类似的，在以太坊等区块链中，我们可能有多个地址（账户）。私钥就如同银行卡密码，是控制账户资金的唯一工具。一旦你丢失了私钥，你就失去了对账户的控制权，无法再访问账户中的资金。类似于现实世界的密码找回，区块链钱包提供了社交恢复机制来帮助用户找回自己丢失的私钥。这种机制允许用户在创建钱包时选择一组可信任的个体作为监护人（guardians）。这些监护人可以在用户丢失私钥的情况下，批准重置用户的私钥的操作，从而帮助用户找回对账户的控制权。在这种社交恢复和监护人机制下，Vitalik提出了两个需关注的隐私保护要点： 1.隐藏用户多个地址之间的关联性：为了保护用户隐私，我们需要防止在使用单一恢复短语恢复多个地址时，这些地址的归属关系被暴露。 2.保护用户财产隐私免受监护人侵犯：我们必须确保在批准用户操作的过程中，监护人无法获取用户的资产信息或观察其交易行为，以防止用户财产隐私被侵犯。实现这两种隐私保护的关键技术是零知识证明。 2.2.1 隐藏用户多个地址之间的关联性（1）社交恢复中的隐私问题：地址之间的关联性被披露在以太坊等区块链中，用户为了保护自己的隐私，通常会生成多个地址进行各种交易。通过使用不同的地址进行每一笔交易，可以防止外部观察者轻易地将这些交易关联到同一用户。然而，如果用户的私钥丢失，由该私钥生成的多个地址下的资金也将无法找回。在这种情况下，就需要进行社交恢复。一种简单的恢复方法是通过一键恢复多个地址，即用户使用同一个恢复短语来恢复由一个私钥生成的多个地址。但这种方法并不理想，因为用户生成多个地址的初衷就是为了防止它们被相互关联。如果用户选择在同一时间或相近的时刻恢复所有地址，这实际上等于向外界透露了这些地址都是同一用户所拥有的。这种做法违背了用户最初创建多个地址为了保护隐私的初衷。这就构成了社交恢复过程中的一个隐私保护问题。（2）ZK解决方案：如何避免多个地址的关联性被披露？ ZK技术可以用来隐藏区块链上一个用户的多个地址之间的关联性，通过一种将验证逻辑和资产持有分开的架构（an architecture that separates verification logic and asset holdings）来解决社交恢复时的隐私问题。 1.验证逻辑：用户在区块链上拥有多个地址，但所有这些地址的验证逻辑都连接到一个主要的身份验证合约（keystore contract）。 2.资产持有和交易：当用户从任一地址进行操作时，他们利用ZK技术来验证操作权限，而无需透露具体是哪个地址。这样，即使所有地址都连接到同一个keystore合约，外部观察者也无法确定这些地址是否属于同一用户，从而实现了地址之间的隐私保护。设计一个既能够同时恢复用户多个地址，又不揭示地址之间关联性的隐私社交恢复方案是非常重要的。 2.2.2 保护用户财产隐私免受监护人侵犯（1）隐私问题：监护人的特权在以太坊等区块链中，用户可以在创建钱包时设置多个监护人（guardians）。特别是对于多重签名钱包（multisig wallets）和社交恢复钱包（social recovery wallets），监护人的角色是至关重要的。通常，监护人是由其他人持有的N个地址的集合，其中任意M个地址都可以批准一个操作。监护人有哪些特权？比如： 1.对于多重签名钱包，每笔交易必须得到N个监护人中的M个的签名才能进行。 2.对于社交恢复钱包，如果用户的私钥丢失，那么N个监护人中的M个就必须签署一条消息以重置私钥。监护人可以批准您的操作。在多重签名中，这将是任何交易。在社交恢复钱包中，这将是重置您的帐户私钥。如今，监护人机制面临的挑战之一是，如何能够保护用户的财务隐私不受监护人侵犯？（2）ZK解决方案：保护用户财产隐私免受监护人侵犯 Vitalik在这篇文章中展望，监护人保护的不是你的账户，而是一个“保险箱（lockbox）”合约，你的账户与这个保险箱之间的链接是隐藏的。这意味着监护人无法直接访问用户的账户，只能通过一个隐藏的lockbox合约来进行操作。 ZK的主要作用是提供一个证明系统，允许监护人证明某个语句是真实的，而无需透露语句的具体细节。在这种情况下，监护人可以使用ZK-SNARK来证明他们有权执行某个操作，而不需要揭示与“账户和锁箱之间的链接”相关的任何详细信息。 2.3 探索：以太坊生态中ZK和隐私的新篇章以太坊ZK赛道目前虽然还处于发展阶段，许多创新的想法和概念仍在构思和研究中，但以太坊生态系统已经展开了更为广泛的实际探索活动。（1）以太坊基金会的资助今年9月份，以太坊基金会（Ethereum Foundation）资助了两个关于隐私保护的项目，IoTeX和ZK-Team。IoTex是一个基于零知识证明的账户抽象钱包，ZK-Team致力于使组织能够在管理团队成员的同时维护个人隐私。（2）投资今年10月份，以太坊联合创始人Vitalik投资了 Nocturne Labs，旨在将私人账户（private accounts）引入以太坊。用户将在 Nocturne 中拥有‘internal’账户，从这些账户接收/支出资金的方式是匿名的。通过ZK技术，用户可以证明他们拥有足够的资金用于支付、质押等交易。（3）会议和活动 ETHDenver被认为是全球最重要的以太坊和区块链技术相关活动之一。今年3月份，ETHDenver举办了一场专注于隐私的特别活动。这个活动不仅表明了以太坊社区对于隐私问题的关注，也反映了全球区块链社区对于隐私保护的重视。在这次特别活动中，举办了Privacy by Design、Privacy vs Security等九场隐私有关的主题会议。 EDCON（Ethereum Community Conference）是由以太坊社区主办的一场全球范围内的年度会议，旨在促进以太坊的发展和创新，加强以太坊社区的联系和合作。在今年5月份的EDCON会议上，Vitalik发表了一项重要声明，他表示：“在未来10年，ZK-SNARKs将与区块链一样重要” 。这个声明强调了ZK-SNARKs在区块链技术发展趋势中的重要地位。（4）项目目前，已有一些应用层项目开始使用ZK技术为用户和交易提供隐私保护服务。这些应用层项目被称为ZK Applications。比如，部署在以太坊上的ZK Application，unyfy，一个隐私资产交易所。这里的交易订单价格被隐藏，这些被隐藏价格的订单的完整性由ZK技术进行验证。除了unyfy，还有其他一些L2s上的ZK Applications，例如ZigZag和Loopring等。虽然这些ZK Applications基于ZK实现了隐私保护功能，但目前还不能部署在以太坊上，因为EVM不能直接运行这些ZK Applications。（5）研究而且，研究者们在Ethereum Research平台上对ZK技术及其应用进行了激烈的讨论，其中，有一篇来自Salus的研究文章致力于利用ZK来促进以太坊应用层的隐私保护等实现。这篇文章测试了几种不同的ZK语言的性能，Circom、Noir和Halo2，结果显示，Circom具有更好的性能。这篇文章也提出了一个通用性的解决方案，在Solidity中集成Circom，可实现基于ZK的以太坊应用层项目。这对以太坊实现隐私过渡具有重要意义。这项研究在2023年获得了显著的关注度，位列榜首。这篇研究文章是Ethereum Research上2023年阅读量最高的研究---作者 Salus 3. 挑战尽管众多现有的以太坊应用层项目迫切需要引入基于ZK的隐私保护机制，但这一进程面临着一系列的挑战。 1.ZK人才资源匮乏：ZK技术的学习要求坚实的理论基础，尤其是在密码学和数学领域。由于ZK技术的实施涉及复杂的公式，学习者还需要具备较强的公式解读能力。但问题是，专注于学习ZK技术的人群相对较少。 2.ZK开发语言的局限性：Rust、Cairo、Halo2等语言被用于开发ZK证明电路，但它们通常只能适用于特定的场景，不适用应用层项目。其中一些语言（比如Cairo）还处于实验阶段，不同版本之间可能存在兼容性问题，这增加了在实际应用中采用它们的难度和复杂性。 3.ZK技术实施难度：Vitalik提出的将ZK技术应用于以太坊隐私保护的方案，在实际执行中可能面临多种复杂问题，比如，如何避免隐私交易不会遭到余额求和攻击（balance-summing attacks），双花攻击等。解决这些问题有一定的技术难度。 4.隐私保护vs.合规性：隐私交易虽然可以保护用户的身份和交易细节，但同时也可能掩盖非法活动，如洗钱。未来，以太坊上的ZK Applications在实现隐私保护过程中是否可以合规，还有待验证。尽管存在挑战，以太坊要实现隐私转变--确保提供隐私保护的资金转移，并确保正在开发的所有其他工具（社交恢复、身份、声誉）都能保护隐私的前提是--广泛部署ZK Applications。上文提到Salus发布的研究基于ZK技术来促进以太坊应用层的隐私保护等功能。而且，Salus首次提出了一种集成Circom和Solidity，并应用于以太坊应用层项目的通用性解决方案，基于Circom在链下实现ZK证明系统，基于Solidity在以太坊上实现智能合约和ZK验证逻辑。如果您需要支持或有任何问题，欢迎随时联系Salus。 4. 总结与展望 2023年，以太坊社区在Vitalik Buterin的引领下，深入探索了零知识证明技术的潜力，目的是增强平台的隐私保护功能。虽然这些提议还处于研究阶段，但Vitalik的研究和论文，特别是关于隐私保护与合规性平衡的方案，为零知识技术在保护用户隐私奠定了理论基础。尽管在将零知识证明技术整合到以太坊中存在挑战，但随着技术的成熟和社区的持续努力，预计零知识证明将在不久的将来在以太坊生态系统中发挥更加重要的作用。因此，及时参与和积极探索这一领域，利用早期机遇，将有助于在这一新兴领域中占据有利位置。来源：金色财经

金色财经2023-12-14

BUSD 的垮台渡过下跌风暴

当币安及其前首席执行官赵长鹏承认严重犯罪行为并与美国司法部达成协议时，关闭 BUSD 的决定就已经启动。考虑到这一点，人们可能会想，如果没有围绕币安的犯罪、违规和法律纠纷，BUSD 是否会繁荣发展。然而，法律挑战的严重性使得这个问题极难回答。BUSD 的结束标志着币安时代的结束。不幸的是，法律问题以及与监管机构的冲突掩盖了这种稳定币的遗产，而不是其为交易者提供受欢迎的稳定币的最初承诺。监控BUSD和BNB 密切关注 BUSD 至关重要，因为 BNB 智能链上仍有 10 亿美元流通，还有数亿美元仍集成到DeFi 协议中。这种情况引起了 BNB 的担忧，因为未解决的 BUSD 持有量可能会给提款或赎回带来挑战。幸运的是，对更广泛的加密货币市场的潜在影响可能很小。来源：金色财经

金色财经2023-12-14

“红通人员”、原山西省质监局局长常高才回国投案

委监委扎实工作，“红通人员”、外逃职务犯罪嫌疑人常高才回国投案。

金融界2023-12-14

24小时热点