Cyber Republic 双周报 2019年10月08日 在本期双周报中，我们基于开发进展又展示了一个亦来云在医药安全方面的用例； 介绍了一个激动人心的收益分配DApp——Starwire； 进一步了解数据资本化运动以及在亦来云上推出的Leo项目； 还有干货满满的韩锋老师参与的访谈； 当然还要每期必点菜——技术术语库； 此外还有社区活动、建议和提案等内容。 [...]

2019年5月17日，大象钱包开发领导者--宋世军发布了一份提案，旨在举办一个全球性的亦来云社区线上黑客马拉松。大赛奖励和行政经费共分配了18,800 ELA的预算。 5个月后，大象钱包团队与Enter Elastos 超级节点团队进行了合作，揭开了全球首个亦来云DApp 创意大赛。该大赛将在接下来的三个月内进行。第一轮DApp创意提交已在2019年9月20日正式启动，并将在2019年10月19日结束。此过程包含了三个重要的步骤： 1.  开发者必须使用亦来云技术提交DApp；即Carrier通信、DID、ETH侧链等。 2.  通过社区投票来决定获胜者。每个月一次评选，并持续3个月。排名前三的DApp团队将获得1500 [...]

2019年“数据资产化运动，暨Leo on Elastos可信计算社区发起仪式”于8月27日在深圳腾讯正式开幕。 此次活动由腾讯云、BLOCK GLOBAL、亦来云、StarryMedia、曼哈顿计划项目基金、新生链以及SINOC共同举办。 支持的组织者有Brock Technology, Coinin, Blocktimes, Beecast, [...]

亦来云生态系统合作伙伴WeFilmchain电影链已与Matrix Blockchain和Blockmason达成合作，致力于构建一个新型收入共享DApp，名为Starwire。 Starwire将提供一种先进的收入分配机制和智能合约基础架构，可帮助内容创建者获得有竞争力的报酬。 CR新闻撰稿人Amos Thomas对Starwire提供的所有功能录制了一个简短的视频回顾。 本文将重点介绍Starwire DApp将如何影响电影和音乐行业等各个领域中有抱负的艺术家。 Starwire DApp将包括一个消费者友好的钱包。参与该项目的各方将获得以法币计价的报酬，该法币款项将存入Starwire DApp的托管帐户。然后，这部分法币将被转换为ETH稳定币，例如Dai，PAX或TUSD。法定货币到稳定代币的转换将通过法货on/off [...]

如果您认为只有Google和Facebook这样的公司才会将您的数据卖给出价最高的人，请再想一想。 这些庞大的社交媒体集团并不是唯一能通过人们的信息获利的实体。在巨大的黑市中，某些病历的平均售价约为408美元。这些病历保存着极其宝贵的信息，例如社会保险号，信用卡号，地址，全名等等。 医院和医疗中心的安全基础设施混乱不堪。实际上，根据最近在Propublica上发表的一篇文章，“全球数百台存储患者X射线和MRI的计算机服务器非常不安全，以至于任何能够使用Web浏览器或懂得几行计算机代码的人都可以查看患者记录”。仅在美国，这些办公室和中心就留下了没有密码保护或任何其他安全预防措施的计算机。 Greenbone Networks最近发现的一份报告揭示了在52个不同国家中暴露的近2500万条记录。文章中的一句话引述了医疗/医院领域的一个有趣的观点。 “仅仅因为某些东西可以连接到互联网，这并不一定意味着它应该连接到互联网上——尤其是在涉及个人敏感信息的地方——甚至在显然很少或根本没有对安全控制进行的情况下更是如此。确认数据是否得到正确保护，” KnowBe4安全意识倡导者Javvad Malik说。“这是Malik先生的一个非常精明的观点。仅仅是因为某些东西可以连接到互联网，并不意味着它就应该连接到互联网。” 亦来云在医药领域的主要使用案例就是革命性的Runtime的底层基础设施，大多数Runtime的功能都在专题系列文章中体现了。 Runtime，或者说亦来云Trinity浏览器，为去中心化应用生态提供了安全的沙盒环境。换句话说，此空间不会直接连接到Internet，可防止任何形式的恶意软件，DDoS或中间人攻击。 [...]

Cyber Republic新鲜出炉的新闻快照又跟大家见面了！

作者 Lex Pablo 经过多次的延迟之后，洲际交易所加密货币子公司Bakkt宣布于9月23日正式启动其比特币期货交易。 该公司正在寻求建立数字资产基础设施的未来，并为数字资产市场提供急需的清晰度和信任度，为更广泛的机构、商人和消费者打开大门。 Bakkt对合规性的关注涵盖了运营的各个方面。无论是机构和消费者层面的AML和KYC，还是所有加密货币存入和提取的链上分析和监控，它都将不断增加以确保其平台是最强大、最受信任的。此外，Bakkt将定期参加财务和安全审计以及合规性审查。 Bakkt正在利用纽约证券交易所使用的网络安全工具，交付数字资产托管的新标准。 大多数的类似公司都使用以现金结算的期货，而Bakkt将使用实物交割的期货。这意味着未来的合约将以比特币结算，这一区别将带来很多好处。 Bakkt的母公司ICE *是一家信誉卓著的实体，在纽约证券交易所、微软、星巴克、波士顿咨询集团以及许多家喻户晓的机构的支持下，Bakkt被吹捧为加密货币跃升至新水平的标志，并被视为推动加密货币发展和下一个牛市的催化剂。 [...]

作者：By Jeremy G. Jochem Herber，亦来云果园Orchard团队成员，于2019年9月4日提出了一项建议。他寻求较少的预算来让全球创新型商业学生能够在现实世界中使用DMA的电子商务DApp“Uptick”。这个建议旨在让这些学生能够熟悉亦来云的技术和特点。 该建议的目的是吸引来自40多个国家的大约90名国际学生使用Uptick和大象钱包。另一个目标是让学生购买在荷兰举办的一项活动的门票。 这个建议的动机来自于Jochem的去中心化课程，这是他教授的创意商业计划课程的一部分。他希望让学生创建一个去中心化的商业模式，解决创意产业中的一个问题。Jochem希望利用Uptick展示一个能够解决创意商业领域问题的DApp。今年10月，他将与区块链、人工智能和音乐行业领袖（https://www.creative business.university/）组织第三届“创意商业的未来”年会。 该实施计划将由Jochem和亦来云Orchard员工，以及两名研究人员、一名支持人员和两名创新战略家领导。计划的第一部分将是培训讲师如何使用Uptick和大象钱包，为学生创建课堂练习指导，并在基本层面上介绍亦来云。该计划的第二部分是利用DMA的升级版创建和销售门票。实施计划的第三部分是让一组学生通过Uptick购买机票，来了解Uptick/亦来云技术。 这项建议的预算总额为1000ELA，费用将包括对讲师和学生的指导，并为每个学员空投2个ELA，可用于学习管理系统的正常运行和管理费用。

Jeremy撰写 在过去的20年中，各种类型的音乐家们已逐步放弃了他们对内容的拥有权和各项权益。 在苹果公司的利润中，iTunes所占的份额最大，而流媒体服务（如Spotify和Pandora等）已经占据了音乐行业大部分收益，但艺术家们或与仅能从中分上一小杯羹。 换句话说，为用户提供访问艺术家作品的平台是音乐领域里的最大的利润获益者。 这种分配方式是如何合理化的呢？ 难道艺术家们不应该获得大部分利润，而平台仅仅赚取少量交易费用吗？ Blockchain Land的Melanie Kramer撰写了一篇题题为《区块链正在重塑音乐产业》的文章，解释了区块链在音乐产业中的完美用例。 在文章中，她将区块链对音乐家的影响概括为六点： [...]

作者：Jeremy 美国各州县政府现在坐立不安。 俄罗斯通过黑进美国2016年总统大选的投票数据库系统，来攻击美国总统的选举。而且在近期的一篇保护数据库的路透社文章中显示了美国情报官员和网络安全专家计划如何打击这些黑客行为。 勒索软件已经成为最普遍和最流行的手段，夺取数据和系统，州和地方政府已成为这些勒索软件攻击的最大目标。 黑客已经成功地渗透到这些系统中，并将其作为筹码，以换取德克萨斯州、巴尔的摩和亚特兰大等地的加密货币。CISA（网络安全基础设施安全局）正与选举官员一起努力保护他们的数据，防止勒索软件攻击。 这些勒索软件攻击总是喜欢攻击州和地方政府存在的原因在于，这些机构常年不断地添加、删除和更改数据，这些行为使这些城市暴露在腐败的黑客行为中，而且地方政府没有足够的资源来打击这些聪明的黑客。另一个问题是，现在没有记录来确认地方政府创建数据备份的频率。 那么，我们现在应该怎么办呢？FBI，CISA或者其他美国政府机构能够防止恶意攻击的发生吗？官员们说的都是对的，但当事态发展到紧要关头时，下一次黑客攻击何时开始？ 很可能下一个数据库渗透的故事将很快来到您的晨间新闻频道。这个问题似乎远未解决。 亦来云的智能网络项目可以成为所有州和地区政府解决这个问题的答案；这个生态系统受到多方面的保护。 亦来云Runtime是一个沙盒封闭环境，并且是基于现有的操作系统（安卓，IOS, [...]

作者：Kenneth K. Telegram是数字货币爱好者最常用的聊天平台，它有着3.65亿用户，同时每天有超过150亿条信息发出。每个Telegram用户平均每天发出150条信息，但是尽管这样，其广告花费却是惊人的0美元。 除了成为通过产品设计和网络效应而快速增长的经典案例，Telegram也在强调自身的安全性。 但是，其中一个设计好的“功能”已经第二次被利用，这能够允许通过电话号码标识在公共聊天群中识别成员身份。这很难让用户保证自己的电话号码隐私不被泄露，因为Telegram会使用用户的电话号码作为特殊ID来创建账号，从而减少欺诈账户。 通过DDoS攻击Telegram，并且破坏很多重要沟通的案例在全球各地屡见不鲜。 当然，需要澄清的是，Telegram本身是没有任何私心的项目。据不完全估计，每个月Telegram的维护费用都在100万美金。目前，还没有这种商业模型。 这个俄罗斯兄弟Pavel Durov和Nikolai Durov创建的项目目前的估值是30-50亿美金，但是他们不会出售它，因为他们认为社交应用“不应该用来赚钱”。 [...]

8月17日，亦来云参加了Bitwork的社区聚会。该活动是香港一系列社区活动中的第一项。与会者包括程序员、区块链人员、加密投资者、技术爱好者等。 Bitwork不仅为区块链初创公司提供了一个共同的工作空间，它还为各种区块链活动提供了场所，如座谈、研讨会和黑客马拉松。   聚会由Bitwork联合创始人Raymond Chan的介绍开始。 亦来云基金会开发副总裁Clarence Liu介绍了亦来云，并向观众讲解了技术和最新开发进展。在此次演讲时，在亦来云上联合挖矿的算力已达到BTC 60％以上，以太坊侧链也已经进行公开测试。 这可以为开发人员提供充分的动机去使用以太坊侧链来开发智能合约，侧链具有更高的TPS并且有更强的算力作为安全保障。 Clarence进一步介绍了最近推出的亦来云学院，这是为开发人员设立的一个门户网站，让他们了解亦来云提供的各种组件以及如何深入研究和使用这些组件。 [...]

作者： YY 马来西亚正在采取积极主动的方式来制定加密货币的规定。今年早些时候，马来西亚证券委员会将加密货币、代币和加密资产归类为证券; 现今该国的ICO和加密货币交易所需要授权才能合法运营。尽管受到一揽子的监管，马来西亚政府仍然对加密货币和区块链技术在传统和创新领域中的潜力保持积极态度。 2019年6月，马来西亚证券委员会宣布已有三家公司在马来西亚经营加密货币交易所获得有条件的批准，并给予他们9个月的时间来遵守监管规定。此外，马来西亚政府正在试行针对科技自由职业者的工作签证计划，以便短期内在马来西亚工作，以满足对具备区块链能力的人才的增长需求。 8月15日和16日，马来西亚区块链协会和Alphacap Berhad在Putrajaya共同举半Bloconomic Expo 2019以化解人们对区块链的错误认知，并在社会和商业领域推广其提供的优势特性。该博览会吸引了来自马来西亚全球创新与创意中心 (MaGIC) [...]

今天是Cyber Republic和亦来云值得纪念的日子。除了庆祝CR和亦来云分别迎来的一周年和两周年纪念日以外，我们的CRC白皮书1.0也在今天正式发布！ 在回顾区块链行业短暂历史中的社区动态时，我们认识到了区块链项目面临的许多独特的挑战，这让它们与传统的互联网产品区别开来；而这些挑战植根于并体现在社区治理领域中。为了应对这些挑战，我们引入了一种基于委托权益模型的机制以在整个亦来云社区中达成共识。该机制使社区成员能够通过选举程序参与决策。此外，它还来激励社区成员通过提交提案的方式为社区和生态系统的发展做出贡献。在这个共识中的所有参与者都使用数字签名来确认他们的行动，并将这些行动记录在亦来云区块链上。区块链技术的开放，透明和不可变特征允许所有社区成员公平参与社区治理。另外，提案类别的设计为亦来云社区治理的共识机制提供了更多可行的应用场景和更广阔的发展空间。 请阅读CRC白皮书（中文版) 目前CRC白皮书由亦来云基金会的一个工作小组来进行维护和修改。您可以通过电子邮件crc-whitepaper@elastos.org 与我们的工作组取得联系，如有任何有关白皮书的建议，都请您发送到此电子邮件地址。在CRC正式启动后，CRC白皮书的维护责任将转交给社区选举出的CR委员会。

欢迎跟随最新一期的Cyber Republic双周报一起回顾过去两周的新闻速递!  在本期中，我们将介绍侧链、可信计算和物联网存在的漏洞；我们还采访了Nicola Zimmerman，他是Cyber Republic筹备委员会的最新成员；当然还有中文社区活动的相关报道。 让我们开始吧！ 🙂    双周回顾 国际社区 [...]

作者：Lex Pablo 现在，有一个项目正在努力前行，虽然现在还处于阴影中，但是正逐渐走向曙光，预计在两周内会完成demo产品。 这个项目的目标是加强亦来云链下的安全性，从而为企业级用户的接纳铺平道路，提升当前P2P网络，将挖矿等更多功能纳入其中。 这就是亦来云的可信计算增强（Trusted Computing Enhancement）系统项目。 这个项目是由曼哈顿项目资助的，具有很大的雄心，而张戈是这个项目背后的主导者。他的观点是基于区块链底层的可信计算，这将不仅为亦来云同时也为整体的去中心化共识世界带来很多好处。 但是，亦来云不是已经非常可靠了吗? 为何这个项目对于企业用户来说这么重要？到底什么是可信计算呢？ [...]

作者：Jeremy 智能设备和物联网是当今世上的新兴趋势，旨在帮助人们能够更轻松、更快地完成日常任务。 但是，由于黑客所获得的数据和信息比以往的任何时候更多，当前市场上的物联网设备非常容易受到入侵。 现在，随着智能安全系统以及已成为主流的针孔相机的出现，更多的关键系统已成为攻击目标。 虽然一般人要么不在这种侵犯隐私的环境中，要么就根本不关心，但每周都会发生越来越多的安全漏洞事件。 在这篇文章中，我们回过头来探讨最近发生的一些物联网设备安全漏洞事件，以及亦来云的实施将如何预防此类的攻击再次发生。 VxWorks 今年7月末，有一组安全研究人员深入研究了目前最广泛使用的物联网操作系统之一 ——VxWorks的代码。 他们在平台上发现了11个漏洞。 [...]