以太坊

摘要： 以太坊是第二代区块链平台的典型代表,其最大特点是能够通过智能合约来支持功能丰富的分布式应用。另外,为了提高交易验证效率,以太坊使用了本地数据库来存储账户状态,并基于区块头内的状态树根保证状态数据的完整性。但是研究工作表明,本地数据库存在被篡改的安全隐患,且攻击者可以基于被篡改的账户状态发出非法交易,从而牟取不正当利益。简要描述了这类针对本地状态数据库的安全漏洞,并分析了攻击成功的前提条件;在此基础上,与工作量证明共识机制下两种常见的安全威胁进行了对比,发现在攻击者控制相同挖矿算力的条件下,基于状态数据库的攻击带来的安全风险更高,攻击成功概率趋近于100%。为应对存在的安全威胁,提出了一套切实可行的攻击检测与防御方案,并在以太坊源码的基础上加入了二次验证与数据恢复过程。通过单机多线程的实验测试评估了所提方案的可行性与复杂度。实验结果表明:改进后的以太坊系统具备了针对状态数据库篡改的容错能力,且该方案同样适用于超级账本等其他基于本地数据库进行交易验证的区块链平台。此外,通过统计二次验证的时间和哈希计算次数,证明了所提方案带来的时间与计算开销并不显著,对现有系统的性能影响不大,具有良好的适用性。

摘要： 传统的数字权限保护系统中存在着中心化、交易信息和权限信息不透明的问题,利用区块链技术的去中心化、公开透明等优点,提出了一个基于区块链的数字权限保护系统。该系统使用星际文件系统(IPFS)存储加密的数字内容,通过智能合约完成权限交易和自动发放许可证,利用区块链记录权限交易信息和许可证信息。解决了传统数字权限保护系统中集中式内容服务器造成的单点故障问题,实现了无需任何集中服务器的许可证发放功能和权限交易功能,同时保证了信息的透明与可信。安全性和性能分析表明,该系统是安全可行的;仿真实验结果表明,该系统能够以较低的开销实现数字内容的权限保护。

摘要： 区块链技术是未来智能革命的重要基石,随着区块链平台数量的增加,使用者将面临信息不确定性、多种标准选择困难等问题。中国区块链平台评价的相关研究较少,对其进行综合评价意义重大。为了衡量区块链平台性能,通过对比区块链平台之间的实证研究,选取了影响区块链平台是否适用的评价指标。考虑指标体系因素复杂且定性指标多,选择模糊层次分析法建立了基于模糊层次分析(fuzzy analytical hierarchy process,FAHP)法的区块链平台适用性评价指标体系。选择以太坊和Hyperledger Fabric在建筑领域是否适用为实例进行了模型计算。通过对实例计算的结果与现阶段区块链平台实际应用进行对比分析,并就现阶段区块链平台综合评价研究提出了建议,对区块链平台评价指标建立具有借鉴意义,对建筑行业专业人员选用合适的区块链平台具有指导意义。

摘要： 随着物联网的快速发展,越来越多的物联网装置被部署到网络中用于数据的采集、处理、存储。目前物联网主要采用注册服务器,集中管理物联网装置的标识。这种方式存在单点故障、用户隐私易于泄露、处理效率低等问题。为了解决上述问题,基于区块链技术,提出了一种物联网标识管理方案。通过散列技术和数字签名技术设计了数字标识的生成规则,易于标识的管理和验证;通过将标识管理操作中涉及到的关键数据信息记录到区块链上,实现标识的可信发布和可信管理。此外,在以太坊平台上部署标识管理的智能合约仿真实现了基于区块链的物联网标识管理系统。实验结果表明,所提的方案是正确的和可行的,有望促进物联网标识管理从中心化向去中心化的转型,以满足日益增长的物联网标识管理的需求。

摘要： 针对钢材供应链金融中质押标的的业务真实性、保管控制能力难以判断的问题,提出了一种利用以太坊公链技术对供应链金融中的抵押物进行资产通证化,同时利用智能合约技术依据实际业务的发生和抵押条件的变化自动变更抵押物产权归属的操作性较高的区块链技术应用方案。将此方案在中小钢材现货贸易企业ERP管理系统中进行了实践和探索,并阐述了在实践过程中发现的问题和解决方案。

摘要： 以太坊智能合约的形式化验证是目前的研究热点,在各种形式化验证方法中,定理证明方法具有误报少、可以处理大状态空间等优点。定理证明需要强大的形式化规约表达能力作为基础。文章对现有以太坊智能合约的定理证明研究中使用的形式化规约表达方法进行综述,从智能合约开发语言和区块链内生语义的建模、智能合约安全属性和功能属性的形式化规约表达、自动定理证明和交互式定理证明的选择等角度对形式化规约方法进行比较和讨论,并指出目前的困难和未来的研究方向。

摘要： 种质是农业的基础,是国家的战略资源,种子质量的优劣影响着整体种植业的生产规模和潜力。我国种业存在产业链条信息不完整、不透明;种子溯源系统与体系不完善、不安全等问题。将区块链技术融入到传统的种子信息溯源中,提出分布式数据存储的种子质量追溯模型。利用以太坊、物联网和终端应用等设计三层架构:应用层、物联网层和数据存储层。根据以太坊本身特点和系统数据存储、查询要求,设计分布式多数据库存储的方式。系统存储种子从生产到流通部门各个环节的数据信息,结合区块链数据信息不可篡改性、透明性和可追溯性高的特点,保证种子供应链上所有数据不被他人改动或隐藏,实现准确追溯、快速鉴定种子质量。系统采用的用户信用度智能合约算法,直击种子数据源头,保证购买种子的质量安全,为维护种子消费者权益提供信息技术与服务保障。

摘要： 为解决传统智能门禁中用户生物特征易被盗取、监控数据易被伪造等问题,提出一种基于以太坊区块链的智能门禁监控系统。利用智能合约将用户身份信息与监控数据写入区块链,配合硬件设计的身份识别与入侵检测,实现链上链下的协同工作,有效避免集中管理造成的数据篡改以及暴力窃取链下用户信息等潜在问题。根据区块链不可篡改的特性,利用代理合约实现智能合约的升级,达到提升系统扩展性的目的。实验结果表明,在保证身份识别以及监控数据可信的基础上,系统性能可以达到实际应用所需效果。

摘要： 在物联网服务质量评价体系中,用户难以找到物联网供应商在服务期间存在缺陷的证据。现行的云服务模型缺少一种可自动执行的机制来维护物联网用户与供应商双方的合法权益。现利用区块链智能合约技术,扩展现有的物联网服务评价模型,为检测和报告服务质量是否达到标准,引入了证人池机制,提出了一种无偏向随机选择算法保证了证人池中选择证人的随机性。同时,提出了证人审查算法用于检测潜在的懒惰证人与牺牲证人,通过引入博弈论证明证人机制的可靠性。最后,利用以太坊智能合约创建系统原型,分析智能合约接口工作量,最终实验结果表明该模型可行,性能符合设计要求。

摘要： 区块链技术的出现给各行各业带来了新的变革,同时也给诈骗提供了新的平台。作为金融诈骗的代表形式——庞氏骗局借助智能合约在二代区块链上给人们制造了巨大的损失,这不仅影响区块链技术的发展,同时也在一定程度上扰乱了正常的社会经济秩序,因此,对借助区块链技术实施庞氏骗局的相关平台进行监管势在必行。该文选取区块链平台以太坊作为研究对象,设计了一种基于智能合约混合特征的庞氏骗局检测算法。首先根据交易主体间的关联特征判断其是否符合庞氏骗局中回报不公平的金字塔交易形式,提取智能合约交易特征;其次根据智能合约的操作代码在庞氏骗局合约和其他合约出现频率设计了一种新的ITF算法,提取区分庞氏骗局智能合约的操作码特征;最后采用Catboost集成学习算法来训练庞氏骗局检测模型,算法强调多个特征之间的联系,并解决检测算法训练过程中梯度偏差以及预测偏移问题。与其他算法相比,该算法在庞氏骗局检测上具有较高的准确率(精确率=0.89、召回率=0.78、F1值=0.82)。

摘要： 本发明公开了一种基于管道技术的以太坊网络拓扑仿真方法、装置、介质及终端，方法包括，根据接收到的仿真区块链节点参数信息，生成初始化区块链网络；基于管道技术模拟初始化区块链网络中节点的通信操作，形成仿真节点；根据接收到的通信编码信息，改变仿真节点通信编码的方式，完成区块链网络的更新；本发明避免了网络层和传输层对数据包进行无谓的封装所带来的损耗，使用管道技术模拟网络通信避免了操作系统对网络报文发送的影响，可以更加精确的实现对节点间连接的流量控制、丢包率延迟抖动的仿真，可以在模拟区块链系统中可能发生的各种攻击，指导现实环境中区块链系统点对点网络的设计，避免了传统本地套接字通信的局限性。

摘要： 本发明属于区块链领域，涉及以太坊的网络安全，特别涉及面向区块链中以太坊节点日蚀攻击的检测系统及检测方法；所述方法确定目标节点信息，并计算出可能的伪造节点；根据接口请求检测出目标节点是否有新增连接数；解析目标节点的广播信息和ping‑pong通信消息；根据广播信息检测出伪造节点是否对目标节点进行传入连接通信；根据解析出的ping‑pong信息，对伪造节点进行探活检测，检测出目标节点是否对伪造节点进行传出连接通信；若目标节点有新增连接数，且对于伪造节点进行了传入连接通信和传出通信连接，则检测出目标节点正在遭受Eclipse攻击。本发明实现了对以太坊节点Eclipse攻击检测。

摘要： 本发明公开了基于交易对手匹配的以太坊交易所名称识别方法和装置，方法包括：获取以太坊交易明细数据；获取交易所标签类别，并采用中心化交易充币提币业务逻辑识别交易所热钱包地址；进行标签类别识别模型训练，得到监督式多分类标签识别模型；采用所述监督式多分类标签识别模型和预设的标签阈值预测疑似交易所类别地址；聚合得到已知交易所平台的用户充币地址集合；提取得到疑似交易所用户充币地址集合；进行该疑似交易所地址名称识别。本发明能够基于现有交易所标签库，快速扩充交易所普通钱包地址，能够提高人工扩充交易所标签地址时效，为公检法机构对区块链监管提供更加准确可靠的技术和数据支撑。

摘要： 本发明提供一种以太坊未来交易行为预测方法及计算机可读存储介质，方法包括：获取以太坊中账户交易数据；从以太坊的所述账户交易数据中选取数据构建训练数据动态图；构建动态图模型并采用所述训练数据动态图对所述动态图模型进行训练；采用训练好的所述动态图模型用于以太坊未来交易行为预测得到预测结果。通过构建训练数据动态图及动态图模型，可以预测未来某具体时间点的交易，对某些交易时间间隔较大的账户预测的效果更好。

摘要： 本发明涉及控制科学与工程技术领域，提供了一种基于以太坊抵御工业互联网中拜占庭攻击的方法。该方法包括：当某节点检测到某事件发生时，将事件发生的消息发送至参考节点的地址；参考节点对事件的真伪进行判断，并生成决策向量；选出设定数量的节点作为判断节点；生成贝叶斯推理所需的参量矩阵和参量向量；将决策向量和、生成贝叶斯推理所需的参量矩阵和参量向量输入贝叶斯推理的智能合约，生成各判断节点的结果向量；生成最终判断向量；计算出最终的协同推理结果；对各节点的状态进行更新。本发明对关键节点的权利进行限制，减弱被攻击者控制时带来的威胁；抑制了拜占庭攻击；具有较强的普适性。

摘要： 本发明公开了一种用于以太坊二层网络交易溯源的方法及系统，通过将以太坊一层网络和二层网络的交易数据进行聚合和关联性分析，能够获得更加全面的资金流向及交易分析结果，提升了加密货币的追踪溯源成功率，解决了传统技术方案无法处理的以太坊一层网络与二层网络之间的资金及交易信息断层的问题，填补了以太坊一层网络、二层网络资金流向联动分析的技术空白，以便更好的服务于加密货币反洗钱、打击犯罪等，覆盖以太坊二层网络的资金流向监控与交易分析等多种场景。

摘要： 本发明公开一种基于以太坊的行程监管方法、系统及可读存储介质，该方法包括：监测到终端设备的位置发生变更时，获取终端设备位置变更后的目标位置信息；根据目标位置信息及预设的终端设备对应的私钥，生成行程变更的交易请求；在以太坊网络区块链的节点接收到行程变更的交易请求时，获取交易请求中的私钥以及目标位置信息；根据私钥确定账户地址；根据目标位置信息更新账户地址对应的用户的当前位置信息。本发明的方法监测到终端设备的位置变更时，通过在以太坊区块链的节点发起行程变更的交易请求，更新终端设备对应用户的当前位置信息，基于区块链的共识机制，将行程更新信息共识到区块链各个节点的交易日志以避免行程信息被篡改的情况。

摘要： 本发明提供一种基于以太坊信标链体系的产品防伪溯源系统，包括：业务模块，用于获取针对产品的商业行为的参与者记录；区块链溯源与安全模块，用于基于分布式存储子模块对参与者记录进行存储，并基于以太坊信标链体系中的信标链对参与者记录采用权益证明机制进行共识验证，基于以太坊信标链体系中的主链存储的智能合约生成产品的非同质化通证，随机存储在以太坊信标链体系中的任一分片链；查询与监督模块，用于基于统一资源标识符从分布式存储子模块中确定产品的参与者记录；加密与解密模块，用于对参与者记录进行加密和解密。本发明提高了区块链溯源系统的运行效率，降低了区块链溯源系统的运行能耗，提高了产品溯源的准确率。

摘要： 本发明公开了一种面向以太坊智能合约的协议安全属性自动提取方法及系统，基于源码中使用的函数和/或全局变量类型实现合约分类，是一种基于数字货币类型的智能合约分类方案，划分标准明确，能覆盖大多数的以太坊智能合约，同一分类下的智能合约具有共同点，便于提取通用安全属性；同时，可以针对不同类型的合约提取通用的安全属性，不需要人工参与，根据智能合约本身特征即可总结得出，能够应用于自动化的智能合约安全分析，使得分析更高效。同时这些安全属性可用于交易顺序依赖等漏洞的检测，不局限于溢出等底层漏洞。

摘要： 本发明属于以太坊智能态势感知技术领域，具体的说是一种以太坊智能合约应用态势感知系统，数据处理：对数据库中的基础数据进行数量分析、分类画像、趋势分析、关联分析；注册、管理可扩展的智能合约威胁检测算法库，并依据部署的威胁检测算法进行威胁发现；数据可视化：基于数据分析结果，将智能合约应用态势、智能合约安全态势等信息进行可视化呈现；可视化平台通过标准双绞线连接至互联网，访问Web服务器；Web服务器通过互联网对数据中心进行查询等操作；数据采集服务器采集到智能合约原始数据后，通过互联网传输，存储到数据中心；数据处理服务器和数据中心实体之间采用互联网双向通信，进行数据的清洗、加工和存储。