知道创宇区块链安全实验室|拨开云雾见光明-信用评级平台上线

发布于 2021-05-13 08:16 ,所属分类:区块连和PHP开发学习资料


“区块链”已走进大众视野,成为社会的焦点。当大张旗鼓的区块链技术和各种名目繁多的“项目、通证、加密数字货币、Token”结合在一起的时候,不止搅乱了整个世界,也激荡着每个人的内心。

我们的使命是“缔造公开、公平、公正的区块链信用评级平台”,本着去中心化、社区自治的原则, 遵循独立、有效、公正的基本信条,对区块链世界中的授信机构和投资者提供各种基本信息和附加信息,履行管理信用的职能。我们认为一切价值的基础应该是基于真实可信的信息,是基于真实有意义的业务形式基础之上。任何一种新的技术出现之后,如果不能为现有的各种行业生态,各种行业应用提供助力,或提供效率,或解决现有难题,那么这种技术随着时间的流逝一定会慢慢被人淡忘。如果一种技术只能暂时为一小部分人牟利而提供一些炒作的技术根源,那么这种技术最终也将毫无意义。

我们的评级不会给出任何投资的建议,主要是从项目的信用(风险)角度进行信息收集,并评级,力图反应项目的真实情况,反应被评估方的偿债能力等。


方兴未艾的区块链和数字货币

区块链是一个信息技术领域的术语。从本质上讲,它是一个共享数据库,存储于其中的数据或信息,具有“不可伪造”“全程留痕”“可以追溯”“公开透明”“集体维护”等特征。

2019 年 1 月 10 日,国家互联网信息办公室发布《区块链信息服务管理规定》。2019 年 10 月 24 日,在中央政治局第十八次集体学习时,习近平总书记强调,“把区块链作为核心技术自主创新的重要突破口”“加快推动区块链技术和产业创新发展”。“区块链”已走进大众视野,成为社会的焦点。

同时在刚刚结束的“两会”中,“区块链”成为 2021 年省级地方政府工作报告中的热门词。据不完全统计,截至目前,全国 31 个省(自治区、直辖市)中,至少有 20 个将区块链写入 2021 年政府工作报告中。从更长远来看,已有多个省份将区块链纳入到当地的“十四五”规划中。对于区块链技术,不少地方政府已将区块链视为发展新经济新业态的有力突破口。

2008 年 11 月 1 日,一位自称中本聪( Satoshi Nakamoto )的人发表了《比特币:一种点对点的电子现金系统》。“比特币”有着宏大的愿景,目的是实现完全无第三方作为信用支撑机构的安全稳定支付系统。而在“比特币”的白皮书内也是第一次提出区块链式存储的概念,完全可以说区块链技术起源于“加密数字货币”。

“加密数字货币”这一概念其实描述不完全准确,也正是因为被称为“货币”这一属性,且不存在交互实体,一定程度引起了部分不了解区块链技术人群的反感。对于一些本身应用不属于支付领域的区块链项目,“货币”并不适合作为标签展现其项目特性,这些项目所产生的链上交易衍生物,实际形态更接近于英文“Token”所表述的意思,即“令牌”、“通证”,往往是为了实现一些项目功能而产出交易凭证。

当大张旗鼓的区块链技术和各种名目繁多的“项目、通证、加密数字货币、Token”结合在一起的时候,不止搅乱了整个世界,也激荡着每个人的内心。

风暴蔓延


2017年底,比特币的交易所价格展现出了一往无前的涨势,短短几个月内,比特币的价格飙升接近5倍,最高时期1个比特币的价值接近20000美金。因公链特性,大多数区块链项目代码均为开源,在这几个月期间各种“山寨币”项目(即比特币代码的仿制项目)层出不穷,币单价在此期间甚至出现价格百倍化的情况。随着早期持币者的一夜暴富,大小资本与技术团队纷纷进入市场,主要方向分为两种,一种直接涌入市场,购入加密数字货币,大资金进行市场操作,小资金试图找到百倍收益的机会。另外一种尝试建立项目组,在基于一定应用场景的情况下发行加密数字货币。伴随着比特币的币价上升,市场逐渐扩大,参与者进入到一种“极度贪婪”的状态,在这种状态下,无论是项目方还是交易方,都开始逐渐出现变相投机的情况。


面对疯狂的市场,国家防患于未然。央行等五部委联合下发了比特币风险通知,在通知中明确把比特币定义为一种特殊的互联网商品,民众在自担风险的前提下可以自由的买卖,否定了其货币属性。现阶段,各金融机构不得提供比特币相关的服务。支持其交易的交易平台必须做好反洗钱工作。

危机重重


面临种种外部因素,悬于“加密数字货币”头上的达摩克利斯之剑终落下。刚开始出现的是部分项目的“巨鲸账户”(持币量较高的账户地址)进行币价拉升,吸引市场热度再进行砸盘,进行利益收割。接连出现了由于区块链项目共识机制以及其他安全漏洞(包括交易所安全问题)被不法分子利用,导致用户所持加密数字货币丢失,造成财产损失。然后又出现了项目本身对项目方预留的持币量过高,部分项目组参与到代币抛售的情况。再后来,加密数字货币市场效仿股市IPO,发起了项目启动的募资,称为ICO,在这种方式下确实成功的建立了一些可落地的成熟项目,同时也给早期参与项目ICO的用户予以丰满的投资收益。但也给一些恶意项目组形成了诈骗的温床,利用ICO的形式疯狂敛财,最终项目恶意终止,项目组烟消云散,甚至连一地鸡毛都没有留下。打着区块链名义的“传销”,“资金盘”项目在这个时间段比比皆是。无数用户的财产被无情地清空,乃至归零。

最终,2017年9月4日下午3点,中国人民银行领衔网信办、工信部、工商总局、银监会、证监会和保监会等七部委发布《关于防范代币发行融资风险的公告》,指出代币发行融资本质上是一种未经批准非法公开融资的行为,要求自公告发布之日起,各类代币发行融资活动立即停止,同时,已完成代币发行融资的组织和个人做出清退等安排。ICO在国内人人喊打,悲惨离场。

而在2021年的今天,“加密数字货币”的热潮再次来袭。比特币的价格一路走高到 60000美金左右,伴随而来的各种创新业务形态,创新金融模型目不暇接,一时间鱼龙混杂,有多少创新的项目,就有多少创新的“玩法”。邓小平曾经说过:“窗户打开了,新鲜的空气进来了,苍蝇蚊子也进来了。”无数的项目方,交易所,项目参与者,甚至媒体、安全技术机构全都被裹挟在无尽的冲击中,试图能够拨乱反正寻求自身的价值。业务形态给市场带来了全新的考验。

防患未然


区块链技术及其引发的新兴产业在过去数年间蓬勃发展,从比特币这项接近社会实验的产品为起始,区块链技术以及由此带来的分布式、自组织的解决方案,以至于其背后暗藏的去中心去信任的革命性哲学以迅雷不及掩耳之势席卷全球。其中最容易让人激动的,是各类数字币的初次众筹,及其带来的短期内数十甚至上百倍的退出收益。一个个闪电“造富”神话,让站在财富边缘的人们趋之若鹜,或在区块链领域创业或以投资者的身份入局。但是更多的是“一夜暴富”到“一贫如洗”各类投资者,项目参与者在反反复复被“割韭菜”。

针对上述认知我们认为有必要对现在“百花丛生”一样的区块链项目进行评级工作,我们的使命是“缔造公开、公平、公正的区块链信用评级平台”本着去中心化、社区自治的原则, 遵循独立、有效、公正的基本信条,对区块链世界中的授信机构和投资者提供各种基本信息和附加信息,履行管理信用的职能。

评级团队孵化并吸收了众多区块链领域资深技术专家人才。在目前区块链技术蓬勃发展的时期,区块链项目不断出现的落地创新点,我们结合已有的国际通用评级标准,打造了团队独特的、专业的区块链项目信用评级标准,以求建立可信度更高的去中心化世界。

评级定义


纵观各种已经出现的评级平台,最终一定会落实到投资建议,买卖推荐,撮合交易等等和金融收益有关的形式,最终的目的还是要帮助投资者提高收益。

我们认为一切价值的基础应该是基于真实可信的信息,是基于真实有意义的业务形式基础之上。任何一种新的技术出现之后,如果不能为现有的各种行业生态,各种行业应用提供助力,或提供效率,或解决现有难题,那么这种技术随着时间的流逝一定会慢慢被人淡忘。如果一种技术只能暂时为一小部分人牟利而提供一些炒作的技术根源,那么这种技术最终也将毫无意义。

区块链、项目、甚至相关的通证一定要有实际支撑的业务,实际落地的应用,或者能解决一些实际的真实存在的问题,不然所依附这些新技术,新名词所产生最终都将随风而去。

我们的评级平台不会给出任何投资的建议,我们主要是从项目的信用(风险)角度进行信息收集,并评级,力图反应项目的真实情况,反应被评估方的偿债能力等。


评级思路


区块链项目信用评级标准主要评定方向为:

1、现有可溯源数据的定量分析,将信任建立依托于数据挖掘提供的定量分析结果,与区块链评级专家区定性分析像结合;
2、通过对区块链项目的分析统计,不断优化标准评定方式,将评定方式趋于模块化,确保评级结果的一致性;
3、针对于不断发展的区块链项目形态,分析其适用性及前景,提供可视化及多视角的评价,结合评估区块链项目的去中心化程度、安全性、可拓展性;
4、对于目前区块链项目的安全事件发生情况,提高重视程度,利用本身区块链安全的专业程度,更加专注于项目本身风险和资质评级,提高项目安全重视程度;
5、结合当前项目发展背景及热点,对热门项目进行定期更新,实现评级动态化,具备实际参考性。

信用评级体系及评分标准


项目评级标准会随着业界生态的发展方向进行调整,目前为2021年第一期。被评分的项目最终的得分应该是在0-10分之间,10分为信用等级最好,0分为信用等级最差。

一级评分项
二级评分项
三级评分项

建设方背景

运营团队方向
大型交易所参与程度,运营工作成熟度,运营成员背景、团队规模等
技术团队方向
技术成员背景、团队规模等
项目发起团队声誉
知名企业、团队牵头发起或深度参与。如资本风投公司、IT头部公司、合规顾问团队、团队基金会或顶级开发者等。
生态建设繁荣度


生态拓展性

具备分支落地项目规模,观察项目代码更新频率及质量,社区热度等,判断生态繁荣情况。

市场繁荣度

项目市值规模评定,项目发展历程,项目当前稳定性,项目的发展规划,流动性挖矿质押率,AMM自动做市商规模等。

项目安全性

安全性审计

项目团队是否主动发起安全审计需求,社区是否主动发起安全审计需求,安全审计时间节点,安全审计次数频率,安全审计后是否进行漏洞修复,特殊情况的审计(如稳定币的财务审计)等。

安全事件爆发情况

安全事件爆发规模、安全事件造成影响、安全事件爆发频率、安全事件爆发后的补救措施等,特殊情况的安全事件爆发(如金融安全事件或项目内部纠纷事件)等

功能性测试

项目运行周期稳定性时长、项目是否执行过测试网的情况考察、项目执行测试网的测试时间、项目版本迭代更新频率、历史是否出现过硬分叉行为等

代币特性风险

针对项目本身所产生的通证的特性风险评估。

去中心化程度

针对特定共识情况进行去中心化程度分析,如:是否存在算力分布区间过高情况,多节点算力占据项目过高话语权,导致存在硬分叉的可能性。是否存在巨鲸账户影响社区自治提案等。

法律监管风险

针对项目本身所带来的法律风险及监管难度可能性进行分析评估。

技术特点背景

技术泛用性

项目技术普及率,市场项目效仿率等。

技术创新点

项目落地程度,项目创新程度,项目愿景实现可能性等。


在进行项目信用评级的同时,我们还对项目的稳定级别做出定义。

  • 十分稳定项目发展趋势良好,当前项目运行前景明朗,社群基础与其价值形成良性循环。

  • 较为稳定项目发展趋势较为稳定,但由于一些负面因素导致当前项目出现阶段性问题。在特定情况下可能向“十分稳定”的项目状态转化。
  • 不稳定项目处于不明朗状态,此时参与项目相关活动需要注意风险。在特定情况下可能向“危机”的项目状态跌落。
  • 危机项目处于高危状态,项目运行状态极不稳定。可能存在一些极端因素,导致项目无法正常运行。

之后实验室将持续推送关于具体项目分析的文章,请。


知道创宇区块链安全实验室官网:www.knownseclab.com
知道创宇唯一指定存证平台:www.attest.im
联系我们:blockchain@knownsec.com



知道创宇区块链安全实验室导航

官方网站
@知道创宇区块链安全实验室

微博
@知道创宇区块链实验室
https://weibo.com/BlockchainLab

知乎
@知道创宇区块链安全实验室
https://www.zhihu.com/org/zhi-dao-chuang-yu-qu-kuai-lian-an-quan-shi-yan-shi

Twitter
@KS_Blockchain
https://twitter.com/KS_Blockchain


相关资源