給加密數據綁“后門”？美國「合法獲取加密數據法」引關注_區塊鏈

金色財經區塊鏈7月1日訊美國參議院司法委員會主席林賽·格雷厄姆、以及參議員湯姆·科頓和瑪莎·布萊克本已經提出一項針對加密行業的法案：《合法獲取加密數據法》，規定加密設備制造商和操作系統開發商必須具有根據執法機構請求解密數據的能力。

根據美國參議院司法委員會稱，在《合法訪問加密數據法》下，一旦執法機構獲得執行令，設備制造商和服務提供商就必須要協助執法部門訪問加密數據，這種協助將會有助于執法。然而此消息一出，立刻引發了不少業內專家質疑，有人甚至認為該法案如果獲得通過就像是對加密技術實施了一次全面的“核攻擊”，因為這意味著美國監管者提出的一項“后門”要求，更有可能會終止設備、平臺和系統中的數據加密行為。區塊鏈本質上是一個去中心化的數據庫，就像一個共享賬本，記錄所有的比特幣交易信息。作為比特幣的底層技術，區塊鏈具有去中心化、開放性、匿名性和不可篡改等特點。在傳統的公有區塊鏈中，用戶的賬戶信息和交易內容等數據都是公開的，任何用戶都可以參與記賬和查看交易數據，僅僅通過“偽匿名”的方式保護用戶隱私。這雖然增加了用戶對數據真實可靠的信心，但對于企業來說，數據的完全公開涉及到大量商業機密和利益，因此有必要使用加密技術來保護數據隱私，同時又要保證監管機構能夠查看交易內容，以防止區塊鏈中違法交易的進行。這就需要靈活的訪問控制策略來實現對不同用戶訪問權限的控制。而且隨著區塊鏈中用戶量劇增，將會產生大量的交易信息，從而造成監管不便，因此需要設定不同級別的監管中心來分層監管區塊鏈中交易的進行。在被問到為何要出臺這一法案時，林賽·格雷厄姆認為現在恐怖分子和罪犯經常會使用加密技術并通過智能手機、應用程序，或是其他手段進行日常活動的協調和交流。有時候，即使在法院頒布執法命令之后，執法部門也無法在一些恐怖主義案件和嚴重的犯罪活動中調取重要信息。由于目前科技公司對加密技術的依賴越來越嚴重，有些平臺已經變成了一個全新的、非法的犯罪活動場所。《合法訪問加密數據法》可以確保執法人員根據實際案件情況、憑借法院執法令訪問加密材料，繼而終結互聯網上‘狂野西部’般的犯罪活動。不急努日次，在該法案下，美國司法部總檢察長可以有權力和能力向加密服務提供商和設備制造商發布調查指令，要求他們遵守法院執行令。為了免去企業對成本的擔憂，對于那些選擇遵守《合法訪問加密數據法》且接受執法機構訪問加密數據的企業，如果在執法過程中產生了一定費用，美國政府會給與賠償。變相“后門”引發加密業內人士擔憂

OpenAI首席執行官將在參議院就隱私、技術和法律作證:金色財經報道，市場消息：OpenAI首席執行官Sam Altman將于5月16日在參議院司法小組委員會就隱私、技術和法律作證。[2023/5/11 14:55:42]

《合法訪問加密數據法》該法案提交到美國國會的消息一出，立刻引發了加密行業業內認識的關注，包括：1、斯坦福大學法學院互聯網與社會中心監視和網絡安全副總監RianaPfefferkorn就認為該法案如果獲得通過就像是對加密技術實施了一次全面的“核攻擊”，她表示《合法訪問加密數據法》要做的事情，就是人們一直在擔心的加密后門授權。在過去的六年時間里，這場爭論就沒有停止過，但至今還沒有人敢立法引入加密后門授權。但現在這三個參議員終于提出了這項法案。2、專注于數字安全、漏洞公平、加密和互聯網自由等領域的新美洲開放技術研究院高級政策分析師安迪·威爾遜·湯普森認為，《合法訪問加密數據法》無疑是對加密行業的另一次攻擊，美國政客們試圖將其描述為可以保護隱私的平衡解決方案，但其實根本不是這樣，這種說辭不過是為了轉移政客們的真實意圖罷了。《合法訪問加密數據法》對公司的要求將損害普通人安全和隱私，而美國執法機構進行刑事調查的真正目標，可能只是為了調查新興的加密服務而已。對于那些為美國數百萬用戶提供產品和服務的公司來說，該法案出臺意味著他們如果要符合法案要求就只能提供較弱的加密技術，但這么做顯然會讓所有用戶面臨風險。3、電子前沿基金會公民自由團隊資深律師安德魯·克羅克也表示《合法訪問加密數據法》實際上比其他許多反加密法案更加與現實脫節。他甚至認為《合法訪問加密數據法》甚至比EARNIT法案還要糟糕，這是一項危險的反言論和反安全法案，該法案將賦予總檢察長領導的美國政府委員會確定線上'最佳做法'的權力。EARNIT法案是《美國消除對交互技術的濫用和猖獗忽視法案》，該法案最初希望打擊互聯網上對兒童的性剝削，但有人發現由美國總檢察長主持的司法委員會很可能會利用該法案限制公司加密用戶數據的方式，包括端到端加密等，這意味著所有美國境內通信軟件可能皆無法提供端對端加密功能，而這將會對言論自由以及用戶安全性產生巨大的沖擊。不僅如此，安德魯·克羅克明確指出，《合法訪問加密數據法》將使美國司法部門有能力要求加密設備制造商和操作系統開發商、以及通信提供商和許多其他公司必須有能力根據執法部門的要求解密數據。換句話說——這就是后門。同時也意味著《合法訪問加密數據法》可以覆蓋非常廣泛的執法范圍，使美國政府能夠根據刑事和國家安全案件中的一系列監視命令，包括《愛國者法案》第215條，要求企業在加密數據上部署后門。該法案不僅忽視了用戶安全，而且還允許美國政府在有任何損害國家安全的公開法庭訴訟、或是'執行刑事責任的情況下，要求企業提供帶有單方面加密證據的后門支持。本文部分內容編譯自Bitcoin.com

op-erigon在OP Goerli由Testin Prod團隊發布:4月21日消息，OP Labs表示，TestinProd利用模塊化和開源OP Stack開發了一個替代執行客戶端op-erigon，現在可以在OP Goerli上進行測試，允許用戶在GitHub存儲庫或在Prod的OP Goerli公共RPC中進行測試，最終會發布到OP主網上。

OP Labs表示，op-erigon開發團隊TestinProd個完全不屬于OP Labs的團隊，展示了模塊化和開源OPStack的強大功能。4月20日，a16z Crypto推出基于OP Stack的Rollup客戶端Magi，該客戶端用Rust語言編寫，取代了OP Stack中的共識客戶端（Rollup客戶端），并與執行客戶端（如op-geth）一起工作以進行同步，目前已可以同步到Optimism和Base測試網，旨在提高整個OP Stack生態系統的客戶端多樣性和彈性[2023/4/21 14:17:25]

美國SEC于12月12日向一名舉報人提供超過2000萬美元獎勵:12月15日消息，據SEC官方網站，美國證券交易委員會于12月12日宣布向一名舉報人提供超過 2000 萬美元的獎勵，該舉報人提供的信息和協助為執法行動的成功做出了重大貢獻。舉報人提供了新信息，多次會見執法部門工作人員，并在整個調查過程中保持合作。 SEC 舉報人辦公室主任 Creola Kelly 表示，舉報人可能會通過提供導致調查或檢查開始或有意義地推進現有調查的信息來導致執法事件的成功。[2022/12/15 21:46:36]

Solv Protocol 半同質化代幣標準 ERC-3525 已完成參考實現并開源代碼:12月12日消息，NFT 去中心化平臺 Solv Protocol 宣布已完成其提出的半同質化代幣標準ERC-3525 的參考實現 v1.1.0，該版本具有以下特點： 不可升級和可升級的合約實現 ；Openzeppelin 的 Counter 作為默認 ID 生成方法。此外，Solv Protocol 聯合創始人表示，現已免費將代碼開源給同行開發者。

據悉，ERC-3525 是與 ERC-721 完全兼容的半同質代幣標準，每個 ERC-3525 代幣都可以表示為具有各自屬性的唯一 ERC-721 實體。通過添加“單元”屬性，開發人員設法創建了半可替代性，可以隨意拆分和合并的單獨的資產。[2022/12/12 21:39:27]

Tags：區塊鏈PROACKTAC區塊鏈域名成交EYES ProtocolBlackHat CoinSTAC

MEXC