FOMO3D游戏被曝有漏洞，抽奖环节可以改变中奖概率

区块链消息

1、 中国信通院今日发布《金融区块链研究报告（2018）》

中国信通院今日发布《金融区块链研究报告（2018）》，报告总结了现阶段区块链金融的八大核心结论：1.区块链将对法定数字货币的发行和流通机制的建立产生深远影响；2.区块链在跨境支付及大额支付领域有一定优势；3.区块链将对金融体系发挥积极作用；4.供应链金融是较为适合区块链的场景之一；5.区块链在证券交易应用领域更多尚在概念阶段；6.区块链在保险领域的应用更加强调公开透明特点；7.区块链技术有助于搭建征信数据共享交易平台；8.区块链金融应用面临挑战与监管。

2、安比实验室：FOMO3D游戏有漏洞，抽奖环节可以利用这个漏洞增加中奖概率

经Reddit 用户 karalabe 报料，安比（SECBIT）实验室审计后确认，FOMO3D 游戏的智能合约存在随机数漏洞可被利用，FOMO3D 合约及所有抄袭源码的山寨合约均存在该安全漏洞。原本设计上随机性较大的空投游戏可通过特殊手段操纵，大大提高中奖概率。漏洞细节为：以太坊智能合约环境中难以生成无法预测的随机数，FOMO3D 开发者在其合约中增加了判断调用者是普通人类还是合约的判断逻辑来尝试规避，但此逻辑实现存在漏洞。攻击者利用借助合约提前预测随机数，从而大大增加自身中奖概率。

3、韩国济州岛或将成为“ICO自由区”

据韩媒etnews，韩国济州特别自治区正在推进“区块链特区”的建设，或成为韩国境内唯一的“ICO合法区”。具体计划将在下月底公开。许多准备进行ICO项目的国内外企业正在关注济州区块链特区。

4、工信部赛迪区块链研究院发布公链评选榜：EOS、以太坊依旧位居前两位

日前，工信部下属赛迪区块链研究院在链锁反应会议上发布了第三期全球公链技术评估榜单。结果显示，EOS的技术评估总指数为145.6，蝉联榜单首位。以太坊则继续以137.3的综合得分屈居次席。比特币公有链技术评估总指数为93.4，位列榜单第16位，比上期提升1位。

5、蔡凯龙已请辞火币首席战略官职位

据媒体报道，蔡凯龙已请辞火币首席战略官职位，8月生效。蔡凯龙表示该消息属实。

人物观点

1、赛迪公有链技术评估负责人蒲松涛：未来“软件”的定义——必须要让每个人读懂智能合约

赛迪公有链技术评估负责人蒲松涛近日表示，未来的商业形态里，会存在公有链加上DAPP的形态，即去中心化应用程序的形态。公有链上应用程序开发的独特的魅力，是底层是公开的，是由代码决定的。如果能研究清楚它的底层算法、读懂它的代码，就可以去想办法去破解，而且它又是公平的，没有任何人能不让你去获得相应的收益。

如果说未来是公有链加DAPP的商业形态，那么对于公有链还有一个非常重大的要求，就是软件。软件的代码要满足足够让大家去熟悉和理解，因为在智能合约开发方面的代码，需要大家去熟悉。这样的话，一方面利于智能合约的开发，另外一方面更利于用户去了解软件，去读懂智能合约。

这样的话，在未来一个软件定义的时代，跟现在大家都要去用手机、电脑一样，人人去懂软件，才可能在区块链这个作为一个新的平台下，对上面的应用程序，有更加深刻的一个理解。基于此，我们就能理解，区块链会重构生产关系，基于区块链创造全新协作的模式，基于区块链可以形成新一代的一种商业的形态。

2、前微软Azure部门资深工程师郭晨：区块链创业之前，先回答这10个问题

前微软Azure部门资深工程师郭晨近日表示，区块链它是一个完全去中心化的一个分布式系统，所以说大家之间达成一个共识的时间很长，它不像原来是一个中心化的一个这么一个机制。我只要那边服务器把它这个我们修改了，其他的人就可以达到一定的共识。所以说现在有两集中解决方式。

第一个就是说链下交易链上存储。因为我们知道比如说像以太坊，它是一个word computer一个大电脑，这个大电脑的所有的人都有一个虚拟机。那么如果你还用这台电脑，你就要付出一点的代价，比如说我们要付这个Gas，我想大家也是知道这个概念的。所以说我们现在呢就有一些比如说像throughbit这样的公司，他就把很多的计算放到了链下，然后最后再把我们的结果放到链上，放到我们的以太网上面。那么第二个就是分片，分片现在是我们以太坊也是用的一个正在部署的这么一个改变之一。就是说让不同方区块链，不同的块自己来进行管理之后，再把结果一汇总。那么DAG就是让整个区块链就不能叫区块链了，因为它不是一个链式那个存储的结构，它是一个有效的无环图。

另外，想用区块链技术解决自己的业务问题或者创业，可以先问自己以下十个问题，再来判断区块链真的是否适合要解决的问题。第一个，你要解决的问题是什么？这个是非常根本的一个问题；第二个，目前的解决方案是什么？只要你做这个业务，你之前肯定有点解决方案，包括市面上可能有别的解决方案；第三个，你面向的用户群体是什么？分成几类？你的用户是单一的一群用户，还是说这些用户包括有很多的角色；第四个，这些用户之间是否存在信任的问题？产生信任分歧的原因是什么？因为我们知道区块链它很大程度上就解决了一个信任的问题；第五个，如何描述你的交易？用户之间交换的钱还是产权还是别的什么？第六个，采用公链的解决方案还是搭建私链或者联盟链？第七个，共识机制是什么？第八个，谁来验证交易？奖励机制又是什么？你这个区块链我们知道有矿工，那么谁来挖矿呢？挖矿以后得到奖励是什么样的？第九个，哪些数据需要放到链上，哪些不需要？第十个，不同用户组之间的权限如何分配和管理？

这些问题虽然看上去挺难解决的，但是我觉得大家在这个区块链创业之前，特别是你要以区块链all in区块链的人，还是得好好的把你们的一些问题想清楚。因为你要真正落地一个项目，如果不把这些问题想清楚的话，可能就掉到坑里面去了。