BOX(企业级数字资产保险箱)是一套基于区块技术的企业级数字资产安全解决方案。它以区块链、密码学、通信安全等领域的公理性技术为依托,实现技术间的无缝衔接,从根本上解决了私钥被盗取和指令被篡改的行业痛疾。现阶段,BOX主要服务于数字资产交易所,数字资产投资机构以及相关创业团队。
项目介绍
BOX(EnterpriseTokenSafeBox)是一个企业级数字资产保险柜应用,它利用区块链、密码学、通信安全等领域的公理性技术对各类数字资产的私钥、操作指令进行保护,从原理上解决了私钥、指令的盗取、篡改等问题。
项目亮点
设计思想
BOX是一套企业自主拥有的数字资产银行系统。通过BOX系统统一管理企业所拥有的各类数字资产钱包做到集中管理,通过将私钥加密运行在内存中的方式让其永不暴露,通过企业自主拥有的私有区块链网络保证操作指令和资产数据的存证和验真,通过顺序性私钥签名方式构建企业订制化资产管理业务流,通过SSL/TLS加密保证通信通道的绝对安全。BOX从原理上做到了防范外部黑客、内部黑客、单人误操作等当前个人钱包普遍存在的漏洞,同时,BOX具有入侵锁死、系统重置等安全机制,以此保证企业数字资产的高安全性。
The Sandbox将在质押流程中实施KYC验证:8月3日消息,The Sandbox宣布为增强用户的安全性和合规性,将对SAND质押流程实施KYC(了解你的客户)验证,用户需要确保自己的账户在参与质押或领取奖励收入之前完成相应的验证。未经验证的用户仍然可以提取自己的SAND代币,但只有通过KYC验证的用户才能存入新的SAND代币并领取每周质押奖励。[2023/8/3 16:17:02]
私钥安全机制
私钥储存在签名机的内存中,不会做持久化存储。在极端情况签名机被入侵之后,入侵者很难在短时间内寻找到私钥,大大降低私钥暴露的风险。
为了防止私钥的生成被模拟,我们采用RFC6979协议的变形形式:k=SHA256(d+SHA256(m1)+SHA256(m2)+SHA256(m3)+…),d为服务器随机数,m为私钥APP输入的关键句。私钥的生成由三个私钥APP分别输入关键句的方式生成,关键句是由任意的字母和数字组合而成的字符串。三个或多个私钥APP依次输入关键句后,由三个关键句生成的私钥即被存放在签名机的内存中,同时由此私钥生成的公钥地址将被注册在公链上,即生成公链热钱包。私钥APP不会存储该关键句,该私钥APP的源代码也将同步开源。
Gearbox Protocol 已启动 GEAR/ETH 曲线拍卖计划:金色财经报道,DeFi 可组合型杠杆协议 Gearbox Protocol 已启动 GEAR/ETH 曲线拍卖计划 Cider'ed Liquidity,GEAR 持有者和 ETH 持有者都可以分别参与本次拍卖活动。具体而言,12 月 13 日至 14 日 GEAR 持有者可以向 Cider 合约存入 GEAR,12 月 15 日- 16 日任何人都可以向 Cider 合约提供 ETH。12 月 16 日?Cider?将引导所收到的 GEAR 和 ETH 配对,但前提是合约中的 GEAR 和 ETH 满足最低要求,然后智能合约会创建一个 Curve V2 流动性池,并且用户将被“计算”成比例的 LP 代币。[2022/12/13 21:42:12]
由于签名机一旦停机,内存中的私钥会立即消失,所以当签名机需要重启时,需要所有私钥APP重新输入正确的关键句。如果某个私钥APP持有人无法输入正确的关键句,此时需要启用私钥关键句的冷备份,由于此流程属于实际企业管理流程,本文仅给出冷备份的建议方案
Forj与Polygon推出MetaPrints社交中心通行证,提供The Sandbox元宇宙体验:8月13日消息,元宇宙项目MetaPrints宣布,Forj(前Bondly Finance)与Polygon的Social Hub Pass已开启销售,支持使用MATIC和BONDLY。
据悉,MetaPrints Social Hub Pass允许持有者在The Sandbox中享受10个社交中心体验的增强奖励,并探索与其喜爱的品牌联系的新方式。[2022/8/13 12:23:01]
私链
私链在整个BOX系统中起到存证和验真的作用。利用区块链的不可篡改的特性,将审批流程和转账审批流程上链保存,为程序实现转账自动化提供可靠依据。BOX系统首次发行版本采用以太坊搭建私链,未来计划支持更多的搭建私链的方案。
伴生程序就是以太坊DAPP。每个私链节点都会配备同一个伴生程序,被用于处理传统的CS(客户端-服务器)应用程序请求、处理数据上传私链、执行智能合约、监听智能合约事件、发送状态通知、协调上层应用和授权服务之间的交互等功能。
公告 | Bibox将于2月25日上线GBK:据官方消息,2月24日,Bibox发布公告称,将于2月25日在创新区上线项目Goldblock(GBK)并开启GBK空投,增持、交易GBK用户均可获得空投奖励。据了解,Goldblock的代币经济是以金块经济为中心的。黄金砖块生态系统由GBK土地交易所,GBK土地挂件,金块基金会三个主体组成。[2020/2/24]
上链存证的数据存放在智能合约内。智能合约采取投票的方式来确认一笔上链存证的数据,每一笔数据都必须通过51%的私链节点投票,且每次投票的内容一致才被确认为有效存证。每个节点分别对应一个操作同一合约的账户,除非超过50%的节点被全部攻陷,否则上链存证的数据是可以被保证有效的。
接入层
接入层采用权力离散式的构架方式。
整个系统的权力被离散在了各个APP端,接入层服务器虽然承担了各种业务的转承并合,但是却对信息所行使的权利无法修改和执行。权力离散式的实现,依赖于基础算法ECDSA(EllipticCurveDigitalSignatureAlgorithm)。算法中ECC(Ellipticcurvecryptography)则采用比特币经典曲线secp256K1。
动态 | JVCEA、Btcbox提示风险:可疑网站正冒充Btcbox 意图窃取用户个人信息:日本加密货币交易行业协会(JVCEA)及加密货币交易所Btcbox发布风险提示,一个可疑网站正冒充Btcbox的名义,以赠送亚马逊礼品卡为诱饵,意图窃取用户的个人信息。JVCEA及Bitbox提示称,该可疑网站和Btcbox的域名并不一致,二者完全没有关系,个人信息若被窃取,存在被用于汇款欺诈等方面的可能。[2019/8/18]
转账过程为:由员工APP和管理APP产生签名,然后在接入层完成转移,并在私链层得到确认,最后签名机在公链上进行实施。
接入层业务分为两大部分:1、审批流的构建和修改。2、审批流的执行。
审批流安全机制
自动化转账的安全有两个重要部分,其一是私钥本身的安全(已在私钥安全性章节中阐述),其二是使用权(审批流)的安全。
通信安全机制
签名机即授权层中的服务所在的服务器。签名机与私链的通信即授权层的服务与私链层服务之间的通信。服务与服务之间的通信使用gRPC+SSL/TLS双向证书认证。gRPC是一个高性能RPC框架,基于HTTP/2协议标准设计,基于ProtoBuf(ProtocolBuffers)序列化协议开发,HTTP/2协议标准本身要求对数据进行加密传输(SSL/TLS)。BOX系统将针对所有公链开发授权服务模块。由于SSL/TLS双向认证证书的存在,将极大程度保证信息安全,服务器之间一旦有异常连接就会立即拒绝请求,可以防止中间人攻击的风险。
所有与接入层通信的APP,都采用HTTPS的方式。员工签名用的私钥是通过管理APP颁发的。
接入层与私链之间属于内部通信,采用TCP/IP协议连接。此时接入层传递到私链的数据已经经过了签名授权,并产生了信息摘要,私链只需要使用签名校验程序对其验真,如果校验失败,拒绝服务。接入层向所有私链节点发送请求,每个私链节点对应一个帐号,每个帐号将验证后的请求数据以投票机制上链存证,私链上的智能合约被超过50%帐号确认之后,数据上链成功。接入层提供签名和摘要供私链确认,私链通过投票向接入层提供投票结果。以上过程可以归纳为两个公式:
signature=sign(hash)
publickey==recover(hash,signature)
私钥的冷备份
为了防止某个私钥APP持有人的意外情况导致私钥无法重置,建议将所有关键词进行物理备份。例如在每个私钥APP持有人输入关键词后,私钥APP所运行的手机可以连接一台不联网的迷你型打印机,采用打印的方式将该关键词自动以二维码的方式打印到纸条上,并且将打印两份,所有关键词纸条将被分为两份,封存在两个信封内,建议企业将此迷你打印机与两份关键词备份件分别存放于两家银行保险箱中,保险箱的其中一把钥匙可以委托给企业律师持有,并约定仅允许在企业董事会决议的同意下才可以启封此备份。
相关链接:
https://www.qukuaiwang.com.cn/news/12143.html
推特:https://twitter.com/boxla888
脸书:
电报:
上线时间:e
白皮书:b
合约地址: https://www.yitaifang.com/tokens/0xe1A178B681BD05964d3e3Ed33AE731577d9d96dD/
https://cn.etherscan.com/token/0xe1A178B681BD05964d3e3Ed33AE731577d9d96dD
https://ethplorer.io/address/0xe1a178b681bd05964d3e3ed33ae731577d9d96dd
https://enjinx.io/eth/token/0xe1a178b681bd05964d3e3ed33ae731577d9d96dd
最大供应量:
流通量:c
当前供应量:q
持币数量:20324
近日,随着恒力石化子公司康辉新材分拆“借壳”大连热电的方案出炉,恒力石化实控人陈建华、范红卫的A股版图将再度得到拓展,构建出3家A股公司+1家新三板公司的资本版图.
在移动支付背景下,人民币使用频率不断降低,就连国家都在顺应时代潮流推出电子人民币来进一步确保支付安全。其实在我国,货币发展到今天已是很久很久以前.
1、PayBox 号称无国界的加密货币银行,上一个这么吹的是一个叫“bbk区块银行”的,怀疑这背后都是同一操盘手所为.
加密世界最不缺的就是叙事,尤其是最近轮番上演的上海升级、BRC20、meme乃至老调重弹的减半叙事,每一次热炒都会激起新的市场关注.
随着加密货币市场的发展,越来越多的交易者开始使用智能量化合约跟单机器人来自动化他们的交易。这些机器人通过使用算法来分析市场数据,进行交易,并自动管理投资组合.
区块链应用操作员 区块链应用操作员是指掌握区块链技术知识和操作技能,能够负责区块链系统的部署、维护、优化和升级的专业人员.
如何加快人民币交易媒介职能的发展?为此提出以下建议。 一、提升注意力配置水平,巩固人民币交易媒介职能加强互联网基础设施建设.
《潮宗人物》之一:潮宗群英 书中大部分人物都配有照片或画像 扉页人物:王阳明 潮宗群英 潮宗街历史文化街区北起营盘路及寿星街北端,南至中山西路;东起黄兴北路,西至湘江路.
美东时间2月13日周一,市场屏息等待美国1月核心通胀数据公布以推测美联储未来加息路径,三大指数齐涨超1%.
关于Defibox{二进制}(https://defibox.io)是EOS上的一站式DeFi应用平台。我们可以做一个简单的类比,Defibox=Uniswap+MakerDAO+AAVE。该项目于2020年7月21日启动,致力于成为最受用户欢迎的DeFi应用平台.
关于BiboxEuropeBiboxEurope于2019年7月23日推出,是一家总部位于瑞士的集中式交易所。它支持欧元、英镑和瑞士法郎法定货币对以及场外交易台.
关于FinexboxFinexbox成立于2018年10月,是一家总部位于香港的中央交换中心。Finexbox将自己描述为一个功能齐全的数字资产现货交易平台。Finexbox通过对等融资市场提供杠杆融资交易,允许用户使用高达3.3倍的杠杆进行交易.