區塊鏈加持下, 你的版權你做主 | 鋅聲_區塊鏈

文：余錫清

編輯：王巧

數字經濟時代是一個科技至上的時代，更是一個版權裸露的時代。

今年4月，視覺中國因黑洞及國旗國徽圖片導致的版權維權爭議，引發了公眾對“版權碰瓷”行為的關注。

艾媒咨詢數據顯示，78.8%的受訪企業認為，視覺中國的維權方式屬于敲詐，而超過四分之三的受訪企業解決版權糾紛耗時在3個月以上，且69%的受訪企業認為處理“版權碰瓷”糾紛已成為企業的負擔。

“版權碰瓷”現象愈演愈烈，對社會秩序已造成嚴重干擾，侵權企業缺乏社會責任感的行為理應遭到抵制。

圖片來源于網絡

版權保護關乎所有原創者的利益。目前，國內版權保護方案并不能有效解決版權糾紛問題。

如何利用先進技術有效解決版權問題，已經成為當下亟需解決的社會問題。

5月11日，深信科創CEO楊子江、清華大學助理教授姜宇、版權區塊鏈聯盟秘書長郝漢，在FISCOBCOS開源社區舉辦的“巡回Meetup2019”活動中，以“區塊鏈版權落地，用技術消除糾紛”為主題，并結合相應的實踐案例進行分享。鋅鏈接作為產業區塊鏈第一媒體，對此次活動進行跟蹤報道，以下是分享內容，有刪減：

NFT項目Boss Beauties獲芭比娃娃25萬美元捐贈并將在Flow區塊鏈上推出NFT系列:金色財經報道，NFT項目Boss Beauties在社交媒體宣布與芭比娃娃達成合作聯手打造獨特的NFT，雙方將在Flow區塊鏈上推出NFT系列，以紀念芭比娃娃豐富的歷史，據悉該數字藏品將于2023年7月發布并分為四個稀有等級：普通、超級稀有、極稀有和獨家。此外，芭比娃娃還宣布向Barbie Dream Gap Project和Boss Beauties Foundation捐贈 250,000 美元。[2023/5/11 14:55:45]

區塊鏈代碼質量與安全

社會依賴軟件技術的發展，但隨著軟件深入到我們生活的方方面面，軟件的質量和安全發展已到達拐點。

IT從業者一致認為軟件安全很重要，但廣場舞大媽可能對此并不感興趣。而現在的軟件安全已經到2C階段了，對每個人都至關重要。

在金融軟件應用方面，目前主要有兩個痛點：

第一，用大量的人力做測試，既枯燥，又耗時耗力。

聲音 | 上海交通大學劉少軒：區塊鏈等正改變金融機構的業務模式和邏輯思維:據第一財經報道，上海交通大學安泰經濟與管理學院副院長劉少軒表示，金融服務業已向智能+金融轉型，人工智能、區塊鏈、云計算、大數據作為新元素，正改變金融機構的業務模式和邏輯思維。[2019/12/1]

第二，智能合約被廣泛應用到金融領域，由于有大量的資產交易，以致于它成為眾矢之的。黑客會選擇利益最大化的地方進行攻擊，例如數字通證內的智能合約。

圖片來源于攝圖網

深信科創基于區塊鏈的自動檢測系統，能夠降低測試成本。可以自動分析智能合約，發現漏洞。盡量不要有誤報的前提下，發現真實的錯誤。

我們在做測試的時候，發現有一些智能合約，地址看著沒有問題，但是這個地址是不存在的。所以針對特定的應用領域，要做特定的分析，找到所關心的安全漏洞在什么地方。

如果只是做通用軟件，效率非常低，只能找一些通用錯誤。比如說出零錯，出零錯對于任何軟件可能都是錯的，但是問題是，對于版權的應用，它的業務邏輯錯誤到底在什么地方，這個是沒有辦法查到的，所以需要找到一些優化的算法。

現場 | 京東副總裁裴健：區塊鏈聯合實驗室將更好地支持大規模、高效率、豐富的企業級應用:金色財經10月21日訊，今日，京東集團、新澤西理工學院、中科院軟件所區塊鏈聯合實驗室簽約儀式在北京舉行。京東集團副總裁、京東大數據與智能供應鏈事業部總裁、區塊鏈聯合實驗室聯合主任裴健對實驗室進行了介紹。裴健表示，對京東來說區塊鏈能解決很多關鍵痛點，此次三方成立聯合實驗室將致力于共識方面的研究以及技術報告、研究論文、專利等方面，圍繞區塊鏈技術、應用為核心，三方密切合作來開發新的技術、應用，這不限于京東內部，還會拓展到鋼鐵、農業以及政府的一些應用等方面。實驗室將以區塊鏈為切入點，更好支持區塊鏈大規模、高效率、豐富的企業級應用。[2018/10/21]

把智能合約轉換成一個流程圖，提高效率。當找到很多的漏洞時，哪個是要立刻來修復的，用一個公式來排個序，排序首先就看路徑，因為一條路徑可能有多個安全漏洞在里面，另外一方面我們比較傾向于短的路徑，因為越短的路徑錯誤越好修復。所以我們首先匯報漏洞很嚴重，并且最短的路徑給用戶來做修復。

對于智能合約來說，用符號執行的效果還是非常不錯。代碼量比較小，我們匯報的錯誤基本上都是真的錯誤，誤報率非常低，但是我們試圖用符號做比較大的程序，效果并不是特別好。

現場 | 百度云區塊鏈架構師：BaaS服務可用于信息共享等方面:金色財經現場報道，在區塊鏈服務（BaaS）論壇上，北京百度網訊科技有限公司區塊鏈架構師陳浩棟發表了“百度云區塊鏈，賦能可信商業生態”的演講，他表示利用區塊鏈賦能可信商業生態，BaaS服務可用于信息共享、資產債券化、物流溯源及合約服務等方面。[2018/10/10]

所以針對大型程序需要用動態檢測，動態檢測不是簡單地跑一下，用大量優化來盡可能發現更多的錯誤。這方面不是一個簡單的解決方案，沒有辦法保證整個程序的正確性，本質上還是一種輔助手段，本身代碼在做的過程中要規范，技術要過硬，盡量從設計、開發各個方面來減少代碼的錯誤。

現在的工業級代碼，平均每千行里面，就有七個錯誤，軟件錯誤是很難消除的，以致于有人說，軟件是人類歷史上所創造的最復雜的人造體，所以保證軟件的質量和安全性是一個任重而道遠的過程。

虛擬機安全

目前區塊鏈用得很廣泛，無論是游戲領域，還是金融領域，都有特別多相關的應用，也在我們日常生活里面占據了很重要的位置。正是因為這種應用的普及，導致了交易的安全也引起了很大的關注。

動態 | 日本茨城縣筑波市采用區塊鏈技術進行投票:據itmedia報道，日本茨城縣筑波市在日本國內首次嘗試，使用My number card和區塊鏈進行在線投票。擁有My number card的用戶，可以參加8月下旬在筑波市舉行的“筑波Society 5.0社會實踐實驗支援事業”投票，支持自己喜歡的項目。“筑波Society 5.0社會實踐實驗支援事業”旨在將人工智能，物聯網，機器人等利用創新技術的示范實驗真正落實到城市建設當中。據悉，其中有13個項目正在進行最終審核，5名審查員的審查結果將同大眾投票結果相結合，最終確定了5個實施項目。[2018/7/31]

解決交易的安全問題，第一是研發相關的安全評測工具進行智能合約安全檢測，第二是除了智能合約之外，我們還應該看到底層的一些這樣的基礎設施平臺，如虛擬機。

底層虛擬機如果存在缺陷、漏洞，就會帶來更大的安全問題。所以我們不僅僅要在智能合約層次上保證安全可靠，在底層的虛擬機或者設施層也要想辦法去保證安全。

但現在很少有人去做這種虛擬機的測試和驗證，去保障它的安全。很大原因是因為，虛擬機的代碼量特別大，輸入也特殊，傳統的解決方案誤報率太高。

圖片來源于攝圖網

我們提出虛擬機的加固和測試工作，通過EVM加固的辦法，規避智能合約測試找不到的合約漏洞，通過差分測試去對EVM本身進行測試挖掘EVM的漏洞。

虛擬機加固是通過實時監控合約的執行進行實時防護，一旦遇到風險，立刻阻斷執行。EVM測試是通過執行結果的差異性進行對比。

舉一個簡單的例子，假定在某一個場景里有一輛百度的自動駕駛汽車，有一輛華為的自動駕駛汽車，給它同一張左拐的圖片，如果華為的車左拐了，而百度的車右拐了，那我們就知道，這兩個里面肯定是不一致的。

這時候我再把谷歌的自動駕駛車引入進來，谷歌的也是左拐，那就可以發現，谷歌和華為都是往左拐，百度卻是往右拐，這里面可能百度是有錯誤的。

圖片來源于網絡

利用差分測試，檢測出bug，是目前最有效的一個技術解決方向。首先，需要在EVM的層次上去做一些插裝，獲取一些我關注的信息。然后去分析這些信息導向合約的變異和生成，觀測有沒有違背一些屬性，如果違背就停止。

基于區塊鏈技術的版權交易系統

目前，創作者的門檻在降低，人人都可創作，這些創作都是有價值的，都是可以變現的，但是抄襲現象卻很嚴重。想要實現創作者的作品價值最大化有三個手段：第一是創作即確權，第二是使用即授權，第三是發現即維權。

目前，數字版權行業存在三個大痛點：

第一，確權難。傳統版權登記周期長，同時登記價格偏高，對于海量的微作品不適用。?

第二，授權難。如果確權環節沒做好，授權就會出現問題。權屬不清晰，結算不透明，交易無保障。

第三，維權難。證據難固定，侵權主體難尋，流程繁瑣，維權成本過高，得不償失。

那么如何運用區塊鏈技術去解決呢？

首先，在區塊鏈里面得有節點規劃，如果鏈上沒有節點是沒有意義的。有節點之后，再協商具體事項實現共識。節點包括版權保護業務的相關方、司法服務第三方以及其他可信第三方。

接下來是版權區塊鏈的存證，確權存證就是證明這個東西是你的，而授權一個合同備案即是一個合同存證，確權后將信息登記上鏈，也是一個存證。例如，京東的溯源區塊鏈，從大小倉庫，到承包商、批發商。最后處理的還有存證。

而做存證離不開三大要素：人、事、時間。

關于人，數字身份認證的廠商提供的服務必須得是實名制的，如果它是匿名的，按照新的監管要求，是不行的。

關于存證這件事，難點根本不在區塊鏈上，怎么保證鏈上鏈下數據一致才是最主要的問題。但是數字作品沒問題，數字作品有一個哈希值，只要作品發生改變，哈希值也會改變。

關于存證的時間，區塊鏈上的時間是不準的。區塊網絡內會有時間差，而使用可信時間可以增強信用。

而提出解決方案之后，如何運用到具體場景里呢？

版權區塊鏈應用包括三個方面：第一，確權的存證，證明東西是你的；第二，交易授權，證明我授權給你了，出具授權證明。第三，侵權取證，把授權憑證通過錄屏、截屏的方式存儲在區塊鏈上。

實際應用場景是這樣的：

創作者的作品一旦生成，版權保管箱就開始保護創作者的數字內容版權，它會跟版權區塊鏈實時通訊，也就是說創作者任何作品的任何版本，只要放入版權保管箱就都有留存并寫到區塊鏈上，實現版權證明。

基于這個證明就可以展開相應的版權交易。版權區塊鏈，是大家共同建設維系的，國家版權局可以給作品蓋章，并且是可以得到法院司法認可的存證。

而在維權取證的應用方面，一邊是版權區塊鏈，一邊是天平鏈。首先，數據上鏈的同時，要把相應的數據打包，再計算一個哈希值，存到天平鏈上，天平鏈返還相應的編號。在訴訟時，客戶就會從我們的平臺上提取區塊鏈上原始證據，平臺提供一個索引文件，最后把原始證據和索引文件提交到北京互聯網法院的訴訟平臺上就可以了。

實時上鏈，實現創作即確權，使用即授權，授權證據上鏈，隨時保留追責權利，這樣才能讓創作者安心創作。?

所以，人人都是創作者，人人都是版權人的時代已經來臨。

Tags：區塊鏈NFTTIEBAA鉑鏈幣區塊鏈下載NFT2$CITIESbaa幣最新消息

ADA