前几日，Odaily星球日报报道过可以用币买token股票的交易所Dx.Exchange，该交易所宣称由纳斯达克提供技术支持，允许用户交易包括苹果、脸书和特斯拉在内的公司股票。但是，这项服务刚上线没多久，一位不具姓名的交易员向外媒ArsTechnica称，Dx.Exchange存在安全漏洞，这些漏洞若被不法分子利用，则会对平台用户造成损失。该交易员表示，自己创建了一个马甲账户来测试Dx.Exchange平台的安全性和稳定性。但是当他用GoogleChrome浏览器的开发工具测试后，惊讶的发现自己从浏览器发送到Dx.Exchange的请求，包含认证后的令牌和访问用户的详细信息。比如密码重置的链接。这些令牌通过JSONWebToken这一开放标准进行格式化，但是对于精通于此的人来说，完全可以轻松获得用户的电子邮件地址和令牌所有者的全名。该交易员还表示，自己在30分钟内就收集了大约100个令牌。如果检察官想据此给我定罪，是完全合理的。交易员称如果这些用户一直处于登陆状态，那么他就可以访问这些账户，并从这些令牌中获得平台所泄露的用户信息。而且即便这些用户不在线了，交易员也可有对这些帐户的访问权限。Dx.Exchange的安全问题不止于此，这位交易员还表示，Dx.Exchange平台上的员工账户的令牌数据也是可以访问的。如果黑客能够进入员工的管理帐户，那么将会发生灾难。在这名交易员向Dx.Exchange通报了这些问题，Dx.Exchange表示将对这些错误进行修正和更新，修补漏洞。
现场 | 观点：区块链可以用于追踪AI的模型:金色财经现场报道，10月27日，第六届区块链全球峰会于上海开幕，峰会的圆桌讨论环节，
Greenplum创始人冯雷分享表示，开源分布式数据库本身是和区块链平行的一个技术，但分布式数据库的软件栈和区块链不同，考虑区块链和分布式数据库的融合是一个值得探索的问题，毋庸置疑的是数据会产生巨大的价值。
LeapFive CTO江朝晖分享表示，IOT的设备一般是上云的，当数据上云后，数据产生价值的过程无法控制，区块链与IOT是天作之合，利用区块链可以管理数据，此外，AI的模式是可以分散的，区块链可以用于追踪AI的模型，
通联数据首席智能投资科学家罗戈，很多区块链应用的成本情况是用了会更好，没有的话也没事的尴尬现状，与其找这些场景，不如找没有区块链干不成的领域创新。[2020/10/27]
除了这次被曝出的安全问题，Dx.Exchange还受到业内人士对其合法合规方面的质疑。据CNBC报道，Securrency的联合创始人DanDoney对Dx.Exchange的做法表示不确定甚至怀疑态度，因为在没有经过这些上市公司股东的同意下，就在自家平台上线这些公司的代币化股票是不可行的。不过，DanDoney还表示，如果这个模型能够执行得当，是可以符合监管标准的。将区块链技术应用到股票中，将股票代币化的还有美国的注册经纪交易商SharesPost，其与BlockchainCapital发行的BCAP股票代币签署了第一笔二级交易。SharesPost没有披露交易规模，但表示，这次只是一个小型交易，作为一个试点项目。主要参考资料：
声音 | Jordan Gen Sandstrom：区块链技术可以用于改善珠宝行业的黄金来源等问题:为了解决行业的可追溯性缺点，奢侈品珠宝巨头和采矿业都在考虑区块链，以保证在小规模经营中开采的黄金（手工黄金）来源符合道德规范，珠宝行业不愿与童工、人口贩运和来自武装冲突地区的黄金联系在一起。倡导者认为，追踪黄金从矿到珠宝客户可以帮助保证产地，改善矿工生活，减少碳排放。 世界经济论坛矿业和金属行业集团负责人Jordan Gen Sandstrom称，区块链技术与珠宝行业的整合是日益增长的趋势。10月，包括钻石巨头戴比尔（De Beers）在内的七家领先矿业公司加入世界经济论坛的“矿业和金属区块链倡议”。这些公司承诺探索创建区块链平台，以存储材料追踪和碳排放报告等信息，但尚未制定时间表。此外，尽管七家公司都是大型企业，该计划打算扩展到小型企业。世界经济论坛区块链和分布式分类账技术项目负责人Nadia Hewett称，“在提高透明度方面，区块链有潜力作为一个共享的单一真相来源。” 尽管仍处于初级阶段，但区块链在全球珠宝行业的地位越来越重要，估计价值近2800亿美元。法国路易威登集团等奢侈品时装公司正在探索区块链的用途。2018年戴比尔斯推出区块链跟踪程序Tracr。（纽约时报）[2019/12/6]
Hotnewtradingsiteleakedoodlesofuserdata,includinglogintokensAppleandTeslasharesontheblockchaincouldbethenextbigthingincryptoDx.ExchangeHasSeriousSecurityWeaknessesthatCouldbeEasilyCriminalized下周，你可以用币买苹果的token股票了JSONWebToken入门教程我是Odaily星球日报的齐明，探索真实区块链，日常喜欢和各路大神聊天。项目交流、爆料请加微信qingmoruoshui，烦请备注姓名、公司、职务。转载/内容合作/报道联系report@odaily.com；违规转载法律必究。
动态 | 百慕大居民现在可以用加密货币纳税:10月16日消息，百慕大政府周三宣布，将接受美元硬币(USDC)支付“税款、费用和其他政府服务”。
USDC是一年前由加密货币交易所Coinbase和Circle推出的对标美元的稳定币。到目前为止，这两家公司已经发行了价值超过10亿美元的USDC。（coindesk）[2019/10/16]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。