技術(shù)支持

收款POS機(jī)

收銀系統(tǒng)

聯(lián)系我們

pos機(jī)辦理-智能移動(dòng)pos機(jī)申請(qǐng)-銀聯(lián)刷卡pos機(jī)【免費(fèi)領(lǐng)取】

銷售1：18910340839
銷售2：18920753577
客服熱線：400-8118-928在線咨詢

首頁(yè) > 技術(shù)支持 > >

技術(shù)支持

白條區(qū)塊鏈化勢(shì)在必行，京東白條案的深思

作者：銀聯(lián)POS機(jī) 發(fā)布日期：2022-08-31 13:42:57　瀏覽次數(shù)：1214

路

3月最熱的新聞無(wú)疑是京東白條案了。

事件的始末是，犯案人通過(guò)" 京東白條 " 的驗(yàn)證漏洞開(kāi)始了“賺錢”的渠道，短短幾個(gè)月套走京東白條110余萬(wàn)元，而這個(gè)漏洞竟是開(kāi)通白條無(wú)需本人實(shí)名驗(yàn)證。

9名犯案人年齡不到28歲，其中還有4名大學(xué)生，正值花樣年華的年齡走上這樣一條不歸路，實(shí)在令人唏噓。

雖是2017年的案件，但今天看來(lái)，還是令人感慨，到底是這個(gè)漏洞太低級(jí)，還是人在面對(duì)誘惑時(shí)太脆弱。

無(wú)論如何，我們都不希望再有類似的案件發(fā)生，那如何盡可能避免呢？

區(qū)塊鏈或許會(huì)是非常好的一個(gè)解決方案，以下是CSDN針對(duì)“京東白條”事件的始末詳解，以及對(duì)于京東白條區(qū)塊鏈解決方案采訪復(fù)雜美區(qū)塊鏈CEO吳思進(jìn)的報(bào)道。

作者 | Edwin

責(zé)編 | Aholiab

出品 | 區(qū)塊鏈大本營(yíng)（blockchain_camp）

3月8日，備受關(guān)注的“京東白條漏洞詐騙案”在長(zhǎng)沙一審宣判，汪某等九名涉案人員因騙取京東公司110萬(wàn)元，被以詐騙罪判處10年9個(gè)月至1年2個(gè)月不等的有期徒刑，涉案人員包括汪某在內(nèi)，共有4名大學(xué)生。

路

大三的汪某在2017年偶然發(fā)現(xiàn)京東白條存在巨大漏洞：開(kāi)通白條無(wú)需本人實(shí)名驗(yàn)證，也不用綁定銀行卡，只用身份信息即可注冊(cè)賬號(hào)，并直接申請(qǐng)白條的審核面簽。

而面簽環(huán)節(jié)形同虛設(shè)，只需在學(xué)信網(wǎng)獲取他人學(xué)籍信息用于申請(qǐng)，便可輕松通過(guò)。

發(fā)現(xiàn)利益的汪某，迅速伙同其他好友非法盜取他人信息用于注冊(cè)白條賬號(hào)，并將賒購(gòu)商品轉(zhuǎn)賣銷贓，事后分配利益，形成“騙收銷”的鏈條。

路

作案流程模擬圖

據(jù)悉，目前全國(guó)已有超過(guò)200人因“京東白條”詐騙而犯法并獲刑，已披露的107名涉案人員平均年齡28歲，最高刑期19年。而因受騙導(dǎo)致身份信息被冒用的受害大學(xué)生超過(guò)362人，令人痛心。

對(duì)于此案，京東方面回應(yīng)白條漏洞已于2017年修復(fù)，京東金融目前已將核驗(yàn)身份方式升級(jí)為人臉識(shí)別等智能手段。

而對(duì)于身份信息被冒用而受損的用戶，在認(rèn)定盜刷后，將免除用戶還款責(zé)任，并對(duì)賬務(wù)進(jìn)行特殊處理，不影響用戶征信。

京東白條的漏洞是什么？

回顧案件中汪某的詐騙流程，不難發(fā)現(xiàn)以下兩個(gè)問(wèn)題。

實(shí)名制部分的業(yè)務(wù)邏輯有漏洞：注冊(cè)賬號(hào)并申請(qǐng)白條業(yè)務(wù)后，無(wú)需本人實(shí)名認(rèn)證，也不用綁定銀行卡，直接進(jìn)入面簽。
公司方的面簽及風(fēng)控問(wèn)題：犯罪嫌疑人持他人證件進(jìn)行面簽，當(dāng)?shù)氐拿婧灩僖暥灰?jiàn)，且面簽要錄制視頻上傳總部，多道程序未能發(fā)現(xiàn)詐騙發(fā)生，公司自身風(fēng)控環(huán)節(jié)存在問(wèn)題。

由于京東白條屬于消費(fèi)金融業(yè)務(wù)，其資產(chǎn)數(shù)據(jù)量大，管理較為復(fù)雜，傳統(tǒng)模式下如果全部進(jìn)行人工穿透式核查，效率低下不言而喻，因此自動(dòng)化風(fēng)控是必要的。

路

白條管理的困境，區(qū)塊鏈能做什么？

關(guān)于白條業(yè)務(wù)的種種難題，京東方面也在不斷嘗試新技術(shù)，近年來(lái)概念火熱的區(qū)塊鏈技術(shù)便是其中之一。

例如，2018年6月13日，“京東金融-華泰資管19號(hào)京東白條應(yīng)收賬款債權(quán)資產(chǎn)支持專項(xiàng)計(jì)劃”設(shè)立，京東金融建立多方部署的聯(lián)盟鏈，對(duì)ABS（資產(chǎn)證券化）云平臺(tái)區(qū)塊鏈底層技術(shù)的升級(jí)。

其意義在于對(duì)消費(fèi)金融中的底層資產(chǎn)項(xiàng)目的優(yōu)化。京東白條ABS涉及的資產(chǎn)數(shù)據(jù)量大、管理復(fù)雜。當(dāng)托管人、管理人等參與方要核查貿(mào)易、供貨、物流等信息時(shí)，一般是通過(guò)律師做穿透式核查。

而利用區(qū)塊鏈技術(shù)中分布式記賬、防篡改等技術(shù)特性，白條業(yè)務(wù)的底層資產(chǎn)以及現(xiàn)金流、產(chǎn)品、賬務(wù)等數(shù)據(jù)信息流在ABS各參與方之間得以實(shí)時(shí)共享并確認(rèn)交易，有助于實(shí)現(xiàn)信息增信、提升效率，直接降低了白條業(yè)務(wù)的信用風(fēng)險(xiǎn)。

通過(guò)區(qū)塊鏈底層改造，嘗試破解金融ABS難題的初衷很好，但中心化的白條業(yè)務(wù)，能否也通過(guò)區(qū)塊鏈技術(shù)進(jìn)行優(yōu)化呢？

白條如何利用區(qū)塊鏈，實(shí)現(xiàn)去中心化？

33復(fù)雜美是國(guó)內(nèi)最早投入?yún)^(qū)塊鏈白條業(yè)務(wù)的公司之一，針對(duì)這一事件，其CEO吳思進(jìn)認(rèn)為，區(qū)塊鏈技術(shù)可以改變傳統(tǒng)互聯(lián)網(wǎng)白條業(yè)務(wù)的現(xiàn)狀。

在吳思進(jìn)看來(lái)，上述“白條詐騙案”本質(zhì)上是風(fēng)控出現(xiàn)了漏洞，注冊(cè)時(shí)沒(méi)有進(jìn)行實(shí)名認(rèn)證：目前互聯(lián)網(wǎng)白條業(yè)務(wù)，其市場(chǎng)主要被大型企業(yè)所占領(lǐng)，而面對(duì)業(yè)務(wù)中存在的風(fēng)險(xiǎn)，大企業(yè)往往習(xí)慣于通過(guò)提升主觀犯罪成本來(lái)遏制風(fēng)險(xiǎn)，為的是降低風(fēng)控管理的技術(shù)成本，事實(shí)上已有的人臉識(shí)別等技術(shù)完全可以防范。

而目前互聯(lián)網(wǎng)場(chǎng)景下，即便用戶進(jìn)行了實(shí)名認(rèn)證，白條的風(fēng)險(xiǎn)仍然存在。

一方面，“白條”屬于消費(fèi)貸金融業(yè)務(wù)，用戶購(gòu)買商品，自然繞不開(kāi)支付環(huán)節(jié)。

目前大家習(xí)慣于使用密碼支付，而一旦密碼被截取，或中心化數(shù)據(jù)庫(kù)被攻破，并被不法分子用于支付就會(huì)十分危險(xiǎn)。而在傳統(tǒng)互聯(lián)網(wǎng)解決方案中，系統(tǒng)根本無(wú)法判斷支付者是否為本人。

但區(qū)塊鏈則給出了新的支付授權(quán)方案――通過(guò)用戶本地私鑰簽名進(jìn)行驗(yàn)證。區(qū)塊鏈解決方案中，一個(gè)用戶對(duì)應(yīng)唯一的私鑰用于數(shù)字簽名，用戶的各項(xiàng)行為都需要通過(guò)私鑰簽名進(jìn)行驗(yàn)證確認(rèn)。

用戶與另一方的一次交互可以被簡(jiǎn)單視為一次交易，原始的交易數(shù)據(jù)和用戶的私鑰通過(guò)簽名算法合成正式的交易數(shù)據(jù)，用戶用私鑰進(jìn)行確認(rèn)無(wú)誤后，交易數(shù)據(jù)將對(duì)區(qū)塊鏈進(jìn)行廣播，并由所有節(jié)點(diǎn)參與校驗(yàn)，最終將校驗(yàn)正確的數(shù)據(jù)記錄到區(qū)塊鏈上，實(shí)現(xiàn)去中心化的分布式記賬。

路

而區(qū)塊鏈的私鑰理論上只能用戶擁有，不像字符密碼需要在中心化數(shù)據(jù)庫(kù)中存儲(chǔ)以作驗(yàn)證。

區(qū)塊鏈的私鑰由隨機(jī)算法生成，通過(guò)SHA256算法獲得私鑰，同時(shí)通過(guò)橢圓曲線算法用私鑰生成公鑰。公鑰常用于交易中收款的確認(rèn)，由于非對(duì)稱加密的特性，使得用戶的私鑰被截取和破解的成本極高，也就大大提升了支付環(huán)節(jié)的安全性，用戶隱私等得到有效保護(hù)。

路

私鑰生成原理示意圖

此外，區(qū)塊鏈的交易信息全部上鏈，且不可篡改，所有交易流程更加易于追蹤，通過(guò)技術(shù)手段進(jìn)一步提升了犯罪成本。

白條的未來(lái)，中小企業(yè)的逆襲

盡管區(qū)塊鏈技術(shù)對(duì)于支付環(huán)節(jié)的優(yōu)化，無(wú)疑將大大提升用戶信息安全性和平臺(tái)可信度，但吳思進(jìn)認(rèn)為，區(qū)塊鏈對(duì)于白條業(yè)務(wù)的最大意義，體現(xiàn)在其對(duì)于市場(chǎng)的重塑，中小企業(yè)將通過(guò)區(qū)塊鏈技術(shù)實(shí)現(xiàn)逆襲。

以本次“白條詐騙案”為例，京東這樣的巨頭企業(yè)資源甚廣，一旦被鉆了技術(shù)漏洞，仍可以通過(guò)強(qiáng)大的法律團(tuán)隊(duì)及時(shí)挽回?fù)p失，而如果是中小企業(yè)身處同樣境地，最終恐怕后果就很難說(shuō)了，這一現(xiàn)狀無(wú)疑導(dǎo)致中小企業(yè)對(duì)消費(fèi)貸業(yè)務(wù)望而卻步。

但運(yùn)用區(qū)塊鏈技術(shù)，直接降低了消費(fèi)貸風(fēng)控環(huán)節(jié)的技術(shù)成本，進(jìn)而幫助中小企業(yè)降低入場(chǎng)門檻，尤其是降低了對(duì)服務(wù)器安全性的要求，這讓中小企業(yè)數(shù)據(jù)安全性得到用戶認(rèn)可，從而得到了與大型中心化企業(yè)爭(zhēng)奪市場(chǎng)的技術(shù)資本。

除此之外，區(qū)塊鏈技術(shù)在司法仲裁過(guò)程中的取證方面，同樣可以解決傳統(tǒng)物聯(lián)網(wǎng)無(wú)法解決的問(wèn)題。

比如，我們與杭州互聯(lián)網(wǎng)法院合作的“合同上鏈”等項(xiàng)目，互聯(lián)網(wǎng)法院通過(guò)對(duì)“認(rèn)證、消費(fèi)”等動(dòng)作數(shù)據(jù)上鏈存證，并且包括電子合同、交易數(shù)據(jù)等都需要由涉世方私鑰簽名進(jìn)行驗(yàn)證，無(wú)法作偽或推脫責(zé)任。

一旦發(fā)現(xiàn)詐騙或法律糾紛，法院通過(guò)區(qū)塊鏈追溯、調(diào)取數(shù)據(jù)取證，涉案各方的法律責(zé)任便清晰明確，司法辦案效率將大幅提升。

如今的中心化機(jī)構(gòu)憑借流量接口的優(yōu)勢(shì)，通過(guò)白條業(yè)務(wù)輕松盈利，但在今后的區(qū)塊鏈時(shí)代，更多中小企業(yè)將通過(guò)區(qū)塊鏈去中心化的解決方案發(fā)行白條，獲得更多的生存空間，消費(fèi)者也將獲得更多更好的金融服務(wù)和用戶體驗(yàn)。

*本文作者Edwin，

專注區(qū)塊鏈業(yè)務(wù)解決方案，阿里云IoT認(rèn)證講師

如需辦理POS機(jī)請(qǐng)?zhí)砑游⑿牛?span>18910340839 歡迎你的來(lái)電交流！關(guān)于：白條區(qū)塊鏈化勢(shì)在必行，京東白條案的深思的信息，請(qǐng)撥打免費(fèi)電話：4008-118-928 進(jìn)行溝通咨詢！

上一篇：我省首個(gè)高速ATC自助收費(fèi)站運(yùn)營(yíng) 高速收費(fèi)站可通過(guò)微信和刷卡支付

下一篇：信用卡推廣中的“強(qiáng)場(chǎng)景營(yíng)銷”，一個(gè)被忽視的細(xì)節(jié)

產(chǎn)品資訊與技術(shù)服務(wù)

亚洲午夜精品久久久久久性色_午夜影院观看视频免费_成人一区二区在线观看_国产激情99_亚洲精品国产首次亮相_久久婷婷五月综合色丁香_siro系绝美精品系列

技術(shù)支持

收款POS機(jī)

收銀系統(tǒng)

聯(lián)系我們

技術(shù)支持

白條區(qū)塊鏈化勢(shì)在必行，京東白條案的深思

銷售：18901340839微信二維碼

白條區(qū)塊鏈化勢(shì)在必行，京東白條案的深思