區塊鏈pos的弊端

1. 區塊鏈幾大共識機制及優缺點

首先，沒有一種共識機制是完美無缺的，各共識機制都有其優缺點，有些共識機制是為解決一些特定的問題而生。
1.pow( Proof of Work）工作量證明
一句話介紹：乾的越多，收的越多。
依賴機器進行數學運算來獲取記賬權，資源消耗相比其他共識機制高、可監管性弱，同時每次達成共識需要全網共同參與運算，性能效率比較低，容錯性方面允許全網50%節點出錯。
優點：
1)演算法簡單，容易實現；
2)節點間無需交換額外的信息即可達成共識；
3)破壞系統需要投入極大的成本；
缺點：
1)浪費能源；
2)區塊的確認時間難以縮短；
3)新的區塊鏈必須找到一種不同的散列演算法，否則就會面臨比特幣的算力攻擊；
4)容易產生分叉，需要等待多個確認；
5)永遠沒有最終性，需要檢查點機制來彌補最終性；
2.POS Proof of Stake，權益證明
一句話介紹：持有越多，獲得越多。
主要思想是節點記賬權的獲得難度與節點持有的權益成反比，相對於PoW，一定程度減少了數學運算帶來的資源消耗，性能也得到了相應的提升，但依然是基於哈希運算競爭獲取記賬權的方式，可監管性弱。該共識機制容錯性和PoW相同。它是Pow的一種升級共識機制，根據每個節點所佔代幣的比例和時間，等比例的降低挖礦難度，從而加快找隨機數的速度
優點：在一定程度上縮短了共識達成的時間；不再需要大量消耗能源挖礦。
缺點：還是需要挖礦，本質上沒有解決商業應用的痛點；所有的確認都只是一個概率上的表達，而不是一個確定性的事情，理論上有可能存在其他攻擊影響。例如，以太坊的DAO攻擊事件造成以太坊硬分叉，而ETC由此事件出現，事實上證明了此次硬分叉的失敗。
DPOS與POS原理相同，只是選了一些「人大代表」。
BitShares社區首先提出了DPoS機制。
與PoS的主要區別在於節點選舉若干代理人，由代理人驗證和記賬。其合規監管、性能、資源消耗和容錯性與PoS相似。類似於董事會投票，持幣者投出一定數量的節點，代理他們進行驗證和記賬。
DPoS的工作原理為：
去中心化表示每個股東按其持股比例擁有影響力，51%股東投票的結果將是不可逆且有約束力的。其挑戰是通過及時而高效的方法達到51%批准。為達到這個目標，每個股東可以將其投票權授予一名代表。獲票數最多的前100位代表按既定時間表輪流產生區塊。每名代表分配到一個時間段來生產區塊。所有的代表將收到等同於一個平均水平的區塊所含交易費的10%作為報酬。如果一個平均水平的區塊含有100股作為交易費，一名代表將獲得1股作為報酬。
網路延遲有可能使某些代表沒能及時廣播他們的區塊，而這將導致區塊鏈分叉。然而，這不太可能發生，因為製造區塊的代表可以與製造前後區塊的代表建立直接連接。建立這種與你之後的代表(也許也包括其後的那名代表)的直接連接是為了確保你能得到報酬。
該模式可以每30秒產生一個新區塊，並且在正常的網路條件下區塊鏈分叉的可能性極其小，即使發生也可以在幾分鍾內得到解決。
成為代表：
成為一名代表，你必須在網路上注冊你的公鑰，然後分配到一個32位的特有標識符。然後該標識符會被每筆交易數據的「頭部」引用。
授權選票：
每個錢包有一個參數設置窗口，在該窗口裡用戶可以選擇一個或更多的代表，並將其分級。一經設定，用戶所做的每筆交易將把選票從「輸入代表」轉移至「輸出代表」。一般情況下，用戶不會創建特別以投票為目的的交易，因為那將耗費他們一筆交易費。但在緊急情況下，某些用戶可能覺得通過支付費用這一更積極的方式來改變他們的投票是值得的。
保持代表誠實：
每個錢包將顯示一個狀態指示器，讓用戶知道他們的代表表現如何。如果他們錯過了太多的區塊，那麼系統將會推薦用戶去換一個新的代表。如果任何代表被發現簽發了一個無效的區塊，那麼所有標准錢包將在每個錢包進行更多交易前要求選出一個新代表。
抵抗攻擊：
在抵抗攻擊上，因為前100名代表所獲得的權力權是相同的，每名代表都有一份相等的投票權。因此，無法通過獲得超過1%的選票而將權力集中到一個單一代表上。因為只有100名代表，可以想像一個攻擊者對每名輪到生產區塊的代表依次進行拒絕服務攻擊。幸運的是，由於事實上每名代表的標識是其公鑰而非IP地址，這種特定攻擊的威脅很容易被減輕。這將使確定DDOS攻擊目標更為困難。而代表之間的潛在直接連接，將使妨礙他們生產區塊變得更為困難。
優點：大幅縮小參與驗證和記賬節點的數量，可以達到秒級的共識驗證。
缺點：整個共識機制還是依賴於代幣，很多商業應用是不需要代幣存在的。
3.PBFT ：Practical Byzantine Fault Tolerance，實用拜占庭容錯
介紹：在保證活性和安全性（liveness & safety）的前提下提供了(n-1)/3的容錯性。
在分布式計算上，不同的計算機透過訊息交換，嘗試達成共識；但有時候，系統上協調計算機（Coordinator / Commander）或成員計算機 （Member /Lieutanent）可能因系統錯誤並交換錯的訊息，導致影響最終的系統一致性。
拜占庭將軍問題就根據錯誤計算機的數量，尋找可能的解決辦法，這無法找到一個絕對的答案，但只可以用來驗證一個機制的有效程度。
而拜占庭問題的可能解決方法為：
在 N ≥ 3F + 1 的情況下一致性是可能解決。其中，N為計算機總數，F為有問題計算機總數。信息在計算機間互相交換後，各計算機列出所有得到的信息，以大多數的結果作為解決辦法。
1）系統運轉可以脫離幣的存在，pbft演算法共識各節點由業務的參與方或者監管方組成，安全性與穩定性由業務相關方保證。
2）共識的時延大約在2~5秒鍾，基本達到商用實時處理的要求。
3）共識效率高，可滿足高頻交易量的需求。
缺點：
1)當有1/3或以上記賬人停止工作後，系統將無法提供服務；
2)當有1/3或以上記賬人聯合作惡，且其它所有的記賬人被恰好分割為兩個網路孤島時，惡意記賬人可以使系統出現分叉，但是會留下密碼學證據
下面說兩個國產的吧~
4.dBFT： delegated BFT 授權拜占庭容錯演算法
介紹：小蟻採用的dBFT機制，是由權益來選出記賬人，然後記賬人之間通過拜占庭容錯演算法來達成共識。
此演算法在PBFT基礎上進行了以下改進：
將C/S架構的請求響應模式，改進為適合P2P網路的對等節點模式；
將靜態的共識參與節點改進為可動態進入、退出的動態共識參與節點；
為共識參與節點的產生設計了一套基於持有權益比例的投票機制，通過投票決定共識參與節點（記賬節點）；
在區塊鏈中引入數字證書，解決了投票中對記賬節點真實身份的認證問題。
優點：
1)專業化的記賬人；
2)可以容忍任何類型的錯誤；
3)記賬由多人協同完成，每一個區塊都有最終性，不會分叉；
4)演算法的可靠性有嚴格的數學證明；
缺點：
1)當有1/3或以上記賬人停止工作後，系統將無法提供服務；
2)當有1/3或以上記賬人聯合作惡，且其它所有的記賬人被恰好分割為兩個網路孤島時，惡意記賬人可以使系統出現分叉，但是會留下密碼學證據；
以上總結來說，dBFT機制最核心的一點，就是最大限度地確保系統的最終性，使區塊鏈能夠適用於真正的金融應用場景。
5.POOL驗證池
基於傳統的分布式一致性技術，加上數據驗證機制。
優點：不需要代幣也可以工作，在成熟的分布式一致性演算法（Pasox、Raft）基礎上，實現秒級共識驗證。
缺點：去中心化程度不如bictoin；更適合多方參與的多中心商業模式。

2. 淺談區塊鏈的幾大應用，哪些會是坑

區塊鏈能做什麼？區塊鏈（BlockChain）這個伴隨著比特幣誕生的偉大技術，目前在金融領域應用能大幅降低交易成本，提高效率，這足以令華爾街興奮不已。然而這僅僅是冰山一角，其潛在應用前景非常廣泛，未來將顛覆我們生活的方方面面。

互聯網是一種信息網路，裡面流淌著0和1，區塊鏈是一種價值網路，起到的作用是價值的傳遞，而不同於互聯網做數據傳遞。

說到價值傳遞，有一個非常簡單的場景，例如支付，我手上有100元錢，我想轉到群里，可以通過微信紅包或者微信轉賬的方式，在這個交易過程中，需要第三方的參與，而區塊鏈的傳遞方式是點對點的傳遞，並不需要任何一個中間節點，這是區塊鏈和我們現有架構非常大的一個區別。

說到支付的點對點，很多人會想到比特幣，因為大多數人是從比特幣知道區塊鏈的，區塊鏈和比特幣又有什麼區別呢？

區塊鏈是比特幣背後的技術；區塊鏈是一種基礎的技術架構，通過一個特定的數據結構和共識演算法，設計實現了一個多方參與的自治系統。

特定的數據結構其實就是區塊鏈這個名字本身，也就是他的數據是放在一塊一塊的數據區塊裡面，然後這個數據區塊用一個鏈條進行連接和實現。「共識演算法」是區塊鏈里非常重要的概念，沒有共時演算法，也就沒有區塊鏈這個意義的存在。

布比區塊鏈簡介

布比區塊鏈自成立以來一直專注於區塊鏈技術與產品的研發與創新，擁有多項核心技術，並在多個方面取得了實質性的創新，形成多項核心技術成果，例如：可數學證明的分布式共識技術、快速的大規模賬本存取技術、支持業務形態擴展的多鏈總賬技術、異構區塊鏈間的互聯技術等。4月25日，「格格積分」將積分系統引入區塊鏈概念，多方聯合開放，積分發行及兌換，促進積分流通。各合作機構可共同參與交易驗證、賬本存儲、實時結算;企業積分發行方的第三方支付平台，使積分進出更靈活。布比開發了自有的區塊鏈基礎服務平台，已在股權、供應鏈、積分、信用等領域開展應用。布比一直致力於以去(多)中心信任為核心，構建開放式價值流通網路，讓數字資產自由流動起來。

講到這里，我們再來分析一下區塊鏈和比特幣的區別是什麼？

1. 本質區別。比特幣對於這個世界來說，它是一個基於密碼學的數字貨幣，而區塊鏈我們剛才說過，它是一種價值傳遞的協議，這兩者是有本質區別的，因為一個是數字貨幣，一個是價值傳遞的協議。

2. 演算法。比特幣的共識演算法是基於一個被稱為工作量證明，POW的工作演算法，區塊鏈有很多不同的共識演算法，既可以用比特幣POW演算法又可以用POS演算法，也可以用DPS演算法。

3. 交易速度。比特幣每秒鍾的交易最大隻能有七筆每秒。請注意，大家請注意這里說的是最大而不是平均，因為這是一個非常嚴格的一個定義，對於區塊鏈來說，其實每秒的交易次數可以達到上萬次或者更多，所以這也是區塊鏈和比特幣的一個主要區別。因為很多人會混淆說，區塊鏈這個交易的速度七筆每秒，這是不對的，這是比特幣的一個限制，區塊鏈根據它不同的共識演算法以及鏈接方式，可以達到非常高的交易速度。

4. 鏈接形式。比特幣是基於互聯網的一個區塊鏈，也就是說我們把它稱之為公有鏈，區塊鏈可以有公有鏈的形式也可以有私有鏈或者聯盟鏈的形式。

5. 局限性。建議大家不要去碰跟區塊鏈相關的一些數字貨幣。理由是什麼呢？比特幣這樣一個數字貨幣，它雖然有挺好的不同的特性，但是它並不符合金融監管，也就是說這2100萬枚比特幣是在沒有國家授權的情況下，沒有國家信用作為倍數的情況下被發行出來的。而區塊鏈也有一些局限性，雖然它只是一個協議，是一個技術，但是它還是處於萌芽階段的一個新技術。

總結一下，區塊鏈是一個比較底層的協議，是一種技術的基礎架構，在它之上有各種各樣不同的共識演算法。如果說區塊鏈是1的話，可能共識演算法是10到20，但在它之上的應用可能會有一千或者兩千，或者更多，也就是說比特幣只是眾多區塊鏈應用當中的一種實現。所以，比特幣和區塊鏈是不能等同的，比特幣只是區塊鏈的一個非常初級的實現。

區塊鏈能做什麼？區塊鏈的問題？在票據市場，基於區塊鏈技術實現的數字票據能夠成為更安全、更智能、更便捷的票據形態。藉助區塊鏈實現的點對點交易能夠打破票據中介的現有功能，實現票據價值傳遞的去中介化；數字票據系統的搭建和數據存儲不需要中心伺服器，省去了中心應用和接入系統的開發成本，降低了傳統模式下系統的維護和優化成本，減少了系統中心化帶來的風險；基於區塊鏈的信息不可篡改性，票據一旦完成交易，將不會存在賴賬現象，從而避免「一票多賣」、打款背書不同步等行為，有效防範票據市場風險。有價證券交易市場也是區塊鏈技術大有作為的領域。目前傳統的證券交易模式，具有交易流程長、交易效率低、綜合成本高的缺點，且存在強勢中介和監管機構，金融消費者的權利往往得不到保障。應用區塊鏈技術，買賣雙方能夠通過智能合約直接實現配對，交易執行的效率可大幅度提升，並通過分布式的數字化登記系統，自動實現結算和交割。由於錄入區塊的數據不可撤銷且能在短時間內被拷貝到每個數據塊中，錄入到區塊鏈上的信息實際上產生了公示的效果，因此交易的發生和所有權的確認不會產生爭議。

區塊鏈能做什麼？區塊鏈的問題？盡管從目前來看還沒有確立成熟的底層區塊鏈技術平台方案，容量的可擴展性、隱私保護、無法以凈額結算、事後不可追索等技術難題也有待解決，大規模應用區塊鏈技術還要重設IT架構和再造業務流程，但這些都只是技術層面的問題。而真正考驗區塊鏈技術在金融領域植根並成長的是監管機構和金融機構本體，區塊鏈內在的「去監管化」和「去中心化」特質會不會使得市場主體沒有動力驅動技術創新。但由於區塊鏈是基於數學演算法的技術，交易各方信任關系的建立完全不需要藉助中介機構或權威中心，建立信任關系的成本幾乎為零（在區塊鏈金融基礎設施和附屬基礎設施建立的前提下），且區塊鏈代碼開源開放，無地域限制，網路格局分布式互聯，為未來普惠金融和共享金融的建立及發展奠定了技術基礎，為全球金融融合統一創造了物質條件。單就從這一點來看，區塊鏈技術必將在未來金融發展中確立核心地位，並和金融相互依託、相輔相成，並共贏未來。

3. 以太坊轉pos對挖礦給有影響

如果完全轉成pos，挖礦就GG了，在產生新幣不再是貢獻算力爭奪記賬權了，完全變成持有eth的派息了！

4. 區塊鏈到底靠譜嗎

隨著時代的發展，現在有很多科學技術應用於人們的生活當中，區塊鏈就是用於非常廣泛的一種互聯網技術，區塊鏈的目的就是要驗證信息的有效性，所以它是具有防偽功能的。區塊鏈它是將很多數據塊按照時間的順序進行一種鏈式結構的組合來維護資料庫的可靠性。區塊鏈的應用領域也比較廣，經常用在金融，互聯網，保險，還有一些公益領域等。區塊鏈它分為公有和私有，它最大的特點就是高度透明，去中心化還有集體維護等，因為用的過於廣泛，在日常生活當中有很多人對區塊鏈產生了質疑，不知道它是否靠譜。

總體來說區塊鏈技術它並不是一個騙局，它是靠譜的，但同時它也存在著一定的弊端。區塊鏈技術如果應用在合法的領域是能夠有很大的好處的，但是一旦誤入歧途，引入了非法的領域將會產生非常嚴重的後果。

5. 區塊鏈共識機制之POS和DPOS

工作量證明演算法作為區塊鏈第一個也是目前經受住足夠實踐檢驗的一個共識機制，解決的是分布式系統交易信息一致性的問題，在一個去中心化的網路中構建了彼此不信任節點的信任機制，也是比特幣成功應用的關鍵技術環節。

經過幾年的實際運轉，這一演算法的弊端也顯露出來，比特幣網路每秒完成600萬億次SHA256運算，消耗了大量的電力資源，而最終這些計算沒有任何實際或科學價值。這些運算存在的唯一目的是用來解決工作量證明問題，另外一個現實的威脅便是算力集中，工作量證明本質上是利用窮舉法找出符合規定條件的哈希值的過程，算力越強，獲得記賬權(即挖到礦)的可能性便越高，一開始是最早利用顯卡挖礦的人，後來是利用FPGA礦機的人，再後來是利用ASIC專用晶元挖礦的人，現在就是不斷製造出更好的ASIC的人，另外還有「礦工」節點聯合起來組成礦池，如Ghash，Ghash 2014年曾經發表聲明，將在今後確保不超過40%的全網算力，這類自律聲明是對比特幣去信任機制的莫大諷刺。

比特幣自誕生以來，人們便開始嘗試其他除了工作量證明演算法之外的其他共識機制，如具有代表性的權益證明POS、委託權益證明DPOS、拜占庭容錯機制（BFT）及實用拜占庭容錯機制（PBFT）等，下面將主要介紹POS和DPOS，BFT和PBFT留待下一篇。

權益證明POS

POS是一類共識演算法，或者說是一類共識演算法的設計思想，而不是一個，最早採用POS的是Peercoin。Peercoin是2012年8月，一個化名Sunny King的極客推出的一類加密貨幣，採用工作量證明機制+權益證明機制，首次將權益證明機制引入了加密貨幣。Peercoin引入了「幣齡」的概念，每個幣每天產生1幣齡，比如你持有100個幣，總共持有了30天，那麼，此時你的幣齡就為3000。當一個新的區塊產生時，其他想獲得記賬權的節點同比特幣也需要計算哈希值，得出滿足條件哈希值的難易與難度值有關，這個難度值這里與幣齡成反比，即你的幣齡越大，得出符合條件的哈希值的概率就越大，同時你的幣齡被清空，記賬後系統會給予你相應「利息」，你每被清空365幣齡，獲得利息為：3000 * 利率 / 365，Peercoin的利率為1%，即0.08個幣。

可以看出，在POS機制下，持有幣越多，越容易獲得記賬權，接近於贏家通吃的感覺，但持有的幣越多，越接近於一個誠實的節點，因為破壞整個網路帶來的損失也越大。Peercoin的POS機制有一個漏洞，對於不持有幣的人而言，他們本來就沒什麼收益，所以一些惡意攻擊對於他們則是無損失的，這就是Nothing-at-stake attack（無利益攻擊）。後續的比較成功的POS都引入了對付這種攻擊的機制。

以太坊系統的目標是在今年引入權益證明，即Casper。在權益證明共識機制之下，用戶將能夠在以太坊網路擁有「幣權」。用戶如果誠實行事並確認了合法交易，將獲得與其股權成比的利息；如果惡意行事並試圖網路中作弊，就會失去其權益。

委託權益證明DPOS

委託權益證明DPOS是POS的變種，運用DPOS的典型如比特股等，其基本原理在於全網投票選出101個節點代行記賬許可權，這些代表節點的許可權完全一致。代表節點輪流記賬，可以選擇創造區塊或不創造區塊。但他們無法改變交易的詳情，惡意或者遲到的代表節點的行為也會被公之於眾，那麼網路可能將他們簡單快速地投票驅逐出去。被驅逐出去的代表節點將會失去他們記賬許可權，以及對應的收入。

DPOS作為是一種弱中心化的共識機制，保留了一些中心化系統的關鍵優勢，如交易速度等(每個塊的時間為10秒，一筆交易在得到6-10個確認後大概1分鍾，一個完整的101個塊的周期大概僅僅需要16分鍾)，但每個持幣者都有能力決定哪些節點可以被信任，並且事實上，代表節點會主動降低自己的收入來贏得更多投票，剩下的收入會作為股息，支付給所有的比特股持有人。DPOS有點類似於代議制民主及股份公司董事會制度，都是一種精英制度，但其身份受制於下面的民眾，在DPOS中，幣的持有者至少有權決定代表節點—或者說礦工的身份。

6. 區塊鏈有哪些安全軟肋

區塊鏈有哪些安全軟肋

區塊鏈是比特幣中的核心技術，在無法建立信任關系的互聯網上，區塊鏈技術依靠密碼學和巧妙的分布式演算法，無需藉助任何第三方中心機構的介入，用數學的方法使參與者達成共識，保證交易記錄的存在性、合約的有效性以及身份的不可抵賴性。

區塊鏈技術常被人們提及的特性是去中心化、共識機制等，由區塊鏈引申出來的虛擬數字貨幣是目前全球最火爆的項目之一，正在成就出新的一批億萬級富豪。像幣安交易平台，成立短短幾個月，就被國際知名機構評級市值達400億美金，成為了最富有的一批數字貨幣創業先驅者。但是自從有數字貨幣交易所至今，交易所被攻擊、資金被盜事件層出不窮，且部分數字貨幣交易所被黑客攻擊損失慘重，甚至倒閉。

一、 令人震驚的數字貨幣交易所被攻擊事件

從最早的比特幣，到後來的萊特幣、以太幣，目前已有幾百種數字貨幣。隨著價格的攀升，各種數字貨幣系統被攻擊、數字貨幣被盜事件不斷增加，被盜金額也是一路飆升。讓我們來回顧一下令人震驚的數字貨幣被攻擊、被盜事件。

2014年2月24日，當時世界最大的比特幣交易所運營商Mt.Gox宣布其交易平台的85萬個比特幣已經被盜一空，承擔著超過80%的比特幣交易所的Mt.Gox由於無法彌補客戶損失而申請破產保護。

經分析，原因大致為Mt.Gox存在單點故障結構這種嚴重的錯誤，被黑客用於發起DDoS攻擊：

比特幣提現環節的簽名被黑客篡改並先於正常的請求進入比特幣網路，結果偽造的請求可以提現成功，而正常的提現請求在交易平台中出現異常並顯示為失敗，此時黑客實際上已經拿到提現的比特幣了，但是他繼續在Mt.Gox平台請求重復提現，Mt.Gox在沒有進行事務一致性校驗（對賬）的情況下，重復支付了等額的比特幣，導致交易平台的比特幣被竊取。

2016年8月4日，最大的美元比特幣交易平台Bitfinex發布公告稱，網站發現安全漏洞，導致近12萬枚比特幣被盜，總價值約為7500萬美元。

2018年1月26日，日本的一家大型數字貨幣交易平台Coincheck系統遭遇黑客攻擊，導致時價580億日元、約合5.3億美元的數字貨幣「新經幣」被盜，這是史上最大的數字貨幣盜竊案。

2018年3月7日，世界第二大數字貨幣交易所幣安（Binance）被黑客攻擊的消息讓幣圈徹夜難眠，黑客竟然玩起了經濟學，買空賣空「炒幣」割韭菜。根據幣安公告，黑客的攻擊過程包括：

1) 在長時間里，利用第三方釣魚網站偷盜用戶的賬號登錄信息。黑客通過使用Unicode字元冒充正規Binance網址域名里的部分字母對用戶實施網頁釣魚攻擊。

2) 黑客獲得賬號後，自動創建交易API，之後便靜默潛伏。

3) 3月7日黑客通過盜取的API Key，利用買空賣空的方式，將VIA幣值直接拉暴100多倍，比特幣大跌10%，以全球總計1700萬個比特幣計算，比特幣一夜丟了170億美元。

二、黑客攻擊為什麼能屢屢得手

基於區塊鏈的數字貨幣其火熱行情讓黑客們垂涎不已，被盜金額不斷刷新紀錄，盜竊事件的發生也引發了人們對數字貨幣安全的擔憂，人們不禁要問：區塊鏈技術安全嗎？

隨著人們對區塊鏈技術的研究與應用，區塊鏈系統除了其所屬信息系統會面臨病毒、木馬等惡意程序威脅及大規模DDoS攻擊外，還將由於其特性而面臨獨有的安全挑戰。

1. 演算法實現安全

由於區塊鏈大量應用了各種密碼學技術，屬於演算法高度密集工程，在實現上比較容易出現問題。歷史上有過此類先例，比如NSA對RSA演算法實現埋入缺陷，使其能夠輕松破解別人的加密信息。一旦爆發這種級別的漏洞，可以說構成區塊鏈整個大廈的地基將不再安全，後果極其可怕。之前就發生過由於比特幣隨機數產生器出現問題所導致的比特幣被盜事件，理論上，在簽名過程中兩次使用同一個隨機數，就能推導出私鑰。

2. 共識機制安全

當前的區塊鏈技術中已經出現了多種共識演算法機制，最常見的有PoW、PoS、DPos。但這些共識機制是否能實現並保障真正的安全，需要更嚴格的證明和時間的考驗。

3. 區塊鏈使用安全

區塊鏈技術一大特點就是不可逆、不可偽造，但前提是私鑰是安全的。私鑰是用戶生成並保管的，理論上沒有第三方參與。私鑰一旦丟失，便無法對賬戶的資產做任何操作。一旦被黑客拿到，就能轉移數字貨幣。

4. 系統設計安全

像Mt.Gox平台由於在業務設計上存在單點故障，所以其系統容易遭受DoS攻擊。目前區塊鏈是去中心化的，而交易所是中心化的。中心化的交易所，除了要防止技術盜竊外，還得管理好人，防止人為盜竊。

總體來說，從安全性分析的角度，區塊鏈面臨著演算法實現、共識機制、使用及設計上挑戰，同時黑客通過利用系統安全漏洞、業務設計缺陷也可達成攻擊目的。目前，黑客攻擊已經在對區塊鏈系統安全性造成越來越大的影響。

三、如何保證區塊鏈的安全

為了保證區塊鏈系統安全，建議參照NIST的網路安全框架，從戰略層面、一個企業或者組織的網路安全風險管理的整個生命周期的角度出發構建識別、保護、檢測、響應和恢復5個核心組成部分，來感知、阻斷區塊鏈風險和威脅。

除此之外，根據區塊鏈技術自身特點重點關注演算法、共識機制、使用及設計上的安全。

針對演算法實現安全性：一方面選擇採用新的、本身經得起考驗的密碼技術，如國密公鑰演算法SM2等。另一方面對核心演算法代碼進行嚴格、完整測試的同時進行源碼混淆，增加黑客逆向攻擊的難度和成本。

針對共識演算法安全性：PoW中使用防ASIC雜湊函數，使用更有效的共識演算法和策略。

針對使用安全性：對私鑰的生成、存儲進行保護，敏感數據加密存儲。

針對設計安全性：一方面要保證設計的功能盡量完善，如採用私鑰白盒簽名技術，防止病毒、木馬在系統運行過程中提取私鑰；設計私鑰泄露追蹤功能，盡可能減少私鑰泄露後的損失。另一方面，應對某些關鍵業務設計去中心化，防止單點故障攻擊。

7. POW、POS共識機制的優缺點是什麼啊哪位大神科普下

POW：Proof of Work，工作證明。比特幣在Block的生成過程中使用了此機制，找到合理的Block Hash需要經過大要得量嘗試計算，計算時間取決於機器的哈希運算速度。POS：Proof of Stake，股權證明。簡單來說，就是一個根據你持有貨幣的量和時間，給你發利息的一個制度，在POS模式下，持幣有利息。DSC（動態權益）共識演算法：公鏈項目Penta的獨創。分三層：第一層進行代表選舉，第二層通過三列籌錢演算法挑選議員和觀察員組成若干共識組，第三層從候選區塊中通過散列抽簽演算法選取正式塊。

8. 紅河java培訓學校告訴你區塊鏈技術中的共識演算法

關於區塊鏈技術的一些講解和知識點分析我們已經給大家分享過很多次了。今天，紅河java課程http://www.kmbdqn.cn/就再來了解一下，區塊鏈技術中的共識演算法的一些基本定義與特點。

簡單過一下區塊鏈

我們一般意識形態中的鏈是鐵鏈，由鐵鑄成，一環扣一環。形象地，區塊鏈的也可以這么理解，只不畢李過它不是由鐵鑄成，而是由擁有一定數據結構的塊連接而成，這是一個簡單的雛形

通俗講解共識

所謂共識，通俗來說，就是我們大家對某種事物的理解達成一致的意思。比如說日常的開會討論問題，又比如判斷一個動物是不是貓，我們肉眼看了後覺得像貓，其滿足貓的特徵，那麼我們認為它是貓。共識，是一種規則。

繼續我們的會議例子。參與會議的人，通過開會的方式來達到談論解決問題。

對比區塊鏈中，參與挖礦的礦工通過某種共識方式(演算法)來解決讓自己的賬本跟其他節點的賬本保持一致。讓賬本保持一致的深入一層意思就是，讓鏈中區塊信息保持一致。

為什麼需要共識，不需要可不可以?當然不可以，生活中沒了共識的規則，一切亂套。區塊鏈沒了共識的規則，各個節點各干各的，失去一致的意義。

這兩個例子的對應的關系如下：

會議的人=挖礦的礦工

開會=共識方式(演算法)

談手中遲論解決問題=讓自己的賬本跟其他節點的賬本保持一致

如果你對節點的概念意思不懂，請先理解為礦工，一個節點內部包含很多角色，礦工是其中之一。

共識演算法

目前常見的在區塊鏈中，節點們讓自己的賬本跟其他節點的賬本保持一致的共識方式(演算法)有如下幾種：

PoW，代表者是比特幣(BTC)

弊端：

礦池的出現，一定程度上違背了去中心化的初衷，同時也使得51%攻擊成為可能，影培斗響其安全性。

存在巨大的算力浪費，看看礦池消耗大量的電力資源，隨著難度增加，挖出的不夠付電費

PoS，代表者是以太坊(ETH)，從PoW過度到PoS

弊端：

破壞者對網路的攻擊成本很低，擁有代幣就能競爭

另外擁有代幣數量大的節點獲得記賬權的概率會更大，會使得網路共識受少數富裕賬戶支配，從而失去公正性。

9. 以太坊合並/轉向PoS後會發生什麼

以太坊合並/轉向PoS後會發生什麼，今天是以太坊合並的日子，很多人都非常的關注，那麼也有不少人有疑問以太坊合並之後pos後會發生什麼，下面跟著小編一起來看看吧，希望此文章能幫到你。
以太坊合並/轉向PoS後會發生什麼
在合並正式發布之前，就已經出現了許多爭論，並且在合並後它們將繼續存在很長時間。
以太坊轉向權益證明（PoS）可以被認為是加密行業中最重要的事件之一。猜測和錯誤信息盛行。在這里，我們將討論這項技術實驗的事實和後果。
需要強調的是，開發人員從原來的共識協議工作量證明（PoW）切換到PoS的決定已經醞釀了好幾年。BeaconChain（信標鏈）是負責使用PoS的以太坊區塊鏈分支，最初於2020年12月1日上線，用於開發和測試。
毋庸置疑，從PoW到PoS的轉變將導致以太坊作為一個網路的認知發生變化。有很多觀點需要考慮：經濟、環境、代幣經濟學、與其他加密貨幣的競爭、法律、中心化與去中心化最終，以太坊從PoW切換到PoS的變化將會是區塊鏈以及整個加密社區的轉折點。
以太坊變得可持續，但比特幣將獨樹一幟
將PoS作為共識機制，將導致以太坊區塊鏈所需的能量大幅減少。
幾項研究得出結論，由於合並，以太坊在實施PoS後將減少99.95%的電力消耗，這一事實不容忽視。
PoS實施後的第一個事件將是以太坊的哈希率暴跌為零，代表一個時代的結束。任何擁有ETH的用戶都可以成為驗證者。他們還可戚物以通過在協議中質押ETH來獲得回報。
合並的最直接影響將是媒體如何更加關注比特幣及其造成的環境破壞。喜歡PoW機制區塊鏈的投資者對投資以太坊猶豫不決。例如，由於碳足跡，特斯拉放棄了最初將比特幣作為支付手段的提議。
藉助PoS，以太坊為任何投資者提供了一條清晰的道路，對於必須遵循ESG標准（環境、社會與治理標准）、向ETH注入資金或投資與以太坊活動相關公司的投資者來說尤其如此。
通過這種方式，比特幣仍然是媒體的目標，而以太坊則避免了近年來關於加密貨幣的最具爭議的問題。
監管機構針對以太坊的論據將減少
眾所周知，監管機構長期以來一直希望對加密市場進行干預或制定某些基本規則。一方面，似乎由於加密市場的規模較小，他們並沒有急於干預。但另一物仔消方面，他們觀察到加密貨幣的長期增長可能會危及本國貨幣。
但是由於加密項目之間的多功能性，監管加密貨幣並不是一項簡單的任務。所以監管機構必須罩知從某個方面開始，可持續性問題似乎一直是選擇對加密貨幣進行監管的首要論據。
PoW是加密貨幣不可持續的原因之一，所以監管機構正在考慮禁止它。一些監管機構聲稱應該禁止通過PoW開采加密貨幣，因為它的電力消耗很高。
歐盟發布的加密監管法案MiCA早已將禁止PoW挖礦列入其中，盡管它最終被推遲了。在美國，白宮的最新報告指出，加密貨幣和相對應的區塊鏈技術對溫室氣體排放、污染、噪音的影響居高不下，這阻礙了聯邦機構實現符合美國氣候承諾和目標的凈零碳污染的努力。
在該報告中，以太坊被認為承擔了開采加密貨幣產生的20-39%的電力支出，比特幣估計為60-77%。由於以太坊轉向PoS，監管機構將無法使用這一論據繼續反對區塊鏈。這為建立在以太坊上的加密業務提供了一層保證。