哪一點是區塊鏈無法保證的

⑴ 什麼是區塊鏈概念區塊鏈是騙局嗎關於區塊鏈的最全解釋

什麼是 區塊鏈 概念？

2019年10月25日，國家提倡發展區塊鏈。一夜之間，區塊鏈概念開始火了。

不過，有很多人是第一次聽說區塊鏈。

那麼，區塊鏈是什麼呢？

我們從學術的角度來看一下：

區塊鏈是分布式數據存儲、點對點傳輸、共識機制、加密演算法等計算機技術的新型應用模式。區塊鏈本質上是一個去中心化的資料庫，同時作為 比特幣 的底層技術，是一串使用密碼學方法相關聯產生的數據塊，每一個數據塊中包含了一批次比特幣網路交易的信息，用於驗證其信息的有效性（防偽）和生成下一個區塊。

實際上，區塊鏈本質上是一個去中心化的資料庫。

區塊鏈就是比特幣嗎？區塊鏈不是比特幣，區塊鏈的第一個應用是比特幣。

區塊鏈有哪些特點呢？現在看一下區塊鏈的幾個特點：

1、去中心化：

區塊鏈最重要的特點就是去中心化，區塊鏈系統不同於集中資料庫，它不受任何人或實體的控制，通過分布式存儲，數據在多台計算機上完整地復制、分發，各個節點實現了信息自我驗證、傳遞和管理。

2、不可篡改性：

區塊鏈系統還具有不可篡改的特徵。在區塊鏈系統中，每個節點都是中心，任何信息都無法更改，甚至管理員也無法修改此信息。區塊鏈的共識機制具備「少數服從多數」以及「人人平等」的特點，只有在控制了全網超過51%的記賬節點的情況下，才有可能偽造出一條不存在的記錄。而這種情況基本上是不可能的，從而杜絕了造假的可能。

3、公開性：

在區塊鏈系統中，網路中的所有節點都可以輕松訪問信息。區塊鏈技術基礎是開源的，除了私有信息被加密外，區塊鏈的數據對所有人開放，任何人都可以通過公開的介面查詢區塊鏈數據和開發相關應用，因此整個系統信息高度透明。

4、獨立性：

因為區塊鏈的去中心化，它可以幫助點對點交易，因此，無論是在交易還是交換資金，都無需第三方的批准。

基於協商一致的規范和協議，整個區塊鏈系統不依賴其他第三方，所有節點能夠在系統內自動安全地驗證、交換數據，不需要任何人為的干預。

先假設一個環境：大學188宿舍，住著6個人

宿舍里有個賬本，讓善於算數的小李來記賬。

剛開始的時候，宿舍賣紙盒子、置辦一些公用物品的時候，小李都會記在賬本上。如果小李想中飽私囊，做假賬，賬本上就會少一些錢，但是大家都不知道。

畢竟，已經有了一個總賬房，誰會沒事兒記著賬本呢？

然而有一天，小李因為拿得比較多，賬本出現了明顯的紕漏，這下子，瞞不住了，小李不得已承認了錯誤把錢補回來。

那麼，這種問題如何解決呢？

用區塊鏈來解決的話：

全宿舍的人都拿出一個賬本，每發生一筆交易，大家都各自在自己的賬本上記賬，這樣的問題就不會出現了，因為大家都在記賬，都能看到賬本上的交易記錄和最終結果。

小李不能改，你不能改，你的下鋪也不能改。大家都不能改。

這是因為之前的記賬模式是中心化記賬模式，現在的記賬模式是去中心化記賬模式，人人都是中心，人人都是賬房。

如果有人想改，如果只改自己賬本上的數據，顯然是無效的，除非收買三個人。

那麼，區塊鏈是一種騙局嗎？

隨著區塊鏈的大利好出現，在短短的時間之內，區塊鏈相關資產價格的大幅飆升，普通投資者對區塊鏈的興趣越來越大，而不法分子也瞄上了這一點。有一些不法分子披著「區塊鏈」的華麗外衣，利用區塊鏈進行詐騙，或者未經允許發行數字貨幣，導致很多民眾都以為區塊鏈是一種騙局。

但其實不是，區塊鏈只是一種技術，如果能好好利用，那麼將會受益大眾，推動行業的發展。

尤其是區塊鏈的應用非常的廣泛，幾乎可以應用於所有對人類有價值的事物。

醫療領域：比如去醫院就診，可以直接在自己的資料庫里查到曾經的就診情況，大大節省了醫療資源，節約了重復檢查的醫療費用。

食品追溯：你知道在你餐桌上擺放的食物是來源哪裡嗎？是哪個物流隊伍運輸嗎？通過使用區塊鏈就可以來跟蹤其信息。它可以為我們提供一個單一的真相來源。

供應鏈應用：比如我們在某寶上買的商品，這件商品從廠家出廠，到分銷商物流周轉、到賣家門店倉庫、再到達消費者手中。而這幾個過程中，如果出現了什麼問題，只有自己知道，其他人尤其是消費者是不知道的。

好了，關於區塊鏈是什麼概念的相關知識就為大家介紹到這里，希望能給大家帶來幫助。

⑵ 區塊鏈的問題

區塊鏈有一定用處，但絕非萬能。

區塊鏈主要有兩個問題。

1 區塊鏈無法驗證系統以外的信息真偽，如果上傳區塊鏈的信息本身就是假的，區塊鏈的防偽防篡改就毫無價值。若要保證上傳信息真實，還是要有一個權威機構把關。既然都相信這個權威機構上傳的信息了，為什麼又要害怕它篡改信息呢？用不用區塊鏈又有啥區別呢？

2 在區塊鏈世界裡，代碼就是法律，系統可自動運行，但是，一旦與現實世界交互，現實世界可就不一定認同代碼的法律了。比如，區塊鏈上簽了一份合同，到期自動執行，劃轉資產，但是，現實中若有老賴，不按區塊鏈上合同執行現實中的資產劃轉，這合同就是一紙空文，還得現實中的法院等機構出手。

區塊鏈第一個落地應用，比特幣，之所以有如此大的影響力，是因為它剛好可以避開上述兩個問題。

比特幣完全是自成一系的，所有信息都產生於比特幣系統內部，具有封閉性和可驗證性，比特幣不與任何現實資產掛鉤，所以才能便捷地通過程序自動運行。

比特幣由於其完全虛擬，完全靠程序和規則運行，所以無國界，不受監管控制，無需匯兌，自由流通，無法凍結沒收，人人可用，不會超發貶值，這是它相對於法幣的優勢。

但是，正因為比特幣完全靠定死了的規則和程序自動運行，比特幣供給沒有彈性，若私鑰被盜財產就會丟失，且無法追回，這也是它的缺點。

同樣，現實中運用區塊鏈技術，如果真的追求代碼就是法律，私鑰證明一切的話，若私鑰被盜，必然會導致資產丟失無法追回。比如，將股份映射到區塊鏈上，難不成某一大股東的私鑰丟了，他的股份也就全部用不了了嗎？這也是區塊鏈無法迴避的問題。

綜上，區塊鏈真正的殺手鐧應用，其實就是加密貨幣。搞無幣區塊鏈，並沒有那麼大的顛覆性作用，而且要慎防一些騙子打著區塊鏈的旗號騙錢騙補貼。

#數字貨幣# #比特幣[超話]#

⑶ 區塊鏈的缺點有哪些

區塊鏈的優勢很多，劣勢也很明顯。

1.不可篡改、撤銷
這個既是優點也是缺點，在區塊鏈里沒有後悔葯，你對區塊鏈的數據變動幾乎無能為力，主要體現在：如果轉賬地址填錯，會直接造成永久損失且無法撤銷；如果丟失密鑰也一樣會造成永久損失無法挽回。而現實中如果你銀行卡丟了或者密碼忘記了，還能到銀行營業點處理，你的錢還在。

2.交易賬本帶亂必須公開
區塊鏈是分布式，在公有鏈上，蠢做檔等於每個人手上都有一份完整賬本，並且由於區塊鏈計算余額、驗證交易有效性等等都需要追溯每一筆賬，因此交易數據都是公開透明胡汪的，如果我知道某個人的賬戶，我就能知道他的所有財富和每一筆交易，沒有隱私可言。

3.當數據越大伴隨的性能問題
就像前面說的，每個人都有一份完整賬本，並且有時需要追溯每一筆記錄，因此隨著時間推進，交易數據超大的時候，就會有性能問題，如第一次使用需要下載歷史上所有交易記錄才能正常工作，每次交易為了驗證你確實擁有足夠的錢而需要追溯歷史每一筆交易來計算余額。雖然可以通過一些技術手段（如索引）來緩解性能問題，但問題還是明顯存在的。

4.區塊鏈的延遲性
區塊鏈的交易是存在延遲性的，拿比特幣舉例，當前產生的交易的有效性受網路傳輸影響，因為要被網路上大多數節點得知這筆交易，還要等到下一個記賬周期（比特幣控制在10分鍾左右），也就是要被大多數節點認可這筆交易。還受一個小概率事件影響，就是當網路上同時有2個或以上節點競爭到記賬權力，那麼在網路中就會產生2個或以上的區塊鏈分支，這時候到底那個分支記錄的數據是有效的，則要再等下一個記賬周期，最終由最長的區塊鏈分支來決定。因此區塊鏈的交易數據是有延遲性的。

區塊鏈做為一種理念的創新，在特定領域可以產生顛覆式的影響，面對區塊鏈優劣勢需要做的是揚長避短，用其所能。所以區塊鏈能否成為新一代金融基礎設施的底層技術，依然是一個問題。

⑷ 區塊鏈有哪些安全軟肋

區塊鏈有哪些安全軟肋

區塊鏈是比特幣中的核心技術，在無法建立信任關系的互聯網上，區塊鏈技術依靠密碼學和巧妙的分布式演算法，無需藉助任何第三方中心機構的介入，用數學的方法使參與者達成共識，保證交易記錄的存在性、合約的有效性以及身份的不可抵賴性。

區塊鏈技術常被人們提及的特性是去中心化、共識機制等，由區塊鏈引申出來的虛擬數字貨幣是目前全球最火爆的項目之一，正在成就出新的一批億萬級富豪。像幣安交易平台，成立短短幾個月，就被國際知名機構評級市值達400億美金，成為了最富有的一批數字貨幣創業先驅者。但是自從有數字貨幣交易所至今，交易所被攻擊、資金被盜事件層出不窮，且部分數字貨幣交易所被黑客攻擊損失慘重，甚至倒閉。

一、 令人震驚的數字貨幣交易所被攻擊事件

從最早的比特幣，到後來的萊特幣、以太幣，目前已有幾百種數字貨幣。隨著價格的攀升，各種數字貨幣系統被攻擊、數字貨幣被盜事件不斷增加，被盜金額也是一路飆升。讓我們來回顧一下令人震驚的數字貨幣被攻擊、被盜事件。

2014年2月24日，當時世界最大的比特幣交易所運營商Mt.Gox宣布其交易平台的85萬個比特幣已經被盜一空，承擔著超過80%的比特幣交易所的Mt.Gox由於無法彌補客戶損失而申請破產保護。

經分析，原因大致為Mt.Gox存在單點故障結構這種嚴重的錯誤，被黑客用於發起DDoS攻擊：

比特幣提現環節的簽名被黑客篡改並先於正常的請求進入比特幣網路，結果偽造的請求可以提現成功，而正常的提現請求在交易平台中出現異常並顯示為失敗，此時黑客實際上已經拿到提現的比特幣了，但是他繼續在Mt.Gox平台請求重復提現，Mt.Gox在沒有進行事務一致性校驗（對賬）的情況下，重復支付了等額的比特幣，導致交易平台的比特幣被竊取。

2016年8月4日，最大的美元比特幣交易平台Bitfinex發布公告稱，網站發現安全漏洞，導致近12萬枚比特幣被盜，總價值約為7500萬美元。

2018年1月26日，日本的一家大型數字貨幣交易平台Coincheck系統遭遇黑客攻擊，導致時價580億日元、約合5.3億美元的數字貨幣「新經幣」被盜，這是史上最大的數字貨幣盜竊案。

2018年3月7日，世界第二大數字貨幣交易所幣安（Binance）被黑客攻擊的消息讓幣圈徹夜難眠，黑客竟然玩起了經濟學，買空賣空「炒幣」割韭菜。根據幣安公告，黑客的攻擊過程包括：

1) 在長時間里，利用第三方釣魚網站偷盜用戶的賬號登錄信息。黑客通過使用Unicode字元冒充正規Binance網址域名里的部分字母對用戶實施網頁釣魚攻擊。

2) 黑客獲得賬號後，自動創建交易API，之後便靜默潛伏。

3) 3月7日黑客通過盜取的API Key，利用買空賣空的方式，將VIA幣值直接拉暴100多倍，比特幣大跌10%，以全球總計1700萬個比特幣計算，比特幣一夜丟了170億美元。

二、黑客攻擊為什麼能屢屢得手

基於區塊鏈的數字貨幣其火熱行情讓黑客們垂涎不已，被盜金額不斷刷新紀錄，盜竊事件的發生也引發了人們對數字貨幣安全的擔憂，人們不禁要問：區塊鏈技術安全嗎？

隨著人們對區塊鏈技術的研究與應用，區塊鏈系統除了其所屬信息系統會面臨病毒、木馬等惡意程序威脅及大規模DDoS攻擊外，還將由於其特性而面臨獨有的安全挑戰。

1. 演算法實現安全

由於區塊鏈大量應用了各種密碼學技術，屬於演算法高度密集工程，在實現上比較容易出現問題。歷史上有過此類先例，比如NSA對RSA演算法實現埋入缺陷，使其能夠輕松破解別人的加密信息。一旦爆發這種級別的漏洞，可以說構成區塊鏈整個大廈的地基將不再安全，後果極其可怕。之前就發生過由於比特幣隨機數產生器出現問題所導致的比特幣被盜事件，理論上，在簽名過程中兩次使用同一個隨機數，就能推導出私鑰。

2. 共識機制安全

當前的區塊鏈技術中已經出現了多種共識演算法機制，最常見的有PoW、PoS、DPos。但這些共識機制是否能實現並保障真正的安全，需要更嚴格的證明和時間的考驗。

3. 區塊鏈使用安全

區塊鏈技術一大特點就是不可逆、不可偽造，但前提是私鑰是安全的。私鑰是用戶生成並保管的，理論上沒有第三方參與。私鑰一旦丟失，便無法對賬戶的資產做任何操作。一旦被黑客拿到，就能轉移數字貨幣。

4. 系統設計安全

像Mt.Gox平台由於在業務設計上存在單點故障，所以其系統容易遭受DoS攻擊。目前區塊鏈是去中心化的，而交易所是中心化的。中心化的交易所，除了要防止技術盜竊外，還得管理好人，防止人為盜竊。

總體來說，從安全性分析的角度，區塊鏈面臨著演算法實現、共識機制、使用及設計上挑戰，同時黑客通過利用系統安全漏洞、業務設計缺陷也可達成攻擊目的。目前，黑客攻擊已經在對區塊鏈系統安全性造成越來越大的影響。

三、如何保證區塊鏈的安全

為了保證區塊鏈系統安全，建議參照NIST的網路安全框架，從戰略層面、一個企業或者組織的網路安全風險管理的整個生命周期的角度出發構建識別、保護、檢測、響應和恢復5個核心組成部分，來感知、阻斷區塊鏈風險和威脅。

除此之外，根據區塊鏈技術自身特點重點關注演算法、共識機制、使用及設計上的安全。

針對演算法實現安全性：一方面選擇採用新的、本身經得起考驗的密碼技術，如國密公鑰演算法SM2等。另一方面對核心演算法代碼進行嚴格、完整測試的同時進行源碼混淆，增加黑客逆向攻擊的難度和成本。

針對共識演算法安全性：PoW中使用防ASIC雜湊函數，使用更有效的共識演算法和策略。

針對使用安全性：對私鑰的生成、存儲進行保護，敏感數據加密存儲。

針對設計安全性：一方面要保證設計的功能盡量完善，如採用私鑰白盒簽名技術，防止病毒、木馬在系統運行過程中提取私鑰；設計私鑰泄露追蹤功能，盡可能減少私鑰泄露後的損失。另一方面，應對某些關鍵業務設計去中心化，防止單點故障攻擊。

⑸ 區塊鏈使用安全如何來保證呢

區塊鏈本身解決的就是陌生人之間大規模協作問題，即陌生人在不需要彼此信任的情況下就可以相互協作。那麼如何保證陌生人之間的信任來實現彼此的共識機制呢？中心化的系統利用的是可信的第三方背書，比如銀行，銀行在老百姓看來是可靠的值得信任的機構，老百姓可以信賴銀行，由銀行解決現實中的糾紛問題。但是，去中心化的區塊鏈是如何保證信任的呢？
實際上，區塊鏈是利用現代密碼學的基礎原理來確保其安全機制的。密碼學和安全領域所涉及的知識體系十分繁雜，我這里只介紹與區塊鏈相關的密碼學基礎知識，包括Hash演算法、加密演算法、信息摘要和數字簽名、零知識證明、量子密碼學等。您可以通過這節課來了解運用密碼學技術下的區塊鏈如何保證其機密性、完整性、認證性和不可抵賴性。
基礎課程第七課 區塊鏈安全基礎知識
一、哈希演算法（Hash演算法）
哈希函數（Hash），又稱為散列函數。哈希函數：Hash(原始信息) = 摘要信息，哈希函數能將任意長度的二進制明文串映射為較短的（一般是固定長度的）二進制串（Hash值）。
一個好的哈希演算法具備以下4個特點:
1、 一一對應：同樣的明文輸入和哈希演算法，總能得到相同的摘要信息輸出。
2、 輸入敏感：明文輸入哪怕發生任何最微小的變化，新產生的摘要信息都會發生較大變化，與原來的輸出差異巨大。
3、 易於驗證：明文輸入和哈希演算法都是公開的，任何人都可以自行計算，輸出的哈希值是否正確。
4、 不可逆：如果只有輸出的哈希值，由哈希演算法是絕對無法反推出明文的。
5、 沖突避免：很難找到兩段內容不同的明文，而它們的Hash值一致（發生碰撞）。
舉例說明：
Hash(張三借給李四10萬，借期6個月) = 123456789012
賬本上記錄了123456789012這樣一條記錄。
可以看出哈希函數有4個作用：
簡化信息
很好理解，哈希後的信息變短了。
標識信息
可以使用123456789012來標識原始信息，摘要信息也稱為原始信息的id。
隱匿信息
賬本是123456789012這樣一條記錄，原始信息被隱匿。
驗證信息
假如李四在還款時欺騙說，張三隻借給李四5萬，雙方可以用哈希取值後與之前記錄的哈希值123456789012來驗證原始信息
Hash（張三借給李四5萬，借期6個月）=987654321098
987654321098與123456789012完全不同，則證明李四說謊了，則成功的保證了信息的不可篡改性。
常見的Hash演算法包括MD4、MD5、SHA系列演算法，現在主流領域使用的基本都是SHA系列演算法。SHA（Secure Hash Algorithm）並非一個演算法，而是一組hash演算法。最初是SHA-1系列，現在主流應用的是SHA-224、SHA-256、SHA-384、SHA-512演算法（通稱SHA-2），最近也提出了SHA-3相關演算法，如以太坊所使用的KECCAK-256就是屬於這種演算法。
MD5是一個非常經典的Hash演算法，不過可惜的是它和SHA-1演算法都已經被破解，被業內認為其安全性不足以應用於商業場景，一般推薦至少是SHA2-256或者更安全的演算法。
哈希演算法在區塊鏈中得到廣泛使用，例如區塊中，後一個區塊均會包含前一個區塊的哈希值，並且以後一個區塊的內容+前一個區塊的哈希值共同計算後一個區塊的哈希值，保證了鏈的連續性和不可篡改性。
二、加解密演算法
加解密演算法是密碼學的核心技術，從設計理念上可以分為兩大基礎類型：對稱加密演算法與非對稱加密演算法。根據加解密過程中所使用的密鑰是否相同來加以區分，兩種模式適用於不同的需求，恰好形成互補關系，有時也可以組合使用，形成混合加密機制。
對稱加密演算法（symmetric cryptography,又稱公共密鑰加密，common-key cryptography），加解密的密鑰都是相同的，其優勢是計算效率高，加密強度高；其缺點是需要提前共享密鑰，容易泄露丟失密鑰。常見的演算法有DES、3DES、AES等。
非對稱加密演算法（asymmetric cryptography，又稱公鑰加密，public-key cryptography），與加解密的密鑰是不同的，其優勢是無需提前共享密鑰；其缺點在於計算效率低，只能加密篇幅較短的內容。常見的演算法有RSA、SM2、ElGamal和橢圓曲線系列演算法等。 對稱加密演算法，適用於大量數據的加解密過程；不能用於簽名場景：並且往往需要提前分發好密鑰。非對稱加密演算法一般適用於簽名場景或密鑰協商，但是不適於大量數據的加解密。
三、信息摘要和數字簽名
顧名思義，信息摘要是對信息內容進行Hash運算，獲取唯一的摘要值來替代原始完整的信息內容。信息摘要是Hash演算法最重要的一個用途。利用Hash函數的抗碰撞性特點，信息摘要可以解決內容未被篡改過的問題。
數字簽名與在紙質合同上簽名確認合同內容和證明身份類似，數字簽名基於非對稱加密，既可以用於證明某數字內容的完整性，同時又可以確認來源（或不可抵賴）。
我們對數字簽名有兩個特性要求，使其與我們對手寫簽名的預期一致。第一，只有你自己可以製作本人的簽名，但是任何看到它的人都可以驗證其有效性；第二，我們希望簽名只與某一特定文件有關，而不支持其他文件。這些都可以通過我們上面的非對稱加密演算法來實現數字簽名。
在實踐中，我們一般都是對信息的哈希值進行簽名，而不是對信息本身進行簽名，這是由非對稱加密演算法的效率所決定的。相對應於區塊鏈中，則是對哈希指針進行簽名，如果用這種方式，前面的是整個結構，而非僅僅哈希指針本身。
四 、零知識證明（Zero Knowledge proof）
零知識證明是指證明者在不向驗證者提供任何額外信息的前提下，使驗證者相信某個論斷是正確的。
零知識證明一般滿足三個條件：
1、 完整性（Complteness）：真實的證明可以讓驗證者成功驗證；
2、 可靠性（Soundness）：虛假的證明無法讓驗證者通過驗證；
3、 零知識（Zero-Knowledge）：如果得到證明，無法從證明過程中獲知證明信息之外的任何信息。
五、量子密碼學（Quantum cryptography）
隨著量子計算和量子通信的研究受到越來越多的關注，未來量子密碼學將對密碼學信息安全產生巨大沖擊。
量子計算的核心原理就是利用量子比特可以同時處於多個相干疊加態，理論上可以通過少量量子比特來表達大量信息，同時進行處理，大大提高計算速度。
這樣的話，目前的大量加密演算法，從理論上來說都是不可靠的，是可被破解的，那麼使得加密演算法不得不升級換代，否則就會被量子計算所攻破。
眾所周知，量子計算現在還僅停留在理論階段，距離大規模商用還有較遠的距離。不過新一代的加密演算法，都要考慮到這種情況存在的可能性。

⑹ 區塊鏈安全性主要通過什麼來保證

區塊鏈技術是一種分布式記錄技術，它通過對數據進行加密和分布式存儲，來保證數據的安全性和可靠性。
主要通過以下幾種方式來保證區塊鏈的安全性：
1.加密技術：區塊鏈採用的是對稱加密和非對稱加密演算法，可以有效保護數據的安全。
2.分布式存儲：區塊鏈的數據不是集中存儲在單一節點上，而是分散存儲在網路中的各個節點上，這有效防止了數據的篡改和丟失。
3.共識機制：區塊鏈通常採用共識機制來確認交易的合法性，這有助於防止惡意交易的發生。
4.合約機制：區塊鏈可以通過智能合約來自動執行交易，這有助於防止操縱交易的發生。
區塊鏈技術在實現安全性的同時，也帶來了一些挑戰。例如，區塊鏈的安全性可能受到漏洞的攻擊，或者因為私鑰泄露而導致資產被盜。因此，在使用區塊鏈技術時，還需要注意身份認證、密碼安全等方面的問題，以確保區塊鏈的安全性。
此外，區塊鏈技術的安全性也可能受到政策、法規等方面的影響。例如，在某些國家和地區，區塊鏈技術可能會受到審查和限制，這也可能會對區塊鏈的安全性產生影響。
總的來說，區塊鏈技術的安全性主要通過加密技術、分布式存儲、共識機制和合約機制等方式來保證，但是還需要注意其他方面的挑戰和影響因素。

⑺ 用大白話解釋區塊鏈

img src=' https://p26 . toutiaoimg.com/large/39b 70000088 e 51 B3 c 258 '/

最近國內屏蔽了各種ICO金融騙局，但並不妨礙區塊鏈科技的蓬勃發展。說到底，技術是無辜的，是可以給人帶來好處的。至於怎麼使用，就要靠人去操作了。運營好的可以推薦開發，運營不好的就像各大ICO項目一樣。找一些知識給網路名人進行所謂的非法集資和金融詐騙。

說了半天，區塊鏈是什麼？說到區塊鏈，很多人第一個想到的就是比特幣。我們需要解決一個問題。比特幣是區塊鏈，但區塊鏈不是比特幣。簡而言之，區塊鏈是分布式賬本技術(DLT)，而不是令牌。他有很多特點，比如去中心化，可追溯，不易篡改。

(一)區塊鏈是一個分布式資料庫

首先，這是一個去中心化的分布式架構系統。因此，只有一個中央伺服器或節點不叫區塊鏈。比如你去淘寶買手機，你和賣家是陌生人，沒有信任基礎。如果你先把錢給了賣家，賣家很可能以不發貨的方式拉黑了你，那你手機錢就沒了。如果賣家先發貨，你付錢嗎？有可能你收到貨後不付款給賣家，反正有一方可能會賠錢。這時候就需要第三方擔保來解決信任問題。就像現在的支付寶，你把錢給支付寶，賣家就會發貨。當你收到貨物，賣家會收到錢。

上面的例子是一個集中式的系統，因為所有的擔保工作都是由第三方支付Bora來處理的。假設有一天支付寶想篡改數據，無論是買家還是賣家都無能為力，因為所有的許可權都在一家公司手裡。

這時候就需要一個分布式資料庫了。這個第三方不再是支付寶，而是成千上萬的監視器。你在淘寶上買手機，就會對所有人大喊我要去XXX買手機，我付了XXX元。對方會像其他人一樣大喊大叫。收了XXX的手機費，送過去了。這樣大家都知道這個交易，大家都在記錄這個交易，所以一兩個節點出現問題或者惡意行為都沒用，因為大部分節點都記錄了這個事情。

(B)區塊鏈使用加密技術來確保數據安全

這裡面有兩點很重要：1。加密早攜哈希函數2。不對稱加密。

如果你對具體概念感興趣，可以去網路，但是沒有基礎的人也不一定能看懂，因為這兩點太專業了。事實上，如果你只知道區塊鏈的使用，你不需要對它有深入的了解。它也是一個技術概念。你只需要知道，區塊鏈依靠這些技術點來保證數據的安全，不容易被篡改。當然，很多人說，靠這兩點就能保證100%不被篡改。在這里，我想保守一點。作為一個遊走在安全行業的作者，我一直對100%的安全性清和心存疑慮，所以稱之為難以被篡改可能更合適。

我還是簡單介紹一下這兩個概念答睜盯，盡量用通俗易懂的英語說清楚。

1.加密哈希函數

這主要用於驗證信息的完整性。比如我給公司領導發信息，上面說我周五生病，需要請一天假。這時候會根據我發的消息生成一個哈希值，比如：123456。此時，當領導者收到此消息時，也會生成一個哈希值。因為我發的消息內容沒變(沒被篡改)，所以哈希值不變，還是：123456。這是如果有人想篡改這個消息，並在周五生病，需要休息一年。這時候哈希值就會發生變化，比如：123489。那時我們才知道我們的信息被篡改了。

2.不對稱加密

主要用於信息加密和認證，其實就是兩個密鑰，一個叫公鑰，一個叫私鑰。公鑰加密，私鑰解密。

公鑰是每個人都擁有的密鑰。你擁有它，我擁有它。我們都可以用這個密鑰加密，但是解密的時候必須用我的私鑰解密。如果你沒有我的私鑰，你就無法解密。

(C)區塊鏈採用共識演算法對新數據達成共識。

共識演算法的作用是使所有節點對新塊達成共識，換句話說，每個人都必須認可新塊。

對於集中式部署系統來說，這很簡單，一切都由中心控制，但在區塊鏈的分布式系統中，這就很復雜了。例如，有三個節點。a說買了XXX店的手機，付了錢，B說沒付，C說沒付夠。那你聽誰的？更何況，區塊鏈技術不是三個節點那麼簡單，而是一個龐大的分布式系統。

這時候就需要一個解決方案。計算機科學中有一個相應的問題，叫做「拜占庭通用問題」或「拜占庭容錯」(BFT)。當年提出這個問題不是因為比特幣，而是因為某種特殊的背景。

早期的飛機有三個獨立的控制系統。為什麼需要三個獨立的控制系統？比如遇到緊急情況，對面有飛機。怎麼判斷該不該躲？如果只有一個系統，就沒有選擇，相當於集中部署。如果系統壞了，你就掛了。兩個系統中有一個壞了怎麼辦？好的說躲，壞的說不躲，計算機無法判斷最終結果。所以需要三個獨立的系統來支撐，兩個總壞的概率還是很小的。但這只是考慮了傷害。有惡意系統怎麼辦？三個夠了嗎？答案是否定的，我們需要四個系統來保持共識。

區塊鏈的使用也類似，因為它有龐大的節點支持，每個節點都是一個獨立的系統，互不幹擾。我們可以假設失敗節點和惡意節點的數量是有限的，所以不會導致數據的異常一致。

相關問答：區塊鏈是什麼？有什麼用？

區塊鏈是一種全新的計算範式和分布基礎架構，利用快鏈式數據結構、分布式節點共識演算法、密碼學方式和基於自動化腳本代碼的智能合約來生產、驗證、存儲和傳輸數據。也可以說區塊鏈是一種分布式的賬本技術，能夠在非信任環境中提供去中心化信任機制，從而讓多方參與者在沒有中介機構的情況下進行安全的信任化交易。

區塊鏈技術的核心優勢是去中心化，能夠通過運用數據加密、時間戳、分布式共識和經濟激勵等手段，在節點無需互相信任的分布式系統中實現基於去中心化信用的點對點交易、協調與協作，從而為解決中心化機構普遍存在的高成本、低效率和數據存儲不安全等問題提供了解決方案。

區塊鏈的使用領域有數字貨幣、通證、金融、防偽溯源、隱私保護、供應鏈、娛樂等等，區塊鏈、比特幣的火爆，不少相關的top域名都被注冊，對域名行業產生了比較大的影響。

相關問答：各位能不能用通俗易懂的法子幫我解釋一下什麼是區塊鏈？

二嘎子是我發小，小時候一起光屁股_河溝的交情。後來我來到城裡上學工作，過著北漂的生活；他在家務農也做點小生意，如今兒女雙全，生活無虞。他羨慕我所謂的「見過大世面」，而我羨慕他沒有房貸壓力的簡單生活，我們擁有截然不同且相互羨慕的人生??

那天，嘎子在微信找我，上來就問「區塊鏈是個啥？」我一下子愣住，這個呆瓜怎麼關心起這么前衛的詞兒來了？我故作鎮定，准備從技術原理一點點講起，但隔著手機屏幕都能看到那個呆瓜雲山霧繞的表情。該怎麼跟一點互聯網概念和技術基礎的人說清楚「啥是區塊鏈」，這似乎是一個非常棘手的問題??

村口小賣部演繹區塊鏈核心（圖片引自網路）

區塊鏈的核心精髓是「去中心化」，區塊鏈所有運行模式幾乎都在圍繞著「去中心化」的概念來運行。一旦理解了什麼是「去中心化」，那麼基本就可以解釋「什麼是區塊鏈」這個問題了。對於二嘎來說，當然要演繹一個他能聽懂的版本。

「我說，嘎子，村東頭的那個小賣部你還開著呢嗎？」嘎子回答是的，我決定以這個小賣部為範例，來講解區塊鏈在現代商業和金融模式中的實際使用場景，從而讓他更好的理解啥是區塊鏈。

「那現在還有很多村民賒賬嗎？是不是到了年底有的帳都記不清楚了，還有好多賴賬的或者不認賬的呢？」說到這里，二嘎子來了情緒，一直抱怨如今人心不古、生意難做啊！

「以前你小賣部的運作模式就是典型中心化，你授信給鄉親們可以賒賬，所有的記賬都是通過你和咱們村民直接對接的，你就是所有賬務的中心。」二嘎子表示能懂，讓我繼續。

我說：「假如有一天你掛掉了，那所有的帳都成了死賬??有白紙黑字打借條的估計都很難要回去，更別提那些口頭記得那些賬了，但是區塊鏈的去中心化能很好的解決這個問題。只要這個地球還在，那麼區塊鏈記得每一筆賬都將永遠存在」二嘎聽完來了精神。

區塊鏈的精髓就是「去中心化」

「區塊鏈的精髓就是去中心化，一旦有人從你那賒賬，全村的街坊鄰居都幫你記賬。因為記賬的節點很多，既不容易出錯別人也無法賴賬，從而大家達成一種共識。如果有人惡意不還賬，全村人都知道了他的品行，以後也沒人願意跟他發生金錢上的往來了??」

說到這里，嘎子顯然有些興奮了，看來他被賒賬這事兒搞得實在有些焦頭爛額。看嘎子來了興趣，我也小有成就感，繼續說道：「當然了，以上就是打個比方，實際上區塊鏈不是真的讓村民們去拿紙筆幫你記賬，而是通過網路和計算機聯網完成的。」

此時嘎子有點疑惑，問道：「那別人從我這里買了啥東西，豈不是全村人都知道，那誰還從我這里買東西啊，真是一點隱私都沒有了。而且你這里沒有記賬的時間，去年的帳說成是今年的，不斷往後拖延咋整？」

「行啊，嘎子，你這個問題問到點子上了。」看來嘎子一點都不傻，做起生意還是很精明的。我繼續解釋道：「所以說，這些信息的記錄和傳輸，都是通過加密來完成的，看到就是一幅數字和英文的字元串，而且每一筆賬都有時間戳來記錄發生的時間，賴不掉的。」

嘎子又產生了疑問：「會不會欠賬的人跟村民們關系好，他們聯合起來篡改記賬呢？那到時候可就說不清講不明了??」

「嘎子，你就這點小心思，呵呵。」我理解了嘎子的擔憂，繼續解釋道：「區塊鏈的機制想要篡改一筆賬單，需要超過51%的人同意才可以。人和人之間都有個親疏遠近，不可能所有人都偏向一個人。如果換做電腦來說，需要全網一半以上的電腦重新計算，這個工程龐大到幾乎不能可能完成的??」

就這樣，通過小賣部的實際情況並結合一些生活中的場景，嘎子明白了啥是區塊鏈中的：去中心化、分布式記賬、共識機制、加密機制、時間戳，以及不易篡改的特性。

二嘎子沉默了片刻，似乎正在消化剛才我給他舉的例子，也不知道他能領會幾分。沒過多久，他又在微信上給我發了語音過來：「區塊鏈的意思是不是以前我從網上買貨支付，都得經過馬雲家。要是有了區塊鏈，是不是直接就能跟賣家交易，反正記賬很安全了。」

「行啊，嘎子，真是一點就透。區塊鏈本質上是一個去中心化的分布式賬本數據雲，當然按照你這么理解也是可以的。」我很高興嘎子能夠大致領略了區塊鏈的真正魅力，好在我的一番口舌還沒有白費。

比特幣又是個啥呢？（圖片引自網路）

「那比特幣又是個啥玩意啊？跟區塊鏈啥關系？」嘎子追問道。

我簡單思考了一下，決定繼續以小賣部的故事來跟嘎子解釋：「你那小賣部，村民們不能成天沒事免費給你記賬吧，逢年過節是不是得拎點東西串串門子啥的，這個就是區塊鏈的獎勵機制，所有參與記賬的人都可能獲得獎勵。」

「那依據啥獎勵呢？總得有個規則吧？」嘎子非常不解的問道。

我解釋道：「張三去你店裡賒了一條香煙，但是李四先知道了這個事情，先幫你記了一筆賬，隨後其他人才知道才開始記賬，那麼李四就能獲得一朵小紅花作為獎勵~這個小紅花是區塊鏈系統產生的，本身沒有價值，因此也不需要你為這個小紅花支付任何成本??」

「那比特幣能當錢花嗎？跟咱們平時花的紙幣有啥區別啊？」嘎子繼續追問。

「比特幣就是一種數字化的加密虛擬貨幣，原則上來講跟我們的紙幣一樣本身是沒有任何價值的，但是紙幣有國家作為信用擔保，因此具有了價值。而比特幣是比特幣網路用戶之間因為共識而形成的價值，並且具備可流通的屬性，因此也就可以用來承載價值。」這里說的有些深奧，不知道嘎子能否聽懂。

我繼續解釋道：「紙幣可以無限的印刷，印的多了就產生了通貨膨脹，咱小時候冰棍1分錢的就很好，現在1塊錢沒法吃，當然影響通貨膨脹的因素很多。而比特幣的數量是固定等，不存在無限超發的可能。但不同的人對其價值判定存在差異，再加上供求關系和投資者情緒的影響，因此其價格總是不斷波動的。」

比特幣價格波動 跟股票有啥區別？

「那炒比特幣就是炒股票唄？能不能這么理解啊？」嘎子似乎懂得還挺多。

「其實有些類同，但也有很大區別。」我接著嘎子的話題繼續說到：「股票的價格始終圍繞著企業的估值而波動，並且股票市場存在政府的監管。而比特幣本身則沒有價值，完全靠供求關系和玩家估值來定價，而且屬於野蠻的生長，完全沒有任何政府的監管，因此相比股票可能存在更高的風險和更高的收益。」

最終，嘎子暴露了今天真正的目的，他問我：「區塊鏈項目能投資嗎？」

無事不登三寶殿，嘎子就屬於這其中的典型。饒了很大一個圈子，又是區塊鏈又是比特幣的，其實他真正關心的問題是「區塊鏈項目投資究竟靠不靠譜？」此話一出，讓我感到無比震驚，如今所謂的區塊鏈投資項目竟然已經下探到四六線城市和小鄉鎮了！

截止到目前，投資區塊鏈無外乎三種情況：挖礦、炒幣，所謂的區塊鏈項目。

挖礦和炒幣依然是區塊鏈的主線（圖片引自網路）

所謂挖礦就是通過購買礦機等挖礦設備，挖掘虛擬貨幣，再進行賣出變現，從而獲得回報。你可以把礦機自己安置，也可以找礦池進行託管，但想要盈利的核心關鍵就是「算力」和「功耗」以及設備投入資金。隨著虛擬貨幣的價格大幅跌落以及挖礦難度的增加，目前很多幣種的挖礦收益都非常不理想。而挖礦顯然是極少數懂技術的投資者才能玩得轉，我的童年好友嘎子顯然玩不轉。

至於「炒幣」，我剛才在上一個部分已經介紹了比特幣和股票的一些區別，原則上來講雖然都是進行「低買高賣」的操作，但卻有極大的不同。一般的投資者無法判定一個虛擬貨幣的本身的價值，完全靠供求關系決定價格，有些類似我們常說的「庄股」。另一方面，虛擬貨幣交易市場極為不規范，監守自盜和黑客攻擊的事情經常發生，其風險系數要遠遠大於投資股票。為了好友的資金安全，我是一萬個不同意嘎子來「炒幣」的！

「九四」規定發行虛擬貨幣是違法的

而坊間的那些所謂的投資項目，其實在我看來絕大多數本質就是「非法集資」和「傳銷手段」。一些所謂的區塊鏈投資項目通過各種包裝和鼓動性言辭吸引投資者進圈，然後通過構建發行新幣+挖礦+炒幣的軟硬體生態形成盈利的假象，然後最終跑路。我們國家法律明確規定，發行虛擬貨幣屬於非法行為。

非法傳銷如今穿上了區塊鏈的外衣（圖片引自網路）

而有些打著區塊鏈幌子的傳銷活動又該如何甄別呢？其實這些傳銷也就是所謂的龐氏騙局，咱們老百姓常說的「空手套」。這些所謂的「直銷」或者「營銷」活動往往沒有什麼實際的產品來流通，更多的是依靠發展「下線」來確保頂層的收益。隨著區塊鏈概念的興起，這種傳銷的模式又呈現加劇趨勢，甚至打著國家支持新技術的旗號來騙人。

當嘎子問出那句「區塊鏈項目能投資嗎？」的時候，我意識到了問題的嚴重性。嘎子就是個典型的小鎮青年，老婆孩子熱炕頭才是他的追求。但面對「財富」的吸引，人往往會做出格的事情。什麼挖礦、炒幣根本就不適合他，更不要提極有可能是「非法融資」或「非法傳銷」的什麼區塊鏈投資項目了！

我趕緊撥通了嘎子的電話，並苦口婆心的進行了如上的分析??

⑻ 區塊鏈技術如何成為網路安全的關鍵因素

區塊鏈技術如何成為網路安全的關鍵因素
許多領先的網路安全公司使用區塊鏈技術來防止數據篡改。此外，美國醫療保健公司正在開始探索這項技術。儲存電子健康記錄有一些缺點，但從現在起，分散的資料庫有希望通過建立一個創新的保健結構來徹底將這些文件變革。區塊鏈也許是通過擴展使用網路來解決我們所面臨的問題的一種方法，並且最終會有更安全的網路通信。
區塊鏈的內部
加密貨幣是一種數字貨幣，它使用加密技術進行安全的交易，任何類型的加密貨幣都可以使用區塊鏈。
區塊鏈技術現在是一種分散的、公共的分類賬技術，之所以被稱為區塊鏈技術，是因為它允許數字貨幣在不依賴中央機構的情況下維護可信的交易網路過程。
這種結構確保系統不受政府幹預和操縱，市場參與者可以跟蹤虛擬貨幣交易，而不需要中央記錄。每筆交易都按時間順序記錄並添加到區塊鏈中。每個參與這個過程的主機都會得到一個副本。
每筆交易都按時間順序記錄並添加到塊鏈中。參與這個過程的每個主機都會得到一個塊鏈的副本。這一概念包括一種獨特的方法來驗證交易，在數字貨幣范圍內，它還具有數字化、編碼和存儲任何類型的文件的能力，這對網路安全非常重要。
醫療保健公司及其創新策略
區塊鏈是一種安全的架構，可以用它構建一個健康保健系統，以及正確的結構和參數。在這個系統中，病人將有準確和最新的記錄，這些記錄可以防止被篡改或監視。這些數據可以方便快捷地與任何需要它的提供者共享。
電子健康記錄(EHR)是存儲病人病史的一組數據。這些記錄包括與每個人的治療相關的所有關鍵的行政臨床數據。這些可能是各種各樣的參數，如進度圖、潛在問題、葯物、免疫、過去的病史和實驗室數據。
EHR提供了信息的自動訪問，從而簡化了臨床醫生的工作流程。它也有能力通過各種介面，包括基於證據的決策支助、質量管理和成果報告，直接或間接地支持與護理有關的其他活動。
EHR的主要缺點是，這些記錄沒有與當前信息保持同步，而且數據不容易在提供者之間共享。另一個限制是在潛在的網路危險的情況下，數據存儲不安全。對於這些缺點，區塊鏈似乎是一個更智能的結構。
以波士頓市為例。那有26個不同的電子病歷系統，每個系統都有自己的語言來表示和共享數據。這種情況下的信息在需要的時候是無法獲得的，這就造成了金錢上的損失，有時甚至是人命的損失。而且，黑客有機會竊取、刪除或修改記錄，在緊急情況下，醫生可能無法獲得關鍵的醫療信息。這種混亂會對患者造成直接傷害。
區塊鏈結構可以保證多年的病人數據安全，並且可以使數據錄入中的任何人為錯誤更容易追蹤和更正。在這里，患者自己可以檢查和更新信息，甚至在他們收集和觀察的時候進行新的記錄。黑客和欺詐都將極不容易發生。
區塊鏈能力綜述
區塊鏈還可以在安全方面幫助其他網路通信領域。
Acronis基金會的主席JohnZanni說，「我們相信區塊鏈技術在未來幾年將在科技和IT領域產生變革，就像互聯網在九十年代和本世紀初為世界所做的那樣。幾年前，我們開始與以太坊區塊鏈合作，研究如何更好地保護數據。今天，我們的存儲和備份軟體的一部分允許用戶對任何數字數據進行公證，並將指紋保存在區塊鏈上，以確保它不會被篡改。」
隨著現實世界與數字世界的相互碰撞，數據已成為許多企業的關鍵角色。但是，確保這些數據保持安全、可靠、保密和可信已成為一項持續的挑戰。
此外，就網路安全而言，當今行業面臨的最大問題之一是數據篡改，即數據可能以授權的方式被意外或故意地篡改。
專家需要關注區塊鏈，並計劃如何將這一技術應用到眾多潛在的應用中，為我們的未來鋪平道路。