區塊鏈的一百問

共識演算法系列之一：私鏈的raft演算法和聯盟鏈的pbft演算法

對數據順序達成一致共識是很多共識演算法要解決的本質問題

Fabic的pbft演算法實現

現階段的共識演算法主要可以分成三大類：公鏈，聯盟鏈和私鏈

私鏈，所有節點可信

聯盟鏈，存在對等的不信任節點

私鏈：私鏈的共識演算法即區塊鏈這個概念還沒普及時的傳統分布式系統里的共識演算法，比如zookeeper的zab協議，就是類paxos演算法的一種。私鏈的適用環境一般是不考慮集群中存在作惡節點，只考慮因為系統或者網路原因導致的故障節點。

聯盟鏈：聯盟鏈中，經典的代表項目是Hyperledger組織下的Fabric項目，Fabric0.6版本使用的就是pbft演算法。聯盟鏈的適用環境除了需要考慮集群中存在故障節點，還需要考慮集群中存在作惡節點。對於聯盟鏈，每個新加入的節點都是需要驗證和審核的。

公鏈：公鏈不僅需要考慮網路中存在故障節點，還需要考慮作惡節點，這一點和聯盟鏈是類似的。和聯盟鏈最大的區別就是，公鏈中的節點可以很自由的加入或者退出，不需要嚴格的驗證和審核。

在公有鏈中用的最多的是pow演算法和pos演算法，這些演算法都是參與者的利益直接相關，通過利益來制約節點誠實的工作，解決分布式系統中的拜占庭問題。拜占庭容錯演算法是一種狀態機副本復制演算法，通過節點間的多輪消息傳遞，網路內的所有誠實節點就可以達成一致的共識。

使用拜占庭容錯演算法不需要發行加密貨幣，但是只能用於私有鏈或者聯盟鏈，需要對節點的加入進行許可權控制；不能用於公有鏈，因為公有鏈中所有節點都可以隨意加入退出，無法抵擋女巫攻擊（sybilattack）

raft演算法包含三種角色，分別是：跟隨者（follower），候選人（candidate）和領導者（leader）。集群中的一個節點在某一時刻只能是這三種狀態的其中一種，這三種角色是可以隨著時間和條件的變化而互相轉換的。

raft演算法主要有兩個過程：一個過程是領導者選舉，另一個過程是日誌復制，其中日誌復制過程會分記錄日誌和提交數據兩個階段。raft演算法支持最大的容錯故障節點是（N-1）/2，其中N為集群中總的節點數量。

國外有一個動畫介紹raft演算法介紹的很透徹，鏈接地址為：。這個動畫主要包含三部分內容，第一部分介紹簡單版的領導者選舉和日誌復制的過程，第二部分內容介紹詳細版的領導者選舉和日誌復制的過程，第三部分內容介紹的是如果遇到網路分區（腦裂），raft演算法是如何恢復網路一致的。

pbft演算法的提出主要是為了解決拜占庭將軍問題

要讓這個問題有解，有一個十分重要的前提，那就是信道必須是可靠的。如果信道不能保證可靠，那麼拜占庭問題無解。關於信道可靠問題，會引出兩軍問題。兩軍問題的結論是，在一個不可靠的通信鏈路上試圖通過通信以達成一致是基本不可能或者十分困難的。

拜占庭將軍問題最早是由LeslieLamport與另外兩人在1982年發表的論文《TheByzantineGeneralsProblem》提出的，他證明了在將軍總數大於3f，背叛者為f或者更少時，忠誠的將軍可以達成命令上的一致，即3f+1=n。演算法復雜度為o（n^(f+1))。而MiguelCastro(卡斯特羅)和BarbaraLiskov（利斯科夫）在1999年發表的論文《》中首次提出pbft演算法，該演算法容錯數量也滿足3f+1=n，演算法復雜度為o（n^2）。

首先我們先來思考一個問題，為什麼pbft演算法的最大容錯節點數量是（n-1）/3，而raft演算法的最大容錯節點數量是（n-1）/2？

對於raft演算法，raft演算法的的容錯只支持容錯故障節點，不支持容錯作惡節點。什麼是故障節點呢？就是節點因為系統繁忙、宕機或者網路問題等其它異常情況導致的無響應，出現這種情況的節點就是故障節點。那什麼是作惡節點呢？作惡節點除了可以故意對集群的其它節點的請求無響應之外，還可以故意發送錯誤的數據，或者給不同的其它節點發送不同的數據，使整個集群的節點最終無法達成共識，這種節點就是作惡節點。

raft演算法只支持容錯故障節點，假設集群總節點數為n，故障節點為f，根據小數服從多數的原則，集群里正常節點只需要比f個節點再多一個節點，即f+1個節點，正確節點的數量就會比故障節點數量多，那麼集群就能達成共識。因此raft演算法支持的最大容錯節點數量是（n-1）/2。

對於pbft演算法，因為pbft演算法的除了需要支持容錯故障節點之外，還需要支持容錯作惡節點。假設集群節點數為N，有問題的節點為f。有問題的節點中，可以既是故障節點，也可以是作惡節點，或者只是故障節點或者只是作惡節點。那麼會產生以下兩種極端情況：

第一種情況，f個有問題節點既是故障節點，又是作惡節點，那麼根據小數服從多數的原則，集群里正常節點只需要比f個節點再多一個節點，即f+1個節點，確節點的數量就會比故障節點數量多，那麼集群就能達成共識。也就是說這種情況支持的最大容錯節點數量是（n-1）/2。

第二種情況，故障節點和作惡節點都是不同的節點。那麼就會有f個問題節點和f個故障節點，當發現節點是問題節點後，會被集群排除在外，剩下f個故障節點，那麼根據小數服從多數的原則，集群里正常節點只需要比f個節點再多一個節點，即f+1個節點，確節點的數量就會比故障節點數量多，那麼集群就能達成共識。所以，所有類型的節點數量加起來就是f+1個正確節點，f個故障節點和f個問題節點，即3f+1=n。

結合上述兩種情況，因此pbft演算法支持的最大容錯節點數量是（n-1）/3

pbft演算法的基本流程主要有以下四步：

客戶端發送請求給主節點

主節點廣播請求給其它節點，節點執行pbft演算法的三階段共識流程。

節點處理完三階段流程後，返回消息給客戶端。

客戶端收到來自f+1個節點的相同消息後，代表共識已經正確完成。

為什麼收到f+1個節點的相同消息後就代表共識已經正確完成？從上一小節的推導里可知，無論是最好的情況還是最壞的情況，如果客戶端收到f+1個節點的相同消息，那麼就代表有足夠多的正確節點已全部達成共識並處理完畢了。

3.演算法核心三階段流程

演算法的核心三個階段分別是pre-prepare階段（預准備階段），prepare階段（准備階段），commit階段（提交階段）

流程的對比上，對於leader選舉這塊，raft演算法本質是誰快誰當選，而pbft演算法是按編號依次輪流做主節點。對於共識過程和重選leader機制這塊，為了更形象的描述這兩個演算法，接下來會把raft和pbft的共識過程比喻成一個團隊是如何執行命令的過程，從這個角度去理解raft演算法和pbft的區別。

一個團隊一定會有一個老大和普通成員。對於raft演算法，共識過程就是：只要老大還沒掛，老大說什麼，我們（團隊普通成員）就做什麼，堅決執行。那什麼時候重新老大呢？只有當老大掛了才重選老大，不然生是老大的人，死是老大的鬼。

對於pbft演算法，共識過程就是：老大向我發送命令時，當我認為老大的命令是有問題時，我會拒絕執行。就算我認為老大的命令是對的，我還會問下團隊的其它成員老大的命令是否是對的，只有大多數人（2f+1）都認為老大的命令是對的時候，我才會去執行命令。那什麼時候重選老大呢？老大掛了當然要重選，如果大多數人都認為老大不稱職或者有問題時，我們也會重新選擇老大。

四、結語

raft演算法和pbft演算法是私鏈和聯盟鏈中經典的共識演算法，本文主要介紹了raft和pbft演算法的流程和區別。raft和pbft演算法有兩點根本區別：

raft演算法從節點不會拒絕主節點的請求，而pbft演算法從節點在某些情況下會拒絕主節點的請求;

raft演算法只能容錯故障節點，並且最大容錯節點數為（n-1）/2，而pbft演算法能容錯故障節點和作惡節點，最大容錯節點數為（n-1）/3。

pbft演算法是通過投票來達成共識，可以很好的解決包括分叉等問題的同時提升效率。但僅僅比較適合於聯盟鏈私有鏈，因為兩兩節點之間通信量是O(n^2)（通過優化可以減少通信量），一般來說不能應用於超過100個節點。

pbft有解的前提是信道必須是可靠的，存在的問題是可擴展性（scalability）差

部分來自：

區塊鏈在設計上就是為了BFT

區塊鏈的三大公鏈指的是BTC，ETH，ADA

區塊鏈公鏈也被稱之為區塊鏈共有鏈，公鏈的意思就是說任何人都可以在任何時間讀取系統中的數據，公鏈往往都是完全去中心化的，這樣的特點讓所有人和機構都不能控制或是篡改鏈上的數據。

拓展資料：

區塊鏈是一個信息技術領域的術語。從本質上講，它是一個共享資料庫，存儲於其中的數據或信息，具有「不可偽造」「全程留痕」「可以追溯」「公開透明」「集體維護」等特徵。基於這些特徵，區塊鏈技術奠定了堅實的「信任」基礎，創造了可靠的「合作」機制，具有廣闊的運用前景。

類型

1、公有區塊鏈

公有區塊鏈（PublicBlockChains)是指：世界上任何個體或者團體都可以發送交易，且交易能夠獲得該區塊鏈的有效確認，任何人都可以參與其共識過程。公有區塊鏈是最早的區塊鏈，也是應用最廣泛的區塊鏈，各大bitcoins系列的虛擬數字貨幣均基於公有區塊鏈，世界上有且僅有一條該幣種對應的區塊鏈。

2、聯合（行業）區塊鏈

行業區塊鏈（ConsortiumBlockChains)：由某個群體內部指定多個預選的節點為記賬人，每個塊的生成由所有的預選節點共同決定（預選節點參與共識過程），其他接入節點可以參與交易，但不過問記賬過程(本質上還是託管記賬，只是變成分布式記賬，預選節點的多少，如何決定每個塊的記賬者成為該區塊鏈的主要風險點），其他任何人可以通過該區塊鏈開放的API進行限定查詢。

3、私有區塊鏈

私有區塊鏈（PrivateBlockChains)：僅僅使用區塊鏈的總賬技術進行記賬，可以是一個公司，也可以是個人，獨享該區塊鏈的寫入許可權，本鏈與其他的分布式存儲方案沒有太大區別。傳統金融都是想實驗嘗試私有區塊鏈，而公鏈的應用例如bitcoin已經工業化，私鏈的應用產品還在摸索當中。

公鏈也稱「公有鏈」，即指全世界任何人都可以隨時進入到系統中讀取數據、發送可確認交易、競爭記賬的區塊鏈。公有鏈通常被認為是「完全去中心化」的，因為沒有任何個人或者機構可以控制或篡改其中數據的讀寫。而從應用上說，區塊鏈公有鏈則主要包括比特幣、以太坊、超級賬本、大多數山寨幣以及智能合約，其中區塊鏈公有鏈的始祖則為比特幣區塊鏈，具有以下特點：

1、代碼開源

代碼上傳到github，每個人都可以通過下載得到完整的區塊鏈數據，接受大眾的考驗。

2、完全去中心化

任何人都可以成為一個節點，每一個節點都是公開的，每個人都可以參與區塊鏈的計算，任何節點都不是永久的，而是階段性的，任何中心對節點都不具有強制性。任何人都可讀取的、且能發送交易，而且交易能夠在區塊鏈上得到有效的確認，任何人都可參與其中共識過程。共識過程決定某個區塊可以添加到區塊鏈中，以及確切的當前狀態。每個人都可以從中得到經濟獎勵，和在共識過程中所作的貢獻成正比。這些公有鏈通常被認為是「完全意義上的去中心化」。

3、開發去中心化應用

程序開發者通過此公鏈，可以很方便地開發出去中心化應用。公有鏈可以保護用戶權益免受程序開發者的影響。

前兩天有朋友微信上問了許多關於區塊鏈的一些問題，其中一個問題就是區塊鏈的這個鏈怎麼去分類。區塊鏈目前可以分為四類：公鏈，私鏈，聯盟鏈以及側鏈。北京木奇移動技術有限公司，專業的區塊鏈外包開發公司，歡迎洽談合作。下面帶大家了解區塊鏈這幾個鏈各自的特點以及如何應用，希望對大家有所幫助。

1.公鏈——人人可參與

公鏈是指任何人都可讀取的、任何人都能發送交易且交易能獲得有效確認的、任何人都能參與其中共識過程的區塊鏈。

公鏈採取了採取工作量證明機制（POW）、權益證明機制(POS)、股份授權證明機制（DPOS）等方式，並將經濟獎勵和加密數字驗證結合了起來，並建立一個原則就是每個人從中可獲得的經濟獎勵與工作量成正比。這些區塊鏈通常被認為是完全去中心化的。

特性：

1.開源，由於整個系統的運作規則公開透明，這個系統是開源系統；2.保護用戶免受開發者的影響，在公有鏈中程序開發者無權干涉用戶，所以區塊鏈可以保護使用他們開發的程序的用戶;3.訪問門檻低，任何擁有足夠技術能力的人都可以訪問，也就是說，只要有一台能夠聯網的計算機就能夠滿足訪問的條件;4.所有數據默認公開，盡管所有關聯的參與者都隱藏自己的真實身份，這種現象十分的普遍。他們通過他們的公共性來產生自己的安全性，在這里每個參與者可以看到所有的賬戶余額和其所有的交易活動。

案例：公有鏈中有許多我們熟悉的身影：BTC,ETH,EOS,AE,ADA等

2.私鏈——權利掌握在少數人手裡

私鏈是指其寫入許可權僅在一個組織手裡的區塊鏈。讀取許可權或者對外開放，或者被任意程度地進行了限制。相關的應用囊括資料庫管理、審計、甚至一個公司，盡管在有些情況下希望它能有公共的可審計性，但在很多的情形下，公共的可讀性並非是必須的。

特性：

1.交易速度快，一個私鏈的交易速度可以比任何其他的區塊鏈都快，甚至接近了並不是一個區塊鏈的常規資料庫的速度。這是因為就算少量的節點也都具有很高的信任度，並不需要每個節點來驗證一個交易。2.隱私性好，給隱私更好的保障私有鏈使得在那個區塊鏈上的數據隱私政策像在另一個資料庫中似的完全一致;不用處理訪問許可權和使用所有的老辦法，但至少說，這個數據不會公開地被擁有網路連接的任何人獲得。3.交易成本低交易成本大幅降低甚至為零私有鏈上可以進行完全免費或者至少說是非常廉價的交易。如果一個實體機構控制和處理所有的交易，那麼他們就不再需要為工作而收取費用。

案例：Linux基金會、R3CEVCorda平台以及GemHealth網路的超級賬本項目（Hyperledgerproject）或在開發或在使用私鏈。

3.聯盟鏈——部分去中心化

聯盟鏈開放程度和去中心化程度是有所限制的。其參與者是被提前篩選出來或者直接指定的，資料庫的讀取許可權可能是公開的，也可能像寫入許可權一樣只限於系統的參與者。

特性：

1.交易成本低，交易只需被幾個受信的高算力節點驗證就可以了，而無需全網確認；2.節點容易連接，若是出了問題，聯盟鏈可以迅速通過人工干預來修復，並允許使用共識演算法減少區塊時間，從而更快完成交易；3.靈活，如果需要的話，運行私有區塊鏈的共同體或公司可以很容易地修改該區塊鏈的規則，還原交易，修改余額等。

案例：瑞波用於日韓國際匯款及日本本國銀行間匯款建立了聯盟鏈，同時之前火過一陣子的迅雷鏈克也是一種半開放的聯盟鏈。

4.側鏈——拓展協議

側鏈」從嚴格上來說，其本身並不是區塊鏈，可以理解為區塊鏈的一種擴展協議。早期「側鏈」是為了解決比特幣區塊鏈技術的限制問題。側鏈就像是一條條通路，將不同的區塊鏈互相連接在一起，以實現區塊鏈的擴展。側鏈完全獨立於比特幣區塊鏈，但是這兩個賬本之間能夠「互相操作」，實現交互。

特性：

1.獨立性，側鏈架構的好處是代碼和數據獨立，不增加主鏈的負擔，避免數據過度膨脹。側鏈有獨立的區塊鏈，有獨立的受託人或者說見證人，同時也有獨立的節點網路，就是說一個側鏈產生的區塊只會在所有安裝了該側鏈的節點之間進行廣播。2.靈活性，側鏈所有的區塊鏈參數是可以定製的，簡單的比如區塊間隔、區塊獎勵、交易費的去向等，高級用戶還可以修改共識演算法。

案例：LSK,RDN,ARDR等幣種是利用的側鏈技術。

對於目前整個數字貨幣領域而言，今年可能仍然是底層公有鏈項目的競爭大賽，原因是目前公鏈作為區塊鏈的基礎設施還是存在明顯的不足，尚且無法實現真正的安全、可靠和高效。這也明顯制約著整個區塊鏈產業的發展。

公鏈也稱「公有鏈」，而公有鏈是指全世界任何人都可讀取、發送交易且交易能獲得有效確認的、也可以參與其中共識過程的區塊鏈。根據區塊鏈網路中心化程度的不同，分化出3種不同應用場景下的區塊鏈：

1、全網公開，無用戶授權機制的區塊鏈，稱為公有鏈;

2、允許授權的節點加人網路，可根據許可權查看信息，往往被用於機構間的區塊鏈，稱為聯盟鏈或行業鏈;

3、所有網路中的節點都掌握在一家機構手中，稱為私有鏈。

(5)區塊鏈的一百問擴展閱讀：

根據區塊鏈網路中心化程度的不同，分化出3種不同應用場景下的區塊鏈：

（1）全網公開，無用戶授權機制的區塊鏈，稱為公有鏈;

（2）允許授權的節點加人網路，可根據許可權查看信息，往往被用於機構間的區塊鏈，稱為聯盟鏈或行業鏈;

（3）所有網路中的節點都掌握在一家機構手中，稱為私有鏈。

聯盟鏈和私有鏈也統稱為許可鏈，公有鏈稱為非許可鏈。

❻ 區塊鏈100問：區塊鏈記錄哪些信息

區塊鏈是比特幣網路的大賬本，而每個區塊相當於賬本中的一頁。那麼「賬

本」內記載了哪些信息呢？目前比特幣每個區塊內主要記載了區塊頭、交易詳

情、交易計數器和區塊大小等數據。

「區塊頭」內包含了除交易信息以外的所有信息，主要包括上一區塊頭哈希值： 

用於保證區塊按順序串連；時間戳：記錄該區塊的生成時間；隨機數：即全網礦

工一起PK的算術題答案；難度目標：該算術題的難度系數打分。

「交易詳情」詳細記載了每筆交易的轉出方、收入方、金額及轉出方的數字簽

名，是每個區塊內的主要內容。

「交易計數器」表述每個區塊中包含交易的數量。

「區塊大小」表示每個區塊數據的大小，當前每個區塊限定在1MB以內，不排除以

後有擴大的可能。

❼ 什麼是區塊鏈搞懂這9個問題你就能明白

什麼是區塊鏈?搞懂這9個問題你就能明白
什麼是區塊鏈？區塊鏈能做什麼？區塊鏈怎麼賺錢？相信面對這個新鮮的名詞，很多網友都表示摸不到頭腦。那麼到底怎麼才能更好的理解區塊鏈並且讓這項新技術為我們所有呢？筆者從網上搜羅來九個十分常見的問題，希望當你讀完這篇文章之後，能夠對區塊鏈有一個比較清晰的認識。

近乎萬能的區塊鏈技術
簡單的說，區塊鏈是分布式數據存儲、點對點傳輸、共識機制、加密演算法等計算機技術的新型應用模式。其核心就是分布式數據，隨之帶來的結果就去「去中心化」。區塊鏈技術可以應用於我們生活中的很多場景，接下來我們就來看看區塊鏈技術的解析吧！
1.技術是把雙刃劍。當你還在用手機打游戲的時候別人已經用手機月賺錢啦！想試試佳尓武舞衣捂巴領益漆事讓你的手機不再是玩具！
就像核能是一種物理技術一樣，區塊鏈在技術層面上談，區塊鏈是一種底層技術。
核能可以用作原子彈，也可以用作核能發電，同樣，區塊鏈可以用作產業與生活要素的管理，有可能使得社會更穩定，也可能被壞人利用為最快捷的犯罪手段。
2.離開使用層面談技術價值都是攪渾水
作為底層技術的區塊鏈有其運用的層面和談法。目前，有的人在商業模式有的在硬體上談論區塊鏈，有的人則在權力分配的形式上談論區塊鏈。市場上逐漸清晰的是，區塊鏈被用於技術組合和商業模式的設計，從硬體到軟體到商業模式到金融的設計等諸多方面。但是不是每一個區塊鏈都能發幣，也不是每一個區塊鏈都應該發幣。
3.技術去中心化，應用未必
區塊鏈的技術是去中心化，但是在上層應用上可以去中心化，也可以不去中心化。如果運用到不能去中心化的事情、產業和項目上，那就不是去中心化的；如果用於可以大家普遍參與，擁有平等許可權的事情上，那就可以去中心化。
包括區塊鏈上的幣，如果國家做法定數字貨幣，區塊鏈的幣也是可以中心化。支持比特幣運作的區塊鏈是去中心化的，但是聯盟鏈通常由一個和多個企業作為核心控制聯盟，這又成了中心化。
技術本身與技術能支持什麼樣的商業和什麼樣的政治生態完全是兩碼事。
4. 是什麼樣的人去用什麼樣的工具
區塊鏈作為一個強大的工具，其強大之處不僅是因為技術，而且是因為很多有才華的人投入了這個領域，導致這個技術的能量被放大。至於區塊鏈的能量到底是造福於社會還是割韭菜？讓世界更加動盪還是讓社會更加和諧美好，都是有可能的。
正向而言，因此更多善良的人進來並達成更多的共識，國家層面有更多的立法、限制和規范，最終可以實現用這個技術給更多的人機會；負面而言，更多貪婪而不計道德的人會進來切分財富，甚至可能一些國家和地區的人還會用這一新技術實現犯罪和恐怖主義都是有可能。
5.區塊鏈推動平民的全球化
區塊鏈之下，全球連接的空間更緊密，6度空間在未來會變成5度乃至4度，區塊鏈可以激發各種社群的成長。興趣小組全球化會成為必然，未來世界會有各種各樣的國際社群和峰會。
6.區塊鏈造就共創的便利化
例如，以前國際歌星和普通人之間的鏈接是要通過好幾道壁壘，包括，唱片公司，代理、銷售渠道等。區塊鏈時代，國際歌星把歌發在區塊鏈技術下，每個人都有可能成為國際歌星的合夥人，可能給國際歌星寫歌，也可以購買Token 獲得發行收益的分紅權等，享受唱片發行、下載的收益。
7.信任會變得便捷且低成本
人工智慧大數據和區塊鏈的綜合作用，可以解決事實層面的爭執。區塊鏈不許篡改的特性，讓幾百甚至上萬台機器保持同樣的數據，並進行加密。基礎的事實會值得信賴。在此基礎上，與之相配套的有合約的有授權的相關信息都無法更改。由機器取代人工系統，打破人工操作的漏洞、作弊乃至腐敗的可能，讓每個人的信息都能確認到真實可信。
在此基礎上，如果商業系統信任度好，大家在執行設計好的系統的過程中，人與人之間信任就會增強。
8．交互引發創意，創意產生收益
區塊鏈是全方位的賬本，有一些交流當下只是想法和創意，但是也許是未來某項事業甚至產業的起點，在以往的會計制度里，未必有價值。但是在區塊鏈技術之下，可以將現在沒看到的價值也記錄下來，如果因此引發產品，創意的人可以收益。人類的各種活動都可能有價值有創造性、值得記錄。
由此延伸出，比較好的區塊鏈的應用，是可以記錄創意相關模式，生意機會的介紹等內容，把有價值的東西放在一個生態中，區塊鏈可以創立新的合作的方式。
9.未來會有更多的法律配套
區塊鏈的世界不是無序的世界。技術會為人所用，人是理性的。
記錄可以解決各種事實糾紛，也會引起更多的授權的許可權、專利與創意的版權管理等諸多問題。未來會有更多的法律配套，既做到規范管理服務消費與生活，又要規避相關的風險與問題，避免和打擊犯罪

❽ 區塊鏈發展面臨哪些問題

1、區塊鏈需要對數據進行成千上萬次檢驗；傳統的中心化資料庫只需要傳輸一次數據就可以儲存，區塊鏈需要將數據傳輸成千上萬次。

2、首先，區塊鏈技術面臨著法律問題。區塊鏈技術勢必會挑戰現有的法律框架。它主要是關於分布式分類帳的法律問題。區塊鏈系統本質上是一個軟體系統，在軟體系統中不可避免地存在缺陷。

3、在當前區塊鏈技術從成為主流應用技術的態勢下，區塊鏈系統最首要的容量瓶頸本質上受限於單台全節點的內存容量，這一點直接制約了吞吐量。而生態令就吞吐量問題，利用新技術解決區塊鏈容量遭質疑的問題。

4、區塊鏈是一種分布式共享記賬的技術，它要做的事情就是讓參與的各方能夠在技術層面建立信任關系。區塊鏈可以大致分成兩個層面，一是做區塊鏈底層技術；二是做區塊鏈上層應用，即基於區塊鏈的改造、優化或者創新應用。

隱私安全問題私鑰容易被竊取第一，目前區塊鏈採用的是非對稱密鑰機制，盡管具有很高的安全性，但是私鑰保存在用戶本地，容易被黑客竊取。

現階段，區塊鏈領域的應用項目主要分為兩個方面：一是與區塊鏈技術較為匹配的新商業模式，比如跨境支付、供應鏈金融、產品溯源等等場景；二是基於已有中心化業務進行改革的應用，即利用Token的經濟激勵機制。

當前大多數應用程序都需要通信功能。如果區塊鏈應用的通信功能仍然基於集中式伺服器，那麼不僅不能保護隱私，而且直接建立智能合約關系也很困難。最後，區塊鏈技術的發展會帶來一定的網路的安全問題。

國家互聯網應急中心運行部主任嚴寒冰也指出，區塊鏈如果要在全球經濟佔有重要地位，必須首先解決其面臨的安全問題。嚴寒冰指出，區塊鏈安全問題包含多個方面。比如說傳統的安全問題，包括私鑰的保護，包括應用層軟體傳統的漏洞等。

1、從技術層面來看，將區塊鏈技術應用至實際行業場景中，需要解決交易速度、數據共識、節點維護等問題。

2、區塊鏈主要依賴橢圓曲線公鑰加密演算法生成數字簽名來安全地交易，目前最常用的ECDSA、RSA、DSA等在理論上都不能承受量子攻擊，將會存在較大的風險，越來越多的研究人員開始關注能夠抵抗量子攻擊的密碼演算法。

3、要重視和解決信息安全和網路安全問題。區塊鏈技術並不是天生的安全。任何軟體系統都不可避免地存在缺陷和漏洞，並且將面臨來自網路的攻擊。設計不良和管理不善的區塊鏈系統可能很容易受到攻擊。

4、區塊鏈的安全法則，即第一法則：存儲即所有一個人的財產歸屬及安全性，從根本上來說取決於財產的存儲方式及定義權。

5、你到底想完成什麼？仔細看看你的要求，問問自己是否真的需要區塊鏈。您是否需要為區塊鏈提供的協議提供額外的保證，還是僅僅需要一個分布式資料庫？你有多信任你的合作夥伴？不受信任的商業夥伴會嚴重影響區塊鏈項目。

6、區塊鏈投資，面臨比傳統投資大得多的變數，常常波動極大，這種情況極大地考驗人的心力。更可怕的是，由於區塊鏈投資目前缺乏監管和規范，大量不合格投資人湧入，更是極大地加重了泡沫的形成。

1、現階段，區塊鏈領域的應用項目主要分為兩個方面：一是與區塊鏈技術較為匹配的新商業模式，比如跨境支付、供應鏈金融、產品溯源等等場景；二是基於已有中心化業務進行改革的應用，即利用Token的經濟激勵機制。

2、最後，區塊鏈技術的發展會帶來一定的網路的安全問題。要重視和解決信息安全和網路安全問題。區塊鏈技術並不是天生的安全。任何軟體系統都不可避免地存在缺陷和漏洞，並且將面臨來自網路的攻擊。

3、私鑰容易被竊取第一，目前區塊鏈採用的是非對稱密鑰機制，盡管具有很高的安全性，但是私鑰保存在用戶本地，容易被黑客竊取。

4、區塊鏈最重要的一點在於它不是在單個實體的控制之下，不可能強制升級。所有的升級都必須向後兼容。這顯然是相當困難的，尤其是如果你想要添加新特性，以及從測試的角度考慮時會更加困難。