區塊鏈測試簡書

『壹』 區塊鏈中主鏈和側鏈的區別

按區塊鏈網路的獨立程度，分為兩種：主鏈、側鏈。兩者的區別如下：

1、主鏈指正式上線的，可以獨立運行的區塊鏈網路，主鏈又叫主網、母鏈，簡單來說就是萬鏈之母，能生鏈的鏈就叫做母鏈。

2、側鏈相對於主鏈的概念而言，只要遵守側鏈協議，錨定主鏈上的某一個節點的區塊鏈，都可以稱之為側鏈。

主鏈與側鏈兩者之間是一個彼此協作的關系。主鏈就像自行車中較大的那個齒輪，它是一個獨立自主的區塊鏈網路，不需要其他齒輪的動力，可以自己轉動。

『貳』 求大神指導區塊鏈比特幣怎麼測試

測試哪塊？智能合約？APP BUG?平台漏洞？可以找代碼審計機構

『叄』 區塊鏈如何保證使用安全

區塊鏈項目（尤其是公有鏈）的一個特點是開源。通過開放源代碼，來提高項目的可信性，也使更多的人可以參與進來。但源代碼的開放也使得攻擊者對於區塊鏈系統的攻擊變得更加容易。近兩年就發生多起黑客攻擊事件，近日就有匿名幣Verge（XVG）再次遭到攻擊，攻擊者鎖定了XVG代碼中的某個漏洞，該漏洞允許惡意礦工在區塊上添加虛假的時間戳，隨後快速挖出新塊，短短的幾個小時內謀取了近價值175萬美元的數字貨幣。雖然隨後攻擊就被成功制止，然而沒人能夠保證未來攻擊者是否會再次出擊。

當然，區塊鏈開發者們也可以採取一些措施

一是使用專業的代碼審計服務，

二是了解安全編碼規范，防患於未然。

密碼演算法的安全性

隨著量子計算機的發展將會給現在使用的密碼體系帶來重大的安全威脅。區塊鏈主要依賴橢圓曲線公鑰加密演算法生成數字簽名來安全地交易，目前最常用的ECDSA、RSA、DSA 等在理論上都不能承受量子攻擊，將會存在較大的風險，越來越多的研究人員開始關注能夠抵抗量子攻擊的密碼演算法。

當然，除了改變演算法，還有一個方法可以提升一定的安全性：

參考比特幣對於公鑰地址的處理方式，降低公鑰泄露所帶來的潛在的風險。作為用戶，尤其是比特幣用戶，每次交易後的余額都採用新的地址進行存儲，確保有比特幣資金存儲的地址的公鑰不外泄。

共識機制的安全性

當前的共識機制有工作量證明（Proof of Work，PoW）、權益證明（Proof of Stake，PoS）、授權權益證明（Delegated Proof of Stake，DPoS）、實用拜占庭容錯（Practical Byzantine Fault Tolerance，PBFT）等。

PoW 面臨51%攻擊問題。由於PoW 依賴於算力，當攻擊者具備算力優勢時，找到新的區塊的概率將會大於其他節點，這時其具備了撤銷已經發生的交易的能力。需要說明的是，即便在這種情況下，攻擊者也只能修改自己的交易而不能修改其他用戶的交易（攻擊者沒有其他用戶的私鑰）。

在PoS 中，攻擊者在持有超過51%的Token 量時才能夠攻擊成功，這相對於PoW 中的51%算力來說，更加困難。

在PBFT 中，惡意節點小於總節點的1/3 時系統是安全的。總的來說，任何共識機制都有其成立的條件，作為攻擊者，還需要考慮的是，一旦攻擊成功，將會造成該系統的價值歸零，這時攻擊者除了破壞之外，並沒有得到其他有價值的回報。

對於區塊鏈項目的設計者而言，應該了解清楚各個共識機制的優劣，從而選擇出合適的共識機制或者根據場景需要，設計新的共識機制。

智能合約的安全性

智能合約具備運行成本低、人為干預風險小等優勢，但如果智能合約的設計存在問題，將有可能帶來較大的損失。2016 年6 月，以太坊最大眾籌項目The DAO 被攻擊，黑客獲得超過350 萬個以太幣，後來導致以太坊分叉為ETH 和ETC。

對此提出的措施有兩個方面：

一是對智能合約進行安全審計，

二是遵循智能合約安全開發原則。

智能合約的安全開發原則有：對可能的錯誤有所准備，確保代碼能夠正確的處理出現的bug 和漏洞；謹慎發布智能合約，做好功能測試與安全測試，充分考慮邊界；保持智能合約的簡潔；關注區塊鏈威脅情報，並及時檢查更新；清楚區塊鏈的特性，如謹慎調用外部合約等。

數字錢包的安全性

數字錢包主要存在三方面的安全隱患：第一，設計缺陷。2014 年底，某簽報因一個嚴重的隨機數問題（R 值重復）造成用戶丟失數百枚數字資產。第二，數字錢包中包含惡意代碼。第三，電腦、手機丟失或損壞導致的丟失資產。

應對措施主要有四個方面：

一是確保私鑰的隨機性；

二是在軟體安裝前進行散列值校驗，確保數字錢包軟體沒有被篡改過；

三是使用冷錢包；

四是對私鑰進行備份。

『肆』 軟體測試人員如何學習區塊鏈

區塊鏈的技術可以去網上搜索相關資料，但目前應該是沒有具體的測試相關技術的，新技術剛出來時完全靠自己去研究的，另外，如果是已經有經驗的可以先學習下區塊鏈相關的技術 ，然後根據此再去看具體的項目，同時每個公司對於區塊鏈的測試也是不同的。

『伍』 java程序員到區塊鏈開發有沒有前途

java是目前最火的開發語言，收入相比其他會高很多。很多大公司必備的這個職業
區塊鏈是一個趨勢，重要的是扮演什麼樣的角色去做。目前騰訊已經在做區塊鏈測試階段。
但也沒准，萬一是大家都跟風呢？

『陸』 央行測試「基於區塊鏈的數字貨幣」釋放出什麼信號

據報道中國中央銀行正在測試基於區塊鏈的數字貨幣。
根據媒體報道，中國人民銀行已經在12月15號完成了一次測試，其中展示了分布式賬本系統中交易和清算如何進行。
據報道本次測試是與中國主流的商業銀行共同進行的，包括工商銀行、中國銀行和微眾銀行。
報告寫道：
「中國人民銀行認為數字貨幣不僅能減少流通成本，而且能增加透明度、抑制洗錢和逃稅。」
該報告甚至建議上海票據交易所試點數字貨幣，成立一個國家級的銀行匯票交易平台。同時，中國人民銀行還將建立一個數字貨幣研究機構，正在招聘大數據、密碼學和區塊鏈科技方面的專家。
該報告發布之前中國人民銀行行長周小川在2月份發表了聲明，其中他暗示中國人民銀行正在考慮使用區塊鏈來發行數字貨幣。
而且，本次測試進行時正值中國人民銀行對中國比特幣交易所展開調查，調查於本月早期開始，已經導致了很多交易政策的變化。
普銀作為全球首個本位制數字貨幣，是以10億藏茶作為原發本位資產，通過數字加密技術將十億藏茶資產寫入區塊鏈，並記錄藏茶的鑒定、評估、確權等。

『柒』 區塊鏈國內應用實例有哪些

1、微眾銀行貸款清算
在2016年9月23日-24日舉行的區塊鏈國際峰會上，微眾銀行副行長兼首席信息官馬智濤透露，微眾銀行與華瑞銀行聯合開發了一套區塊鏈應用系統，可用於兩家銀行微粒貸聯合貸款的結算、清算，該系統已在9月投入試運行。引入區塊鏈系統後，由於所有信息都記錄在區塊鏈網路上，而且無法篡改，交易過程伴隨清算過程，可以完成實時清算。
2、中國銀聯積分兌換
2016年9月23日，IBM與中國銀聯預演「使用區塊鏈技術的跨行積分兌換系統」，該系統允許跨行、跨平台兌換獎勵積分，消費者在一家銀行的積分，可以兌換其他銀行的積分獎勵，甚至兌換多個航空公司里程以及超市獎勵，該系統可以大幅提高銀行積分的使用效率。以積分兌換為例，傳統的，消費者兌換積分之後取走商品，但商戶需要在銀行證明用戶積分、結算之後才能最終完成交易。而區塊鏈可以把所有的信用完美地鏈接起來，原來依賴第三方實現的信任過程、成本都可以去掉，交易即結算。
3、央行區塊鏈數字票據交易平台
2017年年初，中國人民銀行推動的基於區塊鏈的數字票據交易平台測試成功，隨後，央行旗下的數字貨幣研究所也將正式掛牌。中國人民銀行成為首個研究數字貨幣及真實應用的中央銀行。
央行區塊鏈數字票據交易平台引入數字貨幣進行結算，可實現數字票據交易的資金流和信息流同步轉移，從而實現DVP票款對付結算;同時通過區塊鏈數字身份方案解決了不同金融機構間對用戶重復KYC認證的問題等。可以多到bitmom了解