區塊鏈規范問題

① 運用經濟生活的知識分析國家應如何解決區塊鏈出現的問題

①國家實行科學的宏觀調控，加強對區塊鏈市場的監管，依法整治規范區塊鏈市場秩序，為區塊鏈的發展營造良好的環境；制定並實施區塊鏈相關產業政策，加大財政、金融支持力度，實現供需對接。 ②加強誠信建設，完善社會信用制度。

② 如何解決區塊鏈安全問題呢

一是使用專業的代碼審計服務，
二是了解安全編碼規范，防患於未然。

③ 區塊鏈安全問題應該怎麼解決

區塊鏈項目（尤其是公有鏈）的一個特點是開源。通過開放源代碼，來提高項目的可信性，也使更多的人可以參與進來。但源代碼的開放也使得攻擊者對於區塊鏈系統的攻擊變得更加容易。近兩年就發生多起黑客攻擊事件，近日就有匿名幣Verge（XVG）再次遭到攻擊，攻擊者鎖定了XVG代碼中的某個漏洞，該漏洞允許惡意礦工在區塊上添加虛假的時間戳，隨後快速挖出新塊，短短的幾個小時內謀取了近價值175萬美元的數字貨幣。雖然隨後攻擊就被成功制止，然而沒人能夠保證未來攻擊者是否會再次出擊。
當然，區塊鏈開發者們也可以採取一些措施
一是使用專業的代碼審計服務，
二是了解安全編碼規范，防患於未然。
密碼演算法的安全性
隨著量子計算機的發展將會給現在使用的密碼體系帶來重大的安全威脅。區塊鏈主要依賴橢圓曲線公鑰加密演算法生成數字簽名來安全地交易，目前最常用的ECDSA、RSA、DSA 等在理論上都不能承受量子攻擊，將會存在較大的風險，越來越多的研究人員開始關注能夠抵抗量子攻擊的密碼演算法。
當然，除了改變演算法，還有一個方法可以提升一定的安全性：
參考比特幣對於公鑰地址的處理方式，降低公鑰泄露所帶來的潛在的風險。作為用戶，尤其是比特幣用戶，每次交易後的余額都採用新的地址進行存儲，確保有比特幣資金存儲的地址的公鑰不外泄。
共識機制的安全性
當前的共識機制有工作量證明（Proof of Work，PoW）、權益證明（Proof of Stake，PoS）、授權權益證明（Delegated Proof of Stake，DPoS）、實用拜占庭容錯（Practical Byzantine Fault Tolerance，PBFT）等。
PoW 面臨51%攻擊問題。由於PoW 依賴於算力，當攻擊者具備算力優勢時，找到新的區塊的概率將會大於其他節點，這時其具備了撤銷已經發生的交易的能力。需要說明的是，即便在這種情況下，攻擊者也只能修改自己的交易而不能修改其他用戶的交易（攻擊者沒有其他用戶的私鑰）。
在PoS 中，攻擊者在持有超過51%的Token 量時才能夠攻擊成功，這相對於PoW 中的51%算力來說，更加困難。
在PBFT 中，惡意節點小於總節點的1/3 時系統是安全的。總的來說，任何共識機制都有其成立的條件，作為攻擊者，還需要考慮的是，一旦攻擊成功，將會造成該系統的價值歸零，這時攻擊者除了破壞之外，並沒有得到其他有價值的回報。
對於區塊鏈項目的設計者而言，應該了解清楚各個共識機制的優劣，從而選擇出合適的共識機制或者根據場景需要，設計新的共識機制。
智能合約的安全性
智能合約具備運行成本低、人為干預風險小等優勢，但如果智能合約的設計存在問題，將有可能帶來較大的損失。2016 年6 月，以太坊最大眾籌項目The DAO 被攻擊，黑客獲得超過350 萬個以太幣，後來導致以太坊分叉為ETH 和ETC。
對此提出的措施有兩個方面：
一是對智能合約進行安全審計，
二是遵循智能合約安全開發原則。
智能合約的安全開發原則有：對可能的錯誤有所准備，確保代碼能夠正確的處理出現的bug 和漏洞；謹慎發布智能合約，做好功能測試與安全測試，充分考慮邊界；保持智能合約的簡潔；關注區塊鏈威脅情報，並及時檢查更新；清楚區塊鏈的特性，如謹慎調用外部合約等。
數字錢包的安全性
數字錢包主要存在三方面的安全隱患：第一，設計缺陷。2014 年底，某簽報因一個嚴重的隨機數問題（R 值重復）造成用戶丟失數百枚數字資產。第二，數字錢包中包含惡意代碼。第三，電腦、手機丟失或損壞導致的丟失資產。
應對措施主要有四個方面：
一是確保私鑰的隨機性；
二是在軟體安裝前進行散列值校驗，確保數字錢包軟體沒有被篡改過；
三是使用冷錢包；
四是對私鑰進行備份。

④ 區塊鏈所面臨的問題

主要2個問題
第一個區塊鏈一般都是通過激勵制度來建立去中心化的安全維護機制，但是有一個缺點是一般激勵制度都會發幣，國內不支持這么做
第二個是技術瓶頸，區塊鏈的tps普遍不高，無法支持大量應用的落地

⑤ 中國商業聯合會發布《區塊鏈電子合同流程規范》，該規范的發布有何意義

中國商業聯合發布區域鏈電子合同流程規范，這個合同規范是一個有螞蟻鏈所牽頭的合同規范。目的是在區域鏈電子合同當中規定好相映的合同簽收流程，並且能夠對相應的合同內容以及格式進行規范。眾所周知，當發生交易行為的時候，合同是並不可少的。我們在日常生活當中對於合同的運用是非常常見的，合同的簽署方式並不需要完全書面的方式。對於許多合同而言，口頭上的合同也是存在的。也正是如此，在中國商業聯合會當中所發布的區域鏈電子合同規范當中，為區域鏈的電子合同流程，內容，格式等相關的要素進行了規范，使得該領域當中的合同簽約能夠得到更好的保障。

對於不同領域而言，規范的意義都是希望能夠更好的維護該領域的秩序，從而保障在該領域當中各企業的利益。

⑥ 區塊鏈技術國家標准什麼時候完成

我國已著手建立區塊鏈國家標准，以從頂層設計推動區塊鏈標准體系建設，預計最快將於2019年底完成。

對此，北京華順信安科技有限公司創始人趙武也表示，區塊鏈雖然具備顛覆性的技術潛力，但我們必須認識到，區塊鏈仍處於初期，遠遠沒有達到可以顛覆世界的階段。

俞克群強調，自主可控的區塊鏈網路，意在技術上不能受制於人，同時也可以促進區塊鏈健康發展。安全是區塊鏈未來的生命，只有本身的安全才能使得區塊鏈技術落地。這就要求我們在區塊鏈技術發展的同時，必須並重發展其安全屬性，甚至是超前發展。

對此，李鳴也表示，標准中重要一塊是信息安全的標准，也可以看出安全對於區塊鏈技術的重要性。他同時指出，區塊鏈標準的制定不意味著會快速推進行業發展，而是給行業一定指引。此前，中國在國際知識產權和標准等方面吃過很多虧，在區塊鏈方面，中國目前已經形成了國際化區塊鏈方面的200多項專利，甚至已站在世界技術前列。因此，我們也需要牢牢把握住自己的話語權。

內容來源新華網

⑦ 有哪些關於區塊鏈的基礎知識

1、區塊鏈技術在銀行業中的應用

區塊鏈技術最大的特徵就是去中心化， 而這一特徵將為銀行業降低大量成本。數字貨幣的發展將可能實現銀行實時的數字化交易。例如，在票據交易中，一直以來銀行的票據交易都要依靠第三方實現有價憑證的傳遞，即使是電子票據的交易，

也需要通過央行 ECDS 系統的信息進行交互認證。而區塊鏈技術可以實現點對點的價值的傳遞，不再需要中心化的系統進行控制，這不僅僅加快了票據傳遞的速度，更重要的是，可以減少人為因素造成的失誤，流程方面的減少自然會降低銀行對於人員的需求量，節約了銀行的人工成本。

2、區塊鏈技術在保險業中的應用

區塊鏈技術在保險業中也具有無可比擬的優勢。從數據管理角度來看，保險公司應用區塊鏈技術可以有效提高風險管控能力， 包括保險公司的風險監督與投保人的風險管理兩個方面。

區塊鏈技術在保險業中的應用，可以加強保險公司內部的風險監督。 區塊鏈技術可以將保險公司的日常運營流程記錄在節點上，可以實現對公司資金流向、投資情況、賠付多少等業務進行事中控制，提高公司風險管控能力。

3、區塊鏈技術在證券行業的應用

區塊鏈技術在證券行業的應用可以增加證券發行的靈活性，發行證券的公司可以採用智能合約，通過設定證券發行的方式、時間，在最理想的狀態下甚至可以 24 小時不間斷地發行證券。

4、區塊鏈技術與金融基礎設施

區塊鏈技術是以一種分散化的機制進行價值交換，將會導致以中心化為特徵的現有的金融基礎設施發生翻天覆地的變化。

5、區塊鏈技術在供應鏈中的應用

區塊鏈技術在供應鏈中的應用，首先是提供了信用保障，區塊鏈上記錄著商品的流通信息等，能夠證明商品及其流轉的真實可靠性，從而能夠對鏈上企業的效用情況等進行一個綜合的評價，成為了企業銀行貸款信用、融資信用、交易信用的一個有效的保障。

⑧ 區塊鏈如何保證使用安全

區塊鏈項目（尤其是公有鏈）的一個特點是開源。通過開放源代碼，來提高項目的可信性，也使更多的人可以參與進來。但源代碼的開放也使得攻擊者對於區塊鏈系統的攻擊變得更加容易。近兩年就發生多起黑客攻擊事件，近日就有匿名幣Verge（XVG）再次遭到攻擊，攻擊者鎖定了XVG代碼中的某個漏洞，該漏洞允許惡意礦工在區塊上添加虛假的時間戳，隨後快速挖出新塊，短短的幾個小時內謀取了近價值175萬美元的數字貨幣。雖然隨後攻擊就被成功制止，然而沒人能夠保證未來攻擊者是否會再次出擊。

當然，區塊鏈開發者們也可以採取一些措施

一是使用專業的代碼審計服務，

二是了解安全編碼規范，防患於未然。

密碼演算法的安全性

隨著量子計算機的發展將會給現在使用的密碼體系帶來重大的安全威脅。區塊鏈主要依賴橢圓曲線公鑰加密演算法生成數字簽名來安全地交易，目前最常用的ECDSA、RSA、DSA 等在理論上都不能承受量子攻擊，將會存在較大的風險，越來越多的研究人員開始關注能夠抵抗量子攻擊的密碼演算法。

當然，除了改變演算法，還有一個方法可以提升一定的安全性：

參考比特幣對於公鑰地址的處理方式，降低公鑰泄露所帶來的潛在的風險。作為用戶，尤其是比特幣用戶，每次交易後的余額都採用新的地址進行存儲，確保有比特幣資金存儲的地址的公鑰不外泄。

共識機制的安全性

當前的共識機制有工作量證明（Proof of Work，PoW）、權益證明（Proof of Stake，PoS）、授權權益證明（Delegated Proof of Stake，DPoS）、實用拜占庭容錯（Practical Byzantine Fault Tolerance，PBFT）等。

PoW 面臨51%攻擊問題。由於PoW 依賴於算力，當攻擊者具備算力優勢時，找到新的區塊的概率將會大於其他節點，這時其具備了撤銷已經發生的交易的能力。需要說明的是，即便在這種情況下，攻擊者也只能修改自己的交易而不能修改其他用戶的交易（攻擊者沒有其他用戶的私鑰）。

在PoS 中，攻擊者在持有超過51%的Token 量時才能夠攻擊成功，這相對於PoW 中的51%算力來說，更加困難。

在PBFT 中，惡意節點小於總節點的1/3 時系統是安全的。總的來說，任何共識機制都有其成立的條件，作為攻擊者，還需要考慮的是，一旦攻擊成功，將會造成該系統的價值歸零，這時攻擊者除了破壞之外，並沒有得到其他有價值的回報。

對於區塊鏈項目的設計者而言，應該了解清楚各個共識機制的優劣，從而選擇出合適的共識機制或者根據場景需要，設計新的共識機制。

智能合約的安全性

智能合約具備運行成本低、人為干預風險小等優勢，但如果智能合約的設計存在問題，將有可能帶來較大的損失。2016 年6 月，以太坊最大眾籌項目The DAO 被攻擊，黑客獲得超過350 萬個以太幣，後來導致以太坊分叉為ETH 和ETC。

對此提出的措施有兩個方面：

一是對智能合約進行安全審計，

二是遵循智能合約安全開發原則。

智能合約的安全開發原則有：對可能的錯誤有所准備，確保代碼能夠正確的處理出現的bug 和漏洞；謹慎發布智能合約，做好功能測試與安全測試，充分考慮邊界；保持智能合約的簡潔；關注區塊鏈威脅情報，並及時檢查更新；清楚區塊鏈的特性，如謹慎調用外部合約等。

數字錢包的安全性

數字錢包主要存在三方面的安全隱患：第一，設計缺陷。2014 年底，某簽報因一個嚴重的隨機數問題（R 值重復）造成用戶丟失數百枚數字資產。第二，數字錢包中包含惡意代碼。第三，電腦、手機丟失或損壞導致的丟失資產。

應對措施主要有四個方面：

一是確保私鑰的隨機性；

二是在軟體安裝前進行散列值校驗，確保數字錢包軟體沒有被篡改過；

三是使用冷錢包；

四是對私鑰進行備份。

⑨ 區塊鏈行業什麼時候有個標准或准則什麼的

2016年9月，國際標准化組織(ISO)成立了區塊鏈和分布式記賬技術委員會(ISO/TC 307)，負責制定區塊鏈和分布式記賬技術領域的國際標准。2017年3月，中國電子技術標准化研究院承擔ISO/TC 307國內技術對口單位。2019年12月，工業和信息化部組織籌建全國區塊鏈和分布式記賬技術標准化技術委員會，秘書處承擔單位為中國電子技術標准化研究院。目前，中國電子技術標准化研究院負責對區塊鏈系統進行是否符合區塊鏈標準的軟體測試，測試通過後，頒發相關證書。深圳區塊鏈行業將加快標准化發展。6月11日，第四屆中國區塊鏈開發大賽暨區塊鏈國家標准及系統測試標准廣東研討會在深圳舉行，首個可專業進行國家標准申報測試的區塊鏈標准化測評工作站在深圳率先成立。