the區塊鏈

A. 什麼是區塊鏈中文版

在傳統情況下，無論大小系統背後都有一個資料庫，資料庫就像一個大的賬本。比如某寶的資料庫就像一個大賬本，賬上記錄了A用戶有多少錢、B用戶有多少錢。如果A用戶支付一元給B用戶，那麼某寶就在B用戶賬上加上一元，而在A用戶賬上減掉一元。所以也可以把資料庫的變化看成是一種記賬行為。

我們通常認為誰維護系統，誰就天經地義的管理資料庫，而其它使用者無權參與。就像某寶的用戶無法參與具體的記賬行為一樣。

但是——區塊鏈——顛覆傳統，讓系統中每一個用戶參與其中。

區塊鏈就像一個大的總帳本，系統中的每個用戶都可以參與競爭記賬。在某個時間段內，系統會在競爭者中找出記賬最快最好的用戶。該用戶把這段時間內的數據變化寫到一個區塊中，就像寫到一張賬頁上，並把這張賬頁復制給系統內所有其他用戶進行備份，完成整個動作。在下個時間段周而復始，於是系統中每個節點都有著完整賬本的副本。

由於每個區塊數據是通過密碼學技術來鏈接在一起，所以我們稱它為「區塊鏈（Blockchain）」，或者「分布式總賬技術（Distributed Ledger Technology）」。

區塊鏈，讓全民參與記賬。全民記賬更穩定，由於系統中並沒有特定記賬人，系統中任意部分節點失聯或者被摧毀，都不會影響系統的運行。全民記賬更安全，系統規定相同數量最多的賬本是真賬本，少部分和其他用戶不一致的賬本即為假賬本。這讓具有足夠多節點的區塊鏈很難被攻擊和篡改。這些節點分布在互聯網的任意角落，除非你是上帝，能夠控制全世界大部分電腦，否則無法篡改。因此區塊鏈被認為有史以來最為安全的數據管理方式。全民記賬更高效，由於沒有中心化的中介機構存在，完全通過預先設定的程序自動運行，能夠極大降低成本和提高效率，並且確保賬本記錄過程和內容公開透明。

比特幣只是區塊鏈技術方案在支付領域的一個試驗性應用，區塊鏈還可以用於更加廣闊的領域，醫療、供應鏈、物聯網、安全認證、社交以及人工智慧等領域都有它的身影。《經濟學人》稱區塊鏈「信任的機器（the Trust Machine）」，認為它對於全球金融甚至是社會結構都會產生巨大且深遠的影響。

如果用一句話總結，區塊鏈技術是在多方無需互信的環境下，通過密碼學技術讓系統中所有參與方協作，來共同記錄維護一個可靠數據日誌的方式。

比特幣、區塊鏈內容發布平台DECENT、萊特幣均是利用了區塊鏈技術，理論上任何人都是可以參與其中的。

B. 區塊鏈的應用場景有哪些

在甲骨文公司的網站上列出了區塊鏈的十類行業應用場景

包括金融、生產、教育、傳媒、娛樂、政府、零售商務、健康、醫療、供應鏈、保險、公共事業。是不是很高大上？但是我想說的是這些應用場景，在真正高能的區塊鏈應用面前，這些應用場景只能先躲到牆角，瑟瑟發抖。

現在區塊鏈真正高能的應用場景是龐氏應用，俗稱「龐氏騙局」。是智能合約型的錢寶、是滾動入金出金的區塊鏈游戲、是以交易為目的的ICO、是全球通用的養老金平台。

龐氏騙局是我們人類最古老的應用場景之一，在互聯網出現之後，龐氏騙局已經升級了一次「互聯網+」，即「互聯網+龐氏騙局」。互聯網為龐氏騙局賦能，所以發生了類似錢寶百億級別的事件，在互聯網時代以前，很少有這么大規模的龐氏騙局，通過互聯網賦能，通過手機APP入金出金，最後滾動幾年，達到了百億級別的規模。

互聯網實現了打破地域限制，物理限制，資金流動限制，傳播限制。只要有手機就能玩錢寶APP，人人參與，人人入金，人人出金，涉案人數據說達到百萬級別，相對而言，還停留在線下拉人頭的傳銷（龐氏騙局1.0），天天開會洗腦不能停，使用暴力非法手段，簡直弱爆了。隨著區塊鏈技術的興起，使用「區塊鏈+」賦能的龐氏騙局，已經不能用如虎添翼來形容了，簡直是如雞變虎。跟互聯網一樣，「區塊鏈+」技術對應用場景的提升是實打實，龐氏騙局在「互聯網+」的二代基礎進一步升級，因為有重大的場景提升和改進突破，變成龐氏騙局3.0，其特徵主要在以下幾方面體現：

1、去中心化，無首腦化。區塊鏈的智能合約是自動運行的，不需要人為干預，也無法被人為中斷。代碼規則寫死，無法篡改。在場景改進上，解決了幾千年來，龐氏騙局最大的痛點，即首腦跑路的問題。因為首腦是程序，是代碼，區塊鏈的程序可以做到永久存在，沒有任何人可以刪掉它。我認為這是最大的突破。這個虛擬的首腦是一直在的，跑不掉，也不會跑，也不會改，規則永遠不變，堅持龐氏路線一百年一千年一萬年。可能會有人說，智能合約是可以迭代的，還可以做手腳留後門。沒錯，但是也可以做到不需要迭代，即使迭代，也是透明可見的，留了後門，也是一目瞭然的。這就是區塊鏈智能合約的特點，你在上面作弊，等於在老師眼皮下拿出小抄，這樣的智能合約，上線了也沒人參與。所以經過技術審查、驗證，沒有後門，公平規則，不可撤銷的智能合約，可以使用區塊鏈技術實現。這樣的可靠性，一次驗證通過，永久不變。這就是智能合約的確定性，一段程序，一個字元的代碼都不變，運行一百萬次一萬億次，結果都是一致的確定性。

2、過程透明化。入金人數、地址賬號、數額、時間；出金人數、地址賬號、數額、時間；全部可見。區塊鏈具有公共的賬本功能，全世界人人可以查看，人人查看的賬本數據完全一致。錢寶為什麼爆倉？因為我們看不到他的後台賬號，每天進去多少錢，出來多少錢，具體的每一筆明細。這樣在入金之前就能看到兌付能力的評估，而且這個評估結果也是絕對確定性的，即不會在你入金之後發生變化。

3、徹底匿名化。你如果聽過什麼零知識證明技術。這部分就可以跳過。簡單來說，以前我們在數學知識庫裡面的一些東西，很多發明之後是沒有應用場景的，後來被人發現，這些知識拿來做匿名化很好用。區塊鏈裡面的密碼學技術，能夠很好地實現身份隱匿。大家知道，知乎在技術結構上是實現不了真正意義上的匿名的，區塊鏈可以。

4、規則公開，對所有人公平。入金一塊錢，返利出金十塊錢，所有人都是這個規則，永久不變。你入金一塊錢，先去給前面的人出金，然後後面的人入金，再給你出金。公平吧？這一點，我反思了很多次，覺得還是很公平。

5、可持續迭代。低級的龐氏騙局，首腦、產品設計者、利益分配者、利益獲得者經常是四位一體，而區塊鏈龐氏騙局，可以完全邏輯分離四個角色。實現永續迭代。通過基於社會化的協作，這些項目可以永續迭代下去。圍繞比特幣進行開發，還在不斷更新代碼的資深工程師現在有400名，這些人可以誰也不認識誰，只要這個應用有價值，就可以一直迭代下去。哪個中心化的項目可以做到，就算是BAT級別的公司，也聘不到這么多分散在全球的專業人士。這種社會化迭代方式不受某個具體的人和具體的組織的變動的影響。

「區塊鏈」賦能的龐氏騙局，使用的區塊鏈技術范圍各不相同，因為這個領域的技術還在不斷更新，像智能合約這一塊的應用是這兩年才多起來。最早的區塊鏈應用是比特幣，有人認為比特幣本身就具有龐氏騙局的特徵，2013年我寫過一個回答就隱晦地指出，這種新型的龐氏騙局殺傷力會很大，因為具有無首腦、賬本公開、不會跑路、規則公開公平的特徵。後來，我也發現，身邊的很多人，對龐氏騙局的喜好，遠高於對區塊鏈技術的興趣。一聽說比特幣不是龐氏騙局，在我開始講點區塊鏈的技術之前，一般就默默走開了，反之，你跟他說是龐氏騙局，然後他們接著就會問，在哪裡買？當然，比特幣算不算龐氏騙局是有很多爭議的，因為比特幣的實際應用場景是一直在擴展的。

而在ICO熱潮裡面，有很多空氣幣，則是如假包換的龐氏騙局，是沒有任何應用場景的，這些空氣幣，買的人大概也知道是龐氏騙局，但是看包裝得不錯，就買了。這樣的空氣幣估計有幾百種上千種。涉案范圍遍布全球，金額何止百億。這些ICO使用智能合約進行認籌和分配，然後自行到二級市場流通。這種情況下，出金是沒有保證的，有人虧得血本無歸。很多人區塊鏈專業人士，一直想跟這些應用劃清界線，因為這些空氣幣雖然用了部分區塊鏈的技術，但背後還是一個中心化的組織或者個人，網路節點極少，用戶入金的時候直接匯聚給了某個組織或個人（因此會被卷跑），但無疑，空氣幣還是利用區塊鏈進行入金和發籌，解決了一部分跑路的問題，提升了龐氏騙局的范圍和傳播能力。這是客觀發生的情況。

而從今年開始，隨著技術的進展，利用智能合約實現更加去中心化的龐氏騙局，開始浮出水面。入金和發籌使用智能合約鎖定，完成完整的入金、認籌、出金閉環。已經可以是很純粹的區塊鏈應用，有一些區塊鏈游戲，已經可以很大方地承認，發行後公開聲稱自己就是一個龐氏游戲，他說：你看，規則透明、代碼可見、入金合約鎖定、不會跑路、無人為干預、自動出金。早玩早收益。這是很關鍵的一步突破，公開承認自己是龐氏騙局，這種玩法是以前龐氏騙局1.0和2.0做不到的（不敢公開承認自己是龐氏騙局）。厲害了。玩法簡單粗暴啊。

這就解決了以前龐氏騙局推廣過程的重大障礙，以前是靠洗腦拉人頭，現在靠代碼說話。你看「這段程序不會自己跑路吧，裡面沒有後門吧？首腦已經消失了吧？中本聰被抓住也不影響程序繼續執行吧？」所以區塊鏈龐氏騙局第一批上鉤的是看得懂代碼的碼農，然後這些碼農再站出來說，經技術驗證，確實是這么一個效果，帶動其他不看代碼的人加入。

區塊鏈除了實現娛樂、賭博、詐騙性質的龐氏騙局應用場景之外，在涉及國計民生、公共事業性質的龐氏騙局應用場景也有大展拳腳的機會，甚至可以極大地增強人民獲得感、幸福感，以及實打實改善人民生活。比如基於區塊鏈的國家或全球公共養老金平台應用，這種平台因為基於區塊鏈，可以解決養老金的幾大弊病：

1、資金挪用問題。賬本公開，資金非中心化鎖定，沒有人可以解鎖，除了符合規則的領取人可以出金。沒有挪用可能性。

2、通貨膨脹問題。現行的養老金體制每年都要根據通貨膨脹等一系列復雜的演算法，調整系數，調整完之後，領取者經常會不滿意，因為總額上升了，但是購買力下降了。利用虛擬貨幣無法增發的特性，可以剋制通脹率，保證領取到的都是真金白銀。

3、不可預測的問題。我們很難預測30年後養老金的出金情況，通過智能合約則可以實現提前預測。刺激繳納積極性。

4、政策漏洞和公平問題。任何養老金政策面向的群體多樣化，裡面會有不公平情況，任何人都想著少繳多拿、晚繳早提。區塊鏈的透明度細化到每個賬號，而不是一套籠統的政策，堵住實施過程的漏洞。每個人都是一樣的，多繳多出，早繳早出。甚至可以繼承，永不丟失。

這么干極大地減輕了國家管理養老金的負擔和成本，現有的養老金制度能做到的事情，使用區塊鏈技術之後，仍然能夠做到，比如國家補貼，往合約里打錢就行了，打進去就鎖定，不會有假，比如強制繳納，每筆記錄也都是真實可追查的。總而言之，現有的體制和規則全部可以上鏈，在不影響現有效果的基礎上，提升了效率和產出水平，保證公平，而且因為減少了龐大的管理體系的成本，每個人能領取到的絕對數說不定能上升一大截，這就起到了實打實改善人民生活的效果，還是那句話，有獲得感、幸福感的提升。在養老金這件事情上，我們信任的主體從單一的國家政府，變成國家政府+區塊鏈，50%以上的過程變成固定的軟體程序，我們這樣不是更相信了嗎？如果100%實現鏈上養老金系統，那麼甚至可以打破國家范圍限制，由一段誠實的、不會作弊、無法篡改的代碼來實現，自動入金、自動出金，信任它，就像信任一個死人，不會有錯誤。

下一代人養這一代人的設計，是我們人類進化的一個偉大發明，加速了社會發展的速度，這樣表面看，好像地球上的最後一代人會比較吃虧，其實不會，因為地球的最後一代人也不一定知道自己是最後一代人（可能最後幾秒鍾知道，但又如何），何況地球都消失了，最後一代人還需要出金養老嗎？顯然，不需要啊。

龐氏騙局，最大的弊端就是中途跑路，資金斷裂，區塊鏈在解決這個問題上，有明確的技術解法，而且還能被證明、也能夠被證偽，所以，這個技術是科學的。弊端被消除，好處逐步顯現，龐氏騙局未來還將取得更大的發展。

我也想問一個問題，在人類歷史上，有沒有哪些原來是負面的、或者沒用的東西，後來隨著技術的發展，弊端被消除或規避，作用被發掘，然後變得越來越有用，越來越重要？

C. 區塊鏈真的有發展前景嗎

區塊鏈毋庸置疑的有發展前景，而有發展前景的必要條件，就是進入主流市場。

北美區塊鏈基礎設施The OAN（前Aion Network）創始人及CEO Matt Spoke 7月24日在福布斯發表了一篇標題為《為了成功進入主流市場，區塊鏈項目必須「吃狗糧」》的文章，Matt在文中提到了自己對區塊鏈該如何進入主流市場的看法——"吃狗糧"。

在科技圈中，有一句行話叫"吃狗糧"（dogfooding，也稱為吃自己的狗糧），指的是公司使用自己的產品，成為自己產品的用戶。許多高增長公司（如微軟、Facebook、亞馬遜、蘋果、Netflix和谷歌）也都會通過「吃狗糧」的方式進行產品測試，或幫助產品建立信譽。「吃狗糧」雖經常被用來發現和修復bug，但它還有另一個價值：為公司的產品創造可靠的用例。

這一點很值得區塊鏈項目學習，因為區塊鏈項目常常抱著"建好了，他們（用戶）自然會來"的想法，習慣性地把創造新鮮、有趣的區塊鏈應用的責任交給第三方。

這種態度極為普遍，就連知名的區塊鏈峰會Consensus 2019（2019共識大會）也舉辦了題為 "建好了，他們（用戶）自然會來：打造一個全球區塊鏈中心"的圓桌論壇，討論世界各國政府如何在平衡監管、投資和創新需求的同時，為吸引區塊鏈項目做出努力。

平心而論，這種策略對於僅以幣圈人士為受眾的區塊鏈來說可能是有效的。對於證券型代幣，特別是交易這類代表的交易所來說，就更加說得通——「供給創造需求」在這里是慣常的思路，尤其是考慮到實現這些交易需要搭建復雜的基礎設施。

相比之下，「吃狗糧」更有可能被那些尋求主流受眾（比如金融業、製造和供應鏈、身份管理等領域的受眾）的區塊鏈項目開發者所採用。區塊鏈技術要想打入這些主流領域，區塊鏈公司必須先「吃狗糧」。這樣不僅可以清楚地證明區塊鏈技術在幣圈之外也是可行的，還可以凸顯出區塊鏈不光優化現有用例，也能創造新用例。

而The OAN團隊就是一直秉持著這一理念，並依靠著多年來打造的The OAN和Aion的技術棧，開發出了面向獨立工作者的金融科技平台Moves。

Matt表示，在開發和發展Moves這款產品時，團隊希望The OAN區塊鏈網路的相關功能可以得到充分的發揮，所以重點將從以下三個方面進行考量：

1. 如何使用The OAN區塊鏈網路來提高產品的信貸效率。

提高信貸效率主要考量的點有兩個：1）可否借鑒DeFi市場的機制降低資金成本；2）可否利用區塊鏈技術來增加外界對於Moves的授信過程的信任。在這里，Moves將形成一種「匯集眾智」的機制，讓所有人都能夠為降低信用風險和增加授信過程的可信度做出貢獻，甚至可能在未來發展出一種微擔保機制。因此，用戶將可以作為借方、貸方或者擔保方參與到平台建立的市場中。

2. 如何使產品與用戶的利益一致化。

具體來說，就是通過將Moves與The OAN網路相連接，藉助數字資產Aion，在產品和用戶之間形成一種利益一致化的關系，從而讓用戶能夠切身體會到Moves產品開展的成功與否，同時也能直接參與到支持Moves的區塊鏈網路——The OAN之中。

3. 如何以Moves開創金融信譽數據開放系統的先河。

這種開放系統可能會成為傳統信貸分數或者相關機制的替代品。多年來，銀行和金融機構一直將Equifax，FICO或者其他類似機構的評分作為風險指標，而Moves團隊認為其正在打造的產品將會是一個很好的開端——一個更完善的、更現代化的金融信譽系統的開端。這是一個長期目標。

Moves支持北美主流拼車、外賣等零工經濟平台，將是The OAN在其區塊鏈網路上開發的旗艦版開放應用程序。在6月，Moves的業務運營范圍已經從最初的安大略省再擴大兩地——亞伯達省和不列顛哥倫比亞省，挺進加拿大西部。

The OAN團隊的種種舉措，都是秉持著「吃狗糧」精神，為了讓區塊鏈技術能盡快進入主流市場而努力。區塊鏈並不是面向小眾，而是面向主流，除了The OAN團隊，區塊鏈業內的很多項目、機構也都是朝著這一目標，這么優秀、這么有目標的區塊鏈，你能說沒發展前景嗎？

D. 區塊鏈項目有哪些

Zilliqa的定位是底層公鏈，核心競爭力是通過分片技術來大幅提高吞吐量TPS（也就是交易處理速度）。在最新的實驗中，Zilliqa測試網路的處理能力達2488TPS，是以太坊最高速度20TPS的100多倍、比特幣的355倍！通過分片技術，當網路中的節點越多，交易處理速度也就越高，當節點數量達到幾萬個時，交易速度很有希望達到VISA這種中心化機構的速度。
Zilliqa項目的代幣名為ZIL，已經在23個交易所上流通交易，火幣、幣安等主流交易所均支持，參與起來還是非常方便的。ZIL的最大供應量為210億，其中126億直接通過合約發布，另外的84億將採用挖礦獎勵的方式在10年內進行發布。
Zilliqa主網上線時間為2018年底或者是2019年初，挖礦報酬豐厚，尤其是在初期。Zilliqa挖礦電力成本僅為以太坊的1/9，能耗小，更加切實可行。另外，挖礦是可以通過GPU顯卡礦機進行的，並且可以同時雙挖ZIL和ETH，為礦工帶來更高的收益。
關注「ZilliqaCN」能可以了解更多的項目進度。

E. 區塊鏈是什麼意思

區塊鏈（Blockchain），是比特幣的一個重要概念，它本質上是一個去中心化的資料庫，同時作為比特幣的底層技術，是一串使用密碼學方法相關聯產生的數據塊，每一個數據塊中包含了一批次比特幣網路交易的信息，用於驗證其信息的有效性（防偽）和生成下一個區塊。

F. 區塊鏈如何保證使用安全

區塊鏈項目（尤其是公有鏈）的一個特點是開源。通過開放源代碼，來提高項目的可信性，也使更多的人可以參與進來。但源代碼的開放也使得攻擊者對於區塊鏈系統的攻擊變得更加容易。近兩年就發生多起黑客攻擊事件，近日就有匿名幣Verge（XVG）再次遭到攻擊，攻擊者鎖定了XVG代碼中的某個漏洞，該漏洞允許惡意礦工在區塊上添加虛假的時間戳，隨後快速挖出新塊，短短的幾個小時內謀取了近價值175萬美元的數字貨幣。雖然隨後攻擊就被成功制止，然而沒人能夠保證未來攻擊者是否會再次出擊。

當然，區塊鏈開發者們也可以採取一些措施

一是使用專業的代碼審計服務，

二是了解安全編碼規范，防患於未然。

密碼演算法的安全性

隨著量子計算機的發展將會給現在使用的密碼體系帶來重大的安全威脅。區塊鏈主要依賴橢圓曲線公鑰加密演算法生成數字簽名來安全地交易，目前最常用的ECDSA、RSA、DSA 等在理論上都不能承受量子攻擊，將會存在較大的風險，越來越多的研究人員開始關注能夠抵抗量子攻擊的密碼演算法。

當然，除了改變演算法，還有一個方法可以提升一定的安全性：

參考比特幣對於公鑰地址的處理方式，降低公鑰泄露所帶來的潛在的風險。作為用戶，尤其是比特幣用戶，每次交易後的余額都採用新的地址進行存儲，確保有比特幣資金存儲的地址的公鑰不外泄。

共識機制的安全性

當前的共識機制有工作量證明（Proof of Work，PoW）、權益證明（Proof of Stake，PoS）、授權權益證明（Delegated Proof of Stake，DPoS）、實用拜占庭容錯（Practical Byzantine Fault Tolerance，PBFT）等。

PoW 面臨51%攻擊問題。由於PoW 依賴於算力，當攻擊者具備算力優勢時，找到新的區塊的概率將會大於其他節點，這時其具備了撤銷已經發生的交易的能力。需要說明的是，即便在這種情況下，攻擊者也只能修改自己的交易而不能修改其他用戶的交易（攻擊者沒有其他用戶的私鑰）。

在PoS 中，攻擊者在持有超過51%的Token 量時才能夠攻擊成功，這相對於PoW 中的51%算力來說，更加困難。

在PBFT 中，惡意節點小於總節點的1/3 時系統是安全的。總的來說，任何共識機制都有其成立的條件，作為攻擊者，還需要考慮的是，一旦攻擊成功，將會造成該系統的價值歸零，這時攻擊者除了破壞之外，並沒有得到其他有價值的回報。

對於區塊鏈項目的設計者而言，應該了解清楚各個共識機制的優劣，從而選擇出合適的共識機制或者根據場景需要，設計新的共識機制。

智能合約的安全性

智能合約具備運行成本低、人為干預風險小等優勢，但如果智能合約的設計存在問題，將有可能帶來較大的損失。2016 年6 月，以太坊最大眾籌項目The DAO 被攻擊，黑客獲得超過350 萬個以太幣，後來導致以太坊分叉為ETH 和ETC。

對此提出的措施有兩個方面：

一是對智能合約進行安全審計，

二是遵循智能合約安全開發原則。

智能合約的安全開發原則有：對可能的錯誤有所准備，確保代碼能夠正確的處理出現的bug 和漏洞；謹慎發布智能合約，做好功能測試與安全測試，充分考慮邊界；保持智能合約的簡潔；關注區塊鏈威脅情報，並及時檢查更新；清楚區塊鏈的特性，如謹慎調用外部合約等。

數字錢包的安全性

數字錢包主要存在三方面的安全隱患：第一，設計缺陷。2014 年底，某簽報因一個嚴重的隨機數問題（R 值重復）造成用戶丟失數百枚數字資產。第二，數字錢包中包含惡意代碼。第三，電腦、手機丟失或損壞導致的丟失資產。

應對措施主要有四個方面：

一是確保私鑰的隨機性；

二是在軟體安裝前進行散列值校驗，確保數字錢包軟體沒有被篡改過；

三是使用冷錢包；

四是對私鑰進行備份。