密碼法監管區塊鏈

⑴ 加密數字資產和區塊鏈技術有什麼區別

區塊鏈（Blockchain）是指通過去中心化和去信任的方式集體維護一個可靠資料庫的技術方案。該技術方案主要讓參與系統中的任意多個節點，通過一串使用密碼學方法相關聯產生的數據塊（block），每個數據塊中包含了一定時間內的系統全部信息交流數據，並且生成數據指紋用於驗證其信息的有效性和鏈接（chain）下一個資料庫塊。
區塊鏈技術源於比特幣，它的本質是運用計算機演算法和密碼學等技術創造一種去中心化的數字貨幣系統，實現貨幣的發行和交易功能。
區塊鏈技術的特徵：
1、去中心化（Decentralized）：整個網路沒有中心化的硬體或者管理機構，任意節點之間的權利和義務都是均等的，且任一節點的損壞或者失去都會不影響整個系統的運作。因此也可以認為區塊鏈系統具有極好的健壯性。

2、去信任（Trustless）：參與整個系統中的每個節點之間進行數據交換是無需互相信任的，整個系統的運作規則是公開透明的，所有的數據內容也是公開的，因此在系統指定的規則范圍和時間范圍內，節點之間是不能也無法欺騙其它節點。
3、集體維護（Collectively maintain）：系統中的數據塊由整個系統中所有具有維護功能的節點來共同維護的，而這些具有維護功能的節點是任何人都可以參與的。
4、可靠資料庫（Reliable Database）：整個系統將通過分資料庫的形式，讓每個參與節點都能獲得一份完整資料庫的拷貝。除非能夠同時控制整個系統中超過51%的節點，否則單個節點上對資料庫的修改是無效的，也無法影響其他節點上的數據內容。因此參與系統中的節點越多和計算能力越強，該系統中的數據安全性越高。
由四個特徵會引申出另外2個特徵：
5、開源（Open Source）：由於整個系統的運作規則必須是公開透明的，所以對於程序而言，整個系統必定會是開源的。
6、匿名性（Anonymity）：由於節點和節點之間是無需互相信任的，因此節點和節點之間無需公開身份，在系統中的每個參與的節點都是匿名的。

加密數字資產EGD：E-Gold Coin, 簡稱EGD, 是基於點對點互聯網開源協議形成的網路加密數字資產，它在去中心化的網路系統中流通。EGD作為全球商業消費者從商家獲贈的一種消費資產，用來替代傳統商業社會中由商家各自發行的積分，實現了全球商業積分網路化，一體化和資產化。
EGD即網路黃金，是基於去中心化的數字加密技術而生成的加密數字資產。EGD誕生於2014年1月，由以微軟前工程師為首的來自全球7個國家的17名技術專家組成的團隊研發。EGD將加密數字資產技術引用到了全球商業統一積分領域，能夠讓全球消費者通過EGD商業積分的流通和增值持續分享商業社會的利潤，打造商家與消費者共贏的經濟模式。
定製EGD的特點：
利用定製技術我們可以輕易的構建各種各樣的基於EGD協議的智能資產，包括股票、債券、或者各種衍生積分等。
更重要的是，定製技術在擴展EGD應用范圍的同時，仍然保留了EGD產權明晰，去中心化的特點。並且，因為定製積分數量有限，就造就了定製積分更強的稀缺性。

⑵ 什麼是區塊鏈加密演算法

區塊鏈加密演算法（EncryptionAlgorithm）
非對稱加密演算法是一個函數，通過使用一個加密鑰匙，將原來的明文文件或數據轉化成一串不可讀的密文代碼。加密流程是不可逆的，只有持有對應的解密鑰匙才能將該加密信息解密成可閱讀的明文。加密使得私密數據可以在低風險的情況下，通過公共網路進行傳輸，並保護數據不被第三方竊取、閱讀。
區塊鏈技術的核心優勢是去中心化，能夠通過運用數據加密、時間戳、分布式共識和經濟激勵等手段，在節點無需互相信任的分布式系統中實現基於去中心化信用的點對點交易、協調與協作，從而為解決中心化機構普遍存在的高成本、低效率和數據存儲不安全等問題提供了解決方案。
區塊鏈的應用領域有數字貨幣、通證、金融、防偽溯源、隱私保護、供應鏈、娛樂等等，區塊鏈、比特幣的火爆，不少相關的top域名都被注冊，對域名行業產生了比較大的影響。

⑶ 區塊鏈監管就是以鏈治鏈是這樣嗎

以鏈治鏈」，也就是建立起「法鏈」（RegChain），藉助
區塊鏈
技術來對區塊鏈行業進行監管，建立
金融監管
從雙峰到
雙維
的框架。現在區塊鏈越來越發展，而且也不止在金融行業，
長沙高新區
發起的現在有一個中芯區塊鏈服務平台項目的，是區塊鏈+公共服務模式，正在徵集企業上鏈的

⑷ 區塊鏈密碼演算法是怎樣的

區塊鏈作為新興技術受到越來越廣泛的關注，是一種傳統技術在互聯網時代下的新的應用，這其中包括分布式數據存儲技術、共識機制和密碼學等。隨著各種區塊鏈研究聯盟的創建，相關研究得到了越來越多的資金和人員支持。區塊鏈使用的Hash演算法、零知識證明、環簽名等密碼演算法:

Hash演算法

哈希演算法作為區塊鏈基礎技術，Hash函數的本質是將任意長度（有限）的一組數據映射到一組已定義長度的數據流中。若此函數同時滿足：

（1）對任意輸入的一組數據Hash值的計算都特別簡單；

（2）想要找到2個不同的擁有相同Hash值的數據是計算困難的。

滿足上述兩條性質的Hash函數也被稱為加密Hash函數，不引起矛盾的情況下，Hash函數通常指的是加密Hash函數。對於Hash函數，找到使得被稱為一次碰撞。當前流行的Hash函數有MD5,SHA1,SHA2,SHA3。

比特幣使用的是SHA256，大多區塊鏈系統使用的都是SHA256演算法。所以這里先介紹一下SHA256。

1、 SHA256演算法步驟

STEP1：附加填充比特。對報文進行填充使報文長度與448模512同餘（長度=448mod512），填充的比特數范圍是1到512，填充比特串的最高位為1，其餘位為0。

STEP2：附加長度值。將用64-bit表示的初始報文（填充前）的位長度附加在步驟1的結果後（低位位元組優先）。

STEP3：初始化緩存。使用一個256-bit的緩存來存放該散列函數的中間及最終結果。

STEP4：處理512-bit（16個字）報文分組序列。該演算法使用了六種基本邏輯函數，由64 步迭代運算組成。每步都以256-bit緩存值為輸入，然後更新緩存內容。每步使用一個32-bit 常數值Kt和一個32-bit Wt。其中Wt是分組之後的報文，t=1,2,...,16 。

STEP5：所有的512-bit分組處理完畢後，對於SHA256演算法最後一個分組產生的輸出便是256-bit的報文。

2、環簽名

2001年，Rivest, shamir和Tauman三位密碼學家首次提出了環簽名。是一種簡化的群簽名，只有環成員沒有管理者，不需要環成員間的合作。環簽名方案中簽名者首先選定一個臨時的簽名者集合,集合中包括簽名者。然後簽名者利用自己的私鑰和簽名集合中其他人的公鑰就可以獨立的產生簽名,而無需他人的幫助。簽名者集合中的成員可能並不知道自己被包含在其中。

環簽名方案由以下幾部分構成：

（1）密鑰生成。為環中每個成員產生一個密鑰對(公鑰PKi,私鑰SKi)。

（2）簽名。簽名者用自己的私鑰和任意n個環成員(包括自己)的公鑰為消息m生成簽名a。

（3）簽名驗證。驗證者根據環簽名和消息m,驗證簽名是否為環中成員所簽,如果有效就接收,否則丟棄。

環簽名滿足的性質：

（1）無條件匿名性:攻擊者無法確定簽名是由環中哪個成員生成,即使在獲得環成員私鑰的情況下,概率也不超過1/n。

（2）正確性:簽名必需能被所有其他人驗證。

（3）不可偽造性:環中其他成員不能偽造真實簽名者簽名,外部攻擊者即使在獲得某個有效環簽名的基礎上,也不能為消息m偽造一個簽名。

3、環簽名和群簽名的比較

（1）匿名性。都是一種個體代表群體簽名的體制，驗證者能驗證簽名為群體中某個成員所簽，但並不能知道為哪個成員，以達到簽名者匿名的作用。

（2）可追蹤性。群簽名中，群管理員的存在保證了簽名的可追蹤性。群管理員可以撤銷簽名，揭露真正的簽名者。環簽名本身無法揭示簽名者,除非簽名者本身想暴露或者在簽名中添加額外的信息。提出了一個可驗證的環簽名方案,方案中真實簽名者希望驗證者知道自己的身份,此時真實簽名者可以通過透露自己掌握的秘密信息來證實自己的身份。

（3）管理系統。群簽名由群管理員管理，環簽名不需要管理，簽名者只有選擇一個可能的簽名者集合，獲得其公鑰，然後公布這個集合即可，所有成員平等。

鏈喬教育在線旗下學碩創新區塊鏈技術工作站是中國教育部學校規劃建設發展中心開展的「智慧學習工場2020-學碩創新工作站 」唯一獲準的「區塊鏈技術專業」試點工作站。專業站立足為學生提供多樣化成長路徑，推進專業學位研究生產學研結合培養模式改革，構建應用型、復合型人才培養體系。

⑸ 妙碼防偽溯源採用的區塊鏈技術有哪些

區塊鏈技術從09年區塊鏈1.0，以比特幣位代表的數字貨幣的應用到15年區塊鏈2.0，數字貨幣結合智能合約到18年區塊鏈3.0沖破金融領域，潤物其他行業。上妙碼防偽溯源平台結合了區塊鏈技術的四大特點：1、去中心化：區塊鏈由眾多節點共同組成一個端到端的網路，不存在中心化的設備和管理機構。2、不可篡改：單個甚至多個節點對資料庫的修改無法影響其他節點的資料庫。3、交易透明：區塊鏈的運行規則是公開透明的，所有的數據信息也是公開的，每一筆交易都對所有節點均可見。4、可追溯性：區塊鏈中的每一筆交易都通過密碼方法與相鄰兩個區塊串聯，因此可以追溯到任何一筆交易的來龍去脈。妙碼防偽溯源平台通過將分布在不同節點的數據進行收集，在確保數據不可更改的前提下，驗證數據真偽，並最終呈現給消費者。

⑹ 20餘公司「蹭」區塊鏈熱點被監管的原因

區塊鏈熱度不散，企圖「蹭熱點」的上市公司也屢見不鮮，其中，就有不少上市公司引來監管層關注。3月19日，銀江股份發布公告稱收到深交所關注函，要求說明是否存在蹭區塊鏈熱點概念炒作股價的動機。

就在深交所發布公告後不久，1月18日，上交所也指出，滬市個別股票已經出現炒作「區塊鏈」風險。對此，上交所相關監管部門高度重視，並第一時間組織分析研判。在上交所分析下，有公司涉嫌主動「貼熱點」，自行發布公司業務范圍涉及「區塊鏈」，典型為游久游戲、商贏環球。

對此，上交所對公司股票採取晨間緊急停牌，並向公司發出問詢函，要求公司詳細說明是否迎合市場熱點、相關行為是否違規，並充分提示風險，同時核查內幕交易。

⑺ 區塊鏈到底是是什麼，它犯法嗎

區塊鏈是個公開賬本 你不能說你家的天然氣犯法 也不能說你家的筷子犯法 因為他們只是工具
中國麻將：世界最早的區塊鏈項目
甲首先發起一個申請，我要打麻將，組建一個麻將局，這就相當於創建一個區塊，這個區塊就會被廣播給乙、丙、丁、A、B、C、D……
在打麻將的過程中，上述四個人不斷的摸牌、打牌，這個可以理解成挖礦，通過什麼來挖礦？麻將機就可以理解成礦機，這四個人就是所謂的礦工，這四個礦工從144個麻將中碰撞出任一正確的牌就能胡牌，我們可以將這144個麻將理解成一連串的哈希值（數字），胡牌的過程就叫算力，直到胡牌，意味著碰撞出了正確的哈希值，可以獲得獎勵，每人給丙支付相應的籌碼，放在區塊鏈中這個獎勵就是比特幣或者其他虛擬幣。
為什麼其他三個人都會主動給丙獎勵，那是因為這些人都自動達成了共識，丙確實贏了，大家都記錄了這筆賬，包括坐在旁邊買馬的家屬們，想抵賴是不行的，不然以後傳出去這人品不行，就沒人再和他一起玩兒了，畢竟圈子很重要。
細究一下，在大家達成共識時，我們看不到任何中介或者第三方出來評判丙贏了，大家給丙的獎勵也不需要通過第三方轉交給丙，都是直接點對點交易，這一過程就是去中心化，牌友們（礦工）各自記錄了第一局的戰績，丙大胡自摸十三幺，乙杠了甲東風，記錄完成後就生成了一個完整的區塊，但要記住，這才只是第一局，在整個區塊鏈上，這才僅僅是一個節點，開頭說的8局打完，也就是8個節點（區塊），8個區塊連接在一起就形成了一個完整賬本，這就是區塊鏈。因為這個賬本每人都有一個，所以就是分布式賬本，目的就是為了防止有人篡改記錄，打到最後，誰輸誰贏一目瞭然。

⑻ 大家都關注的區塊鏈，法律人如何看

法律作為一種配置社會資源的機制，決定於社會經濟發展的客觀要求並直接影響著經濟運行的全部過程。它能夠簡化社會關系的復雜程度、節約交易成本，幫助社會成員安全、規范、有序地進行交易。
區塊鏈技術基於法律框架，通過預設自動執行的智能合約使交易信息更加安全透明、數據更加可追蹤，大大降低了法律的執行成本，呈現出法律和技術的相互補充，法律與經濟融為一體的態勢，使法律的約束與執行逐漸走向智能化。
什麼是區塊鏈？
區塊鏈是分布式數據存儲、點對點傳輸、共識機制、加密演算法等計算機技術在互聯網時代的創新應用模式。
區塊鏈本質上是一個去中心化的分布式賬本資料庫。其本身是一串使用密碼學相關聯所產生的數據塊，每一個數據塊中包含了多次比特幣網路交易有效確認的信息，用於驗證其信息的有效性（防偽）和生成下一個區塊。
外國關於區塊鏈的法律規制
由於區塊鏈技術本身尚在探索階段，也未得到大規模的應用，因此，僅有部分國家針對區塊鏈技術出台專門的立法。
美國
佛蒙特州和亞利桑那州通過法案，明確定義和支持用於公共使用的區塊鏈技術，該法案規定了區塊鏈和智能合同的使用規范，同時聲明所有與區塊鏈相關的數據都「被認為是電子格式並成為電子記錄」 這是該州予以認可的。
英國
《分布式賬本技術：超越區塊鏈》提到英國聯邦政府將會投資區塊鏈技術，來分析區塊鏈應用於傳統金融行業的潛力。
新加坡
政府對區塊鏈技術等金融科技企業持支持態度，並推出監管沙箱，為區塊鏈初創企業提供較為寬容的發展環境。
我國關於區塊鏈的法律規制
除上述針對區塊鏈本身的政策外，國際上更多是針對比特幣等虛擬貨幣出台一系列監管規定。
而在我們國家，除了對於比特幣等虛擬貨幣交易、融資等出台的政策以外，針對區塊鏈政府也出台不少政策性規定。
2016年12月27日，區塊鏈技術被列入國務院《關於印發「十三五」國家信息化規劃的通知》中。同時，國務院也發文《我國區塊鏈產業有望走在世界前列》支持區塊鏈健康發展。
《國務院辦公廳關於積極推進供應鏈創新與應用的指導意見》中提到，研究利用區塊鏈、人工智慧等新興技術，建立基於供應鏈的信用評價機制。推進各類供應鏈平台有機對接，加強對信用評級、信用記錄、風險預警、違法失信行為等信息的披露和共享。
律師眼裡區塊鏈技術存在的法律風險
區塊鏈作為一種分布式系統，屬於技術領域的創新應用，就目前的探索成果來看，其技術理念能夠為各個行業發展帶來巨大變革。
但是，由於法律尚未針對區塊鏈出台明確的行業標准及適用規范，因此，其未來仍存在國家監管與法律規制等問題。
以比特幣為典型的數字貨幣為例，首先面臨的就是監管問題。基於區塊鏈技術發展起來的比特幣等數字貨幣，從邏輯上來說，是去中心化、反對集中監管的。
其次，區塊鏈技術應用也不得不面臨巨大的風險。仍以比特幣為例，遺失、盜竊、攻擊、投機、洗錢以及各種風波、質疑和事件，一直伴隨著比特幣的發展歷程。
區塊鏈技術的廣泛應用，離不開智能合約，所謂的智能合約就是以數字編碼的形式定義承諾。交易的雙方無須彼此信任，一切交易都由代碼強制執行。
但智能合約的形式及其內容的效力，還沒有得到法律和司法的正式認可，其作為數字編碼的形式體現出來的合同文本，尚無法確知，是否可以構成生效合同的要件，是否可以符合司法擬採信證據的真實性、合法性、有效性。
區塊鏈技術由於其去中心化的天性，其自身規則必然會與社會規則、國家法律規則發生沖突與矛盾，也正是有沖突和矛盾，有風險與問題，才更能激發動力與想像力，包括社會、國家和個人的動力與想像力。
基於區塊鏈技術應用發展起來的虛擬貨幣在其交易過程中，對各國的法定貨幣及金融體系提出了巨大的挑戰，並引發投資風險，甚至社會問題。

⑼ 區塊鏈是什麼

區塊鏈是分布式數據存儲、點對點傳輸、共識機制、加密演算法等計算機技術的新型應用模式。

區塊鏈（Blockchain）是比特幣的一個重要概念，它本質上是一個去中心化的資料庫，同時作為比特幣的底層技術，是一串使用密碼學方法相關聯產生的數據塊，每一個數據塊中包含了一次比特幣網路交易的信息，用於驗證其信息的有效性（防偽）和生成下一個區塊。

可以用區塊鏈的一些領域可以是：

▪智能合約

▪證券交易

▪電子商務

▪物聯網

▪ 社交通訊

▪文件存儲

▪存在性證明

▪身份驗證

▪股權眾籌

我們可以把區塊鏈的發展類比互聯網本身的發展，未來會在internet上形成一個比如叫做finance-internet的東西，而這個東西就是基於區塊鏈，它的前驅就是bitcoin，即傳統金融從私有鏈、行業鏈出發（區域網），bitcoin系列從公有鏈（廣域網）出發，都表達了同一種概念——數字資產（DigitalAsset），最終向一個中間平衡點收斂。

區塊鏈的進化方式是：

▪ 區塊鏈1.0——數字貨幣

▪ 區塊鏈2.0——數字資產與智能合約

▪ 區塊鏈3.0——各種行業分布式應用落地

⑽ 區塊鏈如何保證使用安全

區塊鏈項目（尤其是公有鏈）的一個特點是開源。通過開放源代碼，來提高項目的可信性，也使更多的人可以參與進來。但源代碼的開放也使得攻擊者對於區塊鏈系統的攻擊變得更加容易。近兩年就發生多起黑客攻擊事件，近日就有匿名幣Verge（XVG）再次遭到攻擊，攻擊者鎖定了XVG代碼中的某個漏洞，該漏洞允許惡意礦工在區塊上添加虛假的時間戳，隨後快速挖出新塊，短短的幾個小時內謀取了近價值175萬美元的數字貨幣。雖然隨後攻擊就被成功制止，然而沒人能夠保證未來攻擊者是否會再次出擊。

當然，區塊鏈開發者們也可以採取一些措施

一是使用專業的代碼審計服務，

二是了解安全編碼規范，防患於未然。

密碼演算法的安全性

隨著量子計算機的發展將會給現在使用的密碼體系帶來重大的安全威脅。區塊鏈主要依賴橢圓曲線公鑰加密演算法生成數字簽名來安全地交易，目前最常用的ECDSA、RSA、DSA 等在理論上都不能承受量子攻擊，將會存在較大的風險，越來越多的研究人員開始關注能夠抵抗量子攻擊的密碼演算法。

當然，除了改變演算法，還有一個方法可以提升一定的安全性：

參考比特幣對於公鑰地址的處理方式，降低公鑰泄露所帶來的潛在的風險。作為用戶，尤其是比特幣用戶，每次交易後的余額都採用新的地址進行存儲，確保有比特幣資金存儲的地址的公鑰不外泄。

共識機制的安全性

當前的共識機制有工作量證明（Proof of Work，PoW）、權益證明（Proof of Stake，PoS）、授權權益證明（Delegated Proof of Stake，DPoS）、實用拜占庭容錯（Practical Byzantine Fault Tolerance，PBFT）等。

PoW 面臨51%攻擊問題。由於PoW 依賴於算力，當攻擊者具備算力優勢時，找到新的區塊的概率將會大於其他節點，這時其具備了撤銷已經發生的交易的能力。需要說明的是，即便在這種情況下，攻擊者也只能修改自己的交易而不能修改其他用戶的交易（攻擊者沒有其他用戶的私鑰）。

在PoS 中，攻擊者在持有超過51%的Token 量時才能夠攻擊成功，這相對於PoW 中的51%算力來說，更加困難。

在PBFT 中，惡意節點小於總節點的1/3 時系統是安全的。總的來說，任何共識機制都有其成立的條件，作為攻擊者，還需要考慮的是，一旦攻擊成功，將會造成該系統的價值歸零，這時攻擊者除了破壞之外，並沒有得到其他有價值的回報。

對於區塊鏈項目的設計者而言，應該了解清楚各個共識機制的優劣，從而選擇出合適的共識機制或者根據場景需要，設計新的共識機制。

智能合約的安全性

智能合約具備運行成本低、人為干預風險小等優勢，但如果智能合約的設計存在問題，將有可能帶來較大的損失。2016 年6 月，以太坊最大眾籌項目The DAO 被攻擊，黑客獲得超過350 萬個以太幣，後來導致以太坊分叉為ETH 和ETC。

對此提出的措施有兩個方面：

一是對智能合約進行安全審計，

二是遵循智能合約安全開發原則。

智能合約的安全開發原則有：對可能的錯誤有所准備，確保代碼能夠正確的處理出現的bug 和漏洞；謹慎發布智能合約，做好功能測試與安全測試，充分考慮邊界；保持智能合約的簡潔；關注區塊鏈威脅情報，並及時檢查更新；清楚區塊鏈的特性，如謹慎調用外部合約等。

數字錢包的安全性

數字錢包主要存在三方面的安全隱患：第一，設計缺陷。2014 年底，某簽報因一個嚴重的隨機數問題（R 值重復）造成用戶丟失數百枚數字資產。第二，數字錢包中包含惡意代碼。第三，電腦、手機丟失或損壞導致的丟失資產。

應對措施主要有四個方面：

一是確保私鑰的隨機性；

二是在軟體安裝前進行散列值校驗，確保數字錢包軟體沒有被篡改過；

三是使用冷錢包；

四是對私鑰進行備份。