ag區塊鏈到底出現了什麼漏洞

『壹』 大家都說區塊鏈是騙局，到底區塊鏈能不能落實操作

很負責的告訴你 區塊鏈絕對不是騙局 首先提及區塊鏈談論最多就是數字貨幣 在這里我要聲明 目前沒有任何一個數字貨幣出來 你所知道的比特幣 以太坊 瑞波幣等都是數字加密代碼 還不具備完全購買力 目前只是在炒作階段 區塊鏈的應用十分廣泛 將來一定會顛覆現有經濟模式進而影響人類生活方式 與互聯網相比會有著質的飛躍 屌絲貧民要想成為億萬富翁 這是目前最好的捷徑 你要是想了解更多 可以繼續提問

『貳』 區塊鏈到底是什麼，根本不懂啊，老師們講講

給你舉一個通俗易懂的例子，你就可以很快的認識什麼是區塊鏈：
一個村子裡，A花了3000塊買了B的一頭牛，這筆帳目怎麼記呢?
於是，A和B找了個共同信任的C來記錄這筆帳，但是後來A和C串通一氣，不承認A買了B的牛，於是這筆交易就粗問題了，糾紛不斷。
再後來，B又有頭牛，當然這次不賣給A了，因為A太沒信用了，於是就給了D。這一次他們不找找證人了，而是在交易後到全村去吼，B說王二花3000元買了我一頭牛，D也去全村喊我花了3000元買了B一頭牛，這樣村裡就有很多人記錄這筆交易。這樣就不會壞賬了，就是所謂的去中心化，分布式記賬。
那麼問題來啦!
你吼了村民就願意給你記賬嗎，就因為你臉大?
所以，第一個准確記錄的人，就會得到一些比特幣的獎勵。
有人問了，如果兩個人同時第一個記錄完畢怎麼辦？
為了規避這個問題，就要設置規則，比如要先回答一個問題，或者記錄的時候要用腳記錄，而且必須特么是正楷寫的才行，設置一系列規則，就不會出現諸多第一。
網路中，每天都會有很多交易在進行，同樣有很多人在記錄，最終得到比特幣的獎勵，這個過程就是傳說中的挖礦。
挖礦對設備的要求很高，這些挖礦的電腦設備，我們就叫做礦機。
如此記賬，所有的流程就一個幾張系統，系統會每10分鍾對數據進行封裝，形成一個裝滿數據的箱子，我們稱之為區塊。
區塊的不斷產生，鏈接到一起形成區塊鏈。

『叄』 區塊鏈是否有騙局

99%都是騙人的，說什麼升值多少之類的都是騙人的。這只是一項技術，他的應用才有價值。

『肆』 區塊鏈面臨哪些風險需要解決的

雖然在資本和人才湧入的推動下，區塊鏈行業迎來快速發展，但是作為一個新興產業，其安全漏洞頻繁示警的狀況引發了人們對區塊鏈風險的擔憂。

國家信息技術安全研究中心主任俞克群指出，對於隱私暴露、數據泄露、信息篡改、網路詐騙等問題，區塊鏈的出現給人們帶來了很多期望。但區塊鏈的安全問題依然存在諸多的挑戰。

中國信息安全測評中心主任助理李斌分析說，當前區塊鏈分為公有鏈、私有鏈、聯盟鏈三種，無論哪一類在演算法、協議、使用、時限和系統等多個方面都面臨安全挑戰。尤為關鍵的是，目前區塊鏈還面臨的是51%的攻擊問題，即節點通過掌握全網超過51%的算例就有能力成功的篡改和偽造區塊鏈數據。

值得注意的是，除了外部惡意攻擊風險，區塊鏈也面臨其內生風險的威脅。俞克群提醒說，如何圍繞著整個區塊鏈的應用系統的設備、數據、應用、加密、認證以及許可權等等方面構築一個完整的安全應用體系，是各方必須要面臨的重要問題。

吳家志也分析說，作為新興產業，區塊鏈產業的從業人員安全意識較為缺乏，導致目前的區塊鏈相關軟硬體的安全系數不高，存在大量的安全漏洞，此外，整個區塊鏈生態環節眾多，相較之下，相關的安全從業人員力量分散，難以形成合力來解決問題。迎接上述挑戰需要系統化的解決方案。

內容來源 中新網

『伍』 360發現區塊鏈史詩級漏洞是什麼情況

近日，360公司Vulcan（伏爾甘）團隊發現了區塊鏈平台EOS的一系列高危安全漏洞。經驗證，其中部分漏洞可以在EOS節點上遠程執行任意代碼，即可以通過遠程攻擊，直接控制和接管EOS上運行的所有節點。

5月29日凌晨，360第一時間將該類漏洞上報EOS官方，並協助其修復安全隱患。EOS網路負責人表示，在修復這些問題之前，不會將EOS網路正式上線。

EOS超級節點攻擊：虛擬貨幣交易完全受控

在攻擊中，攻擊者會構造並發布包含惡意代碼的智能合約，EOS超級節點將會執行這個惡意合約，並觸發其中的安全漏洞。攻擊者再利用超級節點將惡意合約打包進新的區塊，進而導致網路中所有全節點（備選超級節點、交易所充值提現節點、數字貨幣錢包伺服器節點等）被遠程式控制制。

由於已經完全控制了節點的系統，攻擊者可以「為所欲為」，如竊取EOS超級節點的密鑰，控制EOS網路的虛擬貨幣交易；獲取EOS網路參與節點系統中的其他金融和隱私數據，例如交易所中的數字貨幣、保存在錢包中的用戶密鑰、關鍵的用戶資料和隱私數據等等。

更有甚者，攻擊者可以將EOS網路中的節點變為僵屍網路中的一員，發動網路攻擊或變成免費「礦工」，挖取其他數字貨幣。

來源：科技訊

『陸』 有很多人在做區塊鏈漏洞賺錢的,是真的賺錢了嗎

現在有很多人在做他的區塊鏈，他的漏洞賺錢的我覺得是真的可以賺到錢的，但是我們她家也是應該通過正規的渠道來選擇的吧。

『柒』 區塊鏈成傳銷新騙術，區塊鏈到底是什麼

前段時間，一張中國大媽現身區塊鏈大會現場的照片在網上走紅，一時之間引發了熱議，網友們紛紛表示：「大媽們已經被區塊鏈盯上。」事實上，從幾年前開始，當區塊鏈的概念出來的時候，就有一些不法分子打著區塊鏈的名義進行傳銷活動，成為傳銷的最新變種之一。事實上，對著區塊鏈的發展，各種虛擬貨幣也是應運而生，其中大多數都是騙局，騙子打著「虛擬貨幣」、「區塊鏈」的名義，開展騙局，這主要就是利用投資者不懂虛擬貨幣、區塊鏈，卻又想要趕上虛擬貨幣投資熱潮的心理。這種騙局看似復雜，其實也是非常簡單的，但是一旦上當之後，投資也是很難收回來的。

總而言之，區塊鏈技術其實並不是騙局，而是被騙子利用了，利用信息的不對稱，欺騙投資者。

『捌』 到處都在搞區塊鏈，這中國到底認不認可這個騙局

對區塊鏈，你了解多少。還說騙局。去網路看看，有沒有被認可。別傻了，有的人掙到好多錢，你還在懷疑。一個新事物的出現，不是不信而是去了解。

當初，有人說手機可以老遠打電話，你是不是也說不可能

『玖』 360發現了區塊鏈哪些史詩級漏洞

5月29日消息，近日，360公司Vulcan（伏爾甘）團隊發現了區塊鏈平台EOS的一系列高危安全漏洞。經驗證，其中部分漏洞可以在EOS節點上遠程執行任意代碼，即可以通過遠程攻擊，直接控制和接管EOS上運行的所有節點。

區塊鏈網路安全隱患亟待關注

EOS是被稱為「區塊鏈3.0」的新型區塊鏈平台，目前其代幣市值高達690億人民幣，在全球市值排名第五。

在區塊鏈網路和數字貨幣體系中，節點、錢包、礦池、交易所、智能合約等都存在很多的攻擊面，360安全團隊此前已經發現和揭露了多個針對數字貨幣節點、錢包、礦池和智能合約的嚴重安全漏洞。

此次360安全團隊在EOS平台的智能合約虛擬機中發現的一系列新型安全漏洞，是一系列前所未有的安全風險，此前尚未有安全研究人員發現這類問題。這類型的安全問題不僅僅影響EOS，也可能影響其他類型的區塊鏈平台與虛擬貨幣應用。

360表示，希望通過這一漏洞的發現和披露，引起區塊鏈業界和安全同行在這類問題的安全性上更多的重視和關注，共同增強區塊鏈網路的安全。

內容來源 澎湃新聞

『拾』 區塊鏈到底解決了什麼問題

藝術行業
Ascribe讓藝術家們可以在使用區塊鏈技術來聲明所有權，發行可編號，限量版的作品，可以針對任何類型藝術品的數字形式。它甚至還包括了一個交易市場，藝術家們可以通過他們的網站進行買賣，而無需任何中介服務。

法律行業
BitProof是近些年來涌現的眾多文檔時間戳應用中最為先進的，將會讓傳統的公證方式成為過去。相對於包括Blocksgin和OriginStaemp這樣的免費版本，BitProof提供更多的服務，包括有一個是針對知識產權的。有趣的是，BitProof最近和一家舊金山的IT學校進行合作，把他們學生的學歷證書都放在區塊鏈上，完全重新定義了如何讓文憑和學生證書的處理和使用方式。

開發行業
Colu是首個允許其它企業發行數字資產的企業，他們可以將各種資產來「代幣化」讓許多人印象深刻。盡管免費的比特幣錢包Counerparty也允許發行簡單的代幣，並且在其他錢包持有者之間進行交易，Colu的代幣可以設置有各種狀態和類型，能夠脫離或者重新回到這個系統，並且當在區塊鏈上存儲數據過大的時候能夠將數據存儲在BitTorrent的網路上。

房地產行業
他們計劃能夠讓整個產業鏈流程變得更加現代化，解決每個人在參與房地產面臨的各種問題，包括命名過程，土地登記，代理中介等。
金融角度看待區塊鏈
貨幣的本質：貨幣只是一種廣泛價值共識，本身不具有價值沉澱。
資產與貨幣的關系：貨幣描述資產。
什麼是數字資產：資產數字化，可細分，可交易，價格由供需市場決定，而不是價值中介——貨幣決定。

物聯網
應用場景分析 [7]
一種可能的應用場景為：通過 Transaction 產生對應的行為，為每一個設備分配地址 Address，給該地址注入一定的費用，可以執行相關動作，從而達到物聯網的應用。類似於：PM2.5監測點數據獲取，伺服器 租賃，網路攝像頭 數據調用，DNS伺服器 等。
另外，隨著物聯網設備的增多，Edge 計算需求的增強，大量設備之間需要通過分布式自組織的管理模式，並且對容錯性要求很高。區塊鏈自身分布式和抗攻擊的特點可以很好地試用到這一場景中。
IBM [7]
IBM 在物聯網領域已經持續投入了幾十年的研發，正在探索使用區塊鏈技術來降低物聯網應用的成本。
2015 年初，IBM 與三星宣布合作研發 ADEPT 系統。
物流供應鏈 [7]
供應鏈行業往往涉及到諸多實體，包括物流、資金流、信息流等，這些實體之間存在大量復雜的協作和溝通。傳統模式下，不同實體各自保存各自的供應鏈信息，嚴重缺乏透明度，造成了較高的時間成本和金錢成本，而且一旦出現問題（冒領、貨物假冒等）難以追查和處理。
通過區塊鏈各方可以獲得一個透明可靠的統一信息平台，可以實時查看狀態，降低物流成本，追溯物品的生產和運送整個過程，從而提高供應鏈管理的效率。當發生糾紛時，舉證和追查也變得更加清晰和容易。
該領域被認為是區塊鏈一個很有前景的應用方向。
例如運送方通過掃描二維碼來證明貨物到達指定區域，並自動收取提前約定的費用，可以參考 區塊鏈如何變革供應鏈金融 和 區塊鏈給供應鏈帶來透明。
Skuchain 創建基於區塊鏈的新型供應鏈解決方案，實現商品流與資金流的同步，同時緩解假貨問題。
公共網路服務 [7]
現有的互聯網能正常運行，離不開很多近乎免費的網路服務，例如域名服務（DNS）。任何人都可以免費查詢到域名，沒有 DNS，各種網站基本就無法訪問了。因此，對於網路系統來說，類似的基礎服務必須要能做到安全可靠，並且低成本。
區塊鏈技術恰好具備這些特點，基於區塊鏈打造的 DNS 系統，將不再會出現各種錯誤的查詢結果，並且可以穩定可靠的提供服務。

保險行業
在過去兩年裡，說起科技領域最炙手可熱話題的必然離不開區塊鏈技術。這一脫胎於比特幣的底層技術，以7年多的穩定運行證明了其高度安全可靠的架構和演算法設計，同時憑借分布式賬本和智能合約等創新性的技術，為多個行業的產業升級打開了巨大的想像空間。甚至有業內專家預言區塊鏈技術將掀起第二次互聯網革命。
金融行業歷來對先進技術最為敏感。傳統的銀行和證券業巨頭從2014年就紛紛投身於如火如荼的區塊鏈創業投資中，兩年內全球投資總額高達 10億美金，其中更不乏像DAH的6千萬美元、Blockstream的5千萬美元這樣的巨額A輪融資。除了資金投入，各大公司更是親自參與和推動具體的業務應用當中：例如美國納斯達克證券交易所推出的Linq區塊鏈股權交易所已經與2015年底開始發行測試；而 全球43家跨國銀行結成的R3 CEV聯盟也是一直在測試和改進銀行間的跨行清算聯盟鏈，動作之快，參與度之高都是前所未有。
保險行業雖然對於區塊鏈技術的參與相對比較保守，但在學術領域一直在進行積極的探索和研究。2014年底，由英國著名的Z/YEN Group咨詢集團發起的歐美保險業論壇推出的長達50頁的《終身之鏈》專項研究報告從多個方面討論的區塊鏈將會給保險業帶來的創新和變革。
在研究區塊鏈技術的同時，和國內眾多保險行業的專家學者交流，從業務流程、公司管理等多個角度深入探討了區塊鏈在保險業務的具體落腳點，現筆者與讀者分享對於信用風險管理的一些思考。