區塊鏈技術應用漏洞
『壹』 有很多人在做區塊鏈漏洞賺錢的,是真的賺錢了嗎
現在有很多人在做他的區塊鏈，他的漏洞賺錢的我覺得是真的可以賺到錢的，但是我們她家也是應該通過正規的渠道來選擇的吧。
『貳』 百億美金漏洞後誰來保障區塊鏈平台安全
6月8日，360曝出的EOS高危漏洞，引起了網間眾多熱議。北京時間6月2日凌晨，EOS官方正式向360安全團隊公開致謝，並提供3萬美元賞金，強烈呼籲安全社區人員共同努力保證EOS軟體安全性的持續提高。
360曝光的EOS漏洞，如果被人利用，可以控制EOS網路裡面的每一個節點、每一個伺服器，不僅僅是接管網路裡面的虛擬貨幣、各種交易和應用，也可以接管節點裡面所有參與的伺服器。可以說，如果有人做一個惡意的智能合約，就能夠把裡面所有的數字貨幣直接拿走。
EOS漏洞的攻擊可以以秒級的速度在多個節點和超級節點之間傳播，從控制節點到生成新塊繼續傳播是連續的、鏈式的爆炸動作，很可能20秒就接管了所有的節點，完成了操作。
想像一下，當攻擊者已經拿到整個EOS網路里至高無上的許可權，就相當於滅霸把六顆宇宙原石都湊齊了，在宇宙中可以瞬息萬變，為所欲為。
來源：中國新聞網
『叄』 360發現了區塊鏈哪些史詩級漏洞
5月29日消息，近日，360公司Vulcan（伏爾甘）團隊發現了區塊鏈平台EOS的一系列高危安全漏洞。經驗證，其中部分漏洞可以在EOS節點上遠程執行任意代碼，即可以通過遠程攻擊，直接控制和接管EOS上運行的所有節點。
區塊鏈網路安全隱患亟待關注
EOS是被稱為「區塊鏈3.0」的新型區塊鏈平台，目前其代幣市值高達690億人民幣，在全球市值排名第五。
在區塊鏈網路和數字貨幣體系中，節點、錢包、礦池、交易所、智能合約等都存在很多的攻擊面，360安全團隊此前已經發現和揭露了多個針對數字貨幣節點、錢包、礦池和智能合約的嚴重安全漏洞。
此次360安全團隊在EOS平台的智能合約虛擬機中發現的一系列新型安全漏洞，是一系列前所未有的安全風險，此前尚未有安全研究人員發現這類問題。這類型的安全問題不僅僅影響EOS，也可能影響其他類型的區塊鏈平台與虛擬貨幣應用。
360表示，希望通過這一漏洞的發現和披露，引起區塊鏈業界和安全同行在這類問題的安全性上更多的重視和關注，共同增強區塊鏈網路的安全。
內容來源 澎湃新聞
『肆』 區塊鏈技術已應用領域有哪些
答：區塊鏈技術已應用領域
一、金融領域
區塊鏈在國際匯兌、信用證、股權登記和證券交易所等金融領域有著潛在的巨大應用價值。
二、物聯網和物流領域
區塊鏈在物聯網和物流領域也可以天然結合。通過區塊鏈可以降低物流成本，追溯物品的生產和運送過程，並且提高供應鏈管理的效率。該領域被認為是區塊鏈一個很有前景的應用方向 。
三、公共服務領域
區塊鏈在公共管理、能源、交通等領域都與民眾的生產生活息息相關，但是這些領域的中心化特質也帶來了一些問題，可以用區塊鏈來改造。
四、數字版權領域
通過區塊鏈技術，可以對作品進行鑒權，證明文字、視頻、音頻等作品的存在，保證權屬的真實、唯一性。
五、保險領域
在保險理賠方面，保險機構負責資金歸集、投資、理賠，往往管理和運營成本較高。
六、公益領域
區塊鏈上存儲的數據，高可靠且不可篡改，天然適合用在社會公益場景。
『伍』 區塊鏈技術主要運用到哪裡
從技術的角度，架構的角度，用通俗的語言來跟大家講講，我對區塊鏈的一些理解。
究竟啥是區塊鏈？Block chain，一句話來說，區塊鏈是一個存儲系統，存儲系統更細一點，區塊鏈是一個沒有管理員，每個節點都擁有全部數據的分布式存儲系統。
那常見的存儲系統，是什麼樣子的呢？
如上圖所示，底部是數據，上面可以寫入數據。一個空間存儲數據，一個軟體管理數據，提供介面寫入數據，這就是存儲系統。比如MySQL就是最常見的存儲系統。
普通的存儲系統，容易存在什麼問題呢？至少有兩個常見的問題
第一個是非高可用的問題，數據存在一個地方很危險。用技術的話說，就是數據不高可用。
第二個問題是，它存在寫入的單點，寫入點只有一個。用技術的話說，就是它是一個單點控制。
那普通的存儲系統通常是如何解決這兩個問題的呢？
其實MySQL的話可以做一個雙主的主從同步，雙主的主從同步，兩個節點，同時可以寫入。如果要做多機房多活的數據中心，其實多機房多活也是進行數據同步的。這里要強調的是多點寫入，往往會引發寫寫沖突的一致性問題，以MySQl為例，假設有一個表的屬性是自增ID，那麼現在資料庫中的數據是1234，那麼其中一個節點寫入，插入了一條數據，那它可能變成5了，然後這5條數據，向另外一個主節點進行數據同步，同步完成之前，如果另外一個寫入節點，也插入了一條數據，也生成了一條這個自增id為5的數據。那麼，生成之後，往另外一個節點同步，然後同步數據到達之後會與本地的這兩條5沖突，就會同步失敗，會引發寫寫的一致性沖突問題。這個多點寫入的話都會出現這個問題。
多點寫入，如何保證一致？
維新「天鵝大咖課」給你更多的技術幹活
『陸』 淺析區塊鏈技術的應用
淺析區塊鏈技術的應用
對於最近大熱的區塊鏈技術，相信很多人並不了解它的適用場景。雖然理論層面上任何跟數字網路相關的行業都能夠應用，而從落地成本的角度講，有下面這么幾個行業更加契合區塊鏈技術。
由於區塊鏈的本質就是一個分布式記賬的賬本，而以比特幣、以太坊為代表的數字貨幣也是一種非常簡潔而安全的結算方式。在金融領域最重要的也就是記賬以及清算過程，通過區塊鏈技術可以大幅提升傳統銀行以及金融業的效率。
不過以上這些也都是發揮了區塊鏈的基礎功能，其中還有很多可以提升的空間，目前世界范圍內尚沒有一個成熟的區塊鏈金融項目落地，我們還有很長的路要走。
談到區塊鏈的應用，首先我們想到的就是銀行、金融行業，由於區塊鏈的本質就是一個分布式記賬系統，用於金融行業算是最為契合。基於區塊鏈的數字貨幣，也可以應用於交易以及清算以及結算等，利用區塊鏈的安全性和去中心化保障記賬的安全性，當下各大國家都在探索此項應用。
此外政府機構的許多業務也非常適合區塊鏈技術的應用，例如對於居民身份信息的管理，所有權記錄以及產品監督等等。通過分布式不可篡改記錄來確保關鍵信息的安全型和隱秘性。愛爾蘭等許多國家已經將此項開發計劃納入短期目標，也是區塊鏈較為常見的使用領域之一。
金融領域：金融領域算是區塊鏈除了比特幣應用之外應用最多的一個領域了，畢竟金融發展也摻雜者貨幣與數字貨幣。尤其近兩年數字貨幣的發展也帶動了區塊鏈的應用。
關於區塊鏈欺騙，區塊鏈剛剛興起的時候，遭到很多人的質疑，被稱為區塊鏈欺騙。而現在區各國的首席經濟學家都開始戒除研究區塊鏈，證明區塊鏈正在逐漸被大眾所接受。
此外，由於以太坊只能合約的出現，區塊鏈也可以更好的協助資源共享相關行業，例如我們常見的共享單車等產品。再比如醫療領域，我們也可以使用區塊鏈技術提升效率和安全，是這個行業得到質變。
相信大家已經對區塊鏈的實際應用有一個初步的認識了，反觀國內前段時間的ICO熱，大量的諸如狗鏈一類不靠譜的項目強行炒概念，顯然是國內投資者對區塊鏈應用領域不夠了解，所以叫停ICO除了規范行業之外也是對投資大眾的保護。
『柒』 360發現區塊鏈史詩級漏洞是什麼情況
近日，360公司Vulcan（伏爾甘）團隊發現了區塊鏈平台EOS的一系列高危安全漏洞。經驗證，其中部分漏洞可以在EOS節點上遠程執行任意代碼，即可以通過遠程攻擊，直接控制和接管EOS上運行的所有節點。
5月29日凌晨，360第一時間將該類漏洞上報EOS官方，並協助其修復安全隱患。EOS網路負責人表示，在修復這些問題之前，不會將EOS網路正式上線。
EOS超級節點攻擊：虛擬貨幣交易完全受控
在攻擊中，攻擊者會構造並發布包含惡意代碼的智能合約，EOS超級節點將會執行這個惡意合約，並觸發其中的安全漏洞。攻擊者再利用超級節點將惡意合約打包進新的區塊，進而導致網路中所有全節點（備選超級節點、交易所充值提現節點、數字貨幣錢包伺服器節點等）被遠程式控制制。
由於已經完全控制了節點的系統，攻擊者可以「為所欲為」，如竊取EOS超級節點的密鑰，控制EOS網路的虛擬貨幣交易；獲取EOS網路參與節點系統中的其他金融和隱私數據，例如交易所中的數字貨幣、保存在錢包中的用戶密鑰、關鍵的用戶資料和隱私數據等等。
更有甚者，攻擊者可以將EOS網路中的節點變為僵屍網路中的一員，發動網路攻擊或變成免費「礦工」，挖取其他數字貨幣。
來源：科技訊
『捌』 根據你所知道的區塊鏈技術應用的案例，簡要介紹並分析其成功或失敗之處以及帶來的啟示
幾個成功的，雄安新區塊鏈房屋租賃平台、長沙市高新區的中芯區塊鏈公共服務平台、婁底的區塊鏈不動產登記平台，湖南在區塊鏈技術應用這一塊在全國來說做得還是比較不錯的，省會城市、地級市都有成熟成功的應用案例。
『玖』 區塊鏈技術的應用場景風險很高嗎，好像都還沒有進入實踐
你是說數字貨幣吧？建立在區塊鏈技術基礎之上的數字貨幣，在運行安全性上具有較好的表現，但同時也暴露出了許多問題，大多數國家政府對目前非法定的數字貨幣持謹慎或抵制態度, 同時在法定數字貨幣研究上力度持續提升。主要風險就是沒有商業應用基礎，無法落地變現，紅花幣在這方面做的很好，他聯合了世界華人的人企業實現去中心化，可以去多了解下。