區塊鏈公鑰如何公布

1. 在區塊鏈中使用的是什麼方式確定其身份

在區塊鏈中，金窩窩集團認為四使用公鑰和私鑰來識別身份的。
公鑰和私鑰還可以保證分布式網路點對點新型傳遞的安全。
在區塊鏈信息傳遞中，信息傳遞雙方的公鑰和私鑰的加密與解密往往是不成對出現的。

2. 區塊鏈中的私鑰是指什麼

私鑰公鑰這個名詞可謂是所有考題中最簡單的了。
公開的密鑰叫公鑰，只有自己知道的叫私鑰。
公鑰（Public Key）與私鑰（Private Key）是通過一種演算法得到的一個密鑰對（即一個公鑰和一個私鑰），公鑰是密鑰對中公開的部分，私鑰則是非公開的部分。
一句話明了~

3. 區塊鏈如何保證使用安全

區塊鏈項目（尤其是公有鏈）的一個特點是開源。通過開放源代碼，來提高項目的可信性，也使更多的人可以參與進來。但源代碼的開放也使得攻擊者對於區塊鏈系統的攻擊變得更加容易。近兩年就發生多起黑客攻擊事件，近日就有匿名幣Verge（XVG）再次遭到攻擊，攻擊者鎖定了XVG代碼中的某個漏洞，該漏洞允許惡意礦工在區塊上添加虛假的時間戳，隨後快速挖出新塊，短短的幾個小時內謀取了近價值175萬美元的數字貨幣。雖然隨後攻擊就被成功制止，然而沒人能夠保證未來攻擊者是否會再次出擊。

當然，區塊鏈開發者們也可以採取一些措施

一是使用專業的代碼審計服務，

二是了解安全編碼規范，防患於未然。

密碼演算法的安全性

隨著量子計算機的發展將會給現在使用的密碼體系帶來重大的安全威脅。區塊鏈主要依賴橢圓曲線公鑰加密演算法生成數字簽名來安全地交易，目前最常用的ECDSA、RSA、DSA 等在理論上都不能承受量子攻擊，將會存在較大的風險，越來越多的研究人員開始關注能夠抵抗量子攻擊的密碼演算法。

當然，除了改變演算法，還有一個方法可以提升一定的安全性：

參考比特幣對於公鑰地址的處理方式，降低公鑰泄露所帶來的潛在的風險。作為用戶，尤其是比特幣用戶，每次交易後的余額都採用新的地址進行存儲，確保有比特幣資金存儲的地址的公鑰不外泄。

共識機制的安全性

當前的共識機制有工作量證明（Proof of Work，PoW）、權益證明（Proof of Stake，PoS）、授權權益證明（Delegated Proof of Stake，DPoS）、實用拜占庭容錯（Practical Byzantine Fault Tolerance，PBFT）等。

PoW 面臨51%攻擊問題。由於PoW 依賴於算力，當攻擊者具備算力優勢時，找到新的區塊的概率將會大於其他節點，這時其具備了撤銷已經發生的交易的能力。需要說明的是，即便在這種情況下，攻擊者也只能修改自己的交易而不能修改其他用戶的交易（攻擊者沒有其他用戶的私鑰）。

在PoS 中，攻擊者在持有超過51%的Token 量時才能夠攻擊成功，這相對於PoW 中的51%算力來說，更加困難。

在PBFT 中，惡意節點小於總節點的1/3 時系統是安全的。總的來說，任何共識機制都有其成立的條件，作為攻擊者，還需要考慮的是，一旦攻擊成功，將會造成該系統的價值歸零，這時攻擊者除了破壞之外，並沒有得到其他有價值的回報。

對於區塊鏈項目的設計者而言，應該了解清楚各個共識機制的優劣，從而選擇出合適的共識機制或者根據場景需要，設計新的共識機制。

智能合約的安全性

智能合約具備運行成本低、人為干預風險小等優勢，但如果智能合約的設計存在問題，將有可能帶來較大的損失。2016 年6 月，以太坊最大眾籌項目The DAO 被攻擊，黑客獲得超過350 萬個以太幣，後來導致以太坊分叉為ETH 和ETC。

對此提出的措施有兩個方面：

一是對智能合約進行安全審計，

二是遵循智能合約安全開發原則。

智能合約的安全開發原則有：對可能的錯誤有所准備，確保代碼能夠正確的處理出現的bug 和漏洞；謹慎發布智能合約，做好功能測試與安全測試，充分考慮邊界；保持智能合約的簡潔；關注區塊鏈威脅情報，並及時檢查更新；清楚區塊鏈的特性，如謹慎調用外部合約等。

數字錢包的安全性

數字錢包主要存在三方面的安全隱患：第一，設計缺陷。2014 年底，某簽報因一個嚴重的隨機數問題（R 值重復）造成用戶丟失數百枚數字資產。第二，數字錢包中包含惡意代碼。第三，電腦、手機丟失或損壞導致的丟失資產。

應對措施主要有四個方面：

一是確保私鑰的隨機性；

二是在軟體安裝前進行散列值校驗，確保數字錢包軟體沒有被篡改過；

三是使用冷錢包；

四是對私鑰進行備份。

4. 區塊鏈使用安全如何來保證呢

區塊鏈本身解決的就是陌生人之間大規模協作問題，即陌生人在不需要彼此信任的情況下就可以相互協作。那麼如何保證陌生人之間的信任來實現彼此的共識機制呢？中心化的系統利用的是可信的第三方背書，比如銀行，銀行在老百姓看來是可靠的值得信任的機構，老百姓可以信賴銀行，由銀行解決現實中的糾紛問題。但是，去中心化的區塊鏈是如何保證信任的呢？
實際上，區塊鏈是利用現代密碼學的基礎原理來確保其安全機制的。密碼學和安全領域所涉及的知識體系十分繁雜，我這里只介紹與區塊鏈相關的密碼學基礎知識，包括Hash演算法、加密演算法、信息摘要和數字簽名、零知識證明、量子密碼學等。您可以通過這節課來了解運用密碼學技術下的區塊鏈如何保證其機密性、完整性、認證性和不可抵賴性。
基礎課程第七課 區塊鏈安全基礎知識
一、哈希演算法（Hash演算法）
哈希函數（Hash），又稱為散列函數。哈希函數：Hash(原始信息) = 摘要信息，哈希函數能將任意長度的二進制明文串映射為較短的（一般是固定長度的）二進制串（Hash值）。
一個好的哈希演算法具備以下4個特點:
1、 一一對應：同樣的明文輸入和哈希演算法，總能得到相同的摘要信息輸出。
2、 輸入敏感：明文輸入哪怕發生任何最微小的變化，新產生的摘要信息都會發生較大變化，與原來的輸出差異巨大。
3、 易於驗證：明文輸入和哈希演算法都是公開的，任何人都可以自行計算，輸出的哈希值是否正確。
4、 不可逆：如果只有輸出的哈希值，由哈希演算法是絕對無法反推出明文的。
5、 沖突避免：很難找到兩段內容不同的明文，而它們的Hash值一致（發生碰撞）。
舉例說明：
Hash(張三借給李四10萬，借期6個月) = 123456789012
賬本上記錄了123456789012這樣一條記錄。
可以看出哈希函數有4個作用：
簡化信息
很好理解，哈希後的信息變短了。
標識信息
可以使用123456789012來標識原始信息，摘要信息也稱為原始信息的id。
隱匿信息
賬本是123456789012這樣一條記錄，原始信息被隱匿。
驗證信息
假如李四在還款時欺騙說，張三隻借給李四5萬，雙方可以用哈希取值後與之前記錄的哈希值123456789012來驗證原始信息
Hash（張三借給李四5萬，借期6個月）=987654321098
987654321098與123456789012完全不同，則證明李四說謊了，則成功的保證了信息的不可篡改性。
常見的Hash演算法包括MD4、MD5、SHA系列演算法，現在主流領域使用的基本都是SHA系列演算法。SHA（Secure Hash Algorithm）並非一個演算法，而是一組hash演算法。最初是SHA-1系列，現在主流應用的是SHA-224、SHA-256、SHA-384、SHA-512演算法（通稱SHA-2），最近也提出了SHA-3相關演算法，如以太坊所使用的KECCAK-256就是屬於這種演算法。
MD5是一個非常經典的Hash演算法，不過可惜的是它和SHA-1演算法都已經被破解，被業內認為其安全性不足以應用於商業場景，一般推薦至少是SHA2-256或者更安全的演算法。
哈希演算法在區塊鏈中得到廣泛使用，例如區塊中，後一個區塊均會包含前一個區塊的哈希值，並且以後一個區塊的內容+前一個區塊的哈希值共同計算後一個區塊的哈希值，保證了鏈的連續性和不可篡改性。
二、加解密演算法
加解密演算法是密碼學的核心技術，從設計理念上可以分為兩大基礎類型：對稱加密演算法與非對稱加密演算法。根據加解密過程中所使用的密鑰是否相同來加以區分，兩種模式適用於不同的需求，恰好形成互補關系，有時也可以組合使用，形成混合加密機制。
對稱加密演算法（symmetric cryptography,又稱公共密鑰加密，common-key cryptography），加解密的密鑰都是相同的，其優勢是計算效率高，加密強度高；其缺點是需要提前共享密鑰，容易泄露丟失密鑰。常見的演算法有DES、3DES、AES等。
非對稱加密演算法（asymmetric cryptography，又稱公鑰加密，public-key cryptography），與加解密的密鑰是不同的，其優勢是無需提前共享密鑰；其缺點在於計算效率低，只能加密篇幅較短的內容。常見的演算法有RSA、SM2、ElGamal和橢圓曲線系列演算法等。 對稱加密演算法，適用於大量數據的加解密過程；不能用於簽名場景：並且往往需要提前分發好密鑰。非對稱加密演算法一般適用於簽名場景或密鑰協商，但是不適於大量數據的加解密。
三、信息摘要和數字簽名
顧名思義，信息摘要是對信息內容進行Hash運算，獲取唯一的摘要值來替代原始完整的信息內容。信息摘要是Hash演算法最重要的一個用途。利用Hash函數的抗碰撞性特點，信息摘要可以解決內容未被篡改過的問題。
數字簽名與在紙質合同上簽名確認合同內容和證明身份類似，數字簽名基於非對稱加密，既可以用於證明某數字內容的完整性，同時又可以確認來源（或不可抵賴）。
我們對數字簽名有兩個特性要求，使其與我們對手寫簽名的預期一致。第一，只有你自己可以製作本人的簽名，但是任何看到它的人都可以驗證其有效性；第二，我們希望簽名只與某一特定文件有關，而不支持其他文件。這些都可以通過我們上面的非對稱加密演算法來實現數字簽名。
在實踐中，我們一般都是對信息的哈希值進行簽名，而不是對信息本身進行簽名，這是由非對稱加密演算法的效率所決定的。相對應於區塊鏈中，則是對哈希指針進行簽名，如果用這種方式，前面的是整個結構，而非僅僅哈希指針本身。
四 、零知識證明（Zero Knowledge proof）
零知識證明是指證明者在不向驗證者提供任何額外信息的前提下，使驗證者相信某個論斷是正確的。
零知識證明一般滿足三個條件：
1、 完整性（Complteness）：真實的證明可以讓驗證者成功驗證；
2、 可靠性（Soundness）：虛假的證明無法讓驗證者通過驗證；
3、 零知識（Zero-Knowledge）：如果得到證明，無法從證明過程中獲知證明信息之外的任何信息。
五、量子密碼學（Quantum cryptography）
隨著量子計算和量子通信的研究受到越來越多的關注，未來量子密碼學將對密碼學信息安全產生巨大沖擊。
量子計算的核心原理就是利用量子比特可以同時處於多個相干疊加態，理論上可以通過少量量子比特來表達大量信息，同時進行處理，大大提高計算速度。
這樣的話，目前的大量加密演算法，從理論上來說都是不可靠的，是可被破解的，那麼使得加密演算法不得不升級換代，否則就會被量子計算所攻破。
眾所周知，量子計算現在還僅停留在理論階段，距離大規模商用還有較遠的距離。不過新一代的加密演算法，都要考慮到這種情況存在的可能性。

5. 區塊鏈交易id在哪查

這里我們用以太坊區塊鏈的錢包作為例子，小狐狸是加密錢包，以及進入區塊鏈APP的出入口。進入之後獲取錢包地址，再使用以太坊區塊鏈的搜索器進入Etherscan官網首頁後，就可以獲取到以下區塊鏈交易id信息：
1.最新產生的區塊
2.最新發生的交易
拓展資料：
區塊鏈的交易過程看似神秘繁瑣，其實真正說起來卻也不見得有那麼難。
第一步：所有者A利用他的私鑰對前一次交易(比特貨來源)和下一位所有者B簽署一個數字簽名，並將這個簽名附加在這枚貨幣的末尾，製作出交易單。此時，B是以公鑰作為接收方地址。
第二步：A將交易單廣播至全網，比特幣就發送給了B，每個節點都將收到交易信息納入一個區塊中
此時，對B而言，該枚比特幣會即時顯示在比特幣錢包中，但直到區塊確認成功後才可以使用。目前一筆比特幣從支付到最終確認成功，得到6個區塊確認之後才能真正的確認到賬。
第三步：每個節點通過解一道數學難題，從而去獲得創建新區塊的權利，並爭取得到比特幣的獎勵(新比特幣會在此過程中產生)
此時節點反復嘗試尋找一個數值，使得將該數值、區塊鏈中最後一個區塊的Hash值以及交易單三部分送入SHA256演算法後能計算出散列值X(256位)滿足一定條件(比如前20位均為0)，即找到數學難題的解。
第四步：當一個節點找到解時，它就向全國廣播該區塊記錄的所有蓋時間戳交易，並由全網其他節點核對。
此時時間戳用來證實特定區塊必然於某特定時間是的確存在的。比特幣網路採用從5個以上節點獲取時間，然後取中間值的方式成為時間戳。
第五步：全網其他節點核對該區塊記賬的正確性，沒有錯誤後他們將在該合法區塊之後競爭下一個區塊，這樣就形成了一個合法記賬區塊鏈。

6. 像誠信幣這樣基於區塊鏈的數字貨幣中，私鑰，公鑰，地址到底是怎麼回事

很多小白剛入場時，就被私鑰，公鑰，地址，等等關系弄暈頭。有的甚至把自己私鑰搞丟了，地址上特別有錢，可偏偏就是取不出來，今天小白就把私鑰，公鑰，還有地址之間的關系跟大家捋一捋。

私鑰、公鑰和地址這三者的關系是：

私鑰轉換成（生成）公鑰，再轉換成地址，如果某個地址上有比特幣或誠信幣，就可以使用轉換成這個地址的私鑰花費上面的誠信幣。公鑰和地址的生成都依賴於私鑰，所以私鑰才最重要。

手機錢包也是同樣，但因為手機的文件管理方式不像計算機那麼方便。所以一般手機錢包會提供一個名為或類似「導出私鑰」的功能，通過這個功能，就可以將私鑰用各種形式導出來。

比如比特幣手機錢包可以導出為二維碼，可以列印或者掃描到紙上。更換手機時，裝好比特幣錢包掃描一下這個二維碼，就可以實現遷移比特幣。比特幣手機錢包和誠信幣手機錢包可以導出為一份明文字元串，列印到紙上——這就是紙錢包。

紙錢包讓用戶可以到任何有比特幣或誠信幣錢包的終端來花費你的比特幣或誠信幣。

由於錢包丟失或損壞會導致失去私鑰，從而徹底失去該數字貨幣的轉賬權。要防止出現這樣的悲劇，就要記得經常備份錢包里的數據。除了地址外，備份時也保存了所有的私鑰。

總結

1. 私鑰要保護好，防止丟失，防止忘記，在手機清信息時方式被清除，最好手抄一份，但不要泄露。

2. 要防止自己錢包丟失或損壞，導致丟失私鑰，喪失數字貨幣的轉賬權，否則你頓再多幣取不出來，還不是沒用。

7. 怎麼解讀區塊鏈的數字簽名

在區塊鏈的分布式網路里，節點之間進行通訊並達成信任，需要依賴數字簽名技術，它主要實現了身份確認以及信息真實性、完整性驗證。

數字簽名

數字簽名(又稱公鑰數字簽名、電子簽章)是一種類似寫在紙上的普通的物理簽名，但是使用了公鑰加密領域的技術實現，用於鑒別數字信息的方法。一套數字簽名通常定義兩種互補的運算，一個用於簽名，另一個用於驗證。就是只有信息的發送者才能產生的別人無法偽造的一段數字串，這段數字串同時也是對信息的發送者發送信息真實性的一個有效證明。簡單證明 「我就是我」。

8. 使用區塊鏈技術能夠避免篡改臨床試驗數據

區塊鏈技術能夠通過不可改變的試驗記錄協議確保臨床試驗數據的完整性。

??

比特幣被創造出來，其目的就是為了把人們從中央政府和中央銀行所制定的中心金錢系統和有缺陷的政策中拯救出來。當 中本聰發表了關於比特幣的白皮書，沒有人可以想到它確實可以在漫長道路中把人們解救出來。

隨著開發商繼續挖掘比特幣底層區塊鏈技術的新應用，其中一個重大突破就是在葯物開發和測試過程領域的新應用。葯物開發是一個昂貴的且耗時的過程。即使在葯品建模過程大大減少了開發一個新的葯物的時間，但是這仍需要幾年，甚至幾十年才能推出一個新的葯物進入市場。為了推出該葯物，它必須首先通過在實驗室的小白鼠和人類身上進行的嚴格試驗。只有通過了有關監管機構的安全審查，如美國食品葯品管理局批准了它，它才能進入市場銷售。

即使一個葯物在治療某種疾病方面很有效果，但是依然可能會對健康問題產生一些嚴重的副作用，甚至可能是致命的。對臨床試驗進行監控不僅要檢查它的效果，還要核實其副作用，並且權衡兩者利弊。

然而制葯公司和科學家可能會選擇性地只分享該葯物的積極效果，而順便忽略了負面效果，就拿帕羅西丁這個抗抑鬱的葯物來說，它報道說對抑鬱的病人很有效。然而在後來的研究中這種葯被證實並沒有他們所說的那麼有效，相反它還給病人造成了輕生表現的副作用。

在區塊鏈上記錄臨床試驗協議

為了預防制葯公司和研究人員篡改數據，劍橋大學的博士兼研究員，Greg Irving創造了一個區塊鏈系統去記錄，單獨地核實指定的臨床試驗協議。比特幣區塊鏈的不可改變性被Greg Irving所使用，它的研究已經被發布在了F1000 Research（可以看做一個學術期刊）。

Greg Irving創建的這個項目其目的就是，確保制葯公司和研究人員沒有通過修改真實的試驗協議把結果與之相匹配。作為概念證明的一部分，Greg Irving使用了ClinicalTrials.gov網站的一項研究協議。他創造了一個包含指定端點和計劃分析的無格式文本文件夾。無格式文本文件夾中的數據然後會轉變成由SHA-256哈希計算器所計算出來的數據。由此產生的SHA-256哈希值將會作為Strongcoin比特幣錢包的一個私鑰，接下來私鑰產生的公鑰將能夠確保交易的進行。交易將會記錄在區塊鏈的公鑰上，使它能夠在區塊鏈上容易被證實。

現在，任何一個包含臨床試驗協議的無格式文本都可以遵循同樣的步驟去產生一個公鑰，這個最初產生和經過驗證的公鑰將能夠在區塊鏈上進行任意交易。如果在兩種情況下的公鑰都匹配，那麼它不僅證明了帶有時間戳的文檔的存在，而且也驗證了文檔沒有做任何形式的改變。如果發生任何改變，那麼被創造出來的SHA-256哈希值將會與原始的不同，這就會產生不同的公鑰。

Greg Irving描述了整個過程是具備成本效益的，因為比特幣可以從錢包中檢索確認文件的存在，同時保持臨床試驗協議的完整性。Greg Irving採取了一個人工的方法去創造這個概念驗證，同樣的事情也可以自動完成和公布於眾。任何改變都會使得協議作為一個單獨的條目被記錄，與此同時與之對應的公鑰和私鑰都可以對此進行證實。

Greg Irving 和John Holden的工作就是與Helsinki的宣言保持一致，即要求所有的臨床試驗都要求被記錄同時還要公布在公開的資料庫里，防止隨意篡改數據，破壞公布研究的完整性。