區塊鏈斷鏈處理

㈠ 區塊鏈如何保證使用安全

區塊鏈項目（尤其是公有鏈）的一個特點是開源。通過開放源代碼，來提高項目的可信性，也使更多的人可以參與進來。但源代碼的開放也使得攻擊者對於區塊鏈系統的攻擊變得更加容易。近兩年就發生多起黑客攻擊事件，近日就有匿名幣Verge（XVG）再次遭到攻擊，攻擊者鎖定了XVG代碼中的某個漏洞，該漏洞允許惡意礦工在區塊上添加虛假的時間戳，隨後快速挖出新塊，短短的幾個小時內謀取了近價值175萬美元的數字貨幣。雖然隨後攻擊就被成功制止，然而沒人能夠保證未來攻擊者是否會再次出擊。

當然，區塊鏈開發者們也可以採取一些措施

一是使用專業的代碼審計服務，

二是了解安全編碼規范，防患於未然。

密碼演算法的安全性

隨著量子計算機的發展將會給現在使用的密碼體系帶來重大的安全威脅。區塊鏈主要依賴橢圓曲線公鑰加密演算法生成數字簽名來安全地交易，目前最常用的ECDSA、RSA、DSA 等在理論上都不能承受量子攻擊，將會存在較大的風險，越來越多的研究人員開始關注能夠抵抗量子攻擊的密碼演算法。

當然，除了改變演算法，還有一個方法可以提升一定的安全性：

參考比特幣對於公鑰地址的處理方式，降低公鑰泄露所帶來的潛在的風險。作為用戶，尤其是比特幣用戶，每次交易後的余額都採用新的地址進行存儲，確保有比特幣資金存儲的地址的公鑰不外泄。

共識機制的安全性

當前的共識機制有工作量證明（Proof of Work，PoW）、權益證明（Proof of Stake，PoS）、授權權益證明（Delegated Proof of Stake，DPoS）、實用拜占庭容錯（Practical Byzantine Fault Tolerance，PBFT）等。

PoW 面臨51%攻擊問題。由於PoW 依賴於算力，當攻擊者具備算力優勢時，找到新的區塊的概率將會大於其他節點，這時其具備了撤銷已經發生的交易的能力。需要說明的是，即便在這種情況下，攻擊者也只能修改自己的交易而不能修改其他用戶的交易（攻擊者沒有其他用戶的私鑰）。

在PoS 中，攻擊者在持有超過51%的Token 量時才能夠攻擊成功，這相對於PoW 中的51%算力來說，更加困難。

在PBFT 中，惡意節點小於總節點的1/3 時系統是安全的。總的來說，任何共識機制都有其成立的條件，作為攻擊者，還需要考慮的是，一旦攻擊成功，將會造成該系統的價值歸零，這時攻擊者除了破壞之外，並沒有得到其他有價值的回報。

對於區塊鏈項目的設計者而言，應該了解清楚各個共識機制的優劣，從而選擇出合適的共識機制或者根據場景需要，設計新的共識機制。

智能合約的安全性

智能合約具備運行成本低、人為干預風險小等優勢，但如果智能合約的設計存在問題，將有可能帶來較大的損失。2016 年6 月，以太坊最大眾籌項目The DAO 被攻擊，黑客獲得超過350 萬個以太幣，後來導致以太坊分叉為ETH 和ETC。

對此提出的措施有兩個方面：

一是對智能合約進行安全審計，

二是遵循智能合約安全開發原則。

智能合約的安全開發原則有：對可能的錯誤有所准備，確保代碼能夠正確的處理出現的bug 和漏洞；謹慎發布智能合約，做好功能測試與安全測試，充分考慮邊界；保持智能合約的簡潔；關注區塊鏈威脅情報，並及時檢查更新；清楚區塊鏈的特性，如謹慎調用外部合約等。

數字錢包的安全性

數字錢包主要存在三方面的安全隱患：第一，設計缺陷。2014 年底，某簽報因一個嚴重的隨機數問題（R 值重復）造成用戶丟失數百枚數字資產。第二，數字錢包中包含惡意代碼。第三，電腦、手機丟失或損壞導致的丟失資產。

應對措施主要有四個方面：

一是確保私鑰的隨機性；

二是在軟體安裝前進行散列值校驗，確保數字錢包軟體沒有被篡改過；

三是使用冷錢包；

四是對私鑰進行備份。

㈡ 區塊鏈不挖會斷嗎

你的這個問題，需要釐清兩個概念：

什麼是區塊鏈？

區塊鏈(Blockchain)是比特幣的一個重要概念，它本質上是一個去中心化的資料庫，同時作為比特幣的底層技術。區塊鏈是一串使用密碼學方法相關聯產生的數據塊，每一個數據塊中包含了一次比特幣網路交易的信息，用於驗證其信息的有效性(防偽)和生成下一個區塊。

挖礦，挖的是區塊鏈嗎？

要理解「挖礦」，必須得先搞清楚區塊鏈的結構。

區塊：可以理解為一張空白紙。正如一張白紙不能無限大一樣，區塊也有大小限制，比特幣最初的大小限制在1M位元組，一個區塊就是存在電腦上的一個文件。一個區塊分為兩部分，分別是「區塊頭」和「區塊體」，其中區塊頭用來記錄一些說明信息，而區塊體是用來記錄「交易」的列表。注意，是列表，真正的數據記錄在客戶端的資料庫中。

區塊頭：區塊頭共有六個欄位，分別是版本號、前一區塊的哈希值、梅克爾根、預設的難度值、時間戳、要尋找的隨機數。

（1）版本號：用於區分軟體的升級換代。在一段時間內不變且相同。

（2）前一區塊的哈希值。實際就是前一區塊頭的哈希值。成鏈就靠它了，10分鍾的「挖礦」過程，所有「礦機」中這個值不變且相同。

（3）預設的難度值。10分鍾內所有「礦機」中這個值不變且相同。

（4）梅克爾根。這也是一個哈希值，它是由列表中的每個交易兩兩遞歸生成的一個總哈希值。交易隨時在到來，因此這個總哈希隨時在變，而且因為網路延遲、交易優先順序等諸多問題，每個結點記錄的列表不一定相同。因此，梅克爾根是一個變化值且與其它節點不相同。

（5）時間戳。這也是一個變化值，幾秒鍾就會改變。

（6）要尋找的隨機數。這個就是要獲得挖礦獎勵的核心要素，也就是「礦機」窮盡算力要尋找的那個隨機數值。

挖礦過程就是對以上這六個欄位進行一系列的轉換、連接和哈希運算，並隨著不斷一個一個試要尋找的隨機數，最後成功找到一個隨機數滿足條件：經過哈希運算後的值，比預設難度值的哈希值小，那麼，就挖礦成功了，節點可以向鄰近節點進行廣播該區塊，鄰近節點收到該區塊，對以上六個欄位進行同樣的運算，驗證合規，再向其它結點轉播，其它結點也用同樣的演算法進行驗證，如果全網有51%的結點都驗證成功，這個區塊就算真正地「挖礦」成功了，每個結點都把這個區塊加在上一個區塊的後面，並把區塊中與自己記錄相同的列表刪除，再次復生上述過程。

結論

區塊鏈不挖會斷嗎？如果單指區塊鏈，那肯定不存在斷不斷問題，如果是指挖礦，那麼不挖的話，收益就會停止。

希望我的回答可以幫助到你~

㈢ 如何解決比特幣區塊鏈不斷膨脹的問題

解決比特幣區塊鏈不斷膨脹的問題的主要方法還是擴容，這也是最近比特幣出現分歧的主要原因。比特幣網路傳輸的數量有了很大的增長，在一定程度上引發了比特幣網路的傳輸擁堵。為解決此問題，比特幣核心開發者加文·安德烈森提出將區塊擴容到最大上限20M。目前全球比特幣行業對此存在較大的爭議。中國礦池生產區塊佔全球約43%。部分國際討論者支持加文·安德烈森的觀點，但這勢必會對中國礦場造成一定傷害。在社區討論中，部分激進的外國討論者認為不用考慮中國的寬頻情況，如果中國礦工無法完成挖礦任務，在沒有中國人的情況下也可以繼續比特幣事業。但就目前實際情況來看，比特幣生產環節幾乎一半分布在中國地區，因此中國對比特幣基礎設施的相關事宜尤其是挖礦領域有著重要的發言權。目前，中國的幾大礦池均明確表示反對比特幣擴容計劃。

㈣ 區塊鏈並不是一條鏈三種鏈都跑哪些應用

當前區塊鏈的應用部署類型有三種——公有鏈、私有鏈、聯盟鏈，看看他們有什麼區別？都有哪些典型的應用？

公有鏈：對所有人開放，任何人都可以參與

私有鏈：對單獨的個人或實體開放

聯盟鏈：對特定的組織團體開放

㈤ 區塊鏈斷裂的去中心化是什麼意思，安全性如何

區塊鏈沒有斷裂，這個詞區塊鏈本身是去中心化的一種資料庫，它可以訪問，但是不能篡改，所以說是非常安全的一種數據鏈

㈥ 區塊鏈解決了什麼問題嗎

區塊鏈作為一種去中心化的資料庫，具有開放性、分布式、不可逆性等特點，其作為一種電子數據存儲平台具有低成本、高效率、穩固性的優勢，目前區塊鏈應用到多個領域中，為生活也帶來了很多變化，現在很多的電子合同平台比如法大大、法據鏈等就應用了這種區塊鏈技術，並且區塊鏈技術存證也得到了法院受理的認可

㈦ 區塊鏈到底違法不違法

區塊鏈本身不違法，但是違規使用的話就違法。

重慶大數據應用發展管理局副局長李斌說，區塊鏈作為大數據智能化領域一項具有顛覆性的創新前沿技術，重慶市政府高度重視積極布局，市政府和渝中區政府共同打造區塊鏈基地，政府去年下半年出台了《加快區塊鏈產業培育及創新應用的意見》，正式啟動了區塊鏈戰略創新之地的建設。

在積極鼓勵區塊鏈技術進步和產業發展的同時，也將按照國家相關政策的要求，堅決禁止區塊鏈技術的違規違法使用。

目前，我國區塊鏈技術及應用持續創新，逐步在供應鏈金融、徵信、產品溯源等領域開展應用，發展空間巨大。作為一項新技術，區塊鏈要想真正實現大規模實際應用，必須加強產學研用等各方面的通力合作，推動技術和應用不斷發展與成熟。

2017年以來，區塊鏈技術的發展引發了政府、企業等各界的深度關注，區塊鏈因其去中心化、不可篡改、可追溯的特點吸引著投資者們紛紛加碼這一全新的技術領域。對於此前區塊鏈技術的熱炒，IT及投資界的認知已日趨理性。

(7)區塊鏈斷鏈處理擴展閱讀

《區塊鏈信息服務管理規定(徵求意見稿)》

第九條 區塊鏈信息服務提供者和使用者不得利用區塊鏈信息服務從事危害國家安全、擾亂社會秩序、侵犯他人合法權益等法律法規禁止的活動，不得利用區塊鏈信息服務製作、復制、發布、傳播法律法規禁止的信息內容。

第十三條 區塊鏈信息服務提供者應當對違反法律法規和服務協議的區塊鏈信息服務使用者，視情採取警示、限制功能、關閉賬號等處置措施，及時消除違法違規信息內容，防止信息擴散，保存有關記錄，並向有關主管部門報告。

第十八條 區塊鏈信息服務提供者違反本規定第九條的規定，製作、復制、發布、傳播法律法規和國家有關規定禁止的信息內容的，由國家和省、自治區、直轄市互聯網信息辦公室依法給予警告、責令限期改正;

情節嚴重或者拒不改正的，責令暫停服務，處五千元以上三萬元以下罰款，直至轉由相關部門依法關閉服務。構成犯罪的，依法追究刑事責任。

區塊鏈信息服務使用者違反本規定第九條的規定，製作、復制、發布、傳播法律法規和國家有關規定禁止的信息內容的，由國家和省、自治區、直轄市互聯網信息辦公室依照有關法律、行政法規的規定予以處置。

第十九條 區塊鏈信息服務提供者違反本規定第六條的規定，未在其網路平台上標明其備案編號的，由國家和省、自治區、直轄市互聯網信息辦公室依據職責責令限期改正，拒不改正的，給予警告，並處五千元以上一萬元以下罰款。

第二十條 區塊鏈信息服務提供者違反本規定第四條第一款的規定，未按本規定履行備案手續的，由國家和省、自治區、直轄市互聯網信息辦公室依據職責責令限期改正，拒不改正或者情節嚴重的，給予警告，並處一萬元以上三萬元以下罰款。

第二十一條 區塊鏈信息服務提供者提供的區塊鏈信息服務存在信息安全隱患的，由國家和省、自治區、直轄市互聯網信息辦公室依據職責責令限期整改、暫停服務，直至整改後符合法律法規等相關規定和國家強制性標准相關要求方可繼續提供信息服務。

區塊鏈信息服務提供者違反本規定第四條第二款、第八條、第十一條、第十二條、第十五條、第十六條的規定的，由國家和地方互聯網信息辦公室依據職責給予警告、責令限期改正;情節嚴重或者拒不改正的，責令暫停服務，處五千元以上三萬元以下罰款;構成犯罪的，依法追究刑事責任。

區塊鏈信息服務提供者違反本規定第十條、第十三條、第十四條的規定的，由國家和省、自治區、直轄市互聯網信息辦公室依據《中華人民共和國網路安全法》的規定予以處理。

㈧ 區塊鏈到底解決了什麼問題

藝術行業
Ascribe讓藝術家們可以在使用區塊鏈技術來聲明所有權，發行可編號，限量版的作品，可以針對任何類型藝術品的數字形式。它甚至還包括了一個交易市場，藝術家們可以通過他們的網站進行買賣，而無需任何中介服務。

法律行業
BitProof是近些年來涌現的眾多文檔時間戳應用中最為先進的，將會讓傳統的公證方式成為過去。相對於包括Blocksgin和OriginStaemp這樣的免費版本，BitProof提供更多的服務，包括有一個是針對知識產權的。有趣的是，BitProof最近和一家舊金山的IT學校進行合作，把他們學生的學歷證書都放在區塊鏈上，完全重新定義了如何讓文憑和學生證書的處理和使用方式。

開發行業
Colu是首個允許其它企業發行數字資產的企業，他們可以將各種資產來「代幣化」讓許多人印象深刻。盡管免費的比特幣錢包Counerparty也允許發行簡單的代幣，並且在其他錢包持有者之間進行交易，Colu的代幣可以設置有各種狀態和類型，能夠脫離或者重新回到這個系統，並且當在區塊鏈上存儲數據過大的時候能夠將數據存儲在BitTorrent的網路上。

房地產行業
他們計劃能夠讓整個產業鏈流程變得更加現代化，解決每個人在參與房地產面臨的各種問題，包括命名過程，土地登記，代理中介等。
金融角度看待區塊鏈
貨幣的本質：貨幣只是一種廣泛價值共識，本身不具有價值沉澱。
資產與貨幣的關系：貨幣描述資產。
什麼是數字資產：資產數字化，可細分，可交易，價格由供需市場決定，而不是價值中介——貨幣決定。

物聯網
應用場景分析 [7]
一種可能的應用場景為：通過 Transaction 產生對應的行為，為每一個設備分配地址 Address，給該地址注入一定的費用，可以執行相關動作，從而達到物聯網的應用。類似於：PM2.5監測點數據獲取，伺服器 租賃，網路攝像頭 數據調用，DNS伺服器 等。
另外，隨著物聯網設備的增多，Edge 計算需求的增強，大量設備之間需要通過分布式自組織的管理模式，並且對容錯性要求很高。區塊鏈自身分布式和抗攻擊的特點可以很好地試用到這一場景中。
IBM [7]
IBM 在物聯網領域已經持續投入了幾十年的研發，正在探索使用區塊鏈技術來降低物聯網應用的成本。
2015 年初，IBM 與三星宣布合作研發 ADEPT 系統。
物流供應鏈 [7]
供應鏈行業往往涉及到諸多實體，包括物流、資金流、信息流等，這些實體之間存在大量復雜的協作和溝通。傳統模式下，不同實體各自保存各自的供應鏈信息，嚴重缺乏透明度，造成了較高的時間成本和金錢成本，而且一旦出現問題（冒領、貨物假冒等）難以追查和處理。
通過區塊鏈各方可以獲得一個透明可靠的統一信息平台，可以實時查看狀態，降低物流成本，追溯物品的生產和運送整個過程，從而提高供應鏈管理的效率。當發生糾紛時，舉證和追查也變得更加清晰和容易。
該領域被認為是區塊鏈一個很有前景的應用方向。
例如運送方通過掃描二維碼來證明貨物到達指定區域，並自動收取提前約定的費用，可以參考 區塊鏈如何變革供應鏈金融 和 區塊鏈給供應鏈帶來透明。
Skuchain 創建基於區塊鏈的新型供應鏈解決方案，實現商品流與資金流的同步，同時緩解假貨問題。
公共網路服務 [7]
現有的互聯網能正常運行，離不開很多近乎免費的網路服務，例如域名服務（DNS）。任何人都可以免費查詢到域名，沒有 DNS，各種網站基本就無法訪問了。因此，對於網路系統來說，類似的基礎服務必須要能做到安全可靠，並且低成本。
區塊鏈技術恰好具備這些特點，基於區塊鏈打造的 DNS 系統，將不再會出現各種錯誤的查詢結果，並且可以穩定可靠的提供服務。

保險行業
在過去兩年裡，說起科技領域最炙手可熱話題的必然離不開區塊鏈技術。這一脫胎於比特幣的底層技術，以7年多的穩定運行證明了其高度安全可靠的架構和演算法設計，同時憑借分布式賬本和智能合約等創新性的技術，為多個行業的產業升級打開了巨大的想像空間。甚至有業內專家預言區塊鏈技術將掀起第二次互聯網革命。
金融行業歷來對先進技術最為敏感。傳統的銀行和證券業巨頭從2014年就紛紛投身於如火如荼的區塊鏈創業投資中，兩年內全球投資總額高達 10億美金，其中更不乏像DAH的6千萬美元、Blockstream的5千萬美元這樣的巨額A輪融資。除了資金投入，各大公司更是親自參與和推動具體的業務應用當中：例如美國納斯達克證券交易所推出的Linq區塊鏈股權交易所已經與2015年底開始發行測試；而 全球43家跨國銀行結成的R3 CEV聯盟也是一直在測試和改進銀行間的跨行清算聯盟鏈，動作之快，參與度之高都是前所未有。
保險行業雖然對於區塊鏈技術的參與相對比較保守，但在學術領域一直在進行積極的探索和研究。2014年底，由英國著名的Z/YEN Group咨詢集團發起的歐美保險業論壇推出的長達50頁的《終身之鏈》專項研究報告從多個方面討論的區塊鏈將會給保險業帶來的創新和變革。
在研究區塊鏈技術的同時，和國內眾多保險行業的專家學者交流，從業務流程、公司管理等多個角度深入探討了區塊鏈在保險業務的具體落腳點，現筆者與讀者分享對於信用風險管理的一些思考。