區塊鏈中的虛假節點注入攻擊
比特幣白皮書中，有過這樣的表述：誠實節點控制算力的總和，大於有合作關系的攻擊者算力的總和，該系統就是安全的。
換句說，當系統中有合作關系的惡意節點所控制的算力，超過誠實節點所控制的算力，系統就是有被攻擊的風險。這種由惡意節點控制超過50%算力所發起的攻擊，稱為51%算力攻擊（51% Attack）。
那是不是所有的加密貨幣系統都有可能遭遇51%算力攻擊的風險呢？其實並不是的，只有基於PoW（工作量證明）共識機制的加密貨幣，才存在51%算力攻擊，比如比特幣、比特現金和目前階段的以太坊等；而非PoW共識演算法的加密貨幣則不存在51%算力攻擊，如基於DPoS（委託權益證明）共識機制的EOS、TRON等。
在了解了51%算力攻擊之後，你肯定好奇，這種攻擊能做哪些壞事。
1、雙花（Double Spending）。雙花的意思是一份"錢"花了兩次甚至多次。
51%算力攻擊是如何做到雙花的呢？假設小黑有666BTC，他把這些幣支付的大白同時，也把這些幣發到自己的另一錢包地址上。換一句話說，小黑的一份錢，同時轉給兩個人。最終，發給大白那筆交易先被得到了確認，並打包在區塊高度為N的區塊內。
這時，控制了超過50%算力的小黑，發起51%算力攻擊。他通過重新組裝第N個區塊，將發給自己那筆交易打包進區塊里，並持續在這條鏈上延展區塊，由於算力的優勢，這條量將成為最長合法鏈。這樣小黑666BTC雙花成功，大白錢包里的666BTC"不翼而飛"了。
鏈喬教育在線旗下學碩創新區塊鏈技術工作站是中國教育部學校規劃建設發展中心開展的「智慧學習工場2020-學碩創新工作站 」唯一獲準的「區塊鏈技術專業」試點工作站。專業站立足為學生提供多樣化成長路徑，推進專業學位研究生產學研結合培養模式改革，構建應用型、復合型人才培養體系。
2. 怎樣正確的理解區塊鏈技術中的不可篡改的特性
重慶金窩窩網路分析如下：
基於去中心化的特徵，即使區塊鏈遭受了嚴重的黑客攻擊，只要黑客控制的節點數不超過全球節點總數的一半，系統就依然能正常運行，數據也不會被篡改。
這是基於區塊鏈的分布式數據存儲，因為沒有某一個中心進行集中的管理，使得區塊鏈系統中，即便某一個節點受到攻擊或篡改，並不會影響整個網路的健康運作。
因為所有節點的權利和義務都是均等的，而且活動會受到全網的監督。同時，這些節點都各自有能力去用計算能力投票，這就保證得到承認的結果是過半數節點公認的結果。
3. 360發現了區塊鏈哪些史詩級漏洞
5月29日消息，近日，360公司Vulcan（伏爾甘）團隊發現了區塊鏈平台EOS的一系列高危安全漏洞。經驗證，其中部分漏洞可以在EOS節點上遠程執行任意代碼，即可以通過遠程攻擊，直接控制和接管EOS上運行的所有節點。
區塊鏈網路安全隱患亟待關注
EOS是被稱為「區塊鏈3.0」的新型區塊鏈平台，目前其代幣市值高達690億人民幣，在全球市值排名第五。
在區塊鏈網路和數字貨幣體系中，節點、錢包、礦池、交易所、智能合約等都存在很多的攻擊面，360安全團隊此前已經發現和揭露了多個針對數字貨幣節點、錢包、礦池和智能合約的嚴重安全漏洞。
此次360安全團隊在EOS平台的智能合約虛擬機中發現的一系列新型安全漏洞，是一系列前所未有的安全風險，此前尚未有安全研究人員發現這類問題。這類型的安全問題不僅僅影響EOS，也可能影響其他類型的區塊鏈平台與虛擬貨幣應用。
360表示，希望通過這一漏洞的發現和披露，引起區塊鏈業界和安全同行在這類問題的安全性上更多的重視和關注，共同增強區塊鏈網路的安全。
內容來源 澎湃新聞
4. 區塊鏈系統中不同節點之間是如何建立信任的
區塊鏈是從零開始有序的鏈接在一起的，每個區塊都指向前一個區塊，稱為前一個區塊的子區塊，前一區塊稱為父區塊。
每個區塊都有一個區塊頭，里邊包含著父區塊頭通過演算法生成的哈希值，通過這個哈希值可以找到父區塊。當父區塊有任何改動時，父區塊的哈希值也發生變化。這將迫使子區塊哈希值欄位發生改變，以此類推，後邊的子子區塊，子子子區塊都會受影響。一旦一個區塊有很多後代以後，除非重新計算此區塊所有後代的區塊，但是這樣重新計算需要耗費巨大的計算量，所以區塊鏈越長區塊歷史越無法改變。
5. 請問消滅商品造假在螞蟻區塊鏈中是如何實現呢
這 個 問 題 其 實 在 生 活 中 的 應 用 還 是 很 廣 泛 的 ， 網 購 現 在 已 經 成 為 我 們 當 下 賴 以 生 存 的 重 要 的 消 費 方 式 之 一 ， 所 以 商 品 造 假 絕 對 會 摧 毀 買 家 與 賣 家 之 間 信 任 的 堡 壘 。 於 是 螞 蟻 鏈 為 解 決 這 個 問 題 呢 ， 利 用 了 商 品 追 蹤 溯 源 這 一 個 技 術 手 段 ， 簡 單 的 說 就 是 實 現 精 細 到 一 物 一 碼 的 全 流 程 正 品 溯 源 。 這 樣 每 一 個 環 節 都 被 記 錄 下 來 ， 大 大 的 確 保 了 商 品 的 唯 一 性 ， 不 再 讓 造 假 商 戶 再 有 機 可 乘 。
6. 區塊鏈助力供應鏈,其中怎麼防止中間節點作弊中間數據哪來的是中間節點人工輸入還是自動生成
麻煩先搞清楚什麼是區塊鏈，以及區塊鏈在供應鏈場景下的應用方式，然後你就會弄清楚你說的話了，雖然我會給你科普，但我是給其他讀者看的，您連什麼是區塊鏈，以及區塊鏈的本質是什麼都沒有弄懂，就問出這種問題，外行人看你問的問題好像很專業，內行人都在笑話你。
所以，以區塊鏈技術為底層技術的應用場景，驗證的也只是數據本身的准確性，但無法驗證關聯實物的真偽，如您所說，如果數據輸入的錯誤，那麼區塊鏈保存的數據也是錯誤的，但也是無法再次更改的，這也是區塊鏈技術的一個弊端，但這並不代表區塊鏈技術沒有應用場景，它還是有很大的用處的，但在這里就不說了。
7. 區塊鏈中DoS攻擊和DDoS攻擊的區別在哪裡
這兩個攻擊的結果都是讓對方的系統拒絕服務或者因信息過載而崩潰。但是DoS攻擊是單一的伺服器發出攻擊，而DDoS則是分布式的多個伺服器發起攻擊，攻擊的成功性更高。區塊鏈技術的應用應該會越來越多，所以了解區塊鏈的知識也很有必要。推薦大家去看煊凌科技的官網，這個網站有不少區塊鏈技術的科普貼和應用貼，對區塊鏈學習應該有很大的幫助。
8. 區塊鏈中什麼是異形攻擊是怎麼攻擊的
異形攻擊又稱地址池污染，是指同類的區塊鏈系統之間的節點互相入侵和污染的一種攻擊方式。這是大部分公有鏈都有可能面臨的攻擊。這種攻擊的可乘之機是很多公有鏈都與同類鏈條有握手協議，然後系統便無法識別節點是否屬於自身鏈條。攻擊者便可以利用這一點去收集公有鏈的地址並進行惡意握手，通過節點握手污染地址池，使得不同鏈的節點互相握手並把各自地址池裡已知的節點推送給了對方，導致更多的節點互相污染，最終擴散至整個網路。受到異形攻擊的節點通信性能會下降，節點會出現堵塞，最終導致主網異常。區塊鏈系統的安全性除了技術本身所具備的之外，還有開發者賦予的。開發者設計的程序邏輯越是縝密，被攻破的可能性越低，所以如果需要開發系統就必須找靠譜的開發公司。煊凌科技是一家靠譜的區塊鏈開發公司，他們在區塊鏈開發方面的實力和經驗都是值得信賴的，如果有意向的可以去咨詢他們公司。
9. 360發現區塊鏈史詩級漏洞是什麼情況
近日，360公司Vulcan（伏爾甘）團隊發現了區塊鏈平台EOS的一系列高危安全漏洞。經驗證，其中部分漏洞可以在EOS節點上遠程執行任意代碼，即可以通過遠程攻擊，直接控制和接管EOS上運行的所有節點。
5月29日凌晨，360第一時間將該類漏洞上報EOS官方，並協助其修復安全隱患。EOS網路負責人表示，在修復這些問題之前，不會將EOS網路正式上線。
EOS超級節點攻擊：虛擬貨幣交易完全受控
在攻擊中，攻擊者會構造並發布包含惡意代碼的智能合約，EOS超級節點將會執行這個惡意合約，並觸發其中的安全漏洞。攻擊者再利用超級節點將惡意合約打包進新的區塊，進而導致網路中所有全節點（備選超級節點、交易所充值提現節點、數字貨幣錢包伺服器節點等）被遠程式控制制。
由於已經完全控制了節點的系統，攻擊者可以「為所欲為」，如竊取EOS超級節點的密鑰，控制EOS網路的虛擬貨幣交易；獲取EOS網路參與節點系統中的其他金融和隱私數據，例如交易所中的數字貨幣、保存在錢包中的用戶密鑰、關鍵的用戶資料和隱私數據等等。
更有甚者，攻擊者可以將EOS網路中的節點變為僵屍網路中的一員，發動網路攻擊或變成免費「礦工」，挖取其他數字貨幣。
來源：科技訊
10. 區塊鏈中的重放攻擊是什麼
分叉後，如何保護我的比特幣？
如果比特幣真的發生分叉，作為普通用戶，最大的風險就是重放攻擊。
重放攻擊是什麼呢？如果比特幣分裂為一種或多種比特幣，如BTC1/BTC2/BTC3等，每個比特幣賬戶內將根據他的比特幣余額，同時存在對應數量的所有分叉幣。
由於每條鏈上的地址和私鑰、演算法等都相同，交易格式也完全相同，導致在其中一條區塊鏈上發起的交易，完全可以放到另一條區塊鏈上去重新廣播，可能也會得到確認。這就是「重放攻擊」。
簡單來說，在你轉賬BTC1的時候，你的BTC2/BTC3也可能同時被轉走。
但是，目前很多分叉幣做了雙向防重放攻擊處理，避免了分叉後被重放攻擊的風險。