社團發現區塊鏈

1. 360發現區塊鏈史詩級漏洞是什麼情況

近日，360公司Vulcan（伏爾甘）團隊發現了區塊鏈平台EOS的一系列高危安全漏洞。經驗證，其中部分漏洞可以在EOS節點上遠程執行任意代碼，即可以通過遠程攻擊，直接控制和接管EOS上運行的所有節點。

5月29日凌晨，360第一時間將該類漏洞上報EOS官方，並協助其修復安全隱患。EOS網路負責人表示，在修復這些問題之前，不會將EOS網路正式上線。

EOS超級節點攻擊：虛擬貨幣交易完全受控

在攻擊中，攻擊者會構造並發布包含惡意代碼的智能合約，EOS超級節點將會執行這個惡意合約，並觸發其中的安全漏洞。攻擊者再利用超級節點將惡意合約打包進新的區塊，進而導致網路中所有全節點（備選超級節點、交易所充值提現節點、數字貨幣錢包伺服器節點等）被遠程式控制制。

由於已經完全控制了節點的系統，攻擊者可以「為所欲為」，如竊取EOS超級節點的密鑰，控制EOS網路的虛擬貨幣交易；獲取EOS網路參與節點系統中的其他金融和隱私數據，例如交易所中的數字貨幣、保存在錢包中的用戶密鑰、關鍵的用戶資料和隱私數據等等。

更有甚者，攻擊者可以將EOS網路中的節點變為僵屍網路中的一員，發動網路攻擊或變成免費「礦工」，挖取其他數字貨幣。

來源：科技訊

2. 360發現了區塊鏈哪些史詩級漏洞

5月29日消息，近日，360公司Vulcan（伏爾甘）團隊發現了區塊鏈平台EOS的一系列高危安全漏洞。經驗證，其中部分漏洞可以在EOS節點上遠程執行任意代碼，即可以通過遠程攻擊，直接控制和接管EOS上運行的所有節點。

區塊鏈網路安全隱患亟待關注

EOS是被稱為「區塊鏈3.0」的新型區塊鏈平台，目前其代幣市值高達690億人民幣，在全球市值排名第五。

在區塊鏈網路和數字貨幣體系中，節點、錢包、礦池、交易所、智能合約等都存在很多的攻擊面，360安全團隊此前已經發現和揭露了多個針對數字貨幣節點、錢包、礦池和智能合約的嚴重安全漏洞。

此次360安全團隊在EOS平台的智能合約虛擬機中發現的一系列新型安全漏洞，是一系列前所未有的安全風險，此前尚未有安全研究人員發現這類問題。這類型的安全問題不僅僅影響EOS，也可能影響其他類型的區塊鏈平台與虛擬貨幣應用。

360表示，希望通過這一漏洞的發現和披露，引起區塊鏈業界和安全同行在這類問題的安全性上更多的重視和關注，共同增強區塊鏈網路的安全。

內容來源 澎湃新聞

3. 區塊鏈到底是什麼哪些區塊鏈有實體應用！

區塊鏈是什麼？

官方定義：區塊鏈是分布式數據存儲、點對點傳輸共識機制加密演算法等計算機技術的新型應用模式。所謂共識機制是區塊鏈系統中實現不同節點之間建立信任、獲取權益的數學演算法。

白話理解：區塊就是按照時間順序將時間段內產生的所有數據打包，一般一個區塊的時間長度為10分鍾，也就是說在10分鍾內所有的網路上的互聯網數據被打成一個完整的包，這個完整數據包就叫做一個區塊，區塊鏈就是把這些數據包按照順序鏈接起來，形成一個結構，並以密碼學的方式保證不可篡改不可偽造形成一個分布式賬本，這就是區塊鏈。

物聯網

物聯網在區塊鏈上的應用還是很多的，因為區塊的可追溯性和即時性非常適應這個行業。

比如DATA就是物聯網概念，它是是一個去中心的p2p網路。 數據源可以與整個網路中任意節點連接，然後發布數據，網路將立即發送給訂閱者。通過分片模式實現水平可擴展性。這在物聯網應用上時效性和准確性是非常重要的。

游戲產業

比如GTC（G幣）是由game.com全球發行的基於以太坊erc20的去中心化數字資產，g幣致力於成為全球游戲行業的通用數字貨幣標准。

比如MANA 它是一個分布式共享虛擬平台。在這個平台上，用戶可以瀏覽和發現內容，並與其他人和實體互動。用戶還可以通過基於區塊鏈的土地賬本宣稱對虛擬領地的所有權。領地由直角坐標（x,y）來劃定，其所有者可以決定領地上發布的內容，包括從靜態 3d 場景到游戲等互動式系統。

還有其他許多產業，大帝不一一列舉，列舉了幾個有代表性的，為了說明什麼？說明區塊鏈絕對不僅僅就是幣幣的交易，它是有真實落地項目，並且是有真實實際用途的一種時代變革的產物。

人類社會的發展其實就像區塊鏈一樣，是不可逆不可阻擋的，就我的感覺，區塊鏈早晚走進千家萬戶，不論牛熊，握好手裡的價值幣，同花順已經開始數字貨幣的報價，說明社會正在一步一步的接納它，社會發展的力量不是哪個國家或者哪個人可以阻擋的。

4. 區塊鏈如何在現實中起作用

區塊鏈不是萬能的，目前落地的基本沒有多少，你非想要和超市掛鉤，我只能想到現在支付用的是支付寶或者微信，硬要用區塊鏈手段支付的話唯一可能的好處是不需要第三方機構做擔保(阿里巴巴和騰訊)節省了成本，並且阿里巴巴和騰訊有跑路風險(雖然目前看幾乎不可能)，用區塊鏈不會擔心程序叛變

5. 騰訊的區塊鏈團隊是什麼時候成立的

一場轟轟烈烈的「區塊鏈運動」，如浪潮般席捲而來，裹挾著身邊的每一個人。圍繞著區塊鏈的爭論從去年到今年始終沒有停歇，究竟區塊鏈是如其倡導者陳偉星所言——是「人類的春天」，是「全球經濟崩盤的解葯」，還是如其質疑者朱嘯虎所說是「區塊鏈是偽風口，除了炒幣沒剩什麼」。

我們認為這個行業需要標准，不然大家談區塊鏈談半天，聊的概念都不一樣，甚至有些企業號稱自己做區塊鏈，就只是拿著資料庫改。有了可信區塊鏈這個權威標准以後，就可以把明顯掛羊頭賣狗肉的企業篩掉，讓真正做區塊鏈技術的企業獲得背書。

CE：面對區塊鏈領域人才稀缺的問題，騰訊是怎麼解決的？

蔡弋戈：我們的技術人才基本都是騰訊內部轉化過來的，區塊鏈這個行業本來就很新，沒有幾個人做過區塊鏈。就像當年移動網路的到來一樣，你要招做安卓、IOS開發的很難，我們都是自己培養。

6. 區塊鏈確權可以對確權的作品生成不可篡改的權屬確認記錄嗎

區塊鏈的核心優勢是去中心化，通過運用加密演算法、樹形結構和共識機制，在去中心化的分布式網路中建立信任關系，實現數據分布式多節點的加密存儲，創造一種公開透明、不可篡改、可驗證溯源的技術體系，讓每個節點都能同步存證、共同監督，有效解決中心化模式下存在的可靠性差、安全性低等問題。
區塊鏈會基於哈希演算法生成一個定長唯一的字串，並存儲到大家共同維護的網路分布式賬本裡面，達到不可篡改的權屬記錄和聲明。這里說明一下：區塊鏈主要是底層的技術，版權是應用層的概念，針對版權在區塊鏈的應用層面不僅僅是確權，還包括維權（侵權檢測/取證等）發現侵權後，將電子證據的固化，等於是基於區塊鏈技術做電子存證。

7. 現在感覺區塊鏈這個詞非常常見，發現了一個貴幣網的區塊鏈交流社區，請問他們有APP嗎

如果這個網站里沒有下載app的地方，那就是沒有
如果你真的想了解區塊鏈，建議去巴比特，成熟正規點

8. 區塊鏈是否有騙局

99%都是騙人的，說什麼升值多少之類的都是騙人的。這只是一項技術，他的應用才有價值。

9. 區塊鏈到底有哪些特點和運作機制

如果把傳統公證書的運行過程簡化描述，它應該是這樣的：當事人提出公證申請——公證處對申請進行評估——確認申請事項的真實性、合法性——製作、出具、送達公證書。區塊鏈公證書的運行過程也大致如此。不過，同樣的運行過程背後運作機理卻並不相同，區塊鏈公證書之所以被認為是公證新生態的宣言書，恰因為其在運作機理上對傳統公證書作出了顛覆性改變。
01，區塊鏈公證書的核心運作機理
區塊鏈公證書的運作機理由「公證管理」和「智能輔助」兩大模塊組成。申請人提交申請後，區塊鏈公證系統依靠AI技術對申請人身份及資料進行審核。同時，系統會對公證證據內容進行審查，然後出具公證書，同時上鏈歸檔。與此同時，區塊鏈公證書正式形成，即刻滿足用戶在線查證需求。
區塊鏈公證書運作機理的核心在於區塊鏈技術的應用，無論音頻、視頻、照片、文檔，只要蓋上時間戳再上鏈後，即可成為永不可更改、永難銷毀的證據文件。
區塊鏈公證書運作機理中第二個重要的支撐在於人工智慧的應用，這一技術的應用，大大節約了申請人申請與等待的時間，同時也極大提升了公證處文件確認的速度與准確度，免去了人工確認的時間拖沓以及可能引起的操作失誤。

02，區塊鏈公證書運作機理的特徵分析
通過對區塊鏈公證書運作機理圖的詳細拆解，不難發現，相比傳統公證書的運作機理，區塊鏈公證書的運作機理有著諸多值得關注的特徵。
首先是同步性。區塊鏈公證書的生成過程中，申請人、公證機構的行動幾乎是同步的，申請人申請與公證機構審核、制證、出證幾乎同步進行，而在傳統公證中，各方的動作間存在時間間隔，過程中容易發生篡改，並且由於人工操作還會產生了大量時間成本，進一步造成過程的滯慢。區塊鏈公證各方行動在線同步，動作痕跡與數據瞬時生成，從而降低了篡改的可能性，保證了數據文件的真實性與司法效力。
其次是互動性。區塊鏈公證書的生成過程中，申請人、公證機構的行動是互動的——申請人提交申請、公證機構人工智慧審核、制證、出證、數據歸檔、申請人查詢各環節交叉進行。不同於傳統公證中，申請人提交申請後，更多地處於被動等待的狀態，降低了申請人的參與度。
再次是動態性。區塊鏈公證書生成的過程中，證據文件是個動態的生成過程，申請公證書的過程就是公證證據生成的過程，這個過程本身就是公證書的一部分。而傳統的公證，則是在公證之前，證據文件已經基本定型，公證處所做的只是一個確認蓋章的過程，公證的糾紛預防性功能有所弱化。

正是由於區塊鏈公證書在運作機理方面與傳統公證書有著諸多大不相同的地方，從而決定了其之於傳統公證書的絕對優勢。它的同步性特徵，一方面滿足了數字時代民眾對辦事效率的要求；另一方面也加強了公證文書的真實性及法律有效性。它的互動性特徵則適應了強調互動的互聯網時代思維，使得公證的參與各方進入了積極的互動狀態。最後，區塊鏈公證書生成時的動態性，也極大發揮了公證機構的能動性，而不是被動確認已有證據文件，能夠更充分發揮公證原本就有的預防性功能。

10. 發現量子鏈中國區假區塊鏈平台該怎麼辦

如果發現不對勁，早點脫身是比較正確的做法。
區塊鏈技術的核心優勢是去中心化，能夠通過運用數據加密、時間戳、分布式共識和經濟激勵等手段，在節點無需互相信任的分布式系統中實現基於去中心化信用的點對點交易、協調與協作，從而為解決中心化機構普遍存在的高成本、低效率和數據存儲不安全等問題提供了解決方案。
區塊鏈的應用領域有數字貨幣、通證、金融、防偽溯源、隱私保護、供應鏈、娛樂等等，區塊鏈、比特幣的火爆，不少相關的top域名都被注冊，對域名行業產生了比較大的影響。