當區塊鏈遇上黑客

1. 數字加密區塊鏈會被黑客攻擊嗎

從我的理解而言，區塊鏈是一種「共識」實現技術，通過區塊鏈可以記錄網際間所有的交易，供區塊鏈的用戶見證實現「共識」，且鏈上信息內容「不可篡改」。而這種「不可篡改」性是通過系統內多個副本的存在增加了內容被惡意篡改的成本。以比特幣系統而言，下圖中的所有亮點代表一套內容一致的賬本。因此，當所有的記錄得到公示，就解決了現實生活中的「兩表不可測」問題。兩表不可測的原因是沒有中心，兩表數值各異觀者無從可知。但中心不是必須，當存在多隻表，且多數指針指向一個時間，少數服從多數，觀者也就心知肚明。所以區塊鏈要解決的一個問題就是「少數服從多數」，少數的存在有可能是數據生成的錯誤或者是惡意篡改的內容。也就是說你要篡改成功，就必須要改變系統中51%的副本[ 即51%攻擊]，由少數成為多數。可想而知，篡改成本從技術難度、時間消耗、人員使用上都是巨大的。同時，區塊鏈的另一個關鍵結合，是同智能合約的結合。通過程序執行合約，因為前者已經做到了合約內容的「原汁原味」，後者成為「觀察者」用機器執行杜絕了合約雙方的違約和執行中斷。金融活動從最早的支付到金融衍生品的高度發展，背後都是一個個合約的簽訂和執行。同時各種金融創新絕大多數也是保證合約的執行和違約償付。如果合約的達成變得扁平且執行貫徹，那麼整個流程將更為簡潔和高效，這便是區塊鏈亦將提出就被金融領域重視的一個前提。

2. 區塊鏈會被黑客攻擊嗎

區塊鏈是一種「共識」實現技術，通過區塊鏈可以記錄網際間所有的交易，供區塊鏈的用戶見證實現「共識」，且鏈上信息內容「不可篡改」。而這種「不可篡改」性是通過系統內多個副本的存在增加了內容被惡意篡改的成本。「區塊鏈不是一個隱私解決方案。它是一個驗證解決方案。了解這一點非常重要。區塊鏈完全可以與其他技術組合，創造出各種系統，幫助用戶更好地管理他們的數據，但是這些系統不能阻止數據泄露。」區塊鏈技術可以解決身份黑客襲擊問題，因為如果你的身份由一個私鑰控制，而你自己保存著那把私鑰，那麼就沒有方法去黑客你的身份，或者至少與傳統資料庫系統相比，襲擊發生的可能性很低」。區塊鏈都基於一種機制，而區塊鏈上的信息是不可改變的。「區塊鏈的最大價值之一是你不能以管理員身份隨意改變價值，沒人控制區塊鏈，這是短期的。」從技術上來講，單獨的區塊鏈也許不會成為數據黑客攻擊和身份竊取的解決方案，但它依然是個人信息安全的一大技術飛躍，信息安全從網路空間變為常規。

3. 區塊鏈如何保證使用安全

區塊鏈項目（尤其是公有鏈）的一個特點是開源。通過開放源代碼，來提高項目的可信性，也使更多的人可以參與進來。但源代碼的開放也使得攻擊者對於區塊鏈系統的攻擊變得更加容易。近兩年就發生多起黑客攻擊事件，近日就有匿名幣Verge（XVG）再次遭到攻擊，攻擊者鎖定了XVG代碼中的某個漏洞，該漏洞允許惡意礦工在區塊上添加虛假的時間戳，隨後快速挖出新塊，短短的幾個小時內謀取了近價值175萬美元的數字貨幣。雖然隨後攻擊就被成功制止，然而沒人能夠保證未來攻擊者是否會再次出擊。

當然，區塊鏈開發者們也可以採取一些措施

一是使用專業的代碼審計服務，

二是了解安全編碼規范，防患於未然。

密碼演算法的安全性

隨著量子計算機的發展將會給現在使用的密碼體系帶來重大的安全威脅。區塊鏈主要依賴橢圓曲線公鑰加密演算法生成數字簽名來安全地交易，目前最常用的ECDSA、RSA、DSA 等在理論上都不能承受量子攻擊，將會存在較大的風險，越來越多的研究人員開始關注能夠抵抗量子攻擊的密碼演算法。

當然，除了改變演算法，還有一個方法可以提升一定的安全性：

參考比特幣對於公鑰地址的處理方式，降低公鑰泄露所帶來的潛在的風險。作為用戶，尤其是比特幣用戶，每次交易後的余額都採用新的地址進行存儲，確保有比特幣資金存儲的地址的公鑰不外泄。

共識機制的安全性

當前的共識機制有工作量證明（Proof of Work，PoW）、權益證明（Proof of Stake，PoS）、授權權益證明（Delegated Proof of Stake，DPoS）、實用拜占庭容錯（Practical Byzantine Fault Tolerance，PBFT）等。

PoW 面臨51%攻擊問題。由於PoW 依賴於算力，當攻擊者具備算力優勢時，找到新的區塊的概率將會大於其他節點，這時其具備了撤銷已經發生的交易的能力。需要說明的是，即便在這種情況下，攻擊者也只能修改自己的交易而不能修改其他用戶的交易（攻擊者沒有其他用戶的私鑰）。

在PoS 中，攻擊者在持有超過51%的Token 量時才能夠攻擊成功，這相對於PoW 中的51%算力來說，更加困難。

在PBFT 中，惡意節點小於總節點的1/3 時系統是安全的。總的來說，任何共識機制都有其成立的條件，作為攻擊者，還需要考慮的是，一旦攻擊成功，將會造成該系統的價值歸零，這時攻擊者除了破壞之外，並沒有得到其他有價值的回報。

對於區塊鏈項目的設計者而言，應該了解清楚各個共識機制的優劣，從而選擇出合適的共識機制或者根據場景需要，設計新的共識機制。

智能合約的安全性

智能合約具備運行成本低、人為干預風險小等優勢，但如果智能合約的設計存在問題，將有可能帶來較大的損失。2016 年6 月，以太坊最大眾籌項目The DAO 被攻擊，黑客獲得超過350 萬個以太幣，後來導致以太坊分叉為ETH 和ETC。

對此提出的措施有兩個方面：

一是對智能合約進行安全審計，

二是遵循智能合約安全開發原則。

智能合約的安全開發原則有：對可能的錯誤有所准備，確保代碼能夠正確的處理出現的bug 和漏洞；謹慎發布智能合約，做好功能測試與安全測試，充分考慮邊界；保持智能合約的簡潔；關注區塊鏈威脅情報，並及時檢查更新；清楚區塊鏈的特性，如謹慎調用外部合約等。

數字錢包的安全性

數字錢包主要存在三方面的安全隱患：第一，設計缺陷。2014 年底，某簽報因一個嚴重的隨機數問題（R 值重復）造成用戶丟失數百枚數字資產。第二，數字錢包中包含惡意代碼。第三，電腦、手機丟失或損壞導致的丟失資產。

應對措施主要有四個方面：

一是確保私鑰的隨機性；

二是在軟體安裝前進行散列值校驗，確保數字錢包軟體沒有被篡改過；

三是使用冷錢包；

四是對私鑰進行備份。

4. 區塊鏈到底是不是傳銷區塊鏈是變相傳銷嗎

區塊鏈是新技術並不是變相傳銷，只是由許多傳銷組織聲稱為「區塊鏈」，實際上並未有任何技術，只是打著「區塊鏈」的名頭行傳銷之實罷了，國家已經多次發布公告打擊此種傳銷行為。以下為新華網報道區塊鏈傳銷：

區塊鏈不等於虛擬貨幣，亦存在安全性風險，火爆背後有「別有用心」的誇大造勢。只有去除華而不實，區塊鏈才能回歸真正的應用價值。

投資8萬元，三個月後變80萬元？深圳警方破獲了一起特大集資詐騙案。在區塊鏈概念、10倍收益等幌子的蒙騙下，數千名投資者深陷其中，涉案金額高達3.07億元。在區塊鏈的「神秘面紗」下，不法分子借機動起了歪腦筋，區塊鏈淪為詐騙、傳銷等經濟犯罪的「招牌」。

為何區塊鏈屢屢被傳銷詐騙等違法行為「歪用」？除了「不明就裡」，區塊鏈技術本身「功用」如何？今年以來，隨著監管力度加大，炒幣風氣的降溫給區塊鏈發展帶來了新的機遇，如今區塊鏈商業「應用」落地情況如何？《瞭望》新聞周刊記者近日對此進行了調查。

當交易平台承諾的三個月「資金釋放期」屆滿而工作人員卻開始在QQ群「踢人」的時候，家住深圳市寶安區的唐海燕意識到自己可能被騙了。

此前，唐海燕在同學的介紹下，投資8萬元買了一種名為「普銀幣」的虛擬貨幣。「對方說這個貨幣是當下最先進的區塊鏈技術，有藏茶作為抵押物，還給我看了『技術白皮書』，我也不懂區塊鏈，就沒仔細看。」

雖然對於區塊鏈、虛擬貨幣都不了解，但高額的投資收益令唐海燕充滿了期待。她告訴記者，發行「普銀幣」的公司會定期對該虛擬貨幣按1比10的比例進行拆分，這意味著，每次拆分就會使投資者手中「普銀幣」的價值擴大10倍。只要經過一次拆分，她投資的8萬元，就相當於買到了價值80萬元的「普銀幣」，在交易平台上賣出即可獲得巨額收益。

按照交易平台的規則，剛購買的「普銀幣」不能馬上交易，必須在平台上凍結三個月之後才能迎來「釋放期」。然而，當三個月時間過去之後，唐海燕不僅沒有等到翻倍的資產，凍結在平台上的8萬元也無法用於交易了。

「其他投資者開始在QQ群里質疑這項投資的真實性，結果公司工作人員竟然把這些投資者一個一個踢出去了，我就感到不妙了。」她說。

事實也證明了唐海燕的直覺。2018年3月底，深圳警方偵破一起特大集資詐騙案，詐騙資金高達3.07億元。在這起案件中，涉案的深圳普銀區塊鏈集團有限公司正是以「區塊鏈+藏茶」的模式發行虛擬貨幣，套取公眾存款，唐海燕是數千名受害者中的一位。

深圳警方調查發現，該公司宣稱，投資人可將「普銀幣」放到虛擬交易平台「聚幣網」上買賣，以此賺取差價

。實際上，其買賣價格的變動是該公司使用投資人的投資款進行幕後操作，並一度將「普銀幣」的價格從0.5元拉升至10元，讓投資者嘗到一些甜頭。當大量投資人進場之後，該公司通過惡意操縱「普銀幣」價格走勢不斷套現，最終導致投資人手中的「普銀幣」毫無價值。

2018年以來，打著區塊鏈的旗號從事詐騙、傳銷，已經成為了新型犯罪手法中常用的「套路」。2018年4月，濟南警方端掉了一個打著「西部開發」「國家扶貧」「原始股」「區塊鏈」「電子商務」為幌子的傳銷團伙，抓獲主要嫌疑人十餘人，凍結涉案賬戶百餘個，查獲涉案資金3億余元。

濟南警方介紹，惠樂益電子商務公司以國家正在大力發展大數據產業為由，在網路上設計了假的虛擬盤，並發布所謂的「寶幣」「貴幣」等多種虛擬貨幣。

他們先是以贈送為幌子，向新加入的傳銷人員贈送一定數量的虛擬貨幣，每枚價格在幾十元，然後通過人為操縱將虛擬幣一路升值到100多元甚至幾百元，吸引不明真相的人員加入，最後再通過所謂虛擬幣「貶值」的周期波動進行「割韭菜」，周而復始，最終達到牟取非法利益的目的。

在西安，當地警方日前也成功破獲了一起打著區塊鏈旗號的特大網路傳銷案。據警方介紹，犯罪嫌疑人鄭某出高薪組織網路平台管理員張某、李某等9人，自2018年3月28日起以聚集性傳銷、網路傳銷為手段，以每枚3元的價格在「消費時代」網路平台銷售虛擬的「大唐幣」，並操縱升值幅度；

同時在國內外多個城市召開推介會，吸納會員，根據會員發展下線情況，設置28級分管代理，僅僅18天，該團伙就共發展注冊會員13000餘人，目前已經查明該案涉及全國31個省、市、自治區，涉案資金高達8600餘萬元。

騰訊安全聯合實驗室發布的《騰訊2017年度傳銷態勢感知白皮書》稱，近段時間以來，各類境外資金盤、虛擬幣、ICO（區塊鏈項目首次公開發行代幣融資）項目層出不窮，其中隱藏了非法發行、項目不實、跨境洗錢、詐騙、傳銷等諸多風險，造成大量資金流向境外，一旦崩盤、跑路或者失聯，投資者往往投訴無門，損失難以追回。比如百川幣、馬克幣、貝塔幣、暗黑幣等。

《瞭望》新聞周刊記者在廣東、山東、上海等地采訪了解到，大多數人知道區塊鏈概念很火，但是「不明就裡」，對於區塊鏈的具體功能眾說紛紜：有人認為是用來「投資理財」「買賣貨幣」的，也有人認為是「和蒸汽機同等量級的重大發明」，一些創業者更是摩拳擦掌，要抓住這「千載難逢的致富機會」。

不少業內人士表示，正是由於人們對區塊鏈的認識存在諸多誤區，才導致不法分子有機可乘，渾水摸魚誤導廣大投資者。

其一，區塊鏈不等於虛擬貨幣。截至去年底，國內ICO參與人數和交易總量已實現翻倍增長，大量數字貨幣交易所出逃海外，代投模式將更多普通百姓捲入高風險投資。

許多行業自媒體、名嘴大咖與發行方、數字交易所等結成利益同盟，為「空氣幣」項目站台背書、製造輿論。去年12月，人民銀行等九部門將ICO定性為「涉嫌非法集資、金融詐騙、傳銷等違法犯罪活動」。

采訪中，不少人對本刊記者表示，代幣的存在為區塊鏈技術發展構建了一套權益機制，這套機制對激勵區塊鏈應用繁榮是不可或缺的。「過去5年的市場實踐證明，沒有權益機制的區塊鏈應用，就像沒有連上互聯網的電腦、沒有貨幣的市場經濟，應用場景和發展速度都大打折扣。」上海的一位投資人說。

實際上，以比特幣為代表的代幣僅僅是最早驗證區塊鏈技術的一種產品，兩者之間並不能劃等號，而且代幣的存在已對區塊鏈的發展產生顯而易見的負面作用。

目前，越來越多的業內人士開始思考，區塊鏈的發展是否一定要依靠發行代幣來實現激勵。北京市互聯網金融行業協會秘書長郭大剛告訴本刊記者，所謂激勵機制僅僅是項目方為自己發代幣找的理論依據而已。

其二，區塊鏈並非萬能，安全性存在風險。區塊鏈通常被認為可以實現三個方面的功能：

第一，保存在區塊鏈上的數據不可篡改、不可偽造，數據的公信力和可信度高；第二，交易全過程可溯源，可實現責任精準追蹤；第三，區塊鏈內嵌的智能合約可以基於契約自動執行，從而提高工作效率，減少違約風險。業內普遍認為，區塊鏈在金融、物流、貿易等領域具有廣闊的應用前景。

事實上，區塊鏈並非萬能，其功能也存在不少的局限性。一般認為，根據其密碼學的特性，在區塊鏈上要想篡改或造假，理論上需要掌控超過51%的節點才能實現。當區塊鏈中的節點足夠多時，這種大眾廣泛參與的信任創設機制就難於篡改。

然而在現實中，數字貨幣交易所頻頻被攻擊甚至失竊。2018年6月20日，韓國Bithumb交易所在官網發布公告稱，交易所遭受黑客攻擊，被盜走價值350億韓元、約合3200萬美元的加密貨幣。

被稱為中國第一代「黑客」的季昕華說，區塊鏈會不斷面對攻擊，數據上傳到鏈的過程容易發生信息泄露。也有業內人士擔心，量子計算的超強運算能力一旦實現，也將對區塊鏈產生直接沖擊。

其三，區塊鏈火爆程度並不完全真實。數據顯示，自2017年底到2018年初超過300家主要關注ICO項目的自媒體出現，成為一個值得注意的非正常現象。

(4)當區塊鏈遇上黑客擴展閱讀：

2018年8月24日，銀保監會網站發布了一則風險提示，提醒廣大公眾防範以「虛擬貨幣」「區塊鏈」名義進行非法集資。

原文如下：

《關於防範以「虛擬貨幣」「區塊鏈」名義進行非法集資的風險提示》

銀保監會、中央網信辦、公安部、人民銀行、市場監管總局提示：

近期，一些不法分子打著「金融創新」「區塊鏈」的旗號，通過發行所謂「虛擬貨幣」「虛擬資產」「數字資產」等方式吸收資金，侵害公眾合法權益。此類活動並非真正基於區塊鏈技術，而是炒作區塊鏈概念行非法集資、傳銷、詐騙之實，主要有以下特徵：

一、網路化、跨境化明顯。依託互聯網、聊天工具進行交易，利用網上支付工具收支資金，風險波及范圍廣、擴散速度快。一些不法分子通過租用境外伺服器搭建網站，實質面向境內居民開展活動，並遠程式控制制實施違法活動。

一些個人在聊天工具群組中聲稱獲得了境外優質區塊鏈項目投資額度，可以代為投資，極可能是詐騙活動。這些不法活動資金多流向境外，監管和追蹤難度很大。

二、欺騙性、誘惑性、隱蔽性較強。利用熱點概念進行炒作，編造名目繁多的「高大上」理論，有的還利用名人大V「站台」宣傳，以空投「糖果」等為誘惑，宣稱「幣值只漲不跌」「投資周期短、收益高、風險低」，具有較強蠱惑性。

實際操作中，不法分子通過幕後操縱所謂虛擬貨幣價格走勢、設置獲利和提現門檻等手段非法牟取暴利。此外，一些不法分子還以ICO、IFO、IEO等花樣翻新的名目發行代幣，或打著共享經濟的旗號以IMO方式進行虛擬貨幣炒作，具有較強的隱蔽性和迷惑性。

三、存在多種違法風險。不法分子通過公開宣傳，以「靜態收益」（炒幣升值獲利）和「動態收益」（發展下線獲利）為誘餌，吸引公眾投入資金，並利誘投資人發展人員加入，不斷擴充資金池，具有非法集資、傳銷、詐騙等違法行為特徵。

此類活動以「金融創新」為噱頭，實質是「借新還舊」的龐氏騙局，資金運轉難以長期維系。請廣大公眾理性看待區塊鏈，不要盲目相信天花亂墜的承諾，樹立正確的貨幣觀念和投資理念，切實提高風險意識；對發現的違法犯罪線索，可積極向有關部門舉報反映。

5. 區塊鏈有哪些安全軟肋

區塊鏈有哪些安全軟肋

區塊鏈是比特幣中的核心技術，在無法建立信任關系的互聯網上，區塊鏈技術依靠密碼學和巧妙的分布式演算法，無需藉助任何第三方中心機構的介入，用數學的方法使參與者達成共識，保證交易記錄的存在性、合約的有效性以及身份的不可抵賴性。

區塊鏈技術常被人們提及的特性是去中心化、共識機制等，由區塊鏈引申出來的虛擬數字貨幣是目前全球最火爆的項目之一，正在成就出新的一批億萬級富豪。像幣安交易平台，成立短短幾個月，就被國際知名機構評級市值達400億美金，成為了最富有的一批數字貨幣創業先驅者。但是自從有數字貨幣交易所至今，交易所被攻擊、資金被盜事件層出不窮，且部分數字貨幣交易所被黑客攻擊損失慘重，甚至倒閉。

一、 令人震驚的數字貨幣交易所被攻擊事件

從最早的比特幣，到後來的萊特幣、以太幣，目前已有幾百種數字貨幣。隨著價格的攀升，各種數字貨幣系統被攻擊、數字貨幣被盜事件不斷增加，被盜金額也是一路飆升。讓我們來回顧一下令人震驚的數字貨幣被攻擊、被盜事件。

2014年2月24日，當時世界最大的比特幣交易所運營商Mt.Gox宣布其交易平台的85萬個比特幣已經被盜一空，承擔著超過80%的比特幣交易所的Mt.Gox由於無法彌補客戶損失而申請破產保護。

經分析，原因大致為Mt.Gox存在單點故障結構這種嚴重的錯誤，被黑客用於發起DDoS攻擊：

比特幣提現環節的簽名被黑客篡改並先於正常的請求進入比特幣網路，結果偽造的請求可以提現成功，而正常的提現請求在交易平台中出現異常並顯示為失敗，此時黑客實際上已經拿到提現的比特幣了，但是他繼續在Mt.Gox平台請求重復提現，Mt.Gox在沒有進行事務一致性校驗（對賬）的情況下，重復支付了等額的比特幣，導致交易平台的比特幣被竊取。

2016年8月4日，最大的美元比特幣交易平台Bitfinex發布公告稱，網站發現安全漏洞，導致近12萬枚比特幣被盜，總價值約為7500萬美元。

2018年1月26日，日本的一家大型數字貨幣交易平台Coincheck系統遭遇黑客攻擊，導致時價580億日元、約合5.3億美元的數字貨幣「新經幣」被盜，這是史上最大的數字貨幣盜竊案。

2018年3月7日，世界第二大數字貨幣交易所幣安（Binance）被黑客攻擊的消息讓幣圈徹夜難眠，黑客竟然玩起了經濟學，買空賣空「炒幣」割韭菜。根據幣安公告，黑客的攻擊過程包括：

1) 在長時間里，利用第三方釣魚網站偷盜用戶的賬號登錄信息。黑客通過使用Unicode字元冒充正規Binance網址域名里的部分字母對用戶實施網頁釣魚攻擊。

2) 黑客獲得賬號後，自動創建交易API，之後便靜默潛伏。

3) 3月7日黑客通過盜取的API Key，利用買空賣空的方式，將VIA幣值直接拉暴100多倍，比特幣大跌10%，以全球總計1700萬個比特幣計算，比特幣一夜丟了170億美元。

二、黑客攻擊為什麼能屢屢得手

基於區塊鏈的數字貨幣其火熱行情讓黑客們垂涎不已，被盜金額不斷刷新紀錄，盜竊事件的發生也引發了人們對數字貨幣安全的擔憂，人們不禁要問：區塊鏈技術安全嗎？

隨著人們對區塊鏈技術的研究與應用，區塊鏈系統除了其所屬信息系統會面臨病毒、木馬等惡意程序威脅及大規模DDoS攻擊外，還將由於其特性而面臨獨有的安全挑戰。

1. 演算法實現安全

由於區塊鏈大量應用了各種密碼學技術，屬於演算法高度密集工程，在實現上比較容易出現問題。歷史上有過此類先例，比如NSA對RSA演算法實現埋入缺陷，使其能夠輕松破解別人的加密信息。一旦爆發這種級別的漏洞，可以說構成區塊鏈整個大廈的地基將不再安全，後果極其可怕。之前就發生過由於比特幣隨機數產生器出現問題所導致的比特幣被盜事件，理論上，在簽名過程中兩次使用同一個隨機數，就能推導出私鑰。

2. 共識機制安全

當前的區塊鏈技術中已經出現了多種共識演算法機制，最常見的有PoW、PoS、DPos。但這些共識機制是否能實現並保障真正的安全，需要更嚴格的證明和時間的考驗。

3. 區塊鏈使用安全

區塊鏈技術一大特點就是不可逆、不可偽造，但前提是私鑰是安全的。私鑰是用戶生成並保管的，理論上沒有第三方參與。私鑰一旦丟失，便無法對賬戶的資產做任何操作。一旦被黑客拿到，就能轉移數字貨幣。

4. 系統設計安全

像Mt.Gox平台由於在業務設計上存在單點故障，所以其系統容易遭受DoS攻擊。目前區塊鏈是去中心化的，而交易所是中心化的。中心化的交易所，除了要防止技術盜竊外，還得管理好人，防止人為盜竊。

總體來說，從安全性分析的角度，區塊鏈面臨著演算法實現、共識機制、使用及設計上挑戰，同時黑客通過利用系統安全漏洞、業務設計缺陷也可達成攻擊目的。目前，黑客攻擊已經在對區塊鏈系統安全性造成越來越大的影響。

三、如何保證區塊鏈的安全

為了保證區塊鏈系統安全，建議參照NIST的網路安全框架，從戰略層面、一個企業或者組織的網路安全風險管理的整個生命周期的角度出發構建識別、保護、檢測、響應和恢復5個核心組成部分，來感知、阻斷區塊鏈風險和威脅。

除此之外，根據區塊鏈技術自身特點重點關注演算法、共識機制、使用及設計上的安全。

針對演算法實現安全性：一方面選擇採用新的、本身經得起考驗的密碼技術，如國密公鑰演算法SM2等。另一方面對核心演算法代碼進行嚴格、完整測試的同時進行源碼混淆，增加黑客逆向攻擊的難度和成本。

針對共識演算法安全性：PoW中使用防ASIC雜湊函數，使用更有效的共識演算法和策略。

針對使用安全性：對私鑰的生成、存儲進行保護，敏感數據加密存儲。

針對設計安全性：一方面要保證設計的功能盡量完善，如採用私鑰白盒簽名技術，防止病毒、木馬在系統運行過程中提取私鑰；設計私鑰泄露追蹤功能，盡可能減少私鑰泄露後的損失。另一方面，應對某些關鍵業務設計去中心化，防止單點故障攻擊。

6. 當區塊鏈遇見黑客松，會產生怎樣的化學反應

你都能知道黑客在攻擊你~~~那你也不會比那個黑客差到那裡去~是個爺們兒就更它拼了~~~

7. 區塊鏈不可欺詐不可造假，那為什麼比特幣老被黑客盜取

不可造價和欺詐和被黑客盜取沒有邏輯關系，要是你的私鑰放在不安全的地方被黑客盜取不是很正常

8. 區塊鏈參加有什麼條件

這是一本全面深入闡述區塊鏈技術的書籍，書中重點闡述了區塊鏈的實現原理、共識機制、應用場景以及未來發展方向。 本書共5章，主要內容為：從比特幣以及區塊鏈的發展歷程與原理等方面介紹區塊鏈的起源與成功應用；從區塊鏈與傳統行業、人工智慧、金融、大數據等方面的結合，描述了區塊鏈能為人們帶來的巨大技術變革；介紹了區塊鏈技術的主要應用場景及相應案例，包括存在性證明、智能合約、供應鏈、身份驗證、資產交易、預測市場、電子商務、物流、文件存儲、醫療等；從原理、技術創新、發展等方面介紹了當下成功的區塊鏈技術實踐項目，包括以太坊、公證通、比特股、瑞波以及超級賬本；從區塊鏈網路自身的演化、物聯網、互聯網等方面描繪了區塊鏈技術的未來藍圖——構建基於信用的下一代互聯網。
比特幣系統中每個區塊發行比特幣的數量是隨著時間階梯性遞減的。創世區塊起的每個區塊將發行 50 個比特幣獎勵給該區塊的記賬者，此後每隔約 4 年（21萬個區塊）每區塊發行比特幣的數量降低一半，依此類推，一直到比特幣的數量穩定在上限 2100 萬為止 [19]。比特幣交易過程中會產生手續費，目前默認手續費是萬分之一個比特幣，這部分費用也會記入區塊並獎勵給記賬者。
隨著比特幣的價格不斷飆升越來越多的人加入到了比特幣挖礦的行業中去，那麼一個比特幣要挖多久才能挖到呢？比特幣挖礦機的耗電量有多驚人呢？首先我們來了解一下「區塊鏈」，比特幣的核心原理是「區塊鏈」，每一個區塊對應一個帳單，將所有的區塊鏈接起來就是區塊鏈，任何交易信息和轉賬記錄都記錄在區塊鏈中。要注意的是區塊鏈存在於整個互聯網中，所以任何比特幣持有者都不擔心比特幣遭受損失。
區塊鏈大概就是這樣的一個結構，我們簡單的解釋一下。以比特幣的區塊鏈作為案例，區塊鏈不是只有比特幣區塊鏈，早09年的時候就只有一個，就是比特幣的區塊鏈，後來這幾年發展當中也有了別的區塊鏈，一會兒我也會介紹像以太坊的區塊鏈，或者比特股的區塊鏈，以及各種各樣的區塊鏈，區塊鏈上面發展出來之後，現在開始進入了公有鏈和私有鏈，就像比特幣公有鏈是全世界的一本帳，全世界的，比特幣只有一個區塊鏈那就是在全球擁有的，後來發展到了有一些金融機構，它要用區塊鏈來做東西，它不能夠搞一個沒有國界控制的區塊鏈上面來做事情，比特幣區塊鏈是全球的，沒有任何主權去管理它，也沒有任何中心機構可以管理它，而且幾乎沒有哪個能夠傷害它，不僅黑客無法傷害比特幣區塊鏈，政府也無法傷害比特幣區塊鏈。