區塊鏈驗證隨機函數

『壹』 區塊鏈 hash函數用的什麼 目前的hash都被破解

hash（哈希）演算法、MD5都屬於單向散列函數。不同的是，不同源數據的hash演算法結果可能相同，而MD5不會相同。即：hash是多對一函數，md5屬於一對一函數。MD5一般用於數據的可信性校驗，有時也用於密碼的單向加密（但是現在這種加密結果可以被破解）。

『貳』 Blockchain區塊鏈的定義是什麼

是一個公開的包括所有已經被發送的交易的列表，它保證了每個人都知道每個比特幣的真實所有者（地址）。所有網路上的全功能節點都會保留一份區塊鏈的拷貝。
Block區塊是區塊鏈上的獨立單位。每一個區塊都包含了前一個區塊的哈希值（所以某人不可能剔除或者修改區塊鏈上的任何區塊，而同時不使得區塊鏈上的某些哈希值不匹配），還有盡可能多的在網路上可以找到的還沒有被確認的交易，以及一個叫做nonce隨機數的數字。正在創建一個區塊的某人，必須找到一個合適的nonce隨機數，以使得這個區塊的哈希值低於某個閾值（thetarget目標值），這只能通過一個接著一個的嘗試完所有的隨機數，直到一個產生了想要的哈希值的隨機數被找到，這個目標值越低就越難找到合適的隨機數。故意使得區塊的創建如此之難，是為了防止某人花掉了比特幣，然後創建並推進他自己的不包含剛才那筆顯示比特幣已經被花費了的交易的區塊鏈，一次擦除剛才的交易記錄並允許他把剛才那筆比特幣花兩次。當一個有效的區塊被創建，它會被分發到整個網路，然後基於這個區塊開始尋找下一個區塊。

『叄』 什麼是區塊鏈加密演算法

區塊鏈加密演算法（EncryptionAlgorithm）
非對稱加密演算法是一個函數，通過使用一個加密鑰匙，將原來的明文文件或數據轉化成一串不可讀的密文代碼。加密流程是不可逆的，只有持有對應的解密鑰匙才能將該加密信息解密成可閱讀的明文。加密使得私密數據可以在低風險的情況下，通過公共網路進行傳輸，並保護數據不被第三方竊取、閱讀。
區塊鏈技術的核心優勢是去中心化，能夠通過運用數據加密、時間戳、分布式共識和經濟激勵等手段，在節點無需互相信任的分布式系統中實現基於去中心化信用的點對點交易、協調與協作，從而為解決中心化機構普遍存在的高成本、低效率和數據存儲不安全等問題提供了解決方案。
區塊鏈的應用領域有數字貨幣、通證、金融、防偽溯源、隱私保護、供應鏈、娛樂等等，區塊鏈、比特幣的火爆，不少相關的top域名都被注冊，對域名行業產生了比較大的影響。

『肆』 區塊如何連接成區塊鏈

區塊鏈如何保證依次順序相連？
區塊鏈由一串使用密碼學演算法產生的區塊連接而成。每一個區塊上寫滿了交易記錄，區塊按順序相連形成鏈狀結構，也就是區塊鏈大賬本。
以比特幣為例，礦工在生成新區塊時，需要根據前一個區塊的哈希值、新交易區塊和隨機數，來計算新的哈希值和隨機數。也就是說每一個區塊都是在前一個區塊數據的基礎上生成的，該機制保證了區塊鏈數據的唯一性。
因為交易記錄細微的變化也會徹底改變哈希值的結果，所以礦工在進行算力競爭的時候無法作弊，每個礦工都必須等前一個區塊生成之後才能根據前一個區塊的數據開始計算符合條件的隨機數，保證了挖礦的公平性。

『伍』 區塊鏈的三大核心技術是什麼

區塊鏈運作的7個核心技術介紹 2018-01-15
1.區塊鏈的鏈接
顧名思義，區塊鏈即由一個個區塊組成的鏈。每個區塊分為區塊頭和區塊體（含交易數據）兩個部分。區塊頭包括用來實現區塊鏈接的前一區塊的哈希（PrevHash）值（又稱散列值）和用於計算挖礦難度的隨機數（nonce）。前一區塊的哈希值實際是上一個區塊頭部的哈希值，而計算隨機數規則決定了哪個礦工可以獲得記錄區塊的權力。
2.共識機制
區塊鏈是伴隨比特幣誕生的，是比特幣的基礎技術架構。可以將區塊鏈理解為一個基於互聯網的去中心化記賬系統。類似比特幣這樣的去中心化數字貨幣系統，要求在沒有中心節點的情況下保證各個誠實節點記賬的一致性，就需要區塊鏈來完成。所以區塊鏈技術的核心是在沒有中心控制的情況下，在互相沒有信任基礎的個體之間就交易的合法性等達成共識的共識機制。
區塊鏈的共識機制目前主要有4類：PoW、PoS、DPoS、分布式一致性演算法。
3.解鎖腳本
腳本是區塊鏈上實現自動驗證、自動執行合約的重要技術。每一筆交易的每一項輸出嚴格意義上並不是指向一個地址，而是指向一個腳本。腳本類似一套規則，它約束著接收方怎樣才能花掉這個輸出上鎖定的資產。
交易的合法性驗證也依賴於腳本。目前它依賴於兩類腳本：鎖定腳本與解鎖腳本。鎖定腳本是在輸出交易上加上的條件，通過一段腳本語言來實現，位於交易的輸出。解鎖腳本與鎖定腳本相對應，只有滿足鎖定腳本要求的條件，才能花掉這個腳本上對應的資產，位於交易的輸入。通過腳本語言可以表達很多靈活的條件。解釋腳本是通過類似我們編程領域里的「虛擬機」，它分布式運行在區塊鏈網路里的每一個節點。
4.交易規則
區塊鏈交易就是構成區塊的基本單位，也是區塊鏈負責記錄的實際有效內容。一個區塊鏈交易可以是一次轉賬，也可以是智能合約的部署等其他事務。
就比特幣而言，交易即指一次支付轉賬。其交易規則如下：
1）交易的輸入和輸出不能為空。
2）對交易的每個輸入，如果其對應的UTXO輸出能在當前交易池中找到，則拒絕該交易。因為當前交易池是未被記錄在區塊鏈中的交易，而交易的每個輸入，應該來自確認的UTXO。如果在當前交易池中找到，那就是雙花交易。
3）交易中的每個輸入，其對應的輸出必須是UTXO。
4）每個輸入的解鎖腳本（unlocking ）必須和相應輸出的鎖定腳本（locking ）共同驗證交易的合規性。
5.交易優先順序
區塊鏈交易的優先順序由區塊鏈協議規則決定。對於比特幣而言，交易被區塊包含的優先次序由交易廣播到網路上的時間和交易額的大小決定。隨著交易廣播到網路上的時間的增長，交易的鏈齡增加，交易的優先順序就被提高，最終會被區塊包含。對於以太坊而言，交易的優先順序還與交易的發布者願意支付的交易費用有關，發布者願意支付的交易費用越高，交易被包含進區塊的優先順序就越高。
6.Merkle證明
Merkle證明的原始應用是比特幣系統（Bitcoin），它是由中本聰（Satoshi Nakamoto）在2009年描述並且創造的。比特幣區塊鏈使用了Merkle證明，為的是將交易存儲在每一個區塊中。使得交易不能被篡改，同時也容易驗證交易是否包含在一個特定區塊中。
7.RLP
RLP（Recursive Length Prefix，遞歸長度前綴編碼）是Ethereum中對象序列化的一個主要編碼方式，其目的是對任意嵌套的二進制數據的序列進行編碼。

『陸』 什麼是區塊鏈技術區塊鏈技術的核心構成是什麼

從技術的角度，架構的角度，用通俗的語言來跟大家講講，我對區塊鏈的一些理解。

究竟啥是區塊鏈？Block chain，一句話來說，區塊鏈是一個存儲系統，存儲系統更細一點，區塊鏈是一個沒有管理員，每個節點都擁有全部數據的分布式存儲系統。

那常見的存儲系統，是什麼樣子的呢？

首先看一下如何保證高可用？

普通的存儲系統通常是用「冗餘」的方式來解決高可用問題的。圖上圖所示如果能夠把數據復製成幾份，冗餘到多個地方，就能夠保證高可用。一個地方的數據掛了，另外的地方還存有數據，例如MySQL的主從集群就是這個原理，磁碟的RAID也是這個原理。

這個地方需要強調的兩點是：數據冗餘，往往會引發一致性的問題

1、例如MySQL的主從集群中中其實讀寫會有延時的，它其實就是有一個短的時間內讀寫不一致。這個是數據冗餘，帶來的一個副作用。

2、第二個點是數據冗餘往往會降低寫入的效率，因為數據同步也是需要消耗資源的。你看單點寫入，如果加了兩個從庫之後，其實寫入的效率會受影響。普通的存儲系統，就是採用冗餘的方式，保證數據的高可用的。

那麼第二個問題，普通的存儲系統，能否多點寫入呢？

答案是可以的，比如說以這個圖為例：

其實MySQL的話可以做一個雙主的主從同步，雙主的主從同步，兩個節點，同時可以寫入。如果要做多機房多活的數據中心，其實多機房多活也是進行數據同步的。這里要強調的是多點寫入，往往會引發寫寫沖突的一致性問題，以MySQl為例，假設有一個表的屬性是自增ID，那麼現在資料庫中的數據是1234，那麼其中一個節點寫入，插入了一條數據，那它可能變成5了，然後這5條數據，向另外一個主節點進行數據同步，同步完成之前，如果另外一個寫入節點，也插入了一條數據，也生成了一條這個自增id為5的數據。那麼，生成之後，往另外一個節點同步，然後同步數據到達之後會與本地的這兩條5沖突，就會同步失敗，會引發寫寫的一致性沖突問題。這個多點寫入的話都會出現這個問題。

多點寫入，如何保證一致？

維新「天鵝大咖課」給你更多的技術幹活

『柒』 區塊鏈如何保證使用安全

區塊鏈項目（尤其是公有鏈）的一個特點是開源。通過開放源代碼，來提高項目的可信性，也使更多的人可以參與進來。但源代碼的開放也使得攻擊者對於區塊鏈系統的攻擊變得更加容易。近兩年就發生多起黑客攻擊事件，近日就有匿名幣Verge（XVG）再次遭到攻擊，攻擊者鎖定了XVG代碼中的某個漏洞，該漏洞允許惡意礦工在區塊上添加虛假的時間戳，隨後快速挖出新塊，短短的幾個小時內謀取了近價值175萬美元的數字貨幣。雖然隨後攻擊就被成功制止，然而沒人能夠保證未來攻擊者是否會再次出擊。

當然，區塊鏈開發者們也可以採取一些措施

一是使用專業的代碼審計服務，

二是了解安全編碼規范，防患於未然。

密碼演算法的安全性

隨著量子計算機的發展將會給現在使用的密碼體系帶來重大的安全威脅。區塊鏈主要依賴橢圓曲線公鑰加密演算法生成數字簽名來安全地交易，目前最常用的ECDSA、RSA、DSA 等在理論上都不能承受量子攻擊，將會存在較大的風險，越來越多的研究人員開始關注能夠抵抗量子攻擊的密碼演算法。

當然，除了改變演算法，還有一個方法可以提升一定的安全性：

參考比特幣對於公鑰地址的處理方式，降低公鑰泄露所帶來的潛在的風險。作為用戶，尤其是比特幣用戶，每次交易後的余額都採用新的地址進行存儲，確保有比特幣資金存儲的地址的公鑰不外泄。

共識機制的安全性

當前的共識機制有工作量證明（Proof of Work，PoW）、權益證明（Proof of Stake，PoS）、授權權益證明（Delegated Proof of Stake，DPoS）、實用拜占庭容錯（Practical Byzantine Fault Tolerance，PBFT）等。

PoW 面臨51%攻擊問題。由於PoW 依賴於算力，當攻擊者具備算力優勢時，找到新的區塊的概率將會大於其他節點，這時其具備了撤銷已經發生的交易的能力。需要說明的是，即便在這種情況下，攻擊者也只能修改自己的交易而不能修改其他用戶的交易（攻擊者沒有其他用戶的私鑰）。

在PoS 中，攻擊者在持有超過51%的Token 量時才能夠攻擊成功，這相對於PoW 中的51%算力來說，更加困難。

在PBFT 中，惡意節點小於總節點的1/3 時系統是安全的。總的來說，任何共識機制都有其成立的條件，作為攻擊者，還需要考慮的是，一旦攻擊成功，將會造成該系統的價值歸零，這時攻擊者除了破壞之外，並沒有得到其他有價值的回報。

對於區塊鏈項目的設計者而言，應該了解清楚各個共識機制的優劣，從而選擇出合適的共識機制或者根據場景需要，設計新的共識機制。

智能合約的安全性

智能合約具備運行成本低、人為干預風險小等優勢，但如果智能合約的設計存在問題，將有可能帶來較大的損失。2016 年6 月，以太坊最大眾籌項目The DAO 被攻擊，黑客獲得超過350 萬個以太幣，後來導致以太坊分叉為ETH 和ETC。

對此提出的措施有兩個方面：

一是對智能合約進行安全審計，

二是遵循智能合約安全開發原則。

智能合約的安全開發原則有：對可能的錯誤有所准備，確保代碼能夠正確的處理出現的bug 和漏洞；謹慎發布智能合約，做好功能測試與安全測試，充分考慮邊界；保持智能合約的簡潔；關注區塊鏈威脅情報，並及時檢查更新；清楚區塊鏈的特性，如謹慎調用外部合約等。

數字錢包的安全性

數字錢包主要存在三方面的安全隱患：第一，設計缺陷。2014 年底，某簽報因一個嚴重的隨機數問題（R 值重復）造成用戶丟失數百枚數字資產。第二，數字錢包中包含惡意代碼。第三，電腦、手機丟失或損壞導致的丟失資產。

應對措施主要有四個方面：

一是確保私鑰的隨機性；

二是在軟體安裝前進行散列值校驗，確保數字錢包軟體沒有被篡改過；

三是使用冷錢包；

四是對私鑰進行備份。