區塊鏈沒有拒絕服務攻擊dos的問題

① 區塊鏈的安全法則

區塊鏈的安全法則，即第一法則：
存儲即所有
一個人的財產歸屬及安全性，從根本上來說取決於財產的存儲方式及定義權。在互聯網世界裡，海量的用戶數據存儲在平台方的伺服器上，所以，這些數據的所有權至今都是個迷，一如你我的社交ID歸誰，難有定論，但用戶數據資產卻推高了平台的市值，而作為用戶，並未享受到市值紅利。區塊鏈世界使得存儲介質和方式的變化，讓資產的所有權交付給了個體。
拓展資料
區塊鏈系統面臨的風險不僅來自外部實體的攻擊，也可能有來自內 部參與者的攻擊，以及組件的失效，如軟體故障。因此在實施之前，需 要制定風險模型，認清特殊的安全需求，以確保對風險和應對方案的准 確把握。
1. 區塊鏈技術特有的安全特性
● (1) 寫入數據的安全性
在共識機制的作用下，只有當全網大部分節點（或多個關鍵節點）都 同時認為這個記錄正確時，記錄的真實性才能得到全網認可，記錄數據才 允許被寫入區塊中。
● (2) 讀取數據的安全性
區塊鏈沒有固有的信息讀取安全限制，但可以在一定程度上控制信 息讀取，比如把區塊鏈上某些元素加密，之後把密鑰交給相關參與者。同時，復雜的共識協議確保系統中的任何人看到的賬本都是一樣的，這是防 止雙重支付的重要手段。
● (3) 分布式拒絕服務(DDOS)
攻擊抵抗 區塊鏈的分布式架構賦予其點對點、多冗餘特性，不存在單點失效的問題，因此其應對拒絕服務攻擊的方式比中心化系統要靈活得多。即使一個節點失效，其他節點不受影響，與失效節點連接的用戶無法連入系統， 除非有支持他們連入其他節點的機制。
2. 區塊鏈技術面臨的安全挑戰與應對策略
● (1) 網路公開不設防
對公有鏈網路而言，所有數據都在公網上傳輸，所有加入網路的節點 可以無障礙地連接其他節點和接受其他節點的連接，在網路層沒有做身份驗證以及其他防護。針對該類風險的應對策略是要求更高的私密性並謹慎控制網路連接。對安全性較高的行業，如金融行業，宜採用專線接入區塊鏈網路，對接入的連接進行身份驗證，排除未經授權的節點接入以免數據泄漏，並通過協議棧級別的防火牆安全防護，防止網路攻擊。
● (2) 隱私
公有鏈上交易數據全網可見，公眾可以跟蹤這些交易，任何人可以通過觀察區塊鏈得出關於某事的結論，不利於個人或機構的合法隱私保護。 針對該類風險的應對策略是：
第一，由認證機構代理用戶在區塊鏈上進行 交易，用戶資料和個人行為不進入區塊鏈。
第二，不採用全網廣播方式， 而是將交易數據的傳輸限制在正在進行相關交易的節點之間。
第三，對用 戶數據的訪問採用許可權控制，持有密鑰的訪問者才能解密和訪問數據。
第四，採用例如「零知識證明」等隱私保護演算法，規避隱私暴露。
● (3) 算力
使用工作量證明型的區塊鏈解決方案，都面臨51%算力攻擊問題。隨 著算力的逐漸集中，客觀上確實存在有掌握超過50%算力的組織出現的可 能，在不經改進的情況下，不排除逐漸演變成弱肉強食的叢林法則。針對 該類風險的應對策略是採用演算法和現實約束相結合的方式，例如用資產抵 押、法律和監管手段等進行聯合管控。

② 區塊鏈中的硬分叉，以太經典ETC是什麼意思

以太經典（ETC）簡史

以太經典始於一個不幸的事件。

2016年5月，去中心化自治組織(DAO)舉行了一次代幣銷售，目標是建立一個基於區塊鏈的風險投資，以資助Ethereum生態系統內未來的去中心化應用(DApps)。

基本上，DAO是一個去中心化方式運作的復雜的智能合約–當條件滿足時自動在多方之間執行任務的計算機代碼。

盡管其有著雄心勃勃的目標以及成功的代幣銷售，DAO的代碼卻有一個重大漏洞，使得攻擊者可以從去中心化組織中竊取ETH。

攻擊者在2016年6月利用這一漏洞，引發了臭名昭著的DAO黑客事件，惡意竊取了大約價值5000萬美元的ETH。

毋庸置疑，DAO黑客事件曾震驚了Ethereum社區，也使得ETH價格從20美元跌至13美元。

在DAO黑客事件發生後，Ethereum社區不得不從三個選項中選擇。

• 什麼都不做，努力承受攻擊帶來的後果；

• 啟動軟分叉，收回資金；

• 部署一個硬分叉來恢復丟失的ETH。

軟分叉和硬分叉都是重大的網路升級。然而，軟分叉允許未升級的用戶和升級後的用戶相互交流，而硬分叉則不能向後兼容以前的版本。

由於開發人員意識到部署軟分叉會使網路受到分布式拒絕服務（DDoS）攻擊，Ethereum社區決定發起硬分叉，以恢復在DAO黑客攻擊中損失的資金。

雖然這一方案得到了大多數人的支持，但Ethereum社區中的一小部分人卻表示反對，他們認為 「代碼即律法」，區塊鏈網路應該是不可改變的。

由於雙方未能在解決方案上達成一致，最終導致了Ethereum區塊鏈的分裂。

那些試圖找回丟失的ETH的人選擇了硬分叉，開啟了我們今天所熟知的Ethereum（ETH）區塊鏈，而另一群人則留在了最初的Ethereum Classic（ETC）鏈上。

以太經典解決了那些問題？

以太經典（ETC）是一個允許開發者部署智能合約和DApps的區塊鏈平台。

雖然這個功能與Ethereum（ETH）的功能相同，但ETC區塊鏈有兩個主要區別。

首先，Ethereum Classic社區反對篡改分布式賬本，支持「區塊鏈網路不能也不該被修改」的觀點。

其次，雖然ETH總供應量沒有硬性上限，但以太經典採用恆定供應的貨幣政策，最多允許創建2.3億個ETC。

作為一個加分項，以太經典在去年啟動了Atlantis硬分叉，以增加與Ethereum的交互性，並通過zk-SNARKS提高交易的隱私保護程度。

以太經典ETC推薦的交易平台：火幣、OKEX、AAX等。

③ 區塊鏈中DoS攻擊和DDoS攻擊的區別在哪裡

這兩個攻擊的結果都是讓對方的系統拒絕服務或者因信息過載而崩潰。但是DoS攻擊是單一的伺服器發出攻擊，而DDoS則是分布式的多個伺服器發起攻擊，攻擊的成功性更高。區塊鏈技術的應用應該會越來越多，所以了解區塊鏈的知識也很有必要。推薦大家去看煊凌科技的官網，這個網站有不少區塊鏈技術的科普貼和應用貼，對區塊鏈學習應該有很大的幫助。

④ 趣鏈科技區塊鏈最強大腦挑戰賽結果出來了嗎都不知道我有沒有中獎

早出來了親，你去趣鏈科技的公眾號里去找找，不過中獎的只有5位，不知道你是不是幸運兒哦

⑤ 區塊鏈技術的應用領域是什麼

摘要：區塊鏈技術是比特幣的底層技術，比特幣在沒有任何中心化機構運營和管理的情況下，多年運行非常穩定(完美運行了7年)，沒有出現過任何問題(沒有算錯過一筆賬)，所以有人注意到了它的底層技術，把比特幣技術抽象提取出來，稱之為區塊鏈技術，或者分布式賬本技術。
什麼是中心化？

所謂中心化說白了就是「所有權」還是歸公司所有，例如騰訊的Q幣，由騰訊發行，是一種中心化的電子貨幣，包括總量，發行方式都是由騰訊公司監管控制的。你可以去使用它，去交易去購物，但你始終都要在騰訊這個框架上去操作，最終解釋權還是歸騰訊所有。

而比特幣的發行方式都是由程序和加密演算法預先設定後，在全世界的多個節點上運行，沒有任何人和機構可以修改(每個人都有自己的一個賬本，不可能一個人能夠同時控制所有人的賬本，如果有這個技術的話那何必搞那麼復雜，隨便黑點錢到自己的賬戶那就是全球首富，沒有之一了!)，而且不受任何單一人或者機構來控制。
舉個例子：比如說老張找老李借一百塊錢，但老李怕他賴賬，於是就找來村長做公證，並記下這筆賬。這個就叫中心化。但如果你不找村長，直接用那個喇叭在村裡大喊：「我老李借給老張一百塊錢!請大家記在賬本里」，大家都把這個賬記在自己的賬本上，這個就叫去中心化。
任何人之間轉賬都通過大喇叭發布消息，收到消息後，每個人都在自家的賬本上記下這筆交易。有了分布式賬本，即使老張或老李家的賬本丟了也沒關系，因為老趙、老馬、老王等其他家都有賬本。

區塊鏈的主要優勢是無需中介參與其中，全程公開透明，而且成本低數據安全度高。

區塊鏈目前就處於一個人人都談區塊鏈，卻無法感知其實際技術魅力的階段，從2017年開始逐漸進入大家的視線後大家也逐漸認識到了比特幣這種事物，比炒樓都猛烈(礦機價格暴漲啊!新聞都刷屏了!)但還是不明覺厲。

所以，區塊鏈能應用到哪些領域 會給我們未來生活帶了怎樣的改變

核心關鍵：人人帳，人人都有一個賬本，每個人的賬本記錄的信息都是一致的、同步的，而且信息是完全透明的，如果作假則作為全民公敵，大大增加的數據造假的成本。

核心關鍵2：去中心化，不需要一個中心系統管理數據，防止某些人改數據，損害廣大人利益。

應用方面：

1、賬戶安全性和隱私保護：貨幣轉移、匯兌、支付系統。區塊鏈能夠幫助防止數據操縱和欺詐、防止分布式拒絕服務攻擊(DDoS)，並有效保護用戶的網路隱私。關鍵詞：防偽打假、支付貸款。

2、版權監管與利益糾紛：例如，當一首歌曲被下載時，從作家到製作者再到歌手，都可以通過區塊鏈實時獲得付款，無需像傳統方式那樣等待很久，甚至因版權糾紛而無從獲得報酬。相對於等待出版公司提供版稅支票，創作者能夠通過區塊鏈應用來自由掌控他們的作品從出版到付款的流程。關鍵詞：實時到賬，無產權糾紛。

3、物聯網+人工智慧：基於區塊鏈構建的物聯網中的智能設備將被運用到監測橋梁、道路、電網等城市基礎設施的實時情況中，區塊鏈可以把這些智能設備連接到一起進行統一管理，幫助它們更高效地監測。這將幫助人們更好地了解未來如何打造智能城市。關鍵詞：統一監控、智能城市。

4：存在性證明：生活中，一旦遇到要求證明你是你、證明你媽是你媽、證明你沒結過婚、證明房子是你的等等，事情看似很簡單，一旦落到你身上，就是極大的困擾。而區塊鏈技術的應用，就能完美地解決上述尷尬。屆時屬於你的一切信息證明都准確無誤且不能篡改地記錄在其中，任何人都沒有權利去改動。等到技術發展到一定階段，出生證明、結婚證明都有可能記錄在區塊鏈上。關鍵詞：沒有關鍵詞

除了上面提到地那些應用場景以外，區塊鏈技術還能應用於電子商務、數據存儲、物流等領域，只要抓住區塊鏈技術的特點，就會變得容易理解。

⑥ 360發現了區塊鏈哪些史詩級漏洞

5月29日消息，近日，360公司Vulcan（伏爾甘）團隊發現了區塊鏈平台EOS的一系列高危安全漏洞。經驗證，其中部分漏洞可以在EOS節點上遠程執行任意代碼，即可以通過遠程攻擊，直接控制和接管EOS上運行的所有節點。

區塊鏈網路安全隱患亟待關注

EOS是被稱為「區塊鏈3.0」的新型區塊鏈平台，目前其代幣市值高達690億人民幣，在全球市值排名第五。

在區塊鏈網路和數字貨幣體系中，節點、錢包、礦池、交易所、智能合約等都存在很多的攻擊面，360安全團隊此前已經發現和揭露了多個針對數字貨幣節點、錢包、礦池和智能合約的嚴重安全漏洞。

此次360安全團隊在EOS平台的智能合約虛擬機中發現的一系列新型安全漏洞，是一系列前所未有的安全風險，此前尚未有安全研究人員發現這類問題。這類型的安全問題不僅僅影響EOS，也可能影響其他類型的區塊鏈平台與虛擬貨幣應用。

360表示，希望通過這一漏洞的發現和披露，引起區塊鏈業界和安全同行在這類問題的安全性上更多的重視和關注，共同增強區塊鏈網路的安全。

內容來源 澎湃新聞

⑦ 為什麼區塊鏈技術沒有申請專利

隨著區塊鏈技術越來越多，申請區塊鏈專利的人也越來越多。但是申請區塊鏈專利的過程中，或多或少都會遇到一些法律和實踐中的阻礙。比如確定是否符合專利資格，區分哪些是抽象概念而無法申請專利的等等。
但是，區塊鏈技術現在仍舊處於一個開放的狀態，就像90年代的互聯網一樣屬於開源的，任何人都可以去利用，但是可以去申請相關的專利，而不是區塊鏈這項技術的專利。歐陸眾籌開創了區塊鏈、數字貨幣和實體資產相結合的眾籌新模式，這應該就可以去申請一項專利。

⑧ 360發現區塊鏈史詩級漏洞是什麼情況

近日，360公司Vulcan（伏爾甘）團隊發現了區塊鏈平台EOS的一系列高危安全漏洞。經驗證，其中部分漏洞可以在EOS節點上遠程執行任意代碼，即可以通過遠程攻擊，直接控制和接管EOS上運行的所有節點。

5月29日凌晨，360第一時間將該類漏洞上報EOS官方，並協助其修復安全隱患。EOS網路負責人表示，在修復這些問題之前，不會將EOS網路正式上線。

EOS超級節點攻擊：虛擬貨幣交易完全受控

在攻擊中，攻擊者會構造並發布包含惡意代碼的智能合約，EOS超級節點將會執行這個惡意合約，並觸發其中的安全漏洞。攻擊者再利用超級節點將惡意合約打包進新的區塊，進而導致網路中所有全節點（備選超級節點、交易所充值提現節點、數字貨幣錢包伺服器節點等）被遠程式控制制。

由於已經完全控制了節點的系統，攻擊者可以「為所欲為」，如竊取EOS超級節點的密鑰，控制EOS網路的虛擬貨幣交易；獲取EOS網路參與節點系統中的其他金融和隱私數據，例如交易所中的數字貨幣、保存在錢包中的用戶密鑰、關鍵的用戶資料和隱私數據等等。

更有甚者，攻擊者可以將EOS網路中的節點變為僵屍網路中的一員，發動網路攻擊或變成免費「礦工」，挖取其他數字貨幣。

來源：科技訊

⑨ 為什麼區塊鏈瀏覽器中,充幣地址沒有幣

中心化的交易所，幣本來就是被他們控制的，只要他們想跑，就完全可以跑。
幣應該是轉他們的冷錢包去了，為了安全。
建議選擇信譽好的大交易所，跑路風險低。

⑩ 沒有比特幣的區塊鏈能夠獨立運行嗎

我就幾句話解決兩者之間的關系，啰嗦的回答對小白用戶太不友好了：
1.區塊鏈是比特幣原創的核心技術。在比特幣被發明之前，世界上並不存在區塊鏈這個東西。
2.比特幣發明之後，很多人參考比特幣中的區塊鏈實現，使用類似的技術實現各種應用，這類技術統稱區塊鏈技術。包括幣易平台上各種精品幣的誕生，都是同樣的道理。
現在樓主看自己的提問，是不是瞬間清晰了。