對區塊鏈項目的安全評估

『壹』 區塊鏈錢包安全嗎

可以說非常的不安全，區塊鏈錢包相關的技術在國內已經失去了原本的技術意味。現在已經淪為圈錢的一種手段。所以對於這個方面的話，一定要非常的警惕，反正我個人來說不相信。

『貳』 區塊鏈發展中需要重視安全合規嗎

區塊鏈技術有天然的弱化和規避中心化監管的趨勢，但會促使虛擬權力的產生，同樣需要合規監管。騰訊安全領御區塊鏈特別重要，加強對區塊鏈技術應用的監管，保障鏈內的活動交易合法合規。。我的回答您還滿意嗎？滿意的話，請採納

『叄』 區塊鏈是什麼，如何評價區塊鏈

首先不要把區塊鏈想的過於高深，他是一個分布在全球各地、能夠協同運轉的資料庫存儲系統，區別於傳統資料庫運作——讀寫許可權掌握在一個公司或者一個集權手上（中心化的特徵），區塊鏈認為，任何有能力架設伺服器節點的人都可以參與其中。來自全球各地的掘金者在當地部署了自己的節點，並連接到區塊鏈網路中，成為這個分布式資料庫存儲系統中的一個節點；一旦加入，該節點享有同其他所有節點完全一樣的權利與義務（去中心化、分布式的特徵）。與此同時，對於在區塊鏈上開展服務的人，可以往這個系統中的任意的節點進行讀寫操作，最後全世界所有節點會根據某種機制的完成一次又依次的同步，從而實現在區塊鏈網路中所有節點的數據完全一致。

區塊鏈本身是一種技術，因此，它本身不可能是騙局，就像近年來正火的「p2p」金融一樣，有多少騙子是披著P2P的概念，非法吸收公眾資金，騙取老百姓的血汗錢的？但「P2P」有罪嗎，它只是是互聯網金融的一種個人對個人的模式而已，它不僅創造了利潤，還使成千上萬人擺脫了貧困，使扶貧者與被扶貧者達到雙贏。幣匯數字貨幣交易平台

問題的存在，不可能阻礙區塊鏈的發展步伐，諸如簡單支付驗證、側鏈、閃電網路協議等技術的提出和深入研究，已經是區塊鏈實實在在解決的問題了。

『肆』 區塊鏈的關鍵技術

點對點分布式技術。

依賴網路中參與者的計算能力和帶寬，而不是把依賴都聚集在較少的幾台伺服器上。P2P 技術優勢很明顯。點對點網路分布特性通過在多節點上復制數據，也增加了防故障的可靠性，並且在純P2P網路中，節點不需要依靠一個中心索引伺服器來發現數據。在後一種情況下，系統也不會出現單點崩潰。

(4)對區塊鏈項目的安全評估擴展閱讀：

注意事項：

對於區塊鏈信息提供者（項目方）開發上線新產品、新應用、新功能的，應當按有關規定報國家和省、自治區、直轄市互聯網信息辦公室進行安全評估。

舊有區塊鏈應用項目，首先要按照新規規定在省級網信辦進行備案，20個工作日後獲得備案，取得備案編號或者20個工作日後不予備案，說明不備案理由。

『伍』 區塊鏈項目的投資判斷標準是什麼

判斷的標准就是是否可以落地，應用到實際的生活中，這個是判斷項目的，另外，你其實也可以看主流項目有哪些，如果要考慮投資記得務必選擇靠譜的老平台，年限6年以上的，口碑一直不錯這種，你可以看下AEX、火幣這2個，如果對幣種不太了解，建議直接在AEX理財超市買穩定幣的理財產品，收益會比較穩定，風險很低

『陸』 區塊鏈項目選擇需要注意什麼

在區塊鏈熊市下，如何找到真正有價值的區塊鏈項目呢？小編就從以下幾個方面進行說明：

1.用區塊鏈安全技術檢測中心看一下是不是傳銷幣、空氣幣

任何項目不論理念吹噓的如何先進，宣傳標語渲染的多麼誇張，回歸到本質還是要靠技術說話，沒有技術的區塊鏈項目就如同皇帝的新衣一樣，需要一款照射出皇帝的新衣的鏡子——區塊鏈安全技術檢測中心。

Ulord公鏈技術提供方天河國雲作為區塊鏈安全技術檢測中心的重要發起單位之一，其提供的代碼審計職能是區塊鏈安全技術檢測中心辨別區塊鏈項目好壞的利器。代碼審計是藉助機器學習和人工智慧建立區塊鏈代碼自動審計的知識庫，它可以提高代碼審計效率，解決智能合約的安全問題。區塊鏈代碼審計業務通過對區塊鏈項目、交易所、錢包和智能合約代碼進行質量評測，防範數字資產安全事故，提供代碼修訂措施、安全防護部署等服務。據悉，天河國雲區塊鏈代碼審計除了自動審計以外，還可以定製專家團隊項目進行全方面審計，幫助投資者更大程度辨別出「假項目」。

2.看區塊鏈項目的團隊

區塊鏈領域可以算是是一個綜合領域，涉及到密碼學、數學、經濟學甚至社會經營學等多個學科。我們有一個靠譜的團隊，上面我也有介紹Ulord項目匯聚了大批高層次研發及運營人員。

3.不只是炒熱概念，更要將其應用落地。

區塊鏈領域創業公司眾多，想要成為少數受到廣泛認可的優質項目，光炒概念或者理論上的一套是行不通的。只有具備造血能力以及落地做事的項目才是好項目。

目前基於Ulord公鏈的應用DAPP Ushare優享已於10月15日正式公測。Ushare優享是全球首款去中心化的經驗價值共享平台，基於Ulord公鏈的第一款DAPP。通過去中心化的共識機制，構建公開、公平、公正的內容評價體系，激勵優質經驗生產者和經驗分享傳播者，讓優質經驗價值流動起來。

還有近百個團隊和項目開展與Ulord公鏈的洽談合作。

4.社群都有自治屬性

社群是否有DAO（分布式自治組織）的屬性，這個天然適合區塊鏈，

關於社群的治理。不管是社群的運營模式，還是開發者社群的組織形式，現在其實是在一個量變到質變的過程。大家已經意識到社群的重要作用。

Ulord採用「人人都可以參與，人人都可以為生態貢獻力量」的社區自治模式。

我們會有一些新的社群治理模式，包括一些開發者的協作、大規模的開源社群的協作模式會誕生並蓬勃發展。

激勵體系主要包括三個方面：第一，參與記賬；第二，提供網路資源的貢獻；第三，參與社區的建設。上面也有說到，在我們的整個預算體系裡的記賬的部分，POW+PoS部分佔60%，在參與開源社區代碼貢獻層面佔10%，還有10%是作為社區運營的一種激勵。所以，我們希望更多的人能夠參與到Ulord的建設和推廣中來。我們希望去做一個平台，但是這個平台獲得的紅利，應該是最大范圍的與大家共享，這與互聯網產品也有本質的差別。

『柒』 如何判斷區塊鏈項目是否值得投資

一 、項目詳情

項目詳情一般是由項目方發布在某些ICO平台上，由平台負責審核，發布時需提交詳細的相關信息。可供用戶查詢。以下是我們需要參考的：

◆項目團隊成員信息是否造假

◆官方網站是否近期備案

◆項目總額度是否合理

◆是否超量增發

◆項目代幣分配是否合理

◆項目發展規劃及開發計劃是否清晰

二、產品分析

類型：應用類、平台類、底層技術類

根據不同的區塊鏈項目進行對應的分析以判斷該項目是否適合通過區塊鏈技術開發，對比行業內現有的產品做分析，例如現在某個項目方要做一款去中心化的內容分發平台。我們可以參考行業內做的比較好的TOU條。作為內容分發領域的獨角獸，今日頭條從12年上線起發展至今，已經擁有5億的注冊用戶，DAU更是接近一億。

用戶組成：廣告主、內容製造者、內容閱讀者、

內容生態：UGC+PGC內容產生模式已趨於完整，內容組成多元化，圖文資訊+短視頻+直播

盈利模式：電商廣告、信息流廣告進行流量變現，

產品優勢：用戶量大，基於特定演算法的信息分類推送，用戶體驗良好，用戶習慣養成

融資經歷：C輪10億美元

基於以上信息對照項目的白皮書，確定此區塊鏈項目真正的優勢在哪裡？如果項目白皮書不能夠清晰的描述出產品的架構，只是空談概念，那麼很大可能上這個產品是不靠譜的。

三、市場分析

競品：不僅有新浪、搜狐、騰訊、網易、鳳凰、一點資訊、zaker、網路新聞、知乎日報等一些大平台。還有一系列垂直類類內容產品與之競爭。

競爭度：大量用戶已養成固定的信息獲取習慣，預示著新平台在獲客成本上會大幅度增加

四、用戶及使用場景分析

◆內容閱讀者：獲取資訊、娛樂放鬆、技能學習、情感表達、刺激眼球、政策解讀、消費決策等。

◆廣告商：引流，產品促銷，打造品牌調性。

◆內容製造者：優質內容製造，接廣告，賺廣告費。

五、行業問題分析

◆平台對有效流量的界定及推薦機制導致的內容製造者收益不穩定

◆廣告植入對用戶體驗的影響

◆某些類型產品投放信息流廣告的效果不佳

附：某區塊鏈眾籌項目網站上近期項目整理

◆物聯網：沃爾頓鏈

◆社交通訊平台：SNC、Matchpool

◆資產交易：OmiseGo、OpenANX、Bytom 比原鏈、公信寶

◆雲存儲技術：STORJ、iex.ec

◆應用分發、MobileGo

◆電子錢包：Status、Monaco

◆內容分發：YOYOW

◆智能投資：幣飛

◆智能合約：Aeternity

◆數字廣告：優WiFi、BAT

◆公司：Dcorp

◆ICO眾籌、風投基金：Onplace

◆區塊鏈交易：ICOcoin、量子鏈Qtum=

◆醫療：雲醫鏈HIS、醫療鏈

◆創業孵化器基金：Starta

◆區塊鏈技術應用

◆數字資產：Tenx、瑞資鏈、ZenGold

◆游戲賬號系統：ugChain

◆新媒體:雲鏈

◆選舉：選舉鏈ELC

◆資產兌換：SWFT平台

◆版權：IPC知產鏈、印鏈

◆算力：SONM

六、技術實力分析

◆核心技術是否有創新性和行業前瞻性

◆技術可行性及實現難度

◆產品類型是否能充分發揮區塊鏈技術優勢

◆該項目是否發行測試網路

◆項目是否開源，一般開源的項目都會上傳到github，

◆基於哪條區塊鏈進行開發

◆使用哪種共識機制

七、團隊組成分析

◆團隊中是否有大牛

無論是技術大牛：如stratisCEO Chris Trew，Bancor創始團隊的Eyal Hertzog，如Tenx的投資人包括了以太坊創始人Vitalik Buterin和分布式資本合夥人沈波等。

還是某區塊鏈產品眾籌項目的發起人是前比特幣中國的聯合創始人楊某科，發布的ICOcoin項目。又或者區塊鏈項目的發起人是國內比特幣「首富」李某來，發布Press one項目。都能從某種意義上說明這個項目是靠譜的。當然也存在特例，比如近期的李某來，一個項目搞的整個圈子裡天怒人怨。

◆團隊構架是否科學

法律顧問、行業咨詢顧問、項目管理委員會、第三方機構

八、參考區塊鏈項目評級網站

相對合理，評級網站有不少，各個平台的評級標准也不盡相同，可能會出現同一個項目在不同平台上給出的評級差距很大，這個時候就需要我們

自身對區塊鏈相關基礎知識有深刻的了解，夠具備一定的自我判斷能力。千萬不要相信專家大牛，不少所謂的專家有可能是跟區塊鏈項目發起方存在利益捆綁。

九、直接交流

最後一點，也是最重要的。無論是面對面的路演，還是論壇社區或者社群進行交流，都能夠讓人直觀去了解這個項目的發起方是否靠譜。無論是對於區塊鏈產品項目還是技術上一些問題都能夠由項目方進行解答。是否靠譜，一驗便知。

『捌』 區塊鏈創業項目評估指南：如何判斷一個項目靠不靠譜

區塊鏈技術落地實體經濟的關鍵應該是基於一個行業的痛點，要有基礎，有應用場景，而非人為去創造一個新的應用場景。實際上，發個幣、升級個主鏈並不能叫做落地，真正的落地，應該是與實體經濟相融合，創造出價值的增值，脫虛向實，服務於實體經濟，提高各類社會活動的效率才對。
那麼，如何判斷區塊鏈技術靠不靠譜，主要看兩點。
第一、要有真實的應用場景，應用場景再小也沒關系，但一定要有價值。
區塊鏈技術能否最終落地，取決於諸多復雜的因素，而其中很關鍵的一點就是應用場景，要找到相應的應用場景，就要從區塊鏈自身的技術特性入手，區塊鏈技術在不引入第三方中介機構的情況下，可以提供去中心化、不可篡改、安全可靠的特性保證。
第二、區塊鏈技術應用其中要能解決問題，而不是製造問題。
有了真實的應用場景，也命中了行業中的痛點，但這些還不足以讓區塊鏈技術真正的落地實體經濟，實現與實體經濟的融合。因為最關鍵的一點，還要看應用了區塊鏈技術以後到底有沒有解決問題。
運用區塊鏈技術以後，再結合一些物聯網設備的輔助，投資者可以在任意時間查詢項目的實時和動態數據，即使足不出戶，也能直接異地監控項目的進展程度。
利用區塊鏈技術解決了原來難以解決的問題，結合真實的應用場景，區塊鏈技術落地實體經濟也就成了一件順其自然的事情了。

『玖』 區塊鏈如何保證使用安全

區塊鏈項目（尤其是公有鏈）的一個特點是開源。通過開放源代碼，來提高項目的可信性，也使更多的人可以參與進來。但源代碼的開放也使得攻擊者對於區塊鏈系統的攻擊變得更加容易。近兩年就發生多起黑客攻擊事件，近日就有匿名幣Verge（XVG）再次遭到攻擊，攻擊者鎖定了XVG代碼中的某個漏洞，該漏洞允許惡意礦工在區塊上添加虛假的時間戳，隨後快速挖出新塊，短短的幾個小時內謀取了近價值175萬美元的數字貨幣。雖然隨後攻擊就被成功制止，然而沒人能夠保證未來攻擊者是否會再次出擊。

當然，區塊鏈開發者們也可以採取一些措施

一是使用專業的代碼審計服務，

二是了解安全編碼規范，防患於未然。

密碼演算法的安全性

隨著量子計算機的發展將會給現在使用的密碼體系帶來重大的安全威脅。區塊鏈主要依賴橢圓曲線公鑰加密演算法生成數字簽名來安全地交易，目前最常用的ECDSA、RSA、DSA 等在理論上都不能承受量子攻擊，將會存在較大的風險，越來越多的研究人員開始關注能夠抵抗量子攻擊的密碼演算法。

當然，除了改變演算法，還有一個方法可以提升一定的安全性：

參考比特幣對於公鑰地址的處理方式，降低公鑰泄露所帶來的潛在的風險。作為用戶，尤其是比特幣用戶，每次交易後的余額都採用新的地址進行存儲，確保有比特幣資金存儲的地址的公鑰不外泄。

共識機制的安全性

當前的共識機制有工作量證明（Proof of Work，PoW）、權益證明（Proof of Stake，PoS）、授權權益證明（Delegated Proof of Stake，DPoS）、實用拜占庭容錯（Practical Byzantine Fault Tolerance，PBFT）等。

PoW 面臨51%攻擊問題。由於PoW 依賴於算力，當攻擊者具備算力優勢時，找到新的區塊的概率將會大於其他節點，這時其具備了撤銷已經發生的交易的能力。需要說明的是，即便在這種情況下，攻擊者也只能修改自己的交易而不能修改其他用戶的交易（攻擊者沒有其他用戶的私鑰）。

在PoS 中，攻擊者在持有超過51%的Token 量時才能夠攻擊成功，這相對於PoW 中的51%算力來說，更加困難。

在PBFT 中，惡意節點小於總節點的1/3 時系統是安全的。總的來說，任何共識機制都有其成立的條件，作為攻擊者，還需要考慮的是，一旦攻擊成功，將會造成該系統的價值歸零，這時攻擊者除了破壞之外，並沒有得到其他有價值的回報。

對於區塊鏈項目的設計者而言，應該了解清楚各個共識機制的優劣，從而選擇出合適的共識機制或者根據場景需要，設計新的共識機制。

智能合約的安全性

智能合約具備運行成本低、人為干預風險小等優勢，但如果智能合約的設計存在問題，將有可能帶來較大的損失。2016 年6 月，以太坊最大眾籌項目The DAO 被攻擊，黑客獲得超過350 萬個以太幣，後來導致以太坊分叉為ETH 和ETC。

對此提出的措施有兩個方面：

一是對智能合約進行安全審計，

二是遵循智能合約安全開發原則。

智能合約的安全開發原則有：對可能的錯誤有所准備，確保代碼能夠正確的處理出現的bug 和漏洞；謹慎發布智能合約，做好功能測試與安全測試，充分考慮邊界；保持智能合約的簡潔；關注區塊鏈威脅情報，並及時檢查更新；清楚區塊鏈的特性，如謹慎調用外部合約等。

數字錢包的安全性

數字錢包主要存在三方面的安全隱患：第一，設計缺陷。2014 年底，某簽報因一個嚴重的隨機數問題（R 值重復）造成用戶丟失數百枚數字資產。第二，數字錢包中包含惡意代碼。第三，電腦、手機丟失或損壞導致的丟失資產。

應對措施主要有四個方面：

一是確保私鑰的隨機性；

二是在軟體安裝前進行散列值校驗，確保數字錢包軟體沒有被篡改過；

三是使用冷錢包；

四是對私鑰進行備份。