區塊鏈安全性局限有哪些

① 區塊鏈所面臨的問題

主要2個問題
第一個區塊鏈一般都是通過激勵制度來建立去中心化的安全維護機制，但是有一個缺點是一般激勵制度都會發幣，國內不支持這么做
第二個是技術瓶頸，區塊鏈的tps普遍不高，無法支持大量應用的落地

② 區塊鏈有哪些安全軟肋

區塊鏈有哪些安全軟肋

區塊鏈是比特幣中的核心技術，在無法建立信任關系的互聯網上，區塊鏈技術依靠密碼學和巧妙的分布式演算法，無需藉助任何第三方中心機構的介入，用數學的方法使參與者達成共識，保證交易記錄的存在性、合約的有效性以及身份的不可抵賴性。

區塊鏈技術常被人們提及的特性是去中心化、共識機制等，由區塊鏈引申出來的虛擬數字貨幣是目前全球最火爆的項目之一，正在成就出新的一批億萬級富豪。像幣安交易平台，成立短短幾個月，就被國際知名機構評級市值達400億美金，成為了最富有的一批數字貨幣創業先驅者。但是自從有數字貨幣交易所至今，交易所被攻擊、資金被盜事件層出不窮，且部分數字貨幣交易所被黑客攻擊損失慘重，甚至倒閉。

一、 令人震驚的數字貨幣交易所被攻擊事件

從最早的比特幣，到後來的萊特幣、以太幣，目前已有幾百種數字貨幣。隨著價格的攀升，各種數字貨幣系統被攻擊、數字貨幣被盜事件不斷增加，被盜金額也是一路飆升。讓我們來回顧一下令人震驚的數字貨幣被攻擊、被盜事件。

2014年2月24日，當時世界最大的比特幣交易所運營商Mt.Gox宣布其交易平台的85萬個比特幣已經被盜一空，承擔著超過80%的比特幣交易所的Mt.Gox由於無法彌補客戶損失而申請破產保護。

經分析，原因大致為Mt.Gox存在單點故障結構這種嚴重的錯誤，被黑客用於發起DDoS攻擊：

比特幣提現環節的簽名被黑客篡改並先於正常的請求進入比特幣網路，結果偽造的請求可以提現成功，而正常的提現請求在交易平台中出現異常並顯示為失敗，此時黑客實際上已經拿到提現的比特幣了，但是他繼續在Mt.Gox平台請求重復提現，Mt.Gox在沒有進行事務一致性校驗（對賬）的情況下，重復支付了等額的比特幣，導致交易平台的比特幣被竊取。

2016年8月4日，最大的美元比特幣交易平台Bitfinex發布公告稱，網站發現安全漏洞，導致近12萬枚比特幣被盜，總價值約為7500萬美元。

2018年1月26日，日本的一家大型數字貨幣交易平台Coincheck系統遭遇黑客攻擊，導致時價580億日元、約合5.3億美元的數字貨幣「新經幣」被盜，這是史上最大的數字貨幣盜竊案。

2018年3月7日，世界第二大數字貨幣交易所幣安（Binance）被黑客攻擊的消息讓幣圈徹夜難眠，黑客竟然玩起了經濟學，買空賣空「炒幣」割韭菜。根據幣安公告，黑客的攻擊過程包括：

1) 在長時間里，利用第三方釣魚網站偷盜用戶的賬號登錄信息。黑客通過使用Unicode字元冒充正規Binance網址域名里的部分字母對用戶實施網頁釣魚攻擊。

2) 黑客獲得賬號後，自動創建交易API，之後便靜默潛伏。

3) 3月7日黑客通過盜取的API Key，利用買空賣空的方式，將VIA幣值直接拉暴100多倍，比特幣大跌10%，以全球總計1700萬個比特幣計算，比特幣一夜丟了170億美元。

二、黑客攻擊為什麼能屢屢得手

基於區塊鏈的數字貨幣其火熱行情讓黑客們垂涎不已，被盜金額不斷刷新紀錄，盜竊事件的發生也引發了人們對數字貨幣安全的擔憂，人們不禁要問：區塊鏈技術安全嗎？

隨著人們對區塊鏈技術的研究與應用，區塊鏈系統除了其所屬信息系統會面臨病毒、木馬等惡意程序威脅及大規模DDoS攻擊外，還將由於其特性而面臨獨有的安全挑戰。

1. 演算法實現安全

由於區塊鏈大量應用了各種密碼學技術，屬於演算法高度密集工程，在實現上比較容易出現問題。歷史上有過此類先例，比如NSA對RSA演算法實現埋入缺陷，使其能夠輕松破解別人的加密信息。一旦爆發這種級別的漏洞，可以說構成區塊鏈整個大廈的地基將不再安全，後果極其可怕。之前就發生過由於比特幣隨機數產生器出現問題所導致的比特幣被盜事件，理論上，在簽名過程中兩次使用同一個隨機數，就能推導出私鑰。

2. 共識機制安全

當前的區塊鏈技術中已經出現了多種共識演算法機制，最常見的有PoW、PoS、DPos。但這些共識機制是否能實現並保障真正的安全，需要更嚴格的證明和時間的考驗。

3. 區塊鏈使用安全

區塊鏈技術一大特點就是不可逆、不可偽造，但前提是私鑰是安全的。私鑰是用戶生成並保管的，理論上沒有第三方參與。私鑰一旦丟失，便無法對賬戶的資產做任何操作。一旦被黑客拿到，就能轉移數字貨幣。

4. 系統設計安全

像Mt.Gox平台由於在業務設計上存在單點故障，所以其系統容易遭受DoS攻擊。目前區塊鏈是去中心化的，而交易所是中心化的。中心化的交易所，除了要防止技術盜竊外，還得管理好人，防止人為盜竊。

總體來說，從安全性分析的角度，區塊鏈面臨著演算法實現、共識機制、使用及設計上挑戰，同時黑客通過利用系統安全漏洞、業務設計缺陷也可達成攻擊目的。目前，黑客攻擊已經在對區塊鏈系統安全性造成越來越大的影響。

三、如何保證區塊鏈的安全

為了保證區塊鏈系統安全，建議參照NIST的網路安全框架，從戰略層面、一個企業或者組織的網路安全風險管理的整個生命周期的角度出發構建識別、保護、檢測、響應和恢復5個核心組成部分，來感知、阻斷區塊鏈風險和威脅。

除此之外，根據區塊鏈技術自身特點重點關注演算法、共識機制、使用及設計上的安全。

針對演算法實現安全性：一方面選擇採用新的、本身經得起考驗的密碼技術，如國密公鑰演算法SM2等。另一方面對核心演算法代碼進行嚴格、完整測試的同時進行源碼混淆，增加黑客逆向攻擊的難度和成本。

針對共識演算法安全性：PoW中使用防ASIC雜湊函數，使用更有效的共識演算法和策略。

針對使用安全性：對私鑰的生成、存儲進行保護，敏感數據加密存儲。

針對設計安全性：一方面要保證設計的功能盡量完善，如採用私鑰白盒簽名技術，防止病毒、木馬在系統運行過程中提取私鑰；設計私鑰泄露追蹤功能，盡可能減少私鑰泄露後的損失。另一方面，應對某些關鍵業務設計去中心化，防止單點故障攻擊。

③ 區塊鏈產業發展面臨哪些挑戰與困難

區塊鏈主要解決的是交易的信任和安全問題，一旦信息經過確認並添加到區塊鏈，就會被永久的存儲起來，除非能夠同時控制住系統中超過51%的節點，否則單個節點上對數據的修改是無法實現的，因此區塊鏈的數據穩定性和可靠性很高。由於使用分布式核算和存儲，不存在中心化的硬體或管理機構，每一個節點的權利和義務都是均等的，系統中的數據塊由整個系統中具有維護功能的節點來共同維護。
然而獲得這樣的優勢的代價是巨大的，為了部署這樣的網路降低了參與者的帶寬，讓參與者之間的數據傳輸更慢了，因為所有參與者都要把它備份一遍。
綜上所述，區塊鏈的優勢強大到可能改變世界，但是廣泛應用卻受兩個方面影響，第一個就是可能的51%危機，即能夠同時控制住系統中超過51%的節點就可以修改信息。第二個就是資源消耗高，為了部署這樣的網路降低了參與者的帶寬，讓參與者之間的數據傳輸更慢了，因為所有參與者都要把它備份一遍。

④ 區塊鏈技術在農產品融資方面的威脅有哪些

⑤ 區塊鏈的安全法則

區塊鏈的安全法則，即第一法則：
存儲即所有
一個人的財產歸屬及安全性，從根本上來說取決於財產的存儲方式及定義權。在互聯網世界裡，海量的用戶數據存儲在平台方的伺服器上，所以，這些數據的所有權至今都是個迷，一如你我的社交ID歸誰，難有定論，但用戶數據資產卻推高了平台的市值，而作為用戶，並未享受到市值紅利。區塊鏈世界使得存儲介質和方式的變化，讓資產的所有權交付給了個體。
拓展資料
區塊鏈系統面臨的風險不僅來自外部實體的攻擊，也可能有來自內 部參與者的攻擊，以及組件的失效，如軟體故障。因此在實施之前，需 要制定風險模型，認清特殊的安全需求，以確保對風險和應對方案的准 確把握。
1. 區塊鏈技術特有的安全特性
● (1) 寫入數據的安全性
在共識機制的作用下，只有當全網大部分節點（或多個關鍵節點）都 同時認為這個記錄正確時，記錄的真實性才能得到全網認可，記錄數據才 允許被寫入區塊中。
● (2) 讀取數據的安全性
區塊鏈沒有固有的信息讀取安全限制，但可以在一定程度上控制信 息讀取，比如把區塊鏈上某些元素加密，之後把密鑰交給相關參與者。同時，復雜的共識協議確保系統中的任何人看到的賬本都是一樣的，這是防 止雙重支付的重要手段。
● (3) 分布式拒絕服務(DDOS)
攻擊抵抗 區塊鏈的分布式架構賦予其點對點、多冗餘特性，不存在單點失效的問題，因此其應對拒絕服務攻擊的方式比中心化系統要靈活得多。即使一個節點失效，其他節點不受影響，與失效節點連接的用戶無法連入系統， 除非有支持他們連入其他節點的機制。
2. 區塊鏈技術面臨的安全挑戰與應對策略
● (1) 網路公開不設防
對公有鏈網路而言，所有數據都在公網上傳輸，所有加入網路的節點 可以無障礙地連接其他節點和接受其他節點的連接，在網路層沒有做身份驗證以及其他防護。針對該類風險的應對策略是要求更高的私密性並謹慎控制網路連接。對安全性較高的行業，如金融行業，宜採用專線接入區塊鏈網路，對接入的連接進行身份驗證，排除未經授權的節點接入以免數據泄漏，並通過協議棧級別的防火牆安全防護，防止網路攻擊。
● (2) 隱私
公有鏈上交易數據全網可見，公眾可以跟蹤這些交易，任何人可以通過觀察區塊鏈得出關於某事的結論，不利於個人或機構的合法隱私保護。 針對該類風險的應對策略是：
第一，由認證機構代理用戶在區塊鏈上進行 交易，用戶資料和個人行為不進入區塊鏈。
第二，不採用全網廣播方式， 而是將交易數據的傳輸限制在正在進行相關交易的節點之間。
第三，對用 戶數據的訪問採用許可權控制，持有密鑰的訪問者才能解密和訪問數據。
第四，採用例如「零知識證明」等隱私保護演算法，規避隱私暴露。
● (3) 算力
使用工作量證明型的區塊鏈解決方案，都面臨51%算力攻擊問題。隨 著算力的逐漸集中，客觀上確實存在有掌握超過50%算力的組織出現的可 能，在不經改進的情況下，不排除逐漸演變成弱肉強食的叢林法則。針對 該類風險的應對策略是採用演算法和現實約束相結合的方式，例如用資產抵 押、法律和監管手段等進行聯合管控。

⑥ 區塊鏈面臨哪些風險需要解決的

雖然在資本和人才湧入的推動下，區塊鏈行業迎來快速發展，但是作為一個新興產業，其安全漏洞頻繁示警的狀況引發了人們對區塊鏈風險的擔憂。

國家信息技術安全研究中心主任俞克群指出，對於隱私暴露、數據泄露、信息篡改、網路詐騙等問題，區塊鏈的出現給人們帶來了很多期望。但區塊鏈的安全問題依然存在諸多的挑戰。

中國信息安全測評中心主任助理李斌分析說，當前區塊鏈分為公有鏈、私有鏈、聯盟鏈三種，無論哪一類在演算法、協議、使用、時限和系統等多個方面都面臨安全挑戰。尤為關鍵的是，目前區塊鏈還面臨的是51%的攻擊問題，即節點通過掌握全網超過51%的算例就有能力成功的篡改和偽造區塊鏈數據。

值得注意的是，除了外部惡意攻擊風險，區塊鏈也面臨其內生風險的威脅。俞克群提醒說，如何圍繞著整個區塊鏈的應用系統的設備、數據、應用、加密、認證以及許可權等等方面構築一個完整的安全應用體系，是各方必須要面臨的重要問題。

吳家志也分析說，作為新興產業，區塊鏈產業的從業人員安全意識較為缺乏，導致目前的區塊鏈相關軟硬體的安全系數不高，存在大量的安全漏洞，此外，整個區塊鏈生態環節眾多，相較之下，相關的安全從業人員力量分散，難以形成合力來解決問題。迎接上述挑戰需要系統化的解決方案。

內容來源 中新網

⑦ 淺談區塊鏈的幾大應用，哪些會是坑

區塊鏈能做什麼？區塊鏈（BlockChain）這個伴隨著比特幣誕生的偉大技術，目前在金融領域應用能大幅降低交易成本，提高效率，這足以令華爾街興奮不已。然而這僅僅是冰山一角，其潛在應用前景非常廣泛，未來將顛覆我們生活的方方面面。

互聯網是一種信息網路，裡面流淌著0和1，區塊鏈是一種價值網路，起到的作用是價值的傳遞，而不同於互聯網做數據傳遞。

說到價值傳遞，有一個非常簡單的場景，例如支付，我手上有100元錢，我想轉到群里，可以通過微信紅包或者微信轉賬的方式，在這個交易過程中，需要第三方的參與，而區塊鏈的傳遞方式是點對點的傳遞，並不需要任何一個中間節點，這是區塊鏈和我們現有架構非常大的一個區別。

說到支付的點對點，很多人會想到比特幣，因為大多數人是從比特幣知道區塊鏈的，區塊鏈和比特幣又有什麼區別呢？

區塊鏈是比特幣背後的技術；區塊鏈是一種基礎的技術架構，通過一個特定的數據結構和共識演算法，設計實現了一個多方參與的自治系統。

特定的數據結構其實就是區塊鏈這個名字本身，也就是他的數據是放在一塊一塊的數據區塊裡面，然後這個數據區塊用一個鏈條進行連接和實現。「共識演算法」是區塊鏈里非常重要的概念，沒有共時演算法，也就沒有區塊鏈這個意義的存在。

布比區塊鏈簡介

布比區塊鏈自成立以來一直專注於區塊鏈技術與產品的研發與創新，擁有多項核心技術，並在多個方面取得了實質性的創新，形成多項核心技術成果，例如：可數學證明的分布式共識技術、快速的大規模賬本存取技術、支持業務形態擴展的多鏈總賬技術、異構區塊鏈間的互聯技術等。4月25日，「格格積分」將積分系統引入區塊鏈概念，多方聯合開放，積分發行及兌換，促進積分流通。各合作機構可共同參與交易驗證、賬本存儲、實時結算;企業積分發行方的第三方支付平台，使積分進出更靈活。布比開發了自有的區塊鏈基礎服務平台，已在股權、供應鏈、積分、信用等領域開展應用。布比一直致力於以去(多)中心信任為核心，構建開放式價值流通網路，讓數字資產自由流動起來。

講到這里，我們再來分析一下區塊鏈和比特幣的區別是什麼？

1. 本質區別。比特幣對於這個世界來說，它是一個基於密碼學的數字貨幣，而區塊鏈我們剛才說過，它是一種價值傳遞的協議，這兩者是有本質區別的，因為一個是數字貨幣，一個是價值傳遞的協議。

2. 演算法。比特幣的共識演算法是基於一個被稱為工作量證明，POW的工作演算法，區塊鏈有很多不同的共識演算法，既可以用比特幣POW演算法又可以用POS演算法，也可以用DPS演算法。

3. 交易速度。比特幣每秒鍾的交易最大隻能有七筆每秒。請注意，大家請注意這里說的是最大而不是平均，因為這是一個非常嚴格的一個定義，對於區塊鏈來說，其實每秒的交易次數可以達到上萬次或者更多，所以這也是區塊鏈和比特幣的一個主要區別。因為很多人會混淆說，區塊鏈這個交易的速度七筆每秒，這是不對的，這是比特幣的一個限制，區塊鏈根據它不同的共識演算法以及鏈接方式，可以達到非常高的交易速度。

4. 鏈接形式。比特幣是基於互聯網的一個區塊鏈，也就是說我們把它稱之為公有鏈，區塊鏈可以有公有鏈的形式也可以有私有鏈或者聯盟鏈的形式。

5. 局限性。建議大家不要去碰跟區塊鏈相關的一些數字貨幣。理由是什麼呢？比特幣這樣一個數字貨幣，它雖然有挺好的不同的特性，但是它並不符合金融監管，也就是說這2100萬枚比特幣是在沒有國家授權的情況下，沒有國家信用作為倍數的情況下被發行出來的。而區塊鏈也有一些局限性，雖然它只是一個協議，是一個技術，但是它還是處於萌芽階段的一個新技術。

總結一下，區塊鏈是一個比較底層的協議，是一種技術的基礎架構，在它之上有各種各樣不同的共識演算法。如果說區塊鏈是1的話，可能共識演算法是10到20，但在它之上的應用可能會有一千或者兩千，或者更多，也就是說比特幣只是眾多區塊鏈應用當中的一種實現。所以，比特幣和區塊鏈是不能等同的，比特幣只是區塊鏈的一個非常初級的實現。

區塊鏈能做什麼？區塊鏈的問題？在票據市場，基於區塊鏈技術實現的數字票據能夠成為更安全、更智能、更便捷的票據形態。藉助區塊鏈實現的點對點交易能夠打破票據中介的現有功能，實現票據價值傳遞的去中介化；數字票據系統的搭建和數據存儲不需要中心伺服器，省去了中心應用和接入系統的開發成本，降低了傳統模式下系統的維護和優化成本，減少了系統中心化帶來的風險；基於區塊鏈的信息不可篡改性，票據一旦完成交易，將不會存在賴賬現象，從而避免「一票多賣」、打款背書不同步等行為，有效防範票據市場風險。有價證券交易市場也是區塊鏈技術大有作為的領域。目前傳統的證券交易模式，具有交易流程長、交易效率低、綜合成本高的缺點，且存在強勢中介和監管機構，金融消費者的權利往往得不到保障。應用區塊鏈技術，買賣雙方能夠通過智能合約直接實現配對，交易執行的效率可大幅度提升，並通過分布式的數字化登記系統，自動實現結算和交割。由於錄入區塊的數據不可撤銷且能在短時間內被拷貝到每個數據塊中，錄入到區塊鏈上的信息實際上產生了公示的效果，因此交易的發生和所有權的確認不會產生爭議。

區塊鏈能做什麼？區塊鏈的問題？盡管從目前來看還沒有確立成熟的底層區塊鏈技術平台方案，容量的可擴展性、隱私保護、無法以凈額結算、事後不可追索等技術難題也有待解決，大規模應用區塊鏈技術還要重設IT架構和再造業務流程，但這些都只是技術層面的問題。而真正考驗區塊鏈技術在金融領域植根並成長的是監管機構和金融機構本體，區塊鏈內在的「去監管化」和「去中心化」特質會不會使得市場主體沒有動力驅動技術創新。但由於區塊鏈是基於數學演算法的技術，交易各方信任關系的建立完全不需要藉助中介機構或權威中心，建立信任關系的成本幾乎為零（在區塊鏈金融基礎設施和附屬基礎設施建立的前提下），且區塊鏈代碼開源開放，無地域限制，網路格局分布式互聯，為未來普惠金融和共享金融的建立及發展奠定了技術基礎，為全球金融融合統一創造了物質條件。單就從這一點來看，區塊鏈技術必將在未來金融發展中確立核心地位，並和金融相互依託、相輔相成，並共贏未來。

⑧ 談談物聯網目前的局限性

隨著區塊鏈技術的出現，盡管我們已經朝著這個未來主義的願景邁近了很多步，但還遠遠無法達到理想的目標。以下簡單地列出了一些關鍵的局限性：

1、缺少專門為物聯網設備開發的主流區塊鏈網路（注意：截至本文撰稿時間，還沒有任何區塊鏈系統稱得上是「主流的」）；

2、設備製造商尚未將加密密鑰嵌入到所有硬體中，也沒有把與區塊鏈的兼容性確立為一個通用標准；

3、用於保證隱私保護演算法的軟體加密方法效率極低且不切實際 [1]，而硬體解決方案則需要建立在對製造商和整個製造供應鏈完全信任的基礎上。因此止數據盜版很難被防止；

4、人工智慧還不夠精密，無法在設備中實現這種高度自主的決策行為；

5、為了進一步消除鏈上交易風險，還需要確立相應的法律手段，但是只有有限的國家和地區 [2] 才承認鏈上智能合約具有和鏈下合約同等的法律約束力。

但即使存在這些局限性，區塊鏈依舊具有提供廣泛增值應用的潛力，能夠解決物聯網面臨的許多技術。首先，讓我們更深入地了解區塊鏈技術當前的進展，以及我們可以做些什麼來改善現有技術水平。

為物聯網設備開發的區塊鏈網路
考慮到區塊鏈和物聯網之間的所有協同作用，一個能夠完美適配物聯網需求的區塊鏈網路會具備哪些特徵？盡管許多區塊鏈技術在本質上都是基礎性的，並不會明顯側重於特定應用，但在公共分類帳層面，有許多設計和優化選擇能夠反映設計者在開發過程中考慮到的應用堆棧。

物聯網設備的特徵及其對區塊鏈網路設計的影響

在談及物聯網，特別是將其與現有區塊鏈網路上運行的節點做對比時，我們需要明確一點：目前所有的區塊鏈網路，都依賴於功能強大且始終聯網的伺服器來執行所有記錄保存和共識任務。當下顯而易見的是，我們所認為的大多數「物聯網」設備，或者更小的，有時是移動的聯網設備，其受限且獨有的特徵並不適合上述情況。

「IoT」一詞基本上被用於指代任何連入互聯網的設備，我們可以對這些設備的特徵做一些總結性的陳述：

大規模：[3] 據一些統計顯示，物聯網設備的數量已經超過了世界人口，並將繼續以更快的速度增長；

有限的算力：[4] 即使是與普通筆記本電腦的處理能力相比，物聯網設備的算力在量級上往往也排不上號；

有限的存儲空間：大多數物聯網設備的初衷並不是在本地存儲信息，而是單純的信息中繼（例如上傳到雲端），因此其存儲空間非常有限；

有限的帶寬和網路連接性：許多物聯網設備在沒有可靠網路連接的野外環境運行，聯網成本高昂（例如，樹林深處的衛星網路）；

能耗限制：許多物聯網設備使用電池或通過能量採集機制運行，這嚴重限制了其能耗。

那麼想要設計最適合物聯網設備的區塊鏈網路，需要滿足哪些關鍵指標？

1、網路需具備可擴展性：考慮到可能有數十億個設備連接到任何特定的區塊鏈網路，該網路必須能夠擴展其處理交易和請求的能力。

2、網路需支持通用資產的發現和交易：物聯網設備上有許多可交易的數字資產和資源（例如數據），其中不僅僅是貨幣。因此還需要發現這些資產的途徑。

3、網路需支持選擇性存儲：考慮到物聯網設備的所有局限性，它們將只能參與網路的一個小的子集，並且必須仔細甄選每個設備所存儲和處理的內容。

4、網路不能僅僅依靠「工作」來維持安全性：網路安全不能單純基於解決復雜的密碼難題，這會使物聯網設備難以執行區塊鏈事務。

5、網路需支持去信任的輕節點：目前的物聯網設備並不足以支持全節點的操作，但仍需要保持其在區塊鏈網路上的獨立性，因此在物聯網設備上運行的「輕」節點不能太過天真（即盲目地信任另一個全節點），並且應該具備某種方法能夠驗證網路狀態和狀態轉換。

6、網路需支持點對點交易：IoT 設備之間的許多事務都是高度本地化的，即設備彼此相鄰，不可能每次都去等待全網驗證造成的延時。

綜上，即便目前區塊鏈與物聯網的結合還存在許多局限性，在滿足上述關鍵指標的基礎上，就能夠設計出最適合物聯網設備的區塊鏈網路，從更好地賦能物聯網生態。

⑨ 區塊鏈有哪些看不到的痛點

始於2017年，火遍全社會、全世界的區塊鏈概念還在升溫，吸引人和社會資金蜂擁而入；助推比特幣，以及類似網路「加密數字貨幣」（如以太幣、萊特幣等）價格的大幅上升，創造了諸多「一夜暴富」的神話。有關數字幣、區塊鏈將顛覆傳統，深刻變革世界的說法不斷拔高。區塊鏈創業和發展看似如海嘯般撲面而來，但卻越來越集中到造幣和炒幣之中，越來越陷入挖礦造幣的「比特幣區塊鏈」思維和範式不能自拔。

實際上，也確實有中央銀行認為比特幣、以太幣等網路數字貨幣可能代表了網路世界的發展方向，必須緊跟潮流，搶占數字貨幣先機，在網路世界中形成影響力、爭奪話語權，並且模仿比特幣、以太幣開始投入資源設計自己的數字貨幣。但由於比特幣、以太幣等網路數字貨幣最大的特點是「去中心」，這與一個國家中央銀行主導的「中心化」的數字貨幣本身就存在根本性的沖突，很難協調。而且，即使央行能夠模仿比特幣、以太幣等設計出一套不同於法定貨幣的全新貨幣體系，這一貨幣體系也難以在一夜之間甚至短時間內完全替代現有法定貨幣體系，那就意味著一個國家將要在很長時間內並行兩套貨幣體系，這將使貨幣當局面臨巨大挑戰和風險，稍不小心就可能造成貨幣體系的混亂，引發金融運行的劇烈動盪，是非常危險的。因此，經過幾年的論證和嘗試，有的央行宣布停止數字貨幣的研究。中國央行也逐步明確，央行主導的數字貨幣不是比特幣、以太幣那種全新的網路加密數字貨幣，總體上仍是在現有法定貨幣及其運行體系（包括商業銀行在內）下，充分運用包括區塊鏈在內的各種技術，進一步提升法定貨幣的數字化，主要是取代貨幣現金（M0），不需要「挖礦」產生。

可見，完全拘泥於「比特幣區塊鏈」範式，並無多大價值和發展空間，區塊鏈的發展需跳出「比特幣區塊鏈」的思維和範式！貌似完美的挖礦造幣式區塊鏈並不完美，別再自欺欺人了。

⑩ 區塊鏈安全問題應該怎麼解決

區塊鏈項目（尤其是公有鏈）的一個特點是開源。通過開放源代碼，來提高項目的可信性，也使更多的人可以參與進來。但源代碼的開放也使得攻擊者對於區塊鏈系統的攻擊變得更加容易。近兩年就發生多起黑客攻擊事件，近日就有匿名幣Verge（XVG）再次遭到攻擊，攻擊者鎖定了XVG代碼中的某個漏洞，該漏洞允許惡意礦工在區塊上添加虛假的時間戳，隨後快速挖出新塊，短短的幾個小時內謀取了近價值175萬美元的數字貨幣。雖然隨後攻擊就被成功制止，然而沒人能夠保證未來攻擊者是否會再次出擊。
當然，區塊鏈開發者們也可以採取一些措施
一是使用專業的代碼審計服務，
二是了解安全編碼規范，防患於未然。
密碼演算法的安全性
隨著量子計算機的發展將會給現在使用的密碼體系帶來重大的安全威脅。區塊鏈主要依賴橢圓曲線公鑰加密演算法生成數字簽名來安全地交易，目前最常用的ECDSA、RSA、DSA 等在理論上都不能承受量子攻擊，將會存在較大的風險，越來越多的研究人員開始關注能夠抵抗量子攻擊的密碼演算法。
當然，除了改變演算法，還有一個方法可以提升一定的安全性：
參考比特幣對於公鑰地址的處理方式，降低公鑰泄露所帶來的潛在的風險。作為用戶，尤其是比特幣用戶，每次交易後的余額都採用新的地址進行存儲，確保有比特幣資金存儲的地址的公鑰不外泄。
共識機制的安全性
當前的共識機制有工作量證明（Proof of Work，PoW）、權益證明（Proof of Stake，PoS）、授權權益證明（Delegated Proof of Stake，DPoS）、實用拜占庭容錯（Practical Byzantine Fault Tolerance，PBFT）等。
PoW 面臨51%攻擊問題。由於PoW 依賴於算力，當攻擊者具備算力優勢時，找到新的區塊的概率將會大於其他節點，這時其具備了撤銷已經發生的交易的能力。需要說明的是，即便在這種情況下，攻擊者也只能修改自己的交易而不能修改其他用戶的交易（攻擊者沒有其他用戶的私鑰）。
在PoS 中，攻擊者在持有超過51%的Token 量時才能夠攻擊成功，這相對於PoW 中的51%算力來說，更加困難。
在PBFT 中，惡意節點小於總節點的1/3 時系統是安全的。總的來說，任何共識機制都有其成立的條件，作為攻擊者，還需要考慮的是，一旦攻擊成功，將會造成該系統的價值歸零，這時攻擊者除了破壞之外，並沒有得到其他有價值的回報。
對於區塊鏈項目的設計者而言，應該了解清楚各個共識機制的優劣，從而選擇出合適的共識機制或者根據場景需要，設計新的共識機制。
智能合約的安全性
智能合約具備運行成本低、人為干預風險小等優勢，但如果智能合約的設計存在問題，將有可能帶來較大的損失。2016 年6 月，以太坊最大眾籌項目The DAO 被攻擊，黑客獲得超過350 萬個以太幣，後來導致以太坊分叉為ETH 和ETC。
對此提出的措施有兩個方面：
一是對智能合約進行安全審計，
二是遵循智能合約安全開發原則。
智能合約的安全開發原則有：對可能的錯誤有所准備，確保代碼能夠正確的處理出現的bug 和漏洞；謹慎發布智能合約，做好功能測試與安全測試，充分考慮邊界；保持智能合約的簡潔；關注區塊鏈威脅情報，並及時檢查更新；清楚區塊鏈的特性，如謹慎調用外部合約等。
數字錢包的安全性
數字錢包主要存在三方面的安全隱患：第一，設計缺陷。2014 年底，某簽報因一個嚴重的隨機數問題（R 值重復）造成用戶丟失數百枚數字資產。第二，數字錢包中包含惡意代碼。第三，電腦、手機丟失或損壞導致的丟失資產。
應對措施主要有四個方面：
一是確保私鑰的隨機性；
二是在軟體安裝前進行散列值校驗，確保數字錢包軟體沒有被篡改過；
三是使用冷錢包；
四是對私鑰進行備份。