區塊鏈安全開源

Ⅰ 區塊鏈安全問題應該怎麼解決

區塊鏈項目（尤其是公有鏈）的一個特點是開源。通過開放源代碼，來提高項目的可信性，也使更多的人可以參與進來。但源代碼的開放也使得攻擊者對於區塊鏈系統的攻擊變得更加容易。近兩年就發生多起黑客攻擊事件，近日就有匿名幣Verge（XVG）再次遭到攻擊，攻擊者鎖定了XVG代碼中的某個漏洞，該漏洞允許惡意礦工在區塊上添加虛假的時間戳，隨後快速挖出新塊，短短的幾個小時內謀取了近價值175萬美元的數字貨幣。雖然隨後攻擊就被成功制止，然而沒人能夠保證未來攻擊者是否會再次出擊。
當然，區塊鏈開發者們也可以採取一些措施
一是使用專業的代碼審計服務，
二是了解安全編碼規范，防患於未然。
密碼演算法的安全性
隨著量子計算機的發展將會給現在使用的密碼體系帶來重大的安全威脅。區塊鏈主要依賴橢圓曲線公鑰加密演算法生成數字簽名來安全地交易，目前最常用的ECDSA、RSA、DSA 等在理論上都不能承受量子攻擊，將會存在較大的風險，越來越多的研究人員開始關注能夠抵抗量子攻擊的密碼演算法。
當然，除了改變演算法，還有一個方法可以提升一定的安全性：
參考比特幣對於公鑰地址的處理方式，降低公鑰泄露所帶來的潛在的風險。作為用戶，尤其是比特幣用戶，每次交易後的余額都採用新的地址進行存儲，確保有比特幣資金存儲的地址的公鑰不外泄。
共識機制的安全性
當前的共識機制有工作量證明（Proof of Work，PoW）、權益證明（Proof of Stake，PoS）、授權權益證明（Delegated Proof of Stake，DPoS）、實用拜占庭容錯（Practical Byzantine Fault Tolerance，PBFT）等。
PoW 面臨51%攻擊問題。由於PoW 依賴於算力，當攻擊者具備算力優勢時，找到新的區塊的概率將會大於其他節點，這時其具備了撤銷已經發生的交易的能力。需要說明的是，即便在這種情況下，攻擊者也只能修改自己的交易而不能修改其他用戶的交易（攻擊者沒有其他用戶的私鑰）。
在PoS 中，攻擊者在持有超過51%的Token 量時才能夠攻擊成功，這相對於PoW 中的51%算力來說，更加困難。
在PBFT 中，惡意節點小於總節點的1/3 時系統是安全的。總的來說，任何共識機制都有其成立的條件，作為攻擊者，還需要考慮的是，一旦攻擊成功，將會造成該系統的價值歸零，這時攻擊者除了破壞之外，並沒有得到其他有價值的回報。
對於區塊鏈項目的設計者而言，應該了解清楚各個共識機制的優劣，從而選擇出合適的共識機制或者根據場景需要，設計新的共識機制。
智能合約的安全性
智能合約具備運行成本低、人為干預風險小等優勢，但如果智能合約的設計存在問題，將有可能帶來較大的損失。2016 年6 月，以太坊最大眾籌項目The DAO 被攻擊，黑客獲得超過350 萬個以太幣，後來導致以太坊分叉為ETH 和ETC。
對此提出的措施有兩個方面：
一是對智能合約進行安全審計，
二是遵循智能合約安全開發原則。
智能合約的安全開發原則有：對可能的錯誤有所准備，確保代碼能夠正確的處理出現的bug 和漏洞；謹慎發布智能合約，做好功能測試與安全測試，充分考慮邊界；保持智能合約的簡潔；關注區塊鏈威脅情報，並及時檢查更新；清楚區塊鏈的特性，如謹慎調用外部合約等。
數字錢包的安全性
數字錢包主要存在三方面的安全隱患：第一，設計缺陷。2014 年底，某簽報因一個嚴重的隨機數問題（R 值重復）造成用戶丟失數百枚數字資產。第二，數字錢包中包含惡意代碼。第三，電腦、手機丟失或損壞導致的丟失資產。
應對措施主要有四個方面：
一是確保私鑰的隨機性；
二是在軟體安裝前進行散列值校驗，確保數字錢包軟體沒有被篡改過；
三是使用冷錢包；
四是對私鑰進行備份。

Ⅱ 區塊鏈的哪些技術特徵加大了監管難度

區塊鏈特徵：

1、去中心化。區塊鏈技術不依賴額外的第三方管理機構或硬體設施，沒有中心管制，除了自成一體的區塊鏈本身，通過分布式核算和存儲，各個節點實現了信息自我驗證、傳遞和管理。去中心化是區塊鏈最突出最本質的特徵。

2、開放性。區塊鏈技術基礎是開源的，除了交易各方的私有信息被加密外，區塊鏈的數據對所有人開放，任何人都可以通過公開的介面查詢區塊鏈數據和開發相關應用，因此整個系統信息高度透明。

3、獨立性。基於協商一致的規范和協議（類似比特幣採用的哈希演算法等各種數學演算法），整個區塊鏈系統不依賴其他第三方，所有節點能夠在系統內自動安全地驗證、交換數據，不需要任何人為的干預。

4、安全性。只要不能掌控全部數據節點的51%，就無法肆意操控修改網路數據，這使區塊鏈本身變得相對安全，避免了主觀人為的數據變更。

區塊鏈

區塊鏈（BlockChain）技術是一種使用去中心化共識機制去維護一個完整的、分布式的、不可篡改的賬本資料庫的技術，它能夠讓區塊鏈中的參與者在無需建立信任關系的前提下實現一個統一的賬本系統。區塊是公共賬本，多點維護；鏈就是蓋上時間戳（Timestamps），不可偽造。

目前所有的系統背後都有一個資料庫，也就是一個大賬本。那麼誰來記這個賬本就變得很重要。現在就是誰的系統誰來記賬，各個銀行的賬本就是各個銀行在記，支付寶的賬本就是阿里在記。但現在區塊鏈系統中，系統中的每個人都可以有機會參與記賬。

以上內容參考：網路--區塊鏈

Ⅲ 區塊鏈的基本特徵是什麼

特徵：

去中心化。區塊鏈技術不依賴額外的第三方管理機構或硬體設施，沒有中心管制，除了自成一體的區塊鏈本身，通過分布式核算和存儲，各個節點實現了信息自我驗證、傳遞和管理。去中心化是區塊鏈最突出最本質的特徵 。

開放性。區塊鏈技術基礎是開源的，除了交易各方的私有信息被加密外，區塊鏈的數據對所有人開放，任何人都可以通過公開的介面查詢區塊鏈數據和開發相關應用，因此整個系統信息高度透明 。

獨立性。基於協商一致的規范和協議(類似比特幣採用的哈希演算法等各種數學演算法)，整個區塊鏈系統不依賴其他第三方，所有節點能夠在系統內自動安全地驗證、交換數據，不需要任何人為的干預 。

安全性。只要不能掌控全部數據節點的51%，就無法肆意操控修改網路數據，這使區塊鏈本身變得相對安全，避免了主觀人為的數據變更。

匿名性。除非有法律規范要求，單從技術上來講，各區塊節點的身份信息不需要公開或驗證，信息傳遞可以匿名進行。

(3)區塊鏈安全開源擴展閱讀：

例子

目前區塊鏈技術最大的應用是數字貨幣，例如比特幣的發明。因為支付的本質是「將賬戶A中減少的金額增加到賬戶B中」。

如果人們有一本公共賬簿，記錄了所有的賬戶至今為止的所有交易，那麼對於任何一個賬戶，人們都可以計算出它當前擁有的金額數量。而區塊鏈恰恰是用於實現這個目的的公共賬簿，其保存了全部交易記錄。在比特幣體系中，比特幣地址相當於賬戶，比特幣數量相當於金額。

Ⅳ 什麼是區塊鏈最核心的內容

區塊鏈最核心的內容是合約層
1、去中心化
這是區塊鏈顛覆性特點，不存在任何中心機構和中心伺服器，所有交易都發生在每個人電腦或手機上安裝的客戶端應用程序中。
實現點對點直接交互，既節約資源，使交易自主化、簡易化，又排除被中心化代理控制的風險。
2、開放性
區塊鏈可以理解為一種公共記賬的技術方案，系統是完全開放透明的，
賬簿對所有人公開，實現數據共享，任何人都可以查賬。
區塊鏈是透明共享的總帳本，這帳本在全網公開，你拿到它的公鑰，你就知道它帳裡面到底是有多少錢，所以任何一次的價值轉換，全世界有興趣的人都能在旁邊看著你，轉換是由礦工來幫你確認的，所以它是一個互聯網共識機制。
3、不可撤銷、不可篡改和加密安全性
區塊鏈採取單向哈希演算法，每個新產生的區塊嚴格按照時間線形順序推進，時間的不可逆性、不可撤銷導致任何試圖入侵篡改區塊鏈內數據信息的行為易被追溯，導致被其他節點的排斥，造假成本極高，從而可以限制相關不法行為。
(4)區塊鏈安全開源擴展閱讀：
一，概念定義
什麼是區塊鏈？從科技層面來看，區塊鏈涉及數學、密碼學、互聯網和計算機編程等很多科學技術問題。從應用視角來看，簡單來說，區塊鏈是一個分布式的共享賬本和資料庫，具有去中心化、不可篡改、全程留痕、可以追溯、集體維護、公開透明等特點。這些特點保證了區塊鏈的「誠實」與「透明」，為區塊鏈創造信任奠定基礎。而區塊鏈豐富的應用場景，基本上都基於區塊鏈能夠解決信息不對稱問題，實現多個主體之間的協作信任與一致行動[7]。
區塊鏈是分布式數據存儲、點對點傳輸、共識機制、加密演算法等計算機技術的新型應用模式。區塊鏈（Blockchain），是比特幣的一個重要概念，它本質上是一個去中心化的資料庫。
二，特徵
去中心化。區塊鏈技術不依賴額外的第三方管理機構或硬體設施，沒有中心管制，除了自成一體的區塊鏈本身，通過分布式核算和存儲，各個節點實現了信息自我驗證、傳遞和管理。去中心化是區塊鏈最突出最本質的特徵。
開放性。區塊鏈技術基礎是開源的，除了交易各方的私有信息被加密外，區塊鏈的數據對所有人開放，任何人都可以通過公開的介面查詢區塊鏈數據和開發相關應用，因此整個系統信息高度透明。
獨立性。基於協商一致的規范和協議(類似比特幣採用的哈希演算法等各種數學演算法)，整個區塊鏈系統不依賴其他第三方，所有節點能夠在系統內自動安全地驗證、交換數據，不需要任何人為的干預。
安全性。只要不能掌控全部數據節點的51%，就無法肆意操控修改網路數據，這使區塊鏈本身變得相對安全，避免了主觀人為的數據變更。
匿名性。除非有法律規范要求，單從技術上來講，各區塊節點的身份信息不需要公開或驗證，信息傳遞可以匿名進行

Ⅳ 區塊鏈的特點

一、去中心化。
區塊鏈技術不依賴額外的第三方管理機構或硬體設施，沒有中心管制，除了自成一體的區塊鏈本身，通過分布式核算和存儲，各個節點實現了信息自我驗證、傳遞和管理。
二、開放性。
區塊鏈技術基礎是開源的，除了交易各方的私有信息被加密外，區塊鏈的數據對所有人開放，任何人都可以通過公開的介面查詢區塊鏈數據和開發相關應用，因此整個系統信息高度透明。
三、獨立性。
基於協商一致的規范和協議(類似比特幣採用的哈希演算法等各種數學演算法)，整個區塊鏈系統不依賴其他第三方，所有節點能夠在系統內自動安全地驗證、交換數據，不需要任何人為的干預。
四、安全性。
只要不能掌控全部數據節點的51%，就無法肆意操控修改網路數據，這使區塊鏈本身變得相對安全，避免了主觀人為的數據變更 。
五、匿名性。
除非有法律規范要求，單從技術上來講，各區塊節點的身份信息不需要公開或驗證，信息傳遞可以匿名進行 。
拓展資料：
1、什麼是區塊鏈？一句話概括。
答：區塊鏈是加密的資料庫鏈條，即在多個時間戳/事件內交易數據加密後關聯在一起，數據不可篡改可共享。
2、表現及邏輯：
a、外部操作表現形式：銀行存取款匯款、記進出賬、購物等。
b、內部邏輯處理（軟體程序）：人為操作後數據會先加密後存儲到資料庫，經過程序對數據進行劃分區域，比如根據事件、時間戳內發生的數據進行歸類放在一起為一個區域的數據。多個事件、時間戳內發生的數據相關聯就是區塊鏈。這樣加密的數據可共享，但不可篡改。
c、共享表現形式：查詢個人信息、查賬等。查詢許可權/共享許可權：許可權不同查詢的數據不同，如銀行可以查所有人信息，個人只能查個人。
3、舉的例子大多不同，但邏輯處理的思路是一致的，只不過實現方法和操作不一而已。
4、區塊鏈：具有加密數據、不可篡改數據、共享數據特點。
5、區塊鏈技術：即用編輯的程序對數據進行加密、分區、共享等運用的技術。

開放，共識，任何人都可以參與到區塊鏈網路，每一台設備都能作為一個節點，每個節點都允許獲得一份完整的資料庫拷貝，節點之間基於一套共識機制，通過競爭計算共同維護整個區塊鏈。
去中心化、去信任機制，區塊鏈由眾多的節點共同組成一個點對點的網路，不存在中心化的設備和管理機構，節點之間數據交互通過數字簽名技術進行驗證，不需要信任，只需要按照設置好的規則就行，節點之間不存在欺騙不信任的問題。
交易透明，雙方匿名，區塊鏈的運行規則是公開透明的，所有的數據信息也是公開的，每筆交易都是對所有節點公開可見，由於節點之間是去信任的，因此節點不需要公開身份，每個參與的節點都是匿名的。
不可篡改，可追溯，單個節點甚至多個節點對資料庫的修改無法影響其他節點的資料庫，區塊鏈中的每一筆交易都通過密碼學方法與兩個相鄰的兩個區塊串聯，因此可以追溯每一筆交易的所有記錄。

Ⅵ 區塊鏈開源技術有哪些

我只說我較為了解的吧，一個是基於比特幣系統做的開源項目，叫cravecoin ，另外一個就是以太坊。我們一開始選擇cravecoin來進行源碼分析想在它之上進行二次開發，但因為以太坊開放性更好，而且很好地支持智能合約，所以分析了一段時間就放棄了。
然後進入以太坊的研究，一開始也想從底層源碼進行動刀，但是整個過程比較艱辛，重新分析我們的需求後覺得利用其現有介面，也能進行一定開發，滿足一些需要，所以把源碼的注釋都翻譯完，基本搞清楚每個模塊的作用後也不再進行進一步的修改工作了，畢竟以太坊也是幾十個大牛花了很長時間才做出來的項目，
我們很難段時間內成功地把它改造成我們想要的樣子，能實現目的，還是越快越容易越好。
而且有一個很重要的問題，要是把以太坊改了，就連不上它的公網了，用不了它世界第二的算力總量，這是一個本末倒置的問題。好像答非所問，但是主要想表達的是，題主如果想做開發，還是認真分析好一個項目就夠了，
畢竟邏輯差不多。要學習更多的區塊鏈知識，關注『區視網』

Ⅶ 什麼是區塊鏈

區塊鏈是一個信息技術領域的術語。區塊鏈是不間斷的經濟交易數字分類帳，可以進行編程，以記錄不僅是金融交易，還可以記錄幾乎所有有價值的東西。簡單來說，它是一個不可變記錄的分散式分布式資料庫，該資料庫由計算機集群管理，但不屬於任何單個實體。區塊鏈存儲為資料庫或平面文件。

Ⅷ 區塊鏈有哪些特點

區塊鏈特點：1.安全：不受任何人或實體攻擊；2.任何信息不可篡改；3.可溯源，網路中的所有節點均可訪問；4.去中心化，無第三方。關於區塊鏈消息，可以在 密碼財經了解。

Ⅸ 啥叫區塊鏈

區塊鏈是一個信息技術領域的術語。從本質上講，它是一個共享資料庫，存儲於其中的數據或信息，具有「不可偽造」「全程留痕」「可以追溯」「公開透明」「集體維護」等特徵。

基於這些特徵，區塊鏈技術奠定了堅實的「信任」基礎，創造了可靠的「合作」機制，具有廣闊的運用前景。

從科技層面來看，區塊鏈涉及數學、密碼學、互聯網和計算機編程等很多科學技術問題。從應用視角來看，簡單來說，區塊鏈是一個分布式的共享賬本和資料庫。

區塊鏈是分布式數據存儲、點對點傳輸、共識機制、加密演算法等計算機技術的新型應用模式。區塊鏈（Blockchain），是比特幣的一個重要概念，它本質上是一個去中心化的資料庫。

同時作為比特幣的底層技術，是一串使用密碼學方法相關聯產生的數據塊，每一個數據塊中包含了一批次比特幣網路交易的信息，用於驗證其信息的有效性（防偽）和生成下一個區塊。

比特幣白皮書英文原版[4]其實並未出現 blockchain 一詞，而是使用的 chain of blocks。最早的比特幣白皮書中文翻譯版[9]中，將 chain of blocks 翻譯成了區塊鏈。