區塊鏈不能解決
1. 區塊鏈技術到底能解決什麼樣的問題
金窩窩分析區塊鏈技術能解決的問題如下:
區塊鏈最重要的是解決了中介信用問題。在過去,兩個互不認識和信任的人要達成協作是難的,必須要依靠第三方。
比如支付行為,在過去任何一種轉賬,必須要有銀行或者支付寶這樣的機構存在。
但是通過區塊鏈技術,是人類第一次實現在沒有任何中介機構參與的情況下,完成雙方可以互信的轉賬行為。這是區塊鏈的重大突破。
2. 區塊鏈能解決政務系統內不透明的問題么
相對來說還是可以解決的,比如江蘇的榮澤科技就有相關政務類的區塊鏈平台,比如它的電子證照區塊鏈平台和政府創新支付區塊鏈平台、以及司法公正區塊鏈平台,對政務數據實現流程透明、全程公開、大眾監管、各職能部門協同方面,有著天生的優勢,完全解決了大眾擔心的暗箱操作等信任問題。
3. 區塊鏈技術所不能做到的事情
區塊鏈技術所不能做到的事情
工業和信息化部發布的《中國區塊鏈技術和應用發展白皮書》(2016)指出,區塊鏈主要應用於物聯網、智能製造、供應鏈管理、數字資產交易等領域,為雲計算、大數據、移動互聯網等新一代信息技術的發展帶來了新的機遇,也或許有能力引發新一輪的技術創新和產業變革,開源社區、產業聯盟、骨幹企業、初創公司、投資機構、金融機構、監管機構是區塊鏈技術和應用發展的參與者。
眾所周知,區塊鏈技術首先應用於金融領域。區塊鏈的身份是去中心化的分布式賬本資料庫,其信息透明、數據存儲安全、交易過程無需任何中介平台的特徵在該領域的發揮尤為出色,對於監管、打假、提高處理效率甚之......區塊鏈技術似乎充滿著無限可能。
而在我國國內,金融企業、互聯網企業、IT企業和製造企業也積極投入區塊鏈技術研發和應用推廣,使區塊鏈的發展勢頭迅猛。例如早前,順豐速運便在在醫葯物流領域研發、部署區塊鏈醫葯溯源及無人機醫葯運輸等服務,近日便已正式實現區塊鏈醫葯溯源的落地。
然而,無論設想、描述區塊鏈的作用如何巨大,在面對一個新鮮事件或概念出現時,更要注重事物面面觀。要知道,區塊鏈的概念誕生於2009年比特幣的出現,而直到2018年年初左右,區塊鏈才逐漸在中國被人們所熟知,進而才令阿里巴巴、網路、迅雷等大企業相繼加入其中,開發區塊鏈技術能夠支撐的業務——9年的時間足夠漫長,卻在2018年似乎突然爆發,甚至可以說是毫無預兆地爆發一樣,因此,投資者應該報以警惕之心,更要結合我國國情、社會發展程度等因素,在我國國內區塊鏈技術剛剛起步、不成熟的情況下,慎重考慮投資與否。
區塊鏈技術所不能做到的事情,首先便由不成熟的技術造就。至少在國內,區塊鏈剛剛興起的狀態下,技術平台不如國外,技術所支撐的業務也不應該廣而投放,應用區塊鏈的技術人員要耐著性子,多加學習先進經驗,細致入微做事。
其二是,區塊鏈技術無法規范區塊鏈市場公正、公平、有效運行。例如區塊鏈技術剛進入我國,便有諸多打著其名號的騙子公司集資斂財,公眾難以判斷「技術創新」「集資創新」兩者的區別所在,因而容易被騙。所以,在區塊鏈這件事上,要想讓其做到技術自主可控、能適應多種場景要求,是由時間來決定;而要想讓其做到價值自主可控,或者說發揮其最大的價值,則是由政府組織、監管部門、專家等監督決定。
即使區塊鏈技術可能性無限大,但其下的行業、市場亂象頻生,不一一列舉,區塊鏈能「管」的地方依然太少,在如何正確使用區塊鏈技術做它應該做的事情方面,人心最先不可亂,而這,說明了全社會任重而道遠。
4. 區塊鏈技術能解決什麼樣的問題
區塊鏈技術可以用相對更低的成本解決信任問題,這對現在強調的減輕實體經濟包袱,使交易成本降低等方面起著重要作用,具有較大的社會價值。同時,針對區塊鏈技術本身,還需要有不斷探索,相信未來可以將自主可控的知識產權和專利與該技術融合在一起。
未來的金窩窩將著力於以區塊鏈技術促進大數據的合法流通和商業應用。
5. 區塊鏈安全問題應該怎麼解決
區塊鏈項目(尤其是公有鏈)的一個特點是開源。通過開放源代碼,來提高項目的可信性,也使更多的人可以參與進來。但源代碼的開放也使得攻擊者對於區塊鏈系統的攻擊變得更加容易。近兩年就發生多起黑客攻擊事件,近日就有匿名幣Verge(XVG)再次遭到攻擊,攻擊者鎖定了XVG代碼中的某個漏洞,該漏洞允許惡意礦工在區塊上添加虛假的時間戳,隨後快速挖出新塊,短短的幾個小時內謀取了近價值175萬美元的數字貨幣。雖然隨後攻擊就被成功制止,然而沒人能夠保證未來攻擊者是否會再次出擊。
當然,區塊鏈開發者們也可以採取一些措施
一是使用專業的代碼審計服務,
二是了解安全編碼規范,防患於未然。
密碼演算法的安全性
隨著量子計算機的發展將會給現在使用的密碼體系帶來重大的安全威脅。區塊鏈主要依賴橢圓曲線公鑰加密演算法生成數字簽名來安全地交易,目前最常用的ECDSA、RSA、DSA 等在理論上都不能承受量子攻擊,將會存在較大的風險,越來越多的研究人員開始關注能夠抵抗量子攻擊的密碼演算法。
當然,除了改變演算法,還有一個方法可以提升一定的安全性:
參考比特幣對於公鑰地址的處理方式,降低公鑰泄露所帶來的潛在的風險。作為用戶,尤其是比特幣用戶,每次交易後的余額都採用新的地址進行存儲,確保有比特幣資金存儲的地址的公鑰不外泄。
共識機制的安全性
當前的共識機制有工作量證明(Proof of Work,PoW)、權益證明(Proof of Stake,PoS)、授權權益證明(Delegated Proof of Stake,DPoS)、實用拜占庭容錯(Practical Byzantine Fault Tolerance,PBFT)等。
PoW 面臨51%攻擊問題。由於PoW 依賴於算力,當攻擊者具備算力優勢時,找到新的區塊的概率將會大於其他節點,這時其具備了撤銷已經發生的交易的能力。需要說明的是,即便在這種情況下,攻擊者也只能修改自己的交易而不能修改其他用戶的交易(攻擊者沒有其他用戶的私鑰)。
在PoS 中,攻擊者在持有超過51%的Token 量時才能夠攻擊成功,這相對於PoW 中的51%算力來說,更加困難。
在PBFT 中,惡意節點小於總節點的1/3 時系統是安全的。總的來說,任何共識機制都有其成立的條件,作為攻擊者,還需要考慮的是,一旦攻擊成功,將會造成該系統的價值歸零,這時攻擊者除了破壞之外,並沒有得到其他有價值的回報。
對於區塊鏈項目的設計者而言,應該了解清楚各個共識機制的優劣,從而選擇出合適的共識機制或者根據場景需要,設計新的共識機制。
智能合約的安全性
智能合約具備運行成本低、人為干預風險小等優勢,但如果智能合約的設計存在問題,將有可能帶來較大的損失。2016 年6 月,以太坊最大眾籌項目The DAO 被攻擊,黑客獲得超過350 萬個以太幣,後來導致以太坊分叉為ETH 和ETC。
對此提出的措施有兩個方面:
一是對智能合約進行安全審計,
二是遵循智能合約安全開發原則。
智能合約的安全開發原則有:對可能的錯誤有所准備,確保代碼能夠正確的處理出現的bug 和漏洞;謹慎發布智能合約,做好功能測試與安全測試,充分考慮邊界;保持智能合約的簡潔;關注區塊鏈威脅情報,並及時檢查更新;清楚區塊鏈的特性,如謹慎調用外部合約等。
數字錢包的安全性
數字錢包主要存在三方面的安全隱患:第一,設計缺陷。2014 年底,某簽報因一個嚴重的隨機數問題(R 值重復)造成用戶丟失數百枚數字資產。第二,數字錢包中包含惡意代碼。第三,電腦、手機丟失或損壞導致的丟失資產。
應對措施主要有四個方面:
一是確保私鑰的隨機性;
二是在軟體安裝前進行散列值校驗,確保數字錢包軟體沒有被篡改過;
三是使用冷錢包;
四是對私鑰進行備份。
6. 區塊鏈解決了什麼問題
如果用一句話說明就是:去中心化。
區塊鏈(Blockchain)是分布式數據存儲、點對點傳輸、共識機制、加密演算法等計算機技術的新型應用模式。
所謂共識機制是區塊鏈系統中實現不同節點之間建立信任、獲取權益的數學演算法。
狹義來講,區塊鏈是一種按照時間順序將數據區塊以順序相連的方式組合成的一種鏈式數據結構, 並以密碼學方式保證的不可篡改和不可偽造的分布式賬本。
廣義來講,區塊鏈技術是利用塊鏈式數據結構來驗證與存儲數據、利用分布式節點共識演算法來生成和更新數據、利用密碼學的方式保證數據傳輸和訪問的安全、利用由自動化腳本代碼組成的智能合約來編程和操作數據的一種全新的分布式基礎架構與計算方式。
優點:
1)演算法簡單,容易實現;
2)節點間無需交換額外的信息即可達成共識;
3)破壞系統需要投入極大的成本。
缺點:
1)浪費能源;
2)區塊的確認時間難以縮短;
3)新的區塊鏈必須找到一種不同的散列演算法,否則就會面臨比特幣的算力攻擊;
4)容易產生分叉,需要等待多個確認;
5)永遠沒有最終性,需要檢查點機制來彌補最終性。