區塊鏈項目都開源嗎

『壹』 區塊鏈如何保證使用安全

區塊鏈項目（尤其是公有鏈）的一個特點是開源。通過開放源代碼，來提高項目的可信性，也使更多的人可以參與進來。但源代碼的開放也使得攻擊者對於區塊鏈系統的攻擊變得更加容易。近兩年就發生多起黑客攻擊事件，近日就有匿名幣Verge（XVG）再次遭到攻擊，攻擊者鎖定了XVG代碼中的某個漏洞，該漏洞允許惡意礦工在區塊上添加虛假的時間戳，隨後快速挖出新塊，短短的幾個小時內謀取了近價值175萬美元的數字貨幣。雖然隨後攻擊就被成功制止，然而沒人能夠保證未來攻擊者是否會再次出擊。

當然，區塊鏈開發者們也可以採取一些措施

一是使用專業的代碼審計服務，

二是了解安全編碼規范，防患於未然。

密碼演算法的安全性

隨著量子計算機的發展將會給現在使用的密碼體系帶來重大的安全威脅。區塊鏈主要依賴橢圓曲線公鑰加密演算法生成數字簽名來安全地交易，目前最常用的ECDSA、RSA、DSA 等在理論上都不能承受量子攻擊，將會存在較大的風險，越來越多的研究人員開始關注能夠抵抗量子攻擊的密碼演算法。

當然，除了改變演算法，還有一個方法可以提升一定的安全性：

參考比特幣對於公鑰地址的處理方式，降低公鑰泄露所帶來的潛在的風險。作為用戶，尤其是比特幣用戶，每次交易後的余額都採用新的地址進行存儲，確保有比特幣資金存儲的地址的公鑰不外泄。

共識機制的安全性

當前的共識機制有工作量證明（Proof of Work，PoW）、權益證明（Proof of Stake，PoS）、授權權益證明（Delegated Proof of Stake，DPoS）、實用拜占庭容錯（Practical Byzantine Fault Tolerance，PBFT）等。

PoW 面臨51%攻擊問題。由於PoW 依賴於算力，當攻擊者具備算力優勢時，找到新的區塊的概率將會大於其他節點，這時其具備了撤銷已經發生的交易的能力。需要說明的是，即便在這種情況下，攻擊者也只能修改自己的交易而不能修改其他用戶的交易（攻擊者沒有其他用戶的私鑰）。

在PoS 中，攻擊者在持有超過51%的Token 量時才能夠攻擊成功，這相對於PoW 中的51%算力來說，更加困難。

在PBFT 中，惡意節點小於總節點的1/3 時系統是安全的。總的來說，任何共識機制都有其成立的條件，作為攻擊者，還需要考慮的是，一旦攻擊成功，將會造成該系統的價值歸零，這時攻擊者除了破壞之外，並沒有得到其他有價值的回報。

對於區塊鏈項目的設計者而言，應該了解清楚各個共識機制的優劣，從而選擇出合適的共識機制或者根據場景需要，設計新的共識機制。

智能合約的安全性

智能合約具備運行成本低、人為干預風險小等優勢，但如果智能合約的設計存在問題，將有可能帶來較大的損失。2016 年6 月，以太坊最大眾籌項目The DAO 被攻擊，黑客獲得超過350 萬個以太幣，後來導致以太坊分叉為ETH 和ETC。

對此提出的措施有兩個方面：

一是對智能合約進行安全審計，

二是遵循智能合約安全開發原則。

智能合約的安全開發原則有：對可能的錯誤有所准備，確保代碼能夠正確的處理出現的bug 和漏洞；謹慎發布智能合約，做好功能測試與安全測試，充分考慮邊界；保持智能合約的簡潔；關注區塊鏈威脅情報，並及時檢查更新；清楚區塊鏈的特性，如謹慎調用外部合約等。

數字錢包的安全性

數字錢包主要存在三方面的安全隱患：第一，設計缺陷。2014 年底，某簽報因一個嚴重的隨機數問題（R 值重復）造成用戶丟失數百枚數字資產。第二，數字錢包中包含惡意代碼。第三，電腦、手機丟失或損壞導致的丟失資產。

應對措施主要有四個方面：

一是確保私鑰的隨機性；

二是在軟體安裝前進行散列值校驗，確保數字錢包軟體沒有被篡改過；

三是使用冷錢包；

四是對私鑰進行備份。

『貳』 區塊鏈的特徵是什麼

區塊鏈的特徵是：

1、不可篡改

區塊鏈最容易被理解的特性是不可篡改的特性。不可篡改是基於「區塊＋鏈」（block+chain）的獨特賬本而形成的：存有交易的區塊按照時間順序持續加到鏈的尾部。要修改一個區塊中的數據，就需要重新生成它之後的所有區塊。

2、表示價值所需要的唯一性

不管是可互換通證（ERC20），還是不可互換通證（ERC721），又或者是其他提議中的通證標准，以太坊的通證都展示了區塊鏈的一個重要特徵：表示價值所需要的唯一性。在數字世界中，最基本單元是比特，比特的根本特性是可復制。但是價值不能被復制，價值必須是唯一的。

3、智能合約

從比特幣到以太坊，區塊鏈最大的變化是「智能合約」。比特幣系統是專為一種數字貨幣而設計的，它的UTXO和腳本也可以處理一些復雜的交易，但有很大的局限性。而維塔利克創建了以太坊區塊鏈，他的核心目標都是圍繞智能合約展開的：一個圖靈完備的腳本語言、一個運行智能合約的虛擬機（EVM），以及後續發展出來的一系列標准化的用於不同類型通證的智能合約等。

4、去中心自組織

區塊鏈的第四大特徵是去中心自組織。到目前為止，主要區塊鏈項目的自身組織和運作都與這個特徵緊密相關。很多人對區塊鏈項目的理想期待是，它們成為自治運轉的一個社區或生態。

5、開放性。

區塊鏈技術基礎是開源的，除了交易各方的私有信息被加密外，區塊鏈的數據對所有人開放，任何人都可以通過公開的介面查詢區塊鏈數據和開發相關應用，因此整個系統信息高度透明。

『叄』 國家對區塊鏈的政策是什麼

當前國家對區塊鏈技術是持認可的態度的，對於自主區塊鏈技術的研發是支持鼓勵的，國家對區塊鏈產業的期望是要有具體的落地及應用價值作為支撐，對於區塊鏈的未來期許是區塊鏈要成為核心技術自主創新的突破口。並且區塊鏈是合法的，區塊鏈是一個信息技術領域的術語。從本質上講，它是一個共享資料庫，存儲於其中的數據或信息，具有不可偽造，全程留痕，可以追溯，公開透明，集體維護等特徵。
一、區塊鏈系統的組成：
1、數據層
2、網路層
3、共識層
4、激勵層
5、合約層
6、應用層
二、區塊鏈的類型
1、公有區塊鏈
2、行業區塊鏈
3、私有區塊鏈
三、區塊鏈的特徵
1、去中心化。區塊鏈技術不依賴額外的第三方管理機構或硬體設施，沒有中心管制，除了自成一體的區塊鏈本身，通過分布式核算和存儲，各個節點實現了信息自我驗證、傳遞和管理。去中心化是區塊鏈最突出最本質的特徵。
2、開放性。區塊鏈技術基礎是開源的，除了交易各方的私有信息被加密外，區塊鏈的數據對所有人開放，任何人都可以通過公開的介面查詢區塊鏈數據和開發相關應用，因此整個系統信息高度透明。
法律依據：
《中華人民共和國民法典》
第一百二十三條 民事主體依法享有知識產權。知識產權是權利人依法就下列客體享有的專有的權利：
（一）作品；
（二）發明、實用新型、外觀設計；
（三）商標；
（四）地理標志；
（五）商業秘密；
（六）集成電路布圖設計；
（七）植物新品種；
（八）法律規定的其他客體

『肆』 都說開源乃大勢所趨，國內區塊鏈有哪些開源產品

趣鏈科技的開源產品有開放互聯互通的跨鏈技術平台BitXHub和全面而強大的區塊鏈性能測試平台HyperBench。
BitXHub作為目前行業內性能高、許可權體系完善、可支撐應用鏈數量豐富的聯盟鏈跨鏈平台，於2020年3月實現全面開源߅支撐山西省公檢法司聯盟鏈、人民鏈、雄安鏈等區塊鏈基礎設施核心項目落地，參與國內外多項互操作標准制定，是目前國內具有較大影響力的開源跨鏈平台；

區塊鏈性能測試工具HyperBench，於2021年9月全面開源，目前已可適配趣鏈區塊鏈、以太坊、Hyperledger Fabric、開放原子超級鏈、中國電信CT-Chain等異構區塊鏈平台，是目前適配異構區塊鏈種類較多的區塊鏈性能測試工具，與浙江大學、中國電信、浙江省區塊鏈研究院等單位建立了良好的生態合作關系。

『伍』 全面解讀區塊鏈與比特幣，教你看懂兩者的關系，有備無患

當談及區塊鏈，往往離不開「比特幣」一詞，由於如今的加密貨幣都是基於區塊鏈的名義發布，因此部分人很容易將兩者的概念發生混淆。接下來，可鏈雲 科技 會全面解讀區塊鏈與比特幣的區別，教你看懂兩者之間的關系。

區塊鏈是一個分布式賬目，簡單來說，還是一個分散的賬本，可以供很多人查看和加入其中。舉個例子，每個區塊，就相當於一根繩子上面的每個繩結，當每一筆新交易進入區塊鏈後，就等於發生了一件事，為了標志事情的發生會象徵性打個結，並在特定的結上面記錄詳細的信息。

而比特幣是利用區塊鏈實現價值儲存和交易，另外，區塊鏈本身的技術難度不是最大的，最難的是其應用的場景，以及將會面臨的監管問題。

區塊鏈有三種分類，即公有區塊鏈、私有區塊鏈、聯合區塊鏈；另外的一種分類則是是無許可權與許可。

因此，加密貨幣使用區塊鏈技術，而區塊鏈技術卻不專屬於加密貨幣

當金融危機到來時，一些投資者紛紛選擇投資加密貨幣，以此躲避相應的資產風險，得益於區塊鏈解決信任問題的機制，該技術已經被應用於金融管理、交易中。主要表現為，區塊鏈可以追蹤多種類型的交易，還能在多種場景中起到防偽溯源的作用，像版權、商標、學歷造假等問題紛紛曝光。

另外，區塊鏈技術還能簡化交易，使整個交易流程變得公開、透明，對每一交易事件的環節進行追蹤，確保合作雙方擁有一定的信任度。

在「挖礦」時開源的區塊鏈網路，可以確保信任，還具有不可篡改等特點，當聯網的計算機經過精密的演算法後，正確答案出來了，「曠工」們就會得到挖礦獎勵，並可以用到遍布全球的伺服器，不過整個過程還是很耗能的。

可能是這一誤區導致大眾將比特幣與區塊鏈的概念搞混了，雖然當前超過90%的區塊鏈項目都有發幣，但是真正能落實的項目卻甚少，另外，比特幣瘋狂挖礦的做法，很大程度上浪費了顯卡和電力。

比特幣是區塊鏈技術的一個開源而已，即一個對所有人都開發的網路，憑借去中心化的優點而備受歡迎，不過，作為一個公共區塊鏈的比特幣卻因為挖礦消耗了大量的計算能力，導致多個國家的電力消耗嚴重。

所以說，對於一種新興技術，最好不能盲目信任或投入，認清其真正的用途，才能做到客觀看到每種事物，做到有備無患。

『陸』 區塊鏈項目的代碼都需要來源嗎為什麼

區塊鏈是一個共識機制，這意味著這種參與者必須是透明的，也就是說，這種運行的代碼必須是開源代碼，所謂開源代碼，就是代碼都是可見的。
 
每個人可以編譯並執行自己編譯的程序，也意味著每個人都可以修改其中的代碼並運行，現在機制下，可以做到不管如何修改代碼，只要這些修改代碼的人沒有超過51%，那這種修改是沒有意義的，反而浪費自己的算力。
 
所以，至少參與的人，必須是需要知道代碼的，如果一個區塊鏈項目，代碼沒有開源，那麼那麼運行他的程序的節點都是不透明的，相當於你把他的代理人裝到了自己的節點上，要代表這個所有人執行命令了。相當於系統開發商控制了整個網路。這種區塊鏈怎麼可行呢？
 
從理念角度去看，將區塊鏈項目比作機器的話，本身的工作機制是透明的，是一個可以信任的機器。對此是這樣理解的，第一，開源是區塊鏈項目的一個必選項，而不是可選項，不論是公有鏈還是聯盟項目都需要進行開源；第二，開源和交付源代碼，是兩個不同的概念，交付源代碼並非是公開、透明，大家共同參與的一個過程。
 
比如在以太坊中，曾經因為在其平台上運行的某個平台幣，存在漏洞，需要進行修改，這種修改是直接體現在代碼上的，閱讀代碼的過程中，就發現有多處出現該幣的相關代碼，就是用於處理一旦碰見了這個問題，節點應如何處理，這些處理方法都是開源代碼里寫的，每個人都可以閱讀，如果節點的負責人認可這種解決方案，他就會運行這個程序，相當於支持這種代碼的決定，事實上區塊鏈也就是通過這種機制來實現。

『柒』 pi幣開源了沒有

pi幣沒有開源。

目前pi幣在開源網路中根本查不到開發進度。

pi幣介紹：

Pi幣，區塊鏈項目的玩家都熟知的一種幣，參與門檻低，會員較多，且不易變現。從官方看是沒有開通自由交易，且項目方暫時也不想開通交易，這也從另一個角度說明如果自行交易後果自負。據知情者透露，目前交易的唯一辦法就是場外交易，將自己的注冊手機號過戶的方式轉讓給其他人且簽訂協議。待日後Pi幣開通流通，需要進行KYC認證，賣方還需要配合買方進行認證。

目前pi幣缺乏價值支撐，參與門檻較低，發行量不明，pi的實際價值是無法評估的。參與者一廂情願的估值甚至拿比特幣升值速度做推廣宣傳是站不住腳的。

『捌』 區塊鏈開源技術有哪些

我只說我較為了解的吧，一個是基於比特幣系統做的開源項目，叫cravecoin ，另外一個就是以太坊。我們一開始選擇cravecoin來進行源碼分析想在它之上進行二次開發，但因為以太坊開放性更好，而且很好地支持智能合約，所以分析了一段時間就放棄了。
然後進入以太坊的研究，一開始也想從底層源碼進行動刀，但是整個過程比較艱辛，重新分析我們的需求後覺得利用其現有介面，也能進行一定開發，滿足一些需要，所以把源碼的注釋都翻譯完，基本搞清楚每個模塊的作用後也不再進行進一步的修改工作了，畢竟以太坊也是幾十個大牛花了很長時間才做出來的項目，
我們很難段時間內成功地把它改造成我們想要的樣子，能實現目的，還是越快越容易越好。
而且有一個很重要的問題，要是把以太坊改了，就連不上它的公網了，用不了它世界第二的算力總量，這是一個本末倒置的問題。好像答非所問，但是主要想表達的是，題主如果想做開發，還是認真分析好一個項目就夠了，
畢竟邏輯差不多。要學習更多的區塊鏈知識，關注『區視網』

『玖』 論區塊鏈代碼開源和去中心化

這是區塊鏈的基因決定的，也是比特幣誕生時候自帶的，如果比特幣不開源，就沒有如今的加密貨幣世界，而且早在比特幣或區塊鏈代碼開源之前，互聯網界已經有代碼開源一說。說白了就是有一些人願意把自己的看家本領或者機密給全世界的人看，比如科學家尼古拉•特斯拉，他發明了交流電，卻沒有申請專利，所以全世界用的電都沒有交稅或者給尼古拉•特斯拉交專利費。

再比如，特斯拉電動車馬斯克將特斯拉電動車的專利公開，意味著他告訴全世界特斯拉是如何做出來的。從那之後，全世界突然多了超多的電動車，原因就是技術到位加上馬斯克公開了秘密。而馬斯克之前采訪視頻也說過，他不靠專利賺錢而是靠創新速度，他不怕別人抄襲，而且只有大家一起參與，才會讓電動車做的更好。這十分符合區塊鏈的精神。

原本比特幣精神或者區塊鏈精神就是去中心化的，讓有共識的人去參與去壯大。只有張開懷抱，讓更多的技術人員去添磚加瓦提出好建議不斷改善。所以在比特幣的創始人消失後，比特幣依然能活到現在，就是因為比特幣開源，以及開源後免費做維護的極客們。而開源也以為著讓更多人在你的底層技術上做開發，你不開源不打開api介面，別人沒辦法自由開發和改進。我們看到的諸多slip-提案，32、39、44等針對比特幣的，都是用戶門提出來的，然後社區決議用過的，這就是開源精神和去中心化共識精神。

『拾』 什麼是區塊鏈挖礦是做什麼詳細介紹區塊鏈和虛擬貨幣

在比特幣剛發行的時候人們發現了，它去中心化，不受任何中心管制；它完全開放，除了交易信息加密之外整個系統信息高度透明，技術都是開源的；安全性，只要不能控制全部節點的%51，就無法肆意修改數據，這使得它相對安全；獨立性，整個模式和比特幣不依賴任何第三方，所有節點都在系統內驗證、交換數據，不受任何干預

我們這里詳細解釋什麼是區塊鏈技術，說白了就是區塊+鏈，那什麼是 「區塊」 ？什麼又是 「鏈」 呢？

區塊就是一個賬本交易記賬由分布在不同地方的多個節點共同完成，而且每一個節點記錄的是完整的賬目，因此它們都可以參與監督交易合法性，同時也可以共同為其作證

每一個區塊包含了前一個區塊的加密散列、相應時間戳記以及交易資料（通常用默克爾樹（Merkle tree）演算法計算的散列值表示），這樣的設計使得區塊內容具有難以篡改的特性。用區塊鏈技術所串接的分布式賬本能讓兩方有效記錄交易，且可永久查驗此交易。

哈希函數h（）的作用：將任意長度的字元串，轉換成固定長度（例如256位）的輸出。輸出也被稱為 哈希值 ，這個輸出不可逆

很難找到兩個不同的x和y，使得h（x） = h（y），也就是說兩個不同的輸入，會有不同的輸出。理論上說兩個不同的輸入可能會有不同的輸出，但這幾乎不可能，比方說一個無限的空間映射到一個有限的空間，肯定存在多對一的情況，理論存在，但沒有任何規律，保證你無法通過數學上的任何推斷來找到這個結果，為什麼這里是256位呢？不是更長的呢？因為256位已經足夠安全。

將賬本拆分成塊，比如一個本子的一張紙就是一個區塊，每個區塊記錄一段時間內的交易，列如10分鍾

我們把每張紙比作一個一個 區塊 ，在每個區塊的上面增加一部分內容我們把它叫做 區塊頭 ，其中記錄父區塊的哈希值，通過每個區塊儲存父區塊的哈希值，將所有區塊按順利連接起來，形成區塊鏈

把 1區塊 的哈希值記錄到 2區塊 的區塊頭上，如此操作每個區塊的區塊頭都記錄父區塊的哈希值，每個區塊都按照順序鏈接起來了，這就叫做區塊鏈。第一個區塊沒有區塊頭，又被稱之為創世區塊

區塊鏈是一個賬本，在賬本上只有發生了交易你的賬戶上的錢才會變多和變少，需要進行交易那麼首先需要一個賬號和密碼，就像你的銀行卡有賬號和密碼別人就可以對你進行一個轉賬，在區塊賬本上這個賬號密碼就是公鑰和私鑰

老王（已有私鑰，公鑰），想轉給張10個BTC，需要一些操作

證明是老王本人發出轉賬 簽名函數Sign （老王的私鑰 + 轉賬信息：老王轉給張三10 BTC）=本次專賬簽名
驗證是老王本人發出轉賬 驗證函數Verify （老王的地址 + 轉賬詳細：老王轉給張三10 BTC + 本次轉賬簽名）=true
一旦轉賬記錄到區塊從此誰也不能改變它，張三增加10 BTC，老王則相應減少10 BTC，整個操作都是自動的，比如你的錢包app它會幫你去做這樣的事情，app知道你的私鑰，你告訴錢包交易內容，錢包簽名向全網公布，等待其他人來驗證這筆交易

中心化記賬效率會更高，銀行、政府或者支付寶幫你記賬，都很可靠，因為他們都無法動你的錢，除非它們有你的私鑰

中心化記賬存在一些缺點

去中心化人人都可以記賬，每個人可以保留一個完整的賬本。任何人都可以下載開源程序，參與比特幣的p2p網路，監聽來自全世界發送的交易，成為記賬節點，參與記賬，假設小逸發布了一筆交易向全網廣播，A記賬節點監聽到了這筆交易，A驗證了這筆交易位true之後放入交易池繼續向其它節點傳播，因為是網路傳播，同一時間不同記賬節點的交易池不一定相同，每10分鍾，從所有記賬節點當中，按照某個方式抽取一名，驗證這個節點的交易為true之後，之後將這個選中的節點交易池中的交易記錄與自己（A）節點的交易池中的交易記錄對比一下，對比完之後會將自己交易池中已經被選中記賬節點記錄的交易刪掉，別的不動繼續記賬等待下一次被選中，每隔10分鍾就是一個循環，這個10分鍾所有記賬節點正常記賬，10分鍾之後再選出一個節點把它交易池當中的交易作為一個新的區塊，這個區塊來自所有記賬節點中我任意選擇的一個記賬節點的交易池，如此不斷循環往復

交易並不是被記錄就完成，只有當這筆交易變成了某一個區塊，這筆交易才算是真正的完成。這就是去中心化的一個記賬的完整的流程，你的交易並不會第一時間被記錄，因為p2p網路傳播需要時間，如果被選中區塊的節點還沒有接受到你的交易，交易就沒有完成。每10分鍾產生一個區塊，但不是所有在10分鍾內的交易都能記錄。10分鍾只是一個平均值

去中心化記賬的特點，有記賬權的記賬節點，每十分鍾被選中的節點它會獲得50BTC獎勵，每21萬個區塊差不多4年，獎勵減半，比特幣自發行已經兩次減半，那麼每十分鍾產生一個新的區塊這個記賬節點得到的獎勵是10.5BTC，每隔4年減半那麼可以算出BTC的總量大約為2100萬枚，預計2040年開采完，記錄一個區塊的獎勵也是比特幣唯一的發行方式，當BTC開采完之後，記賬節點可以獲得的收益就只有交易的手續費了

記賬節點通過題目來爭奪記賬權，

找到某位隨機數使得等式不成立
SHA256哈希函數 （隨機數 + 父區塊哈希值 + 交易池中的交易） 某一指定值）
從0開始遍歷隨機數碰運氣之外，沒有其它解法，解題的過程，又叫做 挖礦 ，所以解這個題目的記賬節點又被稱之為 礦工 ，你遍歷隨機數越快你拿到這個記賬權的可能性就越大，這個遍歷速度就被礦老闆們稱之為 算力 ，為了得到這個算力，礦老闆們就會購買更多且更高算力的礦機

誰先解對，誰就得到記賬權。A記賬節點率先找到解，即向全網公布，其他節點驗證無誤之後，A節點就獲得了這個區塊，獲得12.5個BTC的收益，在新區塊之後重新開始新一輪計算。這個方式被稱之為（POW）分配記賬權

一般大約10分鍾解出這個隨機數，10並不絕對，因為解開這個題目的過程本就是個碰運氣的過程，未來應對算力的變化，比特幣每隔2016個區塊，大約兩周，會加大或減小難度，使得平均產生區塊的時間是十分鍾

每一個區塊包含了前一個區塊的加密散列、相應時間戳記以及交易資料（通常用默克爾樹（Merkle tree）演算法計算的散列值表示），這樣的設計使得區塊內容具有難以篡改的特性。用區塊鏈技術所串接的分布式賬本能讓兩方有效記錄交易，且可永久查驗此交易。

和傳統存儲的數據不同的是，區塊鏈每個節點都按照塊鏈式結構存儲完整的數據，區塊鏈每個節點存儲都是獨立的、地位等同的，依靠共識機制保證存儲的一致性，而傳統分布式存儲一般是通過中心節點往其他備份節點同步數據。

麻將作為中國傳統的區塊鏈項目，四個礦工一組，先碰撞出13個數字正確哈希值的礦工可以獲得記賬權並得到獎勵。

很多人講區塊鏈是騙局比特幣是騙局，這也許是個騙局，但是這個技術已經被廣泛地承認和應用，區塊鏈涉及的密碼學知識一般人再借幾個腦子給你你也搞不懂，在一個相對理性的角度看待問題最重要，千萬別聽風就是雨。

這門技術有著不可思議的地方 在一個沒有中心沒有監管的情況下保持著絕對的秩序 這個只需由大家的共識建立的信任，比特幣創造了這個共識，在區塊鏈的世界裡每個人都是公平平等的。