基於pow的區塊鏈安全性依賴什麼
A. 區塊鏈常見的三大共識機制
區塊鏈是建立在P2P網路，由節點參與的分布式賬本系統，最大的特點是「去中心化」。也就是說在區塊鏈系統中，用戶與用戶之間、用戶與機構之間、機構與機構之間，無需建立彼此之間的信任，只需依靠區塊鏈協議系統就能實現交易。
可是，要如何保證賬本的准確性，權威性，以及可靠性？區塊鏈網路上的節點為什麼要參與記賬？節點如果造假怎麼辦？如何防止賬本被篡改？如何保證節點間的數據一致性？……這些都是區塊鏈在建立「去中心化」交易時需要解決的問題，由此產生了共識機制。
所謂「共識機制」，就是通過特殊節點的投票，在很短的時間內完成對交易的驗證和確認；當出現意見不一致時，在沒有中心控制的情況下，若干個節點參與決策達成共識，即在互相沒有信任基礎的個體之間如何建立信任關系。
區塊鏈技術正是運用一套基於共識的數學演算法，在機器之間建立「信任」網路，從而通過技術背書而非中心化信用機構來進行全新的信用創造。
不同的區塊鏈種類需要不同的共識演算法來確保區塊鏈上最後的區塊能夠在任何時候都反應出全網的狀態。
目前為止，區塊鏈共識機制主要有以下幾種：POW工作量證明、POS股權證明、DPOS授權股權證明、Paxos、PBFT（實用拜占庭容錯演算法）、dBFT、DAG（有向無環圖）
接下來我們主要說說常見的POW、POS、DPOS共識機制的原理及應用場景
概念：
工作量證明機制（Proof of work ），最早是一個經濟學名詞，指系統為達到某一目標而設置的度量方法。簡單理解就是一份證明，用來確認你做過一定量的工作，通過對工作的結果進行認證來證明完成了相應的工作量。
工作量證明機制具有完全去中心化的優點，在以工作量證明機制為共識的區塊鏈中，節點可以自由進出，並通過計算隨機哈希散列的數值解爭奪記賬權，求得正確的數值解以生成區塊的能力是節點算力的具體表現。
應用：
POW最著名的應用當屬比特幣。在比特幣網路中，在Block的生成過程中，礦工需要解決復雜的密碼數學難題，尋找到一個符合要求的Block Hash由N個前導零構成，零的個數取決於網路的難度值。這期間需要經過大量嘗試計算（工作量），計算時間取決於機器的哈希運算速度。
而尋找合理hash是一個概率事件，當節點擁有佔全網n%的算力時，該節點即有n/100的概率找到Block Hash。在節點成功找到滿足的Hash值之後，會馬上對全網進行廣播打包區塊，網路的節點收到廣播打包區塊，會立刻對其進行驗證。
如果驗證通過，則表明已經有節點成功解迷，自己就不再競爭當前區塊，而是選擇接受這個區塊，記錄到自己的賬本中，然後進行下一個區塊的競爭猜謎。網路中只有最快解謎的區塊，才會添加的賬本中，其他的節點進行復制，以此保證了整個賬本的唯一性。
假如節點有任何的作弊行為，都會導致網路的節點驗證不通過，直接丟棄其打包的區塊，這個區塊就無法記錄到總賬本中，作弊的節點耗費的成本就白費了，因此在巨大的挖礦成本下，也使得礦工自覺自願的遵守比特幣系統的共識協議，也就確保了整個系統的安全。
優缺點
優點：結果能被快速驗證，系統承擔的節點量大，作惡成本高進而保證礦工的自覺遵守性。
缺點：需要消耗大量的演算法，達成共識的周期較長
概念：
權益證明機制（Proof of Stake），要求證明人提供一定數量加密貨幣的所有權。
權益證明機制的運作方式是，當創造一個新區塊時，礦工需要創建一個「幣權」交易，交易會按照預先設定的比例把一些幣發送給礦工本身。權益證明機制根據每個節點擁有代幣的比例和時間，依據演算法等比例地降低節點的挖礦難度，從而加快了尋找隨機數的速度。
應用：
2012年，化名Sunny King的網友推出了Peercoin（點點幣），是權益證明機制在加密電子貨幣中的首次應用。PPC最大創新是其采礦方式混合了POW及POS兩種方式，採用工作量證明機制發行新幣，採用權益證明機制維護網路安全。
為了實現POS，Sunny King借鑒於中本聰的Coinbase，專門設計了一種特殊類型交易，叫Coinstake。
上圖為Coinstake工作原理，其中幣齡指的是貨幣的持有時間段，假如你擁有10個幣，並且持有10天，那你就收集到了100天的幣齡。如果你使用了這10個幣，幣齡被消耗（銷毀）了。
優缺點：
優點：縮短達成共識所需的時間，比工作量證明更加節約能源。
缺點：本質上仍然需要網路中的節點進行挖礦運算，轉賬真實性較難保證
概念：
授權股權證明機制（Delegated Proof of Stake），與董事會投票類似，該機制擁有一個內置的實時股權人投票系統，就像系統隨時都在召開一個永不散場的股東大會，所有股東都在這里投票決定公司決策。
授權股權證明在嘗試解決傳統的PoW機制和PoS機制問題的同時，還能通過實施科技式的民主抵消中心化所帶來的負面效應。基於DPoS機制建立的區塊鏈的去中心化依賴於一定數量的代表，而非全體用戶。在這樣的區塊鏈中，全體節點投票選舉出一定數量的節點代表，由他們來代理全體節點確認區塊、維持系統有序運行。
同時，區塊鏈中的全體節點具有隨時罷免和任命代表的權力。如果必要，全體節點可以通過投票讓現任節點代表失去代表資格，重新選舉新的代表，實現實時的民主。
應用：
比特股（Bitshare）是一類採用DPOS機制的密碼貨幣。通過引入了見證人這個概念，見證人可以生成區塊，每一個持有比特股的人都可以投票選舉見證人。得到總同意票數中的前N個（N通常定義為101）候選者可以當選為見證人，當選見證人的個數（N）需滿足：至少一半的參與投票者相信N已經充分地去中心化。
見證人的候選名單每個維護周期（1天）更新一次。見證人然後隨機排列，每個見證人按序有2秒的許可權時間生成區塊，若見證人在給定的時間片不能生成區塊，區塊生成許可權交給下一個時間片對應的見證人。DPoS的這種設計使得區塊的生成更為快速，也更加節能。
DPOS充分利用了持股人的投票，以公平民主的方式達成共識，他們投票選出的N個見證人，可以視為N個礦池，而這N個礦池彼此的權利是完全相等的。持股人可以隨時通過投票更換這些見證人（礦池），只要他們提供的算力不穩定，計算機宕機，或者試圖利用手中的權力作惡。
優缺點：
優點：縮小參與驗證和記賬節點的數量，從而達到秒級的共識驗證
缺點：中心程度較弱，安全性相比POW較弱，同時節點代理是人為選出的，公平性相比POS較低，同時整個共識機制還是依賴於代幣的增發來維持代理節點的穩定性。
B. pos機制解決了pow的問題
pos機制解決了pow的問題：
基於權益證明（PoS），通常將金錢作為股權使用。
POA指的是身份的使用。這背後的想法是，人們會注意自己的名聲，因此會被勸阻不要惡意行事。
POW 工作量證明支持不可信的分布式共識，這對於加密貨幣等行業非常重要。它涉及挖掘過程，最好描述為執行計算以驗證交易的合法性和創建新貨幣。
第一個完成計算的礦工將獲得一枚新代幣，並將區塊添加到鏈中。POS 權益證明的定義是在決定誰將創建新塊時使用權益關系。這個權益的取決於每個人持有的代幣數量。
持有更多代幣的人更有可能被選為下一個塊的驗證器。獎勵來自交易費用，因為在這個過程中不會產生新的代幣。
pos是公鏈中的共識演算法，作為pow的一種替換。pow是保證比特幣，當前以太坊和許多區塊鏈安全的一種機制，但是pow演算法在挖礦過程中，因為破壞環境和浪費電而受到指責，pos試圖通過一種不同的機製取代挖礦的概念，從而解決這些問題。
ps機制可以被描述成一種虛擬挖礦，鑒於pow主要依賴於計算硬體的稀缺性，來防止女巫攻擊。在pow中，一個用戶有可能用一千美元來買計算機，加入網路來挖礦，產生新區塊，從而得到獎勵。在pos中，用戶可以拿到一千美元，買到等值的代幣，把這些代幣當做押金放在pos機制之中，只要用戶就有機會產生，這樣用戶可以得到獎勵。
pos演算法如下，存在一個持幣人的集合，他們把手中的代幣放入pos機制中，這樣他們就變成驗證者。
C. conflux是什麼
Conflux是全球領先的公鏈項目，主要的優勢是能夠將基於工作量證明（PoW）的中本聰共識機制的吞吐率（TPS）提升到每秒數千條交易的量級。
Conflux核心團隊由首席科學家姚期智、創始人龍凡、CTO伍鳴、研究科學家徐葳組成，公司成員大部分大部分源於清華大學「姚班」，及美國麻省理工學院（MIT）、卡耐基梅隆大學（CMU）、伊利諾伊大學香檳分校（UIUC）、清華大學、上海交大、中國科技大學等知名學府，其中多名成員曾斬獲國際信息學奧林匹克競賽（IOI）金牌、ACM-ICPC 程序設計競賽金牌等殊榮。
Conflux 核心技術團隊由來自 Google 、 Microsoft、Uber 等知名企業工作多年的高級工程師、華爾街對沖基金技術經理、北美頂尖大學計算機教授等成員組成。
Conflux受到互聯網巨頭、金融機構、頂級風險投資基金及海外投資機構青睞，投資方包括紅杉資本、順為資本、峰瑞資本、IMO Ventures、MetaStable、Fundamental Labs 等，估值達4億美元。
D. 算力計算收益是什麼
計算基金收益無法精確計算，只能估算，也沒有公式可以套用基金漲跌目前只能參考基金網站的估值，但估值經常會有誤差，有時誤差還較大。
安全性威脅是區塊鏈迄今為止所面臨的最重要的問題。其中，基於PoW 共識過程的區塊鏈主要面臨的是51% 攻擊問題，即節點通過掌握全網超過51%的算力就有能力成功篡改和偽造區塊鏈數據。
以比特幣為例，據統計中國大型礦池的算力已佔全網總算力的60%以上，理論上這些礦池可以通過合作實施51%攻擊。
區塊鏈相關：
早期的比特幣區塊鏈採用高度依賴節點算力的工作量證明(Proof of work, PoW) 機制來保證比特幣網路分布式記賬的一致性。隨著區塊鏈技術的發展和各種競爭幣的相繼涌現，研究者提出多種不依賴算力而能夠達成共識的機制，例如點點幣首創的權益證明(Proof of stake，PoS) 共識和比特股創的授權股份證明機制(Delegated proof of stake，DPOS) 共識機制等。
比特幣區塊鏈系統的安全性和不可篡改性是由PoW 共識機制的強大算力所保證的，任何對於區塊數據的攻擊或篡改都必須重新計算該區塊以及其後所有區塊的SHA256難題，並且計算速度必須使得偽造鏈長度超過主鏈。
這種攻擊難度導致的成本將遠超其收益。據估計，截止到2016年1月，比特幣區塊鏈的算力已經達到800 000 000 Gh/s，即每秒進行8*10^18次運算，超過全球Top500 超級計算機的算力總和。
E. 什麼是POW和POS，二者區別聯系
POW：全稱Proof of Work，工作量證明。
POS：全稱Proof of Stake，權益證明。
這兩者都區塊鏈的共識機制，是數字貨幣的記賬方法。
區別是：
1、POW機制：工作量證明機制即對於工作量的證明，是生成要加入到區塊鏈中的一筆新的交易信息(即新區塊)時必須滿足的要求。在基於工作量證明機制構建的區塊鏈網路中，節點通過計算隨機哈希散列的數值解爭奪記賬權，求得正確的數值解以生成區塊的能力是節點算力的具體表現。
2、POS機制：權益證明要求證明人提供一定數量加密貨幣的所有權即可。權益證明機制的運作方式是，當創造一個新區塊時，礦工需要創建一個「幣權」交易，交易會按照預先設定的比例把一些幣發送給礦工本身。權益證明機制根據每個節點擁有代幣的比例和時間，依據演算法等比例地降低節點的挖礦難度，從而加快了尋找隨機數的速度。
(5)基於pow的區塊鏈安全性依賴什麼擴展閱讀：
比特幣（BitCoin）的概念最初由中本聰在2009年提出，根據中本聰的思路設計發布的開源軟體以及建構其上的P2P網路。比特幣是一種P2P形式的數字貨幣。點對點的傳輸意味著一個去中心化的支付系統。
與大多數貨幣不同，比特幣不依靠特定貨幣機構發行，它依據特定演算法，通過大量的計算產生，比特幣經濟使用整個P2P網路中眾多節點構成的分布式資料庫來確認並記錄所有的交易行為，並使用密碼學的設計來確保貨幣流通各個環節安全性。P2P的去中心化特性與演算法本身可以確保無法通過大量製造比特幣來人為操控幣值。
F. 在公鏈項目早期，為什麼PoW是一個更好選擇
在傳統的互聯網公司或金融機構中，如果一家公司，在一年之內，被委託的交易結算的總量為萬億美元的話，這家公司要麼擁有可靠的技術和雄厚的資本，要麼就是其它大公司及政府為其信用來做背書。而比特幣卻在沒有政府或公司背書的情況下，在過去一年內支持了相當於一萬億美元的交易。這是因為比特幣的工作量證明（PoW）機制確保了全世界的比特幣礦工以點對點的方式去分布式地維護賬本，且保證了其正確性和不可篡改性。
實際上，PoW 協議並不完美，它在運行過程中需要消耗大量的能量來計算哈希函數的結果，以保護區塊鏈系統不被攻擊。很多人認為這是一種「無用的能源消耗」。為了避免這種消耗，股權證明協議(PoS)便作為替代方案被提出。包括以太坊在內的幾個著名的項目也開始探索股權證明協議(PoS)， 甚至有人認為，PoS協議在未來將完全取代PoW協議。
但是，在對PoS 協議進行了深入的技術剖析之後，我們會發現：在一個公鏈項目的早期階段，PoS 協議會帶來很多問題，而這些問題在PoW協議下是可以避免。首先，使用PoS協議啟動主網的公鏈項目，會不可避免地存在共識中心化的問題，因為主網上線的時候股權分布往往是相對集中的。此外，純 PoS 協議還面臨著遠程攻擊(Long Range attack)的威脅。最嚴重的遠程攻擊會導致新加入的節點必須信任一些中心化的網站給出的信息，而這會導致 PoS 公鏈成為一個本質上中心化的網路。去使用PoW協議啟動主網的區塊鏈則可以實現分散的共識，從而避免這些問題。當PoW公鏈經過一段時間的發展，股權分布相對分散以後，還可以選擇PoW/PoS復合機制。
除此之外，還有一點值得注意的是，很多人誤以為比特幣的擴容問題是PoW機制的局限性造成的。我們經常在媒體網站或白皮書中看到這樣的句子，「比特幣因為使用了PoW機制，所以只能處理每秒3-7筆交易」。而事實上，經過適當的設計，例如，GHOST, Conflux 這樣的PoW演算法可以顯著提高出塊效率，達到每秒處理數千筆交易，且每筆交易都能得到全網節點的驗證。
PoW v.s. PoS：如何確定投票權
關於PoW和PoS之間的主要區別，就是在於如何確定區塊鏈共識中的投票權。 在PoW中，系統中的投票權與節點的計算能力成正比。每秒可以計算哈希函數次數越多，節點就越有可能贏得區塊鏈中下一個區塊的出塊權。而在PoS中，系統的投票權與持有的股權比例成正比。節點擁有資金越多，能為確定的下一個區塊投的票數就越多。
在公鏈早期階段，股權中心化將導致共識中心化
對於一個公有鏈來說，其上線初期往往是股權最集中的時候。在主網上線伊始，創始塊中分配的幣絕大多數屬於項目方和私募投資人，而這些人的數量往往非常有限。對於PoW共識機制，初始股權的集中不會帶來安全性問題，因為它的出塊和安全性不依賴於股權持有的分散，而是依賴於算力的分散。對於使用反 ASIC 礦機的挖礦演算法的公有鏈來說，任何人只要擁有顯卡和網路就可以成為礦工，這有助於促進更多人參與挖礦，實現早期算力的分散。只要超過50%的算力來自於誠實的礦工，區塊鏈中的交易就是安全不可逆轉的。
然而，在PoS共識機制下，股權集中會導致共識協議的參與者集中。區塊鏈的出塊權只能由少數在創世塊中擁有股權的玩家決定。如果這些人合謀對區塊鏈進行攻擊，則完全可以成功的實現雙花攻擊(Double spending attack). 盡管開發者和投資人出於利益考慮不會進行這樣的攻擊來摧毀他們自己的公鏈，但PoS公鏈也無可避免的在主網上線後就被這些人壟斷和支配。更糟的是，如果出塊可以獲得大量獎勵和交易費用，這些壟斷者就會將大量股權牢牢控制在自己的手裡，使得PoS公鏈成為一個本質上由巨頭控制的網路。
我們不要忘了，區塊鏈的核心價值是什麼？是去中心化的共識協議，保證了區塊鏈系統中每筆交易的正確性、不可篡改性。如果共識協議無法保證參與者的分散，區塊鏈就無法做到無需信任的安全性，那麼區塊鏈和傳統的分布式系統相比就沒有任何優勢了，甚至傳統的分布式系統能做得更經濟更高效。因此，公鏈項目在早期使用PoW, 是避免共識中心化，保護區塊鏈核心價值的明智選擇。
「長程攻擊」與「主觀依賴」問題
在一個公有鏈中，一個攻擊者如果擁有當下足夠多的算力或股權，無疑是可以打破公有鏈安全性完成攻擊的。但是在PoS 公鏈中，如果攻擊者獲得了一些賬戶的私鑰，這些私鑰在歷史上某一時刻控制了超過51%的股權，也可以完成攻擊，這種攻擊的方式被稱為長程攻擊（Long Range Attack）。
在長程攻擊中，攻擊者首先獲得一些私鑰，只要這些私鑰在歷史上曾經獲得了足夠多的股權，便可以從這一時刻開始分叉進行51% 攻擊，製造一條分叉鏈出來。而 PoS 的出塊不需要進行工作量證明，攻擊者可以短時間內讓重寫歷史的分叉鏈追趕上原本的主鏈，從而造成PoS鏈的分叉和防篡改性被打破。
攻擊者能夠取得這些私鑰不是天方夜譚。如果PoS公鏈的早期投資人在二級市場將持有的代幣賣掉後，將賬戶私鑰賣給攻擊者，攻擊者就可以從創世塊進行長鏈攻擊，從而可以打破一個鏈的安全性。如果一些投資者追求短期收益而非價值投資，攻擊者從他們手裡獲得私鑰就成為了一個可能的事情。
而為了應對長程攻擊，則有各種各樣的解決方案被提出：例如使用密鑰演化演算法更新密鑰，以避免密鑰被盜。但是如果早期投資者一開始就決定通過出售私鑰獲利，那麼他完全可以保留密鑰種子以繞開這一限制。還有一些解決方案基於這樣一個事實：如果攻擊者挖了一條完全不同的鏈，長期在系統中運行的節點或許有能力探測出這種異常。但是，這些方案依然存在如下問題：
PoS 長程攻擊造成的分叉與 PoW 的分叉有所不同。PoW 的分叉鏈難以獲得比特幣全網算力，比特幣礦工很容易從總算力中辨別誰是真正的比特幣。鑒於PoS共識協議在實際運行時，絕大多數股權持有者只是區塊鏈的使用者，並不會一直運行一台伺服器。攻擊者只要在一個歷史節點擁有了相當與PoS實際參與者的股權比例，就可以製造出一條難以辨別的分叉鏈出來。配合女巫攻擊（Sybil Attack），攻擊者可以從區塊歷史和節點數量上都獲得和被攻擊主鏈接近的水平，令新加入的節點無法區分，只能通過人工指定的方式選擇。這樣新參與者必須咨詢受信任節點來安全地加入系統，這一問題被稱為「主觀依賴」（Weak Subjectivity）
無利害攻擊
無利害攻擊（Nothing at Stake）是另一種PoS攻擊方式。當一個 PoS 鏈因為網路延遲、長程攻擊或其他原因出現分叉時，PoS 礦工可以選擇在兩個分叉的鏈上同時出塊，以獲取最大收益。而這違反了共識協議。
在PoW 鏈中，如果一個礦工想同時在多個分叉上挖礦，就必須將自己的算力分散在多個分叉上，所有分叉上分配的算力總和不會超過礦工擁有的總算力。對於多數礦工而言，將自己的全部算力投入到協議指定的鏈上是最優的選擇。
然而，在PoS 多個分叉上同時出塊所帶來的額外成本可以忽略不計，而選擇同時出塊可以保證無論哪一條分叉鏈最終勝出都可獲得收益。如果礦工遵守共識協議，只在協議指定的鏈上挖礦。一旦這個鏈被丟棄，礦工將會失去挖礦獎勵。只追求挖礦收益最大化的礦工會在兩邊同時參與，不惜因此打破協議——這會導致鏈長時間維持分叉的狀態。
與長程攻擊不同，精巧的激勵機制設計可以避免這一攻擊。但無利害攻擊依然表明讓PoS鏈正確地運行是一件很困難的事情。
總結
雖然PoS 具有節省能源等優勢，從而很多項目表示將採用PoS。但我們在分析區塊鏈安全性假設後發現，避免了計算「無用的哈希」之後會引入很多攻擊情形，而且目前沒有很完美的解決方案。誠然PoS有能源效率的優勢，但也帶來了很多安全性威脅。在PoS很好地解決這些威脅之前，PoW消耗的能源，就像和平時期國家軍隊用掉的軍費一樣，阻擋了很多潛在的威脅。最重要的是，其中許多威脅在區塊鏈項目早期顯得尤其致命。這也是我們為什麼相信新的公鏈項目應該從PoW開始。
G. 礦機沒有算力了怎麼辦
如果礦機沒有算力或者算力驟減，建議先檢查礦機，如果是網速或者硬體可以維修的，可以送與賣方維修，以盡快速度將礦機復工。若是不可抗拒的物理傷害，那礦友們只能忍痛處理減少損失，然後再購買相應的礦機。
算力是網幣網路處理能力的度量單位。即為計算機計算哈希函數輸出的速度。比特幣網路必須為了安全目的而進行密集的數學和加密相關操作。 例如，當網路達到10Th/s的哈希率時，意味著它可以每秒進行10萬億次計算。
算力是衡量在一定的網路消耗下生成新塊的單位的總計算能力。每個硬幣的單個區塊鏈隨生成新的交易塊所需的時間而變化。
算力為大數據的發展提供堅實的基礎保障，大數據的爆發式增長，給現有算力提出了巨大挑戰。互聯網時代的大數據高速積累，全球數據總量幾何式增長，現有的計算能力已經不能滿足需求。
H. 區塊鏈如何保證使用安全
區塊鏈項目（尤其是公有鏈）的一個特點是開源。通過開放源代碼，來提高項目的可信性，也使更多的人可以參與進來。但源代碼的開放也使得攻擊者對於區塊鏈系統的攻擊變得更加容易。近兩年就發生多起黑客攻擊事件，近日就有匿名幣Verge（XVG）再次遭到攻擊，攻擊者鎖定了XVG代碼中的某個漏洞，該漏洞允許惡意礦工在區塊上添加虛假的時間戳，隨後快速挖出新塊，短短的幾個小時內謀取了近價值175萬美元的數字貨幣。雖然隨後攻擊就被成功制止，然而沒人能夠保證未來攻擊者是否會再次出擊。
當然，區塊鏈開發者們也可以採取一些措施
一是使用專業的代碼審計服務，
二是了解安全編碼規范，防患於未然。
密碼演算法的安全性
隨著量子計算機的發展將會給現在使用的密碼體系帶來重大的安全威脅。區塊鏈主要依賴橢圓曲線公鑰加密演算法生成數字簽名來安全地交易，目前最常用的ECDSA、RSA、DSA 等在理論上都不能承受量子攻擊，將會存在較大的風險，越來越多的研究人員開始關注能夠抵抗量子攻擊的密碼演算法。
當然，除了改變演算法，還有一個方法可以提升一定的安全性：
參考比特幣對於公鑰地址的處理方式，降低公鑰泄露所帶來的潛在的風險。作為用戶，尤其是比特幣用戶，每次交易後的余額都採用新的地址進行存儲，確保有比特幣資金存儲的地址的公鑰不外泄。
共識機制的安全性
當前的共識機制有工作量證明（Proof of Work，PoW）、權益證明（Proof of Stake，PoS）、授權權益證明（Delegated Proof of Stake，DPoS）、實用拜占庭容錯（Practical Byzantine Fault Tolerance，PBFT）等。
PoW 面臨51%攻擊問題。由於PoW 依賴於算力，當攻擊者具備算力優勢時，找到新的區塊的概率將會大於其他節點，這時其具備了撤銷已經發生的交易的能力。需要說明的是，即便在這種情況下，攻擊者也只能修改自己的交易而不能修改其他用戶的交易（攻擊者沒有其他用戶的私鑰）。
在PoS 中，攻擊者在持有超過51%的Token 量時才能夠攻擊成功，這相對於PoW 中的51%算力來說，更加困難。
在PBFT 中，惡意節點小於總節點的1/3 時系統是安全的。總的來說，任何共識機制都有其成立的條件，作為攻擊者，還需要考慮的是，一旦攻擊成功，將會造成該系統的價值歸零，這時攻擊者除了破壞之外，並沒有得到其他有價值的回報。
對於區塊鏈項目的設計者而言，應該了解清楚各個共識機制的優劣，從而選擇出合適的共識機制或者根據場景需要，設計新的共識機制。
智能合約的安全性
智能合約具備運行成本低、人為干預風險小等優勢，但如果智能合約的設計存在問題，將有可能帶來較大的損失。2016 年6 月，以太坊最大眾籌項目The DAO 被攻擊，黑客獲得超過350 萬個以太幣，後來導致以太坊分叉為ETH 和ETC。
對此提出的措施有兩個方面：
一是對智能合約進行安全審計，
二是遵循智能合約安全開發原則。
智能合約的安全開發原則有：對可能的錯誤有所准備，確保代碼能夠正確的處理出現的bug 和漏洞；謹慎發布智能合約，做好功能測試與安全測試，充分考慮邊界；保持智能合約的簡潔；關注區塊鏈威脅情報，並及時檢查更新；清楚區塊鏈的特性，如謹慎調用外部合約等。
數字錢包的安全性
數字錢包主要存在三方面的安全隱患：第一，設計缺陷。2014 年底，某簽報因一個嚴重的隨機數問題（R 值重復）造成用戶丟失數百枚數字資產。第二，數字錢包中包含惡意代碼。第三，電腦、手機丟失或損壞導致的丟失資產。
應對措施主要有四個方面：
一是確保私鑰的隨機性；
二是在軟體安裝前進行散列值校驗，確保數字錢包軟體沒有被篡改過；
三是使用冷錢包；
四是對私鑰進行備份。
I. 兩種共識機制對比（PoW vs PoS）
區塊鏈中最核心的架構就是共識機制，可以說是區塊鏈的驅動引擎，發展這么多年，目前主流比較明確經得住考驗的就只剩下PoW(Proof of Work)與PoS(Proof of Stake)兩種機制。簡單概述下，PoW系統的特點是通過消耗大量算力來計算特定演算法的解（典型如哈希），第一個算出結果的有權生成區塊，同時也會得到coin作為獎勵（這也是coin的生產與分發過程，形象地稱為Mining），採用PoW的典型區塊鏈有Bitcoin和Ethereum，目前PoW也是運行時間最長，被公認為是最可靠安全的共識機制； 其本質是通過消耗大量算力來實現系統內的逆熵過程，保證系統的長期安全與穩定 。但PoW被廣為詬病的也是其消耗太多的能源資源，這方面PoS就被認為是更為綠色的解決方案，顧名思義PoS是通過質押系統中的資產即coin來成為一個質押者（staker），這樣就有權產出區塊，質押份額越多，獲得產出區塊權的概率就越高，也代表著獎勵越多。
在分布式系統中有一個 CAP 定理，是指一個分布式系統中存在著三元悖論，即不可能同時滿足這三個特性：一致性(Consistency)、可用性(Availability)和分區容錯性 (Partition tolerance)，而只能滿足其中兩個。區塊鏈作為一種分布式網路，這個定理也逐漸演變成了區塊鏈的三元悖論，即 安全性(Security) 、 去中心化(Decentralization) 和 可擴展性 (Scalability) ，也是同時只能滿足兩個特性。
整體上看PoW系統更注重的是 安全性(Security) 與 去中心化(Decentralization) ，放棄 可擴展性 (Scalability) ，這也是Bitcoin網路的吞吐量非常慢的原因。而PoS系統更關注的是 可擴展性 (Scalability) 與 去中心化(Decentralization) ，但就PoS能否真的 實現 去中心化(Decentralization) ，我是比較持懷疑態度的。從保守主義與系統的更長期穩定的角度出發，我個人是堅定地站在PoW這邊的，可能跟自身保守的性格有關，並不是特別看好PoS作為基礎層能比較穩定。特別是像這次 5月份的Luna事件 ，事件大概的過程是Luna鏈上的演算法穩定幣UST缺乏價值支撐最終脫錨，其核心問題在於UST的錨定設計試圖用一個PoS股權系統去支撐其錨定美元，而且還超發了太多UST，再加上UST與Luna的兌換設計缺陷最終導致Luna自身的死亡螺旋。但這個事件更大的意義應該是敲響了一個警鍾，PoS機制在面對空頭資本砸盤時真的還能維持穩定、維持所謂的去中心化嗎？可能到時節點數量萎縮的速度會很快，逐漸趨於中心化。
所有系統設計都需要根據自身定位來折中，以下從價值錨定的角度，簡單分析下為什麼長期來看PoW會更有優勢。
在PoW系統中三股主要的參與者分別是研發人員，投資者（或者叫用戶）與Miner，這三者的相互制衡，使得這個系統達到一個穩定平衡的狀態。而PoS系統中，將Miner這個重要的制衡力量移除了，投資者和Miner變成了同一群體 質押者（stakers） ，因此該群體濫用權力的行為會變得相對不受限制，並且該鏈隨後的發展方向也可能會更加不平衡，更容易傾向有利於 質押者（stakers） 群體的方向。
PoW系統很好的闡述了什麼是被普遍認可的價值，抽象上來看就是高代價的稀缺性 ，高代價與稀缺性兩者缺一不可。PoS最多隻能實現其中一個稀缺性。
Miner為了在鏈上生產區塊賺取coin，不僅需要持續支付高額電力成本，還必須不斷投入研發、升級硬體、優化基礎設施和運營規模來保持其競爭力。最終結果是，能夠長期持續盈利的Miner並不會是一個一層不變的群體，而是總在競爭中淘汰掉效率太低的Miner，使高效率的Miner能存活下來。這也更有利於 去中心化(Decentralization) ，因為不斷變化的Miner群體意味著沒有一個Miner可以在相當長的時間內保持網路的大部分算力，除非他們通過嚴酷的競爭考驗，不斷優化自身來提供更多的算力。
而PoS系統中的質押者實際上並多少真正的風險投入，也沒有優勝劣汰的嚴酷競爭機制，他們只需要簡單地運行一個staker節點就可以躺著賺利息，本質上只是將自己在銀行系統里的錢簡單的轉化為鏈上資本，就可以坐地收割後進入這個系統的新人。這種行為並沒有太多難度，只是簡單地賺取「無風險」利息，他們並沒有將資本轉化為任何形式的需要面臨風險考驗的投資。
而且當發生硬分叉時，PoW的Miner選擇支持哪條鏈時會更為謹慎，因為他們需要投入高昂的電力成本來為他們的選擇背書，一旦選錯了將損失所有投入成本。PoS系統如果發生硬分叉，質押的coin作為系統內部狀態的一部分，硬分叉後質押者將在兩條不同鏈上都擁有相同數量的資產，由於沒有什麼沉默成本，導致質押者更願意兩邊都支持，從而使硬分叉更容易且更頻繁地出現，這被稱為 nothing at stake 問題。
PoW是真正能做到無准入限制的(Permissionless)，就是說已經在這個系統中的老人無法限制新人加入，只要你有能力提供算力，就能直接接入網路中產出coin。而PoS系統中，新人要進入，都不得不先從老人手中買coin。
而且PoW中Miner為了支付各種高昂成本（電力，設備，基礎設施等），產出coin後也不得不賣出一些以彌補成本，這同時也是一種把coin分發給更多人的過程； 特別是在熊市，Miner為了維持開銷也不得不低價賤賣coin，這樣新人才有機會以相對低的成本獲得籌碼入場，這才是一個健康的生態擴張過程 。而PoS中由於質押者並沒有什麼運行成本，也不需要面對太多競爭，質押者出塊得到coin後不需要急著賣出，更容易哄抬價格，其實會變相激勵場內老人剝削新入場者，不給後來人更多機會；整個系統會趨向於更封閉，逐漸演變成一個有限游戲，長期運行下去只會越來越中心化；系統中財富越來越集中，富者更富，窮者更窮，從而更不可能實現 去中心化(Decentralization) 。
由於PoW系統中是以提供工作量的方式產出區塊的，隨著時間的推移這些工作量都會被累積起來並使鏈不斷向前延伸，這也是為什麼叫區塊鏈；這些累積的工作量也給攻擊者造成了巨大障礙，如果想要反轉整條鏈，不僅需要非常高的算力，還需要相當長的時間，這也為應對攻擊提供了足夠長的時間緩沖。
而PoS系統其實只是維護一個分布式賬本， 並沒有工作量累積的概念，一旦攻擊成功，要反轉整條鏈就是相當容易的，幾分鍾就可以搞定。
嚴格來說由PoW算力支撐的BTC不應歸為高科技類，由於它整個系統架構更保守更穩定，提供的更多的是一種 物化價值(objective costliness) ，更能作為價值之錨，所以數字黃金這個稱號很貼切。而像ETH（目前還是PoW，2.0升級後為PoS）這些更接近科技類創新平台，PoS本質上更像是一種股權系統，其實PoS系統反而是需要中心化，偏向更依靠整個社區的生命力，需要依靠核心團隊的創新與開拓能力往前走；而PoW則需要去中心化，更偏向穩定與提供 物化價值(objective costliness) 。
區塊鏈作為一個價值分配系統， 算力是它的價值之錨，如果沒有算力，就會退化為一個股權系統 。算力在哪，資金就會跟去哪。目前的發展趨勢也是逐漸往多層網路的方向發展，類似TCP/IP的多層協議棧。從作為基礎層(Base Layer)的角度看，更需要的是長期穩定與提供價值支撐，因此PoW系統更合適；而PoS可能更多的是可以作為Layer2以實現 可擴展性 (Scalability) ，彌補PoW基礎層的吞吐量不足，並通過錨定在PoW基礎層上來獲取算力安全性與價值支撐。
最後順帶說下最近市場行情，5,6月份以來的瀑布令很多人很恐慌，恐慌指數一度長時間停留在個位數；其實我覺得也沒必要那麼恐慌，要在這個圈子長期活下去，面對這種大波動的心理預期還是要有的。想起之前紅杉資本的沈南鵬經常提到一個詞Grit，沙礫，它是礫石在千萬次打磨後留下來的細小顆粒；Grit代表了勇氣和持之以恆的一種堅持，有種經常被按地上摩擦但依然勇往直前的感覺。這個和塔勒布講的反脆弱性有異曲同工之妙，承載價值的東西就應該具有這種品質，PoW系統肯定是有反脆弱性的。
回望2017年入圈後經歷過的各種事件，其實像這樣的大波動近乎每年都有（除了2019年一年比較順利外）；像2017年國內的94事件，2018年一整年的大熊市，2020的312事件，2021的519事件，再到2022今年的5,6月份市場轉熊，每次經歷大波動後，市場都會淘汰掉該淘汰的，出清掉該出清的風險，對整個行業發展也是好事。眼光還是應該放遠一點，至少看5到10年後的變化，科技發展過程中所帶來的波動和風險是不可避免的，日光之下無新鮮事，每次科技革命過程中總會夾雜著眾多的反對、質疑，還有眾多的投機、騙局；這個過程也總是通過各種暴雷、回歸，清除泡沫後價值重估，夯實了基礎後積蓄能量再次進入躍升到新的發展階段。 價值互聯網的到來是一件無法迴避的事情 ，當理解和看清了這種趨勢後，規避掉各種坑和市場噪音，遠離合約杠桿和各種山寨的誘惑，握住核心資產，時間本身就會帶來回報。
J. 區塊鏈中PoW是指什麼
是指工作量證明機制，是區塊鏈的一種共識機制。指在區塊鏈系統中，根據每個節點在運算的過程中所做出的貢獻來確定許可權的一種演算法。工作量證明機制是現在區塊鏈應用最為廣泛的一種共識機制。共識機制是區塊鏈系統中很重要的一部分，如果出現問題，那麼整個系統都會出問題，在區塊鏈開發中是必須要注意的。這是之前我一個在煊凌科技上班的人告訴我的，他雖然只是裡面的銷售，但是對區塊鏈的了解也比大部分人要全面。