如果區塊鏈的一環丟了

『壹』 區塊鏈的問題

區塊鏈有一定用處，但絕非萬能。

區塊鏈主要有兩個問題。

1 區塊鏈無法驗證系統以外的信息真偽，如果上傳區塊鏈的信息本身就是假的，區塊鏈的防偽防篡改就毫無價值。若要保證上傳信息真實，還是要有一個權威機構把關。既然都相信這個權威機構上傳的信息了，為什麼又要害怕它篡改信息呢？用不用區塊鏈又有啥區別呢？

2 在區塊鏈世界裡，代碼就是法律，系統可自動運行，但是，一旦與現實世界交互，現實世界可就不一定認同代碼的法律了。比如，區塊鏈上簽了一份合同，到期自動執行，劃轉資產，但是，現實中若有老賴，不按區塊鏈上合同執行現實中的資產劃轉，這合同就是一紙空文，還得現實中的法院等機構出手。

區塊鏈第一個落地應用，比特幣，之所以有如此大的影響力，是因為它剛好可以避開上述兩個問題。

比特幣完全是自成一系的，所有信息都產生於比特幣系統內部，具有封閉性和可驗證性，比特幣不與任何現實資產掛鉤，所以才能便捷地通過程序自動運行。

比特幣由於其完全虛擬，完全靠程序和規則運行，所以無國界，不受監管控制，無需匯兌，自由流通，無法凍結沒收，人人可用，不會超發貶值，這是它相對於法幣的優勢。

但是，正因為比特幣完全靠定死了的規則和程序自動運行，比特幣供給沒有彈性，若私鑰被盜財產就會丟失，且無法追回，這也是它的缺點。

同樣，現實中運用區塊鏈技術，如果真的追求代碼就是法律，私鑰證明一切的話，若私鑰被盜，必然會導致資產丟失無法追回。比如，將股份映射到區塊鏈上，難不成某一大股東的私鑰丟了，他的股份也就全部用不了了嗎？這也是區塊鏈無法迴避的問題。

綜上，區塊鏈真正的殺手鐧應用，其實就是加密貨幣。搞無幣區塊鏈，並沒有那麼大的顛覆性作用，而且要慎防一些騙子打著區塊鏈的旗號騙錢騙補貼。

#數字貨幣# #比特幣[超話]#

『貳』 Chainge技術沙龍（0414）-區塊鏈技術的安全隱患

虛擬機設計

零錢整理

慢霧科技介紹

01| The Dao事件
以太坊第一個安全大事件
智能合約的取款
新建一個Bank，存入一部分錢，用Dao框架不停取錢。
取款-判斷余額-取款操作框架-轉空該賬戶下的所有錢。
簡單的例子就是，你的銀行卡有餘額100萬，你需要買一個10塊錢的飲料，但是支付的過程有漏洞，所以你銀行卡的所有錢都被轉走。

一、外部調用

02| 以太坊黑色情人節
起源：第一轉賬時間是2.14

ETH節點統計
客戶端、客戶端版本、OS系統。整個系統的龐雜

蜜罐檢測 （部署陷阱能檢測出黑客的點來）

net_version
判斷是主網還是測試網，只攻擊主網
3000+主網節點完全暴露

eth_accounts
獲取錢包賬號，涉及錢包賬號

eth_getBanlance
獲取有多少錢，被盜46000+ETH

why?
unlockAccount 函數介紹
該函數將使用密碼從本地的keystore 里提取private key 並存儲在內存中,函數第三個參數ration 表示解密後private key 在內存中保存默認是300 秒; 如果設置為0,則表的時間，示永久存留在內存，直至Geth/Parity 退出。
詳見:
https://github.com/ethereumgethereum/wiki/Management-APIs#personal_unlockaccount

節點存用戶的keystore信息（嚴重危險）

eth_getBlockByNumber
墨子掃描引擎，掃描有問題的節點，慢霧的以太坊安全事件的披露
被盜ETH，市值，被盜錢包數
具體內容可以查看慢霧發布的 以太坊黑色情人節專題

生態相關
ETH：礦池、錢包、web3、smart contract、dapp
BTC:礦池、錢包、Lightning Network

BTC RPC
防禦建議

管理數十萬用戶安全的接近百萬的比特幣

華人世界唯一被bitcoin.org網站展示的錢包

比特派多種區塊鏈資產（BTC、ETH、Token、分叉）
冷熱結合，確保安全
比特派-熱錢包
比特護盾-冷錢包/硬體錢包

區塊鏈安全事件

私鑰決定了區塊鏈資產的所有權，丟了私鑰也就相當於丟了一切。私鑰就是一個隨機數，這個隨機數的概率空間很大(256 位，即2^256)

錢包=生態入口
需要在安全的同時做到盡可能的開放

玩法的開放，技術的開放，通用的技術介面，生態的開放，把自己的資源進行導入。合作夥伴計劃：技術咨詢、區塊鏈技術支持、開放平台、入口支持、生態支持、海外市場合作。幫助夥伴實現區塊鏈轉型或區塊鏈項目孵化，安全、便捷實現真正落地的區塊鏈應用場景。

聯系方式 [email protected]

用戶風控系統，數百萬的數字貨幣用戶。
最大可能保持我們的數字資產

騙子故事：搶數字貨幣份額，錢沒到賬，冒充官方，交出助記詞

惡意錢包地址庫
詐騙錢包、黑客錢包、羊毛黨錢包

惡意網站庫
釣魚網站、空投網站、交易所、眾籌

風險合約庫
重名幣、空格幣、風險合約

安全事件庫
歷史安全事件提醒
最新事件提醒

盜幣風險監控

安全意識教育

可能出現被盜的情況

游戲即資產，稀缺資源，成為游戲運營者。最後大BOSS死於暴露了自己的密鑰。
通過社工（社會工程學）【欺騙的藝術】黑客攻擊手法，虛擬景象做出錯誤判斷讓自己陷入危機。

人始終是系統中最薄弱的環節，幣安背鍋的黑客事件。大客戶泄露自己的賬戶，調用API介面，自動交易。雖然沒丟幣但是黑客在期貨市場盈利。

關於安全錢包的帖子（來自小白憤怒控訴，實際沒有理解整個機制）：
1、我沒私鑰和交易密碼，東西都在你們那我不知道安全在哪裡
2、密語算個毛，你告訴我拿著你們的密語能做什麼。

汽車和自行車事件，出了問題之後，弱勢的一方被原諒。負責的是更大的一方。平台替沒有安全意識的用戶背鍋。

對於大部分用戶來說，交易所的安全性比普通用戶自己管理的安全性要高，用戶的安全意識沒有提高，交給交易所幫助、協助你來管理你的錢包提示很多風險操作。

為什麼要隨機生成256位的密鑰，為什麼不能用戶自己去設置，如果自己設置會處於一個集中的區域，隨機值不夠，私鑰生成時就處於危險的狀態。

自己的安全認識不夠，所以自己造成的損失，先懟交易所先懟錢包。先想到得是你們的問題和漏洞造成的，不是我的操作失誤和密鑰泄露造成的。

幣派做的是大神和小白的交流之間的翻譯，做畫漫畫，寫段子的逗比。

幣小寶防騙指南漫畫，貢獻題材和內容。

『叄』 區塊鏈每個區塊存儲的內容都一樣嗎，如果不一樣，如果區塊鏈某一個區塊壞掉怎麼辦。

區塊鏈的每個區塊信息都是不一樣的，每個區塊產生的時間和記錄的數據都是不一樣的。你可以把區塊鏈看成是一個記賬的本子，每隔一段時間，會有人把區塊鏈網路上的所有交散鍵運易信息寫到賬本的一頁中，一頁一頁，按照時間依次記錄區塊鏈網路上亮正的所有交易。
另一方面，參與這個網路的所有節點（簡單說是電腦）都會儲存一本這個賬本，並且是實時更新，就算有一個沖梁節點出現故障，也不會影響區塊鏈。

『肆』 區塊鏈是何物

樓主首先要搞清楚2個邏輯。

一個是區塊鏈技術，一個是區塊鏈投資（魚龍混雜，需要辨別）。

區塊鏈， 本質上是一個去中心化的分布式賬本資料庫。P大點事，鏈上的每個節點都會同步復制並記賬，信息透明難以篡改。好比你說要給女朋友買個包，結果她發了個朋友圈，大家都知道了並記在小本上，你就不能抵賴，只好乖乖掏錢了。不過，有對象是第一步！

區塊鏈技術的核心價值有3個

1、去中心化

2、可追溯

3、不可篡改

正式因為它的這些價值，可以很好的解決我們日常生活中的很多信任問題，比如食品安全，證據保存等。

區塊鏈在當今 社會 中的運用可以說越來越廣泛，但是也不乏對區塊鏈還不多了解的人群，那麼區塊鏈究竟是何物呢？我來談談自身的體會！

在區塊鏈分散的儲存上，區塊鏈可以說就相當於一個分布式的賬本，利用時間的順序將每個區塊的記憶排列串聯形成一個廣泛的鏈，並且這種結合的鏈是無法被第三方隨意篡改和偽造的，非常有力的保障了數據結合形成鏈的安全性！

並且區塊鏈的特點也完全合乎了現代企業的業務需求，足夠的去中心化和去信任化的區塊鏈也會在時間的延續中被更多人所接納，相信區塊鏈在未來的發展中也是不可估量的。

那麼，究竟區塊鏈具體都能夠運用在哪些地方呢？相信這也是很多人關心的問題。就好比說由點點星光研發的星光鏈，作為同區塊鏈擁有同樣特點的星光鏈，更為真實的分布式儲存和雲端計算，都將被廣泛運用在我們的生活服務和物聯網當中！

在商業存儲中，星光鏈也將起到至關重要的作用，如分布式酒店或者是智能生活計算都離不開星光鏈的存儲、計算以及處理工作。

話說星光鏈即將上線，如果想要擁有星光鏈的親，就要及時做好准備啦！不過還有一點就想要將星光鏈作為己有，就要進行挖礦或者交易等獲得，如果不了解的親就要做好事前了解，知己知彼百戰不殆才能選擇適合自己的東西嘛！

區塊鏈是什麼？知道的都有一點了解，有自己的看法。

區塊鏈的官方定義是：區塊鏈技術是利用塊鏈式數據結構來驗證與存儲數據、利用分布式節點共識演算法來生成和更新數據、利用密碼學的方式保證數據傳輸和訪問的安全、利用由自動化腳本代碼組成的智能合約來編程和操作數據的一種全新的分布式基礎架構與計算方式。

在區塊鏈技術中單獨提到的是「去中心化」，也就是網上買賣中去掉了支付寶這樣的中轉，直接由買方和賣相互聯系，並且完全不用擔心被騙，相互之間信譽度不用再考慮。

類似於現實中實體店裡的買賣，你給他錢，他給你東西。他能看到你的錢來歷，以前都誰用了，持有者是誰，而你可以看到東西的原料，產地在哪，具體的製造過程，這樣說是不是很牛。

區塊鏈，我們都作為了鏈中的一環，前後相鏈，成鏈成環成網，每個人都是一份子，每個人都是別人的上個信息來源和下個信息的接受著。

不管掙不掙錢，早早的參與總是可以有更多的機會。

一句話概括，如果互聯網技術解決的是通訊問題的話，區塊鏈技術解決的是信任問題。

所謂區塊鏈是一種分布式數據存儲、點對點傳輸、共識機制、加密演算法等計算機技術的新型應用模式。用通俗點的語言講，區塊鏈（Blockchain）是指通過去中心化和去信任的方式集體維護一個可靠資料庫的技術方案。 再講明白點，區塊鏈就類似一種全民參與記賬的方式。所有的系統背後都有一個資料庫，你可以把資料庫看成是就是一個大賬本。那麼誰來記這個賬本就變得很重要。

目前就是誰的系統誰來記賬，微信的賬本就是騰訊在記，淘寶的賬本就是阿里在記。但現在區塊鏈系統中，系統中的每個人都可以有機會參與記賬。在一定時間段內如果有任何數據變化，系統中每個人都可以來進行記賬，系統會評判這段時間內記賬最快最好的人，把他記錄的內容寫到賬本，並將這段時間內賬本內容發給系統內所有的其他人進行備份。 這樣系統中的每個人都了一本完整的賬本。這種方式，我們就稱它為區塊鏈技術。

何物？不知道啊……

對於如何利用？最典型的應該就是比特幣的指數爆發式的增長所帶來的經濟利潤了吧。而現在也是各大平台都推出自己的區塊鏈，都希望能夠分一杯羹。

現在最火的網易星球，通過每天的簽到賺取原力，通過邀請好友賺取原力，而原力的多少直接影響了你挖的黑鑽的多少，到現在為止，最多的大哥應該是才挖到七十個左右的黑鑽，而我也才3個左右。

目前網易提供的消息是在三月中旬出進行黑鑽買賣，那個時候應該能體現出這個黑鑽究竟有沒有價值。而且相比較其他的區塊鏈項目，網易星球必須要有邀請人的邀請碼才能夠注冊。

第二個就是布洛克城了，也是比較火的這個平台，就通過我現在的狀況來看，這個平台所挖到的種類比較多，不是說像黑鑽一樣只有一種東西，而且相比較而言，挖的數量是真心不多，到目前為止，都是以0.00幾的產量來計算。

第三個就是這個inurswallet了。這個我也不大懂，和其他兩個差不多，但是產量比較大

第四個就是這個網路萊茨狗啦，這個和其他幾個有點不同，可以通過簽到領取微積分，或者通過邀請好友賺取微積分，還可以通過萊茨狗的買賣來賺取微積分，很多人覺得養了狗沒什麼動靜了，因為不和其他的平台一樣需要一直領取，所以顯得有點無聊，現在的萊茨狗只是第0代，而且後期可能會出現繁殖功能會出第1代，第二代等等。

區塊鏈是一種技術，通過這種技術能讓互聯網上的數據變得安全可靠，不可復制。並且，不需要一個機構或者組織去看管。

目前，區塊鏈技術還不成熟，因為確實有技術瓶頸，導致了區塊鏈對數據的處理速度不盡人意。區塊鏈之所以火爆，與人們火熱的期待離不開。不過區塊鏈確實是一個顛覆性的技術，相信會有突破技術瓶頸的一天，真正出現好的應用。

1和N，公和私，高效與低效

（一）新零售和區塊鏈有啥區別？

很多人第一印象都認為兩者沒啥本質區別！

事實果真如此嗎？

持股新零售，人民自由准入，資本受限，渠道唯一，終點指向 社會 主義全民所有制。區塊鏈，資本自由准入，人民受限，渠道與平台無限多（N），渠道成本不斷推高，始終指向資本主義私有制。一個是1，一個是N；一個渠道成本遞減，一個渠道成本遞增；一個指向 社會 主義全民所有制，一個指向資本主義私有制。

（二）新零售與傳統網路有啥區別？

很多人的感覺就是新零售未來幫大家賺錢，其他與傳統網路無差別。

事實果真如此嗎？

消費者主導的新零售，消費者和生產者自由准入，資本受限，渠道唯一，終點指向邊際成本為零與系統高度安全與穩定。反觀現在的傳統網路，資本自由准入，渠道數量和成本不斷增加，每個平台都可能見不到明年的太陽，平台在邏輯上不安全、不穩定。一個是1，一個是N；一個是成本遞減，一個是成本遞增；一個是利實體，一個是坑實體；一個走向穩定和統一，一個走向分裂和沖突；一個指向共同富裕，一個指向兩極分化。

（三）新零售和美聯儲主導的商業銀行體系有啥區別？

消費者主導新零售，渠道唯一，消費者與實體企業自由准入，終點指向最低成本渠道，指向 社會 主義公有制。商業銀行，資本自由准入，終點指向渠道成本不斷推升，不但擠壓實體利潤，指向債務和經濟危機。一個是1，一個是N；一個是人民自由准入，一個是資本自由准入；一個是渠道成本清零，指向幸福，一個是渠道成本逐漸提升，經濟靠投資拉動，最終引發不可逆的環境危機。

（四）大道至簡，萬法歸一

渠道不直接創造價值！

渠道越少，效率越高。新零售通過人民自由准入，守住唯一，就是守住最低成本，就是守住未來大道！

反觀區塊鏈、傳統網路和商業銀行系統，它們起點是N，越折騰，越多，對它們依存的實體傷害越大，它們越接近死亡。

——何為 社會 主義公有制？

所有企業都被一個新零售鏈接成一家超級企業，這家超級企業只承擔生產和運輸成本兩項成本。 社會 的富裕程度由生產能力決定，而不是由資本和金融演算法決定。強大到過剩的生產能力決定共同富裕是一種必然。

——何為資本主義私有制？

資本自由准入，可以瞎折騰，渠道與平台數量不斷增加，渠道成本指數增長，擠壓實體利潤，抑制實體企業為人民服務。這里的渠道包括區塊鏈、傳統網路和商業銀行網路等等。私有制的本質是守N，渾水摸魚。

區塊鏈是個什麼東西，這個詞似乎成為了2018年，對互聯網稍微有點研究的人都會提問的詞了。

區塊鏈作為一個新概念詞的出現，很多人一開始沒有辦法理解，我們以點點星光的星光鏈，代碼：STA為案例。

星光鏈就是基於區塊鏈而出現的，擁有去中心化、去信任等區塊鏈的特點，所謂去中心化和去信任，就是說以後可以點對點傳輸，而星光鏈就可以實現這個。具體如下：

基於區塊鏈的去中心化、分布式、點對點傳輸、不可篡改等特性，上傳的數據將進行分片式存儲和多次備份並加密保存，任何人獲得任何一片或多片都不能組成完整的數據，當部分存儲的數據丟失或損毀後，以保證數據的安全和隨時下載，系統將自動產生新的備份，只有通過私鑰才能進行下載、更改或刪除。

區塊鏈是用來共同記錄公共數據的，或者更狹義的說，用來記賬的。

你說記賬用電腦自己記就可以啊，為什麼要區塊鏈記呢？

因為你自己記的賬別人不信。你誰啊？憑什麼你記的別人就信？

比如，你在你的電腦里記了張三欠你1萬塊錢，張三說我電腦里還記了你欠我100萬呢。那怎麼辦？

以前這么解決：找一個公證人，你倆的賬都記在公證人這里，出現糾紛以公證人的賬本為准。比如銀行就是干這個的。你倆的錢都存他那裡，轉賬、借款都有記錄。

區塊鏈這么解決：你在自己的電腦里記賬的時候，張三也在自己電腦里記一下同樣的數據，記好之後，你倆互相檢查一下，都認可了，這賬就算正式記下了。中間不需要第三方或者所謂「權威機構」、「認證機構」的參與。

大家共同記賬的方式，也被稱為「分布式」或「去中心化」，因為人人都記賬，且賬本的准確性由程式演算法決定，而非某個權威機構。

這就是區塊鏈，核心講完了，區塊鏈就這么簡單，一個共同記賬的賬本。

區塊鏈是何物？

首先我們擺正一下概念，區塊鏈是一門綜合了多門學科的計算機技術，它和互聯網一樣，是處理信息數據的電子平台。

區塊鏈不等於數字貨幣。數字貨幣只是應用了區塊鏈技術，增加了它的唯一性和安全性，讓它難以偽造。這些數字貨幣實際上也是一串串的數字信息代碼。

然後回答兩個子問題：

（1）區塊鏈技術如何利用

要弄清楚如何利用區塊鏈，就要先弄清楚它的運行原理，以及優缺點在哪裡。

簡單地說，在區塊鏈平台上，數據會經過處理打包成固定大小，然後經過加密生成唯一的驗證信息，並使用驗證信息完成數據的前後串聯。中間的信息區塊會包含前面區塊的驗證信息，並生成新的唯一信息，供後面的區塊使用。因為生成的驗證信息是唯一的，所以改動其中任何的內容都會產生另一條不一樣的驗證信息。所以區塊鏈以此來保障數據的安全性。

在這一基礎上，區塊鏈用分布式存儲的方式將數據副本分別保存在每一個參與區塊鏈的人手中，大家對照一致的數據信息才是受認可的信息。如果有不一樣的副本和大多數人不一樣，那麼它的數據就是篡改過的，也就是偽造的。

區塊鏈還有其他特點，例如即使廣播、狀態同步，以及智能合約、自動運行，還有公開共享等特點。

我們在利用區塊鏈技術的時候，要想好用這一技術解決實際的什麼問題，這些問題有沒有其它的替代解決方案。如果用區塊鏈技術的成本更低，那麼就可以採用它。

例如將公司的財務信息應用區塊鏈技術來保存，每一筆財務都會得到安全的加密整理，並且分布到公司多台電腦上保存副本。那麼這些存儲的數據就是足夠安全的，沒有人可以單方面篡改賬目，如果有人的賬目副本和其他人的不一樣，那麼它就是篡改的。

這樣的應用就可以節省很多的財務數據審核成本，為企業創造效益。

（2）區塊鏈何時成熟？

區塊鏈明天就成熟。

哈哈，這當然是不可能的。要說技術什麼時候成熟，需要考慮將技術用在什麼地方，是商用還是民用，還是簡單的數據應用。你要把技術用到什麼程度。

打個比方，互聯網技術什麼時候成熟？現在就能說成熟嗎？成熟的標準是什麼？對於民用來說，互聯網技術是相對成熟的，因為它已經能夠滿足人們的日常信息處理需求。但是對於商用來說，互聯網技術還不夠成熟，因為它仍存在一些技術瓶頸。這就是為什麼阿里巴巴每年電商節的時候都會搞一個什麼成交量數據，要知道，在那麼短的一兩個小時內，涌進來上億計的信息量，該怎麼處理？優先處理誰的？數據中斷怎麼辦？這些都是逐步涌現出來的問題。

回到區塊鏈，區塊鏈技術現在還只是原始模型的狀態，還處於非常初步的階段，沒有人設想過它最終能給 社會 帶來什麼樣的具體變化，一切都是空中樓閣。甚至連當前的區塊鏈 社會 基礎都還十分薄弱。在這樣的基礎上又怎能推斷它成熟的時間。

如果非要說一個時間，我說是明天。為什麼是明天？因為技術在發展，明天的進步肯定比今天更完善。

感謝閱讀。

『伍』 各位親，有誰知道區塊鏈里的那個助記詞丟了怎麼找回么

助記詞丟了是沒有辦法找回的，為什麼助記詞丟失沒有任何辦法找回？

在區塊鏈中，用戶的所有資產都保存在區塊鏈上，通過私鑰來證明對鏈上資產的控制權，如果沒有私鑰，就無法控制你的資產。所以錢包的本質是一個私鑰管理工具，用戶使用錢包可以創建私鑰，保管私鑰，使用私鑰簽名交易。（助記詞是私鑰的另外一種表現形式。我們推薦用戶保管助記詞是因為助記詞更加方便保管和使用）

用戶創建錢包的本質是隨機生成了一組助記詞，由於去中心化的特性，是不保管用戶錢包隱私信息。所以生成助記詞後，用戶一定要自己保管。這組助記詞可以推導出錢包的私鑰，通過私鑰可以推導出錢包的公鑰，通過公鑰可以推導出錢包地址。

根據以上說明，如果要找回助記詞，我們就要知道助記詞的生成過程：先生成一個 128 位隨機數，再加上對隨機數做的校驗 4 位，得到 132 位的一個數，然後按每 11 位做切分，這樣就有了 12 個二進制數，然後用每個數去查 BIP39 定義的單詞表，這樣就得到 12 個助記詞。那麼問題來了，有沒有可能通過暴力破解的方式碰撞出助記詞呢。

我們來計算一下能夠生成的助記詞數量，BIP39 的助記詞詞庫共包含 2048 個單詞，每組助記詞共 12 個單詞。根據公式：n!/( n - r )! 計算可得出數量為 2048!/(2048-12)! = 5. e+39。LJGG＋V：sjqsszh

大家可能對這個數字沒有概念，我們可以舉個例子類比一下，地球上的沙子數量大約是 1 後面 18 個零。如果你可以每秒生成 一百萬個助記詞，那麼一年可以生成 1000000*60*60*24*365=3.1536 e+13 個助記詞，大約需要 1.6715937e+26 年遍歷所有助記詞，所以暴力破解是不可能成功的。

所以對於用戶來說，如果助記詞、私鑰全部丟失無法通過暴力破解的方式找回，因為去中心化特性，也無法找回。但是如果助記詞丟失，私鑰還保存著，是不影響錢包使用的。

『陸』 區塊鏈的缺點有哪些

區塊鏈的優勢很多，劣勢也很明顯。

1.不可篡改、撤銷
這個既是優點也是缺點，在區塊鏈里沒有後悔葯，你對區塊鏈的數據變動幾乎無能為力，主要體現在：如果轉賬地址填錯，會直接造成永久損失且無法撤銷；如果丟失密鑰也一樣會造成永久損失無法挽回。而現實中如果你銀行卡丟了或者密碼忘記了，還能到銀行營業點處理，你的錢還在。

2.交易賬本帶亂必須公開
區塊鏈是分布式，在公有鏈上，蠢做檔等於每個人手上都有一份完整賬本，並且由於區塊鏈計算余額、驗證交易有效性等等都需要追溯每一筆賬，因此交易數據都是公開透明胡汪的，如果我知道某個人的賬戶，我就能知道他的所有財富和每一筆交易，沒有隱私可言。

3.當數據越大伴隨的性能問題
就像前面說的，每個人都有一份完整賬本，並且有時需要追溯每一筆記錄，因此隨著時間推進，交易數據超大的時候，就會有性能問題，如第一次使用需要下載歷史上所有交易記錄才能正常工作，每次交易為了驗證你確實擁有足夠的錢而需要追溯歷史每一筆交易來計算余額。雖然可以通過一些技術手段（如索引）來緩解性能問題，但問題還是明顯存在的。

4.區塊鏈的延遲性
區塊鏈的交易是存在延遲性的，拿比特幣舉例，當前產生的交易的有效性受網路傳輸影響，因為要被網路上大多數節點得知這筆交易，還要等到下一個記賬周期（比特幣控制在10分鍾左右），也就是要被大多數節點認可這筆交易。還受一個小概率事件影響，就是當網路上同時有2個或以上節點競爭到記賬權力，那麼在網路中就會產生2個或以上的區塊鏈分支，這時候到底那個分支記錄的數據是有效的，則要再等下一個記賬周期，最終由最長的區塊鏈分支來決定。因此區塊鏈的交易數據是有延遲性的。

區塊鏈做為一種理念的創新，在特定領域可以產生顛覆式的影響，面對區塊鏈優劣勢需要做的是揚長避短，用其所能。所以區塊鏈能否成為新一代金融基礎設施的底層技術，依然是一個問題。

『柒』 什麼是「區塊鏈」

區塊鏈是一個公開賬本，不存在中心化的硬體或管理機構，任何人均可自動驗證賬本的真假並輕易發現賬本是否被他人篡改。

一句話， 區塊鏈是一個可供人人驗證的公開賬本。

人人均可驗證這一概念對區塊鏈至關重要。

比特幣就是使用區塊鏈來記錄所有的交易，所以任何人都知道每個賬戶上的比特幣數量。

那麼，作為一個可公開驗證的賬本，區塊鏈有哪些使用實例？

其實可以想到的使用實例有很多，區塊鏈適用於任何可以記錄在公開賬本上的數據。下面舉4個例子：

1、去中心化的域名伺服器，即域幣。域名伺服器實際是一個專門記錄域名的賬本。

2、去信任化的公鑰加密，如拋開那些不靠譜的認證授權機構的https。

3、所有權記錄，如實記錄物品與其對應的所有人。

4、合同與履約保證，賬本如實記錄合同各方並保存合同文本。

但不要忘了，區塊鏈還有一個非常重要的組成部分。

使用區塊鏈技術記錄的賬本會一直更新。新的數據如交易、域名輸入、記錄和合同等，會被哈希演算法換算成同等長度的哈希值加以保存。然而哈希演算法不但不免費反而還很昂貴。

因此，賬本本身需要有一個認可體系，對輸入區塊哈希值的人予以認可。

在比特幣中這一體系被稱作挖礦，根植於比特幣的協議中。比特幣礦工將等待驗證的交易運用哈希演算法換算成散列的哈希值，並收取一定的比特幣作為服務費。

因此，對於非貨幣類的使用實例，區塊鏈需要找到一個方式來承擔哈希演算法的高昂費用。

提醒大家注意一點，我的回答主要集中在區塊鏈技術可能運用在哪些使用實例中，並沒有涵蓋區塊鏈的方方面面，如哈希演算法為什麼這么貴。我相信網上肯定能找到很多關於比特幣和其他區塊鏈應用的詳細資料。

補充

雖然區塊鏈技術有諸多優點，但還是有一些不那麼稱心如意的使用實例。比方說，比特幣沒有辦法換算成任何一國貨幣；一個有著數十億條數據輸入的賬本既占空間又不實用。

比特幣已經向世人展示區塊鏈技術在原則上是可行的，而且人們也在嘗試解決這些越來越突出的問題，如對比特幣進行技術改造或引入一種完全不同的區塊鏈技術。我認為以下兩種方法倒是值得一試：一是根據一定標准如付款方地址對賬本進行拆分，二是引入一個主區塊鏈對子區塊鏈進行驗證。區塊鏈技術變化多端，讓人眼花繚亂，說不定已經有人在進行這樣的嘗試也未為可知。但比特幣仍是世界上第一個出現的貨幣類區塊鏈，即是其他人口中所說的加密貨幣。

無論在 科技 圈還是金融圈，區塊鏈儼然成了最熱的詞彙，沒有之一。區塊鏈具有去中心、去信任等核心優點，可以完美地解決共享經濟發展過程中的信息不對稱、交易成本高、陌生人信任等難題，使得「個體經濟」成為可能。基於此，區塊鏈技術，被認為是繼蒸汽機、電力、信息和互聯網 科技 之後，目前最有潛力觸發第五輪顛覆性革命浪潮的核心技術。

在此背景下， 社會 中誕生了一股區塊鏈熱，大家一邊倒地對其大唱贊歌。 辯證法告訴我們，任何事物都有缺陷，看到事物的正反兩面才能理性決策。 所以本文中，蘇寧金融研究院高級研究員薛洪言（洪言微語）就重點給區塊鏈潑點冷水。

| 什麼是區塊鏈

區塊鏈，英文Blockchain，名字帶有相當神秘的 科技 氣息，可簡單分解為「數據塊」和「鏈接」。每個數據塊中包含了一定時間內的系統全部信息交流數據，並用密碼學的方法予以了加密；鏈接是指每一個區塊與下一個區塊存在鏈接關系，從而構成了區塊鏈。

一般認為，區塊鏈具有去中心和去信任兩大特徵，簡要介紹如下：

由於每個區塊都含有特定時間內系統全部信息交流數據，因而每個區塊都是平等的，且單一區塊的損害不影響系統整體的安全性，所以區塊鏈具有 去中心特徵 。

同樣，由於每個區塊含有系統所有信息，使得信息的真實性是可以交叉驗證的，只有攻破超過51%的節點才能篡改信息，在一個足夠大的區塊鏈系統中，成本極高，可以認為區塊鏈中的信息都是真實的，所以區塊鏈具有 去信任特徵 。

大多數人對區塊鏈的認識始於比特幣，二者的關系是，區塊鏈是底層技術和理念，比特幣僅是區塊鏈目前最火的一個應用而已。

也許上面說的還不夠通俗，最後再總結一下，你認為區塊鏈是什麼？是一項顛覆式的新技術嗎？NO!在蘇寧金融研究院高級研究員薛洪言（洪言微語）看來， 與其說區塊鏈是一項新技術，不如說是一種新的思想理念 。區塊鏈中包含的信息加密等技術早已有之，更多地還是理念上的革新，這也是區塊鏈之所以影響巨大的原因所在。新技術遲早會被超越，少則一兩年，多則四五年；而革新性的理念才有足夠的能量影響到經濟 社會 的方方面面。

| 區塊鏈有望改變金融系統底層規則

在金融領域的應用中，區塊鏈將改變交易流程和記錄保存的方式，從而大幅降低交易成本，顯著提升效率，被認為在 數字貨幣、跨境支付與清算、票據交易、證券發行與交易、產權交易、客戶徵信與反欺詐、反洗錢 等方面擁有廣闊的市場環境。

這么好的技術，自然是人人追捧。和很多傳統金融人士一樣，洪言微語一開始也是抗拒的，認為這東西哪有那麼神，並沒有專門去做研究。後來隨著對金融 科技 研究的逐步深入，發現區塊鏈是繞不過去的坎，因為無論是智能投顧、大數據風控還是在線借貸，都只是金融業務層面和風控層面的技術創新，並未深入金融體系的底層。 金融系統的底層是什麼？自然是支付清算、交易規則和系統交互，區塊鏈改變的恰恰是底層規則。

所以，縱觀國際國內，金融機構對區塊鏈的研究最為積極，沒別的，是真的怕了。區塊鏈的去中心化和去信任化特徵充分發揮後，還要金融機構的中介做什麼呢？估計這也是很多對區塊鏈有了初步了解的人的第一感覺。

本篇文章中，洪言微語就重點對這種觀點潑潑冷水。

| 顛覆金融體系，區塊鏈仍面臨兩座大山

馬克思主義辯證法告訴我們，凡事都有兩面，優點越突出，缺陷也就越明顯，只是角度不同罷了。區塊鏈顛覆金融體系的 兩大難題恰恰出在去中心化和去信任化兩大優點上 。

首先講講去中心化。 先要明確一個道理，中心化必然代表著低效率嗎？自然不是的。在特定的范圍內，中心化帶來的資源集中是可以大大提升效率的，這也是人類進化過程中從個體到村落到部落再到國家的原因。就以銀聯為例，銀聯是國內銀行業清結算的中心，銀聯成立後，每家銀行只需要和銀聯對接即可實現和所有銀行的交易，若去中心化呢，沒有銀聯，每家銀行需要和所有的交易對手去對接，效率孰高孰低？所以，沒有必要對中心化一棍子打死，區塊鏈的去中心化特徵，註定只能在特定領域（即不適合中心化的領域）發揮作用，怎麼可能顛覆一切呢？

再者，就是去信任問題 。去信任本身沒有問題，但是其背後的技術邏輯有很大的缺陷。區塊鏈實現去信任靠的是全民記賬，即在每個區塊上保留所有的交易信息，以供系統交叉驗證，辨真偽。問題來了，每個區塊保留所有交易信息，在小的區塊鏈上是沒有問題的，但隨著越來越多信息的加入，必然導致交易信息的爆發式增長，也會帶來信息存儲成本的急劇上升。同時，信息量越大，交叉驗證所需的時間越長，效率也會越低下。 所以，區塊鏈解決了信任問題，但帶來了成本的上升和效率的下降 。

世上原本就沒有十全十美的事情，區塊鏈也是如此。

作為結語，洪言微語想要闡明的是，區塊鏈作為一種理念的創新，的確有很大的價值，在特定領域也可以產生顛覆式的影響。但當前對區塊鏈一邊倒的思維是有問題的，東方智慧告訴我們，「極高明而道中庸」，面對任何事物，保持中庸之道才是最明智的。

（文/薛洪言，蘇寧金融研究院高級研究員；微信公眾號：洪言微語）

早在幾年前，「挖礦」這個詞就隨著比特幣的大火而廣為人知，很多人是先知道比特幣而後才知道的區塊鏈，甚至至今不知道區塊鏈。從定義來說，區塊鏈是一串使用密碼學方法相關聯產生的數據塊，每一個數據塊中包含了一次比特幣網路交易的信息，用於驗證其信息的有效性（防偽）和生成下一個區塊。

我不是計算機技術專家，以下對區塊鏈的介紹來自閱讀和專家朋友的評論，僅供參考。

如果要用一個詞來解釋區塊鏈，那就是：分布式記賬。

要理解一下這個詞是什麼意思，就需要先理解，傳統的記賬都是有一個中心的。比如銀行，你從銀行存款取款，通過銀行借錢給別人，都是以銀行為中心，所有這些交易都建立在銀行的信用之上。那如果銀行耍賴呢？或者更嚴重，國家耍賴呢？國民黨在統治中國大陸的末期濫發金圓券，以及魏瑪德國和辛巴威的惡性通貨膨脹，搞得貨幣沒有衛生紙值錢，都是非常著名的例子。

金圓券

區塊鏈針對的，就是這個問題。他們認為，去中心化的記賬才是不可修改，不可抵賴的。怎麼實現去中心化記賬？基本的思想是，所有的用戶都存儲下所有的交易記錄，通過數學方法，讓非法修改賬本變得非常困難。這樣一來，就保證了賬本的可靠性。

具體而言，所有用戶通過窮舉隨機數變數，第一個得到特定要求哈希函數值（Hash）的用戶將有權記賬該輪交易，並獲得對應的比特幣獎勵。以數據塊（block）的形式進行傳輸，並以末端追加的方式將數據塊連成鏈狀（chain），因而叫做區塊鏈（block chain）。

聽了介紹，你也許會感到這種思想很有意思，但並不像宣傳得那樣激動人心，那樣有革命性。你的感覺是對的。實際上，區塊鏈的基本邏輯就有些繞不過去的問題。

例如，目前完整的比特幣公共賬本大小已經超過150 G，並以每年數十G的速度快速遞增——僅僅為了支持500萬用戶每年3000萬筆交易。如果有朝一日其處理量與目前的支付寶比肩，那每年比特幣賬本的大小將增加超過500 T。這相當於把支付寶伺服器的存儲數據在所有用戶的個人電腦上進行備份，——你會覺得這是個好主意嗎？

又如，在傳統的銀行體系中，如果你把密碼丟了，並沒有什麼了不起，向系統及時申報就是了，你的財富不會消失。但在區塊鏈體系中，如果你把密碼丟了，那麼這就是個巨大的麻煩，你的貨幣就找不回來了。開不開心？意不意外？

區塊鏈是分布式數據存儲、點對點傳輸、共識機制、加密演算法等計算機技術的新型應用模式。所謂共識機制是區塊鏈系統中實現不同節點之間建立信任、獲取權益的數學演算法

通俗點將，就是打麻將，四個人都可以輪流當庄，彼此放炮自摸四個人都有各自賬本記錄，但如果你想修改賬本必須掌握50%以上的修改許可權，所以你在賬本上作弊的成本非常大。

將來區塊鏈更多的將用於金融方面可以打擊洗錢，詐騙，因為所有的信息都可以追溯，文化方面可以用於版權保護等等

我看了很多人對區塊鏈的解釋都是官方話術，有些可能連解釋的人自己都不清楚，我下面用白話文來解釋區塊鏈，保證讓大家都能看得懂。

區塊鏈是什麼？我打個比方，在50年後，你可以從超市中買一台電風扇，這台電風扇在扇風的時候會幫你自動挖幣，你一邊用電風扇可以一邊自動化挖幣，當你這台電風扇壞了的時候，你可以用挖來的幣進行電風扇的維修，當然也可以用挖來的幣購買一台新的電風扇。很多人一想不對啊！那這樣商家的盈利不就少了嗎？我給大家說某個品牌，這個品牌的商品賣給你的時候，本身商品甚至可能是虧錢賣給你的，但是一旦用戶數量大了，用戶粘性大了，可以通過會員費或者服務費之類的小額費用或者其它方式來盈利。如同這個道理，挖來的幣可以購買和維修，這樣雖然商家的盈利可能減少了，但是商家獲得了更多的用戶和更大的用戶粘性，到這個時候商家想賺錢就是分分鍾的事情。

並且你買來的這台電風扇相當於給你上鏈了，什麼叫上鏈呢？假如現在把你家裡的電風扇放到大街上，有10個人來搶這台電風扇，你是沒有辦法證明這台電風扇的所有權就是你的，而你一旦上鏈了以後，相當於就和你綁定了，你就可以證明了。

所以說，區塊鏈的本質就是在幫助把人們的生活變得更方便了，相當於在互聯網的基礎上進行了升級，變得更加安全更加便捷，這就是區塊鏈！就是這么簡單。

區塊鏈的安全體現在它的不可逆性，不可以篡改數據。我們都知道在現在的 社會 中，任何數據都是可以通過黑客進行修改攻克的，但是區塊鏈中的數據是不可能更改的，一旦生成就不可以修改，除非區塊鏈中所有的用戶一起同意修改數據，但這是不可能發生的事情。

目前區塊鏈還是非常不成熟的，就如同2000年的互聯網泡沫破裂一樣，等泡沫破了就會孵化出真正有價值的區塊鏈互聯網公司。

歷史 的車輪是不會倒退的，很多人不願意接受區塊鏈，就像在20年前告訴你網上可以進行購物，這都是一樣荒唐的事情，時間終將證明。

1. 區塊鏈的主要作用是儲存信息。任何需要保存的信息，都可以寫入區塊鏈，也可以從裡面讀取，所以它是資料庫。

2. 任何人都可以架設伺服器，加入區塊鏈網路，成為一個節點。區塊鏈的世界裡面，沒有中心節點，每個節點都是平等的，都保存著整個資料庫。你可以向任何一個節點，寫入/讀取數據，因為所有節點最後都會同步，保證區塊鏈一致。

3. 每個人都在同一條區塊鏈上工作，每個人都公開分享區塊鏈的當前狀態，每個人都同意新數據提交的規則並且篡改區塊鏈的行為在算力上是難以操作的。

如果我們把資料庫假設成一本賬本，讀寫資料庫就是一種記賬行為：

任何人都可以對這個公共賬本進行核查，但不存在一個單一的用戶可以對它進行控制。在區塊鏈系統中的參與者們，會共同維持賬本的更新：它只能按照嚴格的規則和共識來進行修改，這背後有非常精妙的設計。

（1）記賬，系統在一段時間內找出記賬最快最好的人、由這個人來記賬，然後將賬本的這一頁信息廣播給全網其他每個節點，這也就相當於改變資料庫記錄；（共識機制，密碼學）

（2）核對，全網其他有效節點核對該區塊記賬的正確性，並且蓋上時間戳，確認區塊合法；（時間戳，數學）

（3）形成單鏈，即在上一合法區塊之後競爭下一個區塊；（智能合約，加密技術）

（4）存儲，賬簿是分區塊存儲的，隨著交易的增加，新的數據塊會附加到已存在的鏈上，形成鏈狀結構；（分布式結構，信息技術）

（5）備份，每一個參與交易者都是區塊網路的節點，每個節點都有一份完整的公共賬簿備份，也就是分布式賬本。

特點

1. 區塊鏈沒有管理員，它是徹底無中心的。正是因為無法管理，區塊鏈才能做到無法被控制。沒有了管理員，人人都可以往裡面寫入數據，為了保證數據可信：區塊鏈的技術使得其數據一旦寫入，就無法被篡改。

2. 接近於零的信任成本。

互聯網企業構建其信用需要的周期時間極長，比如淘寶建立信用往往需要數年時間。在區塊鏈里，大家信任的是代碼、演算法和規則，所以信任成本降到極低。

3. 構造和交易資產的邊際成本趨近於零。

傳統的資產想用於交易，需要大量依賴第三方，要投行、銀行、證券所等來包裝、背書等，而且費用和門檻極高。有了區塊鏈，這些都不會是問題，而且成本極低。

區塊鏈的價值傳遞屬性還天然解決了支付的問題，而且有支持全球支付的基因。

按我目前的理解

1、區塊鏈是一個風口。

誰都在談區塊鏈，不管是有看沒看，看得懂看不懂，很多人的朋友圈都在轉區塊鏈的文章，唯一新增的微信群就是區塊鏈相關群。

投資人在說，創業者說，幾乎任何一個互聯網大企業相關認識都在說，政府部門在表態，迅速有幾萬上萬專注於區塊鏈的垂直媒體誕生。

什麼幣圈，鏈圈，你不加入哪個，似乎就徹底OUT了。連知名投資大佬朱嘯虎，都被後起之秀陳偉星單方面宣布屬於舊世界了。

2、區塊鏈代表暴富的故事。

雖然ICO被國家層面叫停，但有關區塊鏈最能被口口相傳的，依舊是幾百倍，上千倍的財富增值。什麼幾毛錢、幾塊錢買的幣，現在幾十塊，上百塊了。大家都在談增值的故事。

有比特幣，以太幣，如果下載一個數字幣的交易平台APP，密密麻麻的各種字母組成的各種幣代碼，感覺到了股票交易所了。

3、區塊鏈是技術，更是理念層面的信仰。

什麼基礎層，應用層，區塊鏈的許多知識看起來和火熱的人工智慧有不少相關之處。

很多人說，區塊鏈的技術成熟了，但應用幾乎還沒找到啥入口。我們大家可以大力喊：人工智慧+，但如果現在你喊「區塊鏈+」就還不行，會被笑話。應用場景還在摸索中。

至於說，之前的互聯網是信心互聯網，有區塊鏈的加入，變成了價值互聯網。

這樣類似的概念，是人們對區塊鏈技術解決信任問題的美好期望。如果真那麼容易實現，區塊鏈可以顛覆金融，可以顛覆電商，可以顛覆許許多多的中介，但怎麼互聯網來了這么多年，房地產還沒被顛覆，還要依賴中介呢。

4、區塊鏈已經有一段 歷史 了，別以為多麼新潮。

猶如許多人宣稱人工智慧多麼新潮要被笑話一樣，它的 歷史 可追溯到上世紀50年代。

區塊鏈以比特幣的產生為標志，也是10年前的事了，還有個至今仍然神秘的創建者中本聰，看上是個日本名字，又有說是美國安全局的，我看好像也可以解釋為「中國人本來聰明」，當然後者純粹是玩笑了。

它之所以變成如此火爆，還是因為2017年各種數字幣的暴漲，幾個月幾天就暴漲幾千倍，以前哪有這么神的飛漲速度呀。

5、區塊鏈是知識體系。

對我來說，是風口也罷了，是財富 游戲 也罷，是技術也罷，都不能忽視它，不然置之不理。

我開始做兩個欄目，從人物故事人物觀點入手來了解區塊鏈，一個是「區塊鏈100人（產業人）」，一個是」區塊鏈100位投資人（觀點）」一邊學習，一邊傳播。

至於相關圖書，當然也照單全收，各種動向，也只能做個跟屁蟲，亦步亦趨。

最大的錯誤，不是我們怎麼抨擊區塊鏈，而是看到它有巨大泡沫，看到它人群踴躍，就忽視它，就自以為高貴的遠離它。

我們剩下的路，只能是甘當學生，學習，再學習。

字面意思：區塊、鏈子，用鏈子把每個區塊聯系起來 。

區塊鏈=分布式數據存儲+點對點傳輸+共識機制+加密演算法

什麼是數據儲存？ 舉個例子，一家超市，進出各種貨物、各種交易，必須得有一個賬本來記錄，這就是儲存。

什麼叫分布式儲存？就是這家超市的賬本，每個員工都有一份，每次有需要記錄的東西，都會及時給每個人的賬本記錄。把每個賬本（儲存）分給無數的人（地方），就是分布式儲存。(這里的超市員工可以理解為區塊，賬本就是鏈子）

什麼是點對點傳輸？ 同樣一家超市，前台沒有酸奶了 導購跟上級反映 上一級再跟上面反映....最後反映給倉庫 倉庫跟記錄賬本的會計記錄 然後調來貨給前台。而點對點傳輸，前台沒酸奶了 導購直接跟倉庫說 倉庫發給導購的數量 記錄在賬本。每個人都知道了倉庫給前台發了多少貨，這就是點對點傳輸，沒有中間環節，卻能讓賬目公開給每個持有賬本的人看到。

什麼叫共識機制？ 共識機制主要包括兩點。簡單概括，少數服從多數、人人平等 同樣，這個超市裡面可能職位有高有低，但是每個人拿的賬本記得賬確是一樣的、平等的。如果有人做假賬，那麼這個人的賬肯定與其他人不同，這時就要看誰的賬記得人多了，理論上來說，只要區塊鏈夠大，那麼做假賬的情況就可以無限制的縮小！因為「少數服從多數」的機制，如果你要做假賬，那麼你需要做的假賬數量至少要大於總數的50%！放在網路里，你如果需要改變一個數據，那麼你至少得控制大於總數50%的電腦數量才能成功。

加密演算法 這個很好理解，即你去倉庫調貨，系統會很好的保護你的隱私，它只會記錄時間、地點、某個編號的人去調了酸奶，而不會是是時間、地點、張三去調了酸奶。 綜合以上，就是區塊鏈的核心組成。

個人覺得，它的主要作用還是去中心化，和保護數據很難篡改！ 去中心化和保護數據其實是有聯系的。 一家超市只有一個賬本，任何調度都需經過管賬本的人，如果需要去做假賬，就只要控制其管賬本的人了，而那家超市如果使用了區塊鏈技術，那麼他做假賬的話，就需要控制大於持有那家超市賬本總數的50%的人，顯然，控制這么多人，隨持有人數的增加，幾乎是不可能的。

『捌』 到底什麼是區塊鏈

先說一些基本概念。

網路稱，區塊鏈是分布式數據存儲、點對點傳輸、共識機制、加密演算法等計算機技術的一種新使用模式。它本質上是一個去中心化的資料庫，同時作為比特幣的底層技術，它是由密碼學產生的一系列數據塊。

我們試圖將「區塊鏈是什麼」翻譯成「人類語言」。

該定義提到了區塊鏈3354「分散資料庫」的本質。這與傳統的「集中式資料庫」在存儲、更新和操作上有很大的不同。

集中式資料庫可以被認為是這樣的形狀：

比如我要用支付寶給淘寶賣家付款，從我賺錢到他收到錢的所有數據請求都會由支付寶集中處理。這種數據結構的好處是，只要支付寶對系統的高效安全運行負責，其他人就可以無條件相信，不用擔心；壞處是，如果支付寶出了問題，比如被黑，伺服器被燒，出現內奸，公司跑路(當然以上可能性極低)，我們支付寶里的余額明細等信息都會混亂。

然後有人認為這種小概率事件可以用任何技術手段來規避單個風險，把數據不僅僅交給一個中心化的機構。例如，每個人都可以存儲和處理數據。

資料庫結構可能如下所示：

這張圖是「分布式資料庫」的結構示意圖。每個點都是一個伺服器，他們都有同等的權利記錄和計算數據，信息點對點傳播。乍一看確實可以抵禦某個節點崩潰帶來的風險，但直觀上也非常混亂低效。我的信息誰來處理，結果誰說了算？

這時，區塊鏈定義中的「共識機制」就發揮作用了。共識機制主要「規定」以下事情：收到一個數據請求，由誰來處理(需要什麼資格)；誰來驗證結果(看他有沒有處理好)；如何防止加工者和檢驗者相互勾結等。

當一個「規則」被制定出來時，有些人可能喜歡被質疑。為了形成更強的共識，除了讓規則更合理之外，也要更有吸引力，讓人們有興趣和動力參與到數據處理的工作中來。這就涉及到公鏈的激勵機制。當我們稍後討論區塊鏈的分類和數字貨幣的作用時，我們將再次開始。

當我們把一筆交易交給一個分布式網路的時候，還有一個「心理門檻」:能處理信息的節點那麼多，我一個都不認識(不像支付寶，萬一傷害到我，我可以去找它打官司)。他們都有我的數據，我憑什麼相信他們？

這時，加密演算法(區塊鏈定義中的最後一個描述性詞語)登場了。

在區塊鏈網路中，我們發出的數據請求會根據密碼學原理被加密成接收方根本無法理解的一串字元。這種加密方返豎式的背後是哈希演算法的支持。

哈希演算法可以快速將任何類型的數據轉化為哈希值。這種變化是單向不可逆的、確定的、隨機的、防碰撞的。由於這些特點，處理我的數據請求的人可以幫我記錄信息，但他們不知道我是誰，也不知道我在做什麼。

至此，介紹了分散式網路的工作原理。但是我們似乎忽略了一個細節。前面的示意圖是一張網。滑輪和鏈條在哪裡？為什麼我們稱它為區塊鏈？

要理解這件事，我們需要先理清幾個知識點：

前面這張圖其實是一個「宏觀」的資料庫透視圖，展示了區塊鏈系統處理信息的基本規則和流程。而具體到「微觀」的數據日誌層面，我們會發現賬本被打包、壓縮、胡世核分塊存儲，並按時間順序串在一起，形成一個「鏈式結構」，像這樣：

圖中的每一個圓環都可以看作是一塊積木，許多鏈環扣在一起形成一個區塊鏈。塊存儲數據，這與普通的數據存儲不同：在區塊鏈上，後一個塊中的數據包含前一個塊中的數據。

為了從學術上解釋塊中數據的每個部分的欄位，我們試圖用一本書來比喻什麼是區塊鏈數據結構。

通常，我們看書，看完第一頁，然後看第二頁和第三頁.書脊是一種物理存在，它固定了每一頁的順序。即使書散了，也能確定標有頁碼的每一頁的順序。

在區塊鏈內部，每個塊都標有頁碼，第二頁的內容包含第一頁的內容，第三頁的內容包含第一頁和第二頁的內容.第十頁包含前九頁的內容。

就是這樣一個嵌套的鏈條，可以追溯到最褲掘原始的數據。

這就引出了區塊鏈的一個重要屬性：可追溯性。

當區塊鏈中的數據需要更新時，即按順序生成新的塊時，「共識演算法」再次發揮作用。這個演算法規定，一個新的塊只有得到全網51%以上節點的認可才能形成。說白了就是投票，半數以上的人同意就可以產生。這使得區塊鏈上的數據很難被篡改。如果我要強行改變，要賄賂的人太多，成本太高，不值得。

這就是人們常說的區塊鏈的「不可篡改」特性。

區塊鏈給人信任感的另一個原因是有「智能合約」。

智能合同是由計算機程序定義並自動執行的承諾協議。它是一套由代碼執行的交易規則，類似於目前信用卡的自動還款功能。如果開啟這個功能，你什麼都不用擔心，到期銀行會自動扣你欠的錢。

當你的朋友向你借錢，但不記得還了，或者找借口不還了，智能合約可以防止違約。一旦觸發了合同里的條款，比如什麼時候該還錢了，或者他的賬戶里有了額度，代碼就會自動執行，他欠你的錢不管他要不要都會自動轉回來。

我們來簡單總結一下。區塊鏈技術主要是去中心化，不易篡改，可追蹤，代表了更多的安全和去信任。但也帶來了新的問題：冗餘和低效，需要很多節點認同規則，積極參與。

「烘乾」部分到此結束。接下來，我們來談談野史，區塊鏈的正史。

一項新技術經常被用來為某項任務服務。

或目標而生。那麼區塊鏈最初是被用在哪裡，又是誰先想出來的呢？

讓我們把時間拉回2008年。

9月21日，華爾街投行接連倒下，美聯儲宣布：把僅存的兩家投資銀行（高盛集團和摩根士丹利）改為商業銀行；希望可以靠吸儲渡過金融危機。10月3日，布希政府簽署了7000億美元的金融救市方案。

28天之後，也就是2008年的11月1日，一個密碼學郵件組里出現了一個新帖子：「我正在開發一種新的電子貨幣系統，採用完全點對點的形式，而且無需第三方信託機構。」帖子的正文是一篇名為《Bitcoin: A Peer-to-Peer Electronic Cash System》的論文，署名Satoshi Nakamoto（中本聰）。

論文以較為嚴謹的邏輯闡述了這套點對點電子現金系統的設計，先是討論了金融機構受制於「trust based」（基於信用）的問題，再一步步說明如何實現「無需第三方機構」，並精巧地解決掉前人遺留下來的技術問題。

兩個月後，中本聰發布了開源的第一版比特幣客戶端，並首次挖出50個比特幣。產生第一批比特幣的區塊被稱為「Genesis block」（創世區塊），創始區塊被編譯為0區塊，沒有上鏈。中本聰用了6天時間挖出這個塊。這也在bitcointalk論壇中引發討論，比特幣的「信徒」們聯想到了聖經中，「神用六天創造天地萬物，便在第七日歇工安息了」。

雖然論文中並未出現decentralized（去中心化）、token（通證）、economy（經濟）等概念，但中本聰詳細解釋了區塊（Block）和鏈（Chain）在網路中的工作原理。於是，便有了區塊鏈（Block Chain）。

這篇論文，後來成為了「比特神教」的「聖經」，技術成為信仰的基石，開發者文檔成了「漢謨拉比法典」。

之後，比特幣通過交換披薩實現首次現實場景的支付、被美國政府封鎖賬戶的維基解密依靠比特幣奇跡般地生還、中本聰的「放權」與退隱、真真假假的現身和辟謠等等一系列傳說，融合了後人的期許、想像和投機，成為了「聖經故事」。

也有人並不滿意「舊約」中描繪的世界，另起教派，將教義寫入白皮書，在比特幣之後的十年中，講述著他們的信仰故事。就像66卷聖經的寫作跨越了1500年，又經過2000年的解讀，基督教分化出33000個枝丫。

CoinMarketCap顯示，數字貨幣種類已超過4900種，數字貨幣整體市場規模近1.4億元。比特幣仍以66%的市佔率領跑整個數字貨幣市場，近期價格在7200美元/枚附近徘徊。

這么多的幣種有著不盡相同的功用，又被分成不同的類別：以比特幣為代表的數字貨幣定位在「數字黃金」，有一定的儲值、避險特性；以以太坊為代表的數字貨幣，成為了其網路系統中的「運行燃料」；以USDT、Libra為代表的穩定幣，因其低波動，有著良好的支付性；以DCEP為代表的央行發行數字貨幣，一定程度上取代M0，讓商業機構和普通百姓們在沒現金又斷網的時候，也不耽誤收付款。

可見，區塊鏈技術發展10年，最初和最「大」的使用就是數字貨幣。

數字貨幣也成為了參與者們維護公鏈的誘人獎勵。

那麼在數字貨幣之外，區塊鏈技術還可以被用在哪裡呢？

讓我們再回憶下什麼是區塊鏈的本質——去中心化的資料庫，和相應的一些特點：可追溯、公開、匿名、防篡改。那麼理論上，傳統的、用得到中心化資料庫的場景，都可以試著用區塊鏈來改造下，看看是否合適。

下面，我們來聊幾個成功落地了區塊鏈的行業和場景：

區塊鏈可以通過哈希時間戳證明某個文件或者數字內容在特定時間的存在，為司法鑒證、身份證明、產權保護、防偽溯源等提供了完美解決方案

在防偽溯源領域，通過供應鏈跟蹤區塊鏈技術可以被廣泛使用於食品醫葯、農產品、酒類、奢侈品等各領域。

舉兩個例子。

區塊鏈可以讓政務數據跑起來，大大精簡辦事流程

區塊鏈的分布式技術可以讓政府部門集中到一個鏈上，所有辦事流程交付智能合約，辦事人只要在一個部門通過身份認證以及電子簽章，智能合約就可以自動處理並流轉，順序完成後續所有審批和簽章。

區塊鏈發票是國內區塊鏈技術最早落地的使用。稅務部門推出區塊鏈電子發票「稅鏈」平台，稅務部門、開票方、受票方通過獨一無二的數字身份加入「稅鏈」網路，真正實現「交易即開票」「開票即報銷」——秒級開票、分鍾級報銷入賬，大幅降低了稅收征管成本，有效解決數據篡改、一票多報、偷稅漏稅等問題。

扶貧是區塊鏈技術的另一個落地使用。利用區塊鏈技術的公開透明、可溯源、不可篡改等特性，實現扶貧資金的透明使用、精準投放和高效管理。

也舉兩個例子。

由公安部第三研究所指導的 eID 網路身份運營機構正與公易聯共同研發「數字身份鏈」，以公民身份號碼為根，基於密碼學演算法簽發給中國公民。投入運行以來，eID 數字身份體系已服務 1 億張 eID 的全生命周期管理，有效緩解了個人身份信息被冒用濫用和隱私泄露的問題。

Odaily星球日報整理的在網信辦備案的5個身份鏈項目

區塊鏈技術天然具有金融屬性

支付結算方面，在區塊鏈分布式賬本體系下，市場多個參與者共同維護並實時同步一份「總賬」，短短幾分鍾內就可以完成現在兩三天才能完成的支付、清算、結算任務，降低了跨行跨境交易的復雜性和成本。同時，區塊鏈的底層加密技術保證了參與者無法篡改賬本，確保交易記錄透明安全，監管部門方便地追蹤鏈上交易，快速定位高風險資金流向。

證券發行交易方面，傳統股票發行流程長、成本高、環節復雜，區塊鏈技術能夠弱化承銷機構作用，幫助各方建立快速准確的信息交互共享通道，發行人通過智能合約自行辦理發行，監管部門統一審查核對，投資者也可以繞過中介機構進行直接操作。

數字票據和供應鏈金融方面，區塊鏈技術可以有效解決中小企業融資難問題。目前的供應鏈金融很難惠及產業鏈上游的中小企業，因為他們跟核心企業往往沒有直接貿易往來，金融機構難以評估其信用資質。基於區塊鏈技術，我們可以建立一種聯盟鏈網路，涵蓋核心企業、上下游供應商、金融機構等，核心企業發放應收賬款憑證給其供應商，票據數字化上鏈後可在供應商之間流轉，每一級供應商可憑數字票據證明實現對應額度的融資。

舉個例子。

由工行、郵儲銀行、11家央企等聯合發起的中企雲鏈，自2017年成立至今，已覆蓋4.8萬企業，鏈上確權金額達到1000億元，保理融資570億元，累計交易達3000億元。金融機構收到貸款申請後，可在鏈上驗證合同的真實性、合同有無多次驗證（多頭借貸）；智能合約自動清結算，降本增效；同時，核心企業的應付賬款可擁有對應憑證，並由一級供應商進行拆分，交至同在鏈上的二、三??級供應商，助其融資；而核心企業也可藉此了解全鏈條的運轉是否正常，免除緊急兌付壓力。

區塊鏈技術將大大優化現有的大數據使用，在數據流通和共享上發揮巨大作用

前面提到的是我們相對熟悉的領域。隨著更多新技術的發展，區塊鏈或許都可以與之結合，在意想不到的交叉領域和現在還無法預料的新場景下發揮作用。

未來互聯網、人工智慧、物聯網都將產生海量數據，現有中心化數據存儲(計算模式)將面臨巨大挑戰，基於區塊鏈技術的邊緣存儲(計算)有望成為未來解決方案。再者，區塊鏈對數據的不可篡改和可追溯機制保證了數據的真實性和高質量，這成為大數據、深度學習、人工智慧等一切數據使用的基礎。

最後，區塊鏈可以在保護數據隱私的前提下實現多方協作的數據計算，有望解決「數據壟斷」和「數據孤島」問題，實現數據流通價值。

針對當前的區塊鏈發展階段，為了滿足一般商業用戶區塊鏈開發和使用需求，眾多傳統雲服務商開始部署自己的BaaS(「區塊鏈即服務」)解決方案。區塊鏈與雲計算的結合將有效降低企業區塊鏈部署成本，推動區塊鏈使用場景落地。未來區塊鏈技術還會在慈善公益、保險、能源、物流、物聯網等諸多領域發揮重要作用。

在這場從傳統技術到區塊鏈的試驗過程中，我們發現，當某些場景對可追溯、防篡改、去中心的需求更強，又對區塊鏈的弱項（比如性能），要求並不高，這樣的領域就蠻適合結合區塊鏈。

同時，區塊鏈在演進的過程中，也從人人皆可訪問、高度去中心化的公有鏈，發展出了設有不同許可權、由多個中心維護的聯盟鏈，一定程度上平衡了兩種體系的優缺點。

聯盟鏈的典型案例有：微眾銀行牽頭金鏈盟開源工作組共同研發的FISCO BCOS、IBM主要貢獻的Fabric、以及螞蟻區塊鏈主導的螞蟻聯盟鏈等等。

這些去信任的系統代表了更安全的數據認證和存儲機制，其中的數據是被有效認證的和被保護的。企業或個人可以以數字方式交換或簽訂合同，其中這些合同嵌入在代碼中，並存儲在透明的、共享的資料庫中，在這些資料庫中，它們不會被刪除、篡改和修訂。

大膽預測，未來世界的合同、審核、任務、支付都將被具有唯一性和安全性的簽名數字化，數字簽名將被永久地識別、認證、法律化和存儲，並且無法篡改。不需要中介方來為自己的每一筆交易做擔保了，在不了解對方基本信息的情況下就可以進行交易。在提高信息安全性的同時，有效降低交易成本，提高交易效率。

總的來講，相比於兩年前，區塊鏈的落地已有不少進展。

有不少改進是在系統底層，用戶沒法直接看出用了區塊鏈，實已受惠於它；也有部分使用仍處試點，用戶還未能體驗。未來，區塊鏈有望得到大規模使用，成為互聯網基礎設施之一。

希望看到這里的你，已經大致了解了什麼是區塊鏈，以及區塊鏈能做什麼。

相關問答：區塊鏈是什麼

區塊鏈其實就相當於一個去中介化的資料庫，是由一串數據塊組成的。它的每一個數據塊當中都包含了一次比特幣網路交易的信息，而這些都是用於驗證其信息的有效性和生成下一個區塊的。

狹義的來講，區塊鏈是就是一種按照時間順序來將數據區塊以順序相連的方式組合成的一種鏈式數據結構，並以密碼學方式保證的不可篡改和不可偽造的分布式賬本。

而從廣義來講，區塊鏈其實是一種分布式基礎架構與計算方式，它是用於保證數據傳輸和訪問的安全的。

區塊鏈的基礎架構:

區塊鏈是由數據層、網路層、共識層、激勵層、合約層和使用層這六個基礎架構組成的。

『玖』 區塊鏈的私鑰要是丟了有什麼辦法找回嗎

先說結論：找不回！
區塊鏈之所以有匿名性，就是因為上面沒有你的身份，有的就只有地址和私鑰，要對地址上的資產進行操作，私鑰是唯一且必須的條件。作為區塊鏈用戶來說，私鑰就是一切。並且為了保證區塊鏈的安全，以目前的算力和技術，從地址倒推私鑰是絕對不可能可行的。如果可行，那麼整個區塊鏈上所有的地址均失去了安全性，區塊鏈上的資產就都失去了意義。
那麼這么難記的私鑰到底要怎麼解決應用問題呢，目前來看，區塊鏈錢包其實已經一定程度上滿足需求了，已經很少有人真的去記那樣復雜的私鑰來玩區塊鏈了。可信的第三方私鑰託管機構也是一種選擇（其實和在線熱錢包的概念很接近），然後和生物識別技術結合的私鑰體系也可以是一種探索方向。（指紋、聲紋等等）
更多區塊鏈有關的內容歡迎瀏覽我的匯總帖：
https://bbs.bumeng.cn/thread-848-1-1.html?hmsr=%E6%90%9C%E6%90%9C%E9%97%AE%E9%97%AE&hmpl=&hmcu=&hmkw=&hmci=

『拾』 區塊鏈技術安全都需要了解哪些問題

區塊鏈技術相信大家應該都不陌生了，而今天我們就一起來了解一下，在區塊鏈技術安全領域都有哪些問題是需塌緩要我們注意的，下面就開始今天的主要內容吧。

目前，企業內部進行的大多數區塊鏈項目都是所謂的「帶許可權的私有鏈」。與公有鏈不同的是，私有鏈只能由選定的用戶組訪問，這些用戶有權在該賬本上進行輸入、驗證、記錄和交換數據。

當然，對於一個從未獲准加入的「局外人」而言，這樣的網路幾乎不可能被攻陷的。但隨著私有鏈的出現，另一個問題就出現了：為了提高隱私性和安全性，我們真的需要團陵模舍棄去中心化嗎?

來自《麻省理工科技評論》(MITTechnologyReview)的MikeOrcutt寫道，私有鏈系統「可能會讓它的所有者感到更安全，但它實際上只是給予了他們更多的控制權，這意味著無論其他網路參與者是否同意，他們都可以進行更改。」這類系統需要提出平衡機制，為不同的用戶組授予不同級別的許可權，並對驗證者進行身份檢查，以確保他們是自己所聲稱的那個人。

這就是為什麼許多公司都在尋找兩者兼備的方法——公有鏈的去中心化和私有鏈的額外安全性。由IBM、Corda、Ripple等主要廠商開發的聯盟鏈，目前看來似乎是好的安全選擇。簡而言之，它們為企業提供了訪問集中式系統的許可權，且系統本身又具有一定程度的加密可審計性和安全性。

其他企業也在考慮如何通過調整公有鏈來滿足他們的安全需求。例如，以太坊區塊鏈已經提供了一些機制，可以利用這些機制來確保網路參與者的隱私，包括環簽名、隱身地址和存儲公有鏈的私有數據。

總的來說，區塊鏈領域正在朝著為公汪散有鏈、私有鏈、聯盟鏈網路定義技術粒度隱私層的新解決方案穩步發展。IT培訓發現各家公司正在積極調查和修補已知漏洞，並採用新的機制來確保各方都受到保護，任何惡意的駭客都無法攻破並利用賬本中的漏洞。