建立去中心化的大健康公有鏈平台

A. 區塊鏈中的公鏈是什麼

公鏈也稱「公有鏈」，即指全世界任何人都可以隨時進入到系統中讀取數據、發送可確認交易、競爭記賬的區塊鏈。公有鏈通常被認為是「完全去中心化」的，因為沒有任何個人或者機構可以控制或篡改其中數據的讀寫。而從應用上說，區塊鏈公有鏈則主要包括比特幣、以太坊、超級賬本、大多數山寨幣以及智能合約，其中區塊鏈公有鏈的始祖則為比特幣區塊鏈，具有以下特點：

1、代碼開源

代碼上傳到github，每個人都可以通過下載得到完整的區塊鏈數據，接受大眾的考驗。

2、完全去中心化

任何人都可以成為一個節點，每一個節點都是公開的，每個人都可以參與區塊鏈的計算，任何節點都不是永久的，而是階段性的，任何中心對節點都不具有強制性。任何人都可讀取的、且能發送交易，而且交易能夠在區塊鏈上得到有效的確認，任何人都可參與其中共識過程。共識過程決定某個區塊可以添加到區塊鏈中，以及確切的當前狀態。每個人都可以從中得到經濟獎勵，和在共識過程中所作的貢獻成正比。這些公有鏈通常被認為是「完全意義上的去中心化」。

3、開發去中心化應用

程序開發者通過此公鏈，可以很方便地開發出去中心化應用。公有鏈可以保護用戶權益免受程序開發者的影響。

B. 區塊鏈「去中心化」到底是指什麼

舉個栗子吧，拿區塊鏈網路互助平台同心互助來講，去中心化在這平台的表現是：
公開透明
公開透明，區塊鏈上記錄的所有信息一旦記錄很難篡改、無法隱藏，用戶隨時可以查閱，通俗的說，只要加入計劃後實名認證了，區塊鏈就會生成節點，記錄這人的加入時間，以及其他信息，誰都不可能修改（包括平台）
永不宕機
基於公有鏈的區塊鏈，不受任何機構或者個人的影響，只要激勵機制有效，互聯網存在，區塊鏈就存在。通俗的說，既然平台服務人員不在，平台機器就一直工作。
民主決策
自下而上的決策，區塊鏈提出多種不同的共識機制，幫助用戶有效的形成自下而上的決策，共同參與重大決策。通俗的說，平台如果想修改一個東西，比如計劃內容是必須要超過半數人參與投票後才可進行，或者說申請互助人員需要互助金在公示時，超過半數人都不同意，那麼平台就不給通過。

C. 2018是區塊鏈元年，那2019是區塊鏈什麼呢

2019年是區塊鏈打破金融壟斷的元年
從有線電視公司到零售企業，各行各業都在極力保住他們認為最珍貴的財產：壟斷。傳統的觀點認為：「如果你控制了入口和渠道，那麼消費者就幾乎沒有選擇餘地了。」
但是，我們看到像Netflix和Amazon這樣的公司打破了原來的格局，為我們的生活提供了更多選擇。同樣的，在數字貨幣和金融領域，一些最大的金融機構正面臨著嚴重的挑戰。
預計2019年去中心化業務和需求將會興起，我認為這將給已經成功的區塊鏈公司提供更多機會。同時，但這個機會也意味著風險。如果就像2018年一樣，區塊鏈公司創始人或者企業家承諾太多，而且項目存在誇大的嫌疑，那麼他們可能會信譽掃地且會喪失先發優勢。
亞洲先人一步
幾十年來，全球最大的金融機構控制全球經濟的絕大部分金融體系。
但是，區塊鏈公司已經開始通過接入銀行業務和實時支付，來獲得公平競爭的機會。在2019年，區塊鏈行業在金融支付之外，將進入證券、貸款和其他衍生金融產品的領域。像Securitize*， Dharma， Dydx， Compound Finance and The Ocean這樣的公司都是致力打造去中心化金融的公司。
在過去的幾年裡，RAP、Gojek和Paytm等移動應用公司已經在拓展業務，出現了支付、投資、匯款、貸款和保險等產品。隨著許多亞洲經濟體從現金轉向數字經濟，它們正迅速吸引新銀行的用戶。
亞洲監管機構對區塊鏈和數字貨幣項目提供了更明確的指導方針，其原因是他們認為區塊鏈是經濟增長的催化劑，有可能成為未來朝陽產業。
此外，80%以上的數字貨幣貨幣交易量來自亞洲，因此數字貨幣投資者非常希望建立靠譜的基礎設施。如果Grab、Gojek和Paytm能夠從數字貨幣投資者中獲益，那麼他們就會開始更給力支持區塊鏈，為支付、貸款和其他衍生金融產品提供更好的體驗。
回歸初心
在過去的幾年裡，數字貨幣行業偏離了最初的金融願景，而這一點在中本聰的比特幣白皮書中得到了很好的闡述。就像互聯網的繁榮和蕭條一樣，幾乎所有可以想像的現實案例，比如追蹤鮮花新鮮度這樣的物流鏈，都在用區塊鏈這個熱詞來吸引眼球。
然而，就像早期的互聯網一樣，真實落地案例必須與技術的發展階段相匹配。
例如，Netflix不可能在2000年成功播放流媒體電視節目，當時只有不到1%的人使用寬頻。在過去的幾年裡，越來越明顯的是，支付是區塊鏈現在大規模應用的真實案例。
在2019年，區塊鏈公司將在此基礎上，利用智能合約平台，在去中心化金融應用（如貸款和保險產品）迅速發展。
我總是發現最好的應用落地都是發生在具體的細分市場上，只要區塊鏈公司能夠專注於解決具體問題的產品上，那麼我們就會看到更多具備競爭力、創新性的區塊鏈公司。
而，這對整個行業來說是件好事。

D. 基因大健康平台，結合區塊鏈

金窩窩網路科技分析如下：區塊鏈簡言之是一種去中心化的分布式賬本，採用密碼學和共識演算法等技術，確保了區塊鏈上各節點在數據流通中的公平、互通和隱私保護。它的不可篡改性、數據溯源性和安全的信任機制非常適用於對數據安全性、合規性、隱私性尤為重視的醫療行業。對臨床診療、葯品防偽、葯品供應鏈管理、醫療支付、保險理賠等醫療產業鏈的各領域而言，區塊鏈的應用都將帶來革命性的影響，創造不可估量的商業價值與社會價值。未來的金窩窩網路科技將著力於以區塊鏈技術促進大數據的合法流通和商業應用。

E. 區塊鏈「去中心化」到底是指什麼

中心化伺服器金融和去中心化區塊鏈金融對比分析

一、登入界面：
中心化：有獨立域名、伺服器，網站、app的會員管理入口登入。
去中心化：無伺服器，無域名和app。第三方以太坊（ETH）錢包的dapp瀏覽器都是入口，比如：幣安錢包、AM錢包、麥子錢包等。dapp只能在區塊瀏覽器才能讀取。

二、本質區別：
中心化：
1、模式和數據儲存於伺服器，可以任意修改，可以控制資金流出。
2、財務數據無法向投資者公開。獎金是財務人員統一結算。
3、有圈錢跑路的可能性和可行性。

去中心化：
1、整套商業模式依託於以太坊（ETH）智能合約自動執行，脫離了人為管理。
2、財務公開透明，獎金區塊結算。
3、杜絕了圈錢跑路的可能性。

三、個人信息和資金安全性：
中心化：
1、報單需要：姓名、電話、身份證、銀行卡等資料，有泄露個人信息的危險性。
2、資金儲存在項目方的銀行卡或中心化錢包，當進場資金>出場資金時繼續運行，當進場資金
去中心化：
1、無需任何個人資料，是以太坊（ETH）錢包地址作為身份識別。
2、資金儲存於以太坊（ETH）合約錢包地址，任何個人、任何組織無法轉移以太坊，資金無論怎樣變化，杜絕了圈錢跑路的可能性。

四、泡沬和風險分析

中心化：
1、開發和運營成本10%-20%
2、公司利潤30%-80%
3、市場撥比10%-50%作為靜態和動態獎金。

去中心化：
1、無開發和運營成本。
2、技術方利潤3%
3、市場撥比97%作為靜態和動態的獎金。

綜上所述：中心化項目必然會走向滅亡，去中心化項目會深得人心！

F. 公有鏈的安全主要由什麼等方式負責維護

公有鏈：是指全世界任何人都可以隨時進入到系統中讀取數據、發送可確認交易、競爭記賬的區塊鏈。例如：比特幣、以太坊。

私有鏈：是指其寫入許可權由某個組織和機構控制的區塊鏈，參與節點的資格會被嚴格限制。

聯盟鏈：是指有若干個機構共同參與管理的區塊鏈，每個機構都運行著一個或多個節點，其中的數據只允許系統內不同的機構進行讀寫和發送交易，並且共同來記錄交易數據。

聯盟鏈是一種將區塊鏈技術應用於企業的相對較新的方式。公有鏈向所有人都開放，而私有鏈通常只為一個企業提供服務，聯盟鏈相對公鏈來說有更多限制，通常為多個企業之間的共同協作提供服務。

聯盟鏈與公有鏈的不同之處在於，它是需要獲得事先許可的。因此並不是所有擁有互聯網連接的任何人都可以訪問聯盟區塊鏈的。聯盟鏈也可以描述為半去中心化的，對聯盟鏈的控制權不授予單個實體，而是多個組織或個人。

對於聯盟鏈，共識過程可能與公有鏈不同。聯盟鏈的共識參與者可能是網路上的一組預先批準的節點，而不是任何人都可以參與該過程。聯盟鏈允許對網路進行更大程度的控制。

那說到聯盟鏈的優點：

首先，聯盟鏈受一個特定群體的完全控制，但並不是壟斷。當每個成員都同意時，這種控制可以建立自己的規則。

其次，具有更大的隱私性，因為來驗證區塊的信息不會向公眾公開，只有聯盟成員可以進行處理這些信息。它為平台客戶創造了更大的信任度和信心。

最後，與公共區塊鏈相比，聯盟鏈沒有交易費用，更靈活一些。公共區塊鏈中大量的驗證器導致同步和相互協議的麻煩。通常這種分歧會導致分叉，但聯盟鏈不會出現這種狀況。

聯盟鏈技術可以用來優化大多數傳統信息化系統的業務流程，特別適用於沒有強力中心、多方協作、風險可控的業務場景。聯盟鏈的共享賬本機制可以極大降低該類場景下的對賬成本、提高數據獲取效率、增加容錯能力、鞏固信任基礎、以及避免惡意造假。

隨著區塊鏈技術的不斷發展，越來越多的機構與企業開始加大對區塊鏈的研究與應用。相比公鏈而言，聯盟鏈具有更好的落地性，受到了許多企業與政府的支持。

聯盟鏈可以理解為是為了滿足特定行業需求，內部機構建立起來的一種分布式賬本。這個賬本對內部機構是公開透明的，但如果有相關業務需求，對該賬本的數據進行修改，則還是是需要智能合約的加入。

智能合約（Smart contract ）是一種旨在以信息化方式傳播、驗證或執行合同的計算機協議。智能合約允許在沒有第三方的情況下進行可信交易，這些交易可追蹤且不可逆轉。

總體來說，目前聯盟鏈智能合約的主流架構是：系統合約 + 業務合約。

系統合約：在節點啟動前配置完成，一般用於系統管理(如BCOS的預編譯合約(許可權管理、命名管理等)，由項目方編寫，安全性較高。

業務合約：根據實際業務編寫而成，需要部署，類似公鏈智能合約，由一般內部機構參與方編寫，需遵守一定的要求，安全性一般。

聯盟鏈合約相較於常規公鏈在規范性、和安全性都有一定的提升，但在以下幾個方面的安全性問題，仍可能存在安全風險：

（1)、代碼語言安全特性

一種是繼續沿用主流公鏈編程語言，並在其基礎上改進(如：BCOS使用的solidity)，另一種則是以通用編程語言為基礎，指定對應的智能合約模塊（如：fabric的Go/Java/Node.js），不管使用什麼語言對智能合約進行編程，都存在其對應的語言以及相關合約標準的安全性問題。

(2）、合約執行所帶來的安全性問題

整型溢出：不管使用的何種虛擬機執行合約，各類整數類型都存在對應的存儲寬度，當試圖保存超過該范圍的數據時，有符號數就會發生整數溢出。

堆棧溢出：當定義方法參數和局部變數過多，位元組過大，可能使程序出現錯誤。

拒絕服務攻擊：主要涉及到的是執行合約需要消耗資源的聯盟鏈，因資源耗盡而無法完成對應的交易。

（3）、系統機制導致的合約安全問題

這里主要是指多鏈架構的聯盟鏈：

合約變數的生成如果依賴於不確定因素(如：本節點時間戳)或者某個未在賬本中持久化的變數，那麼可能會因為各節點該變數的讀寫集不一樣，導致交易驗證不通過。

全局變數不會保存在資料庫中，而是存儲於單個節點。因此，如果此類節點發生故障或重啟時，可能會導致該全局變數值不再與其他節點保持一致，影響節點交易。因此，從資料庫讀取、寫入或從合約返回的數據不應依賴於全局狀態變數。

在多鏈結構下進行外部鏈的合約調用時，可能僅會得到被調用鏈碼函數的返回結果，而不會在外部通道進行任何形式的交易提交。

合約訪問外部資源時，可能會暴露合約未預期的安全隱患，影響鏈碼業務邏輯。

（4）、業務安全問題

聯盟鏈的智能合約是為了完成某項業務需求執行某項業務，因此在業務邏輯和業務實現上仍是可能存在安全風險的，如：函數許可權失配、輸入參數不合理、異常處理不到位。

我們對聯盟鏈安全的建議:

（1）、簡化智能合約的設計，做到功能與安全的平衡

（2）、嚴格執行智能合約代碼審計(自評/項目組review/三方審計)

（3）、強化對智能合約開發者的安全培訓

（4）、在區塊鏈應用落地上，需要逐步推進，從簡單到復雜，在此過程中不斷梳理合約與平台相關功能/安全屬性

（5）、考慮DevSecOps（Development+Security+Operations）的思想

鏈平台安全包括：交易安全、共識安全、賬戶安全、合規性、RPC安全、端點安全、P2P安全等。

黑客攻擊聯盟鏈的手法包括：內部威脅、DNS攻擊、MSP攻擊、51％的攻擊等。

以MSP攻擊為例：MSP是Fabric聯盟鏈中的成員服務提供商（Membership Service Provider）的簡稱，是一個提供抽象化成員操作框架的組件，MSP將頒發與校驗證書，以及用戶認證背後的所有密碼學機制與協議都抽象了出來。一個MSP可以自己定義身份，以及身份的管理（身份驗證）與認證（生成與驗證簽名）規則。

針對MSP的攻擊，一般來說，可能存在如下幾個方面：

（1）、內部威脅：a)當前版本的MSP允許單個證書控制，也就是說，如果某個內部人員持有了可以管理MSP的證書，他將可以對Fabric網路進行配置，比如添加或撤消訪問許可權，向CRL添加身份（本質上是列入黑名單的身份）,過於中心化的管理可能導致安全隱患。 b)如果有感測器等物聯網設備接入聯盟鏈，其可能傳播虛假信息到鏈上，並且因為感測器自身可能不支持完善的安全防護，可能導致進一步的攻擊。

（2）、私鑰泄露，節點或者感測器的證書文件一般存儲在本地，可能導致私鑰泄漏，進而導致女巫攻擊、雲中間人攻擊（Man-in-the-Cloud attack）等

（3）、DNS攻擊:當創建新參與者的身份並將其添加到MSP時，在任何情況下都可能發生DNS攻擊。向區塊鏈成員創建證書的過程在許多地方都可能發生攻擊，例如中間人攻擊，緩存中毒，DDOS。攻擊者可以將簡單的DNS查詢轉換為更大的有效載荷，從而引起DDoS攻擊。與CA攻擊類似，這種攻擊導致證書篡改和/或竊取，例如某些區塊鏈成員將擁有的許可權和訪問許可權。感測器網路特別容易受到DDOS攻擊。智慧城市不僅面臨著實施針對DDOS攻擊的弱點的感測器網路，而且面臨著弱點的伴隨的區塊鏈系統的挑戰。

（4）、CA攻擊:數字證書和身份對於MSP的運行至關重要。Hyperledger Fabric允許用戶選擇如何運行證書頒發機構並生成加密材料。選項包括Fabric CA，由Hyperledger Fabric，Cryptogen的貢獻者構建的過程，以及自己的/第三方CA。這些CA本身的實現都有其自身的缺陷。 Cryptogen在一個集中的位置生成所有私鑰，然後由用戶將其充分安全地復制到適當的主機和容器中。通過在一個地方提供所有私鑰，這有助於私鑰泄露攻擊。除了實現方面的弱點之外，MSP的整體以及因此區塊鏈的成員資格都在CA上運行，並且具有信任證書有效的能力，並且證書所有者就是他們所說的身份。對知名第三方CA的攻擊如果成功執行，則可能會損害MSP的安全性，從而導致偽造的身份。Hyperledger Fabric中CA的另一個弱點是它們在MSP中的實現方式。 MSP至少需要一個根CA，並且可以根據需要支持作為根CA和中間CA。如果根CA證書被攻擊，則會影響所有根證書簽發的證書。

成都鏈安已經推出了聯盟鏈安全解決方案，隨著聯盟鏈生態的發展，2020年成都鏈安已配合多省網信辦對當地政企事業單位的聯盟鏈系統進行了從鏈底層到應用層多級安全審計，發現多場景多應用多形態的聯盟鏈系統及其配套系統的漏洞和脆弱點。

並且，成都鏈安已與螞蟻區塊鏈開展了合作，作為螞蟻區塊鏈優選的首批節點加入開放聯盟鏈，我們將發揮安全技術、服務、市場優勢，與開放聯盟鏈共拓市場、共建生態、並為生態做好安全保駕護航。

一方面我們的智能合約形式化驗證產品VaaS將持續為開放聯盟鏈應用提供『軍事級』的安全檢測服務，為應用上線前做好安全檢測，預防其發生安全和邏輯錯誤；我們的『鷹眼』安全態勢感知系統採用AI+大數據技術，為開放聯盟鏈及其應用提供全面及時的『安全+運營』態勢感知、鏈上合約風險監測、安全預警、報警、防火牆阻斷及實時響應處理能力。

另一方面，我們的安全產品已經積累了數十萬的客戶群體，我們將發揮我們的全球客戶資源和市場優勢，與開放聯盟鏈共拓市場。

在聯盟鏈平台上，我們能提供全生命周期的整體安全解決方案，成都鏈安以網路安全、形式化驗證、人工智慧和大數據分析四大技術為核心，打造了面向區塊鏈全生態安全的『Beosin一站式區塊鏈安全服務平台』。

『Beosin一站式區塊鏈安全服務平台』包含四大核心安全產品和八大明星安全服務，為區塊鏈企業提供安全審計、虛擬資產追溯與AML反洗錢、安全防護、威脅情報、安全咨詢和應急等全方位的安全服務與支持，實現區塊鏈系統『研發→運行→監管』全生命周期的安全解決方案。

我們會積極發揮區塊鏈安全頭部企業優勢，共同構建安全的區塊鏈商業網路，推動區塊鏈產業健康、安全的發展，探索區塊鏈未來的無限可能。

G. 現在國內什麼去中心化的區塊鏈項目哪些可以做

您好，非常榮幸能在此回答您的問題。以下是我對此問題的部分見解，若有錯誤，歡迎指出。舉個栗子吧，拿區塊鏈網路互助平台同心互助來講，去中心化在這平台的表現是：
公開透明
公開透明，區塊鏈上記錄的所有信息一旦記錄很難篡改、無法隱藏，用戶隨時可以查閱，通俗的說，只要加入計劃後實名認證了，區塊鏈就會生成節點，記錄這人的加入時間，以及其他信息，誰都不可能修改（包括平台）
永不宕機
基於公有鏈的區塊鏈，不受任何機構或者個人的影響，只要激勵機制有效，互聯網存在，區塊鏈就存在。通俗的說，既然平台服務人員不在，平台機器就一直工作。
民主決策
自下而上的決策，區塊鏈提出多種不同的共識機制，幫助用戶有效的形成自下而上的決策，共同參與重大決策。通俗的說，平台如果想修改一個東西，比如計劃內容是必須要超過半數人參與投票後才可進行，或者說申請互助人員需要互助金在公示時，超過半數人都不同意，那麼平台就不給通過。非常感謝您的耐心觀看，如有幫助請採納，祝生活愉快！謝謝！

H. 壹健康建立這個大健康平台是為了什麼啊

讓大家注重自己的身體健康，現在人的生活節奏，壓力太大，這個平台可以更好的了解自己的身體情況，及時治療，健康的身體是根本。

I. 區塊鏈斷裂的去中心化是什麼意思，安全性如何

區塊鏈沒有斷裂，這個詞區塊鏈本身是去中心化的一種資料庫，它可以訪問，但是不能篡改，所以說是非常安全的一種數據鏈

J. ALD區塊鏈CBO文棲：為什麼主要服務於大健康產業

摘要: ALD中國區品牌官文棲女士與Borderless無界副總裁Martinez記者：據了解ALD應該是一個技術背景相當完善的項目，是什麼原因讓你們決定和無界合作的？文棲：我們必須選擇與無界合作。我們認為「無界」的出現，不僅僅給我 ...

ALD中國區品牌官文棲女士與Borderless無界副總裁Martinez

記者：據了解ALD應該是一個技術背景相當完善的項目，是什麼原因讓你們決定和無界合作的？

文棲：我們必須選擇與無界合作。我們認為「無界」的出現，不僅僅給我們帶來視覺習慣的顛覆，它的去中心化結構為區塊鏈技術發展承載了更大的責任和意義。我們對無界會攀越到區塊連的更高峰充滿信心。從技術角度來看，可能你很難想像現在已應用的其它技術所不能達到的一種近乎極度公平的使命。這次無界的中國區巡演就是要將它的方便快捷、安全透明、無限制等特性告知所有觀眾。用無界的話就是「以技術實踐致敬理想市場的踐行」。

記者：反過來，您覺得這次巡演能為中國的區塊鏈愛好者以及他們的技術發展帶來什麼？

文棲：雖然巡演剛剛完成三場，但這次巡演的產生和組織過程都是非常耗時，也非常辛苦的。無界平台的開放性就是希望大家一起參與進來，共同努力為區塊鏈行業交出一份滿意的答卷。無界為眾多區塊鏈技術方無限制的提供了很大的發揮空間，我們ALD就是最好的例子。每場巡演不但邀請了我們，還在每次會議結束後與我們一起密切探討，為我們提供了許多好的想法和建議，歡迎其他和我們ALD一樣的團隊來無界，一起「辛苦」，一起「快樂」。

記者：作為參與者，也是一個技術板塊的負責人，您認為品牌的價值觀在這次巡演中是如何得到體現的？

文棲：本次巡演，ALD品牌直接進入主體，我向所有參會者介紹了ALD 「用科技烙印大健康時代」的全新概念，然後通過在討論中開放議題，來完善我們品牌的文化和內涵。ALD的理想就是要將技術和實際應用真正結合在一起。大家給了很多非常棒的建議，我覺得收獲非常多。

記者：您通過這次無界的巡演，相信對「技術無界」這個概念有了很多自己的理解和思考，那麼，您對ALD自身為什麼要應用服務於大健康產業，能給讀者介紹一下嗎？

文棲：對於無界，技術是無界的，這次我更加深刻的理解了「無界」兩個字的意義。我們整個人類隨著科學技術的不斷提高，整體生命期大大增加，百歲已是平常事，人們已經把更多的心思花費在了關於自己健康質量的問題上，希望通過科學性的分析、權威的治療手段、完善有效的養生技巧來提高自身的生命質量。這是個大話題，也是個非常受整個人類關注的問題，所以我們責無旁貸。我們的團隊之前就從另一個角度梳理醫療體系大數據，所以我們在大健康領域有著非常大的先天優勢，我們深深的堅信區塊鏈技術的巨大能量，用我們ALD的話說就是區塊鏈可以編輯萬物，我們採用這項技術把健康病例、葯品防偽、雲端設備、院線解決方案、保險索賠串聯整合到一起，從而對於人類健康科技領域也是一次時代的革新。我們希望ALD能真正應用於更多的醫療、養老、養生機構，最後我借媒體再次祝福無界和我們ALD越來越好!