pbft以太坊

⑴ 區塊鏈如何保證使用安全

區塊鏈項目（尤其是公有鏈）的一個特點是開源。通過開放源代碼，來提高項目的可信性，也使更多的人可以參與進來。但源代碼的開放也使得攻擊者對於區塊鏈系統的攻擊變得更加容易。近兩年就發生多起黑客攻擊事件，近日就有匿名幣Verge（XVG）再次遭到攻擊，攻擊者鎖定了XVG代碼中的某個漏洞，該漏洞允許惡意礦工在區塊上添加虛假的時間戳，隨後快速挖出新塊，短短的幾個小時內謀取了近價值175萬美元的數字貨幣。雖然隨後攻擊就被成功制止，然而沒人能夠保證未來攻擊者是否會再次出擊。

當然，區塊鏈開發者們也可以採取一些措施

一是使用專業的代碼審計服務，

二是了解安全編碼規范，防患於未然。

密碼演算法的安全性

隨著量子計算機的發展將會給現在使用的密碼體系帶來重大的安全威脅。區塊鏈主要依賴橢圓曲線公鑰加密演算法生成數字簽名來安全地交易，目前最常用的ECDSA、RSA、DSA 等在理論上都不能承受量子攻擊，將會存在較大的風險，越來越多的研究人員開始關注能夠抵抗量子攻擊的密碼演算法。

當然，除了改變演算法，還有一個方法可以提升一定的安全性：

參考比特幣對於公鑰地址的處理方式，降低公鑰泄露所帶來的潛在的風險。作為用戶，尤其是比特幣用戶，每次交易後的余額都採用新的地址進行存儲，確保有比特幣資金存儲的地址的公鑰不外泄。

共識機制的安全性

當前的共識機制有工作量證明（Proof of Work，PoW）、權益證明（Proof of Stake，PoS）、授權權益證明（Delegated Proof of Stake，DPoS）、實用拜占庭容錯（Practical Byzantine Fault Tolerance，PBFT）等。

PoW 面臨51%攻擊問題。由於PoW 依賴於算力，當攻擊者具備算力優勢時，找到新的區塊的概率將會大於其他節點，這時其具備了撤銷已經發生的交易的能力。需要說明的是，即便在這種情況下，攻擊者也只能修改自己的交易而不能修改其他用戶的交易（攻擊者沒有其他用戶的私鑰）。

在PoS 中，攻擊者在持有超過51%的Token 量時才能夠攻擊成功，這相對於PoW 中的51%算力來說，更加困難。

在PBFT 中，惡意節點小於總節點的1/3 時系統是安全的。總的來說，任何共識機制都有其成立的條件，作為攻擊者，還需要考慮的是，一旦攻擊成功，將會造成該系統的價值歸零，這時攻擊者除了破壞之外，並沒有得到其他有價值的回報。

對於區塊鏈項目的設計者而言，應該了解清楚各個共識機制的優劣，從而選擇出合適的共識機制或者根據場景需要，設計新的共識機制。

智能合約的安全性

智能合約具備運行成本低、人為干預風險小等優勢，但如果智能合約的設計存在問題，將有可能帶來較大的損失。2016 年6 月，以太坊最大眾籌項目The DAO 被攻擊，黑客獲得超過350 萬個以太幣，後來導致以太坊分叉為ETH 和ETC。

對此提出的措施有兩個方面：

一是對智能合約進行安全審計，

二是遵循智能合約安全開發原則。

智能合約的安全開發原則有：對可能的錯誤有所准備，確保代碼能夠正確的處理出現的bug 和漏洞；謹慎發布智能合約，做好功能測試與安全測試，充分考慮邊界；保持智能合約的簡潔；關注區塊鏈威脅情報，並及時檢查更新；清楚區塊鏈的特性，如謹慎調用外部合約等。

數字錢包的安全性

數字錢包主要存在三方面的安全隱患：第一，設計缺陷。2014 年底，某簽報因一個嚴重的隨機數問題（R 值重復）造成用戶丟失數百枚數字資產。第二，數字錢包中包含惡意代碼。第三，電腦、手機丟失或損壞導致的丟失資產。

應對措施主要有四個方面：

一是確保私鑰的隨機性；

二是在軟體安裝前進行散列值校驗，確保數字錢包軟體沒有被篡改過；

三是使用冷錢包；

四是對私鑰進行備份。

⑵ 區塊鏈原理

區塊鏈是一種技術,但它不是一種單一的技術,而是由多種技術整合的結果,包括密碼學、數學、經濟學、網路科學等。你可以把它看做是一個分布式共享記賬技術,也可以看做是一個資料庫,只不過這個資料庫是由在這個鏈上的所有節點共同維護,每個節點都有一份賬本,因為所有節點的賬本一致,不同節點之間可以互相信任,對數據沒有疑問,所以大家都說區塊鏈從技術上實現了信任。詳細的專業技術可以咨詢一些專業的技術公司，例：金博科技，專注開發區塊鏈相關產品，專業研發團隊和完善的售後服務，可以電話咨詢。

⑶ 什麼是區塊鏈技術服務

區塊鏈技術服務是指利用區塊鏈技術，去構建一個新的區塊鏈，去替代傳統互聯網架構的服務。目前在區塊鏈領域，主要是HyperLedger，multichain，以太坊私有鏈等多個框架去構建多個實例，去解決已經被證明使用傳統互聯網技術能很好解決的問題，一般稱「強行區塊鏈」。這些應用也有典型特點，希望構建屬於自己的區塊鏈系統，其實稱之為分布式賬本技術更合適些。
在這種情況下，更推薦一個更好的技術棧：pingcap/tidb，或者是基於PBFT協議的分布式資料庫，而不是私有區塊鏈系統。所以把區塊鏈技術服務稱之為 BaTS。
鏈喬教育在線旗下學碩創新區塊鏈技術工作站是中國教育部學校規劃建設發展中心開展的「智慧學習工場2020-學碩創新工作站 」唯一獲準的「區塊鏈技術專業」試點工作站。專業站立足為學生提供多樣化成長路徑，推進專業學位研究生產學研結合培養模式改革，構建應用型、復合型人才培養體系。

⑷ 區塊鏈技術框架有哪些

當前主流的區塊鏈架構包含六個層級：網路層、數據層、共識層、激勵層、合約層和應用層。圖中將數據層和網路層的位置進行了對調，主要用途將在下一節中詳述。
網路層：區塊鏈網路本質是一個P2P（Peer-to-peer點對點）的網路，網路中的資源和服務分散在所有節點上，信息的傳輸和服務的實現都直接在節點之間進行，可以無需中間環節和伺服器的介入。每一個節點既接收信息，也產生信息，節點之間通過維護一個共同的區塊鏈來同步信息，當一個節點創造出新的區塊後便以廣播的形式通知其他節點，其他節點收到信息後對該區塊進行驗證，並在該區塊的基礎上去創建新的區塊，從而達到全網共同維護一個底層賬本的作用。所以網路層會涉及到P2P網路，傳播機制，驗證機制等的設計，顯而易見，這些設計都能影響到區塊信息的確認速度，網路層可以作為區塊鏈技術可擴展方案中的一個研究方向；
數據層：區塊鏈的底層數據是一個區塊+鏈表的數據結構，它包括數據區塊、鏈式結構、時間戳、哈希函數、Merkle樹、非對稱加密等設計。其中數據區塊、鏈式結構都可作為區塊鏈技術可擴展方案對數據層研究時的改進方向。
共識層：它是讓高度分散的節點對區塊數據的有效性達到快速共識的基礎，主要的共識機制有POW（Proof Of Work工作量證明機制），POS（Proof of Stake權益證明機制），DPOS（Delegated Proof of Stake委託權益證明機制）和PBFT（Practical Byzantine Fault Tolerance實用拜占庭容錯）等，它們一直是區塊鏈技術可擴展方案中的重頭戲。
激勵層：它是大家常說的挖礦機制，用來設計一定的經濟激勵模型，鼓勵節點來參與區塊鏈的安全驗證工作，包括發行機制，分配機制的設計等。這個層級的改進貌似與區塊鏈可擴展並無直接聯系。
合約層：主要是指各種腳本代碼、演算法機制以及智能合約等。第一代區塊鏈嚴格講這一層是缺失的，所以它們只能進行交易，而無法用於其他的領域或是進行其他的邏輯處理，合約層的出現，使得在其他領域使用區塊鏈成為了現實，以太坊中這部分包括了EVM(以太坊虛擬機)和智能合約兩部分。這個層級的改進貌似給區塊鏈可擴展提供了潛在的新方向，但結構上來看貌似並無直接聯系
應用層：它是區塊鏈的展示層，包括各種應用場景和案例。如以太坊使用的是truffle和web3-js.區塊鏈的應用層可以是移動端，web端，或是是融合進現有的伺服器，把當前的業務伺服器當成應用層。這個層級的改進貌似也給區塊鏈可擴展提供了潛在的新方向，但結構上來看貌似並無直接聯系。
鏈喬教育在線旗下學碩創新區塊鏈技術工作站是中國教育部學校規劃建設發展中心開展的「智慧學習工場2020-學碩創新工作站 」唯一獲準的「區塊鏈技術專業」試點工作站。專業站立足為學生提供多樣化成長路徑，推進專業學位研究生產學研結合培養模式改革，構建應用型、復合型人才培養體系。

⑸ 以太坊架構是怎麼樣的

打算開一個系列講講架構，之前的經驗主要是在互聯網架構這一塊，最近在整理分析比特幣，以太坊，EOS的架構，所以准備寫一個系列的文章談談對互聯網架構和區塊鏈架構的理解。會分為四篇文章，1.互聯網產品的架構、2.比特幣架構分析、3.以太坊的架構分析、4.EOS架構分析。
在以太坊中並不存在中心伺服器，取而代之的是多個通過p2p協議連接起來的平等節點，在眾多節點中存儲了所有的數據。當用戶發起一筆交易，會通過p2p協議將交易廣播出去，礦工節點對此進行驗證、打包並進一步廣播至全網，在區塊鏈內確認後，此操作即認為是不可更改的。
在網路上關於區塊鏈的文章中，都提到了分布式（distributed）和去中心化（decentralization）這兩個詞，有時候略有區別，有時侯又混用。筆者認為如果要精確區分的話，分布式強調系統的是多個組件通過發送消息協同工作，去中心化強調的是不存在一個中央節點控制整個系統的運行。因此我們認為以太坊兼具去中心化和分布式，或者說在一個分布式平台上運行了一個去中心化的程序。

⑹ 怎樣開發區塊鏈 怎麼做區塊鏈開發

Go 是一個開源的編程語言，它能讓構造簡單、可靠且高效的軟體變得容易。想學習這門編程語言，首先要找到一份不錯的教程，兄弟連go語言+區塊鏈培訓最近新出了一套go語言的教程，老師講的非常不錯！

伴隨著「區塊鏈」概念在全球范圍內的熱議，金融、物流、徵信、製造、零售等日常生活場景中也悄然加入了相關區塊鏈技術應用。有專家表明，未來區塊鏈將與人們的生活息息相關，區塊鏈技術與大眾日常生活融合是大勢所趨。

區塊鏈市場的火熱引發了大量以區塊鏈技術型人員為基礎的人才性需求，區塊鏈人才受熱捧程度呈光速上升。據拉勾網發布的「2018年區塊鏈高薪清單」顯示，騰訊、小米、蘇寧、京東等國內企業巨頭發布了眾多高薪區塊鏈崗需求，力圖探索區塊鏈相關技術與應用。清單中同時指出，高薪崗位以區塊鏈相關技術型崗位需求為主，其中蘇寧和科達月薪最高已給到100k。

極大的技術型人才市場需求，必然會帶動整個區塊鏈培訓市場的爆發式涌現與增長。培訓模式大都可分為線上培訓、傳統IT機構培訓及主打高端形式的線下短期訓練營等幾種形式，但市場火爆演進過程中也充斥著種種區塊鏈培訓亂象：講師資質注水化、甚至是最基本的姓名都不敢公開，課程大綱不透明、授課質量縮水化，課時安排不合理及培訓收費標准參差不齊等等。

在整個區塊鏈培訓市場規模化發展之下，兄弟連教育攜手資深區塊鏈專家尹成及其清華水木未名團隊成立區塊鏈學院，利用其專業強大的技術講師團隊、細致全面的課程體系及海量真實性企業區塊鏈項目實戰，旨在深耕區塊鏈教培領域，並為企業為社會培養更多專業型技術人才。

尹成 資深區塊鏈技術專家 兄弟連區塊鏈學院院長畢業於清華大學，曾擔任Google演算法工程師，微軟區塊鏈領域全球最具價值專家，微軟Tech.Ed 大會金牌講師。精通C/C++、Python、Go語言、Sicikit-Learn與TensorFlow。擁有15年編程經驗與5年的教學經驗，資深軟體架構師，Intel軟體技術專家，著名技術專家，具備多年的世界頂尖IT公司微軟谷歌的工作經驗。具備多年的軟體編程經驗與講師授課經歷， 並在人機交互、教育、信息安全、廣告、區塊鏈系統開發諸多產品。具備深厚的項目管理經驗以及研發經驗， 擁有兩項人工智慧發明專利，與開發電子貨幣部署到微軟Windows Azure的實戰經驗。教學講解深入淺出，使學員能夠做到學以致用。
第一階段：區塊鏈行業及Go編程 5周
第二階段：密碼學與共識演算法 2周
第三階段：以太坊源碼解析與開發 3周
第四階段：超級賬本與Node.js 2周
第五階段：比特幣 & EOS 4周
第六階段：項目綜合性實戰

⑺ 和數有個區塊鏈技術底層架構怎麼樣

LaikeLib主鏈：LaikeLib的主鏈主要處理主體應用業務模型適配應用場景交互。 LaikeLib側鏈：圍繞主鏈可以在側鏈開發任意應用系統供用戶使用。

⑻ 如何辯別真正的區塊鏈數字貨幣

某個數字貨幣是否是一個有價值的幣種，在目前基本屬於「天使輪」階段而言，判定標准有三個，一是團隊，二是經濟模型，三是行業需求。

團隊的隨機性太大，在此不進行討論。本文首先對數字貨幣的經濟模型進行一個詳盡地分析，在隨後的文章中，筆者會根據不同行業對部分數字貨幣進行剖析。

嚴格來講，本文所涉及的經濟模型，並不完全等同於經濟學中所述概念。特指在數字貨幣中，貨幣的共識機制與激勵機制。

一、共識機制

共識機制是區塊鏈系統中各個節點達成一致的策略和方法，應根據系統類型及應用場景的不同靈活選取。

常用的共識機制主要有PoW、PoS、DPoS、PBFT（及其變種）等。另外，基於區塊鏈技術的不同應用場景，以及各種共識機制的特性，本文按照以下維度來評價各種共識機制的技術水平：

a) 合規監管：是否支持超級許可權節點對全網節點、數據進行監管；

b) 性能效率：交易達成共識被確認的效率；

c) 資源消耗：共識過程中耗費的CPU、網路輸入輸出、存儲等計算機資源；

d) 容錯性：防攻擊、防欺詐的能力。

1 行業背景

尋找行業痛點：資產管理需要專業的團隊與知識，然而現在大多數數字貨幣投資者並不具備；數字貨幣市場行情波動巨大，在行情下挫中，投資者無法對資產進行保值。

2 自身優勢

在股票、期貨市場深耕多年，有成熟、高素質資產管理團隊；AI大數據團隊技術實力強勁。

3 市場調研

進行市場調研之後，預估未來5年內，資產管理的市值約為10億美元。

4 數字貨幣總量

在考慮預期資產管理市值、開發周期與難度後，考慮發行基於以太坊ERC20數字貨幣XT，數量20億枚，永不增發。

5 分配方式

早期投資人持有10%，團隊持有20%，商務運營10%，社區建設10%，投資者持有50%。

6 數字貨幣釋放/回購機制

釋放機制分為三類：

第一類：商務運營持幣部分為全部解鎖，用途限定為商務及運營活動；

第二類：社區建設部分的釋放機制為，社區成員發布獨家資訊、合作平台發布獨家項目進展等行為，根據參與ID數，釋放相應比例XT（發布者與參與者各獲得50%），直至全部釋放完成（釋放完成之後，後續獎勵來源於平台利潤池）；

第三類：投資者持主流數字貨幣，在平台中進行資產管理，根據兌換比例，釋放一定數量的XT，早期投資人與團隊持有部分同步，按比例解鎖；

回購機制為：所得利潤（以XT計）的50%返還給持幣者；剩餘進入平台利潤池中，按月對利潤池中的50%的XT進行銷毀，直至XT總量為10億枚；其餘作為平台生態建設基金；

7 數字貨幣權益

利潤分成：持有XT，是為平台用戶，可以享受平台利潤50%的分成；

平台治理：參與平台活動享受XT獎勵、其他項目方的空投活動；

功能定製：可基於平台AI大數據，投資者可購買針對個人交易策略進行優化的服務