web3ethgetblock
① 以太坊多节点私有链部署
假设两台电脑A和B
要求：
1、两台电脑要在一个网络中，能ping通
2、两个节点使用相同的创世区块文件
3、禁用ipc;同时使用参数--nodiscover
4、networkid要相同，端口号可以不同
1.4 搭建私有链
1.4.1 创建目录和genesis.json文件
创建私有链根目录./testnet
创建数据存储目录./testnet/data0
创建创世区块配置文件./testnet/genesis.json
1.4.2 初始化操作
cd ./eth_test
geth --datadir data0 init genesis.json
1.4.3 启动私有节点
1.4.4 创建账号
personal.newAccount()
1.4.5 查看账号
eth.accounts
1.4.6 查看账号余额
eth.getBalance(eth.accounts[0])
1.4.7 启动&停止挖矿
启动挖矿：
miner.start(1)
其中 start 的参数表示挖矿使用的线程数。第一次启动挖矿会先生成挖矿所需的 DAG 文件，这个过程有点慢，等进度达到 100% 后，就会开始挖矿，此时屏幕会被挖矿信息刷屏。
停止挖矿，在 console 中输入：
miner.stop()
挖到一个区块会奖励5个以太币，挖矿所得的奖励会进入矿工的账户，这个账户叫做 coinbase，默认情况下 coinbase 是本地账户中的第一个账户，可以通过 miner.setEtherbase() 将其他账户设置成 coinbase。
1.4.8 转账
目前，账户 0 已经挖到了 3 个块的奖励，账户 1 的余额还是0：
我们要从账户 0 向账户 1 转账，所以要先解锁账户 0，才能发起交易：
发送交易，账户 0 -> 账户 1：
需要输入密码 123456
此时如果没有挖矿，用 txpool.status 命令可以看到本地交易池中有一个待确认的交易，可以使用 eth.getBlock("pending", true).transactions 查看当前待确认交易。
使用 miner.start() 命令开始挖矿：
miner.start(1);admin.sleepBlocks(1);miner.stop();
新区块挖出后，挖矿结束，查看账户 1 的余额，已经收到了账户 0 的以太币：
web3.fromWei(eth.getBalance(eth.accounts[1]),'ether')
用同样的genesis.json初始化操作
cd ./eth_test
geth --datadir data1 init genesis.json
启动私有节点一,修改 rpcport 和port
可以通过 admin.addPeer() 方法连接到其他节点，两个节点要要指定相同的 chainID。
假设有两个节点：节点一和节点二，chainID 都是 1024，通过下面的步骤就可以从节点二连接到节点一。
首先要知道节点一的 enode 信息，在节点一的 JavaScript console 中执行下面的命令查看 enode 信息：
admin.nodeInfo.enode
" enode://@[::]:30303 "
然后在节点二的 JavaScript console 中执行 admin.addPeer()，就可以连接到节点一：
addPeer() 的参数就是节点一的 enode 信息，注意要把 enode 中的 [::] 替换成节点一的 IP 地址。连接成功后，节点一就会开始同步节点二的区块，同步完成后，任意一个节点开始挖矿，另一个节点会自动同步区块，向任意一个节点发送交易，另一个节点也会收到该笔交易。
通过 admin.peers 可以查看连接到的其他节点信息，通过 net.peerCount 可以查看已连接到的节点数量。
除了上面的方法，也可以在启动节点的时候指定 --bootnodes 选项连接到其他节点。 bootnode 是一个轻量级的引导节点，方便联盟链的搭建 下一节讲 通过 bootnode 自动找到节点
参考： https://cloud.tencent.com/developer/article/1332424
② 以太坊如何使用web3.js或者rpc接口获取交易数据交易时间与确认数
如果要查询主网上的交易记录，可以使用etherscan。但是，如果是你自己搭建的私链，应该如何查询交易记录呢？
答案是你需要自己监听链上的日志，存到数据库里，然后在这个数据库中查询。例如：
varaddr=""
varfilter=web3.eth.filter({fromBlock:0,toBlock:'latest',address:addr});
filter.get(function(err,transactions){
transactions.forEach(function(tx){
vartxInfo=web3.eth.getTransaction(tx.transactionHash);
//这时可以将交易信息txInfo存入数据库
});
});
web3.eth.filter()用来监听链上的日志，web3.eth.getTransaction()用来提取指定交易的信息，一旦获得交易信息，就可以存入数据库供查询用了。
推荐一个实战入门，你可以看看：以太坊教程
③ Python3 使用Web3.py查询以太坊账户余额
from web3 import Web3
def QuerryBalanceETH(accounts):
w3 = Web3(Web3.HTTPProvider('https://mainnet. infura .io/v3/ {此处设置自己托管账户ID} '))
#accounts = w3.eth.accounts
balance = w3.eth.getBalance(accounts,'latest')#latest表示使用区块链中最后一个块的状态，也就是最后的余额
print('balance@latest => {0}'.format(balance))
return balance
1、什么是Infura？
专业一点讲，Infura是一种IaaS（Infrastructure as a Service）产品，目的是为了降低访问以太坊数据的门槛。
通俗一点讲，Infura就是一个可以让你的dApp快速接入以太坊的平台，不需要本地运行以太坊节点。
从程序员的角度讲，Infura就是一个Web3 Provider，背后是负载均衡的API节点集群。使用它的好处就是，你永远不必担心连接的节点失效的问题，Infura会管理好这一切。
除此之外，Infura还可以很方便地接入IPFS，这是另外一个话题，这里就不讨论了。
最后，也是非常重要的一点：Infura目前是免费的。
2、如何使用Infura？
使用Infura首先需要注册一个账户，访问官网 https://infura.io ，点击注册并提供一个邮箱，会收到一封邮件，点击邮件中的链接激活就可以了，然后你就会看到下面的界面：
点击右上角的黑色按钮，创建新项目，就可以生成你专属的Project ID了（左边的红框）。
参考文章： https://blog.csdn.net/TurkeyCock/article/details/85103434
④ 以太坊合约地址错误是怎么回事
可能是你的一台放屁的服务器出现了问题，或者是嗯这个服务器暂时有问题，IP地址有问题，都可能出现这样的情况。
⑤ 【ETH钱包开发03】web3j转账ETH
在之前的文章中，讲解了创建、导出、导入钱包。
【ETH钱包开发01】创建、导出钱包
【ETH钱包开发02】导入钱包
本文主要讲解以太坊转账相关的一些知识。交易分为ETH转账和ERC-20 Token转账，本篇先讲一下ETH转账。
1、解锁账户发起交易。钱包keyStore文件保存在geth节点上，用户发起交易需要解锁账户，适用于中心化的交易所。
2、钱包文件离线签名发起交易。钱包keyStore文件保存在本地，用户使用密码+keystore的方式做离线交易签名来发起交易，适用于dapp，比如钱包。
本文主要讲一下第二种方式，也就是钱包离线签名转账的方式。
交易流程
1、通过keystore加载转账所需的凭证Credentials
2、创建一笔交易RawTransaction
3、使用Credentials对象对交易签名
4、发起交易
注意以下几点：
1、Credentials
这里，我是通过获取私钥的方式来加载 Credentials
还有另外一种方式，通过密码+钱包文件keystore方式来加载 Credentials
2、nonce
nonce是指发起交易的账户下的交易笔数，每一个账户nonce都是从0开始，当nonce为0的交易处理完之后，才会处理nonce为1的交易，并依次加1的交易才会被处理。
可以通过 eth_gettransactioncount 获取nonce
3、gasPrice和gasLimit
交易手续费由gasPrice 和gasLimit来决定，实际花费的交易手续费是 gasUsed * gasPrice 。所有这两个值你可以自定义，也可以使用系统参数获取当前两个值
关于 gas ，你可以参考我之前的一篇文章。
以太坊（ETH）GAS详解
gasPrice和gasLimit影响的是转账的速度，如果gas过低，矿工会最后才打包你的交易。在app中，通常给定一个默认值，并且允许用户自己选择手续费。
如果不需要自定义的话，还有一种方式来获取。获取以太坊网络最新一笔交易的 gasPrice ,转账的话， gasLimit 一般设置为21000就可以了。
Web3j还提供另外一种简单的方式来转账以太币,这种方式的好处是不需要管理nonce，不需要设置gasPrice和gasLimit，会自动获取最新一笔交易的gasPrice，gasLimit 为21000（转账一般设置成这个值就够用了）。
这个问题，我想是很多朋友所关心的吧。但是到目前为止，我还没有看到有讲解这方面的博客。
之前问过一些朋友，他们说可以通过区块号、区块哈希来判断，也可以通过Receipt日志来判断。但是经过我的一番尝试，只有 BlockHash 是可行的，在web3j中根据 blocknumber 和 transactionReceipt 都会报空指针异常。
原因大致是这样的：在发起一笔交易之后，会返回 txHash ，然后我们可以根据这个 txHash 去查询这笔交易相关的信息。但是刚发起交易的时候，由于手续费问题或者以太网络拥堵问题，会导致你的这笔交易还没有被矿工打包进区块，因此一开始是查不到的，通常需要几十秒甚至更长的时间才能获取到结果。我目前的解决方案是轮询的去刷 BlockHash ，一开始的时候 BlockHash 的值为0x00000000000，等到打包成功的时候就不再是0了。
这里我使用的是rxjava的方式去轮询刷的，5s刷新一次。
正常情况下，几十秒内就可以获取到区块信息了。
区块确认数=当前区块高度-交易被打包时的区块高度。
⑥ web3.js如何新建以太坊账户
推荐提问的同学去看看这个完整的区块链新手入门的以太坊DApp开发教程，包括node.js、web3.js、solidity、geth、turffle都会涉及到，应该有帮助：
以太坊DApp入门实战教程
⑦ Chainge技术沙龙（0414）-区块链技术的安全隐患
虚拟机设计
零钱整理
慢雾科技介绍
01| The Dao事件
以太坊第一个安全大事件
智能合约的取款
新建一个Bank，存入一部分钱，用Dao框架不停取钱。
取款-判断余额-取款操作框架-转空该账户下的所有钱。
简单的例子就是，你的银行卡有余额100万，你需要买一个10块钱的饮料，但是支付的过程有漏洞，所以你银行卡的所有钱都被转走。
一、外部调用
02| 以太坊黑色情人节
起源：第一转账时间是2.14
ETH节点统计
客户端、客户端版本、OS系统。整个系统的庞杂
蜜罐检测 （部署陷阱能检测出黑客的点来）
net_version
判断是主网还是测试网，只攻击主网
3000+主网节点完全暴露
eth_accounts
获取钱包账号，涉及钱包账号
eth_getBanlance
获取有多少钱，被盗46000+ETH
why?
unlockAccount 函数介绍
该函数将使用密码从本地的keystore 里提取private key 并存储在内存中,函数第三个参数ration 表示解密后private key 在内存中保存默认是300 秒; 如果设置为0,则表的时间，示永久存留在内存，直至Geth/Parity 退出。
详见:
https://github.com/ethereumgethereum/wiki/Management-APIs#personal_unlockaccount
节点存用户的keystore信息（严重危险）
eth_getBlockByNumber
墨子扫描引擎，扫描有问题的节点，慢雾的以太坊安全事件的披露
被盗ETH，市值，被盗钱包数
具体内容可以查看慢雾发布的 以太坊黑色情人节专题
生态相关
ETH：矿池、钱包、web3、smart contract、dapp
BTC:矿池、钱包、Lightning Network
BTC RPC
防御建议
管理数十万用户安全的接近百万的比特币
华人世界唯一被bitcoin.org网站展示的钱包
比特派多种区块链资产（BTC、ETH、Token、分叉）
冷热结合，确保安全
比特派-热钱包
比特护盾-冷钱包/硬件钱包
区块链安全事件
私钥决定了区块链资产的所有权，丢了私钥也就相当于丢了一切。私钥就是一个随机数，这个随机数的概率空间很大(256 位，即2^256)
钱包=生态入口
需要在安全的同时做到尽可能的开放
玩法的开放，技术的开放，通用的技术接口，生态的开放，把自己的资源进行导入。合作伙伴计划：技术咨询、区块链技术支持、开放平台、入口支持、生态支持、海外市场合作。帮助伙伴实现区块链转型或区块链项目孵化，安全、便捷实现真正落地的区块链应用场景。
联系方式 [email protected]
用户风控系统，数百万的数字货币用户。
最大可能保持我们的数字资产
骗子故事：抢数字货币份额，钱没到账，冒充官方，交出助记词
恶意钱包地址库
诈骗钱包、黑客钱包、羊毛党钱包
恶意网站库
钓鱼网站、空投网站、交易所、众筹
风险合约库
重名币、空格币、风险合约
安全事件库
历史安全事件提醒
最新事件提醒
盗币风险监控
安全意识教育
可能出现被盗的情况
游戏即资产，稀缺资源，成为游戏运营者。最后大BOSS死于暴露了自己的密钥。
通过社工（社会工程学）【欺骗的艺术】黑客攻击手法，虚拟景象做出错误判断让自己陷入危机。
人始终是系统中最薄弱的环节，币安背锅的黑客事件。大客户泄露自己的账户，调用API接口，自动交易。虽然没丢币但是黑客在期货市场盈利。
关于安全钱包的帖子（来自小白愤怒控诉，实际没有理解整个机制）：
1、我没私钥和交易密码，东西都在你们那我不知道安全在哪里
2、密语算个毛，你告诉我拿着你们的密语能做什么。
汽车和自行车事件，出了问题之后，弱势的一方被原谅。负责的是更大的一方。平台替没有安全意识的用户背锅。
对于大部分用户来说，交易所的安全性比普通用户自己管理的安全性要高，用户的安全意识没有提高，交给交易所帮助、协助你来管理你的钱包提示很多风险操作。
为什么要随机生成256位的密钥，为什么不能用户自己去设置，如果自己设置会处于一个集中的区域，随机值不够，私钥生成时就处于危险的状态。
自己的安全认识不够，所以自己造成的损失，先怼交易所先怼钱包。先想到得是你们的问题和漏洞造成的，不是我的操作失误和密钥泄露造成的。
币派做的是大神和小白的交流之间的翻译，做画漫画，写段子的逗比。
币小宝防骗指南漫画，贡献题材和内容。
⑧ Web 3综合指南：互联网的未来
现在，你可能已经不止一次听到过 "Web3 "这个词。可能是在工作的时候，在健身房锻炼的时候，或者在晚饭闲聊时听到，也有可能是伴随着朋友发出"为什么狗狗币要把SpaceX带到月球啊！ "的咆哮声中听到的。
所有这些关于Web3的讨论可能有点令人不安。毕竟，我们大多数人都还未真正适应Web2中社交媒体创造的新规则，所以仅仅是想到马上就会有一个更新版本的网络，这个念头一定会让人不知所措。
在这里，我们有必要对Web3下一个定义，才能解读这个所谓的互联网的下一个阶段到底是什么。
在我们开始之前，重要的是要注意Web3仍然处于起步阶段。它正在迅速发展，并将在相当长的一段时间内继续发展。但是，尽管Web3的全部影响和最终形式不会很快实现，我们确实对其基本原则有了最本质的理解。 一句话，它是以一个技术项目的生态系统为中心的。
为了准确地理解这些概念的含义，以及为什么它们对Web3如此重要，我们不妨回顾一下互联网发展的轨迹。讨论一下互联网的 历史 ，会让我们更清楚我们要去的地方。
到目前为止，互联网已经有了两个迭代。Web 1.0和Web 2.0。Web 1.0是互联网的恐龙时代，时间跨度从80年代中期到21世纪初。它诞生于1973年，当时美国国防部高级研究计划局（DARPA）开始研究允许计算机在分布式网络上进行通信的协议。对于不熟悉的人来说，协议是标准化的、预先确定的规则，让连接的设备在网络上相互通信。
最早的网络版本是分散的，这意味着它是建立在一系列免费使用的开放协议之上的。与专有协议不同的是，开放协议不能被集中的权威机构所拥有，也不局限于某个特定公司的产品。许多这些早期的网络协议，如HTTP（网络）、SMTP（电子邮件）和FTP（文件传输），是我们所知道和喜爱的现代互联网应用的基础。
在Web 1.0时期，互联网主要由一系列超链接连接起来的页面组成。没有额外的视觉效果或评论窗口，就像我们今天使用互联网时看到的那样。互联网用户只不过是信息的被动接受者，无法进行互动或回应。
那是一个 "只读 "的时代。
网站所有者的主要目的是向尽可能多的读者传播信息，而不是与访问者积极互动。当像IMDB这样的网站刚刚诞生时，网页只是一堆链接，这几乎就是互联网的全部。
在过去的二十年里，我们一直生活在Web 2.0中。它的特点并不是技术上的转变。它源于我们对互联网使用方式的改变。Web 2.0是一个互联的版本，它使用户能够创造、分享和发布内容。普通人不再是一个被动的观察者。相反，每一个人都在发挥着积极的创造作用。
为了说明这到底意味着什么，Web1.0时代的电子商务商店只是一长串的产品名称和价格。读者通过扫描它们，然后他们去实体店进行购买。在Web 2.0中，用户可以使用电子商务网站进行支付，跟踪他们的订单，发表评论，要求退款，等等。事实上，Web 2.0的网站一直在积极鼓励用户参与，从而提高用户的参与度。参考一下Facebook的喜欢按钮或他们的通知系统。两者都是为了吸引读者喜欢、评论或以其他方式参与。谷歌和亚马逊也用类似的方式鼓励用户留下评论。
可悲的是，Web 2.0在很大程度上是由这些中介机构来描述和定义的。
为了找到一个公司或品牌，人们依靠谷歌搜索。要找到有趣的艺术家，人们依靠Instagram或Spotify。为了寻找商品，人们依靠亚马逊。一目了然，使用Web 2.0，就离不开网络巨头们的平台。
像谷歌、Spotify、亚马逊、Facebook和所有其他Web 2.0中的大名鼎鼎的平台，都是中心化的数据聚合者。他们是供应商和消费者之间的中介，在这个过程中，以数据和金钱的形式，获取了几乎所有的价值。
这些多面体平台主要通过实现群体之间的直接互动来创造价值，随着Web 2.0的普及而上升。事实上，它们现在在全球经济中占主导地位，是世界上最赚钱的公司之一。这也伴随着一些问题。
最终，这些平台完全被利益所驱使，这使群体之间的直接互动变得更加困难，因此，中介机构更像是一个路障，而不是一条通途。让我们以Facebook为例。
现在，Facebook是一个中介，它决定了用户和企业何时以及如何互动和参与。谷歌的广告平台和亚马逊的特色产品也是如此。
在Web 2.0中，这些中介机构掌握着全部的权力。他们拥有我们全部数据，决定了我们在网上能做什么，不能做什么，保留了随时关闭我们对平台的访问的权利。无论你属于政治路线的哪一边，你都已经亲眼看到了这些中介机构的力量，比如美国前总统特朗普的推特账户被封停。
这些中介机构还决定我们可以与谁互动，什么时候互动，把我们的时间和注意力卖给最高的广告商。最后，如果这还不够，我们在互联网上使用的大多数工具和服务都是通过亚马逊的AWS云计算服务等地方集中起来的，近三分之一的互联网是通过AWS运行的。
什么是Web3.0？
在Web 2.0之后的阶段被称为Web 3.0，直到Gavin Wood在2014年左右创造了 "Web3"。无论好坏，这个简短的名字坚持了下来。简而言之，Web3就是要消除Web2.0中出现的所有问题。这一代互联网的重点是将权力从大型 科技 公司转移到用户个人身上。
正如一开始提到的，Web3的核心是一个去中心化、无信任、无许可和可互操作的技术产品的生态系统。现在是时候解释这到底意味着什么了。
Web3不是依靠单一的集中式服务器，而是建立在区块链驱动的加密网络之上，使数据能够存储在世界各地的分布式设备（也被称为 "节点"）上。最终，这些分布式设备可以是任何东西，如电脑、笔记本电脑，甚至更大的服务器。它们作为区块链的框架，相互沟通，以实现数据的存储、传播和保存，而不需要可信的第三方背书。
由于这些节点，区块链提供了一个不可改变的记录——它是一个去中心化的所有权证明工具，与我们之前看到的任何东西都不同。
随着Web 2.0的发展，我们别无选择，只能将我们的数据交给谷歌和Facebook这样的大型 科技 巨头。我们别无选择，只能依靠AWS提供我们的许多工具和服务。甚至更进一步，我们需要相信这些方面会以道德方式使用这些数据。正如我们在剑桥分析公司的丑闻中看到的那样，我们的数据很容易被用来对付我们，这可能会产生全球性的 社会 政治影响。
像这样的问题就是为什么我们的数据和身份的分散所有权，也被称为 "自我主权身份"，比以往任何时候都更重要。
这种自主权所有权是通过MetaMask（用于以太坊和ETH兼容的区块链）或Phantom（用于Solana区块链）等数字钱包实现的。有点像现实世界中的 "钱包"，数字钱包作为你的Web3身份，安全地保存你的货币和数据。
这个钱包是可互操作的，这意味着它可以在互联网上无缝携带，并与各种产品和系统一起工作，允许你选择哪些去中心化的应用程序可以访问你的财产。此外，区块链上的所有交易和互动都是无权限的，这意味着它们不需要受信任的第三方的批准就能完成。
今天，个人必须使用他们的Facebook或谷歌登录来访问许多在线应用程序，这迫使他们交出他们的数据。但在Web3中，个人将拥有自己的身份。通过用区块链取代第三方，Web3开启了全新的商业模式和价值链，集中式的中介机构不再受到青睐。最终，Web3将权力从中间商手中夺回，并将其还给个人。
事实上，我们已经在NFTs（不可伪造的代币）上亲眼看到了这一点。
许多艺术家、音乐家和其他创作者最近已经开始尝试他们可以从其作品中获得大部分收入的方式。这在很大程度上可以归功于智能合约的功能，智能合约是编程到区块链中的预定协议，一旦满足指定条款就会自动执行。具体来说，通过NFTs，智能合约允许二级版税结构，这意味着创作者每次在公开市场上交换作品时都能得到报酬。
由于价值链的这一根本性变化，创作者的收入比以往任何时候都多，并慢慢改变了 "饥饿的艺术家 "这一令人痛苦的真实刻板印象。
DAO在Web3中的作用是什么？
伴随着这个新的价值链，Web3孕育了全新的经济组织。去中心化的自治组织（DAO）是整个Web3空间互动的一个核心功能。正如Linda Xi所解释的那样，DAO是围绕着一个任务组织起来的一群人，"通过一套在区块链上执行的共享规则进行协调"。
DAO的主要优势在于，与传统公司不同，区块链为DAO提供了完全的透明度。任何人都可以看到和分析DAO的所有行动和资金。这种透明度大大降低了腐败的风险，防止重要信息被审查。它还确保DAO坚持其承诺。这是因为，像NFT一样，DAO也在智能合约上运行，只要满足某些条件，就可以触发一个行动。例如，在DAO的情况下，智能合约可以确保获得一定数量的赞成票的提案会自动颁布。
与传统的自上而下的组织（几乎所有的公司或非营利组织都是如此）不同，DAO以扁平的等级结构运作，允许所有成员在影响更广泛群体的关键决策中发言--而不仅仅是主要股东。
更重要的是，DAO对普通人来说更容易进入，因为进入的门槛没有那么高。
通常情况下，只有那些被允许在早期投资于一个项目因此而获得大部分财务回报的机构--他们都是有庞大资源和有广阔关系网。
DAO则不然。它们可以在全球范围内参与，而且成本要低得多。
一些加密货币项目也可以被视为DAO，因为其中许多项目是由分散的治理形式管理的，其中代币持有人对项目的未来进行投票。迄今为止，DAO已被用于众筹项目，治理社区，甚至还试图购买美国宪法。
虽然 "Web3 "和 "metaverse "这两个词经常交替使用，但它们是不一样的。
元宇宙被定义为物理世界和虚拟世界的混合体。元宇宙的支持者认为，这样的未来是不可避免的，有一天人类将在一个以某种方式增强的世界中度过大部分时间。这个想法最近获得了很大的吸引力，因为Facebook的创始人马克-扎克伯格将他的社交媒体公司更名为 "Meta"，在元宇宙上下了很大赌注。
Web3是一个去中心化的互联网版本，与增强物理现实没有任何关系。虽然许多Web3协议，如NFT或点对点加密货币交易，可能会在未来的metaverse中使用，但Web3并不是metaverse。
尽管如此，Web3还有更严重的问题。
首先，重大的变化带来了重大的风险。Web3最好的部分之一是你对你自己的数据有完全的所有权。这也是最糟糕的部分。Web3空间在很大程度上仍然是一个狂野的西部，充满了不良行为者。由于不依赖中心化的权威机构，你要完全负责的保证你的数据和货币的安全。这意味着要注重钱包安全，不断警惕网络钓鱼计划，并且永远不要泄露你的种子短语（助记词），即使是最值得信赖的Web3协议和平台也会被黑客攻击和暴露，所以始终保持警惕是至关重要的。
总之，在Web3中，不信任并不是一个普遍的真理，你首先需要信任你自己。
还有可扩展性问题。虽然很少有人会认为去中心化本身是一件坏事，但正是因为去中心化，Web3上的交易才会更慢。更改需要由矿工处理并在整个网络中传播，这需要时间。
然后是gas，这是用户为使用世界上最流行的区块链--以太坊区块链所支付的费用。具体来说，"gas "是成功进行区块链交易所需的费用。这些费用在高峰期可以飙升到每笔交易数百美元。
然后是去中心化的难题。尽管区块链可能是去中心化的，但许多使用区块链的Web3服务目前是由数量极少的私人公司控制的。而且人们有理由担心，为支持去中心化网络而出现的行业是高度整合的。
事实上，这远不是一份详尽的担忧清单。然而，如前所述，Web3仍处于起步阶段，许多开发人员正在积极努力解决目前的问题。
因此，Web3被设想为互联网的下一个阶段。这是一个去中心化、隐私至上的互联网时代，用户拥有自己的数据，利润从中心化的中介机构转移到创造者和他们的社区手中。如果解决当前问题的开发人员取得成功，我们可能就会进入Web 3。