区块链目前应用的弊端

❶ 区块链面临哪些风险需要解决的

虽然在资本和人才涌入的推动下，区块链行业迎来快速发展，但是作为一个新兴产业，其安全漏洞频繁示警的状况引发了人们对区块链风险的担忧。

国家信息技术安全研究中心主任俞克群指出，对于隐私暴露、数据泄露、信息篡改、网络诈骗等问题，区块链的出现给人们带来了很多期望。但区块链的安全问题依然存在诸多的挑战。

中国信息安全测评中心主任助理李斌分析说，当前区块链分为公有链、私有链、联盟链三种，无论哪一类在算法、协议、使用、时限和系统等多个方面都面临安全挑战。尤为关键的是，目前区块链还面临的是51%的攻击问题，即节点通过掌握全网超过51%的算例就有能力成功的篡改和伪造区块链数据。

值得注意的是，除了外部恶意攻击风险，区块链也面临其内生风险的威胁。俞克群提醒说，如何围绕着整个区块链的应用系统的设备、数据、应用、加密、认证以及权限等等方面构筑一个完整的安全应用体系，是各方必须要面临的重要问题。

吴家志也分析说，作为新兴产业，区块链产业的从业人员安全意识较为缺乏，导致目前的区块链相关软硬件的安全系数不高，存在大量的安全漏洞，此外，整个区块链生态环节众多，相较之下，相关的安全从业人员力量分散，难以形成合力来解决问题。迎接上述挑战需要系统化的解决方案。

内容来源 中新网

❷ 区块链目前用到哪些共识机制它们各自的优缺点和适用范围是什么

目前主要有四大类共识机制：Pow、Pos、DPos、Pool
1、Pow工作量证明，就是大家熟悉的挖矿，通过与或运算，计算出一个满足规则的随机数，即获得本次记账权，发出本轮需要记录的数据，全网其它节点验证后一起存储；
优点：完全去中心化，节点自由进出；
缺点：目前bitcoin已经吸引全球大部分的算力，其它再用Pow共识机制的区块链应用很难获得相同的算力来保障自身的安全；挖矿造成大量的资源浪费；共识达成的周期较长，不适合商业应用

2、Pos权益证明，Pow的一种升级共识机制；根据每个节点所占代币的比例和时间；等比例的降低挖矿难度，从而加快找随机数的速度。
优点：在一定程度上缩短了共识达成的时间
缺点：还是需要挖矿，本质上没有解决商业应用的痛点

3、DPos股份授权证明机制，类似于董事会投票，持币者投出一定数量的节点，代理他们进行验证和记账。
优点：大幅缩小参与验证和记账节点的数量，可以达到秒级的共识验证
缺点：整个共识机制还是依赖于代币，很多商业应用是不需要代币存在的

4、Pool验证池，基于传统的分布式一致性技术，加上数据验证机制；是目前行业链大范围在使用的共识机制
优点：不需要代币也可以工作，在成熟的分布式一致性算法（Pasox、Raft）基础上，实现秒级共识验证；
缺点：去中心化程度不如bictoin；更适合多方参与的多中心商业模式

在使用共识机制，保证数据一致性时的巨大优势（共识机制则是Ripple首先提出的，数据正确性优先的网络交易同步机制，在共识网络中，无论软件代码怎么变动，无法取得共识就无法进入网络，更不要提分叉了）。
——————————————————
PS：稍微自黑下，虽然共识机制绝对能确保任何时候都不会产生硬分叉。但是，这种机制的缺点也比较明显，那就是要取得与其他节点的共识，明显要比当前Bitcoin网络漫长的多。极端情况下，在Ripple共识机制网络中掉线的后果也是很恐怖的。

有可能你家停电一天，第二天整个系统就再也无法与其它Rippled节点取得共识了（共识机制事实上需要超过80%的节点承认了你的数据，你的提交才会被其它节点接受，否则就会被排它的拒绝连接），甚至只能清空自己全部500多GB数据重新同步才能连上其它Ripple节点。

所以目前来说，现有的Rippled端并不适合民用（商用的话影响就比较小，比如RL自己的Rippled节点托管在亚马逊云数据中心，长时间无响应是可以高额索赔的，而且那种地方除了大型灾害几乎不会断），这也是RL一直想改进的方面之一。

❸ 区块链与软件开发那个好它们各自的优点与缺点是

区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。所谓共识机制是区块链系统中实现不同节点之间建立信任、获取权益的数学算法。
由上可得，区块链属于软件开发类！
可能是你问的不太清楚！

❹ 区块链目前面临的挑战有哪些

区块链目前面临的挑战有哪些
现阶段，区块链领域的应用项目主要分为两个方面：一是与区块链技术较为匹配的新商业模式，比如跨境支付、供应链金融、产品溯源等等场景；二是基于已有中心化业务进行改革的应用，即利用Token的经济激励机制。
随着技术的发展，该领域应用项目的数量正迅速膨胀，不少人认为2018年将会是区块链真正与实体经济结合并爆发的一年。不过区块链技术当前仍处于早期发展阶段，面临着包括监管环境、人才匮乏、技术认知等方面的挑战。

从技术层面来看，将区块链技术应用至实际行业场景中，需要解决交易速度、数据共识、节点维护等问题。当前比特币网络每秒仅能处理七笔交易，而较为领先的超级账本技术也只能达到200到300笔的水平；这与每秒上万笔交易处理能力的中心化系统相比，还有一大段距离。此外，目前领域内缺乏相关激励机制，使得参与节点间较难有序运行。从监管层面来看，虽然大部分国家都积极拥抱区块链技术，但是现阶段还未有较为完善的监管法规及行业标准。而不适当的监管措施，或许会阻碍着这类新兴技术的创新发展。
受到底层技术有待进一步成熟、智能合约公链平台缺乏、各类Token生态兼容不足、政府监管不明等等多方面因素的影响；现阶段区块链应用项目的落地较为缓慢，同时还呈现出项目质量良莠不齐的情况。为此分析人士表示，相较于通用型区块链，短期内将得到突破的或许是面向特定场景及应用的聚焦式区块链。

❺ 区块链目前到底有哪些实际的应用场景啊 都靠谱吗

挖币，炒币？

❻ 区块链的应用场景有哪些

在甲骨文公司的网站上列出了区块链的十类行业应用场景

包括金融、生产、教育、传媒、娱乐、政府、零售商务、健康、医疗、供应链、保险、公共事业。是不是很高大上？但是我想说的是这些应用场景，在真正高能的区块链应用面前，这些应用场景只能先躲到墙角，瑟瑟发抖。

现在区块链真正高能的应用场景是庞氏应用，俗称“庞氏骗局”。是智能合约型的钱宝、是滚动入金出金的区块链游戏、是以交易为目的的ICO、是全球通用的养老金平台。

庞氏骗局是我们人类最古老的应用场景之一，在互联网出现之后，庞氏骗局已经升级了一次“互联网+”，即“互联网+庞氏骗局”。互联网为庞氏骗局赋能，所以发生了类似钱宝百亿级别的事件，在互联网时代以前，很少有这么大规模的庞氏骗局，通过互联网赋能，通过手机APP入金出金，最后滚动几年，达到了百亿级别的规模。

互联网实现了打破地域限制，物理限制，资金流动限制，传播限制。只要有手机就能玩钱宝APP，人人参与，人人入金，人人出金，涉案人数据说达到百万级别，相对而言，还停留在线下拉人头的传销（庞氏骗局1.0），天天开会洗脑不能停，使用暴力非法手段，简直弱爆了。随着区块链技术的兴起，使用“区块链+”赋能的庞氏骗局，已经不能用如虎添翼来形容了，简直是如鸡变虎。跟互联网一样，“区块链+”技术对应用场景的提升是实打实，庞氏骗局在“互联网+”的二代基础进一步升级，因为有重大的场景提升和改进突破，变成庞氏骗局3.0，其特征主要在以下几方面体现：

1、去中心化，无首脑化。区块链的智能合约是自动运行的，不需要人为干预，也无法被人为中断。代码规则写死，无法篡改。在场景改进上，解决了几千年来，庞氏骗局最大的痛点，即首脑跑路的问题。因为首脑是程序，是代码，区块链的程序可以做到永久存在，没有任何人可以删掉它。我认为这是最大的突破。这个虚拟的首脑是一直在的，跑不掉，也不会跑，也不会改，规则永远不变，坚持庞氏路线一百年一千年一万年。可能会有人说，智能合约是可以迭代的，还可以做手脚留后门。没错，但是也可以做到不需要迭代，即使迭代，也是透明可见的，留了后门，也是一目了然的。这就是区块链智能合约的特点，你在上面作弊，等于在老师眼皮下拿出小抄，这样的智能合约，上线了也没人参与。所以经过技术审查、验证，没有后门，公平规则，不可撤销的智能合约，可以使用区块链技术实现。这样的可靠性，一次验证通过，永久不变。这就是智能合约的确定性，一段程序，一个字符的代码都不变，运行一百万次一万亿次，结果都是一致的确定性。

2、过程透明化。入金人数、地址账号、数额、时间；出金人数、地址账号、数额、时间；全部可见。区块链具有公共的账本功能，全世界人人可以查看，人人查看的账本数据完全一致。钱宝为什么爆仓？因为我们看不到他的后台账号，每天进去多少钱，出来多少钱，具体的每一笔明细。这样在入金之前就能看到兑付能力的评估，而且这个评估结果也是绝对确定性的，即不会在你入金之后发生变化。

3、彻底匿名化。你如果听过什么零知识证明技术。这部分就可以跳过。简单来说，以前我们在数学知识库里面的一些东西，很多发明之后是没有应用场景的，后来被人发现，这些知识拿来做匿名化很好用。区块链里面的密码学技术，能够很好地实现身份隐匿。大家知道，知乎在技术结构上是实现不了真正意义上的匿名的，区块链可以。

4、规则公开，对所有人公平。入金一块钱，返利出金十块钱，所有人都是这个规则，永久不变。你入金一块钱，先去给前面的人出金，然后后面的人入金，再给你出金。公平吧？这一点，我反思了很多次，觉得还是很公平。

5、可持续迭代。低级的庞氏骗局，首脑、产品设计者、利益分配者、利益获得者经常是四位一体，而区块链庞氏骗局，可以完全逻辑分离四个角色。实现永续迭代。通过基于社会化的协作，这些项目可以永续迭代下去。围绕比特币进行开发，还在不断更新代码的资深工程师现在有400名，这些人可以谁也不认识谁，只要这个应用有价值，就可以一直迭代下去。哪个中心化的项目可以做到，就算是BAT级别的公司，也聘不到这么多分散在全球的专业人士。这种社会化迭代方式不受某个具体的人和具体的组织的变动的影响。

“区块链”赋能的庞氏骗局，使用的区块链技术范围各不相同，因为这个领域的技术还在不断更新，像智能合约这一块的应用是这两年才多起来。最早的区块链应用是比特币，有人认为比特币本身就具有庞氏骗局的特征，2013年我写过一个回答就隐晦地指出，这种新型的庞氏骗局杀伤力会很大，因为具有无首脑、账本公开、不会跑路、规则公开公平的特征。后来，我也发现，身边的很多人，对庞氏骗局的喜好，远高于对区块链技术的兴趣。一听说比特币不是庞氏骗局，在我开始讲点区块链的技术之前，一般就默默走开了，反之，你跟他说是庞氏骗局，然后他们接着就会问，在哪里买？当然，比特币算不算庞氏骗局是有很多争议的，因为比特币的实际应用场景是一直在扩展的。

而在ICO热潮里面，有很多空气币，则是如假包换的庞氏骗局，是没有任何应用场景的，这些空气币，买的人大概也知道是庞氏骗局，但是看包装得不错，就买了。这样的空气币估计有几百种上千种。涉案范围遍布全球，金额何止百亿。这些ICO使用智能合约进行认筹和分配，然后自行到二级市场流通。这种情况下，出金是没有保证的，有人亏得血本无归。很多人区块链专业人士，一直想跟这些应用划清界线，因为这些空气币虽然用了部分区块链的技术，但背后还是一个中心化的组织或者个人，网络节点极少，用户入金的时候直接汇聚给了某个组织或个人（因此会被卷跑），但无疑，空气币还是利用区块链进行入金和发筹，解决了一部分跑路的问题，提升了庞氏骗局的范围和传播能力。这是客观发生的情况。

而从今年开始，随着技术的进展，利用智能合约实现更加去中心化的庞氏骗局，开始浮出水面。入金和发筹使用智能合约锁定，完成完整的入金、认筹、出金闭环。已经可以是很纯粹的区块链应用，有一些区块链游戏，已经可以很大方地承认，发行后公开声称自己就是一个庞氏游戏，他说：你看，规则透明、代码可见、入金合约锁定、不会跑路、无人为干预、自动出金。早玩早收益。这是很关键的一步突破，公开承认自己是庞氏骗局，这种玩法是以前庞氏骗局1.0和2.0做不到的（不敢公开承认自己是庞氏骗局）。厉害了。玩法简单粗暴啊。

这就解决了以前庞氏骗局推广过程的重大障碍，以前是靠洗脑拉人头，现在靠代码说话。你看“这段程序不会自己跑路吧，里面没有后门吧？首脑已经消失了吧？中本聪被抓住也不影响程序继续执行吧？”所以区块链庞氏骗局第一批上钩的是看得懂代码的码农，然后这些码农再站出来说，经技术验证，确实是这么一个效果，带动其他不看代码的人加入。

区块链除了实现娱乐、赌博、诈骗性质的庞氏骗局应用场景之外，在涉及国计民生、公共事业性质的庞氏骗局应用场景也有大展拳脚的机会，甚至可以极大地增强人民获得感、幸福感，以及实打实改善人民生活。比如基于区块链的国家或全球公共养老金平台应用，这种平台因为基于区块链，可以解决养老金的几大弊病：

1、资金挪用问题。账本公开，资金非中心化锁定，没有人可以解锁，除了符合规则的领取人可以出金。没有挪用可能性。

2、通货膨胀问题。现行的养老金体制每年都要根据通货膨胀等一系列复杂的算法，调整系数，调整完之后，领取者经常会不满意，因为总额上升了，但是购买力下降了。利用虚拟货币无法增发的特性，可以克制通胀率，保证领取到的都是真金白银。

3、不可预测的问题。我们很难预测30年后养老金的出金情况，通过智能合约则可以实现提前预测。刺激缴纳积极性。

4、政策漏洞和公平问题。任何养老金政策面向的群体多样化，里面会有不公平情况，任何人都想着少缴多拿、晚缴早提。区块链的透明度细化到每个账号，而不是一套笼统的政策，堵住实施过程的漏洞。每个人都是一样的，多缴多出，早缴早出。甚至可以继承，永不丢失。

这么干极大地减轻了国家管理养老金的负担和成本，现有的养老金制度能做到的事情，使用区块链技术之后，仍然能够做到，比如国家补贴，往合约里打钱就行了，打进去就锁定，不会有假，比如强制缴纳，每笔记录也都是真实可追查的。总而言之，现有的体制和规则全部可以上链，在不影响现有效果的基础上，提升了效率和产出水平，保证公平，而且因为减少了庞大的管理体系的成本，每个人能领取到的绝对数说不定能上升一大截，这就起到了实打实改善人民生活的效果，还是那句话，有获得感、幸福感的提升。在养老金这件事情上，我们信任的主体从单一的国家政府，变成国家政府+区块链，50%以上的过程变成固定的软件程序，我们这样不是更相信了吗？如果100%实现链上养老金系统，那么甚至可以打破国家范围限制，由一段诚实的、不会作弊、无法篡改的代码来实现，自动入金、自动出金，信任它，就像信任一个死人，不会有错误。

下一代人养这一代人的设计，是我们人类进化的一个伟大发明，加速了社会发展的速度，这样表面看，好像地球上的最后一代人会比较吃亏，其实不会，因为地球的最后一代人也不一定知道自己是最后一代人（可能最后几秒钟知道，但又如何），何况地球都消失了，最后一代人还需要出金养老吗？显然，不需要啊。

庞氏骗局，最大的弊端就是中途跑路，资金断裂，区块链在解决这个问题上，有明确的技术解法，而且还能被证明、也能够被证伪，所以，这个技术是科学的。弊端被消除，好处逐步显现，庞氏骗局未来还将取得更大的发展。

我也想问一个问题，在人类历史上，有没有哪些原来是负面的、或者没用的东西，后来随着技术的发展，弊端被消除或规避，作用被发掘，然后变得越来越有用，越来越重要？