密码法监管区块链

⑴ 加密数字资产和区块链技术有什么区别

区块链（Blockchain）是指通过去中心化和去信任的方式集体维护一个可靠数据库的技术方案。该技术方案主要让参与系统中的任意多个节点，通过一串使用密码学方法相关联产生的数据块（block），每个数据块中包含了一定时间内的系统全部信息交流数据，并且生成数据指纹用于验证其信息的有效性和链接（chain）下一个数据库块。
区块链技术源于比特币，它的本质是运用计算机算法和密码学等技术创造一种去中心化的数字货币系统，实现货币的发行和交易功能。
区块链技术的特征：
1、去中心化（Decentralized）：整个网络没有中心化的硬件或者管理机构，任意节点之间的权利和义务都是均等的，且任一节点的损坏或者失去都会不影响整个系统的运作。因此也可以认为区块链系统具有极好的健壮性。

2、去信任（Trustless）：参与整个系统中的每个节点之间进行数据交换是无需互相信任的，整个系统的运作规则是公开透明的，所有的数据内容也是公开的，因此在系统指定的规则范围和时间范围内，节点之间是不能也无法欺骗其它节点。
3、集体维护（Collectively maintain）：系统中的数据块由整个系统中所有具有维护功能的节点来共同维护的，而这些具有维护功能的节点是任何人都可以参与的。
4、可靠数据库（Reliable Database）：整个系统将通过分数据库的形式，让每个参与节点都能获得一份完整数据库的拷贝。除非能够同时控制整个系统中超过51%的节点，否则单个节点上对数据库的修改是无效的，也无法影响其他节点上的数据内容。因此参与系统中的节点越多和计算能力越强，该系统中的数据安全性越高。
由四个特征会引申出另外2个特征：
5、开源（Open Source）：由于整个系统的运作规则必须是公开透明的，所以对于程序而言，整个系统必定会是开源的。
6、匿名性（Anonymity）：由于节点和节点之间是无需互相信任的，因此节点和节点之间无需公开身份，在系统中的每个参与的节点都是匿名的。

加密数字资产EGD：E-Gold Coin, 简称EGD, 是基于点对点互联网开源协议形成的网络加密数字资产，它在去中心化的网络系统中流通。EGD作为全球商业消费者从商家获赠的一种消费资产，用来替代传统商业社会中由商家各自发行的积分，实现了全球商业积分网络化，一体化和资产化。
EGD即网络黄金，是基于去中心化的数字加密技术而生成的加密数字资产。EGD诞生于2014年1月，由以微软前工程师为首的来自全球7个国家的17名技术专家组成的团队研发。EGD将加密数字资产技术引用到了全球商业统一积分领域，能够让全球消费者通过EGD商业积分的流通和增值持续分享商业社会的利润，打造商家与消费者共赢的经济模式。
定制EGD的特点：
利用定制技术我们可以轻易的构建各种各样的基于EGD协议的智能资产，包括股票、债券、或者各种衍生积分等。
更重要的是，定制技术在扩展EGD应用范围的同时，仍然保留了EGD产权明晰，去中心化的特点。并且，因为定制积分数量有限，就造就了定制积分更强的稀缺性。

⑵ 什么是区块链加密算法

区块链加密算法（EncryptionAlgorithm）
非对称加密算法是一个函数，通过使用一个加密钥匙，将原来的明文文件或数据转化成一串不可读的密文代码。加密流程是不可逆的，只有持有对应的解密钥匙才能将该加密信息解密成可阅读的明文。加密使得私密数据可以在低风险的情况下，通过公共网络进行传输，并保护数据不被第三方窃取、阅读。
区块链技术的核心优势是去中心化，能够通过运用数据加密、时间戳、分布式共识和经济激励等手段，在节点无需互相信任的分布式系统中实现基于去中心化信用的点对点交易、协调与协作，从而为解决中心化机构普遍存在的高成本、低效率和数据存储不安全等问题提供了解决方案。
区块链的应用领域有数字货币、通证、金融、防伪溯源、隐私保护、供应链、娱乐等等，区块链、比特币的火爆，不少相关的top域名都被注册，对域名行业产生了比较大的影响。

⑶ 区块链监管就是以链治链是这样吗

以链治链”，也就是建立起“法链”（RegChain），借助
区块链
技术来对区块链行业进行监管，建立
金融监管
从双峰到
双维
的框架。现在区块链越来越发展，而且也不止在金融行业，
长沙高新区
发起的现在有一个中芯区块链服务平台项目的，是区块链+公共服务模式，正在征集企业上链的

⑷ 区块链密码算法是怎样的

区块链作为新兴技术受到越来越广泛的关注，是一种传统技术在互联网时代下的新的应用，这其中包括分布式数据存储技术、共识机制和密码学等。随着各种区块链研究联盟的创建，相关研究得到了越来越多的资金和人员支持。区块链使用的Hash算法、零知识证明、环签名等密码算法:

Hash算法

哈希算法作为区块链基础技术，Hash函数的本质是将任意长度（有限）的一组数据映射到一组已定义长度的数据流中。若此函数同时满足：

（1）对任意输入的一组数据Hash值的计算都特别简单；

（2）想要找到2个不同的拥有相同Hash值的数据是计算困难的。

满足上述两条性质的Hash函数也被称为加密Hash函数，不引起矛盾的情况下，Hash函数通常指的是加密Hash函数。对于Hash函数，找到使得被称为一次碰撞。当前流行的Hash函数有MD5,SHA1,SHA2,SHA3。

比特币使用的是SHA256，大多区块链系统使用的都是SHA256算法。所以这里先介绍一下SHA256。

1、 SHA256算法步骤

STEP1：附加填充比特。对报文进行填充使报文长度与448模512同余（长度=448mod512），填充的比特数范围是1到512，填充比特串的最高位为1，其余位为0。

STEP2：附加长度值。将用64-bit表示的初始报文（填充前）的位长度附加在步骤1的结果后（低位字节优先）。

STEP3：初始化缓存。使用一个256-bit的缓存来存放该散列函数的中间及最终结果。

STEP4：处理512-bit（16个字）报文分组序列。该算法使用了六种基本逻辑函数，由64 步迭代运算组成。每步都以256-bit缓存值为输入，然后更新缓存内容。每步使用一个32-bit 常数值Kt和一个32-bit Wt。其中Wt是分组之后的报文，t=1,2,...,16 。

STEP5：所有的512-bit分组处理完毕后，对于SHA256算法最后一个分组产生的输出便是256-bit的报文。

2、环签名

2001年，Rivest, shamir和Tauman三位密码学家首次提出了环签名。是一种简化的群签名，只有环成员没有管理者，不需要环成员间的合作。环签名方案中签名者首先选定一个临时的签名者集合,集合中包括签名者。然后签名者利用自己的私钥和签名集合中其他人的公钥就可以独立的产生签名,而无需他人的帮助。签名者集合中的成员可能并不知道自己被包含在其中。

环签名方案由以下几部分构成：

（1）密钥生成。为环中每个成员产生一个密钥对(公钥PKi,私钥SKi)。

（2）签名。签名者用自己的私钥和任意n个环成员(包括自己)的公钥为消息m生成签名a。

（3）签名验证。验证者根据环签名和消息m,验证签名是否为环中成员所签,如果有效就接收,否则丢弃。

环签名满足的性质：

（1）无条件匿名性:攻击者无法确定签名是由环中哪个成员生成,即使在获得环成员私钥的情况下,概率也不超过1/n。

（2）正确性:签名必需能被所有其他人验证。

（3）不可伪造性:环中其他成员不能伪造真实签名者签名,外部攻击者即使在获得某个有效环签名的基础上,也不能为消息m伪造一个签名。

3、环签名和群签名的比较

（1）匿名性。都是一种个体代表群体签名的体制，验证者能验证签名为群体中某个成员所签，但并不能知道为哪个成员，以达到签名者匿名的作用。

（2）可追踪性。群签名中，群管理员的存在保证了签名的可追踪性。群管理员可以撤销签名，揭露真正的签名者。环签名本身无法揭示签名者,除非签名者本身想暴露或者在签名中添加额外的信息。提出了一个可验证的环签名方案,方案中真实签名者希望验证者知道自己的身份,此时真实签名者可以通过透露自己掌握的秘密信息来证实自己的身份。

（3）管理系统。群签名由群管理员管理，环签名不需要管理，签名者只有选择一个可能的签名者集合，获得其公钥，然后公布这个集合即可，所有成员平等。

链乔教育在线旗下学硕创新区块链技术工作站是中国教育部学校规划建设发展中心开展的“智慧学习工场2020-学硕创新工作站 ”唯一获准的“区块链技术专业”试点工作站。专业站立足为学生提供多样化成长路径，推进专业学位研究生产学研结合培养模式改革，构建应用型、复合型人才培养体系。

⑸ 妙码防伪溯源采用的区块链技术有哪些

区块链技术从09年区块链1.0，以比特币位代表的数字货币的应用到15年区块链2.0，数字货币结合智能合约到18年区块链3.0冲破金融领域，润物其他行业。上妙码防伪溯源平台结合了区块链技术的四大特点：1、去中心化：区块链由众多节点共同组成一个端到端的网络，不存在中心化的设备和管理机构。2、不可篡改：单个甚至多个节点对数据库的修改无法影响其他节点的数据库。3、交易透明：区块链的运行规则是公开透明的，所有的数据信息也是公开的，每一笔交易都对所有节点均可见。4、可追溯性：区块链中的每一笔交易都通过密码方法与相邻两个区块串联，因此可以追溯到任何一笔交易的来龙去脉。妙码防伪溯源平台通过将分布在不同节点的数据进行收集，在确保数据不可更改的前提下，验证数据真伪，并最终呈现给消费者。

⑹ 20余公司“蹭”区块链热点被监管的原因

区块链热度不散，企图“蹭热点”的上市公司也屡见不鲜，其中，就有不少上市公司引来监管层关注。3月19日，银江股份发布公告称收到深交所关注函，要求说明是否存在蹭区块链热点概念炒作股价的动机。

就在深交所发布公告后不久，1月18日，上交所也指出，沪市个别股票已经出现炒作“区块链”风险。对此，上交所相关监管部门高度重视，并第一时间组织分析研判。在上交所分析下，有公司涉嫌主动“贴热点”，自行发布公司业务范围涉及“区块链”，典型为游久游戏、商赢环球。

对此，上交所对公司股票采取晨间紧急停牌，并向公司发出问询函，要求公司详细说明是否迎合市场热点、相关行为是否违规，并充分提示风险，同时核查内幕交易。

⑺ 区块链到底是是什么，它犯法吗

区块链是个公开账本 你不能说你家的天然气犯法 也不能说你家的筷子犯法 因为他们只是工具
中国麻将：世界最早的区块链项目
甲首先发起一个申请，我要打麻将，组建一个麻将局，这就相当于创建一个区块，这个区块就会被广播给乙、丙、丁、A、B、C、D……
在打麻将的过程中，上述四个人不断的摸牌、打牌，这个可以理解成挖矿，通过什么来挖矿？麻将机就可以理解成矿机，这四个人就是所谓的矿工，这四个矿工从144个麻将中碰撞出任一正确的牌就能胡牌，我们可以将这144个麻将理解成一连串的哈希值（数字），胡牌的过程就叫算力，直到胡牌，意味着碰撞出了正确的哈希值，可以获得奖励，每人给丙支付相应的筹码，放在区块链中这个奖励就是比特币或者其他虚拟币。
为什么其他三个人都会主动给丙奖励，那是因为这些人都自动达成了共识，丙确实赢了，大家都记录了这笔账，包括坐在旁边买马的家属们，想抵赖是不行的，不然以后传出去这人品不行，就没人再和他一起玩儿了，毕竟圈子很重要。
细究一下，在大家达成共识时，我们看不到任何中介或者第三方出来评判丙赢了，大家给丙的奖励也不需要通过第三方转交给丙，都是直接点对点交易，这一过程就是去中心化，牌友们（矿工）各自记录了第一局的战绩，丙大胡自摸十三幺，乙杠了甲东风，记录完成后就生成了一个完整的区块，但要记住，这才只是第一局，在整个区块链上，这才仅仅是一个节点，开头说的8局打完，也就是8个节点（区块），8个区块连接在一起就形成了一个完整账本，这就是区块链。因为这个账本每人都有一个，所以就是分布式账本，目的就是为了防止有人篡改记录，打到最后，谁输谁赢一目了然。

⑻ 大家都关注的区块链，法律人如何看

法律作为一种配置社会资源的机制，决定于社会经济发展的客观要求并直接影响着经济运行的全部过程。它能够简化社会关系的复杂程度、节约交易成本，帮助社会成员安全、规范、有序地进行交易。
区块链技术基于法律框架，通过预设自动执行的智能合约使交易信息更加安全透明、数据更加可追踪，大大降低了法律的执行成本，呈现出法律和技术的相互补充，法律与经济融为一体的态势，使法律的约束与执行逐渐走向智能化。
什么是区块链？
区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术在互联网时代的创新应用模式。
区块链本质上是一个去中心化的分布式账本数据库。其本身是一串使用密码学相关联所产生的数据块，每一个数据块中包含了多次比特币网络交易有效确认的信息，用于验证其信息的有效性（防伪）和生成下一个区块。
外国关于区块链的法律规制
由于区块链技术本身尚在探索阶段，也未得到大规模的应用，因此，仅有部分国家针对区块链技术出台专门的立法。
美国
佛蒙特州和亚利桑那州通过法案，明确定义和支持用于公共使用的区块链技术，该法案规定了区块链和智能合同的使用规范，同时声明所有与区块链相关的数据都“被认为是电子格式并成为电子记录” 这是该州予以认可的。
英国
《分布式账本技术：超越区块链》提到英国联邦政府将会投资区块链技术，来分析区块链应用于传统金融行业的潜力。
新加坡
政府对区块链技术等金融科技企业持支持态度，并推出监管沙箱，为区块链初创企业提供较为宽容的发展环境。
我国关于区块链的法律规制
除上述针对区块链本身的政策外，国际上更多是针对比特币等虚拟货币出台一系列监管规定。
而在我们国家，除了对于比特币等虚拟货币交易、融资等出台的政策以外，针对区块链政府也出台不少政策性规定。
2016年12月27日，区块链技术被列入国务院《关于印发“十三五”国家信息化规划的通知》中。同时，国务院也发文《我国区块链产业有望走在世界前列》支持区块链健康发展。
《国务院办公厅关于积极推进供应链创新与应用的指导意见》中提到，研究利用区块链、人工智能等新兴技术，建立基于供应链的信用评价机制。推进各类供应链平台有机对接，加强对信用评级、信用记录、风险预警、违法失信行为等信息的披露和共享。
律师眼里区块链技术存在的法律风险
区块链作为一种分布式系统，属于技术领域的创新应用，就目前的探索成果来看，其技术理念能够为各个行业发展带来巨大变革。
但是，由于法律尚未针对区块链出台明确的行业标准及适用规范，因此，其未来仍存在国家监管与法律规制等问题。
以比特币为典型的数字货币为例，首先面临的就是监管问题。基于区块链技术发展起来的比特币等数字货币，从逻辑上来说，是去中心化、反对集中监管的。
其次，区块链技术应用也不得不面临巨大的风险。仍以比特币为例，遗失、盗窃、攻击、投机、洗钱以及各种风波、质疑和事件，一直伴随着比特币的发展历程。
区块链技术的广泛应用，离不开智能合约，所谓的智能合约就是以数字编码的形式定义承诺。交易的双方无须彼此信任，一切交易都由代码强制执行。
但智能合约的形式及其内容的效力，还没有得到法律和司法的正式认可，其作为数字编码的形式体现出来的合同文本，尚无法确知，是否可以构成生效合同的要件，是否可以符合司法拟采信证据的真实性、合法性、有效性。
区块链技术由于其去中心化的天性，其自身规则必然会与社会规则、国家法律规则发生冲突与矛盾，也正是有冲突和矛盾，有风险与问题，才更能激发动力与想象力，包括社会、国家和个人的动力与想象力。
基于区块链技术应用发展起来的虚拟货币在其交易过程中，对各国的法定货币及金融体系提出了巨大的挑战，并引发投资风险，甚至社会问题。

⑼ 区块链是什么

区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。

区块链（Blockchain）是比特币的一个重要概念，它本质上是一个去中心化的数据库，同时作为比特币的底层技术，是一串使用密码学方法相关联产生的数据块，每一个数据块中包含了一次比特币网络交易的信息，用于验证其信息的有效性（防伪）和生成下一个区块。

可以用区块链的一些领域可以是：

▪智能合约

▪证券交易

▪电子商务

▪物联网

▪ 社交通讯

▪文件存储

▪存在性证明

▪身份验证

▪股权众筹

我们可以把区块链的发展类比互联网本身的发展，未来会在internet上形成一个比如叫做finance-internet的东西，而这个东西就是基于区块链，它的前驱就是bitcoin，即传统金融从私有链、行业链出发（局域网），bitcoin系列从公有链（广域网）出发，都表达了同一种概念——数字资产（DigitalAsset），最终向一个中间平衡点收敛。

区块链的进化方式是：

▪ 区块链1.0——数字货币

▪ 区块链2.0——数字资产与智能合约

▪ 区块链3.0——各种行业分布式应用落地

⑽ 区块链如何保证使用安全

区块链项目（尤其是公有链）的一个特点是开源。通过开放源代码，来提高项目的可信性，也使更多的人可以参与进来。但源代码的开放也使得攻击者对于区块链系统的攻击变得更加容易。近两年就发生多起黑客攻击事件，近日就有匿名币Verge（XVG）再次遭到攻击，攻击者锁定了XVG代码中的某个漏洞，该漏洞允许恶意矿工在区块上添加虚假的时间戳，随后快速挖出新块，短短的几个小时内谋取了近价值175万美元的数字货币。虽然随后攻击就被成功制止，然而没人能够保证未来攻击者是否会再次出击。

当然，区块链开发者们也可以采取一些措施

一是使用专业的代码审计服务，

二是了解安全编码规范，防患于未然。

密码算法的安全性

随着量子计算机的发展将会给现在使用的密码体系带来重大的安全威胁。区块链主要依赖椭圆曲线公钥加密算法生成数字签名来安全地交易，目前最常用的ECDSA、RSA、DSA 等在理论上都不能承受量子攻击，将会存在较大的风险，越来越多的研究人员开始关注能够抵抗量子攻击的密码算法。

当然，除了改变算法，还有一个方法可以提升一定的安全性：

参考比特币对于公钥地址的处理方式，降低公钥泄露所带来的潜在的风险。作为用户，尤其是比特币用户，每次交易后的余额都采用新的地址进行存储，确保有比特币资金存储的地址的公钥不外泄。

共识机制的安全性

当前的共识机制有工作量证明（Proof of Work，PoW）、权益证明（Proof of Stake，PoS）、授权权益证明（Delegated Proof of Stake，DPoS）、实用拜占庭容错（Practical Byzantine Fault Tolerance，PBFT）等。

PoW 面临51%攻击问题。由于PoW 依赖于算力，当攻击者具备算力优势时，找到新的区块的概率将会大于其他节点，这时其具备了撤销已经发生的交易的能力。需要说明的是，即便在这种情况下，攻击者也只能修改自己的交易而不能修改其他用户的交易（攻击者没有其他用户的私钥）。

在PoS 中，攻击者在持有超过51%的Token 量时才能够攻击成功，这相对于PoW 中的51%算力来说，更加困难。

在PBFT 中，恶意节点小于总节点的1/3 时系统是安全的。总的来说，任何共识机制都有其成立的条件，作为攻击者，还需要考虑的是，一旦攻击成功，将会造成该系统的价值归零，这时攻击者除了破坏之外，并没有得到其他有价值的回报。

对于区块链项目的设计者而言，应该了解清楚各个共识机制的优劣，从而选择出合适的共识机制或者根据场景需要，设计新的共识机制。

智能合约的安全性

智能合约具备运行成本低、人为干预风险小等优势，但如果智能合约的设计存在问题，将有可能带来较大的损失。2016 年6 月，以太坊最大众筹项目The DAO 被攻击，黑客获得超过350 万个以太币，后来导致以太坊分叉为ETH 和ETC。

对此提出的措施有两个方面：

一是对智能合约进行安全审计，

二是遵循智能合约安全开发原则。

智能合约的安全开发原则有：对可能的错误有所准备，确保代码能够正确的处理出现的bug 和漏洞；谨慎发布智能合约，做好功能测试与安全测试，充分考虑边界；保持智能合约的简洁；关注区块链威胁情报，并及时检查更新；清楚区块链的特性，如谨慎调用外部合约等。

数字钱包的安全性

数字钱包主要存在三方面的安全隐患：第一，设计缺陷。2014 年底，某签报因一个严重的随机数问题（R 值重复）造成用户丢失数百枚数字资产。第二，数字钱包中包含恶意代码。第三，电脑、手机丢失或损坏导致的丢失资产。

应对措施主要有四个方面：

一是确保私钥的随机性；

二是在软件安装前进行散列值校验，确保数字钱包软件没有被篡改过；

三是使用冷钱包；

四是对私钥进行备份。