区块链三大保障

『壹』 区块链如何保证使用安全

区块链项目（尤其是公有链）的一个特点是开源。通过开放源代码，来提高项目的可信性，也使更多的人可以参与进来。但源代码的开放也使得攻击者对于区块链系统的攻击变得更加容易。近两年就发生多起黑客攻击事件，近日就有匿名币Verge（XVG）再次遭到攻击，攻击者锁定了XVG代码中的某个漏洞，该漏洞允许恶意矿工在区块上添加虚假的时间戳，随后快速挖出新块，短短的几个小时内谋取了近价值175万美元的数字货币。虽然随后攻击就被成功制止，然而没人能够保证未来攻击者是否会再次出击。

当然，区块链开发者们也可以采取一些措施

一是使用专业的代码审计服务，

二是了解安全编码规范，防患于未然。

密码算法的安全性

随着量子计算机的发展将会给现在使用的密码体系带来重大的安全威胁。区块链主要依赖椭圆曲线公钥加密算法生成数字签名来安全地交易，目前最常用的ECDSA、RSA、DSA 等在理论上都不能承受量子攻击，将会存在较大的风险，越来越多的研究人员开始关注能够抵抗量子攻击的密码算法。

当然，除了改变算法，还有一个方法可以提升一定的安全性：

参考比特币对于公钥地址的处理方式，降低公钥泄露所带来的潜在的风险。作为用户，尤其是比特币用户，每次交易后的余额都采用新的地址进行存储，确保有比特币资金存储的地址的公钥不外泄。

共识机制的安全性

当前的共识机制有工作量证明（Proof of Work，PoW）、权益证明（Proof of Stake，PoS）、授权权益证明（Delegated Proof of Stake，DPoS）、实用拜占庭容错（Practical Byzantine Fault Tolerance，PBFT）等。

PoW 面临51%攻击问题。由于PoW 依赖于算力，当攻击者具备算力优势时，找到新的区块的概率将会大于其他节点，这时其具备了撤销已经发生的交易的能力。需要说明的是，即便在这种情况下，攻击者也只能修改自己的交易而不能修改其他用户的交易（攻击者没有其他用户的私钥）。

在PoS 中，攻击者在持有超过51%的Token 量时才能够攻击成功，这相对于PoW 中的51%算力来说，更加困难。

在PBFT 中，恶意节点小于总节点的1/3 时系统是安全的。总的来说，任何共识机制都有其成立的条件，作为攻击者，还需要考虑的是，一旦攻击成功，将会造成该系统的价值归零，这时攻击者除了破坏之外，并没有得到其他有价值的回报。

对于区块链项目的设计者而言，应该了解清楚各个共识机制的优劣，从而选择出合适的共识机制或者根据场景需要，设计新的共识机制。

智能合约的安全性

智能合约具备运行成本低、人为干预风险小等优势，但如果智能合约的设计存在问题，将有可能带来较大的损失。2016 年6 月，以太坊最大众筹项目The DAO 被攻击，黑客获得超过350 万个以太币，后来导致以太坊分叉为ETH 和ETC。

对此提出的措施有两个方面：

一是对智能合约进行安全审计，

二是遵循智能合约安全开发原则。

智能合约的安全开发原则有：对可能的错误有所准备，确保代码能够正确的处理出现的bug 和漏洞；谨慎发布智能合约，做好功能测试与安全测试，充分考虑边界；保持智能合约的简洁；关注区块链威胁情报，并及时检查更新；清楚区块链的特性，如谨慎调用外部合约等。

数字钱包的安全性

数字钱包主要存在三方面的安全隐患：第一，设计缺陷。2014 年底，某签报因一个严重的随机数问题（R 值重复）造成用户丢失数百枚数字资产。第二，数字钱包中包含恶意代码。第三，电脑、手机丢失或损坏导致的丢失资产。

应对措施主要有四个方面：

一是确保私钥的随机性；

二是在软件安装前进行散列值校验，确保数字钱包软件没有被篡改过；

三是使用冷钱包；

四是对私钥进行备份。

『贰』 区块链为什么叫区块链

区块链是一个可以共同记账的数字账本，会记录所有曾经发生并经过系统一致认可的交易。相当于全家总动员的方式记账，你在记账，你爸爸和妈妈也在记账，他们都能看到总账，但是已经被保存的信息就无法再被篡改。

2008年由中本聪第一次提出了区块链的概念。随后区块链成为了电子货币比特币的核心组成部分，是作为所有交易的公共账簿。通过利用点对点网络和分布式时间戳服务器，区块链数据库能够进行自主管理。

(2)区块链三大保障扩展阅读：

区块链的类型

1、公有区块链

世界上任何个体或者团体都可以发送交易，且交易能够获得该区块链的有效确认，任何人都可以参与其共识过程。公有区块链是最早的区块链，也是应用最广泛的区块链，各大bitcoins系列的虚拟数字货币均基于公有区块链，世界上有且仅有一条该币种对应的区块链。

2、联合（行业）区块链

行业区块链（Consortium Block Chains)：由某个群体内部指定多个预选的节点为记账人，每个块的生成由所有的预选节点共同决定（预选节点参与共识过程），其他接入节点可以参与交易，但不过问记账过程(本质上还是托管记账，只是变成分布式记账，预选节点的多少，如何决定每个块的记账者成为该区块链的主要风险点），其他任何人可以通过该区块链开放的API进行限定查询。

3、私有区块链

仅仅使用区块链的总账技术进行记账，可以是一个公司，也可以是个人，独享该区块链的写入权限，本链与其他的分布式存储方案没有太大区别。

『叁』 区块链技术上的节点是什么

节点就是各区块相连的地方，各区块需要链起来才有用。
最核心的解析：
一.透明性，二.开放性，三.信息不可篡改，四.去中心化，
五、详细的解析。
区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。所谓共识机制是区块链系统中实现不同节点之间建立信任、获取权益的数学算法。
1、狭义来讲，区块链是一种按照时间顺序将数据区块以顺序相连的方式组合成的一种链式数据结构， 并以密码学方式保证的不可篡改和不可伪造的分布式账本。
2、广义来讲，区块链技术是利用块链式数据结构来验证与存储数据、利用分布式节点共识算法来生成和更新数据、利用密码学的方式保证数据传输和访问的安全、利用由自动化脚本代码组成的智能合约来编程和操作数据的一种全新的分布式基础架构与计算方式。

『肆』 区块链总共有哪些

区块链主要解决的交易的信任和安全问题，因此它针对这个问题提出了四个技术创新：
（1）分布式账本，就是交易记账由分布在不同地方的多个节点共同完成，而且每一个节点都记录的是完整的账目，因此它们都可以参与监督交易合法性，同时也可以共同为其作证。
跟传统的分布式存储有所不同，区块链的分布式存储的独特性主要体现在两个方面：一是区块链每个节点都按照块链式结构存储完整的数据，传统分布式存储一般是将数据按照一定的规则分成多份进行存储。二是区块链每个节点存储都是独立的、地位等同的，依靠共识机制保证存储的一致性，而传统分布式存储一般是通过中心节点往其他备份节点同步数据。 [8]
没有任何一个节点可以单独记录账本数据，从而避免了单一记账人被控制或者被贿赂而记假账的可能性。也由于记账节点足够多，理论上讲除非所有的节点被破坏，否则账目就不会丢失，从而保证了账目数据的安全性。
（2）非对称加密和授权技术，存储在区块链上的交易信息是公开的，但是账户身份信息是高度加密的，只有在数据拥有者授权的情况下才能访问到，从而保证了数据的安全和个人的隐私。
（3）共识机制，就是所有记账节点之间怎么达成共识，去认定一个记录的有效性，这既是认定的手段，也是防止篡改的手段。区块链提出了四种不同的共识机制，适用于不同的应用场景，在效率和安全性之间取得平衡。
区块链的共识机制具备“少数服从多数”以及“人人平等”的特点，其中“少数服从多数”并不完全指节点个数，也可以是计算能力、股权数或者其他的计算机可以比较的特征量。“人人平等”是当节点满足条件时，所有节点都有权优先提出共识结果、直接被其他节点认同后并最后有可能成为最终共识结果。以比特币为例，采用的是工作量证明，只有在控制了全网超过51%的记账节点的情况下，才有可能伪造出一条不存在的记录。当加入区块链的节点足够多的时候，这基本上不可能，从而杜绝了造假的可能.
（4）智能合约，智能合约是基于这些可信的不可篡改的数据，可以自动化的执行一些预先定义好的规则和条款。以保险为例，如果说每个人的信息（包括医疗信息和风险发生的信息）都是真实可信的，那就很容易地在一些标准化的保险产品中，去进行自动化的理赔.

『伍』 所谓“区块链”是什么

可以说，2020年是产业区块链元年。随着区块链技术的不断发展，积极布局区块链的企业数量呈指数级增长。然而，区块链还处在一个很早期的发展阶段，区块链应用落地仍需要不断探索。
近十多年，区块链技术已经在全球范围内产生了广泛的影响。相比诞生之初，区块链行业的面貌发生了天翻地覆的变化。
前几年的区块链市场更像是2000年之前的互联网，2000年之前的互联网经历了躁动期，也遇到过起起伏伏，然后大浪淘沙，真正有实力的企业才发展起来。
在参加Cointelegraph中文的活动时，Avalanche亚洲生态合伙人Wilson表示：“在2018年的时候，区块链生态和现在完全不一样，那个时候更多是概念式的。去年开始，区块链行业发生了很大的差异。越来越多靠谱的项目诞生。”
的确，除了最初局限于在数字货币领域应用，如今区块链技术已经逐渐成为不同传统行业的基础设施。经过十多年的探索与研发，区块链也已经发现了更多能够凸显其价值的应用场景。
增长之势不减，但仍未实现大规模应用
可以说，2020年是产业区块链元年。随着区块链技术的不断发展，积极布局区块链的企业数量呈指数级增长。在新冠肺炎疫情爆发的大背景下，区块链技术也展现出其巨大的待开发潜力。
在过去的一年，全球区块链企业继续呈增长趋势，但是速度有所减缓。根据中国信息通信研究院的《区块链白皮书（2020年）》数据显示，截止至2020年9月，全球共有3709家区块链企业，并主要分布在美国和中国，其中美国占27%，中国占24%。
显而易见，随着全球各个国家不断出台向好的区块链政策，推动区块链技术赋能实体经济，区块链行业泡沫出净，行业也回归至理性。越来越多的企业跑步入场，积极利用区块链技术拓展业务。
即使目前区块链相关企业如雨后春笋般出现，但区块链还处在一个很早期的发展阶段。从最底层的协议层来说，离成熟和完整的状态还很早。中间件层可能离成熟也非常远，而中间件层可能是未来区块链与真实的世界和实体经济结合所需要的很重要的基础设施。
当这些东西都已经逐渐走向标准化成熟的时候，我们才会迎来一个区块链走向主流和大爆发的阶段。
对于整个区块链技术的发展状况，Helium中国Managing Director高原指出：“现在各种区块链应用的用户体验还不是很好，中间件的发展和用户端的成熟，是实现大规模应用的关键点。最终区块链能够落地、能够成为实体经济的一部分，需要监管层面上的成熟和清晰的状态。”
然而，区块链应用落地仍需要不断探索。如果区块链底层基础设施的性能不提高，未来的商业化大规模应用是很难实现的。那么，大量区块链应用没有成功落地的原因是什么呢？Polygon中国区负责人Charlie Hu认为：
一是对开发者不够友好；
二是扩容性能有限；
三是缺乏互操作性，其核心逻辑就是未来区块链世界不是只有一条链，是多链共存的。基于不同的商业应用有不同的链存在，跨链互操作性是很重要的。
为什么互操作性对于不同区块链至关重要？
区块链的“互操性”，是指不同的区块链网络之间能够轻易实现相互通信，共享信息。互操作主要指应用层互操作、链间互操作、链下数据互操作。
IOHK首席执行官和Cardano创始人Charles Hoskinson在接受福布斯采访时称，区块链的互操作性将带来从一个系统到另一个系统的轻松迁移。
在区块链行业中，一个能够满足用户需求、并且运转高效的区块链是必需品，其地位举重若轻。虽然以太坊创新的创造出智能合约技术，并构建了包含各式应用的超级生态系统，但它远远未能满足商业需求，至少在以太坊2.0完全推出之前是这样。
为什么区块链的互操性如此重要？随着区块链技术自身的不断扩张以及在不同行业的应用拓展，不同链之间的难以互操作、不同应用之间的难以对接、链上链下的难以可信交互，这些问题在很大程度上限制了区块链的大规模应用。
不同的区块链之间的场景需求可能有所不同，而在这些不同需求下就需要产生大量交互。针对互操作性，Edge & Node 亚洲商务战略负责人Iris表示：“如果链和链之间是孤岛，就没有办法交互，这样就会大大地影响应用。互操作性跨链是有不同层面的，从资产到数据，再到更底层的共识。很多项目已经实现了资产跨链，下一步比较难的就是数据跨链。”
只实现不同区块链之间的互操作是远远不够的。在雷兔科技创始人知县看来，互操作性不应局限于区块链生态内部，只有打通区块链与互联网之间的互操作性，才能实现用户基数的最大化。
跨链技术是实现互操作性的关键。目前，跨链技术包括公证人机制、侧链/中继链、哈希时间锁定和分布式私钥控制等。
针对交互过程中的数据可信、安全问题，O3Labs 产品VP Tim认为，不同链的互操作性可能会有一些挑战。他补充道：
第一，用户体验。产品做出来要面向更多的用户，不管在企业中、机构中还是消费者，都会考虑到用户体验问题。即使在技术方面可以实现，但是也要在体验方面能够实现。
第二，安全性。不同链上会需要调一些链下的数据。不同链的方式不一样，保证数据的准确很重要。因为这会变成一个基础，如果未来在这个链上有很多应用的话，这些数据的准确性和速度等等就必须要很一致。
与传统互联网中注重隐私保护一样，不同链之间以及链上链下交互过程中也要注重隐私保护问题。每一次交互都应避免交互过程中的隐私泄露。Suterusu CTO林煌对此表示，目前，跨链方面项目太多，可以看到有很多这方面的产品。然而，考虑支持多链的隐私保护的产品是比较少的，Suterusu现在已经做了很多隐私保护方面的工作，接下来会部署在一些链上。
区块链的未来——多链并存
区块链行业一直处在不断的进化之中。除以太坊之外，还有很多抱有和以太坊一样愿景的区块链涌现，比如EOS、Polkadot、Cosmos、Avalanche、Polygon等。
各个行业的发展竞争和合作是必然的，区块链行业也是如此。只有竞争，才能不断地创新。
未来，以太坊不会是“一超多强”，势必会形成多链并存的局面。不同的公链以及不同的基础设施会有一些差异化的竞争，最后通过跨链技术将这些不同链连接在一起。
在被问及区块链的未来发展时，BSN发展联盟常务理事兼北京红枣科技有限公司CEO何亦凡展望：
3至5年后，特别是操作系统层越来越成熟的情况下，区块链技术技术应该变成一个常规技术。如果开发者连传统数据库都不会使用，根本就不用工作了。3至5年后，每一个开发者应该会用区块链技术搭建基本的应用。

『陆』 区块链生态里面的三个核心是什么

共识、流通和创造，恰巧WEN生态的核心价值理念就是以这三个为主。

『柒』 区块链《指导意见》提出哪些保障措施下一步如何推动落实

区块链《指导意见》提出积极推进应用试点、加大政策支持力度、引导地方加快探索、构建公共服务体系、加强产业人才培养、深化国际交流合作六项保障措施，为地方主管部门提供工作手段和抓手。

下一步，将调动各方积极性，加快推动《指导意见》落实。

（一）组织宣贯培训。面向地方工业和信息化主管部门、区块链技术和服务提供企业、用户企业等，详细解读和宣贯《指导意见》内容，举办相关培训班和座谈会。

（二）建立工作机制。建立协同工作机制，与各地工业和信息化主管部门做好对接，加强协同配合，确保重点任务落实到位。

（三）任务分解落实。制定形成可落地、可执行的重点任务分工表和时间路线图，明确推进责任。加强与地方主管部门的沟通交流，及时总结形成经验，形成示范带动。

链乔教育在线旗下学硕创新区块链技术工作站是中国教育部学校规划建设发展中心开展的“智慧学习工场2020-学硕创新工作站 ”唯一获准的“区块链技术专业”试点工作站。专业站立足为学生提供多样化成长路径，推进专业学位研究生产学研结合培养模式改革，构建应用型、复合型人才培养体系。

『捌』 区块链目前用到哪些共识机制它们各自的优缺点和适用范围是什么

目前主要有四大类共识机制：Pow、Pos、DPos、Pool
1、Pow工作量证明，就是大家熟悉的挖矿，通过与或运算，计算出一个满足规则的随机数，即获得本次记账权，发出本轮需要记录的数据，全网其它节点验证后一起存储；
优点：完全去中心化，节点自由进出；
缺点：目前bitcoin已经吸引全球大部分的算力，其它再用Pow共识机制的区块链应用很难获得相同的算力来保障自身的安全；挖矿造成大量的资源浪费；共识达成的周期较长，不适合商业应用

2、Pos权益证明，Pow的一种升级共识机制；根据每个节点所占代币的比例和时间；等比例的降低挖矿难度，从而加快找随机数的速度。
优点：在一定程度上缩短了共识达成的时间
缺点：还是需要挖矿，本质上没有解决商业应用的痛点

3、DPos股份授权证明机制，类似于董事会投票，持币者投出一定数量的节点，代理他们进行验证和记账。
优点：大幅缩小参与验证和记账节点的数量，可以达到秒级的共识验证
缺点：整个共识机制还是依赖于代币，很多商业应用是不需要代币存在的

4、Pool验证池，基于传统的分布式一致性技术，加上数据验证机制；是目前行业链大范围在使用的共识机制
优点：不需要代币也可以工作，在成熟的分布式一致性算法（Pasox、Raft）基础上，实现秒级共识验证；
缺点：去中心化程度不如bictoin；更适合多方参与的多中心商业模式

在使用共识机制，保证数据一致性时的巨大优势（共识机制则是Ripple首先提出的，数据正确性优先的网络交易同步机制，在共识网络中，无论软件代码怎么变动，无法取得共识就无法进入网络，更不要提分叉了）。
——————————————————
PS：稍微自黑下，虽然共识机制绝对能确保任何时候都不会产生硬分叉。但是，这种机制的缺点也比较明显，那就是要取得与其他节点的共识，明显要比当前Bitcoin网络漫长的多。极端情况下，在Ripple共识机制网络中掉线的后果也是很恐怖的。

有可能你家停电一天，第二天整个系统就再也无法与其它Rippled节点取得共识了（共识机制事实上需要超过80%的节点承认了你的数据，你的提交才会被其它节点接受，否则就会被排它的拒绝连接），甚至只能清空自己全部500多GB数据重新同步才能连上其它Ripple节点。

所以目前来说，现有的Rippled端并不适合民用（商用的话影响就比较小，比如RL自己的Rippled节点托管在亚马逊云数据中心，长时间无响应是可以高额索赔的，而且那种地方除了大型灾害几乎不会断），这也是RL一直想改进的方面之一。

『玖』 区块链的三大核心技术是什么

区块链运作的7个核心技术介绍 2018-01-15
1.区块链的链接
顾名思义，区块链即由一个个区块组成的链。每个区块分为区块头和区块体（含交易数据）两个部分。区块头包括用来实现区块链接的前一区块的哈希（PrevHash）值（又称散列值）和用于计算挖矿难度的随机数（nonce）。前一区块的哈希值实际是上一个区块头部的哈希值，而计算随机数规则决定了哪个矿工可以获得记录区块的权力。
2.共识机制
区块链是伴随比特币诞生的，是比特币的基础技术架构。可以将区块链理解为一个基于互联网的去中心化记账系统。类似比特币这样的去中心化数字货币系统，要求在没有中心节点的情况下保证各个诚实节点记账的一致性，就需要区块链来完成。所以区块链技术的核心是在没有中心控制的情况下，在互相没有信任基础的个体之间就交易的合法性等达成共识的共识机制。
区块链的共识机制目前主要有4类：PoW、PoS、DPoS、分布式一致性算法。
3.解锁脚本
脚本是区块链上实现自动验证、自动执行合约的重要技术。每一笔交易的每一项输出严格意义上并不是指向一个地址，而是指向一个脚本。脚本类似一套规则，它约束着接收方怎样才能花掉这个输出上锁定的资产。
交易的合法性验证也依赖于脚本。目前它依赖于两类脚本：锁定脚本与解锁脚本。锁定脚本是在输出交易上加上的条件，通过一段脚本语言来实现，位于交易的输出。解锁脚本与锁定脚本相对应，只有满足锁定脚本要求的条件，才能花掉这个脚本上对应的资产，位于交易的输入。通过脚本语言可以表达很多灵活的条件。解释脚本是通过类似我们编程领域里的“虚拟机”，它分布式运行在区块链网络里的每一个节点。
4.交易规则
区块链交易就是构成区块的基本单位，也是区块链负责记录的实际有效内容。一个区块链交易可以是一次转账，也可以是智能合约的部署等其他事务。
就比特币而言，交易即指一次支付转账。其交易规则如下：
1）交易的输入和输出不能为空。
2）对交易的每个输入，如果其对应的UTXO输出能在当前交易池中找到，则拒绝该交易。因为当前交易池是未被记录在区块链中的交易，而交易的每个输入，应该来自确认的UTXO。如果在当前交易池中找到，那就是双花交易。
3）交易中的每个输入，其对应的输出必须是UTXO。
4）每个输入的解锁脚本（unlocking ）必须和相应输出的锁定脚本（locking ）共同验证交易的合规性。
5.交易优先级
区块链交易的优先级由区块链协议规则决定。对于比特币而言，交易被区块包含的优先次序由交易广播到网络上的时间和交易额的大小决定。随着交易广播到网络上的时间的增长，交易的链龄增加，交易的优先级就被提高，最终会被区块包含。对于以太坊而言，交易的优先级还与交易的发布者愿意支付的交易费用有关，发布者愿意支付的交易费用越高，交易被包含进区块的优先级就越高。
6.Merkle证明
Merkle证明的原始应用是比特币系统（Bitcoin），它是由中本聪（Satoshi Nakamoto）在2009年描述并且创造的。比特币区块链使用了Merkle证明，为的是将交易存储在每一个区块中。使得交易不能被篡改，同时也容易验证交易是否包含在一个特定区块中。
7.RLP
RLP（Recursive Length Prefix，递归长度前缀编码）是Ethereum中对象序列化的一个主要编码方式，其目的是对任意嵌套的二进制数据的序列进行编码。