对区块链项目的安全评估

『壹』 区块链钱包安全吗

可以说非常的不安全，区块链钱包相关的技术在国内已经失去了原本的技术意味。现在已经沦为圈钱的一种手段。所以对于这个方面的话，一定要非常的警惕，反正我个人来说不相信。

『贰』 区块链发展中需要重视安全合规吗

区块链技术有天然的弱化和规避中心化监管的趋势，但会促使虚拟权力的产生，同样需要合规监管。腾讯安全领御区块链特别重要，加强对区块链技术应用的监管，保障链内的活动交易合法合规。。我的回答您还满意吗？满意的话，请采纳

『叁』 区块链是什么，如何评价区块链

首先不要把区块链想的过于高深，他是一个分布在全球各地、能够协同运转的数据库存储系统，区别于传统数据库运作——读写权限掌握在一个公司或者一个集权手上（中心化的特征），区块链认为，任何有能力架设服务器节点的人都可以参与其中。来自全球各地的掘金者在当地部署了自己的节点，并连接到区块链网络中，成为这个分布式数据库存储系统中的一个节点；一旦加入，该节点享有同其他所有节点完全一样的权利与义务（去中心化、分布式的特征）。与此同时，对于在区块链上开展服务的人，可以往这个系统中的任意的节点进行读写操作，最后全世界所有节点会根据某种机制的完成一次又依次的同步，从而实现在区块链网络中所有节点的数据完全一致。

区块链本身是一种技术，因此，它本身不可能是骗局，就像近年来正火的“p2p”金融一样，有多少骗子是披着P2P的概念，非法吸收公众资金，骗取老百姓的血汗钱的？但“P2P”有罪吗，它只是是互联网金融的一种个人对个人的模式而已，它不仅创造了利润，还使成千上万人摆脱了贫困，使扶贫者与被扶贫者达到双赢。币汇数字货币交易平台

问题的存在，不可能阻碍区块链的发展步伐，诸如简单支付验证、侧链、闪电网络协议等技术的提出和深入研究，已经是区块链实实在在解决的问题了。

『肆』 区块链的关键技术

点对点分布式技术。

依赖网络中参与者的计算能力和带宽，而不是把依赖都聚集在较少的几台服务器上。P2P 技术优势很明显。点对点网络分布特性通过在多节点上复制数据，也增加了防故障的可靠性，并且在纯P2P网络中，节点不需要依靠一个中心索引服务器来发现数据。在后一种情况下，系统也不会出现单点崩溃。

(4)对区块链项目的安全评估扩展阅读：

注意事项：

对于区块链信息提供者（项目方）开发上线新产品、新应用、新功能的，应当按有关规定报国家和省、自治区、直辖市互联网信息办公室进行安全评估。

旧有区块链应用项目，首先要按照新规规定在省级网信办进行备案，20个工作日后获得备案，取得备案编号或者20个工作日后不予备案，说明不备案理由。

『伍』 区块链项目的投资判断标准是什么

判断的标准就是是否可以落地，应用到实际的生活中，这个是判断项目的，另外，你其实也可以看主流项目有哪些，如果要考虑投资记得务必选择靠谱的老平台，年限6年以上的，口碑一直不错这种，你可以看下AEX、火币这2个，如果对币种不太了解，建议直接在AEX理财超市买稳定币的理财产品，收益会比较稳定，风险很低

『陆』 区块链项目选择需要注意什么

在区块链熊市下，如何找到真正有价值的区块链项目呢？小编就从以下几个方面进行说明：

1.用区块链安全技术检测中心看一下是不是传销币、空气币

任何项目不论理念吹嘘的如何先进，宣传标语渲染的多么夸张，回归到本质还是要靠技术说话，没有技术的区块链项目就如同皇帝的新衣一样，需要一款照射出皇帝的新衣的镜子——区块链安全技术检测中心。

Ulord公链技术提供方天河国云作为区块链安全技术检测中心的重要发起单位之一，其提供的代码审计职能是区块链安全技术检测中心辨别区块链项目好坏的利器。代码审计是借助机器学习和人工智能建立区块链代码自动审计的知识库，它可以提高代码审计效率，解决智能合约的安全问题。区块链代码审计业务通过对区块链项目、交易所、钱包和智能合约代码进行质量评测，防范数字资产安全事故，提供代码修订措施、安全防护部署等服务。据悉，天河国云区块链代码审计除了自动审计以外，还可以定制专家团队项目进行全方面审计，帮助投资者更大程度辨别出“假项目”。

2.看区块链项目的团队

区块链领域可以算是是一个综合领域，涉及到密码学、数学、经济学甚至社会经营学等多个学科。我们有一个靠谱的团队，上面我也有介绍Ulord项目汇聚了大批高层次研发及运营人员。

3.不只是炒热概念，更要将其应用落地。

区块链领域创业公司众多，想要成为少数受到广泛认可的优质项目，光炒概念或者理论上的一套是行不通的。只有具备造血能力以及落地做事的项目才是好项目。

目前基于Ulord公链的应用DAPP Ushare优享已于10月15日正式公测。Ushare优享是全球首款去中心化的经验价值共享平台，基于Ulord公链的第一款DAPP。通过去中心化的共识机制，构建公开、公平、公正的内容评价体系，激励优质经验生产者和经验分享传播者，让优质经验价值流动起来。

还有近百个团队和项目开展与Ulord公链的洽谈合作。

4.社群都有自治属性

社群是否有DAO（分布式自治组织）的属性，这个天然适合区块链，

关于社群的治理。不管是社群的运营模式，还是开发者社群的组织形式，现在其实是在一个量变到质变的过程。大家已经意识到社群的重要作用。

Ulord采用“人人都可以参与，人人都可以为生态贡献力量”的社区自治模式。

我们会有一些新的社群治理模式，包括一些开发者的协作、大规模的开源社群的协作模式会诞生并蓬勃发展。

激励体系主要包括三个方面：第一，参与记账；第二，提供网络资源的贡献；第三，参与社区的建设。上面也有说到，在我们的整个预算体系里的记账的部分，POW+PoS部分占60%，在参与开源社区代码贡献层面占10%，还有10%是作为社区运营的一种激励。所以，我们希望更多的人能够参与到Ulord的建设和推广中来。我们希望去做一个平台，但是这个平台获得的红利，应该是最大范围的与大家共享，这与互联网产品也有本质的差别。

『柒』 如何判断区块链项目是否值得投资

一 、项目详情

项目详情一般是由项目方发布在某些ICO平台上，由平台负责审核，发布时需提交详细的相关信息。可供用户查询。以下是我们需要参考的：

◆项目团队成员信息是否造假

◆官方网站是否近期备案

◆项目总额度是否合理

◆是否超量增发

◆项目代币分配是否合理

◆项目发展规划及开发计划是否清晰

二、产品分析

类型：应用类、平台类、底层技术类

根据不同的区块链项目进行对应的分析以判断该项目是否适合通过区块链技术开发，对比行业内现有的产品做分析，例如现在某个项目方要做一款去中心化的内容分发平台。我们可以参考行业内做的比较好的TOU条。作为内容分发领域的独角兽，今日头条从12年上线起发展至今，已经拥有5亿的注册用户，DAU更是接近一亿。

用户组成：广告主、内容制造者、内容阅读者、

内容生态：UGC+PGC内容产生模式已趋于完整，内容组成多元化，图文资讯+短视频+直播

盈利模式：电商广告、信息流广告进行流量变现，

产品优势：用户量大，基于特定算法的信息分类推送，用户体验良好，用户习惯养成

融资经历：C轮10亿美元

基于以上信息对照项目的白皮书，确定此区块链项目真正的优势在哪里？如果项目白皮书不能够清晰的描述出产品的架构，只是空谈概念，那么很大可能上这个产品是不靠谱的。

三、市场分析

竞品：不仅有新浪、搜狐、腾讯、网易、凤凰、一点资讯、zaker、网络新闻、知乎日报等一些大平台。还有一系列垂直类类内容产品与之竞争。

竞争度：大量用户已养成固定的信息获取习惯，预示着新平台在获客成本上会大幅度增加

四、用户及使用场景分析

◆内容阅读者：获取资讯、娱乐放松、技能学习、情感表达、刺激眼球、政策解读、消费决策等。

◆广告商：引流，产品促销，打造品牌调性。

◆内容制造者：优质内容制造，接广告，赚广告费。

五、行业问题分析

◆平台对有效流量的界定及推荐机制导致的内容制造者收益不稳定

◆广告植入对用户体验的影响

◆某些类型产品投放信息流广告的效果不佳

附：某区块链众筹项目网站上近期项目整理

◆物联网：沃尔顿链

◆社交通讯平台：SNC、Matchpool

◆资产交易：OmiseGo、OpenANX、Bytom 比原链、公信宝

◆云存储技术：STORJ、iex.ec

◆应用分发、MobileGo

◆电子钱包：Status、Monaco

◆内容分发：YOYOW

◆智能投资：币飞

◆智能合约：Aeternity

◆数字广告：优WiFi、BAT

◆公司：Dcorp

◆ICO众筹、风投基金：Onplace

◆区块链交易：ICOcoin、量子链Qtum=

◆医疗：云医链HIS、医疗链

◆创业孵化器基金：Starta

◆区块链技术应用

◆数字资产：Tenx、瑞资链、ZenGold

◆游戏账号系统：ugChain

◆新媒体:云链

◆选举：选举链ELC

◆资产兑换：SWFT平台

◆版权：IPC知产链、印链

◆算力：SONM

六、技术实力分析

◆核心技术是否有创新性和行业前瞻性

◆技术可行性及实现难度

◆产品类型是否能充分发挥区块链技术优势

◆该项目是否发行测试网络

◆项目是否开源，一般开源的项目都会上传到github，

◆基于哪条区块链进行开发

◆使用哪种共识机制

七、团队组成分析

◆团队中是否有大牛

无论是技术大牛：如stratisCEO Chris Trew，Bancor创始团队的Eyal Hertzog，如Tenx的投资人包括了以太坊创始人Vitalik Buterin和分布式资本合伙人沈波等。

还是某区块链产品众筹项目的发起人是前比特币中国的联合创始人杨某科，发布的ICOcoin项目。又或者区块链项目的发起人是国内比特币“首富”李某来，发布Press one项目。都能从某种意义上说明这个项目是靠谱的。当然也存在特例，比如近期的李某来，一个项目搞的整个圈子里天怒人怨。

◆团队构架是否科学

法律顾问、行业咨询顾问、项目管理委员会、第三方机构

八、参考区块链项目评级网站

相对合理，评级网站有不少，各个平台的评级标准也不尽相同，可能会出现同一个项目在不同平台上给出的评级差距很大，这个时候就需要我们

自身对区块链相关基础知识有深刻的了解，够具备一定的自我判断能力。千万不要相信专家大牛，不少所谓的专家有可能是跟区块链项目发起方存在利益捆绑。

九、直接交流

最后一点，也是最重要的。无论是面对面的路演，还是论坛社区或者社群进行交流，都能够让人直观去了解这个项目的发起方是否靠谱。无论是对于区块链产品项目还是技术上一些问题都能够由项目方进行解答。是否靠谱，一验便知。

『捌』 区块链创业项目评估指南：如何判断一个项目靠不靠谱

区块链技术落地实体经济的关键应该是基于一个行业的痛点，要有基础，有应用场景，而非人为去创造一个新的应用场景。实际上，发个币、升级个主链并不能叫做落地，真正的落地，应该是与实体经济相融合，创造出价值的增值，脱虚向实，服务于实体经济，提高各类社会活动的效率才对。
那么，如何判断区块链技术靠不靠谱，主要看两点。
第一、要有真实的应用场景，应用场景再小也没关系，但一定要有价值。
区块链技术能否最终落地，取决于诸多复杂的因素，而其中很关键的一点就是应用场景，要找到相应的应用场景，就要从区块链自身的技术特性入手，区块链技术在不引入第三方中介机构的情况下，可以提供去中心化、不可篡改、安全可靠的特性保证。
第二、区块链技术应用其中要能解决问题，而不是制造问题。
有了真实的应用场景，也命中了行业中的痛点，但这些还不足以让区块链技术真正的落地实体经济，实现与实体经济的融合。因为最关键的一点，还要看应用了区块链技术以后到底有没有解决问题。
运用区块链技术以后，再结合一些物联网设备的辅助，投资者可以在任意时间查询项目的实时和动态数据，即使足不出户，也能直接异地监控项目的进展程度。
利用区块链技术解决了原来难以解决的问题，结合真实的应用场景，区块链技术落地实体经济也就成了一件顺其自然的事情了。

『玖』 区块链如何保证使用安全

区块链项目（尤其是公有链）的一个特点是开源。通过开放源代码，来提高项目的可信性，也使更多的人可以参与进来。但源代码的开放也使得攻击者对于区块链系统的攻击变得更加容易。近两年就发生多起黑客攻击事件，近日就有匿名币Verge（XVG）再次遭到攻击，攻击者锁定了XVG代码中的某个漏洞，该漏洞允许恶意矿工在区块上添加虚假的时间戳，随后快速挖出新块，短短的几个小时内谋取了近价值175万美元的数字货币。虽然随后攻击就被成功制止，然而没人能够保证未来攻击者是否会再次出击。

当然，区块链开发者们也可以采取一些措施

一是使用专业的代码审计服务，

二是了解安全编码规范，防患于未然。

密码算法的安全性

随着量子计算机的发展将会给现在使用的密码体系带来重大的安全威胁。区块链主要依赖椭圆曲线公钥加密算法生成数字签名来安全地交易，目前最常用的ECDSA、RSA、DSA 等在理论上都不能承受量子攻击，将会存在较大的风险，越来越多的研究人员开始关注能够抵抗量子攻击的密码算法。

当然，除了改变算法，还有一个方法可以提升一定的安全性：

参考比特币对于公钥地址的处理方式，降低公钥泄露所带来的潜在的风险。作为用户，尤其是比特币用户，每次交易后的余额都采用新的地址进行存储，确保有比特币资金存储的地址的公钥不外泄。

共识机制的安全性

当前的共识机制有工作量证明（Proof of Work，PoW）、权益证明（Proof of Stake，PoS）、授权权益证明（Delegated Proof of Stake，DPoS）、实用拜占庭容错（Practical Byzantine Fault Tolerance，PBFT）等。

PoW 面临51%攻击问题。由于PoW 依赖于算力，当攻击者具备算力优势时，找到新的区块的概率将会大于其他节点，这时其具备了撤销已经发生的交易的能力。需要说明的是，即便在这种情况下，攻击者也只能修改自己的交易而不能修改其他用户的交易（攻击者没有其他用户的私钥）。

在PoS 中，攻击者在持有超过51%的Token 量时才能够攻击成功，这相对于PoW 中的51%算力来说，更加困难。

在PBFT 中，恶意节点小于总节点的1/3 时系统是安全的。总的来说，任何共识机制都有其成立的条件，作为攻击者，还需要考虑的是，一旦攻击成功，将会造成该系统的价值归零，这时攻击者除了破坏之外，并没有得到其他有价值的回报。

对于区块链项目的设计者而言，应该了解清楚各个共识机制的优劣，从而选择出合适的共识机制或者根据场景需要，设计新的共识机制。

智能合约的安全性

智能合约具备运行成本低、人为干预风险小等优势，但如果智能合约的设计存在问题，将有可能带来较大的损失。2016 年6 月，以太坊最大众筹项目The DAO 被攻击，黑客获得超过350 万个以太币，后来导致以太坊分叉为ETH 和ETC。

对此提出的措施有两个方面：

一是对智能合约进行安全审计，

二是遵循智能合约安全开发原则。

智能合约的安全开发原则有：对可能的错误有所准备，确保代码能够正确的处理出现的bug 和漏洞；谨慎发布智能合约，做好功能测试与安全测试，充分考虑边界；保持智能合约的简洁；关注区块链威胁情报，并及时检查更新；清楚区块链的特性，如谨慎调用外部合约等。

数字钱包的安全性

数字钱包主要存在三方面的安全隐患：第一，设计缺陷。2014 年底，某签报因一个严重的随机数问题（R 值重复）造成用户丢失数百枚数字资产。第二，数字钱包中包含恶意代码。第三，电脑、手机丢失或损坏导致的丢失资产。

应对措施主要有四个方面：

一是确保私钥的随机性；

二是在软件安装前进行散列值校验，确保数字钱包软件没有被篡改过；

三是使用冷钱包；

四是对私钥进行备份。