建立去中心化的大健康公有链平台

A. 区块链中的公链是什么

公链也称“公有链”，即指全世界任何人都可以随时进入到系统中读取数据、发送可确认交易、竞争记账的区块链。公有链通常被认为是“完全去中心化”的，因为没有任何个人或者机构可以控制或篡改其中数据的读写。而从应用上说，区块链公有链则主要包括比特币、以太坊、超级账本、大多数山寨币以及智能合约，其中区块链公有链的始祖则为比特币区块链，具有以下特点：

1、代码开源

代码上传到github，每个人都可以通过下载得到完整的区块链数据，接受大众的考验。

2、完全去中心化

任何人都可以成为一个节点，每一个节点都是公开的，每个人都可以参与区块链的计算，任何节点都不是永久的，而是阶段性的，任何中心对节点都不具有强制性。任何人都可读取的、且能发送交易，而且交易能够在区块链上得到有效的确认，任何人都可参与其中共识过程。共识过程决定某个区块可以添加到区块链中，以及确切的当前状态。每个人都可以从中得到经济奖励，和在共识过程中所作的贡献成正比。这些公有链通常被认为是“完全意义上的去中心化”。

3、开发去中心化应用

程序开发者通过此公链，可以很方便地开发出去中心化应用。公有链可以保护用户权益免受程序开发者的影响。

B. 区块链“去中心化”到底是指什么

举个栗子吧，拿区块链网络互助平台同心互助来讲，去中心化在这平台的表现是：
公开透明
公开透明，区块链上记录的所有信息一旦记录很难篡改、无法隐藏，用户随时可以查阅，通俗的说，只要加入计划后实名认证了，区块链就会生成节点，记录这人的加入时间，以及其他信息，谁都不可能修改（包括平台）
永不宕机
基于公有链的区块链，不受任何机构或者个人的影响，只要激励机制有效，互联网存在，区块链就存在。通俗的说，既然平台服务人员不在，平台机器就一直工作。
民主决策
自下而上的决策，区块链提出多种不同的共识机制，帮助用户有效的形成自下而上的决策，共同参与重大决策。通俗的说，平台如果想修改一个东西，比如计划内容是必须要超过半数人参与投票后才可进行，或者说申请互助人员需要互助金在公示时，超过半数人都不同意，那么平台就不给通过。

C. 2018是区块链元年，那2019是区块链什么呢

2019年是区块链打破金融垄断的元年
从有线电视公司到零售企业，各行各业都在极力保住他们认为最珍贵的财产：垄断。传统的观点认为：“如果你控制了入口和渠道，那么消费者就几乎没有选择余地了。”
但是，我们看到像Netflix和Amazon这样的公司打破了原来的格局，为我们的生活提供了更多选择。同样的，在数字货币和金融领域，一些最大的金融机构正面临着严重的挑战。
预计2019年去中心化业务和需求将会兴起，我认为这将给已经成功的区块链公司提供更多机会。同时，但这个机会也意味着风险。如果就像2018年一样，区块链公司创始人或者企业家承诺太多，而且项目存在夸大的嫌疑，那么他们可能会信誉扫地且会丧失先发优势。
亚洲先人一步
几十年来，全球最大的金融机构控制全球经济的绝大部分金融体系。
但是，区块链公司已经开始通过接入银行业务和实时支付，来获得公平竞争的机会。在2019年，区块链行业在金融支付之外，将进入证券、贷款和其他衍生金融产品的领域。像Securitize*， Dharma， Dydx， Compound Finance and The Ocean这样的公司都是致力打造去中心化金融的公司。
在过去的几年里，RAP、Gojek和Paytm等移动应用公司已经在拓展业务，出现了支付、投资、汇款、贷款和保险等产品。随着许多亚洲经济体从现金转向数字经济，它们正迅速吸引新银行的用户。
亚洲监管机构对区块链和数字货币项目提供了更明确的指导方针，其原因是他们认为区块链是经济增长的催化剂，有可能成为未来朝阳产业。
此外，80%以上的数字货币货币交易量来自亚洲，因此数字货币投资者非常希望建立靠谱的基础设施。如果Grab、Gojek和Paytm能够从数字货币投资者中获益，那么他们就会开始更给力支持区块链，为支付、贷款和其他衍生金融产品提供更好的体验。
回归初心
在过去的几年里，数字货币行业偏离了最初的金融愿景，而这一点在中本聪的比特币白皮书中得到了很好的阐述。就像互联网的繁荣和萧条一样，几乎所有可以想象的现实案例，比如追踪鲜花新鲜度这样的物流链，都在用区块链这个热词来吸引眼球。
然而，就像早期的互联网一样，真实落地案例必须与技术的发展阶段相匹配。
例如，Netflix不可能在2000年成功播放流媒体电视节目，当时只有不到1%的人使用宽带。在过去的几年里，越来越明显的是，支付是区块链现在大规模应用的真实案例。
在2019年，区块链公司将在此基础上，利用智能合约平台，在去中心化金融应用（如贷款和保险产品）迅速发展。
我总是发现最好的应用落地都是发生在具体的细分市场上，只要区块链公司能够专注于解决具体问题的产品上，那么我们就会看到更多具备竞争力、创新性的区块链公司。
而，这对整个行业来说是件好事。

D. 基因大健康平台，结合区块链

金窝窝网络科技分析如下：区块链简言之是一种去中心化的分布式账本，采用密码学和共识算法等技术，确保了区块链上各节点在数据流通中的公平、互通和隐私保护。它的不可篡改性、数据溯源性和安全的信任机制非常适用于对数据安全性、合规性、隐私性尤为重视的医疗行业。对临床诊疗、药品防伪、药品供应链管理、医疗支付、保险理赔等医疗产业链的各领域而言，区块链的应用都将带来革命性的影响，创造不可估量的商业价值与社会价值。未来的金窝窝网络科技将着力于以区块链技术促进大数据的合法流通和商业应用。

E. 区块链“去中心化”到底是指什么

中心化服务器金融和去中心化区块链金融对比分析

一、登入界面：
中心化：有独立域名、服务器，网站、app的会员管理入口登入。
去中心化：无服务器，无域名和app。第三方以太坊（ETH）钱包的dapp浏览器都是入口，比如：币安钱包、AM钱包、麦子钱包等。dapp只能在区块浏览器才能读取。

二、本质区别：
中心化：
1、模式和数据储存于服务器，可以任意修改，可以控制资金流出。
2、财务数据无法向投资者公开。奖金是财务人员统一结算。
3、有圈钱跑路的可能性和可行性。

去中心化：
1、整套商业模式依托于以太坊（ETH）智能合约自动执行，脱离了人为管理。
2、财务公开透明，奖金区块结算。
3、杜绝了圈钱跑路的可能性。

三、个人信息和资金安全性：
中心化：
1、报单需要：姓名、电话、身份证、银行卡等资料，有泄露个人信息的危险性。
2、资金储存在项目方的银行卡或中心化钱包，当进场资金>出场资金时继续运行，当进场资金
去中心化：
1、无需任何个人资料，是以太坊（ETH）钱包地址作为身份识别。
2、资金储存于以太坊（ETH）合约钱包地址，任何个人、任何组织无法转移以太坊，资金无论怎样变化，杜绝了圈钱跑路的可能性。

四、泡沬和风险分析

中心化：
1、开发和运营成本10%-20%
2、公司利润30%-80%
3、市场拨比10%-50%作为静态和动态奖金。

去中心化：
1、无开发和运营成本。
2、技术方利润3%
3、市场拨比97%作为静态和动态的奖金。

综上所述：中心化项目必然会走向灭亡，去中心化项目会深得人心！

F. 公有链的安全主要由什么等方式负责维护

公有链：是指全世界任何人都可以随时进入到系统中读取数据、发送可确认交易、竞争记账的区块链。例如：比特币、以太坊。

私有链：是指其写入权限由某个组织和机构控制的区块链，参与节点的资格会被严格限制。

联盟链：是指有若干个机构共同参与管理的区块链，每个机构都运行着一个或多个节点，其中的数据只允许系统内不同的机构进行读写和发送交易，并且共同来记录交易数据。

联盟链是一种将区块链技术应用于企业的相对较新的方式。公有链向所有人都开放，而私有链通常只为一个企业提供服务，联盟链相对公链来说有更多限制，通常为多个企业之间的共同协作提供服务。

联盟链与公有链的不同之处在于，它是需要获得事先许可的。因此并不是所有拥有互联网连接的任何人都可以访问联盟区块链的。联盟链也可以描述为半去中心化的，对联盟链的控制权不授予单个实体，而是多个组织或个人。

对于联盟链，共识过程可能与公有链不同。联盟链的共识参与者可能是网络上的一组预先批准的节点，而不是任何人都可以参与该过程。联盟链允许对网络进行更大程度的控制。

那说到联盟链的优点：

首先，联盟链受一个特定群体的完全控制，但并不是垄断。当每个成员都同意时，这种控制可以建立自己的规则。

其次，具有更大的隐私性，因为来验证区块的信息不会向公众公开，只有联盟成员可以进行处理这些信息。它为平台客户创造了更大的信任度和信心。

最后，与公共区块链相比，联盟链没有交易费用，更灵活一些。公共区块链中大量的验证器导致同步和相互协议的麻烦。通常这种分歧会导致分叉，但联盟链不会出现这种状况。

联盟链技术可以用来优化大多数传统信息化系统的业务流程，特别适用于没有强力中心、多方协作、风险可控的业务场景。联盟链的共享账本机制可以极大降低该类场景下的对账成本、提高数据获取效率、增加容错能力、巩固信任基础、以及避免恶意造假。

随着区块链技术的不断发展，越来越多的机构与企业开始加大对区块链的研究与应用。相比公链而言，联盟链具有更好的落地性，受到了许多企业与政府的支持。

联盟链可以理解为是为了满足特定行业需求，内部机构建立起来的一种分布式账本。这个账本对内部机构是公开透明的，但如果有相关业务需求，对该账本的数据进行修改，则还是是需要智能合约的加入。

智能合约（Smart contract ）是一种旨在以信息化方式传播、验证或执行合同的计算机协议。智能合约允许在没有第三方的情况下进行可信交易，这些交易可追踪且不可逆转。

总体来说，目前联盟链智能合约的主流架构是：系统合约 + 业务合约。

系统合约：在节点启动前配置完成，一般用于系统管理(如BCOS的预编译合约(权限管理、命名管理等)，由项目方编写，安全性较高。

业务合约：根据实际业务编写而成，需要部署，类似公链智能合约，由一般内部机构参与方编写，需遵守一定的要求，安全性一般。

联盟链合约相较于常规公链在规范性、和安全性都有一定的提升，但在以下几个方面的安全性问题，仍可能存在安全风险：

（1)、代码语言安全特性

一种是继续沿用主流公链编程语言，并在其基础上改进(如：BCOS使用的solidity)，另一种则是以通用编程语言为基础，指定对应的智能合约模块（如：fabric的Go/Java/Node.js），不管使用什么语言对智能合约进行编程，都存在其对应的语言以及相关合约标准的安全性问题。

(2）、合约执行所带来的安全性问题

整型溢出：不管使用的何种虚拟机执行合约，各类整数类型都存在对应的存储宽度，当试图保存超过该范围的数据时，有符号数就会发生整数溢出。

堆栈溢出：当定义方法参数和局部变量过多，字节过大，可能使程序出现错误。

拒绝服务攻击：主要涉及到的是执行合约需要消耗资源的联盟链，因资源耗尽而无法完成对应的交易。

（3）、系统机制导致的合约安全问题

这里主要是指多链架构的联盟链：

合约变量的生成如果依赖于不确定因素(如：本节点时间戳)或者某个未在账本中持久化的变量，那么可能会因为各节点该变量的读写集不一样，导致交易验证不通过。

全局变量不会保存在数据库中，而是存储于单个节点。因此，如果此类节点发生故障或重启时，可能会导致该全局变量值不再与其他节点保持一致，影响节点交易。因此，从数据库读取、写入或从合约返回的数据不应依赖于全局状态变量。

在多链结构下进行外部链的合约调用时，可能仅会得到被调用链码函数的返回结果，而不会在外部通道进行任何形式的交易提交。

合约访问外部资源时，可能会暴露合约未预期的安全隐患，影响链码业务逻辑。

（4）、业务安全问题

联盟链的智能合约是为了完成某项业务需求执行某项业务，因此在业务逻辑和业务实现上仍是可能存在安全风险的，如：函数权限失配、输入参数不合理、异常处理不到位。

我们对联盟链安全的建议:

（1）、简化智能合约的设计，做到功能与安全的平衡

（2）、严格执行智能合约代码审计(自评/项目组review/三方审计)

（3）、强化对智能合约开发者的安全培训

（4）、在区块链应用落地上，需要逐步推进，从简单到复杂，在此过程中不断梳理合约与平台相关功能/安全属性

（5）、考虑DevSecOps（Development+Security+Operations）的思想

链平台安全包括：交易安全、共识安全、账户安全、合规性、RPC安全、端点安全、P2P安全等。

黑客攻击联盟链的手法包括：内部威胁、DNS攻击、MSP攻击、51％的攻击等。

以MSP攻击为例：MSP是Fabric联盟链中的成员服务提供商（Membership Service Provider）的简称，是一个提供抽象化成员操作框架的组件，MSP将颁发与校验证书，以及用户认证背后的所有密码学机制与协议都抽象了出来。一个MSP可以自己定义身份，以及身份的管理（身份验证）与认证（生成与验证签名）规则。

针对MSP的攻击，一般来说，可能存在如下几个方面：

（1）、内部威胁：a)当前版本的MSP允许单个证书控制，也就是说，如果某个内部人员持有了可以管理MSP的证书，他将可以对Fabric网络进行配置，比如添加或撤消访问权限，向CRL添加身份（本质上是列入黑名单的身份）,过于中心化的管理可能导致安全隐患。 b)如果有传感器等物联网设备接入联盟链，其可能传播虚假信息到链上，并且因为传感器自身可能不支持完善的安全防护，可能导致进一步的攻击。

（2）、私钥泄露，节点或者传感器的证书文件一般存储在本地，可能导致私钥泄漏，进而导致女巫攻击、云中间人攻击（Man-in-the-Cloud attack）等

（3）、DNS攻击:当创建新参与者的身份并将其添加到MSP时，在任何情况下都可能发生DNS攻击。向区块链成员创建证书的过程在许多地方都可能发生攻击，例如中间人攻击，缓存中毒，DDOS。攻击者可以将简单的DNS查询转换为更大的有效载荷，从而引起DDoS攻击。与CA攻击类似，这种攻击导致证书篡改和/或窃取，例如某些区块链成员将拥有的权限和访问权限。传感器网络特别容易受到DDOS攻击。智慧城市不仅面临着实施针对DDOS攻击的弱点的传感器网络，而且面临着弱点的伴随的区块链系统的挑战。

（4）、CA攻击:数字证书和身份对于MSP的运行至关重要。Hyperledger Fabric允许用户选择如何运行证书颁发机构并生成加密材料。选项包括Fabric CA，由Hyperledger Fabric，Cryptogen的贡献者构建的过程，以及自己的/第三方CA。这些CA本身的实现都有其自身的缺陷。 Cryptogen在一个集中的位置生成所有私钥，然后由用户将其充分安全地复制到适当的主机和容器中。通过在一个地方提供所有私钥，这有助于私钥泄露攻击。除了实现方面的弱点之外，MSP的整体以及因此区块链的成员资格都在CA上运行，并且具有信任证书有效的能力，并且证书所有者就是他们所说的身份。对知名第三方CA的攻击如果成功执行，则可能会损害MSP的安全性，从而导致伪造的身份。Hyperledger Fabric中CA的另一个弱点是它们在MSP中的实现方式。 MSP至少需要一个根CA，并且可以根据需要支持作为根CA和中间CA。如果根CA证书被攻击，则会影响所有根证书签发的证书。

成都链安已经推出了联盟链安全解决方案，随着联盟链生态的发展，2020年成都链安已配合多省网信办对当地政企事业单位的联盟链系统进行了从链底层到应用层多级安全审计，发现多场景多应用多形态的联盟链系统及其配套系统的漏洞和脆弱点。

并且，成都链安已与蚂蚁区块链开展了合作，作为蚂蚁区块链优选的首批节点加入开放联盟链，我们将发挥安全技术、服务、市场优势，与开放联盟链共拓市场、共建生态、并为生态做好安全保驾护航。

一方面我们的智能合约形式化验证产品VaaS将持续为开放联盟链应用提供『军事级』的安全检测服务，为应用上线前做好安全检测，预防其发生安全和逻辑错误；我们的『鹰眼』安全态势感知系统采用AI+大数据技术，为开放联盟链及其应用提供全面及时的『安全+运营』态势感知、链上合约风险监测、安全预警、报警、防火墙阻断及实时响应处理能力。

另一方面，我们的安全产品已经积累了数十万的客户群体，我们将发挥我们的全球客户资源和市场优势，与开放联盟链共拓市场。

在联盟链平台上，我们能提供全生命周期的整体安全解决方案，成都链安以网络安全、形式化验证、人工智能和大数据分析四大技术为核心，打造了面向区块链全生态安全的『Beosin一站式区块链安全服务平台』。

『Beosin一站式区块链安全服务平台』包含四大核心安全产品和八大明星安全服务，为区块链企业提供安全审计、虚拟资产追溯与AML反洗钱、安全防护、威胁情报、安全咨询和应急等全方位的安全服务与支持，实现区块链系统『研发→运行→监管』全生命周期的安全解决方案。

我们会积极发挥区块链安全头部企业优势，共同构建安全的区块链商业网络，推动区块链产业健康、安全的发展，探索区块链未来的无限可能。

G. 现在国内什么去中心化的区块链项目哪些可以做

您好，非常荣幸能在此回答您的问题。以下是我对此问题的部分见解，若有错误，欢迎指出。举个栗子吧，拿区块链网络互助平台同心互助来讲，去中心化在这平台的表现是：
公开透明
公开透明，区块链上记录的所有信息一旦记录很难篡改、无法隐藏，用户随时可以查阅，通俗的说，只要加入计划后实名认证了，区块链就会生成节点，记录这人的加入时间，以及其他信息，谁都不可能修改（包括平台）
永不宕机
基于公有链的区块链，不受任何机构或者个人的影响，只要激励机制有效，互联网存在，区块链就存在。通俗的说，既然平台服务人员不在，平台机器就一直工作。
民主决策
自下而上的决策，区块链提出多种不同的共识机制，帮助用户有效的形成自下而上的决策，共同参与重大决策。通俗的说，平台如果想修改一个东西，比如计划内容是必须要超过半数人参与投票后才可进行，或者说申请互助人员需要互助金在公示时，超过半数人都不同意，那么平台就不给通过。非常感谢您的耐心观看，如有帮助请采纳，祝生活愉快！谢谢！

H. 壹健康建立这个大健康平台是为了什么啊

让大家注重自己的身体健康，现在人的生活节奏，压力太大，这个平台可以更好的了解自己的身体情况，及时治疗，健康的身体是根本。

I. 区块链断裂的去中心化是什么意思，安全性如何

区块链没有断裂，这个词区块链本身是去中心化的一种数据库，它可以访问，但是不能篡改，所以说是非常安全的一种数据链

J. ALD区块链CBO文栖：为什么主要服务于大健康产业

摘要: ALD中国区品牌官文栖女士与Borderless无界副总裁Martinez记者：据了解ALD应该是一个技术背景相当完善的项目，是什么原因让你们决定和无界合作的？文栖：我们必须选择与无界合作。我们认为“无界”的出现，不仅仅给我 ...

ALD中国区品牌官文栖女士与Borderless无界副总裁Martinez

记者：据了解ALD应该是一个技术背景相当完善的项目，是什么原因让你们决定和无界合作的？

文栖：我们必须选择与无界合作。我们认为“无界”的出现，不仅仅给我们带来视觉习惯的颠覆，它的去中心化结构为区块链技术发展承载了更大的责任和意义。我们对无界会攀越到区块连的更高峰充满信心。从技术角度来看，可能你很难想象现在已应用的其它技术所不能达到的一种近乎极度公平的使命。这次无界的中国区巡演就是要将它的方便快捷、安全透明、无限制等特性告知所有观众。用无界的话就是“以技术实践致敬理想市场的践行”。

记者：反过来，您觉得这次巡演能为中国的区块链爱好者以及他们的技术发展带来什么？

文栖：虽然巡演刚刚完成三场，但这次巡演的产生和组织过程都是非常耗时，也非常辛苦的。无界平台的开放性就是希望大家一起参与进来，共同努力为区块链行业交出一份满意的答卷。无界为众多区块链技术方无限制的提供了很大的发挥空间，我们ALD就是最好的例子。每场巡演不但邀请了我们，还在每次会议结束后与我们一起密切探讨，为我们提供了许多好的想法和建议，欢迎其他和我们ALD一样的团队来无界，一起“辛苦”，一起“快乐”。

记者：作为参与者，也是一个技术板块的负责人，您认为品牌的价值观在这次巡演中是如何得到体现的？

文栖：本次巡演，ALD品牌直接进入主体，我向所有参会者介绍了ALD “用科技烙印大健康时代”的全新概念，然后通过在讨论中开放议题，来完善我们品牌的文化和内涵。ALD的理想就是要将技术和实际应用真正结合在一起。大家给了很多非常棒的建议，我觉得收获非常多。

记者：您通过这次无界的巡演，相信对“技术无界”这个概念有了很多自己的理解和思考，那么，您对ALD自身为什么要应用服务于大健康产业，能给读者介绍一下吗？

文栖：对于无界，技术是无界的，这次我更加深刻的理解了“无界”两个字的意义。我们整个人类随着科学技术的不断提高，整体生命期大大增加，百岁已是平常事，人们已经把更多的心思花费在了关于自己健康质量的问题上，希望通过科学性的分析、权威的治疗手段、完善有效的养生技巧来提高自身的生命质量。这是个大话题，也是个非常受整个人类关注的问题，所以我们责无旁贷。我们的团队之前就从另一个角度梳理医疗体系大数据，所以我们在大健康领域有着非常大的先天优势，我们深深的坚信区块链技术的巨大能量，用我们ALD的话说就是区块链可以编辑万物，我们采用这项技术把健康病例、药品防伪、云端设备、院线解决方案、保险索赔串联整合到一起，从而对于人类健康科技领域也是一次时代的革新。我们希望ALD能真正应用于更多的医疗、养老、养生机构，最后我借媒体再次祝福无界和我们ALD越来越好!