㈠ 區塊鏈的5大缺點有哪些,區塊鏈的不足之處
區塊鏈在股權融資中的優點和缺點區塊鏈的缺點
1.無隱私性
區塊鏈是分布式，在公有鏈上，等於每個人手上都有一份完整賬本，並且由於區塊鏈計算余額、驗證交易有效性等等都需要追溯每一筆賬，因此交易數據都是公開透明的，如果我知道某個人的賬戶，我就能知道他的所有財富和每一筆交易，沒有隱私可言。
2.監管
區塊鏈的去中心、自治化的特點淡化了國家監管的概念。然而所有的創新，都需要符合監管的要求。區塊鏈的監管，在某種程序上是促進區塊鏈的商業應用，更好的提供合規性保護。另一方面監管部門對這項新技術的法律和制度建立上存在滯後，也可能會毀掉區塊鏈，需要把握好尺度。
3.安全性問題
區塊鏈技術一大特點就是不可逆、不可偽造，但前提是私鑰是安全的。私鑰是用戶生成並保管的，沒有第三方參與。私鑰一旦丟失，便無法對賬戶的資產做任何操作。隨著量子計算機等新計算技術的發展，未來非對稱加密演算法具有一定的破解可能性，這也是區塊鏈技術面臨的潛在安全威脅。
4.數據確認的延遲性
區塊鏈的交易是存在延遲性的，拿比特幣舉例，當前產生的交易的有效性受網路傳輸影響，因為要被網路上大多數節點得知這筆交易，還要等到下一個記賬周期（比特幣控制在10分鍾左右），也就是要被大多數節點認可這筆交易。還受一個小概率事件影響，就是當網路上同時有2個或以上節點競爭到記賬權力，那麼在網路中就會產生2個或以上的區塊鏈分支，這時候到底那個分支記錄的數據是有效的，則要再等下一個記賬周期，最終由最長的區塊鏈分支來決定。因此區塊鏈的交易數據是有延遲性的。
區塊鏈的優點
1.集體維護
系統是開放的，除了交易各方的私有信息被加密外，系統是由其中所有具有維護功能的節點共同維護的，任何人都可以通過公開的介面查詢區塊鏈數據和開發相關應用，因此整個系統信息高度透明。
2.去中心化
區塊鏈存儲數據時使用的是對等網路技術，使用分布式核算和存儲，不存在中心化的硬體或管理機構。所有節點的權利和義務都相等，因此任一節點停止工作都會不影響系統整體的運作。
3.無須信任系統
由於節點之間的交換遵循固定的演算法，參與人不需要對任何人信任，隨著參與節點增加，系統的安全性反而增加。因此交易對手無須通過公開身份的方式讓對方自己產生信任，對信用的累積非常有幫助。
4.信息不可篡改
一旦信息經過驗證並添加至區塊鏈，就會永久的存儲起來。生成一套按照時間先後順序記錄的、不可篡改的、可信任的資料庫，從而可以限制相關不法行為。因此區塊鏈的數據穩定性和可靠性極高。
區塊鏈的不可篡改和撤銷既是優點也是缺點，在區塊鏈里沒有後悔葯，你對區塊鏈的數據變動幾乎無能為力，主要體現在：如果轉賬地址填錯，會直接造成永久損失且無法撤銷;如果丟失密鑰也一樣會造成永久損失無法挽回。而現實中如果你銀行卡丟了或者密碼忘記了，還能到銀行營業點處理，你的錢還在。
區塊鏈目前用到哪些共識機制？它們各自的優缺點和適用范圍是什麼目前主要有四大類共識機制：Pow、Pos、DPos、Pool
1、Pow工作量證明，就是大家熟悉的挖礦，通過與或運算，計算出一個滿足規則的隨機數，即獲得本次記賬權，發出本輪需要記錄的數據，全網其它節點驗證後一起存儲；
優點：完全去中心化，節點自由進出；
缺點：目前bitcoin已經吸引全球大部分的算力，其它再用Pow共識機制的區塊鏈應用很難獲得相同的算力來保障自身的安全；挖礦造成大量的資源浪費；共識達成的周期較長，不適合商業應用
2、Pos權益證明，Pow的一種升級共識機制；根據每個節點所佔代幣的比例和時間；等比例的降低挖礦難度，從而加快找隨機數的速度。
優點：在一定程度上縮短了共識達成的時間
缺點：還是需要挖礦，本質上沒有解決商業應用的痛點
3、DPos股份授權證明機制，類似於董事會投票，持幣者投出一定數量的節點，代理他們進行驗證和記賬。
優點：大幅縮小參與驗證和記賬節點的數量，可以達到秒級的共識驗證
缺點：整個共識機制還是依賴於代幣，很多商業應用是不需要代幣存在的
4、Pool驗證池，基於傳統的分布式一致性技術，加上數據驗證機制；是目前行業鏈大范圍在使用的共識機制
優點：不需要代幣也可以工作，在成熟的分布式一致性演算法（Pasox、Raft）基礎上，實現秒級共識驗證；
缺點：去中心化程度不如bictoin；更適合多方參與的多中心商業模式
在使用共識機制，保證數據一致性時的巨大優勢（共識機制則是Ripple首先提出的，數據正確性優先的網路交易同步機制，在共識網路中，無論軟體代碼怎麼變動，無法取得共識就無法進入網路，更不要提分叉了）。
——————————————————
PS：稍微自黑下，雖然共識機制絕對能確保任何時候都不會產生硬分叉。但是，這種機制的缺點也比較明顯，那就是要取得與其他節點的共識，明顯要比當前Bitcoin網路漫長的多。極端情況下，在Ripple共識機制網路中掉線的後果也是很恐怖的。
有可能你家停電一天，第二天整個系統就再也無法與其它Rippled節點取得共識了（共識機制事實上需要超過80%的節點承認了你的數據，你的提交才會被其它節點接受，否則就會被排它的拒絕連接），甚至只能清空自己全部500多GB數據重新同步才能連上其它Ripple節點。
所以目前來說，現有的Rippled端並不適合民用（商用的話影響就比較小，比如RL自己的Rippled節點託管在亞馬遜雲數據中心，長時間無響應是可以高額索賠的，而且那種地方除了大型災害幾乎不會斷），這也是RL一直想改進的方面之一。
淺談區塊鏈的幾大應用，哪些會是坑
區塊鏈能做什麼？區塊鏈（BlockChain）這個伴隨著比特幣誕生的偉大技術，目前在金融領域應用能大幅降低交易成本，提高效率，這足以令華爾街興奮不已。然而這僅僅是冰山一角，其潛在應用前景非常廣泛，未來將顛覆我們生活的方方面面。
互聯網是一種信息網路，裡面流淌著0和1，區塊鏈是一種價值網路，起到的作用是價值的傳遞，而不同於互聯網做數據傳遞。
說到價值傳遞，有一個非常簡單的場景，例如支付，我手上有100元錢，我想轉到群里，可以通過微信紅包或者微信轉賬的方式，在這個交易過程中，需要第三方的參與，而區塊鏈的傳遞方式是點對點的傳遞，並不需要任何一個中間節點，這是區塊鏈和我們現有架構非常大的一個區別。
說到支付的點對點，很多人會想到比特幣，因為大多數人是從比特幣知道區塊鏈的，區塊鏈和比特幣又有什麼區別呢？
區塊鏈是比特幣背後的技術；區塊鏈是一種基礎的技術架構，通過一個特定的數據結構和共識演算法，設計實現了一個多方參與的自治系統。
特定的數據結構其實就是區塊鏈這個名字本身，也就是他的數據是放在一塊一塊的數據區塊裡面，然後這個數據區塊用一個鏈條進行連接和實現。「共識演算法」是區塊鏈里非常重要的概念，沒有共時演算法，也就沒有區塊鏈這個意義的存在。
布比區塊鏈簡介
布比區塊鏈自成立以來一直專注於區塊鏈技術與產品的研發與創新，擁有多項核心技術，並在多個方面取得了實質性的創新，形成多項核心技術成果，例如：可數學證明的分布式共識技術、快速的大規模賬本存取技術、支持業務形態擴展的多鏈總賬技術、異構區塊鏈間的互聯技術等。4月25日，「格格積分」將積分系統引入區塊鏈概念，多方聯合開放，積分發行及兌換，促進積分流通。各合作機構可共同參與交易驗證、賬本存儲、實時結算;企業積分發行方的第三方支付平台，使積分進出更靈活。布比開發了自有的區塊鏈基礎服務平台，已在股權、供應鏈、積分、信用等領域開展應用。布比一直致力於以去(多)中心信任為核心，構建開放式價值流通網路，讓數字資產自由流動起來。
講到這里，我們再來分析一下區塊鏈和比特幣的區別是什麼？
1.本質區別。比特幣對於這個世界來說，它是一個基於密碼學的數字貨幣，而區塊鏈我們剛才說過，它是一種價值傳遞的協議，這兩者是有本質區別的，因為一個是數字貨幣，一個是價值傳遞的協議。
2.演算法。比特幣的共識演算法是基於一個被稱為工作量證明，POW的工作演算法，區塊鏈有很多不同的共識演算法，既可以用比特幣POW演算法又可以用POS演算法，也可以用DPS演算法。
3.交易速度。比特幣每秒鍾的交易最大隻能有七筆每秒。請注意，大家請注意這里說的是最大而不是平均，因為這是一個非常嚴格的一個定義，對於區塊鏈來說，其實每秒的交易次數可以達到上萬次或者更多，所以這也是區塊鏈和比特幣的一個主要區別。因為很多人會混淆說，區塊鏈這個交易的速度七筆每秒，這是不對的，這是比特幣的一個限制，區塊鏈根據它不同的共識演算法以及鏈接方式，可以達到非常高的交易速度。
4.鏈接形式。比特幣是基於互聯網的一個區塊鏈，也就是說我們把它稱之為公有鏈，區塊鏈可以有公有鏈的形式也可以有私有鏈或者聯盟鏈的形式。
5.局限性。建議大家不要去碰跟區塊鏈相關的一些數字貨幣。理由是什麼呢？比特幣這樣一個數字貨幣，它雖然有挺好的不同的特性，但是它並不符合金融監管，也就是說這2100萬枚比特幣是在沒有國家授權的情況下，沒有國家信用作為倍數的情況下被發行出來的。而區塊鏈也有一些局限性，雖然它只是一個協議，是一個技術，但是它還是處於萌芽階段的一個新技術。
總結一下，區塊鏈是一個比較底層的協議，是一種技術的基礎架構，在它之上有各種各樣不同的共識演算法。如果說區塊鏈是1的話，可能共識演算法是10到20，但在它之上的應用可能會有一千或者兩千，或者更多，也就是說比特幣只是眾多區塊鏈應用當中的一種實現。所以，比特幣和區塊鏈是不能等同的，比特幣只是區塊鏈的一個非常初級的實現。
區塊鏈能做什麼？區塊鏈的問題？在票據市場，基於區塊鏈技術實現的數字票據能夠成為更安全、更智能、更便捷的票據形態。藉助區塊鏈實現的點對點交易能夠打破票據中介的現有功能，實現票據價值傳遞的去中介化；數字票據系統的搭建和數據存儲不需要中心伺服器，省去了中心應用和接入系統的開發成本，降低了傳統模式下系統的維護和優化成本，減少了系統中心化帶來的風險；基於區塊鏈的信息不可篡改性，票據一旦完成交易，將不會存在賴賬現象，從而避免「一票多賣」、打款背書不同步等行為，有效防範票據市場風險。有價證券交易市場也是區塊鏈技術大有作為的領域。目前傳統的證券交易模式，具有交易流程長、交易效率低、綜合成本高的缺點，且存在強勢中介和監管機構，金融消費者的權利往往得不到保障。應用區塊鏈技術，買賣雙方能夠通過智能合約直接實現配對，交易執行的效率可大幅度提升，並通過分布式的數字化登記系統，自動實現結算和交割。由於錄入區塊的數據不可撤銷且能在短時間內被拷貝到每個數據塊中，錄入到區塊鏈上的信息實際上產生了公示的效果，因此交易的發生和所有權的確認不會產生爭議。
區塊鏈能做什麼？區塊鏈的問題？盡管從目前來看還沒有確立成熟的底層區塊鏈技術平台方案，容量的可擴展性、隱私保護、無法以凈額結算、事後不可追索等技術難題也有待解決，大規模應用區塊鏈技術還要重設IT架構和再造業務流程，但這些都只是技術層面的問題。而真正考驗區塊鏈技術在金融領域植根並成長的是監管機構和金融機構本體，區塊鏈內在的「去監管化」和「去中心化」特質會不會使得市場主體沒有動力驅動技術創新。但由於區塊鏈是基於數學演算法的技術，交易各方信任關系的建立完全不需要藉助中介機構或權威中心，建立信任關系的成本幾乎為零（在區塊鏈金融基礎設施和附屬基礎設施建立的前提下），且區塊鏈代碼開源開放，無地域限制，網路格局分布式互聯，為未來普惠金融和共享金融的建立及發展奠定了技術基礎，為全球金融融合統一創造了物質條件。單就從這一點來看，區塊鏈技術必將在未來金融發展中確立核心地位，並和金融相互依託、相輔相成，並共贏未來。
區塊鏈解決了什麼問題嗎？區塊鏈最重要的是解決了中介信用問題。在過去，兩個互不認識和信任的人要達成協作是難的，必須要依靠第三方。比如支付行為，在過去任何一種轉賬，必須要有銀行或者支付寶這樣的機構存在。但是通過區塊鏈技術，比特幣是人類第一次實現在沒有任何中介機構參與的情況下，完成雙方可以互信的轉賬行為。這是區塊鏈的重大突破。（交易區塊鏈資產上「幣匯交易所」）
如果用一句話說明就是：去中心化。
區塊鏈(BlockChain)是分布式數據存儲、點對點傳輸、共識機制、加密演算法等計算機技術的新型應用模式。
所謂共識機制是區塊鏈系統中實現不同節點之間建立信任、獲取權益的數學演算法。
狹義來講，區塊鏈是一種按照時間順序將數據區塊以順序相連的方式組合成的一種鏈式數據結構，並以密碼學方式保證的不可篡改和不可偽造的分布式賬本。
廣義來講，區塊鏈技術是利用塊鏈式數據結構來驗證與存儲數據、利用分布式節點共識演算法來生成和更新數據、利用密碼學的方式保證數據傳輸和訪問的安全、利用由自動化腳本代碼組成的智能合約來編程和操作數據的一種全新的分布式基礎架構與計算方式。
優點：
1)演算法簡單，容易實現；
2)節點間無需交換額外的信息即可達成共識；
3)破壞系統需要投入極大的成本。
缺點：
1)浪費能源；
2)區塊的確認時間難以縮短；
3)新的區塊鏈必須找到一種不同的散列演算法，否則就會面臨比特幣的算力攻擊；
4)容易產生分叉，需要等待多個確認；
5)永遠沒有最終性，需要檢查點機制來彌補最終性。
區塊鏈幾大共識機制及優缺點首先，沒有一種共識機制是完美無缺的，各共識機制都有其優缺點，有些共識機制是為解決一些特定的問題而生。
1.pow(ProofofWork）工作量證明
一句話介紹：乾的越多，收的越多。
依賴機器進行數學運算來獲取記賬權，資源消耗相比其他共識機制高、可監管性弱，同時每次達成共識需要全網共同參與運算，性能效率比較低，容錯性方面允許全網50%節點出錯。
優點：
1)演算法簡單，容易實現；
2)節點間無需交換額外的信息即可達成共識；
3)破壞系統需要投入極大的成本；
缺點：
1)浪費能源；
2)區塊的確認時間難以縮短；
3)新的區塊鏈必須找到一種不同的散列演算法，否則就會面臨比特幣的算力攻擊；
4)容易產生分叉，需要等待多個確認；
5)永遠沒有最終性，需要檢查點機制來彌補最終性；
2.POSProofofStake，權益證明
一句話介紹：持有越多，獲得越多。
主要思想是節點記賬權的獲得難度與節點持有的權益成反比，相對於PoW，一定程度減少了數學運算帶來的資源消耗，性能也得到了相應的提升，但依然是基於哈希運算競爭獲取記賬權的方式，可監管性弱。該共識機制容錯性和PoW相同。它是Pow的一種升級共識機制，根據每個節點所佔代幣的比例和時間，等比例的降低挖礦難度，從而加快找隨機數的速度
優點：在一定程度上縮短了共識達成的時間；不再需要大量消耗能源挖礦。
缺點：還是需要挖礦，本質上沒有解決商業應用的痛點；所有的確認都只是一個概率上的表達，而不是一個確定性的事情，理論上有可能存在其他攻擊影響。例如，以太坊的DAO攻擊事件造成以太坊硬分叉，而ETC由此事件出現，事實上證明了此次硬分叉的失敗。
DPOS與POS原理相同，只是選了一些「人大代表」。
BitShares社區首先提出了DPoS機制。
與PoS的主要區別在於節點選舉若干代理人，由代理人驗證和記賬。其合規監管、性能、資源消耗和容錯性與PoS相似。類似於董事會投票，持幣者投出一定數量的節點，代理他們進行驗證和記賬。
DPoS的工作原理為：
去中心化表示每個股東按其持股比例擁有影響力，51%股東投票的結果將是不可逆且有約束力的。其挑戰是通過及時而高效的方法達到51%批准。為達到這個目標，每個股東可以將其投票權授予一名代表。獲票數最多的前100位代表按既定時間表輪流產生區塊。每名代表分配到一個時間段來生產區塊。所有的代表將收到等同於一個平均水平的區塊所含交易費的10%作為報酬。如果一個平均水平的區塊含有100股作為交易費，一名代表將獲得1股作為報酬。
網路延遲有可能使某些代表沒能及時廣播他們的區塊，而這將導致區塊鏈分叉。然而，這不太可能發生，因為製造區塊的代表可以與製造前後區塊的代表建立直接連接。建立這種與你之後的代表(也許也包括其後的那名代表)的直接連接是為了確保你能得到報酬。
該模式可以每30秒產生一個新區塊，並且在正常的網路條件下區塊鏈分叉的可能性極其小，即使發生也可以在幾分鍾內得到解決。
成為代表：
成為一名代表，你必須在網路上注冊你的公鑰，然後分配到一個32位的特有標識符。然後該標識符會被每筆交易數據的「頭部」引用。
授權選票：
每個錢包有一個參數設置窗口，在該窗口裡用戶可以選擇一個或更多的代表，並將其分級。一經設定，用戶所做的每筆交易將把選票從「輸入代表」轉移至「輸出代表」。一般情況下，用戶不會創建特別以投票為目的的交易，因為那將耗費他們一筆交易費。但在緊急情況下，某些用戶可能覺得通過支付費用這一更積極的方式來改變他們的投票是值得的。
保持代表誠實：
每個錢包將顯示一個狀態指示器，讓用戶知道他們的代表表現如何。如果他們錯過了太多的區塊，那麼系統將會推薦用戶去換一個新的代表。如果任何代表被發現簽發了一個無效的區塊，那麼所有標准錢包將在每個錢包進行更多交易前要求選出一個新代表。
抵抗攻擊：
在抵抗攻擊上，因為前100名代表所獲得的權力權是相同的，每名代表都有一份相等的投票權。因此，無法通過獲得超過1%的選票而將權力集中到一個單一代表上。因為只有100名代表，可以想像一個攻擊者對每名輪到生產區塊的代表依次進行拒絕服務攻擊。幸運的是，由於事實上每名代表的標識是其公鑰而非IP地址，這種特定攻擊的威脅很容易被減輕。這將使確定DDOS攻擊目標更為困難。而代表之間的潛在直接連接，將使妨礙他們生產區塊變得更為困難。
優點：大幅縮小參與驗證和記賬節點的數量，可以達到秒級的共識驗證。
缺點：整個共識機制還是依賴於代幣，很多商業應用是不需要代幣存在的。
3.PBFT：，實用拜占庭容錯
介紹：在保證活性和安全性（livenesssafety）的前提下提供了(n-1)/3的容錯性。
在分布式計算上，不同的計算機透過訊息交換，嘗試達成共識；但有時候，系統上協調計算機（Coordinator/Commander）或成員計算機（Member/Lieutanent）可能因系統錯誤並交換錯的訊息，導致影響最終的系統一致性。
拜占庭將軍問題就根據錯誤計算機的數量，尋找可能的解決辦法，這無法找到一個絕對的答案，但只可以用來驗證一個機制的有效程度。
而拜占庭問題的可能解決方法為：
在N≥3F+1的情況下一致性是可能解決。其中，N為計算機總數，F為有問題計算機總數。信息在計算機間互相交換後，各計算機列出所有得到的信息，以大多數的結果作為解決辦法。
1）系統運轉可以脫離幣的存在，pbft演算法共識各節點由業務的參與方或者監管方組成，安全性與穩定性由業務相關方保證。
2）共識的時延大約在2~5秒鍾，基本達到商用實時處理的要求。
3）共識效率高，可滿足高頻交易量的需求。
缺點：
1)當有1/3或以上記賬人停止工作後，系統將無法提供服務；
2)當有1/3或以上記賬人聯合作惡，且其它所有的記賬人被恰好分割為兩個網路孤島時，惡意記賬人可以使系統出現分叉，但是會留下密碼學證據
下面說兩個國產的吧~
4.dBFT：delegatedBFT授權拜占庭容錯演算法
介紹：小蟻採用的dBFT機制，是由權益來選出記賬人，然後記賬人之間通過拜占庭容錯演算法來達成共識。
此演算法在PBFT基礎上進行了以下改進：
將C/S架構的請求響應模式，改進為適合P2P網路的對等節點模式；
將靜態的共識參與節點改進為可動態進入、退出的動態共識參與節點；
為共識參與節點的產生設計了一套基於持有權益比例的投票機制，通過投票決定共識參與節點（記賬節點）；
在區塊鏈中引入數字證書，解決了投票中對記賬節點真實身份的認證問題。
優點：
1)專業化的記賬人；
2)可以容忍任何類型的錯誤；
3)記賬由多人協同完成，每一個區塊都有最終性，不會分叉；
4)演算法的可靠性有嚴格的數學證明；
缺點：
1)當有1/3或以上記賬人停止工作後，系統將無法提供服務；
2)當有1/3或以上記賬人聯合作惡，且其它所有的記賬人被恰好分割為兩個網路孤島時，惡意記賬人可以使系統出現分叉，但是會留下密碼學證據；
以上總結來說，dBFT機制最核心的一點，就是最大限度地確保系統的最終性，使區塊鏈能夠適用於真正的金融應用場景。
5.POOL驗證池
基於傳統的分布式一致性技術，加上數據驗證機制。
優點：不需要代幣也可以工作，在成熟的分布式一致性演算法（Pasox、Raft）基礎上，實現秒級共識驗證。
缺點：去中心化程度不如bictoin；更適合多方參與的多中心商業模式。
區塊鏈所面臨的問題？維護成本非常高：
傳統的中心化資料庫只需要寫入一次，而區塊鏈需要被寫入成千上萬次；傳統的中心化資料庫只需要檢驗一次數據，區塊鏈需要對數據進行成千上萬次檢驗；傳統的中心化資料庫只需要傳輸一次數據就可以儲存，區塊鏈需要將數據傳輸成千上萬次。
激勵結構很難設計：
如何確保獎勵與網路目標一致？為什麼節點會保留或更新數據？當兩段數據沖突時，是什麼使它們選擇一段數據而不是另一段數據？這些問題都都還有待探索、解答，區塊鏈不僅需要在開始時保持一致，還需要在未來的所有時間節點上保持一致。
所有的升級都是自發的：
區塊鏈最重要的一點在於它不是在單個實體的控制之下，不可能強制升級。所有的升級都必須向後兼容。這顯然是相當困難的，尤其是如果你想要添加新特性，以及從測試的角度考慮時會更加困難。軟體的每個版本都為測試矩陣添加了很多內容，並延長了發布時間。
擴展很困難
擴展的困難程度至少比傳統的中心化系統高出幾個量級。同樣的數據必須存在於成百上千個地方，而不是在一個單一的地方。傳輸、驗證和存儲的成本是巨大的，因為必須用支付資料庫中的每一個獨立節點的成本，來代替傳統的中心化資料庫中只支付一次的成本。
以上所有導致區塊鏈至今沒有殺手級的應用（比特幣除外）
援引自：為什麼說區塊鏈沒那麼簡單
㈡ 區塊鏈技術為什麼有安全性
區塊鏈安全性主要通過什麼來保證1、區塊鏈安全性主要通過密碼學演算法來保證，當然無論那種演算法都有其局限性，只能通過不斷優化處理。
2、區塊鏈主要依賴橢圓曲線公鑰加密演算法生成數字簽名來安全地交易，目前最常用的ECDSA、RSA、DSA等在理論上都不能承受量子攻擊，將會存在較大的風險，越來越多的研究人員開始關注能夠抵抗量子攻擊的密碼演算法。
3、作為底層加密技術，區塊鏈加密技術能夠有效保障數據安全，改變當下數據易泄露、易被利用的現狀，讓個人信息數據得到全面的保護，也有望給物聯網、大數據、信用監管、移動辦公等領域帶來亟需的改變。
區塊鏈技術是如何保證數據的安全性的?1、同時，還有數字簽名為我們加多一重保障，用來證明文件發給對方過程中沒有被篡改。
2、金窩窩分析使用區塊鏈技術時數據的安全性：區塊鏈技術是一種支持在無信任網路環境中、去中心化的技術。它可以通過數字簽名手段確保運行在鏈上的應用系統通信網路的安全，並且採用Hash鏈技術確保已經寫入的數據不可更改。
3、您可以通過這節課來了解運用密碼學技術下的區塊鏈如何保證其機密性、完整性、認證性和不可抵賴性。基礎課程第七課區塊鏈安全基礎知識哈希演算法（Hash演算法）哈希函數（Hash），又稱為散列函數。
4、區塊鏈中的安全性來自一些屬性。挖掘塊需要使用資源。每個塊包含之前塊的哈希值。想像一下，如果攻擊者想要通過改變5個街區之前的交易來改變鏈條。如果他們篡改了塊，則塊的哈希值會發生變化。
區塊鏈的投資價值和安全性區塊鏈投資的行為本身合法，但通過區塊鏈投資實施詐騙、非法集資等違法行為的不合法。
區塊鏈它是將很多數據塊按照時間的順序進行一種鏈式結構的組合來維護資料庫的可靠性。區塊鏈的應用領域也比較廣，經常用在金融，互聯網，保險，還有一些公益領域等。
塊鏈具有良好市場前景；作為一種新興技術，區塊鏈被包括投資者在內的眾多專業人士認可，在2020年的預計市場價值約為600億美元，預計2024年在全球市場區塊鏈價值將達到2000萬美元，區塊鏈可觀的市場前景顯而易見。
區塊鏈中的安全性來自一些屬性。挖掘塊需要使用資源。每個塊包含之前塊的哈希值。想像一下，如果攻擊者想要通過改變5個街區之前的交易來改變鏈條。如果他們篡改了塊，則塊的哈希值會發生變化。
㈢ 區塊鏈存在哪些風險(區塊鏈帶來的風險是指哪些)
區塊鏈面臨哪些風險需要解決的？雖然在資本和人才湧入的推動下，區塊鏈行業迎來快速發展，但是作為一個新興產業，其安全漏洞頻繁示警的狀況引發了人們對區塊鏈風險的擔憂。
國家信息技術安全研究中心主任俞克群指出，對於隱私暴露、數據泄露、信息篡改、網路詐騙等問題，區塊鏈的出現給人們帶來了很多期望。但區塊鏈的安全問題依然存在諸多的挑戰。
俞克群表示，目前區塊鏈還處在初級階段，存在著密碼演算法的安全性、協議安全性、使用安全性、系統安全性等諸多的挑戰。
國家互聯網應急中心運行部主任嚴寒冰也指出，區塊鏈如果要在全球經濟佔有重要地位，必須首先解決其面臨的安全問題。
嚴寒冰指出，區塊鏈安全問題包含多個方面。比如說傳統的安全問題，包括私鑰的保護，包括應用層軟體傳統的漏洞等。另外，新的協議層面也有一些新的協議帶來的漏洞。
去中心化漏洞平台(DVP)提供的數據也顯示區塊鏈安全問題的嚴峻性。DVP負責人吳家志透露，自7月24日來的一周內，DVP就已經收到白帽子所提供的312個漏洞，涉及175個項目方。其中包括智能合約、知名公鏈，交易所等一系列項目。高危漏洞達122個，占所有漏洞的39.1%，中危漏洞53個，占所有漏洞的17%。
中國信息安全測評中心主任助理李斌分析說，當前區塊鏈分為公有鏈、私有鏈、聯盟鏈三種，無論哪一類在演算法、協議、使用、時限和系統等多個方面都面臨安全挑戰。尤為關鍵的是，目前區塊鏈還面臨的是51%的攻擊問題，即節點通過掌握全網超過51%的算例就有能力成功的篡改和偽造區塊鏈數據。
值得注意的是，除了外部惡意攻擊風險，區塊鏈也面臨其內生風險的威脅。俞克群提醒說，如何圍繞著整個區塊鏈的應用系統的設備、數據、應用、加密、認證以及許可權等等方面構築一個完整的安全應用體系，是各方必須要面臨的重要問題。
吳家志也分析說，作為新興產業，區塊鏈產業的從業人員安全意識較為缺乏，導致目前的區塊鏈相關軟硬體的安全系數不高，存在大量的安全漏洞，此外，整個區塊鏈生態環節眾多，相較之下，相關的安全從業人員力量分散，難以形成合力來解決問題。迎接上述挑戰需要系統化的解決方案。
內容來源中新網
區塊鏈ICO/私募是什麼？ICO風險在哪裡？如何百倍收益？ICO：initialcoinoffering，也叫代幣的公開發行銷售，對應於股市的IPO。就像區塊鏈技術本身一樣，ICO是一種區塊鏈全新的融資模式，讓所有人都能成為項目的「股東」，持有代幣就相當於持有股權。代幣銷售完畢，一般就會上交易所開啟交易。ETH是第一個用BTC成功ICO的項目，ICO一般的參與方式是ETH或者BTC，早期BTC融資比較多，但是現在基本都是ETH了，ETH是ICO的硬通貨。
私募：一般不參與公開發售的區塊鏈項目，只有少部分機構或者基金有額度。
糖糖從去年3月就開始參與區塊鏈ICO，那時候被大家戲稱為「雲幣娛樂城」，「聚幣大賭場」天天上新幣，幾乎個個都5-100倍，每天的波動都幾倍幾十倍。9.4國家關於ICO的風險，很多ICO都被清退退幣，各大交易所被迫關閉甚至出海，一些項目方甚至被警告。很多ICO的幣價格都幾乎腰斬再腰斬，到ICO的成本價。
但實事證明，那些被退了幣的很多項目，在2017年12月和2018年1月的大牛市中都基本10-20倍，很多人無疑拍斷了大腿。總體來講，投項目比炒幣要穩很多，因為市場的波動，炒幣很難拿住，比如94，糖糖的很多朋友都割肉，虧損離場了。
迄今為止，糖糖和我的小夥伴們投過幾十個項目至少，經歷了類似於英雄鏈跑路，Mondo騙子，也有Fcoin百倍幣，總體來說踏過很多很多的坑，也獲得過很多很多的回報。2017年整體回報是大概10倍。從2018年1月以來，投資的項目基本零破發，全部取得了至少3倍以上的好成績。
糖糖覺得區塊鏈ICO的主要風險：
1.團隊跑路：很多團隊都是小作坊，知名度很低，甚至根本不存在，白皮書也是東拼西湊，甚至幾百塊就能淘寶代寫
2.代投跑路：很多黑心代投，看這個幣上交易所翻很多倍了就告訴你沒有投上，破發了就給你代幣。一些代投甚至直接拿著ETH跑路的也有，敗壞了行業風氣。
3.白皮書不能兌現：白皮書裡面的路線圖決定了團隊的未來發展方向，很多項目方根本沒有把項目做好的打算，裡面的路線圖基本都是亂寫。另外直接指明上哪個交易所的基本都是騙子項目，很多交易所和項目方有協定，不到上幣公告出來，不許泄露，不然取消上幣資格。
4.區塊鏈技術：普通人不懂區塊鏈底層技術，不懂得這個項目有沒有用區塊鏈的必要性，也無法鑒別項目的技術水平，比如GitHub不會看。
如何百倍收益：
糖糖發現一級市場（ICO/私募）和二級市場（炒幣）是相互轉化的。當一級市場破發嚴重，大家就會去二級市場炒幣，當二級市場變得越來越難玩，大家也就會回到一級市場來淘金。去年9月以後基本沒有項目在ICO過，大家都在炒幣，結果牛市來以後，這些極少數ICO的項目大都10-20倍以上。去年12月ICO非常火爆，結果1月上線，很多幣破發，很多人又去二級市場炒幣。
所以，其實熊市是投項目的好時機，等到項目上線，大約是小牛市，基本能取得不小的收益。
但是火爆的項目基本都被大機構給包場了，散戶只能能接觸到的一般的項目，而一般的項目風險稍大。所以大部分人只能和機構一起來參與投資。
為此，糖糖和小夥伴們開辟了ICO板塊，為大家鑒別和篩選好的區塊鏈項目讓大家一起來參與投資。我們有專業的區塊鏈技術團隊，分析項目的可行性，也會去實地考察區塊鏈項目，如果有區塊鏈幣圈大佬站台的我們也會向他們求證。讓騙子項目無所遁形。對於優質的火爆區塊鏈項目，我們機構會直接和區塊鏈項目方聯系，拿到最好的比例和最多的額度。
現在挖礦炒幣這么火爆，有什麼風險嗎？現在幣圈兒是比較火爆因為火爆，因為比特幣的操作會讓幣圈火一把，至於其他的狗狗幣呀等等等等的必因為炒幣只要投入少量資金，可能會收到大收益，這就是一個貪心人的一個貪心思維。
現在炒幣其實是非常風險的，因為炒的幣他不是法定貨幣，隨之而來的就是隨著不是法定貨幣為背書就會破產，更會一夜之間消失掉。
所以投資其他貨幣其實就是一個陷阱，其實就是一個深坑，我勸大家千萬不要玩兒這種貨幣。
挖礦炒幣也是高風險高收益的細分領域，具體有以下幾個風險需要注意的：
1、專業礦機的資金投入風險大。數字加密貨幣，大多都是基於演算法和硬碟存儲的生產方式來獲取收益，所以對機器（礦機）的要求很高，尤其是處理器，像IPFS分布式存儲則是對硬碟要求很高，這些資金投入想當大，一台高端的礦機動則十幾萬呢！
2、所選幣種爆礦率的風險。每個幣種爆礦率是不一樣的，這個和挖礦的競爭業態很有關系，假如你挖礦是比特幣，現在比特幣礦機非常多本來競爭力就大，加之比特幣每四年都在遞減出礦率，如果你的礦機算力不足將很難挖到比特幣。
3、能耗投入的風險。挖礦是一個高能耗的行業，通常礦機都是要24小時不間斷的工作，對電能的需求量非常大，如果沒有合理的電價支持，前期挖礦基本上都是虧損的狀態。
4、政策變化的風險，目前世界各國對待數字加密貨幣的態度各不相同，像中國就是嚴厲禁止的，私自挖礦一經發現一律取締。而有些國家態度經常變化，比如伊朗和俄羅斯等國，當政策默認的時候你可能就爆賺了，當控制和打擊的時候可能就會有風險。
5、挖礦所需質押幣的投入風險。很多礦幣一旦接入主網，就可以參與挖礦了，假如你的算力和各方面都符合要求的前提下，即使你挖到了礦，你也不可以立刻將挖到的幣拿出去賣的。因為主網基本上都有一個規則就是要部分質押幣，主網也怕你突然無故斷線呀！只有等你挖的幣遠遠大於質押幣時，才會逐步釋放一部分幣給你交易。而這些質押幣就是一筆不小的投入呀！就算銀行利息就也是風險呀！
6、幣市行情對挖礦的風險。幣圈的行情是上下波動的，這個大家都很清楚，如果你所挖的幣行情不好，或者崩盤了，那自然你挖出來的幣也就不值錢了，風險自然就存在。
當然，以上僅僅分析只是挖幣可能會產生的各種風險。但如果只要你挖到的加密貨幣，市場價格足夠的高，一切將都是可以解決的問題。
雖然火爆，也正因為火爆，危機風險非常多在幣圈！
往大里講，目前虛擬幣不受法律保護，和國家監管，政策因素風險
小里說就是大家目前基本都在中心化交易所交易，說白了人家是開賭場的，人家說了算，不高興了割你一下很正常，交易所風險！
在就是幣的種類多如牛毛，真假難以分辨！有直接被割的風險！就不講了，要談風險很多很多…
挖礦炒幣都有風險，但是總體來說，挖礦的風險小於炒幣。
顯卡對一些人來說畢竟屬於剛需產品，你最後總能找到接盤俠，但是炒幣就不一定了。
玩現貨，正常漲跌盈虧，跟股票一樣。
玩合約，小投入高回報易爆倉。
高杠桿遇上猛漲猛跌的情況還得面臨平台拔網線的騷操作風險。
最後就是提現風險，易凍卡。
首先說一下虛擬貨幣挖礦的風險。以最典型的比特幣和以太坊挖礦為例，比特幣挖礦需要購買專業的礦機，每台礦機售價都在1萬元左右，以太坊挖礦需要購買顯卡進行挖礦，目前每張顯卡價格在7000左右。就最基礎的挖礦設備來說，對於一般人來說一次購買幾台比特幣礦機或者顯卡都會造成不小的經濟壓力。在挖礦過程中，礦機會消耗大量的電力，所以電費成本如果過高，極大可能造成虧損。居民用電的收費標准來挖礦，虧損的可能很大。挖礦期間還要考慮礦機的損壞，維護等。
接著是炒幣的風險。虛擬貨幣市場是每時每刻都在交易的，缺乏監管，所以虛擬貨幣的價格操控非常明顯和瘋狂。
第一個炒幣的風險在於虛擬貨幣的價格操控。很多虛擬貨幣的發行成本很低，幾萬塊就可以發行。這種山寨幣一旦上架虛擬貨幣交易所，項目方可能瘋狂出售手中的虛擬貨幣，直至虛擬貨幣價格無限趨於0，最後被交易所下架，無法交易。
第二個炒幣的風險在於虛擬貨幣的交易所捲走用戶的虛擬貨幣資產跑路。所以選擇交易所一定要慎重。
第三個炒幣的風險在於虛擬貨幣的合約交易。虛擬貨幣市場進入門檻低，可以通過合約交易和杠桿交易，達到小資金撬動大資金的效果。收益非常的大，但是風險更大。隨時可能虧掉賬戶里所有資金。
以上就是挖礦和炒幣的主要風險，還有類似於炒幣盈利後，將虛擬貨幣兌換人民幣過程中遇到黑錢的風險。這些風險相對可控一些。
暴漲暴跌，肯定是大風險了。挖坑的話要投資設備，你小散沒成本優勢，管理優勢，電費都不一定能賺回來。
任何事情都有風險，假如說沒有風險話大家早就發財了。炒幣的風險在於你的成本價，就比如一枚比特幣39萬，你炒幣買一枚的價格就是39萬，他要是跌破39萬你內心不慌嗎？有的人恐怕在35萬就趕緊賣掉，盡量讓自己少虧一點。挖礦的風險在於會不會遇到礦難，熊市的時候，你挖一天的幣還不夠扣你電費呢。其次就是雲算力挖礦，你得了解清楚平台的可靠性以及真實性，畢竟現在幣圈的資金盤較多，稍不留意就踩坑了。
炒幣肯定有風險的，
剛了解比特幣的時候十幾萬一枚。
後來過了一段時間，降到兩三萬了，
如果你需要用錢的時候受得了嗎，
如果是借來的扛得住嗎？
如果是賣房來的錢，你如何面對家人？
總之不能影響生活吧。
巴菲特說不要用借來的錢去投資。
長期持有比較好一點。
沒錢的話不要投這么多，
要在自己承受范圍之內。
要相信一句話：收益越高，風險越大。
所謂幣圈一天，股市一年，沒有強大的心臟，是受不了炒幣一天內大起大落的，特別是資金量大的時候，心態崩潰那都是常態。
所以，你說風險大不大。
首先，挖礦相對專業性較高，需要對項目有較深的研究，找到你的信仰，給自己一個堅持投入成本、持續挖礦的理由。從現在大環境看，挖礦投入的成本越來越高，短期難以看到明顯收益，適合有信仰能長期堅持的人，財富自由也不是夢。
其次，對於大多數韭菜來說，挖礦過於高深，大部分人可能連什麼是去中心化、區塊鏈都不是很了解，只是看著虛擬幣瘋狂的漲漲漲，就抑制不住沖進去的沖動。有一句話說的很好，靠運氣掙來的錢，往往最後都會靠實力又虧出去，可能虧得還會更多。
幣圈是24小時營業，全年無休，最大的風險在於漲跌幅無邊，可以一天翻幾倍，也可以一分鍾腰斬，甚至歸零，灰飛煙滅。
所以，我覺得炒幣適合以小博大，少量資金博一個奇跡。但是，人性貪婪，決定了大部分人最終的結局是先得小利，後輸底褲，會被割得很慘。
兩個案例，同樣是十萬入圈，一個人憑借運氣+實力，一年賺到兩千萬，全身而退，財富自由。一個人翻倍賺到七十萬，然後虧損90%，白乾一場。
你覺得你會是哪種？
區塊鏈的紅火讓幣圈煥發新生，炒幣尤其是投資數字貨幣成為主流，有不少人為了一夜暴富不禁鋌而走險，越過灰色地帶，雖央行出台了相關政策來整治，但只能限制始終無法達到根治目的，那麼炒幣風險到底大不大?可能存在哪些風險?請看下文分析。
一、個人風險
在數字貨幣的投資過程中，最大的風險不是其他，而是你自己!
我們的存款，投資的股票，證券等等。都會有一個中心化的機構幫我們防禦攻擊，幫我們處理糾紛，還能幫我們找回密碼。
但是在數字貨幣的世界裡。這些這些安全措施全部交到了我們自己的手裡。
如果沒有把控好個人風險，可能會遇到：
1.密碼，私鑰被盜，錢包和交易所里的所有數字資產丟失(無法找回)
2.你的信息會被地下黑產賣來賣去，幾乎沒有隱私
3.如果你在其他地方(銀行，證券交易所)使用相同或類似的密碼，其他地方的資產也會被盜
建議
1.增加密碼強度，不要重復使用密碼，不要在網上發送密碼
2.電腦不要裸奔(不裝安全殺毒軟體)，不要上亂七八糟的網站(「黃賭毒」的網站是木馬病毒的重災區)
3.所有需要輸入重要信息(賬號，密碼，個人信息)的地方，都留意一下網址是否是官網，避免被釣魚
4.任何人(家人、親戚或朋友)通過網路找你借錢，要密碼，要賬號…都打電話驗證一下，是否是本人操作。
總結一下：投資比特幣的時候，最大的風險是我們自己!我們需要多學習和了解一些網路安全方面的知識，這樣能有效避免手裡升值的幣不翼而飛!
二、平台風險
平台風險其實就是交易所的風險。大家放在交易所的幣，其實是存在了交易所中心化的錢包里。
如果交易所的被黑客攻擊，那麼交易所就有巨大的損失，輕則交易所自己承擔損失，重則交易所倒閉。
建議
1.選擇交易量大，歷史較長，口碑較好的交易所
2.如果打算長期持有，就不要將大量數字資產放在交易所，將不打算交易的幣存在自己的錢包
3.一定要注意錢包的使用安全
4.可以同時使用多個交易所，平攤風險
三、政策風險
對區塊鏈保持積極態度，政府和很多公司都在研究和應用區塊鏈技術。但是對數字資產的投資做了一定限制。目前數字資產的體量還不大，如果快速增長可能對金融行業有一定影響。
另外由於全球性和去中心化，還涉及到資產外流，一定程度上打破了外匯限制。
我現在交易有政策風險嗎?
場內交易完全符合國內的法律法規，所以場內交易是比較安全的。場外交易在法律角度並不完全合規，有可能會收到政策影響，所以不建議大家長期把幣存在場外交易所里。
建議
四、法律風險
高收益的背後不僅伴隨著極高的投資風險,還有不容忽視的法律風險。和收到贓款風險凍卡。
區塊鏈技術現存問題有哪些？
1.性能問題
體積問題
區塊鏈對數據備份的要求對存儲空間提出挑戰。區塊鏈要求在一筆交易達成後向全網廣播，系統內每個節點都要進行數據備份。
以比特幣為例，自創世區塊至今的區塊數據已經超過60GB，並且區塊鏈數據量還在不斷增加，這將給比特幣核心客戶端的運行帶來很大挑戰。
處理速度問題
比特幣區塊鏈目前最高每秒處理6.67筆交易，一次確認時間大約為10分鍾，容易造成大量交易的堵塞延遲，可能會限制小額多次交易和對時間敏感度較高交易的應用。
盡管目前有了一些克服手段，但全面解決交易效率的方法仍然亟待發掘。
耗能過高
第三，挖礦過程中的算力並不產生額外的實際社會價值，還會浪費大量的電子資源，隨著比特幣的日益普及，區塊鏈逐漸成為高耗能的資本密集型行業。
2.中心化問題
節點的不平等
第一，理論上，分布式網路中每個節點應當被平等對待，但是為了挖礦獲得回報，各節點可能會增加算力進行硬體競賽，從而導致節點的不平等，破壞區塊鏈記賬權的隨機性。
產業化、規模化挖礦產生了礦池
理論上如果礦池通過共謀掌握51%以上的算力進行系統供給，就可以實現雙重支付，實際過程中盡管其成本遠超收益，但不能否認合謀供給存在的可能性。
3.隱私安全問題
私鑰容易被竊取
第一，目前區塊鏈採用的是非對稱密鑰機制，盡管具有很高的安全性，但是私鑰保存在用戶本地，容易被黑客竊取。
區塊鏈數據的透明性容易造成隱私泄露
公有鏈中每個參與者都可以獲得完整的數據備份，整個系統是公開透明的，比特幣通過隔斷交易地址和持有人真實身份的關聯保護隱私。
當區塊鏈需要承載更多的業務時，節點如何驗證信息執行命令就需要更多的考慮。
4.升級和激勵問題
公有鏈中參與節點的數量龐大
無論是升級還是修復錯誤都無法關閉系統集中進行，可能需要考慮放鬆去中心化的問題。
各個節點之間存在著競爭博弈
要求激勵相容機制的完善，如何使去中心化系統中的自利節點能夠自發開展區塊數據驗證及記賬工作，並設計合理的懲罰函數抑制非理性競爭，是區塊鏈面臨的另一挑戰。
區塊鏈是騙人的嗎？區塊鏈技術本身不是騙局，但也不排除有人以區塊鏈為幌子進行詐騙的可能性。
區塊鏈存在以下幾個問題:
區塊鏈容量過大的問題。
隨著區塊鏈的發展，節點存儲的區塊鏈數據量會越來越大，存儲和計算的負擔也會越來越重。
以比特幣區塊鏈為例，其完整數據目前已達到約71GB。如果用戶使用比特幣核心客戶端進行數據同步，可能三天三夜都無法同步，而區塊鏈中的數據量仍在增加，這給比特幣核心客戶端操作帶來了很大的門檻。
區塊鏈數據的確認時間。
目前的區塊鏈系統，尤其是在金融區塊鏈系統中，存在數據確認時間長的問題。
以比特幣區塊鏈為例，當前比特幣交易的確認時間約為10分鍾，6次確認的情況下需要等待約1個小時。當然，對於2-3天的信用卡確認時間來說，比特幣已經取得了很大的進步，但離理想狀態還有很長的路要走。
拓展資料：
處理交易頻率問題。
區塊鏈系統面臨著交易頻率過低的問題。
以比特幣區塊鏈為例，每筆交易的平均大小約為250位元組(Byte)。如果塊大小被限制為1MB，那麼可以持有的事務數是4000。
按照每10分鍾生成一個塊的速度，它每天可以生成144個塊，可以容納576000個事務。除以每天86400秒，比特幣區塊鏈每秒可以處理6.67筆交易。
目前，比特幣區塊鏈的實際日交易量已接近系統瓶頸(圖)。如果擴容問題不解決，可能會造成大量的事務擁塞延遲。
比特幣區塊的平均交易數量(來源:區塊美元)與Paypal在2013年第三季度的7.29億筆交易相比，平均每秒93.75筆交易。
根據世界上最大的支付款卡VISA的官方網站，VisaNet在2013年的測試中每秒處理47000筆交易。
與支付寶等主要支付網路相比，比特幣區塊鏈在交易處理頻率上更像是一個新生嬰兒。
當然，這也是中本聰早期精心設計的。比特幣塊大小被限制在1MB，以避免流氓礦工的惡意行為，對人們造成負面影響。比特幣區塊鏈支付網路之所以能發展到今天數十億美元的規模，就是因為它的去中心化。
區塊鏈的發展受到現有體系的制約。
一方面，區塊鏈去中心化和自治的特點淡化了國家監管的概念，對現行體系產生了沖擊。
例如，以比特幣為代表的數字貨幣不僅對國家貨幣發行權構成了挑戰，而且影響了貨幣政策的傳導效果，削弱了央行調控經濟的能力，這使得貨幣當局對數字貨幣的發展持謹慎態度。
另一方面，監管當局對區塊鏈新技術也缺乏充分的理解和期望，法律制度的建立可能滯後，導致對使用區塊鏈的經濟活動缺乏必要的制度規范和法律保護。實際上增加了市場主體的風險。
將區塊鏈技術與現有系統集成的成本相對較高。
㈣ 區塊鏈問哪些問題(區塊鏈常見問題)
區塊鏈的問題區塊鏈有一定用處，但絕非萬能。
區塊鏈主要有兩個問題。
1區塊鏈無法驗證系統以外的信息真偽，如果上傳區塊鏈的信息本身就是假的，區塊鏈的防偽防篡改就毫無價值。若要保證上傳信息真實，還是要有一個權威機構把關。既然都相信這個權威機構上傳的信息了，為什麼又要害怕它篡改信息呢？用不用區塊鏈又有啥區別呢？
2在區塊鏈世界裡，代碼就是法律，系統可自動運行，但是，一旦與現實世界交互，現實世界可就不一定認同代碼的法律了。比如，區塊鏈上簽了一份合同，到期自動執行，劃轉資產，但是，現實中若有老賴，不按區塊鏈上合同執行現實中的資產劃轉，這合同就是一紙空文，還得現實中的法院等機構出手。
區塊鏈第一個落地應用，比特幣，之所以有如此大的影響力，是因為它剛好可以避開上述兩個問題。
比特幣完全是自成一系的，所有信息都產生於比特幣系統內部，具有封閉性和可驗證性，比特幣不與任何現實資產掛鉤，所以才能便捷地通過程序自動運行。
比特幣由於其完全虛擬，完全靠程序和規則運行，所以無國界，不受監管控制，無需匯兌，自由流通，無法凍結沒收，人人可用，不會超發貶值，這是它相對於法幣的優勢。
但是，正因為比特幣完全靠定死了的規則和程序自動運行，比特幣供給沒有彈性，若私鑰被盜財產就會丟失，且無法追回，這也是它的缺點。
同樣，現實中運用區塊鏈技術，如果真的追求代碼就是法律，私鑰證明一切的話，若私鑰被盜，必然會導致資產丟失無法追回。比如，將股份映射到區塊鏈上，難不成某一大股東的私鑰丟了，他的股份也就全部用不了了嗎？這也是區塊鏈無法迴避的問題。
綜上，區塊鏈真正的殺手鐧應用，其實就是加密貨幣。搞無幣區塊鏈，並沒有那麼大的顛覆性作用，而且要慎防一些騙子打著區塊鏈的旗號騙錢騙補貼。
#數字貨幣##比特幣[超話]#
區塊鏈100問（1-10集）1、從物物交換到比特幣丨區塊鏈100問第1集
2、什麼是比特幣？區塊鏈100問第2集
3、比特幣白皮書的誕生區塊鏈100問第3集
4、第一個比特幣誕生區塊鏈100問第4集
5、誰是中本聰？區塊鏈100問第5集
6、密碼朋克是什麼？區塊鏈100問第6集
7、比特幣是怎麼發行的？區塊鏈100問第7集
8、區塊鏈100問第8集：什麼披薩居然賣到3億元？
9、區塊鏈100問第9集：中本聰的繼任者加文·安德烈森
10、區塊鏈100問第10集：比特幣水龍頭
11、區塊鏈100問第11集:比特幣為什麼還沒挖完？
12、區塊鏈100問12集：比特幣如何實現總量恆定？
區塊鏈技術安全都需要了解哪些問題
區塊鏈技術相信大家應該都不陌生了，而今天我們就一起來了解一下，在區塊鏈技術安全領域都有哪些問題是需要我們注意的，下面就開始今天的主要內容吧。目前，企業內部進行的大多數區塊鏈項目都是所謂的「帶許可權的私有鏈」。與公有鏈不同的是，私有鏈只能由選定的用戶組訪問，這些用戶有權在該賬本上進行輸入、驗證、記錄和交換數據。當然，對於一個從未獲准加入的「局外人」而言，這樣的網路幾乎不可能被攻陷的。但隨著私有鏈的出現，另一個問題就出現了：為了提高隱私性和安全性，我們真的需要舍棄去中心化嗎?來自《麻省理工科技評論》(MITTechnologyReview)的MikeOrcutt寫道，私有鏈系統「可能會讓它的所有者感到更安全，但它實際上只是給予了他們更多的控制權，這意味著無論其他網路參與者是否同意，他們都可以進行更改。」這類系統需要提出平衡機制，為不同的用戶組授予不同級別的許可權，並對驗證者進行身份檢查，以確保他們是自己所聲稱的那個人。這就是為什麼許多公司都在尋找兩者兼備的方法——公有鏈的去中心化和私有鏈的額外安全性。由IBM、Corda、Ripple等主要廠商開發的聯盟鏈，目前看來似乎是好的安全選擇。簡而言之，它們為企業提供了訪問集中式系統的許可權，且系統本身又具有一定程度的加密可審計性和安全性。其他企業也在考慮如何通過調整公有鏈來滿足他們的安全需求。例如，以太坊區塊鏈已經提供了一些機制，可以利用這些機制來確保網路參與者的隱私，包括環簽名、隱身地址和存儲公有鏈的私有數據。總的來說，區塊鏈領域正在朝著為公有鏈、私有鏈、聯盟鏈網路定義技術粒度隱私層的新解決方案穩步發展。IT培訓發現各家公司正在積極調查和修補已知漏洞，並採用新的機制來確保各方都受到保護，任何惡意的駭客都無法攻破並利用賬本中的漏洞。
㈤ 區塊鏈應用有什麼風險嗎
只注冊了區塊鏈賬號,但沒有親自操作,會有危險嗎沒有危險。
雖然已經注冊了區塊鏈，只要不去操作違法的事情，不會有危險。
區塊鏈，就是一個又一個區塊組成的鏈條。每一個區塊中保存了一定的信息，它們按照各自產生的時間順序連接成鏈條。這個鏈條被保存在所有的伺服器中，只要整個系統中有一台伺服器可以工作，整條區塊鏈就是安全的。
區塊鏈面臨哪些風險需要解決的？
雖然在資本和人才湧入的推動下，區塊鏈行業迎來快速發展，但是作為一個新興產業，其安全漏洞頻繁示警的狀況引發了人們對區塊鏈風險的擔憂。
國家信息技術安全研究中心主任俞克群指出，對於隱私暴露、數據泄露、信息篡改、網路詐騙等問題，區塊鏈的出現給人們帶來了很多期望。但區塊鏈的安全問題依然存在諸多的挑戰。
俞克群表示，目前區塊鏈還處在初級階段，存在著密碼演算法的安全性、協議安全性、使用安全性、系統安全性等諸多的挑戰。
國家互聯網應急中心運行部主任嚴寒冰也指出，區塊鏈如果要在全球經濟佔有重要地位，必須首先解決其面臨的安全問題。
嚴寒冰指出，區塊鏈安全問題包含多個方面。比如說傳統的安全問題，包括私鑰的保護，包括應用層軟體傳統的漏洞等。另外，新的協議層面也有一些新的協議帶來的漏洞。
去中心化漏洞平台(DVP)提供的數據也顯示區塊鏈安全問題的嚴峻性。DVP負責人吳家志透露，自7月24日來的一周內，DVP就已經收到白帽子所提供的312個漏洞，涉及175個項目方。其中包括智能合約、知名公鏈，交易所等一系列項目。高危漏洞達122個，占所有漏洞的39.1%，中危漏洞53個，占所有漏洞的17%。
中國信息安全測評中心主任助理李斌分析說，當前區塊鏈分為公有鏈、私有鏈、聯盟鏈三種，無論哪一類在演算法、協議、使用、時限和系統等多個方面都面臨安全挑戰。尤為關鍵的是，目前區塊鏈還面臨的是51%的攻擊問題，即節點通過掌握全網超過51%的算例就有能力成功的篡改和偽造區塊鏈數據。
值得注意的是，除了外部惡意攻擊風險，區塊鏈也面臨其內生風險的威脅。俞克群提醒說，如何圍繞著整個區塊鏈的應用系統的設備、數據、應用、加密、認證以及許可權等等方面構築一個完整的安全應用體系，是各方必須要面臨的重要問題。
吳家志也分析說，作為新興產業，區塊鏈產業的從業人員安全意識較為缺乏，導致目前的區塊鏈相關軟硬體的安全系數不高，存在大量的安全漏洞，此外，整個區塊鏈生態環節眾多，相較之下，相關的安全從業人員力量分散，難以形成合力來解決問題。迎接上述挑戰需要系統化的解決方案。
內容來源中新網
區塊鏈到底靠譜嗎?隨著時代的發展，現在有很多科學技術應用於人們的生活當中，區塊鏈就是用於非常廣泛的一種互聯網技術，區塊鏈的目的就是要驗證信息的有效性，所以它是具有防偽功能的。區塊鏈它是將很多數據塊按照時間的順序進行一種鏈式結構的組合來維護資料庫的可靠性。區塊鏈的應用領域也比較廣，經常用在金融，互聯網，保險，還有一些公益領域等。區塊鏈它分為公有和私有，它最大的特點就是高度透明，去中心化還有集體維護等，因為用的過於廣泛，在日常生活當中有很多人對區塊鏈產生了質疑，不知道它是否靠譜。
區塊鏈被過度炒作
其實區塊鏈是靠譜的，只是它在網上被各種炒作。國外有一些企業也是在嘗試著使用區塊鏈的技術，因為有一些爭議性，再加上過度的炒作，所以很多網友都懷疑區塊鏈是個騙局，但是大家要明白，技術本身是無罪的區塊鏈，它作為一種技術，確實有人因為商業利益誇大了它的好處。但是它確實是有一定好處的區塊鏈，它也是比特幣的底層技術之一，區塊鏈它是可以通過去中心化來解決數據破壞的問題，保證數據的一個可用性，區塊鏈之所以這么火也是因為我國貧富差距大。
區塊鏈也存在著一定的弊端
雖然說在國內區塊鏈一直被炒作的十分火熱，但事實上目前真正能夠產生價值的區塊鏈一類的項目是很少見的。區塊鏈它是存在著一些問題的，比如說雖然它是以去中心化為主，但它沒有辦法真正的實現去中心化，因為區塊鏈的火爆本身就是因為我們國家的貧富差距大造成的。其實區塊鏈它本身是具有馬太效應的，就是你越強，在使用區塊鏈這個基礎上就會越強，而相反的弱者他就會更弱。另外，區塊鏈對於信任問題是沒有辦法去完全解決的，區塊鏈它有防篡改的這個能力，但是也有很多信譽度低的企業利用區塊鏈洗白。
總體來說區塊鏈技術它並不是一個騙局，它是靠譜的，但同時它也存在著一定的弊端。區塊鏈技術如果應用在合法的領域是能夠有很大的好處的，但是一旦誤入歧途，引入了非法的領域將會產生非常嚴重的後果。
區塊鏈可信嗎區塊鏈投資目前在我國沒有明確的法律證明其合法，也沒有法律禁止區塊鏈的發展，但是區塊鏈投資在高收益的表象下也存在很大的法律風險，需謹慎。
首先，由於其缺乏監管，其流通交易形式大多和證券的發行、上市類似，並且存在設立交易所進行交易的行為。首先，由於其缺乏監管，其流通交易形式大多和證券的發行、上市類似，並且存在設立交易所進行交易的行為。
其交易流程，交易結果等均不透明，遇到問題難以規制。
法律依據：
《中華人民共和國公司法》第十二條：
公司的由公司章程規定，並依法登記。公司可以修改公司章程，改變經營范圍，但是應當辦理變更登記。
公司的經營范圍中屬於法律、行政法規規定須經批準的項目，應當依法經過批准。
區塊鏈安全嗎？區塊鏈發展多年，仍是市場新興趨勢，在虛擬貨幣的世界中，利益往往伴隨著風險，新聞上也時常可見幣值暴跌、貨幣遭竊等負面新聞，讓人不禁擔憂資產安全，據悉，近期有一個名為Fintoch的新興金融平台，其研發的慧壁（HyBriid）加密技術融合了「多重簽名」與「零知識證明」，能讓資產遭到非法轉移的機率無限趨近於零，用戶的理財相對有保障。更多詳情可網路參考一下
銀行業的區塊鏈技術應用存在哪些風險？一是新技術不成熟的風險；二是新舊模式並行下的管理風險。三是銀行機構應用區塊鏈技術的不同步性導致的監管風險。其他相關建議你在官方公眾號「中芯區塊鏈服務平台」進行熟悉
㈥ 區塊鏈一般有什麼風險因素,區塊鏈安全風險有哪些
現在投資區塊鏈能掙錢嗎？他有風險嗎，風險多大第一、攜款潛逃風險，籌集的資產缺乏審計和託管。現在一個標準的ICO是這樣的，發出一篇白皮書，大家看看，然後一落地就結束了。其中還是有很多潛在規則的，比如說前幾年有非常多的情況，有個ICO的項目出來，大家投資了一把，打完之後就消失了，到目前為止還是這個狀態。所以說還存在項目提出者攜款潛逃的風險。
第二、過度承諾的風險。傳統的IPO是這個公司要做得有模樣，我再去售發，大家也都看得清。而ICO是我寫幾頁紙，說一說我打算做什麼，想實現什麼功能，然後大家就把錢給我。到底能不能很好實現其實要打問號的。
第三、存在估值過高風險。目前還沒有形成一個很細致或者是能讓人信服的定價機制。更多是由項目發起者，基於項目發展的需要或者是自己的理解產生一個定價，有可能有所謂階段性的投資虛高的問題。
第四、投資者過於樂觀。投資者可能更多看到的是未來ICO項目的空間，但實際上從稍微長遠里看，都不可能有持續的暴利。
第五、項目的管控股票風險，投資者難以掌控項目。這個項目完成了之後，往往後續還有一定的開發周期，這個項目到底如何開發，會怎麼推進。很少有ICO的項目能夠列出很清晰的未來發展規劃。這就意味著投資者把錢投過去之後，能做成什麼樣，實際上是不能控制的。
區塊鏈的安全法則區塊鏈的安全法則，即第一法則：
存儲即所有
一個人的財產歸屬及安全性，從根本上來說取決於財產的存儲方式及定義權。在互聯網世界裡，海量的用戶數據存儲在平台方的伺服器上，所以，這些數據的所有權至今都是個迷，一如你我的社交ID歸誰，難有定論，但用戶數據資產卻推高了平台的市值，而作為用戶，並未享受到市值紅利。區塊鏈世界使得存儲介質和方式的變化，讓資產的所有權交付給了個體。
拓展資料
區塊鏈系統面臨的風險不僅來自外部實體的攻擊，也可能有來自內部參與者的攻擊，以及組件的失效，如軟體故障。因此在實施之前，需要制定風險模型，認清特殊的安全需求，以確保對風險和應對方案的准確把握。
1.區塊鏈技術特有的安全特性
●(1)寫入數據的安全性
在共識機制的作用下，只有當全網大部分節點（或多個關鍵節點）都同時認為這個記錄正確時，記錄的真實性才能得到全網認可，記錄數據才允許被寫入區塊中。
●(2)讀取數據的安全性
區塊鏈沒有固有的信息讀取安全限制，但可以在一定程度上控制信息讀取，比如把區塊鏈上某些元素加密，之後把密鑰交給相關參與者。同時，復雜的共識協議確保系統中的任何人看到的賬本都是一樣的，這是防止雙重支付的重要手段。
●(3)分布式拒絕服務(DDOS)
攻擊抵抗區塊鏈的分布式架構賦予其點對點、多冗餘特性，不存在單點失效的問題，因此其應對拒絕服務攻擊的方式比中心化系統要靈活得多。即使一個節點失效，其他節點不受影響，與失效節點連接的用戶無法連入系統，除非有支持他們連入其他節點的機制。
2.區塊鏈技術面臨的安全挑戰與應對策略
●(1)網路公開不設防
對公有鏈網路而言，所有數據都在公網上傳輸，所有加入網路的節點可以無障礙地連接其他節點和接受其他節點的連接，在網路層沒有做身份驗證以及其他防護。針對該類風險的應對策略是要求更高的私密性並謹慎控制網路連接。對安全性較高的行業，如金融行業，宜採用專線接入區塊鏈網路，對接入的連接進行身份驗證，排除未經授權的節點接入以免數據泄漏，並通過協議棧級別的防火牆安全防護，防止網路攻擊。
●(2)隱私
公有鏈上交易數據全網可見，公眾可以跟蹤這些交易，任何人可以通過觀察區塊鏈得出關於某事的結論，不利於個人或機構的合法隱私保護。針對該類風險的應對策略是：
第一，由認證機構代理用戶在區塊鏈上進行交易，用戶資料和個人行為不進入區塊鏈。
第二，不採用全網廣播方式，而是將交易數據的傳輸限制在正在進行相關交易的節點之間。
第三，對用戶數據的訪問採用許可權控制，持有密鑰的訪問者才能解密和訪問數據。
第四，採用例如「零知識證明」等隱私保護演算法，規避隱私暴露。
●(3)算力
使用工作量證明型的區塊鏈解決方案，都面臨51%算力攻擊問題。隨著算力的逐漸集中，客觀上確實存在有掌握超過50%算力的組織出現的可能，在不經改進的情況下，不排除逐漸演變成弱肉強食的叢林法則。針對該類風險的應對策略是採用演算法和現實約束相結合的方式，例如用資產抵押、法律和監管手段等進行聯合管控。
區塊鏈面臨哪些風險需要解決的？
雖然在資本和人才湧入的推動下，區塊鏈行業迎來快速發展，但是作為一個新興產業，其安全漏洞頻繁示警的狀況引發了人們對區塊鏈風險的擔憂。
國家信息技術安全研究中心主任俞克群指出，對於隱私暴露、數據泄露、信息篡改、網路詐騙等問題，區塊鏈的出現給人們帶來了很多期望。但區塊鏈的安全問題依然存在諸多的挑戰。
俞克群表示，目前區塊鏈還處在初級階段，存在著密碼演算法的安全性、協議安全性、使用安全性、系統安全性等諸多的挑戰。
國家互聯網應急中心運行部主任嚴寒冰也指出，區塊鏈如果要在全球經濟佔有重要地位，必須首先解決其面臨的安全問題。
嚴寒冰指出，區塊鏈安全問題包含多個方面。比如說傳統的安全問題，包括私鑰的保護，包括應用層軟體傳統的漏洞等。另外，新的協議層面也有一些新的協議帶來的漏洞。
去中心化漏洞平台(DVP)提供的數據也顯示區塊鏈安全問題的嚴峻性。DVP負責人吳家志透露，自7月24日來的一周內，DVP就已經收到白帽子所提供的312個漏洞，涉及175個項目方。其中包括智能合約、知名公鏈，交易所等一系列項目。高危漏洞達122個，占所有漏洞的39.1%，中危漏洞53個，占所有漏洞的17%。
中國信息安全測評中心主任助理李斌分析說，當前區塊鏈分為公有鏈、私有鏈、聯盟鏈三種，無論哪一類在演算法、協議、使用、時限和系統等多個方面都面臨安全挑戰。尤為關鍵的是，目前區塊鏈還面臨的是51%的攻擊問題，即節點通過掌握全網超過51%的算例就有能力成功的篡改和偽造區塊鏈數據。
值得注意的是，除了外部惡意攻擊風險，區塊鏈也面臨其內生風險的威脅。俞克群提醒說，如何圍繞著整個區塊鏈的應用系統的設備、數據、應用、加密、認證以及許可權等等方面構築一個完整的安全應用體系，是各方必須要面臨的重要問題。
吳家志也分析說，作為新興產業，區塊鏈產業的從業人員安全意識較為缺乏，導致目前的區塊鏈相關軟硬體的安全系數不高，存在大量的安全漏洞，此外，整個區塊鏈生態環節眾多，相較之下，相關的安全從業人員力量分散，難以形成合力來解決問題。迎接上述挑戰需要系統化的解決方案。
內容來源中新網
區塊鏈有哪些安全軟肋區塊鏈有哪些安全軟肋
區塊鏈是比特幣中的核心技術，在無法建立信任關系的互聯網上，區塊鏈技術依靠密碼學和巧妙的分布式演算法，無需藉助任何第三方中心機構的介入，用數學的方法使參與者達成共識，保證交易記錄的存在性、合約的有效性以及身份的不可抵賴性。
區塊鏈技術常被人們提及的特性是去中心化、共識機制等，由區塊鏈引申出來的虛擬數字貨幣是目前全球最火爆的項目之一，正在成就出新的一批億萬級富豪。像幣安交易平台，成立短短幾個月，就被國際知名機構評級市值達400億美金，成為了最富有的一批數字貨幣創業先驅者。但是自從有數字貨幣交易所至今，交易所被攻擊、資金被盜事件層出不窮，且部分數字貨幣交易所被黑客攻擊損失慘重，甚至倒閉。
一、令人震驚的數字貨幣交易所被攻擊事件
從最早的比特幣，到後來的萊特幣、以太幣，目前已有幾百種數字貨幣。隨著價格的攀升，各種數字貨幣系統被攻擊、數字貨幣被盜事件不斷增加，被盜金額也是一路飆升。讓我們來回顧一下令人震驚的數字貨幣被攻擊、被盜事件。
2014年2月24日，當時世界最大的比特幣交易所運營商Mt.Gox宣布其交易平台的85萬個比特幣已經被盜一空，承擔著超過80%的比特幣交易所的Mt.Gox由於無法彌補客戶損失而申請破產保護。
經分析，原因大致為Mt.Gox存在單點故障結構這種嚴重的錯誤，被黑客用於發起DDoS攻擊：
比特幣提現環節的簽名被黑客篡改並先於正常的請求進入比特幣網路，結果偽造的請求可以提現成功，而正常的提現請求在交易平台中出現異常並顯示為失敗，此時黑客實際上已經拿到提現的比特幣了，但是他繼續在Mt.Gox平台請求重復提現，Mt.Gox在沒有進行事務一致性校驗（對賬）的情況下，重復支付了等額的比特幣，導致交易平台的比特幣被竊取。
2016年8月4日，最大的美元比特幣交易平台Bitfinex發布公告稱，網站發現安全漏洞，導致近12萬枚比特幣被盜，總價值約為7500萬美元。
2018年1月26日，日本的一家大型數字貨幣交易平台Coincheck系統遭遇黑客攻擊，導致時價580億日元、約合5.3億美元的數字貨幣「新經幣」被盜，這是史上最大的數字貨幣盜竊案。
2018年3月7日，世界第二大數字貨幣交易所幣安（Binance）被黑客攻擊的消息讓幣圈徹夜難眠，黑客竟然玩起了經濟學，買空賣空「炒幣」割韭菜。根據幣安公告，黑客的攻擊過程包括：
1)在長時間里，利用第三方釣魚網站偷盜用戶的賬號登錄信息。黑客通過使用Unicode字元冒充正規Binance網址域名里的部分字母對用戶實施網頁釣魚攻擊。
2)黑客獲得賬號後，自動創建交易API，之後便靜默潛伏。
3)3月7日黑客通過盜取的APIKey，利用買空賣空的方式，將VIA幣值直接拉暴100多倍，比特幣大跌10%，以全球總計1700萬個比特幣計算，比特幣一夜丟了170億美元。
二、黑客攻擊為什麼能屢屢得手
基於區塊鏈的數字貨幣其火熱行情讓黑客們垂涎不已，被盜金額不斷刷新紀錄，盜竊事件的發生也引發了人們對數字貨幣安全的擔憂，人們不禁要問：區塊鏈技術安全嗎？
隨著人們對區塊鏈技術的研究與應用，區塊鏈系統除了其所屬信息系統會面臨病毒、木馬等惡意程序威脅及大規模DDoS攻擊外，還將由於其特性而面臨獨有的安全挑戰。
1.演算法實現安全
由於區塊鏈大量應用了各種密碼學技術，屬於演算法高度密集工程，在實現上比較容易出現問題。歷史上有過此類先例，比如NSA對RSA演算法實現埋入缺陷，使其能夠輕松破解別人的加密信息。一旦爆發這種級別的漏洞，可以說構成區塊鏈整個大廈的地基將不再安全，後果極其可怕。之前就發生過由於比特幣隨機數產生器出現問題所導致的比特幣被盜事件，理論上，在簽名過程中兩次使用同一個隨機數，就能推導出私鑰。
2.共識機制安全
當前的區塊鏈技術中已經出現了多種共識演算法機制，最常見的有PoW、PoS、DPos。但這些共識機制是否能實現並保障真正的安全，需要更嚴格的證明和時間的考驗。
3.區塊鏈使用安全
區塊鏈技術一大特點就是不可逆、不可偽造，但前提是私鑰是安全的。私鑰是用戶生成並保管的，理論上沒有第三方參與。私鑰一旦丟失，便無法對賬戶的資產做任何操作。一旦被黑客拿到，就能轉移數字貨幣。
4.系統設計安全
像Mt.Gox平台由於在業務設計上存在單點故障，所以其系統容易遭受DoS攻擊。目前區塊鏈是去中心化的，而交易所是中心化的。中心化的交易所，除了要防止技術盜竊外，還得管理好人，防止人為盜竊。
總體來說，從安全性分析的角度，區塊鏈面臨著演算法實現、共識機制、使用及設計上挑戰，同時黑客通過利用系統安全漏洞、業務設計缺陷也可達成攻擊目的。目前，黑客攻擊已經在對區塊鏈系統安全性造成越來越大的影響。
三、如何保證區塊鏈的安全
為了保證區塊鏈系統安全，建議參照NIST的網路安全框架，從戰略層面、一個企業或者組織的網路安全風險管理的整個生命周期的角度出發構建識別、保護、檢測、響應和恢復5個核心組成部分，來感知、阻斷區塊鏈風險和威脅。
除此之外，根據區塊鏈技術自身特點重點關注演算法、共識機制、使用及設計上的安全。
針對演算法實現安全性：一方面選擇採用新的、本身經得起考驗的密碼技術，如國密公鑰演算法SM2等。另一方面對核心演算法代碼進行嚴格、完整測試的同時進行源碼混淆，增加黑客逆向攻擊的難度和成本。
針對共識演算法安全性：PoW中使用防ASIC雜湊函數，使用更有效的共識演算法和策略。
針對使用安全性：對私鑰的生成、存儲進行保護，敏感數據加密存儲。
針對設計安全性：一方面要保證設計的功能盡量完善，如採用私鑰白盒簽名技術，防止病毒、木馬在系統運行過程中提取私鑰；設計私鑰泄露追蹤功能，盡可能減少私鑰泄露後的損失。另一方面，應對某些關鍵業務設計去中心化，防止單點故障攻擊。
銀行業的區塊鏈技術應用存在哪些風險？一是新技術不成熟的風險；二是新舊模式並行下的管理風險。三是銀行機構應用區塊鏈技術的不同步性導致的監管風險。其他相關建議你在官方公眾號「中芯區塊鏈服務平台」進行熟悉
區塊鏈ICO/私募是什麼？ICO風險在哪裡？如何百倍收益？ICO：initialcoinoffering，也叫代幣的公開發行銷售，對應於股市的IPO。就像區塊鏈技術本身一樣，ICO是一種區塊鏈全新的融資模式，讓所有人都能成為項目的「股東」，持有代幣就相當於持有股權。代幣銷售完畢，一般就會上交易所開啟交易。ETH是第一個用BTC成功ICO的項目，ICO一般的參與方式是ETH或者BTC，早期BTC融資比較多，但是現在基本都是ETH了，ETH是ICO的硬通貨。
私募：一般不參與公開發售的區塊鏈項目，只有少部分機構或者基金有額度。
糖糖從去年3月就開始參與區塊鏈ICO，那時候被大家戲稱為「雲幣娛樂城」，「聚幣大賭場」天天上新幣，幾乎個個都5-100倍，每天的波動都幾倍幾十倍。9.4國家關於ICO的風險，很多ICO都被清退退幣，各大交易所被迫關閉甚至出海，一些項目方甚至被警告。很多ICO的幣價格都幾乎腰斬再腰斬，到ICO的成本價。
但實事證明，那些被退了幣的很多項目，在2017年12月和2018年1月的大牛市中都基本10-20倍，很多人無疑拍斷了大腿。總體來講，投項目比炒幣要穩很多，因為市場的波動，炒幣很難拿住，比如94，糖糖的很多朋友都割肉，虧損離場了。
迄今為止，糖糖和我的小夥伴們投過幾十個項目至少，經歷了類似於英雄鏈跑路，Mondo騙子，也有Fcoin百倍幣，總體來說踏過很多很多的坑，也獲得過很多很多的回報。2017年整體回報是大概10倍。從2018年1月以來，投資的項目基本零破發，全部取得了至少3倍以上的好成績。
糖糖覺得區塊鏈ICO的主要風險：
1.團隊跑路：很多團隊都是小作坊，知名度很低，甚至根本不存在，白皮書也是東拼西湊，甚至幾百塊就能淘寶代寫
2.代投跑路：很多黑心代投，看這個幣上交易所翻很多倍了就告訴你沒有投上，破發了就給你代幣。一些代投甚至直接拿著ETH跑路的也有，敗壞了行業風氣。
3.白皮書不能兌現：白皮書裡面的路線圖決定了團隊的未來發展方向，很多項目方根本沒有把項目做好的打算，裡面的路線圖基本都是亂寫。另外直接指明上哪個交易所的基本都是騙子項目，很多交易所和項目方有協定，不到上幣公告出來，不許泄露，不然取消上幣資格。
4.區塊鏈技術：普通人不懂區塊鏈底層技術，不懂得這個項目有沒有用區塊鏈的必要性，也無法鑒別項目的技術水平，比如GitHub不會看。
如何百倍收益：
糖糖發現一級市場（ICO/私募）和二級市場（炒幣）是相互轉化的。當一級市場破發嚴重，大家就會去二級市場炒幣，當二級市場變得越來越難玩，大家也就會回到一級市場來淘金。去年9月以後基本沒有項目在ICO過，大家都在炒幣，結果牛市來以後，這些極少數ICO的項目大都10-20倍以上。去年12月ICO非常火爆，結果1月上線，很多幣破發，很多人又去二級市場炒幣。
所以，其實熊市是投項目的好時機，等到項目上線，大約是小牛市，基本能取得不小的收益。
但是火爆的項目基本都被大機構給包場了，散戶只能能接觸到的一般的項目，而一般的項目風險稍大。所以大部分人只能和機構一起來參與投資。
為此，糖糖和小夥伴們開辟了ICO板塊，為大家鑒別和篩選好的區塊鏈項目讓大家一起來參與投資。我們有專業的區塊鏈技術團隊，分析項目的可行性，也會去實地考察區塊鏈項目，如果有區塊鏈幣圈大佬站台的我們也會向他們求證。讓騙子項目無所遁形。對於優質的火爆區塊鏈項目，我們機構會直接和區塊鏈項目方聯系，拿到最好的比例和最多的額度。
㈦ 區塊鏈安全六大問題是什麼
區塊鏈技術現存問題有哪些？1.性能問題
體積問題
區塊鏈對數據備份的要求對存儲空間提出挑戰。區塊鏈要求在一筆交易達成後向全網廣播，系統內每個節點都要進行數據備份。
以比特幣為例，自創世區塊至今的區塊數據已經超過60GB，並且區塊鏈數據量還在不斷增加，這將給比特幣核心客戶端的運行帶來很大挑戰。
處理速度問題
比特幣區塊鏈目前最高每秒處理6.67筆交易，一次確認時間大約為10分鍾，容易造成大量交易的堵塞延遲，可能會限制小額多次交易和對時間敏感度較高交易的應用。
盡管目前有了一些克服手段，但全面解決交易效率的方法仍然亟待發掘。
耗能過高
第三，挖礦過程中的算力並不產生額外的實際社會價值，還會浪費大量的電子資源，隨著比特幣的日益普及，區塊鏈逐漸成為高耗能的資本密集型行業。
2.中心化問題
節點的不平等
第一，理論上，分布式網路中每個節點應當被平等對待，但是為了挖礦獲得回報，各節點可能會增加算力進行硬體競賽，從而導致節點的不平等，破壞區塊鏈記賬權的隨機性。
產業化、規模化挖礦產生了礦池
理論上如果礦池通過共謀掌握51%以上的算力進行系統供給，就可以實現雙重支付，實際過程中盡管其成本遠超收益，但不能否認合謀供給存在的可能性。
3.隱私安全問題
私鑰容易被竊取
第一，目前區塊鏈採用的是非對稱密鑰機制，盡管具有很高的安全性，但是私鑰保存在用戶本地，容易被黑客竊取。
區塊鏈數據的透明性容易造成隱私泄露
公有鏈中每個參與者都可以獲得完整的數據備份，整個系統是公開透明的，比特幣通過隔斷交易地址和持有人真實身份的關聯保護隱私。
當區塊鏈需要承載更多的業務時，節點如何驗證信息執行命令就需要更多的考慮。
4.升級和激勵問題
公有鏈中參與節點的數量龐大
無論是升級還是修復錯誤都無法關閉系統集中進行，可能需要考慮放鬆去中心化的問題。
各個節點之間存在著競爭博弈
要求激勵相容機制的完善，如何使去中心化系統中的自利節點能夠自發開展區塊數據驗證及記賬工作，並設計合理的懲罰函數抑制非理性競爭，是區塊鏈面臨的另一挑戰。
區塊鏈面臨哪些風險需要解決的？雖然在資本和人才湧入的推動下，區塊鏈行業迎來快速發展，但是作為一個新興產業，其安全漏洞頻繁示警的狀況引發了人們對區塊鏈風險的擔憂。
國家信息技術安全研究中心主任俞克群指出，對於隱私暴露、數據泄露、信息篡改、網路詐騙等問題，區塊鏈的出現給人們帶來了很多期望。但區塊鏈的安全問題依然存在諸多的挑戰。
俞克群表示，目前區塊鏈還處在初級階段，存在著密碼演算法的安全性、協議安全性、使用安全性、系統安全性等諸多的挑戰。
國家互聯網應急中心運行部主任嚴寒冰也指出，區塊鏈如果要在全球經濟佔有重要地位，必須首先解決其面臨的安全問題。
嚴寒冰指出，區塊鏈安全問題包含多個方面。比如說傳統的安全問題，包括私鑰的保護，包括應用層軟體傳統的漏洞等。另外，新的協議層面也有一些新的協議帶來的漏洞。
去中心化漏洞平台(DVP)提供的數據也顯示區塊鏈安全問題的嚴峻性。DVP負責人吳家志透露，自7月24日來的一周內，DVP就已經收到白帽子所提供的312個漏洞，涉及175個項目方。其中包括智能合約、知名公鏈，交易所等一系列項目。高危漏洞達122個，占所有漏洞的39.1%，中危漏洞53個，占所有漏洞的17%。
中國信息安全測評中心主任助理李斌分析說，當前區塊鏈分為公有鏈、私有鏈、聯盟鏈三種，無論哪一類在演算法、協議、使用、時限和系統等多個方面都面臨安全挑戰。尤為關鍵的是，目前區塊鏈還面臨的是51%的攻擊問題，即節點通過掌握全網超過51%的算例就有能力成功的篡改和偽造區塊鏈數據。
值得注意的是，除了外部惡意攻擊風險，區塊鏈也面臨其內生風險的威脅。俞克群提醒說，如何圍繞著整個區塊鏈的應用系統的設備、數據、應用、加密、認證以及許可權等等方面構築一個完整的安全應用體系，是各方必須要面臨的重要問題。
吳家志也分析說，作為新興產業，區塊鏈產業的從業人員安全意識較為缺乏，導致目前的區塊鏈相關軟硬體的安全系數不高，存在大量的安全漏洞，此外，整個區塊鏈生態環節眾多，相較之下，相關的安全從業人員力量分散，難以形成合力來解決問題。迎接上述挑戰需要系統化的解決方案。
內容來源中新網
區塊鏈技術的六大核心演算法區塊鏈技術的六大核心演算法
區塊鏈核心演算法一：拜占庭協定
拜占庭的故事大概是這么說的：拜占庭帝國擁有巨大的財富，周圍10個鄰邦垂誕已久，但拜占庭高牆聳立，固若金湯，沒有一個單獨的鄰邦能夠成功入侵。任何單個鄰邦入侵的都會失敗，同時也有可能自身被其他9個鄰邦入侵。拜占庭帝國防禦能力如此之強，至少要有十個鄰邦中的一半以上同時進攻，才有可能攻破。然而，如果其中的一個或者幾個鄰邦本身答應好一起進攻，但實際過程出現背叛，那麼入侵者可能都會被殲滅。於是每一方都小心行事，不敢輕易相信鄰國。這就是拜占庭將軍問題。
在這個分布式網路里：每個將軍都有一份實時與其他將軍同步的消息賬本。賬本里有每個將軍的簽名都是可以驗證身份的。如果有哪些消息不一致，可以知道消息不一致的是哪些將軍。盡管有消息不一致的，只要超過半數同意進攻，少數服從多數，共識達成。
由此，在一個分布式的系統中，盡管有壞人，壞人可以做任意事情(不受protocol限制)，比如不響應、發送錯誤信息、對不同節點發送不同決定、不同錯誤節點聯合起來干壞事等等。但是，只要大多數人是好人，就完全有可能去中心化地實現共識
區塊鏈核心演算法二：非對稱加密技術
在上述拜占庭協定中，如果10個將軍中的幾個同時發起消息，勢必會造成系統的混亂，造成各說各的攻擊時間方案，行動難以一致。誰都可以發起進攻的信息，但由誰來發出呢?其實這只要加入一個成本就可以了，即：一段時間內只有一個節點可以傳播信息。當某個節點發出統一進攻的消息後，各個節點收到發起者的消息必須簽名蓋章，確認各自的身份。
在如今看來，非對稱加密技術完全可以解決這個簽名問題。非對稱加密演算法的加密和解密使用不同的兩個密鑰.這兩個密鑰就是我們經常聽到的」公鑰」和」私鑰」。公鑰和私鑰一般成對出現,如果消息使用公鑰加密,那麼需要該公鑰對應的私鑰才能解密;同樣，如果消息使用私鑰加密,那麼需要該私鑰對應的公鑰才能解密。
區塊鏈核心演算法三：容錯問題
我們假設在此網路中，消息可能會丟失、損壞、延遲、重復發送，並且接受的順序與發送的順序不一致。此外，節點的行為可以是任意的：可以隨時加入、退出網路，可以丟棄消息、偽造消息、停止工作等，還可能發生各種人為或非人為的故障。我們的演算法對由共識節點組成的共識系統，提供的容錯能力，這種容錯能力同時包含安全性和可用性，並適用於任何網路環境。
區塊鏈核心演算法四：Paxos演算法(一致性演算法)
Paxos演算法解決的問題是一個分布式系統如何就某個值(決議)達成一致。一個典型的場景是，在一個分布式資料庫系統中，如果各節點的初始狀態一致，每個節點都執行相同的操作序列，那麼他們最後能得到一個一致的狀態。為保證每個節點執行相同的命令序列，需要在每一條指令上執行一個「一致性演算法」以保證每個節點看到的指令一致。一個通用的一致性演算法可以應用在許多場景中，是分布式計算中的重要問題。節點通信存在兩種模型：共享內存和消息傳遞。Paxos演算法就是一種基於消息傳遞模型的一致性演算法。
區塊鏈核心演算法五：共識機制
區塊鏈共識演算法主要是工作量證明和權益證明。拿比特幣來說，其實從技術角度來看可以把PoW看做重復使用的Hashcash，生成工作量證明在概率上來說是一個隨機的過程。開采新的機密貨幣，生成區塊時，必須得到所有參與者的同意，那礦工必須得到區塊中所有數據的PoW工作證明。與此同時礦工還要時時觀察調整這項工作的難度，因為對網路要求是平均每10分鍾生成一個區塊。
區塊鏈核心演算法六：分布式存儲
分布式存儲是一種數據存儲技術，通過網路使用每台機器上的磁碟空間，並將這些分散的存儲資源構成一個虛擬的存儲設備，數據分散的存儲在網路中的各個角落。所以，分布式存儲技術並不是每台電腦都存放完整的數據，而是把數據切割後存放在不同的電腦里。就像存放100個雞蛋，不是放在同一個籃子里，而是分開放在不同的地方，加起來的總和是100個。
區塊鏈使用安全的問題該怎麼解決？這里需要提到區塊鏈的基本系統結構有以下幾種
①網路路由②密碼演算法③腳本系統③共識機制
區塊鏈安全問題的話，主要是由腳本系統來完成的腳本系統，在區塊鏈技術，當中是一個相對來說抽象的概念也是極其重要的一個功能，區塊鏈中，之所以能形成一個有價值的網路依靠的就是腳本系統，就像發動機一樣驅動的，區塊鏈，不斷地進行數據的收發所謂腳本就是指一組成規則再確認系統中某些系統的程序，規則是固定的，比如在比特幣系統中只能進行比特幣發送與接收發送與接收，就是通過比特幣的腳本程序來完成的，系統允許用戶自主編程序規則，好了之後就可以部署，到區塊鏈賬本中，這樣就可以擴展整個區塊鏈系統的功能，如以太坊就是通過這一套自定義的腳本系統，從而實現了智能合約的功能，那麼具體的場景應用或者說實際生活案例比如說訂單物流信息供應鏈信息。
區塊鏈技術安全都需要了解哪些問題
區塊鏈技術相信大家應該都不陌生了，而今天我們就一起來了解一下，在區塊鏈技術安全領域都有哪些問題是需要我們注意的，下面就開始今天的主要內容吧。目前，企業內部進行的大多數區塊鏈項目都是所謂的「帶許可權的私有鏈」。與公有鏈不同的是，私有鏈只能由選定的用戶組訪問，這些用戶有權在該賬本上進行輸入、驗證、記錄和交換數據。當然，對於一個從未獲准加入的「局外人」而言，這樣的網路幾乎不可能被攻陷的。但隨著私有鏈的出現，另一個問題就出現了：為了提高隱私性和安全性，我們真的需要舍棄去中心化嗎?來自《麻省理工科技評論》(MITTechnologyReview)的MikeOrcutt寫道，私有鏈系統「可能會讓它的所有者感到更安全，但它實際上只是給予了他們更多的控制權，這意味著無論其他網路參與者是否同意，他們都可以進行更改。」這類系統需要提出平衡機制，為不同的用戶組授予不同級別的許可權，並對驗證者進行身份檢查，以確保他們是自己所聲稱的那個人。這就是為什麼許多公司都在尋找兩者兼備的方法——公有鏈的去中心化和私有鏈的額外安全性。由IBM、Corda、Ripple等主要廠商開發的聯盟鏈，目前看來似乎是好的安全選擇。簡而言之，它們為企業提供了訪問集中式系統的許可權，且系統本身又具有一定程度的加密可審計性和安全性。其他企業也在考慮如何通過調整公有鏈來滿足他們的安全需求。例如，以太坊區塊鏈已經提供了一些機制，可以利用這些機制來確保網路參與者的隱私，包括環簽名、隱身地址和存儲公有鏈的私有數據。總的來說，區塊鏈領域正在朝著為公有鏈、私有鏈、聯盟鏈網路定義技術粒度隱私層的新解決方案穩步發展。IT培訓發現各家公司正在積極調查和修補已知漏洞，並採用新的機制來確保各方都受到保護，任何惡意的駭客都無法攻破並利用賬本中的漏洞。
區塊鏈安全問題應該怎麼解決？區塊鏈項目（尤其是公有鏈）的一個特點是開源。通過開放源代碼，來提高項目的可信性，也使更多的人可以參與進來。但源代碼的開放也使得攻擊者對於區塊鏈系統的攻擊變得更加容易。近兩年就發生多起黑客攻擊事件，近日就有匿名幣Verge（XVG）再次遭到攻擊，攻擊者鎖定了XVG代碼中的某個漏洞，該漏洞允許惡意礦工在區塊上添加虛假的時間戳，隨後快速挖出新塊，短短的幾個小時內謀取了近價值175萬美元的數字貨幣。雖然隨後攻擊就被成功制止，然而沒人能夠保證未來攻擊者是否會再次出擊。
當然，區塊鏈開發者們也可以採取一些措施
一是使用專業的代碼審計服務，
二是了解安全編碼規范，防患於未然。
密碼演算法的安全性
隨著量子計算機的發展將會給現在使用的密碼體系帶來重大的安全威脅。區塊鏈主要依賴橢圓曲線公鑰加密演算法生成數字簽名來安全地交易，目前最常用的ECDSA、RSA、DSA等在理論上都不能承受量子攻擊，將會存在較大的風險，越來越多的研究人員開始關注能夠抵抗量子攻擊的密碼演算法。
當然，除了改變演算法，還有一個方法可以提升一定的安全性：
參考比特幣對於公鑰地址的處理方式，降低公鑰泄露所帶來的潛在的風險。作為用戶，尤其是比特幣用戶，每次交易後的余額都採用新的地址進行存儲，確保有比特幣資金存儲的地址的公鑰不外泄。
共識機制的安全性
當前的共識機制有工作量證明（ProofofWork，PoW）、權益證明（ProofofStake，PoS）、授權權益證明（DelegatedProofofStake，DPoS）、實用拜占庭容錯（，PBFT）等。
PoW面臨51%攻擊問題。由於PoW依賴於算力，當攻擊者具備算力優勢時，找到新的區塊的概率將會大於其他節點，這時其具備了撤銷已經發生的交易的能力。需要說明的是，即便在這種情況下，攻擊者也只能修改自己的交易而不能修改其他用戶的交易（攻擊者沒有其他用戶的私鑰）。
在PoS中，攻擊者在持有超過51%的Token量時才能夠攻擊成功，這相對於PoW中的51%算力來說，更加困難。
在PBFT中，惡意節點小於總節點的1/3時系統是安全的。總的來說，任何共識機制都有其成立的條件，作為攻擊者，還需要考慮的是，一旦攻擊成功，將會造成該系統的價值歸零，這時攻擊者除了破壞之外，並沒有得到其他有價值的回報。
對於區塊鏈項目的設計者而言，應該了解清楚各個共識機制的優劣，從而選擇出合適的共識機制或者根據場景需要，設計新的共識機制。
智能合約的安全性
智能合約具備運行成本低、人為干預風險小等優勢，但如果智能合約的設計存在問題，將有可能帶來較大的損失。2016年6月，以太坊最大眾籌項目TheDAO被攻擊，黑客獲得超過350萬個以太幣，後來導致以太坊分叉為ETH和ETC。
對此提出的措施有兩個方面：
一是對智能合約進行安全審計，
二是遵循智能合約安全開發原則。
智能合約的安全開發原則有：對可能的錯誤有所准備，確保代碼能夠正確的處理出現的bug和漏洞；謹慎發布智能合約，做好功能測試與安全測試，充分考慮邊界；保持智能合約的簡潔；關注區塊鏈威脅情報，並及時檢查更新；清楚區塊鏈的特性，如謹慎調用外部合約等。
數字錢包的安全性
數字錢包主要存在三方面的安全隱患：第一，設計缺陷。2014年底，某簽報因一個嚴重的隨機數問題（R值重復）造成用戶丟失數百枚數字資產。第二，數字錢包中包含惡意代碼。第三，電腦、手機丟失或損壞導致的丟失資產。
應對措施主要有四個方面：
一是確保私鑰的隨機性；
二是在軟體安裝前進行散列值校驗，確保數字錢包軟體沒有被篡改過；
三是使用冷錢包；
四是對私鑰進行備份。