A. rx580鎸栫熆涓澶╂敹鐩婂ぇ姒傛湁澶氬皯鎬庝箞綆
榪欏緱鏍規嵁瀹為檯鎯呭喌鏉ュ畾錛屽洜涓烘寲鐭跨畻娉曚笉涓鏍鳳紝鎵浠ュ氨浼氬艱嚧RX580鎸栦笉鍚屽竵縐嶇殑綆楀姏鍜屽姛鑰楁湁鎵宸鍒銆備笅鍒楁槸鎸栦笉鍚屽竵縐嶇殑綆椾緥錛氭寲浠ュお鍧婂拰ETC鐨勭畻鍔涙槸30.2Mh/s錛屽姛鑰楁槸135鐡︼紝鎸朜EO鐨勭畻鍔涙槸820kh/s錛屽姛鑰楁槸150W錛屾寲BEAM鐨勭畻鍔涙槸14.5h/S錛屽姛鑰楁槸120W銆傛寜鐓QKL123鎸栫熆璁＄畻鍣ㄧ殑鏁版嵁鎵紺猴紝鍦ㄧ畻鍔涘拰鏄懼崱鎴愭湰閮芥槸涓鏍風殑鎯呭喌涓嬶紝濡傛灉鏄鎸夌収褰撳墠甯佷環鏉ヨ＄畻錛岄偅涔堢敤涓寮爎x580鎸栫熆涓澶╂敹鐩婃渶楂樼殑甯佺嶅垎鍒鏄疓RIN銆丒TC鍜孍TH錛屼篃灝辯畻寰楀鉤鍧囨瘡涓澶╃殑鍑鍒╂鼎鍦0.8緹庡厓銆0.63緹庡厓鍜0.57緹庡厓錛涢氬父鎯呭喌涓嬩竴鍙版樉鍗＄熆鏈虹敱6-8寮犳樉鍗＄粍鎴愶紝瀹為檯涓婃瘡澶╃殑鏀剁泭澶ф傛槸鍦5緹庡厓宸﹀彸銆
鎴戜滑閫氳繃浠ヤ笂鍏充簬rx580鎸栫熆涓澶╂敹鐩婂ぇ姒傛湁澶氬皯鎬庝箞綆楀唴瀹逛粙緇嶅悗,鐩鎬俊澶у朵細瀵箁x580鎸栫熆涓澶╂敹鐩婂ぇ姒傛湁澶氬皯鎬庝箞綆楁湁涓瀹氱殑浜嗚В,鏇村笇鏈涘彲浠ュ逛綘鏈夋墍甯鍔┿
B. 區塊鏈分叉有什麼風險(什麼叫區塊鏈分叉)
區塊鏈為什麼有分叉？分叉會發生什麼情況？????區塊鏈的分叉（fork）的形成原因可能有多種。
????當兩個結點幾乎在同一個時間挖到了礦並同時發布區塊，此時就出現臨時性的的分叉（statefork），
????本質上是對比特幣這個區塊鏈當前的狀態產生了意見分歧，
????當人為的發起分叉攻擊（forkingattack），也就是故意造成這類分叉（deliberatefork）還有一類分叉是，當比特幣的協議發生了改變的時候，軟體需要升級。而在分布式系統中不能保證所有節點同時升級軟體，假設存在部分節點未升級，會導致協議分叉（protocolfork）。對協議修改的內容的不同，又可以將分叉分為硬分叉（hardfork）和軟分叉（softfork）；
????比特幣協議增加新協議，擴展新功能，未升級軟體的舊節點會不認可這些修改，會認為這些特性是非法的。這也就是對比特幣協議內容產生分歧，從而導致的分叉叫硬分叉。此時，就出現了新節點永遠沿著新節點產生的鏈挖礦，舊節點永遠沿著舊節點鏈挖礦，由於新節點算力足夠強，所以形成兩條永遠都在延伸且平行的鏈。只要這部分舊節點永遠不更新，則舊鏈將一直延續，可見這種分叉是持久性的。
出現hardfork後，便變成了兩條平行的鏈，也就造成了社區分裂。社區中有一部分人，會認為下面的鏈才是根正苗紅，各個鏈上的貨幣獨立。以太坊歷史上的一件大事就是硬分叉事件。以太坊稱為ETH，但目前看到的ETH已經不是最初的ETH了，以太坊在歷史上發生過硬分叉，另一個鏈稱為ETC。實際上，ETC才是以太坊設計原本的協議，而ETH是黑客攻擊ETH上一個智能合約THEDAO後，進行回滾的協議鏈(將黑客攻擊偷取的以太幣採用硬分叉方式回滾回到另一智能合約，然後退還給真正擁有者)。
????分叉之初，由於兩個鏈分叉造成了互相影響，產生了很多麻煩。比如：在ETH鏈上有一筆轉賬B-C，有人便在ETC鏈上回放，將ETC鏈上的貨幣頁轉給了C(C收到兩筆錢)。後來，對兩條鏈各添加了一個chainID，將兩個鏈區分開，才使得這兩條鏈真正分開。
如果對BTC協議添加限制，使得原本合法交易在新交易中不合法，便會形成軟分叉。
當大多數節點已經更新完畢之後，舊節點認可新節點挖出的區塊，因此發布自己挖出的區塊，但新節點不認可舊結點挖出的區塊，便沿著上一個新節點發布的區塊繼續挖礦，當新節點擁有大部分算力的時候，新鏈會越來越長，從而舊節點挖出並發布的區塊一直被拋棄，無法獲得出塊獎勵，最終倒逼舊節點升級軟體，實現所有節點認可新協議並進行升級。可見，只要系統中擁有半數以上算力節點更新軟體，此類分叉不會出現永久性分叉。比特幣腳本中的P2SH就是通過軟分叉方法加進去的。
?
????這一部分我並沒有查到太多的資料，但是在絕大多數共識協議之中我們都假設需要過半算力；
????在理論上，如果掌握了50%以上的算力，就擁有了獲得記賬權的絕對優勢，可以更快地生成區塊，也擁有了篡改區塊鏈數據的權利。因此，當具有過半的算力，也就是51%都是誠實可靠的，能保證整一個區塊鏈在合法有序的進行運行。
????但是為什麼選擇過半的算力，而不是過半的用戶？比特幣系統，任何人都可以加入，且創建賬戶及其簡單，只需要本地產生公私鑰對即可。只有轉賬（交易）時候,比特幣系統才能知道該賬戶的存在。這樣，黑客可以使用計算機專門生成大量公私鑰對，當其產生大量公私鑰對超過系統中一半數目，就可以獲得支配地位（女巫攻擊）。因此，比特幣系統中很巧妙的使用算力作為投票的依據。
到底啥是區塊鏈分叉？
分叉，是區塊鏈世界中一個神奇的名詞。區塊鏈網路從此一分為二，不同共識的人們從此分道揚鑣。這究竟是一次動盪的分裂，還是一次新的共識的形成？
區塊鏈的分叉，可以說是區塊鏈網路中獨有的一種版本升級方式，就像我們生活中使用的互聯網軟體一樣，使用了一段時間以後，自然而然就需要進行優化升級，從而去解決一些用戶的使用問題。區塊鏈也是這樣，只不過它的升級比較特別，升級的時候會由參與的礦工共同來決定，甚至還能產生多種版本，不像互聯網一樣一家獨裁、沒有選擇的餘地。
它的原理是這樣的，由於區塊鏈是一個由數據塊組成的鏈式結構。所以，當他要升級的時候，實際上會從某一個數據塊開始，連到兩個不同的數據塊上，從而分成了兩條鏈；就好像樹枝一樣，大家共用同一個樹干，共享會分開前的數據，但是又有很多條樹枝屬於多條鏈，而這個過程就叫做分叉。
之前我們也說了，區塊鏈的升級是由礦工們一起來決定，既然參與的人多了，就會有不同的意見，當大家能達成共識的時候，分叉出來的兩條鏈相當於一個是老的版本，一個是新的版本，兩者兼容；老鏈上的礦工升級後，逐漸向新鏈過渡，最終大家升級完成只剩新鏈，這叫做軟分叉。具體來說軟分叉屬於系統內的短暫現象，並不會分叉出一個新的區塊鏈。區塊鏈系統升級，一部分節點並哪怕沒有及時升級，也仍舊可以工作。比特幣軟分叉之後不會像硬分叉一樣產生兩條鏈，而是還會保持在一條鏈上，軟分叉會進行一些升級，但是不會影響整個系統的穩定性和有效性，舊節點會兼容新節點，只是新節點不兼容舊節點而已，二者依然可以共存在一條鏈上。
當礦工們不能達成共識的時候，大家雖然共用之前的數據，但是形成了兩條新的鏈，就好比物種進化一樣，一部分猴子進化成了人類，另一部分進化成了猩猩，兩種物種都發生了改變，互不兼容，這叫做硬分叉。也就是說區塊鏈發生永久性分歧，在新共識規則發布後，部分沒有升級的節點無法驗證已經升級的節點生產的區塊，通常硬分叉就會發生。代碼出現一個硬分叉，會改變演算法的難度級別。
實質意義上的分叉之所以產生，是因為項目在動態發展過程中原社區內部理念產生了不可調和的分歧。區塊鏈背後的社區作為去中心化組織，主張非暴力自由人的自由聯合，這意味著在向未知的將來邁進的過程中，當遇到的新問題超出了原有既定游戲規則之時，分歧一旦產生將很難達成一致，這是由區塊鏈基因里去中心化的屬性決定的。
區塊鏈技術的發展還處於很初期的狀態，分叉對於區塊鏈來說，就相當於一個技術迭代的過程，隨著人們不斷發現區塊鏈技術現有的限制，只有不斷升級和擴展這項技術，才能讓區塊鏈技術走向成熟。當然，這種分叉跟區塊鏈不可篡改的特性正在背道而馳，但沒有天生完美的技術，區塊鏈也不例外，技術的發展如果在發生錯誤時都不可控，那這種技術就無法做到普世，人們對它的信任度也無法提升。且分叉的結果是由社區成員投票決定的，某種程度上來說依舊遵守著去中心化的原則。
人們對區塊鏈分叉各執己見，但在區塊鏈發展的歷史進程里，分叉無疑讓區塊鏈變得更有故事性和可能性了。總的來說，分叉這種升級方式雖然麻煩很多。但是，他卻給了每個人更多選擇的權利。也許，區塊鏈就在這樣的求同存異之中孕更多的可能性。
區塊鏈鼻祖比特幣之8：分叉帶來的雙花支付、51%攻擊與解決辦法分叉
前面講到了比特幣通過區塊鏈+工作量證明的獨特設計來解決了時間順序，但是不能保證在同一時刻有兩個節點算出了正確的解，雖然這種可能性很低很低。這就帶來了區塊的分叉。
雖然說幾乎同時有兩個節點計算出這一數學問題的可能性微乎其微，但是仍然存在這樣的可能性，所以分叉就以為著同一個區塊的後面可能會跟上兩個不同的區塊。
規則的打破一直要到下一個區塊被人解開。則會立即轉向最長的區塊，而那些短的區塊則會被拋棄。數學問題使得區塊很難被同時拆解。要連續發生多次更是困難。最終區塊鏈會穩定下來。也就是說所有人對最後幾個區塊順序達成共識。分叉意味著，譬如，若你的交易出現在較短的支鏈，它就會失去進入區塊鏈的位置。一般而言，只代表他會回到未確認交易池。然後被納入到下一個區塊。
比特幣網路如何解決分叉帶來的雙花支付
可惜，交易失去區塊位置的潛在可能，給了本來定序系統防範的重復支付攻擊機會。考慮下面的一個攻擊者A，其首先用自己的比特幣交換B節點的貨物，其立即又支付給自己。然後其通過努力的製造更長的鏈條來讓自己的支付替代掉B節點的支付，從而實現了雙重支付，B節點既得不到錢，還失去了貨物。
這時交易會退回到未確認池中，因為A節點已經利用參照同樣的input交易取而代之。節點就會認為Bob的交易無效。因為已使用掉。
你可能會猜測A節點會預先的計算出一支區塊鏈，然後抓住時機發布到網路。但是每個區塊的數學謎題阻擋了這個可能性。如前面所訴，解開區塊是猜測出一個隨機數的過程。一旦得出答案，解出的哈希值就會成為指紋一樣的區塊識別。只要區塊內容有一丁點變化，下一個區塊的參考值就會完全不同。此機制的結果就是無法在區塊鏈中置換區塊。在得到前一個區塊之前，下位區塊無法被解開。前一個區塊的指紋也是雜湊函數的引數之一。
同時，該工作量證明機制還解決了在集體投票表決時，誰是大多數的問題。如果決定大多數的方式是基於IP地址的，一IP地址一票，那麼如果有人擁有分配大量IP地址的權力，則該機制就被破壞了。而工作量證明機制的本質則是一CPU一票。「大多數」的決定表達為最長的鏈，因為最長的鏈包含了最大的工作量。如果大多數的CPU為誠實的節點控制，那麼誠實的鏈條將以最快的速度延長，並超越其他的競爭鏈條。如果想要對業已出現的區塊進行修改，攻擊者必須重新完成該區塊的工作量外加該區塊之後所有區塊的工作量，並最終趕上和超越誠實節點的工作量。我們將證明，設想一個較慢的攻擊者試圖趕上隨後的區塊，那麼其成功概率將呈指數化遞減。另一個問題是，硬體的運算速度在高速增長，而節點參與網路的程度則會有所起伏。為了解決這個問題，工作量證明的難度(theproof-of-workdifficulty)將採用移動平均目標的方法來確定，即令難度指向令每小時生成區塊的速度為某一個預定的平均數。如果區塊生成的速度過快，那麼難度就會提高。
如果有一台超級電腦，能夠在區塊解題中獲勝？
即便是一台超級電腦，或者時幾百上千台電腦也很難贏得解一個區塊的勝利，因為競爭對手不是任一台電腦，而是整個比特幣網路。你可以用買彩票來比擬。操作千百台電腦，如同買了千百張彩票一樣。
51%攻擊是指的什麼
根據前面的例子，我們知道，要想有50%的概率領先其他人解題得到勝利，就需要掌握全網50%以上的算力。要連續領先他人解出區塊，掌握的運算能力還需要高得多。所以區塊鏈中的交易是受到數學競賽所保護。惡意用戶必須和整個網路較量。區塊連接建立的結果，使得在支鏈越前方的交易越安全。惡意的用戶必須在更長的時間贏過全網路，來達成重復支付，替換前面的區塊鏈。所以，系統只有支端末尾易受到重復支付攻擊。這也是為什麼系統建議多等幾個區塊，才能確認收款成功。
個人博客：
區塊鏈交易有哪些風險進行區塊鏈交易時，3個最需要注意的災難性的風險是（嚴重性從高到低排序）：個人風險、平台風險和政策風險最大風險：個人風險如果沒有把控好個人風險，可能會遇到：1.密碼，私鑰被盜，錢包和交易平台里的所有數字資產丟失（無法找回）2.你的信息會被地下黑產賣來賣去，幾乎沒有隱私3.如果你在其他地方（銀行，證券交易平台）使用相同或類似的密碼，其他地方的資產也會被盜如何規避個人風險：增加密碼強度，不要重復使用密碼，不要在網上發送密碼…電腦不要裸奔（不裝安全殺毒軟體），不要上亂七八糟的網站（「黃賭毒」的網站是木馬病毒的重災區）所有需要
區塊鏈面臨哪些風險需要解決的？雖然在資本和人才湧入的推動下，區塊鏈行業迎來快速發展，但是作為一個新興產業，其安全漏洞頻繁示警的狀況引發了人們對區塊鏈風險的擔憂。
國家信息技術安全研究中心主任俞克群指出，對於隱私暴露、數據泄露、信息篡改、網路詐騙等問題，區塊鏈的出現給人們帶來了很多期望。但區塊鏈的安全問題依然存在諸多的挑戰。
俞克群表示，目前區塊鏈還處在初級階段，存在著密碼演算法的安全性、協議安全性、使用安全性、系統安全性等諸多的挑戰。
國家互聯網應急中心運行部主任嚴寒冰也指出，區塊鏈如果要在全球經濟佔有重要地位，必須首先解決其面臨的安全問題。
嚴寒冰指出，區塊鏈安全問題包含多個方面。比如說傳統的安全問題，包括私鑰的保護，包括應用層軟體傳統的漏洞等。另外，新的協議層面也有一些新的協議帶來的漏洞。
去中心化漏洞平台(DVP)提供的數據也顯示區塊鏈安全問題的嚴峻性。DVP負責人吳家志透露，自7月24日來的一周內，DVP就已經收到白帽子所提供的312個漏洞，涉及175個項目方。其中包括智能合約、知名公鏈，交易所等一系列項目。高危漏洞達122個，占所有漏洞的39.1%，中危漏洞53個，占所有漏洞的17%。
中國信息安全測評中心主任助理李斌分析說，當前區塊鏈分為公有鏈、私有鏈、聯盟鏈三種，無論哪一類在演算法、協議、使用、時限和系統等多個方面都面臨安全挑戰。尤為關鍵的是，目前區塊鏈還面臨的是51%的攻擊問題，即節點通過掌握全網超過51%的算例就有能力成功的篡改和偽造區塊鏈數據。
值得注意的是，除了外部惡意攻擊風險，區塊鏈也面臨其內生風險的威脅。俞克群提醒說，如何圍繞著整個區塊鏈的應用系統的設備、數據、應用、加密、認證以及許可權等等方面構築一個完整的安全應用體系，是各方必須要面臨的重要問題。
吳家志也分析說，作為新興產業，區塊鏈產業的從業人員安全意識較為缺乏，導致目前的區塊鏈相關軟硬體的安全系數不高，存在大量的安全漏洞，此外，整個區塊鏈生態環節眾多，相較之下，相關的安全從業人員力量分散，難以形成合力來解決問題。迎接上述挑戰需要系統化的解決方案。
內容來源中新網
C. 區塊鏈主要挑戰哪些因素,區塊鏈技術的挑戰有哪些
區塊鏈十大挑戰之：能源消耗不可持續-01-
能源消耗不可持續
在比特幣區塊鏈的這些早期階段，第二章里描述的工作量證明機制對建立人們的信任是非常重要的。在很多年後，我們回過頭來看，應該會明白這種機制的精妙之處，它解決了鑄幣和分配新比特幣的問題，還有分配身份和防止雙重支付的問題。
這真是很卓越的，但根據一些對使用了工作量證明去維護網路安全和匿名性的加密貨幣的批評意見，這樣的能源消耗是不可持續的。
用SHA-256演算法對等待中的交易進行哈希運算和校驗的過程需要消耗很多的電力。
1.1比特幣挖礦能源消耗統計
據估計，比特幣的網路的能源耗費足以跟美國700個普通家庭的電力消耗量或者整個塞普勒斯島消耗的電量相提並論。這超過了44.09億千瓦時，對應著很多的碳排放量，而這樣的設計是刻意的。
在2015年早期，《新共和》雜志的報道表明比特幣網路的總處理能力是世界上排名前500台的超級計算機累計處理能力的幾百倍。「處理和保護超過30億美元價值的流通中的比特幣每年需要耗費超過1億美元的電費，也會產生相應的碳排放量。」
這篇文章的作者內森·施奈德寫了一段讓我們至今仍記憶猶新的話：「所有的這些計算能力，本來可以用於治療癌症或探索宇宙，現在正被鎖定在機器裡面，除了處理比特幣類型的交易外，什麼都不做」。
1.2能源消耗的兩個細節
這裡面有兩個方面的細節，第一是關於運行機器所用的電費，第二是為這些機器提供的冷卻裝置（使得機器不因高溫而損壞）所需的電費。
這里是一個經驗法則：計算機每消耗1美元的電費，它就需要50美分的電費讓它冷卻下來。
隨著比特幣的價值提升，挖出新的比特幣的競爭也隨之加劇；隨著更多的計算能力投入到挖礦中，礦工需要解決的計算難題又會變得更困難。
比特幣網路的總計算能力是以哈希速率（hashrate）計量的。加文·安德烈森解釋道：「假設在將來每個區塊可以包含幾百萬筆交易，每一筆交易平均要付出1美元的交易費。這樣，礦工們在每個區塊總共能得到幾百萬美元的回報，而他們花費比這更少的電費去完成這項工作。這就是工作量證明的經濟學的運作方式。比特幣的價格及一個區塊可以得到的獎勵決定著全網的總算力。」
在過去兩年間，比特幣網路的總算力一直在顯著增加，一年內翻了近45倍。而這個趨勢也會帶來更多的能源消耗。
「沒有中心化權力機構的代價就是能源的耗費」，一個工業級無線感測器網路公司Filament的首席執行官埃里克·詹寧斯說道。
1.3貨幣與能源的關系
「任何形式的貨幣都與能源有著一定的關系」，Bitpay的斯蒂芬·佩爾說道。他重新使用了黃金的比喻。「在地球上黃金是非常罕有的，因為形成黃金需要很多的能源。」黃金的高價值來源於其物理屬性，而這些屬性是源自於能源。
從一個角度來看，這些消耗的電力是有意義的。數字貨幣兌換服務商ShapeShift的創始人埃里克·沃里斯認為那些將花費在比特幣挖礦的能源稱為一種浪費行為的批評是不公平的。「這些電力是為了一個原因而消耗的，它提供了一種真實的服務，那就是維護這些支付的安全性。」
區塊鏈上只有三類用戶的群體是可以安全地實現去中心化的，而每一類用戶都對應一類共識演算法：運算能力的所有者對應標準的工作量證明演算法；股東對應著錢包軟體里的各種權益證明演算法；而社交網路中的成員對應著「聯盟式」的共識演算法。
需要注意的是，這些共識機制中只有一種是帶有「運算能力」這個名詞的。以太坊2.0將會建立在一個權益證明的模式之上，而瑞波是建立在聯盟的模式之上——一個像SWIFT（全球安全金融信息的服務商）那樣的小規模受控組織，經過授權的各個小組就區塊鏈的狀態達成共識。這些系統不會像比特幣區塊鏈那樣消耗大量的電力。
全球最聰明的技術專家們正在尋求解決能源耗費問題的創新方案，探索更高效的設備和可再生能源的使用。還有，隨著計算機的智能程度越來越高，它們無疑能夠提供自己的解決方案。羅傑·維爾認為，「假如最聰明的人智商IQ值能夠到達200，想像一下人工智慧的IQ可以達到250、500、5000甚至是500萬。如果我們人類需要解決方案，總是會有的。」
-02-
文章解讀
1.?用SHA-256演算法對等待中的交易進行哈希運算和校驗的過程需要消耗很多的電力。
2.?處理和保護超過30億美元價值的流通中的比特幣每年需要耗費超過1億美元的電費，也會產生相應的碳排放量。
3.電費包括：第一是關於運行機器所用的電費，第二是為這些機器提供的冷卻裝置（使得機器不因高溫而損壞）所需的電費。
4.?隨著比特幣的價值提升，挖出新的比特幣的競爭也隨之加劇；隨著更多的計算能力投入到挖礦中，礦工需要解決的計算難題又會變得更困難。
5.?區塊鏈上只有三類用戶的群體是可以安全地實現去中心化的，而每一類用戶都對應一類共識演算法：運算能力的所有者對應標準的工作量證明演算法；股東對應著錢包軟體里的各種權益證明演算法；而社交網路中的成員對應著「聯盟式」的共識演算法。
認識雲鵬老師：
《區塊鏈讀書會》創始人、EOS引力區引力節點、區分主節點/項目分析師、GOGOC社群聯合發起人等。
區塊鏈面臨哪些風險需要解決的？雖然在資本和人才湧入的推動下，區塊鏈行業迎來快速發展，但是作為一個新興產業，其安全漏洞頻繁示警的狀況引發了人們對區塊鏈風險的擔憂。
國家信息技術安全研究中心主任俞克群指出，對於隱私暴露、數據泄露、信息篡改、網路詐騙等問題，區塊鏈的出現給人們帶來了很多期望。但區塊鏈的安全問題依然存在諸多的挑戰。
俞克群表示，目前區塊鏈還處在初級階段，存在著密碼演算法的安全性、協議安全性、使用安全性、系統安全性等諸多的挑戰。
國家互聯網應急中心運行部主任嚴寒冰也指出，區塊鏈如果要在全球經濟佔有重要地位，必須首先解決其面臨的安全問題。
嚴寒冰指出，區塊鏈安全問題包含多個方面。比如說傳統的安全問題，包括私鑰的保護，包括應用層軟體傳統的漏洞等。另外，新的協議層面也有一些新的協議帶來的漏洞。
去中心化漏洞平台(DVP)提供的數據也顯示區塊鏈安全問題的嚴峻性。DVP負責人吳家志透露，自7月24日來的一周內，DVP就已經收到白帽子所提供的312個漏洞，涉及175個項目方。其中包括智能合約、知名公鏈，交易所等一系列項目。高危漏洞達122個，占所有漏洞的39.1%，中危漏洞53個，占所有漏洞的17%。
中國信息安全測評中心主任助理李斌分析說，當前區塊鏈分為公有鏈、私有鏈、聯盟鏈三種，無論哪一類在演算法、協議、使用、時限和系統等多個方面都面臨安全挑戰。尤為關鍵的是，目前區塊鏈還面臨的是51%的攻擊問題，即節點通過掌握全網超過51%的算例就有能力成功的篡改和偽造區塊鏈數據。
值得注意的是，除了外部惡意攻擊風險，區塊鏈也面臨其內生風險的威脅。俞克群提醒說，如何圍繞著整個區塊鏈的應用系統的設備、數據、應用、加密、認證以及許可權等等方面構築一個完整的安全應用體系，是各方必須要面臨的重要問題。
吳家志也分析說，作為新興產業，區塊鏈產業的從業人員安全意識較為缺乏，導致目前的區塊鏈相關軟硬體的安全系數不高，存在大量的安全漏洞，此外，整個區塊鏈生態環節眾多，相較之下，相關的安全從業人員力量分散，難以形成合力來解決問題。迎接上述挑戰需要系統化的解決方案。
內容來源中新網
區塊鏈安全性主要通過什麼來保證區塊鏈技術是一種分布式記錄技術，它通過對數據進行加密和分布式存儲，來保證數據的安全性和可靠性。
主要通過以下幾種方式來保證區塊鏈的安全性：
1.加密技術：區塊鏈採用的是對稱加密和非對稱加密演算法，可以有效保護數據的安全。
2.分布式存儲：區塊鏈的數據不是集中存儲在單一節點上，而是分散存儲在網路中的各個節點上，這有效防止了數據的篡改和丟失。
3.共識機制：區塊鏈通常採用共識機制來確認交易的合法性，這有助於防止惡意交易的發生。
4.合約機制：區塊鏈可以通過智能合約來自動執行交易，這有助於防止操縱交易的發生。
區塊鏈技術在實現安全性的同時，也帶來了一些挑戰。例如，區塊鏈的安全性可能受到漏洞的攻擊，或者因為私鑰泄露而導致資產被盜。因此，在使用區塊鏈技術時，還需要注意身份認證、密碼安全等方面的問題，以確保區塊鏈的安全性。
此外，區塊鏈技術的安全性也可能受到政策、法規等方面的影響。例如，在某些國家和地區，區塊鏈技術可能會受到審查和限制，這也可能會對區塊鏈的安全性產生影響。
總的來說，區塊鏈技術的安全性主要通過加密技術、分布式存儲、共識機制和合約機制等方式來保證，但是還需要注意其他方面的挑戰和影響因素。
我國區塊鏈發展面臨哪些挑戰?
區塊鏈目前面臨的挑戰有哪些
現階段，區塊鏈領域的應用項目主要分為兩個方面：一是與區塊鏈技術較為匹配的新商業模式，比如跨境支付、供應鏈金融、產品溯源等等場景；二是基於已有中心化業務進行改革的應用，即利用Token的經濟激勵機制。
隨著技術的發展，該領域應用項目的數量正迅速膨脹，不少人認為2018年將會是區塊鏈真正與實體經濟結合並爆發的一年。不過區塊鏈技術當前仍處於早期發展階段，面臨著包括監管環境、人才匱乏、技術認知等方面的挑戰。
從技術層面來看，將區塊鏈技術應用至實際行業場景中，需要解決交易速度、數據共識、節點維護等問題。當前比特幣網路每秒僅能處理七筆交易，而較為領先的超級賬本技術也只能達到200到300筆的水平；這與每秒上萬筆交易處理能力的中心化系統相比，還有一大段距離。此外，目前領域內缺乏相關激勵機制，使得參與節點間較難有序運行。從監管層面來看，雖然大部分國家都積極擁抱區塊鏈技術，但是現階段還未有較為完善的監管法規及行業標准。而不適當的監管措施，或許會阻礙著這類新興技術的創新發展。
受到底層技術有待進一步成熟、智能合約公鏈平台缺乏、各類Token生態兼容不足、政府監管不明等等多方面因素的影響；現階段區塊鏈應用項目的落地較為緩慢，同時還呈現出項目質量良莠不齊的情況。為此分析人士表示，相較於通用型區塊鏈，短期內將得到突破的或許是面向特定場景及應用的聚焦式區塊鏈。
區塊鏈行業正迎來市場新風口，區塊鏈行業的發展，存在哪些瓶頸問題？區塊鏈技術是一種新的分布式基礎架構和計算範式，可實現分布式賬本的共享，復制和授權。它具有多點共識的特點，難以篡改。它解決了如何在商業網路中實現跨機構信任交易的問題，將涉及金融服務的所有各方聯系在一起，並帶來了打破數據孤島和提高數據質量的挑戰。它具有安全性，降低交易成本的潛在優勢。增強風險控制能力，在金融領域具有廣闊的應用前景。區塊鏈行業正迎來市場新風口，區塊鏈行業的發展，存在著一些瓶頸問題。只有突破這些瓶頸，才能迎來區塊鏈的春天。帶來更好的發展。
首先，區塊鏈技術面臨著法律問題。區塊鏈技術勢必會挑戰現有的法律框架。它主要是關於分布式分類帳的法律問題。區塊鏈系統本質上是一個軟體系統，在軟體系統中不可避免地存在缺陷。當軟體缺陷導致分類賬數據中的錯誤或不一致時，需要從法律層面深入研究如何在分布式分類賬中收集數據。當前的法律框架尚未涵蓋區塊鏈的基本要素，並且智能合約的實施還沒有健全的法律基礎。另外，在區塊鏈技術的應用中，如何避免由於共享分類賬數據的共享而引起的敏感信息的泄露和個人隱私也需要從法律層面進行規范。
此外，區塊鏈帶來隱私保護問題。區塊鏈已經實現了去中介化和不信任，但是它仍然需要解決由交易雙方之間的信息不對稱引起的許多問題。這就需要一套信息公開機制，對身份和信譽相關信息進行多角度三維公開。當前大多數應用程序都需要通信功能。如果區塊鏈應用的通信功能仍然基於集中式伺服器，那麼不僅不能保護隱私，而且直接建立智能合約關系也很困難。
最後，區塊鏈技術的發展會帶來一定的網路的安全問題。要重視和解決信息安全和網路安全問題。區塊鏈技術並不是天生的安全。任何軟體系統都不可避免地存在缺陷和漏洞，並且將面臨來自網路的攻擊。設計不良和管理不善的區塊鏈系統可能很容易受到攻擊。在金融行業的應用中，數據是一種資產，因此我們應該對區塊鏈的安全性有一個全面的了解，首先將安全性設計和自我控制放在首位，避免發生比特幣被盜的事件。
區塊鏈技術在物聯網中應用中有哪些挑戰區塊鏈技術在物聯網中應用中有哪些挑戰
區塊鏈在物聯網中的挑戰包括但不限於以下三點：
1、區塊鏈的部署和實施是由多個節點共同參與，但物聯網節點設別的存儲和計算能力具有一定的局限性。因此在物聯網節點中部署區塊鏈技術、區塊架構是否分級，以及現有區塊鏈技術尚需加強的問題等，都需要考慮在內。
2、物聯網將球時實性，而區塊鏈共識機制普遍存在延時問題。因此，共識延時可能引起反饋延時、告警延時，無法滿足現有物聯網應用的需求，需要在技術上進一步改進。
3、目前區塊鏈在互聯網中的應用，僅在一定范圍內、有限節點中開展。而一旦區塊鏈應用在物聯網中，節點數量將呈幾何級數增加，其頻繁的關系數據查詢請求將對現有的鏈式數據架構提出非常嚴峻的挑戰。
面對當今社會，全球新的科技和產業正在興起，網路技術正在以前所未有的速度轉化為生產力。物聯網發展前景廣闊，但面臨著不少歷史機遇和挑戰；區塊鏈在物聯網中的應用，能夠在某種程度上解決物聯網面臨的問題和新的需求。
D. 區塊鏈安全六大問題是什麼
區塊鏈技術現存問題有哪些？1.性能問題
體積問題
區塊鏈對數據備份的要求對存儲空間提出挑戰。區塊鏈要求在一筆交易達成後向全網廣播，系統內每個節點都要進行數據備份。
以比特幣為例，自創世區塊至今的區塊數據已經超過60GB，並且區塊鏈數據量還在不斷增加，這將給比特幣核心客戶端的運行帶來很大挑戰。
處理速度問題
比特幣區塊鏈目前最高每秒處理6.67筆交易，一次確認時間大約為10分鍾，容易造成大量交易的堵塞延遲，可能會限制小額多次交易和對時間敏感度較高交易的應用。
盡管目前有了一些克服手段，但全面解決交易效率的方法仍然亟待發掘。
耗能過高
第三，挖礦過程中的算力並不產生額外的實際社會價值，還會浪費大量的電子資源，隨著比特幣的日益普及，區塊鏈逐漸成為高耗能的資本密集型行業。
2.中心化問題
節點的不平等
第一，理論上，分布式網路中每個節點應當被平等對待，但是為了挖礦獲得回報，各節點可能會增加算力進行硬體競賽，從而導致節點的不平等，破壞區塊鏈記賬權的隨機性。
產業化、規模化挖礦產生了礦池
理論上如果礦池通過共謀掌握51%以上的算力進行系統供給，就可以實現雙重支付，實際過程中盡管其成本遠超收益，但不能否認合謀供給存在的可能性。
3.隱私安全問題
私鑰容易被竊取
第一，目前區塊鏈採用的是非對稱密鑰機制，盡管具有很高的安全性，但是私鑰保存在用戶本地，容易被黑客竊取。
區塊鏈數據的透明性容易造成隱私泄露
公有鏈中每個參與者都可以獲得完整的數據備份，整個系統是公開透明的，比特幣通過隔斷交易地址和持有人真實身份的關聯保護隱私。
當區塊鏈需要承載更多的業務時，節點如何驗證信息執行命令就需要更多的考慮。
4.升級和激勵問題
公有鏈中參與節點的數量龐大
無論是升級還是修復錯誤都無法關閉系統集中進行，可能需要考慮放鬆去中心化的問題。
各個節點之間存在著競爭博弈
要求激勵相容機制的完善，如何使去中心化系統中的自利節點能夠自發開展區塊數據驗證及記賬工作，並設計合理的懲罰函數抑制非理性競爭，是區塊鏈面臨的另一挑戰。
區塊鏈面臨哪些風險需要解決的？雖然在資本和人才湧入的推動下，區塊鏈行業迎來快速發展，但是作為一個新興產業，其安全漏洞頻繁示警的狀況引發了人們對區塊鏈風險的擔憂。
國家信息技術安全研究中心主任俞克群指出，對於隱私暴露、數據泄露、信息篡改、網路詐騙等問題，區塊鏈的出現給人們帶來了很多期望。但區塊鏈的安全問題依然存在諸多的挑戰。
俞克群表示，目前區塊鏈還處在初級階段，存在著密碼演算法的安全性、協議安全性、使用安全性、系統安全性等諸多的挑戰。
國家互聯網應急中心運行部主任嚴寒冰也指出，區塊鏈如果要在全球經濟佔有重要地位，必須首先解決其面臨的安全問題。
嚴寒冰指出，區塊鏈安全問題包含多個方面。比如說傳統的安全問題，包括私鑰的保護，包括應用層軟體傳統的漏洞等。另外，新的協議層面也有一些新的協議帶來的漏洞。
去中心化漏洞平台(DVP)提供的數據也顯示區塊鏈安全問題的嚴峻性。DVP負責人吳家志透露，自7月24日來的一周內，DVP就已經收到白帽子所提供的312個漏洞，涉及175個項目方。其中包括智能合約、知名公鏈，交易所等一系列項目。高危漏洞達122個，占所有漏洞的39.1%，中危漏洞53個，占所有漏洞的17%。
中國信息安全測評中心主任助理李斌分析說，當前區塊鏈分為公有鏈、私有鏈、聯盟鏈三種，無論哪一類在演算法、協議、使用、時限和系統等多個方面都面臨安全挑戰。尤為關鍵的是，目前區塊鏈還面臨的是51%的攻擊問題，即節點通過掌握全網超過51%的算例就有能力成功的篡改和偽造區塊鏈數據。
值得注意的是，除了外部惡意攻擊風險，區塊鏈也面臨其內生風險的威脅。俞克群提醒說，如何圍繞著整個區塊鏈的應用系統的設備、數據、應用、加密、認證以及許可權等等方面構築一個完整的安全應用體系，是各方必須要面臨的重要問題。
吳家志也分析說，作為新興產業，區塊鏈產業的從業人員安全意識較為缺乏，導致目前的區塊鏈相關軟硬體的安全系數不高，存在大量的安全漏洞，此外，整個區塊鏈生態環節眾多，相較之下，相關的安全從業人員力量分散，難以形成合力來解決問題。迎接上述挑戰需要系統化的解決方案。
內容來源中新網
區塊鏈技術的六大核心演算法區塊鏈技術的六大核心演算法
區塊鏈核心演算法一：拜占庭協定
拜占庭的故事大概是這么說的：拜占庭帝國擁有巨大的財富，周圍10個鄰邦垂誕已久，但拜占庭高牆聳立，固若金湯，沒有一個單獨的鄰邦能夠成功入侵。任何單個鄰邦入侵的都會失敗，同時也有可能自身被其他9個鄰邦入侵。拜占庭帝國防禦能力如此之強，至少要有十個鄰邦中的一半以上同時進攻，才有可能攻破。然而，如果其中的一個或者幾個鄰邦本身答應好一起進攻，但實際過程出現背叛，那麼入侵者可能都會被殲滅。於是每一方都小心行事，不敢輕易相信鄰國。這就是拜占庭將軍問題。
在這個分布式網路里：每個將軍都有一份實時與其他將軍同步的消息賬本。賬本里有每個將軍的簽名都是可以驗證身份的。如果有哪些消息不一致，可以知道消息不一致的是哪些將軍。盡管有消息不一致的，只要超過半數同意進攻，少數服從多數，共識達成。
由此，在一個分布式的系統中，盡管有壞人，壞人可以做任意事情(不受protocol限制)，比如不響應、發送錯誤信息、對不同節點發送不同決定、不同錯誤節點聯合起來干壞事等等。但是，只要大多數人是好人，就完全有可能去中心化地實現共識
區塊鏈核心演算法二：非對稱加密技術
在上述拜占庭協定中，如果10個將軍中的幾個同時發起消息，勢必會造成系統的混亂，造成各說各的攻擊時間方案，行動難以一致。誰都可以發起進攻的信息，但由誰來發出呢?其實這只要加入一個成本就可以了，即：一段時間內只有一個節點可以傳播信息。當某個節點發出統一進攻的消息後，各個節點收到發起者的消息必須簽名蓋章，確認各自的身份。
在如今看來，非對稱加密技術完全可以解決這個簽名問題。非對稱加密演算法的加密和解密使用不同的兩個密鑰.這兩個密鑰就是我們經常聽到的」公鑰」和」私鑰」。公鑰和私鑰一般成對出現,如果消息使用公鑰加密,那麼需要該公鑰對應的私鑰才能解密;同樣，如果消息使用私鑰加密,那麼需要該私鑰對應的公鑰才能解密。
區塊鏈核心演算法三：容錯問題
我們假設在此網路中，消息可能會丟失、損壞、延遲、重復發送，並且接受的順序與發送的順序不一致。此外，節點的行為可以是任意的：可以隨時加入、退出網路，可以丟棄消息、偽造消息、停止工作等，還可能發生各種人為或非人為的故障。我們的演算法對由共識節點組成的共識系統，提供的容錯能力，這種容錯能力同時包含安全性和可用性，並適用於任何網路環境。
區塊鏈核心演算法四：Paxos演算法(一致性演算法)
Paxos演算法解決的問題是一個分布式系統如何就某個值(決議)達成一致。一個典型的場景是，在一個分布式資料庫系統中，如果各節點的初始狀態一致，每個節點都執行相同的操作序列，那麼他們最後能得到一個一致的狀態。為保證每個節點執行相同的命令序列，需要在每一條指令上執行一個「一致性演算法」以保證每個節點看到的指令一致。一個通用的一致性演算法可以應用在許多場景中，是分布式計算中的重要問題。節點通信存在兩種模型：共享內存和消息傳遞。Paxos演算法就是一種基於消息傳遞模型的一致性演算法。
區塊鏈核心演算法五：共識機制
區塊鏈共識演算法主要是工作量證明和權益證明。拿比特幣來說，其實從技術角度來看可以把PoW看做重復使用的Hashcash，生成工作量證明在概率上來說是一個隨機的過程。開采新的機密貨幣，生成區塊時，必須得到所有參與者的同意，那礦工必須得到區塊中所有數據的PoW工作證明。與此同時礦工還要時時觀察調整這項工作的難度，因為對網路要求是平均每10分鍾生成一個區塊。
區塊鏈核心演算法六：分布式存儲
分布式存儲是一種數據存儲技術，通過網路使用每台機器上的磁碟空間，並將這些分散的存儲資源構成一個虛擬的存儲設備，數據分散的存儲在網路中的各個角落。所以，分布式存儲技術並不是每台電腦都存放完整的數據，而是把數據切割後存放在不同的電腦里。就像存放100個雞蛋，不是放在同一個籃子里，而是分開放在不同的地方，加起來的總和是100個。
區塊鏈使用安全的問題該怎麼解決？這里需要提到區塊鏈的基本系統結構有以下幾種
①網路路由②密碼演算法③腳本系統③共識機制
區塊鏈安全問題的話，主要是由腳本系統來完成的腳本系統，在區塊鏈技術，當中是一個相對來說抽象的概念也是極其重要的一個功能，區塊鏈中，之所以能形成一個有價值的網路依靠的就是腳本系統，就像發動機一樣驅動的，區塊鏈，不斷地進行數據的收發所謂腳本就是指一組成規則再確認系統中某些系統的程序，規則是固定的，比如在比特幣系統中只能進行比特幣發送與接收發送與接收，就是通過比特幣的腳本程序來完成的，系統允許用戶自主編程序規則，好了之後就可以部署，到區塊鏈賬本中，這樣就可以擴展整個區塊鏈系統的功能，如以太坊就是通過這一套自定義的腳本系統，從而實現了智能合約的功能，那麼具體的場景應用或者說實際生活案例比如說訂單物流信息供應鏈信息。
區塊鏈技術安全都需要了解哪些問題
區塊鏈技術相信大家應該都不陌生了，而今天我們就一起來了解一下，在區塊鏈技術安全領域都有哪些問題是需要我們注意的，下面就開始今天的主要內容吧。目前，企業內部進行的大多數區塊鏈項目都是所謂的「帶許可權的私有鏈」。與公有鏈不同的是，私有鏈只能由選定的用戶組訪問，這些用戶有權在該賬本上進行輸入、驗證、記錄和交換數據。當然，對於一個從未獲准加入的「局外人」而言，這樣的網路幾乎不可能被攻陷的。但隨著私有鏈的出現，另一個問題就出現了：為了提高隱私性和安全性，我們真的需要舍棄去中心化嗎?來自《麻省理工科技評論》(MITTechnologyReview)的MikeOrcutt寫道，私有鏈系統「可能會讓它的所有者感到更安全，但它實際上只是給予了他們更多的控制權，這意味著無論其他網路參與者是否同意，他們都可以進行更改。」這類系統需要提出平衡機制，為不同的用戶組授予不同級別的許可權，並對驗證者進行身份檢查，以確保他們是自己所聲稱的那個人。這就是為什麼許多公司都在尋找兩者兼備的方法——公有鏈的去中心化和私有鏈的額外安全性。由IBM、Corda、Ripple等主要廠商開發的聯盟鏈，目前看來似乎是好的安全選擇。簡而言之，它們為企業提供了訪問集中式系統的許可權，且系統本身又具有一定程度的加密可審計性和安全性。其他企業也在考慮如何通過調整公有鏈來滿足他們的安全需求。例如，以太坊區塊鏈已經提供了一些機制，可以利用這些機制來確保網路參與者的隱私，包括環簽名、隱身地址和存儲公有鏈的私有數據。總的來說，區塊鏈領域正在朝著為公有鏈、私有鏈、聯盟鏈網路定義技術粒度隱私層的新解決方案穩步發展。IT培訓發現各家公司正在積極調查和修補已知漏洞，並採用新的機制來確保各方都受到保護，任何惡意的駭客都無法攻破並利用賬本中的漏洞。
區塊鏈安全問題應該怎麼解決？區塊鏈項目（尤其是公有鏈）的一個特點是開源。通過開放源代碼，來提高項目的可信性，也使更多的人可以參與進來。但源代碼的開放也使得攻擊者對於區塊鏈系統的攻擊變得更加容易。近兩年就發生多起黑客攻擊事件，近日就有匿名幣Verge（XVG）再次遭到攻擊，攻擊者鎖定了XVG代碼中的某個漏洞，該漏洞允許惡意礦工在區塊上添加虛假的時間戳，隨後快速挖出新塊，短短的幾個小時內謀取了近價值175萬美元的數字貨幣。雖然隨後攻擊就被成功制止，然而沒人能夠保證未來攻擊者是否會再次出擊。
當然，區塊鏈開發者們也可以採取一些措施
一是使用專業的代碼審計服務，
二是了解安全編碼規范，防患於未然。
密碼演算法的安全性
隨著量子計算機的發展將會給現在使用的密碼體系帶來重大的安全威脅。區塊鏈主要依賴橢圓曲線公鑰加密演算法生成數字簽名來安全地交易，目前最常用的ECDSA、RSA、DSA等在理論上都不能承受量子攻擊，將會存在較大的風險，越來越多的研究人員開始關注能夠抵抗量子攻擊的密碼演算法。
當然，除了改變演算法，還有一個方法可以提升一定的安全性：
參考比特幣對於公鑰地址的處理方式，降低公鑰泄露所帶來的潛在的風險。作為用戶，尤其是比特幣用戶，每次交易後的余額都採用新的地址進行存儲，確保有比特幣資金存儲的地址的公鑰不外泄。
共識機制的安全性
當前的共識機制有工作量證明（ProofofWork，PoW）、權益證明（ProofofStake，PoS）、授權權益證明（DelegatedProofofStake，DPoS）、實用拜占庭容錯（，PBFT）等。
PoW面臨51%攻擊問題。由於PoW依賴於算力，當攻擊者具備算力優勢時，找到新的區塊的概率將會大於其他節點，這時其具備了撤銷已經發生的交易的能力。需要說明的是，即便在這種情況下，攻擊者也只能修改自己的交易而不能修改其他用戶的交易（攻擊者沒有其他用戶的私鑰）。
在PoS中，攻擊者在持有超過51%的Token量時才能夠攻擊成功，這相對於PoW中的51%算力來說，更加困難。
在PBFT中，惡意節點小於總節點的1/3時系統是安全的。總的來說，任何共識機制都有其成立的條件，作為攻擊者，還需要考慮的是，一旦攻擊成功，將會造成該系統的價值歸零，這時攻擊者除了破壞之外，並沒有得到其他有價值的回報。
對於區塊鏈項目的設計者而言，應該了解清楚各個共識機制的優劣，從而選擇出合適的共識機制或者根據場景需要，設計新的共識機制。
智能合約的安全性
智能合約具備運行成本低、人為干預風險小等優勢，但如果智能合約的設計存在問題，將有可能帶來較大的損失。2016年6月，以太坊最大眾籌項目TheDAO被攻擊，黑客獲得超過350萬個以太幣，後來導致以太坊分叉為ETH和ETC。
對此提出的措施有兩個方面：
一是對智能合約進行安全審計，
二是遵循智能合約安全開發原則。
智能合約的安全開發原則有：對可能的錯誤有所准備，確保代碼能夠正確的處理出現的bug和漏洞；謹慎發布智能合約，做好功能測試與安全測試，充分考慮邊界；保持智能合約的簡潔；關注區塊鏈威脅情報，並及時檢查更新；清楚區塊鏈的特性，如謹慎調用外部合約等。
數字錢包的安全性
數字錢包主要存在三方面的安全隱患：第一，設計缺陷。2014年底，某簽報因一個嚴重的隨機數問題（R值重復）造成用戶丟失數百枚數字資產。第二，數字錢包中包含惡意代碼。第三，電腦、手機丟失或損壞導致的丟失資產。
應對措施主要有四個方面：
一是確保私鑰的隨機性；
二是在軟體安裝前進行散列值校驗，確保數字錢包軟體沒有被篡改過；
三是使用冷錢包；
四是對私鑰進行備份。