『壹』 如何防止區塊鏈封號呢(區塊鏈有什麼技術,可以實現「防篡改」)
區塊鏈使用安全如何來保證呢區塊鏈本身解決的就是陌生人之間大規模協作問題，即陌生人在不需要彼此信任的情況下就可以相互協作。那麼如何保證陌生人之間的信任來實現彼此的共識機制呢？中心化的系統利用的是可信的第三方背書，比如銀行，銀行在老百姓看來是可靠的值得信任的機構，老百姓可以信賴銀行，由銀行解決現實中的糾紛問題。但是，去中心化的區塊鏈是如何保證信任的呢？
實際上，區塊鏈是利用現代密碼學的基礎原理來確保其安全機制的。密碼學和安全領域所涉及的知識體系十分繁雜，我這里只介紹與區塊鏈相關的密碼學基礎知識，包括Hash演算法、加密演算法、信息摘要和數字簽名、零知識證明、量子密碼學等。您可以通過這節課來了解運用密碼學技術下的區塊鏈如何保證其機密性、完整性、認證性和不可抵賴性。
基礎課程第七課區塊鏈安全基礎知識
一、哈希演算法（Hash演算法）
哈希函數（Hash），又稱為散列函數。哈希函數：Hash(原始信息)=摘要信息，哈希函數能將任意長度的二進制明文串映射為較短的（一般是固定長度的）二進制串（Hash值）。
一個好的哈希演算法具備以下4個特點:
1、一一對應：同樣的明文輸入和哈希演算法，總能得到相同的摘要信息輸出。
2、輸入敏感：明文輸入哪怕發生任何最微小的變化，新產生的摘要信息都會發生較大變化，與原來的輸出差異巨大。
3、易於驗證：明文輸入和哈希演算法都是公開的，任何人都可以自行計算，輸出的哈希值是否正確。
4、不可逆：如果只有輸出的哈希值，由哈希演算法是絕對無法反推出明文的。
5、沖突避免：很難找到兩段內容不同的明文，而它們的Hash值一致（發生碰撞）。
舉例說明：
Hash(張三借給李四10萬，借期6個月)=123456789012
賬本上記錄了123456789012這樣一條記錄。
可以看出哈希函數有4個作用：
簡化信息
很好理解，哈希後的信息變短了。
標識信息
可以使用123456789012來標識原始信息，摘要信息也稱為原始信息的id。
隱匿信息
賬本是123456789012這樣一條記錄，原始信息被隱匿。
驗證信息
假如李四在還款時欺騙說，張三隻借給李四5萬，雙方可以用哈希取值後與之前記錄的哈希值123456789012來驗證原始信息
Hash（張三借給李四5萬，借期6個月）=987654321098
987654321098與123456789012完全不同，則證明李四說謊了，則成功的保證了信息的不可篡改性。
常見的Hash演算法包括MD4、MD5、SHA系列演算法，現在主流領域使用的基本都是SHA系列演算法。SHA（SecureHashAlgorithm）並非一個演算法，而是一組hash演算法。最初是SHA-1系列，現在主流應用的是SHA-224、SHA-256、SHA-384、SHA-512演算法（通稱SHA-2），最近也提出了SHA-3相關演算法，如以太坊所使用的KECCAK-256就是屬於這種演算法。
MD5是一個非常經典的Hash演算法，不過可惜的是它和SHA-1演算法都已經被破解，被業內認為其安全性不足以應用於商業場景，一般推薦至少是SHA2-256或者更安全的演算法。
哈希演算法在區塊鏈中得到廣泛使用，例如區塊中，後一個區塊均會包含前一個區塊的哈希值，並且以後一個區塊的內容+前一個區塊的哈希值共同計算後一個區塊的哈希值，保證了鏈的連續性和不可篡改性。
二、加解密演算法
加解密演算法是密碼學的核心技術，從設計理念上可以分為兩大基礎類型：對稱加密演算法與非對稱加密演算法。根據加解密過程中所使用的密鑰是否相同來加以區分，兩種模式適用於不同的需求，恰好形成互補關系，有時也可以組合使用，形成混合加密機制。
對稱加密演算法（symmetriccryptography,又稱公共密鑰加密，common-keycryptography），加解密的密鑰都是相同的，其優勢是計算效率高，加密強度高；其缺點是需要提前共享密鑰，容易泄露丟失密鑰。常見的演算法有DES、3DES、AES等。
非對稱加密演算法（asymmetriccryptography，又稱公鑰加密，public-keycryptography），與加解密的密鑰是不同的，其優勢是無需提前共享密鑰；其缺點在於計算效率低，只能加密篇幅較短的內容。常見的演算法有RSA、SM2、ElGamal和橢圓曲線系列演算法等。對稱加密演算法，適用於大量數據的加解密過程；不能用於簽名場景：並且往往需要提前分發好密鑰。非對稱加密演算法一般適用於簽名場景或密鑰協商，但是不適於大量數據的加解密。
三、信息摘要和數字簽名
顧名思義，信息摘要是對信息內容進行Hash運算，獲取唯一的摘要值來替代原始完整的信息內容。信息摘要是Hash演算法最重要的一個用途。利用Hash函數的抗碰撞性特點，信息摘要可以解決內容未被篡改過的問題。
數字簽名與在紙質合同上簽名確認合同內容和證明身份類似，數字簽名基於非對稱加密，既可以用於證明某數字內容的完整性，同時又可以確認來源（或不可抵賴）。
我們對數字簽名有兩個特性要求，使其與我們對手寫簽名的預期一致。第一，只有你自己可以製作本人的簽名，但是任何看到它的人都可以驗證其有效性；第二，我們希望簽名只與某一特定文件有關，而不支持其他文件。這些都可以通過我們上面的非對稱加密演算法來實現數字簽名。
在實踐中，我們一般都是對信息的哈希值進行簽名，而不是對信息本身進行簽名，這是由非對稱加密演算法的效率所決定的。相對應於區塊鏈中，則是對哈希指針進行簽名，如果用這種方式，前面的是整個結構，而非僅僅哈希指針本身。
四、零知識證明（ZeroKnowledgeproof）
零知識證明是指證明者在不向驗證者提供任何額外信息的前提下，使驗證者相信某個論斷是正確的。
零知識證明一般滿足三個條件：
1、完整性（Complteness）：真實的證明可以讓驗證者成功驗證；
2、可靠性（Soundness）：虛假的證明無法讓驗證者通過驗證；
3、零知識（Zero-Knowledge）：如果得到證明，無法從證明過程中獲知證明信息之外的任何信息。
五、量子密碼學（Quantumcryptography）
隨著量子計算和量子通信的研究受到越來越多的關注，未來量子密碼學將對密碼學信息安全產生巨大沖擊。
量子計算的核心原理就是利用量子比特可以同時處於多個相干疊加態，理論上可以通過少量量子比特來表達大量信息，同時進行處理，大大提高計算速度。
這樣的話，目前的大量加密演算法，從理論上來說都是不可靠的，是可被破解的，那麼使得加密演算法不得不升級換代，否則就會被量子計算所攻破。
眾所周知，量子計算現在還僅停留在理論階段，距離大規模商用還有較遠的距離。不過新一代的加密演算法，都要考慮到這種情況存在的可能性。
聚星公社自稱區塊鏈推廣下級人臉識別收1.98元，完了封玩家號刷單，很多玩家投資幾萬拉人被封號怎麼辦？
你好的
跟普通的菠菜平台一樣！黑錢的！
千萬不要參與什麼刷單，都是騙人的，騙人的，騙人的！
參與這類項目的每天都有人被騙的家破人亡！
但參與度一直很高的原因是這類項目來錢容易！
然而系統都在別人的手裡，人家想讓你輸就是分鍾的事！
很多都需要倍投才能保本，15次的連輸基本能把你的錢榨乾
也就是說，通過修改數據方式在業界比較常見，讓你倍投不起！
再者，因為這個不受法律保護，虧得錢沒人幫你追回！
另外，危害比較大；拉人很快的原因是返利比較高！
但是返利最終也會讓平台通過套路扣下來！
言至於此吧！祝兄弟好運，少參與！
望採納！
部分區塊鏈公眾號被封，區塊鏈媒體大限將至了嗎？部分區塊鏈公眾號因為涉嫌發布ICO和虛擬貨幣交易炒作信息被永久封停了！這並不能代表區塊鏈媒體的大限已至，但說明了官方開始動真格地治理的區塊鏈市場了！現在的以區塊鏈為依託的幣圈實在是亂象叢生，群魔亂舞，實在是該有上級部門出頭治理了！
雖然我們自己不玩幣，對這些也有些遲鈍。但不知什麼時候，家裡老人早就背著全家奮不顧身地跳進了這個無底洞，後來所買的幣種從最初的一塊多錢，在短短幾個月的時間內「飆升」到了十幾塊錢，老人更加頭腦發熱，開始鼓動身邊的人也去投資。還說一個小區的另一個老太太因為玩幣已經掙了200多萬了，單單每天就虛擬貨幣升值這一項就可以收入幾千元。
最後被老人苦口婆心地做工作了幾次，可以說是盛情難卻，更多地是不勝其煩，於是象徵性地投入了一點錢，反正即使上當了也無關疼癢。也順理成章地被拉近了這個幣種的微信群。每天群里發的信息都是打雞血的「咱們的幣今天又漲了多少多少」之類的信息，猛一看，確實有些振奮人心。
群里也不停地培訓，一會兒裝這個軟體，一會兒下那個app的，折騰個不停。後來仔細研究才發現，每天說漲了多少，漲了多少，其實只是一個虛擬數字而已，並不能真正地換成真金白銀。因為這個幣種運行的機制就是每天釋放出總額的1%，可以拿去交易，其他的不能交易。也就是說，即使你想虧本全部出手也不可能，因為你每天賣掉的資產只能是全部資產的1％。
但更可氣的是，app隔三差五地升級，接二連三地對接，導致根本不可能交易。並且在升級和對接期間，虛擬貨幣就停止升值，後來乾脆直接改成了可以和大盤對接的另一個幣種。我看了一下換算表，不要說資產升值了多少，而是直接縮水了一百倍，非常無語，也非常無奈，索性投入不多，也做好了虧本的准備！
但是許多上了年紀的老年人可是傾其所有，幾萬幾十萬甚至上百萬的投入，有的還找人借錢，甚至賣掉了房子，如果最後真的血本無歸，真是擔心這些老人該何去何從！
我是香草珠兒，
心理成長，心靈提升，我們一路同行！
區塊鏈公眾號被封是哪些公眾號？8月21日晚，大批區塊鏈微信自媒體被封，其中包括金色財經、火幣資訊、幣世界快訊服務、每日幣讀、TokenClub等多個賬號。
打開相關微信公眾號頁面顯示：由用戶投訴並經平台審核，違反《即時通訊工具公眾信息服務發展管理暫行規定》已被責令屏蔽所有內容，賬號已被停止使用。
據了解，被封原因與炒幣有關，這些賬號涉嫌發布ICO和虛擬貨幣交易炒作信息的行為。
微信下重手：大批區塊鏈公眾號集中被封
早在今年7月，騰訊已經採取對虛擬幣交易賬號作出限制，具體包括兩個方面：
1、限制平台收款賬號的收款功能，禁止使用微信支付進行虛擬幣交易收款
2、限制個人賣家賬號的收款額度，僅滿足日常社交業務使用，限制虛擬幣相關交易收款。
區塊鏈初始數據如何防止篡改數據造假、數據不可信等問題的存在，給金融監管及風控等眾多應用場景帶來了嚴峻的挑戰，也正成為阻礙數據大規模互聯互通、共享共用的一大障礙。數據的真實可信問題長期影響著社會的各個領域，在更依賴數據的人工智慧時代，這一影響將更為凸顯。
數據造假可能發生在任一環節。其中，在數據存儲期間造假往往更加簡單：因為在現有數據存儲技術下，數據的所有者、管理人員或受託存儲方均有能力單方對數據進行任意的篡改或刪除。
既然數據不可信的一個重要原因歸咎於單方可以擅自篡改和刪除數據，那麼如何避免這一問題自然也得到了業界大量的關注。區塊鏈和去中心化存儲技術的誕生，對數據篡改起到了一定的遏製作用，也在市場上取得了初步驗證。
許多企業開始嘗試採用區塊鏈存儲數據，例如在貨物追溯等場景。其做法往往是將重要數據直接寫入區塊中。這一簡單粗暴的做法確實解決了數據防刪改需求、繼而滿足了部分數據的可信分享，但卻存在較多問題：
首先是無法存儲海量數據：區塊內不適合存儲包括多媒體數據等在內的大數據，否則區塊大小難以控制，使區塊鏈的可擴展性變差。這就導致業務中必須對原生數據進行篩選取捨，僅選取少量必要數據存入區塊，但這將降低可信數據的豐富程度。
其次是數據存取效率低：首先，由於打包過程的存在，區塊鏈數據存儲一般不用於高速的數據寫入。其次，由於遍歷式的數據讀取方法，區塊鏈無法支持快速索引、更無法支持SQL。
再次是數據維護效率低：區塊鏈因其順序引用的特點，不支持對個別歷史數據的刪除和修改（除非對全鏈重新生成，但這是區塊鏈不應鼓勵的行為）。這里需注意：「杜絕單方的私自篡改」和「完全不能刪改」是完全不同的兩件事。前者是一種確保互信的技術手段，但後者可能屬於一種必要功能點的喪失。
最後是有數據丟失風險：這一風險單指採用中本聰共識最長鏈原則的PoW區塊鏈系統。在這類區塊鏈中，當出現鏈分叉時，最長（或最重）的鏈分支會被保留，其他分支會被拋棄，這就使區塊內的數據實際上永遠存在被「顛覆」、被丟棄的風險。而自私挖礦等攻擊行為的存在，會加劇這一風險。這在數據存儲應用中是無法接受的。
正是由於上述原因，直接採用傳統區塊鏈進行數據存儲顯然無法滿足大量實踐性場景中對可信數據存儲的需求。這一問題也因而引發了大量的探討，例如「什麼數據應該在鏈上存儲、什麼數據應該在鏈下存儲」。這些問題的出現，究其根本，還是因為區塊鏈自身存儲效率及能力受限所致的。畢竟在資料庫時代，我們從來不會談論「什麼數據應該存放在資料庫之外」這樣的問題。
近年來也出現了一些產品，為解決上述的區塊鏈數據存儲效率低下問題提供了有益的實踐，例如：
星際文件系統IPFS，R3的Corda，騰訊TrustSQL等。然而這些產品在數據可信存儲方面仍存在或多或少的問題，具體而言：
IPFS對數據內容生成哈希摘要，並在多個節點間進行分布式存儲，單個保有者不掌握完整數據，一定程度保護了數據隱私。但IPFS只能做到修改可知（因哈希值會因內容改變而變化），並且沒有訪問控制等數據安全措施，整體而言仍難以滿足企業級服務需求。
Corda是面向金融交易隱私需求量身定做的存儲產品，重點關注數據存儲的隱私性。為此，Corda沒有全局賬本，並需要見證人的存在，是一種隱私但並不足夠安全可信的數據存儲方案。
TrustSQL與國內其它同類產品採用了一種簡單直觀的設計思路，也是目前國內最為常見的做法，即：先將數據存入資料庫（或IPFS），再將操作記錄、數據哈希等存於鏈上。相對於TrustSQL而言，一些類似產品如眾享比特的ChainSQL等進一步提升了對SQL的支持度。該類產品滿足了數據「可審計」、「監管透明」的需求，但缺點是依然無法杜絕對數據本身的刪改行為，只是能做到「刪改可知」；此外，對關鍵數據的保全需要依賴參與節點的全副本存儲，存儲成本略高。並且在數據隱私性方面的設計仍顯不足。
針對上述產品中存在的不足，物緣科技通過原創技術創新，探索出一條不同的道路，並推出自主知識產權產品「ImSQL」,旨在提供一種可真正確保數據不被私自篡改或刪除的可信存儲產品。
ImSQL（ImmutableSQLDatabase）是基於區塊鏈和分布式存儲技術上的一種新型可信數據存儲解決方案，並完美解決了「防止私自刪改」、「保護數據隱私」、「降低存儲成本」等核心問題，為大數據時代的可信存儲與數據分享提供了可靠的技術路徑。
相比現有產品，ImSQL具有以下幾點突出優勢：
1．徹底杜絕單方對數據的私自篡改和刪除。通過在存和取兩個環節進行多方校驗並在存儲過程中杜絕篡改刪除，全方位保障數據的真實可信性，使應用中的參與方能夠互信、放心地採納它方數據，使數據能夠支撐精準追溯、追責。
2．杜絕單點失敗。多方共用數據的同時也共同維護數據，數據不只存於一方，從根本上實現分布式數據的可信共享池，既避免了單點失敗風險，也提升了數據分享效率。
3．碎片化存儲，滿足數據隱私需求，使任何一方無法掌握完整數據，從而解決了傳統雲計算的中心化存儲、或區塊鏈全副本存儲均存在的數據隱私問題。除了數據所有方，其他任何存儲託管者都無法獲得完整數據。
4．優異的數據存取性能：ImSQL單節點可達3000TPS的寫入速度和10000QPS的讀取速度。此外，ImSQL還具有：支持SQL語言，可水平擴展等優點，存取性能和使用體驗優異，並可充分利用集qun擴展使上述指標進一步達到數倍增長。
5．滿足多媒體等大數據的高效存取需求，支持高效存取、高效索引、高效擴展，真正勝任大數據業務場景，可以對視頻等數據實現既可信又高效的存儲，從而給視頻監控等場景提供前所未有的可信保全體驗。
6．採用分片式設計，極大降低了每個存儲參與方的存儲壓力和成本，使更多參與方有機會加入和參與到數據可信共享的生態中。
7．分布式架構，兼容輕節點，鼓勵更多節點參與。不存在超能節點，參與存儲的節點地位相同，更好保證系統的可靠性和抗毀性。此外，如果節點選擇運行在輕副本模式，可只存儲部分數據，使自身存儲壓力極大降低，義務雖然減輕但權力可不受任何影響。
ImSQL兼顧了海量存儲、快速索引、水平擴展等資料庫屬性，也兼顧了數據即存即固化的區塊鏈特徵，在眾多關注數據可信存儲與分享的領域中，有望帶來前所未有的使用體驗和便利，例如：實現供應鏈中各方數據的互通與互信、實現政府或大企業各部門間數據的互聯互通、支撐可信追溯相關海量數據的存儲等。
以政府大數據建設為例。在政府眾多不同部門和實體間實現高效的數據互聯互通一直是個難題。現行做法往往需要建立獨立的大數據部門，構建獨立數據存儲體系，從不同實體拉取相關數據後解析、重構，再實現可視化。這往往會帶來較大的前期開銷，既包含人、財、物等多種顯性開銷，也暗含人員編制、權責利益、時間成本、部門牆等隱性開銷。同時，獨立大數據部門的存在也隱含了需要一個可信第三方背書乃至承擔責任的考慮。如果在這一場景下採用ImSQL作為數據互通的底層基礎平台，就可以更為高效的完成這一任務，具體體現在：
無須依賴第三方實體背書：不同實體間數據可直接寫入ImSQL，寫入即保全，數據無法再被任一單方私自篡改和刪除，保證其他實體在任何時間取用數據時的可用性、一致性和可信性；
無須建立和維護額外的數據存儲系統：數據由所有參與實體共同存儲和維護，天然共享、打通，不降低使用效率的同時減少了系統實施和維護成本。同時，ImSQL的數據碎片化存儲技術，在實現數據共享的同時也能兼顧隱私保護，即，所有實體存儲的數據可以是不完整的片段，只有那些具備訪問權的實體才掌握對片段數據進行查找、組合並解釋的鑰匙。
綜上，作為一種可信的、防數據篡改的數據存儲技術，ImSQL完全繼承了區塊鏈數據保全的優勢，又突破了區塊鏈在效率方面的弱點，為用戶提供了和資料庫同樣高效的數據存取體驗。ImSQL是區塊鏈和資料庫技術相結合而產生的新品類，更是實現可信數據存儲的不二選擇。
區塊鏈有哪些安全軟肋區塊鏈有哪些安全軟肋
區塊鏈是比特幣中的核心技術，在無法建立信任關系的互聯網上，區塊鏈技術依靠密碼學和巧妙的分布式演算法，無需藉助任何第三方中心機構的介入，用數學的方法使參與者達成共識，保證交易記錄的存在性、合約的有效性以及身份的不可抵賴性。
區塊鏈技術常被人們提及的特性是去中心化、共識機制等，由區塊鏈引申出來的虛擬數字貨幣是目前全球最火爆的項目之一，正在成就出新的一批億萬級富豪。像幣安交易平台，成立短短幾個月，就被國際知名機構評級市值達400億美金，成為了最富有的一批數字貨幣創業先驅者。但是自從有數字貨幣交易所至今，交易所被攻擊、資金被盜事件層出不窮，且部分數字貨幣交易所被黑客攻擊損失慘重，甚至倒閉。
一、令人震驚的數字貨幣交易所被攻擊事件
從最早的比特幣，到後來的萊特幣、以太幣，目前已有幾百種數字貨幣。隨著價格的攀升，各種數字貨幣系統被攻擊、數字貨幣被盜事件不斷增加，被盜金額也是一路飆升。讓我們來回顧一下令人震驚的數字貨幣被攻擊、被盜事件。
2014年2月24日，當時世界最大的比特幣交易所運營商Mt.Gox宣布其交易平台的85萬個比特幣已經被盜一空，承擔著超過80%的比特幣交易所的Mt.Gox由於無法彌補客戶損失而申請破產保護。
經分析，原因大致為Mt.Gox存在單點故障結構這種嚴重的錯誤，被黑客用於發起DDoS攻擊：
比特幣提現環節的簽名被黑客篡改並先於正常的請求進入比特幣網路，結果偽造的請求可以提現成功，而正常的提現請求在交易平台中出現異常並顯示為失敗，此時黑客實際上已經拿到提現的比特幣了，但是他繼續在Mt.Gox平台請求重復提現，Mt.Gox在沒有進行事務一致性校驗（對賬）的情況下，重復支付了等額的比特幣，導致交易平台的比特幣被竊取。
2016年8月4日，最大的美元比特幣交易平台Bitfinex發布公告稱，網站發現安全漏洞，導致近12萬枚比特幣被盜，總價值約為7500萬美元。
2018年1月26日，日本的一家大型數字貨幣交易平台Coincheck系統遭遇黑客攻擊，導致時價580億日元、約合5.3億美元的數字貨幣「新經幣」被盜，這是史上最大的數字貨幣盜竊案。
2018年3月7日，世界第二大數字貨幣交易所幣安（Binance）被黑客攻擊的消息讓幣圈徹夜難眠，黑客竟然玩起了經濟學，買空賣空「炒幣」割韭菜。根據幣安公告，黑客的攻擊過程包括：
1)在長時間里，利用第三方釣魚網站偷盜用戶的賬號登錄信息。黑客通過使用Unicode字元冒充正規Binance網址域名里的部分字母對用戶實施網頁釣魚攻擊。
2)黑客獲得賬號後，自動創建交易API，之後便靜默潛伏。
3)3月7日黑客通過盜取的APIKey，利用買空賣空的方式，將VIA幣值直接拉暴100多倍，比特幣大跌10%，以全球總計1700萬個比特幣計算，比特幣一夜丟了170億美元。
二、黑客攻擊為什麼能屢屢得手
基於區塊鏈的數字貨幣其火熱行情讓黑客們垂涎不已，被盜金額不斷刷新紀錄，盜竊事件的發生也引發了人們對數字貨幣安全的擔憂，人們不禁要問：區塊鏈技術安全嗎？
隨著人們對區塊鏈技術的研究與應用，區塊鏈系統除了其所屬信息系統會面臨病毒、木馬等惡意程序威脅及大規模DDoS攻擊外，還將由於其特性而面臨獨有的安全挑戰。
1.演算法實現安全
由於區塊鏈大量應用了各種密碼學技術，屬於演算法高度密集工程，在實現上比較容易出現問題。歷史上有過此類先例，比如NSA對RSA演算法實現埋入缺陷，使其能夠輕松破解別人的加密信息。一旦爆發這種級別的漏洞，可以說構成區塊鏈整個大廈的地基將不再安全，後果極其可怕。之前就發生過由於比特幣隨機數產生器出現問題所導致的比特幣被盜事件，理論上，在簽名過程中兩次使用同一個隨機數，就能推導出私鑰。
2.共識機制安全
當前的區塊鏈技術中已經出現了多種共識演算法機制，最常見的有PoW、PoS、DPos。但這些共識機制是否能實現並保障真正的安全，需要更嚴格的證明和時間的考驗。
3.區塊鏈使用安全
區塊鏈技術一大特點就是不可逆、不可偽造，但前提是私鑰是安全的。私鑰是用戶生成並保管的，理論上沒有第三方參與。私鑰一旦丟失