Ⅰ 怎麼查看區塊鏈上鏈數據,查詢區塊鏈交易記錄
怎麼看快遞消殺次數通過防控二維碼查詢消殺次數。
市民在接收快遞時總會擔心包裹的消毒情況，不知道在中轉運送的過程中是否消了毒。記者5月19日采訪獲悉，快遞業首次嘗試運用區塊鏈技術記錄並向公眾展示快件途經場地、車輛的消毒信息，保證收寄雙方能及時查詢了解相關防疫情況。
一項功能可查包裹消毒記錄
5月19日，記者在沈陽收到了兩天前從河南省鄭州市發出的一件順豐快遞。在官方小程序上，有一個綠色按鈕非常引人注目，叫「防疫控」。記者點擊進入，一張區塊鏈二維碼和7項不同環節的消毒記錄清晰在列。
該圖顯示，快件於5月17日21時08分在鄭州營業點場地完成首次消毒，22時23分裝載快件的車輛在鄭州園博中轉場消毒，20分鍾後在中轉場消毒。
5月19日12時17分開始在沈陽經歷了三次場地消毒，裝載車輛則完成了兩次消毒。最新一條記錄是在沈陽市和平區營業點進行派件前的消毒。
記者采訪獲悉，「防疫控」是順豐速運新開發的一項服務功能。可以記錄並向公眾展示快件途經場地、車輛的消毒信息。
一串代碼消毒數據已上鏈存證
值得注意的是，識別頁面二維碼後可以看到一串代碼，這是一段對應運單的「防疫控」唯一識別信息。二維碼下方可以查看區塊鏈上鏈信息。代碼代表消毒數據已上鏈存證。每一條上鏈信息都會對應展示一份電子數據存證證書。打開後，可以看存證申請人為順豐科技有限公司，存證平台為廣東省深圳市深圳公證處電子數據存證取證平台。
據了解，「防疫控」的記錄均來自場地和車輛消毒任務採集上報，營運環節還會對上報信息抽查檢查，對消毒數據達成情況進行監控和管理，確保執行落實到位。運用區塊鏈技術固化電子數據，確保信息不可篡改，消費者通過掃碼可以看到消毒和上鏈信息。
怎麼樣在以太坊上查詢區塊鏈幣
可以輸入錢包地址、交易ID、區塊哈希或者區塊高度等信息直接查詢，非常方便。
如果是查詢賬戶余額、賬戶的歷史交易數據等信息，建議直接輸入錢包地址查詢；如果是查詢某筆轉賬的相關信息，比如是否到賬、進展如何，輸入交易ID是最方便的。
當然了，區塊鏈瀏覽器不僅可以查詢自己的賬戶，也可以查詢別人的賬戶以及相關的交易信息，包括比特幣創始人中本聰的賬戶。
什麼渠道可以查詢比特幣的鏈上數據？區塊鏈（Blockchain）是比特幣的一個重要概念，它本質上是一個去中介化的資料庫，同時作為比特幣的底層技術，是一串使用密碼學方法相關聯產生的數據塊，每一個數據塊中包含了一次比特幣網路交易的信息，用於驗證其信息的有效性（防偽）和生成下一個區塊。
比特幣區塊鏈上的數據即我們所說的鏈上數據，大體上包括：比特幣活躍地址，新建地址，連續活躍地址，重新激活地址，鏈上交易量，鏈上交易筆數，TSP，鏈上交易轉賬費，大額轉賬，挖礦難度等數據。
我們一般通過區塊鏈瀏覽器來查詢某些區塊鏈的鏈上數據，比特幣的較常用的區塊鏈瀏覽器有：
更多區塊鏈項目，區塊鏈投資，區塊鏈應用，區塊鏈名人相關信息，盡在鏈小虎：
如何查詢存證數據的區塊鏈信息？通過易保全進行區塊鏈存證、網路取證的數據都能在線出具相關證書，通過證書上的備案號，可直接通過易保全和相關仲裁委官網進行區塊鏈查詢，包括保全主體、保全時間戳、廣州互聯網法院證據編號、區塊鏈哈希值等相關信息。
當用戶在廣州互聯網法院立案時，可通過互聯網法院直接調取在微版權上的存證證據。廣州互聯網法院作為保全鏈開放平台上的區塊鏈節點之一，可為用戶節約大量的訴訟時間、訴訟成本和司法資源。
區塊鏈中的數據存在哪裡？簡單回答：區塊鏈的數據就是存在每一個節點中（可以是個人機，也可以是其他）；區塊鏈的確是一個公眾可以修改的資料庫，只不過你只能夠使用你持有的秘.鑰，修改你秘.鑰相對的"賬戶"的數據。
不過，不同的區塊鏈的數據存儲方式與數量是不同的。已BTC為例，其數據是存在每一個節點中，目前BTC的節點數據大概是200多G，其增長速度是每個月10G左右，個人機問題不大的。
但是，數據量的確是越來越大了！至少很快個人筆記本就很難運行BTC全節點了。對於以太坊來說，記錄了所有數據的存檔節點應該有數T的存儲量，這對於個人機來說是不可能運行的。
區塊鏈上鏈數據存在合約里嗎區塊鏈上鏈數據存在合約里。根據查詢相關公開信息顯示，在區塊鏈中，數據處於不斷增長的狀態，一旦數據上鏈存儲，便會永久存在。需要存證數據可以調用智能合約使其數據加密上鏈，數據上鏈後不可刪除，修改後存在修改歷史，數據的變動在區塊鏈上留存。
Ⅱ 隨手拍攝的視頻，做版權認證太貴，300多塊錢去版權局做一個，有沒有便宜一點兒的辦法
做區塊鏈認證一樣的啊，上抱品網，做視頻區塊鏈認證，一樣有版權效益，可以作為侵權的證據
Ⅲ 區塊鏈怎麼防漏洞(區塊鏈防作弊)
區塊鏈有哪些安全軟肋區塊鏈有哪些安全軟肋
區塊鏈是比特幣中的核心技術，在無法建立信任關系的互聯網上，區塊鏈技術依靠密碼學和巧妙的分布式演算法，無需藉助任何第三方中心機構的介入，用數學的方法使參與者達成共識，保證交易記錄的存在性、合約的有效性以及身份的不可抵賴性。
區塊鏈技術常被人們提及的特性是去中心化、共識機制等，由區塊鏈引申出來的虛擬數字貨幣是目前全球最火爆的項目之一，正在成就出新的一批億萬級富豪。像幣安交易平台，成立短短幾個月，就被國際知名機構評級市值達400億美金，成為了最富有的一批數字貨幣創業先驅者。但是自從有數字貨幣交易所至今，交易所被攻擊、資金被盜事件層出不窮，且部分數字貨幣交易所被黑客攻擊損失慘重，甚至倒閉。
一、令人震驚的數字貨幣交易所被攻擊事件
從最早的比特幣，到後來的萊特幣、以太幣，目前已有幾百種數字貨幣。隨著價格的攀升，各種數字貨幣系統被攻擊、數字貨幣被盜事件不斷增加，被盜金額也是一路飆升。讓我們來回顧一下令人震驚的數字貨幣被攻擊、被盜事件。
2014年2月24日，當時世界最大的比特幣交易所運營商Mt.Gox宣布其交易平台的85萬個比特幣已經被盜一空，承擔著超過80%的比特幣交易所的Mt.Gox由於無法彌補客戶損失而申請破產保護。
經分析，原因大致為Mt.Gox存在單點故障結構這種嚴重的錯誤，被黑客用於發起DDoS攻擊：
比特幣提現環節的簽名被黑客篡改並先於正常的請求進入比特幣網路，結果偽造的請求可以提現成功，而正常的提現請求在交易平台中出現異常並顯示為失敗，此時黑客實際上已經拿到提現的比特幣了，但是他繼續在Mt.Gox平台請求重復提現，Mt.Gox在沒有進行事務一致性校驗（對賬）的情況下，重復支付了等額的比特幣，導致交易平台的比特幣被竊取。
2016年8月4日，最大的美元比特幣交易平台Bitfinex發布公告稱，網站發現安全漏洞，導致近12萬枚比特幣被盜，總價值約為7500萬美元。
2018年1月26日，日本的一家大型數字貨幣交易平台Coincheck系統遭遇黑客攻擊，導致時價580億日元、約合5.3億美元的數字貨幣「新經幣」被盜，這是史上最大的數字貨幣盜竊案。
2018年3月7日，世界第二大數字貨幣交易所幣安（Binance）被黑客攻擊的消息讓幣圈徹夜難眠，黑客竟然玩起了經濟學，買空賣空「炒幣」割韭菜。根據幣安公告，黑客的攻擊過程包括：
1)在長時間里，利用第三方釣魚網站偷盜用戶的賬號登錄信息。黑客通過使用Unicode字元冒充正規Binance網址域名里的部分字母對用戶實施網頁釣魚攻擊。
2)黑客獲得賬號後，自動創建交易API，之後便靜默潛伏。
3)3月7日黑客通過盜取的APIKey，利用買空賣空的方式，將VIA幣值直接拉暴100多倍，比特幣大跌10%，以全球總計1700萬個比特幣計算，比特幣一夜丟了170億美元。
二、黑客攻擊為什麼能屢屢得手
基於區塊鏈的數字貨幣其火熱行情讓黑客們垂涎不已，被盜金額不斷刷新紀錄，盜竊事件的發生也引發了人們對數字貨幣安全的擔憂，人們不禁要問：區塊鏈技術安全嗎？
隨著人們對區塊鏈技術的研究與應用，區塊鏈系統除了其所屬信息系統會面臨病毒、木馬等惡意程序威脅及大規模DDoS攻擊外，還將由於其特性而面臨獨有的安全挑戰。
1.演算法實現安全
由於區塊鏈大量應用了各種密碼學技術，屬於演算法高度密集工程，在實現上比較容易出現問題。歷史上有過此類先例，比如NSA對RSA演算法實現埋入缺陷，使其能夠輕松破解別人的加密信息。一旦爆發這種級別的漏洞，可以說構成區塊鏈整個大廈的地基將不再安全，後果極其可怕。之前就發生過由於比特幣隨機數產生器出現問題所導致的比特幣被盜事件，理論上，在簽名過程中兩次使用同一個隨機數，就能推導出私鑰。
2.共識機制安全
當前的區塊鏈技術中已經出現了多種共識演算法機制，最常見的有PoW、PoS、DPos。但這些共識機制是否能實現並保障真正的安全，需要更嚴格的證明和時間的考驗。
3.區塊鏈使用安全
區塊鏈技術一大特點就是不可逆、不可偽造，但前提是私鑰是安全的。私鑰是用戶生成並保管的，理論上沒有第三方參與。私鑰一旦丟失，便無法對賬戶的資產做任何操作。一旦被黑客拿到，就能轉移數字貨幣。
4.系統設計安全
像Mt.Gox平台由於在業務設計上存在單點故障，所以其系統容易遭受DoS攻擊。目前區塊鏈是去中心化的，而交易所是中心化的。中心化的交易所，除了要防止技術盜竊外，還得管理好人，防止人為盜竊。
總體來說，從安全性分析的角度，區塊鏈面臨著演算法實現、共識機制、使用及設計上挑戰，同時黑客通過利用系統安全漏洞、業務設計缺陷也可達成攻擊目的。目前，黑客攻擊已經在對區塊鏈系統安全性造成越來越大的影響。
三、如何保證區塊鏈的安全
為了保證區塊鏈系統安全，建議參照NIST的網路安全框架，從戰略層面、一個企業或者組織的網路安全風險管理的整個生命周期的角度出發構建識別、保護、檢測、響應和恢復5個核心組成部分，來感知、阻斷區塊鏈風險和威脅。
除此之外，根據區塊鏈技術自身特點重點關注演算法、共識機制、使用及設計上的安全。
針對演算法實現安全性：一方面選擇採用新的、本身經得起考驗的密碼技術，如國密公鑰演算法SM2等。另一方面對核心演算法代碼進行嚴格、完整測試的同時進行源碼混淆，增加黑客逆向攻擊的難度和成本。
針對共識演算法安全性：PoW中使用防ASIC雜湊函數，使用更有效的共識演算法和策略。
針對使用安全性：對私鑰的生成、存儲進行保護，敏感數據加密存儲。
針對設計安全性：一方面要保證設計的功能盡量完善，如採用私鑰白盒簽名技術，防止病毒、木馬在系統運行過程中提取私鑰；設計私鑰泄露追蹤功能，盡可能減少私鑰泄露後的損失。另一方面，應對某些關鍵業務設計去中心化，防止單點故障攻擊。
區塊鏈的安全法則區塊鏈的安全法則，即第一法則：
存儲即所有
一個人的財產歸屬及安全性，從根本上來說取決於財產的存儲方式及定義權。在互聯網世界裡，海量的用戶數據存儲在平台方的伺服器上，所以，這些數據的所有權至今都是個迷，一如你我的社交ID歸誰，難有定論，但用戶數據資產卻推高了平台的市值，而作為用戶，並未享受到市值紅利。區塊鏈世界使得存儲介質和方式的變化，讓資產的所有權交付給了個體。
拓展資料
區塊鏈系統面臨的風險不僅來自外部實體的攻擊，也可能有來自內部參與者的攻擊，以及組件的失效，如軟體故障。因此在實施之前，需要制定風險模型，認清特殊的安全需求，以確保對風險和應對方案的准確把握。
1.區塊鏈技術特有的安全特性
●(1)寫入數據的安全性
在共識機制的作用下，只有當全網大部分節點（或多個關鍵節點）都同時認為這個記錄正確時，記錄的真實性才能得到全網認可，記錄數據才允許被寫入區塊中。
●(2)讀取數據的安全性
區塊鏈沒有固有的信息讀取安全限制，但可以在一定程度上控制信息讀取，比如把區塊鏈上某些元素加密，之後把密鑰交給相關參與者。同時，復雜的共識協議確保系統中的任何人看到的賬本都是一樣的，這是防止雙重支付的重要手段。
●(3)分布式拒絕服務(DDOS)
攻擊抵抗區塊鏈的分布式架構賦予其點對點、多冗餘特性，不存在單點失效的問題，因此其應對拒絕服務攻擊的方式比中心化系統要靈活得多。即使一個節點失效，其他節點不受影響，與失效節點連接的用戶無法連入系統，除非有支持他們連入其他節點的機制。
2.區塊鏈技術面臨的安全挑戰與應對策略
●(1)網路公開不設防
對公有鏈網路而言，所有數據都在公網上傳輸，所有加入網路的節點可以無障礙地連接其他節點和接受其他節點的連接，在網路層沒有做身份驗證以及其他防護。針對該類風險的應對策略是要求更高的私密性並謹慎控制網路連接。對安全性較高的行業，如金融行業，宜採用專線接入區塊鏈網路，對接入的連接進行身份驗證，排除未經授權的節點接入以免數據泄漏，並通過協議棧級別的防火牆安全防護，防止網路攻擊。
●(2)隱私
公有鏈上交易數據全網可見，公眾可以跟蹤這些交易，任何人可以通過觀察區塊鏈得出關於某事的結論，不利於個人或機構的合法隱私保護。針對該類風險的應對策略是：
第一，由認證機構代理用戶在區塊鏈上進行交易，用戶資料和個人行為不進入區塊鏈。
第二，不採用全網廣播方式，而是將交易數據的傳輸限制在正在進行相關交易的節點之間。
第三，對用戶數據的訪問採用許可權控制，持有密鑰的訪問者才能解密和訪問數據。
第四，採用例如「零知識證明」等隱私保護演算法，規避隱私暴露。
●(3)算力
使用工作量證明型的區塊鏈解決方案，都面臨51%算力攻擊問題。隨著算力的逐漸集中，客觀上確實存在有掌握超過50%算力的組織出現的可能，在不經改進的情況下，不排除逐漸演變成弱肉強食的叢林法則。針對該類風險的應對策略是採用演算法和現實約束相結合的方式，例如用資產抵押、法律和監管手段等進行聯合管控。
關於區塊鏈領域的3個建議
包括區塊鏈等新興產業，在發展的早期，存在著一個運行和欺詐的市場，規模確實很大
另一方面，我們可以看到，在信息工具中，特別是在新興的defi協議中，defi協議的攻擊者准備充分，不僅針對協議漏洞的利用，還針對跨鏈資產的轉移、混合貨幣服務的使用、一系列操作，以及一般攻擊之後，在半小時內清理了資金。這對法規來說是一個巨大的挑戰
特別是當沒有自動工具來幫助分析時，防止攻擊變得非常困難
回到問題上來。我建議，如果你真的對這個領域感興趣，首先，不要投資你的生命。根據你能承受的損失金額，再做更多的相關監督和調整。不要相信所謂的專家、內部人士、內部信息和高回報率。盡量不要相信這些信息
我希望你能尊重常識。當你注意到投資的高回報率時，人們就會看到你的本金。他們最終是針對人們的貪婪心理進行欺騙或攻擊
如果不幸發生這樣的事情，我們應該盡最大努力在第一時間與社區互動，發現並揭露問題。藉助社區的力量，找到更好的渠道向警方報案，並以正義的力量追究責任。網路安全問題
從我國《網路安全法》的頒布到此前的滴滴事件，都與網路安全問題有關。如果這個問題處理得不好，可能會影響企業未來的發展，可能會涉及行政處罰甚至刑事責任
2.注意數據保護
互聯網企業，特別是區塊鏈企業，需要大量的數據存儲和處理、脫敏和清洗。也許這些數據也會涉及一些敏感數據。如果這些數據處理不當，將導致數據泄漏。它還將產生法律責任，包括民事、行政甚至刑事
3.深入監督
最近，我們在一些法律服務中發現了一些企業，因為隨著政府監管政策的不斷加強，他們可能從事一些以前的領域，例如采礦業和涉及數字資產的行業，這些行業在該國是不允許繼續存在的。那麼一些企業可能會想，我們是否可以改名或改名以逃避國家監管
但是，我們認為目前的監管是一種滲透性監管。不是因為你的名字與采礦、數字資產和國家限制的數字貨幣無關，國家不會監督你。國家取決於你的企業做什麼
因此，對於這三種風險，我們的建議是：
1.在網路安全方面，區塊鏈企業通過網路提供服務和產品，企業是網路運營商。根據國家法律的相關規定，您應當承擔網路運營商法律賦予的義務和責任。區塊鏈信息服務也有備案制度，應按照法律規定積極備案
2.在數據保護方面，我們的相關法律法規也非常完善。企業在處理數據時應加強數據安全保護，包括數據存儲的安全。還可以利用區塊鏈
的匿名性和防篡改特性保護用戶的數據在使用數據的過程中，應獲得用戶的明確同意。現在法律規定非常明確，應該給予用戶理解數據用途的權利，並隨時刪除數據
4.在形式和實質問題上，我們認為無論業務、可追溯性、證書存儲或應用的哪個方面，區塊鏈企業都應該服務於基礎設施建設，我國的技術創新與實體經濟。而不是用這種技術快速賺錢
#比特幣[超話]##數字貨幣##歐易OKEx#
區塊鏈面臨哪些風險需要解決的？雖然在資本和人才湧入的推動下，區塊鏈行業迎來快速發展，但是作為一個新興產業，其安全漏洞頻繁示警的狀況引發了人們對區塊鏈風險的擔憂。
國家信息技術安全研究中心主任俞克群指出，對於隱私暴露、數據泄露、信息篡改、網路詐騙等問題，區塊鏈的出現給人們帶來了很多期望。但區塊鏈的安全問題依然存在諸多的挑戰。
俞克群表示，目前區塊鏈還處在初級階段，存在著密碼演算法的安全性、協議安全性、使用安全性、系統安全性等諸多的挑戰。
國家互聯網應急中心運行部主任嚴寒冰也指出，區塊鏈如果要在全球經濟佔有重要地位，必須首先解決其面臨的安全問題。
嚴寒冰指出，區塊鏈安全問題包含多個方面。比如說傳統的安全問題，包括私鑰的保護，包括應用層軟體傳統的漏洞等。另外，新的協議層面也有一些新的協議帶來的漏洞。
去中心化漏洞平台(DVP)提供的數據也顯示區塊鏈安全問題的嚴峻性。DVP負責人吳家志透露，自7月24日來的一周內，DVP就已經收到白帽子所提供的312個漏洞，涉及175個項目方。其中包括智能合約、知名公鏈，交易所等一系列項目。高危漏洞達122個，占所有漏洞的39.1%，中危漏洞53個，占所有漏洞的17%。
中國信息安全測評中心主任助理李斌分析說，當前區塊鏈分為公有鏈、私有鏈、聯盟鏈三種，無論哪一類在演算法、協議、使用、時限和系統等多個方面都面臨安全挑戰。尤為關鍵的是，目前區塊鏈還面臨的是51%的攻擊問題，即節點通過掌握全網超過51%的算例就有能力成功的篡改和偽造區塊鏈數據。
值得注意的是，除了外部惡意攻擊風險，區塊鏈也面臨其內生風險的威脅。俞克群提醒說，如何圍繞著整個區塊鏈的應用系統的設備、數據、應用、加密、認證以及許可權等等方面構築一個完整的安全應用體系，是各方必須要面臨的重要問題。
吳家志也分析說，作為新興產業，區塊鏈產業的從業人員安全意識較為缺乏，導致目前的區塊鏈相關軟硬體的安全系數不高，存在大量的安全漏洞，此外，整個區塊鏈生態環節眾多，相較之下，相關的安全從業人員力量分散，難以形成合力來解決問題。迎接上述挑戰需要系統化的解決方案。
內容來源中新網
區塊鏈是怎樣防止數據篡改的？區塊鏈是分布式數據存儲、點對點傳輸、共識機制、加密演算法等計算機技術的新型應用模式。
跟傳統的分布式存儲有所不同，區塊鏈的分布式存儲的獨特性主要體現在兩個方面：一是區塊鏈每個節點都按照塊鏈式結構存儲完整的數據，傳統分布式存儲一般是將數據按照一定的規則分成多份進行存儲。二是區塊鏈每個節點存儲都是獨立的、地位等同的，依靠共識機制保證存儲的一致性，而傳統分布式存儲一般是通過中心節點往其他備份節點同步數據。
沒有任何一個節點可以單獨記錄賬本數據，從而避免了單一記賬人被控制或者被賄賂而記假賬的可能性。也由於記賬節點足夠多，理論上講除非所有的節點被破壞，否則賬目就不會丟失，從而保證了賬目數據的安全性。
存儲在區塊鏈上的交易信息是公開的，但是賬戶身份信息是高度加密的，只有在數據擁有者授權的情況下才能訪問到，從而保證了數據的安全和個人的隱私。
區塊鏈提出了四種不同的共識機制，適用於不同的應用場景，在效率和安全性之間取得平衡。
基於以上特點，這種數據存儲技術是可以完美防止數據被篡改的可能性，在現實中也可以運用到很多領域之中，比我們的電子存證技術在電子合同簽署上提供了更安全可靠的保證。
區塊鏈如何保證使用安全？區塊鏈項目（尤其是公有鏈）的一個特點是開源。通過開放源代碼，來提高項目的可信性，也使更多的人可以參與進來。但源代碼的開放也使得攻擊者對於區塊鏈系統的攻擊變得更加容易。近兩年就發生多起黑客攻擊事件，近日就有匿名幣Verge（XVG）再次遭到攻擊，攻擊者鎖定了XVG代碼中的某個漏洞，該漏洞允許惡意礦工在區塊上添加虛假的時間戳，隨後快速挖出新塊，短短的幾個小時內謀取了近價值175萬美元的數字貨幣。雖然隨後攻擊就被成功制止，然而沒人能夠保證未來攻擊者是否會再次出擊。
當然，區塊鏈開發者們也可以採取一些措施
一是使用專業的代碼審計服務，
二是了解安全編碼規范，防患於未然。
密碼演算法的安全性
隨著量子計算機的發展將會給現在使用的密碼體系帶來重大的安全威脅。區塊鏈主要依賴橢圓曲線公鑰加密演算法生成數字簽名來安全地交易，目前最常用的ECDSA、RSA、DSA等在理論上都不能承受量子攻擊，將會存在較大的風險，越來越多的研究人員開始關注能夠抵抗量子攻擊的密碼演算法。
當然，除了改變演算法，還有一個方法可以提升一定的安全性：
參考比特幣對於公鑰地址的處理方式，降低公鑰泄露所帶來的潛在的風險。作為用戶，尤其是比特幣用戶，每次交易後的余額都採用新的地址進行存儲，確保有比特幣資金存儲的地址的公鑰不外泄。
共識機制的安全性
當前的共識機制有工作量證明（ProofofWork，PoW）、權益證明（ProofofStake，PoS）、授權權益證明（DelegatedProofofStake，DPoS）、實用拜占庭容錯（，PBFT）等。
PoW面臨51%攻擊問題。由於PoW依賴於算力，當攻擊者具備算力優勢時，找到新的區塊的概率將會大於其他節點，這時其具備了撤銷已經發生的交易的能力。需要說明的是，即便在這種情況下，攻擊者也只能修改自己的交易而不能修改其他用戶的交易（攻擊者沒有其他用戶的私鑰）。
在PoS中，攻擊者在持有超過51%的Token量時才能夠攻擊成功，這相對於PoW中的51%算力來說，更加困難。
在PBFT中，惡意節點小於總節點的1/3時系統是安全的。總的來說，任何共識機制都有其成立的條件，作為攻擊者，還需要考慮的是，一旦攻擊成功，將會造成該系統的價值歸零，這時攻擊者除了破壞之外，並沒有得到其他有價值的回報。
對於區塊鏈項目的設計者而言，應該了解清楚各個共識機制的優劣，從而選擇出合適的共識機制或者根據場景需要，設計新的共識機制。
智能合約的安全性
智能合約具備運行成本低、人為干預風險小等優勢，但如果智能合約的設計存在問題，將有可能帶來較大的損失。2016年6月，以太坊最大眾籌項目TheDAO被攻擊，黑客獲得超過350萬個以太幣，後來導致以太坊分叉為ETH和ETC。
對此提出的措施有兩個方面：
一是對智能合約進行安全審計，
二是遵循智能合約安全開發原則。
智能合約的安全開發原則有：對可能的錯誤有所准備，確保代碼能夠正確的處理出現的bug和漏洞；謹慎發布智能合約，做好功能測試與安全測試，充分考慮邊界；保持智能合約的簡潔；關注區塊鏈威脅情報，並及時檢查更新；清楚區塊鏈的特性，如謹慎調用外部合約等。
數字錢包的安全性
數字錢包主要存在三方面的安全隱患：第一，設計缺陷。2014年底，某簽報因一個嚴重的隨機數問題（R值重復）造成用戶丟失數百枚數字資產。第二，數字錢包中包含惡意代碼。第三，電腦、手機丟失或損壞導致的丟失資產。
應對措施主要有四個方面：
一是確保私鑰的隨機性；
二是在軟體安裝前進行散列值校驗，確保數字錢包軟體沒有被篡改過；
三是使用冷錢包；
四是對私鑰進行備份。