❶ 區塊鏈分叉有什麼風險(什麼叫區塊鏈分叉)
區塊鏈為什麼有分叉？分叉會發生什麼情況？????區塊鏈的分叉（fork）的形成原因可能有多種。
????當兩個結點幾乎在同一個時間挖到了礦並同時發布區塊，此時就出現臨時性的的分叉（statefork），
????本質上是對比特幣這個區塊鏈當前的狀態產生了意見分歧，
????當人為的發起分叉攻擊（forkingattack），也就是故意造成這類分叉（deliberatefork）還有一類分叉是，當比特幣的協議發生了改變的時候，軟體需要升級。而在分布式系統中不能保證所有節點同時升級軟體，假設存在部分節點未升級，會導致協議分叉（protocolfork）。對協議修改的內容的不同，又可以將分叉分為硬分叉（hardfork）和軟分叉（softfork）；
????比特幣協議增加新協議，擴展新功能，未升級軟體的舊節點會不認可這些修改，會認為這些特性是非法的。這也就是對比特幣協議內容產生分歧，從而導致的分叉叫硬分叉。此時，就出現了新節點永遠沿著新節點產生的鏈挖礦，舊節點永遠沿著舊節點鏈挖礦，由於新節點算力足夠強，所以形成兩條永遠都在延伸且平行的鏈。只要這部分舊節點永遠不更新，則舊鏈將一直延續，可見這種分叉是持久性的。
出現hardfork後，便變成了兩條平行的鏈，也就造成了社區分裂。社區中有一部分人，會認為下面的鏈才是根正苗紅，各個鏈上的貨幣獨立。以太坊歷史上的一件大事就是硬分叉事件。以太坊稱為ETH，但目前看到的ETH已經不是最初的ETH了，以太坊在歷史上發生過硬分叉，另一個鏈稱為ETC。實際上，ETC才是以太坊設計原本的協議，而ETH是黑客攻擊ETH上一個智能合約THEDAO後，進行回滾的協議鏈(將黑客攻擊偷取的以太幣採用硬分叉方式回滾回到另一智能合約，然後退還給真正擁有者)。
????分叉之初，由於兩個鏈分叉造成了互相影響，產生了很多麻煩。比如：在ETH鏈上有一筆轉賬B-C，有人便在ETC鏈上回放，將ETC鏈上的貨幣頁轉給了C(C收到兩筆錢)。後來，對兩條鏈各添加了一個chainID，將兩個鏈區分開，才使得這兩條鏈真正分開。
如果對BTC協議添加限制，使得原本合法交易在新交易中不合法，便會形成軟分叉。
當大多數節點已經更新完畢之後，舊節點認可新節點挖出的區塊，因此發布自己挖出的區塊，但新節點不認可舊結點挖出的區塊，便沿著上一個新節點發布的區塊繼續挖礦，當新節點擁有大部分算力的時候，新鏈會越來越長，從而舊節點挖出並發布的區塊一直被拋棄，無法獲得出塊獎勵，最終倒逼舊節點升級軟體，實現所有節點認可新協議並進行升級。可見，只要系統中擁有半數以上算力節點更新軟體，此類分叉不會出現永久性分叉。比特幣腳本中的P2SH就是通過軟分叉方法加進去的。
?
????這一部分我並沒有查到太多的資料，但是在絕大多數共識協議之中我們都假設需要過半算力；
????在理論上，如果掌握了50%以上的算力，就擁有了獲得記賬權的絕對優勢，可以更快地生成區塊，也擁有了篡改區塊鏈數據的權利。因此，當具有過半的算力，也就是51%都是誠實可靠的，能保證整一個區塊鏈在合法有序的進行運行。
????但是為什麼選擇過半的算力，而不是過半的用戶？比特幣系統，任何人都可以加入，且創建賬戶及其簡單，只需要本地產生公私鑰對即可。只有轉賬（交易）時候,比特幣系統才能知道該賬戶的存在。這樣，黑客可以使用計算機專門生成大量公私鑰對，當其產生大量公私鑰對超過系統中一半數目，就可以獲得支配地位（女巫攻擊）。因此，比特幣系統中很巧妙的使用算力作為投票的依據。
到底啥是區塊鏈分叉？
分叉，是區塊鏈世界中一個神奇的名詞。區塊鏈網路從此一分為二，不同共識的人們從此分道揚鑣。這究竟是一次動盪的分裂，還是一次新的共識的形成？
區塊鏈的分叉，可以說是區塊鏈網路中獨有的一種版本升級方式，就像我們生活中使用的互聯網軟體一樣，使用了一段時間以後，自然而然就需要進行優化升級，從而去解決一些用戶的使用問題。區塊鏈也是這樣，只不過它的升級比較特別，升級的時候會由參與的礦工共同來決定，甚至還能產生多種版本，不像互聯網一樣一家獨裁、沒有選擇的餘地。
它的原理是這樣的，由於區塊鏈是一個由數據塊組成的鏈式結構。所以，當他要升級的時候，實際上會從某一個數據塊開始，連到兩個不同的數據塊上，從而分成了兩條鏈；就好像樹枝一樣，大家共用同一個樹干，共享會分開前的數據，但是又有很多條樹枝屬於多條鏈，而這個過程就叫做分叉。
之前我們也說了，區塊鏈的升級是由礦工們一起來決定，既然參與的人多了，就會有不同的意見，當大家能達成共識的時候，分叉出來的兩條鏈相當於一個是老的版本，一個是新的版本，兩者兼容；老鏈上的礦工升級後，逐漸向新鏈過渡，最終大家升級完成只剩新鏈，這叫做軟分叉。具體來說軟分叉屬於系統內的短暫現象，並不會分叉出一個新的區塊鏈。區塊鏈系統升級，一部分節點並哪怕沒有及時升級，也仍舊可以工作。比特幣軟分叉之後不會像硬分叉一樣產生兩條鏈，而是還會保持在一條鏈上，軟分叉會進行一些升級，但是不會影響整個系統的穩定性和有效性，舊節點會兼容新節點，只是新節點不兼容舊節點而已，二者依然可以共存在一條鏈上。
當礦工們不能達成共識的時候，大家雖然共用之前的數據，但是形成了兩條新的鏈，就好比物種進化一樣，一部分猴子進化成了人類，另一部分進化成了猩猩，兩種物種都發生了改變，互不兼容，這叫做硬分叉。也就是說區塊鏈發生永久性分歧，在新共識規則發布後，部分沒有升級的節點無法驗證已經升級的節點生產的區塊，通常硬分叉就會發生。代碼出現一個硬分叉，會改變演算法的難度級別。
實質意義上的分叉之所以產生，是因為項目在動態發展過程中原社區內部理念產生了不可調和的分歧。區塊鏈背後的社區作為去中心化組織，主張非暴力自由人的自由聯合，這意味著在向未知的將來邁進的過程中，當遇到的新問題超出了原有既定游戲規則之時，分歧一旦產生將很難達成一致，這是由區塊鏈基因里去中心化的屬性決定的。
區塊鏈技術的發展還處於很初期的狀態，分叉對於區塊鏈來說，就相當於一個技術迭代的過程，隨著人們不斷發現區塊鏈技術現有的限制，只有不斷升級和擴展這項技術，才能讓區塊鏈技術走向成熟。當然，這種分叉跟區塊鏈不可篡改的特性正在背道而馳，但沒有天生完美的技術，區塊鏈也不例外，技術的發展如果在發生錯誤時都不可控，那這種技術就無法做到普世，人們對它的信任度也無法提升。且分叉的結果是由社區成員投票決定的，某種程度上來說依舊遵守著去中心化的原則。
人們對區塊鏈分叉各執己見，但在區塊鏈發展的歷史進程里，分叉無疑讓區塊鏈變得更有故事性和可能性了。總的來說，分叉這種升級方式雖然麻煩很多。但是，他卻給了每個人更多選擇的權利。也許，區塊鏈就在這樣的求同存異之中孕更多的可能性。
區塊鏈鼻祖比特幣之8：分叉帶來的雙花支付、51%攻擊與解決辦法分叉
前面講到了比特幣通過區塊鏈+工作量證明的獨特設計來解決了時間順序，但是不能保證在同一時刻有兩個節點算出了正確的解，雖然這種可能性很低很低。這就帶來了區塊的分叉。
雖然說幾乎同時有兩個節點計算出這一數學問題的可能性微乎其微，但是仍然存在這樣的可能性，所以分叉就以為著同一個區塊的後面可能會跟上兩個不同的區塊。
規則的打破一直要到下一個區塊被人解開。則會立即轉向最長的區塊，而那些短的區塊則會被拋棄。數學問題使得區塊很難被同時拆解。要連續發生多次更是困難。最終區塊鏈會穩定下來。也就是說所有人對最後幾個區塊順序達成共識。分叉意味著，譬如，若你的交易出現在較短的支鏈，它就會失去進入區塊鏈的位置。一般而言，只代表他會回到未確認交易池。然後被納入到下一個區塊。
比特幣網路如何解決分叉帶來的雙花支付
可惜，交易失去區塊位置的潛在可能，給了本來定序系統防範的重復支付攻擊機會。考慮下面的一個攻擊者A，其首先用自己的比特幣交換B節點的貨物，其立即又支付給自己。然後其通過努力的製造更長的鏈條來讓自己的支付替代掉B節點的支付，從而實現了雙重支付，B節點既得不到錢，還失去了貨物。
這時交易會退回到未確認池中，因為A節點已經利用參照同樣的input交易取而代之。節點就會認為Bob的交易無效。因為已使用掉。
你可能會猜測A節點會預先的計算出一支區塊鏈，然後抓住時機發布到網路。但是每個區塊的數學謎題阻擋了這個可能性。如前面所訴，解開區塊是猜測出一個隨機數的過程。一旦得出答案，解出的哈希值就會成為指紋一樣的區塊識別。只要區塊內容有一丁點變化，下一個區塊的參考值就會完全不同。此機制的結果就是無法在區塊鏈中置換區塊。在得到前一個區塊之前，下位區塊無法被解開。前一個區塊的指紋也是雜湊函數的引數之一。
同時，該工作量證明機制還解決了在集體投票表決時，誰是大多數的問題。如果決定大多數的方式是基於IP地址的，一IP地址一票，那麼如果有人擁有分配大量IP地址的權力，則該機制就被破壞了。而工作量證明機制的本質則是一CPU一票。「大多數」的決定表達為最長的鏈，因為最長的鏈包含了最大的工作量。如果大多數的CPU為誠實的節點控制，那麼誠實的鏈條將以最快的速度延長，並超越其他的競爭鏈條。如果想要對業已出現的區塊進行修改，攻擊者必須重新完成該區塊的工作量外加該區塊之後所有區塊的工作量，並最終趕上和超越誠實節點的工作量。我們將證明，設想一個較慢的攻擊者試圖趕上隨後的區塊，那麼其成功概率將呈指數化遞減。另一個問題是，硬體的運算速度在高速增長，而節點參與網路的程度則會有所起伏。為了解決這個問題，工作量證明的難度(theproof-of-workdifficulty)將採用移動平均目標的方法來確定，即令難度指向令每小時生成區塊的速度為某一個預定的平均數。如果區塊生成的速度過快，那麼難度就會提高。
如果有一台超級電腦，能夠在區塊解題中獲勝？
即便是一台超級電腦，或者時幾百上千台電腦也很難贏得解一個區塊的勝利，因為競爭對手不是任一台電腦，而是整個比特幣網路。你可以用買彩票來比擬。操作千百台電腦，如同買了千百張彩票一樣。
51%攻擊是指的什麼
根據前面的例子，我們知道，要想有50%的概率領先其他人解題得到勝利，就需要掌握全網50%以上的算力。要連續領先他人解出區塊，掌握的運算能力還需要高得多。所以區塊鏈中的交易是受到數學競賽所保護。惡意用戶必須和整個網路較量。區塊連接建立的結果，使得在支鏈越前方的交易越安全。惡意的用戶必須在更長的時間贏過全網路，來達成重復支付，替換前面的區塊鏈。所以，系統只有支端末尾易受到重復支付攻擊。這也是為什麼系統建議多等幾個區塊，才能確認收款成功。
個人博客：
區塊鏈交易有哪些風險進行區塊鏈交易時，3個最需要注意的災難性的風險是（嚴重性從高到低排序）：個人風險、平台風險和政策風險最大風險：個人風險如果沒有把控好個人風險，可能會遇到：1.密碼，私鑰被盜，錢包和交易平台里的所有數字資產丟失（無法找回）2.你的信息會被地下黑產賣來賣去，幾乎沒有隱私3.如果你在其他地方（銀行，證券交易平台）使用相同或類似的密碼，其他地方的資產也會被盜如何規避個人風險：增加密碼強度，不要重復使用密碼，不要在網上發送密碼…電腦不要裸奔（不裝安全殺毒軟體），不要上亂七八糟的網站（「黃賭毒」的網站是木馬病毒的重災區）所有需要
區塊鏈面臨哪些風險需要解決的？雖然在資本和人才湧入的推動下，區塊鏈行業迎來快速發展，但是作為一個新興產業，其安全漏洞頻繁示警的狀況引發了人們對區塊鏈風險的擔憂。
國家信息技術安全研究中心主任俞克群指出，對於隱私暴露、數據泄露、信息篡改、網路詐騙等問題，區塊鏈的出現給人們帶來了很多期望。但區塊鏈的安全問題依然存在諸多的挑戰。
俞克群表示，目前區塊鏈還處在初級階段，存在著密碼演算法的安全性、協議安全性、使用安全性、系統安全性等諸多的挑戰。
國家互聯網應急中心運行部主任嚴寒冰也指出，區塊鏈如果要在全球經濟佔有重要地位，必須首先解決其面臨的安全問題。
嚴寒冰指出，區塊鏈安全問題包含多個方面。比如說傳統的安全問題，包括私鑰的保護，包括應用層軟體傳統的漏洞等。另外，新的協議層面也有一些新的協議帶來的漏洞。
去中心化漏洞平台(DVP)提供的數據也顯示區塊鏈安全問題的嚴峻性。DVP負責人吳家志透露，自7月24日來的一周內，DVP就已經收到白帽子所提供的312個漏洞，涉及175個項目方。其中包括智能合約、知名公鏈，交易所等一系列項目。高危漏洞達122個，占所有漏洞的39.1%，中危漏洞53個，占所有漏洞的17%。
中國信息安全測評中心主任助理李斌分析說，當前區塊鏈分為公有鏈、私有鏈、聯盟鏈三種，無論哪一類在演算法、協議、使用、時限和系統等多個方面都面臨安全挑戰。尤為關鍵的是，目前區塊鏈還面臨的是51%的攻擊問題，即節點通過掌握全網超過51%的算例就有能力成功的篡改和偽造區塊鏈數據。
值得注意的是，除了外部惡意攻擊風險，區塊鏈也面臨其內生風險的威脅。俞克群提醒說，如何圍繞著整個區塊鏈的應用系統的設備、數據、應用、加密、認證以及許可權等等方面構築一個完整的安全應用體系，是各方必須要面臨的重要問題。
吳家志也分析說，作為新興產業，區塊鏈產業的從業人員安全意識較為缺乏，導致目前的區塊鏈相關軟硬體的安全系數不高，存在大量的安全漏洞，此外，整個區塊鏈生態環節眾多，相較之下，相關的安全從業人員力量分散，難以形成合力來解決問題。迎接上述挑戰需要系統化的解決方案。
內容來源中新網