区块链功能和性能测试

1. 如何检测区块链智能合约的风险等级高低

随着上海城市数字化转型脚步的加快，区块链技术在政务、金融、物流、司法等众多领域得到深入应用。在应用过程中，不仅催生了新的业务形态和商业模式，也产生了很多安全问题，因而安全监管显得尤为重要。安全测评作为监管重要手段之一，成为很多区块链研发厂商和应用企业的关注热点。本文就大家关心的区块链合规性安全测评谈谈我们做的一点探索和实践。
一、区块链技术测评
区块链技术测评一般分为功能测试、性能测试和安全测评。
1、功能测试
功能测试是对底层区块链系统支持的基础功能的测试，目的是衡量底层区块链系统的能力范围。
区块链功能测试主要依据GB/T 25000.10-2016《系统与软件质量要求和评价（SQuaRE）第10部分：系统与软件质量模型》、GB/T 25000.51-2016《系统与软件质量要求和评价（SQuaRE）第51部分：就绪可用软件产品（RUSP）的质量要求和测试细则》等标准，验证被测软件是否满足相关测试标准要求。
区块链功能测试具体包括组网方式和通信、数据存储和传输、加密模块可用性、共识功能和容错、智能合约功能、系统管理稳定性、链稳定性、隐私保护、互操作能力、账户和交易类型、私钥管理方案、审计管理等模块。
2、性能测试
性能测试是为描述测试对象与性能相关的特征并对其进行评价而实施和执行的一类测试，大多在项目验收测评中，用来验证既定的技术指标是否完成。
区块链性能测试具体包括高并发压力测试场景、尖峰冲击测试场景、长时间稳定运行测试场景、查询测试场景等模块。
3、安全测评
区块链安全测评主要是对账户数据、密码学机制、共识机制、智能合约等进行安全测试和评价。
区块链安全测评的主要依据是《DB31/T 1331-2021区块链技术安全通用要求》。也可根据实际测试需求参考《JR/T 0193-2020区块链技术金融应用评估规则》、《JR/T 0184—2020金融分布式账本技术安全规范》等标准。
区块链安全测评具体包括存储、网络、计算、共识机制、密码学机制、时序机制、个人信息保护、组网机制、智能合约、服务与访问等内容。
二、区块链合规性安全测评
区块链合规性安全测评一般包括“区块链信息服务安全评估”、 “网络安全等级保护测评”和“专项资金项目验收测评”三类。
1、区块链信息服务安全评估
区块链信息服务安全评估主要依据国家互联网信息办公室2019年1月10日发布的《区块链信息服务管理规定》（以下简称“《规定》”）和参考区块链国家标准《区块链信息服务安全规范（征求意见稿）》进行。
《规定》旨在明确区块链信息服务提供者的信息安全管理责任，规范和促进区块链技术及相关服务的健康发展，规避区块链信息服务安全风险，为区块链信息服务的提供、使用、管理等提供有效的法律依据。《规定》第九条指出：区块链信息服务提供者开发上线新产品、新应用、新功能的，应当按照有关规定报国家和省、自治区、直辖市互联网信息办公室进行安全评估。
《区块链信息服务安全规范》是由中国科学院信息工程研究所牵头，浙江大学、中国电子技术标准化研究院、上海市信息安全测评认证中心等单位共同参与编写的一项建设和评估区块链信息服务安全能力的国家标准。《区块链信息服务安全规范》规定了联盟链和私有链的区块链信息服务提供者应满足的安全要求，包括安全技术要求和安全保障要求以及相应的测试评估方法，适用于指导区块链信息服务安全评估和区块链信息服务安全建设。标准提出的安全技术要求、保障要求框架如下：
图1 区块链信息服务安全要求模型
2、网络安全等级保护测评
网络安全等级保护测评的主要依据包括《GB/T 22239-2019网络安全等级保护基本要求》、《GB/T 28448-2019网络安全等级保护测评要求》。
区块链作为一种新兴信息技术，构建的应用系统同样属于等级保护对象，需要按照规定开展等级保护测评。等级保护安全测评通用要求适用于评估区块链的基础设施部分，但目前并没有提出区块链特有的安全要求。因此，区块链安全测评扩展要求还有待进一步探索和研究。
3、专项资金项目验收测评
根据市经信委有关规定，信息化专项资金项目在项目验收时需出具安全测评报告。区块链应用项目的验收测评将依据上海市最新发布的区块链地方标准《DB31/T 1331-2021 区块链技术安全通用要求》开展。
三、区块链安全测评探索与实践
1、标准编制
上海测评中心积极参与区块链标准编制工作。由上海测评中心牵头，苏州同济区块链研究院有限公司、上海七印信息科技有限公司、上海墨珩网络科技有限公司、电信科学技术第一研究所等单位参加编写的区块链地方标准《DB31/T 1331-2021 区块链技术安全通用要求》已于2021年12月正式发布，今年3月1日起正式实施。上海测评中心参与编写的区块链国标《区块链信息服务安全规范》正处于征求意见阶段。
同时，测评中心还参与编写了国家人力资源和社会保障部组织，同济大学牵头编写的区块链工程技术人员初级和中级教材，负责编制“测试区块链系统”章节内容。
2、项目实践
近年来，上海测评中心依据相关技术标准进行了大量的区块链安全测评实践，包括等级保护测评、信息服务安全评估、项目安全测评等。在测评实践中，发现的主要安全问题如下：
表1 区块链主要是安全问题
序号
测评项
问题描述
1
共识算法
共识算法采用Kafka或Raft共识，不支持拜占庭容错，不支持容忍节点恶意行为。
2
上链数据
上链敏感信息未进行加密处理，通过查询接口或区块链浏览器可访问链上所有数据。
3
密码算法
密码算法中使用的随机数不符合GB/T 32915-2016对随机性的要求。
4
节点防护
对于联盟链，未能对节点服务器所在区域配置安全防护措施。
5
通信传输
节点间通信、区块链与上层应用之间通信时，未建立安全的信息传输通道。
6
共识算法
系统部署节点数量较少，有时甚至没有达到共识算法要求的容错数量。
7
智能合约
未对智能合约的运行进行监测，无法及时发现、处置智能合约运行过程中出现的问题。
8
服务与访问
上层应用存在未授权、越权等访问控制缺陷，导致业务错乱、数据泄露。
9
智能合约
智能合约编码不规范，当智能合约出现错误时，不提供智能合约冻结功能。
10
智能合约
智能合约的运行环境没有与外部隔离，存在外部攻击的风险。
3、工具应用
测评中心在组织编制《DB31/T 1331-2021 区块链技术安全通用要求》时，已考虑与等级保护测评的衔接需求。DB31/T 1331中的“基础设施层”安全与等级保护的安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心等相关要求保持一致，“协议层安全”、“扩展层安全”则更多体现区块链特有的安全保护要求。
测评中心依据DB31/T 1331相关安全要求，正在组织编写区块链测评扩展要求，相关成果将应用于网络安全等级保护测评工具——测评能手。届时，使用“测评能手”软件的测评机构就能准确、规范、高效地开展区块链安全测评，发现区块链安全风险，并提出对应的整改建议

2. 区块链是什么怎么理解区块链应用呢

区块链毋庸置疑的有发展前景，而有发展前景的必要条件，就是进入主流市场。

北美区块链基础设施The OAN（前Aion Network）创始人及CEO Matt Spoke 7月24日在福布斯发表了一篇标题为《为了成功进入主流市场，区块链项目必须“吃狗粮”》的文章，Matt在文中提到了自己对区块链该如何进入主流市场的看法——"吃狗粮"。

在科技圈中，有一句行话叫"吃狗粮"（dogfooding，也称为吃自己的狗粮），指的是公司使用自己的产品，成为自己产品的用户。许多高增长公司（如微软、Facebook、亚马逊、苹果、Netflix和谷歌）也都会通过“吃狗粮”的方式进行产品测试，或帮助产品建立信誉。“吃狗粮”虽经常被用来发现和修复bug，但它还有另一个价值：为公司的产品创造可靠的用例。

这一点很值得区块链项目学习，因为区块链项目常常抱着"建好了，他们（用户）自然会来"的想法，习惯性地把创造新鲜、有趣的区块链应用的责任交给第三方。

这种态度极为普遍，就连知名的区块链峰会Consensus 2019（2019共识大会）也举办了题为 "建好了，他们（用户）自然会来：打造一个全球区块链中心"的圆桌论坛，讨论世界各国政府如何在平衡监管、投资和创新需求的同时，为吸引区块链项目做出努力。

平心而论，这种策略对于仅以币圈人士为受众的区块链来说可能是有效的。对于证券型代币，特别是交易这类代表的交易所来说，就更加说得通——“供给创造需求”在这里是惯常的思路，尤其是考虑到实现这些交易需要搭建复杂的基础设施。

相比之下，“吃狗粮”更有可能被那些寻求主流受众（比如金融业、制造和供应链、身份管理等领域的受众）的区块链项目开发者所采用。区块链技术要想打入这些主流领域，区块链公司必须先“吃狗粮”。这样不仅可以清楚地证明区块链技术在币圈之外也是可行的，还可以凸显出区块链不光优化现有用例，也能创造新用例。

而The OAN团队就是一直秉持着这一理念，并依靠着多年来打造的The OAN和Aion的技术栈，开发出了面向独立工作者的金融科技平台Moves。

Matt表示，在开发和发展Moves这款产品时，团队希望The OAN区块链网络的相关功能可以得到充分的发挥，所以重点将从以下三个方面进行考量：

1. 如何使用The OAN区块链网络来提高产品的信贷效率。

提高信贷效率主要考量的点有两个：1）可仔郑陆否借鉴DeFi市场的机制降低资金成本；2）可否利用区块链技术来增加外界对于Moves的授信过程的信任。在这里，Moves将形成一种“汇集众智”的机制，让所有人都能够为降低信用风险和增加授信过程的可信度做出贡献，甚至可能在未来发展出一种微担保机制。因此，用户将可以作为借方、贷方或者担保方参与到平台建立的市场中。

2. 如何使产品与用户的利益一致化。

具体来说，就是通过将Moves与The OAN网络相连接，借助数字资产Aion，在产品和用户之间形成一种利益一致化的关系，从而让用户能够切身体会到Moves产品开展的成功与否，同时也能直接参与到支持Moves的区块链网络——The OAN之中。

3. 如何以Moves开创金融信誉数据开放系统的先河。

这种开放系统可能会成为传统信贷分数或者相关机制的替代品。多年来，银行和金融机构一直将Equifax，FICO或者其他类似机构的评分作为风险指标，而Moves团队认为其正在打造的产品将会是一个很好的开端——一个更完善的、更现代化的金融信誉系统的开端。这是一个长期目标。

Moves支持北美主流拼车、外卖等零工经济念顷平台，将是The OAN在其区块链网络上开发的旗舰版开放应用程序。在6月，Moves的业务运营范围已经从最初的安大略省再扩大两地——亚伯达省和不列颠哥伦比亚省，挺进加拿大西部。

The OAN团队的种种举措，都丛滑是秉持着“吃狗粮”精神，为了让区块链技术能尽快进入主流市场而努力。区块链并不是面向小众，而是面向主流，除了The OAN团队，区块链业内的很多项目、机构也都是朝着这一目标，这么优秀、这么有目标的区块链，你能说没发展前景吗？

3. 浅谈区块链存储和流量技术积累—真正WEB3的时代即将来临

现代 社会 对存储和流量技术有哪些突破进步呢？下面简单给大家梳理一下。

目前的互联网都是中心化的流量和存储。随着世界发展，诞生了bt网络，bt网络是一套分布式的存储和流量系统。但是也有它的局限性，第一，bt网络只能对单个文件进行传输和分享。第二，bt网络并没有激励机制，简单来说就是大家加入bt网络，但是并没有主动去保存，分发文件的意愿，因为这对于参与者来说是没有好处的。

随着bt网络缺陷的暴露，诞生了IPFS。也就是Filecoin项目方协议实验室研发的IPFS系统。IPFS是bt网络的升级版。它于bt网络的基础上加入了文件夹系统。在IPFS系统中，可以直接传输和分享文件夹。其他人也可以直接从文件夹里浏览相关数据和文件等等。

但是IPFS和bt网络一样，存在几个方面的问题。第一：没有激励体系。第二：文件在传输的初期，由于存储文件的节点非常少，效率非常低下。比如A上传一个文件，B需要检索，只能从A检索。因此效率很低，如果C要检索，只能从A,B这两个节点检索。如果A,B都关机的话，文件将不会被检索到。这就是IPFS和bt网络存在的问题，它们初期传输效率及其低下，只有文件被无数次检索，在节点中广泛分布的时候，传输速度才会变得非常快速。所以bt网络和IPFS系统，它们都是一个由慢到快的过程。如果检索一个在节点中分布比较少的文件的话，检索能力是非常弱的，传输速度也很慢。为了解决这个激励机制的问题，协议实验室他们开发了Filecoin这一条供应链。

Filecoin和IPFS是两个概念，Filecoin其实是将现实中的IPFS搬上区块链。而区块链特点是去中心化，节点之间是互不信任的，节点间传输的数据，都要重新验算一遍。这导致区块链的性能非常低下。IPFS上链以后就形成了Filecoin。因此Filecoin也受制于区块链性能的影响，导致无法对有效数据进行撮合，也没有办法实行高效检索。而Filecoin实现了数据在区块链上的存储，这个是一个非常重大的贡献。随后又出现了SWARM和BZZ，但BZZ由于没有爆块激励机制，只有一个流量的结算系统，目前看来是失败的。但是BZZ相对比IPFS和Filecoin，也做出了一定改进：一套主动分发的机制。举个例子：当我上传一个视频，该视频会被节点主动分发。视频就会迅速缓存到多个节点。因此BZZ在流量的结算以及高效的检索上都有非常突出的贡献。虽然它留下了技术贡献，但它仍然是一个失败的项目。

从目前来看，流量和存储在区块链领域都已经解决了大部分的问题。其次就是区块链性能的问题。经过多年的进化，Layer0，Layer1，Layer2也经过不断的实验。近几年在Layer1领域的研究已经取得了非常多的成果与包括专利。相信高性能公链的突破很快就会出现。

因此，想要建立一套真正类似于web3这样的区块链网络，应该实现三个方面的突破：第一：高效的检索。第二：对存储和流量分别进行激励。第三则是一定要有授权的访问体系。授权的访问体系就类似于大家在看视频网站时需要支付费用才能获得数据。在传统互联网的世界有很多变现的渠道。而区块链的互联网世界刚刚成型。因此生态建设者能够直接获得一定的收益。这样才能够促进生态的繁荣，也能够让生态的建设者能够持续贡献更多有用的应用，最后，高性能公链的突破也是必不可缺的一环。因此具备了以上的四个条件，web3也就离我们越来越近了。

本内容由原创曾波老师授权,未经允许不得擅自修改与转载

4. 如何定义区块链区块链的应用场景有哪些

现在很多人 认为区块链是一种万能的技术，无所不能， 多少有点把区块链技术神话了！
在区块链技术的定义上，美国学者梅兰妮 斯万在其著作《区块链：新经济蓝图及导读》定义区块链技术是一种公开透明的、去中心化的数据库。

区块链定义：狭义 VS 广义

至于区块链技术的应用场景，自然要结合区块链具有的区别于其他技术体系的特点来说。

区块链技术特点包括：

区块链是一个分布在全球各地、能够协同运转的数据库存储系统，区别于传统数据库运作——读写权限掌握在一个公司或者一个集权手上（中心化的特征），区块链认为，任何有能力架设服务器的人都可以参与其中。来自全球各地的掘金者在当地部署了自己的服务器，并连接到区块链网络中，成为这个分布式数据库存储系统中的一个节点；一旦加入，该节点享有同其他所有节点完全一样的权利与义务（去中心化、分布式的特征）。

与此同时，对于在区块链上开展服务的人，可以往这个系统中的任意的节点进行读写操作，最后全世界所有节点会根据某种机制的完成一次又依次的同步，从而实现在区块链网络中所有节点的数据完全一致。

今年初，区块链这一名词开始进入大家的生活中，上至国家领导，下至跳广场舞的大妈都知道这个名词，这一名词的广泛被知是由比特币带来的。

众所周知，比特币最初的几十个只能换一个披萨到巅峰时候的20000多美金一个，暴涨了何止千倍，由此也造福了一大批土豪，目前有区块链技术产生的虚拟货币日渐走入大家的生活，许多人都加入了炒币行列，经常听人说，买对百倍币，单车变跑车，一币一嫩模，可想而知，其中是多么的吸引人。

08年开始，各种应用于区块链技术的 游戏 也火爆了起来，诸如养成类（网络莱茨狗，360区块猫），挖矿类（网易星球，虚拟地球，公信宝），这些以区块链的名义吸引着大家的加入，当然也不乏一些确实靠谱的，这就需要大家仔细辨别了。

区块链(Blockchain)是一种将数据区块有序连接，并以密码学方式保证其不可篡改、不可伪造的分布式账本(数据库)技术。通俗的说，区块链技术可以在无需第三方背书情况下实现系统中所有数据信息的公开透明、不可篡改、不可伪造、可追溯。区块链作为一种底层协议或技术方案可以有效地解决信任问题，实现价值的自由传递，在数字货币、金融资产的交易结算、数字政务、存证防伪数据服务等领域具有广阔前景。

数字货币

在经历了实物、贵金属、纸钞等形态之后，数字货币已经成为数字经济时代的发展方向。相比实体货币，数字货币具有易携带存储、低流通成本、使用便利、易于防伪和管理、打破地域限制，能更好整合等特点。

比特币技术上实现了无需第三方中转或仲裁，交易双方可以直接相互转账的电子现金系统。2019年6月互联网巨头Facebook也发布了其加密货币天秤币(Libra)白皮书。无论是比特币还是Libra其依托的底层技术正是区块链技术。

我国早在2014年就开始了央行数字货币的研制。我国的数字货币DC/EP采取双层运营体系：央行不直接向 社会 公众发放数字货币，而是由央行把数字货币兑付给各个商业银行或其他合法运营机构，再由这些机构兑换给 社会 公众供其使用。2019年8月初，央行召开下半年工作电视会议，会议要求加快推进国家法定数字货币研发步伐。

金融资产交易结算

区块链技术天然具有金融属性，它正对金融业产生颠覆式变革。支付结算方面，在区块链分布式账本体系下，市场多个参与者共同维护并实时同步一份“总账”，短短几分钟内就可以完成现在两三天才能完成的支付、清算、结算任务，降低了跨行跨境交易的复杂性和成本。同时，区块链的底层加密技术保证了参与者无法篡改账本，确保交易记录透明安全，监管部门方便地追踪链上交易，快速定位高风险资金流向。证券发行交易方面，传统股票发行流程长、成本高、环节复杂，区块链技术能够弱化承销机构作用，帮助各方建立快速准确的信息交互共享通道，发行人通过智能合约自行办理发行，监管部门统一审查核对，投资者也可以绕过中介机构进行直接操作。数字票据和供应链金融方面，区块链技术可以有效解决中小企业融资难问题。目前的供应链金融很难惠及产业链上游的中小企业，因为他们跟核心企业往往没有直接贸易往来，金融机构难以评估其信用资质。基于区块链技术，我们可以建立一种联盟链网络，涵盖核心企业、上下游供应商、金融机构等，核心企业发放应收账款凭证给其供应商，票据数字化上链后可在供应商之间流转，每一级供应商可凭数字票据证明实现对应额度的融资。

数字政务

区块链可以让数据跑起来，大大精简办事流程。区块链的分布式技术可以让政府部门集中到一个链上，所有办事流程交付智能合约，办事人只要在一个部门通过身份认证以及电子签章，智能合约就可以自动处理并流转，顺序完成后续所有审批和签章。区块链发票是国内区块链技术最早落地的应用。税务部门推出区块链电子发票“税链”平台，税务部门、开票方、受票方通过独一无二的数字身份加入“税链”网络，真正实现“交易即开票”“开票即报销”——秒级开票、分钟级报销入账，大幅降低了税收征管成本，有效解决数据篡改、一票多报、偷税漏税等问题。扶贫是区块链技术的另一个落地应用。利用区块链技术的公开透明、可溯源、不可篡改等特性，实现扶贫资金的透明使用、精准投放和高效管理。

存证防伪

区块链可以通过哈希时间戳证明某个文件或者数字内容在特定时间的存在，加之其公开、不可篡改、可溯源等特性为司法鉴证、身份证明、产权保护、防伪溯源等提供了完美解决方案。在知识产权领域，通过区块链技术的数字签名和链上存证可以对文字、图片、音频视频等进行确权，通过智能合约创建执行交易，让创作者重掌定价权，实时保全数据形成证据链，同时覆盖确权、交易和维权三大场景。在防伪溯源领域，通过供应链跟踪区块链技术可以被广泛应用于食品医药、农产品、酒类、奢侈品等各领域。

数据服务

区块链技术将大大优化现有的大数据应用，在数据流通和共享上发挥巨大作用。未来互联网、人工智能、物联网都将产生海量数据，现有中心化数据存储(计算模式)将面临巨大挑战，基于区块链技术的边缘存储(计算)有望成为未来解决方案。再者，区块链对数据的不可篡改和可追溯机制保证了数据的真实性和高质量，这成为大数据、深度学习、人工智能等一切数据应用的基础。最后，区块链可以在保护数据隐私的前提下实现多方协作的数据计算，有望解决“数据垄断”和“数据孤岛”问题，实现数据流通价值。针对当前的区块链发展阶段，为了满足一般商业用户区块链开发和应用需求，众多传统云服务商开始部署自己的BaaS(“区块链即服务”)解决方案。区块链与云计算的结合将有效降低企业区块链部署成本，推动区块链应用场景落地。未来区块链技术还会在慈善公益、保险、能源、物流、物联网等诸多领域发挥重要作用。

“区块链”这三个字在刚刚过去的春节彻底被点燃，风头盖过了一切事物，有人说这是新时代的到来，过去的已成为古典的，还有人说一切都是炒作，终究是个泡沫。

其实区块链技术并不是一个新生的概念，早在过去两年就已经开始被应用到很多行业之中，比如电子签名。近日，第三方电子签名平台e签宝向新芽NewSeed透露了区块链应用的最新进展。

目前，区块链技术在e签宝产品中主要应用于存证和出证两方面，应用的场景包括版权保护、在线签约、网页取证、电话录音、邮箱存证等方面。

以网络作品维权举例，由于网络维权一般采用事后取证的方式，并没有在证据产生的过程中进行实时确权，所以整个确权过程耗时长，取证难度大、成本高，举证、溯源都异常困难，没办法满足网络作品传播快、数量多的特点。

e签宝的基于时间戳+区块链的知识产权保护新方案，从用户进行实名认证开始，就实时固化过程中产生的电子数据，并通过同步于国家授时中心的时间源服务，给网络作品加盖具有法律效力的时间戳，证明电子文件在某个时间段没有被篡改。而区块链技术则可以在网络中建立点对点的信任，确保所有的区块链节点都能记录完整的版权确权和交易记录，并且可以溯源，真正实现防抵赖防篡改，实现了一种分布式的信任基础设施。

创始人兼CEO金宏洲认为，去中心化的区块链技术的应用大大提高了数据存证、出证的工作效率，以及当事人的身份可信度，降低了信任成本，但并不能取代原先的中心化的公钥加密技术，两者应是互为补充的状态，通过这两者的搭配，从而为用户提供实时、可靠的确权方案。

接下来，e签宝也将着重建设基于区块链技术的智能合约平台，金宏洲表示，数据存证、出证只是基于区块链技术的比较粗浅的应用，是实现区块链技术落地的第一步，而实现真正的智能合约则是第二步。“智能合约不能简单的理解为电子合同，它指的是一种过程，从合约的缔结到确认再到最后的执行。”金宏洲解释道。

从技术层面看区块链并不是一门全新的技术，而是分布式数据存储、点对点传输、共识机制、加密算法、智能合约等计算机技术的新型应用模式。具体而言，区块链技术是一种通过去中心化、高信任的方式集体维护一个可靠数据库的技术方案。

由于具有“去中心化”、“分布式数据存储”、“可追溯性”、“防篡改性”、“公开透明”等优势特点，区块链技术能够有效解决数据领域的数据真实性、安全性与开放性问题，通过建立可信任的数据管理环境，防范和避免各类数据造假、篡改、遗失等数据管理问题，促进数据的高效共享与应用。实践 探索 过程中，区块链技术应用范围不断扩展，尤其公共资源交易领域，不断赋能公共资源交易管理服务。

促进交易数据共享和交易见证

促进交易数据共享

当前不同交易中心数据不互通，存在不同交易中心主体信息需要重复录入、评标过程投标人提供的场外业绩验证困难、同一人员重复担任项目经理排查难、交易主体失信成本低等问题。建立基于区块链的跨地区的主体库可以很好地缓解上述问题。

基于区块链的分布式账本特性可有效保障数据的实时或准实时共享，可减少主体信息重复录入操作；利用区块链信息不可篡改可保障数据在链上流转过程的真实性，区域联盟内的投标人业绩直接取自链上数据使得假业绩无所遁形。同时通过区块链的投标行为数据共享为“失信企业联合惩戒”工作的开展提供了数据基础。

基于区块链的交易见证

《关于深化公共资源交易平台整合共享的指导意见》（国办函〔2019〕41号）文件指出需优化见证、场所、信息、档案、专家抽取等服务。但目前公共资源交易过程见证以人工现场见证为主，见证力度有限，对人力资源占用高，见证效果有限。传统的数字化见证系统因其中心化特点事后数据容易被篡改，且数据在存储、迁移过程容易损坏或丢失，从安全性可用性上都存在一定缺陷。

利用区块链分布式、难篡改、可追溯的特点对每个交易环节产生的数据进行 固化存证， 通过时间戳技术、摘要算法、电子签名技术 准确记录数据产生的时间、内容、数据来源。 根据区块链的技术特性对于简单的结构化数据可直接将数据保存在区块链上，对于非结构化的版式文件、视频、音频的等大文件通过区块链保存其摘要信息，原文件 通过分布式文件存储服务进行保存。当交易存在纠纷或者问题的时候，区块链可提供一套可信的交易过程数据，厘清交易主体各方的责任。实现全环节风险防控、全过程可溯可查、全方位服务提升的目标。

促进电子保函费率合理化

促进投标企业金融服务和企业融资

促进电子保函费率合理化

目前电子投标保证金担保保函已在招投标领域有一定的应用，为投标企业解决了投标保证金方面的资金占用问题。但因目前各家金融机构没有可靠的投标人 历史 投标行为数据，无法对不同投标人的违约风险进行判别，导致对投标人收取的担保服务都采用固定费率，使少部分违约风险高的投标人担保成本被分摊到大部分违约风险低的投标人身上，在一定程度上提高了大部分投标人保函费率。

目前是否使用电子保函由投标人自主选择，而费率又是投标人的主要选择依据， 若通过区块链汇聚共享投标人履约记录，分析不同投标人履约风险，为不同投标人提供不同担保费率，既降低金融机构风险，又可降低大部分投标人的使用成本促进投标保函的使用，在一定程度上也可促进投标人重约定守信用，维护招投标市场秩序。

促进投标企业金融服务

投标人的投标行为分散在各个交易中心，单纯地将数据汇聚至一个中心化的信息系统又存在数据被篡改风险（不可信），有价值的投标人交易行为数据无法安全可靠地汇聚、共享。通过区块链技术汇聚多个交易中心投标人， 历史 投标、中标、违约、违规等行为记录为金融机构对投标人的在招投标细分行业的信用评估提供数据支撑。

解决中标企业融资问题

传统的企业贷款主要通过评估企业偿债能力：抵押物、审计过的报表、持续性盈利等有要求，但是大多数中小企业根本拿不出这些“证明”，融资难、融资贵成为招投标活动中许多中小企业面临的问题。使用过去的方法已经走不通了，要破解中小企业融资难问题，唯有依靠新技术和新工具。 借助区块链不可篡改的特点，汇聚多个交易中心一手业务数据，结合大数据分析技术构建可信投标人画像。一方面提金融机构高风控水平，挖掘优质投标企业，另一方面为投标企业降低贷款门槛，优化服务体验。

借鉴供应链金融模式，招标人是政府部门、国家企事业单位具有很好信用的核心企业，中标人作为供应商获得的中标合同被金融机构认为是一种优质的资产向金融机构申请贷款。传统纸质模式下存在订单合同造假风险且流程烦琐，中心化系信息系统又需要运营方有极强的权威性。区块链的分布式账本及难篡改特点将有助于上述问题的解决，将招标人与投标人的合同签署及后续金融服务环节都在区块链上实现，既解决数据可信问题又降低了整个系统对中心化权威机构的依赖。

通过进一步分析我们发现目前国内企业赊销盛行，中标人上游供应商的资金缺口大，招标人的信用只能传递到中标人（中标合同无法拆分、转让），上游供应商无法获得金融机构优质贷款。若将中标合同转换为链上“通证”，“通证”可拆分，持有“通证”的中标人可将部分或全部的凭证支付给上游供应商，实现可贴现、可融资。链上“通证”可由一级供应商拆分流转至二级（和多级）供应商，从而让核心企业信用传递至多级供应商。因赊销导致的供应商资金短缺问题得到解决，改善了营商环境；通过区块链进行价值传递，融资周期极大缩短；降低供应商贷款成本，有利于降低原材料或中间产品生产成本，并最终提高投标人的利润空间、间接的降低招标人的成本。

关于区块链，咱们可以想象成去中心化的管理形式以及技术处理方式。

我举个例子，你们家一共五口人，在如何安排工作以及处理家庭关系方面，一直都拿捏不好分寸。

于是，你们全家一起商量，干脆用投票等方式来解决问题。

那么这种投票解决问题的方式，可以叫做最初级的区块链。

去中心化，解决问题。

区块链可以有哪些应用场景呢？

事实上，我们很多家庭、很多组织，每天都在使用区块链管理形式

但，这种用于组织关系的区块链应用，并不能产生经济价值。

区块链在经济方面可以有哪些应用呢？

第一种，应用于税务存证、银行转账等

充分利用区块链的溯源功能，让所有的记录都可以随时调取查询

第二种，应用于企业经营管理

企业使用区块链管理形式，可以更好的解决企业发展的问题，让企业能够发展得更快、赚钱更多。

总结：区块链的应用场景包括税务、银行转账等，也可以应用于企业经营。

区块链的特征是分布式记账、去中心化，但最终的目的是要人与人之间的相处更加平等。技术只有为人类价值服务才有意义，符合人类价值需求的技术才会发展起来，所以区块链符合人类对自由平等的追求，所以其成为主流的趋势是不可阻挡的。

目前玩区块链噱头的很多，基本上都是用于发币。目前新推出的ono，是一款去中心化，自由的全球性的社交平台。由于去中心化，你的聊天通信信息都是点对点的，其余人不可看。也就是说，你的一言一行不再像现在在微信、qq、脸书一样被记录在案并被随时查阅，让你摆脱监视困扰。

其实任何一个领域都可利用区块链技术，以前需要第三方确认传递的信息都可在上完成，并在多个节点进行确认，很难(几乎不可能)删改。

目前区块链还属于起步阶段，技术还不够成熟，但同时也是较佳的进入时间。

区块链是一项去中心化的技术，目前互联网所能覆盖的产品，区块链均可应用其中。

目前呼声较高的应用行业为金融行业。

已经落地的应用为商品溯源，阿里和京东已经在使用区块链技术，对所售的部分商品进行全程溯源，消费者可以对所购买的商品进行追踪溯源。数字广告行业的区块链应用也不在少数，由于数字广告的流量欺诈每年导致的损失高达数百亿美金，所以目前已经出现了基于数字广告的区块链应用项目，比如DCAD，就是基于区块链技术的数字广告应用，主要解决的是流量欺诈的问题

未来，随着区块链技术的应用日趋成熟，会在很多行业得到应用，打造一个基于技术信任的新型生态模式

区块链是什么

如果用非专业术语解释区块链，区块链就是一个存放数据的地方，只不过在区块链中存放的数据安全可靠还不用人管，所以在互联网这个数据爆炸，信息爆炸的地方，能有这么一个地方，将会是神仙宝地一般。

区块链能干什么

如果当你问道区块链能干什么的时候，不如说什么应用需要用到区块链。前面说区块链是一个安全的地方，那么，但凡是互联网上需要安全地保护数据的地方都需要用到区块链技术。例如：

因为使用区块链技术可以更好低保户数据，现在的互联网，数据就是价值就是财富，因此价值保护和价值传输是互联网今后发展的方向，而区块链技术恰好能真正做到这一点。

如有不足，欢迎大家评论指正。

狭义来讲，区块链是一种按照时间顺序将数据区块以顺序相连的方式组合成的一种链式数据结构， 并以密码学方式保证的不可篡改和不可伪造的分布式账本。

参与交易的双方不需要知道对方是谁，也不需要第三方进行信任背书，只需要信任共同的算法就可以建立互信，直接交易。

它的特点就是 去信任、去中心化 ，每个节点账本的毁坏对整个区块链没有影响，区块链运行点对点支付，没有一个可能会作弊的中心，安全性大大提高，整个交易网络从一个星型结构变成了点对点的P2P结构.

未来区块链会应用于很多领域，给人类生活带来极大影响。从数字货币到证券与金融合约、医疗、 游戏 、人工智能、智能合约、物联网、电子商务、文件储存等等领域都可以进行广泛应用。

一、云存储

这个是统计了目前互联网上云存储的数据量，google的数量最大，也就8000PB,那如果把互联网上大家的闲置的分享出来呢？

星光云通过星光链打造区块链数据计算和存储湖,总存储量未来目标为15000P(约157.2864亿G)。这将是阿里云1500PB的10倍以上！也是扩建后世界上最大存储湖泰州存储中心的4倍多。

二、医疗方面

用区块链技术对个人医疗记录进行保存，也就保留了个人医疗的 历史 数据，未来看病或对自己的 健康 做规划时可直接调用 历史 数据。这些数据有很强的隐私性，使用区块链技术也有助于保护患者隐私。

5. 区块链的功能是什么

区块链的主要功能是可追溯性。

6. 什么是区块链技术，它如何改变商业和金融模式

区块链技术是一种分布式账本技术，它允许多个参与者在一个去中心化的网络上共同维护一个安全、透明和不可篡改的记录。区块链技术最初是为比特币这种数字货币而设计的，但现在已经被广泛应用于许多其他领域。

区块链技术的核心特点包括：

• 去中心化：区块链没有中央控制机构，数据分布在网络中的各个节点上，这使得它具有去中心化的特点，降低了单点故障的风险。

• 透明性：区块链上的交易记录对所有参与者都是公开的，任何人都可以查看这些记录。这有助于提高信任度和降低欺诈风险。

• 不可篡改：一旦交易被记录到区块链上，就无法轻易地进行修改或删除。这保证了数据的完整性和安全性。

• 智能合约：区块链上的交易可以自动执行，实现“智能合约”，即在满足特定条件时自动执行相应的操作。这有助于简化复杂晌运的业务流程并降低成本。

区块链技术对商业和金融模式产生了深远的影响，主要体现在以下几个方面：

• 降低成本：区块链技术可以减少中介环节，降低交易成本和运营成本。例如，通过采用区块链进行跨境支付，可以大幅降低汇款费用。

• 提高效率：区块链技术的自动化和智能合约特性有助于提高业务流程的效率，减少人工干预，降低错误率。

• 增强信任：区块链技术的透明性和不可篡改性有助于建立可靠的信任体系，降低欺诈风险，为商业活动提供更好的保障。

• 创新商业模式：区块链技术催生了毁谨好许多新的商业模式，如去中心化金融(DeFi)、数字资产交易、供应链金融等。这些新型商业模式为纤铅现有行业带来了颠覆性的变革。

总之，区块链技术作为一种新兴的技术手段，正逐步改变着商业和金融领域的格局。随着技术的不断发展和应用的深入推广，区块链有望在未来产生更加广泛和深远的影响

7. 区块链究竟是什么

什么是区块链？
区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。所谓共识机制是区块链系统中实现不同节点之间建立信任、获取权益的数学算法 [1] 。
区块链（Blockchain）是比特币的一个重要概念，它本质上是一个去中心化的数据库，同时作为比特币的底层技术。区块链是一串使用密码学方法相关联产生的数据块，每一个数据块中包含了一次比特币网络交易的信息，用于验证其信息的有效性（防伪）和生成下一个区块。
区块链诞生自中本聪的比特币，自2009年以来，出现了各种各样的类比特币的数字货币，都是基于公有区块链的。
数字货币的现状是百花齐放，列出一些常见的：bitcoin、litecoin、dogecoin、dashcoin，除了货币的应用之外，还有各种衍生应用，如Ethereum、Asch等底层应用开发平台以及NXT，SIA，比特股，MaidSafe，Ripple等行业应用。
2016年1月20日，中国人民银行数字货币研讨会宣布对数字货币研究取得阶段性成果。会议肯定了数字货币在降低传统货币发行等方面的价值，并表示央行在探索发行数字货币。中国人民银行数字货币研讨会的表达大大增强了数字货币行业信心。这是继2013年12月5日央行五部委发布关于防范比特币风险的通知之后，第一次对数字货币表示明确的态度。 [4]
2016年12月20日，数字货币联盟——中国FinTech数字货币联盟及FinTech研究院正式筹建，火币是联合发起单位之一。 [5]
可以用区块链的一些领域可以是：
▪ 智能合约
▪ 证券交易
▪ 电子商务
▪ 物联网
▪ 社交通讯
▪ 文件存储
▪ 存在性证明
▪ 身份验证
▪ 股权众筹
我们可以把区块链的发展类比互联网本身的发展，未来会在internet上形成一个比如叫做finance-internet的东西，而这个东西就是基于区块链，它的前驱就是bitcoin，即传统金融从私有链、行业链出发（局域网），bitcoin系列从公有链（广域网）出发，都表达了同一种概念——数字资产（DigitalAsset），最终向一个中间平衡点收敛。
区块链的进化方式是：
▪ 区块链1.0——数字货币
▪ 区块链2.0——数字资产与智能合约
▪ 区块链3.0——各种行业分布式应用落地
区块链分为三类，在货币发行的《区块链：定义未来金融与经济新格局》 [2] 一书中就有详细介绍，
其中混合区块链和私有区块链可以认为是广义的私链:
公有区块链（PublicBlockChains)
公有区块链是指：世界上任何个体或者团体都可以发送交易，且交易能够获得该区块链的有效确认，任何人都可以参与其共识过程。公有区块链是最早的区块链，也是应用最广泛的区块链，各大bitcoins系列的虚拟数字货币均基于公有区块链，世界上有且仅有一条该币种对应的区块链。
联合（行业）区块链（ConsortiumBlockChains)
行业区块链：由某个群体内部指定多个预选的节点为记账人，每个块的生成由所有的预选节点共同决定（预选节点参与共识过程），其他接入节点可以参与交易，但不过问记账过程(本质上还是托管记账，只是变成分布式记账，预选节点的多少，如何决定每个块的记账者成为该区块链的主要风险点），其他任何人可以通过该区块链开放的API进行限定查询。
私有区块链（privateBlockChains)
私有区块链：仅仅使用区块链的总账技术进行记账，可以是一个公司，也可以是个人，独享该区块链的写入权限，本链与其他的分布式存储方案没有太大区别。(Dec2015)保守的巨头（传统金融）都是想实验尝试私有区块链，而公链的应用例如bitcoin已经工业化，私链的应用产品还在摸索当中。