以太坊thedao漏洞

㈠ 2022年新趋势，“DAO”到底是什么

你能想象一种与世界各地的其他人一起组织的方式，彼此不了解对方但是建立相应的规则，并自主地做出自己的决定，所有这些都编码在区块链上吗？

DAO 正在使这成为现实。

最近，一些 DAO 开始吸引更多传统投资者的注意力，包括亿万富翁马克·库班 (Mark Cuban)，他称它们为“进步主义的终极结合”。风险投资公司 a16z还在个人 DAO 和支持 DAO 创建的公司中领导了数百万美元的融资。

随着Messari 预测 DAO 将成为该领域的“下一个大趋势”时， 你可能想知道 DAO 到底是什么？

今天，我们就为你解读一番。

1

那，什么是DAO？

DAO的全称是Decentralized Autonomous Corporations，意为 去中心化自治组织。

要了解 DAO，首先需要了解其背后的技术。 大多数 DAO 依赖于区块链技术和智能合约，它们是在区块链上运行的代码集合。

我们知道，在传统组织中，通常有一个层次结构： 正式的董事会、高管或高层管理人员决定结构并有权做出改变。

而DAO 是去中心化的，这意味着它们不受个人或实体的管理， 每个 DAO 的规则和治理都编码在区块链上的智能合约中，除非由 DAO 成员投票通过，否则无法更改。 每个 DAO 的成员可以共同对决策进行投票，而不是少数人拥有多数发言权，通常是在平等的基础上进行投票。

对于 DAO 来说，区块链可以充当主干，保持每个链上的结构和规则。 一个DAO的诞生，必须具备三个基本要素：

DAO 并不新鲜，但它们正变得越来越主流，接下来我们来分解它们如何工作以及它们是否安全。

2

DAO 的运行与安全问题

DAO 需要以下要素才能充分发挥作用：一组运行的规则，组织可以用来奖励其成员的某些活动的代币之类的资金，以及为建立操作规则而提供的投票权。 此外，也是最重要的，是一个良好而安全的结构。

投票系统的一个潜在问题是，即使在其初始代码中发现了安全漏洞，也无法在多数人投票之前予以纠正。在投票过程中，黑客可以利用代码漏洞中的漏洞进行攻击。

2016 年 5 月，德国初创公司 Slock.it 推出了创意命名的“The DAO”，以支持他们的去中心化版 Airbnb。当时，众筹活动取得了巨大的成功，筹集了价值超过 1.5 亿美元的以太坊。

不幸的是，他们在 DAO 中使用的代码存在某些问题。 不可避免地，在 2016 年 6 月，黑客基于这些漏洞攻击了 DAO。黑客获得了 360 万个 ETH，当时价值约 5000 万美元。

这在 DAO 投资者中引发了一场大规模且有争议的争论，一些人提出了各种解决黑客问题的方法，另一些人则呼吁永久解散 DAO。

当时DAO 建立在以太坊网络上，使用智能合约算法来确保其治理结构和经济激励。为了阻止网络攻击，以太坊区块链进行了硬分叉，导致以太坊分裂成两个不同的区块链——今天的以太坊，被盗资金被撤回并返还，以及以太坊经典，原始区块链继续运行，被黑客入侵的资金被从未恢复。

这仍然被称为加密货币中最大的黑客攻击之一，暴露了 DAO 的风险并削弱了投资者的信任。

根据IEEE Spectrum 的说法 ，DAO 容易受到编程错误和攻击向量的影响。 事实上，该组织结构的潜在后果还有可能很多，投资者担心他们会为 DAO 作为一个更广泛的组织所采取的行动承担责任。

3

今天如何使用 DAO？

到目前为止，DAO被用于许多场景， 例如投资、慈善、筹款、借贷等 ，所有这些都没有“中介”参与。

例如，一个慈善DAO可以接受来自世界各地的人们的捐赠，成员们可以决定如何使用捐赠；自由职业者网络DAO可以创建一个承包商网络，这些承包商将资金用于办公空间和软件订阅；风险投资DAO可以创建一个风险基金，汇集投资资本并投票支持风险投资，偿还的钱可以在 DAO 成员之间重新分配。

近两年，由于去中心化金融 (DeFi) 的爆炸式增长，导致人们对 DAO 的兴趣重新升温。

DAO 的未来会怎样？截至 2020 年中期，最初设想的 DAO 尚未恢复。尽管如此，人们对去中心化自治组织作为一个更广泛的群体的兴趣继续增长。

DAO 还需要克服许多潜在的监管和法律挑战，尤其是在美国。关于美国潜在的法律框架如何影响 DAO 以及它们如何运作，还有几个未知数。

尽管在合法性、安全性和结构方面存在许多挥之不去的担忧和潜在问题，但一些分析师认为，这种类型的组织最终会脱颖而出，甚至可能取代传统结构的企业。

㈡ 一文读懂以太坊—ETH2.0，是否值得长期持有

这几天一直在看关于ETH伦敦升级方面的资料，简单的聊一下，在加密货币的世界里，无论是投资机构、区块链应用开发者、矿机商，还是个人投资者、硬件供应商、 游戏 行业从业者等等，提起以太坊，或多或少都会有一些了解。

一方面取决于以太坊代币 ETH 本身的造富效应。从 2014 年首次发行以来，投资回报率已经超过 7400 倍。

另一方面，以太坊作为应用最广泛的去中心应用编程平台，引来无数开发者在其之上开发应用。这些应用不仅产生了巨大的商业价值，伴随 DEFI 生态、NFT 生态、DAO 生态蓬勃发展，也给 ETH 带来了更多使用者。

随着“伦敦升级计划”临近，ETH 再次聚集所有人的关注目光。

以太坊 2.0 到底是什么？包含哪些升级？目前进展如何？

以太坊 2.0 到来，会对现有以太坊生态的去中心化应用产生哪些影响？

ETH 是否值得持续投资？看完相信你会有自己的判断。

如果将搭建应用比作造房子，那么以太坊就提供了墙面、屋顶、地板等模块，用户只需像搭积木一样把房子搭起来，因此在以太坊上建立应用的成本和速度都大大改善。以太坊的出现，迅速吸引了大量开发者进入以太坊的世界编写出各类去中心应用，极大丰富人们对去中心应用场景的需求。

以太坊应用开发模型示意

以太坊与ETH

现有市场的加密货币，只是在区块链技术应用在某一场景下的单一代币。

以太坊也不例外，它的完整项目名称是“下一代智能合约与去中心化应用平台”，Ether（以太币）是其原生加密货币，简称 ETH。

ETH 除了可以用来与各种类型数字资产之间进行有效交换，还提供支付交易费用的机制，即我们现在做链上操作时所支付的 GAS 费用。GAS 费用机制的出现，即保护了以太坊网络上创建的应用不会被恶意程序随意滥用，又因为 GAS 收入归矿工所有，让更多的用户参与到以太坊网络的记账当中成为矿工，进一步维护了以太坊网络安全与生态发展。

与 BTC 不同的是，ETH 并没有采用 SHA256 挖矿算法，避免了整个挖矿生态出现由 ASIC（专用集成电路）矿机主导以至于大部分算力被中心化机构控制所带来的系统性风险。

以太坊最初采用的是 PoW（Proof of Work）的工作量证明机制，人们需要通过工作量证明以获取手续费回报。我们经常听说矿工使用显卡挖矿，他们做的就是 POW 工作量证明。显卡越多，算力越大，那么工作量就越大，收入也就越高。

当前，整个以太坊网络的总算力大约为 870.26 TH/s，用我们熟悉的消费级显卡来对比，英伟达 RTX 3080 的显卡算力大约为 92-93 MH/s，以太坊网络相当于 936 万张 3080 显卡算力的总和。

以太坊白皮书内非常明确提到之后会将 PoW 工作证明的账本机制升级为 POS （Proof of Stake）权益证明的账本机制。

ETH经济模型

与 BTC 总量 2100 万枚不同，ETH 的总量并没有做上限，而是在首次预售的 ETH 数量基础上每年增发，增发数量为 0.26x（x 为发售总量）。

但也不用担心 ETH 会无限通胀下去，长期来看，每年增发币的数量与每年因死亡或者粗心原因遗失币的数量大致相同，ETH 的“货币供应增长率”是趋近于零的。

ETH 分配模型包含早期购买者，早期贡献值，长期捐赠与矿工收益，具体分配比例如下表。

现在每年将有 60,102,216 * 0.26 = 15,626,576 个 ETH 被矿工挖出，转成 PoS 后，每年产出的 ETH 将减少。

目前，市场上流通的 ETH 总量约为 116,898,848 枚，总市值约为 2759 亿美元。

以太坊发展历程

1. 边境阶段（2015年）：上线后不久进行了第一次分叉，调整未来挖矿的难度。此版本处于实验阶段，技术并未成熟，最初只能让少部分开发者参与挖矿，智能合约也仅面向开发者开发应用使用，并没有用户参与，以太坊网络处于萌芽期。

边境阶段 ETH 价格：1.24 美元。

2. 家园阶段（2016年）：以太坊主网于 2016 年 3 月进行了第二次分叉，发布了第一个稳定版本。此版本是第一个成熟的正式版本，采用 100% PoW 证明，引入难度炸弹，随着区块链数量的增加，挖矿难度呈指数增长，网络的性能大幅提升，以太坊项目也进入到快速成长期。在”家园“版本里，还发生了著名的”The DAO 攻击事件“，以太坊被社区投票硬分叉为以太坊（ETH）与以太经典（ETC）两条链，V 神站在了 ETH 这边。

家园阶段 ETH 价格：12.50 美元。

3. 都会阶段（2017~2019年）：都会的开发又分为三个阶段，升级分成了三次分叉，分别是 2017 年 10 月的“拜占庭”、2019 年 2 月底的“君士坦丁堡“、以及 2019 年 12 月的“伊斯坦布尔”。这些升级主要改善智能合约的编写、提高安全性、加入难度炸弹以及一些核心架构的修改，以协助未来从工作量证明转至权益证明。

在都会阶段，以太坊网络正式显现出其威力，正式进入成熟期。智能合约让不同链上的加密货币可以互相交易，ERC-20 也在 2017 代币发行的标准，成千上万个项目在以太坊网络进行募资，被称作“首次代币发行（ICO）”，相信很多币圈的老人都是被当时 ICO 造富效应带进来的。到 2019 年，随着DeFi 生态的崛起，金融产品正式成为以太链上最大的产业。

都会阶段 ETH 价格：151.06 美元。

4. 宁静阶段（2020-2023年）：与都会分三阶段开发相同，宁静阶段目前预计分成三次分叉：柏林（已完成）、伦敦（即将到来）、以及后面的第三次分叉。“宁静”阶段又称为“以太坊 2.0”，是项目的最终阶段，以太坊将从工作量证明方式正式转向权益证明，并开发第二层扩容方案，提高整个网络的运行效率。

宁静阶段可以说是以太坊网络的集大成之作，如果说前个三阶段只是让以太坊的愿景展现的实验平台，宁静阶段之后的以太坊，将正式成为完全体，不仅有完备的生态应用，超级快的处理速度，众多网络协同发展，而且 PoS 机制会非常节约能源，真正代表了区块链技术逐渐走向成熟的标志。

宁静阶段 ETH 价格：2021 年 4 月 15 日完成的柏林阶段，当天价格为 2454 美元。

即将到来的伦敦协议升级

以太坊生态

以太坊的生态发展，从属性划可分为两大类：一是以太坊网络生态应用建设，二是以太坊网络扩容建设。两者相互融合，互相成就，应用需要更健壮强大的网络作为承载，网络需要功能完善的应用场景服务用户。

先说应用生态，以太坊的生态我们又可以分为以下几大类：

1. 去中心化自制组织（DAO）生态

什么是去中心化自制组织？还是以我们熟悉的比特币举例：比特币目前市值七千多亿美金，在全球资产市值类排名第九，但比特币并不是某一公司发布的产品，也没有特定公司组织招聘人员进行维护。比特币现有的一切，都源于比特币持有者、比特币矿工自发形成的分布式组织，他们通过投票方式规划比特币发展路线，自发参与维护比特币程序与网络 —这仅仅因为只要拥有比特币，所有人都是比特币网络建设中的受益者，一切维护都源于自身的利益关系。

比特币的发明与成功运行，突破了由荷兰人创建、至今流行 400 多年的公司商业架构，开创出一种全新的、无组织架构的、全球分布式的商业模式，这就是 DAO。

再说回以太坊，以太坊的 DAO 可以由智能合约编写，用户自定义应用场景。简单说就是我们规定出程序执行条件与执行范围，真实世界里只要触发设定好的条件，程序就会自动执行运行，且所有过程都会在以太坊的网络上进行去中心化公开验证，不需要经过人工或者任何第三方组织机构确认。

以太坊 DAO 生态演化出许多商业场景，有慈善机构使用 DAO 建立公开透明的捐款与使用机制，有风投机构使用 DAO 建立公平分配的风险基金。

以太坊生态的很多项目都采用 DAO 自治，代表项目有：Uniswap，AAVE，MakerDAO，Compound，Decred，Dash 等。

2. 去中心化金融（DEFI）生态

在传统商业世界里，我们如果需要借钱、存钱，或者买某一公司股票，或者做企业贷款、融资，只要是进行金融活动，总离不开与银行、证券机构、会计事务所这些金融机构打交道。

而在去中心的世界里，区块链本质就是集合所有人交易记录且公开的大账本，我们可以非常容易的追溯到每一个钱包地址发生过的每一笔交易，查询到任意一个钱包地址的余额信息，从而对钱包地址里的资产做评估。

举个例子：全世界个人贷款最贵的国家是印度，印度的年轻人房贷利率目前是 8.8%，最高曾经到过 20%；与此对应，全世界个人存款利率最低的国家是日本，日本政府为了鼓励民众消费，在很长一段时间里银行存款利率是负值，日本人在银行存款不仅没有利息，还要给银行交保管费。理论上，如果日本人将自己的存款借与印度人，双方都能获得利益最大化，但现实生活中这样的场景很难发生。一是每个国家都有外汇管制，日本人的钱并不容易能给到印度人，二是印度人的信用如何日本人也不好评估，大家没有统一标准，万一借出去的钱无法归还，不能没了收益还要蒙受损失。

但在去中心的世界里，这样的事情就简单的多。

如果印度人的钱包地址里有比特币，我们就可以利用智能合约，印度人将自己的比特币质押进去，根据比特币当时的价格，系统自动给印度人一个授信额度，印度人就可以拿着这个额度去和日本人借款，并规定好还款的周期与利率。如果印度人违约，合约自动将印度人质押进去的比特币扣除，优先保障日本的权利，这样，日本人不用担心安全问题放心享受收益，印度人也有了更多的款项做为流动资金。

这个例子就是去中心金融的简单应用，实际上，这就是我们参与 DEFI 挖矿是质押理财的原理 —— 当然真正应用实现算法与场景要复杂的多。

DEFI 根据场景不同，又可以分为很多赛道，比如稳定币、预言机、AMM 交易所、衍生品、聚合器等等。

DEFI 代表项目有：Dai，Augur，Chainlink，WBTC，0x，Balance，Liquity 等。

3. 非同质化代币（NFT）生态

世界名画《蒙娜丽莎》，只有达·芬奇的原版可以展览在法国卢浮宫博物馆，哪怕现代的技术可以无比精细地复刻出来，仿品都不具备原版的收藏价值。

这就是 NFT 的应用场景。NFT是我们可以用来表示独特物品所有权的代币，它们让我们将艺术品、收藏品甚至房地产等现实事物唯一代币化。虽然文件（作品）本身是可以无限复制，但代表它们的代币在链上可以被追踪，并为买家提供所有权证明。

相比现实中实物版权、物权的双重交割相比，NFT 只需要交割描述此物品的唯一代币。NFT 作品往往存储在如 IPFS 这样的分布式存储网络里，随用随取，永不丢失，加之交割简单方便，很快吸引了大量玩家与投资者收藏转卖，NFT 出现也给艺术家提供了全新的收入模式。

类似 DEFI 生态，NFT 生态根据应用场景不同也产生了不同赛道，目前比较火热的赛道有 NFT 交易平台，NFT 游戏 平台，NFT 艺术品平台， NFT 与 DEFI 结合在一起的金融平台。

NFT 代表项目有：CryptoKitties，CryptoPunks，Meebits，Opensea，Rally，Axie Infinity，Enjin Coin，The Sandbox 等。

4. 标准代币协议（ERC-20）生态

与 NFT 非同质化代币所对应的，就是同质化代币。比如我们使用的人民币就是一种同质化代币，我们可以用人民币进行价值交换，即使序号不同也不影响其价值，如果面额相同，不同的钞票序号对持有者来说没有区别。

BTC，ETH 和所有我们熟知的加密货币，都属于同质化代币。同种类的一个比特币和另一个比特币没有任何区别，规格相同，具有统一性。在交易中，只需关注代币交接的数量即可，其价值可能会根据交换的时间间隔而改变，但其本质并没有发生变化。

以太坊的 ERC-20 就是定义这种代币的标准协议，任何人都可以使用 ERC-20 协议，通过几行代码，发布自己在以太坊网络上的加密货币。

现在，以太坊网络上运行的代币种类有上百万个，上边提到的项目，大多也在以太坊网络中发布了自己的同质化代币。

ERC-20 代表项目有：USDT，USDC，WBTC 等。

以太坊网络扩容性

我们先引入一个概念：区块链的不可能三角，即无论何种方法，我们都无法同时达到可扩展、去中心化、安全，三者只能得其二。

这其实很好理解，如果我们要去中心化和安全，就需要更多有节点参与网络进行验证，从而导致验证人增多、网络效率降低，扩展性下降。网络性能建设就是在三者之间找到平衡点。

用数据举例，目前比特币可处理转账 7 笔 / 秒，以太坊是 25 笔 / 秒，而 VISA 平均为 4500 笔 / 秒，峰值则达每秒上万笔。这种业务处理能力的差别，我们就可以简单理解为是「吞吐量」的差距。而想要提高吞吐量，则需要扩展区块链的业务处理能力，这就是所谓的扩展性。

根据优化方法不同，以太坊网络性能扩容方案可以分为：

1. Layer 1 链上扩展，所有交易都保留在以太坊上的扩展解决方案，具有更高的安全性。

链上扩展的本质还是改进以太坊主链本身，使整个系统拥有更高的拓展性与运行效率。一般的方法有两种，要么改变共识协议，比如 ETH 将从 PoW 转变为 PoS；要么使用分片技术，优化方法使网络具有更高效率。

2. Layer 2 链下扩展，在以太坊协议之上分层单独做各场景解决方案，具有更好的扩展性。

链下扩展可以理解为把计算、交易等业务处理场景拿到以太坊主链之外计算，最后将计算好的结果传回主链，主链只反映最终的结果而不用管过程，这样，无论多么复杂的应用都不会对主链产生影响。

我们并不需要明白具体技术实现，只需知道：相比 Layer 1 方案，Layer 2 方案网络不会干扰底层区块链协议，可以替 Layer 1 承担大部分计算工作，从而降低主网络的负担提高网络业务处理效率，是目前公认比较好的扩容方案。

以太坊2.0

终于讲到以太坊 2.0，回到主题。

通过回顾以太坊的发展 历史 ，以太坊 2.0 并不是新项目，它只是以太坊开发进程的最后一个阶段，它将由整个以太坊生态多个团队协同完成，目标是使以太坊更具可扩展性、更安全和更可持续，最终成为主流并为全人类服务。

ETH2建设目标:

1. 更具可扩展性。每秒支持 1000 次交易，以使应用程序使用起来更快、更便宜。

2. 更安全。以太坊变得更加安全，以抵御所有形式的攻击。

3. 更可持续。提高网络性能的同时减少对能源的消耗，更好地保护环境。

最重要的变化，ETH2 将从 ETH1 使用的 PoW（Proof of Work）工作量证明机制升级为 POS （Proof of Stake）权益证明机制。不再以算力做为验证方式，而是通过质押加密货币的数量做为验证手段。矿工不需要显卡也能挖矿，既节省了时间成本与电力成本，又提高了 ETH 的利用率，非常类似钱存在银行获得利息。

ETH2 主要使用的技术是分片分层技术实现整个网络扩容。

ETH2 升级将分为三个阶段进行：

1. 阶段0（正在进行）：信标链的创建与合并。信标链是 ETH2 的主链，如同人类的大脑，是 ETH2 得以运行的基础。

2. 阶段1（预计2022年）：分片链的创建与应用。当信标链与 ETH1 合并完成后，就进入分片链的开发阶段。分片链可以理解为将 ETH2 主链的整块数据按一定规则拆分存放，单独建立新链处理，用来分担主链上的数据压力，目前规划是建立 64 条分片链。

举个例子，从北京到上海，原来的交通工具只有一条公路，所有的车辆都需要在上边运行，就会非常拥挤；现在通过分片技术，多出来高铁、飞机等交通方式，分流的车辆同时到达速度更快，这就是分片链起到的作用。

分片链与主链交互示意图

3. 阶段2（预计2023年）：整个网络功能的融合。到了此阶段，整个系统的功能全面开始融合，分片链的功能会更加强大，新的处理机制开始支持账户、智能合约、开发工具的创建，新的生态应用等。

此阶段是以太坊网络的最终形态，网络性能得到全面提升，生态应用全面爆发。但要服务全人类，ETH2 每秒 1000 次的交易效率显然还是远远不够，以太坊也会为它的目标持续优化下去。

ETH2对于大家有什么影响？

1. 对于以太坊生态开发者。ETH2 在部署应用的时候，是需要选择应用在哪条分片网络进行部署，造成这种差异的原因是跨分片通信不同步，这就意味着开发者需要根据自己发展计划做不同的组合。

2. 对与 ETH 持币者。ETH2 与 ETH1 数据完全同步，代币也不会有任何变化，你可以继续使用现在的钱包地址继续持有 ETH。

3. 对于矿工。虽然 PoW 与 PoS 还会并行一段时间，可以预计的 PoW 矿机的产出会越来越少，应该开始减少 PoW 矿机的投资，开始转向 PoS 机制。

4. 对于用户。ETH2 速度更快，交易手续费更低，网络体验会非常好，唯一值得注意的是，由于 Dapp 部署在不同的分片网络上，可能需要手动选择应用的网络选项。

ETH是否值得投资？

ETH 是除了 BTC 以外市场的风向标，明确了解 ETH2 非常有助于我们理解其他区块链项目，理解二级市场。

简单总结几个点吧：

1. 通过以太坊的项目分析，我们可以清晰地看到：在比特币之后，以太坊项目的发展史就是目前区块链应用生态的发展史。无论 DEFI 生态，NFT 生态，DAO 生态还是代币、合约、协议生态，其实在以太坊发布白皮书时已有预见，后来出现的项目，都是围绕以太坊做验证。

2. 以太坊的联合创始人里，只有 V 神还在为以太坊事业做贡献，但这并不影响以以太坊繁荣发展。以太坊初始团队只是创建了它，后续的发展是社区、开发者、矿工与用户共同建立的结果，现在的以太坊早已不是某一个人的思维，它是所有以太坊生态参与者共同的结晶，它属于全人类。

3. 以太坊在过去的几年一直沿着既定的开发轨迹发展，虽然中途一度出现过危机，以太坊“被死亡”了好几百次，以太坊还是顽强的发展下来，并且拥有了繁荣生态。ETH2 还要两三年时间才能落地，中间也充满变数，比如其他的公链抢占先机，但可以预见，ETH2 后的以太坊会更加健壮。

4. 不要在抱有任何 BTC 会死亡，区块链行业会消失这样的伪命题。BTC、ETH 让我们看到了突破原有公司组织架构，一种全新无组织架构的商业模式存在，这种商业模式显然更符合这个时代的发展需求，无论项目地发起团队在不在，无论各国政府如何打压，只要技术对人类有贡献，就会由人员自发组织维护，区块链技术是革命。

5. ETH2 的上线，短期看 PoW 奖励与 PoS 奖励并行，可能会让 ETH 总通胀率短期内飙升，长期看 ETH 通胀率始终保持平衡。加上 ETH 本身的生态与应用场景，ETH是值得投资的，目前看不到有其他公链代替以太坊公链的可能性，ETH2 的上线，甚至会对其他公链造成“虹吸效应”，万链归一。

#比特币[超话]# #数字货币#

㈢ 以太坊硬分叉是什么

硬分叉是一种不支持向后兼容的软件升级方式。通常，这些情况发生在节点以与旧节点的规则冲突的方式添加新规则时。新节点只能与运行新版本的软件节点进行交互。结果，区块链发生了分裂，生产出两个单独的网络：一个按照旧规则运行，一个则按照新规则运行。节点在升级后变为蓝色。之前的黄色节点拒绝蓝色节点的连入，而蓝色的节点之间可以相互连接。因此，现在有两个网络并行运行。他们将继续产生区块和交易，但不再在同一区块链上工作。在区块链网络达到分叉区块之前，所有节点都具有相同的区块链（并且历史记录仍然存在），但是这之后它们将具有不同的区块和交易。由于存在相同的历史记录，因此如果您在分叉之前持有代币，那么您将在这两个网络上同时获得代币。假设在600,000区块高度发生分叉时，您手里有5 BTC。您可以选择在区块高度到达600,001时，在原始区块链上将这5个代币花费掉，但是在新产生的区块链上并不会记录这笔在600,001区块高度的消费。假设加密方式没有发生变化，那么在新的分叉网络上您的私钥中仍然会存在这5个代币。 以太坊硬分叉的一个案例是2016 年 6 月 17 日，the DAO 合约上出现漏洞并被攻击者乘虚而入，导致约三百六十万 ETH 被盗取。根据该合约的设计，这些资金需要被冻结 28 天才能成功被转移。如果没有采取任何措施的话，黑客会拥有 ETH 总额的 4.4%。为解决这个问题，备受争议的 EIP 779 被提出来，其目的在于修改攻击者的锁定合约。如此一来，ETH 持有者便可以从 the DAO 合约上提出其 ETH。7 月 20 日，以太坊大部分成员支持实行硬分叉，然而少数社区成员持反对意见，并决定实行硬分叉，分叉后的原链改名为以太坊经典 (Ethereum Classic)。

㈣ 以太经典和以太坊有什么关系

以太经典（ETC）是以太坊（ETH）的原链，ETH是从ETC硬分叉出来的。分叉起源于一场意外的盗币事件。The DAO计划基于以太坊智能合约建立一个众筹平台，于2016年5月正式发布，截止当年6月，募集资金超过1.6亿美元。

此后，The DAO被黑客利用智能合约的漏洞，转移了市值五千万美元的以太币，为了挽回投资者资产，以太坊社区投票决定将更改以太坊代码， 并在以太坊第#1920000区块进行硬分叉，回滚所有以太币（包括被黑客占有的），挽回损失。

但是，有一部分人认为以太坊这种做法违背了区块链的去中心化和不可篡改精神，坚持在原链上挖矿，从而形成两条链。一条为不承认回滚交易的原链-以太经典（ETC），一条为承认回滚交易的新链即以太坊（ETH），各自代表不同的社区共识以及价值观，分叉时持有以太币的人在分叉后会同时持有ETH和ETC。

㈤ 以太经典是如何诞生的

去年六月，以太坊最热项目TheDAO被黑客利用智能合约的漏洞，转移了市值五千万美元的以太币。为了挽回投资者资产，以太坊社区最终做出投票表决，大部分参与者同意更改以太坊代码，希望索回资金。为此，以太坊进行硬分叉，作出一个向后不兼容的改变，让所有的以太币——包括被黑客占有的——都回归原处。
这里有必要介绍下什么是硬分叉。区块链也不是一成不变的程序，也会升级系统规则，改变一些代码。在系统升级的过程中，如果某些节点不接受升级则导致整个网络无法达成统一共识，这时就会出现两条区块链，这就是硬分叉。即将在8.1日发生的比特币硬分叉也是这样的情况，这里我们就不展开讲解了。
对于硬分叉这件事，以太坊有一部分人不同意这个做法，他们认为区块链的本质是去中心化、开放性和不可更改，这是它的价值所在，因而拒绝修改交易记录。以太经典的网站上写道：“以太坊基金会回应的方式可能是最糟糕的一种，我们相信最初版本的以太坊，作为一个世界电脑，它不会说倒就倒，它运行着不可逆的智能合约。”通过留在未经变动的以太坊版本中继续挖矿，这些人用自己的方式保护着这些价值。听上去好像是跟情怀相关的事。
由于此次硬分叉是通过区块链公开进行的，因此虽然存在着反对的意见，但随着越来越多人对于硬分叉的支持，2016年7月21日，以太坊硬分叉成功。
目前，以太坊的“官方”版本ETH，是由其原始开发者进行维护的;以太经典ETC则是由一个全新团队进行维护。这是第一次主流区块链为了补偿投资人而通过分叉来变更交易纪录。分叉以前就持有以太币的人在分叉后会同时持有ETH和ETC，存在交易所或在线钱包中的以太币也不例外。此次分叉衍生出来的两个市场，总价值达12亿美元以上。
目前，越来越多的以太坊矿工投入大量算力到这款经典区块链中，ETC交易量上涨，不仅仅是因为理念上的符合，更是因为他们看到了保护交易安全及赢得相关挖矿奖励的价值。以太经典面世后一两天的数据让人印象深刻，其网络的哈希率是544GH/s，占了以太坊网络哈希总量的13%。
“币汇”是第一家接受ETC币种的交易所，随后大部分支持ETH的交易所也开始陆续支持ETC。OKCoin币行在7月15日开启ETC充值，并在17日正式上线ETC现货交易

㈥ 区块链创造了ICO, 但是无法守护ICO

8月1日，矿工在新的比特币区块链Bitcoin Cash上创建了第一个区块。该区块大小是原始版比特币区块的近两倍，从理论上来说可以增加网络容量，提高处理速度。此举标志着比特币的正式分裂。

根据知名的数字资产交易平台OKEx的数据显示，比特币昨天（8月1日）价格在15:00时段开始剧烈波动。第一枚BCC诞生的时候，币价大幅下挫，从最高19848跌落至最低17750，1分钟的最大跌幅超过2000点，随后逐渐归于平静。截止今日发稿前，币价依旧在昨日低位附近运行，最新交投于18000附近。

我们不得不冷静看待：区块链ICO领域正存在巨大泡沫。

The DAO因为遭受黑客攻击的技术漏洞责任究竟归属以太坊开发层还是DApp的应用层，至今尚未形成意见统一，我们必须承认，区块链技术尚处在早期发展阶段，区块链一代王牌应用——比特币的底层协议仍需要不断扩展升级，区块链行业技术开发人才尚面临巨大缺口，如此大规模涌现的区块链应用中，很难保障其技术团队足以实现应用的安全可靠性。

并且，在现阶段ICO融资一片火热的态势下，不乏部分项目钻空子恶意欺诈，粗制滥造“伪区块链”应用。毕竟，大多数投资者对于区块链技术的认知不足，即使手持某项目的全套白皮书和开源代码也很难判断其是否严格按照区块链技术路径保障应用运行的公开透明。

当然，更关键是的，一项新技术的巨大创新价值并非必然等于某个基于此技术的应用或者产品的价值。互联网作为近百年来最伟大的技术革新，其在行业早期发展阶段，一样经历了九死一生的竞争淘汰，大量应用和产品未能存活下来。尊重历史发展规律，区块链行业不会有任何的例外，在过去的几年、在当下、在未来数年间，仍然会有大量的区块链创业项目迅速死掉。早期进入一个正在快速发展的行业或许会实现长线巨幅的收益增长，但并不会降低任何损失发生的可能性。

事实上，我们现在面临的ICO过热局面与2013年底、2014年初的历史何其相似，当时未来币(NXT)的ICO横空出现，其早期投资者获得了上万倍的回报（筹资21BTC，相当于当时6000美元，后市值最高达到1亿美元），在如此惊人的财富增值的示范效应下，市场开始涌现大量的ICO项目，大量热钱涌入ICO市场，引发了市场的疯狂，于是各种骗局、技术危机也纷纷出现，不久后各种加密代币价格一度灰败触底！

说到这里，ICO能够持续发展到今天，区块链技术能够不断发展壮大，我们应该非常欣慰，区块链行业中仍存在着大量专注于推动技术文明发展和时代进步的勤恳开路人，他们的存在让这个行业在一次次面临质疑和危机之后还能够重新站起来并更加顽强的成长。

总体来看，在“大众创业、万众创新”的时代口号的鼓舞下，政府及金融监管层对于能够促进创业融资、健壮金融市场的新模式、新手段是报以欢迎、鼓励的态度的，但在部分不良从业者的扰乱下，当前ICO投机性过盛，存在巨大泡沫，监管层必然会采取规范市场有序发展的举措，对于ICO发起项目主体或者第三方发行、交易平台提出更明确的监管要求，以帮助投资者更全面、真实的了解ICO项目发展动态并明确责任主体。并且，有可能参考SEC对于ICO项目作更充分的经济属性定义，对“股权型众筹”和“收益权众筹”、“产品型众筹”ICO项目进行不同强度的监管手段。

当然，并不排除，如果部分不良从业者仍然不知收敛强势带队，过度破坏行业健康发展秩序，给广大投资者带来严重的投资损失，ICO融资模式则也有可能会被全面叫停。

区块链技术创造了数据信任使ICO模式得以实现，但行业信任还需要更多从业者共同维护和捍卫。

全球区块链技术领导权的抢夺，正在进行

2011年至2013年，作为区块链技术发展的第一个阶段，主要以比特币为核心进行技术和应用创新，在此阶段成长起来的企业重点包括比特币的交易平台和采矿基础设施以及以比特币等加密代币为结算工具的新型跨境支付应用。

2014年以来，去中心化应用DApp模块化开发方式及ICO快速融资手段的应用，加速了区块链技术在各个行业和领域的应用创新。同时，随着智能合约的引入，加密代币的交易网络扩展至一切可数字化资产的范畴，全球各大金融巨头、IT厂商纷纷入场，银行间区块链结算网络大面积铺开，IBM、微软、SAP等区块链BaaS（Blockchain as a Service)企业级服务平台流行起来，区块链应用从公有链向授权链（联盟链、私有链）发展，区块链去中心化向弱中心化和多中心化倾斜，区块链技术在效能提升和安全可控的平衡中取得进一步发展。

我国则在2016年开始大步迈入区块链高速发展阶段，2016年10月18日，工信部发布《中国区块链技术和应用发展白皮书》首次给予区块链行业发展政策指引；2016年12月27日，《“十三五”国家信息化规划》将区块链技术研发和布局列入重大任务事项；2017年1月25日，央行基于区块链技术的数字票据交易平台测试成功；2017年5月16日，工信部发布首个区块链标准《区块链参考架构》。随着行业规范性指导文件陆续出炉，区块链支持政策逐步清晰明确，区块链产业化进程再提速！以BAT为代表的科技企业争先布局区块链技术，打造区块链金融消费创新场景，各区块链创业公司持续探索区块链行业应用，已深入金融、能源、物联网、医疗、文化娱乐等多个领域。

近年来，区块链技术及应用创新发展在全球范围内快速推进，根据2016年世界经济论坛预测，到2025年之前，全球GDP总量的10%将利用区块链技术开发的数字资产进行储存。继美国凭借掌握互联网技术标准制定权实现互联网时代的快速发展，各国关于区块链技术新一轮先机抢占竞赛正在进行。我国区块链行业目前从行业从业者数量、资本投入规模以及全球Top企业占比来看，尚与美国、英国同处于全球领先阵营，若能及时整理目前遇到的ICO乱象，促进行业的健康发展，在未来5-10年中，或可争取到弯道超车的机会，成为新一代全球性技术的标准制定者！

㈦ eth靓号地址安全吗

不安全。
1、如果说区块链也有315，那么以太坊想必榜上有名。以太坊自运行以来多次爆出过由于漏洞造成的重大安全事件。
2、2016年6月17日，区块链出现了历史上沉重的一次攻击事件。由于以太坊的智能合约存在着重大缺陷，区块链业界最大的众筹项目TheDAO（被攻击前拥有约1亿美元的资产）遭到攻击，导致300多万以太币资产被分离出TheDAO资产池。2017年7月21日，智能合约编码公司Parity警告其1.5版本及之后的钱包软件存在漏洞，据Etherscan.io的数据确认，有价值3000万美元的15万以太币被盗。2017年11月8日，Parity钱包再出现重大bug，多重签名漏洞被黑客利用，导致上亿美元资金被冻结。
3、以太坊开源软件主要是由社区的极客共同编写的，目前已知存在Solidity语言漏洞、短地址漏洞、交易顺序依赖、时间戳依赖、可重入攻击等漏洞，在调用合约时漏洞可能被利用，而智能合约部署后难以更新的特性也让漏洞的影响更加广泛持久。

㈧ 区块链中的硬分叉，以太经典ETC是什么意思

以太经典（ETC）简史

以太经典始于一个不幸的事件。

2016年5月，去中心化自治组织(DAO)举行了一次代币销售，目标是建立一个基于区块链的风险投资，以资助Ethereum生态系统内未来的去中心化应用(DApps)。

基本上，DAO是一个去中心化方式运作的复杂的智能合约–当条件满足时自动在多方之间执行任务的计算机代码。

尽管其有着雄心勃勃的目标以及成功的代币销售，DAO的代码却有一个重大漏洞，使得攻击者可以从去中心化组织中窃取ETH。

攻击者在2016年6月利用这一漏洞，引发了臭名昭著的DAO黑客事件，恶意窃取了大约价值5000万美元的ETH。

毋庸置疑，DAO黑客事件曾震惊了Ethereum社区，也使得ETH价格从20美元跌至13美元。

在DAO黑客事件发生后，Ethereum社区不得不从三个选项中选择。

• 什么都不做，努力承受攻击带来的后果；

• 启动软分叉，收回资金；

• 部署一个硬分叉来恢复丢失的ETH。

软分叉和硬分叉都是重大的网络升级。然而，软分叉允许未升级的用户和升级后的用户相互交流，而硬分叉则不能向后兼容以前的版本。

由于开发人员意识到部署软分叉会使网络受到分布式拒绝服务（DDoS）攻击，Ethereum社区决定发起硬分叉，以恢复在DAO黑客攻击中损失的资金。

虽然这一方案得到了大多数人的支持，但Ethereum社区中的一小部分人却表示反对，他们认为 “代码即律法”，区块链网络应该是不可改变的。

由于双方未能在解决方案上达成一致，最终导致了Ethereum区块链的分裂。

那些试图找回丢失的ETH的人选择了硬分叉，开启了我们今天所熟知的Ethereum（ETH）区块链，而另一群人则留在了最初的Ethereum Classic（ETC）链上。

以太经典解决了那些问题？

以太经典（ETC）是一个允许开发者部署智能合约和DApps的区块链平台。

虽然这个功能与Ethereum（ETH）的功能相同，但ETC区块链有两个主要区别。

首先，Ethereum Classic社区反对篡改分布式账本，支持“区块链网络不能也不该被修改”的观点。

其次，虽然ETH总供应量没有硬性上限，但以太经典采用恒定供应的货币政策，最多允许创建2.3亿个ETC。

作为一个加分项，以太经典在去年启动了Atlantis硬分叉，以增加与Ethereum的交互性，并通过zk-SNARKS提高交易的隐私保护程度。

以太经典ETC推荐的交易平台：火币、OKEX、AAX等。

㈨ 区块链如何保证使用安全

区块链项目（尤其是公有链）的一个特点是开源。通过开放源代码，来提高项目的可信性，也使更多的人可以参与进来。但源代码的开放也使得攻击者对于区块链系统的攻击变得更加容易。近两年就发生多起黑客攻击事件，近日就有匿名币Verge（XVG）再次遭到攻击，攻击者锁定了XVG代码中的某个漏洞，该漏洞允许恶意矿工在区块上添加虚假的时间戳，随后快速挖出新块，短短的几个小时内谋取了近价值175万美元的数字货币。虽然随后攻击就被成功制止，然而没人能够保证未来攻击者是否会再次出击。

当然，区块链开发者们也可以采取一些措施

一是使用专业的代码审计服务，

二是了解安全编码规范，防患于未然。

密码算法的安全性

随着量子计算机的发展将会给现在使用的密码体系带来重大的安全威胁。区块链主要依赖椭圆曲线公钥加密算法生成数字签名来安全地交易，目前最常用的ECDSA、RSA、DSA 等在理论上都不能承受量子攻击，将会存在较大的风险，越来越多的研究人员开始关注能够抵抗量子攻击的密码算法。

当然，除了改变算法，还有一个方法可以提升一定的安全性：

参考比特币对于公钥地址的处理方式，降低公钥泄露所带来的潜在的风险。作为用户，尤其是比特币用户，每次交易后的余额都采用新的地址进行存储，确保有比特币资金存储的地址的公钥不外泄。

共识机制的安全性

当前的共识机制有工作量证明（Proof of Work，PoW）、权益证明（Proof of Stake，PoS）、授权权益证明（Delegated Proof of Stake，DPoS）、实用拜占庭容错（Practical Byzantine Fault Tolerance，PBFT）等。

PoW 面临51%攻击问题。由于PoW 依赖于算力，当攻击者具备算力优势时，找到新的区块的概率将会大于其他节点，这时其具备了撤销已经发生的交易的能力。需要说明的是，即便在这种情况下，攻击者也只能修改自己的交易而不能修改其他用户的交易（攻击者没有其他用户的私钥）。

在PoS 中，攻击者在持有超过51%的Token 量时才能够攻击成功，这相对于PoW 中的51%算力来说，更加困难。

在PBFT 中，恶意节点小于总节点的1/3 时系统是安全的。总的来说，任何共识机制都有其成立的条件，作为攻击者，还需要考虑的是，一旦攻击成功，将会造成该系统的价值归零，这时攻击者除了破坏之外，并没有得到其他有价值的回报。

对于区块链项目的设计者而言，应该了解清楚各个共识机制的优劣，从而选择出合适的共识机制或者根据场景需要，设计新的共识机制。

智能合约的安全性

智能合约具备运行成本低、人为干预风险小等优势，但如果智能合约的设计存在问题，将有可能带来较大的损失。2016 年6 月，以太坊最大众筹项目The DAO 被攻击，黑客获得超过350 万个以太币，后来导致以太坊分叉为ETH 和ETC。

对此提出的措施有两个方面：

一是对智能合约进行安全审计，

二是遵循智能合约安全开发原则。

智能合约的安全开发原则有：对可能的错误有所准备，确保代码能够正确的处理出现的bug 和漏洞；谨慎发布智能合约，做好功能测试与安全测试，充分考虑边界；保持智能合约的简洁；关注区块链威胁情报，并及时检查更新；清楚区块链的特性，如谨慎调用外部合约等。

数字钱包的安全性

数字钱包主要存在三方面的安全隐患：第一，设计缺陷。2014 年底，某签报因一个严重的随机数问题（R 值重复）造成用户丢失数百枚数字资产。第二，数字钱包中包含恶意代码。第三，电脑、手机丢失或损坏导致的丢失资产。

应对措施主要有四个方面：

一是确保私钥的随机性；

二是在软件安装前进行散列值校验，确保数字钱包软件没有被篡改过；

三是使用冷钱包；

四是对私钥进行备份。

㈩ 浠ュお缁忓吀鎬庝箞鏍疯癁鐢

浠ュお缁忓吀鎬庝箞璇炵敓鐨
浠ュお缁忓吀鏄浠ュお鍧婂尯鍧楅摼鐨勪竴涓鍒嗘敮锛岃癁鐢熶簬2016骞淬備互涓嬫槸浠ュお缁忓吀璇炵敓鐨勮︾粏杩囩▼锛
2016骞6鏈堬紝浠ュお鍧婂尯鍧楅摼鍙戠敓浜嗕竴璧峰巻鍙叉т簨浠讹紝涓瀹跺悕涓衡淭heDAO鈥濈殑鍘讳腑蹇冨寲缁勭粐锛圖锛夎榛戝㈡敾鍑伙紝瀵艰嚧鏁扮櫨涓囦互澶甯佽鐩椼俆heDAO鏄涓涓鍩轰簬浠ュお鍧婃櫤鑳藉悎绾︾殑鍘讳腑蹇冨寲鎶曡祫骞冲彴锛屾棬鍦ㄥ皢鎶曡祫鍐崇瓥浜ょ敱鎵鏈夊弬涓庤呭叡鍚屽喅瀹氥傜劧鑰岋紝鐢变簬鏅鸿兘鍚堢害涓瀛樺湪婕忔礊锛岄粦瀹㈠埄鐢ㄤ簡杩欎釜婕忔礊锛屾垚鍔熸敾鍑讳簡TheDAO锛屽苟绐冨彇浜嗗ぇ閲忎互澶甯併
闅忓悗锛屼互澶鍧婄ぞ鍖哄睍寮浜嗕竴鍦烘縺鐑堢殑璁ㄨ猴紝濡備綍澶勭悊杩欐℃敾鍑绘墍瀵艰嚧鐨勯棶棰樸傛渶缁堬紝浠ュお鍧婃牳蹇冨紑鍙戣呬滑鍐冲畾閫氳繃杞鍒嗗弶锛坰oftfork锛夌殑鏂瑰紡锛屼慨鏀逛互澶鍧婂尯鍧楅摼鐨勫崗璁锛岃╄鐩楃殑浠ュお甯佽鈥滃喕缁撯濓紝涓嶈兘琚榛戝㈣浆绉汇傝繖涓鍐冲畾寮曞彂浜嗕竴閮ㄥ垎绀惧尯鎴愬憳鐨勪笉婊★紝璁や负杩欐槸杩濆弽浠ュお鍧婂尯鍧楅摼涓嶅彲绡℃敼鐨勫師鍒欙紝杩濊儗浜嗗幓涓蹇冨寲鐨勫師鍒欍傝繖閮ㄥ垎绀惧尯鎴愬憳鍐冲畾缁х画浣跨敤鏈淇鏀瑰崗璁鐨勪互澶鍧婂尯鍧楅摼锛屾垚绔嬩簡浠ュお缁忓吀銆
浠ュお缁忓吀鐨勮癁鐢熸槸瀵逛互澶鍧婅蒋鍒嗗弶鐨勪竴绉嶆姷鍒跺拰鍙嶅癸紝鏃ㄥ湪缁存姢鍖哄潡閾剧殑涓嶅彲绡℃敼鎬у拰鍘讳腑蹇冨寲鍘熷垯銆備粠鎶鏈涓婃潵璇达紝浠ュお缁忓吀鍜屼互澶鍧婃渶鍒濈殑鍗忚鐩稿悓锛屼絾浠ュお缁忓吀鐨勪唬鐮佸簱涓嶅啀鎺ュ彈浠讳綍鏇存柊鍜屼慨鏀癸紝鍥犳や互澶缁忓吀鍜屼互澶鍧婂凡缁忔垚涓轰袱涓瀹屽叏鐙绔嬬殑鍖哄潡閾剧綉缁溿