区块链引申的行业

Ⅰ 区块链中主链的价值是什么，在区块链的落地应用中又处在什么环节

主链是区块链所有应用的底层技术基础，就像芯片与操作系统，谁能成为区块链基础层的主链，积累海量的用户以及场景，谁就有可能成为未来的苹果、微软等巨头。
然而对于大多数的使用和开发区块链的场景，并不是要重新创建一套区块链，只要基于现有的区块链底层或技术框架去开发自身的应用。因此，对于类似加密算法、 P2P技术、共识算法等只需要有个基本了解就可以了，不需要深入研究。
区块链应用开发的首要目标是寻找一个相对成熟的区块链底层去做应用开发的基础，区块链底层需要配套强大易用的开发接口或开发框架、扩展性、交易频率等等。
融都科技是一家金融科技上市公司，目前提供主链建设开发服务，有兴趣的可以了解一下：http://www.erong.com/new/blockchain/backbone/index.html

Ⅱ 区块链究竟是什么呢

区块链究竟是什么呢？本质上讲，区块链是一种分布式、去中心化的网络数据库系统， 这个系统会让数据的存储、更新、维护、操作变得不同。区块链有四项不可缺的核心技术， 分别是：分布式存储、共识机制、密码学原理、智能合约。

那么我们下面就讲一讲，与传统数据处理相比，区块链到底有什么不同，帮助大家了 解区块链是什么，让大家对区块链有一个总的认知。

一、区块链中的数据存储：块链式数据结构

在数据存储方面，区块链技术利用的是“块链式数据结构”来验证与存储数据的。

块链式结构是什么意思呢？铁链子大家都见过吧，一环套一环那种，那其实，每一环 我们可以看作是一个区块，很多环节扣在一起就形成了区块链。

这个所谓的“铁链”是如何存储数据的呢？简单来讲，区块链和普通存储数据的不同 之处在于：在区块链上，后一个区块里的数据是包含前一个区块里的数据的。

以读书为例：我们平时看书，看完第 1 页，接着读第 2 页、第 3 页......
那在区块链里面呢，如果给每个区块标注上页码，那么第 2 页的内容是包含第 1 页的 内容的，第 3 页的内容包含第 1 页和第 2 页的内容......第 10 页包含了前 9 页的内容， 就是这样一个层层嵌套的链条，这样一来，就可以追溯到最本源的数据了，这就是区块链 的可追溯性。

区块链这种“块链式数据结构”使之具备可追溯性，这就天然适用于许多领域，譬如： 食品溯源、药品溯源等等。这样一来，毒奶粉、假疫苗、伪劣食品事件出现的概率就会大 大降低，因为一旦出现问题，通过溯源可以清晰知道到底是哪个环节出现问题，问责追偿 将会更加清晰。

二、区块链中的数据更新：分布式节点共识算法

在数据更新方面，区块链技术是利用“分布式节点共识算法”来生成和更新数据。

每每生成新的区块（也就是更新数据的时候），都需要通过一种算法，获得全网 51% 以上节点的认可才能构成新的区块。说白了就是投票，超过半数人同意就可以生成，这就 使得区块链上的数据不容篡改。

为什么这么说呢？我们还是打一个比喻：我们把区块链比作一个账本，因为都是记录 数据的嘛，传统世界里，记账权力在于记账先生，账本属于记账先生一个人的。那么在区 块链里面，每一个人都拥有这个账本，想要更新账目呢，就要投票，半数人以上赞成才可 以去更新账目数据。

在这个过程中，我们会涉及到这么几个名词：分布式、节点、共识算法，这几个名词 其实非常好理解：

每个人都记账（也就是人人拥有账本，账本分散在每个人手里），就是所谓的“分布 式”；

大家讨论、投票产生的、一致赞同的记账办法，就是所谓的“共识算法”；

每一个参与记账的人，就是所谓的“节点”。

三、 区块链中的数据维护：密码学

在数据维护阶段，区块链的不同之处就在于：它利用密码学的方式来保证数据传输和 访问的安全。

区块链中所应用的密码学原理主要有：哈希算法、Merkle 哈希树、椭圆曲线算法、 Base58。这些原理，其实都是通过一系列复杂的运算以及换算，来保证区块链上数据安全。

四、 区块链中的数据操作：智能合约

智能合约，是由计算机程序定义并自动执行的承诺协议，说白了，就是用代码执行的 一套交易准则，类似于现在的信用卡自动还款功能，开启这个功能，你自己什么都不用管， 到期银行会自动扣除你欠的钱。

智能合约的突出优势就是，很大程度上避免了由信任产生的一系列问题。
我们很多人，都遇到过被借钱的事情：朋友手头紧了跟你借 2000 块钱，承诺下个月 发了工资还钱，到了下个月他又找别的借口不还，拖来托去这事儿就没谱了。本来没多少 钱，还是朋友，虽然你很郁闷，这事也就算了。

那么，有了智能合约以后，他就不能赖账了，因为在智能合约上，一旦触发合约中的 条款，代码就会自动执行，不管他愿不愿意，只要他发了工资、账户上有了钱，他就得还 你。

总结一下本节内容，区块链中有四项不可缺的核心技术，分别是：分布式存储、共识 机制、密码学原理、智能合约。

我们可以这样理解：分布式存储对应的是数据存储这个阶段，共识机制对应的是数据 的处理更新这个阶段，密码学对应的是数据安全，智能合约对应的是数据的操作问题。

Ⅲ 如何用最简单的方式解读区块链

大家最近天天都能听到区块链这个词，那什么是区块链呢？“分布式、难以篡改、一致存储”等解释太技术化且较为干涩。我这里来通俗的科普下：区块链主要为了解决互不信任的个体之间的信任问题。

举个通俗的例子：话说老李和老王一个村，老李最近手头有点紧，想向老王借点钱。老王呢，担心借了老李后他赖账怎么办，于是找来“德高望重”的村长，不过想想，村长也不可信，以前村长还偷过别人家的地瓜啊！怎么办？

区块链的方法是：老王借了1000块钱给老李后，然后用大喇叭在村里大喊“我老王今天借了老李1000元钱，大家都赶紧记录下”，于是村里的所有人都记录在了自己家里的账本上，谨慎的保管了起来。这下可好，老李再也赖不过了，村里即便有不守信的人，那还是好人多呀，老李也不可能找村里全部的人偷偷抹掉自己的借钱记录的。就这样，区块链解决了互不信任的老王和老李之间的借钱的信任问题。

在没有出现区块链之前，我们是如何解决互不信任个体间的信任问题呢？简单啊，找两者都信任的“德高望重”的“见证人”就好了，例如故事里的村长，例如买卖双方之间的支付宝，例如公证处等等。不过可能这类“见证人”也不一定一直诚信下去，所以区块链干脆就让大家都作为见证人。

老王放心了，但老李头疼啊！老李要等村里人都记录好了才能拿到借给他的钱，谁家还没个大爷大妈手脚慢一些的。所以目前区块链距离应用还有一定的距离，效率问题需要得到大幅提升才可以。

回想一下，你平时是怎么和别人交易的：一件漂亮的衣服，你可以在实体店挑好，确认好了对方衣服质量不错，对方确认你的钱是真钱，那么我们面对面一手交钱一手拿货。

要是我们隔着十万八千里，彼此既不认识也不信任还是想交易呢？那就要有我们都信任的第三方了，也就是达成所谓的共识机制。比如：你可以在淘宝通过第三方见证担保完成交易，钱先给支付宝——支付宝收款让卖家发货——卖家发货——你确认收货——支付宝再把钱给卖家。

但是，倘若这个中心化的机构作恶了，马爸爸撕了账本，不承认你给了钱，或者和卖家联合起来骗你钱，那可怎么办？

又或者政府借了你一100万，最后用超发货币的方式还给你钱，100万缩水到1万，由你来承受通货膨胀的损失，你又怎么办？

有没有不被任何政府、组织机构控制，能公开透明的完成仲裁，记录了就不被篡改，没有跑路风险的第三方呢？

别着急，我们的主角区块链技术解决就是这样的问题——你们之间的交易可以被所有在这个区块链系统的人见证，大家的小账本里头都会记录你们的交易。B如果否认收了A的钱，或者A说自己借了300块钱，都会被路人甲乙丙丁质疑。具体是如何做到的呢？

1）系统给每个人都发了个小账本，让每个人都有记账的权利，咱们称之为分布式记账。

2）为了鼓励大家帮别人记账，系统代码设定将比特币这样的代币奖励给记账者，为了防止一堆人记账堵死，还将代币设为有限个，甲乙丙丁需要通过系统规定的机制进行计算，算的最快最好的才能获得记账的权利，记录之后通过系统广播给大家，所有人复制一份相同的账本，这个通过计算获得奖励的过程就叫挖矿，记账的路人甲乙丙丁就是矿工。

3）有一天，最初记录这笔交易的甲Game Over了，这个账本却还是存在在其他人的账本里，A和B谁想否认都不行。我们把通过代码写好了如何仲裁和分配，无需银行、政府、企业等中心化组织机构作为第三方见证（去中心化），直接点对点（P2P）交易的方式，称为去中心化。

4）系统把多个交易打包成区块，按时间顺序链接起来成为最后人手一本的账本，这就是区块链技术

其实把区块链简单理解为账本不过是最浅显的解读了，把它的每个特点拆分开来，所能应用的领域很多很多。

现在传统金融行业、券商、投资机构正在跑步入场，物联网， 游戏 ，储存，版权，防伪，征信，支付，预测市场（赌博之类）、社区等众多领域已经开始了区块链的 探索 应用。

互联网让万物皆可连，区块链能否让所连皆可信呢？

我用天地自然运化的奇石解读一下区块链：

所有科学、哲学、道义⋯⋯天地都包涵着。任何一个事物、任何一种文化都与天地道化有关。

区块链自然逃不脱天地运化法：即顺然、随然、无穷、无常。

它就是这块奇石，其表面整体上的数据运化，一是，整体向着无形无象。二是线点守着一个规律：即无常之道。就是说它们每条线，每个点，追求的都不是一个闭合的目标和一个局限的目的。这样说大家我好理解了：一个画家要画一只鸡，是有目的的，有终结相的，而奇石，大自然造化时，是没有终结相的。所以相不闭合，线、点数据也不终结。区块连接之技术，就是这个天运之道。无常运化无形无象，永无终结。(无中心化，就是无形无相，形式不封闭，结构不封闭，思想不封闭⋯⋯如“石”办事就行)。

山东曲阜孔子灵石馆

大家好，我是皮皮，我在这里用几个生活小例子给大家解读一下什么叫区块链？

去中心化，不可篡改级，分布式存贮的，以加密信息做链接地址的数据区块链接系统，叫区块链

这玩意本来就是许多高 科技 的复合品，没法简单，再简单也是一大段话，而且未必能说清楚

区块链（Blockchain）严格的定义是指通过基于密码学技术设计的共识机制方式，在对等网络中多个节点共同维护一个持续增长，由时间戳和有序记录数据块所构建的链式列表账本的分布式数据库技术。该技术方案让参与系统中的任意多个节点，把一段时间系统内全部信息交流的数据，通过密码学算法计算和记录到一个数据块（block），并且生成该数据块的指纹用于链接（chain）下个数据块和校验，系统所有参与节点来共同认定记录是否为真。

区块链是一种类似于NoSQL（非关系型数据库）这样的技术解决方案统称，并不是某种特定技术，能够通过很多编程语言和架构来实现区块链技术。并且实现区块链的方式种类也有很多，目前常见的包括POW（Proof of Work，工作量证明），POS（Proof of Stake，权益证明），DPOS（Delegate Proof of Stake，股份授权证明机制）等。

区块链的概念首次在论文《比特币：一种点对点的电子现金系统（Bitcoin: A Peer-to-Peer Electronic Cash System）》中提出，作者为自称中本聪（Satoshi Nakamoto）的个人（或团体）。因此可以把比特币看成区块链的首个在金融支付领域中的应用。

【通俗解释】

无论多大的系统或者多小的网站，一般在它背后都有数据库。那么这个数据库由谁来维护？在一般情况下，谁负责运营这个网络或者系统，那么就由谁来进行维护。如果是微信数据库肯定是腾讯团队维护，淘宝的数据库就是阿里的团队在维护。大家一定认为这种方式是天经地义的，但是区块链技术却不是这样。

如果我们把数据库想象成是一个账本：比如支付宝就是很典型的账本，任何数据的改变就是记账型的。数据库的维护我们可以认为是很简单的记账方式。在区块链的世界也是这样，区块链系统中的每一个人都有机会参与记账。系统会在一段时间内，可能选择十秒钟内，也可能十分钟，选出这段时间记账最快最好的人，由这个人来记账，他会把这段时间数据库的变化和账本的变化记在一个区块（block）中，我们可以把这个区块想象成一页纸上，系统在确认记录正确后，会把过去账本的数据指纹链接（chain）这张纸上，然后把这张纸发给整个系统里面其他的所有人。然后周而复始，系统会寻找下一个记账又快又好的人，而系统中的其他所有人都会获得整个账本的副本。这也就意味着这个系统每一个人都有一模一样的账本，这种技术，我们就称之为区块链技术（Blockchain），也称为分布式账本技术。

由于每个人（计算机）都有一模一样的账本，并且每个人（计算机）都有着完全相等的权利，因此不会由于单个人（计算机）失去联系或宕机，而导致整个系统崩溃。既然有一模一样的账本，就意味着所有的数据都是公开透明的，每一个人可以看到每一个账户上到底有什么数字变化。它非常有趣的特性就是，其中的数据无法篡改。因为系统会自动比较，会认为相同数量最多的账本是真的账本，少部分和别人数量不一样的账本是虚假的账本。在这种情况下，任何人篡改自己的账本是没有任何意义的，因为除非你能够篡改整个系统里面大部分节点。如果整个系统节点只有五个、十个节点也许还容易做到，但是如果有上万个甚至上十万个，并且还分布在互联网上的任何角落，除非某个人能控制世界上大多数的电脑，否则不太可能篡改这样大型的区块链。

【要素】

结合区块链的定义，我们认为必须具有如下四点要素才能被称为公开区块链技术，如果只具有前3点要素，我们将认为其为私有区块链技术（私有链）。

1、点对点的对等网络（权力对等、物理点对点连接）

2、可验证的数据结构（可验证的PKC体系，不可篡改数据库）

3、分布式的共识机制（解决拜占庭将军问题，解决双重支付）

4、纳什均衡的博弈设计（合作是演化稳定的策略）

【特性】

结合定义区块链的定义，区块链会现实出四个主要的特性：去中心化（Decentralized）、去信任（Trustless）、集体维护（Collectively maintain）、可靠数据库（Reliable Database）。并且由四个特性会引申出另外2个特性：开源（Open Source）、隐私保护（Anonymity）。如果一个系统不具备这些特征，将不能视其为基于区块链技术的应用。

去中心化（Decentralized）：整个网络没有中心化的硬件或者管理机构，任意节点之间的权利和义务都是均等的，且任一节点的损坏或者失去都会不影响整个系统的运作。因此也可以认为区块链系统具有极好的健壮性。

去信任（Trustless）：参与整个系统中的每个节点之间进行数据交换是无需互相信任的，整个系统的运作规则是公开透明的，所有的数据内容也是公开的，因此在系统指定的规则范围和时间范围内，节点之间是不能也无法欺骗其它节点。

集体维护（Collectively maintain）：系统中的数据块由整个系统中所有具有维护功能的节点来共同维护的，而这些具有维护功能的节点是任何人都可以参与的。

可靠数据库（Reliable Database）：整个系统将通过分数据库的形式，让每个参与节点都能获得一份完整数据库的拷贝。除非能够同时控制整个系统中超过51%的节点，否则单个节点上对数据库的修改是无效的，也无法影响其他节点上的数据内容。因此参与系统中的节点越多和计算能力越强，该系统中的数据安全性越高。

开源（Open Source）：由于整个系统的运作规则必须是公开透明的，所以对于程序而言，整个系统必定会是开源的。

隐私保护（Anonymity）：由于节点和节点之间是无需互相信任的，因此节点和节点之间无需公开身份，在系统中的每个参与的节点的隐私都是受到保护的。

【区块链意义之一 ：解决拜占庭将军问题】

区块链解决的核心问题不是“数字货币”，而是在信息不对称、不确定的环境下，如何建立满足经济活动赖以发生、发展的“信任”生态体系。而这个问题称之为“拜占庭将军问题”，也可称为“拜占庭容错”或者“两军问题”，这是一个分布式系统中进行信息机交互时面临的难题，即在整个网络中的任意节点都无法信任与之通信的对方时，如何能创建出共识基础来进行安全的信息交互而无需担心数据被篡改。区块链使用算法证明机制来保证整个网络的安全，借助它，整个系统中的所有节点能够在去信任的环境下自动安全的交换数据。更多介绍请参见《比特币与拜占庭将军问题》。

【区块链意义之二：实现跨国价值转移】

互联网诞生最初，最早核心解决的问题是信息制造和传输，我们可以通过互联网将信息快速生成并且复制到全世界每一个有着网络的角落，但是它尚始终不能解决价值转移和信用转移。这里所谓的价值转移是指，在网络中每个人都能够认可和确认的方式，将某一部分价值精确的从某一个地址转移到另一个地址，而且必须确保当价值转移后，原来的地址减少了被转移的部分，而新的地址增加了所转移的价值。这里说的价值可以是货币资产，也可以是某种实体资产或者虚拟资产（包括有价证券、金融衍生品等）。而这操作的结果必须获得所有参与方的认可，且其结果不能受到任何某一方的操纵。

在目前的互联网中也有各种各样的金融体系，也有许多政府银行提供或者第三方提供的支付系统，但是它还是依靠中心化的方案来解决。所谓中心化的方案，就是通过某个公司或者政府信用作为背书，将所有的价值转移计算放在一个中心服务器（集群）中，尽管所有的计算也是由程序自动完成，但是却必须信任这个中心化的人或者机构。事实上通过中心化的信用背书来解决，也只能将信用局限在一定的机构、地区或者国家的范围之内。由此可以看出，必须要解决的这个根本问题，那就是信用。所以价值转移的核心问题是跨国信用共识。

在如此纷繁复杂的全球体系中，要凭空建立一个全球性的信用共识体系是很难的，由于每个国家的政治、经济和文化情况不同，对于两个国家的企业和政府完全互信是几乎做不到的，这也就意味着无论是以个人抑或企业政府的信用进行背书，对于跨国之间的价值交换即使可以完成，也有着巨大的时间和经济成本。但是在漫长的人类 历史 中，无论每个国家的宗教、政治和文化是如何的不同，唯一能取得共识的是数学（基础科学）。因此，可以毫不夸张的说，数学（算法）是全球文明的最大公约数，也是全球人类获得最多共识的基础。如果我们以数学算法（程序）作为背书，所有的规则都建立一个公开透明的数学算法（程序）之上，能够让所有不同政治文化背景的人群获得共识。

【未来的发展】

互联网将使得全球之间的互动越来越紧密，伴随而来的就是巨大的信任鸿沟。目前现有的主流数据库技术架构都是私密且中心化的，在这个架构上是永远无法解决价值转移和互信问题。所以区块链技术有可能将成为下一代数据库架构。通过去中心化技术，将能够在大数据的基础上完成数学（算法）背书、全球互信这个巨大的进步。

区块链技术作为一种特定分布式存取数据技术，它通过网络中多个参与计算的节点开共同参与数据的计算和记录，并且互相验证其信息的有效性（防伪）。从这一点来，区块链技术也是一种特定的数据库技术。互联网刚刚进入大数据时代，但是从目前来看，大数据还处于非常基础的阶段。但是当进入到区块链数据库阶段，将进入到真正的强信任背书的大数据时代。这里面的所有数据都获得坚不可摧的质量，任何人都没有能力也没有必要去质疑。

也许我们现在正处在一个重大的转折点之上——和工业革命所带来的深刻变革几乎相同的重大转折的早期阶段。不仅仅是新技术指数级、数字化和组合式的进步与变革，更多的惊喜也许还会在我们前面。在未来的24个月里，这个星球所增长的计算机算力和记录的数据将会超过所有 历史 阶段的总和。在过去的24个月里，这个增值可能已经超过了1000倍。这些数字化的数据信息还在以比摩尔定律更快的速度增长。区块链技术将不仅仅应用在金融支付领域，而是将会扩展到目前所有应用范围，诸如去中心化的微博、微信、搜索、租房，甚至是打车软件都有可能会出现。因为区块链将可以让人类无地域限制的、去信任的方式来进行大规模协作。

区块链是一种技术，基于这项技术产生很多应用，包括与数据和信息相关的一切行业业务，比特币就是其中最为人熟知的一种应用。对于区块链的通俗解释就是，假如在网上买一只口红，首先找到心仪的产品和卖家下单，先把钱给中间平台，等到卖家发货买家确认收货以后，中间平台再把钱转给卖家，因为信任问题买卖家之间都依赖于中间平台，而区块链作为去中心化的分布式账本数据库，则着力于去掉这个中间平台但同时又解决信任问题。在区块链中每个人拥有自己的记账本，用来记录发生的每一件事，假如在交易中出现卖家拿钱不发货的行为，这一条记录将永久存在不可修改，不需要互相交换信息，区块链的世界会选择在同一个时间节点记录最快质量最好的那个人的记账本进行复制发送并串联，最后越叠越厚形成区块。

大家在谈论虚拟货币时，往往离不开区块链这个概念，那么区块链到底是个神马玩意呢？

区块链是一种底层技术，本质上是一个去中心化的分布式账本数据库。听起来好像十分高端，遥不可及，其实是很容易理解的。

举个例子，假如要在淘宝上购买商品，那么一般首先要做的就是打开淘宝，找到想要的商品并下单将钱支付给作为交易中介的淘宝。等收到商品并确认收货后淘宝便会将货款打给卖家。这本来只是我和卖家的交易，但却多了个“中心”，即淘宝。

在交易进行的过程中，这个“中心”拥有无限大的权力，甚至随意修改账单。因此，“中心”往往需要强大的后台为其背书。

于是，有一个名叫中本聪的男人想要干掉这个权力无穷大的中心，他想创造一个去中心化的系统，在这个系统里，每个人都是中心，都有记账的权力。于是，他创造了比特币。

在比特币的系统中，每个人都有一个小账本用以记录发生的每一笔交易。一笔交易只有经过大部分人确认后才有效。如果卖家不发货，那么每个人的小账本都会将这件事记录下来，让他无处可逃。

这时候大家可能会有疑问，既然只是一个公开的账本，那么为什么又要叫区块链呢？这就涉及到了共识问题，区块链系统是一个由众多“中心”组成的系统，整个区块链是属于所有参与记账的个体的。这时候就产生了新的问题，一个系统必须要有秩序才能长远的存在。假如记账者可以不计成本地胡作非为，那就可能出现本来只是购买一台手机，但收到的却是一台特斯拉的情况。

于是，中本聪发明了一种名为PoW的共识方式。这种方式提高了记账者记账的成本，让其不能轻易作恶。PoW通过密码学的方式要求记账者需要通过竞争计算能力来获取记账权，第一个计算出结果的记账者即可获得一个由若干笔交易打包而来的区块的记账权，同时获得一定的代币作为奖励。这就是我们俗称的“挖矿”。

既然记账者已经将一个包含了若干笔交易的区块记录了下来，那么系统就需要进行整理排序，不可能让无数的区块杂乱无章地分布在系统中。于是就需要把所有区块按照时间顺序首尾相连链接链接起来，这时，区块链便诞生了。区块链的核心是技术。

Ⅳ 什么是区块链

【定义】

区块链（Blockchain）是指通过去中心化和去信任的方式集体维护一个可靠数据库的技术方案。该技术方案让参与系统中的任意多个节点，把一段时间系统内全部信息交流的数据，通过密码学算法计算和记录到一个数据块（block），并且生成该数据块的指纹用于链接（chain）下个数据块和校验，系统所有参与节点来共同认定记录是否为真。

区块链是一种类似于NoSQL（非关系型数据库）这样的技术解决方案统称，并不是某种特定技术，能够通过很多编程语言和架构来实现区块链技术。并且实现区块链的方式种类也有很多，目前常见的包括POW（Proof of Work，工作量证明），POS（Proof of Stake，权益证明），DPOS（Delegate Proof of Stake，股份授权证明机制）等。

区块链的概念首次在论文《比特币：一种点对点的电子现金系统（Bitcoin:A Peer-to-Peer Electronic Cash System）》中提出，作者为自称中本聪（Satoshi Nakamoto）的个人（或团体）。因此可以把比特币看成区块链的首个在金融支付领域中的应用。

【通俗解释】

无论多大的系统或者多小的网站，一般在它背后都有数据库。那么这个数据库由谁来维护？在一般情况下，谁负责运营这个网络或者系统，那么就由谁来进行维护。如果是微信数据库肯定是腾讯团队维护，淘宝的数据库就是阿里的团队在维护。大家一定认为这种方式是天经地义的，但是区块链技术却不是这样。

如果我们把数据库想象成是一个账本：比如支付宝就是很典型的账本，任何数据的改变就是记账型的。数据库的维护我们可以认为是很简单的记账方式。在区块链的世界也是这样，区块链系统中的每一个人都有机会参与记账。系统会在一段时间内，可能选择十秒钟内，也可能十分钟，选出这段时间记账最快最好的人，由这个人来记账，他会把这段时间数据库的变化和账本的变化记在一个区块（block）中，我们可以把这个区块想象成一页纸上，系统在确认记录正确后，会把过去账本的数据指纹链接（chain）这张纸上，然后把这张纸发给整个系统里面其他的所有人。然后周而复始，系统会寻找下一个记账又快又好的人，而系统中的其他所有人都会获得整个账本的副本。这也就意味着这个系统每一个人都有一模一样的账本，这种技术，我们就称之为区块链技术（Blockchain），也称为分布式账本技术。

由于每个人（计算机）都有一模一样的账本，并且每个人（计算机）都有着完全相等的权利，因此不会由于单个人（计算机）失去联系或宕机，而导致整个系统崩溃。既然有一模一样的账本，就意味着所有的数据都是公开透明的，每一个人可以看到每一个账户上到底有什么数字变化。它非常有趣的特性就是，其中的数据无法篡改。因为系统会自动比较，会认为相同数量最多的账本是真的账本，少部分和别人数量不一样的账本是虚假的账本。在这种情况下，任何人篡改自己的账本是没有任何意义的，因为除非你能够篡改整个系统里面大部分节点。如果整个系统节点只有五个、十个节点也许还容易做到，但是如果有上万个甚至上十万个，并且还分布在互联网上的任何角落，除非某个人能控制世界上大多数的电脑，否则不太可能篡改这样大型的区块链。

【要素】

结合区块链的定义，我们认为必须具有如下四点要素才能被称为公开区块链技术，如果只具有前3点要素，我们将认为其为私有区块链技术（私有链）。

1、点对点的对等网络（权力对等、物理点对点连接）

2、可验证的数据结构（可验证的PKC体系，不可篡改数据库）

3、分布式的共识机制（解决拜占庭将军问题，解决双重支付）

4、纳什均衡的博弈设计（合作是演化稳定的策略）

【特性】

结合定义区块链的定义，区块链会现实出四个主要的特性：去中心化（Decentralized）、去信任（Trustless）、集体维护（Collectively maintain）、可靠数据库（Reliable Database）。并且由四个特性会引申出另外2个特性：开源（Open Source）、隐私保护（Anonymity）。如果一个系统不具备这些特征，将不能视其为基于区块链技术的应用。

去中心化（Decentralized）：整个网络没有中心化的硬件或者管理机构，任意节点之间的权利和义务都是均等的，且任一节点的损坏或者失去都会不影响整个系统的运作。因此也可以认为区块链系统具有极好的健壮性。

去信任（Trustless）：参与整个系统中的每个节点之间进行数据交换是无需互相信任的，整个系统的运作规则是公开透明的，所有的数据内容也是公开的，因此在系统指定的规则范围和时间范围内，节点之间是不能也无法欺骗其它节点。

集体维护（Collectively maintain）：系统中的数据块由整个系统中所有具有维护功能的节点来共同维护的，而这些具有维护功能的节点是任何人都可以参与的。

可靠数据库（Reliable Database）：整个系统将通过分数据库的形式，让每个参与节点都能获得一份完整数据库的拷贝。除非能够同时控制整个系统中超过51%的节点，否则单个节点上对数据库的修改是无效的，也无法影响其他节点上的数据内容。因此参与系统中的节点越多和计算能力越强，该系统中的数据安全性越高。

开源（Open Source）：由于整个系统的运作规则必须是公开透明的，所以对于程序而言，整个系统必定会是开源的。

隐私保护（Anonymity）：由于节点和节点之间是无需互相信任的，因此节点和节点之间无需公开身份，在系统中的每个参与的节点的隐私都是受到保护的。

Ⅳ 区块链目前用到哪些共识机制它们各自的优缺点和适用范围是什么

1、区块链的技术是什么?

如果我们把数据库假设成一本账本，读写数据库就可以看做一种记账的行为，区块链技术的原理就是在一段时间内找出记账最快最好的人，由这个人来记账，然后将账本的这一页信息发给整个系统里的其他所有人。这也就相当于改变数据库所有的记录，发给全网的其他每个节点，所以区块链技术也称为分布式账本（distributed ledger）。

区块链（Blockchain）是指通过去中心化和去信任的方式集体维护一个可靠数据库的技术方案。该技术方案主要让参与系统中的任意多个节点，通过一串使用密码学方法相关联产生的数据块（block），每个数据块中包含了一定时间内的系统全部信息交流数据，并且生成数据指纹用于验证其信息的有效性和链接（chain）下一个数据库块。 区块链是一种类似于NoSQL（非关系型数据库）这样的技术解决方案统称，并不是某种特定技术，能够通过很多编程语言和架构来实现区块链技术。并且实现区块链的方式种类也有很多，目前常见的包括POW（Proof of Work，工作量证明），POS（Proof of Stake，权益证明），DPOS（Delegate Proof of Stake，股份授权证明机制）等。 区块链的概念首次在论文《比特币：一种点对点的电子现金系统（Bitcoin: A Peer-to-Peer Electronic Cash System）》中提出，作者为自称中本聪（Satoshi Nakamoto）的个人（或团体）。因此可以把比特币看成区块链的首个在金融支付领域中的应用。

2、区块链的原理是什么?

结合定义区块链的定义，需要有这四个特征我们才能认为：去中心化（Decentralized）、去信任（Trustless）、集体维护（Collectively maintain）、可靠数据库（Reliable Database）。并且由四个特征会引申出另外2个特征：

开源（Open Source）、匿名性（Anonymity）。如果一个系统不具备这些特征，将不能视其为基于区块链技术的应用。 去中心化（Decentralized）：整个网络没有中心化的硬件或者管理机构，任意节点之间的权利和义务都是均等的，且任一节点的损坏或者失去都会不影响整个系统的运作。因此也可以认为区块链系统具有极好的健壮性。 去信任（Trustless）：参与整个系统中的每个节点之间进行数据交换是无需互相信任的，整个系统的运作规则是公开透明的，所有的数据内容也是公开的，因此在系统指定的规则范围和时间范围内，节点之间是不能也无法欺骗其它节点。 集体维护（Collectively maintain）：系统中的数据块由整个系统中所有具有维护功能的节点来共同维护的，而这些具有维护功能的节点是任何人都可以参与的。 可靠数据库（Reliable Database）：整个系统将通过分数据库的形式，让每个参与节点都能获得一份完整数据库的拷贝。除非能够同时控制整个系统中超过51%的节点，否则单个节点上对数据库的修改是无效的，也无法影响其他节点上的数据内容。因此参与系统中的节点越多和计算能力越强，该系统中的数据安全性越高。 开源（Open Source）：由于整个系统的运作规则必须是公开透明的，所以对于程序而言，整个系统必定会是开源的。 匿名性（Anonymity）：由于节点和节点之间是无需互相信任的，因此节点和节点之间无需公开身份，在系统中的每个参与的节点都是匿名的。

3、区块链金融是什么?

2016年，革新者将被革新。新一轮技术革命将一边应对共享经济的陌生人之间信任的挑战，一边破坏此类平台赚钱的基础。

传统的中介

共享经济虽然有效地挑战了现状，并且带有强烈创新属性，但是，它采用的依然是非常传统的商业模式。

最常见的对交易收取佣金的方式已经沿用了数个世纪。今天，技术已经让很多事成为可能，但是仍无法完全取代中介。

P2P 平台与其他在线市场刚兴起时，人们纷纷谈论去中介（disintermediation），这种绕过传统中介，通过网络直接将人们连接起来的新方式。事实上，尽管我们已经体会到新型市场便捷得多，并看到与各种供应商进行交易的可能性，但是，我们今天仍然在很大程度上依赖中介。事实是如今最大的新型企业正是巨型中介，其规模超乎想象，像阿里巴巴、Amazon、eBay 和 Uber。

有没有一种技术解决方案，能够完全去除各交易方之间的中介？是否存在一个系统，在其中你能够与任何人直接交易，并免于受到欺骗，同时无人拥有该系统，因此没有佣金收取方。

区块链技术使之成为可能。区块链是比特币的核心技术，极具创新性，可以用于建成完全透明、无主、分散的系统，能在没有任何形式中介的情况下，保证各种交易方安全进行交易，这些交易方包括人、企业。

自然而然地，很多资源流向了区块链，区块链也给金融与法律行业带来了相当的影响，并最终将在这两个行业肆虐横行，或者提供最佳机会，这全在于你怎么看待它。

去中心化金融

2015年，可能是出于对另类金融（alternative finance）市场增长的高度敏感，九家投资银行针对区块链技术金融服务联合开发了开放标准。去年，不断有各种活动讨论区块链技术的未来，还推出了Slock.it，这是去中心化共享经济的第一批技术堆栈之一。

区块链下的共享经济是什么样的？

如果你想在共享经济中继续赚取佣金，那就要创造新的商业模式。

当然，区块链市场仍将需要一些投资。开发者可能乐于花费时间，解决困扰系统的代码。但是，我至今还没遇到早该出现的有类似想法或乐于投资的品牌顾问、设计师或商人。单单依靠代码无法帮助区块链市场进入主流。

但是区块链将会蓬勃发展，加之摆脱了烦人的中介，几乎可以预测它肯定会比现有的共享经济更加便宜，到那时，巨头们就会被迫着手应对。

老牌共享经济将重复历史，因坚信本身坚不可摧而走向没落，被更灵活、有科技助力的竞争对手迅速取代？还是将进行实验，在共享经济 2.0 中找到有利可图的市场，并在游戏中胜出？

那么信用呢？

信用，是共享经济相关所有讨论中的最高频词，相当复杂棘手。目前的协作平台们表达地非常清晰：我们能提高共享经济中的信任水平；我们能采取最优措施，保证用户信任我们的平台并在上面交易，但是，我们无法保证人与人的交易值得信任。区块链解则解决了上述问题。

区块链中交易系统不可改变，并且可以在已分配分类账内跟踪每笔交易，智能合同为所有双方交易充分设定参数与条件，因此区块链不再需要任何的 “可信中介” 或者陌生人之间信用的担保方。

到 2017年，监管机构将意识到他们需要彻底反思共享经济领域的规章制度。那时，各交易方将在区块链中达成数亿的独立合同，一种解决方案是向系统中敲进规则代码。

2008年 左右共享经济首次出现时，很多人欢呼不已，认为是将带领我们进入一种新的包容、可持续经济的现象，是未来带我们进入后资本范式的一种民主化力量。但是，（到目前为止）事实并非如此。互联网刚出现时也是这样，在最初阶段曾被乌托邦式理想化，所以，对区块链持有同样变革性期待的人很可能会失望。即便如此，区块链将动摇共享经济巨头，这丝毫不会受到影响。

4、区块链社区

布比区块链专注于区块链技术和产品的创新，已拥有多项核心技术，开发了自有的区块链服务平台。以去中心化信任为核心，致力于打造开放式价值流通网络，让数字资产都自由流动起来。

特色与优势

已取得多项核心技术创新，开发了自有的区块链基础服务平台，已在股权、供应链、积分、信用等领域开展应用。

快速交易验证

通过对签名算法、共识机制、账本存储等关键交易环节的优化，布比区块链可以实现秒级的快速交易验证。

高效账本存取

布比区块链对账本存储结构的调整，可以节省90%的储存空间，降低系统长时间运行，导致账本存取性能下降的风险。

多种资产发行

布比区块链支持不同用户、多种资产的发行与交易，每种资产可跟踪记录发行商、发行数量、交易流通等详情。

联合签名控制

允许同一账户下设置多个使用用户，并针对不同的操作设置相应的权限，以满足多方签名控制的使用场景。

内置智能合约

智能合约是一套以数字形式定义的承诺，区块链变身合约的参与方，负责维护保存合约，并自动执行。

链上交易所

与传统中心化交易所相比，用区块链构建的交易平台，所有交易都在链上验证、完成和保存，保障用户交易安全性。

布比区块链要做的是一项新的技术和产品——实现真正的价值流通，使得互联网到达一个新的高度。如果有了这个技术的应用，在转移资产的时候就可以没有中心机构了，可以实现我们之间资产的直接转移。将来如果网络本身可以结账，我们就可以直接转移了，就不需要通过中间机构。

Ⅵ 区块链的兴起，对未来金融造成什么影响

2018年8月6日，华为公司金融行业顾问、华煊科技创始人兼CEO蔡毅先生在DAGA | Blockchain & AI （核心群）做了专题分享，主题为：区块链金融的现状与展望。以下文字根据讲座的语音整理，已经过作者审核。

蔡毅：华为公司金融行业顾问，华煊科技创始人兼CEO，共享读书会创始人，中国作家协会成员，从事金融科技研究工作十余年，是银行数字化转型资深专家。

大家晚上好，很高兴也很荣幸可以在这里跟大家分享一些思考。

先做一个简单的自我介绍：我叫蔡毅，在青葱岁月当过作家，90年代写过一些书籍刊物和小说，那时还没有互联网。工作之后一直从事金融行业信息化工作，从金融的渠道到数据中心，从网点到科技，见证了金融科技的发展，也发现了一些问题。2014年之后做过投资合伙人，近几年也在华为做金融行业顾问，从认知层面，为金融行业数字化转型的人才发展作咨询顾问。

接触区块链是2015年，我创办了华煊科技和共享读书会。目前我们主要关注区块链的认知和金融技术解决方案落地。认知层面采用读书会的方式进行互动分享和知识管理，技术层面结合区块链、大数据和AI等技术，重塑金融行业流程和场景，从局部切入。结缘区块链，源自我自己对区块链感兴趣，经常学习并和一些朋友进行探讨研究。当然有些观点还是比较肤浅，希望大家多交流批评指正。

美国的精英智囊曾经认为：维持全球领导地位的核心是科技，科技必须依靠经济，经济的核心是金融。那么，金融的未来是什么呢？

今天的题目是：区块链金融的现状与展望。我想主要从三个方面来介绍：

• 简单介绍一下金融和金融体系；

• 区块链金融现状；

• 区块链金融展望。

一、金融与金融体系

1金融的概念

首先来讲讲金融的概念，“金融”一词源于明治维新（1868年）后的日本，这与日本1897年确立的金本位多少有些关联。20世纪初从日本传入中国，最早在1902年由财政部长梁启超提出，而当时张之洞提出了反对意见，所以，甲午战争后中国一直留在银本位，不过这也让中国躲过了1929的十年大萧条。

金融原意“金钱融通”，指资金在社会上的流通，后来意义得到扩展，表示与货币、信用有关的交易和经济活动。翻译成“金融”其实还有个原因：黄金曾是国际贸易中唯一的媒介，价值与财富是以黄金为依据和标准。因此人们在制作标准金条时，需要将黄金融化成型，这也许是“金融”一词的本意，即将金属融化。

金融是货币流通和信用活动以及与之相联系的经济活动的总称

再来看一下后来我们对于金融的定义：金融是货币流通和信用活动以及与之相联系的经济活动的总称，广义的金融泛指一切与信用货币的发行、保管、兑换、结算，融通有关的经济活动，甚至包括金银的买卖，狭义的金融专指信用货币的融通。

简单地讲，金融的内容可概括为货币的发行与回笼，存款的吸收与付出，贷款的发放与回收，金银、外汇的买卖，有价证券的发行与转让，保险、信托、国内、国际的货币结算等。更直白一些说，金融是双向反馈的。而从事金融活动的机构主要有银行、保险、证券、信托、金融租赁等。这个我们各位是比较了解的，也经常接触。所以，了解了金融的含义和机构，还需要了解一下中国的金融体系。

2中国的金融体系

我国的金融体系发展的阶段大致分为五个阶段：

• 初步形成阶段，第一个五年（1948年～1953年）：中国人民银行成立（1948年），这时的人行远不是我们现在想象中的那样。但它标志着新中国金融机构体系的开始。

• 央行统收统支的“大一统”体系，第二个五年（1953年～1978年）：中国人民银行是全国唯一办理各项银行业务的金融机构，集中央银行和普通银行于一身。大一统其实是我们照搬国外的模式，具体国家我就不说了。

• 初步改革和突破“大一统”金融机构体系，第三个五年（1979年～1983年8月）：中国银行（1912年成立）、中国农业银行（1951年成立）、中国建设银行（1954年成立）相继恢复或成立，但中国人民银行仍然集货币发行与信贷于一身。我们看到改革开放之后，中国金融行业发展非常快。

• 多样化的金融机构体系初具规模，十年时间（1983年9月～1993年）：形成了以中国人民银行为核心，以工、农、中、建四大专业银行为主体，其他各种金融机构并存和分工协作的金融机构体系。1987年之后相继出现了交行、招行、深发、中信、恒丰。1988年出现了平安、广发、兴业。1992年出现了光大、华夏、浦发并在同年设立了证监会。

• 建设和完善社会**市场金融机构体系的阶段（1994年至今）：形成了由“一行三会”为主导、大中小型商业银行为主体、多种非银行金融机构为辅翼的较完备的金融机构体系。1994年成立了三大政策性银行（国家开发银行、中国进出口银行、中国农业发展银行），1995年成立了第一家民营商业银行民生银行（这个意义很重大）、1998年出现了城商行并设立了保监会。银监会其实出现的比较晚，2003年才设立。从此一行三会格局形成。不过不久前，银监会和保监会合并成了银保监会，大家可以关注一下。



从演化角度看，金融的规范性研究往往是线性的。

就是我们往往以某个演进形态为标准（通常是发达市场经济体系，如苏联、德国、美国甚至于日本等），描述金融体系从非市场化到市场化、从金融资源的低效配置到高效配置的进步途径，并着重解释对该标准形态的GAP及原因。

其实，我们从刚才中国金融体系的发展历程可以发现：自1978年以来，中国金融体系已经朝着市场化、规范化、多元化、国际化的方向演进，中国的金融体系无论是规模还是复杂化程度，均呈非线性地迅速上升：

• 各类金融机构呈现出“网状化”“强关联”的业态， 即：现在的银行与银行、银行与其他金融机构以及各金融子市场之间的关联度显著上升，信用联系日益紧密、混杂交织，错综复杂。

• 金融业生态环境也出现了一些明显变化。一方面，传统正规金融机构谋求加快转型和创新，力求在经营战略、市场定位、管理架构、业态、产品等创新方面抢占先机。另一方面，各类新兴金融机构大量涌现。

• 金融业态也呈现房地产金融化、非银机构“银行化”、资产证券化等新特点。

以上这些变化超乎业界、监管者和政策制定者的普遍想象，会带来一系列的影响：

积极方面，金融体系的规模和构成均有所扩大，金融机构业务拓展和金融服务能力有所提升，金融市场得到了发展，创新支付发展迅速。这个我们待会要讲到的金融科技就是如此。

用一句通俗的话讲，林子大了什么鸟都有。那么，消极方面的表现主要体现在以下几方面：

• 金融体系与实体经济的互动关系趋向复杂，金融体系催生和放大资产泡沫的作用被低估。

• 金融体系的网状化和强关联拉大了金融业与金融监管的缺口，削弱了传统监管的有效性。我国现行金融监管体制运行时间才十几年 那。

• 货币政策通过金融体系传导的路径和机制发生变化（货币政策的传导链条拉长或变形，传导性和效力下降），调控的主动性和有效性面临新的制约。现行货币政策框架自1996年建立以来不断因应经济和金融市场发展而加以改进，但近年来的金融体系复杂化对之提出了新的考验。广义货币M2也受到金融深化、支付电子化等因素的冲击，被影子银行体系进一步削弱。

• 各类规避监管的跨市场、跨业务、跨界行为使多种风险因素相互交织，比如：期限和产品严重错配的资金池操作隐藏较大的流动性风险、产品嵌套导致风险传递、影子银行监管不足以及地方债务、房地产、外部冲击等，都给金融体系稳定带来很大挑战。

没有对比就没有伤害，我国的金融体系整体上还是比较落后的。这种落后主要体现在银行创新的滞后：人行2015年10月宣布取消“利差保护”，而美国早在1986年4月利率就已经彻底市场化，中国迟了将近30年。

3中国金融体系的制度框架与基本问题

当然，我国当前的金融体系是建立在三个基本制度框架之上的：

• 一是依赖法律条文存在的商业信任，即政策导向；

• 二是由**第三方作为信用中介来保障实现资产转移交易；

• 三是由集中式清算机构为中心，处理完成的交易结算和清算。

基于此，也引申出来四个方面的问题：

• 1)诚信体系和信任机制问题。传统金融必须有严格的交易记录来累积信用，没有交易记录很难实现融资或贷款，因为没有技术手段确保双方交易安全。

• 2）交易结算的时间较长。传统金融交易时间不断提速，但结算时间仍比较长，尤其是跨境交易，往往不能即时到达。

• 3）中介服务成本高。传统金融交易体系重要收入来源是依靠收取交易手续费或者贷款利息；在跨境交易中，更得付出汇率改变造成的成本。

• 4）安全性欠佳。传统金融人为参与环节多，意味着人为错漏发生机率也更高。

面对这一系列问题，金融机构其实也一直在寻求解决之道。两年前我们在与工行、招行交流的时候，他们就已经在探索大数据、人工智能以及区块链了。而且其危机意识非常强。

4金融科技

正如刚才提到的积极的方面，金融机构一直寻求金融信息化，金融数字化的解决之道。

所以，我提一下，金融科技都发生了什么。不管是京东提出的FinTech还是蚂蚁金服提出的TechFin，我想本质上都是科技与金融的更好的结合，就像我们接下来要探讨的金融与区块链如何更好地结合一样。

金融科技1.0时代

在这一阶段，金融行业与科技行业作为并驾齐驱的行业存在，双方还没有真正融合，但科技进步已经开始推动金融市场的全球化。自二战以来，通讯技术与信息科技的高速发展使得金融打破国界，金融机构的跨国投资也大大加速。这一时代金融服务的提供者主要是银行。

金融科技2.0时代

科技在推动金融在强化全球化趋势的同时，使得金融服务越来越数字化。金融行业通过传统 IT 的软硬件的应用来实现办公和业务的电子化、自动化，从而提高业务效率。这一期间，金融机构在内部运营方面大量增加IT技术的采用，在许多流程方面已经成功实现无纸化办公。现在银行等机构中还经常会讨论的核心系统、信贷系统、清算系统等，就是这个阶段的代表。

金融科技3.0时代

互联网金融阶段，这个阶段金融科技的主力军是非金融机构的创业型企业，依托互联网技术与信息通讯技术**提供金融服务或者与金融机构合作推出金融服务。金融业通过搭建在线业务平台，利用互联网或者移动终端的渠道来汇集海量的用户和信息，实现金融业务中的资产端、交易端、支付端、资金端的任意组合的互联互通，本质上是对传统金融渠道的变革，实现信息共享和业务融合。

金融科技4.0时代

金融业通过大数据、云计算、人工智能、区块链这些新的 IT 技术来改变传统的金融信息采集来源、风险定价模型、投资决策过程、信用中介角色，因此可以大幅提升传统金融的效率，解决传统金融的痛点，代表技术就是大数据征信、智能投顾。

讲到这里，稍微总结一下：金融是信用的中介，金融是双向反馈的。我们讲了中国金融体系，了解了原来工行和招行、平安是同时期成立的，所以我们知道了为什么工行比其他四大行更活跃更具创新能力。然后我们讲了金融科技的发展，带动了金融科技在信息化数字化方面的更好的发展。

摘抄与：文章：区块链金融的现状与展望

Ⅶ 区块链有哪些安全软肋

区块链有哪些安全软肋

区块链是比特币中的核心技术，在无法建立信任关系的互联网上，区块链技术依靠密码学和巧妙的分布式算法，无需借助任何第三方中心机构的介入，用数学的方法使参与者达成共识，保证交易记录的存在性、合约的有效性以及身份的不可抵赖性。

区块链技术常被人们提及的特性是去中心化、共识机制等，由区块链引申出来的虚拟数字货币是目前全球最火爆的项目之一，正在成就出新的一批亿万级富豪。像币安交易平台，成立短短几个月，就被国际知名机构评级市值达400亿美金，成为了最富有的一批数字货币创业先驱者。但是自从有数字货币交易所至今，交易所被攻击、资金被盗事件层出不穷，且部分数字货币交易所被黑客攻击损失惨重，甚至倒闭。

一、 令人震惊的数字货币交易所被攻击事件

从最早的比特币，到后来的莱特币、以太币，目前已有几百种数字货币。随着价格的攀升，各种数字货币系统被攻击、数字货币被盗事件不断增加，被盗金额也是一路飙升。让我们来回顾一下令人震惊的数字货币被攻击、被盗事件。

2014年2月24日，当时世界最大的比特币交易所运营商Mt.Gox宣布其交易平台的85万个比特币已经被盗一空，承担着超过80%的比特币交易所的Mt.Gox由于无法弥补客户损失而申请破产保护。

经分析，原因大致为Mt.Gox存在单点故障结构这种严重的错误，被黑客用于发起DDoS攻击：

比特币提现环节的签名被黑客篡改并先于正常的请求进入比特币网络，结果伪造的请求可以提现成功，而正常的提现请求在交易平台中出现异常并显示为失败，此时黑客实际上已经拿到提现的比特币了，但是他继续在Mt.Gox平台请求重复提现，Mt.Gox在没有进行事务一致性校验（对账）的情况下，重复支付了等额的比特币，导致交易平台的比特币被窃取。

2016年8月4日，最大的美元比特币交易平台Bitfinex发布公告称，网站发现安全漏洞，导致近12万枚比特币被盗，总价值约为7500万美元。

2018年1月26日，日本的一家大型数字货币交易平台Coincheck系统遭遇黑客攻击，导致时价580亿日元、约合5.3亿美元的数字货币“新经币”被盗，这是史上最大的数字货币盗窃案。

2018年3月7日，世界第二大数字货币交易所币安（Binance）被黑客攻击的消息让币圈彻夜难眠，黑客竟然玩起了经济学，买空卖空“炒币”割韭菜。根据币安公告，黑客的攻击过程包括：

1) 在长时间里，利用第三方钓鱼网站偷盗用户的账号登录信息。黑客通过使用Unicode字符冒充正规Binance网址域名里的部分字母对用户实施网页钓鱼攻击。

2) 黑客获得账号后，自动创建交易API，之后便静默潜伏。

3) 3月7日黑客通过盗取的API Key，利用买空卖空的方式，将VIA币值直接拉暴100多倍，比特币大跌10%，以全球总计1700万个比特币计算，比特币一夜丢了170亿美元。

二、黑客攻击为什么能屡屡得手

基于区块链的数字货币其火热行情让黑客们垂涎不已，被盗金额不断刷新纪录，盗窃事件的发生也引发了人们对数字货币安全的担忧，人们不禁要问：区块链技术安全吗？

随着人们对区块链技术的研究与应用，区块链系统除了其所属信息系统会面临病毒、木马等恶意程序威胁及大规模DDoS攻击外，还将由于其特性而面临独有的安全挑战。

1. 算法实现安全

由于区块链大量应用了各种密码学技术，属于算法高度密集工程，在实现上比较容易出现问题。历史上有过此类先例，比如NSA对RSA算法实现埋入缺陷，使其能够轻松破解别人的加密信息。一旦爆发这种级别的漏洞，可以说构成区块链整个大厦的地基将不再安全，后果极其可怕。之前就发生过由于比特币随机数产生器出现问题所导致的比特币被盗事件，理论上，在签名过程中两次使用同一个随机数，就能推导出私钥。

2. 共识机制安全

当前的区块链技术中已经出现了多种共识算法机制，最常见的有PoW、PoS、DPos。但这些共识机制是否能实现并保障真正的安全，需要更严格的证明和时间的考验。

3. 区块链使用安全

区块链技术一大特点就是不可逆、不可伪造，但前提是私钥是安全的。私钥是用户生成并保管的，理论上没有第三方参与。私钥一旦丢失，便无法对账户的资产做任何操作。一旦被黑客拿到，就能转移数字货币。

4. 系统设计安全

像Mt.Gox平台由于在业务设计上存在单点故障，所以其系统容易遭受DoS攻击。目前区块链是去中心化的，而交易所是中心化的。中心化的交易所，除了要防止技术盗窃外，还得管理好人，防止人为盗窃。

总体来说，从安全性分析的角度，区块链面临着算法实现、共识机制、使用及设计上挑战，同时黑客通过利用系统安全漏洞、业务设计缺陷也可达成攻击目的。目前，黑客攻击已经在对区块链系统安全性造成越来越大的影响。

三、如何保证区块链的安全

为了保证区块链系统安全，建议参照NIST的网络安全框架，从战略层面、一个企业或者组织的网络安全风险管理的整个生命周期的角度出发构建识别、保护、检测、响应和恢复5个核心组成部分，来感知、阻断区块链风险和威胁。

除此之外，根据区块链技术自身特点重点关注算法、共识机制、使用及设计上的安全。

针对算法实现安全性：一方面选择采用新的、本身经得起考验的密码技术，如国密公钥算法SM2等。另一方面对核心算法代码进行严格、完整测试的同时进行源码混淆，增加黑客逆向攻击的难度和成本。

针对共识算法安全性：PoW中使用防ASIC杂凑函数，使用更有效的共识算法和策略。

针对使用安全性：对私钥的生成、存储进行保护，敏感数据加密存储。

针对设计安全性：一方面要保证设计的功能尽量完善，如采用私钥白盒签名技术，防止病毒、木马在系统运行过程中提取私钥；设计私钥泄露追踪功能，尽可能减少私钥泄露后的损失。另一方面，应对某些关键业务设计去中心化，防止单点故障攻击。

Ⅷ 2019网络流行词语

一、文明互鉴

互鉴，即相互借鉴；文明互鉴，即世界上不同文明之间加强交流，相互借鉴。“文明互鉴”是构建人类命运共同体的人文基础，是增进各国人民友谊的桥梁、推动人类社会进步的动力、维护世界和平的纽带。“文明互鉴”已成为全球“热词”，在国际、国内媒体上广为传播。

二、区块链

区块链是一个信息技术领域的术语。从本质上讲，它是一个共享数据库，存储于其中的数据或信息，具有“不可伪造”“全程留痕”“可以追溯”“公开透明”“集体维护”等特征。

三、硬核

硬核，译自英语“hardcore”，原指一种力量感强、节奏激烈的说唱音乐风格。后来引申指“面向核心受众，有一定难度和欣赏门槛的事物”，如“硬核游戏”（hardcore game）即指玩起来非常有难度的游戏。近年来，其含义进一步引申，人们常用“硬核”形容“很厉害”“很彪悍”“很刚硬”。

四、融梗

梗，来源于“哏”，本指艺术作品中的笑点，也指故事的情节、片段及创意等。融梗，即把别人精彩的创意融合进自己的作品中。

五、××千万条，××第一条

2019年春节上映的科幻电影《流浪地球》受到普遍好评，国内外影迷纷纷叫好。在影片中反复出现的行车安全提示语“道路千万条，安全第一条。行车不规范，亲人两行泪”，一下流传开来。随后，使用范围扩大，衍生出了新的造句格式“××千万条，××第一条”。

六、柠檬精

柠檬精的字面意思是“柠檬成精”。柠檬味酸，与嫉妒他人时“心中酸溜溜”的感觉相合。因此“柠檬精”最初用在他人身上，是用来嘲讽他人的，其含义与“嫉妒”类似。近来，它的贬义色彩不断淡化，有时也用于自嘲，表达对他人或外貌或才华等各方面的羡慕。

七、996

“996”指一种工作制度：早上9点上班，晚上9点下班，每周工作6天。这种工作制度常出现在互联网等高科技公司。“996”违反了《中华人民共和国劳动法》，招致了社会各界的批评。

八、我太难/南了

“我太难了”出自“快手”视频网站上的一个“土味视频”。视频配了一曲忧伤的音乐，主播眉头紧锁，眼神空洞，一边说着“我太难了，老铁，最近压力很大”，一边欲哭无泪地用双手紧紧扶住额头。该视频发布后，“我太难了”立即引爆网络。