区块链如何应用于担保业务评审中

1. “区块链”技术为什么会这么火区块链技术如何能够应用到我们的互联网金融业务场景中去

首先，熟悉一下区块链的特性（摘自网络）：

去中心化

由于使用分布式核算和存储，不存在中心化的硬件或管理机构，任意节点的权利和义务都是均等的，系统中的数据块由整个系统中具有维护功能的节点来共同维护。

开放性

系统是开放的，除了交易各方的私有信息被加密外，区块链的数据对所有人公开，任何人都可以通过公开的接口查询区块链数据和开发相关应用，因此整个系统信息高度透明。

自治性

区块链采用基于协商一致的规范和协议（比如一套公开透明的算法）使得整个系统中的所有节点能够在去信任的环境自由安全的交换数据，使得对“人”的信任改成了对机器的信任，任何人为的干预不起作用。

信息不可篡改

一旦信息经过验证并添加至区块链，就会永久的存储起来，除非能够同时控制住系统中超过51%的节点，否则单个节点上对数据库的修改是无效的，因此区块链的数据稳定性和可靠性极高。

匿名性

由于节点之间的交换遵循固定的算法，其数据交互是无需信任的（区块链中的程序规则会自行判断活动是否有效），因此交易对手无须通过公开身份的方式让对方自己产生信任，对信用的累积非常有帮助。

这些特性，都是根本上的变革，将极大改变我们的生活。其应用场景之一比特币，就完全能够杜绝货币超发、洗黑钱、贪污、避税、假币等各种问题。

在金融领域，除了比特币，现在阿里也在积极应用到公益项目；京东也在做一些创新型的金融产品。

2. 区块链是怎样应用于电子合同中的

所谓区块链电子合同，是指在传统的电子合同基础上，通过在合同签署、归档、储存等各个环节加入区块链技术，以提高安全性和有效性的一种新型电子合同。具体而言，在电子合同签署时，可以借助区块链技术对合同签订者的身份进行验证，提供可靠的数字证书与电子签名；在合同签署完毕之后，可以通过区块链技术对用户的电子签名、合同内容以及签署的过程进行归档与存证。

3. 区块链应用涉及的领域都是什么，具体场景有哪些呢

区块链技术应用广泛，而在新技术融合下区块链的主要应用场景涵盖金融保险、智能制造、智慧环保、能源电力、医疗卫生、教育、文创、智慧城市、社会公益、农业等众多领域。

1. 区块链+金融

   区块链可以帮助金融机构解决信任、数据共享等难题。

2. 区块链+版权艺术类

   天河国云的区块链版权系统

3.区块链+政务

在统计、投票、预算管理等方面，区块链可以降低成本、提高效率、增加透明度，以防中心化系统失败的风险。

4.区块链+保险

欺诈识别和风险防范：通过将保险索赔置于不可更改的总帐下，区块链有助于消除保险业中常见的欺诈源。

财产保险和意外伤害保险：以智能合约形式载录的保单和共享账本可提高财产保险和意外伤害保险的效率。

健康保险：区块链技术使得医疗记录可被加密保护并在健康服务提供者间共享，从而提高医疗保险生态系统的交互操作性。

再保险：通过智能合约的形式保证再保险合同在区块链平台上的信息安全，可缩减信息量，简化保险人和再保险人之间的支付流程。

4. 区块链技术改如何运用到各行业领域

对于这一个问题我们可以简单用区块链+大数据来说明，就比如金窝窝就开始以区块链为底层技术的大数据研究。因为区块链技术也就是一种分布式记账模式，系统中的每个人都可以有机会参与记账。在一定时间段内如果有新的交易数据变化，系统中每个人都可以来进行记账，系统会评判这段时间内记账最快最好的人，将其记录的内容写到账本，并将这段时间内账本内容发给系统内所有的其他人进行备份。这样系统中的每个人都有一本完整的账本。因此，这些数据就会变得非常安全。

5. 区块链如何在现实中起作用

区块链不是万能的，目前落地的基本没有多少，你非想要和超市挂钩，我只能想到现在支付用的是支付宝或者微信，硬要用区块链手段支付的话唯一可能的好处是不需要第三方机构做担保(阿里巴巴和腾讯)节省了成本，并且阿里巴巴和腾讯有跑路风险(虽然目前看几乎不可能)，用区块链不会担心程序叛变

6. 区块链怎么应用在政务领域有什么必要吗

区块链的特性保证了信息的不可篡改和去中心化储存，可以大大促进数据共享、优化业务流程、降低运营成本、提升协同效率、建设可信体系等。
现在国内很多地方政府都在推区块链政务应用平台，比如重庆的区块链政务服务平台、广州的税链平台、湖南长沙的中芯区块链公共服务平台等等。
从技术特性与价值还有国内的案例来看，还是非常有必要的。

7. 区块链如何有效的应用在工作中

利用区块链技术信息不可篡改和分布式存储的特性，可以有效地提高物流行业、供应链管理的可追溯性和透明度。物流被认为是区块链最可能创造价值的领域。

8. 区块链如何保证使用安全

区块链项目（尤其是公有链）的一个特点是开源。通过开放源代码，来提高项目的可信性，也使更多的人可以参与进来。但源代码的开放也使得攻击者对于区块链系统的攻击变得更加容易。近两年就发生多起黑客攻击事件，近日就有匿名币Verge（XVG）再次遭到攻击，攻击者锁定了XVG代码中的某个漏洞，该漏洞允许恶意矿工在区块上添加虚假的时间戳，随后快速挖出新块，短短的几个小时内谋取了近价值175万美元的数字货币。虽然随后攻击就被成功制止，然而没人能够保证未来攻击者是否会再次出击。

当然，区块链开发者们也可以采取一些措施

一是使用专业的代码审计服务，

二是了解安全编码规范，防患于未然。

密码算法的安全性

随着量子计算机的发展将会给现在使用的密码体系带来重大的安全威胁。区块链主要依赖椭圆曲线公钥加密算法生成数字签名来安全地交易，目前最常用的ECDSA、RSA、DSA 等在理论上都不能承受量子攻击，将会存在较大的风险，越来越多的研究人员开始关注能够抵抗量子攻击的密码算法。

当然，除了改变算法，还有一个方法可以提升一定的安全性：

参考比特币对于公钥地址的处理方式，降低公钥泄露所带来的潜在的风险。作为用户，尤其是比特币用户，每次交易后的余额都采用新的地址进行存储，确保有比特币资金存储的地址的公钥不外泄。

共识机制的安全性

当前的共识机制有工作量证明（Proof of Work，PoW）、权益证明（Proof of Stake，PoS）、授权权益证明（Delegated Proof of Stake，DPoS）、实用拜占庭容错（Practical Byzantine Fault Tolerance，PBFT）等。

PoW 面临51%攻击问题。由于PoW 依赖于算力，当攻击者具备算力优势时，找到新的区块的概率将会大于其他节点，这时其具备了撤销已经发生的交易的能力。需要说明的是，即便在这种情况下，攻击者也只能修改自己的交易而不能修改其他用户的交易（攻击者没有其他用户的私钥）。

在PoS 中，攻击者在持有超过51%的Token 量时才能够攻击成功，这相对于PoW 中的51%算力来说，更加困难。

在PBFT 中，恶意节点小于总节点的1/3 时系统是安全的。总的来说，任何共识机制都有其成立的条件，作为攻击者，还需要考虑的是，一旦攻击成功，将会造成该系统的价值归零，这时攻击者除了破坏之外，并没有得到其他有价值的回报。

对于区块链项目的设计者而言，应该了解清楚各个共识机制的优劣，从而选择出合适的共识机制或者根据场景需要，设计新的共识机制。

智能合约的安全性

智能合约具备运行成本低、人为干预风险小等优势，但如果智能合约的设计存在问题，将有可能带来较大的损失。2016 年6 月，以太坊最大众筹项目The DAO 被攻击，黑客获得超过350 万个以太币，后来导致以太坊分叉为ETH 和ETC。

对此提出的措施有两个方面：

一是对智能合约进行安全审计，

二是遵循智能合约安全开发原则。

智能合约的安全开发原则有：对可能的错误有所准备，确保代码能够正确的处理出现的bug 和漏洞；谨慎发布智能合约，做好功能测试与安全测试，充分考虑边界；保持智能合约的简洁；关注区块链威胁情报，并及时检查更新；清楚区块链的特性，如谨慎调用外部合约等。

数字钱包的安全性

数字钱包主要存在三方面的安全隐患：第一，设计缺陷。2014 年底，某签报因一个严重的随机数问题（R 值重复）造成用户丢失数百枚数字资产。第二，数字钱包中包含恶意代码。第三，电脑、手机丢失或损坏导致的丢失资产。

应对措施主要有四个方面：

一是确保私钥的随机性；

二是在软件安装前进行散列值校验，确保数字钱包软件没有被篡改过；

三是使用冷钱包；

四是对私钥进行备份。

9. 区块链技术主要可以运用到哪些方面

区块链技术的核心优势是去中心化，能够通过运用数据加密、时间戳、分布式共识和经济激励等手段，在节点无需互相信任的分布式系统中实现基于去中心化信用的点对点交易、协调与协作，从而为解决中心化机构普遍存在的高成本、低效率和数据存储不安全等问题提供了解决方案。
区块链的应用领域有数字货币、通证、金融、防伪溯源、隐私保护、供应链、娱乐等等，区块链、比特币的火爆，不少相关的top域名都被注册，对域名行业产生了比较大的影响。
以旅游业为例，区块链应用主要集中在旅游出行、旅游社区点评、数字身份管理、信用消费管理、追踪飞行员的职业证书和资格、酒店和航空公司的忠诚度计划、预订管理、消费积分管理这几个应用领域。另外区块链在金融、游戏、娱乐等领域也有应用。