区块链涉及敏感问题嘛
1. 区块链到底解决了什么问题
艺术行业
Ascribe让艺术家们可以在使用区块链技术来声明所有权，发行可编号，限量版的作品，可以针对任何类型艺术品的数字形式。它甚至还包括了一个交易市场，艺术家们可以通过他们的网站进行买卖，而无需任何中介服务。
法律行业
BitProof是近些年来涌现的众多文档时间戳应用中最为先进的，将会让传统的公证方式成为过去。相对于包括Blocksgin和OriginStaemp这样的免费版本，BitProof提供更多的服务，包括有一个是针对知识产权的。有趣的是，BitProof最近和一家旧金山的IT学校进行合作，把他们学生的学历证书都放在区块链上，完全重新定义了如何让文凭和学生证书的处理和使用方式。
开发行业
Colu是首个允许其它企业发行数字资产的企业，他们可以将各种资产来“代币化”让许多人印象深刻。尽管免费的比特币钱包Counerparty也允许发行简单的代币，并且在其他钱包持有者之间进行交易，Colu的代币可以设置有各种状态和类型，能够脱离或者重新回到这个系统，并且当在区块链上存储数据过大的时候能够将数据存储在BitTorrent的网络上。
房地产行业
他们计划能够让整个产业链流程变得更加现代化，解决每个人在参与房地产面临的各种问题，包括命名过程，土地登记，代理中介等。
金融角度看待区块链
货币的本质：货币只是一种广泛价值共识，本身不具有价值沉淀。
资产与货币的关系：货币描述资产。
什么是数字资产：资产数字化，可细分，可交易，价格由供需市场决定，而不是价值中介——货币决定。
物联网
应用场景分析 [7]
一种可能的应用场景为：通过 Transaction 产生对应的行为，为每一个设备分配地址 Address，给该地址注入一定的费用，可以执行相关动作，从而达到物联网的应用。类似于：PM2.5监测点数据获取，服务器 租赁，网络摄像头 数据调用，DNS服务器 等。
另外，随着物联网设备的增多，Edge 计算需求的增强，大量设备之间需要通过分布式自组织的管理模式，并且对容错性要求很高。区块链自身分布式和抗攻击的特点可以很好地试用到这一场景中。
IBM [7]
IBM 在物联网领域已经持续投入了几十年的研发，正在探索使用区块链技术来降低物联网应用的成本。
2015 年初，IBM 与三星宣布合作研发 ADEPT 系统。
物流供应链 [7]
供应链行业往往涉及到诸多实体，包括物流、资金流、信息流等，这些实体之间存在大量复杂的协作和沟通。传统模式下，不同实体各自保存各自的供应链信息，严重缺乏透明度，造成了较高的时间成本和金钱成本，而且一旦出现问题（冒领、货物假冒等）难以追查和处理。
通过区块链各方可以获得一个透明可靠的统一信息平台，可以实时查看状态，降低物流成本，追溯物品的生产和运送整个过程，从而提高供应链管理的效率。当发生纠纷时，举证和追查也变得更加清晰和容易。
该领域被认为是区块链一个很有前景的应用方向。
例如运送方通过扫描二维码来证明货物到达指定区域，并自动收取提前约定的费用，可以参考 区块链如何变革供应链金融 和 区块链给供应链带来透明。
Skuchain 创建基于区块链的新型供应链解决方案，实现商品流与资金流的同步，同时缓解假货问题。
公共网络服务 [7]
现有的互联网能正常运行，离不开很多近乎免费的网络服务，例如域名服务（DNS）。任何人都可以免费查询到域名，没有 DNS，各种网站基本就无法访问了。因此，对于网络系统来说，类似的基础服务必须要能做到安全可靠，并且低成本。
区块链技术恰好具备这些特点，基于区块链打造的 DNS 系统，将不再会出现各种错误的查询结果，并且可以稳定可靠的提供服务。
保险行业
在过去两年里，说起科技领域最炙手可热话题的必然离不开区块链技术。这一脱胎于比特币的底层技术，以7年多的稳定运行证明了其高度安全可靠的架构和算法设计，同时凭借分布式账本和智能合约等创新性的技术，为多个行业的产业升级打开了巨大的想象空间。甚至有业内专家预言区块链技术将掀起第二次互联网革命。
金融行业历来对先进技术最为敏感。传统的银行和证券业巨头从2014年就纷纷投身于如火如荼的区块链创业投资中，两年内全球投资总额高达 10亿美金，其中更不乏像DAH的6千万美元、Blockstream的5千万美元这样的巨额A轮融资。除了资金投入，各大公司更是亲自参与和推动具体的业务应用当中：例如美国纳斯达克证券交易所推出的Linq区块链股权交易所已经与2015年底开始发行测试；而 全球43家跨国银行结成的R3 CEV联盟也是一直在测试和改进银行间的跨行清算联盟链，动作之快，参与度之高都是前所未有。
保险行业虽然对于区块链技术的参与相对比较保守，但在学术领域一直在进行积极的探索和研究。2014年底，由英国著名的Z/YEN Group咨询集团发起的欧美保险业论坛推出的长达50页的《终身之链》专项研究报告从多个方面讨论的区块链将会给保险业带来的创新和变革。
在研究区块链技术的同时，和国内众多保险行业的专家学者交流，从业务流程、公司管理等多个角度深入探讨了区块链在保险业务的具体落脚点，现笔者与读者分享对于信用风险管理的一些思考。
2. 区块链面临哪些风险需要解决的
虽然在资本和人才涌入的推动下，区块链行业迎来快速发展，但是作为一个新兴产业，其安全漏洞频繁示警的状况引发了人们对区块链风险的担忧。
国家信息技术安全研究中心主任俞克群指出，对于隐私暴露、数据泄露、信息篡改、网络诈骗等问题，区块链的出现给人们带来了很多期望。但区块链的安全问题依然存在诸多的挑战。
中国信息安全测评中心主任助理李斌分析说，当前区块链分为公有链、私有链、联盟链三种，无论哪一类在算法、协议、使用、时限和系统等多个方面都面临安全挑战。尤为关键的是，目前区块链还面临的是51%的攻击问题，即节点通过掌握全网超过51%的算例就有能力成功的篡改和伪造区块链数据。
值得注意的是，除了外部恶意攻击风险，区块链也面临其内生风险的威胁。俞克群提醒说，如何围绕着整个区块链的应用系统的设备、数据、应用、加密、认证以及权限等等方面构筑一个完整的安全应用体系，是各方必须要面临的重要问题。
吴家志也分析说，作为新兴产业，区块链产业的从业人员安全意识较为缺乏，导致目前的区块链相关软硬件的安全系数不高，存在大量的安全漏洞，此外，整个区块链生态环节众多，相较之下，相关的安全从业人员力量分散，难以形成合力来解决问题。迎接上述挑战需要系统化的解决方案。
内容来源 中新网
3. 区块链安全问题应该怎么解决
区块链项目（尤其是公有链）的一个特点是开源。通过开放源代码，来提高项目的可信性，也使更多的人可以参与进来。但源代码的开放也使得攻击者对于区块链系统的攻击变得更加容易。近两年就发生多起黑客攻击事件，近日就有匿名币Verge（XVG）再次遭到攻击，攻击者锁定了XVG代码中的某个漏洞，该漏洞允许恶意矿工在区块上添加虚假的时间戳，随后快速挖出新块，短短的几个小时内谋取了近价值175万美元的数字货币。虽然随后攻击就被成功制止，然而没人能够保证未来攻击者是否会再次出击。
当然，区块链开发者们也可以采取一些措施
一是使用专业的代码审计服务，
二是了解安全编码规范，防患于未然。
密码算法的安全性
随着量子计算机的发展将会给现在使用的密码体系带来重大的安全威胁。区块链主要依赖椭圆曲线公钥加密算法生成数字签名来安全地交易，目前最常用的ECDSA、RSA、DSA 等在理论上都不能承受量子攻击，将会存在较大的风险，越来越多的研究人员开始关注能够抵抗量子攻击的密码算法。
当然，除了改变算法，还有一个方法可以提升一定的安全性：
参考比特币对于公钥地址的处理方式，降低公钥泄露所带来的潜在的风险。作为用户，尤其是比特币用户，每次交易后的余额都采用新的地址进行存储，确保有比特币资金存储的地址的公钥不外泄。
共识机制的安全性
当前的共识机制有工作量证明（Proof of Work，PoW）、权益证明（Proof of Stake，PoS）、授权权益证明（Delegated Proof of Stake，DPoS）、实用拜占庭容错（Practical Byzantine Fault Tolerance，PBFT）等。
PoW 面临51%攻击问题。由于PoW 依赖于算力，当攻击者具备算力优势时，找到新的区块的概率将会大于其他节点，这时其具备了撤销已经发生的交易的能力。需要说明的是，即便在这种情况下，攻击者也只能修改自己的交易而不能修改其他用户的交易（攻击者没有其他用户的私钥）。
在PoS 中，攻击者在持有超过51%的Token 量时才能够攻击成功，这相对于PoW 中的51%算力来说，更加困难。
在PBFT 中，恶意节点小于总节点的1/3 时系统是安全的。总的来说，任何共识机制都有其成立的条件，作为攻击者，还需要考虑的是，一旦攻击成功，将会造成该系统的价值归零，这时攻击者除了破坏之外，并没有得到其他有价值的回报。
对于区块链项目的设计者而言，应该了解清楚各个共识机制的优劣，从而选择出合适的共识机制或者根据场景需要，设计新的共识机制。
智能合约的安全性
智能合约具备运行成本低、人为干预风险小等优势，但如果智能合约的设计存在问题，将有可能带来较大的损失。2016 年6 月，以太坊最大众筹项目The DAO 被攻击，黑客获得超过350 万个以太币，后来导致以太坊分叉为ETH 和ETC。
对此提出的措施有两个方面：
一是对智能合约进行安全审计，
二是遵循智能合约安全开发原则。
智能合约的安全开发原则有：对可能的错误有所准备，确保代码能够正确的处理出现的bug 和漏洞；谨慎发布智能合约，做好功能测试与安全测试，充分考虑边界；保持智能合约的简洁；关注区块链威胁情报，并及时检查更新；清楚区块链的特性，如谨慎调用外部合约等。
数字钱包的安全性
数字钱包主要存在三方面的安全隐患：第一，设计缺陷。2014 年底，某签报因一个严重的随机数问题（R 值重复）造成用户丢失数百枚数字资产。第二，数字钱包中包含恶意代码。第三，电脑、手机丢失或损坏导致的丢失资产。
应对措施主要有四个方面：
一是确保私钥的随机性；
二是在软件安装前进行散列值校验，确保数字钱包软件没有被篡改过；
三是使用冷钱包；
四是对私钥进行备份。
4. 区块链应用涉及的领域都是什么，具体场景有哪些呢
区块链技术应用广泛，而在新技术融合下区块链的主要应用场景涵盖金融保险、智能制造、智慧环保、能源电力、医疗卫生、教育、文创、智慧城市、社会公益、农业等众多领域。
区块链+金融
区块链可以帮助金融机构解决信任、数据共享等难题。
区块链+版权艺术类
天河国云的区块链版权系统
3.区块链+政务
在统计、投票、预算管理等方面，区块链可以降低成本、提高效率、增加透明度，以防中心化系统失败的风险。
4.区块链+保险
欺诈识别和风险防范：通过将保险索赔置于不可更改的总帐下，区块链有助于消除保险业中常见的欺诈源。
财产保险和意外伤害保险：以智能合约形式载录的保单和共享账本可提高财产保险和意外伤害保险的效率。
健康保险：区块链技术使得医疗记录可被加密保护并在健康服务提供者间共享，从而提高医疗保险生态系统的交互操作性。
再保险：通过智能合约的形式保证再保险合同在区块链平台上的信息安全，可缩减信息量，简化保险人和再保险人之间的支付流程。
5. 区块链使用安全的问题该怎么解决
这里需要提到区块链的基本系统结构有以下几种
①网络路由 ②密码算法 ③脚本系统 ③共识机制
区块链安全问题的话，主要是由脚本系统来完成的脚本系统，在区块链技术，当中是一个相对来说抽象的概念也是极其重要的一个功能，区块链中，之所以能形成一个有价值的网络依靠的就是脚本系统，就像发动机一样驱动的，区块链，不断地进行数据的收发所谓脚本就是指一组成规则再确认系统中某些系统的程序，规则是固定的，比如在比特币系统中只能进行比特币发送与接收发送与接收，就是通过比特币的脚本程序来完成的，系统允许用户自主编程序规则，好了之后就可以部署，到区块链账本中，这样就可以扩展整个区块链系统的功能，如以太坊就是通过这一套自定义的脚本系统，从而实现了智能合约的功能，那么具体的场景应用或者说实际生活案例比如说订单物流信息供应链信息。
6. 如何解释区块链中大数据的安全性问题
区块链和大数据关系并不是很大。大数据主要的是对于海量数据进行管理，而区块链的核心是在没有中心化中介计入的情况下实现数据的高安全性和高可靠性。所以区块链和大数据并不互相冲突，也不会取代，完全是面对不同场景情况下对于数据的不同解决方案。
7. 如何关注区块链的安全问题
安全隐患包含三点：
私钥丢失；
错误的实现；
协议被攻击。
现阶段也只是能预防，完全解决是不现实的，毕竟区块链还只是一个新生的婴儿。比特币、以太坊被攻击是常有的事情，最近比较活的区块链内容发布平台DECENT也会遇到同样的技术问题。
8. 区块链所面临的问题
主要2个问题
第一个区块链一般都是通过激励制度来建立去中心化的安全维护机制，但是有一个缺点是一般激励制度都会发币，国内不支持这么做
第二个是技术瓶颈，区块链的tps普遍不高，无法支持大量应用的落地