区块链开发者来深交流

A. 区块链技术人员就业前景怎么样

就业前景广阔，当前阶段，区块链技术还在体系化发展和技术应用探索阶段，所以相关从业人员多集中在理论研究和落地场景的探索开发。

随着区块链2.0的蓬勃发展和3.0概念的提出，区块链技术已经从金融领域，扩展到了社会生活的方方面面，大量的企业级应用开始使用区块链技术。

此外目前市场非常缺少懂得计算机技术，具备相关算法基础，能够使用以太坊和Hyperledger Fabric 应用的综合技术人才。对开发者而言，区块链的应用开发将是一块新的大陆。

1、区块+链

顾名思义，区块链就是区块以链的方式组合在一起，以这种方式形成的数据库我们称之为区块链数据库。区块链是系统内所有节点共享的交易数据库，这些节点基于价值交换协议参与到区块链的网络中来。

2、分布式结构

区块链根据系统确定的开源的、去中心化的协议，构建了一个分布式的结构体系，让价值交换的信息通过分布式传播发送给全网，通过分布式记账确定信息数据内容，盖上时间戳后生成区块数据，再通过分布式传播发送给各个节点，实现分布式存储。

3、非对称加密算法

简单说，它是让我们在“加密”和“解密”的过程中分别使用两个密码，两个密码具有非对称的特点。

4、脚本

脚本可以理解为一种可编程的智能合约。有了脚本之后，区块链技术就会使系统有机会去处理一些无法预见到的交易模式，保证了这一技术在未来的应用中不会过时，增加了技术的实用性。

B. 趁热再说几句区块链

趁热再说几句区块链
区块链，又火了
互联网成了维密的 T 台，大佬们穿着技术的内衣裤，搔首弄姿秀性感，腿毛飘飘在风中丝丝缕缕，油黑闪亮。
2017 年末，区块链成了最性感的小内内，各路人马人手一件，有的穿在裆部，有的顶在头上，还有的插在杆上当旗帜。
盯着屏幕上的智能合约代码，我有些忧郁。T 台上没我，T 台下也没我，我在暖气不足的办公室里，还穿着跟性感毫不沾边的羽绒服。
今天早上，在小区里遇到牛大妈，她拉住我，语重心长的告诫我，别写 Java 了，搞区块链吧，概念股都涨疯了。那是早上 7 点，小区里零下10 度严寒逼人，空气中却有一种莫名其妙的气息，闻起来生机勃勃，很可能是天然气锅炉排放的废气中有某种兴奋剂。
我感到无力，感到无奈，这一波的热度，绝逼又跟我无关了。我那几行智能合约代码，对区块链这个2017年的网红毫无贡献。 那些 T 台上的大佬们，又一次没叫我 “同去”，他们一贯如此！
区块链火的莫名其妙，仿佛就在一瞬间，几个月前的情势还完全不同。那时候，人工智能是主角，区块链就像是嫁到山东人家的媳妇，上不得台面的。有一次在饭桌上，一位 VC 大佬 （不是很大，半大不大）介绍自己的投资方向：“必须是人工智能，区块链不行的。” 他眼睛盯着我，炯炯有神。 我低下头，有些羞愧。这要是在微博上，我就死掐了，你可以看不起我这个人，但你不能看不起我用的技术，对不对？
然而，就在最近，这位大佬（不是很大，半大不大）开始转徐小平，马化腾关于区块链的文章了，而且评论道：“深刻好文！改变世界的区块链！”。不知道这位大佬（不是很大，半大不大）是否也要掀区块链的牌子了。
我一直疑心，有一个神秘的 “互联网名词炒作委员会”，就是他们在翻云覆雨兴风作浪，一波波的炒作各种概念......而我见到的那 VC 大佬（不是很大，半大不大），很可能不在这个委员会中。
人工智能 VS 区块链，该谁吃鸡？
人工智能与区块链，可谓是绝代双骄，成了近年来最火热的两个概念。
如果硬要比一下的话，人工智能与区块链，谁更牛逼？
谈起人工智能，人类就要发抖，说是害怕有一天被机器收拾了。这有点像家养的宠物狗，看到只断翅的苍蝇，就如临大敌，张牙舞爪上蹿下跳的汪汪叫，其实就是平时太无聊，找个机会自己吓自己玩。人工智能也好，机器人也好，别说收拾人类了，就是收拾只苍蝇，都还早着呢，往一百年外展望吧。我觉得，我国的 GDP 银河系第一，都会比人工智能拥有自我意识来的早。
而谈起区块链，那发抖的是各个中心化的权力机构，其中就要包括各国政府啦。这可真不是小狗抓苍蝇的游戏，想想吧，现在就有多少财富藏在了比特币链条上，而各国政府无能为力，束手无策，一筹莫展，恨之入骨。苍蝇也是肉，眼看着苍蝇越来越肥，小狗们抓不到，着急死了。
所以说啊，从长远来看，人工智能一定是牛逼多了。未来科技的接力棒，是要从人类的手上交给 AI 的，这还不够 AI 臭屁的？
但从近期看，区块链的意义却更加重大，因为，它改变的目标，乃是人类的组织模式。
区块链消解中心化的权力；区块链建立信任的网络；区块链用代码传递价值；区块链协调机器间的对话；区块链实现社区自治。从来就没有什么救世主，也没有神仙皇帝 - 这句歌词完全可以送给区块链。过去千百年来，社会的运转全赖中心化威权机构的安排，而今，终于有一丝曙光出现在技术的地平线......
管它什么东西，到我中华民族眼里，第一个问题是：这东西能不能吃？第二个问题是：这玩意能不能挣钱。
区块链自然不能吃，这个不用我回答了，问问你身边的广东朋友吧。要问人工智能与区块链，哪个在挣钱这件事上更牛逼，我还真回答不上来，广东人也一样不知道。这个问题该问那位 VC 大佬（不是很大，半大不大）。
中本聪当年搞 “一种点对点的电子现金系统”，真不是为的钱。 密码朋克小组里的那些大佬（真的很大，大无可大）哥们，都是货真价实的反贼，他们就是要跟政府对着干！ 追求的那是个自由的感觉。 早到从 RSA 那三个哥们开始，只要是搞密码学的，又不是美国政府体制内的，哪一个不是美国政府的眼中钉肉中刺？这还说的是美国政府，换个别的政府，噢，天哪，血都凉了，坟头草都亭亭如盖了。
还有另一波大佬（真的很大，大无可大）哥们，他们是米塞斯、哈耶克一伙，对各国政府深怀敌意的一群经济学者。哈耶克认为，货币的发行权就不该垄断在政府手里，政府根本没有能力掌控货币的发行，货币的发行应该交给自由市场。让政府发行货币，就如同让老鼠去烹饪美食，首先老鼠就压根做不到烹饪，其次老鼠会偷吃原材料。 哈耶克说：任何人都可以发行货币，应该让多种货币在市场中自由竞争。
哈耶克一贯的核心思想就是：从来就没有什么救世主，也没有神仙皇帝，能够制定和控制经济运行的规则，这些规则是在自由市场中无意识的演化出来的。
交给自由市场吧，有些事情是人类理解不了的，也操作不好的。
哈耶克的核心思想，也是人工智能的核心思想，也是区块链的核心思想。为什么这么巧合呢？因为啊，牛逼的人想法都是相同的，而不牛逼的人各有各的想法。
人工智能说，这个函数太复杂，人类找不出来的，让机器找出很多个线性函数来拟合它吧，交给机器吧。
区块链说，信任这种事，交给人类真的不放心，还是让机器来执行约定好的规则吧。
把权力交给机器，是人工智能与区块链共同的哲学思想。
说到这里，我们可以犀利睿智的指出，其实人工智能和区块链干的是一件事嘛。 区块链从组织形式上，为机器开道。人工智能则从能力上，为机器开道。人类的组织形式和能力，都太过老旧了，该为将来的机器文明做一些变革了。
对于开发者来说，区块链要更容易上手一些。人工智能太麻烦了，又要数据又要显卡，还要建模调参看效果。所以，穷屌丝程序员，要挣小钱，就搞区块链吧。怀揣梦想，渴望挣大钱的程序员，请走右边，右边是人工智能通道，请闭上眼睛，齐步走，一二三，跳！
区块链，能干些什么？
在现阶段，用区块链干什么最合适？ 我的答案是营销！换句话来表达，就是用来忽悠，最合适不过。
据说，现在全国有 5000 家公司与区块链有关系。又据说，全国能开发区块链的开发者，一共 200 人。
我觉得这两个数字都不很靠谱。我认为，靠谱的说法是，全国共有 5000 家公司的老总，在朋友圈里浏览过区块链的科普文章，于是他们的公司就都与区块链沾边了。 至于开发者，能跑起来 Hyperledger，Ethereum，能写几行智能合约，全国怎么也得有个 5000 人。
还据说，这个说法我认为较为靠谱，那就是在 2017 年，区块链技术带来的收入，不超过 1 亿人民币。
所以说，现在那些铺天盖地的宣传，大家听听就好了，不必太当真。在这个阶段，这种宣传倒也不是坏事，也算是推动行业发展了。四人抬轿，千人吆喝，总能快一点点，啦啦队也不是没有贡献。
而且，区块链的发展，也确实被推动了。我已经被 50000 个人问过：我能用区块链做些什么？
被忽悠一番后，大家都开始盯着自己家那些中心化系统了，怀疑的波光在眼神中流转。就像新一季开始，女人审视自己的衣柜一样。
其实呢，大家完全不必喜新厌旧。 区块链要干掉的，是中心化的 “组织”，不是要干掉中心化的 “系统”。你那 OA 该怎么用还怎么用吧，自家的 OA 系统，没必要搞区块链。就跟你一家族企业，要投票选举董事长了，你这不是脑子进水么。
要用区块链，您先想一想，您是要与谁，在哪个业务上，去达成 “共识”？ 您是要与谁，在哪个环节，去取得 “互信”？
核心是 “共识”。
当然，区块链还能做到永不停机，这是以太坊大肆宣扬的。但在我看来，这真没那么重要。中心化的系统做好了，离永不停机也差不多。
举个区块链应用的例子。常见且便于理解的例子，是签合同的场景。我们现在签订合同，依然依赖的纸质合同。在纸质合同上签字盖章，然后一式两份，双方各持一份。这是发生在现实世界中，一次 “共识” 的达成。
“纸质” 与 “签字盖章”，这就是为了防篡改。而 “一式两份”，就是分布式存储。
要把签纸质合同这个过程，用软件来完美的实现，那就是区块链了。“纸质签字盖章” 在区块链上的实现，是通过时间戳、哈希运算、非对称加密签名等技术。 而 “分布式存储”，则是通过 POW，POS 共识算法以及 P2P 协议完成。
以上全过程的软件实现，就是一次区块链 “共识” 的达成。
IT 技术、互联网技术发展到今天，现金都被电子支付取代了，而合同却一直是个老大难，纸质合同流程一直顽固的存在着。现在，区块链就是来颠覆纸质合同这样顽固场景的。
再举个例子吧。 积分互通的场景。不知道为什么，2017 年末，做积分突然火起来了，家家户户都要做积分。我私下猜测，怕是有些楚王好细腰的意思，楚王的圣意被 “ “互联网名词炒作委员会” 破解了。早年间咱们的 “工分” 不就是一种积分么。
当然，商业积分在很多国家是非常成熟的，对于企业来说，积分是很好的客户忠诚度管理工具，但在我国一直没有做起来，所以，发展一下商业积分，是个好方向。
例子是这样的。两家企业，A 与 B，都发行了自己的积分，叫 A 积分与 B 积分吧。 两家企业想搞积分共用，让消费者可以在 B 那里用 A 的积分，在 A 那里用 B 的积分。
这就产生了一个场景，消费者灯下鼠到了企业 B，用 A 积分 100 万买了台保时捷，若是在传统的中心化系统下，企业 B 的系统要通过 API 连接到 A 的系统，验证灯下鼠的身份，以及积分数量。验证后，请求 A 的系统，要消费 100 万 A 积分，经 A 的同意，A 的系统记录 B 消费了 100 万积分。B 在自己的数据库中记录，收到 A 积分 100 万。
到了月底，B 拿着 100 万积分的报表，到 A 那里去结账。A 到数据库中查询，确认有 100 万积分到了 B 那里。OK，结算成功。
问题是，A 若是不承认 100 万积分怎么办？ 抵赖怎么办？A 若是改自己的数据库怎么办？若是再复杂一些， 多家企业参与， B 收到 A 的积分，还可以到 C 那里去消费 A 的积分，这该怎么处理？
区块链就能完美的解决这个问题。A B 两家企业，通过联盟链，把积分交易近乎实时的达成共识。也不用月底再走对账手续了，任何时候，A B 两者的区块链数据都是一致的。
有的开发者要钻牛角尖了：我用传统的中心化系统，一样能保证数据库一致。
当然是可以的。但只要你做的完美，让 A B 两家的数据库能够完全一致，解决了各种可能出现的问题，那么实际上，你就是在开发一套区块链了。
在多方之间，达成 “信任”，达成 “共识”，就是区块链的用武之地。
中本聪设计比特币，完全是为了设计一种去中心化的电子货币。由此，诞生了区块链。
而到了以太坊，则区块链摇身一变成了 IT 基础设施。以太币乃是驱动区块链应用的价值度量，而以太坊上的智能合约，才是链条的主角。
理论上，智能合约能开发任何系统。智能合约英文是 Smart Contract，这里的 “智能”，与 AI 的 Artificial Intelligence 的智能没关系。实际上，尼克萨博在 95 年提出智能合约时，也与区块链也没关系，它的概念很简单，就是将法律条文写成可执行代码。
但巧克力与下雨天最配，智能合约与区块链最配。 如上文所述，合同，都是要一式两份，或者一式四份的。 而智能合约，既然是法律条文，又要可自动执行，当然不能控制在合同的某一方手中，一定是要实现分布式存储，才能令参与各方放心，这就是所谓的去中心化了。
今天，用区块链，用智能合约来做的应用，主要集中在如下几个领域：
金融领域：用来做数字货币；用来做支付系统；用来做汇款系统；用来做清算系统；用来做证券交易系统；用来做供应链金融。
资产描述：用来做资产的登记，例如房产土地注册，贵重物品登记。
保险产品：用来做互助保险，以及其它条款简单的保险产品。
身份认证：用来做个人以及企业的身份信息存储以及在线认证。
供应链：用来做商品的溯源，生产流程的跟踪。
政务：用来做投票；用来做公文存证；用来做产权登记。
当然还可以用来做游戏，比如做一个区块链养猫，养狗，养青蛙，或者也可以试试养汉子？
甭管做什么了，在您决定要进军区块链之前，在您决定开始搜索 “区块链” 之前，记住我的话，一定要先宣传，要用能让全世界都听到的嘹亮声音呼喊：我们做区块链了。
区块链技术的现状
能干什么，与干的怎么样，是两件事。
区块链最成熟的应用，自然还是比特币、以太坊等系统。而在商业应用领域，只能说大家都还在摸索。
很多报道说xx公司区块链应用上线了，其实多数都是在自己家里，或者几家公司联盟，在各自的实验室里跑了条链而已。还没见到哪个应用，把链条数据直接放出来的。
现阶段，智能合约的应用，也是与中心化的系统结合使用。少有把所有的业务逻辑，都在智能合约上实现。
把区块链用的纯熟的，多数都是创业型公司。能自己写一条链条的人，大约是不屑于打工了。
大规模、大容量的应用，例如电商什么的，几乎没有用区块链实现的。毕竟现阶段，区块链还有效率和容量的问题。 但我想，真的实现，也不会太久了。现在虽然还是 “只听楼梯响，不见人下来”，但一旦下来一个人，跟风者马上就会挤满房间的。
不用 10 年，区块链就会成为一种常用的技术，就和今天的关系型数据库一样。
但区块链注定有别于关系型数据库，有别于移动、大数据技术什么的，它是与互联网一个级别，甚至超越互联网的概念。因为，它挑战了人类的组织模式，它改变了人类的组织模式。
今天的互联网如此繁荣，如此剧烈的改变人类的生活，但它并没有改变人类的组织模式。电商是非常发达了，但只不过把市场从社区商店超市搬到了淘宝和亚马逊。银行还是那个银行，支付宝微信也不过是另一个银行；中介还是中介，淘宝店不过是商店的网上形态；你要证明自己是父母的蛾子，还是要去派出所盖个章，一切都没有变化，和明清时代也少有不同。以 “人” 为中心，来执行判断，来做决策，几千年来毫无变化。
是时候，将一部分工作，交给机器了。
当区块链技术发展 50 年后，人们回首望去，惊讶的发现，有那么多的机构竟然消失不见，才能领会到 2107 年区块链所生发出的意义。
10 年之后，区块链技术在开发中，将要占据十分之一的工作量。这是我估计的，不一定准，先瞎猜一个，万一准了呢。
上文说的，智能合约与区块链最配，智能合约仿佛侠客，而区块链则是一匹骏马。
区块链还有一个绝配，那就是物联网。万物互联，物与物之间的对话，物与物之间的交易，该怎么搞？ 用区块链的去中心化存储，用区块链的共识算法，再合适不过。不过，那还远，区块链结合上物联网的时候，我国 GDP 肯定早已太阳系第一了。
我该怎么应用区块链
前文已叙，使用区块链的第一件事，是要大声喧哗，要让全世界都知道你用区块链了，一方面给自己做做营销，另一方面顺便推动行业发展。
第二件事，是审视下自己的业务，有那些地方，需要与他人达成共识，需要与他人达成互信，找到了，就是你用区块链的地方。
但切切记住，在今天应用区块链，一定要谨慎，这与用关系型数据库和JAVA 开发系统还是很不一样的。
一定要认真的分析，认真的设计，然后再动手。用哪个开源区块链，是公链部署还是私链部署，智能合约如何设计，与中心化系统的接口怎么搞，上线后怎么运行，怎么维护，这些都要仔细考虑。
其实能选择的技术路线，就那么几种，比特币，以太坊，Hyperledger，Quorum，可选的不多。
找国内的区块链公司，直接用他们的链条也可以，有些公司的链也很可靠了。趣链、布比好多家都是认真做链的。不过，就我所知，国内的链，也都是从那几条国际链改过来的。
要是自己搞，就找两个研究能力强的工程师，从头开始学习以太坊或者 Hyperledger，大约过二三个月，应该就能写智能合约了，也能做 Dapp 了，要是还不能，你就开掉他们吧，重新招两个。要是野心大的，想要自己改链条协议，从源码玩起，这个难度要大些，你得找几个数学好，精通算法的博士，认真干个一两年吧。其实，改链条源码，也是个良心活，改多改少，只要不放出去，也只有你自己知道。
动手之前，最好还是找一些做过区块链项目的，咨询一下。可能人家的一句话，就省却你 3 个月的功夫。 要知道，在浩瀚的互联网上，还真找不到区块链的成熟应用方案，大家都在摸索。
最大的挑战就是：我的应用场景，该如何用区块链技术来实现。
大家都在黑暗中摸索，摸到成功的，就是开了一盏灯，等到千百盏灯亮起，房间里灯火通明的时候，区块链技术也就不稀罕了。
怕的是摸了一通，黑灯瞎火，光摸到飘飘的腿毛，摸不到灯，大家就灰心丧气，就散了，不摸了。人工智能就散了好几次，这几年又重振信心，继续摸开了，大佬们的腿毛再次在黑暗中油光发亮。
用了区块链，我能得到什么
对于工程师来说，掌握了区块链技术，当然薪资要涨一把了。今天区块链人才还是很稀缺的。
对于一家企业来说，若是用上了区块链，千万别看着区块刷刷挖出来，自己个儿偷着乐，一定要大肆宣传，品牌会提升，销售会增加，股价市值会暴涨。
说到底呢，股价和市值，跟区块链技术没多大关系，涨了也是因为忽悠的技术好。那些大佬们，也就是 “互联网名词炒作委员会” 的委员们，人家不炒区块链，也会去炒 AI，不炒 AI 也会去炒 iOT，总之，人家的炒锅里不会缺料的。怎么忽悠，怎么来钱，刷刷的从天上掉钱。
真喜欢区块链技术，又在 “互联网名词炒作委员会” 里没有干爹的，就别想那么多了，屌丝戒之在贪。 别想钱的事了，先用上再说，得不到什么便宜，也能尝个鲜不是。
2013 年的时候，在望京的一间狭小办公室中，我与几个朋友聊天，谈起用 Java FX 做一个比特币交易网站。一位朋友说：“比特币现在涨疯了， 200 多块钱一个，做个交易所不错的。”
我那个时候就喜欢比特币，因为比特币那反贼气质，但我没有买。交易所也没做。
现在我后悔了，但却不仅仅因为错过了比特币高涨的盈利机会。而是我反思得出了一个结论，那就是，虽然我口口声声热爱自由，实在只是叶公好龙罢了，当一个自由的乌托邦摆在我的面前，我却没有珍惜，不敢走进去。我没买比特币，就是个好的例证。

C. 区块链开发

在很多区块链商业应用的案例中，我们总能看到BaaS这个字眼，BaaS是Blockchain as a Service的缩写，中文译为“区块链即服务”。那么区块链即服务BaaS究竟是什么？我们就带着这个疑问跟随着人人链区块链技术团队的小王来仔细的探讨下。
据小王介绍：区块链即服务BaaS主要是由微软、IBM两个巨头提出的概念，说白了它其实就是一种新型的云服务，一种结合区块链技术的云服务。比如微软的Azure云计算平台、IBM的Bluemix Garage云平台都提供区块链即服务BaaS。
区块链即服务BaaS是微软、IBM这些企业从自己的云服务网络中开辟出一个空间，用来运行某个区块链节点。和普通节点及交易所节点相比，BaaS节点的用途主要是：快速建立自己所需的开发环境，提供基于区块链的搜索查询、交易提交、数据分析等一系列操作服务，这些服务既可以是中心化的，也可以是非中心化的，用来帮助开发者更快地验证自己的概念和模型。BaaS节点的服务性体现在：工具性更强，便于创建、部署、运行和监控区块链。

D. 区块链安全问题应该怎么解决

区块链项目（尤其是公有链）的一个特点是开源。通过开放源代码，来提高项目的可信性，也使更多的人可以参与进来。但源代码的开放也使得攻击者对于区块链系统的攻击变得更加容易。近两年就发生多起黑客攻击事件，近日就有匿名币Verge（XVG）再次遭到攻击，攻击者锁定了XVG代码中的某个漏洞，该漏洞允许恶意矿工在区块上添加虚假的时间戳，随后快速挖出新块，短短的几个小时内谋取了近价值175万美元的数字货币。虽然随后攻击就被成功制止，然而没人能够保证未来攻击者是否会再次出击。
当然，区块链开发者们也可以采取一些措施
一是使用专业的代码审计服务，
二是了解安全编码规范，防患于未然。
密码算法的安全性
随着量子计算机的发展将会给现在使用的密码体系带来重大的安全威胁。区块链主要依赖椭圆曲线公钥加密算法生成数字签名来安全地交易，目前最常用的ECDSA、RSA、DSA 等在理论上都不能承受量子攻击，将会存在较大的风险，越来越多的研究人员开始关注能够抵抗量子攻击的密码算法。
当然，除了改变算法，还有一个方法可以提升一定的安全性：
参考比特币对于公钥地址的处理方式，降低公钥泄露所带来的潜在的风险。作为用户，尤其是比特币用户，每次交易后的余额都采用新的地址进行存储，确保有比特币资金存储的地址的公钥不外泄。
共识机制的安全性
当前的共识机制有工作量证明（Proof of Work，PoW）、权益证明（Proof of Stake，PoS）、授权权益证明（Delegated Proof of Stake，DPoS）、实用拜占庭容错（Practical Byzantine Fault Tolerance，PBFT）等。
PoW 面临51%攻击问题。由于PoW 依赖于算力，当攻击者具备算力优势时，找到新的区块的概率将会大于其他节点，这时其具备了撤销已经发生的交易的能力。需要说明的是，即便在这种情况下，攻击者也只能修改自己的交易而不能修改其他用户的交易（攻击者没有其他用户的私钥）。
在PoS 中，攻击者在持有超过51%的Token 量时才能够攻击成功，这相对于PoW 中的51%算力来说，更加困难。
在PBFT 中，恶意节点小于总节点的1/3 时系统是安全的。总的来说，任何共识机制都有其成立的条件，作为攻击者，还需要考虑的是，一旦攻击成功，将会造成该系统的价值归零，这时攻击者除了破坏之外，并没有得到其他有价值的回报。
对于区块链项目的设计者而言，应该了解清楚各个共识机制的优劣，从而选择出合适的共识机制或者根据场景需要，设计新的共识机制。
智能合约的安全性
智能合约具备运行成本低、人为干预风险小等优势，但如果智能合约的设计存在问题，将有可能带来较大的损失。2016 年6 月，以太坊最大众筹项目The DAO 被攻击，黑客获得超过350 万个以太币，后来导致以太坊分叉为ETH 和ETC。
对此提出的措施有两个方面：
一是对智能合约进行安全审计，
二是遵循智能合约安全开发原则。
智能合约的安全开发原则有：对可能的错误有所准备，确保代码能够正确的处理出现的bug 和漏洞；谨慎发布智能合约，做好功能测试与安全测试，充分考虑边界；保持智能合约的简洁；关注区块链威胁情报，并及时检查更新；清楚区块链的特性，如谨慎调用外部合约等。
数字钱包的安全性
数字钱包主要存在三方面的安全隐患：第一，设计缺陷。2014 年底，某签报因一个严重的随机数问题（R 值重复）造成用户丢失数百枚数字资产。第二，数字钱包中包含恶意代码。第三，电脑、手机丢失或损坏导致的丢失资产。
应对措施主要有四个方面：
一是确保私钥的随机性；
二是在软件安装前进行散列值校验，确保数字钱包软件没有被篡改过；
三是使用冷钱包；
四是对私钥进行备份。

E. 请教一下大家区块链开发者紧缺吗

现在这个行业发展的很快，人才很紧缺的，国家都很重视了。如有兴趣可以在哈希顿商学院学习的，就业前景还是比较好的。

F. 从Java到区块链：如何成为区块链开发者

区块链是一个正在迅速发展的领域。你得具备Java基础，熟悉JavaScript。可以先从JavaScript和其他框架入手，并希望继续朝这个方向发展，不断学习。随着ICO和采矿趋势的流行，这时你就毫不犹豫地决定尝试区块链开发。区块链技术吸引了各个国家和各地银行的关注。总之，一切都表明区块链拥有光明的未来。
区块链可以解决很多问题：
1、确保银行存款的安全
由于欺诈行为，银行每年都会损失巨额资金。区块链具有几乎无懈可击的安全性，可以帮助他们解决这个问题。 切换到区块链钱包的银行客户由唯一标识号代替名称。另外，他们使用私钥访问钱。在区块链的帮助下，只有账户主人才能处理这些资金——即使银行也无法获得这些资金。这些安全措施确保了比特币和其他加密货币的安全，以便银行能够轻松保护存款。
2、区块链上的云存储能够更好地抵御黑客攻击
云存储公司使用中央服务器来存储数据。出于这个原因，黑客窃取信息的风险增加——通过访问服务器，黑客会自动穿透整个网络。一幢公寓上的云存储可以分散地保护数据，并且节点之间已断开连接。因此，它们不易受到攻击，甚至黑客攻击一个节点也不会破坏整个网络。
3、更快的货物运输
在物流方面，需要正确快速地组织货物运输。关键在于能够在整个供应链中追踪货物。借助区块链技术，这一过程将变得更加安全和透明。此外，分散登记册中的连续记录将减少人的作用和延误的可能性。
4、选举作弊
选举作弊，签名伪造，举行会议而不通知所有成员都是公司治理中最普遍的问题。所有这些问题都可以通过区块链技术的整合部分解决。例如，它可以跟踪和计算选票，从而消除伪造某人签名或声音的可能性。相反，每个投票参与者将收到一个唯一的密钥作为标识。

G. 如何快速入门区块链

目前市面上还没有多少系统学习区块链的视频，自学区块链还是比较难得。可以报班，黑马程序员新开区块链学科，老师以通俗易懂的授课方式，深入浅出的技术讲解，肯定可以学会的哦。来源区视网，想看懂区块链，看视频教程就来这里哦！

H. 区块链 共识机制 就是要让系统内所有人都知道彼此做过什么

1、区块链的技术是什么? 如果我们把数据库假设成一本账本，读写数据库就可以看做一种记账的行为，区块链技术的原理就是在一段时间内找出记账最快最好的人，由这个人来记账，然后将账本的这一页信息发给整个系统里的其他所有人。这也就相当于改变数据库所有的记录，发给全网的其他每个节点，所以区块链技术也称为分布式账本（distributed ledger）。 区块链（Blockchain）是指通过去中心化和去信任的方式集体维护一个可靠数据库的技术方案。该技术方案主要让参与系统中的任意多个节点，通过一串使用密码学方法相关联产生的数据块（block），每个数据块中包含了一定时间内的系统全部信息交流数据，并且生成数据指纹用于验证其信息的有效性和链接（chain）下一个数据库块。 区块链是一种类似于NoSQL（非关系型数据库）这样的技术解决方案统称，并不是某种特定技术，能够通过很多编程语言和架构来实现区块链技术。并且实现区块链的方式种类也有很多，目前常见的包括POW（Proof of Work，工作量证明），POS（Proof of Stake，权益证明），DPOS（Delegate Proof of Stake，股份授权证明机制）等。 区块链的概念首次在论文《比特币：一种点对点的电子现金系统（Bitcoin: A Peer-to-Peer Electronic Cash System）》中提出，作者为自称中本聪（Satoshi Nakamoto）的个人（或团体）。因此可以把比特币看成区块链的首个在金融支付领域中的应用。 2、区块链的原理是什么? 结合定义区块链的定义，需要有这四个特征我们才能认为：去中心化（Decentralized）、去信任（Trustless）、集体维护（Collectively maintain）、可靠数据库（Reliable Database）。并且由四个特征会引申出另外2个特征： 开源（Open Source）、匿名性（Anonymity）。如果一个系统不具备这些特征，将不能视其为基于区块链技术的应用。 去中心化（Decentralized）：整个网络没有中心化的硬件或者管理机构，任意节点之间的权利和义务都是均等的，且任一节点的损坏或者失去都会不影响整个系统的运作。因此也可以认为区块链系统具有极好的健壮性。 去信任（Trustless）：参与整个系统中的每个节点之间进行数据交换是无需互相信任的，整个系统的运作规则是公开透明的，所有的数据内容也是公开的，因此在系统指定的规则范围和时间范围内，节点之间是不能也无法欺骗其它节点。 集体维护（Collectively maintain）：系统中的数据块由整个系统中所有具有维护功能的节点来共同维护的，而这些具有维护功能的节点是任何人都可以参与的。 可靠数据库（Reliable Database）：整个系统将通过分数据库的形式，让每个参与节点都能获得一份完整数据库的拷贝。除非能够同时控制整个系统中超过51%的节点，否则单个节点上对数据库的修改是无效的，也无法影响其他节点上的数据内容。因此参与系统中的节点越多和计算能力越强，该系统中的数据安全性越高。 开源（Open Source）：由于整个系统的运作规则必须是公开透明的，所以对于程序而言，整个系统必定会是开源的。 匿名性（Anonymity）：由于节点和节点之间是无需互相信任的，因此节点和节点之间无需公开身份，在系统中的每个参与的节点都是匿名的。 3、区块链金融是什么? 2016年，革新者将被革新。新一轮技术革命将一边应对共享经济的陌生人之间信任的挑战，一边破坏此类平台赚钱的基础。 传统的中介 共享经济虽然有效地挑战了现状，并且带有强烈创新属性，但是，它采用的依然是非常传统的商业模式。 最常见的对交易收取佣金的方式已经沿用了数个世纪。今天，技术已经让很多事成为可能，但是仍无法完全取代中介。 P2P 平台与其他在线市场刚兴起时，人们纷纷谈论去中介（disintermediation），这种绕过传统中介，通过网络直接将人们连接起来的新方式。事实上，尽管我们已经体会到新型市场便捷得多，并看到与各种供应商进行交易的可能性，但是，我们今天仍然在很大程度上依赖中介。事实是如今最大的新型企业正是巨型中介，其规模超乎想象，像阿里巴巴、Amazon、eBay 和 Uber。 有没有一种技术解决方案，能够完全去除各交易方之间的中介？是否存在一个系统，在其中你能够与任何人直接交易，并免于受到欺骗，同时无人拥有该系统，因此没有佣金收取方。 区块链技术使之成为可能。区块链是比特币的核心技术，极具创新性，可以用于建成完全透明、无主、分散的系统，能在没有任何形式中介的情况下，保证各种交易方安全进行交易，这些交易方包括人、企业。 自然而然地，很多资源流向了区块链，区块链也给金融与法律行业带来了相当的影响，并最终将在这两个行业肆虐横行，或者提供最佳机会，这全在于你怎么看待它。 去中心化金融 2015年，可能是出于对另类金融（alternative finance）市场增长的高度敏感，九家投资银行针对区块链技术金融服务联合开发了开放标准。去年，不断有各种活动讨论区块链技术的未来，还推出了Slock.it，这是去中心化共享经济的第一批技术堆栈之一。 区块链下的共享经济是什么样的？ 如果你想在共享经济中继续赚取佣金，那就要创造新的商业模式。 当然，区块链市场仍将需要一些投资。开发者可能乐于花费时间，解决困扰系统的代码。但是，我至今还没遇到早该出现的有类似想法或乐于投资的品牌顾问、设计师或商人。单单依靠代码无法帮助区块链市场进入主流。 但是区块链将会蓬勃发展，加之摆脱了烦人的中介，几乎可以预测它肯定会比现有的共享经济更加便宜，到那时，巨头们就会被迫着手应对。 老牌共享经济将重复历史，因坚信本身坚不可摧而走向没落，被更灵活、有科技助力的竞争对手迅速取代？还是将进行实验，在共享经济 2.0 中找到有利可图的市场，并在游戏中胜出？ 那么信用呢？ 信用，是共享经济相关所有讨论中的最高频词，相当复杂棘手。目前的协作平台们表达地非常清晰：我们能提高共享经济中的信任水平；我们能采取最优措施，保证用户信任我们的平台并在上面交易，但是，我们无法保证人与人的交易值得信任。区块链解则解决了上述问题。 区块链中交易系统不可改变，并且可以在已分配分类账内跟踪每笔交易，智能合同为所有双方交易充分设定参数与条件，因此区块链不再需要任何的 “可信中介” 或者陌生人之间信用的担保方。 到 2017年，监管机构将意识到他们需要彻底反思共享经济领域的规章制度。那时，各交易方将在区块链中达成数亿的独立合同，一种解决方案是向系统中敲进规则代码。 2008年 左右共享经济首次出现时，很多人欢呼不已，认为是将带领我们进入一种新的包容、可持续经济的现象，是未来带我们进入后资本范式的一种民主化力量。但是，（到目前为止）事实并非如此。互联网刚出现时也是这样，在最初阶段曾被乌托邦式理想化，所以，对区块链持有同样变革性期待的人很可能会失望。即便如此，区块链将动摇共享经济巨头，这丝毫不会受到影响。 4、区块链社区 布比区块链专注于区块链技术和产品的创新，已拥有多项核心技术，开发了自有的区块链服务平台。以去中心化信任为核心，致力于打造开放式价值流通网络，让数字资产都自由流动起来。 特色与优势 已取得多项核心技术创新，开发了自有的区块链基础服务平台，已在股权、供应链、积分、信用等领域开展应用。 快速交易验证 通过对签名算法、共识机制、账本存储等关键交易环节的优化，布比区块链可以实现秒级的快速交易验证。 高效账本存取 布比区块链对账本存储结构的调整，可以节省90%的储存空间，降低系统长时间运行，导致账本存取性能下降的风险。 多种资产发行 布比区块链支持不同用户、多种资产的发行与交易，每种资产可跟踪记录发行商、发行数量、交易流通等详情。 联合签名控制 允许同一账户下设置多个使用用户，并针对不同的操作设置相应的权限，以满足多方签名控制的使用场景。 内置智能合约 智能合约是一套以数字形式定义的承诺，区块链变身合约的参与方，负责维护保存合约，并自动执行。 链上交易所 与传统中心化交易所相比，用区块链构建的交易平台，所有交易都在链上验证、完成和保存，保障用户交易安全性。 布比区块链要做的是一项新的技术和产品——实现真正的价值流通，使得互联网到达一个新的高度。如果有了这个技术的应用，在转移资产的时候就可以没有中心机构了，可以实现我们之间资产的直接转移。将来如果网络本身可以结账，我们就可以直接转移了，就不需要通过中间机构。

I. 从技术和开发者的角度，在区块链领域什么是DAO，什么是BlockDAO

就区块链技术领域来说，DAO是指分布式自治组织社区，BlockDAO是一个区块链技术社区。
DAO是一种机制，通过它我们可以在互联网上使用软件实现合理经济激励（分配风险/奖励）。利用DAO人们可以在无需依赖信任或者第三方的情况下，在全球范围内实现彼此协调，实现共同目标。区块链技术使得这种机制变得可行。
BlockDAO社区的建立是在区块链快速发展的背景下，其中面临着一些问题：主流区块链社区多以媒体定位，心态浮躁，关注炒币而忽视区块链技术的推广和讨论；区块链项目融资后热衷于媒体PR推广，没有扎实地开发产品和构建技术社区；没有平台聚焦区块链技术的发展，打通产学研和政府部门，构造完整的区块链生态圈；行业内缺乏公正独立有实力的第三方平台能够客观地反映区块链项目开发的质量和社区影响力。
BlockDAO是以服务于区块链开发者和项目为核心的社区，促进区块链技术及应用落地。