区块链银行重复支付

⑴ 区块链技术是怎么应用于银行业的

区块链技术最大的特征就是去中心化， 而这一特征将为银行业降低大量成本。

首先，去中心化意味着银行体系之间建立信任机制不再需要中介，节约了中介的费用。

其次，数字货币的发展将可能实现银行实时的数字化交易。例如，在票据交易中，一直以来银行的票据交易都要依靠第三方实现有价凭证的传递，即使是电子票据的交易，也需要通过央行 ECDS 系统的信息进行交互认证。而区块链技术可以实现点对点的价值的传递，不再需要中心化的系统进行控制，这不仅仅加快了票据传递的速度，更重要的是，可以减少人为因素造成的失误，流程方面的减少自然会降低银行对于人员的需求量，节约了银行的人工成本。

最后，在清算、结算方面也会有所影响。 银行的清算、结算业务一直以来都是由中央结算来完成的，效率较低。通过区块链技术进行结算将大幅度提高银行的效率。

区块链技术在银行的跨境支付业务中也发挥着较大的作用。在全球化贸易高度发达的今天，跨境支付越来越频繁，银行在跨境贸易中往往充当着第三方服务的职能，例如进行电子转账、资产托管等。但跨境支付一般需要耗时 2 天左右才能到账，效率很低，也降低了在途资金的利用率。而在区块链技术中，跨境支付的双方可以通过点到点的方式完成，实现全天候支付、实时到账、从而加快了清算、结算的速度，进而提高银行处理业务的效率。

区块链技术的另一特征就是去风险化，银行可以建立自己的区块链，这样就能保证银行客户的交易信息和交易记录是真实有效的， 是不会被任意篡改的，银行可以有效地辨别客户的信息，了解客户的各方面情况，识别客户的异常交易，防止被客户所欺骗，从而降低银行的监管成本。

⑵ 区块链有哪些安全软肋

区块链有哪些安全软肋

区块链是比特币中的核心技术，在无法建立信任关系的互联网上，区块链技术依靠密码学和巧妙的分布式算法，无需借助任何第三方中心机构的介入，用数学的方法使参与者达成共识，保证交易记录的存在性、合约的有效性以及身份的不可抵赖性。

区块链技术常被人们提及的特性是去中心化、共识机制等，由区块链引申出来的虚拟数字货币是目前全球最火爆的项目之一，正在成就出新的一批亿万级富豪。像币安交易平台，成立短短几个月，就被国际知名机构评级市值达400亿美金，成为了最富有的一批数字货币创业先驱者。但是自从有数字货币交易所至今，交易所被攻击、资金被盗事件层出不穷，且部分数字货币交易所被黑客攻击损失惨重，甚至倒闭。

一、 令人震惊的数字货币交易所被攻击事件

从最早的比特币，到后来的莱特币、以太币，目前已有几百种数字货币。随着价格的攀升，各种数字货币系统被攻击、数字货币被盗事件不断增加，被盗金额也是一路飙升。让我们来回顾一下令人震惊的数字货币被攻击、被盗事件。

2014年2月24日，当时世界最大的比特币交易所运营商Mt.Gox宣布其交易平台的85万个比特币已经被盗一空，承担着超过80%的比特币交易所的Mt.Gox由于无法弥补客户损失而申请破产保护。

经分析，原因大致为Mt.Gox存在单点故障结构这种严重的错误，被黑客用于发起DDoS攻击：

比特币提现环节的签名被黑客篡改并先于正常的请求进入比特币网络，结果伪造的请求可以提现成功，而正常的提现请求在交易平台中出现异常并显示为失败，此时黑客实际上已经拿到提现的比特币了，但是他继续在Mt.Gox平台请求重复提现，Mt.Gox在没有进行事务一致性校验（对账）的情况下，重复支付了等额的比特币，导致交易平台的比特币被窃取。

2016年8月4日，最大的美元比特币交易平台Bitfinex发布公告称，网站发现安全漏洞，导致近12万枚比特币被盗，总价值约为7500万美元。

2018年1月26日，日本的一家大型数字货币交易平台Coincheck系统遭遇黑客攻击，导致时价580亿日元、约合5.3亿美元的数字货币“新经币”被盗，这是史上最大的数字货币盗窃案。

2018年3月7日，世界第二大数字货币交易所币安（Binance）被黑客攻击的消息让币圈彻夜难眠，黑客竟然玩起了经济学，买空卖空“炒币”割韭菜。根据币安公告，黑客的攻击过程包括：

1) 在长时间里，利用第三方钓鱼网站偷盗用户的账号登录信息。黑客通过使用Unicode字符冒充正规Binance网址域名里的部分字母对用户实施网页钓鱼攻击。

2) 黑客获得账号后，自动创建交易API，之后便静默潜伏。

3) 3月7日黑客通过盗取的API Key，利用买空卖空的方式，将VIA币值直接拉暴100多倍，比特币大跌10%，以全球总计1700万个比特币计算，比特币一夜丢了170亿美元。

二、黑客攻击为什么能屡屡得手

基于区块链的数字货币其火热行情让黑客们垂涎不已，被盗金额不断刷新纪录，盗窃事件的发生也引发了人们对数字货币安全的担忧，人们不禁要问：区块链技术安全吗？

随着人们对区块链技术的研究与应用，区块链系统除了其所属信息系统会面临病毒、木马等恶意程序威胁及大规模DDoS攻击外，还将由于其特性而面临独有的安全挑战。

1. 算法实现安全

由于区块链大量应用了各种密码学技术，属于算法高度密集工程，在实现上比较容易出现问题。历史上有过此类先例，比如NSA对RSA算法实现埋入缺陷，使其能够轻松破解别人的加密信息。一旦爆发这种级别的漏洞，可以说构成区块链整个大厦的地基将不再安全，后果极其可怕。之前就发生过由于比特币随机数产生器出现问题所导致的比特币被盗事件，理论上，在签名过程中两次使用同一个随机数，就能推导出私钥。

2. 共识机制安全

当前的区块链技术中已经出现了多种共识算法机制，最常见的有PoW、PoS、DPos。但这些共识机制是否能实现并保障真正的安全，需要更严格的证明和时间的考验。

3. 区块链使用安全

区块链技术一大特点就是不可逆、不可伪造，但前提是私钥是安全的。私钥是用户生成并保管的，理论上没有第三方参与。私钥一旦丢失，便无法对账户的资产做任何操作。一旦被黑客拿到，就能转移数字货币。

4. 系统设计安全

像Mt.Gox平台由于在业务设计上存在单点故障，所以其系统容易遭受DoS攻击。目前区块链是去中心化的，而交易所是中心化的。中心化的交易所，除了要防止技术盗窃外，还得管理好人，防止人为盗窃。

总体来说，从安全性分析的角度，区块链面临着算法实现、共识机制、使用及设计上挑战，同时黑客通过利用系统安全漏洞、业务设计缺陷也可达成攻击目的。目前，黑客攻击已经在对区块链系统安全性造成越来越大的影响。

三、如何保证区块链的安全

为了保证区块链系统安全，建议参照NIST的网络安全框架，从战略层面、一个企业或者组织的网络安全风险管理的整个生命周期的角度出发构建识别、保护、检测、响应和恢复5个核心组成部分，来感知、阻断区块链风险和威胁。

除此之外，根据区块链技术自身特点重点关注算法、共识机制、使用及设计上的安全。

针对算法实现安全性：一方面选择采用新的、本身经得起考验的密码技术，如国密公钥算法SM2等。另一方面对核心算法代码进行严格、完整测试的同时进行源码混淆，增加黑客逆向攻击的难度和成本。

针对共识算法安全性：PoW中使用防ASIC杂凑函数，使用更有效的共识算法和策略。

针对使用安全性：对私钥的生成、存储进行保护，敏感数据加密存储。

针对设计安全性：一方面要保证设计的功能尽量完善，如采用私钥白盒签名技术，防止病毒、木马在系统运行过程中提取私钥；设计私钥泄露追踪功能，尽可能减少私钥泄露后的损失。另一方面，应对某些关键业务设计去中心化，防止单点故障攻击。

⑶ DoubleSpend双重支付是什么

如果一个恶意用户试图将同一笔比特币同时支付给两个不同的收款人，这就是双重支付。比特币挖矿和区块链就是用来在网络上共同工作，来确定哪个交易将会被确认

⑷ 区块链是什么意思，区块链在跨境支付方面有什么应用

为什么说互联网时代将要结束，区块链时代即将来临？

区块链一旦发展起来，将会迸发更多的创新。作为区块链的第一款产品的比特币自从诞生以后，就相继诞生许多创新。比如小额跨境支付，记录货币间的转账交易，记录各种股票，登记房屋产权，记录程序代码等

蒸汽时代解放了社会生产力，电气时代盘活了社会协作能力，互联网时代把世界联系在一起，而区块链时代，将让我们真正实现自由。

⑸ 什么是数据区块链（BlockChain）怎么解释让人更容易理解

想了解区块链应用，可以多参考很多书籍和观点，有《图说区块链》《区块链：重塑经济与世界》《新经济蓝图与导读》，还有币安社区的文章，包括对币安社区这个平台也详细了解，实力牛X。

一、区块链是什么

区块链（Blockchain），顾名思义，是由区块（Block）和链（chain）组成，它是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。是一种按照时间顺序将数据区块以顺序相连的方式组合成的一种链式数据结构，并以密码学方式保证的不可篡改和不可伪造、安全可信的分布式账本。

2008年，中本聪发表的论文《比特币：一种点对点的电子现金系统》中第一次提出区块链和加密数字货币的构想。从比特币开始，区块链成为各种各样数字货币的底层技术。

二、区块链的工作原理:

1、基本概念包括：（1）交易（Transaction）：操作一次，会使账本状态改变一次，如添加一条记录；（2）区块（Block）：记录规定时间内发生的交易和状态数据，是对当前账本状态的一次共识和保存；（3）链（Chain）：由一个个区块按照时间顺序串联而成，是整个状态变化的日志记录。理解了区块链的工作概念也就不难理解其工作原理，假设存在一个分布式的数据记录本，这个记录本只允许添加、不允许删除和更改，其结构是由一个个“区块”串联而成的线性的链（这也是“区块链”名字的来源），新的数据要加入，必须放到一个新的区块中，维护节点可以提议一个新的区块，但是必须经过一定的共识机制来对最终选择的区块达成一致。

2、以比特币为例来看区块链的工作原理。

比特币的区块分为区块头和区块体两部分。

三.区块链的核心优势和特点

1、去中心化区块链数据的验证、记账、存储、维护和传输等过程均是基于分布式系统结构，不存在中心化的硬件或管理机构，任意节点的权利和义务都是均等的，系统中的数据块由整个系统中具有维护功能的节点来共同维护。2、开放透明系统是开放的，除了交易各方的私有信息被加密外，区块链的数据对所有人公开，任何人都可以通过公开的接口查询区块链数据和开发相关应用，因此整个系统信息高度透明。3、安全性区块链采用基于协商一致的规范和协议（比如一套公开透明的算法）使得整个系统中的所有节点能够在去信任的环境自由安全的交换数据，使得对“人”的信任改成了对机器的信任，任何人为的干预不起作用。4、信息不可篡改一旦信息经过验证并添加至区块链，就会永久的存储起来，除非能够同时控制住系统中超过51%（几乎不可能）的节点，否则单个节点上对数据库的修改是无效的，因此区块链的数据稳定性和可靠性极高。5、匿名性由于节点之间的交换遵循固定的算法，其数据交互是无需信任的（区块链中的程序规则会自行判断活动是否有效），因此交易对手无须通过公开身份的方式让对方自己产生信任，对信用的累积非常有帮助。

四、区块链的分类

目前来说，区块链最主流的分类是根据参与者的不同，把区块链分为公有链（Public Blockchain）、私有链（Private Blockchain）和联盟链（Consortium Blockchain）。

1、公有链：任何人都可以参与使用和维护，并且能够获得该区块链的有效确认，公有链是最早的区块链，也是目前应用最广泛的区块链，典型的如比特币区块链，信息是完全公开的。

如果引入许可机制，包括私有链和联盟链两种。2、私有链：一个公司或者个人，仅使用区块链的技术，独享该区块链的写入权限，信息不公开。目前保守的巨头（传统金融）都是想实验尝试私有区块链，私链的应用产品还在摸索当中。3、联盟链：是介于公有链和似有链之间，由多个组织共同控制的区块链，该链的使用是有权限的管理，可以受制于管理者，也根据管理者的意愿开放给他人。除此之外，根据区块链使用场景和目的的不同，分为以数字货币为目的的货币链，以记录产权为目的的产权链，以众筹为目的的众筹链等。

五、区块链的具体应用场景分析

1、信息防伪

5月28日，腾讯CEO马化腾在贵阳数博会上就茅台酒打假问题提出了：基于云端的综合区块链技术的防伪方法，其效率将远高于传统防伪方式。未来的防伪验证场景可能只需用户使用手机进行简单的扫描，就可以得到大量的基于不同的维度的完整信息。

以茅台酒为例：

酒厂地址，制作车间，操作员工，检验员，出厂时间，运输车辆信息及驾驶人员信息，

酒的年份原料来源，原料提供商，保存仓库编号，原料运输车辆及驾驶人员信息，

所有的信息都能够精准溯源，被永久记录且不可篡改。

综合以上信息即可轻易验证真伪。

2、食品安全问题

早在去年11月份沃尔玛就已经和IBM进行合作，通过使用区块链技术来追踪食品来源，以此来确保食品的安全性及增加食品的而流通性以降低成本，对于沃尔玛等大型超市来说，以往出现食品安全问题需要几天时间进行问题食品的来源调查，使用了此项技术之后，只需要产品的一项信息就能够做到精准溯源，食品产地、检验者、供应商、物流运输等重要信息，几分钟之内就能快速发现问题。目前来说使用区块链追踪的产品有包括美国的包装产品和中国的猪肉。

3、信息安全

区块链技术正在推动一场信息安全技术变革。中间人攻击、数据篡改、DDoS三大安全威胁

（1）身份保护

PKI是电子邮件、消息应用、网站等各种通讯应用中常见的公钥加密技术。但是由于大多数PKI的实现以来集中式的可信第三方认证机构(CA)来发放、激活和存储用户证书，黑客可攻击PKI假冒用户身份或破解加密信息。

CertCoin是首个区块链PKI实现，来自MIT，去除了中心化的认证中心，以区块链作为于域名和公钥的分布式账本。

Pomcor公司：区块链PKI实现路径：保留认证中心，用区块链存储已经发放和激活的证书的hash值。用户通过去中心化和透明的来源鉴别证书的真实性，同时还能通过本地基于区块链拷贝进行秘钥和签名的认证来提高网络访问性能。

（2）数据完整性保护

GuardTime开发了基于区块链技术的无秘钥签名架构(KSI)，取代基于秘钥的数据认证技术。KSI在区块链上存储原始数据和文件的哈希表，运行哈希算法来验证其他拷贝，将结果与区块链存储的数据对比。任何数据的篡改都会被迅速发现，因为原始哈希表存储在数以百万计的节点。

（3）关键基础设施保护

互联网的“阿喀琉斯之踵”，DDoS进入TB时代，DDoS仍然是黑客低成本搞垮大目标的最简单的武器，DNS服务是黑客进行大规模破坏的首要目标，但区块链技术有望从根本上解决。

区块链的分布式存储，使黑客攻击失去焦点，Nebulis正在开发一种分布式DNS系统，使用以太坊区块链和星际互联文件系统(IPFS，HTTP的分布式替代品)来注册和解析域名。DNS最大弱点是缓存，缓存使DDoS攻击成为可能，也是集权政府审查社交网络，操纵DNS注册的祸根。一个高度透明的、分布式的DNS系统能够有效杜绝任何实体，包括政府恣意操纵记录。

四、金融行业

（1）数字货币：提高货币发行及使用的便利性

如国外的比特币、以太币，我国目前有果仁宝等等。

从使用实物交易,到物理货币和信用货币,再到比特币网络的崛起,让更多的人意识到其背后的分布式账本区块链技术,逐步在数字货币外的许多场景进行应用。

（2）跨境支付与结算：实现点到点交易,减少中间费用

转账与支付。目前，区块链技术最成熟的应用便是支付与转账，区块链技术能够避免繁杂的系统，省却银行间对账和审查的流程，加速结算速度；用虚拟货币无需清算所的介入，减少交易费用。各国家的清算程序不同,单笔汇款需2、3天才到帐,效率低,在途资金占比极大。不再通过第三方,通过区块链技术形成点对点的支付。省去第三方机构的环节,即可全天支付、实时到账、提现快捷及降低隐形成本,有助于规避资金风险。具有及时性便利性。

（3）票据与供应链金融业务：减少人为介入,降低成本及操作风险

点对点之间的价值传递,实物票据或中心系统进行控制验证;中介将被消除,减少人为介入。效率的提升,融资渠道更畅通,风险更低，多方受益。

（4）证券发行与交易：实现准实时资产转移,加速交易清算速度

区块链技术的应用可使证券交易的流程更简洁、透明、快速,减少重复功能的IT系统,提高市场运转的效率。对于股票,区块链可以消除纸笔或电子表格记录,减少交易的人为差错,提高交易平台的透明度和可追踪性。花旗与纳斯达克合作推进区块链应用。

（5）客户征信与反欺诈：降低法律合规成本,防止金融犯罪

记载于区块链中的客户信息与交易纪录有助于银行识别异常交易并有效防止欺诈。区块链的技术特性可以改变现有的征信体系,在银行进行“认识你的客户”(KYC)时,将不良纪录客户的数据储存在区块链中。

股权众筹：建立在区块链技术上的股权众筹可以实现去中心化信任，投资者的回报也得到保证。

5、供应链管理

分布式分类帐系统，参与者全程跟踪资产的所有权，可应用于国家和工厂之间移动时跟踪汽车零件。

丰田为其核心零部件供应链运营，研发区块链技术解决方案的前提。通过大量的数据帮助丰田更高效地确保记录数据准确性，也能帮助管理供应链。同时，区块链供应链能够通过智能合同来控制保修，维修货物相关成本和规格，整个产品生命周期内的交易不可撤销。

航运业的第一个公共解决方案解决方案由海运国际（MTI）部署，使用区块链供应链技术共享运输集装箱的验证总量（VGM）信息。有关集装箱VGM的信息对于确保船舶正确存放，防止在海上和港口事故发生是非常重要的。VGM数据存储在区块链供应链上，为港口官员，运输公司，托运人和货主提供永久记录。这取代了麻烦的日志，电子表格，数据中介和私人数据库。

物流诚信体系 货车帮货车帮推出基于区块链的物流企业金融解决方案，旨在为企业提供可靠的金融服务。不仅能帮助司机解决贷款难的问题，亦能改变行业诚信缺失的现状，助力打造物流诚信体系。帮助构建物流企业身份链，打造物流企业可信数据生态。以透明、可监督、可追溯的算法模型，筛选需要资金支持且可靠的企业，为其提供金融服务。另一方面，在技术层面将各执法部门链接起来，对失信企业进行联合处罚。

6、政务管理

（1）选举

基于区块链技术特征，联想到现在选举技术的弊端，我们将搭建一个开源的、针对选举、投票和彩票的区块链应用，我们称之为选举链（ElectionChain）。我们希望优化选举和投票技术，使得投票更加公开透明，减少人为操控，让选民可验证自己的选举结果。

包括身份认证、多链体系、闪投协议、共识算法EDPOS、隐私保护、选票机制设计、去中心化ELC租借市场、存贮方案、智能合约等。

（2）政务服务

旨在实现基于区块链技术的电子政务数字生态系统，向公民提供政务服务和政府各部门业务的自动化机制，必须将国家政务所有领域结合在一起，形成一个共有的信息空间，包含政府机构、经济数据、金融交易和社会领域。这个生态系统还应包括注册管理部门机构和对应软件，用于构建基于智能合约的政府机构、企业和公共用户的应用程序和平台。

⑹ 区块链与支付的关系，作用和前景 浅谈

一个可以解决许多手续问题的方式，区块链是去中心化的模式，并且是透明性公开的，现在不少支付通道都在研究区块链技术呢，maiteng

⑺ 区块链技术有哪些应用

基于以太坊开发以太猫，这个算不算应用，玩的有点意思，还有网易星球。用于溯源，抢购过中企通宝区块链做的橙链，就是在橙子上用于区块链溯源记录。

⑻ 区块链技术在支付方面是怎么运用的

区块链应用中心imApp2.0版本已正式上线
区块链应用中心imApp2.0版本已正式上线。imApp是全球首款全民分红的区块链应用商店，旨在打造区块链行业的超级入口，让用户更轻松的使用区块链应用。 imApp2.0版界面上更加简洁美观，功能上增加了快讯，DAPP，内容上丰富了猜猜游戏。用户通过IMAPP浏览，转发，下载，更新，打开应用均可获得IMAPP生态通证IA。imApp官方已与比特币钻石基金会达成战略合作，生态通证IA可按一定比例兑换比特币钻石BCD。