区块链课程总结怎么写

『壹』 有哪些关于区块链的基础知识

1、区块链技术在银行业中的应用

区块链技术最大的特征就是去中心化， 而这一特征将为银行业降低大量成本。数字货币的发展将可能实现银行实时的数字化交易。例如，在票据交易中，一直以来银行的票据交易都要依靠第三方实现有价凭证的传递，即使是电子票据的交易，

也需要通过央行 ECDS 系统的信息进行交互认证。而区块链技术可以实现点对点的价值的传递，不再需要中心化的系统进行控制，这不仅仅加快了票据传递的速度，更重要的是，可以减少人为因素造成的失误，流程方面的减少自然会降低银行对于人员的需求量，节约了银行的人工成本。

2、区块链技术在保险业中的应用

区块链技术在保险业中也具有无可比拟的优势。从数据管理角度来看，保险公司应用区块链技术可以有效提高风险管控能力， 包括保险公司的风险监督与投保人的风险管理两个方面。

区块链技术在保险业中的应用，可以加强保险公司内部的风险监督。 区块链技术可以将保险公司的日常运营流程记录在节点上，可以实现对公司资金流向、投资情况、赔付多少等业务进行事中控制，提高公司风险管控能力。

3、区块链技术在证券行业的应用

区块链技术在证券行业的应用可以增加证券发行的灵活性，发行证券的公司可以采用智能合约，通过设定证券发行的方式、时间，在最理想的状态下甚至可以 24 小时不间断地发行证券。

4、区块链技术与金融基础设施

区块链技术是以一种分散化的机制进行价值交换，将会导致以中心化为特征的现有的金融基础设施发生翻天覆地的变化。

5、区块链技术在供应链中的应用

区块链技术在供应链中的应用，首先是提供了信用保障，区块链上记录着商品的流通信息等，能够证明商品及其流转的真实可靠性，从而能够对链上企业的效用情况等进行一个综合的评价，成为了企业银行贷款信用、融资信用、交易信用的一个有效的保障。

『贰』 区块链毕业设计开题报告

课题研究的背景：

随着现代科技与信息产业的发展，现阶段,第四次工业革命初见端倪,全球即将进入一个以互联网、人工智能等新技术为核心的科技时代,同时,区块链技术应运而生,成为国际众多政府与行业关注的热点对象。区块链技术已经被视为继蒸汽机、电力、信息和互联网科技之后,最有潜力触发第五轮颠覆性革命浪潮的核心技术。过去10年,在政府与政策的大力支持下,我国公益慈善事业的发展形势较为乐观。然而随着慈善规模不断发展扩大,我国公益事业逐渐显露了一些弊端。传统的公益事业存在的最大问题是公信力不足,存在慈善组织内部管理不健全、成本高等问题,但目前许多互联网公益服务公司正积极利用区块链这一新技术解决该问题。区块链技术具有去中心化、信息可追溯且不可篡改、公开透明、智能合约等特点,能够弥补传统公益事业中存在的信息不透明、管理效率低等不足, 区块链技术进入公益事业,将为慈善行业带来新的发展契机。

课题研究的主要内容： 本课题主要包括以下三个方面的内容：

[if !supportLists]一、[endif]区块链技术与公益结合会出现的问题并解决。

[if !supportLists]二、[endif]基于区块链技术做一个公益查询网页

[if !supportLists]三、[endif]对该查询系统应用问题及阐述

课题研究的目的：

我国公益规模不断的发展扩大，随之而来我们的弊端也被显露出来，公信力不足，慈善组织缺乏管理，而利用区块链技术可以达到解决这问题的效果。该技术会在捐赠流程中实行数据和行为的全程跟踪，存证，实现公益链的完整公开，使捐赠者进行有效监督，避免了效率低，资金流向明确等缺点，为公益项目控股风险，提升公信力和公益项目的透明度，促进公益项目的发展与进步，增强了人与人的信任。公益性企业根据区块链系统的属性与特点,可以在公益流程中实行数据与行为的全周期跟踪、存证与审计,使公益项目参与各方能够对该项目进行全程跟踪及有效监督, 避免公益中因人为降低效率的缺点,从而为公益项目提供控制风险、判断效果的理性方法, 提升公益事业的透明度,促进公益发展。

  课题研究的意义： 本课题拟在区块链技术的基础上，结合我国公益事业发展实际，做出关于公益事业捐赠的追踪，公开透明的系统。通过对区块链技术和慈善事业业务的深入分析, 我们发现区块链技术对解决公益透明性问题有着天然优势。区块链技术可理解为是一种分布式的记账方式,可记录所有交易信息并确保无法篡改,这就决定了凡需要公正、公平、诚信的地方,区块链都有很大的技术发挥空间。同时,智能合约的加入直接解决了专款专用这一业务难题。

    最终将会实现公民之间信任增强，捐赠渠道速度加快，推动社会捐助事业的发展

二、文献综述 （国内外相关研究现况和发展趋向）

[if !supportLists] (一) [endif] 国外区块链相关产业现状

  中欧在区块链产业政策中逐渐占领全球，欧盟在2018年2月已成立欧洲区块链观察论坛，主要职责包括:政策确定，产学研联动,跨国境BaaS

  (Blockchain as a Service)服务构建，标准开源制定等，组在Horizon2020投入 500万欧作为区块链研发基金(在2018年12月19日前)，预计三年内(2018-2020) 区块链方面投资将达到3.4亿欧元。美国则由于各州之间政策不一，虽然区块链在美国初创企业中仍然是热潮，产业政策推动-直较慢。中东地区以迪湃为首在引|领区块链的潮流，由政府牵头，企业配合以探索区块链的新技术应用。亚太区域日韩也相对活跃，日本以NTT为主,政府背后提供支撑，韩国以金融为切入点探索区块链应用。主义也时刻在威胁着中国社会的各个领域。综观国外主要发达国家新媒体文化的发展现状，总结经验，吸取教训，对中国新媒体文化发展有一定的启示。

[if !supportLists] (二） [endif] 国内新媒体研究现状

     中国国务院印发《“十三五”国家信息化规划》，区块链与大数据、人工智能、机器深度学习等新技术，成为国家布局重点。中国人民银行印发了《中国金融业信息技术"十三五”发展规划》，明确提出积极推进区块链、人工智能等新技术应用研究，并组织进行国家数字货币的试点。在2017年10月，工信部发布《中国区块链技术和应用发展白皮书》，这是首个落地的区块链官方指导文件。

各地政府，特别是沿海地区纷纷成立区块链实验地、研究院。前，深圳、杭州、广州、贵阳等地政府都在积极建立区块链发展专区,给予特别扶植政策。中广州在2017年12月正式发布广州区块链10条策略,在黄浦区和开发区打造区块链企业技术创新区。深圳在2018年3月由深圳市经济贸易和信息化委员会发布《市经贸信息委关于组织实施深圳市战略性新兴产业新一代信息技术信息安全转型201 8年第二批扶持计划的通知》，区块链在扶持方向之列，这是继广州、贵阳、鸽杭州之后,国内第5个地方政府，出台的关于区块链的扶持政策。

( 三）区块链在开源领域的现状

    超级账本(Hyperledger)

超级账本(Hyperledger)是由Linux基会于2015年发起的推进区块链数字技术和交易验证的开源项目，吸引了包括IBM,英特尔，Fujitsu,UPS,Cisco,华为，Redhat,Oracle,三星，腾讯云，网络金融等众多公司参与，目前已经有超过200家会员单位，Aache基金会创始人BranBehlendorf担任账本项目的执行董事。

  超级账本项目的目标是让成员共同合作，共建开放平台，满足来自多个不同行业的用户案例并简化业务流程。流程账本旗下有多个区块链平台项目，包括BIM贡献的Fabric项目，Intel贡献的Sawtooth项目，以及Iroha,Burrow,Indy等。

区块链在标准领域的发展现状

ITU-T

ITU-T (国际电信联盟标准化组织)于2016至2017年初，SG16 (Study Group)、SG17和SG20分别启动了分布式账本的总体需求、安全,以吸在物联网中的应用研究。成立三个焦点组Focus Group (分布式账本焦点组(FG DLT)、数据处理与管理焦点组(FG DPM) )、法定数字货币焦点组(FG DFC) ), 分别针对区块链与分布式账本技术应用与服务研究,基于区块链建立可信任的物联网和智慧城市数据管理框架，基于数字货币的区块链应用展开标准化工作。华为担任分布式账本焦点组(FG DLT)架构组主席和数据处理与管理焦点组(FGDPM)区块链组主席。

CCSA (中国通信标准化协会)两个委员会分别成立了子组和项目:

CCSA TC10 (物联网技术工作委员会) 2017年10月成立物联网区块链子组:负责区块链技术在物联网及其涵盖的智慧城市、车联网、边缘计算、物联网大数据、物联网行业应用、物流和智能制造等领域的应用研究与标准化，由中国联通技术专家担任组长，华为技术专家担任副组长。  

CCSA TC1 (互联网与应用技术工作委员会)下区块链与大数据工作组完成两个区块链行业标准:《区块链: 第1部分区块链总体技术要求》和《区块链:第2部分评价指标和评测方法》，华为积极参与其中。

JPEG

201 8年2月第78届JPEG会议期间，JPEG委员会组织了关于区块链和分布式账本技术及其对JPEG标准影响的特别会议。考虑到区块链和分布式账本等技术对未来多媒体的潜在影响，委员会决定成立一个特设小组在多媒体环境下探索与区块链技术相关的用例和标准化需求，歧持专注于图像和多媒体应用的标准化工作。

IETF

在2017年6月lETF99会议上成立"Decentralized Internet  Infrastructure ProposedRG

(Research Group),计划研究区块链架构和相应的标准，201 8年IETF在区块链上将可能更多的关注区块链的互联互通的标准的落地发展。

 

三、拟采取的研究方法（方案、技术路线等）和可行性论证

本课题主要研究区块链技术的应用于慈善捐赠的结合采取的研究方法：

1、以文献资料法收集相关理论，以信息检索、筛选等方法收集文献资料及其相关理论，来了区块链技术的现状，掌握区块链去中心化技术。

2、以理论与实际相结合的方法，将该技术与公益事业结合起来。完成对系统的改进。

3、采用对比分析的方法，从国内外两个方面讨论新媒体运营发展现状，以及我国新媒体运营模式发展的现存问题，并展望该技术领域的发展前景。

可行性论证：

1、技术可行性，本课题所涉及的研究目标，在国内外已经有相当多的理论基础。通过文献调查，可以了解到实际的、可靠的、有用的信息数据，实际要求的难度不大。

2、经济可行性，本课题的研究，可以通过网络和图书馆查阅文献资料，方便可行，不需要很多的经济消耗，所以，从经济的角度，完全可行。

3、操作可行性，本课题要求对区块链技术与公益的结合特别是追溯这些方面应用，对关于此课题的毕业设计的系统的全面解析，能够通过对既有文献的学习和既有资料文档的研习，利用自己搜集的数据，进行整理和分析，学以致用，完整的完成本次课题。从可操作性的角度来讲，完全可行。

四、预期结果（或预计成果）

1、通过对资料的研究，明确区块链技术的相关概念，熟练运用dapp，制作出网页。

2、通过对分布式应用，制作出可以使大众快速浏览与了解公益进程的系统为我国公益事业进一步发展增加便利。

3、希望我能够从这次论文的撰写的过程中不断学习，不断进步。能够掌握区块链的相关的知识，对自己以后的事业能有所帮助。

『叁』 区块链之加密原理总结(一)

    先放一张以太坊的架构图：

    在学习的过程中主要是采用单个模块了学习了解的，包括P2P,密码学，网络，协议等。直接开始总结：

                秘钥分配问题也就是秘钥的传输问题，如果对称秘钥，那么只能在线下进行秘钥的交换。如果在线上传输秘钥，那就有可能被拦截。所以采用非对称加密，两把钥匙，一把私钥自留，一把公钥公开。公钥可以在网上传输。不用线下交易。保证数据的安全性。

        如上图，A节点发送数据到B节点，此时采用公钥加密。A节点从自己的公钥中获取到B节点的公钥对明文数据加密，得到密文发送给B节点。而B节点采用自己的私钥解密。

        2、无法解决消息篡改。

    如上图，A节点采用B的公钥进行加密，然后将密文传输给B节点。B节点拿A节点的公钥将密文解密。

        1、由于A的公钥是公开的，一旦网上黑客拦截消息，密文形同虚设。说白了，这种加密方式，只要拦截消息，就都能解开。

        2、同样存在无法确定消息来源的问题，和消息篡改的问题。

        如上图，A节点在发送数据前，先用B的公钥加密，得到密文1，再用A的私钥对密文1加密得到密文2。而B节点得到密文后，先用A的公钥解密，得到密文1，之后用B的私钥解密得到明文。

        1、当网络上拦截到数据密文2时， 由于A的公钥是公开的，故可以用A的公钥对密文2解密，就得到了密文1。所以这样看起来是双重加密，其实最后一层的私钥签名是无效的。一般来讲，我们都希望签名是签在最原始的数据上。如果签名放在后面，由于公钥是公开的，签名就缺乏安全性。

        2、存在性能问题，非对称加密本身效率就很低下，还进行了两次加密过程。

        如上图，A节点先用A的私钥加密，之后用B的公钥加密。B节点收到消息后，先采用B的私钥解密，然后再利用A的公钥解密。

        1、当密文数据2被黑客拦截后，由于密文2只能采用B的私钥解密，而B的私钥只有B节点有，其他人无法机密。故安全性最高。

        2、当B节点解密得到密文1后， 只能采用A的公钥来解密。而只有经过A的私钥加密的数据才能用A的公钥解密成功，A的私钥只有A节点有，所以可以确定数据是由A节点传输过来的。

        经两次非对称加密，性能问题比较严重。

        基于以上篡改数据的问题，我们引入了消息认证。经过消息认证后的加密流程如下：

        当A节点发送消息前，先对明文数据做一次散列计算。得到一个摘要, 之后将照耀与原始数据同时发送给B节点。当B节点接收到消息后，对消息解密。解析出其中的散列摘要和原始数据，然后再对原始数据进行一次同样的散列计算得到摘要1, 比较摘要与摘要1。如果相同则未被篡改，如果不同则表示已经被篡改。

        在传输过程中，密文2只要被篡改，最后导致的hash与hash1就会产生不同。

        无法解决签名问题，也就是双方相互攻击。A对于自己发送的消息始终不承认。比如A对B发送了一条错误消息，导致B有损失。但A抵赖不是自己发送的。

        在(三)的过程中，没有办法解决交互双方相互攻击。什么意思呢？ 有可能是因为A发送的消息，对A节点不利，后来A就抵赖这消息不是它发送的。

        为了解决这个问题，故引入了签名。这里我们将(二)-4中的加密方式，与消息签名合并设计在一起。

       在上图中，我们利用A节点的私钥对其发送的摘要信息进行签名，然后将签名+原文，再利用B的公钥进行加密。而B得到密文后，先用B的私钥解密，然后 对摘要再用A的公钥解密，只有比较两次摘要的内容是否相同。这既避免了防篡改问题，有规避了双方攻击问题。因为A对信息进行了签名，故是无法抵赖的。

        为了解决非对称加密数据时的性能问题，故往往采用混合加密。这里就需要引入对称加密，如下图:

        在对数据加密时，我们采用了双方共享的对称秘钥来加密。而对称秘钥尽量不要在网络上传输，以免丢失。这里的共享对称秘钥是根据自己的私钥和对方的公钥计算出的，然后适用对称秘钥对数据加密。而对方接收到数据时，也计算出对称秘钥然后对密文解密。

        以上这种对称秘钥是不安全的，因为A的私钥和B的公钥一般短期内固定，所以共享对称秘钥也是固定不变的。为了增强安全性，最好的方式是每次交互都生成一个临时的共享对称秘钥。那么如何才能在每次交互过程中生成一个随机的对称秘钥，且不需要传输呢？

        那么如何生成随机的共享秘钥进行加密呢？

        对于发送方A节点，在每次发送时，都生成一个临时非对称秘钥对，然后根据B节点的公钥 和 临时的非对称私钥 可以计算出一个对称秘钥(KA算法-Key Agreement)。然后利用该对称秘钥对数据进行加密，针对共享秘钥这里的流程如下：

        对于B节点，当接收到传输过来的数据时，解析出其中A节点的随机公钥，之后利用A节点的随机公钥 与 B节点自身的私钥 计算出对称秘钥(KA算法)。之后利用对称秘钥机密数据。

        对于以上加密方式，其实仍然存在很多问题，比如如何避免重放攻击(在消息中加入 Nonce )，再比如彩虹表(参考 KDF机制解决 )之类的问题。由于时间及能力有限，故暂时忽略。

        那么究竟应该采用何种加密呢？

        主要还是基于要传输的数据的安全等级来考量。不重要的数据其实做好认证和签名就可以，但是很重要的数据就需要采用安全等级比较高的加密方案了。

        密码套件 是一个网络协议的概念。其中主要包括身份认证、加密、消息认证(MAC)、秘钥交换的算法组成。

        在整个网络的传输过程中，根据密码套件主要分如下几大类算法：

        秘钥交换算法：比如ECDHE、RSA。主要用于客户端和服务端握手时如何进行身份验证。

        消息认证算法：比如SHA1、SHA2、SHA3。主要用于消息摘要。

        批量加密算法：比如AES, 主要用于加密信息流。

        伪随机数算法：例如TLS 1.2的伪随机函数使用MAC算法的散列函数来创建一个 主密钥 ——连接双方共享的一个48字节的私钥。主密钥在创建会话密钥（例如创建MAC）时作为一个熵来源。

        在网络中，一次消息的传输一般需要在如下4个阶段分别进行加密，才能保证消息安全、可靠的传输。

        握手/网络协商阶段：

        在双方进行握手阶段，需要进行链接的协商。主要的加密算法包括RSA、DH、ECDH等

        身份认证阶段：

        身份认证阶段，需要确定发送的消息的来源来源。主要采用的加密方式包括RSA、DSA、ECDSA(ECC加密，DSA签名)等。

        消息加密阶段：

        消息加密指对发送的信息流进行加密。主要采用的加密方式包括DES、RC4、AES等。

        消息身份认证阶段/防篡改阶段：

        主要是保证消息在传输过程中确保没有被篡改过。主要的加密方式包括MD5、SHA1、SHA2、SHA3等。

         ECC ：Elliptic Curves Cryptography，椭圆曲线密码编码学。是一种根据椭圆上点倍积生成 公钥、私钥的算法。用于生成公私秘钥。

         ECDSA ：用于数字签名,是一种数字签名算法。一种有效的数字签名使接收者有理由相信消息是由已知的发送者创建的，从而发送者不能否认已经发送了消息(身份验证和不可否认)，并且消息在运输过程中没有改变。ECDSA签名算法是ECC与DSA的结合，整个签名过程与DSA类似，所不一样的是签名中采取的算法为ECC，最后签名出来的值也是分为r,s。 主要用于身份认证阶段 。

         ECDH ：也是基于ECC算法的霍夫曼树秘钥，通过ECDH，双方可以在不共享任何秘密的前提下协商出一个共享秘密，并且是这种共享秘钥是为当前的通信暂时性的随机生成的，通信一旦中断秘钥就消失。 主要用于握手磋商阶段。

         ECIES： 是一种集成加密方案,也可称为一种混合加密方案，它提供了对所选择的明文和选择的密码文本攻击的语义安全性。ECIES可以使用不同类型的函数：秘钥协商函数(KA)，秘钥推导函数(KDF)，对称加密方案(ENC)，哈希函数(HASH), H-MAC函数(MAC)。

         ECC 是椭圆加密算法，主要讲述了按照公私钥怎么在椭圆上产生，并且不可逆。 ECDSA 则主要是采用ECC算法怎么来做签名， ECDH 则是采用ECC算法怎么生成对称秘钥。以上三者都是对ECC加密算法的应用。而现实场景中，我们往往会采用混合加密(对称加密，非对称加密结合使用，签名技术等一起使用)。 ECIES 就是底层利用ECC算法提供的一套集成(混合)加密方案。其中包括了非对称加密，对称加密和签名的功能。

        ECC 是 Elliptic Curve Cryptography的简称。那么什么是椭圆加密曲线呢？Wolfram MathWorld 给出了很标准的定义： 一条椭圆曲线就是一组被  ​  定义的且满足  ​ ​ 的点集。  

这个先订条件是为了保证曲线不包含奇点。

所以，随着曲线参数a和b的不断变化，曲线也呈现出了不同的形状。比如:

        所有的非对称加密的基本原理基本都是基于一个公式 K = k*G。其中K代表公钥，k代表私钥，G代表某一个选取的基点。非对称加密的算法 就是要保证 该公式  不可进行逆运算( 也就是说G/K是无法计算的 )。

        ECC是如何计算出公私钥呢？这里我按照我自己的理解来描述。

         我理解，ECC的核心思想就是：选择曲线上的一个基点G，之后随机在ECC曲线上取一个点k(作为私钥)，然后根据k*G计算出我们的公钥K。并且保证公钥K也要在曲线上。

        那么k*G怎么计算呢？如何计算k*G才能保证最后的结果不可逆呢？这就是ECC算法要解决的。

        首先，我们先随便选择一条ECC曲线，a = -3, b = 7 得到如下曲线：

​        在这个曲线上，我随机选取两个点，这两个点的乘法怎么算呢？我们可以简化下问题，乘法是都可以用加法表示的，比如2*2 = 2+2，3*5 = 5+5+5。 那么我们只要能在曲线上计算出加法，理论上就能算乘法。所以，只要能在这个曲线上进行加法计算，理论上就可以来计算乘法，理论上也就可以计算k*G这种表达式的值。

        曲线上两点的加法又怎么算呢？这里ECC为了保证不可逆性，在曲线上自定义了加法体系。

        现实中，1+1=2，2+2=4，但在ECC算法里，我们理解的这种加法体系是不可能。故需要自定义一套适用于该曲线的加法体系。

         ECC定义，在图形中随机找一条直线，与ECC曲线相交于三个点(也有可能是两个点)，这三点分别是P、Q、R。

         那么P+Q+R = 0。其中0 不是坐标轴上的0点，而是ECC中的无穷远点。也就是说定义了无穷远点为0点。

        同样，我们就能得出 P+Q = -R。 由于R 与-R是关于X轴对称的，所以我们就能在曲线上找到其坐标。

        P+R+Q = 0, 故P+R = -Q , 如上图。

以上就描述了ECC曲线的世界里是如何进行加法运算的。

        从上图可看出，直线与曲线只有两个交点，也就是说 直线是曲线的切线。此时P,R 重合了。

        也就是P = R, 根据上述ECC的加法体系，P+R+Q = 0, 就可以得出 P+R+Q = 2P+Q = 2R+Q=0

        于是乎得到 2*P = -Q (是不是与我们非对称算法的公式 K = k*G 越来越近了)。

        于是我们得出一个结论，可以算乘法，不过只有在切点的时候才能算乘法，而且只能算2的乘法。

        假若 2 可以变成任意个数进行想乘，那么就能代表在ECC曲线里可以进行乘法运算，那么ECC算法就能满足非对称加密算法的要求了。

        那么我们是不是可以随机任何一个数的乘法都可以算呢？ 答案是肯定的。 也就是点倍积 计算方式。

        选一个随机数 k, 那么k * P等于多少呢？

        我们知道在计算机的世界里，所有的都是二进制的，ECC既然能算2的乘法，那么我们可以将随机数k描 述成二进制然后计算。假若k = 151 = 10010111

        由于2*P = -Q 所以 这样就计算出了k*P。 这就是点倍积算法 。所以在ECC的曲线体系下是可以来计算乘法，那么以为这非对称加密的方式是可行的。

        至于为什么这样计算 是不可逆的。这需要大量的推演，我也不了解。但是我觉得可以这样理解：

        我们的手表上，一般都有时间刻度。现在如果把1990年01月01日0点0分0秒作为起始点，如果告诉你至起始点为止时间流逝了 整1年，那么我们是可以计算出现在的时间的，也就是能在手表上将时分秒指针应该指向00：00：00。但是反过来，我说现在手表上的时分秒指针指向了00：00：00,你能告诉我至起始点算过了有几年了么？

        ECDSA签名算法和其他DSA、RSA基本相似，都是采用私钥签名，公钥验证。只不过算法体系采用的是ECC的算法。交互的双方要采用同一套参数体系。签名原理如下：

        在曲线上选取一个无穷远点为基点 G = (x,y)。随机在曲线上取一点k 作为私钥， K = k*G 计算出公钥。

         签名过程：

        生成随机数R, 计算出RG.

        根据随机数R,消息M的HASH值H,以及私钥k, 计算出签名S = (H+kx)/R.

        将消息M,RG,S发送给接收方。

         签名验证过程：

        接收到消息M, RG,S

        根据消息计算出HASH值H

        根据发送方的公钥K,计算 HG/S + xK/S, 将计算的结果与 RG比较。如果相等则验证成功。

         公式推论：

        HG/S + xK/S = HG/S + x(kG)/S = (H+xk)/GS = RG

        在介绍原理前，说明一下ECC是满足结合律和交换律的，也就是说A+B+C = A+C+B = (A+C)+B。

        这里举一个WIKI上的例子说明如何生成共享秘钥，也可以参考  Alice And Bob  的例子。

        Alice 与Bob 要进行通信，双方前提都是基于 同一参数体系的ECC生成的 公钥和私钥。所以有ECC有共同的基点G。

         生成秘钥阶段：

        Alice 采用公钥算法 KA = ka * G ，生成了公钥KA和私钥ka, 并公开公钥KA。

        Bob 采用公钥算法 KB = kb * G ，生成了公钥KB和私钥 kb, 并公开公钥KB。

         计算ECDH阶段：

        Alice 利用计算公式 Q = ka * KB  计算出一个秘钥Q。

        Bob 利用计算公式 Q' = kb * KA 计算出一个秘钥Q'。

         共享秘钥验证：

        Q = ka  KB = ka * kb * G = ka * G * kb = KA * kb = kb * KA = Q'

        故 双方分别计算出的共享秘钥不需要进行公开就可采用Q进行加密。我们将Q称为共享秘钥。

        在以太坊中，采用的ECIEC的加密套件中的其他内容：

        1、其中HASH算法采用的是最安全的SHA3算法 Keccak 。

        2、签名算法采用的是 ECDSA

        3、认证方式采用的是  H-MAC

        4、ECC的参数体系采用了secp256k1,  其他参数体系 参考这里

        H-MAC 全程叫做 Hash-based Message Authentication Code. 其模型如下：

在 以太坊 的 UDP通信时(RPC通信加密方式不同)，则采用了以上的实现方式，并扩展化了。

首先，以太坊的UDP通信的结构如下：

        其中，sig是 经过 私钥加密的签名信息。mac是可以理解为整个消息的摘要， ptype是消息的事件类型，data则是经过RLP编码后的传输数据。

        其UDP的整个的加密，认证，签名模型如下：

『肆』 第4课 区块链中的密码学 学习总结

这是加入公Ulord深度学习第四课，杨博士给大家主讲区块链中的密码学问题，本期课程令让我弄懂了一个一直困扰着我的关于公钥和私钥的问题，他们之间到底是什么关系？再这次学习中我得到了答案，现在我把我学习到的内容跟大家分享一下。

区块链里的公钥和私钥，是非对称加密里的两个基本概念。

公钥与私钥，是通过一种算法得到的一个密钥对，公钥是密钥对中公开的部分，私钥是非公开的部分。公钥通常用于加密会话，就是消息或者说信息，同时，也可以来用于验证用私钥签名的数字签名。

私钥可以用来进行签名，用对应的公钥来进行验证。通过这种公开密钥体制得到的密钥对能够保证在全世界范围内是唯一的。使用这个密钥对的时候，如果用其中一个密钥加密数据，则必须用它对应的另一个密钥来进行解密。

比如说用公钥加密的数据就必须用私钥才能解密，如果用私钥进行加密，就必须要对应的公钥才能解密，否则无法成功解密。另外，在比特币的区块链中，则是通过私钥来计算出公钥，通过公钥来计算出地址，而这个过程是不可逆的。

『伍』 什么是区块链，区块链有什么作用

什么是区块链？会对以后的生活带来什么样的改变？

区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。

区块链（Blockchain），是比特币的一个重要概念，它本质上是一个去中心化的数据库，同时作为比特币的底层技术，是一串使用密码学方法相关联产生的数据块，每一个数据块中包含了一批次比特币网络交易的信息，用于验证其信息的有效性（防伪）和生成下一个区块。

比特币白皮书英文原版其实并未出现 blockchain 一词，而是使用的 chain of blocks。最早的比特币白皮书中文翻译版中，将 chain of blocks 翻译成了区块链。这是“区块链”这一中文词最早的出现时间。

国家互联网信息办公室2019年1月10日发布《区块链信息服务管理规定》，自2019年2月15日起施行。

狭义来讲，区块链是一种按照时间顺序将数据区块以顺序相连的方式组合成的一种链式数据结构， 并以密码学方式保证的不可篡改和不可伪造的分布式账本。

广义来讲，区块链技术是利用块链式数据结构来验证与存储数据、利用分布式节点共识算法来生成和更新数据、利用密码学的方式保证数据传输和访问的安全、利用由自动化脚本代码组成的智能合约来编程和操作数据的一种全新的分布式基础架构与计算方式。

其实非常简单和形象的理解我们可以想象为把生活的一切事情都以数字化的形式实现，衣食住行，看病，教育等等的一切，以互联网为基础，在家就可以轻松搞定，不论去哪里办事还是交易，手机就可以完全操作完成，随着不断的发展我们的万事万物都可以在网上轻松完成，比容工作，生产，种植等等，当然5g的崛起带来的到底是什么现在也没有人可以精准的预测，但是肯定会给生活和 社会 形态带来翻天覆地的变化！

区块链诞生自中本聪的比特币，自2009年以来，出现了各种各样的类比特币的数字货币，都是基于公有区块链的。

数字货币的现状是百花齐放，列出一些常见的：bitcoin、litecoin、dogecoin、OKcoinetc，除了货币的应用之外，还有各种衍生应用，如NXT，SIA，比特股，MaidSafe，Ripple，Ethereum等等。

2016年1月20日，中国人民银行数字货币研讨会宣布对数字货币研究取得阶段性成果。会议肯定了数字货币在降低传统货币发行等方面的价值，并表示央行在 探索 发行数字货币。

可以用区块链的一些领域可以是：

▪ 智能合约

▪ 证券交易

▪ 电子商务

▪ 物联网

▪ 社交通讯

▪ 文件存储

▪ 存在性证明

▪ 身份验证

▪ 股权众筹

可以把区块链的发展类比互联网本身的发展，未来会在internet上形成一个比如叫做finance-internet的东西，而这个东西就是基于区块链，它的前驱就是bitcoin，即传统金融从私有链、行业链出发（局域网），bitcoin系列从公有链（广域网）出发，都表达了同一种概念——数字资产（DigitalAsset），最终向一个中间平衡点收敛。

区块链体系结构的核心优势包括：

任何节点都可以创建交易，在经过一段时间的确认之后，就可以合理地确认该交易是否为有效，区块链可有效地防止双方问题的发生。对于试图重写或者修改交易记录而言，它的成本是非常高的。区块链实现了两种记录：交易（transactions）以及区块（blocks）。交易是被存储在区块链上的实际数据，而区块则是记录确认某些交易是在何时，以及以何种顺序成为区块链数据库的一部分。交易是由参与者在正常过程中使用系统所创建的（在加密数字货币的例子中，一笔交易是由bob将代币发送给alice所创建的），而区块则是由我们称之为矿工（miners）的单位负责创建。

所以终上所述，这无疑是一个改变生活的新技术，未来的整个 社会 的生产活动都会以区块链作为底层逻辑展开进行，很多事情我们都可以触手可及，加上人工智能和大数据的融入，能让我们轻松搞定现在看来貌似比较繁琐的事情，比如一些证券市场的交易，和理财活动的智能化匹配。

通俗易懂的说区块链是将人财物，人机物、人场货一体化，打包做成一个整体；把它放在一个基础设施上来运行的网络计算中心。

现在笔者的脑洞不够大，无法想象未来的世界会是什么样子的，很期待！

这个问题，我了解一二，下面我们就认识一下这个神秘的东东-区块链。

区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。区块链（Blockchain），是比特币的一个重要概念，它本质上是一个去中心化的数据库，同时作为比特币的底层技术，是一串使用密码学方法相关联产生的数据块，每一个数据块中包含了一批次比特币网络交易的信息，用于验证其信息的有效性（防伪）和生成下一个区块

越是热潮，越要去伪存真。首先，我们先得搞清楚什么是真正的区块链技术。

举例说明， 以网上购买水果为例。

以网购买水果的流程如下 ：

使用区块链技术，去中心化的形态后，购买水果的流程如下：

小结:

1、我们发现，原有的交易流程是：买家跟卖家做交易，所有的关键流程都是在跟支付平台打交道。这样的好处在于：万一哪个环节出问题，卖家和买家都可以通过平台寻求帮助，让平台做出仲裁。但平台发生重大bug或被黑客攻击，导致一段时间内的转账记录全部丢失，损失怎么处理是一个麻烦事。

2、使用区块链技术的交易流程是：所有人的账本上都有着完全一样的交易记录，即使支付宝的账本服务器坏了，卖家的账本还存在，买家账本还存在。这笔交易一旦发生，就再也抹不去痕迹。

这就是区块链的核心，就是“记账+认账”四个字。

区块链技术的发展与成熟离不开以上新一代互联网技术的基础和铺垫，区块链不单单是一种技术，更是提供了一种服务模式和解决方案，为互联网产业的进一步发展起到了极其重要的推动作用。

1、区块链+金融

2、区块链+供应链管理

3、区块链+智能制造

4、区块链+公共服务

5、区块链+教育就业

6、区块链+文化 娱乐

7、区块链+支付

8、 区块链+发票{深圳已启用}

区块链的可追溯性及不可篡改性，与金融行业天生本质及需求，恰好结合到一起，这使得区块链在金融服务领域的应用，是到目前为止最为深入、相对成熟的领域。区块链技术有着广泛的应用前景。未来的 科技 竞争，也必将是属于区块链的竞争。

理解区块链很重要，这对于识破各种伪区块链骗术很重要。

如果别人用一堆专业术语来解释区块链，您很难听懂，他自己也未必真懂。

所以，我们首先建立起一道心理防线。给您兜售概念、讲一大堆不明觉厉专业术语的人，可能就是骗子。要千万小心！

理解区块链要知道区块链最核心的诉求是什么。您想象，当今互联网高度发达的世界，最担心什么？

隐私，对就是隐私。如何保护隐私？您随时可能被监控着，您个人的任何资料随时都有可能被人窃取。如果个人隐私得不到绝对保护，那互联网就会变成另一个权力金子塔。站在金子塔顶的是谁？是最聪明的技术高手，是平台提供者，是信息监管者。您我，可能是这个金子塔底的人。

最初发明区块链的人怀着个人被互联网完全吞噬的严重忧虑，试图创造一种绝对安全的加密技术，把个人隐私锁起来。这种技术完全颠覆了传统的加密技术。实际上，与其说是把隐私锁起来，还不如说是把隐私撕碎，然后把各个碎片分配到不同人手里私下保管。除非所有人都同意把碎片拿出来拼出完整的密码，否则真相无法再现。这也就是区块链的第一个机制，即去中心化。

但是光去中心化还不够，还必须让那些偷密码碎片的人无处遁形，让小偷的每一个动作都被无法擦除的记录下来，并在互联网中随处扩散，公之于众。这就是区块链的第二个机制，即不可匿机制。您想，哪个窥探隐私的人不是鬼鬼祟祟的？

总结起来，区块链就是要把隐私分散地藏起来，把任何再现这个隐私的行动记录起来并公之于众。看到这，您可能要为区块链拍手叫绝了。先别急，世上哪有那么好的事？存在绝对安全的乌托邦吗？如果真能实现绝对意义上的区块链，政府的存在还有意义吗？不错，区块链最初就是无政府主义的化身。它的终极意义注定不会实现。它的生存可能必须依附权力，注定成为另一个被精致包装的谎言，骗人的幌子。从这个意义上讲，政府必然也必须为区块链的发展指定框架，对区块链的价值进行重构，将区块链里面裹挟的反政府、反国家企图驱逐出去。区块链的一些技术能够具体应用，但绝不能宣扬什么去中心化。总之，对区块链要保持高度警惕。美丽的外表下面往往藏着毒刺。绝对理想化的配方往往成了毒药。那个说能绝对保护你隐私和资金安全的人，才是真正的偷窥狂和吸血魔。

我们最能保护隐私的方法或许只能是不要有任何隐私，完全坦荡地生活，要么活成一轮太阳，要么活成一个酒神。

观点：1.区块链概念最早起源于比特币技术属性（分布式数据存储记账、去中心化、无法篡改交易记录、点对点信息传输、共享机制…），但后来有人把概念继续延伸和扩展到很多商业领域便于资本炒作，2.现实中的区块链（目前市面上的区块链非常混乱），炒作概念在股市圈钱的居多，还存在缺乏监管漏洞，法律法规问题等，甚至存在洗钱的情况（区块链产品实际运作是一回事，背后资本运作是另一回事），就目前而言全世界的计算机体系无法满足区块链属性特征的技术要求（比如分布式数据存储记账，去中心化……，），网络带宽以及存储技术和计算机运算体系都无法实现交易运行要求（很容易通过计算机技术手段让你的网络堵塞或无法完成分布式数据存储或交易随时中断或延迟等实际应用产生的风险，另外就目前全球的计算机体系而言很容易破解区块链底层程序（这是目前全球的计算机存在的致命缺陷，0和1二进制逻辑，另外如果采用逆区块链模式运算算法非常容易破解区块链，这种逆运算模式也完全可以篡改所有交易记录，如果未来真正意义的量子计算机面市，更可以直接秒破所有区块链计算机体系，比特币挖矿就是庞氏骗局，3.目前全球市面上的区块链大多基本都是资本炒作概念圈钱，

区块链的提法已经有几年了，去年初听一个区块链大佬说，2018年是区块链最好的发展之年，过了这一年，外发展就落后了。 什么是区块链？影响的说，就像猪大肠，一节一节连在一起。区块链就是要把这些区块连在一起，固定下来，采用计算机和互联网加密技术，防止向外泄露秘密。 这项技术不能通过专业术语讲给非专业人士听，一般情况下听不懂。只能打比方来说明。我来举两个例子：

1.甲乙丙丁四个人在麻将馆打麻将赌钱，每局用筹码，散伙的时候一次性结账，甲输了1500元，乙输了300元，丙赢了200,丁赢了1600。结果，甲只有1000元，其他人都理清了，但甲还欠丁400元。这件事，只有这四个人都知道，这四个人就是一个区块。 口说无凭，这种事也不会写欠条，今后甲不还钱，怎么办？这事除了甲乙丙丁4人在场，其他人都不知道，如果甲要赖账，说根本不欠钱，也只有乙丙丁这3人知道甲赖账，其他人不好判断甲是否欠钱不还。 所以，区块链的价值需要扩大参与面，如果这4个人当时打麻将的时候，有十几个朋友围观呢？这甲赖账的成本就大了吧？这是现实生活的区块。延伸到互联网呢？那就有无限可能了，场景就多了。

2.假如甲乙丙丁四个人是在一个500人的生意群里面做生意，这500人的群就是一个大区块。有一次，甲向乙要了一万元的货，但是没有及时打钱给乙，甲当时说3天内就打钱给乙。这事在群里大家都知道，如果甲在3天内没打钱给乙，那这个群里的其他498位生意伙伴都知道了，甲如果要赖账不还，自己在这个生意圈里面的声誉就受到影响。这是一个区块。

后来，甲又想丙做生意，丙向甲要货，甲说，你先打5000定金，马上就发货，丙打了5000块钱给甲，结果甲迟迟不发货，这事群里面的人都知道，这又是一个区块。两个区块连在一起，大家对甲的信誉就怀疑了。这样搞几次，甲先生今后还玩得下去吗？这就是区块链的价值。

区块链，看似复杂，其实也不复杂；看似简单，其实真要操作起来也很难。区块太小，没有什么意义。区块想要做大，会涉及隐私和商业秘密，比如谈恋爱这事，就不方便在大群里说；比如合作做大生意，就不方便事前在群里（区块）公开讨论。不过，区块链技术使用的场合还是有的，比如扶贫工作、救灾资金管理等，晒在阳光下，大家都知道，相互来监督。 举了这两个例子，不知道大家了解了一点没有？

【关于区块链最核心、易懂的简介】

一、区块链是如何创造信任的？我们以 “1”、 “2”、 “3”来总结区块链的特点：

- “1”句话概括区块链：可信的分布式数据库；

- “2”大核心性质：分布式、不可篡改；

- “3”个关键机制：密码学原理、数据存储结构、共识机制。

“分布式”与“不可篡改”的性质保证了区块链的“诚实”与“透明”，这是区块链能够创造信任的基础。

二、行业方面，预计未来3-5年将以金融行业为主，逐渐向其他实体行业辐射，更切合实际的场景加速落地，行业从“1到N”发展到包括 娱乐 、商品溯源、征信等。

未来，区块链除了自身运用侧链、闪电网络、跨链等技术外，更需要与5G、人工智能、大数据、物联网等新兴信息技术深度融合，从而提升技术性能和链下数据质量并减少资源浪费。

三、智能合约可能是区块链上最具革命性的应用。如果智能合约在区块链上实现广泛运用，经济分工将在互联网时代进一步细化，全球范围内的各网络节点将直接对接需求和生产，更广泛的 社会 协同将得以实现。

如果上述愿景实现，区块链技术与行业的结合有望迎来“从1到N”的爆发时刻，它的爆发或将不是线性的而是非线性的，区块链也才可能从“信任机器”升级成为引领产业浪潮的重要“引擎”。

去中心化。防止作弊。原来一个人记账，可以改，现在是50个人，每个人记录一笔，每个人都账本都有记录，你能把50个都改了吗？50个账本是通的，除非都改掉。所以用处很大。

看到很多人回答，普通人不能直观地理解。我简单明了地解释一下，区块链就是去中心化，发生一件事的时候，大家都记下，且有自己的密码，不可篡改。

就是黑客想改，也得一个一个来，累死他，事实上不可能，至少目前。

区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。

区块链起源于比特币，是比特币的一个重要概念，它本质上是一个去中心化的数据库，同时作为比特币的底层技术，是一串使用密码学方法相关联产生的数据块，每一个数据块中包含了一批次比特币网络交易的信息，用于验证其信息的有效性和生成下一个区块。

区块链在国际汇兑、信用证、股权登记和证券交易所等金融领域有着潜在的巨大应用价值。将区块链技术应用在金融行业中，能够省去第三方中介环节，实现点对点的直接对接，从而在大大降低成本的同时，快速完成交易支付。

看了这么多高人的精心指点，本人还是一脸懵，就只记得好像以前有人利用这个所谓的“区块链”做传销……

『陆』 区块链技术包含的几种基础技术是什么

区块链1.0时代即是数字货币的时代，技术基础为：
1. 以区块为单位的连庄数据块结构
2. 全网共享账本
3. 非对称加密
4. 源代码开源
区块链2.0时代技术基础：
1. 智能合约;是区块链系统中的应用，是以编码的可自动运行的的业务逻辑，通常有自己代币和专用开发语言；
2. DAPP：包含用户接卖弄的应用，包括但不限于各种加密货币，如以太坊钱包；
3. 虚拟机：用于执行智能合约编译后的代码，虚拟机是图灵完备的。
随着区块链技术的应用和不断深入，区块链3.0时代已经来临，从各行各业的运转背后都可以看到区块链协作运转的模式，因此区块链必将广泛而深刻的改变人类的生活方式，因此整个生活服务将进入区块链时代。在这个互联网发展过程当中，区块链+实体行业、区块链电商、区块链社群运营都可以运用到区块链技术。
当然3.0伴随着现代密码学发展才产生的，现今应用的密码学是20年前的的密码学成果，因此要将区块链技术应用于更多参与场景，特别是应用于互联网经济等方面，现有的加密技术是否满足需求还需要更多的验证，需要更深入的整合密码学前沿技术，不断创新。

『柒』 区块链一般概念摘要

虽然是个前端开发，但是阻挡不了我八卦各种热门的心。下面简单汇总下一些学习到的概念性东西。

1、区块链技术随比特币诞生，因此先了解比特币概念

2、比特币是什么

（1）、基于分布式网络的数字货币

3、比特系统运行原理

（1）、所有节点都会保存完整账本

（2）、账本保持一致性

4、区块链记账原理

hash函数在区块链技术中有广泛的运用

（1）、哈希函数hash:任何信息hash后会得到一个简短的摘要信息

（2）、hash特点：简化信息、标识信息、隐匿信息、验证信息

（3）、区块链记账会把时间节点的账单信息hash,构成一个区块

（4）、比特币系统约10分钟记账一次，即每个区块生成的时间间隔大约10分钟

（5）、记录下一个账单时，会把上一个区块的hash值和当前账单的信息一起作为原始信息进行hash

（6）、每个区块都包含了之前区块的信息，这些区块组合成了区块链

5、比特币的所有权-非对称加密应用

比特币系统使用了椭圆曲线签名算法，算法的私钥由32个字节随机数组成，通过私钥可以计算出公钥，公钥经过一序列哈希算法和编码算法得到比特币地址，地址也可以理解为公钥的摘要。

（1）、转账是把比特币从一个地址转移到另一个地址

（2）、地址私钥是非对称的关系，私钥经过一系列的运算（其中包含两次hash），就可以得到地址，但是从地址无法得到私钥

（3）、转账成功后广播其他节点，其他节点验证成功后再转发到相邻的节点，广播的信息包含了原始的信息和签名信息

（4）、验证，其他节点验证签名信息是不是付款方用私钥对交易原始信息签名产生的，如果是才记录（再验证有足够余额）

6、比特币如何挖矿

（1）、完成记账的节点可以获得系统给予的一定数量比特币奖励（这个奖励过程也就是比特币的发行过程，因此大家把记账称为挖矿）

（2）、一段时间内只有一人可以记账成功，因此需要收集没有被收集的原始交易信息，检查有没有余额、正确签名

（3）、为了提高记账难度，十分钟左右只有一人可以记账，hash结果需要若干0开头，并且进行hash时引入随机数变量

（4）、随着更多矿工的加入，游戏难度越来越大，计算难度加大，电力损耗等加大，国内电力成本低，中国算力占整个网络的一半以上

（5）、网络中只有最快解密的区块，才会添加到账本中，其他的节点复制，保证账本的唯一性。如果有节点作弊，导致整个网络不通过，则会被丢弃再也不会记录到总账本中。因此所有节点都会遵守比特币系统的共同协议。

【关于区块链会延伸到那些领域的思考】：

由以上的概念可以总结出，区块链技术存在这安全性、唯一性、去中心化。

原则上是可以避免部分信息泄露，让确认方既可以确认你的身份，又无需暴露自己的真是用户信息等。

目前区块链技术集中被运用再比特币，我觉得后续更大的意义应该在需要数据私密性、安全性的领域。

【关于区块链目前发展的瓶颈和局限性思考】：

由于每个节点都参与了整个账本记录活动，难免造成资源的浪费和损耗。以及加大了每个节点的计算难度，后续的发展和普及需要每个节点的硬件提升。

『捌』 一班「金马带你定投区块链」第一次作业：仰望星空，脚踏实地(2)

本篇文章紧接上一篇《 仰望星空，脚踏实地（1） 》，继续记录总结两个多月以来对区块链领域的学习和感悟,复盘回顾《通往财富自由之路》部分文章中所涉及的投资理念。

从上一篇文章中，大家可以能够感觉到我并没有对区块链的专业知识，或者是相关技术做过多的阐述。原因有二，（1）我也是一个刚入坑不到3个月的区块链小白，且不从事金融或者IT行业的工作，对于技术方面也是一知半解，虽然这段时间积累了很多知识，但在这也不敢贸然的分享，还需再深度沉淀沉淀。（2）对于这两篇文章来说，我更想输出、表达、传递的是更广的方面，即关于投资区块链、或者其他标的物（包括个人）的投资理念，对区块链感兴趣的人固然会主动去查找相关资料，而不是听我在这瞎逼逼，对区块链不感兴趣的人，我即使写出了枯燥的内容，对他来说也等于听半个天书。

回到正题，我们继续复盘。

这次复盘一下在《全部押上意味着什么》一文中，笑来老师提出以下观点。

1、追求百分之百的安全感是绝大多数人终生背负的枷锁；

2、未来，最重要的属性之一就是部分不可知；投资，是面向未来的判断与决策；

3、放弃一点点安全感，或者说，不去追求100%的安全感，本质上来看只不过是平静地接受现实而已。但是，对于大多数人来说，这一生最难接受的莫过于现实；

4、为了回避最大的风险（从此再无机会），作为投资者，必须牢记且不能触犯的铁律就是：永远不要押上全部；

5、如何尽量提高自己的胜算，最简洁的答案是提高自己的思考质量；

6、现实生活中，很少有百分之百的获利机会，或者说即便有，也轮不到你，所以明智的人从不会“押上全部”。

引自《通往财富自由之路》

结合一下五月份的自己，当时作为一个“险盲”，确实做了一件愚蠢的事——我ALL IN了~!说说我这韭菜在没有任何学习之前当时搞笑的经历吧。

当初拿出5000块钱买入了部分BTS，也是因为刚开始接触，每天都死死的盯着账户的金额看，心潮澎湃，但是为了不影响自己接下来的二级建造师考试，赚到50%的时候果断卖出，欣喜若狂，原来赚钱可以这么容易。狠心空仓，把钱取出。考完试后，发现价格还在涨。我心想不急，等等，心想总有落的时候，再观察观察，我观察了1天，2天，3天。。。直到7天后，我恍然大悟，币圈大牛市啊，不管买什么币都赚钱。我这7天，嘛都没买，NND！好像错失好几个亿一样。故决定，每个币都买点，鸡蛋不能都放在一个篮子里面。自以为聪明的ALL IN，把部分活期理财的钱取出，把支付宝、微信、工资卡的钱都转过去，本想大赚一笔。可是，我发现，买完后，风云突变。5月27日，各个币都狂跌，我的资金账户亏损50%，我被腰斩了，好刺激，好刺激，用下图来表达我当时的心情实在是太合适不过了。

继续复盘,《最简单的安全投资策略是什么》

1、投资成功的核心方法论，简单到令人发指的地步：低买高卖； 但是最简单的事情，往往最难做到......

2、“拿来主义”在投资领域里早已证明为“必败”，“伸手党”注定是投资领域里的被捕食者。

3、作为一个合格投资人，从一开始就要养成尽量靠自己的习惯。每一次对他人的无脑依赖，都是对自己能力磨练的进一步弃绝。如果你是不能自己研究，不能自己思考，不能自己选择的人，从一开始就不应该进入投资领域。

4、安全投资策略最有效的手段——定投策略（定期等额购买某一支（或几支）成长型股票。）这也是最好的避险工具，定投策略的好处是，除了定期定额购买之外，你什么都不用做，不用研究K线分析技术，不用天天看他的股价，不用关心他的新闻，不用打听他的种种内幕......甚至，如果你能给你的资金判刑超过7年的话，连读年报都没有太大的必要。把注意力放在重要的事情上去。

5、在投资领域里，功课是做给自己的，并且还要在做完之后用自己的资金去践行自己的功课，而后要用五年、十年，甚至更长的时间去等待那功课的成绩......

引自《通往财富自由之路》

以上干货，也是我现在正在践行的。在此做两个广告（其实上篇文章也已提到），如果你对区块链感兴趣，两个小密圈安利给你，价值连城！

王云鹏的《个人崛起投资实操书》

鹏哥的小密圈，现价700元/年，激（基）情澎湃，视角更具前瞻性，所在的微信群，大咖云集，很多都是区块链创始人、从业者、老司机、专家、老师，入贵圈~后，相信你不会错过好的投资机会的。

金马的《金马带你定投区块链》

金马的小密圈，目前388元/年，相对于云鹏哥，风格显得更加稳重一些，主要面向区块链小白，手把手讲授各种入门课程。入贵圈~后，相信0基础的你也能看懂区块链、比特币、各种ICO等等。

最后复盘，《投资世界里的最基本技能——趋势判断》

1、这个世界上所有的事情其实都是在投资，成长是用自己的注意力向自己投资，婚姻是双方共同投资自己的各种资源去创造一个更好的家族，工作是投资，创业还是投资，一切都是投资。

2、实际上，真正的趋势常常需要在多个周期（至少2个）之后才能真实展现。关注周期，以及多个周期背后显现出来的真正趋势，会给你一个全新且更为可靠的世界和视界。

3、哪怕是为了不成为“韭菜”，我们也应该好好学习投资理财方面的知识，这可能是对我们来说，最重要的“知识变现”了。

4、必须有投资以外的各种赚钱方法，才能保证自己确定地能给自己的已投资金额一个“无期徒刑”（至少是更长的“有期徒刑”）。

3、对周期的理解，最重要的用处在于它能帮你看到未来，起码看到一小部分哪怕看到一点点，也要比完全看不到强出很多很多，而经年累月地多看到那么一点点，到最后，就会形成巨大的认知差异，到最后就会让人们之间产生巨大的差距。

引自《通往财富自由之路》

结合自己，一个多月前的投资毫无思路，除了把部分BTC、几乎全部的ETH参与了SNT、EOS、PRESSONE的ICO外，其他的资产配置成了这副鬼模样：

看的我也是醉了。等待周期，还需继续学习、研究，把握趋势，会在某个适当的时刻，变更调整我的配置，换取成长率高的资产。

锤炼自己的学习能力，需要什么就学习什么，学习了什么就输出什么，教是最好的学，成为这个领域的专家，然后像专家一样思考、决策、行动。现在我是砖家(小工)，努力变专家。

最后继续引用个人崛起投资实操书圈主的一句话：

投资区块链，

从来不是最重要的事！

最重要的事是，

投资自己！

by   王云鹏

以上！

关注该公众号

『玖』 【区块链课程】3.1—数字钱包的概念、特点

一、 钱包的概念

生活中的传统钱包相当于一个容器，可用来存放现金，但对于数字货币钱包而言，它不是用来储存数字货币的，而是用来储存和管理(包含私钥和公钥) 的管理容器，数字钱包里有地址（类似于你的银行卡账号）、私钥（类似于你银行卡的密码）。

私钥： 用户使用私钥进行签名交易，从而证明拥有该交易的输出权，其交易信息并不是存储在该钱包内，而是存储在区块链中。

公钥： 用来生成地址，储存交易，信息由私钥通过非对称加密算法生成。

钱包地址： 是一个以双字母开头(代表币种)的42位16进制哈希值字符串。ETH的地址是以 0x 开头的 42 位 16 进制哈希值字符串。例如: 如果将钱包比作银行卡, 那么钱包地址就是银行卡号。

三者之间的关系，简单说就是： 私钥生成公钥，公钥生成地址。 简而言之，地址就是你的账户，银行卡号，私钥就是你的账户密码。所以如果别人盗取了你的私钥，也就绝对拥有你账户的拥有权。

二、 钱包的特点

类比银行卡，私钥好比我们的银行卡密码+银行卡账号，而根据公钥生成的数字货币地址，就好比我们的银行卡账号，用作交易的转账地址。数字货币是保存在交易市场的，钱包这张银行卡保管着我们的地址和密码信息，让我们拥有地址上对应的数字货币的支配权。

三、钱包之于区块链的价值

加密数字货币是一种基于区块链技术的数字货币，数字货币钱包是专门用来管理这些资产的应用。钱包应用按照密码学原理创建1个或多个钱包地址，每个钱包地址都对应1个密钥对：私钥和公钥。

公钥是根据私钥进行一定的数学运算生成，与私钥一一对应。公钥主要是对外交易使用，每次交易都必须使用私钥对交易记录进行签名以证明对相关钱包地址里面的资产有控制权。

私钥是唯一能够证明对于数字资产有控制权的凭证，对于数字资产钱包来说，私钥是最重要的。私钥的生成和存储方式决定了资产安全与否。

所以钱包的目的就是用来保存私钥的。只要有私钥，就代表了你拥有了对应的token。

但目前数字货币市场上存在着数字管理不便、交易和兑换门槛高、区块链性能不足以及设计不合理、区块链开发成本高、连接现实难、缺乏应用场景等问题。说的简单点，就是基于不同公链开发的token都需要各自的钱包，于是我们的手机就被多种钱包的App占满。

四、数字钱包的几大关键词：

1、钱包名：

数字货币钱包的钱包名就是你创建钱包时的账号名或者昵称，每个钱包地址对应一个账号名，因为通常数字钱包都可以创建多个钱包地址，为了便于分辨和管理，给每个钱包地址设置一个名字还是很有必要的。

2、密码：

当你创建数字货币钱包账号的时候，需要设置一个密码，当你转账支付时需要使用这个密码确认；当你对钱包的私钥或者keystore进行备份导出时也需要密码确认；另外，如果你使用keystore导入钱包时也需要密码确认，而使用私钥导入时可以重置密码。

3、助记词：

当你创建钱包的时候，会要求你记录一串助记词，通常是由多个（12,15,18,21位）不规则的英文单词毫无规律的组成的，相当于你数字钱包的密码+支付密码。助记词在创建钱包的时候会提示你进行保存，请务必保存好，建议用笔记录在单独的笔记本上，并保管好你的笔记本。

4、keystore:

keystore是钱包存储私钥的一个文件（json）,这个文件使用时要用到钱包的密码。选择导出或者导入keystore时，都需要输入密码，这个密码是你原来设置的本钱包密码， 这一点和用私钥或助记词导入钱包不一样，用私钥或助记词导入钱包，不需要知道原密码，可以直接重置密码。