一、区块链众筹怎么处理的(区块链众筹平台的分析)

区块链跟股权众筹到底有什么联系

现在我们就来谈谈区块链股权众筹在国内的可实现性。我们都知道，就中国而言，公司分为两个大类：股份公司和有限公司。

而股份公司又分为“上市公司”和“非上市股份公司”。上市公司的股份是登记在中国证券登记结算公司，因此它发行股份或是股份交易等行为都是受到证监局的管理规范。这里我们就不多展开来说明；而非上市股份公司发行的股份不需要任何机构进行登记，完全可以靠自身发行股票和维持股东名册来确权。当然，也有不少是透过如工商部门或中国证券登记结算公司等第三方机构进行登记，使用当地股份托管中心来提供第三方登记服务以进行公示，而且，当公司股权出现变更时，需要通过人工处理纸质股权凭证、期权发放和可换票据，这样一来，股东名册的维护将变得十分复杂繁琐，而且交易的跟踪及维护会随着交易越来越多而变得更难追溯。

如果是使用Techshares区块链技术进行股权的众筹则完美地解决了上述的所有问题，区块链账本安全透明，而且不可篡改，还易于跟踪，可以随时记录公司股权及其变更历史。

股权转让流通的便捷

对于股权众筹而言，股权流通是业务的重要一环，能够激发用户的活跃度，促使更多的登记发行。传统的OTC场外股权交易，以交易双方的信用为基础，由交易双方自行承担信用风险，需要建立双边授信后才可进行交易，而交易平台集中承担了市场交易者的信用风险。

Techshares区块链技术可以降低交易的信用风险，它在本质上把提供公信力的第三方给更为彻底的去中心化了，即不再局限于特定的第三方主体，而是靠参与者全体来共同维护一套登记系统。而从所实现的功能上来看，区块链一方面将纪录的权利交给了公司自己，体现了自治的精神;另一方面也能确保信息纪录的公开、透明及真实性，使权利争议最小化。股权的所有权登记在区块链中，股权交易必须要所有者的私钥签名才能验证通过；交易确认后，股权的变更也会记录在区块链中，从而保障交易双方的利益。

如何保障安全

作为投资者，最担忧的问题就是资金安全的问题，传统的股权众筹，往往有可能会出现“双花”问题(注：双花—双重花费，即将仅有的一份股份重复转让给两个人)，直到电子数据化全面后中央清算机构保证了整个系统能够交易后账目轧平。但这其中的风险往往就是由平台承担了，而股权众筹业务与传统场内交易不一样，是由很多各自独立经营的公司分别进行的，因此这些交易活动分散于各家平台。而用了Techshares区块链这一技术后，由区块链构建的去中心化信任，不以人的意志为转移，在彼此不需要相互信任的前提下，也能保障系统和业务正常运行。每个人都成为区块链中的一个节点，拥有各自的公钥和私钥，共同参与迅速交易验证和记账。再者，在股权众筹发起初期，由发起人、众筹平台、领投人、保荐人等众多方共同签署一份众筹合约，来约定各自的责任与义务。这份合约可以变成智能合约的形式存入区块链中，由区块链确保合约履行中不得被篡改。这样一来，就更加不必担心安全空间问题了。

拓展性强、合情合法

区块链股权众筹由三层结构组成腾达，最底层为区块链网络，由它构建起一个去中心化信任的分布式总账；中间层为业务逻辑与区块链结合，共同建立账户中心、股权登记、股权凭证、股权交易、股权管理等功能；最上层为面向客户提供的业务的众筹平台，而平台的业务理论上是可以无限延伸至各个领域和各种行业。

而使用TechShares的区块链技术，通过构建P2P自组织网络、时间有序不可篡改的密码学账本、分布式共识机制，从而实现去中心化信任（Decentralizedtrust）。加上现在无论是《公司法》、《公司登记管理条例》还是其他法律法规，均没有对公司自行维护的股东名册的表现形式作出任何特定限制。公司可以自己选择采取任何有成文纪录的形式来创建并维护股东名册，并不局限于特定载体。因此使用TechShares作为载体，在区块链上进行股权众筹，完全是合情合法的，一旦被公司所自愿选择，是可以对公司股权(股份)提供法律上有效力的证明。

ico365这种区块链众筹平台风险高吗？与传统的众筹平台有什么不同？

任何众筹项目都是一种风险率非常高的投资产品。

区块链项目众筹平台和传统的股权众筹平台本质上是一样的。

可以说区块链项目众筹是股权众筹中的一个子类别。

股权众筹有法律法规的限制，对投资人数，投资金额都有限制，同时还需要对投资人进行投资审核。普通人参与成本以及门槛都比较高，针对的人群是高净值人士。

股权众筹流动性较差，往往需要很长的时间才能够退出，甚至大部分项目投资进去就像打水漂一样。

而区块链众筹则有点类似全民众筹，因为其众筹的资金是以比特币结算，无法律法规的规范。故对人数以及投资金额都未做过多的要求，投资成本低但是门槛比较高。

由于区块链项目都是以比特币底层技术为基础的，普通人理解起来较为困难，实际可以简单看作分布式协同工作的一种技术方式。

区块链项目在市面上真正运作的成功的比较少，所以没有一个统一的参考标准，看项目也是完全依赖于个人的判断。结算是以比特币进行的进行，因此你如果需要参与，本身的要求就是接受数字货币的高风险门槛。（骗钱的项目非常之多）

区块链众筹流动性好，基本等所谓的“代币”出现后，就完全可以进行交易退出，其中的波动风险也是非常高的。

当然作为央行正在研究的一种技术，区块链项目值得关注，但是也需要谨慎。至于ico365这个平台，建议个人考察自己判断。新平台没有参考的评价依据。

区块链+影视项目融资就是“影视众筹”吗？

区块链+影视项目融资使用户也将在区块链上实现亲身支持自己喜爱的电影明星或导演的梦想，也解决了出品发行方的资金问题，同时为电影提前锁定一部分观众，保证了一部分票房。通过区块链，真正实现了影视使用权和支配权的分离，影视的归属权即支配权归出品制作方，影视的利用权和产权给广大早期参与者。这样的思路听起来和早先的影视众筹很像，但是其根本区别是，影视产业链众筹的精确度在区块链技术下将会大大提高。湖南搜云科技联合横店、江苏等几大文交所发起了一个影剧区块链公共服务平台，区块链为影视众筹带来了新的解决方案，它可以依托智能合约+分布式记账+可交易的token，让被数字化分割的影视产品的价值可得到安全的储存和交易，实现影视购买凭证可流通，让数据变成资产流通。

二、比特币是什么比特币最完整的介绍

比特币最完整的介绍

什么是比特币？比特币是骗人的吗？比特币你都不知道，你太out了，让我来好好给你上堂课，把比特币实际上是一种虚拟货币，但它是一个去中心化的货币系统，也就是说它不像其他货币或虚拟货币，有一个中央发行机构，比如美元由美联储、人民币有人民银行q币用腾讯等等，比特币由所有的比特币使用者共同控制，没有中央机构或服务器及系统遍布整个互联网用户端的个节点，从而确保在货币发行、管理、流通等环节中公平、可靠、安全，同时也避免了通货膨胀和货币伪造。

2008年10月31日，一个自称中本聪的人在网络上发表了一篇论文，比特币，一种点对点的电子现金系统。十天后，在全球最大的开源网站上South forage.net出现了一个叫做比特币的项目。2009年1月3日，世界上第一枚比特币诞生。2013年8月19日，德国率先承认比特币合法地位，由政府19日承认比特币的合法货币地位，成为全球首个立法认可比特币的国家。

简单的说，比特币实际上就是基于密码学的一串数字。但是由于其拥有的众多特性，使它具备了成为货币的条件，甚至在很多方面要优于黄金和信贷的货币体系。欧荣，那怎么能获得比特币那比特币的生产类似于黄金，需要拍牌。只不过黄金的开采是从地下的金矿里进行挖掘，而比特币是从基于互联网的一种公开的特定算法中进行挖掘，钻入地下开采金矿的机器，我们称之为矿机。同样，我们需要配置一套系统来运行比特币的开采算法，以获取比特币，我们也称这种系统为矿机，挖掘生产比特币的人，我们称之为矿工，人人都可以成为矿工，因此也就没有了中央发行忌告。最初的比特币矿机实际上就是我们所用的普通电脑，只需要执行一套特定的算法即可。然而随着矿工的增加，加之比特币的总产量是受到算法限制地开采比特币的难度逐渐加大，利用普通电脑的CPU进行采矿已经不现实了。之后人们采用运算速度更快的显卡器皮又不来进行挖掘。在之后更有专业的公司和团队专门针对比特币展华菊算法设计特殊的芯片，并配置组装成专业的矿机。由于很多投资人并不想去深究比特币矿机的具体技术，而又想要投资矿机进行挖掘，于是又产生了矿机托管等服务。我现在使用的就是一种云矿机技术，由专业的公司帮我进行管理和维护矿机网络，我只管收币就好，我说了半天，那么比特币又能干些什么？

说起比特币的应用，现在可是非常的广泛，在互联网世界里，它在全球范围内已经成为了一种认可度最高的虚拟货币，如我的press、《海盗湾》、Reddit等知名的博客、音乐、电影、图书软件、社交网站都纷纷开通了比特币的支付平台，在线下也有越来越多的商家开始支持比特币支付。2012年10月，专为比特币提供支付解决方案的公司bitch pay发布报告说，已经有超过1000家商户通过他们的支付系统来接受比特币的付款。从纽约的没得烧烤，到加利福尼亚州的豪生大酒店，从富勒顿会议中心到俄克拉荷马州的婚礼，蛋糕店接受比特币支付的供应商不断增加，至今于beat配签约的商家已超不过8000家。在欧洲，牙医连锁参与殡葬服务公司开始使用比特币进行支付，用比特币也可以买到撒喇forever创、深挖source等品牌。

目前98个国家的很多企业超过50万种商品都可以通过比特币进行购买，此外，比特币甚至开始冲击房地产市场，也有人用比特币购买了一辆保时捷跑车儿，在塞浦路斯街头还出现了比特币提款机哦，没想到比特币已经这么流行了。除了用比特币交易，比特币本身也成为了一种新兴的投资产品。2009年-2010年初，比特币一文不值，随后半年，一比特币的价值还不到十次每分。2010年夏天，突如其来的供应趋紧导致需求上升，比特币的网上交易价格开始上涨到11月初，一个比特币涨到36美分，2011年2月比特币的价值再多上扬，合计咨询网站slash store曾报道称，比特币上涨到了与美元等值的水平1.06美元。2011年春，美国知名财经杂志图古斯对比特币进行了报道，其价值由此一路飙升，4月初到5月底从86美分涨至8.89美元，再到29.57美元，半年升值34倍，流通中所有比特币的市值则达到了1.3亿美元。时至今日，比特币问世已十二年，价值曾一度飙升至每个最高20000美元，增长了百万倍，甚至被称为电子黄金，而整个比特币交易市场的价值更是超过了数万亿美元。从刚才的节目当中，我们看到了比特币的疯狂的行情，可以用比特币捐款买东西，也有商家接受比特币的支付。

这里正好就是货币最基本的定义。随着社会的不断发展，各国政府发行的信用货币法币，也就是我们俗称的指令最终登上了历史舞台，并一直持续至今。如今全球共有两百多种国家或地区货币，由于法律本身并不具备价值，而仅仅是由政府信用作为担保贷，一种交换媒介，政府可以随意控制它的发行。法币进给人们带来了经济的繁荣、贸易的自由，但同时也给人类带来很多困惑，可灾难如今货币和资本的辣酒成为了社会的隐忧。

2008年，一场源于美国华尔街的金融危机席卷全球，一直延续到四年之后，这场危机在欧洲引发了树国的债务危机，青田、希腊、意大利、西班牙、葡萄牙等欧洲国家仍然看不到无人机的镜头，整个欧洲都在想尽办法度过危机。从上个世纪末至今，短短十多年的时间，全球就爆发了数字大的金融危机，1997年的亚洲金融危机，2001年拉美国家爆发了主权债务危机，2008年美国的次贷危机，2009年欧洲爆发了欧元区的欧战危机，政协危机相互牵连、相互影响，互为源头混为结果。讽刺的是，各国政府在接受这些由货币导致的危机时，惯用的做法就是大量向市场投放更多的货币。金融危机爆发后，美国政府宣布向资本市场注重7000亿美元，欧洲中央银行以及英国和瑞士央行向金融系统中峰900亿美元，日本政府向金融市场种植8万亿日元，这种做法虽然能暂时解救危机，但是却导致的另一种更加致命的危机，通货膨胀。

货币的过度发行就是通货膨胀，这实际上是一种不合理的税收，而货币的发行权正好就在政府手中，因此通货膨胀几乎是不可避免的结局。津巴布韦于2009年发行了一张100万亿面值的钞票，最近几年津巴布韦的财政收入中超过50%来自于发行货币，结果导致津巴布韦的恶性通货膨胀，历史上仅送大的通货膨胀，无一例外都是国家中央银行过度发行货币的结果。20世纪初心，德国魏玛共和国时期的通货膨胀，不仅导致了一个国家的衰败，更导致了第二次世界大战的爆发。20世纪后期，南美国家的通货膨胀断送了这些国家几十年经济发展的成果，至今走不出先进低迷的陷阱。实际上，虽然各国政府都在推行自己的法币，但是每个国家也都没有放弃对黄金的储备，也就是说实际上货币的发行者们对自己都没有足够的信心，以至于黄金仍然没有退出历史舞台，各国政府争相储备黄金，人们对信用货币的发行和使用进制始终缺乏足够的安全感，近些年来也出了很多基于互联网的虚拟货币，实际上这些虚拟货币和国家发行的法币很类似，也是由中央机构发行，只不过因为发行者只是一个公司，不可能具备国家的信用度，而且国家也不可能授予一个公司发行货币的权利，因此这些虚拟货币一般都只能在公司内部或公司提供服务的范围内进行使用。

出于对现行的货币制度的特点以及黄金的优势等综合考虑，再将之虚拟网络交易的大量需求，比特币孕育而生，他到底有哪些特性使她如此地受到追捧？让我们来仔细分析一下。以去中心化，比特币是一种分布式的虚拟货币，整个网络由用户本身形成，没有中央机构，无需中央服务器，全部基于点对点的设计，也就是说每个用户都是平等的，都是比特币系统的组成部分之一，这种特性保证了比特币比现行的任何一种货币都更安全，因为它不存在倒闭或者破产，唯有中央机构和来倒闭，而其他的货币都依赖于中央银行，如果中央银行倒闭或者失去控制，那么整个货币体系就崩溃了。

阿尔无需第三方机构当今社会，我们大部分的钱都是存在银行，我们在贸易活动中的交易支付实际上是基于对银行的信赖，我们把钱从一个账户转到另一个账户，都是在银行的系统内部修改一些数字而已，如果银行倒闭了，这些钱也就都蒸发了，而比特币不需要银行来帮助我们进行交易，我们只需要在比特币的钱包软件中填写对方的比特币钱包编码，就可以将比特币直接转入对方的钱包中三专属所有权，只要你拥有你自己设置的秘窑，那么你的比特币就永远属于您，不可能被别人盗取。这是基于密码学无法破解，而不需要将资金存放在第三方，比如银行，因为第三方的信用度再高，也比不过对负极的信任顺，彻底规避通货膨胀，由于没有中央机构，也就不会有人操纵发行数量，再加上比特币的总数已经被算法本身固定，因此比特币永远不会出现通货膨胀。五、比黄金更适合做护臂比特币的新游戏，因为黄金很类似，但如果作为货币，比特币更易于携带分割，如果有需要，每个比特币还可以切割为十的八次，方哥也更安全，还可以远程交易，这些黄金都无法办到。六、全球自由流通，不占有国家和汇率的壁垒，只要有互联网的地方就可以平等地使用比特币行交易费用低，因为没有中心，虽然维护和交易费用更低吧，认可度，作为一种货币必须得到大家的认可，否则就不可能成为用于交易的货币，而从比特币诞生到现在，人们对它的认可度审越来越高。

普通货币的认可度来源于人们对国家政府的信任，可是历史告诉我们，政府在通胀的问题上总是无法找到绝对的规避方案，而比特币不需要人们对别人的信任，因为并没有中央机构，而是由每一个使用者构成。因此，信任比特币就是信任人们自己，人类对自己的认可度总是最高的。

当然，作为一种新生的事物，比特币还有很多有待完善的地方，比如它的匿名性、如何控制它能否日政府税收等问题和谐相处，如何增强流通性、控制投资行为等等，但谁又敢说现行的货币制度就没有问题，无需完善？历史总是惊人的相似。在货币分半和金融的发展史上，为当有一种创新出现，无论他对社会带来的是正面还是负面的影响，他都会造成一次财富的重新分配，造就一批富人。荷兰最先发明的股份制成就了辉煌一时的东印度公司，银行业的兴起造就了博文镇意大利的美第奇银行家族，而对国债和货币发行的控制，成就了几乎垄断整个世界的罗斯柴尔德家族特地的出现也完全颠覆了人们对货币的理解，她是否也将带来一场巨大的金融变革呢哟，或者创造出一个全新的领域，于现行的货币体系和谐相处呢？而不管怎样，比特币诞生的四年级来一直在不断的成长，并已经其实正在跟投身其中的先驱者们创造大量的财富，那就让我们来看看比特币是如何为人们创造财富的来滴。

特地淘金热腾讯科技 6月25日报道，外界所有的质疑都没温阻挡亲本和比特币玩家继续涌入市场的热情。在中国，比特币交易和投资，挖矿芯片生产，矿机生产，矿企组装乃至托管服务正在运出一条新的虚拟货币产业链，并成为全世界比特币生产的中心。从上面的报道中我们可以看到，比特币的整个产业链包括交易，投资，挖矿，芯片生产，矿机生产，矿机组装，托管服务等等，而这些产业已经让很多人从中获利。首先，看看比特币的交易和投资，我们可以明显的看到，从最初的1万枚比特币换两个批发，到最高峰时20000美元一枚的市场价值，比特币的价值提升数亿万倍。

大多数新兴行业都会有一个早期的爆发期，产生暴力也共同危机。有人做过这样的计算，如果未来比特币成为了网络世界类似黄金的精准护壁，按目前全球央行12万亿美元黄金储备换算下来，2040年后一枚比特币大约价值将高达57万美元。腾讯科技 7月15日报道，从6万-6000万，网络作家圣严比科比同分神话，最初的矿工们通过CPU和气体中将会获取不菲的收益，而现在几乎已经全部是专业矿机的天下了。北航计算机专业博士南瓜张设计了一种命名为Avalon的专业比特币矿机，在165月份的一篇报道中显示，该矿机每天能产生357个比特币。按照当年7月12日的比特币价格换算，1比特币兑换579元人民币，南瓜张比特币矿机一天可产出20万人民币。能够产生如此惊人的利润，南瓜张口气虽然很大，在出货比特币矿机使用南瓜张曾写下霸王条款，即便如此不可理喻，当年南瓜张接到的芯片订单已经超过了30万片，价值数亿元。当然，目前啊不能控制的产量不可能还有如此之高，但市场价格仍然被炒到20-30万，一台在全球范围内最著名的矿机公司，还有美国的蝴蝶实验室，以及新近崭露头角的蜂巢工作室。购买红蝶矿机目前也需要预定，而且没有准确的发货时间进程，很多用户今年4月份就已经付款预定，而到了7月仍然没有到货。蜂巢工作室利用谷歌云服务绑定专业芯片，设计出目前最先进的云矿机，目前采用众筹的模式对外合作扩大规模。

除此之外，还有很多风投基金、创业性公司都在不断进入比特币开采行业中，而这正是比特币的去中心化的自由与平等精神的体现。比特币的未来有的人说比特币没有实际的价值，也没有声称他的一种信任体系，或者说可能出现别的虚拟货币辍学问题会让比特币一文不值，可是现行的所有货币，哪一个有神级的价值，无论是美元、英镑还是欧元，都只是一张纸而已，它们的价值来源不是其本身，而是由国家政府的信用为担保的价值体现。货币的本质就是信用，只要能够得到人们的认可和信任，就有价值，就可以成为货币，其他的技术细节都可以完善和修正，但是信用是一切的基础，而我们看到比特币从其诞生到现在，不论价值如何波动，终归得到了越来越多人的认可和信任。在这个人群中，比特币已经成为了一种货币价值，他唯有中央机构不会因为通货膨胀而信用破产，人们信任的是自己，因此这个信任的雪球必将越滚越大，而死者这个信任范围的扩张，并特地付出必将成为通行世界的货币。对于出现别的虚拟货币的担忧更加不必，因为比特币之所以能成为货币，并不是因为技术，而是源于信用。比特币一旦获得全球用户的信用，不会因为出现了别的虚拟货币而失去信用，反而是新出现的货币要考虑如何去获得信用，即便新货币获得的信用于比特币的信用也可以共存，并不冲突。

比特币作为一种新生的事物，从十二年前的默默无闻走到今天的掀起的淘金热，无论中间有多少曲折与繁华，天使人们对他褒贬不一，他始终带着与生俱来的自由和平等，让越来越多的人认识并接纳，让我们怀着一颗包容和开放的心去看待和理解。比特币是一种自由货币的发端，就像人类社会本身也是在不断的尝试中一步步走来，就像一个比特币从业者所述，现行的货币制度经过累计几千年期间给人类带来了繁荣，也带来了一次次的灾难，直到现在我们也还在不断的完善货币制度，而比特币本身就是改善货币制度的一个方向，也许他并不完美，但至少正在通向完美的路上。

#比特币[超话]##数字货币##欧易OKEx#

三、区块链安全六大问题是什么

区块链技术现存问题有哪些？

1.性能问题

体积问题

区块链对数据备份的要求对存储空间提出挑战。区块链要求在一笔交易达成后向全网广播，系统内每个节点都要进行数据备份。

以比特币为例，自创世区块至今的区块数据已经超过60GB，并且区块链数据量还在不断增加，这将给比特币核心客户端的运行带来很大挑战。

处理速度问题

比特币区块链目前最高每秒处理6.67笔交易，一次确认时间大约为10分钟，容易造成大量交易的堵塞延迟，可能会限制小额多次交易和对时间敏感度较高交易的应用。

尽管目前有了一些克服手段，但全面解决交易效率的方法仍然亟待发掘。

耗能过高

第三，挖矿过程中的算力并不产生额外的实际社会价值，还会浪费大量的电子资源，随着比特币的日益普及，区块链逐渐成为高耗能的资本密集型行业。

2.中心化问题

节点的不平等

第一，理论上，分布式网络中每个节点应当被平等对待，但是为了挖矿获得回报，各节点可能会增加算力进行硬件竞赛，从而导致节点的不平等，破坏区块链记账权的随机性。

产业化、规模化挖矿产生了矿池

理论上如果矿池通过共谋掌握51%以上的算力进行系统供给，就可以实现双重支付，实际过程中尽管其成本远超收益，但不能否认合谋供给存在的可能性。

3.隐私安全问题

私钥容易被窃取

第一，目前区块链采用的是非对称密钥机制，尽管具有很高的安全性，但是私钥保存在用户本地，容易被黑客窃取。

区块链数据的透明性容易造成隐私泄露

公有链中每个参与者都可以获得完整的数据备份，整个系统是公开透明的，比特币通过隔断交易地址和持有人真实身份的关联保护隐私。

当区块链需要承载更多的业务时，节点如何验证信息执行命令就需要更多的考虑。

4.升级和激励问题

公有链中参与节点的数量庞大

无论是升级还是修复错误都无法关闭系统集中进行，可能需要考虑放松去中心化的问题。

各个节点之间存在着竞争博弈

要求激励相容机制的完善，如何使去中心化系统中的自利节点能够自发开展区块数据验证及记账工作，并设计合理的惩罚函数抑制非理性竞争，是区块链面临的另一挑战。

区块链面临哪些风险需要解决的？

虽然在资本和人才涌入的推动下，区块链行业迎来快速发展，但是作为一个新兴产业，其安全漏洞频繁示警的状况引发了人们对区块链风险的担忧。

国家信息技术安全研究中心主任俞克群指出，对于隐私暴露、数据泄露、信息篡改、网络诈骗等问题，区块链的出现给人们带来了很多期望。但区块链的安全问题依然存在诸多的挑战。

俞克群表示，目前区块链还处在初级阶段，存在着密码算法的安全性、协议安全性、使用安全性、系统安全性等诸多的挑战。

国家互联网应急中心运行部主任严寒冰也指出，区块链如果要在全球经济占有重要地位，必须首先解决其面临的安全问题。

严寒冰指出，区块链安全问题包含多个方面。比如说传统的安全问题，包括私钥的保护，包括应用层软件传统的漏洞等。另外，新的协议层面也有一些新的协议带来的漏洞。

去中心化漏洞平台(DVP)提供的数据也显示区块链安全问题的严峻性。DVP负责人吴家志透露，自7月24日来的一周内，DVP就已经收到白帽子所提供的312个漏洞，涉及175个项目方。其中包括智能合约、知名公链，交易所等一系列项目。高危漏洞达122个，占所有漏洞的39.1%，中危漏洞53个，占所有漏洞的17%。

中国信息安全测评中心主任助理李斌分析说，当前区块链分为公有链、私有链、联盟链三种，无论哪一类在算法、协议、使用、时限和系统等多个方面都面临安全挑战。尤为关键的是，目前区块链还面临的是51%的攻击问题，即节点通过掌握全网超过51%的算例就有能力成功的篡改和伪造区块链数据。

值得注意的是，除了外部恶意攻击风险，区块链也面临其内生风险的威胁。俞克群提醒说，如何围绕着整个区块链的应用系统的设备、数据、应用、加密、认证以及权限等等方面构筑一个完整的安全应用体系，是各方必须要面临的重要问题。

吴家志也分析说，作为新兴产业，区块链产业的从业人员安全意识较为缺乏，导致目前的区块链相关软硬件的安全系数不高，存在大量的安全漏洞，此外，整个区块链生态环节众多，相较之下，相关的安全从业人员力量分散，难以形成合力来解决问题。迎接上述挑战需要系统化的解决方案。

内容来源中新网

区块链技术的六大核心算法

区块链技术的六大核心算法

区块链核心算法一：拜占庭协定

拜占庭的故事大概是这么说的：拜占庭帝国拥有巨大的财富，周围10个邻邦垂诞已久，但拜占庭高墙耸立，固若金汤，没有一个单独的邻邦能够成功入侵。任何单个邻邦入侵的都会失败，同时也有可能自身被其他9个邻邦入侵。拜占庭帝国防御能力如此之强，至少要有十个邻邦中的一半以上同时进攻，才有可能攻破。然而，如果其中的一个或者几个邻邦本身答应好一起进攻，但实际过程出现背叛，那么入侵者可能都会被歼灭。于是每一方都小心行事，不敢轻易相信邻国。这就是拜占庭将军问题。

在这个分布式网络里：每个将军都有一份实时与其他将军同步的消息账本。账本里有每个将军的签名都是可以验证身份的。如果有哪些消息不一致，可以知道消息不一致的是哪些将军。尽管有消息不一致的，只要超过半数同意进攻，少数服从多数，共识达成。

由此，在一个分布式的系统中，尽管有坏人，坏人可以做任意事情(不受protocol限制)，比如不响应、发送错误信息、对不同节点发送不同决定、不同错误节点联合起来干坏事等等。但是，只要大多数人是好人，就完全有可能去中心化地实现共识

区块链核心算法二：非对称加密技术

在上述拜占庭协定中，如果10个将军中的几个同时发起消息，势必会造成系统的混乱，造成各说各的攻击时间方案，行动难以一致。谁都可以发起进攻的信息，但由谁来发出呢?其实这只要加入一个成本就可以了，即：一段时间内只有一个节点可以传播信息。当某个节点发出统一进攻的消息后，各个节点收到发起者的消息必须签名盖章，确认各自的身份。

在如今看来，非对称加密技术完全可以解决这个签名问题。非对称加密算法的加密和解密使用不同的两个密钥.这两个密钥就是我们经常听到的”公钥”和”私钥”。公钥和私钥一般成对出现,如果消息使用公钥加密,那么需要该公钥对应的私钥才能解密;同样，如果消息使用私钥加密,那么需要该私钥对应的公钥才能解密。

区块链核心算法三：容错问题

我们假设在此网络中，消息可能会丢失、损坏、延迟、重复发送，并且接受的顺序与发送的顺序不一致。此外，节点的行为可以是任意的：可以随时加入、退出网络，可以丢弃消息、伪造消息、停止工作等，还可能发生各种人为或非人为的故障。我们的算法对由共识节点组成的共识系统，提供的容错能力，这种容错能力同时包含安全性和可用性，并适用于任何网络环境。

区块链核心算法四：Paxos算法(一致性算法)

Paxos算法解决的问题是一个分布式系统如何就某个值(决议)达成一致。一个典型的场景是，在一个分布式数据库系统中，如果各节点的初始状态一致，每个节点都执行相同的操作序列，那么他们最后能得到一个一致的状态。为保证每个节点执行相同的命令序列，需要在每一条指令上执行一个“一致性算法”以保证每个节点看到的指令一致。一个通用的一致性算法可以应用在许多场景中，是分布式计算中的重要问题。节点通信存在两种模型：共享内存和消息传递。Paxos算法就是一种基于消息传递模型的一致性算法。

区块链核心算法五：共识机制

区块链共识算法主要是工作量证明和权益证明。拿比特币来说，其实从技术角度来看可以把PoW看做重复使用的Hashcash，生成工作量证明在概率上来说是一个随机的过程。开采新的机密货币，生成区块时，必须得到所有参与者的同意，那矿工必须得到区块中所有数据的PoW工作证明。与此同时矿工还要时时观察调整这项工作的难度，因为对网络要求是平均每10分钟生成一个区块。

区块链核心算法六：分布式存储

分布式存储是一种数据存储技术，通过网络使用每台机器上的磁盘空间，并将这些分散的存储资源构成一个虚拟的存储设备，数据分散的存储在网络中的各个角落。所以，分布式存储技术并不是每台电脑都存放完整的数据，而是把数据切割后存放在不同的电脑里。就像存放100个鸡蛋，不是放在同一个篮子里，而是分开放在不同的地方，加起来的总和是100个。

区块链使用安全的问题该怎么解决？

这里需要提到区块链的基本系统结构有以下几种

①网络路由②密码算法③脚本系统③共识机制

区块链安全问题的话，主要是由脚本系统来完成的脚本系统，在区块链技术，当中是一个相对来说抽象的概念也是极其重要的一个功能，区块链中，之所以能形成一个有价值的网络依靠的就是脚本系统，就像发动机一样驱动的，区块链，不断地进行数据的收发所谓脚本就是指一组成规则再确认系统中某些系统的程序，规则是固定的，比如在比特币系统中只能进行比特币发送与接收发送与接收，就是通过比特币的脚本程序来完成的，系统允许用户自主编程序规则，好了之后就可以部署，到区块链账本中，这样就可以扩展整个区块链系统的功能，如以太坊就是通过这一套自定义的脚本系统，从而实现了智能合约的功能，那么具体的场景应用或者说实际生活案例比如说订单物流信息供应链信息。

区块链技术安全都需要了解哪些问题

区块链技术相信大家应该都不陌生了，而今天我们就一起来了解一下，在区块链技术安全领域都有哪些问题是需要我们注意的，下面就开始今天的主要内容吧。目前，企业内部进行的大多数区块链项目都是所谓的“带权限的私有链”。与公有链不同的是，私有链只能由选定的用户组访问，这些用户有权在该账本上进行输入、验证、记录和交换数据。当然，对于一个从未获准加入的“局外人”而言，这样的网络几乎不可能被攻陷的。但随着私有链的出现，另一个问题就出现了：为了提高隐私性和安全性，我们真的需要舍弃去中心化吗?来自《麻省理工科技评论》(MITTechnologyReview)的MikeOrcutt写道，私有链系统“可能会让它的所有者感到更安全，但它实际上只是给予了他们更多的控制权，这意味着无论其他网络参与者是否同意，他们都可以进行更改。”这类系统需要提出平衡机制，为不同的用户组授予不同级别的权限，并对验证者进行身份检查，以确保他们是自己所声称的那个人。这就是为什么许多公司都在寻找两者兼备的方法——公有链的去中心化和私有链的额外安全性。由IBM、Corda、Ripple等主要厂商开发的联盟链，目前看来似乎是好的安全选择。简而言之，它们为企业提供了访问集中式系统的权限，且系统本身又具有一定程度的加密可审计性和安全性。其他企业也在考虑如何通过调整公有链来满足他们的安全需求。例如，以太坊区块链已经提供了一些机制，可以利用这些机制来确保网络参与者的隐私，包括环签名、隐身地址和存储公有链的私有数据。总的来说，区块链领域正在朝着为公有链、私有链、联盟链网络定义技术粒度隐私层的新解决方案稳步发展。IT培训发现各家公司正在积极调查和修补已知漏洞，并采用新的机制来确保各方都受到保护，任何恶意的骇客都无法攻破并利用账本中的漏洞。

区块链安全问题应该怎么解决？

区块链项目（尤其是公有链）的一个特点是开源。通过开放源代码，来提高项目的可信性，也使更多的人可以参与进来。但源代码的开放也使得攻击者对于区块链系统的攻击变得更加容易。近两年就发生多起黑客攻击事件，近日就有匿名币Verge（XVG）再次遭到攻击，攻击者锁定了XVG代码中的某个漏洞，该漏洞允许恶意矿工在区块上添加虚假的时间戳，随后快速挖出新块，短短的几个小时内谋取了近价值175万美元的数字货币。虽然随后攻击就被成功制止，然而没人能够保证未来攻击者是否会再次出击。

当然，区块链开发者们也可以采取一些措施

一是使用专业的代码审计服务，

二是了解安全编码规范，防患于未然。

密码算法的安全性

随着量子计算机的发展将会给现在使用的密码体系带来重大的安全威胁。区块链主要依赖椭圆曲线公钥加密算法生成数字签名来安全地交易，目前最常用的ECDSA、RSA、DSA等在理论上都不能承受量子攻击，将会存在较大的风险，越来越多的研究人员开始关注能够抵抗量子攻击的密码算法。

当然，除了改变算法，还有一个方法可以提升一定的安全性：

参考比特币对于公钥地址的处理方式，降低公钥泄露所带来的潜在的风险。作为用户，尤其是比特币用户，每次交易后的余额都采用新的地址进行存储，确保有比特币资金存储的地址的公钥不外泄。

共识机制的安全性

当前的共识机制有工作量证明（ProofofWork，PoW）、权益证明（ProofofStake，PoS）、授权权益证明（DelegatedProofofStake，DPoS）、实用拜占庭容错（PracticalByzantineFaultTolerance，PBFT）等。

PoW面临51%攻击问题。由于PoW依赖于算力，当攻击者具备算力优势时，找到新的区块的概率将会大于其他节点，这时其具备了撤销已经发生的交易的能力。需要说明的是，即便在这种情况下，攻击者也只能修改自己的交易而不能修改其他用户的交易（攻击者没有其他用户的私钥）。

在PoS中，攻击者在持有超过51%的Token量时才能够攻击成功，这相对于PoW中的51%算力来说，更加困难。

在PBFT中，恶意节点小于总节点的1/3时系统是安全的。总的来说，任何共识机制都有其成立的条件，作为攻击者，还需要考虑的是，一旦攻击成功，将会造成该系统的价值归零，这时攻击者除了破坏之外，并没有得到其他有价值的回报。

对于区块链项目的设计者而言，应该了解清楚各个共识机制的优劣，从而选择出合适的共识机制或者根据场景需要，设计新的共识机制。

智能合约的安全性

智能合约具备运行成本低、人为干预风险小等优势，但如果智能合约的设计存在问题，将有可能带来较大的损失。2016年6月，以太坊最大众筹项目TheDAO被攻击，黑客获得超过350万个以太币，后来导致以太坊分叉为ETH和ETC。

对此提出的措施有两个方面：

一是对智能合约进行安全审计，

二是遵循智能合约安全开发原则。

智能合约的安全开发原则有：对可能的错误有所准备，确保代码能够正确的处理出现的bug和漏洞；谨慎发布智能合约，做好功能测试与安全测试，充分考虑边界；保持智能合约的简洁；关注区块链威胁情报，并及时检查更新；清楚区块链的特性，如谨慎调用外部合约等。

数字钱包的安全性

数字钱包主要存在三方面的安全隐患：第一，设计缺陷。2014年底，某签报因一个严重的随机数问题（R值重复）造成用户丢失数百枚数字资产。第二，数字钱包中包含恶意代码。第三，电脑、手机丢失或损坏导致的丢失资产。

应对措施主要有四个方面：

一是确保私钥的随机性；

二是在软件安装前进行散列值校验，确保数字钱包软件没有被篡改过；

三是使用冷钱包；

四是对私钥进行备份。