一、区块链测评认证标准是什么,区块链测评认证标准是什么内容

CNS是什么标准

CNS是全球热门之Certified

Novell

Salesperson专业业务人员认证制度，透过这项认证您可以悉Novell的产品，具备专业的知识，面对客户环境时，能作最详尽确实的规划，以扩展公司业务。

提升公司及个人之专业形象。提升公司及个人之专业形象。

CNS证书不仅跟Novell其他相关认证一样全球通用外，同时您可于名片上印上认证的标志(Logo)，除了个人能力的肯定外，更可提升公司的专业形象。

区块链中ERC20通证标准是什么？

RC20通证标准（ERC20TokenStandard）是通过以太坊创建通证时的一种规范。按照ERC20的规范可以编写一个智能合约，创建“可互换通证”。它并非强制要求，但遵循这个标准，所创建的通证可以与众多交易所、钱包等进行交互，它现在已被行业普遍接受。

ERC20通证标准最早由以太坊开发者费边·沃格尔斯特勒在开源社区中提出，后来以太坊创始人维塔利克（人称“V神”）撰写了第一版文档，当时名为“标准化合约API”（Standardized_Contract_APIs）。

遵循ERC20通证标准可以编写智能合约。它需要实现的通证方法包括：可选的name、symbol、decimals，必须有的balanceOf、transfer、transferFrom、approve、allowance。它需要实现的事件响应包括Transfer、Approve

除了ERC20之外，以太坊受关注的通证标准还有ERC721。与ERC20不同，ERC721是一种不可互换的通证标准（Non-fungibleTokenStandard，NFT）。

ERC20的通证是可互换、同质，而ERC721的通证是不可互换的、非同质的；ERC20通证是可无限分割细分的，而ERC721通证的最小单位是1，无法再分割细分。

2018年6月，ERC721最终被以太坊社区正式接受，成为最终标准。之前大热的加密猫（cryptokitties，谜恋猫）所遵循的就是ERC721标准。

链乔教育在线旗下学硕创新区块链技术工作站是中国教育部学校规划建设发展中心开展的“智慧学习工场2020-学硕创新工作站”唯一获准的“区块链技术专业”试点工作站。专业站立足为学生提供多样化成长路径，推进专业学位研究生产学研结合培养模式改革，构建应用型、复合型人才培养体系。

区块链在数据安全上有国际标准吗？

有的，由趣链科技牵头制定的“区块链+?联邦计算”的融合技术标准P3227《StandardforaReferenceFrameworkofDataSecurityCirculationSystemBasedonBlockchainandFederatedComputation》（基于区块链和联邦计算的数据安全流通参考框架）在IEEE标准协会标准理事会（IEEESASB）大会正式通过。

区块链行业什么时候有个标准或准则什么的？

近日，《金融分布式账本技术安全规范》（JR/T0184—2020）金融行业标准（以下简称标准）由中国人民银行正式发布，《标准》规定了金融分布式账本技术的安全体系，包括基础硬件、基础软件、密码算法、节点通信、账本数据、共识协议、智能合约、身份管理、隐私保护、监管支撑、运维要求和治理机制等方面。该标准适用于在金融领域从事分布式账本系统建设或服务运营的机构。

据悉，该《标准》由全国金融标准化技术委员会归口管理，由中国人民银行数字货币研究所提出并负责起草，中国人民银行科技司、中国工商银行、中国农业银行、中国银行、中国建设银行、国家开发银行等单位共同参与起草。

在央行看来，区块链技术是一种新型的分布式数据库，也称为分布式账本，所以《金融分布式账本技术安全规范》被业内认为是“国内金融行业首个区块链标准”。

这一标准的发布，有助于金融机构按照规范进行系统部署和维护，避免出现安全问题。金融行业正引导区块链技术的应用走向规范，积极地服务实体经济，同时也将大大提速区块链供应链金融的发展。目前，国内发布的区块链标准已有10项左右，在研究的也有20多项，这些标准都将引导且推动我国区块链技术和产业发展。只不过目前这些标准也主要偏技术层面，落地到产品应用层面还需要一段时间。

如何检测区块链智能合约的风险等级高低

随着上海城市数字化转型脚步的加快，区块链技术在政务、金融、物流、司法等众多领域得到深入应用。在应用过程中，不仅催生了新的业务形态和商业模式，也产生了很多安全问题，因而安全监管显得尤为重要。安全测评作为监管重要手段之一，成为很多区块链研发厂商和应用企业的关注热点。本文就大家关心的区块链合规性安全测评谈谈我们做的一点探索和实践。

一、区块链技术测评

区块链技术测评一般分为功能测试、性能测试和安全测评。

1、功能测试

功能测试是对底层区块链系统支持的基础功能的测试，目的是衡量底层区块链系统的能力范围。

区块链功能测试主要依据GB/T25000.10-2016《系统与软件质量要求和评价（SQuaRE）第10部分：系统与软件质量模型》、GB/T25000.51-2016《系统与软件质量要求和评价（SQuaRE）第51部分：就绪可用软件产品（RUSP）的质量要求和测试细则》等标准，验证被测软件是否满足相关测试标准要求。

区块链功能测试具体包括组网方式和通信、数据存储和传输、加密模块可用性、共识功能和容错、智能合约功能、系统管理稳定性、链稳定性、隐私保护、互操作能力、账户和交易类型、私钥管理方案、审计管理等模块。

2、性能测试

性能测试是为描述测试对象与性能相关的特征并对其进行评价而实施和执行的一类测试，大多在项目验收测评中，用来验证既定的技术指标是否完成。

区块链性能测试具体包括高并发压力测试场景、尖峰冲击测试场景、长时间稳定运行测试场景、查询测试场景等模块。

3、安全测评

区块链安全测评主要是对账户数据、密码学机制、共识机制、智能合约等进行安全测试和评价。

区块链安全测评的主要依据是《DB31/T1331-2021区块链技术安全通用要求》。也可根据实际测试需求参考《JR/T0193-2020区块链技术金融应用评估规则》、《JR/T0184—2020金融分布式账本技术安全规范》等标准。

区块链安全测评具体包括存储、网络、计算、共识机制、密码学机制、时序机制、个人信息保护、组网机制、智能合约、服务与访问等内容。

二、区块链合规性安全测评

区块链合规性安全测评一般包括“区块链信息服务安全评估”、“网络安全等级保护测评”和“专项资金项目验收测评”三类。

1、区块链信息服务安全评估

区块链信息服务安全评估主要依据国家互联网信息办公室2019年1月10日发布的《区块链信息服务管理规定》（以下简称“《规定》”）和参考区块链国家标准《区块链信息服务安全规范（征求意见稿）》进行。

《规定》旨在明确区块链信息服务提供者的信息安全管理责任，规范和促进区块链技术及相关服务的健康发展，规避区块链信息服务安全风险，为区块链信息服务的提供、使用、管理等提供有效的法律依据。《规定》第九条指出：区块链信息服务提供者开发上线新产品、新应用、新功能的，应当按照有关规定报国家和省、自治区、直辖市互联网信息办公室进行安全评估。

《区块链信息服务安全规范》是由中国科学院信息工程研究所牵头，浙江大学、中国电子技术标准化研究院、上海市信息安全测评认证中心等单位共同参与编写的一项建设和评估区块链信息服务安全能力的国家标准。《区块链信息服务安全规范》规定了联盟链和私有链的区块链信息服务提供者应满足的安全要求，包括安全技术要求和安全保障要求以及相应的测试评估方法，适用于指导区块链信息服务安全评估和区块链信息服务安全建设。标准提出的安全技术要求、保障要求框架如下：

图1区块链信息服务安全要求模型

2、网络安全等级保护测评

网络安全等级保护测评的主要依据包括《GB/T22239-2019网络安全等级保护基本要求》、《GB/T28448-2019网络安全等级保护测评要求》。

区块链作为一种新兴信息技术，构建的应用系统同样属于等级保护对象，需要按照规定开展等级保护测评。等级保护安全测评通用要求适用于评估区块链的基础设施部分，但目前并没有提出区块链特有的安全要求。因此，区块链安全测评扩展要求还有待进一步探索和研究。

3、专项资金项目验收测评

根据市经信委有关规定，信息化专项资金项目在项目验收时需出具安全测评报告。区块链应用项目的验收测评将依据上海市最新发布的区块链地方标准《DB31/T1331-2021区块链技术安全通用要求》开展。

三、区块链安全测评探索与实践

1、标准编制

上海测评中心积极参与区块链标准编制工作。由上海测评中心牵头，苏州同济区块链研究院有限公司、上海七印信息科技有限公司、上海墨珩网络科技有限公司、电信科学技术第一研究所等单位参加编写的区块链地方标准《DB31/T1331-2021区块链技术安全通用要求》已于2021年12月正式发布，今年3月1日起正式实施。上海测评中心参与编写的区块链国标《区块链信息服务安全规范》正处于征求意见阶段。

同时，测评中心还参与编写了国家人力资源和社会保障部组织，同济大学牵头编写的区块链工程技术人员初级和中级教材，负责编制“测试区块链系统”章节内容。

2、项目实践

近年来，上海测评中心依据相关技术标准进行了大量的区块链安全测评实践，包括等级保护测评、信息服务安全评估、项目安全测评等。在测评实践中，发现的主要安全问题如下：

表1区块链主要是安全问题

序号

测评项

问题描述

1

共识算法

共识算法采用Kafka或Raft共识，不支持拜占庭容错，不支持容忍节点恶意行为。

2

上链数据

上链敏感信息未进行加密处理，通过查询接口或区块链浏览器可访问链上所有数据。

3

密码算法

密码算法中使用的随机数不符合GB/T32915-2016对随机性的要求。

4

节点防护

对于联盟链，未能对节点服务器所在区域配置安全防护措施。

5

通信传输

节点间通信、区块链与上层应用之间通信时，未建立安全的信息传输通道。

6

共识算法

系统部署节点数量较少，有时甚至没有达到共识算法要求的容错数量。

7

智能合约

未对智能合约的运行进行监测，无法及时发现、处置智能合约运行过程中出现的问题。

8

服务与访问

上层应用存在未授权、越权等访问控制缺陷，导致业务错乱、数据泄露。

9

智能合约

智能合约编码不规范，当智能合约出现错误时，不提供智能合约冻结功能。

10

智能合约

智能合约的运行环境没有与外部隔离，存在外部攻击的风险。

3、工具应用

测评中心在组织编制《DB31/T1331-2021区块链技术安全通用要求》时，已考虑与等级保护测评的衔接需求。DB31/T1331中的“基础设施层”安全与等级保护的安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心等相关要求保持一致，“协议层安全”、“扩展层安全”则更多体现区块链特有的安全保护要求。

测评中心依据DB31/T1331相关安全要求，正在组织编写区块链测评扩展要求，相关成果将应用于网络安全等级保护测评工具——测评能手。届时，使用“测评能手”软件的测评机构就能准确、规范、高效地开展区块链安全测评，发现区块链安全风险，并提出对应的整改建议

二、区块链技术这东西真的会是后互联网时代吗有什么体现

是的，区块链一定是后互联网时代必需的技术。

具体体现在它的不可篡改，以及去中心化特性能实现：

一、在互联网上，能传递价值和权益。

二、能够构建一套去中心化体系，使得多方主体之间能够互相信任。

第一点，在互联网上，能传递价值和权益。

我们都知道，在互联网上最容易做到复制和粘贴，我们可以很方便的传递信息，但是如果在互联网上传递价值，就有可能被盗以及被篡改信息。而有了区块链技术后，我们放在互联网上的信息，可以不被篡改，也不怕被盗。于是，就可以在互联网上传递价值和权益证明了。

传递价值的例子太多了，比如比特币就是一种数字资产可以随意通过互联网进行转账，而且并不需要一个中心化机构来管理。

但是传递权益证明怎么理解呢？比如说，我们去办政务，就经常遇到，我在一个部门的一个窗口，办一个手续，然后拿着这个纸质手续，再去找下一个部门的窗口。明明我们已经经历过互联网化这么多年，却还是要走这么多流程和办理各种纸质资料，这是为什么呢？

这是因为现在科技很发达，要篡改一些电子文件其实很容易，在没有结合区块链的情况下，要信任你提交的电子资料是比较难的。所以要让窗口部门了解到你是你本人，以及是你自己愿意来办的，往往就需要你带上身份证，然后亲自到现场填写资料，来确保这是你本人出自自己意愿来办理的，这样才不会出错。

而结合了区块链，再结合人脸识别，就可以做到，我在一个部门办好的手续，放到区块链上，另一个部门只需在区块链上查看便知道，我本人来办理过相关的前置手续，就可以接着办理了。

事实上，像广东佛山禅城区就已经在探索利用区块链技术，做得到政务“零跑腿”，足不出户就能办理政务业务了，极大的提高了处理的效益。

再来说说，第二点，能够构建一套去中心化体系，使得多方主体之间能够互相信任。在出现区块链以前，多个主体协作尤其是线上的协作是很难的。这也是为什么跨国转账一般要花好几天时间，并且费用很昂贵，百分之几的费用。因为跨国转账来说，不同银行的账本不一样，用的系统不一样，所以往往需要两家银行专门负责对外清结算的人员互相同步一下账本，才能转账成功。

有的人就说，那大家都用一套系统好了，那么问题来了，用谁的系统呢？用谁的，其他几家都不信任，因为谁的系统，往往就有权限修改，而且操作权都在对方手上，而且还不说隐私之类的问题了。

但是如果是用区块链开发的系统，就可以很好的解决这个问题，因为大家用的是同一套系统，而且各个节点之间的权限是一致的，没有任何一个主体能随意更改。

其实，在18年6月份，蚂蚁金服就已经利用区块链技术，做到了快速跨境汇款。三秒到账，费用也极低，可以忽略。

这种区块链带来的去中心化的解决方案，以建立一种与以往中心化不同的协作关系，解决了中心化难以逾越的一些问题，并且极大地提高了效率。

如果再从这个方向去延伸呢，大家想想我们所处的任何一家公司，总会是另一家公司的上游或者下游，就一定会与对方进行物资，资金，信息等等的一系列交互。那么是不是会发现很多流程往往都是为了信任而产生的，比如对方发来的信息，要确认，对方发来的物资要确认和检查，每次与对方进行新的动作的时候都会伴随不断地确认，反馈。而这些都是信任成本。

但是如果利用区块链，数据产生之后，就放到区块链上来，所有这条供应链上下游的企业都获取到数据，那么很多数据就不用反复确认，这样就可以极大的降低信任成本。同时，因为传递的是可信的数据。而数据一旦可信，在未来，机器与机器之间的交互就会减少非常多的麻烦了。（这又是另一个大的话题了）

区块链技术被广泛视为实现更安全的互联网的重要抓手——其优势主要来源于其技术原理与当前互联网结构的不同。在这篇文章中我们将为大家介绍，区块链会如何促进网络安全。

区块链技术是什么？

区块链技术是一个去中心化的分布式账本系统，你可以把任何数字资产放入区块链，无论任何行业。它使用一系列具有时间戳的不可变记录来保存信息，由计算机集群进行管理。通过这些记录可以跟踪不同的事务，这些记录通过区块来分隔，并由加密链连接。同时，数据并不属于某台计算机或某个个体，而是由整个系统内的多个用户共同拥有。

一旦信息得到确认，已被编码的数据就无法改变，将变成一个永久区块，添加到已经过验证的其他区块形成的链上。最初这一技术是为加密货币设计的，但现在我们可以看到，区块链技术在很多领域，特别是网络安全方面拥有巨大潜力，因为它可以用来防止网络攻击、数据泄露、身份盗窃或恶意交易，保持数据的私密性和安全性。

区块链作为一种更偏底层的技术，能够为不同行业提供有益的解决方案。它的主要特点是:

区块链拥有一个民主化的网络，没有中央权威。它是公共域，因此没有任何一个组织可以进入区块链系统来操纵任何信息。

区块链是一个去中心化的系统，不属于任何一个实体。区块链系统中的数据可以进行加密存储。

存储在区块链中的任何内容都是不可变的，可以防止人为篡改或操纵信息。例如，有了区块链，就可以举行一场完全透明的选举，并立即产生结果。人们完全可以在自己家里投票，投票结果就能够立即统计出来。

区块链是透明的——在区块链中构建和存储的任何东西都可以公开访问。存储在里面的数据也可以被追踪，对那些使用该系统的人来说，将形成一个更高标准的问责制度。

区块链技术如何推进网络安全?

物联网与边缘计算

随着物联网、边缘计算的发展，越来越多的数据分布在边缘计算和存储设备上，以进行实时、按需访问，也就是在更靠近数据源的位置处理和存储数据。区块链通过更严格的身份认证、改进的数据属性和流，以及更先进的记录管理系统，为物联网和工业物联网提供了一个安全的解决方案。

在物联网设备方面，区块链技术基于其去中心化的架构，能够为远程物联网设备提供安全性，保障其不受黑客攻击。智能合约可以为区块链环境下的交易提供安全验证，同时区块链可用于管理物联网活动。

数据访问控制

因为区块链最初设想的一个目标是能够实现公开访问，所以它并没有访问控制或限制。不过，如今各个行业都会通过使用私有区块链系统，来确保数据机密性以及安全访问控制。区块链的完全加密，能够确保外部无法访问数据——无论是部分还是全部数据，特别是在传输数据时。

DDoS攻击

分布式拒绝服务(DDoS)攻击的目标通常是一个服务器，该服务器会受到多个受感染的计算机系统的攻击，通过拒绝服务导致系统变慢，最终导致系统过载或崩溃。如果将区块链集成到安全系统中，目标计算机、服务器或网络将成为去中心化系统的一部分，可以保护这些机器不受攻击。

个人通信

使用基于区块链技术搭建的平台进行通信，企业可以获得更高的安全性，该技术可以抵御恶意攻击。无论在个人、企业还是高度机密的通信中，消费者都可以获得通信的保密性，无需担心网络攻击。区块链能比普通加密应用更好地处理公钥基础设施（PKI），因此现在有很多企业希望开发区块链私人通信应用。

公钥基础设施

如今人们更加注重保护电脑和在线凭证的安全，而区块链技术也可以在这方面提供帮助。PKI依赖第三方认证机构来保证通信应用程序、电子邮件和网站的安全。这些颁发、撤销或存储密钥对的发证机构，往往会成为黑客的目标，后者一般会使用伪造身份试图访问加密通信。当这些密钥被编码在区块链上时，它将生成虚假密钥或盗窃身份的可能最小化了，因为合法账户持有人的身份已经在应用程序上得到验证，任何入侵、欺骗或身份盗窃都可以立即识别出来。

域名系统

采用区块链方法去存储域名系统(DNS)，可以全面提高安全性。因为它不再是单个的、存有风险的目标，可以阻止黑客搞垮DNS服务提供商的恶意活动。

区块链，网络安全的未来

随着我们不断加深对区块链的认识，越来越多的人投入到区块链技术的应用与研发，这项技术正在慢慢成熟。从过去这两年里，区块链在不同行业场景中应用的增加，以及国家对区块链这项技术的政策导向。区块链已经发生了巨大的改变，不再是加密货币的代名词。

区块链技术可能是因加密货币而生，但其价值绝不仅限于加密货币。区块链是一种安全可靠的技术，一旦融入主流安全措施，它可以为推进网络安全带来很多实际的好处。

随着黑客不断创造新的、更刁钻的数据窃取和攻击方式，网络安全的威胁在加剧，区块链技术很可能在未来几年成为网络安全的前沿。从一定程度上来说，如今的区块链正是网络安全的未来。

我的理解区块链是一种技术，互联网只是个载体或者信息整合的传播途径，不应该是互联网后时代。

区块链可以真正做到公正公开，发生过的事情记录下来不会被篡改。

区块链，去中心化，无法破解，唯一性无可替代

三、区块链如何部署节点(区块链节点之间如何通信)

浅析FabricPeer节点

HyperledgerFabric，也称之为超级账本，是由IBM发起，后成为Linux基金会Hyperledger中的区块链项目之一。

Fabric是一个提供分布式账本解决方案的平台，底层的账本数据存储使用了区块链。区块链平台通常可以分为公有链、联盟链和私有链。公有链典型的代表是比特币这些公开的区块链网络，谁都可以加入到这个网络中。联盟链则有准入机制，无法随意加入到网络中，联盟链的典型例子就是Fabric。

Fabric不需要发币来激励参与方，也不需要挖矿来防止有人作恶，所以Fabric有着更好的性能。在Fabric网络中，也有着诸多不同类型的节点来组成网络。其中Peer节点承载着账本和智能合约，是整个区块链网络的基础。在这篇文章中，会详细分析Peer的结构及其运行方式。

在本文中，假设读者已经了解区块链、智能合约等概念。

本文基于Fabric1.4LTS。

区块链网络是一个分布式的网络，Fabric也是如此，由于Fabric是联盟链，需要准入机制，所以在网络结构上会复杂很多，下面是一个简化的Fabric网络：

各个元素的含义如下：

对于Fabric网络，外部的用户需要通过客户端应用，也就是图中的A1、A2或者A3来访问网络，客户端应用需要通过CA证书表明自己的身份，这样才能访问到Fabric网络中有权限访问的部分。

在上面的网络中，共有四个组织，R1、R2、R3和R4。其中R4是整个Fabric网络的创建者，网络是根据NC4配置的。

在Fabric网络中，不同的组织可以组成联盟，不同的联盟之间数据通过Channel来隔离。Channel中的数据只有该联盟中的组织才能访问，每一个新的Channel都可以认为是一条新的链。与其他的区块链网络中通常只有一条链不一样，Fabric可以通过Channel在网络中快速的搭建出一个新的区块链。

上面R1和R2组成了一个联盟，在C1上交易。R2同时又和R3组成了另外一个联盟，在C2上交易。R1和R2在C1上交易时，对R3是不可见的，R2和R3在C2上交易时，对R1是不可见的。Channel机制提供了很好的隐私保护能力。

Orderer节点是整个Fabric网络共有的，用来为所有的交易排序、打包。比如上面网络中O4节点。本文不会对Orderer节点进行详细说明，可以把这个功能理解为比特币网络中的挖矿过程。

Peer节点表示网络中的节点，通常一个Peer就表示一个组织，Peer是整个区块链网络的基础，是智能合约和账本的载体，Peer也是本文讨论的重点。

一个Peer节点可以承载多套账本和智能合约，比如P2节点，既维护了C1的账本和智能合约，也维护了C2的账本和智能合约。

为了可以更深入了解Peer节点的作用，先了解一下Fabric整体的交易流程。整体的交易流程图如下：

Peer节点按照功能来分可以分为背书节点和记账节点。

客户端会提交交易请求到背书节点，背书节点开始模拟执行交易，在模拟执行之后，背书节点并不会去更新账本数据，而是把这个交易进行加密和签名，然后返回给客户端。

客户端收到这个响应之后就会把响应提交到Orderer节点，Orderer节点会对这些交易进行排序，并打包成区块，然后分发到记账节点，记账节点就会对交易进行验证，验证结束之后，就会把交易记录到账本里面。

一笔交易是否能成功是根据背书策略来指定的，每一个智能合约都会指定一个背书策略。

Peer节点代表着联盟链中的各个组织，区块链网络也是由Peer节点来组成的，而且也是账本和智能合约的载体。

通过对上面交易过程的了解可以知道，Peer节点是主要的参与方。如果用户想要访问账本资源，都必须要和peer节点进行交互。在一个Peer节点中，可以同时维护多个账本，这些账本属于不同的Channel。每个Peer节点都会维护一套冗余账本，这样就避免了单点故障。

Peer节点根据在交易中的不同角色，可以分成背书节点（Endorser）和记账节点（Committer），背书节点会对交易进行模拟执行，记账节点才会真正将数据存储到账本中。

账本可以分成两个部分，一部分是区块链，另一部分是CurrentState，也被称之为WorldState。

区块链上只能追加，不能对过去的数据进行修改，链上也包含两部分信息，一部分是通道的配置信息，另一部分是不可修改，序列化的记录。每一个区块记录前一个区块的信息，然后连成链，如下图所示：

第一个区块被称之为genesisblock，其中不存储交易信息。每个区块可以被分为区块头、区块数据和区块元数据。区块头中存储着当前区块的区块号、当前区块的hash值和上一个区块的hash值，这样才能把所有的区块连接起来。区块数据中包含了交易数据。区块元数据中则包括了区块写入的时间、写入人及签名。

其中每一笔交易的结构如下，在Header中，包含了ChainCode的名称、版本信息。Signature就是交易发起用户的签名。Proposal中主要是一些参数。Response中是智能合约执行的结果。Endorsements中是背书结果返回的结果。

WorldState中维护了账本的当前状态，数据以Key-Value的形式存储，可以快速查询和修改，每一次对WorldState的修改都会被记录到区块链中。WorldState中的数据需要依赖外部的存储，通常使用LevelDB或者CouchDB。

区块链和WorldState组成了一个完整的账本，WorldState保证的业务数据的灵活变化，而区块链则保证了所有的修改是可追溯和不可篡改的。

在交易完成之后，数据已经写入账本，就需要将这些数据同步到其他的Peer，Fabric中使用的是Gossip协议。Gossip也是Channel隔离的，只会在Channel中的Peer中广播和同步账本数据。

智能合约需要安装到Peer节点上，智能合约是访问账本的唯一方式。智能合约可以通过Go、Java等变成语言进行编写。

智能合约编写完成之后，需要打包到ChainCode中，每个ChainCode中可以包含多个智能合约。ChainCode需要安装，ChainCode需要安装到Peer节点上。安装好了之后，ChainCode需要在Channel上实例化，实例化的时候需要指定背书策略。

智能合约在实例化之后就可以用来与账本进行交互了，流程图如下：

用户编写并部署实例化智能合约之后，就可以通过客户端应用程序来向智能合约提交请求，智能合约会对WorldState中数据进行get、put或者delete。其中get操作直接从WorldState中读取交易对象当前的状态信息，不会去区块链上写入信息，但put和delete操作除了修改WorldState，还会去区块链中写入一条交易信息，且交易信息不能修改。

区块链上的信息可以通过智能合约访问，也可以在客户端应用通过API直接访问。

Event是客户端应用和Fabric网络交互的一种方式，客户端应用可以订阅Event，当Event发生时，客户端应用就会接受到消息。

事件源可以两类，一类是智能合约发出的Event，另一类是账本变更触发的Event。用户可以从Event中获取到交易的信息，比如区块高度等信息。

在这篇文章中，首先介绍了Fabric整体的网络架构，通过对Fabric交易流程的分析，讨论了peer节点在交易中的作用，然后详细分析了peer节点所维护的账本和智能合约，并分析了peer节点维护账本以及peer节点执行智能合约的流程。

文/Rayjun

[1]

[2]

[3]

京东公开“区块链网络部署方法及存储介质”专利

京东旗下北京京东尚科信息技术有限公司、北京京东世纪贸易有限公司日前公开一种“区块链网络、部署方法及存储介质”专利，申请日期为2018年，申请公布号：CN109218079A。

天眼查App显示，该区块链网络包括共识节点，数量为至少两个，对应参与业务的业务主体在所述业务中所实现的角色而部署；所述共识节点，用于对终端提交的交易排序后打包为新区块，执行所述新区块中的交易得到交易结果；对所述交易结果在所述区块链网络中共识节点之间执行共识，并根据执行共识后的交易结果更新所述共识节点维护的账本。

企业如何建立自己的区块链？

你好，谢邀！

企业如何建立自己的区块链？

随着各种币交易的流行，从而带动了交易所行业的发展，那么作为想要跨行业的小白，如何建立一个区块链交易所开发公司?链软网络为你总结了以下几点。

请点击输区块链入图片描述

1.确定交易所开发公司的运营范围

确定公司的运营范围很重要，这关乎到公司是否有盈利的可能。每天区域的相关法律法规都不一样，因此第一步是要先了解当地法律法规，并且需要获得必要的许可和批准，以便根据您的运营范围开设比特币交易所，避免触犯当地法律法规，带来不必要的麻烦。

2.查看国家/地区的法规和合规性要求

几乎所有政府都要求参与货币兑换业务的实体遵守“了解客户”(KYC)规范。KYC是企业通过政府颁发的身份证或护照验证其客户身份的过程。这里的主要目的是防止洗钱。确保遵守您所在国家/地区的KYC规范，并在您的交易所中集成合适的客户验证程序。

3.与银行或付款处理方合作

您需要与银行或支付提供商合作，通过法定货币处理付款。可以选择一家拥有大量在线设施的值得信赖的银行。

4.在您的交易所创造流动性

任何交易所都需要流动性才能成功运作。客户在下订单甚至存入资金时犹豫不决，除非他们看到完整的订单和交易活动。新交易自然会遇到流动性问题。

5.确保交易和客户数据的高级别安全性

任何交易所开发公司都需要一流的安全性，以确保交易所运营商和交易员的资金保持安全。这也应该适用于您的客户的私人数据，包括他们的KYC详细信息和银行帐户信息。多年来安全漏洞未被注意到的Gox漏洞导致当时流通的比特币总数的近1%被盗。据链软网络获悉，在2009年至2019年期间，所有比特币交易所中有三分之一被黑客入侵。因此安全性必须是您交易中的首要任务。

6.建立客户支持渠道

最后，客户支持是成功交换的另一个重要组成部分。需要工作人员来批准KYC请求，回答客户投诉，处理存款和提取法定货币等。快速的客户支持机制可确保您的客户从签署之日起开始交易并为您的交换创造收入。

希望有帮助帮助到你解决相关问题，更多问题详情欢迎随时咨询探讨！

区块链落地需解决四个核心问题访交通银行投资银行业务中心总裁陈维

随着区块链概念的持续升温以及这一技术的日益成熟，包括银行在内的金融机构也在加大这一领域的布局和应用。《太古宙-2019年中国区块链金融行业研究报告》指出，金融机构区块链投入呈逐年增长态势，预计至2022年，中国金融机构区块链技术投入将达92.7亿元。

陈维指出，资产证券化业务的本质是用资产信用来取代主体信用，而借助区块链技术，可实现技术互信取代机构互信，这两点使得区块链技术契合资产证券化业务场景的需要。基于此，交通银行推出了国内首个区块链资产证券化平台――“链交融”。陈维还表示，区块链技术还将为上海推进“长三角一体化”、建设国际资产管理中心等方面发挥积极作用。

“效率+信任”问题待解决

《中国经营报》：尽管不少银行已经探索并研究区块链，但最终落地项目较少。你认为，区块链技术落地难的原因是什么？

陈维：由于区块链主要采用联盟链的技术，这使得银行探索将区块链技术运用在具体业务落地时，主要面临以下四个问题：

第一个是安全。商业银行是整个金融系统基础设施建设中的重要参与者，对可靠性和安全性要求特别高。在新技术的运用过程中，安全性要求是最重要的，也是必须要满足的。由于区块链技术运用目前尚处于探索阶段，这可能会影响区块链技术应用在具体业务上的落地。

第二个是效率。在去中心化的设定下，所有的节点要达成共识并且将数据进行处理，这就需要花费很多的时间，因此目前业务效率较难得到有效兼顾。银行的一些传统业务，比如支付、转账、汇款等业务场景，对时间效率和数据存储等方面的要求较高，因此区块链技术目前与这些业务场景结合仍存在一定困难。

第三个是跨机构共识。联盟链需要联盟各方达成一致，共同推进链的形成和扩张，但在实际业务推进过程中，不同机构对区块链的认识、对联盟链的需求差异较大，存在一定的协调和推进难度。

第四个是经济成本。区块链应用对银行技术开发能力要求较高，同时还需配套大量软硬件资源，比如：联盟链需要部署节点、形成共识算法等一系列服务；银行需要投入大量人力、财力资源进行开发。这些投入在短期内可能无法直接产生可见的经济利润，会出现成本和收益的跨期错配。任何一家金融机构，无论上市与否，都会面临当期考核的问题，使得成本的当期性和收益的滞后性存在一定矛盾。

当然，尽管存在这四个主要矛盾，不少银行都在摸着石头过河、不断探索。可以说，在这方面交通银行积极响应国家号召，在区块链技术应用方面走在了同业前列，尤其在资产证券化领域实现了多项突破。

陈维：所谓效率就是时间问题，信任就是安全问题。

关于效率问题，结合交通银行的探索和实践，可通过以下三个方式加以解决：第一，通过链上智能合约的自动化方式，来提高业务流程的办理效率；第二，研究高性能的公有链技术，来满足交易并发情况下的计算、存储能力；第三，借助云计算，利用云的存储能力，提高效率，同时降低经济成本。

关于信任问题，主要有三种解决方式：第一，上链之前达成共识，参与方在上链之前必须要签署协议表示同意，避免业务开展过程中，因未达成共识而导致效率降低、难落地的情况发生；第二，采用数字签名和非对称加密技术，对数据进行加密以后再进行上链，确保只有授权方才能看到数据，实现数据权限的控制；第三，区块链技术采用分布式账本，实现数据的不能篡改，同时还可以进行追溯，确保各参与方对链上的数据保持较高的信任度。

助推长三角资产和资金“同城化”

《中国经营报》：交通银行在区块链场景探索方面有哪些特色和亮点？

陈维：当前市场上有很多关于区块链使用场景的探讨，在区块链赋能金融方面，资产证券化业务是最适合的场景之一。交通银行基于在资产证券化市场的实践探索及先发优势，自2016年来已尝试探索区块链应用于资产证券化业务场景，并于2018年正式对外发布了国内首个区块链资产证券化平台――“链交融”。该平台已获得两项技术专利――《一种基于智能合约的跨机构流程解决方案》和《基于智能合约的Fabric区块链管理方案》，并荣获上海市政府颁发的2018年度上海金融创新成果奖、《中国银行家》十佳区块链应用创新奖等奖项。

资产证券化业务参与机构众多，发行周期较长，同时交易结构也比较复杂，如何使业务更有效率地开展，就需要解决信息不对称问题。区块链技术具有去中心化、透明、共享、不可篡改四个特征，这就意味着区块链技术可以与资产证券化实现比较完美的结合。

从业务本身来讲，资产证券化业务的本质是用资产信用来取代主体信用；同时，借助区块链技术，可以实现技术互信取代机构互信，这两点使得区块链技术和资产证券化业务能够完美地契合。区块链技术可以在不需要第三方背书情况之下，实现系统中所有数据信息的公开、透明、不可篡改、不可伪造，同时还能对信息进行追溯。

《中国经营报》：在实践中，区块链技术如何赋能资产证券化业务？

陈维：在“链交融”平台上，借助区块链技术，将底层资产和尽调报告等资料，通过数字指纹永久储存在链上，借助区块链的透明、共享、不可篡改等特性，解决了资产证券化业务众多参与方之间的互信问题，实现信用穿透；通过一些算法实现链上文件的加密保护，有效缓解了信息泄露的风险。

同时，区块链技术的应用也降低了一些维护成本和系统运营的压力。自发行亚洲首单区块链技术赋能的信贷资产证券化项目“交盈2018年第一期个人住房抵押贷款资产支持证券”开始算起，截至目前，交通银行已经通过这个平台发行大约七八百亿元规模的项目。我们也一直致力于推动诸如国电电力等更多优质发起机构、专业投资人等资产证券化生态圈用户上链。

“链交融”是“金融创新联合实验室”的孵化成果，也是交通银行前中后台共同联动的产物。在前期研发中，业务部门凭借市场敏感度牵头整个项目，中后台部门协同合作。在区块链技术投入应用后，我们还在不断地与时俱进，对系统进行迭代升级。

除了交通银行内部协同来进行研发之外，交通银行还牵头成立了资产证券化业务生态圈――“陆家嘴资产证券化联盟”，通过与同业机构的合作，共同培育和发展生态圈系统，也是交通银行担当社会责任和实现社会价值的一种体现。

《中国经营报》：除了赋能银行具体业务之外，区块链技术在银行参与“长三角一体化”、服务上海建设国际资产管理中心等方面能提供哪些帮助？

陈维：区块链技术在资产证券化业务场景的应用实际上缩短了资产持有人和资金持有人之间的信息距离，同时也打破了行政区隔的界限。借助区块链技术，“链交融”平台的各个参与者达成资产共识和价格共识，举例来说，上海的资产可以对接到江苏的资金，从某种程度来说，促进了长三角区域的资产和资金的“同城化”。

同时，区块链技术对上海建设国际资产管理中心也能提供一定帮助。建设国际资产管理中心就意味着需要吸引大量的海外资金或者资金管理机构到上海，只有提供丰富的可供选择的优质资产才能把海外的资金或者机构留下来。资产证券化业务在国际市场已发展得相对成熟，规模也很大，相比之下，资产证券化业务在国内还处于发展阶段。随着中国对外开放力度的不断加大，未来将有越来越多的外资进入中国来投资一些国内的优质资产，“链交融”平台或将扮演更加重要的角色。

总体而言，区块链技术与上海的长三角一体化建设、自贸区建设以及建设全球金融科技中心、资产管理中心等战略课题都具有较为密切的联系，也将为服务国家战略做出新的更大贡献。

来源:中国经营网

区块链的基础知识有哪些？

1、FISCOBCOS使用账户来标识和区分每一个独立的用户。在采用公私钥体系的区块链系统里，每一个账户对应着一对公钥和私钥。其中，由公钥经哈希等安全的单向性算法计算后，得到的地址字符串被用作该账户的账户名，即账户地址。仅有用户知晓的私钥则对应着传统认证模型中的密码。这类有私钥的账户也常被称为外部账户或账户。

2、FISCOBCOS中部署到链上的智能合约在底层存储中也对应一个账户，我们称这类账户为合约账户与外部账户的区别在于，合约账户的地址是部署时确定，根据部署者的账户地址及其账户中的信息计算得出，并且合约账户没有私钥。

3、SDK需要持有外部账户私钥，使用外部账户私钥对交易签名。区块链系统中，每一次对合约写接口的调用都是一笔交易，而每笔交易需要用账户的私钥签名。

4、权限控制需要外部账户的地址。FISCOBCOS权限控制模型，根据交易发送者的外部账户地址，判断是否有写入数据的权限。

5、合约账户地址唯一的标识区块链上的合约。每个合约部署后，底层节点会为其生成合约地址，调用合约接口时，需要提供合约地址。

如何部署Qtum量子链节点

获取Qtum节点

可以通过以下四种方法之一获得Qtum节点程序：

1.直接下载二进制文件

如果你并不关心Qtum的源码，部署Qtum节点最方便的方法是在Qtumreleasepage（点击打开）下载最新的二进制文件，目前支持的平台包括Linux，Windows，OSX。建议选择最新版进行下载，本教程以撰写时的最新版v0.14.13为例。

（注意，你所看到最新版的版本号可能不同，如这里是0.14.13，其他字符串保持不变）

Mac用户请下载：qtum-0.14.13-osx64.tar.gz

Linux用户请下载：?qtum-0.14.13-i686-pc-linux-gnu.tar.gz(32位)或qtum-0.14.13-x86_64-linux-gnu.tar.gz(64位)

Windows用户请下载：qtum-0.14.13-win32.zip(32位)或qtum-0.14.13-win64.zip（64位）

树莓派用户请下载：qtum-0.14.13-arm-linux-gnueabihf.tar.gz

下载压缩包解压后,解压路径/bin/下包含qtumd和qtum-cli，即为本教程要用到的Qtum节点可执行文件。

?