一、区块链调研通知是什么

区块链究竟是什么？

什么是区块链？

区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。所谓共识机制是区块链系统中实现不同节点之间建立信任、获取权益的数学算法[1]。

区块链（Blockchain）是比特币的一个重要概念，它本质上是一个去中心化的数据库，同时作为比特币的底层技术。区块链是一串使用密码学方法相关联产生的数据块，每一个数据块中包含了一次比特币网络交易的信息，用于验证其信息的有效性（防伪）和生成下一个区块。

区块链诞生自中本聪的比特币，自2009年以来，出现了各种各样的类比特币的数字货币，都是基于公有区块链的。

数字货币的现状是百花齐放，列出一些常见的：bitcoin、litecoin、dogecoin、dashcoin，除了货币的应用之外，还有各种衍生应用，如Ethereum、Asch等底层应用开发平台以及NXT，SIA，比特股，MaidSafe，Ripple等行业应用。

2016年1月20日，中国人民银行数字货币研讨会宣布对数字货币研究取得阶段性成果。会议肯定了数字货币在降低传统货币发行等方面的价值，并表示央行在探索发行数字货币。中国人民银行数字货币研讨会的表达大大增强了数字货币行业信心。这是继2013年12月5日央行五部委发布关于防范比特币风险的通知之后，第一次对数字货币表示明确的态度。[4]

2016年12月20日，数字货币联盟——中国FinTech数字货币联盟及FinTech研究院正式筹建，火币是联合发起单位之一。[5]

可以用区块链的一些领域可以是：

?智能合约

?证券交易

?电子商务

?物联网

?社交通讯

?文件存储

?存在性证明

?身份验证

?股权众筹

我们可以把区块链的发展类比互联网本身的发展，未来会在internet上形成一个比如叫做finance-internet的东西，而这个东西就是基于区块链，它的前驱就是bitcoin，即传统金融从私有链、行业链出发（局域网），bitcoin系列从公有链（广域网）出发，都表达了同一种概念——数字资产（DigitalAsset），最终向一个中间平衡点收敛。

区块链的进化方式是：

?区块链1.0——数字货币

?区块链2.0——数字资产与智能合约

?区块链3.0——各种行业分布式应用落地

区块链分为三类，在货币发行的《区块链：定义未来金融与经济新格局》[2]一书中就有详细介绍，

其中混合区块链和私有区块链可以认为是广义的私链:

公有区块链（PublicBlockChains)

公有区块链是指：世界上任何个体或者团体都可以发送交易，且交易能够获得该区块链的有效确认，任何人都可以参与其共识过程。公有区块链是最早的区块链，也是应用最广泛的区块链，各大bitcoins系列的虚拟数字货币均基于公有区块链，世界上有且仅有一条该币种对应的区块链。

联合（行业）区块链（ConsortiumBlockChains)

行业区块链：由某个群体内部指定多个预选的节点为记账人，每个块的生成由所有的预选节点共同决定（预选节点参与共识过程），其他接入节点可以参与交易，但不过问记账过程(本质上还是托管记账，只是变成分布式记账，预选节点的多少，如何决定每个块的记账者成为该区块链的主要风险点），其他任何人可以通过该区块链开放的API进行限定查询。

私有区块链（privateBlockChains)

私有区块链：仅仅使用区块链的总账技术进行记账，可以是一个公司，也可以是个人，独享该区块链的写入权限，本链与其他的分布式存储方案没有太大区别。(Dec2015)保守的巨头（传统金融）都是想实验尝试私有区块链，而公链的应用例如bitcoin已经工业化，私链的应用产品还在摸索当中。

区块链是什么，怎么用区块链赚钱？

区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。所谓共识机制是区块链系统中实现不同节点之间建立信任、获取权益的数学算法。

区块链的赚钱方法：

1、推广赚佣金。

区块链的做法是，首先注册交易所账号，生成自己的邀请链接，然后推广，有人通过你的链接注册了交易所并产生交易的话，你就有佣金。

2、炒币。

炒币就像炒股。炒币是区块链赚钱门槛最低的一种方式。

3、挖矿。

比特币中的“挖矿”就是记账的过程。这个过程需要抢，抢到记账权机会就有奖励，奖励的东西是比特币。这个行为就是“挖矿”。

4、开发钱包。

钱包是区块链的基础设施，就像区块链的“支付宝”或“微信支付”。

拓展资料：

1、区块链（Blockchain）是比特币的一个重要概念，它本质上是一个去中心化的数据库，同时作为比特币的底层技术。区块链是一串使用密码学方法相关联产生的数据块，每一个数据块中包含了一次比特币网络交易的信息，用于验证其信息的有效性（防伪）和生成下一个区块。

2、区块链诞生自中本聪的比特币，自2009年以来，出现了各种各样的类比特币的数字货币，都是基于公有区块链的。

3、2016年1月20日，中国人民银行数字货币研讨会宣布对数字货币研究取得阶段性成果。会议肯定了数字货币在降低传统货币发行等方面的价值，并表示央行在探索发行数字货币。中国人民银行数字货币研讨会的表达大大增强了数字货币行业信心。这是继2013年12月5日央行五部委发布关于防范比特币风险的通知之后，第一次对数字货币表示明确的态度。

区块链——百度百科

布局区块链项目山东都有哪些相关部门开始行动？

区块链从被提出至今已经过去十年，十年间在国内各相关部门的引导和支持下，区块链已经渗透到各个行业。2017年开始，国务院、工信部曾多次提出要积极推动国内区块链在相关领域的研究、标准化制定的发展及产业化应用。而在山东区块链还未有规模化的发展，通过百度、360等主流检索引擎，对“区块链+山东”等关键词进行检索，可以发现除了区块链的一些相关部署文件和政策扶持以及少数提供区块链技术服务的企业外，区块链的具体应用项目几乎是没有。近几年山东省政府各相关部门也在积极推动和布局区块链项目建设。

?2018年12月27日，山东省发展和改革委员会印发《山东省生产性服务业发展布局规划》的通知，旨在加快推动山东省生产性服务业创新发展、持续发展、领先发展。在软件和信息技术服务业布局中强调以济南、青岛、烟台为核心节点，重点布局发展人工智能、区块链等12个产业方向，众哲鑫区块链有限公司顺应山东省发改委布局规划趋势，积极布局和探索区块链在实体行业的应用的落地。

?2018年10月28日，由山东省人民政府办公厅印发，山东省工业和信息化厅等相关部门落实的《关于山东省新一代信息技术产业专项规划（2018-2022年）的通知》，通知强调，把握新一代信息技术产业发展趋势，在人工智能、量子科技、虚拟现实和区块链等前沿领域，坚持超前布局、创新引领，扎实推动颠覆性技术创新，抢占产业未来发展先机和制高点。在探索推进区块链技术发展应用提出了具体要求，要求加快区块链架构、共识算法、非对称加密、容错机制、分布式存储等关键技术的研究应用，形成区块链基础架构和解决方案。积极推进区块链与大数据、云计算等技术深度融合，拓展区块链应用场景，加强区块链技术在金融、工业、能源、医疗等重点行业的应用。

?2019年3月13日，山东省人民政府办公厅印发《关于数字山东2019行动方案的通知》，方案要求加快推动大数据产业创新发展，进一步健全大数据产业链条，形成创新协同、布局合理、产业配套、科学有序的产业生态体系（山东省大数据局牵头，各有关部门配合）。强调发挥数据的基础资源和创新引擎作用，推动大数据与云计算、人工智能、物联网、区块链、虚拟现实等技术深度融合。深化大数据在各行业的创新应用，推动跨领域、跨行业的数据融合和协同创新，以跨界融合提升发展潜能，培育新的经济增长点。

?2018年12月7日，山东省政府办公厅印发《关于推动供应链创新与应用的通知》（以下简称“《通知》”）。《通知》指出，要推进山东省供应链创新发展，提升供应链发展水平。推动物联网、大数据、区块链等先进技术在供应链全过程的融合，打造可视化、可感知、可调节的智慧供应链。（山东省工业和信息化厅、山东省科技厅、山东省商务厅等按职责分工负责）。

?2018年12月29日，山东省科技厅发布《关于公布2018年度山东省重大科技创新工程进入下一轮综合论证环节项目名单的通知》。其中有两个关于区块链的项目进入名单，分别是普联软件股份有限公司的“支持国密算法的区块链平台研发与产业化”和齐鲁工业大学的“支持监管的高效可扩展区块链基础支撑系统研发及在清算领域的应用示范”项目，这说明区块链项目在创新科技工程发展中开始发挥作用。

除了各项通知和布局规划外，省相关部门也在积极落实区块链项目的合作和建设，2018年6月28日山东省商务厅与顺丰速运集团签订战略合作协议。双方将利用各自优势，拟在现代供应链体系建设等领域开展合作，推进区块链等科技与供应链的融合。

?2018年7月26日，山东省司法厅厅长解维俊表示，在相关领域推行区块链技术，探索“区块链+司法行政”的实现形式，推动“区块链”技术在社区矫正、公证、司法鉴定等司法行政领域应用。

区块链的发展也需要更多部门的督促和监管，由中共山东省委网络安全和信息化委员会办公室、山东省通信管理局、国家计算机网络与信息安全管理中心山东分中心联合发布的《2018年山东省网络安全报告》就指出了5G、IPv6、区块链等新技术带来的安全问题将日趋严重。山东省市场监督管理局（知识产权局）在工商、知识产权等方面也给予服务和监督。

??众哲鑫区块链有限公司积极响应山东省政府号召，立足济南，依托实体，率先在山东打造了全国首个茶类区块链项目，争创全国新一代信息技术发展的前沿新高地。茶链世界以区块链技术为基础，是融合了人工智能的茶类区块链应用，它利用区块链去中心化、去信任等特征实现供应端和消费端点对点互动和交易，一方面解决企业经营成本、库存、销售渠道等问题；另一方面区块链不可篡改、可追溯等特征解决了产品质量问题，产品从源头、生产、加工、配送直到消费者手中每个环节都可监测。

??茶链世界引入了通证（token），利用区块链通证激励打破了原有商业模式，重塑茶产业生产关系。通过共识机制让链条上每个参与者相互协作来共同创造价值，根据贡献多少来分享相应的奖励以及权益凭证，极大的调动参与者的积极性和创造性，从而创造出更多的价值，充分激发出个人和企业的经济活力，促进产业的经济增长。以实体企业为落脚点，从茶产业出发，从而带动实体经济发展。茶链世界为茶企的创新发展实现了一切可能，对于引领中国茶产业走向新高度起到了积极的带头作用。

《2018全球区块链产业年鉴》什么时候出版？

在湖南省高新区领导的见证下，由中国移动通信联合会、国际区块链应用联盟、自链学院与梧桐智库将联合出版首部《2018全球区块链产业年鉴》........详情如下：

自2016年10月，工信部发布了《中国区块链技术和应用发展白皮书（2016）》以来，区块链首次被确定为战略性前沿技术，被写入到2016年12月国务院发布的《国务院关于印发“十三五”国家信息化规划的通知》。规划明确提出需加强区块链等新技术的创新、试验和应用，以实现抢占新一代信息技术主导权。

各地政府也也纷纷出台有关区块链的指导意见以及通知文件，据财经统计，截止到2018年3月，国内已经有北京、上海、广州、深圳、浙江、江苏、贵州、福建、广东、山东、江西、内蒙、重庆等省市就区块链发布了指导意见。

而面对瞬息万变的区块链行业以及层出不穷的各类区块链公司、媒体、项目、学院，由于信息不对称等原因，区块链从业人员特别是政府、企业高层决策层看到的与行业内真实情况的往往存在很大差距。为此，在湖南省高新区领导的见证下，中国移动通信联合会、国际区块链应用联盟、自链学院与梧桐智库将联合出版推出首部《2018全球区块链产业年鉴》，一是积极响应政府规划，二是便于大家对区块链行业以及区块链生态圈的认知进行更深入全面的了解。目前，《2018全球区块链产业年鉴》已经组织了国内外权威机构单位及专家学者正在进行评审编著发行工作。

此次《2018全球区块链产业年鉴》是全球首家区块链商学院自链学院与国家颁发首家创新人才研究所梧桐智库基于团队多年来对区块链行业的持续观察和研究，以及企业访谈、媒体对接、从业人员调研，对当下的主流区块链行业生态圈进行了详细的划分。年鉴内容涵盖全国区块链研究院机构、区块链媒体、区块链金融与投资、区块链技术研发与应用、区块链教育培训、区块链社群等区块链生态权威内容。年鉴出版后将联合上百家传统及区块链媒体推广发行至区块链生态圈的各个环节，以推动加强区块链行业的交流，进一步促进区块链的普及、应用与发展。

中国移动通信联合会教育与考试中心主任、中国移动通信联合会国际区块链创新应用联盟秘书长、北邮在线数字经济研究院院长陈晓华表示：”区块链技术的最大价值之一就是与大数据的结合。区块链技术将是构建社会化大数据平台的关键技术，区块链与大数据的结合将会解决数据互联互通、开放共享的深层次问题。而《2018全球区块链产业年鉴》正是一个区块链生态信息大数据库，通过调研聚合区块链全生态产业数据,为区块链爱好者们提供权威系统的数据挖掘分析、资料对接匹配、智能信息流、行业图谱，避免了学习盲点，普及区块链知识，推动区块链生态的健康发展。“

“近两年区块链的发展，大家是有目共睹的，各地政府对推动区块链技术和应用的发展也都较为积极，随着区块链革新升级，与云计算、大数据等前沿技术深度融合、集成创新，将促进区块链技术在医疗、司法、工业、媒体、游戏等各个细分领域的商业探索应用。区块链未来的健康发展与应用落地离不开行业生态的构建和完善。自2015年至2018年，中国成立区块链相关的行业协会/联盟近50多家，区块链媒体、机构更是层出不穷，并且随着区块链这一新领域的快速发展，未来还会有大量的爱好者、从业者、创业者及投资者参与进来，而《2018全球区块链产业年鉴》对于他们则是提供了一个能系统认知区块链行业的权威平台。”梧桐智库创新人才研究院院长唐誉泽相信《2018全球区块链产业年鉴》对未来区块链的发展会有重大的影响。

作为此次年鉴推出发起人之一，自链学院创始人简金秋表示：“技术创新是区块链行业深入发展的核心驱动力，中国区块链行业的技术创新正在经历着一个明显加速的过程。得益于区块链技术的持续创新，以及中国庞大的互联网消费群体，区块链应用在中国也呈现出多元广泛、积极活跃的特点。2016-2018年，中国区块链领域私募股权投资共计投向区块链人才培养、基础设施、底层技术、相关服务、区块链应用等多个领域，中国区块链产业链可谓基本成型。并且政府正在愈发正视和肯定区块链的价值，而本次《2018全球区块链产业年鉴》的推出正是为构建良好的区块链产业生态，推动区块链产业健康发展。“

随着区块链潜在价值的不断挖掘，重量级跨国行业巨头也纷纷以成立研究小组、投资区块链创业公司、开发区块链基础平台、研究未来的潜在应用场景等方式进军区块链领域，其示范与引领作用开始带动新一轮的区块链创业、创新浪潮。作为全球首部区块链年鉴，《2018全球区块链产业年鉴》将会邀请全球知名学者、企业专家一同倾心编著，并充分发挥区块链政策引导作用，更好地促进区块链产业健康发展。

海南出台加快区块链产业发展政策措施

海南省区块链协会17日推出助力“链上海南”建设“个十百千万”计划，旨在响应《海南省加快区块链产业发展若干政策措施的通知》。

海南省区块链协会在2019年12月2日获得海南省民政厅同意批复，是全国少有的省级区块链协会。协会由国内最早一批布局区块链创新应用的互联网企业天涯社区牵头，并吸引了数十家国内外区块链企业参与，会员涵盖互联网企业、区块链企业、科研院所、智库机构及专业媒体等产业界的各方面主体。协会的主要工作职责是行业研究、技术研发、政策建议、标准规范、技术配合、创业孵化以及引导会员克己自律。

协会会长、天涯社区董事长邢明介绍，协会作为连接政府与产业界的桥梁，依托海南自由贸易港优势，聚合区块链产业界的各方力量，为将海南打造成区块链产业创新应用高地作出贡献，该协会成立后多次配合产业相关主管部门的政策调研。

助力“链上海南”建设“个十百千万”计划牵头发起方欧科云链集团副总裁、省区块链协会常务副会长胡超说，计划是根据政府有关政策、立足协会职能而推出的一项系统性工程，旨在新一轮区块链技术革新和产业落地浪潮中打造“海南标杆”和“海南模式”。

“个十百千万”由以下几个部分组成：“个”是指通过协会成员自建、招商、合作等方式，打造数个公有链、联盟链的底层技术平台，此为区块链发展的基础设施。省协会牵头单位天涯社区已经在探索区块链公共服务平台建设，基于区块链的天涯分(TYT)正发展成为跨境的旅游通用积分，应用于吃、住、行、游、购、娱。

“十”是指协会联合各界举办十场高水平区块链国际大会，创作良好的产业氛围。“百”是指协助有关部门吸引“百”家区块链产业知名企业进驻海南。“千”是指协会协助企业在海南将区块链技术转化成“千”项落地应用。“万”是指协会将协调区块链产业专家、智库、科研机构、媒体等方面的资源，组织多层级的区块链人才培训，同时为海南连接“万”名区块链产业人才。

邢明表示，协会不但为海南服务，还计划组成一个联盟，汇聚会员各方优势，对全国乃至全球提供服务，将海南打造成区块链产业高地。

二、区块链的跨域认证是什么,区块链跨链

区块链是什么如何解释呢？

区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。所谓共识机制是区块链系统中实现不同节点之间建立信任、获取权益的数学算法

[1]

。

区块链（Blockchain）是比特币的一个重要概念，它本质上是一个去中心化的数据库，同时作为比特币的底层技术。区块链是一串使用密码学方法相关联产生的数据块，每一个数据块中包含了一次比特币网络交易的信息，用于验证其信息的有效性（防伪）和生成下一个区块。

说说区块链的社会或者经济意义吧。以前的很多科技，其实都是致力在“生产力”这一块，比如说人工智能，它是生产力的一种进步。而区块链，对生产关系有很大的改进，致力的是生产关系。那么为什么这么说？

因为所谓的生产关系，其实就是人和人之间、商业伙伴之间，如何做生意。而这些东西，原来都是在人互相之间的认知过程中，并没有用什么特别的程序，把它程序化，或者量化。

比如我跟你现在是好朋友，我们就可以做生意，如果有人挑拨我们的关系，我们不是好朋友了，我们就不做生意了，即使我们做生意能够赚钱，我们也不干，因为大家互相之间已经没有任何信任了。

而区块链，它其实是由于数据都经过各方面节点的认证，同时备份，所以我的数据，是尽可能真实且肯定不能篡改的，那么既然这样，你相信我的数据，你就可以在此基础上，做一个程序编程，然后把这些数据，可以用来做什么样的商业合同、商业合作的这个“生产关系”，给程序化。这样大家就相信数据，相信算法编出来的程序，而由于你相信这个数据，相信这个程序，你就可以在这个程序上去开发各种APP，这些APP就是生产关系，就是到底去做什么生意。这个就是：区块链其实是对“生产关系”的一种重构。

什么是跨域，跨域的实现方式有哪些

跨源资源共享

通过XHR实现Ajax通信的一个主要限制,来源于跨域安全策略。默认情况下,XHR对象只能访问与包含它的页面位于同一个域中的资源。这种安全策略可以预防某些恶意行为。但是,实现合理的跨域请求对开发某些浏览器应用程序也是至关重要的。

CORS(Cross-OriginResourceSharing,跨源资源共享)是W3C的一个工作草案,定义了在必须访问跨源资源时,浏览器与服务器应该如何沟通。CORS背后的基本思想,就是使用自定义的HTTP头部让浏览器与服务器进行沟通,从而决定请求或响应是应该成功,还是应该失败。

比如一个简单的使用GET或POST发送的请求,它没有自定义的头部,而主体内容是text/plain。在发送该请求时,需要给它附加一个额外的Origin头部,其中包含请求页面的源信息(协议、域名和端口),以便服务器根据这个头部信息来决定是否给予响应。下面是Origin头部的一个示例:

如果服务器认为这个请求可以接受,就在Access-Control-Allow-Origin头部中回发相同的源信息(如果是公共资源,可以回发”*”)。例如:

如果没有这个头部,或者有这个头部但源信息不匹配,浏览器就会驳回请求。正常情况下,浏览器会处理请求。注意,请求和响应都不包含cookie信息。

IE对CORS的实现

微软在IE8中引入了XDR(XDomainRequest)类型。这个对象与XHR类似,但能实现安全可靠的跨域通信。XDR对象的安全机制部分实现了W3C的CORS规范。以下是XDR与XHR的一些不同之处。

cookie不会随请求发送,也不会随响应返回。

只能设置请求头部信息中的Content-Type字段。?不能访问响应头部信息。?只支持GET和POST请求。

这些变化使CSRF(Cross-SiteRequestForgery,跨站点请求伪造)和XSS(Cross-SiteScripting,跨站点脚本)的问题得到了缓解。被请求的资源可以根据它认为合适的任意数据(用户代理、来源页面等)来决定是否设置Access-Control-Allow-Origin头部。作为请求的一部分,Origin头部的值表示请求的来源域,以便远程资源明确地识别XDR请求。

XDR对象的使用方法与XHR对象非常相似。也是创建一个XDomainRequest的实例,调用open()方法,再调用send()方法。但与XHR对象的open()方法不同,XDR对象的open()方法只接收两个参数:请求的类型和URL。

所有XDR请求都是异步执行的,不能用它来创建同步请求。请求返回之后,会触发load事件,响应的数据也会保存在responseText属性中,如下所示。

?在接收到响应后,你只能访问响应的原始文本;没有办法确定响应的状态代码。而且,只要响应有效就会触发load事件,如果失败(包括响应中缺少Access-Control-Allow-Origin头部)就会触发error事件。遗憾的是,除了错误本身之外,没有其他信息可用,因此唯一能够确定的就只有请求未成功了。要检测错误,可以像下面这样指定一个onerror事件处理程序。

??鉴于导致XDR请求失败的因素很多,因此建议你不要忘记通过onerror事件处理程序来捕获该事件;否则,即使请求失败也不会有任何提示。

在请求返回前调用abort()方法可以终止请求:

与XHR一样,XDR对象也支持timeout属性以及ontimeout事件处理程序。下面是一个例子。

这个例子会在运行1秒钟后超时,并随即调用ontimeout事件处理程序。

?为支持POST请求,XDR对象提供了contentType属性,用来表示发送数据的格式,如下面的例子所示。

?

这个属性是通过XDR对象影响头部信息的唯一方式。其他浏览器对CORS的实现

Firefox3.5+、Safari4+、Chrome、iOS版Safari和Android平台中的WebKit都通过XMLHttpRequest对象实现了对CORS的原生支持。在尝试打开不同来源的资源时,无需额外编写代码就可以触发这个行为。要请求位于另一个域中的资源,使用标准的XHR对象并在open()方法中传入绝对URL即可,例如:

与IE中的XDR对象不同,通过跨域XHR对象可以访问status和statusText属性,而且还支持同步请求。跨域XHR对象也有一些限制,但为了安全这些限制是必需的。以下就是这些限制。

不能使用setRequestHeader()设置自定义头部。

不能发送和接收cookie。

调用getAllResponseHeaders()方法总会返回空字符串。

由于无论同源请求还是跨源请求都使用相同的接口,因此对于本地资源,最好使用相对URL,在访问远程资源时再使用绝对URL。这样做能消除歧义,避免出现限制访问头部或本地cookie信息等问题。

PreflightedReqeusts

CORS通过一种叫做PreflightedRequests的透明服务器验证机制支持开发人员使用自定义的头部、GET或POST之外的方法,以及不同类型的主体内容。在使用下列高级选项来发送请求时,就会向服务器发送一个Preflight请求。这种请求使用OPTIONS方法,发送下列头部。

Origin:与简单的请求相同。

Access-Control-Request-Method:请求自身使用的方法。

Access-Control-Request-Headers:(可选)自定义的头部信息,多个头部以逗号分隔。

以下是一个带有自定义头部NCZ的使用POST方法发送的请求。

跨源资源共享

发送这个请求后,服务器可以决定是否允许这种类型的请求。服务器通过在响应中发送如下头部与浏览器进行沟通。

Access-Control-Allow-Origin:与简单的请求相同。

Access-Control-Allow-Methods:允许的方法,多个方法以逗号分隔。

Access-Control-Allow-Headers:允许的头部,多个头部以逗号分隔。

Access-Control-Max-Age:应该将这个Preflight请求缓存多长时间(以秒表示)。

例如:

支持withCredentials属性的浏览器有Firefox3.5+、Safari4+和Chrome。IE10及更早版本都不9支持。

??

Preflight请求结束后,结果将按照响应中指定的时间缓存起来。而为此付出的代价只是第一次发送这种请求时会多一次HTTP请求。

支持Preflight请求的浏览器包括Firefox3.5+、Safari4+和Chrome。IE10及更早版本都不支持。

带凭据的请求

默认情况下,跨源请求不提供凭据(cookie、HTTP认证及客户端SSL证明等)。通过将withCredentials属性设置为true,可以指定某个请求应该发送凭据。如果服务器接受带凭据的请求,会用下面的HTTP头部来响应。

如果发送的是带凭据的请求,但服务器的响应中没有包含这个头部,那么浏览器就不会把响应交给JavaScript(于是,responseText中将是空字符串,status的值为0,而且会调用onerror()事件处理程序)。另外,服务器还可以在Preflight响应中发送这个HTTP头部,表示允许源发送带凭据的请求。

跨浏览器的CORS

即使浏览器对CORS的支持程度并不都一样,但所有浏览器都支持简单的(非Preflight和不带凭据的)请求,因此有必要实现一个跨浏览器的方案。检测XHR是否支持CORS的最简单方式,就是检查是否存在withCredentials属性。再结合检测XDomainRequest对象是否存在,就可以兼顾所有浏览器了。

?

Firefox、Safari和Chrome中的XMLHttpRequest对象与IE中的XDomainRequest对象类似,都提供了够用的接口,因此以上模式还是相当有用的。这两个对象共同的属性/方法如下。

abort():用于停止正在进行的请求。

onerror:用于替代onreadystatechange检测错误。?onload:用于替代onreadystatechange检测成功。-responseText:用于取得响应内容。

send():用于发送请求。

以上成员都包含在createCORSRequest()函数返回的对象中,在所有浏览器中都能正常使用。

其他跨域技术

在CORS出现以前,要实现跨域Ajax通信颇费一些周折。开发人员想出了一些办法,利用DOM中能够执行跨域请求的功能,在不依赖XHR对象的情况下也能发送某种请求。虽然CORS技术已经无处不在,但开发人员自己发明的这些技术仍然被广泛使用,毕竟这样不需要修改服务器端代码。

图像Ping

上述第一种跨域请求技术是使用img标签。我们知道,一个网页可以从任何网页中加载图像,不用担心跨域不跨域。这也是在线广告跟踪浏览量的主要方式。正如第13章讨论过的,也可以动态地创建图像,使用它们的onload和onerror事件处理程序来确定是否接收到了响应。

动态创建图像经常用于图像Ping。图像Ping是与服务器进行简单、单向的跨域通信的一种方式。请求的数据是通过查询字符串形式发送的,而响应可以是任意内容,但通常是像素图或204响应。通过图像Ping,浏览器得不到任何具体的数据,但通过侦听load和error事件,它能知道响应是什么时候接收到的。来看下面的例子。

这里创建了一个Image的实例,然后将onload和onerror事件处理程序指定为同一个函数。这样无论是什么响应,只要请求完成,就能得到通知。请求从设置src属性那一刻开始,而这个例子在请求中发送了一个name参数。

图像Ping最常用于跟踪用户点击页面或动态广告曝光次数。图像Ping有两个主要的缺点,一是只能发送GET请求,二是无法访问服务器的响应文本。因此,图像Ping只能用于浏览器与服务器间的单向通信。

JSONP

JSONP是JSONwithpadding(填充式JSON或参数式JSON)的简写,是应用JSON的一种新方法,在后来的Web服务中非常流行。JSONP看起来与JSON差不多,只不过是被包含在函数调用中的JSON,4就像下面这样。

JSONP由两部分组成:回调函数和数据。回调函数是当响应到来时应该在页面中调用的函数。回调函数的名字一般是在请求中指定的。而数据就是传入回调函数中的JSON数据。下面是一个典型的JSONP请求。

?这个URL是在请求一个JSONP地理定位服务。通过查询字符串来指定JSONP服务的回调参数是很常见的,就像上面的URL所示,这里指定的回调函数的名字叫handleResponse()。

JSONP是通过动态script元素来使用的,使用时可以为src属性指定一个跨域URL。这里的script元素与img元素类似,都有能力不受限制地从其他域加载资源。因为JSONP是有效的JavaScript代码,所以在请求完成后,即在JSONP响应加载到页面中以后,就会立即执行。来看一个例子。?

?这个例子通过查询地理定位服务来显示你的IP地址和位置信息。

JSONP之所以在开发人员中极为流行,主要原因是它非常简单易用。与图像Ping相比,它的优点在于能够直接访问响应文本,支持在浏览器与服务器之间双向通信。不过,JSONP也有两点不足。

首先,JSONP是从其他域中加载代码执行。如果其他域不安全,很可能会在响应中夹带一些恶意代码,而此时除了完全放弃JSONP调用之外,没有办法追究。因此在使用不是你自己运维的Web服务时,一定得保证它安全可靠。

其次,要确定JSONP请求是否失败并不容易。虽然HTML5给script元素新增了一个onerror事件处理程序,但目前还没有得到任何浏览器支持。为此,开发人员不得不使用计时器检测指定时间内是否接收到了响应。但就算这样也不能尽如人意,毕竟不是每个用户上网的速度和带宽都一样。

参考：javascript高级程序设计第21章

区块链常见的三大共识机制

区块链是建立在P2P网络，由节点参与的分布式账本系统，最大的特点是“去中心化”。也就是说在区块链系统中，用户与用户之间、用户与机构之间、机构与机构之间，无需建立彼此之间的信任，只需依靠区块链协议系统就能实现交易。

可是，要如何保证账本的准确性，权威性，以及可靠性？区块链网络上的节点为什么要参与记账？节点如果造假怎么办？如何防止账本被篡改？如何保证节点间的数据一致性？……这些都是区块链在建立“去中心化”交易时需要解决的问题，由此产生了共识机制。

所谓“共识机制”，就是通过特殊节点的投票，在很短的时间内完成对交易的验证和确认；当出现意见不一致时，在没有中心控制的情况下，若干个节点参与决策达成共识，即在互相没有信任基础的个体之间如何建立信任关系。

区块链技术正是运用一套基于共识的数学算法，在机器之间建立“信任”网络，从而通过技术背书而非中心化信用机构来进行全新的信用创造。

不同的区块链种类需要不同的共识算法来确保区块链上最后的区块能够在任何时候都反应出全网的状态。

目前为止，区块链共识机制主要有以下几种：POW工作量证明、POS股权证明、DPOS授权股权证明、Paxos、PBFT（实用拜占庭容错算法）、dBFT、DAG（有向无环图）

接下来我们主要说说常见的POW、POS、DPOS共识机制的原理及应用场景

概念：

工作量证明机制（Proofofwork），最早是一个经济学名词，指系统为达到某一目标而设置的度量方法。简单理解就是一份证明，用来确认你做过一定量的工作，通过对工作的结果进行认证来证明完成了相应的工作量。

工作量证明机制具有完全去中心化的优点，在以工作量证明机制为共识的区块链中，节点可以自由进出，并通过计算随机哈希散列的数值解争夺记账权，求得正确的数值解以生成区块的能力是节点算力的具体表现。

应用：

POW最著名的应用当属比特币。在比特币网络中，在Block的生成过程中，矿工需要解决复杂的密码数学难题，寻找到一个符合要求的BlockHash由N个前导零构成，零的个数取决于网络的难度值。这期间需要经过大量尝试计算（工作量），计算时间取决于机器的哈希运算速度。

而寻找合理hash是一个概率事件，当节点拥有占全网n%的算力时，该节点即有n/100的概率找到BlockHash。在节点成功找到满足的Hash值之后，会马上对全网进行广播打包区块，网络的节点收到广播打包区块，会立刻对其进行验证。

如果验证通过，则表明已经有节点成功解迷，自己就不再竞争当前区块，而是选择接受这个区块，记录到自己的账本中，然后进行下一个区块的竞争猜谜。网络中只有最快解谜的区块，才会添加的账本中，其他的节点进行复制，以此保证了整个账本的唯一性。

假如节点有任何的作弊行为，都会导致网络的节点验证不通过，直接丢弃其打包的区块，这个区块就无法记录到总账本中，作弊的节点耗费的成本就白费了，因此在巨大的挖矿成本下，也使得矿工自觉自愿的遵守比特币系统的共识协议，也就确保了整个系统的安全。

优缺点

优点：结果能被快速验证，系统承担的节点量大，作恶成本高进而保证矿工的自觉遵守性。

缺点：需要消耗大量的算法，达成共识的周期较长

概念：

权益证明机制（ProofofStake），要求证明人提供一定数量加密货币的所有权。

权益证明机制的运作方式是，当创造一个新区块时，矿工需要创建一个“币权”交易，交易会按照预先设定的比例把一些币发送给矿工本身。权益证明机制根据每个节点拥有代币的比例和时间，依据算法等比例地降低节点的挖矿难度，从而加快了寻找随机数的速度。

应用：

2012年，化名SunnyKing的网友推出了Peercoin（点点币），是权益证明机制在加密电子货币中的首次应用。PPC最大创新是其采矿方式混合了POW及POS两种方式，采用工作量证明机制发行新币，采用权益证明机制维护网络安全。

为了实现POS，SunnyKing借鉴于中本聪的Coinbase，专门设计了一种特殊类型交易，叫Coinstake。

上图为Coinstake工作原理，其中币龄指的是货币的持有时间段，假如你拥有10个币，并且持有10天，那你就收集到了100天的币龄。如果你使用了这10个币，币龄被消耗（销毁）了。

优缺点：

优点：缩短达成共识所需的时间，比工作量证明更加节约能源。

缺点：本质上仍然需要网络中的节点进行挖矿运算，转账真实性较难保证

概念：

授权股权证明机制（DelegatedProofofStake），与董事会投票类似，该机制拥有一个内置的实时股权人投票系统，就像系统随时都在召开一个永不散场的股东大会，所有股东都在这里投票决定公司决策。

授权股权证明在尝试解决传统的PoW机制和PoS机制问题的同时，还能通过实施科技式的民主抵消中心化所带来的负面效应。基于DPoS机制建立的区块链的去中心化依赖于一定数量的代表，而非全体用户。在这样的区块链中，全体节点投票选举出一定数量的节点代表，由他们来代理全体节点确认区块、维持系统有序运行。

同时，区块链中的全体节点具有随时罢免和任命代表的权力。如果必要，全体节点可以通过投票让现任节点代表失去代表资格，重新选举新的代表，实现实时的民主。

应用：

比特股（Bitshare）是一类采用DPOS机制的密码货币。通过引入了见证人这个概念，见证人可以生成区块，每一个持有比特股的人都可以投票选举见证人。得到总同意票数中的前N个（N通常定义为101）候选者可以当选为见证人，当选见证人的个数（N）需满足：至少一半的参与投票者相信N已经充分地去中心化。

见证人的候选名单每个维护周期（1天）更新一次。见证人然后随机排列，每个见证人按序有2秒的权限时间生成区块，若见证人在给定的时间片不能生成区块，区块生成权限交给下一个时间片对应的见证人。DPoS的这种设计使得区块的生成更为快速，也更加节能。

DPOS充分利用了持股人的投票，以公平民主的方式达成共识，他们投票选出的N个见证人，可以视为N个矿池，而这N个矿池彼此的权利是完全相等的。持股人可以随时通过投票更换这些见证人（矿池），只要他们提供的算力不稳定，计算机宕机，或者试图利用手中的权力作恶。

优缺点：

优点：缩小参与验证和记账节点的数量，从而达到秒级的共识验证

缺点：中心程度较弱，安全性相比POW较弱，同时节点代理是人为选出的，公平性相比POS较低，同时整个共识机制还是依赖于代币的增发来维持代理节点的稳定性。

什么是“区块链”？

区块链有两个含义：

1、区块链(Blockchain)是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。所谓共识机制是区块链系统中实现不同节点之间建立信任、获取权益的数学算法。

2、区块链是比特币的底层技术，像一个数据库账本，记载所有的交易记录。这项技术也因其安全、便捷的特性逐渐得到了银行与金融业的关注。

狭义来讲，区块链是一种按照时间顺序将数据区块以顺序相连的方式组合成的一种链式数据结构，并以密码学方式保证的不可篡改和不可伪造的分布式账本。

广义来讲，区块链技术是利用块链式数据结构来验证与存储数据、利用分布式节点共识算法来生成和更新数据、利用密码学的方式保证数据传输和访问的安全、利用由自动化脚本代码组成的智能合约来编程和操作数据的一种全新的分布式基础架构与计算方式。

CBP是什么认证？

区块链专业人员认证

CBP(CertifiedBlockchainProfessional)即区块链专业人员认证,涵盖最新的区块链原理与实践知识。

三、腾讯区块链怎么购买,腾讯区块链是什么意思

腾讯区块链游戏是什么？？

腾讯官方在腾讯UP大会上公布了旗下的首款区块链手游《一起来捉妖》，该游戏使用了AI图像识别技术、LBS以及区块链技术。游戏总共会产生1105亿只妖怪，并存储在区块链上，今年5月上旬将在四川开启测试。

腾讯区块链是什么币

答：“区块链就是一个去中心化，去信任化的分布式、一致性存储系统。腾讯区块链现在还没有具体定义什么币，但是有很多区块链的相关探索研究和服务。审计永远都是事后的，区块链却能够做到事前和事中介入。比如在微信支付，QQ钱包，理财通，Q币等金融业务可以建立区块链钱包，区块链技术在时间纬度上保持了连续性，在空间纬度上保持了开放性，并且通过系统和程序保障了信息的可追溯和防篡改，形成一套立体化的透明真实的信用管理体系。区块链实质上可以代替很多中心机构的职责。机器和人比起来，机器永远不会撒谎，所以这是我们未来可能的机会。”

再比如其他行业：证券，P2P，个人履历，教育，医院病历，电子发票等等，只要是可能出现信用风险和资金风险的地方，都可以使用区块链进行监管。甚至是我们的内部系统也可以基于区块链理念来设计，以提升安全性和可监管性。在区块链中，信任和效率成为两个平衡的因子。追求最大的信任，则效率会低。追求最大的效率，则信任风险会相应加大。每一种类型的区块链特性各不相同，需要结合业务特性进行选择。无论采取哪种类型，用户的隐私和信息安全都是第一位要考虑的，这是整个体系的基石。

腾讯云区块链金融级解决方案，整合了腾讯在支付、社交网络、媒体网络、征信平台等众多业界领先领域的资源在内的多方业务，以及在智能合约、互助保险、大数据交易及资产交易、供应链金融与供应链管理，能够为金融用户提供安全、可靠、灵活的区块链服务技术支撑。

区块链首先避开在传统的跨境支付，清算审计等金融方面，银行间结算步骤比较繁琐，导致结算慢的情况时有发生，而且支付时间长且投入的成本费较高，在传统的保险业，保险公司需要处理的单据流程时间也比比较长，导致时间成本巨大。其次，在众筹领域互助保险方面，存在平台方作弊，监管难度很大，公益善款和账目不透明的风险，导致信任无法传递，行业也需要金融交易系统的规范和监督。

伴随互联网的普及应用,传统金融历经信息化、网络化、数字化时代的演变,已经远远突破了资金融通的传统内涵,驱动金融发展的金融科技正由移动互联网、大数据、云计算等应用层面,进一步转向区块链等底层技术的创新层面,区块链巨大的战略价值也引发了全球金融业界的争相竞逐,而在大时代的潮流下,腾讯区块链布局必有大作为。

腾讯区块链开放平台提炼了两个服务模型,一是共享账本,一是数字资产。人与人之间存在信息不对称、传递效率低下等问题,共享账本可以让大家平等加在一起共同完成一件事情。腾讯区块链实现了在银行、保险、证券、供应链金融等多个行业的联合应用，区块链,正在成为腾讯眼中新的开放分享基因。

期待有一天，我们的互联网不再充斥着真假难辨的混乱信息，而是一个生机勃勃充满信任，信息真正公开透明的互联网，这就是区块链最大的意义和价值。

有哪些区块链app？

区块链app有：网易星球基地、数链app、链向财经、时间林区块链交易平台、区块链电子钱包、鸵鸟区块链、GXSWallet、币包钱包、有令钱包。

一、网易星球基地

介绍

星球基地通过区块链加密存储技术帮助您管理数字资产，让您的数据真正为自己所有。

我们每个人都在无时不刻产生有用的行为，诸如信用数据、注意力、互联网踪迹都是个人的重要数据资产，包括社交、娱乐、购物、出行等等方面，而这些资产在过去并不曾被个体重视。而今星球基地为您构建星球居民身份，帮助您发现自身价值，使得个人信息价值得以公平公正的体现。

核心

1、区块链身份：基于区块链技术，一旦创建将是独一无二，不可篡改。

2、去中心化价值交换：帮助您全面管理个人信息数据，挖掘自身价值，进而实现个人信息数据价值商业化。

3、信息安全存储：您的所有信息将通过区块链技术加密存储，其他人若需要查看您的信息，必须经由您本人同意。

二、数链app

数链，关注创新金融及投融资领域，以互联网、区块链和创投等视角解读经济金融新动向。打造集资讯、数字资产、区块链金融服务于一体的一站式平台。

特色

1、实时快讯，7x24直击全球关注焦点。

2、项目披露，深度披露每一条项目动态。

3、数链行情，实时价格、综合介绍让你更了解币。

4、新闻精选，深度解读区块链新边界。

5、大咖访谈，直击区块链创新者开启新时代。

三、时间林区块链交易平台

介绍

首先，可通过它做公益，用户通过时间林认购一棵“树”就等于认养了浙江遂昌山上的一棵大杉树，从而让每个人都能以最简单的方式参与环保护林公益行动。

其次，可做投资，用户拥有的大杉树每天都在长大，按现在市场上一棵10年树龄的杉树价值300元来计算，意味着每棵“树”每年能增值30元。

再次，可以消费。目前，时间林已经跟不少与森林产品相关的商家达成合作，以后，用户可以用“树”代替货币，去住一次乡村民宿，或者来一趟丛林探险，或者上网购买森林产品等等。而且，你持有时间越长，价值就越大。

四、鸵鸟区块链

介绍鸵鸟区块链隶属于上海以北科技有限公司，是一家专业的区块链及数字资产服务平台。旗下包括有资讯和行情平台，专业数字投行，以及数字投资基金。资讯和行情平台致力于为用户提供实时、实用的行业资讯和行情数据。专业数字投行和数字投资基金致力于投资，孵化，服务帮助优质项目转型区块链，已成功投资和服务项目超过50个。

五、有令钱包

有令App，打造个人为中心的价值交换网络和生态，创造去中心化全民互动娱乐和区块链新经济平台。

有令App采用去中心化开放模式，允许个人（第三方开发者）基于有令开放平台开发各类应用，每个用户可以自由选择应用来搭建自己的主页，包含但不限于：纪念品、直播、共享、社群、服务出售、商品出售。

腾讯幻核怎么购买

幻核一般都需要提前预约，约上了然后再等到时间点就可以交易了。然后就会看到这个藏品到底有没有货，如果没有货就如我图中一样。如果有货在这一步操作时候确认购买，然后付款就可以完成交易了。

腾讯旗下NFT交易APP幻核正式上线，隶属于腾讯PCG。据了解，幻核APP首期将限量发售300枚有声《十三邀》数字艺术收藏品NFT，NFT数字藏品主要依托区块链技术。

据软件下载页介绍，幻核app是一款NFT藏品资源交易服务软件。用户们在幻核app就能了解到商品的所有信息实时查看各类珍品，用户们在幻核app就能了解到商品的所有信息，线上收藏方便快捷。

利用NFT（非同质化权益证明）技术，在幻核App里可以购买到不可篡改，不可分割的数字文化商品，用户的权益将被永久记录在区块链上。每个画面、视频或模型，都将变得真实而稀缺。用户将不再担心储存，流通，损耗，盗窃，运输等问题，用户可以方便快捷地购买到各类数字收藏品，欣赏和管理这些真正属于你的物品。

据悉，NFT是区块链的一个条目，而区块链是类似于比特币等加密货币的去中心化数字账本技术。因为NFT不可替代的特性，这意味着它可以用来代表独一无二的东西。幻核首期限量发售300枚有声《十三邀》数字艺术收藏品NFT，幻核App显示，腾讯这次发售的NFT黑胶场频内包含李安，陈嘉映、李诞等十三个人物的语录，用户购买前可互动体验，购买后可拥有专属镌刻权。

腾讯的区块链团队是什么时候成立的？

一场轰轰烈烈的“区块链运动”，如浪潮般席卷而来，裹挟着身边的每一个人。围绕着区块链的争论从去年到今年始终没有停歇，究竟区块链是如其倡导者陈伟星所言——是“人类的春天”，是“全球经济崩盘的解药”，还是如其质疑者朱啸虎所说是“区块链是伪风口，除了炒币没剩什么”。

3月8日下午，相关记者在深圳的腾讯大厦办公室里独家专访了腾讯区块链业务总经理蔡弋戈。早在三年前，腾讯就已着手打造了区块链的研发团队，并在一系列行业场景中成功的使区块链技术落地生根。在采访中，蔡弋戈从理性务实的角度告诉记者，“区块链是好技术，但它也不是万能的，不是能解决所有问题的独门武器。它再好，也要搭配生态和基础设施才能发挥价值。客观点看，不要太神化它，也不要低估它的影响力，请多给点耐心。”

对于风起云涌的区块链创业潮，他认为，“最简单的是你想通过区块链技术解决什么样的痛点。如果不用区块链技术也活得很好，那就不要用。不要为了区块链而区块链，也不要为了去中心化而去中心化。”

CE：腾讯的区块链团队是什么时候成立的？?

蔡弋戈：2015年底成立的。我们在区块链方面是研发先行，先成立的研发团队，确认技术路线，从零开始搭建。

CE：区块链技术目前主要的技术分类和商业应用有哪些？

蔡弋戈：区块链技术目前在全球主要有两种不同的技术路径：

第一种是公有链，去中心化，ToC的应用居多，如比特币、以太坊都是基于这种技术路径开发的。

第二种是联盟链，主要是机构之间的合作，机构跟机构之间的节点参与记帐，普通用户不参与记账，开发的应用也主要是ToB的，也可以再进一步BtoC。腾讯现在用区块链技术开发的应用场景，已经落地了的商业项目如微黄金、供应链金融、电子存证、公益寻人等，都是用的联盟链技术。现在大部分的金融机构，如银行所开发的区块链应用项目大多都是基于联盟链技术开发的，我们觉得未来联盟链会有更多的使用场景。

由于公有链是去中心化的，一般要通过挖矿的方式来解决算力问题，但没有经济刺激谁来给你贡献算力，因此一般都以发币的方式给予提供算力者以经济刺激和奖励，但中国的数字货币须由央行发行，且数字货币容易引发炒作和泡沫，所以公有链技术在国内发展得比较慢。

CE：在海外，区块链这两项技术的应用发展的如何？

蔡弋戈：目前在国内，公链上的应用较少，但海外还是有很多公司在公有链上做不同的尝试。如telegram电报，也是一个聊天软件，想搭建基于公有链的底层设施的构架TON，让别人在上面做去中心化的应用。

在联盟链方面，IBM做了一个联盟链开源项目。IBM也是不断推这个技术的开源、社区和搭建。国内一些区块链公司将IBM的开源代码拿过来改一改，调优一下，就做成了自己的应用。

在海外，两条线都有自己不同的产品，有不同层级的公司，做底层基础设施的、做应用层的、做跨链做性能的，还有垂直于某一个领域，比如区块链结合AI、区块链结合存储等等。

CE：联盟链是什么？联盟链是如何实现机构之间的去中心化的？

蔡弋戈：联盟链是商业机构之间的合作，是多中心的。

从数据角度理解，联盟链是各机构之间都有的数据，他们的数据需要通过共识达到一致。比如供应链金融里有多个决策方，核心企业、银行、保险公司、腾讯还有合作伙伴等，每一个参与方都有一个节点去参与共识的记帐。

业务数据记在自己的节点上，多个节点之间的数据共识由多方构成，不由哪一方说了算，这样就可以做到防篡改、可追溯。这些特性能提升机构之间合作的信任，降低信任成本，增加效率，可以撬动多方合作。

联盟链里，参与方都是比较可靠的机构，所以本身参与的节点可信度就要比普通比特币任何一个节点要高很多。比特币使用工作量证明算法，而联盟链的共识算法不同，一般都高效得多，像比特币计算一秒达7笔，我们现在做的共识算法，每秒可以达到两万五千笔。

联盟链主要是ToB，C端用户不参与记帐，只是作为某一个应用的用户而已。普通用户在产品层面对区块链技术的感知会偏弱一点。

微黄金是腾讯在做区块链项目时实验的第一个内部落地的商业场景。银行、腾讯等多机构参与到微黄金产品中来，用多个节点共同参与记帐。这其中，由腾讯来提供联盟链的底层技术支持，保障底层的性能、安全性、可靠性、便捷性。其它参与的机构主要考虑怎么利用区块链的特性做应用创新，做好业务逻辑就可以了。

在以前，用原来的传统方式，机构之间的业务是要做中心化的清结算的，要对帐，这是需要耗时间的。但用区块链技术来记帐就自动完成了清结算，事后不需要做清结算动作。多方参与的业务，参与时需要有信任，联盟链就把这个痛点解决了，让信任成本降低，运作更透明，效率更高。

但联盟链也会面临一些困难。现在不少公司做联盟链进程较慢，一是技术问题，另一个是大家对这个技术本身的认知问题，很多机构、行业对区块链这个事情的认知不是特别够，所以还在各方面的早期，技术需要提升，概念需要普及，认知要能够一致才行，多方面因素导致联盟链技术在推行过程中还需要时间。公有链因为TOC，且有经济刺激，再加上炒币，导致更快的吸引眼球，从而引起更多人关注。

CE：联盟链现在最大的问题是哪个？

蔡弋戈：场景突破。有场景需求才能推动技术升级。

CE：腾讯在区块链方面的布局还有哪些？

蔡弋戈：我们已经搭建了一个区块链的基础架构平台，叫区块链即服务（BAAS平台），目前有很多注册用户在做测试和应用开发。

云里面有三层，云的架构IAAS、PAAS、SAAS，这个平台就处于中间层，叠加了区块链的服务层。这一层会提供给开发者基础的区块链接入内容，并且会把一些配套能力植入进来。比如身份验证、大数据等能力，都会整合进来。可以让开发者除了用区块链技术还能用到其他的一些能力，可以更高效的搭建他的应用，这样对他也是有好处的。再往上走就是基于区块链的SAAS服务，比如供应链金融开放平台，可以让银行、核心企业、供应商、保理这样一些角色参与进来做它的业务。

平台上商业应用的数据，我们不持有，也没有权限看。链上需要有多少节点是由应用开发者自己决定，节点的拥有权也是应用者的，腾讯只是平台服务机构，这些数据也不属于我们。

CE：腾讯是国内第一家做区块链基础应用平台的吗？

蔡弋戈：BAAS平台是2017年11月份上线的，现在已经开放了，节点购买也已经逐步完善了。

腾讯是从一开始就坚持从基础平台开始研发和运营的。目前平台是免费的，暂时还没有明确的收费计划。

早期我们和使用平台的企业沟通蛮多，我们也希望他们能反过来推动我们平台的完善。完善都是逐步的，不可能一蹴而就。我们搭建的是一个自助、半自助的平台，通过指引和手册就能搭建应用，而不需要太多研发团队的介入、辅助。尽量减少人工参与的需要。

我们也希望能形成一个生态，有很多伙伴基于腾讯区块链搭建垂直行业应用，最终形成一个多点开花的局面，共同打造一个基于区块链应用的生态平台。

CE：国内区块链技术目前处于一个怎样的水平？基于区块链技术的配套发展的怎样？

蔡弋戈:整个区块链的技术和场景在快速演进的过程中，还没有达到所谓的成熟，一切才刚刚开始。

今天的区块链这么火，但真正有影响力的产品还是比特币、以太坊，主要因为是ToC的，且带有投机属性。但如果一门技术只能用在投机上，这个技术就称不上颠覆。

现在我也在留意区块链一些新的项目，但发现区块链的很多基础设施配套还在建设中。区块链技术才刚刚开始，大家在谈区块链的时候，不应该单纯地把它理解为就是一项单一技术，它需要一系列的配套，有一系列配套最终才能改变一些东西。

比如存储，区块链项目要配套存储，这方面的提升也是很有价值的。再比如支付，交易安全性，币交所就出了很多次问题。包括隐私性的保护。区块链底层的隐私性保护，比如零知识证明等等。这类技术的应用也没有到很成熟的阶段，都是要解决的。包括比特币的网络共识能力低下，能应用的范围很小，但它的很多应用场景是需要高效做交易的。如果因为绝对安全就放弃了速度，产品就会有局限。区块链从技术流派、技术路线迭代以及基础设施的搭建，都有很多工作要做，最终是一整套发展到一个成熟阶段之后，才能影响更多东西。

CE：做联盟链不仅需要大量投入还需要应用场景，那么区块链的创业公司该如何突破呢？

蔡弋戈：做联盟链需要很大的成本投入，技术积累需要投入，场景寻找需要投入，这也是为什么国内真正做得好的联盟链都是大公司。大公司有场景，能够长期规划这个事，而不需要短期一定有回报。

创业公司更好的选择应该是结合场景，比如说，跟腾讯合作，腾讯来做底层技术和应用，你做场景的解决方案，这样对创业公司来讲会更实际。

CE：有观点认为，出现用户数量巨大的应用才是区块链行业真正发展的标志，您怎么看待这种观点？

蔡弋戈：这个见仁见智。区块链有ToC的需求，也有ToB的需求。就像联盟链不一定需要很多普通用户来用，更多是解决行业和公司的痛点，比如供应链金融等场景。ToC的场景还有待各界的共同探索。

关键还是要看区块链技术在ToC领域，是否真正解决了原本的一些痛点、问题，提供了新的价值，这才是最重要的，如果只是新瓶装旧酒，套这个概念，那就没什么价值。

CE：我们所看到的区块链应用场景大部分在金融领域，是不是因为信用问题的解决，使区块链在金融领域的应用前景更为广阔？

蔡弋戈：区块链解决的是信任问题，而金融最大的成本就是信任，所以区块链和金融的结合是最天然的，但不代表它在其他领域就没有发挥空间。

比如医疗，电子病历可以应用区块链技术，实现在保护隐私的同时允许用户做授权。

目前普遍的情况是，很多的个人数据都存储在中心化的平台中，没有任何隐私保护，平台想用你的数据就用，个人对数据的所有权体现的很弱。而利用区块链技术，就可以做成一个个人档案，有哪些平台要用你的数据，你就可以授权，可能还会给你带来一些经济收益。比如AI要学习你的数据，是不是你就可以获得一定的收益，这都是有可能的。

CE：腾讯是第一批通过可信区块链评测的企业，这个可信区块链评测的标准是什么？

蔡弋戈：这是中国信通院推出的中国的第一个区块链技术标准，这个标准更具有实践性。

通过可信区块链评测，可以评估你是否真的用了区块链技术，是否真的具有不可篡改等基本区块链特性。这里面会提出一系列的技术检测标准，看你有没有达到，腾讯也是标准的参与方。

我们认为这个行业需要标准，不然大家谈区块链谈半天，聊的概念都不一样，甚至有些企业号称自己做区块链，就只是拿着数据库改。有了可信区块链这个权威标准以后，就可以把明显挂羊头卖狗肉的企业筛掉，让真正做区块链技术的企业获得背书。

CE：面对区块链领域人才稀缺的问题，腾讯是怎么解决的？

蔡弋戈：我们的技术人才基本都是腾讯内部转化过来的，区块链这个行业本来就很新，没有几个人做过区块链。就像当年移动网络的到来一样，你要招做安卓、IOS开发的很难，我们都是自己培养。