区块链生态应用有bug

区块链安全问题应该怎么解决？

区块链项目（尤其是公有链）的一个特点是开源。通过开放源代码，来提高项目的可信性，也使更多的人可以参与进来。但源代码的开放也使得攻击者对于区块链系统的攻击变得更加容易。近两年就发生多起黑客攻击事件，近日就有匿名币Verge（XVG）再次遭到攻击，攻击者锁定了XVG代码中的某个漏洞，该漏洞允许恶意矿工在区块上添加虚假的时间戳，随后快速挖出新块，短短的几个小时内谋取了近价值175万美元的数字货币。虽然随后攻击就被成功制止，然而没人能够保证未来攻击者是否会再次出击。

当然，区块链开发者们也可以采取一些措施

一是使用专业的代码审计服务，

二是了解安全编码规范，防患于未然。

密码算法的安全性

随着量子计算机的发展将会给现在使用的密码体系带来重大的安全威胁。区块链主要依赖椭圆曲线公钥加密算法生成数字签名来安全地交易，目前最常用的ECDSA、RSA、DSA等在理论上都不能承受量子攻击，将会存在较大的风险，越来越多的研究人员开始关注能够抵抗量子攻击的密码算法。

当然，除了改变算法，还有一个方法可以提升一定的安全性：

参考比特币对于公钥地址的处理方式，降低公钥泄露所带来的潜在的风险。作为用户，尤其是比特币用户，每次交易后的余额都采用新的地址进行存储，确保有比特币资金存储的地址的公钥不外泄。

共识机制的安全性

当前的共识机制有工作量证明（ProofofWork，PoW）、权益证明（ProofofStake，PoS）、授权权益证明（DelegatedProofofStake，DPoS）、实用拜占庭容错（，PBFT）等。

PoW面临51%攻击问题。由于PoW依赖于算力，当攻击者具备算力优势时，找到新的区块的概率将会大于其他节点，这时其具备了撤销已经发生的交易的能力。需要说明的是，即便在这种情况下，攻击者也只能修改自己的交易而不能修改其他用户的交易（攻击者没有其他用户的私钥）。

在PoS中，攻击者在持有超过51%的Token量时才能够攻击成功，这相对于PoW中的51%算力来说，更加困难。

在PBFT中，恶意节点小于总节点的1/3时系统是安全的。总的来说，任何共识机制都有其成立的条件，作为攻击者，还需要考虑的是，一旦攻击成功，将会造成该系统的价值归零，这时攻击者除了破坏之外，并没有得到其他有价值的回报。

对于区块链项目的设计者而言，应该了解清楚各个共识机制的优劣，从而选择出合适的共识机制或者根据场景需要，设计新的共识机制。

智能合约的安全性

智能合约具备运行成本低、人为干预风险小等优势，但如果智能合约的设计存在问题，将有可能带来较大的损失。2016年6月，以太坊最大众筹项目TheDAO被攻击，黑客获得超过350万个以太币，后来导致以太坊分叉为ETH和ETC。

对此提出的措施有两个方面：

一是对智能合约进行安全审计，

二是遵循智能合约安全开发原则。

智能合约的安全开发原则有：对可能的错误有所准备，确保代码能够正确的处理出现的bug和漏洞；谨慎发布智能合约，做好功能测试与安全测试，充分考虑边界；保持智能合约的简洁；关注区块链威胁情报，并及时检查更新；清楚区块链的特性，如谨慎调用外部合约等。

数字钱包的安全性

数字钱包主要存在三方面的安全隐患：第一，设计缺陷。2014年底，某签报因一个严重的随机数问题（R值重复）造成用户丢失数百枚数字资产。第二，数字钱包中包含恶意代码。第三，电脑、手机丢失或损坏导致的丢失资产。

应对措施主要有四个方面：

一是确保私钥的随机性；

二是在软件安装前进行散列值校验，确保数字钱包软件没有被篡改过；

三是使用冷钱包；

四是对私钥进行备份。

关闭了资产就无法找回了，职能自认倒霉。

一.如果你担心交易所被关闭了，可以这么办？

1、把币提到去中心化钱包存放

去中心化钱包，资产存储在区块链中，私钥移交给用户自己，很难被黑客攻击，用户不必担心钱包服务提供商的自我窃取，一个自己掌握助记词来控制自己在区块链上资产的通道。把数字资产放到这类去中心化的钱包里面，就算交易所关闭了也不用担心你的加密货币消失。用户量比较大的几个去中心化钱包有：imToken,MetaMask,CoinbaseWallet,等等。但如果你的钱包私钥丢失，导致你自己无法登录，钱包也无法帮助用户恢复，加密资产将永远丢失

2、使用国外的交易所买卖交易

如果担心国内的交易所被关闭，可以直接选择国外的交易所，毕竟国外很多国家加密货币交易所可以合法的运营，并且还有交易所上市。其实中国早就没有加密货币交易所了，自94之后，像我们所熟知的火币交易，Okex等交易所它的主体公司早就搬到国外去了，现阶段只是面向国内运营而已，国家只能取消它在国内的运营，但是并不能把它完全关闭。这些交易所的服务器、数据、开发人员都在国外，如果你有能力把别人家的服务器捣鼓坏了，或者关闭了，那你才能把这个交易平台正真的关闭。

3、使用去中心化交易所交易

如果你把数字资产放到国外的交易所还是担心它被关闭，那你可以把你的币放到去中心化交易所。去中心化交易所中，资金在用户钱包地址或者交易智能合约中，由用户完全控制，用户发起交易时，交易所执行智能合约来完成交易，资产划转在链上完成，交易记录链上可查，公开透明。这个就算国内外所有的中心化交易所都被关闭了，你的币也能正常的交易买卖，像uniswap，shibaswap等等去中心化交易所。

双向资金池模型。脱离区块链接只需要在比特币一侧存入原始资产，并在另一侧直接取出已经提前由官方桥铸造好的跨链资产，便可以即时的完成跨链工作。只要这种第三方桥的转出与转入金额在运行过程中大致相等，就可使比特币脱离区块链。

区块链钱包是可以注销的。

你要通过认证系统对用户进行身份认证，之后接收带有用户数字签名的数字货币钱包注销请求信息并发送至账户行数字货币系统，账户行数字货币系统验证用户数字签名通过后确认，就可以注销数字货币钱包。

然后将带有账户行数字签名和注销钱包数字签名的注销登记请求信息发送至发钞行数字货币系统，通过签名后对就可以数字货币钱包进行注销登记，再返回带有发钞行数字签名的注销登记成功信息，账户行数字货币系统收到注销登记成功信息后注销数字货币钱包。

如何注册区块链钱包：?

登录你想下载软件的网址，进行下载软件，下载好软件后，点击左上角，选择以太坊钱包，按提示设置即可，要按要求备份好助记词，这样钱包就设置完成。

设置完成后会给一个私钥，建议将私钥放在多个移动硬盘内，断网保存，这可以保证黑客无法窃取你的私钥，保证账户安全。

“区块链技术被认为是继蒸汽机、电力、互联网之后，下一代颠覆性的核心技术。如果说蒸汽机释放了人们的生产力，电力解决了人们基本的生活需求，互联网彻底改变了信息传递的方式，那么区块链作为构造信任的机器，将可能彻底改变整个人类社会价值传递的方式。”

刚刚接触区块链，有太多太多需要了解和知道的基础知识，大家先不要着急，今天给大家科普这些知识。今天咱们一起先来看看公链、私链、联盟链以及侧链到底是什么吧。

一、什么是区块链？

区块链技术是利用块链式数据结构来验证与存储数据、利用分布式节点共识算法来生成和更新数据、利用密码学的方式保证数据传输和访问的安全、利用由自动化脚本代码组成的智能合约来编程和操作数据的一种全新的分布式基础架构与计算范式。其具有去中心化、公开透明、不可篡改、分布式存储、智能合约等特点。简言之，区块链就是一个分布式的公共账本技术。大家可以查看这个账本的内容，并参与账本的维护与更新。

二、公链、私链和联盟链的区别

区块链根据去中心化的程度，可以分为公链、私链和联盟链。

公链——完全去中心化，所有用户都可以读取、写入；

联盟链——部分去中心化，写入参与者被提前筛选，读写权限由被选定的参与者们决定；

私链——部分去中心化，写入权限仅在一个组织手里，读写权限由该组织决定；

公链是完全去中心化的，链上数据都是公开透明的，不可更改，任何人都可以通过交易或挖矿读取和写入数据。其典型代表就是比特币区块链，在比特币区块链上，任何人都可以在其链上进行交易，并且查看链上的所有交易信息。比如说虎妞可以在链上查看自己BTC地址的转出、转入信息（具体操作请点击【实操指南】充值提现迟迟未到账，别着急）；大家也可以看到中本聪是否有从他的BTC地址中提取比特币（前提是知道中本聪的BTC地址）。

联盟链是部分去中心化的，其开放程度和去中心化程度是有所限制的。其参与者是被提前筛选出来或者直接指定的，数据库的读取权限可能是公开的，也可能像写入权限一样只限于系统的参与者。前阵子用于日韩国际汇款及日本本国银行间汇款的瑞波区块链，就是一个联盟链。它为加入联盟的金融机构提供跨境支付服务，只有该联盟内的成员，获得多数联盟成员的同意后，才有资格在其链上写入数据。同时，其链上数据是对所有人开放，还是对一部分人开放，也由其联盟决定。

私链跟联盟链类似，其开放程度和去中心化程度是有所限制的，其读写权，记账权由组织决定。与联盟链最大的不同在于，联盟链是为一个联盟，比如一个行业服务的；而私链则是为一个组织，比如一家公司内部服务。据每日新闻最新的报道，日本最大的金融机构——三菱UFJ集团打算发行自己的代币（MUFG），用以解决电子货币转账在不经过银行的情况下，转账金额不能超过100万日元（约6万多RMB）的问题。在该场景中，三菱UFJ集团使用的就是为公司内部服务的私链。

三、侧链

“侧链”从严格上来说，其本身并不是区块链，可以理解为区块链的一种扩展协议。早期“侧链”是为了解决比特币区块链技术的限制问题，先锁定主链上的资产，然后将锁定的那部分资产在侧链上做参数修改（如修改，并进行自由交易和转换。例如修改10分钟记一次账、区块大小1M限制等，赋予侧链上自己的交易定义。

当前闪电网络就是基于侧链技术做了些扩展，达到快速转账和交易的目的。接下来简单介绍下闪电网络是怎么运作的。

若AB经常交易，就可以在AB间建立一个含有2个比特币的通道，AB各发送1个比特币到多重签名地址，然后将这些币暂时锁在主链上。

只要AB为交易签名，这两个币就可以在双方中免费发来发去。能免费的原因是这2个比特币根本没有移动，只是在区块链之外，交易了币的所有权。当最后关闭通道时，交易才会被写到区块链上，双方就可以拿到属于自己的那部分币。

在闪电网络上，不是建立通道的AB之间转账时，比如说A支付给没有建立通道的D时，可以通过就近的节点传播，从A?B?C?D，A只需要支付小额的手续费给B、C即可。如果BC之间已经建立通道了的话，又可以省掉一笔手续费。需要注意的是，如果在主链上操作这个步骤，需要全网所有节点同步这个信息，其手续费就要高很多，速度也会慢很多；而在闪电网络上，因为只需要传播ABCD这几个节点，所以速度会快很多，手续费也会便宜很多。

简单归纳下侧链的特性：

1.侧链是一种扩展协议，为了解决主链（如比特币区块链）技术的限制问题；

2.一般先锁定主链上的资产，然后将锁定的那部分资产在侧链上做参数修改；

3.用以实现低手续费、高转账速度等目的。

㈡ 最近身边朋友都在说城市币 city coin 我想知道它到底是什么

一、致CITY COIN的用户和支持者：

CITY COIN项目自启动至今，一直备受业内人士的关注和支持。CITY COIN区块链积蓄四年的能量，不间断地迭代、开发，于2018年开始升级钱包，如今CITY COIN区块链2.0初版已升级完成。CITY COIN团队在此宣布：CITY COIN区块链2.0于北京时间2018年5月11日正式开放公测。在此CITY COIN团队对各位系统开发者、CITY COIN成员、参与者、支持者等表示衷心感谢。

CITY COIN区块链2.0将具备以下核心功能：

1.自主创新POS算法，节能、稳定、安全

2.CITY COIN支付低延时、费用低

3.一键发币：不用写代码，填表单就能发币，一分钟即可完成

4.平行子链：打造独立区块链生态，程序编辑简单方便，减少开发时间节约成本

5.C2C交易：CITY COIN钱包C2C交易，实现完全去中心化交易

6.支持跨链原子交易：采用wallet locking技术，实现各种数字货币间的原子交易

此次公测主要实现如下功能：

1.自主创新POS算法，CITY COIN区块链2.0将争取全球更多节点部署；

2.CITY COIN支付低延时、费用低

3.一键发币、平行子链，企业发币、应用区块链不再难。

我们诚挚地邀请您参与CITY COIN区块链2.0公测，此次公测将在5月11号开始，公测期预计2周，公测期间如若没有大BUG，将会不删档正式启用。

其他核心功能，CITY COIN研发团队将尽早完成，请密切关注CITY COIN相关进展，后续我们将会发布CITY COIN区块链2.0其他功能尽快完善。

CITY COIN区块链2.0的上线对CITY COIN的发展具有标志性的意义，意味着CITY COIN距离成为简单稳定、扩展性强的区块链网络这个目标更近一步。

不久的将来，CITY COIN将完成多样化资产登记上链，让数字资产上链更高效，灵活且具有流通性，真正的让开发团队和用户加入到CITY COIN的生态中，开创稳定的区块链生态环境。

CITY COIN将继续努力，和CITY COIN用户携手，为实现去中心化的愿景奋力向前。

二、citycoin简介：

一种加密货币，又称数字货币，citycoin是以区块链2.0核心技术、全球金融产业无国界支付、由韩国、日本、城市区块链香港公司联合同步发行。

三、货币设计理念：

一、设计定位

1、视觉效果：科技、价值、功能、稳定、形象

2、设计语汇：科技化、国际化、图文化、装饰性。

二、设计主题：

“对等网络，城市货币

三、构成诠释：

1、标志以科技为概念，以黄金色为基础，以神经网络为依据，以充分展示“区块链技术以科技繁荣服务社会"的理念。

2、本标志构成中以圆，神经网络、字母作为基本要素，结构构成，易联想到科技引领世界引领未来。符合企业的行业特征；中间”C“代表City currency，城市货币之意，可变形为坚定的拳头以此昭示企业的文化与事业发展，可谓：坚定如一，无往不利。

3、本标志黄金色为主色，黄金代表稳定，结构用棕色线条，代表科技、价值、稳重、功能；环形点状线条象征太阳的光芒，代表希望、活力、力量、团结；变形的“C"用棕色线条与金色围成，代表科技、发展、进取、坚定如一。

4、该标志图文化，不仅是当今国际设计艺术风格，亦是当代企业的时代风范展示，以简捷明快的图形化语言与社会大众沟通，使企业信息得以快速传递，并形成品牌信息文化的沉淀。

citycoin样式:

四、citycoin白皮书：citycoin白皮书

㈢ 区块链是个什么项目(区块链是什么鬼东西)

区块链是干嘛的

区块链是干嘛的？世界上有很多东西都触及到了我们的知识盲区，区块链就是其一，但区块链却又经常被人提起，所以我们也需要去了解区块链。接下来就由我带大家了解区块链是干嘛的。

区块链是干嘛的1

区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。

区块链（Blockchain）是比特币的一个重要概念，它本质上是一个去中介化的数据库，同时作为比特币的底层技术，是一串使用密码学方法相关联产生的数据块，每一个数据块中包含了一次比特币网络交易的信息，用于验证其信息的有效性（防伪）和生成下一个区块。

应用

1、艺术行业

Ascribe让艺术家们可以在使用区块链技术来声明所有权，发行可编号，限量版的作品，可以针对任何类型艺术品的数字形式。它甚至还包括了一个交易市场，艺术家们可以通过他们的网站进行买卖，而无需任何中介服务。

2、法律行业

BitProof是近些年来涌现的众多文档时间戳应用中最为先进的，将会让传统的公证方式成为过去。相对于包括Blocksgin和OriginStaemp这样的免费版本，BitProof提供更多的服务，包括有一个是针对知识产权的。有趣的是，BitProof最近和一家旧金山的IT学校进行合作，把他们学生的学历证书都放在区块链上，完全重新定义了如何让文凭和学生证书的处理和使用方式。

3、开发行业

Colu是首个允许其它企业发行数字资产的企业，他们可以将各种资产来“代币化”让许多人印象深刻。尽管免费的比特币钱包Counerparty也允许发行简单的代币，并且在其他钱包持有者之间进行交易，Colu的代币可以设置有各种状态和类型，能够脱离或者重新回到这个系统，并且当在区块链上存储数据过大的时候能够将数据存储在BitTorrent的网络上。

4、房地产行业

他们计划能够让整个产业链流程变得更加现代化，解决每个人在参与房地产面临的各种问题，包括命名过程，土地登记，代理中介等。

区块链是干嘛的2

区块链是什么

区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。是比特币的一个重要概念，它本质上是一个去中心化的`数据库，同时作为比特币的底层技术，是一串使用密码学方法相关联产生的数据块。

每一个数据块中包含了一批次比特币网络交易的信息，用于验证其信息的有效性防伪和生成下一个区块。是一套以几乎无法伪造或篡改的方式构建而成的数据存储数学架构，可用于存储各类有价值数据。

国家互联网信息办公室2019年1月10日发布区块链信息服务管理规定自2019年2月15日起施行。

区块链是干嘛的3

在没说区块链之前，先说一上互联网，互联网现在已经是我们不可缺少的一部分了，与我们生活息息相关，首先最大的缺点就是只能传递信息，关键是互联网这些信息数据，是可以人为的设定，比如常说刷微博等。其次就是在互联网的环境存在BUG，也就是说在数据拥有不可能是平等。这就是说互联网存在的一些弊端。

抛开什么是区块链不说，就说互联网与区块链吧，区块链与互联网是一种平行关系，也可以是一种互相补充的延续。那么什么是区块链呢，区块链实际上就是一串使用密码学方法相关联产生的数据块，简单说就是有很多数据块按一定时间顺序相连，也可以这样说区块链就是一个账本，不过账本和普通电脑账本不一样，区块链这个账本是全球所有的电脑共同记账，最大特点是不能篡改。

区块链他能干嘛呢

1、机器信任

用专业术语说，就是由于区块链技术具有不可篡改的特性从根本上改变上中心化的信用模式。用代码构建最低成本的信用。也就是说只要区链上代码执行了，就不用担心中途停止的可能。打造了新的机器信任时代。区块链有望带领我们从个人信任进入到机器信任的时代。也就是说他的信任成本接近于零，

2、价值传递

互联网只能传递信息，无法实现信息价值，也就是说从信息互联网到价值互联网将发生一些本质上的变化。区块链传递将会更加便利，同时也实现低成本传递价值。

3、智能合约

这个也区块链最明显的特色之一。当一个预先编好的条件被触发时，智能合约就开始执行，任何一方都无法中止，并且无法删除、修改等，直到合同结束。

4、Token机制

Token机制实际上区块链就是价值流通一种形式，通过实体或虚拟资产的Token化，可以直接通过网络来进行工作，主要有降低成本、省时和跨国界。也可以理解成权益证明，迅雷“链克”都属于“无币（Token）”区块链。

区块链特点

他具有去中心化、匿名性、自治性、开放性、可追溯性、不可篡改、集体维护和无需认可等特性。目前我们常说区块链这样几类：公有链，私有链，联盟链和侧链四种。

区块链的应用价值

1、区块链信息安全

信息安全就是区块链的最大特点之一，比如前段时间Facebook泄密事件带来一些社会上负面影响，在5月8日Facebook专门成立区块链部门，专门研究如何使用区块链技术。

2、底层技术

这个是区块链最具想象力也是最核心的技术之一，这是一个专业很强的学术，举个简单的例子吧，这个底层技术最有名的项目就是以太坊。

3、Bass服务

这个就是利用区块链产生的数据所提供的一系列服务，如查询等，在方面网络、腾讯都推出自己开发的Bass服务。

五区块链主要应用到哪些地方呢？

目前来说比较成熟有区块链+医疗、区块链+物联网、区块链+文化娱乐、区块链+公益等方面。

区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。简单来说，区块链就是一种去中心化的分布式账本数据库。

区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。看完以后，你可能还是一脸懵逼。其实用大白话来说，区块链就是一种去中心化的分布式账本数据库。这种分布式账本的好处就是，买家和卖家可直接交易，不需要任何中介。人人都有备份，哪怕你这份丢失了，也不受影响。

那什么叫分布式和去中心化呢？拿结婚登记来举例。以前两个人结婚，必须去民政局办手续，然后电脑录入信息，才算走完法律上的流程。如果用区块链技术呢？只要两个人同意结婚，然后在朋友圈发布一条消息，就完成了结婚的流程，根本不需要去民政局。你的朋友们是共同的见证者，他们可能分布在世界各地，但他们的手机会帮你把信息记录下来，并告诉其他想要了解情况的人。

如果想隐瞒结婚信息，以前只要修改民政局电脑上的记录就行了，但是现在必须同时修改所有知情者手机上的记录，知情者越多，越不可能去修改，因而是不可能完成的任务。这就是分布式和去中心化。

在网络上，每隔一段时间，会生成一个区块，这个区块相当于一个网络记录本，用来记录一段时间内所发生过的相关信息，等这个记录本记录满了，又会生成新的记录本，信息一旦被记录下来，就会告知所有参与者，并同步更新所有人的记录本。

这些记录本最终相互串联起来，这就是区块链技术。因为采用了密码学技术，如果有人想单方面篡改消息的话，通过区块链算法防护机制一验证，如果时间点对不上，关联信息对不上，其他人就不会更新自己的记录本，那这个信息就无效。

因此区块链技术相对传统的信息存贮技术来说，更加的安全、透明，且信息不可逆。

区块链不等于比特币，它只是实现比特币这种数字货币而发明的一种底层技术。区块链可以应用的范围更广，除了数字货币之外，还可以应用在P2P借款、全球支付、微金融、电子支付、汇款等金融方面，也可以在知识产权、选举、公证等民生方面，未来发展的前景巨大。

区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。

它本质上是一个去中心化的数据库，同时作为比特币的底层技术，是一串使用密码学方法相关联产生的数据块。

在区块链网络中，我们发出的数据请求，会根据密码学原理被加密成为一串接受者完全看不懂的字符。这种加密方式的背后是哈希算法在支持。

架构模型

一般说来，区块链系统由数据层、网络层、共识层、激励层、合约层和应用层组成。其中，数据层封装了底层数据区块以及相关的数据加密和时间戳等基础数据和基本算法；网络层则包括分布式组网机制、数据传播机制和数据验证机制等。

共识层主要封装网络节点的各类共识算法；激励层将经济因素集成到区块链技术体系中来，主要包括经济激励的发行机制和分配机制等；合约层主要封装各类脚本、算法和智能合约，是区块链可编程特性的基础。