一、区块链如何防止开户,怎样开通区块链账户

区块链项目怎么做法律合规呢？

首先你得注册一个主体来运营你的项目。因为不允许咱们国内公司作品区块链发币，大部分都是注册的新加坡基金会。为什么注册新加坡基金会多呢？

1、新加坡政府支持区块链产业的发展，

2、前期知名区块链项目都在新加坡注册，例如：莱特币，比原链，量子链等等。

3、后续服务好，性价比高。后续法律服务完善。

目前的区块链项目合规分为两个版块：

一，区块链发币项目合规：新加坡基金会+法律合规意见书

常说的ICO，IEO,等等，首先我们是先搭建海外主体，一般发币主体选择新加坡基金会是比较多的。就是XXFOUNDATIONLTD.形式的非盈利公司。最后由新加坡律师出具一份法律合规意见书，法律意见书的内容包含了一个白皮书的修改和TOKEN非证券化证明，主要就是让项目符合新加坡的法律。项目后期对接交易所上币也需要用到这个法律意见书。

新加坡基金会注册需要准备：

1、基金会名称?2位注册人信息3/2个经营范围。至于具体的要求都可以到时候沟通。

这样就可以帮你注册好基金会了，一般注册时间为15到工作日左右。

新加坡法律意见书常做一般有以下几项的:

1、LEGALOPINION根据新加坡MAS监管条例出具Token非证券性质证明法律意见书。相关的证券法律法规条例等，就不会干扰了。

2.WHITEPAPER白皮书法律合规律师意见书，证明项目合法合规，不触及或违反任何现行新加坡监管条例。这项是律师根据您的白皮书进行部分修改。

3.PURCHASEAGREEMENT根据新加坡条例出具的该项目发行token的方式私募条款。

4.SINGAPORELAWGOVERNEDTERMS.CONDITIONSFORPUBLIC根据新加坡监管条例出具token公募条款

二，区块链交易所项目合规：海外主体公司+数字货币交易牌照：

1.?目前交易所的合规方式，我们可以单独申请牌照，申请牌照的时候一般都会注册当地的普通公司作为监管条件去申请牌照的，这个普通公司就可以用来作为交易所的主体公司。目前交易所合规牌照办理的话像美国MSB牌照，爱沙尼亚MTR加钱包双牌照，加拿大的MSB牌照，新加坡MAS牌照，澳洲AUSTRAC牌照都是很不错的，也是交易所常做的几个牌照。

美国MSB牌照像火币，Bittrer,??Poloniex?,Coinbase,和OKEX,抹茶，WBF,ZG,LBANK.币团，这些交易所都拿了算是交易所的标配牌照之一。

爱沙尼亚的MTR牌照有：ZT,抹茶，

澳洲的AUSTRAC牌照有：抹茶，wbf

2.?交易所合规，先做一个新加坡基金会作为主体公司，再申请数字货币牌照。

交易所后期发行平台币也可以用这个新加坡基金会主体公司。

目前区块链项目合规总体来说就是非盈利性质的基金会，和法律意见书，交易所牌照，具体还是要看项目本身的一个发展方向。

区块链有哪些安全软肋

区块链有哪些安全软肋

区块链是比特币中的核心技术，在无法建立信任关系的互联网上，区块链技术依靠密码学和巧妙的分布式算法，无需借助任何第三方中心机构的介入，用数学的方法使参与者达成共识，保证交易记录的存在性、合约的有效性以及身份的不可抵赖性。

区块链技术常被人们提及的特性是去中心化、共识机制等，由区块链引申出来的虚拟数字货币是目前全球最火爆的项目之一，正在成就出新的一批亿万级富豪。像币安交易平台，成立短短几个月，就被国际知名机构评级市值达400亿美金，成为了最富有的一批数字货币创业先驱者。但是自从有数字货币交易所至今，交易所被攻击、资金被盗事件层出不穷，且部分数字货币交易所被黑客攻击损失惨重，甚至倒闭。

一、令人震惊的数字货币交易所被攻击事件

从最早的比特币，到后来的莱特币、以太币，目前已有几百种数字货币。随着价格的攀升，各种数字货币系统被攻击、数字货币被盗事件不断增加，被盗金额也是一路飙升。让我们来回顾一下令人震惊的数字货币被攻击、被盗事件。

2014年2月24日，当时世界最大的比特币交易所运营商Mt.Gox宣布其交易平台的85万个比特币已经被盗一空，承担着超过80%的比特币交易所的Mt.Gox由于无法弥补客户损失而申请破产保护。

经分析，原因大致为Mt.Gox存在单点故障结构这种严重的错误，被黑客用于发起DDoS攻击：

比特币提现环节的签名被黑客篡改并先于正常的请求进入比特币网络，结果伪造的请求可以提现成功，而正常的提现请求在交易平台中出现异常并显示为失败，此时黑客实际上已经拿到提现的比特币了，但是他继续在Mt.Gox平台请求重复提现，Mt.Gox在没有进行事务一致性校验（对账）的情况下，重复支付了等额的比特币，导致交易平台的比特币被窃取。

2016年8月4日，最大的美元比特币交易平台Bitfinex发布公告称，网站发现安全漏洞，导致近12万枚比特币被盗，总价值约为7500万美元。

2018年1月26日，日本的一家大型数字货币交易平台Coincheck系统遭遇黑客攻击，导致时价580亿日元、约合5.3亿美元的数字货币“新经币”被盗，这是史上最大的数字货币盗窃案。

2018年3月7日，世界第二大数字货币交易所币安（Binance）被黑客攻击的消息让币圈彻夜难眠，黑客竟然玩起了经济学，买空卖空“炒币”割韭菜。根据币安公告，黑客的攻击过程包括：

1)在长时间里，利用第三方钓鱼网站偷盗用户的账号登录信息。黑客通过使用Unicode字符冒充正规Binance网址域名里的部分字母对用户实施网页钓鱼攻击。

2)黑客获得账号后，自动创建交易API，之后便静默潜伏。

3)3月7日黑客通过盗取的APIKey，利用买空卖空的方式，将VIA币值直接拉暴100多倍，比特币大跌10%，以全球总计1700万个比特币计算，比特币一夜丢了170亿美元。

二、黑客攻击为什么能屡屡得手

基于区块链的数字货币其火热行情让黑客们垂涎不已，被盗金额不断刷新纪录，盗窃事件的发生也引发了人们对数字货币安全的担忧，人们不禁要问：区块链技术安全吗？

随着人们对区块链技术的研究与应用，区块链系统除了其所属信息系统会面临病毒、木马等恶意程序威胁及大规模DDoS攻击外，还将由于其特性而面临独有的安全挑战。

1.算法实现安全

由于区块链大量应用了各种密码学技术，属于算法高度密集工程，在实现上比较容易出现问题。历史上有过此类先例，比如NSA对RSA算法实现埋入缺陷，使其能够轻松破解别人的加密信息。一旦爆发这种级别的漏洞，可以说构成区块链整个大厦的地基将不再安全，后果极其可怕。之前就发生过由于比特币随机数产生器出现问题所导致的比特币被盗事件，理论上，在签名过程中两次使用同一个随机数，就能推导出私钥。

2.共识机制安全

当前的区块链技术中已经出现了多种共识算法机制，最常见的有PoW、PoS、DPos。但这些共识机制是否能实现并保障真正的安全，需要更严格的证明和时间的考验。

3.区块链使用安全

区块链技术一大特点就是不可逆、不可伪造，但前提是私钥是安全的。私钥是用户生成并保管的，理论上没有第三方参与。私钥一旦丢失，便无法对账户的资产做任何操作。一旦被黑客拿到，就能转移数字货币。

4.系统设计安全

像Mt.Gox平台由于在业务设计上存在单点故障，所以其系统容易遭受DoS攻击。目前区块链是去中心化的，而交易所是中心化的。中心化的交易所，除了要防止技术盗窃外，还得管理好人，防止人为盗窃。

总体来说，从安全性分析的角度，区块链面临着算法实现、共识机制、使用及设计上挑战，同时黑客通过利用系统安全漏洞、业务设计缺陷也可达成攻击目的。目前，黑客攻击已经在对区块链系统安全性造成越来越大的影响。

三、如何保证区块链的安全

为了保证区块链系统安全，建议参照NIST的网络安全框架，从战略层面、一个企业或者组织的网络安全风险管理的整个生命周期的角度出发构建识别、保护、检测、响应和恢复5个核心组成部分，来感知、阻断区块链风险和威胁。

除此之外，根据区块链技术自身特点重点关注算法、共识机制、使用及设计上的安全。

针对算法实现安全性：一方面选择采用新的、本身经得起考验的密码技术，如国密公钥算法SM2等。另一方面对核心算法代码进行严格、完整测试的同时进行源码混淆，增加黑客逆向攻击的难度和成本。

针对共识算法安全性：PoW中使用防ASIC杂凑函数，使用更有效的共识算法和策略。

针对使用安全性：对私钥的生成、存储进行保护，敏感数据加密存储。

针对设计安全性：一方面要保证设计的功能尽量完善，如采用私钥白盒签名技术，防止病毒、木马在系统运行过程中提取私钥；设计私钥泄露追踪功能，尽可能减少私钥泄露后的损失。另一方面，应对某些关键业务设计去中心化，防止单点故障攻击。

区块链技术

背景：比特币诞生之后，发现该技术很先进，才发现了区块链技术。比特币和区块链技术同时被发现。

1.1比特币诞生的目的：

①货币交易就有记录，即账本；

②中心化机构记账弊端——可篡改；易超发

比特币解决第一个问题：防篡改——hash函数

1.2hash函数（加密方式）

①作用：将任意长度的字符串，转换成固定长度（sha256）的输出。输出也被称为hash值。

②特点：很难找到两个不同的x和y，使得h(x)=h(y)。

③应用：md5文件加密

1.3区块链

①定义

区块：将总账本拆分成区块存储

区块链：在每个区块上，增加区块头。其中记录父区块的hash值。通过每个区块存储父区块的hash值，将所有的区块按照顺序连接起来，形成区块链。

②区块链如何防止交易记录被篡改

形成区块链后，篡改任一交易，会导致该交易区块hash值和其子区块中不同，发现篡改。

即使继续篡改子区块头中hash值，会导致子区块hash值和孙区块中不同，发现篡改。

1.4区块链本质

①比特币和区块链本质：一个人人可见的大账本，只记录交易。

②核心技术：通过密码学hash函数+数据结构，保证账本记录不可篡改。

③核心功能：创造信任。法币依靠政府公信力，比特币依靠技术。

1.5如何交易

①进行交易，需要有账号和密码，对应公钥和私钥

私钥：一串256位的二进制数字，获取不需要申请，甚至不需要电脑，自己抛硬币256次就生成了私钥

地址由私钥转化而成。地址不能反推私钥。

地址即身份，代表了在比特币世界的ID。

一个地址产生之后，只有进入区块链账本，才能被大家知道。

②数字签名技术

签名函数sign（张三的私钥，转账信息：张三转10元给李四）=本次转账签名

验证韩式verify（张三的地址，转账信息：张三转10元给李四，本次转账签名）=True

张三通过签名函数sign（），使用自己的私钥对本次交易进行签名。

任何人可以通过验证韩式vertify（）,来验证此次签名是否有由持有张三私钥的张三本人发出。是返回true，反之为false。

sign（）和verify（）由密码学保证不被破解。·

③完成交易

张三将转账信息和签名在全网供内部。在账户有余额的前提下，验证签名是true后，即会记录到区块链账本中。一旦记录，张三的账户减少10元，李四增加10元。

支持一对一，一对多，多对已，多对多的交易方式。

比特币世界中，私钥就是一切！！！

1.6中心化记账

①中心化记账优点：

a.不管哪个中心记账，都不用太担心

b.中心化记账，效率高

②中心化记账缺点：

a拒绝服务攻击

b厌倦后停止服务

c中心机构易被攻击。比如破坏服务器、网络，监守自盗、法律终止、政府干预等

历史上所有有中心化机构的机密货币尝试都失败了。

比特币解决第二个问题：如何去中心化

1.7去中心化记账

①去中心化：人人都可以记账。每个人都可以保留完整的账本。

任何人都可以下载开源程序，参与P2P网络，监听全世界发送的交易，成为记账节点，参与记账。

②去中心化记账流程

某人发起一笔交易后，向全网广播。

每个记账节点，持续监听、持续全网交易。收到一笔新交易，验证准确性后，将其放入交易池并继续向其它节点传播。

因为网络传播，同一时间不同记账节点的交一次不一定相同。

每隔10分钟，从所有记账节点当中，按照某种方式抽取1名，将其交易池作为下一个区块，并向全网广播。

其它节点根据最新的区块中的交易，删除自己交易池中已经被记录的交易，继续记账，等待下一次被选中。

③去中心化记账特点

每隔10分钟产生一个区块，但不是所有在这10分钟之内的交易都能记录。

获得记账权的记账节点，将得到50个比特币的奖励。每21万个区块（约4年）后，奖励减半。总量约2100万枚，预计2040年开采完。

记录一个区块的奖励，也是比特币唯一的发行方式。

④如何分配记账权：POW（proofofwork）方式

记账几点通过计算一下数学题，来争夺记账权。

找到某随即数，使得一下不等式成立：

除了从0开始遍历随机数碰运气之外，没有其它解法，解题的过程，又叫做挖矿。

谁先解对，谁就得到记账权。

某记账节点率先找到解，即向全网公布。其他节点验证无误之后，在新区块之后重新开始新一轮的计算。这个方式被称为POW。

⑤难度调整

每个区块产生的时间并不是正好10分钟

随着比特币发展，全网算力不算提升。

为了应对算力的变化，每隔2016个区块（大约2周），会加大或者减少难度，使得每个区块产生的平均时间是10分钟。

#欧易OKEx##比特币[超话]##数字货币#

二、国内区块链如何合法

区块链项目怎么做法律合规呢？

首先你得注册一个主体来运营你的项目。因为不允许咱们国内公司作品区块链发币，大部分都是注册的新加坡基金会。为什么注册新加坡基金会多呢？

1、新加坡政府支持区块链产业的发展，

2、前期知名区块链项目都在新加坡注册，例如：莱特币，比原链，量子链等等。

3、后续服务好，性价比高。后续法律服务完善。

目前的区块链项目合规分为两个版块：

一，区块链发币项目合规：新加坡基金会+法律合规意见书

常说的ICO，IEO,等等，首先我们是先搭建海外主体，一般发币主体选择新加坡基金会是比较多的。就是XXFOUNDATIONLTD.形式的非盈利公司。最后由新加坡律师出具一份法律合规意见书，法律意见书的内容包含了一个白皮书的修改和TOKEN非证券化证明，主要就是让项目符合新加坡的法律。项目后期对接交易所上币也需要用到这个法律意见书。

新加坡基金会注册需要准备：

1、基金会名称?2位注册人信息3/2个经营范围。至于具体的要求都可以到时候沟通。

这样就可以帮你注册好基金会了，一般注册时间为15到工作日左右。

新加坡法律意见书常做一般有以下几项的:

1、LEGALOPINION根据新加坡MAS监管条例出具Token非证券性质证明法律意见书。相关的证券法律法规条例等，就不会干扰了。

2.WHITEPAPER白皮书法律合规律师意见书，证明项目合法合规，不触及或违反任何现行新加坡监管条例。这项是律师根据您的白皮书进行部分修改。

3.PURCHASEAGREEMENT根据新加坡条例出具的该项目发行token的方式私募条款。

4.SINGAPORELAWGOVERNEDTERMS.CONDITIONSFORPUBLIC根据新加坡监管条例出具token公募条款

二，区块链交易所项目合规：海外主体公司+数字货币交易牌照：

1.?目前交易所的合规方式，我们可以单独申请牌照，申请牌照的时候一般都会注册当地的普通公司作为监管条件去申请牌照的，这个普通公司就可以用来作为交易所的主体公司。目前交易所合规牌照办理的话像美国MSB牌照，爱沙尼亚MTR加钱包双牌照，加拿大的MSB牌照，新加坡MAS牌照，澳洲AUSTRAC牌照都是很不错的，也是交易所常做的几个牌照。

美国MSB牌照像火币，Bittrer,??Poloniex?,Coinbase,和OKEX,抹茶，WBF,ZG,LBANK.币团，这些交易所都拿了算是交易所的标配牌照之一。

爱沙尼亚的MTR牌照有：ZT,抹茶，

澳洲的AUSTRAC牌照有：抹茶，wbf

2.?交易所合规，先做一个新加坡基金会作为主体公司，再申请数字货币牌照。

交易所后期发行平台币也可以用这个新加坡基金会主体公司。

目前区块链项目合规总体来说就是非盈利性质的基金会，和法律意见书，交易所牌照，具体还是要看项目本身的一个发展方向。

区块链数字货币合法吗

区块链数字货币在国内是不合法的。早在2017年9月，央行和银监会等多个官方部门发布了文件，禁止数字货币在中国流通和交易。所以，数字货币在中国是非法的。

区块链这种技术国家是承认的，但是由于我国的区块链数字货币交易并没有一个完善的监管机制，所以国家才会在短期禁止数字货币的交易，用来保护广大群众的合法权益。其实区块链的好处国家是肯定的，但是区块链的出现，给了不法分子可乘之机。由于大部分群众是不懂区块链的，被不法分子花言巧语哄骗后，就将自己的资金“送”给了不法份子。正是因为这样，国家才制止区块链数字货币交易的发展，主要是为了保护群众。

但是，国家互联网信息办公室在2019年1月10日发布了《区块链信息服务管理规定》，并于2019年2月15日开始实施。在《区块链信息服务管理规定》中，国家明确了区块链信息服务管理办法，促进区块链技术和相关服务的健康发展。说明国家已经有了健全了区块链管理办法，相信在不久的将来，区块链数字货币在国内会变成合法项目。

区块链项目做法律合规有哪些方式？

随着区块链的发展，区块链行业ICO项目和交易所也是越来越多，这么多的项目应该如何去合规发展呢？

目前的区块链项目合规分为两个版块：

一，区块链发币项目合规：基金会+法律合规意见书

常说的ICO，IEO,等等，首先我们是先搭建海外主体，一般发币主体选择新加坡基金会是比较多的。就是XXFOUNDATIONLTD.形式的非盈利公司。最后由新加坡律师出具一份法律合规意见书，法律意见书的内容包含了一个白皮书的修改和TOKEN非证券化证明，主要就是让项目符合新加坡的法律。项目后期对接交易所上币也需要用到这个法律意见书。

二，区块链交易所项目合规：主体公司+数字货币交易牌照：

牌照作为平台重要的合规文件之一。就相当于一个经营许可证，特别是火币相继拿下日本牌照、美国牌照以及在申请加拿大牌照之后，牌照更是被推到了一个新的高度。获得美国MSB牌照也就意味着火币可以在美国大多数州合理的开展业务了。这就是目前各大平台纷纷开始申请牌照的原因，要想正规合法的开展业务就要申请牌照。

例如：美国MSB数字货币交易所牌照，爱沙尼亚MTR数字货币+钱包双牌照，澳洲AUSTRAC数字货币牌照等。

美国MSB牌照的作用：

1.美国MSB牌照名气大，包装平台，好宣传。

2.平台合规化，规避交易。

3.可以增加客户的信任度、提升自己的知名度，也可以让平台更好更快的合规发展。

MSB牌照的优势

1.投资者认可--美国的公司法律及金融业监管非常完善，拥有美国牌照，会让您的数字货币交易平台更受全球投资者的认可。

2.获得权威批准--获得美国财政部的权威批准，您可以在美国及全球开展相关业务，即代表对数字货币平台的合规监管。

3.成为一线平台--MSB牌照也是全球数字货币交易机构标配的牌照。Coinbase，Bitfinex，Poloiex，火币网,ok,币安交易所等平台均持有此牌照开展经营。

4.多元化服务--MSB牌照准许货币兑换及发送服务，使您可以更好地满足客户需求，提供更加多元化的服务。

为什么牌照对于交易平台如此重要,首先从传统外滙圈的人都知道外滙平台有监管牌照的重要性，就是这样传统的模式也会造就未来的交易平台。所以牌照也必定成为发展的一波趋势

中国合法的区块链有哪些

区块链技术在中国是完全合法的，且官方在大力支持，但是在中国开设交易所和进行ICO是明确违法的。以下几类和区块链相关的服务都是合法的：1、以联盟链为主的区块链技术服务的公司，基本都是符合法律规定的。主要包括有腾讯区块链、百度超级链、京东区块链、蚂蚁区块链、上海万向区块链股份公司、杭州趣链科技有限公司等等。2、以区块链信息服务为主的公司，比如区块链资讯、区块链社区、数字货币行情软件等。主要包括巴比特、链节点、非小号等。3、以矿机生产及提供相关算力服务的公司，比如比特大陆、嘉楠耘智、亿邦国际等等。

在国内做区块链看项目怎么合规？

目前中国流行的区块链业务就适合在基金会性质的非营利性质的组织平台上操作。同时新加坡政府不仅在政策上予以扶持，还规定区块链基金会可由新加坡会计与企业发展局（ACRA）登记管理获得合法发行项目，这也是为什么要注册新加坡基金会的原因之一。且区块链项目开发者都知道新加坡政府扶持区块链的发展，政策环境好市场成熟主要是性价比高，后续的法律服务完善,价格合理。

新加坡当地律师可根据项目方需求出具相关的法律意见书证明项目的合规合法性。新加坡基金会优势分析：

1.?最盛行的落户地区

2.?政府对ICO有明确监管态度

3.?离中国近，开放友好政策

4.?塑造企业公益形象

5.?价格合理

新加坡基金会注册：提供需要注册的公司名称，另外必须提供两位成员的身份证明的证件，其中一名必须是新加坡国籍成员，这个可以由代理公司提供，然后选择两个经营范围。

1.?公司名称：提供公司名称（我司免费核名），取名自由

1）必须是英文名称，不接受中文名注册

2）只能用英文注册，以LTD.或LIMITED结尾。

3）注册资本：1新币

4）经营范围：我司提供项目表供选择（不超过2项），特殊行业需政府特别批准经营范围

慈善组织分2种

1）是社团，比如老乡会、同学会等，主要靠收会员费运营

2）是慈善基金，主要通过社会捐款，融资去资助特定人群，

股东董事信息：

1）按实际填写

2）股份比例

注册时间：15-20个工作日

注册新加坡公司流程：

签署协议-提供成立资料-制作签名文件-签署完成-提交新加坡公司办理-完成注册-寄出。