一、闪电贷攻击解读

如何防范闪贷攻击？img=' . toutiaoimg.com/large/PGC-image/rrzyiw 2 HF 9 Q1 TN'/(奥维的教堂，梵高)

一句话总结，这些攻击都很“华丽”。在每一次攻击中，攻击者都是在不花一分钱的情况下，立即借入数十万美元的ETH，然后通过一系列脆弱的链式协议赚取数十万被盗资金，最后以巨额归还所借的ETH贷款。这一切都发生在一瞬间。即在单个以太坊交易中完成。

封面来自卡迈恩因凡蒂诺。

我们不知道这些攻击者是谁，也不知道他们来自哪里。他们空手而来，不留痕迹地带走了价值几十万美元的东西。

在这些攻击之后，我一直在思考闪贷及其对DeFi security的影响。我觉得值得开诚布公的思考。简而言之，我认为闪贷对DeFi来说是一个巨大的安全威胁。然而，闪贷不会消失，我们需要仔细考虑它们对未来DeFi安全的影响。

什么是闪贷？

闪贷的概念最早是由Marble Agreement的创始人Max Wolff在2018年提出的。Marble自称是市场上的“智能合约银行”。其产品非常简单，但在DeFi方面极具创新性：通过智能合同实现零风险贷款。(蓝狐注：关于什么是闪贷，请参考之前的文章《加密闪贷：互联网货币的神奇新发明》《闪贷策略：攻击者能取走Maker的7亿美元抵押品吗？》《bZx事件的启示》)

怎么会有零风险贷款？

传统贷款机构承担两种形式的风险。第一，违约风险：如果借款人跑路，那就太可怕了。贷款人的第二个风险是流动性不足的风险：如果贷款人在错误的时间贷出了过多的资产或未能及时收回还款，贷款人可能会意外缺乏流动性，无法履行义务。

快速贷款减轻了这两种风险。闪贷基本上是这样运作的：我在一次交易中借给你你想要的钱数。不过，在这次交易结束之前，你至少要把我借给你的钱还了。如果你不能做到这一点，我会自动回滚您的交易。是的，智能合约可以做到这一点。

简而言之，你的闪贷是原子性的：如果你不能偿还贷款，整个事情就会恢复，就像贷款从未发生过一样。这种事情只能发生在区块链。比如，你不能在BitMEX上闪付你的贷款。这是因为智能合约平台一次只能处理单笔交易，所以单笔交易中发生的所有事情都是作为批处理按顺序执行的。你可以把它想象成事务执行过程中的“冻结时间”。另一方面，集中交易所可能存在竞争，使你的订单无法履行。在区块链上，可以确保你所有的代码都按顺序运行。

所以让我们考虑一下经济学。传统贷款人的补偿方式有两种：他们所承担的风险(违约风险和流动性风险)，以及借出其资本的机会成本(比如，如果我在别处可以获得2%的利息，那么借款人必须向我支付超过2%的无风险费用)。

闪贷不一样。从字面上讲，闪贷没有风险，没有机会成本。这是因为借款人在其闪贷期间“冻结了时间”。所以，在别人看来，体制内的资本从来都是没有风险和负担的，在别处赚不到利息(也就是没有机会成本)。

从某种意义上说，这意味着做闪贷的出借人是没有成本的。这是非常违反直觉的。那么，在均衡状态下，闪贷的成本应该是多少？(蓝狐注：当我们在这里谈论均衡时，我们指的是当我们充分竞争、成熟和稳定时)

基本上闪贷应该是免费的。或者，更恰当地说，支付一小笔费用来分担包含额外三行代码的成本，这三行代码使资产可用于flash lending。

雷姆科布洛曼

闪贷不能收取传统意义上的利息，因为这类贷款的有效期为零(任意APR*0=0)。当然，如果闪贷人收取更高的费用，他们很容易被其他收取更低利率的闪贷池超越。

快速贷款使资本成为真正的商品。这种竞争必然导致零收费或者微不足道的象征性收费。DYdX目前对闪贷零手续费。另一方面，AAVE对闪贷收取本金的0.09%。我怀疑这是不可持续的。事实上，他们社区中的一些人已经呼吁将成本降低到零。(请注意，这两次攻击都没有将AAVE作为他们的快速贷款池)

贷款有什么用？

闪贷最初的宣传是基本用于套利。大理石的公告声称：

“通过闪贷，交易者可以从大理石银行借钱，然后在一个DEX上买入代币，在另一个DEX上以更高的价格卖出代币，然后将钱返还给银行，在单个原子交易中获得套利收益。”

事实上，从交易量来看，到目前为止，大多数闪贷都用于此类套利。

快速贷款在AAVE的使用。出发地：AAVE

但是，交易量小。自AAVE闪贷业务推出以来，其贷款金额仅为1万美元。与DeFi的套利和清算市场相比，这是微不足道的。

这是因为大多数套利者是由运行复杂机器人的竞争性套利者执行的。他们参与连锁优先天然气拍卖，并使用天然气代币来优化交易成本。这是一个竞争非常激烈的市场，这些人非常乐意在资产负债表上保留一些代币，以优化他们的回报。

另一方面，从AAVE借钱要花80kgas，并收取本金的0.09%，这对争夺微小差价的套利者来说是个高价。事实上，在大多数AAVE套利交易中，借款人最终支付给借款池的钱比他们从套利中获得的钱要多。

长期来看，除非有特殊情况，套利者不太可能利用闪贷进行套利。但在DeFi中，闪贷还有其他更引人注目的使用案例。一个例子是贷款再融资。例如，假设我有一个创客金库(蓝狐注：即抵押债务

务头寸），其中锁定了100美元的ETH，我从中借出了40 DAI的贷款，也就是说，除去债务，我还有60美元的净头寸。现在，假设我想在Compound再融资以获得更好的利息。通常，我需要回购40 Dai来关闭我的CDP，这需要一些前期资金。而现在的可替代方法是，我可以通过闪贷借出40 Dai，关闭100美元的CDP，然后将解锁的价值60美元的ETH存入Compound，通过Uniswap将剩余的价值40美元的ETH换成Dai，然后用它偿还闪贷。Boom！原子性的0资本再融资。

这真是太神奇了。这是货币乐高运作的很好例子。1x.ag实际上构建了一个保证金交易汇聚器，该汇聚器使用闪贷自动执行这一切。但是闪贷可以很酷，bZx攻击者向我们展示了它们不仅是好玩和游戏。

闪贷攻击对安全性有重大影响

我越来越相信，闪贷真正解锁的是闪贷攻击，一种由闪贷提供资金的资本密集型攻击。在最近的bZx攻击事件中，我们第一次看到这一现象，而我怀疑这只是冰山一角。

闪贷对攻击者尤其有吸引力的主要原因有两个：

很多攻击需要大量前期资金（例如预言机操纵攻击）。如果你在赚取价值1000万美元ETH的正向投资回报，则可能不是套利——你可能会说这是在扯淡。

你可能不太喜欢交易所黑名单是如今区块链安全模型的一部分。这是非常黏糊且中心化的。但这是一个重要的现实，它为这些攻击提供演算信息。

在比特币的白皮书中，中本聪宣称比特币有免遭攻击的安全，因为：“攻击者应该会发现，遵守规则...比破坏系统和其财富的有效性更有利可图。”

有了闪贷，攻击者不再需要有利益参与其中。（蓝狐笔记：也就是说，破坏系统不会影响攻击者的自身利益，因为攻击者没有利益相关）。闪贷实质上改变了攻击者的风险。请记住，闪贷可以累积！受制于gas limit，实际上，你可以在单个交易中（最高可达5000万美元）汇聚各个闪贷池，并将所有资金集中涌入一个脆弱的合约中。这是一个5000万美元的攻城锤，现在任何人都可以猛击任何链上的彩陶罐。这实在恐怖。

当然，仅凭你很有钱还无法攻击协议。如果DeFi堆栈如它宣称的那样安全，所有这些都不是问题——什么类型的协议对巨鲸来说是不安全的？你可能会说，没有考虑这一点就是过失。

但是，我们承认以太坊自身也可能会遭受51%的攻击，当前的攻击成本是每小时不到20万美元。这不算非常多的资金。如果以太坊自身的安全模型都基本上是构建在资本限制上，那么，为什么我们要如此快地去嘲笑可以被1000万美元成功攻击的DeFi使用？（明确地说，我不认为这些数字——这一数字方便地忽略了滑点和供应不足——加上共识层安全和使用层安全是两码事。但你明白这个意思。）

那么，如何减轻闪贷攻击？

假设我是DeFi协议，我想避免被闪贷攻击。自然的可能问题是，我能否检测到与我交互的用户是否在使用闪贷？

简单答案是：不。

EVM并不允许你从任何其他合约中读取存储。因此，如果你想知道其他合约正在发生什么，则可以通过该合约告诉你。因此，如果你想知道是否闪贷合约在被使用，你必须直接询问合约。如今，很多借贷协议并没有对这种查询做出响应（而且一般来说，也没有办法强迫闪贷借贷者的行为）。另外，即便你试图检查，通过使用代理合约或通过串联闪贷池也容易误导此类查询。简单来说，通常很难辨别一个存储用户是否在使用闪贷。

简言之，如果有人拿着1000万美元敲你合约的前门，你无法判断这是否是他们自己的钱。那么，我们有什么真正的选择可以防止闪贷攻击？我们可以考虑如下几种方法。

说服闪贷借贷池停止提供服务。

哈，开玩笑。这是加密世界，你们懂的！

认真地说，试图让借贷池停止提供闪贷就像是试图停止噪音污染——这是典型的公地悲剧。提供闪贷符合每个协议的自身利益，且出于合理原因，它们的用户也希望使用这一功能。因此，我们尽可忽视这一条。闪贷并不会消失。

强制关键交易跨两个区块进行

请注意，闪贷允许你在单个交易时间段内借入资金。如果你需要一个资本密集型交易跨越两个区块，那么，用户必须取出至少两个区块的贷款，由此击败任何闪贷攻击。（注意：为此，用户必须将其资产锁定在两个区块之间，以防止他们偿还贷款。如果你没有正确地考虑设计，则用户可能只是在这两个区块中实施闪贷攻击）

显然，这会带来巨大的UX权衡：它意味着交易不再是同步的。它对普通用户来说极其糟糕，这是很难下决心采取的措施。（蓝狐笔记：为了防止闪贷攻击，导致用户体验糟糕，显然是下策）

很多开发者对异步智能合约操作感到烦恼，例如，与layer 2的交互，以及以太坊2.0的跨分片通信。具有讽刺意味的是，异步其实让这些系统在应对闪贷时更安全，因为你无法在单个原子交易中横跨分片或layer 2。这意味着不会有跨ETH2.0分片或在layer 2针对DEX的闪贷攻击。

要求提供链上证明，以证明用户的先前余额并没有因为闪贷而改变

如果能有方法检测出用户真实的余额多少（也就是他们获得借款之前的余额），我们就可以击败闪贷攻击。

无法在EVM中本地执行此操作，不过，你可以做点带有黑客意味的事情。这就是你要做的：

在用户与你的协议交互之前，你要求提供可以证明之前区块末尾的Merkle证明，他们有足够的余额来解释他们当前使用的资金。你需要对每个区块上的每位用户跟踪这一点。（Ari Juels向我概述了此方法）

这种方法可能有些效果。当然，它也存在棘手问题：在链上验证这些链上证明非常昂贵，并且没有用户会想要生成这些证明以及为此支付gas费用。另外，出于完全正当理由，用户有可能在早些时候在同一区块中已更改了余额。因此，从理论上它有一些优点，但这不是一个切实的解决方案。

以上提到的三个解决方案没有一个有特别的希望。我相信，没有针对闪贷攻击的全面防御措施。但是，有两个特定的使用确实可以缓解闪贷攻击：基于市场价格的预言机和治理代币。

对于像Uniswap或OasisDEX这样的基于市场的价格预言机，闪贷攻击使得你在任何情况下都不能将当前的中间市场价格用作为预言机。对于攻击者来说，在单个交易中移动中间市场价格并制造闪崩、破坏价格预言机，这是孩子的玩法。

这里最好的解决方案是通过TWAP或VWAP使用最后X个区块的加权平均值。Uniswap v2将原生提供这一点。还有Polaris，这是通用的方法，可以为DeFi协议提供移动平均值。具有讽刺意味的是，Polaris也是由Marble的创始人Max Wolff构建的。（Polaris现在已经被抛弃，但Max看到了这一角落的东西，值得赞）

链上治理本身就是自己罐头里的蠕虫。链上治理通常由治理代币持有者之间的代币加权投票决定。但是，如果这些治理代币出现在闪贷借贷池中，那么，任何攻击者可以捡起大量的治理代币并搞出任何他们想要的结果。

当然，大多数治理协议都要求在投票期间锁定这些代币，以防止闪贷攻击。但是，有些形式的投票并不要求这些，例如carbon投票，或Maker的执行合约。如今，随着闪贷攻击的出现，这些形式的投票应该认为完全遭到破坏。

理想情况下，如果治理代币不可用来闪贷，这就很好。但是，这不取决于代币的发行方，而是取决于市场。因此，所有治理行为应该要求锁定，以防止闪贷攻击。Compound的新COMP代币更进一步，它对所有协议投票都要求基于时间的加权，甚至削弱针对其治理代币的常规贷款攻击。

更广泛地说，所有治理代币必须有时间锁。时间锁要求所有治理决定必须等待一段时间才能生效（Compound的时间锁是两天）。这使得系统可以从任何意料之外的治理攻击中恢复。尽管MKR还无法被大量闪贷，MakerDAO最近因为易受此类攻击而被号召实施措施。它最近实施了24小时的时间锁，关闭了此类攻击向量。

从长远看，这一切意味着什么？

我相信bZx攻击改变了这一切。

这不会是最后一次闪贷攻击。第二次bZx攻击是对第一次的模仿，而且我怀疑在未来几个月会掀起一波攻击浪潮。现在，来自世界最遥远角落的成千上万名聪明少年正在嘲笑所有这些DeFi乐高，他们在显微镜下观察，试图发现可以实施闪贷攻击的方法。如果他们设法成功利用漏洞，那么，他们就可以赚取几十万美元，这在世界上的大部分地区都是可以明显改变生活的。

有人称闪贷并不会改变任何东西，因为如果攻击者有足够资金，这些攻击总是可能的。这既正确又相当不正确。大多数鲸鱼都不知道如何黑智能合约，而大多数聪明的攻击者也没有数百万美元的资产。（蓝狐笔记：此处是说，两者的交集不大。同时具备两者的是最可怕的攻击者。但闪贷到来让攻击者获得了免费的利器）现在，任何人仅花费几分钱就可以租用一个价值5000万美元的毁灭球。从现在开始这改变了每个建筑被构建的方式。

在bZx攻击之后，被闪贷攻击就像是在DAO攻击后被重入攻击一样令人尴尬：你不会得到人们的同情。你应该了解这一点。

最后，这些事件让我想到加密货币的一个古老的概念：矿工可提取的价值。矿工可提取的价值是矿工可以从区块链系统中提取的价值。这包括区块奖励和交易费用。但它也包括更多恶意形式的价值提取。例如对交易重新排序或将无赖交易插入区块。

从根本上讲，你应该将所有这些闪贷攻击都视为是在内存池中可以赚取大量金钱的单个交易。例如，第二次bZx攻击产生了价值64.5万美元ETH的收益。如果你一位矿工，你打算开始挖新区块，请想象一下，查看先前的区块交易，并对自己说：“等等，那是什么？当最后一个区块包含64.5万美元的利润时，我为什么还要打算为区区500美元左右的收益挖新区块呢？”你不会选择去扩展区块链，而是回去并试图重写历史，以使自己成为闪贷攻击者。想想看：仅此一笔交易就比4小时诚实地开采以太坊来得多！

这与包含1000倍于常规区块奖励的特殊超级区块是同构的，正如你预期的那样，这样的超级区块的理性结果应该是矿工竞相竞争以孤立链的打赏并为自己偷取该区块。

在均衡状态下，所有闪贷攻击应该最终会被矿工提取。（请注意，他们也应该会最终窃取所有链上套利和清算）具有讽刺意味的是，这会阻止闪贷攻击的发生，既然它会导致攻击者无法利用这些漏洞来获利。或许最后矿工会通过私人渠道征集攻击代码，并向潜在的攻击者支付发现者费用。从技术上讲，可以使用零知识证明无须信任地完成此类操作。

但这一切现在都还是科幻小说。显然矿工今天还没有这么做。

他们为什么不呢？

有大量的原因。它很难，需要很多工作。EVM很难模拟，它有风险，可能会有漏洞导致损失资金或孤块，流氓矿池可能会面临PR危机，被人们冠以“以太坊敌人”的烙印。就目前来看，相对于这么做的收益，矿工可能会在业务、R&D以及孤块上损失更多。

今天是如此。未来不一定永远如此。

这为以太坊提供了另外一个动力，以加速并过渡到ETH2.0。尽管以太坊上的DeFi总是很有趣，但它是绝对和不可撤销的。DeFi在PoW链上不稳定，因为所有高价值交易都受制于矿工的重新分配（也称时间劫匪攻击）。

为了让这些系统大规模运行，你需要最终性——让矿工无法重写已确认的区块。这将保护先前区块的交易免遭重新分配。此外，如果DeFi协议存在于单独的ETH2.0分片中，它们不容易遭到闪贷攻击。

据我估计，闪贷攻击给我们一个小的但有用的提醒，那就是现在还很早期。我们还远没拥有可持续的架构，一个可为未来金融系统构建的架构。

目前，闪贷会是新常态。也许从长期看，所有以太坊上的资产都可用于闪贷：交易所持有的所有抵押品，Uniswap中的所有抵押品，也许所有ERC-20代币本身。

谁知道呢？这只是几行代码的事。

相关问答：

二、怎么看区块链的应用场景***区块链的典型应用场景***

区块链能应用在哪些方面？

1、金融领域

区块链在国际汇兑、信用证、股权登记和证券交易所等金融领域有着潜在的巨大应用价值。将区块链技术应用在金融行业中，能够省去第三方中介环节，实现点对点的直接对接，从而在大大降低成本的同时，快速完成交易支付。

比如Visa推出基于区块链技术的VisaB2BConnect，它能为机构提供一种费用更低、更快速和安全的跨境支付方式来处理全球范围的企业对企业的交易。要知道传统的跨境支付需要等3-5天，并为此支付1-3%的交易费用。

Visa还联合Coinbase推出了首张比特币借记卡，花旗银行则在区块链上测试运行加密货币“花旗币”。

2、物联网和物流领域

区块链在物联网和物流领域也可以天然结合。通过区块链可以降低物流成本，追溯物品的生产和运送过程，并且提高供应链管理的效率。该领域被认为是区块链一个很有前景的应用方向?[22]??。

区块链通过结点连接的散状网络分层结构，能够在整个网络中实现信息的全面传递，并能够检验信息的准确程度。

这种特性一定程度上提高了物联网交易的便利性和智能化。区块链+大数据的解决方案就利用了大数据的自动筛选过滤模式，在区块链中建立信用资源，可双重提高交易的安全性，并提高物联网交易便利程度。为智能物流模式应用节约时间成本。

区块链结点具有十分自由的进出能力，可独立的参与或离开区块链体系，不对整个区块链体系有任何干扰。区块链+大数据解决方案就利用了大数据的整合能力，促使物联网基础用户拓展更具有方向性，便于在智能物流的分散用户之间实现用户拓展。

3、公共服务领域

区块链在公共管理、能源、交通等领域都与民众的生产生活息息相关，但是这些领域的中心化特质也带来了一些问题，可以用区块链来改造。

区块链提供的去中心化的完全分布式DNS服务通过网络中各个节点之间的点对点数据传输服务就能实现域名的查询和解析，可用于确保某个重要的基础设施的操作系统和固件没有被篡改，可以监控软件的状态和完整性，发现不良的篡改，并确保使用了物联网技术的系统所传输的数据没用经过篡改。

4、数字版权领域

通过区块链技术，可以对作品进行鉴权，证明文字、视频、音频等作品的存在，保证权属的真实、唯一性。作品在区块链上被确权后，后续交易都会进行实时记录，实现数字版权全生命周期管理，也可作为司法取证中的技术性保障。

例如，美国纽约一家创业公司MineLabs开发了一个基于区块链的元数据协议，这个名为Mediachain的系统利用IPFS文件系统，实现数字作品版权保护，主要是面向数字图片的版权保护应用。

5、保险领域

在保险理赔方面，保险机构负责资金归集、投资、理赔，往往管理和运营成本较高。通过智能合约的应用，既无需投保人申请，也无需保险公司批准，只要触发理赔条件，实现保单自动理赔。

一个典型的应用案例就是LenderBot,是2016年由区块链企业Stratumn、德勤与支付服务商Lemonway合作推出，它允许人们通过FacebookMessenger的聊天功能；

注册定制化的微保险产品，为个人之间交换的高价值物品进行投保，而区块链在贷款合同中代替了第三方角色。

6、公益领域

区块链上存储的数据，高可靠且不可篡改，天然适合用在社会公益场景。公益流程中的相关信息，如捐赠项目、募集明细、资金流向、受助人反馈等，均可以存放于区块链上，并且有条件地进行透明公开公示，方便社会监督。

结构

区块链是一种分散的、分布式的、通常是公共的数字分类账，由称为块的记录组成，用于记录多台计算机上的交易，因此任何涉及的块都无法追溯更改，而不会更改所有后续块。这允许参与者独立且相对便宜地验证和审计交易。

使用对等网络和分布式时间戳服务器自主管理区块链数据库。他们通过以集体利益为动力的大规模协作得到验证。这样的设计促进了稳健的?工作流程，其中参与者对数据安全的不确定性很小。区块链的使用消除了数字资产无限可重复性的特征。

它确认每个价值单位只转移一次，解决了长期存在的双重支出问题。区块链被描述为一种价值交换协议。区块链可以维护所有权，因为当正确设置以详细说明交换协议时，它提供了强制要约和接受的记录。

1、块

区块保存成批的有效交易，这些交易被散列并编码到Merkle树中。每个区块都包含区块链中前一个区块的加密哈希，将两者联系起来。链接的块形成一个链。这个迭代过程确认了前一个块的完整性，一直回到初始块，这被称为创世块。

有时可以同时生成单独的块，从而创建一个临时分叉。除了安全的基于散列的历史记录之外，任何区块链都有一个指定的算法来对不同版本的历史进行评分，以便可以选择得分较高的一个。未被选择包含在链中的块称为孤块。

支持数据库的对等点不时有不同版本的历史记录。他们只保留他们已知的数据库的最高分版本。每当对等方收到得分较高的版本（通常是添加了一个新块的旧版本）时，他们就会扩展或覆盖自己的数据库，并将改进结果重新传输给对等方。从来没有绝对保证任何特定条目将永远保留在历史的最佳版本中。

区块链通常被构建为将新区块的分数添加到旧区块上，并给予奖励以扩展新区块而不是覆盖旧区块。因此，一个条目被取代的概率随着更多的块被构建在它之上而呈指数下降，最终变得非常低。

2、权力下放

通过在其对等网络中存储数据，区块链消除了集中保存数据所带来的许多风险。去中心化的区块链可以使用adhoc?消息传递和分布式网络。缺乏去中心化的一个风险是所谓的“51%攻击”，在这种情况下，中央实体可以控制超过一半的网络，并可以随意操纵特定的区块链记录，从而允许双重支出。

点对点区块链网络缺乏计算机破解者可以利用的集中漏洞；同样，它没有中心故障点。区块链安全方法包括使用公钥密码学。甲公共密钥（一个长的，随机的前瞻性数字串）是在blockchain的地址。通过网络发送的价值代币被记录为属于该地址。

一个私钥就像是给它的所有者访问他们的数字资产或手段以其他方式和各种功能相互作用是blockchains现在支持一个密码。存储在区块链上的数据通常被认为是不可破坏的。

去中心化系统中的每个节点都有区块链的副本。数据质量由海量数据库复制和计算信任来维护。不存在集中的“官方”副本，也没有用户比其他用户更“受信任”。

交易使用软件广播到网络。消息是在尽力而为的基础上传递的。挖矿节点验证交易，将它们添加到他们正在构建的区块中，然后将完成的区块广播给其他节点。

区块链使用各种时间戳方案，例如工作量证明，序列化更改。替代的共识方法包括股权证明。一种分散blockchain的增长伴随着的风险集中，因为该计算机资源需要处理更大量的数据变得更昂贵。

3、开放性

开放区块链比一些传统的所有权记录更加用户友好，虽然对公众开放，但仍然需要物理访问才能查看。由于所有早期的区块链都是未经许可的，因此对区块链的定义产生了争议。这场正在进行的辩论中的一个问题是，一个由中央机构负责和授权（许可）验证者的私有系统是否应该被视为区块链。

许可链或私有链的支持者认为，术语“区块链”可以应用于任何将数据分批处理到时间戳块的数据结构。这些区块链作为多版本并发控制的分布式版本(MVCC)在数据库中。正如MVCC防止两个交易同时修改数据库中的单个对象一样，区块链防止两个交易在区块链中花费相同的单个输出。

反对者表示，许可系统类似于传统的企业数据库，不支持去中心化数据验证，并且此类系统没有针对操作员篡改和修改进行加固。

Computerworld的NikolaiHampton表示，“许多内部区块链解决方案只不过是繁琐的数据库”，“如果没有明确的安全模型，专有区块链应该受到怀疑。”

以上内容参考?百度百科-区块链

区块链当前有哪些应用场景？

1、区块链和金融，支持供应链金融，缓解中小企业破解融资难题。2、区块链和版权保护，从确权到维权，有效降低从确权到维权所需的时间成本，打通版权保护全流程。3、区块链与文化娱乐，促进全新的文化产业价值网络的形成。以游戏行业为代表，改变目前行业不透明、消费者的话语权弱势和价值流通不畅的现状。4、区块链和教育，产学结合，鼓励学有所长，保护学有所得的学术版权，改善学习社区。5、区块链和医疗健康，建立基于区块链的数字就医和智慧医疗体制，重构医疗保险系统，保证药品溯源。6、区块链和政务，政务流程公开透明，简化税务，化解电子发票难题，形成具有稳定信任基础的经商环境。7、区块链和司法，建立身份认证，保护个人信息安全，监督执法从

区块链是什么通俗解释，区块链这五大应用场景必须要知道！

最近，区块链一夜爆红，周围的小伙伴都在讨论区块链。

那么，区块链是不是就是比特币呢？

实际上，比特币和区块链并不是一回事儿。

区块链是比特币的底层技术，但是区块链诞生之后的第一个使用场景就是比特币。

比特币仅仅是计算机中的一串数据，相对纸质货币而言，它也被称作“虚拟币”。简单来说，你可以理解为比特币就是一串有现金价值的数字而已，类似于Q币。也就是说，比特币并没有实际的价值，它现在的价值都是炒币人的信仰在支撑，如果信仰不在，比特币的价值将轰然倒塌。

什么是区块链？区块链技术的特点有哪些？

我们先来看看，区块链为什么会被称为区块链？

数据是一块块存储的，而一块一块存储的数据被称之为区块，不同的区块跟前一块链接起来，称之为区块链。

举个例子：

某年某月某日，老王借给了小王一万块钱，老王把这个消息告诉了身边所有的人，转账记录都挂在了朋友圈，所有人都帮他俩作证这笔交易的存在。

老王和小王就是两个节点，这两个节点产生交易的时间、地点、人物等信息，打包起来就形成一个“区块”。老王的朋友也是一个个的节点，这些节点共同记录了老王和小王这两个节点交易的情况和细节（区块），这些区块相连接，就形成了区块链。

从根本上来说，区块链是一个分布式账本数据库。

分布式账本是什么意思呢？

我们看看传统的记账方式是怎么样的。

传统的记账方式是中心化记账方式，比如老王借给小王的1万块钱，当时候这笔钱老王如果不昭告天下，那么，这笔钱的交易情况只有老王知道，小王知道，天知道，地知道。这种记账方法呢，就是中心化记账方式，这种方法有一个很致命额度缺点就是，对方不认账怎么办？实际上，现实生活中，在民间自发的借贷关系中，发生借贷关系的时候没有任何证据，导致事后对方不认帐的比比皆是。

老王一开始的时候就采取的昭告天下的记账方式，杜绝了后患，这种方法就是区块链分布式账本，具有去中心化的特点，人人都是中心，人人都可以作证这笔交易的存在。

除了去中心化特点，区块链还具有不可篡改的特点。在区块链中，只任意一个区块的数据发生了变化，哪怕只是变化一个标点符号，就会失效，需要重新计算，所以，在区块链技术中，一旦有一块数据发生改变，代价会非常大。除非对于这个区块链所有的节点占有51%的控制权。所以，区块链系统将是稳定且安全的。

还是老王和小王，小王如果想赖账，除非收买天下所有知道这笔交易的人，否则不可能篡改。

区块链还具有公开透明的特点。

区块链技术中，所有数据都是公开的，还是老王和小王的例子。

如果小王对这笔钱不认账，这条消息一旦发布出去，那么，小王的名声就臭掉了，他只能够通过还钱，来发布新的消息，洗清自身的身份。

有人说，区块链这么厉害，那我的身份信息是不是就透漏了，没有任何隐私了？实际上，区块链具有匿名的特点，很好的保护了我们的隐私，除非有法律规范要求，单从技术上来讲，各区块节点的身份不需要公开或验证，可以匿名进行。

区块链的应用有哪些呢？

区块链的缘起是解决信任问题，而且，区块链最成功的一个应用是数字货币。比特币可以说是到目前为止区块链最成功的一个应用。

除了数字货币，比特币未来的应用还是非常广泛的，区块链技术目前已在不同行业得到了广泛的应用。如商品溯源、版权保护与交易、支付清算、物联网、数字营销、医疗等，推动不同行业快速进入“区块链+”时代。

1、支付清算

可摒弃中转银行的角色，实现点到点支付，减少中转费用，加速资金利用率。

2、商品追溯

比如我们在某宝上买一件衣服，我们可以看到这件衣服的前世今生。

3、证券交易

传统的证券交易需要经过四大机构协调工作，效率低、成本高。区块链技术可独立地完成一条龙式服务。

4、供应链

将区块链技术引入供应链系统，系统内部同步信息、可做到对各个环节把控，更好的完成分工协作，便于事后追责。

5、知识产权

版权上链，我们的摄影作品、音乐作品、文学作品等都会成为我们的信息，信息所有权将得以确认，成为我们的财产。

区块链可以应用到哪些领域？

金融应用:区块链在金融领域有着天生的优势，在互联网上来说，这是区块链的基因决定的。

(1)保险业务︰随着区块链技术的发展，未来关于个人的健康状况、事故记录等信息可能会上传至区块链中，使保险公司在客户投保时可以更加及时、准确地获得风险信息，从而降低核保成本、提升效率。区块链的共享透明特点降低了信息不对称，还可降低逆向选择风险;而其历史可追踪的特点，则有利于减少道德风险，进而降低保险的管理难度和管理成本。

(2)资产证券化:这一领域业务痛点在于底层资产真假无法保证;参与主体多、操作环节多交易透明度低出现信息不对称等问题，造成风险难以把控。数据痛点在于各参与方之间流转效率不高、各方交易系统间资金清算和对账往往需要大量人力物力、资产回款方式有线上线下多种渠道，无法监控资产的真实情况，还存在资产包形成后，交易链条里各方机构对底层资产数据真实性和准确性的信任问题。

(3)数字票据∶该领域痛点在于三个风险问题。操作风险，由于系统中心化，一旦中心服务器出问题，整个市场瘫痪;市场风险，根据数据统计，在2016年，涉及金额达到数亿以上的风险事件就有七件，涉及多家银行;道德风险，市场上存在"一票多卖"、虚假商业汇票等事件。区块链去中介化、系统稳定性、共识机制、不可篡改的特点，减少传统中心化系统中的操作风险、市场风险和道德风险(4)跨境支付∶该领域的痛点在于到账周期长、费用高、交易透明度低。以第三方支付公司为中心，完成支付流程中的记账、结算和清算，到账周期长，比如跨境支付到账周期在三天以上，费用较高。区块链去中介化、交易公开透明和不可篡改的特点，没有第三方支付机构加入，缩短了支付周期、降低费用、增加了交易透明度。

(5)征信管理:该领域的痛点在于数据缺乏共享，征信机构与用户信息不对称;正规市场化数据采集渠道有限，数据源争夺战耗费大量成本;数据隐私保护问题突出，传统技术架构难以满足新要求等。在征信领域，区块链具有去中心化、去信任、时间戳、非对称加密和智能合约等特征，在技术层面保证了可以在有效保护数据隐私的基础上实现有限度、可管控的信用数据共享和验证。

(6)供应链金融∶这一领域的痛点在于融资周期长、费用高。以供应链核心企业系统为中心，第三方增信机构很难鉴定供应链上各种相关凭证的真伪，造成人工审核的时间长、融资费用高。区块链去中介化、共识机制、不可篡改的特点，不需要第三方增信机构鉴定供应链上各种相关凭证的真实性，降低融资成本、减少融资的周期。

(7)资产证券化∶这一领域业务痛点在于底层资产真假无法保证;参与主体多、操作环节多交易透明度低出现信息不对称等问题，造成风险难以把控。数据痛点在于各参与方之间流转效率不高、各方交易系统间资金清算和对账往往需要大量人力物力、资产回款方式有线上线下多种渠道，无法监控资产的真实情况，还存在资产包形成后，交易链条里各方机构对底层资产数据真实性和准确性的信任问题。区块链去中介化、共识机制、不可篡改的特点，增加数据流转效率，减少成本，实时监控资产的真实情况，保证交易链条各方机构对底层资产的信任问题。

应用：

(1)区块链＋医疗∶医疗领域，区块链能利用自己的匿名性、去中心化等特征保护病人隐私。电子健康病例(EHR)、DNA钱包、药品防伪等都是区块链技术可能的应用领域。IBM在去年的报告中预测，全球56%的医疗机构将在2020年前将投资区块链技术。

(2)区块链＋物联网∶物联网是一个非常宽泛的概念，如果将通信、能源管理、供应链管理、共享经济等涵盖在内，区块链技术的物联网应用将成为一个非常重要的应用领域。

(3)区块链＋IP版权文化娱乐∶互联网发展的越来越好，数字音乐、数字图书、数字视频、数字游戏等逐渐成为了主流。知识经济的兴起使得知识产权成为市场竞争的核心要素。但当下的互联网生态里知识产权侵权现象严重，数字资产的版权保护成为了行业痛点。区块链去中介化、共识机制、不可篡改的特点，利用区块链技术，能将文化娱乐价值链的各个环节进行有效整合、加速流通，缩短价值创造周期;同时，可实现数字内容的价值转移，并保证转移过程的可信、可审计和透明，有效预防盗版等行为。

(4)区块链＋公共服务教育∶在公共服务、教育、慈善公益等领域，档案管理、身份(资质)认证、公众信任等问题都是客观存在的，传统方式是依靠具备公信力的第三方作信用背书，但造假、缺失等问题依然存在。区块链技术能够保证所有数据的完整性、永久性和不可更改性，因而可以有效解决这些行业在存证、追踪、关联、回溯等方面的难点和痛点。

区块链技术如何运用到实际场景中？

区块链分为公有链和私有链，但其实，用公有链和许可链的概念来区分更合适。

公共链所有人都可加入，为了吸引更多的人加入，其本身也有一定的激励机制。这个激励机制建立在区块链的共识算法之上，采用比特币等做为记账单位。为了让激励更有效，通常又采取锚定法币等方式令记账单位有价值。随着时间的推移，就积累起了一定的公信力，在公有链上可以做存证、支付等业务。

许可链包括一般所说的私有链和联盟链。

用“专有链”来表述指称“私有链”更为恰当。专有链通常在一个大公司或大集团内部使用。在多对多的汇报体系及对账体系之中，管理成本很高，采用区块链技术，实现了信息共享和更有效的监督，就能大大降低成本、提高效率。

联盟链往往是几家企业联合构造的一个区块链，这些企业原本就有关联，或者是上下游甲乙方关系，或者是横向互联合作关系，为了降低成本，提高效率，而采用了区块链技术。

从某种程度上来讲，联盟链和专有链的本质上是一样的，都需要参与者在技术上得到许可才能加入，其中各方也是受限的，因此叫许可链。因为在原本的经济活动中就有关联，所以不再需要区块链上的激励机制，在实际应用中也不一定产生代币。

2.信息公开的区块链之上如何保护隐私？

区块链的应用中，信息是透明的、共享的，那么隐私保护问题如何解决？如何处理监督制衡与隐私保护之间的关系？

其实，区块链上信息的共享是有选择的共享，透明也是有限度的透明。并不是所有的数据都会写入区块链，只有那些需要监督和共享的数据才需写入。另外，对于已经写入区块链的数据，也并非全部透明，那些不透明的数据可能是需要得到授权才能看到。这些是通过加密手段可以实现的。

3.如何在数据高速增长的同时保证处理效率？

随着数据的增长，数据库越来越大，不但增加存储负担，随时处理效果也会受到影响，如何处理效率与数据增长之间的矛盾，是人们非常关心的问题。

而且由于区块链中有多方参与，所以有人可能会认为其处理数据的效率一定比中心化的网络要低。

其实这要视实际需求而定，在大多数情况下，区块链是可以满足效率需求的。

影响处理效率的两大环节，一是验证机制，即验证每一个打包块的真实性；二是共识算法。此二环节耗时最多。

对于许可链来说，可以采取多种办法提高效率。例如在验证机制中不用POW算法，而用验证池的算法。哪些数据写入区块链、哪些数据是透明的、哪些是被监督的，都可以与实际情况结合来定。

4.区块链的真实应用需求。

在当下的各种讨论中，人们畅想了各种各样的区块链应用需求。但其中很多并不是真实的需求。

一个区块链应用需求是否是在真实的，很容易判断，就是看区块链的应用是否解决了实际问题——能否降低成本、提高效率，而不是为了应用区块链而应用区块链。

根据客户方面的反馈，在区块链的实际应用中，最看重的就是安全可控——共识算法、分级授权、联合签名只有在可控的前提下才能应用。再进一步的要求是能够高性能处理，包括对交易的处理效率以及对存储结构的读取效率。第三是私钥与隐私管理。既要透明监督，又要有隐私保护，这当然是必须的。第四是内置的简单合约。之所以是简单合约而非智能合约，也是出于可控性方面的考虑，智能化提高，可控性势必下降。最后，可扩展性，即支持多种类型的交易与存证、支持海量数据与大规模用户，为了更好的用户体验，也一定要有快捷开发与可视化工具，这对于区块链应用的普及是很关键的。

区块链现在到底有哪些实际的应用场景?

区块链现在到实际的应用场景有：

1、传统的信息共享的痛点

要么是统一由一个中心进行信息发布和分发，要么是彼此之间定时批量对账（典型的每天一次），对于有时效性要求的信息共享，难以达到实时共享。

信息共享的双方缺少一种相互信任的通信方式，难以确定收到的信息是否是对方发送的。

2、区块链+信息共享

首先，区块链本身就是需要保持各个节点的数据一致性的，可以说是自带信息共享功能；其次，实时的问题通过区块链的P2P技术可以实现；最后，利用区块链的不可篡改和共识机制，可构建其一条安全可靠的信息共享通道。

也行你会有这样的疑问：解决上面的问题，不用区块链技术，我自己建个加密通道也可以搞定啊！但我想说，既然区块链技术能够解决这些问题，并且增加节点非常方便，在你没有已经建好一套安全可靠的信息共享系统之前，为什么不用区块链技术呢？

3、应用案例

举下腾讯自己的应用－-公益寻人链，区块链在信息共享中发挥的价值。比特币解决了货币在发行和记账环节的信任问题，我们来看下比特币是如何一一破解上面的两个问题。

滥发问题：比特币的获取只能通过挖矿获得，且比特币总量为2100万个，在发行环节解决了货币滥发的问题；账本修改问题：比特币的交易记录通过链式存储和去中心化的全球节点构成网络来解决账本修改问题。

链式存储可以简单理解为：存储记录的块是一块连着一块的，形成一个链条；除第一个块的所有区块都的记录包含了前一区块的校验信息，改变任一区块的信息，都将导致后续区块校验出错。因为这种关联性，中间也无法插入其他块，所以修改已有记录是困难的。

三、节点如何加入区块链

企业怎么加入区块链？

1.自己买设备挖矿

现在有人发明了专门用于挖矿的“矿机”，普通个人想参与挖矿也比较简单了，只要给矿机插上电源和网线就可以开机运行了。不过挖矿也有风险，比特币产量每四年减半，除了矿机，电费，维护等成本外还有计算不稳定，断电等风险，而且矿机运行声音很大，放家里会影响到休息，需要挑选一台算力高、功耗小的“矿机”，然后找个地下室或者仓库挖，综合来说，成本非常高，如果遇上币圈熊市，那最惨的就是矿工了。

2.参与炒币或囤币

作为区块链技术最成功的一个项目，虚拟币才是真正适合大多数投资者参与的投资。“买卖虚拟币本身，或许不是每个人都有资本做到;但是去交易如金盛期权推出的虚拟币趋势交易法，5美元的成本还是很多普通投资者都能轻松做到的，而且无论涨跌都能盈利的特性，将投资者获利的可能性提升了数倍。”一位有3年虚拟币投资经验的投资者如是说。

3.做区块链自媒体

区块链市场初期，很多人不明白什么是区块链，又想参与进来，必然催生了区块链知识付费市场。目前为止，做区块链的媒体还不多，所以仍有广阔的人口红利。你可以写文章，可以录视频，可以播语音，甚至可以做直播内容也有无限可能：投资心得、项目分析、行业快讯、福利精选、知识科普。

4.ICO

ICO(是InitialCoinOffering缩写)，首次币发行，本质上是区块链众筹，是区块链创业公司向公众募集资金的一种方式。。有些朋友可能想参与ICO项目，觉得比炒币收益高，就好像原始股上市比二级市场买卖股票强。但目前市场上忽悠的ICO比比皆是，很多白皮书都懒得写就大肆募资，大多空气币、传销币。ICO风险极大，而且在国内被定性为违法，不建议普通投资者参与。

5.IFO

IFO(InitialForkOfferings)首次分叉币发行。它们通过分叉比特币区块链生成新的代币，声称自己能够实现优于比特币的功能，目前也是受到关注得一种方式。

投资区块链跟股票等高风险的投资一样，成本和风险都较高，需要背负的压力也是一般投资无法相比的，所以在进入币圈之前，大家一定要考虑清楚。

如何简单易懂解析区块链？

对于很多人来说，可能一看到这么高大上的词汇，一看到这么晦涩难懂的技术解说，然后衡量一下自己的知识储备量，就被吓得稍微有点退后了。

一句话，它是一种特殊的分布式数据库。首先，区块链的主要作用是储存信息。任何需要保存的信息，都可以写入区块链，也可以从里面读取，所以它是数据库。其次，任何人都可以架设服务器，加入区块链网络，成为一个节点。区块链的世界里面，没有中心节点，每个节点都是平等的，都保存着整个数据库。你可以向任何一个节点，写入/读取数据，因为所有节点最后都会同步，保证区块链一致。

区块链

区块链的最大特点：分布式数据库并非新发明，市场上早有此类产品。但是，区块链有一个革命性特点。区块链没有管理员，它是彻底无中心的。其他的数据库都有管理员，但是区块链没有。如果有人想对区块链添加审核，也实现不了，因为它的设计目标就是防止出现居于中心地位的管理当局。正是因为无法管理，区块链才能做到无法被控制。否则一旦大公司大集团控制了管理权，他们就会控制整个平台，其他使用者就都必须听命于他们了。但是，没有了管理员，人人都可以往里面写入数据，怎么才能保证数据是可信的呢？被坏人改了怎么办？请接着往下读，这就是区块链奇妙的地方。

链乔教育在线旗下学硕创新区块链技术工作站是中国教育部学校规划建设发展中心开展的“智慧学习工场2020-学硕创新工作站”唯一获准的“区块链技术专业”试点工作站。专业站立足为学生提供多样化成长路径，推进专业学位研究生产学研结合培养模式改革，构建应用型、复合型人才培养体系。

【科普】如何选择区块链的最长链

本文由币车HIT（biche.yaofache.com）大V养成计划支持。

基于逐利，节点就会自发的遵守协议。共识就是数以万计的独立节点遵守了简单的规则（通过异步交互）自发形成的。

比特币没有中心机构，几乎所有的完整节点都有一份公共总帐本，那么大家如何达成共识：确认哪一份才是公认权威的总账本呢？

为什么要遵守协议

这其实是一个经济问题，在经济活动中的每个人都是自私自利的，追求的是利益的最大化，一个节点工作量只有在其他的节点认同其是有效的（打包的新区块，其他的节点只有验证通过才会加入到区块链中，并在网络上传播），才能够过得收益，?而只有遵守规则才会得到其他的节点认同。?因此，基于逐利，节点就会自发的遵守协议。共识就是数以万计的独立节点遵守了简单的规则（通过异步交互）自发形成的。

去中心化共识

实际上，比特币的共识由所有节点的4个独立过程相互作用而产生：

每个节点（挖矿节点）依据标准对每个交易进行独立验证；挖矿节点通过完成工作量证明，将交易记录独立打包进新区块；每个节点独立的对新区块进行校验并组装进区块链；每个节点对区块链进行独立选择，在工作量证明机制下选择累计工作量最大的区块链；共识最终目的是保证比特币不停的在工作量最大的区块链上运转，工作量最大的区块链就是权威的公共总帐本。

最长链的选择

先来一个定义，把累计了最多难度的区块链。在一般情况下，也是包含最多区块的那个链称为主链

每一个（挖矿）节点总是选择并尝试延长主链。

分叉

当有两名矿工在几乎在相同的时间内，各自都算得了工作量证明解，便立即传播自己的“获胜”区块到网络中，先是传播给邻近的节点而后传播到整个网络。每个收到有效区块的节点都会将其并入并延长区块链。?当这个两个区块传播时，一些节点首先收到#3458A,?一些节点首先收到#3458B，这两个候选区块（通常这两个候选区块会包含几乎相同的交易）都是主链的延伸，分叉就会产生，这时分叉出有竞争关系的两条链。两个块都收到的节点，会把其中有更多工作量的一条会继续作为主链，另一条作为备用链保存（保存是因为备用链将来可能会超过主链难度称为新主链）。

分叉解决

收到#3458A的（挖矿）节点，会立刻以这个区块为父区块来产生新的候选区块，并尝试寻找这个候选区块的工作量证明解。同样地，接受#3458B区块的节点会以这个区块为链的顶点开始生成新块，延长这个链（下面称为B链）。?当原本以#3458A为父区块求解的节点在收到#3458B,?#3459B之后，会立刻将B链作为主链（因为#3458A为顶点的链已经不是最长链了）继续挖矿。节点也有可能先收到#3459B，再收到#3458B，收到#3459B时，会被认为是“孤块“（因为还找不到#3459B的父块#3458B）保存在孤块池中，一旦收到父块#3458B时，节点就会将孤块从孤块池中取出，并且连接到它的父区块，让它作为区块链的一部分。

比特币将区块间隔设计为10分钟，是在更快速的交易确认和更低的分叉概率间作出的妥协。更短的区块产生间隔会让交易确认更快地完成，也会导致更加频繁地区块链分叉。与之相对地，长的间隔会减少分叉数量，却会导致更长的确认时间。