“苍穹之下”的区块链真的安全吗？

矿场是集中管理矿机的场所，一般选址在电费相对比较便宜并且比较稳定的地方。早期的矿场运营比较粗放，就是搭一个架子，然后把矿机放上去，就可以开始运营了。后来发现这种运行方式下，矿机损坏率高，维修成本太高了。后来开始有了通风、还有隔尘等方案，再往后发展，就有了有室内温度和湿度的严格控制。现在整个矿场的运营方案还在不断升级和进化。因为矿机运行起来噪音比较大，一台矿机运转时，在一米处测试噪音达73dB(a)左右，几千台矿机运转起来的时候对周围的影响可想而知，所以有些地方经过设计和装修改造，出现了静音。矿场于矿池怎么挖矿？ 随着参与挖矿的人数越来越多，比特币全网的算力不断上涨，单个设备或少量的算力都很难再挖到比特币。这时候，矿池诞生了矿池突破地理位置的限制，将分散在全球的矿工及矿场的算力进行联结，一起挖矿。矿池负责信息打包，接入进来的矿场负责竞争记账权。由于集合了很多矿工的算力，所以矿池的算力占比大，挖到比特币的概率更高。矿池挖矿所产生的比特币奖励会按照每个矿工贡献算力的占比进行分配。相较单独挖矿，加入矿池可以获得更加稳定的收益。

目前全球算力较大的矿池有鱼池（F2Pool）、蚁池（AntPool）、币网（BW Pool）、国池（BTCC Pool）、BitFury。除了BitFury，其余都来自中国。在通过“挖矿”得到比特币的过程中，我们需要找到其相应的解，而要找到其解，并没有固定算法，只能靠计算机随机的哈希碰撞。一台矿机每秒钟能做多少次哈希碰撞，就是其“算力”的代表，单位写成hash/s。算力可以简单的理解为计算能力。目前主流的矿机为14T左右的计算量级，即一台矿机就能每秒做至少1.4*10的13次方次哈希碰撞，我们可以说，这一台14T规格的矿机就有14T的算力。矿工所掌握的所有矿机占比特币全网总算力的百分比是多少，就代表TA在这10分钟竞争中能够获胜的概率就是多少。举个例子吧，如果比特币现在全网的算力是100，而某个矿工拥有10的算力，那么TA每次竞争记账成功的概率就是1/10。竞争记账是比特币系统的记账方式，它解决了如何在去中心化的记账系统中，保证比特币账本一致性的问题。比特币系统中没有中心化的记账机构，每一个节点都有记账权，如何保证账本一致性是一个重要的问题。在比特币网络中，全网矿工共同参与算力竞争，算力高的矿工计算能力更强，更容易获得记账权。成功抢到记账权的矿工负责记账，并将账本信息同步给整个网络。作为回报，矿工将获得系统新生成的比特币奖励。随着比特币价格上涨，为了获得比特币，越来越多人参与竞争比特币记账权，全网算力难度呈指数级上升，这就是竞争记账。

那么要如何投资区块链资产？从2008年中本聪发布比特币白皮书至今，区块链资产的种类日益增加，投资方式也更加丰富。2009年比特币刚诞生那会儿，投资者以极客为主，但是随着更多专业投资者的加入，区块链资产的投资方式更加丰富。目前，投资者参与区块链资产投资的渠道很多，场内交易、场外交易、中心化交易平台、去中心化交易平台都可以进行投资。不仅投资渠道变多了，投资方式也更丰富了，投资者可以通过趋势交易、对冲、跨平台搬砖等交易方式投资获利。

如何在交易平台投资区块链资产？相较于点对点交易、挖矿等，在交易平台购买是目前获得区块链资产最主流的方式，即场内交易。区块链资产的场内交易和股票类似，由平台帮你撮合，你不知道也不需要知道跟你成交的对手是谁，你的成交对手有可能是一个人，也有可能是很多人。无论是买入还是卖出，交易平台会记录所有人的挂单价格，买卖双方通过实时买卖盘可以获取最新成交价格。同时，交易平台会将历史成交价格及成交量汇总成K线图，方便投资者用于分析行情走势。比如huobi.pro就是全球比较主流的交易平台。

ETN各大矿池收益对比结果2019.4.14 – 2019.4.20

祸兮福之所倚，福兮祸之所伏。当下大热的区块链技术，对于我们来说究竟是福音，还是翻涌着的无尽泡沫。当《IT时报》记者深入采访发现，曾经标榜“去中心”的区块链技术正在以惊人的速度走向“中心化”，未来的超级计算工具也许可以攻破区块链底层的最后一道防线“私钥”，智能合约可能就像你刚提的一辆新车，随时准备整出点小毛小病……

如果上帝造人也有瑕疵，那么正在成为许多人心中信仰的、茫茫苍穹之下的区块链真的安全吗？

“代码即法律”的智能合约

智能合约是目前区块链技术最常见、最普遍的应用之一。然而，当人们签署下一份亮闪闪的区块链智能合约时，最时髦的技术背后未必代表着安全。

“你签了一个合同，没看清楚条款，底层公链会保证这个合约的正常执行，但是你还是被骗钱了。”曾就职于腾讯的技术人员黄毅如是形容多数人对这份智能“合同”的无奈，虽然智能合约代表着更安全的技术模型，但智能合约层语言代码漏洞危害却不易被发现。

开源系统决定了在进入合约前，签约者就可以看到代码，可惜，智能合约程序语言并不是每个人都能读懂的。在依靠程序语言强制执行的合约中，代码就是法律。

尽管由人们对代码漏洞甄别能力导致的问题频发，但智能合约身上潜在的隐患不止于此。复杂的编程语言，带来了复杂的系统以及难以预知的风险。借以太坊为例，以太坊的编程语言Solidity与其他语言相比较为复杂，在其智能合约相互调用时，以太坊自身的程序状态或控制程序的功能很可能丢失掉。“就像太阳风暴到来时，会切断地球上的无线通信设备，”众享比特产品总监陈鸿刚告诉《IT时报》记者，“这个情况在以太坊智能合约中也会出现，造成不同节点之间智能合约无法通信。”

陈鸿刚举例，就像在同样品牌的汽车中，低配的汽车常常故障更少，顶配汽车反而系统复杂易出故障。在区块链的世界里，比特币就是最低配的汽车，以太坊像一个高配的汽车——比特币的代码简单，至今都还没出现过代码上的问题；以太坊就不同了，各个函数之间的调用和跳转十分复杂，而它的开源特性导致只要出现漏洞，黑客就会利用漏洞进行相应攻击。

“人祸”是第一大威胁

2016年6月，区块链业界最大的众筹项目TheDAO遭到攻击，导致300多万以太币资产被分离出TheDAO 资产池，将近1亿美元资产被攻击；2017年7月，以太坊钱包Parity爆出极其严重的漏洞，导致15万个以太币，近3200万美元被盗；2017年11月，Parity再出新问题，出现“多重签名（multi-signature）”漏洞，将近1亿美金资金被冻结……这些漏洞都是编写者编写代码时不严谨，以至于漏洞被黑客利用所致。

众享比特CEO严挺认为，自己公司在招聘区块链技术人员时，难度不亚于招聘AI技术人员，基本上是“百里挑一”。对此，陈鸿刚表示认同，区块链对程序员的要求非常高，仅产品设计人员，就需要精通密码学、P2P通信技术、网络安全技术、数据库和公式算法等多方面知识，同时具备将技术与业务结合的能力。

陈鸿刚认为，程序员的失误是区块链重要的漏洞来源，一个区块链项目的靠谱与否，基本取决于程序开发者的技术水平，而传统互联网行业的技术人员在一些方面其实很欠缺。

去中心化的“罗生门”

区块链的本质在于建立多方信任，而落到技术上就是处在区块链中间层的共识算法。共识算法决定谁有权利更改各节点上的记录，现有的共识算法中，一种是以比特币为代表的挖矿机制（POW）——谁的算力大就信任谁；另一种则是投票机制（POS）——谁的比特币多就信任谁。

需要了解的是，算力即矿机的计算能力，衡量尺度是每秒矿机的整体运算次数。对于矿机来说，单位时间内尝试的次数越多，算力越大，解锁的时间也就越短，目前比特币全网算力约为24.42 EH/s，相当于180万台S9矿机的算力。

早在2016年，外媒Business Insider就发布全球比特币矿池10强排名，中国矿池占据5席。而据2018年3月初的最新数据显示，全球前四大矿池均来自中国，仅四大矿池控制的算力就已经达到全球的55%，中国生产和分销了全球70%至80%的矿机。截至2018年4月4日，AntPool矿池算力已达3737.95kPH约合3.7EH，而比特币全网算力为 24.42 EH/s，仅国内AntPool一家矿池，就已经占据全世界约15%的算力。

理论上，如果全球排名前列的矿池联合起来，就可以超过50%算力对网络进行攻击，把底层账本推翻重来，变相形成一种对某个区块链的“寡头垄断”，甚至为所欲为。

区块链这种允许“自戕”的共识机制越来越使人感到不安。“曾经去中心化的区块链，正在以极快的速度实现中心化。这太可怕了！”一位行业人士感叹。

可能被量子计算机攻陷的“密钥”

“区块链最底层数据结构存在密码算法的漏洞！”陈鸿刚毫不避讳地告诉《IT时报》记者，这个漏洞非常重要，牵扯到整个区块链底层系统的安全。

对于区块链来说，底层数据结构就像公共账本，安全性建立在密码学的哈希算法基础上，其核心是“私钥”。用户的比特币钱包需要通过私钥才能打开，这段长达256位的私钥就像银行密码，而公钥类似银行账户，用来互相转账。

尽管密码学的算法当前很难破解，黑客几乎无法获取到私钥，但只要用户转账一次，黑客就有可能根据转账地址反推私钥密码。未来不排除一些量子计算机的出现，能够具备这种反推能力，所以这种算法漏洞理论上是可以被攻破的。

在程序的世界里，没有百分之百的安全。不过相比于传统机制，陈鸿刚颇为积极地认为：“区块链从长远的角度考虑肯定更安全，因为有很强的机制。不过若想用好它，技术人员首先不能冒进，找到合适的产品，精心设计好代码程序，才能把安全性做到非常高。”

评论：

我们是来黑区块链的吗？

你可能还感兴趣：

吴忌寒旗下的AntPool蚂蚁矿池为什么要竞选EOS超级节点？

IT时报见习记者 刘慧莹

祸兮福之所倚，福兮祸之所伏。当下大热的区块链技术，对于我们来说究竟是福音，还是翻涌着的无尽泡沫。当《IT时报》记者深入采访发现，曾经标榜“去中心”的区块链技术正在以惊人的速度走向“中心化”，未来的超级计算工具也许可以攻破区块链底层的最后一道防线“私钥”，智能合约可能就像你刚提的一辆新车，随时准备整出点小毛小病……

如果上帝造人也有瑕疵，那么正在成为许多人心中信仰的、茫茫苍穹之下的区块链真的安全吗？

“代码即法律”的智能合约

智能合约是目前区块链技术最常见、最普遍的应用之一。然而，当人们签署下一份亮闪闪的区块链智能合约时，最时髦的技术背后未必代表着安全。

“你签了一个合同，没看清楚条款，底层公链会保证这个合约的正常执行，但是你还是被骗钱了。”曾就职于腾讯的技术人员黄毅如是形容多数人对这份智能“合同”的无奈，虽然智能合约代表着更安全的技术模型，但智能合约层语言代码漏洞危害却不易被发现。

开源系统决定了在进入合约前，签约者就可以看到代码，可惜，智能合约程序语言并不是每个人都能读懂的。在依靠程序语言强制执行的合约中，代码就是法律。

尽管由人们对代码漏洞甄别能力导致的问题频发，但智能合约身上潜在的隐患不止于此。复杂的编程语言，带来了复杂的系统以及难以预知的风险。借以太坊为例，以太坊的编程语言Solidity与其他语言相比较为复杂，在其智能合约相互调用时，以太坊自身的程序状态或控制程序的功能很可能丢失掉。“就像太阳风暴到来时，会切断地球上的无线通信设备，”众享比特产品总监陈鸿刚告诉《IT时报》记者，“这个情况在以太坊智能合约中也会出现，造成不同节点之间智能合约无法通信。”

陈鸿刚举例，就像在同样品牌的汽车中，低配的汽车常常故障更少，顶配汽车反而系统复杂易出故障。在区块链的世界里，比特币就是最低配的汽车，以太坊像一个高配的汽车——比特币的代码简单，至今都还没出现过代码上的问题；以太坊就不同了，各个函数之间的调用和跳转十分复杂，而它的开源特性导致只要出现漏洞，黑客就会利用漏洞进行相应攻击。

“人祸”是第一大威胁

2016年6月，区块链业界最大的众筹项目TheDAO遭到攻击，导致300多万以太币资产被分离出TheDAO 资产池，将近1亿美元资产被攻击；2017年7月，以太坊钱包Parity爆出极其严重的漏洞，导致15万个以太币，近3200万美元被盗；2017年11月，Parity再出新问题，出现“多重签名（multi-signature）”漏洞，将近1亿美金资金被冻结……这些漏洞都是编写者编写代码时不严谨，以至于漏洞被黑客利用所致。

众享比特CEO严挺认为，自己公司在招聘区块链技术人员时，难度不亚于招聘AI技术人员，基本上是“百里挑一”。对此，陈鸿刚表示认同，区块链对程序员的要求非常高，仅产品设计人员，就需要精通密码学、P2P通信技术、网络安全技术、数据库和公式算法等多方面知识，同时具备将技术与业务结合的能力。

陈鸿刚认为，程序员的失误是区块链重要的漏洞来源，一个区块链项目的靠谱与否，基本取决于程序开发者的技术水平，而传统互联网行业的技术人员在一些方面其实很欠缺。

去中心化的“罗生门”

区块链的本质在于建立多方信任，而落到技术上就是处在区块链中间层的共识算法。共识算法决定谁有权利更改各节点上的记录，现有的共识算法中，一种是以比特币为代表的挖矿机制（POW）——谁的算力大就信任谁；另一种则是投票机制（POS）——谁的比特币多就信任谁。

需要了解的是，算力即矿机的计算能力，衡量尺度是每秒矿机的整体运算次数。对于矿机来说，单位时间内尝试的次数越多，算力越大，解锁的时间也就越短，目前比特币全网算力约为24.42 EH/s，相当于180万台S9矿机的算力。

早在2016年，外媒Business Insider就发布全球比特币矿池10强排名，中国矿池占据5席。而据2018年3月初的最新数据显示，全球前四大矿池均来自中国，仅四大矿池控制的算力就已经达到全球的55%，中国生产和分销了全球70%至80%的矿机。截至2018年4月4日，AntPool矿池算力已达3737.95kPH约合3.7EH，而比特币全网算力为 24.42 EH/s，仅国内AntPool一家矿池，就已经占据全世界约15%的算力。

理论上，如果全球排名前列的矿池联合起来，就可以超过50%算力对网络进行攻击，把底层账本推翻重来，变相形成一种对某个区块链的“寡头垄断”，甚至为所欲为。

区块链这种允许“自戕”的共识机制越来越使人感到不安。“曾经去中心化的区块链，正在以极快的速度实现中心化。这太可怕了！”一位行业人士感叹。

可能被量子计算机攻陷的“密钥”

“区块链最底层数据结构存在密码算法的漏洞！”陈鸿刚毫不避讳地告诉《IT时报》记者，这个漏洞非常重要，牵扯到整个区块链底层系统的安全。

对于区块链来说，底层数据结构就像公共账本，安全性建立在密码学的哈希算法基础上，其核心是“私钥”。用户的比特币钱包需要通过私钥才能打开，这段长达256位的私钥就像银行密码，而公钥类似银行账户，用来互相转账。

尽管密码学的算法当前很难破解，黑客几乎无法获取到私钥，但只要用户转账一次，黑客就有可能根据转账地址反推私钥密码。未来不排除一些量子计算机的出现，能够具备这种反推能力，所以这种算法漏洞理论上是可以被攻破的。

在程序的世界里，没有百分之百的安全。不过相比于传统机制，陈鸿刚颇为积极地认为：“区块链从长远的角度考虑肯定更安全，因为有很强的机制。不过若想用好它，技术人员首先不能冒进，找到合适的产品，精心设计好代码程序，才能把安全性做到非常高。”

TIPS

我们是来黑区块链的吗？

尽管区块链存在诸多安全隐患，那么区块链到底安全吗？

陈鸿刚解释，在传统银行等中心化系统里，要么不能提供24小时服务，要么容易造成账务丢失等问题，相比之下，区块链的安全系数和各项功能反而更完善。

而对于区块链延伸出的数字货币，陈鸿刚认为，那或将成为连接人类世界和物理世界的桥梁，因为区块链是基于密码学、数学这些自然科技产生，是全宇宙通用的原则，人类或许可以通过数字货币与机器进行系统交流，同时这种交流也可以跨越国界，甚至跨越星球。

区块链依然是一项美妙的技术，也许有一天你可以利用比特币为家里的机器人仆人支付工资，或是以比特币为与它玩一盘。

「链得得独家」2018—2019全球加密货币市场年报｜第五章：寡头垄断下的加密矿业

国产的水哥认为的三大公链项目就差TRX没分析了，其他两个ONT和BTM都已经在前两期分析过了，三驾马车怎么能缺少这辆呢？马上来看看。

什么是波场？

水哥看很多文章写波场是基于区块链的去中心化内容协议，但实际当水哥现在去看他的网站描述是这样的。波场TRON以推动互联网去中心化为己任，致力于为去中心化互联网搭建基础设施。旗下的TRON协议是全球最大的基于区块链的去中心化应用操作系统协议之一，为协议上的去中心化应用运行提供高吞吐，高扩展，高可靠性的底层公链支持。

看来和最初的想法有所区别了，事实上在以太坊效率低下的同时，很多底层公链都会在近期上主链，波场的竞争对手可不少哦。

再来看看他的共识机制，TRON采用改良过的DPOS共识机制，那不是跟EOS一样嘛，现在都在说EOS节点之争，来看看TRX的，和EOS不一样的是节点数量，EOS是21个，而TRX是27个。截止2018年4月16日（北京时间）宣布参与竞选的团队已有：AntPool蚂蚁矿池、Bitcoin God（宝二爷）、币信、GIFTO、Game.com、Odyssey 、GSC、Node Capital、LinkVC、MDT。

TRON支持Java开发，有良好的数据库结构以及账户系统。但是水哥既然没找到白皮书和路线图，大概是我眼花了，谁找到了告诉我一下。

来看看波场主网什么时候上线？

5月底上线，水哥发现5、6月上线的公链真的多，真是一场惊心动魄的大赛。

说起营销的话，我发现波场的营销应该是国内项目中最好的了。为什么这样说：1、TRON的CEO孙宇晨经常会在国内外通过直播的形式与其投资者们进行面对面的沟通和互动，其在Twitter上的人气已经远高于在国内的微博人气。2、波场的上架交易所数量之多，几乎涵盖了所有主流交易所。

营销做的好离不开他的CEO。

孙宇晨，1990年生，美国常青藤盟校宾夕法尼亚大学硕士，北京大学学士，

前Ripple大中华区首席代表，波场TRON创始人，移动社交应用陪我APP创始人兼CEO，

锐波创始人兼CEO，《财富自由革命之路》发起人。

2011年亚洲周刊封面人物，2014年达沃斯论坛全球杰出青年。

2015 CNTV中国互联网年度新锐人物，2015年成为湖畔大学首批学员中唯一90后学员 ，

2017年福布斯亚洲30位30岁以下创业者，2015/2017福布斯中国30位30岁以下创业者。

最后来看看token。总共有：1000 亿 波场TRX

币安的首轮ICO，仅用53秒售出5亿波场TRON官方代币TRX。

兑换比例：

1BTC=2,666,666TRX；1 TRX = 0.00000038 BTC；

1ETH=205,000TRX ；1 TRX = 0.00000488 ETH

大约在0.01RMB/TRX，目前涨幅大概55倍左右吧。

水哥总结：

作为公链里最大总发行量的项目，也经历了一分到一块多再跌到一角多的起起伏伏，也算经历过市场洗礼了，从目前github来看更新还是蛮勤快的，马上要上主链了，还是有一波机会的。但实际上市面上的公链很多，除了营销做的好之外，技术如果没有突破可能也只是昙花一现。希望波场有更亮眼的新技术。