❶ 區塊鏈是什麼
區塊鏈是一個信息技術領域的術語。從本質上講，它是一個共享資料庫，存儲於其中的數據或信息，具有「不可偽造」「全程留痕」「可以追溯」「公開透明」「集體維護」等特徵。
基於這些特徵，區塊鏈技術奠定了堅實的「信任」基礎，創造了可靠的「合作」機制，具有廣闊的運用前景。
起源
區塊鏈起源於比特幣，2008年11月1日，一位自稱中本聰（Satoshi Nakamoto)的人發表了《比特幣：一種點對點的電子現金系統》一文，闡述了基於P2P網路技術、加密技術、時間戳技術、區塊鏈技術等的電子現金系統的構架理念，這標志著比特幣的誕生。
兩個月後理論步入實踐，2009年1月3日第一個序號為0的創世區塊誕生。幾天後2009年1月9日出現序號為1的區塊，並與序號為0的創世區塊相連接形成了鏈，標志著區塊鏈的誕生。
以上內容參考：網路-區塊鏈
❷ 區塊鏈面臨哪些風險需要解決的
雖然在資本和人才湧入的推動下，區塊鏈行業迎來快速發展，但是作為一個新興產業，其安全漏洞頻繁示警的狀況引發了人們對區塊鏈風險的擔憂。
國家信息技術安全研究中心主任俞克群指出，對於隱私暴露、數據泄露、信息篡改、網路詐騙等問題，區塊鏈的出現給人們帶來了很多期望。但區塊鏈的安全問題依然存在諸多的挑戰。
中國信息安全測評中心主任助理李斌分析說，當前區塊鏈分為公有鏈、私有鏈、聯盟鏈三種，無論哪一類在演算法、協議、使用、時限和系統等多個方面都面臨安全挑戰。尤為關鍵的是，目前區塊鏈還面臨的是51%的攻擊問題，即節點通過掌握全網超過51%的算例就有能力成功的篡改和偽造區塊鏈數據。
值得注意的是，除了外部惡意攻擊風險，區塊鏈也面臨其內生風險的威脅。俞克群提醒說，如何圍繞著整個區塊鏈的應用系統的設備、數據、應用、加密、認證以及許可權等等方面構築一個完整的安全應用體系，是各方必須要面臨的重要問題。
吳家志也分析說，作為新興產業，區塊鏈產業的從業人員安全意識較為缺乏，導致目前的區塊鏈相關軟硬體的安全系數不高，存在大量的安全漏洞，此外，整個區塊鏈生態環節眾多，相較之下，相關的安全從業人員力量分散，難以形成合力來解決問題。迎接上述挑戰需要系統化的解決方案。
內容來源 中新網
❸ 區塊鏈應用在網路安全中發揮什麼作用
區塊鏈技術可以幫助我們提升加密以及認證等保護機制的安全性，這對於物聯網安全以及DDoS防禦社區來說絕對是一條好消息!
區塊鏈就有成為安全社區一個重要解決方案的潛力，對於金融、能源和製造業來說亦是如此。就目前來說，驗證比特幣交易是它的一個主要用途，但這種技術也可以擴展到智能電網系統以及內容交付網路等應用場景之中。
如何將區塊鏈應用到網路安全之中?
無論是保護數據完整性，還是利用數字化識別技術來防止物聯網設備免受DDoS攻擊，區塊鏈技術都可以發揮關鍵作用，至少現在它已經顯示出了這種能力。
物聯網安全以及DDoS防禦社區
某家區塊鏈初創公司聲稱他們的去中心化「記賬「系統可以幫助用戶抵禦流量超過100Gbps的DDoS攻擊。有趣的是，這家公司表示這種去中心化的系統允許用戶出租自己的額外帶寬，並將帶寬訪問許可權」提交「到區塊鏈分布式節點，當網站遭受DDoS攻擊時，網站可以利用這些出租帶寬來緩解DDoS攻擊。
提升保密性和數據完整性
雖然區塊鏈最初的設計並沒有考慮到具體的訪問控制，但是現在某些區塊鏈技術實現已經解決了數據保密以及訪問控制的問題了。在這個任何數據都有可能被篡改的時代，這顯然是個嚴重問題，但是完整的數據加密惡意保證數據在傳輸過程中不被他人通過中間人攻擊等形式來訪問或篡改。
整個IoT產業都需要數據完整性保障。比如說，IBM在其Watson IoT平台中就允許用戶在私有區塊鏈網路中管理IoT數據，而這種區塊鏈網路已經整合進了他們Big Blue的雲服務中。除此之外，愛立信公司的區塊鏈數據完整性服務有提供了全面的審計、兼容和可信賴數據服務來允許開發人員利用Predix PaaS平台來進行技術實現。
其中最佳應用就是我們公共事業部門的轉型和創建以市民為中心的基礎設施了。這將使市民能夠擁有自己的身份，每一筆交易都可驗證。我們可以使用智慧合約和經簽名的斷言來制定公共服務的要素，比如待遇給付等等。
物聯網&智能設備
現在整個IT社區的注意力已經開始轉移到物聯網&智能設備的身上了，而安全性絕對是首要考慮因素之一。雖然物聯網可以提升我們的工作和生產效率，但這也意味著我們需要面臨更多的安全風險。很多公司因而尋求應用區塊鏈來保護IoT及工業IoT(IIoT)設備安全的方法——因為區塊鏈技術可增強身份驗證，改善數據溯源和流動性，並輔助記錄管理。
根據卡巴斯基實驗室反病毒專家Alexey Malanov的說法，區塊鏈技術有助於追蹤黑客攻擊，他補充道：
「網路入侵者通常會清除許可權日誌，以隱藏未授權訪問設備的痕跡。但如果日誌分布在多個設備中(例如通過區塊鏈技術實現)，則可以將風險盡可能降低。」
數字經濟發展基金主席German Klimenko表示：「目前，國防部正在大力推動IT發展和研究工作，這對行業來說是一件好事。」
北約和五角大樓也在研究區塊鏈「防禦性」應用。該技術被積極用於保護系統免受網路攻擊。北約將使用區塊鏈來保護金融信息、供應和物流鏈，而五角大樓正在開發一個防黑客攻擊的數據傳輸系統。
總的來說，區塊鏈技術並不是萬能的，至少現在還不是。無論是從技術完整性出發，還是從系統實現方面考量，現在的區塊鏈技術都無法100%確保設備的安全。註：以上內容來源網路。
❹ 據說區塊鏈3.0時代有一項新技術生態令，到底是做什麼的
區塊鏈技術問世以來就廣受追捧，被認為是新一輪產業革命的領導技術。，目前，區塊鏈已經走出了概念階段，即將跨入區塊鏈3.0時代。但是很遺憾，目前這個時代的區塊鏈技術仍有很多安全漏洞未解決。無論是區塊鏈愛好者還是加密數字貨幣的投機者，都耳聞目睹了有關區塊鏈交易吞吐量有限和燃料費用高等低效率的永無休止的爭論，深切感受到了區塊鏈技術這些行業的瓶頸和痛點，而這些問題和區塊鏈架構先天不足有極大的關系。
ECOL生態令就是針對區塊鏈技術的安全漏洞出現的一個具有統一標准，智能化、高效化、模塊化的區塊鏈生態系統和應用場景解決方案，致力於用智能合約構建一個可編程的社會。ECOL生態令區塊鏈生態系統運用區塊鏈、大數據、物聯網、人工智慧（AI）、虛擬現實（VR）等諸多技術，幫助各行各業的人們將現有的系統和服務與區塊鏈無縫連接，共同加速區塊鏈從「技術概念」走向商業場景落地。
ECOL生態令對比於其他的「區塊鏈黑科技技術」擁有10大核心技術創新。主鏈側鏈技術，跨鏈通訊，支持高並發，抑制區塊彭脹,
既融合又分工，既具安全性又有便利性；人工智慧
AI
協調下的模塊化智能體系，提供可替代的功能模塊；別具一格的虛擬機和智能合約支持各種創意的智能合約；區塊霧和霧儲存霧計算技術，更小的網路延遲，反應快；安全風險更低；區塊結構與數字資產的雙重量化，具有標准化，規范化，統一化區塊結構和數字資產估值的重大意義；匹配硬體錢包，輕錢包，冷錢包，集成了吃喝玩樂、衣食住行、工作生活所有的功能。把區塊和交易融合到了一起，讓每一筆交易直接參與維護全網的交易順序，效率大大提高。十大核心技術創新，共同營造完整的ECOL生態令生態體系。
❺ 百億美金漏洞後誰來保障區塊鏈平台安全
6月8日，360曝出的EOS高危漏洞，引起了網間眾多熱議。北京時間6月2日凌晨，EOS官方正式向360安全團隊公開致謝，並提供3萬美元賞金，強烈呼籲安全社區人員共同努力保證EOS軟體安全性的持續提高。
360曝光的EOS漏洞，如果被人利用，可以控制EOS網路裡面的每一個節點、每一個伺服器，不僅僅是接管網路裡面的虛擬貨幣、各種交易和應用，也可以接管節點裡面所有參與的伺服器。可以說，如果有人做一個惡意的智能合約，就能夠把裡面所有的數字貨幣直接拿走。
EOS漏洞的攻擊可以以秒級的速度在多個節點和超級節點之間傳播，從控制節點到生成新塊繼續傳播是連續的、鏈式的爆炸動作，很可能20秒就接管了所有的節點，完成了操作。
想像一下，當攻擊者已經拿到整個EOS網路里至高無上的許可權，就相當於滅霸把六顆宇宙原石都湊齊了，在宇宙中可以瞬息萬變，為所欲為。
來源：中國新聞網
❻ 360發現了區塊鏈哪些史詩級漏洞
5月29日消息，近日，360公司Vulcan（伏爾甘）團隊發現了區塊鏈平台EOS的一系列高危安全漏洞。經驗證，其中部分漏洞可以在EOS節點上遠程執行任意代碼，即可以通過遠程攻擊，直接控制和接管EOS上運行的所有節點。
區塊鏈網路安全隱患亟待關注
EOS是被稱為「區塊鏈3.0」的新型區塊鏈平台，目前其代幣市值高達690億人民幣，在全球市值排名第五。
在區塊鏈網路和數字貨幣體系中，節點、錢包、礦池、交易所、智能合約等都存在很多的攻擊面，360安全團隊此前已經發現和揭露了多個針對數字貨幣節點、錢包、礦池和智能合約的嚴重安全漏洞。
此次360安全團隊在EOS平台的智能合約虛擬機中發現的一系列新型安全漏洞，是一系列前所未有的安全風險，此前尚未有安全研究人員發現這類問題。這類型的安全問題不僅僅影響EOS，也可能影響其他類型的區塊鏈平台與虛擬貨幣應用。
360表示，希望通過這一漏洞的發現和披露，引起區塊鏈業界和安全同行在這類問題的安全性上更多的重視和關注，共同增強區塊鏈網路的安全。
內容來源 澎湃新聞
❼ 區塊鏈安全嗎
沒有絕對的安全，總會有漏洞的，這個需要大家一起回顧
❽ 區塊鏈能否解決P2P跑路問題
區塊鏈能否解決P2P跑路問題？
P2P借貸2005年誕生於英國，自2007年引入中國後便一直受到較高關注。隨後網路貸款一方面持續火熱發展。另一方面，輿情話題頻發，P2P行業亂象叢生，很多平台涉嫌跑路、提現困難。目前，基於區塊鏈的金融鏈正在嘗試破解這一難題。
在亞非拉很多地區，金融鏈錢包更是可以代替銀行卡，為那些沒有銀行卡的用戶提供先進的金融服務。可以讓現金貸的資金直接發放到用戶的數字錢包中。