摘要：区块链在不同用户手里链码升级1.区块链技术赋能，助力档案管理智慧升级如何确保档案数字化过程和电子档案的安全性在国家大力推进电子档案管理的背景下，档案管...

区块链在不同用户手里链码升级

1. 区块链技术赋能，助力档案管理智慧升级

如何确保档案数字化过程和电子档案的安全性

在国家大力推进电子档案管理的背景下，档案管理工作已经经历了从接收保管纸质档案到接收保管电子档案，从管理档案实体到管理档案数据，从手工操作到信息化智能化操作，从档案资源分散利用到互联网共享的变革。但档案数字资源在其长期保存活动中，将不可避免地采用复制、更新、格式转换等常规技术方法，迁移、封装、仿真等重点技术手段，以及硬拷贝输出等辅助方法。电子档案在这些保存活动中，其内容、结构（物理结构及逻辑结构）、元数据等都可能会发生一定变化。

如何确保档案数字化过程和电子档案的安全性？区块链应用成为突破瓶颈的重要选择。

区块链电子档案的应用价值

区块链技术应用于电子档案数据管理，使得任何人都可独立验证档案，适应跨部门、跨地域和跨责任主体的多种流程和应用场景，减少对区块链平台的依赖性和责任风险，同时满足海量档案数字资源的认证需求。

01 通过区块链开发的电子档案应用，提升了电子档案管理方式和真实性保证方法，并可为企业相关知识产权保护提供可靠支撑。

02 通过区块链电子档案应用，使工程项目电子档案由纸质管理向电子管理转变，提升工作效率，有效降低企业及项目参与方在项目文档管理中的相应成本。

03 通过区块链电子档案应用，可以平衡行业生态链、部门层级之间的各方诉求，在强调同行或跨行业跨部门间的机构或组织间的信息价值转移（证据互认）与工作协同的同时，降低管理成本、提升效率。

04 通过区块链电子档案应用，能够促进档案数据归档业务在归档、存储、传输、防伪和信息安全等方面的进一步完善。

结语

事实上，区块链“能文能武”。除了在档案数字化管理方面的应用外，区块链技术还在数字政务、商品溯源、供应链管理、智能制造和数字藏品等领域已有多个应用案例。

2. 区块链技术的升级让区块链应用实现可监管性

区块链技术的升级让区块链应用实现可监管性
互联网时代，计算机在很早就提出了很多可信计算的方式，就是任何一个区块链技术节点采用了可信计算的模块。所以可信计算能够让分布式网络里面的技术的升级与迭代更容易。
在区块链技术的实名制方面，美国有一个区块链技术实验室，他们提出了很多实名制的技术方案。比如说目前区块链技术是点对点的，很多国家比如韩国他们每个人有电子证书，在交易时要采用实名制的电子证书进行签名。当然也有更简单的方案，我们可以把整台设备的IP地址等作为交易的一部分，存储在区块链应用上。
这样的话整个区块链技术的交易就能够实现技术的实名制。所以这是一种可选的实名制，我们可以建设一个实名制的区块链应用网络，也可以建设一个匿名的区块链应用网络。
超级钥匙也是目前区块链技术发展的重大进步，因为一个分布式网络，我们如何对它进行监管，如何对它进行控制？密码学，我们叫所谓的多重签名。
我们（yunbaokeji）设计不一样的区块链应用网络，如果是一个银行使用的区块链应用网络，我们可以设计一个超级钥匙，所有节点的钥匙必须跟超级钥匙一起才能生成钱包。
那么这个超级钥匙，要掌握在也许是监管者手中，也许是某些机构的手里，他们能够对区块链应用进行有限的控制。比如说目前区块链应用上的数据是不能删除的，那么超级钥匙其实是能够让有权力的机构对分布式的网络进行修改。
那么区块链到底是一种什么样的技术呢：
（1） 分布式去中心化，
(2) 无须信任系统,
(3) 不可篡改和加密安全性. 这些字分开我都认识，但是合起来是在说什么呢？
1,分布式去中心化，网上铺天盖地都是讲这个的，无需多说，简而言之，不再需要一个中心放置服务器，大家的数据全从这个服务器上获取，而是将数据放在联网的N台设备上，所有人都可以下载储存。
2.无须信任系统。 你相信银行吗？因为银行是国家认可成立的，区块链实现了一种不需第三方的信任方式，用互联网上N台设备储存数据，人人皆可验证这些数据。只要超过一半人认为你是对的，你就是对的。没有哪个人或组织可以修改互联网上超过一半的内容吧。你不相信别人，总该相信自己的验证结果吧，如果你不相信自己，那恭喜你，你是名伟大的哲学家。
3.不可篡改和加密安全性
区块链采用了一系列技术，比如SHA256和RIPEMD160等密码学算法来保证不可篡改和加密安全性，举个例子0101100011101110 这代表了一个字符，算法要求左移4位，以0补充，把左边4位扔掉，右边被4个0得到结果，根据结果怎么去反推原来的是多少？当然这只是个简单的例子。

3. 区块链解决了什么问题

如果用一句话说明就是：去中心化。
区块链(Blockchain)是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。
所谓共识机制是区块链系统中实现不同节点之间建立信任、获取权益的数学算法。
狭义来讲，区块链是一种按照时间顺序将数据区块以顺序相连的方式组合成的一种链式数据结构， 并以密码学方式保证的不可篡改和不可伪造的分布式账本。
广义来讲，区块链技术是利用块链式数据结构来验证与存储数据、利用分布式节点共识算法来生成和更新数据、利用密码学的方式保证数据传输和访问的安全、利用由自动化脚本代码组成的智能合约来编程和操作数据的一种全新的分布式基础架构与计算方式。
优点：
1)算法简单，容易实现；
2)节点间无需交换额外的信息即可达成共识；
3)破坏系统需要投入极大的成本。
缺点：
1)浪费能源；
2)区块的确认时间难以缩短；
3)新的区块链必须找到一种不同的散列算法，否则就会面临比特币的算力攻击；
4)容易产生分叉，需要等待多个确认；
5)永远没有最终性，需要检查点机制来弥补最终性。

4. (译)超级账本官方文档 基本概念(三) - 节点(Peer)

超级账本是Linux基金会发起的项目，意在提供一套企业级区块链应用框架，便于大家开发基于区块链技术的应用。

Fabric的基本概念

最开始，应用程序会选出一组peer来生成账本更新提议。哪些peer会被选出来是依据的背书策略，这个背书策略决定了哪些组织需要在广播账本更新提议前对更新提议进行背书。这会影响到共识方式，任何一个关心更新提议是否背书的组织都会在广播给peer更新提议并被peer接受前确认提议是否有背书。

peer对一个提议响应进行背书，就是把自己的数字签名加入到响应中，并用自己的私钥对整个响应签名。背书内容随后可以被用于证明这个响应是某个组织的peer生成的。在我们的例子中，如果peer P1属于组织1(Org1)，那么背书E1就相当于可以证明L1上的交易T1和响应R1是由Org1的peer P1提供的。

当应用程序得到了足够多的签名的提议响应时，第一阶段就结束了。
我们注意到peer可能返回不同的信息，因此同一笔交易可能有不一致的返回信息。这可能由于响应是在不同时间，不同peer，在不同账本状态下生成的，大多数情况下应用程序可以多次请求更新的提议响应。另外更严重，但概率很小的原因是因为链码的不确定性导致的响应不一致。不确定性是链码和账本的大敌，如果这种情况发生了，对提议交易来说是很严重的，不一致的提议响应肯定不能提交到账本中。一个独立的节点是不可能知道交易结果是非确定性的交易，在检测到非确定性交易前，必须将交易汇总比较(严格地说，即使这还不够，但我们将此讨论推迟到交易部分，其中详细讨论了非确定性)。

在第一阶段结束时，如果应用程序希望如此的话，可以放心丢弃不一致的响应以提前结束交易流程。后面我们会看到如果应用程序使用不一致的响应提交到账本时，会被拒绝。

过程2 打包
第二个交易流程是打包。Orderer节点这个过程关键的点，它接收来自很多应用传来的背书过的提议交易响应。Orderer对交易进行排序，并将大量的交易打包进区块，并准备将区块分发到所有连接到Orderer的peer，包括背书peer。

orderer的第一个角色就是打包账本更新提议。在上图的例子中，应用A1发送给Orderer O1一个被E1和E2背书的交易T1。同时，应用A2发送给Orderer O1一个被E1背书的交易T2。O1将A1传来的交易和A2传来的交易以及其它交易共同打包进区块B2。我们可以看到区块B2里的交易排序是T1，T2，T3，T4，T6，T5，并不一定是按照到达orderer节点的顺序(这个例子展示了一个非常简单的orderer配置)。

Orderer节点会同时收到网络Channel中不同应用程序发送的账本更新提议。Orderer节点的任务就是按照事先定义好的顺序整理这些更新提议，并把它们打包进区块，为下一步的分发做准备。这些区块将构成区块链。一旦Orderer节点生成了期望大小的区块，或者超过最大等待时间，Orderer会向连接到它特定Channel的Peer发送区块。第三个过程会详述这个流程。

区块中的交易排列顺序和交易到达Orderer节点的顺序没有直接关系。交易在区块中可以是任意的排列顺序，这个次序就是交易执行的顺序。重点是有一个严格的交易排序，但具体是怎样的排序并不重要。

区块中的严格交易顺序排列使得Fabric与公链中一笔交易可以被打包进多个不同区块的情况不同。在Fabric中，这不可能发生，由多个Orderer生成的区块就是最终的区块，因为交易被写入区块后，交易的位置顺序就确定了。这意味着Fabric不会存在分叉。一旦交易被写入区块，以后就不能再重写了。

我们可以看到，peer是存储账本和链码的，orderer完全不会存储这些。每一笔交易到达orderer时，orderer只是机械的将交易打包进区块，而不会理会交易的价值，额度等。这是Fabric的一个重要特性，所有交易都会按照一个严格的顺序进行整理，没有交易会被抛弃掉。

到第二阶段结束时，我们可以了解到orderer的责任就是进行必要的，简单的收集交易更新提议，将他们排序，打包进区块，准备分发出去。

过程3 认证
最后一个交易工作流程是分发和验证从orderer到peer的区块，如果验证成功，将会被提交到账本中。
特别的，在每个peer中，在区块中的每一笔交易在更新到账本之前都是验证过的，以保证所有交易都是由相关的组织背书过的。失败的交易会保留，作为日后审查用，并不会更新到账本中。

Orderer除了在过程2中的打包角色外，在过程3中还负责分发区块到peer节点。在这个例子中，O1分发区块到P1和P2。P1处理区块2，然后将区块2添加到P1的账本L1中。同时，P2处理区块2，然后将区块2添加到P2的账本L1中。一旦操作完成，账本L1在P1和P2中都被更新了，每个Peer都可以向连接到他们的应用程序发送处理结果。

Orderer向连接到他的Peer分发区块是过程3的开始。连接到orderer节点的某个渠道的peer，会收到orderer生成的新区块的一份拷贝。每个peer节点都会独立的处理收到的区块，但所有peer处理区块的方式都是相同的。采用这种方式，不同peer中的账本可以达成共识。并不是所有的peer都必须连接到orderer节点，peer和peer之间可以通过gossip协议来传递区块，这样peer也可以独立的处理相同区块。

收到一个区块后，peer会按照交易在区块中出现的顺序依次处理。对于每一笔交易，peer会按照生成这笔交易的链码背书策略检查交易是否被与之相关组织的背书。例如，某些交易可能只需要一个组织背书，而另一些交易需要多个组织同时背书才有效。这个验证过程验证了所有相关组织产生的结果或者输出是否一致。同时请注意，第三阶段的验证和第一阶段不同，阶段一只是应用程序收到背书节点的响应，判断是否需要发送交易提议。如果应用程序发送错误的交易，违反了背书策略，在第三阶段的验证过程中peer还是可以拒绝本次交易。

如果交易背书正确，peer将尝试把交易提交到账本中。为了能写账本，peer必须进行账本一致性检查，保证当前账本的状态与账本更新后的状态一致。这个状态并不总会是一致的，即使交易拥有完整的背书。举个栗子，另外一笔交易可能已经更新了账本中的同一个资产，以至于我们正要更新的交易将永远不会被写入账本。这样的话，每个节点中的账本必须通过网络保持共识，每个节点的验证方式是一样的。

在peer验证完每笔独立交易后，将更新账本。失败的交易会保存下来作为审查资料。这意味着peer中的区块和从orderer中收到的区块一致，除了区块中指示交易成功或失败的标志。

我们也要注意到，第三阶段并没有执行链码，这一步只会在第一阶段完成，这很重要。这意味着链码只在背书节点可用，而不是整个网络中都可用，这保证了链码在背书组织中的安全及私密。这和收到链码的执行结果不同，执行结果会分享到所有在Channel里的peer，不论他是否能背书交易。背书节点的这种设计方式是为了方便扩展。

最后，每次区块被提交到peer的账本中时，这个peer会生成对应的事件。区块事件包含区块的所有内容，而区块交易事件只包含简要信息，比如每笔区块中的交易是否有效。由链码的执行而产生的链码事件也可以在这个时候发布。应用程序可以注册这些事件，当这些事件发生时，可以收到通知。这些通知在交易工作流程的第三阶段和最后阶段完成。

总的来说，我们可以知道第三阶段由orderer产生的区块被不断地同步到账本中。区块中交易的严格排序能让每个peer在区块链网络中始终如一地验证交易并提交到账本中。

Orderer和共识
整个交易工作流程被称为共识，因为所有peer都认同交易的排序和内容，在执行过程中由orderer节点来协调。共识是多步骤的过程，应用程序只会在共识过程结束时收到通知，但通知的时间在不同的peer上可能不同。

我们将会在后面更多的探讨orderer，现在，把orderer仅仅当做从应用程序收集、分发账本更新提议到peer，由peer进行验证及更新账本的过程。

5. 公有链的安全主要由什么等方式负责维护

公有链：是指全世界任何人都可以随时进入到系统中读取数据、发送可确认交易、竞争记账的区块链。例如：比特币、以太坊。

私有链：是指其写入权限由某个组织和机构控制的区块链，参与节点的资格会被严格限制。

联盟链：是指有若干个机构共同参与管理的区块链，每个机构都运行着一个或多个节点，其中的数据只允许系统内不同的机构进行读写和发送交易，并且共同来记录交易数据。

联盟链是一种将区块链技术应用于企业的相对较新的方式。公有链向所有人都开放，而私有链通常只为一个企业提供服务，联盟链相对公链来说有更多限制，通常为多个企业之间的共同协作提供服务。

联盟链与公有链的不同之处在于，它是需要获得事先许可的。因此并不是所有拥有互联网连接的任何人都可以访问联盟区块链的。联盟链也可以描述为半去中心化的，对联盟链的控制权不授予单个实体，而是多个组织或个人。

对于联盟链，共识过程可能与公有链不同。联盟链的共识参与者可能是网络上的一组预先批准的节点，而不是任何人都可以参与该过程。联盟链允许对网络进行更大程度的控制。

那说到联盟链的优点：

首先，联盟链受一个特定群体的完全控制，但并不是垄断。当每个成员都同意时，这种控制可以建立自己的规则。

其次，具有更大的隐私性，因为来验证区块的信息不会向公众公开，只有联盟成员可以进行处理这些信息。它为平台客户创造了更大的信任度和信心。

最后，与公共区块链相比，联盟链没有交易费用，更灵活一些。公共区块链中大量的验证器导致同步和相互协议的麻烦。通常这种分歧会导致分叉，但联盟链不会出现这种状况。

联盟链技术可以用来优化大多数传统信息化系统的业务流程，特别适用于没有强力中心、多方协作、风险可控的业务场景。联盟链的共享账本机制可以极大降低该类场景下的对账成本、提高数据获取效率、增加容错能力、巩固信任基础、以及避免恶意造假。

随着区块链技术的不断发展，越来越多的机构与企业开始加大对区块链的研究与应用。相比公链而言，联盟链具有更好的落地性，受到了许多企业与政府的支持。

联盟链可以理解为是为了满足特定行业需求，内部机构建立起来的一种分布式账本。这个账本对内部机构是公开透明的，但如果有相关业务需求，对该账本的数据进行修改，则还是是需要智能合约的加入。

智能合约（Smart contract ）是一种旨在以信息化方式传播、验证或执行合同的计算机协议。智能合约允许在没有第三方的情况下进行可信交易，这些交易可追踪且不可逆转。

总体来说，目前联盟链智能合约的主流架构是：系统合约 + 业务合约。

系统合约：在节点启动前配置完成，一般用于系统管理(如BCOS的预编译合约(权限管理、命名管理等)，由项目方编写，安全性较高。

业务合约：根据实际业务编写而成，需要部署，类似公链智能合约，由一般内部机构参与方编写，需遵守一定的要求，安全性一般。

联盟链合约相较于常规公链在规范性、和安全性都有一定的提升，但在以下几个方面的安全性问题，仍可能存在安全风险：

（1)、代码语言安全特性

一种是继续沿用主流公链编程语言，并在其基础上改进(如：BCOS使用的solidity)，另一种则是以通用编程语言为基础，指定对应的智能合约模块（如：fabric的Go/Java/Node.js），不管使用什么语言对智能合约进行编程，都存在其对应的语言以及相关合约标准的安全性问题。

(2）、合约执行所带来的安全性问题

整型溢出：不管使用的何种虚拟机执行合约，各类整数类型都存在对应的存储宽度，当试图保存超过该范围的数据时，有符号数就会发生整数溢出。

堆栈溢出：当定义方法参数和局部变量过多，字节过大，可能使程序出现错误。

拒绝服务攻击：主要涉及到的是执行合约需要消耗资源的联盟链，因资源耗尽而无法完成对应的交易。

（3）、系统机制导致的合约安全问题

这里主要是指多链架构的联盟链：

合约变量的生成如果依赖于不确定因素(如：本节点时间戳)或者某个未在账本中持久化的变量，那么可能会因为各节点该变量的读写集不一样，导致交易验证不通过。

全局变量不会保存在数据库中，而是存储于单个节点。因此，如果此类节点发生故障或重启时，可能会导致该全局变量值不再与其他节点保持一致，影响节点交易。因此，从数据库读取、写入或从合约返回的数据不应依赖于全局状态变量。

在多链结构下进行外部链的合约调用时，可能仅会得到被调用链码函数的返回结果，而不会在外部通道进行任何形式的交易提交。

合约访问外部资源时，可能会暴露合约未预期的安全隐患，影响链码业务逻辑。

（4）、业务安全问题

联盟链的智能合约是为了完成某项业务需求执行某项业务，因此在业务逻辑和业务实现上仍是可能存在安全风险的，如：函数权限失配、输入参数不合理、异常处理不到位。

我们对联盟链安全的建议:

（1）、简化智能合约的设计，做到功能与安全的平衡

（2）、严格执行智能合约代码审计(自评/项目组review/三方审计)

（3）、强化对智能合约开发者的安全培训

（4）、在区块链应用落地上，需要逐步推进，从简单到复杂，在此过程中不断梳理合约与平台相关功能/安全属性

（5）、考虑DevSecOps（Development+Security+Operations）的思想

链平台安全包括：交易安全、共识安全、账户安全、合规性、RPC安全、端点安全、P2P安全等。

黑客攻击联盟链的手法包括：内部威胁、DNS攻击、MSP攻击、51％的攻击等。

以MSP攻击为例：MSP是Fabric联盟链中的成员服务提供商（Membership Service Provider）的简称，是一个提供抽象化成员操作框架的组件，MSP将颁发与校验证书，以及用户认证背后的所有密码学机制与协议都抽象了出来。一个MSP可以自己定义身份，以及身份的管理（身份验证）与认证（生成与验证签名）规则。

针对MSP的攻击，一般来说，可能存在如下几个方面：

（1）、内部威胁：a)当前版本的MSP允许单个证书控制，也就是说，如果某个内部人员持有了可以管理MSP的证书，他将可以对Fabric网络进行配置，比如添加或撤消访问权限，向CRL添加身份（本质上是列入黑名单的身份）,过于中心化的管理可能导致安全隐患。 b)如果有传感器等物联网设备接入联盟链，其可能传播虚假信息到链上，并且因为传感器自身可能不支持完善的安全防护，可能导致进一步的攻击。

（2）、私钥泄露，节点或者传感器的证书文件一般存储在本地，可能导致私钥泄漏，进而导致女巫攻击、云中间人攻击（Man-in-the-Cloud attack）等

（3）、DNS攻击:当创建新参与者的身份并将其添加到MSP时，在任何情况下都可能发生DNS攻击。向区块链成员创建证书的过程在许多地方都可能发生攻击，例如中间人攻击，缓存中毒，DDOS。攻击者可以将简单的DNS查询转换为更大的有效载荷，从而引起DDoS攻击。与CA攻击类似，这种攻击导致证书篡改和/或窃取，例如某些区块链成员将拥有的权限和访问权限。传感器网络特别容易受到DDOS攻击。智慧城市不仅面临着实施针对DDOS攻击的弱点的传感器网络，而且面临着弱点的伴随的区块链系统的挑战。

（4）、CA攻击:数字证书和身份对于MSP的运行至关重要。Hyperledger Fabric允许用户选择如何运行证书颁发机构并生成加密材料。选项包括Fabric CA，由Hyperledger Fabric，Cryptogen的贡献者构建的过程，以及自己的/第三方CA。这些CA本身的实现都有其自身的缺陷。 Cryptogen在一个集中的位置生成所有私钥，然后由用户将其充分安全地复制到适当的主机和容器中。通过在一个地方提供所有私钥，这有助于私钥泄露攻击。除了实现方面的弱点之外，MSP的整体以及因此区块链的成员资格都在CA上运行，并且具有信任证书有效的能力，并且证书所有者就是他们所说的身份。对知名第三方CA的攻击如果成功执行，则可能会损害MSP的安全性，从而导致伪造的身份。Hyperledger Fabric中CA的另一个弱点是它们在MSP中的实现方式。 MSP至少需要一个根CA，并且可以根据需要支持作为根CA和中间CA。如果根CA证书被攻击，则会影响所有根证书签发的证书。

成都链安已经推出了联盟链安全解决方案，随着联盟链生态的发展，2020年成都链安已配合多省网信办对当地政企事业单位的联盟链系统进行了从链底层到应用层多级安全审计，发现多场景多应用多形态的联盟链系统及其配套系统的漏洞和脆弱点。

并且，成都链安已与蚂蚁区块链开展了合作，作为蚂蚁区块链优选的首批节点加入开放联盟链，我们将发挥安全技术、服务、市场优势，与开放联盟链共拓市场、共建生态、并为生态做好安全保驾护航。

一方面我们的智能合约形式化验证产品VaaS将持续为开放联盟链应用提供『军事级』的安全检测服务，为应用上线前做好安全检测，预防其发生安全和逻辑错误；我们的『鹰眼』安全态势感知系统采用AI+大数据技术，为开放联盟链及其应用提供全面及时的『安全+运营』态势感知、链上合约风险监测、安全预警、报警、防火墙阻断及实时响应处理能力。

另一方面，我们的安全产品已经积累了数十万的客户群体，我们将发挥我们的全球客户资源和市场优势，与开放联盟链共拓市场。

在联盟链平台上，我们能提供全生命周期的整体安全解决方案，成都链安以网络安全、形式化验证、人工智能和大数据分析四大技术为核心，打造了面向区块链全生态安全的『Beosin一站式区块链安全服务平台』。

『Beosin一站式区块链安全服务平台』包含四大核心安全产品和八大明星安全服务，为区块链企业提供安全审计、虚拟资产追溯与AML反洗钱、安全防护、威胁情报、安全咨询和应急等全方位的安全服务与支持，实现区块链系统『研发→运行→监管』全生命周期的安全解决方案。

我们会积极发挥区块链安全头部企业优势，共同构建安全的区块链商业网络，推动区块链产业健康、安全的发展，探索区块链未来的无限可能。

6. 到底啥是区块链分叉

分叉，是区块链世界中一个神奇的名词。区块链网络从此一分为二，不同共识的人们从此分道扬镳。这究竟是一次动荡的分裂，还是一次新的共识的形成？

区块链的分叉，可以说是区块链网络中独有的一种版本升级方式，就像我们生活中使用的互联网软件一样，使用了一段时间以后，自然而然就需要进行优化升级，从而去解决一些用户的使用问题。区块链也是这样，只不过它的升级比较特别，升级的时候会由参与的矿工共同来决定，甚至还能产生多种版本，不像互联网一样一家独裁、没有选择的余地。

它的原理是这样的，由于区块链是一个由数据块组成的链式结构。所以，当他要升级的时候，实际上会从某一个数据块开始，连到两个不同的数据块上，从而分成了两条链；就好像树枝一样，大家共用同一个树干，共享会分开前的数据，但是又有很多条树枝属于多条链，而这个过程就叫做分叉。

之前我们也说了，区块链的升级是由矿工们一起来决定，既然参与的人多了，就会有不同的意见，当大家能达成共识的时候，分叉出来的两条链相当于一个是老的版本，一个是新的版本，两者兼容；老链上的矿工升级后，逐渐向新链过渡，最终大家升级完成只剩新链，这叫做软分叉。具体来说软分叉属于系统内的短暂现象，并不会分叉出一个新的区块链。区块链系统升级，一部分节点并哪怕没有及时升级，也仍旧可以工作。比特币软分叉之后不会像硬分叉一样产生两条链，而是还会保持在一条链上，软分叉会进行一些升级，但是不会影响整个系统的稳定性和有效性，旧节点会兼容新节点，只是新节点不兼容旧节点而已，二者依然可以共存在一条链上。

当矿工们不能达成共识的时候，大家虽然共用之前的数据，但是形成了两条新的链，就好比物种进化一样，一部分猴子进化成了人类，另一部分进化成了猩猩，两种物种都发生了改变，互不兼容，这叫做硬分叉。也就是说区块链发生永久性分歧，在新共识规则发布后，部分没有升级的节点无法验证已经升级的节点生产的区块，通常硬分叉就会发生。代码出现一个硬分叉，会改变算法的难度级别。

实质意义上的分叉之所以产生，是因为项目在动态发展过程中原社区内部理念产生了不可调和的分歧。区块链背后的社区作为去中心化组织，主张非暴力自由人的自由联合，这意味着在向未知的将来迈进的过程中，当遇到的新问题超出了原有既定 游戏 规则之时，分歧一旦产生将很难达成一致，这是由区块链基因里去中心化的属性决定的。

区块链技术的发展还处于很初期的状态，分叉对于区块链来说，就相当于一个技术迭代的过程，随着人们不断发现区块链技术现有的限制，只有不断升级和扩展这项技术，才能让区块链技术走向成熟。当然，这种分叉跟区块链不可篡改的特性正在背道而驰，但没有天生完美的技术，区块链也不例外，技术的发展如果在发生错误时都不可控，那这种技术就无法做到普世，人们对它的信任度也无法提升。且分叉的结果是由社区成员投票决定的，某种程度上来说依旧遵守着去中心化的原则。

人们对区块链分叉各执己见，但在区块链发展的 历史 进程里，分叉无疑让区块链变得更有故事性和可能性了。总的来说，分叉这种升级方式虽然麻烦很多。但是，他却给了每个人更多选择的权利。也许，区块链就在这样的求同存异之中孕更多的可能性。