摘要：国家应如何解决区块链发展中存在的问题『壹』区块链安全问题应该怎么解决区块链项目（尤其是公有链）的一个特点是开源。通过开放源代码，来提高项目的可信性，也使更多的...

国家应如何解决区块链发展中存在的问题

『壹』 区块链安全问题应该怎么解决

区块链项目（尤其是公有链）的一个特点是开源。通过开放源代码，来提高项目的可信性，也使更多的人可以参与进来。但源代码的开放也使得攻击者对于区块链系统的攻击变得更加容易。近两年就发生多起黑客攻击事件，近日就有匿名币Verge（XVG）再次遭到攻击，攻击者锁定了XVG代码中的某个漏洞，该漏洞允许恶意矿工在区块上添加虚假的时间戳，随后快速挖出新块，短短的几个小时内谋取了近价值175万美元的数字货币。虽然随后攻击就被成功制止，然而没人能够保证未来攻击者是否会再次出击。
当然，区块链开发者们也可以采取一些措施
一是使用专业的代码审计服务，
二是了解安全编码规范，防患于未然。
密码算法的安全性
随着量子计算机的发展将会给现在使用的密码体系带来重大的安全威胁。区块链主要依赖椭圆曲线公钥加密算法生成数字签名来安全地交易，目前最常用的ECDSA、RSA、DSA 等在理论上都不能承受量子攻击，将会存在较大的风险，越来越多的研究人员开始关注能够抵抗量子攻击的密码算法。
当然，除了改变算法，还有一个方法可以提升一定的安全性：
参考比特币对于公钥地址的处理方式，降低公钥泄露所带来的潜在的风险。作为用户，尤其是比特币用户，每次交易后的余额都采用新的地址进行存储，确保有比特币资金存储的地址的公钥不外泄。
共识机制的安全性
当前的共识机制有工作量证明（Proof of Work，PoW）、权益证明（Proof of Stake，PoS）、授权权益证明（Delegated Proof of Stake，DPoS）、实用拜占庭容错（Practical Byzantine Fault Tolerance，PBFT）等。
PoW 面临51%攻击问题。由于PoW 依赖于算力，当攻击者具备算力优势时，找到新的区块的概率将会大于其他节点，这时其具备了撤销已经发生的交易的能力。需要说明的是，即便在这种情况下，攻击者也只能修改自己的交易而不能修改其他用户的交易（攻击者没有其他用户的私钥）。
在PoS 中，攻击者在持有超过51%的Token 量时才能够攻击成功，这相对于PoW 中的51%算力来说，更加困难。
在PBFT 中，恶意节点小于总节点的1/3 时系统是安全的。总的来说，任何共识机制都有其成立的条件，作为攻击者，还需要考虑的是，一旦攻击成功，将会造成该系统的价值归零，这时攻击者除了破坏之外，并没有得到其他有价值的回报。
对于区块链项目的设计者而言，应该了解清楚各个共识机制的优劣，从而选择出合适的共识机制或者根据场景需要，设计新的共识机制。
智能合约的安全性
智能合约具备运行成本低、人为干预风险小等优势，但如果智能合约的设计存在问题，将有可能带来较大的损失。2016 年6 月，以太坊最大众筹项目The DAO 被攻击，黑客获得超过350 万个以太币，后来导致以太坊分叉为ETH 和ETC。
对此提出的措施有两个方面：
一是对智能合约进行安全审计，
二是遵循智能合约安全开发原则。
智能合约的安全开发原则有：对可能的错误有所准备，确保代码能够正确的处理出现的bug 和漏洞；谨慎发布智能合约，做好功能测试与安全测试，充分考虑边界；保持智能合约的简洁；关注区块链威胁情报，并及时检查更新；清楚区块链的特性，如谨慎调用外部合约等。
数字钱包的安全性
数字钱包主要存在三方面的安全隐患：第一，设计缺陷。2014 年底，某签报因一个严重的随机数问题（R 值重复）造成用户丢失数百枚数字资产。第二，数字钱包中包含恶意代码。第三，电脑、手机丢失或损坏导致的丢失资产。
应对措施主要有四个方面：
一是确保私钥的随机性；
二是在软件安装前进行散列值校验，确保数字钱包软件没有被篡改过；
三是使用冷钱包；
四是对私钥进行备份。

『贰』 区块链落地需解决四个核心问题 访交通银行投资银行业务中心总裁陈维

随着区块链概念的持续升温以及这一技术的日益成熟，包括银行在内的金融机构也在加大这一领域的布局和应用。《太古宙-2019年中国区块链金融行业研究报告》指出，金融机构区块链投入呈逐年增长态势，预计至2022年，中国金融机构区块链技术投入将达92.7亿元。

陈维指出，资产证券化业务的本质是用资产信用来取代主体信用，而借助区块链技术，可实现技术互信取代机构互信，这两点使得区块链技术契合资产证券化业务场景的需要。基于此，交通银行推出了国内首个区块链资产证券化平台――“链交融”。陈维还表示，区块链技术还将为上海推进“长三角一体化”、建设国际资产管理中心等方面发挥积极作用。

“效率+信任”问题待解决

《中国经营报》：尽管不少银行已经 探索 并研究区块链，但最终落地项目较少。你认为，区块链技术落地难的原因是什么？

陈维：由于区块链主要采用联盟链的技术，这使得银行 探索 将区块链技术运用在具体业务落地时，主要面临以下四个问题：

第一个是安全。商业银行是整个金融系统基础设施建设中的重要参与者，对可靠性和安全性要求特别高。在新技术的运用过程中，安全性要求是最重要的，也是必须要满足的。由于区块链技术运用目前尚处于 探索 阶段，这可能会影响区块链技术应用在具体业务上的落地。

第二个是效率。在去中心化的设定下，所有的节点要达成共识并且将数据进行处理，这就需要花费很多的时间，因此目前业务效率较难得到有效兼顾。银行的一些传统业务，比如支付、转账、汇款等业务场景，对时间效率和数据存储等方面的要求较高，因此区块链技术目前与这些业务场景结合仍存在一定困难。

第三个是跨机构共识。联盟链需要联盟各方达成一致，共同推进链的形成和扩张，但在实际业务推进过程中，不同机构对区块链的认识、对联盟链的需求差异较大，存在一定的协调和推进难度。

第四个是经济成本。区块链应用对银行技术开发能力要求较高，同时还需配套大量软硬件资源，比如：联盟链需要部署节点、形成共识算法等一系列服务；银行需要投入大量人力、财力资源进行开发。这些投入在短期内可能无法直接产生可见的经济利润，会出现成本和收益的跨期错配。任何一家金融机构，无论上市与否，都会面临当期考核的问题，使得成本的当期性和收益的滞后性存在一定矛盾。

当然，尽管存在这四个主要矛盾，不少银行都在摸着石头过河、不断 探索 。可以说，在这方面交通银行积极响应国家号召，在区块链技术应用方面走在了同业前列，尤其在资产证券化领域实现了多项突破。

陈维：所谓效率就是时间问题，信任就是安全问题。

关于效率问题，结合交通银行的 探索 和实践，可通过以下三个方式加以解决：第一，通过链上智能合约的自动化方式，来提高业务流程的办理效率；第二，研究高性能的公有链技术，来满足交易并发情况下的计算、存储能力；第三，借助云计算，利用云的存储能力，提高效率，同时降低经济成本。

关于信任问题，主要有三种解决方式：第一，上链之前达成共识，参与方在上链之前必须要签署协议表示同意，避免业务开展过程中，因未达成共识而导致效率降低、难落地的情况发生；第二，采用数字签名和非对称加密技术，对数据进行加密以后再进行上链，确保只有授权方才能看到数据，实现数据权限的控制；第三，区块链技术采用分布式账本，实现数据的不能篡改，同时还可以进行追溯，确保各参与方对链上的数据保持较高的信任度。

助推长三角资产和资金“同城化”

《中国经营报》：交通银行在区块链场景 探索 方面有哪些特色和亮点？

陈维：当前市场上有很多关于区块链使用场景的探讨，在区块链赋能金融方面，资产证券化业务是最适合的场景之一。交通银行基于在资产证券化市场的实践 探索 及先发优势，自2016年来已尝试 探索 区块链应用于资产证券化业务场景，并于2018年正式对外发布了国内首个区块链资产证券化平台――“链交融”。该平台已获得两项技术专利――《一种基于智能合约的跨机构流程解决方案》和《基于智能合约的Fabric区块链管理方案》，并荣获上海市政府颁发的2018年度上海金融创新成果奖、《中国银行家》十佳区块链应用创新奖等奖项。

资产证券化业务参与机构众多，发行周期较长，同时交易结构也比较复杂，如何使业务更有效率地开展，就需要解决信息不对称问题。区块链技术具有去中心化、透明、共享、不可篡改四个特征，这就意味着区块链技术可以与资产证券化实现比较完美的结合。

从业务本身来讲，资产证券化业务的本质是用资产信用来取代主体信用；同时，借助区块链技术，可以实现技术互信取代机构互信，这两点使得区块链技术和资产证券化业务能够完美地契合。区块链技术可以在不需要第三方背书情况之下，实现系统中所有数据信息的公开、透明、不可篡改、不可伪造，同时还能对信息进行追溯。

《中国经营报》：在实践中，区块链技术如何赋能资产证券化业务？

陈维：在“链交融”平台上，借助区块链技术，将底层资产和尽调报告等资料，通过数字指纹永久储存在链上，借助区块链的透明、共享、不可篡改等特性，解决了资产证券化业务众多参与方之间的互信问题，实现信用穿透；通过一些算法实现链上文件的加密保护，有效缓解了信息泄露的风险。

同时，区块链技术的应用也降低了一些维护成本和系统运营的压力。自发行亚洲首单区块链技术赋能的信贷资产证券化项目“交盈2018年第一期个人住房抵押贷款资产支持证券”开始算起，截至目前，交通银行已经通过这个平台发行大约七八百亿元规模的项目。我们也一直致力于推动诸如国电电力等更多优质发起机构、专业投资人等资产证券化生态圈用户上链。

“链交融”是“金融创新联合实验室”的孵化成果，也是交通银行前中后台共同联动的产物。在前期研发中，业务部门凭借市场敏感度牵头整个项目，中后台部门协同合作。在区块链技术投入应用后，我们还在不断地与时俱进，对系统进行迭代升级。

除了交通银行内部协同来进行研发之外，交通银行还牵头成立了资产证券化业务生态圈――“陆家嘴资产证券化联盟”，通过与同业机构的合作，共同培育和发展生态圈系统，也是交通银行担当 社会 责任和实现 社会 价值的一种体现。

《中国经营报》：除了赋能银行具体业务之外，区块链技术在银行参与“长三角一体化”、服务上海建设国际资产管理中心等方面能提供哪些帮助？

陈维：区块链技术在资产证券化业务场景的应用实际上缩短了资产持有人和资金持有人之间的信息距离，同时也打破了行政区隔的界限。借助区块链技术，“链交融”平台的各个参与者达成资产共识和价格共识，举例来说，上海的资产可以对接到江苏的资金，从某种程度来说，促进了长三角区域的资产和资金的“同城化”。

同时，区块链技术对上海建设国际资产管理中心也能提供一定帮助。建设国际资产管理中心就意味着需要吸引大量的海外资金或者资金管理机构到上海，只有提供丰富的可供选择的优质资产才能把海外的资金或者机构留下来。资产证券化业务在国际市场已发展得相对成熟，规模也很大，相比之下，资产证券化业务在国内还处于发展阶段。随着中国对外开放力度的不断加大，未来将有越来越多的外资进入中国来投资一些国内的优质资产，“链交融”平台或将扮演更加重要的角色。

总体而言，区块链技术与上海的长三角一体化建设、自贸区建设以及建设全球金融 科技 中心、资产管理中心等战略课题都具有较为密切的联系，也将为服务国家战略做出新的更大贡献。

来源: 中国经营网

『叁』 区块链《指导意见》提出哪些保障措施下一步如何推动落实

区块链《指导意见》提出积极推进应用试点、加大政策支持力度、引导地方加快探索、构建公共服务体系、加强产业人才培养、深化国际交流合作六项保障措施，为地方主管部门提供工作手段和抓手。

下一步，将调动各方积极性，加快推动《指导意见》落实。

（一）组织宣贯培训。面向地方工业和信息化主管部门、区块链技术和服务提供企业、用户企业等，详细解读和宣贯《指导意见》内容，举办相关培训班和座谈会。

（二）建立工作机制。建立协同工作机制，与各地工业和信息化主管部门做好对接，加强协同配合，确保重点任务落实到位。

（三）任务分解落实。制定形成可落地、可执行的重点任务分工表和时间路线图，明确推进责任。加强与地方主管部门的沟通交流，及时总结形成经验，形成示范带动。

链乔教育在线旗下学硕创新区块链技术工作站是中国教育部学校规划建设发展中心开展的“智慧学习工场2020-学硕创新工作站 ”唯一获准的“区块链技术专业”试点工作站。专业站立足为学生提供多样化成长路径，推进专业学位研究生产学研结合培养模式改革，构建应用型、复合型人才培养体系。

『肆』 我国区块链发展面临哪些挑战

目前，我国区块链技术发展现状是专利多论文代码少，没有自主安全可控底层平台，没有软硬件一体化平台，将直接导致区块链核心技术受制于人的技术风险、国外开源平台抢占金融市场的金融风险以及国外开源平台渗透我国实体和虚拟经济的经济风险。所以尽快实现区块链应用落地是很重要的，现在各地都在政策扶持下有落地应用，长沙高新区这边已经正式有区块链项目落地了，叫中芯区块链服务平台，是一个政企服务平台，跟长沙银行、迪安司法等合作，现在是征集企业上链的阶段。

『伍』 关于区块链领域的3个建议

包括区块链等新兴产业，在发展的早期，存在着一个运行和欺诈的市场，规模确实很大

另一方面，我们可以看到，在信息工具中，特别是在新兴的defi协议中，defi协议的攻击者准备充分，不仅针对协议漏洞的利用，还针对跨链资产的转移、混合货币服务的使用、一系列操作，以及一般攻击之后，在半小时内清理了资金。这对法规来说是一个巨大的挑战

特别是当没有自动工具来帮助分析时，防止攻击变得非常困难

回到问题上来。我建议，如果你真的对这个领域感兴趣，首先，不要投资你的生命。根据你能承受的损失金额，再做更多的相关监督和调整。不要相信所谓的专家、内部人士、内部信息和高回报率。尽量不要相信这些信息

我希望你能尊重常识。当你注意到投资的高回报率时，人们就会看到你的本金。他们最终是针对人们的贪婪心理进行欺骗或攻击

如果不幸发生这样的事情，我们应该尽最大努力在第一时间与社区互动，发现并揭露问题。借助社区的力量，找到更好的渠道向警方报案，并以正义的力量追究责任。网络安全问题

从我国《网络安全法》的颁布到此前的滴滴事件，都与网络安全问题有关。如果这个问题处理得不好，可能会影响企业未来的发展，可能会涉及行政处罚甚至刑事责任

2.注意数据保护

互联网企业，特别是区块链企业，需要大量的数据存储和处理、脱敏和清洗。也许这些数据也会涉及一些敏感数据。如果这些数据处理不当，将导致数据泄漏。它还将产生法律责任，包括民事、行政甚至刑事

3.深入监督

最近，我们在一些法律服务中发现了一些企业，因为随着政府监管政策的不断加强，他们可能从事一些以前的领域，例如采矿业和涉及数字资产的行业，这些行业在该国是不允许继续存在的。那么一些企业可能会想，我们是否可以改名或改名以逃避国家监管

但是，我们认为目前的监管是一种渗透性监管。不是因为你的名字与采矿、数字资产和国家限制的数字货币无关，国家不会监督你。国家取决于你的企业做什么

因此，对于这三种风险，我们的建议是：

1.在网络安全方面，区块链企业通过网络提供服务和产品，企业是网络运营商。根据国家法律的相关规定，您应当承担网络运营商法律赋予的义务和责任。区块链信息服务也有备案制度，应按照法律规定积极备案

2.在数据保护方面，我们的相关法律法规也非常完善。企业在处理数据时应加强数据安全保护，包括数据存储的安全。还可以利用区块链

的匿名性和防篡改特性保护用户的数据在使用数据的过程中，应获得用户的明确同意。现在法律规定非常明确，应该给予用户理解数据用途的权利，并随时删除数据

4.在形式和实质问题上，我们认为无论业务、可追溯性、证书存储或应用的哪个方面，区块链企业都应该服务于基础设施建设，我国的技术创新与实体经济。而不是用这种技术快速赚钱

#比特币[超话]# #数字货币# #欧易OKEx#

『陆』 运用经济生活知识,说明政府应如何进一步支持和引导区块链技术的发展

区块链技术的发展，本身是市场经济配置资源的结果。因此政府仍然要充分发挥市场的作用。

政府要加强科学的宏观调控，综合运用经济等多种手段支持引导区块链技术发展

政府要贯彻落实新发展理念，加强供给侧结构改革，大力发展实体经济，促进大数据，区块链等与实体经济深度融合。打造先进制造业。

『柒』 区块链使用安全的问题该怎么解决

这里需要提到区块链的基本系统结构有以下几种
①网络路由 ②密码算法 ③脚本系统 ③共识机制
区块链安全问题的话，主要是由脚本系统来完成的脚本系统，在区块链技术，当中是一个相对来说抽象的概念也是极其重要的一个功能，区块链中，之所以能形成一个有价值的网络依靠的就是脚本系统，就像发动机一样驱动的，区块链，不断地进行数据的收发所谓脚本就是指一组成规则再确认系统中某些系统的程序，规则是固定的，比如在比特币系统中只能进行比特币发送与接收发送与接收，就是通过比特币的脚本程序来完成的，系统允许用户自主编程序规则，好了之后就可以部署，到区块链账本中，这样就可以扩展整个区块链系统的功能，如以太坊就是通过这一套自定义的脚本系统，从而实现了智能合约的功能，那么具体的场景应用或者说实际生活案例比如说订单物流信息供应链信息。

『捌』 如何应用区块链技术解决供应链金融中存在的问题

金融的本质是价值流通。金融产品的种类有很多，其中主要包括银行、证券、保险、信托等。传统金融的概念是研究货币资金的流通的学科。而现代的金融本质就是经营活动的资本化过程。区块链金融，顾名思义，区块链技术在金融领域的应用。
自1978年以来，中国金融体系已经朝着市场化、规范化、多元化、国际化的方向演进，中国的金融体系无论是规模还是复杂化程度，均呈非线性地迅速上升。各类银行与银行、金融机构、金融子市场之间关系紧密，盘根错节，传统金融企业加快转型及创新，试图侵占市场，同时各类新型金融机构大量涌现，金融业出现房地产金融化、非银机构银行化等新趋势。
在银行的交易中，银行一般通过第三方交易机构进行交易，这样增加了交易的成本，在交易规模上也会有限制。在跨境交易上面，中转流程更多，效率更低。而通过区块链应用于金融领域的交易，就可以不受到这些限制。同时，由于区块链不可篡改，可追溯的特性，区块链上的交易记录会保存下来，资金的流转、去向可追寻，可以减少交易成本。通过“区块链+金融”，区块链作为底层技术的系统可存在系列证据链，在进行资金交易和转账，风控可以直接采用这些链上的记录，更好地进行风险追踪和控制。
在资产管理领域，各类股权、票据、资产由各类信托机构管理，交易成本高，交易凭证易被伪造。通过区块链+金融的模式，将资产上链处理，由于区块链去中心化的特性，持有者无需依赖信托中心即可直接发起交易，有效缩减了交易中间环节。区块链技术有效提升了金融服务的效率质量，打造创新金融产品与服务模式。
源中瑞科技自主研发的区块链 BAAB平台，赋能数字经济、数字政府，推动各行业 数字化转型升级，致力于构建数字时代的可信基础设 施和应用生态。目前金融行业发展日新月异，区块链在金融业创新与变革方面展现了巨大的潜力，势必发展成为金融业发展的一项核心技术，打造行业新生态。

『玖』 区块链应用需要完善的问题有哪些

2018年是块链元年，但世界整体块链行业除金融业外还处于方兴未艾阶段，块链行业的成熟需要技术、市场、监督、普及度等一系列因素的融合.根据块链目前的发展势头，专家预计3~5年内可以实现规模化的落地应用，实体经济也有新的发展模式.块链的应用需要完善的问题是什么？

加快区块链技岁森裂术在产业场景中的落地，仍需重点关注

1.应用场景的快速匹配.

用块链技术切实解决行业市场痛点.在市场B2B的主流交易模式场景中，使用块链技术比较容易结合.如果应用场景符合交易频率高、交易范围固定、信用不足等条件，块链技术可以轻松实现这种场景.未来，随着块链技术基础的成熟，将逐渐应用于更多的交易模式.

2.技术进一步完善.

块链技术目前完善度不足，51%计算能力攻击问题、双花差距问题、交易成本高、TPS吞吐量少、交易块链选择问题、POW共识机制过度消耗能量、黑客入侵等技术障碍.

3.行业机制健全.

精准区分中心化与去中心春弯化的关系.去中心化是指在整个运行系统可以实现无中心机构管理的条件下自治运行，两个陌生个人在去中心化的条件下可以以低成本、乎闭快速地实现信赖，实现交易事实.但是，明确的是，该生态系统并非无人管理，块链仍然是信息中枢，需要不断的技术作用，进行反复升级，背后有一定的中心化机制.

『拾』 区块链行业正迎来市场新风口，区块链行业的发展，存在哪些瓶颈问题

区块链技术是一种新的分布式基础架构和计算范式，可实现分布式账本的共享，复制和授权。它具有多点共识的特点，难以篡改。它解决了如何在商业网络中实现跨机构信任交易的问题，将涉及金融服务的所有各方联系在一起，并带来了打破数据孤岛和提高数据质量的挑战。它具有安全性，降低交易成本的潜在优势。增强风险控制能力，在金融领域具有广阔的应用前景。区块链行业正迎来市场新风口，区块链行业的发展，存在着一些瓶颈问题。只有突破这些瓶颈，才能迎来区块链的春天。带来更好的发展。

最后，区块链技术的发展会带来一定的网络的安全问题。要重视和解决信息安全和网络安全问题。区块链技术并不是天生的安全。任何软件系统都不可避免地存在缺陷和漏洞，并且将面临来自网络的攻击。设计不良和管理不善的区块链系统可能很容易受到攻击。在金融行业的应用中，数据是一种资产，因此我们应该对区块链的安全性有一个全面的了解，首先将安全性设计和自我控制放在首位，避免发生比特币被盗的事件。