随着我国移动互联网“人口红利”的结束，移动互联网流量的争夺也越发激烈，目前，大部分的流量被几家巨头企业把控，中小型企业如何弯道超车，在流量争夺赛中分一杯羹？ 应用商店作为高流量的超级入口，深受各方重视。目前手机市场增量减小，手机终端厂商也纷纷自带安装应用商场，在这两大因素的冲击下，第三方应用商城活跃用户规模近几年增长缓慢，竞争日趋激烈，各企业采取不同的手段吸引用户。   作为国内名列前茅的第三方应用商店，在如此激烈的竞争环境下，360手机助手自身采取哪些手段保持优势、留住用户？ 近日，360手机助手对外宣布8.0版本全新登场。新版继承一贯的安全基因，执行严格上架审核制度和“高品质APP”的全面检测，让用户下载更安全、快捷、随心所欲，力求让“好应用”的价值在用户处得到落地，在行业内打响“好应用平台”的品牌。 此外，360 也在区块链试水，推出区块链平台“烯晶部落”，从工具属性向平台型应用转型尝试。用户可以把数字货币“晶体矿”开采、收集，根据个人意愿进行部落建设或者平台消费，也可以兑换，在此体验“挖矿”赚钱的满足感。     用户可通过每日签到、邀请好友等基础任务直接获取能源获取晶体，为了给用户带来更好的体验，360手机助手在登录入口下功夫，接入了中移互联网有限公司开发的移动认证一键登录技术，从登录方式上进一步继承一贯的安全基因，给用户提供更便捷、更安全的登录方式。   一键登录颠覆了以往繁琐的登录操作方式，通过运营商独有的手机号码识别能力，在数据网络情况下，用户无需再通过手机号+验证码、账号+密码进行登录注册，只需点击”立即登录——手机号一键登录”，即可秒速登录。还能从根本上避免账号密码被黑客撞库攻击的危险，在信息不泄露的情况下，用户可以更便捷、更安全挖矿。

引言 最近，“区块链”这个概念大火。可到底什么是区块链？区块链技术是如何运作的？为什么它会受到如此多的人的追捧？ 「得到」专栏作者刘润老师的这篇清单，用14个深入浅出的要点，带你真正看懂区块链。   1. 区块链，目前的普遍定义是“加密的分布式记账技术”。简单来说，是一种新的信息记录技术，而且是“加密的”“分布式的”。 2. 过去，记账是“中心式”的。比如，我在银行存100块钱，我存钱这个数据，只记录在银行的数据库里。除了银行，别人都不知道。这种信息记录的方式，就叫“中心式记账”。 3. 中心式记账虽然有效率，但它存在问题：1.中心化机构的可信度。比如银行的记录存在被修改的可能；2.信息存储的安全。比如银行的数据库崩了、信息丢失了怎么办？基于这些问题，有人想出了新方法——分布式记账。 4. 而区块链的“分布式记账”，就是说：不把数据存在一个中心了，而是在全网的计算机上都存一次。比如，我向你转100块钱，我就向全网的计算机都喊一嗓子，让它们都帮忙记一下。这样你就不可能抵赖了。由于信息是分布存储在各个计算机上的，所以叫“分布式记账”。区块链，就是这样诞生的。 5. 区块链中，每录入一个数据，就会创建一个区块。区块分为两部分：区块头，记录当前区块的信息；区块体，记录实际数据。而下一个区块的信息，必须通过上一个区块的信息计算出来，区块链就这样，由一个个彼此嵌合的区块构成。 6. 区块链技术的一大好处就是：信息安全。因为每一个区块都由上一个区块计算出来，任何区块的篡改，都会牵一发动全身。篡改需要集合全网51%以上计算机的计算能力才行，即“51%算力攻击”。这几乎无法做到。 7. 但分布式记账也带来一个问题：记录数据既要花时间，又要占用存储空间，怎么说服别的计算机帮忙呢？区块链系统就发明了一套奖励机制——通证（Token）。比特币就是最典型的区块链通证之一。 8. 具体怎么奖励呢？以比特币为例，计算机每打开一个区块、记录一个数据，都需要进行大量计算。计算的内容是寻找满足某些特定结果的字符串。谁的计算机先找到了，就可以登记获得一定数额的比特币。就像赌场里荷官可以合法地从桌上拿点钱进自己的口袋一样。新的比特币也是这样诞生的。 9. 普及几句区块链圈子的“黑话”：以比特币为例，通过大量计算，寻找特定字符串的过程，就叫“挖矿”；用于大量计算的机器，就叫“矿机”；操作矿机挖矿的人，叫作“矿工”。 10. 至于网上其它各种“币”，都属于区块链的具体应用。但大多是对比特币的模仿，市场的认同度远低于比特币，风险极高。 11. 区块链有啥用呢？简单说：解决第三方信任问题。比如，支付宝解决了买家和卖家的信任问题，所以我们需要它。但有了区块链，全网的计算机帮着记录数据，不可能抵赖，就不需要中间机构了。假设未来取消各种中间机构，全部点对点交易，社会效率会大大提升。 12. 目前来看，信息安全、支付转账、选举投票、智能合约等领域，区块链都有广阔前景。 13. 区块链也有缺点：同一条信息要在网络中的每个区块上都存储一遍，这会造成效率的浪费。所以，信息量越大、参与者越多的领域，区块链技术的应用成本越高。 14. 马化腾对区块链评价道：区块链是个创新的技术，但它的应用大家要注意。如果做ICO，就有很大风险；如果随便发币，会有很大的监管问题。我们积极探索区块链在各种场景中的应用。但目前，它还在发展的早期。 只有真正看懂了商业的运行规律，才能拥有识别“机会”和“陷阱”的能力。 推荐刘润老师的专栏《5分钟商学院·实战》，用260个经典场景，助你理解商业的底层逻辑，升级商业战斗力，在实战中占领先机。

昨天哥聊人人网要进军区块链，讲真哥自己也不是太懂这个新词，问了一圈没人懂。好吧，每日勤学好问，为此发奋图强，哥终于找了一篇介绍区块链的文章，相对简单易懂，大家过目。       已获雪球作者梁剑授权转载 上世纪六十年代华尔街热衷于投资电子股，股票名字里只要包含“electronic（电子）”，不管公司是做什么业务的都会大涨。是不是感觉这个场景很熟悉？投机如山岳般古老，历史总是在螺旋式上升，但人性一直不会变。这种疯狂的投机行为又回来了，这次的主角变成了区块链。不管什么公司，只要沾上区块链的概念就会大涨，这一连串近期牛股的名单雪球菌数都数不清，迅雷、人人、柯达、寺库……A股市场上今日有近20只概念股涨停。如果说这都还能理解，一只此前名为“坪山茶业”的港股改名为区块链集团后，今日大涨逾23%，则让人感慨这世界着实疯狂。 如果你还搞不清楚什么是区块链，那你必须要来读一读@梁剑 老师这篇通俗易懂的文章，相信你看完就明白为什么去中心化的区块链可以防止村长伸出咸猪手。 什么是区块链？ 有个封闭的山村，村民的主要工作就是挖玉石，村里的财富也是以玉石来计算。大家挖到的玉石堆放到一起，由村长清点记账。张三、李四、王五各自的财富，都记录在村长的账本上，他们可以依此去换取其他生活用品。 这种方式就是目前的中央记账式金融体系。银行、券商、支付宝等金融机构就是“村长”。我们的流动资产，几乎都在他们的账本里。 但村长是个凡人，老懵懂、帕金森、咸猪手……各种毛病一样不少。记账时，看到貌美农妇，多记两笔；遇到刺头 ，则少记一块。然后账本保管，也经常出问题，有的地方受潮模糊，还有的地方被老鼠啃掉。更过份的是，小寡妇赵六和村长鬼混的时候，账本还被她涂改了几笔。 村民决定将不干活、白吃饭、常揩油、还老出错的村长废除掉。那谁来记账呢？村民想了一个办法：每个人都带一本账本，谁挖到玉石时，自己记录的同时通知所有人，大家都在各自的本子写下同样的内容，账本都分别由村民们保管。以后村民之间的物品换取、交换玉石，也通过这个方式记账。这样既节省了一个记账的劳力，还避免了账本受潮等问题。即使小寡妇涂改了张三的账本，但大家拿李四、王五、孙七的账本出来对比，就能马上发现问题并更正。只要村民数量足够多（还有女人），即使小寡妇性能再强大，也无法纂改过半人的账本。这就是去中心化的分布式记账。 问题来了，李四突然灵光一闪，“我把已经记录的玉石，拿来再记一次，财富岂不就很快翻倍再翻倍了？” 村民为了解决李四的弄虚作假，想了一个办法。给每块玉石都做标记，记录挖掘到的时间、地点和人物，以及上一块被挖到的玉石的信息。 因此，每个村民的账本，都记录了每块玉的完整信息。每块玉都与上一块玉有信息关联，形成一个链条。李四既无法凭空捏造，也无法更改之前的记录。这就是区块链——P2P分布式记账。 上面的案例中，分布式记账，每挖到玉石，村民都需要停工，将账目更新一次，反而降低了生产效率。但在互联网的计算机里，这都是一瞬间的事情。 区块链不一定需要挖玉石这个环节，玉石（比特币、或其他东西）可以按各种规则产生。区块链不等于比特币，比特币是基于区块链技术的一种应用。 区块链的作用主要是用于记录这些物品（虚拟货币）的来龙去脉。按目前区块链行业的主流观点，相对于传统中央式记账，分布式的区块链安全、准确、高效、公开。它不需要牺牲巨大的摩擦成本来养活庞大的金融机构（村长），而且由于是P2P方式的去中心化存储，无需担心诸如金融机构的数据库被黑客入侵、机房遭受自然灾害、政变等问题。区块链是传统金融机构的颠覆者。 所以，这种跨国界、无政府、去中心的新技术，以及以此构建的金融体系，会不会被联合绞杀呢？ 什么是比特币？ 上帝派了一位名叫中本聪的使者，到了地球村。使者对村民说，“神爱世人，决定给大家发放总数量为2100万枚的比特币。这比特币有什么用呢？上帝没有和我说，我也不知道。但是按什么标准发放呢？不能直接平均分配，太容易获得大家不懂感恩；也不能因为赵六腿长、孙七胸大，就多发她们几个，上帝不看脸；更不能直接往天上一扔，大家哄抢，抢的头破血流，有违上帝慈爱本意。怎么办呢？这样吧，我将比特币都藏在土地、森林、河谷等地方，只要大家勤奋去挖掘，就有机会获得。天道酬勤，如此对大家都很公平，只要求大家将获得的比特币，都通过区块链的方式记录就行。‘’ 刚开始的时候，村民不知道比特币能用来干啥，参与的人不多。获得比特币后，有人用比特币打水漂玩，有人用1万枚比特币换了一个披萨。直到一枚比特币能换几头牛，村民都疯狂地参与进来了。 为了让村民铭记上帝的恩典，延长劳动所获带来喜悦的过程，中本聪使者设置的挖掘规则中，无论多少人参与，比特币只会每10分钟出现一次，每次50枚。所以，参与的人越多，那么单个人获得的概率就越低。而且单次获得的数量，还每4年减半。刚开始，村民都用铲子挖，后来就用挖掘机，再后来就是成千上万的编队挖掘机了。没办法，别的村民大规模采用现代器械，你还用小铲子，可能一辈子也挖不到。 在真实的比特币场景里，挖矿就是在连网的电脑上跑一套哈希算法，如果计算结果符合预设的情景，就获得比特币，并且完成区块链的信息交换。刚开始大家用普通的PC电脑，后来进化到显卡机，极大提升效率，再后来就出现了专用的矿机。 在这个挖掘的过程，如同村民们到处挖土一样，是一个人为设计出来的、没有实际功用的劳动。现在世界上无数的工作中的矿机，所消耗的电量，如果按国家计算排名，能排在前几十位。这也是为什么很多矿工，到四川、云南偏僻山区的水电站边上安家的原因。 所以，比特币，其实就是一串计算机字符，通过区块链分布式存储在所有参与者组建的P2P网络里。比特币具有去中心化、安全、公开、匿名、无国界等特点。 为什么比特币能换成其他财物呢？无他，只要有村民愿意拿其他东西交换，就能换。有的村民一开始可能纯粹是花点小代价，换几枚当收藏玩。但后面越来越多村民认可，能交换的物品越来越昂贵，比特币价格就飞天了。还有的村民，干脆不挖矿了，直接买卖比特币赚差价。这样还产生了比特币的交易所。 此外，中本聪使者，还在比特币中赋予了一个让大家预设条件自动执行的功能。比如，蛋蛋宣称茅台的股价今年能破500，毛毛认为他瞎吹牛，于是他们设个100万的赌局。如果按传统的方式，为了避免对方赖账，那么需要找个靠谱的第三方，大家都先将100万交给这个第三方，到今年结束，第三方就依据结果，将资金全部给赢的一方。在比特币世界里，蛋蛋和毛毛只需要在各自等额的比特币里，附加上诸如“如果茅台在2017年内股价大于500，那么就……”之类的条件，比特币到期就将自动根据结果而执行，无需第三方。很多人因此相信，比特币能取代信用中介、支付中介甚至保险公司、赌场等。 故事的后来，村民发现，中本聪并不是上帝的使者，而且他自己口袋里竟然有100多万枚比特币，虽然从未使用，大家还是担心比特币兑换物品的功能，会不会贬值甚至消失，因为毕竟没有公权力的信用背书。 有更聪明的村民发现，其实我也可以依样发行一套猫币、狗币啥的啊，干脆直发给大家，数量也可以无限，避免苦逼的挖掘工作。 实际上，因为比特币的所有代码算法都是开源的，任何人，只需要简单修改，就可以发行自己的猫币、狗币。只是，如果没有别人参与，你的猫币就只能向自家的Kitty炫耀。目前出现过的几千种这币那币，有足够的人参与并且持续运转起来的，寥寥可数。 什么是ICO？ 为了让吸引别人参与自己的山寨币，聪明的村民想到，如果将虚拟币与现实财物挂钩，某种意义上的，相当于提供了担保，山寨币就可能具有投资、收藏和流通价值了。 头脑灵光的李四，珍藏了一堆狗屎，传说是上古时代，吕洞宾的狗偷吃了蟠桃而拉，具有滋阴壮阳、强身健体之功效。李四现在需要一笔资金，将狗屎制作成狗屎饼，销售到全世界去。李四注册了一家狗屎公司，计划估值1亿，出让10%的股份。按传统方式，李四既可以找天使、VC直投，也可以通过交易所上市（IPO）募资。但天使是看脸，VC要数据，上市更是远不符合交易所的标准，即使符合，层层审批下来，吕洞宾都复活了。 李四了解区块链和比特币后，决定自己发行1000万枚狗屎币，承诺对应狗屎公司10%的股份。为了便捷和安全，狗屎公司不接受现金或者其他物品购买狗屎币，大家只能通过比特币认购。假设，当前的比特币单价是2万人民币，那么给李四的狗屎公司转1枚比特币，狗屎公司就会给对方转2万枚狗屎币。最后，狗屎公司发出去1000万枚狗屎币，收获了500枚比特币，然后再换得1000万人民币。 这就是狗屎币的初次公开献售发行，也即ICO。ICO是不是和IPO几乎一样？不是的，人家ICO可不需要律所合规、投行包装、会计师审计、证监会审批、交易所挂牌等花费巨大、耗时漫长的流程，而且真正的是全球发行，募集到的资金也可以全球自由转移。ICO具备了面向不特定多数人、公开募资等非法集资的特点。ICO产业链，就是在权力机构监管之外，架设了全套的由上市公司、券商、股票、交易所等组成的金融系统。所以……节哀吧。 村民为什么愿意用比特币换狗屎币呢？如同股民打新一样，大家并不在意代码背后的公司是啥业务，只需要有IPO连续暴涨的案例激励，便一股难求。狗屎币ICO后为什么能涨呢？直接原因是有人愿意花更高的价格购买，而购买的人则相信狗屎币价格还会涨。现实股市里的故事，在匿名的ICO世界里，一件都不少。可能也有人正儿八经分析狗屎饼的成本和功效，并依次预估市场销售额和利润；更多的人在研究过去的价格走势，搜集各种小道消息，预估明天的价格。当然，更少不了大户坐庄，自买自卖，操控价格。狗屎公司募集到的资金，最后花到哪些地方？狗屎饼是否真做出来而且热销？ 只有上帝知道了。

  有观点认为，区块链与人工智能、大数据是金融科技三大支柱，区块链或许会是10年后的“互联网”。 近年来，包括摩根大通、花旗集团、高盛集团、纳斯达克等在内的金融巨头，都表达了对区块链技术的热衷。这些巨头们热衷的区块链技术，又被称为分布式账本，那么分布式账本究竟是什么呢？我们先从另外一件事说起。 01 区块链与骑自行车的人   华尔街上骑自行车的人 在纳斯达克成立之前，人们用自行车驮着装满债券的包，在华尔街骑来骑去，目的就是尽快完成清算。后来业务越来越多，自行车就忙不过来了。20世纪60年代，华尔街每周只交易4天，每天4个小时，就是为了能让清算速度跟上交易量。 这样发展下来，大家觉得不行啊，自行车肯定跑不过计算机。1971年，有人就开会说，咱们想想办法吧，于是提出了DTC（美国存管信托公司）清算系统。这个系统的办法就是所有的交易都要在系统内进行，包括经纪人也要接入这个系统，现在纳斯达克还在用。   中心化的DTC清算系统 这个系统提高了交易的效率，但是并没有改变交易的中心化结构。当交易足够多、经纪人足够多的时候，这个系统也有瘫痪甚至崩盘的危险。 于是专家们想，自治式、分布式的系统会不会好一点呢？答案是肯定的。区块链就是一个分布式的账本，每个节点都可以显示总账，然后维护总账，而且不能篡改账本，除非你控制了超过51%的节点，但这是不可能的。 再简单一点，假如你们家里有个账本，让你来记账。在以前，就是爸爸妈妈把工资交给你，让你记到账本上。中间万一你贪吃，想买点好吃的，可能账本上的记录会少十几块，然后你想买个手机，账本上就少记录几千块。这只是举一个例子，我相信小时候大家都想从爸爸妈妈的口袋里拿点钱来花。 02 中心化的家庭账本 有了分布式账本后，上述说的问题就不会有了，因为你在记账，你爸爸也在记账，你妈妈也在记账，他们都能看到总账，你不能改，爸爸妈妈也不能改，这样想买烟抽的爸爸和想贪吃的你都没办法啦。   分布式家庭账本 区块链本质上是一个去中心化的分布式账本，其本身是一系列使用密码学而产生的互相关联的数据块，每一个数据块中包含了多条经比特币的网络交易有效确认的信息。 03 中心化与去中心化 前面我们说到了区块链的本质是一个去中心化的分布式账本，那么，所谓的中心化又是什么呢？我们首先思考这样一个问题，你要在网上买一本书，交易流程是什么？ 第一步：你下单之后把钱打给了支付宝。 第二步：支付宝收款后通知卖家可以发货了。 第三步：卖家收到通知后给你发货。 第四步：你收到货之后很满意，于是确认收货。 第五步：支付宝收到了你的通知并打钱给卖家。   中心化的交易流程 我们可以看出，在这个过程中，虽然你是在和卖家交易，但是整个交易都是围绕支付宝展开。因此，如果支付宝系统出了问题，比如天上降下来一块陨石，把支付宝的服务器全砸了，或者由于全球经济危机支付宝倒闭了，无奈的支付宝只好淡然地表示不存在这笔交易，那么这笔交易就会以失败告终，到时候买家卖家就会纠缠不清，双方无法自证。   中心节点毁坏会导致交易失败 04 模拟一个区块链小城市 为了说明去中心化的区块链是如何运行的，我们先把整个去中心化的分布式结构简化为一个极端的情况来探究。我们假设有一个去中心化的小城市，在这个城市里有5个可爱活泼的小伙伴，他们互相借钱的时候，是这么干的： 假设B向A借了1块钱，这个时候，城市里的人怎么办呢？A在人群中大喊：“我是A，我借给了B1块钱！”B也在人群中大喊：“我是B，A借给了我1块钱！” 此时城市里的其他人C、D、E都听到了这些消息，他们拿出了手中的小账本并默默记下：“某年某月某日，A借给了B1块钱。”   去中心化城市的记账 当我们把一个去中心化的模型极度简化之后，我们就会发现，在这个只有5个人的城市中，已经建立了一个去中心化的系统，这个系统不需要银行，也不需要支付宝。这个模型不需要信任关系，也不需要一个拥有公信力的组织。当分布式结构中的每个人都记账的时候，篡改账本是不可行的。比如B突然不认账了：“我不欠A的1块钱！”这个时候，人民群众C或D或E就会站出来说：“不对，我的账本上明明记录了你在某年某月某日向了A借了1块钱，并且没有查到你还款的记录。”   去中心化账本无法篡改 说到这里，你有没有发现一个问题，在这个模型中，所谓的1块钱根本不重要，也没有人在意，“1块钱”已经变成了一个变量，它可以被替换成任何概念，只要大家承认这是一个有价值的东西即可。 比如A在这个城市中大喊一声：“我创造了一个巴拉拉能量！”城市中的其他人都听见了，于是大家纷纷在自己的小本子上记下“某人有一个巴拉拉能量”，大家甚至不用知道巴拉拉能量是什么，A竟然真的有了一个巴拉拉能量。 A还能干什么呢？A可以再大喊一声：“我给了B一个巴拉拉能量。”只要城市中的B、C、D、E，即城市里的所有人都承认了这个交易，那么这个交易就真的成立了，虽然现实生活中并没有巴拉拉能量。   巴拉拉能量的流通 05 小城市里的几个问题 当然，区块链的世界不会这么简单，它还有其他的规则来相互制约，我们先来解决下面这几个问题： 问题一：凭什么帮你记账？ 凭什么你对着天空大喊一声，别人就要帮你记账，别人的时间不要钱吗？别人的小本子不要钱吗？于是，为了让大家都帮我记账，我增加了一条新的规则，我决定给第一个听到我喊话并且将其记录在小本子上的人奖励。奖励机制也很简单，第一个听到我喊话并记录下来的人，可以得到一个巴拉拉能量的奖励。 这个巴拉拉能量不是白给的，是对你劳动的报酬，就像打工可以挣钱一样，你帮我记账，整个系统都会给你报酬。你要做的事情，有这样几点： 首先，你要抢在所有人之前听到了我的喊话并记在了自己的小本子上； […]

中共中央政治局10月24日下午就区块链技术发展现状和趋势进行第十八次集体学习。中共中央总书记习近平在主持学习时强调，区块链技术的集成应用在新的技术革新和产业变革中起着重要作用。我们要把区块链作为核心技术自主创新的重要突破口，明确主攻方向，加大投入力度，着力攻克一批关键核心技术，加快推动区块链技术和产业创新发展。 有观点认为，区块链与人工智能、大数据是金融科技三大支柱，区块链或许会是10年后的“互联网” 下文用简洁的语言和图片，向大家解释究竟什么是区块链技术。 文 | 徐明星   田颖  李霁月 编辑 | 谢芳 瞭望智库 本文为瞭望智库书摘，摘编自《图说区块链：神一样的金融科技与未来社会》，中信出版集团出版，不代表瞭望智库观点。 近年来，包括摩根大通、花旗集团、高盛集团、纳斯达克等在内的金融巨头，都表达了对区块链技术的热衷。这些巨头们热衷的区块链技术，又被称为分布式账本，那么分布式账本究竟是什么呢？我们先从另外一件事说起。 1 区块链与骑自行车的人   华尔街上骑自行车的人 在纳斯达克成立之前，人们用自行车驮着装满债券的包，在华尔街骑来骑去，目的就是尽快完成清算。后来业务越来越多，自行车就忙不过来了。20世纪60年代，华尔街每周只交易4天，每天4个小时，就是为了能让清算速度跟上交易量。 这样发展下来，大家觉得不行啊，自行车肯定跑不过计算机。1971年，有人就开会说，咱们想想办法吧，于是提出了DTC（美国存管信托公司）清算系统。这个系统的办法就是所有的交易都要在系统内进行，包括经纪人也要接入这个系统，现在纳斯达克还在用。   中心化的DTC清算系统 这个系统提高了交易的效率，但是并没有改变交易的中心化结构。当交易足够多、经纪人足够多的时候，这个系统也有瘫痪甚至崩盘的危险。 于是专家们想，自治式、分布式的系统会不会好一点呢？答案是肯定的。区块链就是一个分布式的账本，每个节点都可以显示总账，然后维护总账，而且不能篡改账本，除非你控制了超过51%的节点，但这是不可能的。 再简单一点，假如你们家里有个账本，让你来记账。在以前，就是爸爸妈妈把工资交给你，让你记到账本上。中间万一你贪吃，想买点好吃的，可能账本上的记录会少十几块，然后你想买个手机，账本上就少记录几千块。这只是举一个例子，我相信小时候大家都想从爸爸妈妈的口袋里拿点钱来花。   2 中心化的家庭账本 有了分布式账本后，上述说的问题就不会有了，因为你在记账，你爸爸也在记账，你妈妈也在记账，他们都能看到总账，你不能改，爸爸妈妈也不能改，这样想买烟抽的爸爸和想贪吃的你都没办法啦。   分布式家庭账本 区块链本质上是一个去中心化的分布式账本，其本身是一系列使用密码学而产生的互相关联的数据块，每一个数据块中包含了多条经比特币的网络交易有效确认的信息。 3 中心化与去中心化 前面我们说到了区块链的本质是一个去中心化的分布式账本，那么，所谓的中心化又是什么呢？我们首先思考这样一个问题，你要在网上买一本书，交易流程是什么？ 第一步：你下单之后把钱打给了支付宝。 第二步：支付宝收款后通知卖家可以发货了。 第三步：卖家收到通知后给你发货。 第四步：你收到货之后很满意，于是确认收货。 第五步：支付宝收到了你的通知并打钱给卖家。   中心化的交易流程 我们可以看出，在这个过程中，虽然你是在和卖家交易，但是整个交易都是围绕支付宝展开。因此，如果支付宝系统出了问题，比如天上降下来一块陨石，把支付宝的服务器全砸了，或者由于全球经济危机支付宝倒闭了，无奈的支付宝只好淡然地表示不存在这笔交易，那么这笔交易就会以失败告终，到时候买家卖家就会纠缠不清，双方无法自证。   中心节点毁坏会导致交易失败 4 模拟一个区块链小城市 为了说明去中心化的区块链是如何运行的，我们先把整个去中心化的分布式结构简化为一个极端的情况来探究。我们假设有一个去中心化的小城市，在这个城市里有5个可爱活泼的小伙伴，他们互相借钱的时候，是这么干的： 假设B向A借了1块钱，这个时候，城市里的人怎么办呢？A在人群中大喊：“我是A，我借给了B1块钱！”B也在人群中大喊：“我是B，A借给了我1块钱！” 此时城市里的其他人C、D、E都听到了这些消息，他们拿出了手中的小账本并默默记下：“某年某月某日，A借给了B1块钱。”   去中心化城市的记账 当我们把一个去中心化的模型极度简化之后，我们就会发现，在这个只有5个人的城市中，已经建立了一个去中心化的系统，这个系统不需要银行，也不需要支付宝。这个模型不需要信任关系，也不需要一个拥有公信力的组织。当分布式结构中的每个人都记账的时候，篡改账本是不可行的。比如B突然不认账了：“我不欠A的1块钱！”这个时候，人民群众C或D或E就会站出来说：“不对，我的账本上明明记录了你在某年某月某日向了A借了1块钱，并且没有查到你还款的记录。”   去中心化账本无法篡改 […]

库叔导读： 最近，区块链可谓是非常火爆。 有观点认为，区块链与人工智能、大数据是金融科技三大支柱，区块链或许会是10年后的“互联网”。 其实，库叔很早就关注了区块链，借此机会，为库友们推荐一篇详略得当、简单易懂的区块链科普书摘，希望各位读罢都能有所收获。 文 | 徐明星  田颖  李霁月 本文为瞭望智库书摘。 摘编自《图说区块链：神一样的金融科技与未来社会》，中信出版集团出版，不代表瞭望智库观点。 下文用简洁的语言和图片，向大家解释究竟什么是区块链技术 近年来，包括摩根大通、花旗集团、高盛集团、纳斯达克等在内的金融巨头，都表达了对区块链技术的热衷。这些巨头们热衷的区块链技术，又被称为分布式账本，那么分布式账本究竟是什么呢？我们先从另外一件事说起。 1 区块链与骑自行车的人   华尔街上骑自行车的人 在纳斯达克成立之前，人们用自行车驮着装满债券的包，在华尔街骑来骑去，目的就是尽快完成清算。后来业务越来越多，自行车就忙不过来了。20世纪60年代，华尔街每周只交易4天，每天4个小时，就是为了能让清算速度跟上交易量。 这样发展下来，大家觉得不行啊，自行车肯定跑不过计算机。1971年，有人就开会说，咱们想想办法吧，于是提出了DTC（美国存管信托公司）清算系统。这个系统的办法就是所有的交易都要在系统内进行，包括经纪人也要接入这个系统，现在纳斯达克还在用。   中心化的DTC清算系统 这个系统提高了交易的效率，但是并没有改变交易的中心化结构。当交易足够多、经纪人足够多的时候，这个系统也有瘫痪甚至崩盘的危险。 于是专家们想，自治式、分布式的系统会不会好一点呢？答案是肯定的。区块链就是一个分布式的账本，每个节点都可以显示总账，然后维护总账，而且不能篡改账本，除非你控制了超过51%的节点，但这是不可能的。 再简单一点，假如你们家里有个账本，让你来记账。在以前，就是爸爸妈妈把工资交给你，让你记到账本上。中间万一你贪吃，想买点好吃的，可能账本上的记录会少十几块，然后你想买个手机，账本上就少记录几千块。这只是举一个例子，我相信小时候大家都想从爸爸妈妈的口袋里拿点钱来花。   2 中心化的家庭账本 有了分布式账本后，上述说的问题就不会有了，因为你在记账，你爸爸也在记账，你妈妈也在记账，他们都能看到总账，你不能改，爸爸妈妈也不能改，这样想买烟抽的爸爸和想贪吃的你都没办法啦。   分布式家庭账本 区块链本质上是一个去中心化的分布式账本，其本身是一系列使用密码学而产生的互相关联的数据块，每一个数据块中包含了多条经比特币的网络交易有效确认的信息。 3 中心化与去中心化 前面我们说到了区块链的本质是一个去中心化的分布式账本，那么，所谓的中心化又是什么呢？我们首先思考这样一个问题，你要在网上买一本书，交易流程是什么？ 第一步：你下单之后把钱打给了支付宝。 第二步：支付宝收款后通知卖家可以发货了。 第三步：卖家收到通知后给你发货。 第四步：你收到货之后很满意，于是确认收货。 第五步：支付宝收到了你的通知并打钱给卖家。   中心化的交易流程 我们可以看出，在这个过程中，虽然你是在和卖家交易，但是整个交易都是围绕支付宝展开。因此，如果支付宝系统出了问题，比如天上降下来一块陨石，把支付宝的服务器全砸了，或者由于全球经济危机支付宝倒闭了，无奈的支付宝只好淡然地表示不存在这笔交易，那么这笔交易就会以失败告终，到时候买家卖家就会纠缠不清，双方无法自证。   中心节点毁坏会导致交易失败 4 模拟一个区块链小城市 为了说明去中心化的区块链是如何运行的，我们先把整个去中心化的分布式结构简化为一个极端的情况来探究。我们假设有一个去中心化的小城市，在这个城市里有5个可爱活泼的小伙伴，他们互相借钱的时候，是这么干的： 假设B向A借了1块钱，这个时候，城市里的人怎么办呢？A在人群中大喊：“我是A，我借给了B1块钱！”B也在人群中大喊：“我是B，A借给了我1块钱！” 此时城市里的其他人C、D、E都听到了这些消息，他们拿出了手中的小账本并默默记下：“某年某月某日，A借给了B1块钱。”   去中心化城市的记账 当我们把一个去中心化的模型极度简化之后，我们就会发现，在这个只有5个人的城市中，已经建立了一个去中心化的系统，这个系统不需要银行，也不需要支付宝。这个模型不需要信任关系，也不需要一个拥有公信力的组织。当分布式结构中的每个人都记账的时候，篡改账本是不可行的。比如B突然不认账了：“我不欠A的1块钱！”这个时候，人民群众C或D或E就会站出来说：“不对，我的账本上明明记录了你在某年某月某日向了A借了1块钱，并且没有查到你还款的记录。”   去中心化账本无法篡改 说到这里，你有没有发现一个问题，在这个模型中，所谓的1块钱根本不重要，也没有人在意，“1块钱”已经变成了一个变量，它可以被替换成任何概念，只要大家承认这是一个有价值的东西即可。 比如A在这个城市中大喊一声：“我创造了一个巴拉拉能量！”城市中的其他人都听见了，于是大家纷纷在自己的小本子上记下“某人有一个巴拉拉能量”，大家甚至不用知道巴拉拉能量是什么，A竟然真的有了一个巴拉拉能量。 […]

1. 区块链介绍 什么是区块链，区块链是一种分布式账本技术，用于记录交易和数据，是一种去中心化的数据库系统，将数据存储在多台计算机节点上，并同步和更新数据。 如何理解区块链，区块链就像是一本不断增加的公共账本，它不由中心机构控制，而是由许多人共同管理，每当有新的交易发生时，其交易信息就会被记录。 为什么叫区块链，“区块”指的是数据被分组并打包成一个个数据块，“链”指的是每个区块通过哈希值链接在一起，形成了一个链式结构，并不断地扩展。 区块链的好处，传统的交易过程通常需要中介机构的参与，如银行、支付服务提供商等，区块链直接去中心化，买家和卖家可以直接交易，不需要任何中介。 区块链现在被禁止了吗，区块链技术本身并没有被全面禁止，许多国家对区块链技术持开放态度，意识到区块链技术在很多领域的潜力，并积极推动其发展。 区块链和比特币有关系吗，比特币是一种数字货币，最早的时候使用区块链技术来记录这种数字货币交易信息，因此，可以说区块链技术是由比特币而来的。 2. 区块链的原理 交易发起，区块链中的交易可以是数字货币的转账、数字资产的交易或其他形式的数据传输，每当有人发起一笔交易时，该交易将被广播到整个区块链网络。 交易验证，一旦交易被广播，区块链网络中的节点开始验证这笔交易的有效性，例如工作量证明或权益证明，来确保交易没有双重支付或发生其他欺诈行为。 交易打包，交易信息被打包成一个数据块，即“区块”，这个区块将被添加到区块链的末尾，成为区块链的一部分，并将最新的区块链同步到其他网络节点。 区块链共识，区块链中的每个节点都有自己的副本，并维护着整个区块链的完整，通过共识算法，节点之间达成一致，确保所有节点拥有相同的区块链数据。 不可篡改性，交易数据一旦被写入到区块链，就很难被篡改或删除，因为修改一个区块的数据会影响到后续所有区块的哈希值，容易被网络中其他节点发现。 不断扩展，整个区块链的流程就是不断重复上述步骤，每当有新的交易产生，它将被验证、打包成区块，然后添加到区块链中，可以说区块链是一个大账本。 3. 区块链的特点 去中心化，区块链是一种去中心化的技术，没有中央权威机构控制整个网络，数据由分布在网络中的多个节点共同维护和验证，而不依赖于单一实体的控制。 不可篡改，一旦数据被写入区块链，就很难被篡改或删除，因为一旦数据被写入，后续的区块都会链接到它，篡改一个区块的数据会影响到后续所有的区块。 透明性，区块链中的所有交易和数据都是公开透明的，任何人都可以查看和验证区块链上的数据，包括：发送方、接收方、交易金额、交易时间等交易信息。 安全性，区块链使用加密技术保护数据和交易的安全性，每笔交易使用公私钥加密进行验证和授权，确保只有拥有私钥的人可以进行有效的数字签名和交易。 无需信任的交易，由于区块链的去中心化和安全性，参与交易的各方不需要相互信任，依靠共识算法和加密技术确保交易的有效性和可信性，交易过程透明。 可追溯性，区块链会记录所有的交易历史，而且数据是不可篡改和删除的，这意味着可以追溯到最初的创世区块，这种特性对于供应链管理和溯源非常有用。 4. 区块链的类型 公有区块链，公有链是最为典型的区块链类型，也被称为开放式区块链，在公有链上，任何人都可以参与、查看以及验证交易，并且可以成为网络中的节点。 私有区块链，私有链是只允许特定参与者参与的区块链，只有被授权的节点才能验证交易和添加区块，通常用于企业内部或特定组织之间的数据共享和管理。 联盟区块链，也称为行业区块链，它由多个组织或实体共同管理，这些实体通常属于同一行业或者共同的业务利益，联盟链的控制权由参与的成员共同管理。 5. 区块链的应用 数字货币交易，最著名的区块链应用就是比特币和其他数字货币交易，区块链技术为去中心化的数字支付系统提供了基础，允许用户直接进行点对点的交易。 数字资产管理，区块链可以用于数字资产登记和管理，包括代币化资产（即将实物资产转换成数字代币）、数字版权、房地产证券化等，提高资产的流动性。 智能合约，智能合约可以用于自动化业务流程和交易，减少中介成本和提高交易效率，这是一种自动执行的代码，只要满足条件，就能自动交易，类似股票。 供应链管理，区块链可以用于供应链追溯和管理，在区块链上记录原材料的来源、生产过程和运输情况，可以实现供应链的透明度和可信度，提高产品质量。 投票和选举，区块链可以用于实现透明、安全的投票和选举系统，防止选举舞弊和数据篡改，每个选民都可以拥有一个加密钱包地址，用于代表他们的身份。 游戏和虚拟资产，区块链可以用于游戏中的虚拟资产发行和交易，实现真正的所有权和价值转移，传统的游戏虚拟资产交易通常受限于游戏内部的交易系统。 物流和运输，区块链可以改善物流和运输行业的透明度和效率，实现货物的实时跟踪和交付，每个环节都被记录在区块链上，可以被所有授权的参与者验证。 其他，其实只要涉及到记录数据的，都可以使用区块链，例如：医疗信息记录、学生信息记录、房地产交易记录、金融交易的结算、政府服务的数字化等等。 6. 区块链的挑战 隐私问题，区块链的公开透明性可能导致部分信息暴露，特别是在涉及个人身份和敏感数据的情况下，而且一旦写入就不能修改或删除，隐私保护比较薄弱。 法律和监管问题，由于区块链的去中心化特性，交易不受到第三方监管，可能导致出现诈骗、非法活动、数据恶意传播等问题，仍需要完善相关的法律法规。 标准化和互操作性，目前存在许多不同的区块链平台，缺乏统一的标准和互操作性，限制了区块链之间的交互和合作，导致各个区块链形成孤立的生态系统。 成本和复杂性，区块链的开发和部署成本较高，且技术复杂，这对一些企业和组织可能构成门槛，涉及分布式系统、密码学、共识算法、智能合约多项技术。 社会认知和接受，由于区块链技术相对较新，很多人对其理解和接受程度还不高，这可能导致公众对区块链技术的误解和负面印象，需要更多的教育和普及。 数据管理和存储，区块链的数据一旦写入，就无法删除或修改，对于大量的数据存储可能带来挑战，对于大规模的区块链网络，存储需求可能变得非常巨大。 7. 区块链的核心技术 分布式账本，区块链的核心是分布式账本，即由区块链网络的多个节点维护和同步的数据系统，每个节点都拥有完整的账本副本，记录着所有的交易和数据。 共识算法，为了确保网络中的节点在数据更新上达成共识，区块链使用不同的共识算法，例如工作量证明、权益证明、权益证明共识、共同权益证明等算法。 智能合约，智能合约是区块链上的自动执行代码，允许在满足特定条件下执行事务和业务逻辑，从而实现去中心化的自动化，能够实现数字资产的自动交易。 密码学，区块链使用各种密码学技术，如公私钥加密、哈希函数、数字签名、随机数生成等，确保数据的安全性和身份认证，共同构成了区块链的安全基石。 P2P网络，区块链使用对等网络（Peer-to-Peer，P2P）连接所有的节点，以实现信息和数据的传输和同步，内部也有一套特定的协议来确保节点间的通信。 8. […]

1.区块链技术是什么？ 首先，让我们了解一下区块链技术是什么。 区块链是一种区块链形成的技术，通过将数据存储在不同的区块中，然后链接在一起，形成一个不可篡改的链条。 这意味着一旦数据被记录，就很难对其进行修改，从而确保了交易的透明和可靠。 2.区块链技术的基本原理 区块链是一种中心化的多元化账本技术，它通过将数据以区块的形式链接起来，保证了数据的不可篡改去往和透明性。 每个区块都包含了前一个区块的信息，形成了一个链式结构，因此被称为“区块链”。 这种架构使得数据在多个节点上被复制和存储，降低了单点故障的风险。 3. 区块链技术的安全性优势 3.1 去中心化保障安全 区块链的去中心化特性是其安全性的基石。 传统的中心化系统容易受到单点故障和攻击的威胁，而区块链将数据存储在多个节点上，消除了中心化风险。 意味着要篡改区块链上的数据，攻击者需要同时控制绝大多数节点，几乎是不可能的任务。 3.2 加密确保隐私 区块链使用强大的加密技术保护数据隐私。 每个参与者都拥有唯一的私钥和公钥，确保了交易和信息的加密传输。这使得未经授权的访问变得极为困难，维护了用户的隐私和数据的机密性。 3. 3 智能合约的安全执行 智能合约是区块链的另一个重要组成部分，它们是自动执行的合约代码。 由于智能合约是不可更改且透明的，它们消除了传统合约可能出现的争议和风险。 这些合约的执行是基于区域的链上的事实数据，无法被篡改，保证了合约的可靠性和安全性。 4. 区块链技术的潜在风险 然而，就像任何技术都有其局限性一样，区块链技术也不是绝对安全的。以下是一些可能的潜在风险： 4.1 51%攻击力 区块链的分散化架构降低了攻击的风险，虽然难度很大，但在某些情况下，攻击者（个人或团体）可能会控制超过网络一半的计算能力，从而实施51%。就可以操纵某些网络，这可能导致数据攻击篡改或双重问题。 4.2 智能漏洞 智能合约虽然安全性很高，但如果编写不当，仍然可能存在漏洞。 这些漏洞可能会被恶意利用，导致资金丢失或系统被攻击。因此，在开发智能合约时必须非常稳定，进行充分的安全审计。 4.3 社会工程 区块链技术背后的因素也可能引发风险。 攻击者可以利用社交工程手段获取私钥或访问权限，从而篡改数据或窃取人类资产。 4.4 法律和风险监管 区块链技术本身可能很安全，但在法律和监管方面可能存在风险，尤其是涉及加密货币和原生代币发行（ICO）等领域。 结论 总的来说，区块链技术在安全性方面具有诸多优势，如中心化、加密隐私和智能合约的安全性。 然而，要认识到区块链并非绝对安全，仍然可能面临一些潜在机会在应用区块链技术时，我们必须充分了解其特性，并采取适当的安全措施，以确保其在不断发展的数字世界中发挥作用。 区块链技术本身在一定编程上被认为是相对安全的，但也不是绝对安全的。

证券实践的现状与痛点 在金融工具发行过程中存在一个旧的问题。所有机构都使用自己的异构信息技术系统，而这些系统彼此不兼容。如果债券和股票不在交易所交易，也就是我们所说的场外交易(OTC)，就没有把交易双方联系在一起的主导系统。该程序的参与者包括证券发行人、认购人、基金、基金中的基金(FOF)或其他类型的金融中介和最终投资者。有人说这里用得最多的“技术”是微软的Excl。在大多数国家，我们有交流中心或其他类型的信息中心负责簿记和清算工作。实际上，这些中央服务器并不覆盖所有证券业务，它们只允许部分标准商品的交易。   证券交易所不包括：一些非标准化证券或其他类型的金融工具或融资活动(如信托、非上市债券)。最初的融资活动参与了主要发行过程，但投资参与者往往可以采用多层结构。我们甚至在一个国家内拥有多个交易所或其他交易中心，这是一个分散的市场。在区块链技术出现之前，没有很好的方法同步多个节点或中心之间的交易信息。 目前努力的结果是另一种只有有限参与者的新系统。这些障碍浪费了时间和金钱。我们曾目睹了一些银行开发创新服务，将不同的利益相关者聚集在一起来解决上述问题。但是，参与者并不需要银行监管，他们更希望保持私人身份。 如果没有一个被普遍接受的通用簿记和清算中心，安全参与者就会分散，会计人员也需要做大量的簿记、对账和支付。即使一些在职者声称他们已实现了完全自动化，但那也只是在他们的领域，没有全局代表性。其结果是：在融资结束时，由于交易没有得到实时确认，发行人或二级基金可能会等上几天。毕竟融资信息是不会自动通过不兼容的参与者系统的垂直结构传递。   在传统的发行流程中（见图59），发行人将所有债务转移给认购人或投资银行等机构，然后认购人将债务卖给了几个买方。买方可以是基金、信托或其他类型的金融中介机构。这里的买方可以购买并支付或只是承诺购买。买方可能需要找到二级买方才会购买，二级买方则可以重复此过程，直到最终买方出现。二级买方无法履行购买承诺的风险总是存在的。因此，需要一个确认期，并且市场需要有一点盈余，以便能够满足其所需的全部融资。购买、认购或支付信息不能通过金融中介的节点传递，因为节点之间的信息是异构数据。这是需要较长时间的筹资期、确认期和冗余会计的根本原因。   区块链的未来证券业务状况 本文的目的不是解释区块链或智能合约的工作方式，而是讨论如何应用它们。使用区块链技术不需要中央实例实现信息一致性。相反，可以在很大程度上优化主认购和二级交易。这是一种使所有各方同步的普遍的和民主化的方式。为了涵盖所有参与者，区块链平台不应包括主观评级，它只作为公共技术解决方案执行即可。在基于区块链的平台上，发行人、认购人和所有其他类型的金融中介都是相互联结的。 在上述融资/发行过程中，如果垂直结构中的某一参与者在另一个参与者之上，则可以将其称为卖方；如果它们在另一个参与者之下，则可以称为买方。每个卖方在区块链中创建一个安全条目，指定要筹集的金额。任何买方和二级买方的认购承诺或认购单信息会被立即发布，并与整个网络同步。因此，发行者和认购者知道整个参与者网络中融资过程的状态。因此，融资的时间跨度和确认期可以大大缩短。   在还款过程中，基金会计师的工作使结算时间为T+。它必须等待后续卖方链的还款。现金流必须通过多家金融中介机构从发行方向发行方。在区块链结构的融资/发行和还款过程中，信息可以实时流动。 在投资组合/分布式投资中，特别是对于一些非标准或非上市金融资产，投资/筹资和还款流程会变得非常复杂，以至于簿记和会计也会变得非常复杂。如图5-10所示，一只非上市基金投资于数百种非上市的非标准金融资产，合规问题可能会在某些司法管辖区产生。   在基金或信托的情况下，投资者的资金被汇集到基金的账户中，然后基金将这些资金投资于投资组合或分布式资产之中。如果所有参与者都配备了区块链和智能合约，那么在智能合约中定义的条款的指导下，资金可以直接从投资者流向资产，绕过中间基金，并且资金不会汇集在基金的账户中。有了这个特性，进一步创新就是可能的。这是什么意思？例如，个人投资组合不受权威机构的监管。按照一般常理而言，基金在任何国家都受到不同程度的监管，至少应该获得法律主体地位。现在它可能是完全免费而自由的，并拥有以下好处。 更广泛的多样化。 我们在前面讨论了区块链投资组合的便利性。如果每个人都在同一个链中，区块链还可以使参与者与更广泛的交易对手建立联系。小提一句，按地域分散投资更方便。 资产寻找和销售。投资中介机构总是在寻找金融资产。由于信息仓的存在，金融机构接触到的客户数量有限，其只了解整个市场的小部分，尤其是未上市的非标资产。在区块链平台上，在发行人的许可下，所有的资产都可以被列出并传播到网络上。搜索引擎过滤器可以帮助投资者在世界的每个角落找到任何资产。反之亦然，基金推广其产品时，很容易将资产传播到整个网络，可能不再需要代理中介进行推广。 一些金融工具在全球发行。即使不是全球发行，外国投资者也可以直接从国外投资或通过金融中介进行投资。在这种情况下，参与者来自不同的主权国家，因此证券交交易所或集中市场超出了它们的能力范围。区块链平台克服了这些障碍。交易信息不受任何国家的限制或受集中市场的约束。在部分情况下，区块链记录只是簿记，而且不会受到监管限制。   在现实世界中，所有市场（包括证券交易所）都对交易参与者保持评级。一个原因是监管，另一个原因是这些市场的评级是基于风险控制和自身声誉的。通过对这些市场的审查，增加了上市金融资产价值，但审查也拒绝了某些资产，因此一些参与者选择了场外交易途径。区块链金融交易平台为参与者提供了简单、可控的隐私和上市的便利。如果区块链平台包含评级，它将拒绝与其标准有任何冲突的客户，这就创建了不同的价值组，因此违背了区块链或分散自治组织的初衷。因此，区块链不应该包含任何评级。它只能作为一个保持中立的金融基础设施来运行，就像互联网代表着中立性，它建立在协议之上，而这些协议并不关心你是在传输文本还是视频。由于评级会造成市场碎片，交易参与者会采取管辖权选购，以寻求最方便的市场。 结论 区块链技术为投资和资产领域提供了大量机会：所有类型的参与者都以民主的方式在全球范围内联系，且不需要评级。OT℃交易将进行优化，列出的资产将传播到整个网络上，以便资产的寻找和销售推广由本地化转向全球化。购买和支付信息可以在几分钟内而不非人工操作的几天内渗透到各级机构和所有参与的利益相关者。融资、确认和结算期可以在很大程度上根据实时信息进行优化。 CGFT金融科技师认证，2022年7月12日，“金融科技师”公示为人社部新职业（标注为S），并在9月28日正式发布。以“金融科技”为抓手，培养既熟悉金融业务，又懂人工智能、区块链、云计算、大数据等技的复合型能力，是金融数字化转型大量需要的行业通识人才，也和元宇宙、web3的核心人才特征一脉相承。 CGFT金融科技师认证，是金融职场升职转岗的利器、大学生金融求职，其他想转行金融的人士敲门砖， CGFT根植于上海，伴随中国GDP即将来到世界第一，上海3-5年或成为全球经济、金融双第一城。CGFT以“国内认可，全球同行，行业推崇”为目标，打造成为全球金融圈人才认证的“世界标准”。

区块链是Web3.0构建可信互联、价值互联的关键技术。作为一种新的去中心化基础设施，区块链自身技术也在不断发展。结合Web3.0背景，介绍了区块链的去中心化身份、智能合约、激励机制和隐私保护等相关技术进展和问题，以助力实现基于Web3.0的数据安全共享、业务流通、用户权益保障，从而达到更加公平的价值分配和价值流动。 随着区块链、人工智能、无线边缘计算等技术的快速融合发展，下一代互联网Web3.0的技术研究越来越多。2007年，T.O’Reilly提出Web2.0的概念，对比以门户网站提供静态网页浏览服务为主的Web1.0，Web2.0强调以网络为平台的连接和为用户提供互动等多种增值服务。2014年，以太坊（Ethereum，ETH）的联合创始人Gavin Wood称：现有技术已经无法适用于未来社会和技术的互动，称Web3.0为“后斯诺登网络”（post-Snowden），描绘了一个零信任（zero-trust）下的去中心化、安全、自治的网络。 截至目前，Web3.0作为下一代互联网，学术及企业界对其概念仍然没有统一的认识和定义。有研究者强调其“智能化”“语义化”“个性化”特征；有研究者关注其“去中心化”“安全”“可信”的特征；也有研究者注重其基于数字资产化和资产数字化的价值互联特性；还有研究者强调其可验证性（verifiable），认为Web3.0的核心特征为应用程序的关键计算是可验证的。无论对Web3.0的理解有何异同，区块链是Web3.0的核心支撑技术为普遍共识。 Web3.0与区块链 目前的Web2.0互联网，无论是采用传统的客户服务器架构还是云计算模式，都还是集中化处理的分布式网络。虽然Web2.0极好地实现了用户和网络、网络与网络、用户与用户之间的连接、互动，也极大地改变了人们的生产生活方式，但随着网络应用的深入以及新一代信息技术的快速发展，现有Web2.0网络面临着诸如安全性、隐私性、透明性、真实性等多个方面的技术挑战，同时还存在着权力或利益严重聚集于第三方平台的问题。因此下一代互联网——Web3.0的“去中心化”（decentralized）特点被普遍认同。 区块链是利用块链式数据结构来验证和存储数据、利用分布式节点共识算法来生成和更新数据、利用密码学的方式来保证数据传输和访问的安全、利用由自动化脚本代码组成的智能合约来编程和操作数据的一种全新的分布式基础架构和计算范式。 与传统分布式网络相比，区块链更多关注节点平等、不互信、存在有拜占庭节点下的异步网络以及节点如何自治、平等、安全地实现网络服务，更加接近于实际网络情况。来源于比特币的区块链技术天生强调节点平等和去中心化。通过大多数节点的共识是利用密码算法，基于智能合约的同步、严格执行及分布式账本的不可篡改记录等组合，区块链可以实现与分布式网络不同的去中心化和社会资源去中介化，解决Web2.0由于中心化所出现的信任危机、数据及隐私泄露、用户自主性差等问题，实现基于Web3.0的数据安全共享、业务流通、用户权益保障，并进一步通过区块链的加密货币或通证（token）等技术，实现更加公平的价值分配和价值流动，如图1所示。 图1 基于区块链的Web3.0环境 一个基于区块链的更加自主、安全、开放、公平的Web3.0互联网环境，首先要建立用户的去中心化身份，鼓励用户积极参与，需要保障传输及处理数据的安全和隐私，还要构建安全的去中心化应用程序（Dapp）。 Web3.0的去中心化事务处理方式是解决中心平台垄断和利益分配失衡问题的一种尝试，利用区块链的可信协作、分布式执行、数据保护、资产转移等能力进一步整合信息流、业务流和价值流，以更加标准化、更加简洁的链上智能合约来代替现有互联网应用服务，消除对中心机构的依赖。目前，区块链技术研究活跃，所涉及的共识、可扩展性、跨链、分片等技术进展很快。本文从Web3.0去中心化特征的角度介绍去中心化身份、智能合约、激励机制、隐私保护4个方面的相关进展。 Web3.0与去中心化身份 在现有网络环境下，用户身份和个人识别信息PII（personal identifying information）由一个中心化第三方管理，用户缺少对自己数字身份和身份信息所有权的管理，导致容易出现个人隐私泄露等问题。基于去中心化理念的Web3.0的发展，首先需要实现适应去中心化环境的身份管理，同时需要改进现有身份认证中对个人信息的过度泄露，加强用户对自我身份信息的管控权。因此，去中心化身份（decentralized identity，DID）作为一种新的身份认证架构和方法，将区块链的分布式账本、隐私计算等技术融入身份治理当中。 与传统身份管理不同的是，DID分离了用户身份数据的所有权和使用权。为了保障用户身份的所有权和管理权，提出了自我主权身份（self-sovereign identity）的概念和方法，强调在身份信息使用过程中用户可选择性泄露部分敏感信息，实现用户身份信息的有效管理，避免身份隐私过度泄露。 去中心化身份系统的构建方法有多种，比较通用的模型是使用代表实体的身份标识符和与之关联的属性声明凭证。2021年8月万维网联盟图1基于区块链的Web3.0环境     （W3C）发布了《去中心化身份1.0版：核心结构、数据模型和表征》标准，是目前使用较为广泛的去中心化身份方法。 如图2所示，W3C标准中的DID由基础层和应用层组成。基础层主要由DID标识符（DID URL）和DID文档（DID Document）组成。DID标识符是标识用户全网唯一的数字身份的特殊字符串，DID Document是一个JSON-LD格式的数据，包含DIDURL、时间戳、JSON-LD签名、加密参数、加密协议、服务端点等6部分。应用层主要是可验证凭证（verifiable credentials，VC），VC提供了一种表征用户实体具有的某种属性的规范。一般情况下，DID的实体向其他实体出示自己的VC全文，以此来证明自己某些属性的真实性。但是在一些特殊情况下，出于对隐私信息的保护，并不需要出示完整的VC内容，用户可以出示可验证表达（verifiable presentation，VP）来选择性地披露信息，VP是VC持有者向验证者表明自己身份的数据。 图2 分布式数字身份DID的组成模型 虽然以W3C为代表的去中心化身份，通过VC生成VP的方式，实现了在身份认证过程中选择性出示有限的PII信息，最大程度保障了用户的隐私信息，但现有的去中心化身份仍然存在不少问题，针对这些问题，去中心化身份系统研究有很多新进展。文献提出了一种名为PDID（password-authenticated decentralized identities）的基于口令身份验证的去中心化身份系统，允许用户在全局命名空间中注册自己的用户名和密码对，并将其用作通用凭证，此外还可以实现向任何服务器认证用户身份的同时，不向服务器泄露任何密码信息。针对当前的加密方法将去中心化的标识符与公钥绑定，可能会引起身份窃取攻击和单个实体存在多个标识符的问题，文献提出了一种基于新的加密原语——无限单向哈希链的去中心化身份模型，用户只需要一次注册，就可将用户的公钥嵌入到无限单向哈希链中，解决一个实体多个标识符的问题。文献提出了具有可审计性和保密性的DID认证协议，可审计性保证系统能够检测恶意认证事件，保密性防止敌手将认证事件链接到对应的用户和服务提供商。此外，现有的DID文档高速缓存方案中的侧通道可能引起隐私问题，文献提出了一种新的DID解析设计，称为Oblivira（不经意DID解析），Oblivira是一个占用空间小的安全解析代理，可以强制通用解析器在不知道请求内容的情况下解析请求。文献中提出一个CanDID系统，授权最终用户管理自己的凭证，除签发证书外，CanDID的身份识别系统还可以抵抗Sybil攻击，并且允许用户将其密钥存储在CanDID委员会中，实现密钥丢失时的恢复。 智能合约预言机与智能合约安全 Web3.0的目标仍然是通过去中心化应用程序为用户提供网络服务。在区块链中，这些去中心化的应用程序由智能合约实现。由于智能合约部署在链上、运行在链上，智能合约的安全和链下数据的调用一直是难点。 智能合约预言机 区块链系统依靠其共识机制和密码学的相关技术，使得链上的数据难以被篡改，能够保障链上数据的真实性和可靠性，但是对于链下数据缺乏可信保障机制。智能合约预言机（Oracle）是智能合约进行链上链下数据交互的主要技术，用以保证链下数据的完整性和真实性。预言机为链下数据提供了一种可信保障机制，能够实现链下数据的可信上链。基于这种特性，预言机可应用于任何需要与链下进行数据交互的Dapp。区块链预言机本质上是区块链与链下数据调用和访问的可信媒介，是一种为区块链智能合约提供可信链下数据的工具。 2017年，基于以太坊的第一个去中心化预言机Chain Link被提出，通过在链下采用多数据源及多预言机节点的方式获取源头数据，提高源头数据采集的可信性。2019年，国内去中心化预言机Dos Network白皮书发布，从预言机节点选择的角度出发，基于可验证随机函数实现去中心化网络中工作节点的随机选取，并通过门限签名技术实现数据验证。预言机工作角色主要由链上用户智能合约即区块链智能合约、链上预言机智能合约及链下的外部数据源3个部分组成。 目前智能合约预言机也有较多研究进展。文献提出了一种基于门限聚合签名的区块链预言机数据传输模型，该模型将签名与数据聚合到一个预言机上，与链上智能合约进行单次交互，减少区块链存储空间开销和通信负载。文献研究了基于分布式预言机的链下数据源可信评估激励技术，提出了基于分布式预言机的可信数据上链技术。针对提高车联网中的用户身份安全可信问题，文献提出了一种基于区块链预言机的车联网可信身份注册方案。该方案使用智能合约、分布式预言机、机器学习算法等技术构建预测模型，可以保证车联网用户在注册阶段的可信。文献提出了一种基于预言机和零知识证明的区块链数据上链方案，该方案能够提高数据源的可信性并增强数据的隐私安全性。 智能合约安全 智能合约是存在于区块链上以代码形式定义的承诺，一经部署，很难修改。基于区块链的Web3.0应用，最终是以智能合约的形式实现的，而且可能会涉及一些代币交易，因此保证智能合约安全非常重要。 1、智能合约漏洞分类 作为应用最为广泛的主流区块链系统，以太坊上的智能合约漏洞最为典型和丰富。表1以以太坊为例，总结了智能合约编写、编译、区块链交易驱动3个阶段共14种类型的漏洞。 在智能合约的编写阶段，高级语言是主要的工具。在开发者利用高级语言对智能合约进行编写时，安全漏洞主要由高级语言设计模型本身和开发者编程能力参差不齐的问题导致。在编译完成之后，虚拟机是智能合约字节码的执行器。在以太坊环境下，虚拟机层面上智能合约的安全威胁存在于智能合约字节设计规范和运行机制本身的缺陷等。智能合约在区块链平台运行时，由于区块链本身的特性，也会产生如时间戳和事务顺序依赖等安全风险。 表1 常见智能合约漏洞分类 2、智能合约漏洞检测 智能合约具有不可更改性，一旦部署在区块链上就不能进行修改，只能进行升级，但是升级智能合约又是困难和繁琐的，所以在部署智能合约上链之前，对其进行漏洞检测是非常重要的。 文献将已有的智能合约漏洞检测技术分为基于模糊测试、基于污点分析、基于符号执行、基于形式化验证、基于机器学习等若干种，前3种是最常用的检测技术，其中模糊测试因高效多产的漏洞发觉能力而应用广泛，缺点包括漏洞定位复杂、测试用例生成低效等；污点分析是检测合约鲁棒性和漏洞挖掘的关键技术，其缺陷包括信息流分析不全面造成的过污染和欠污染，以及在污染传播的过程中内存存储信息的处理等问题；符号执行通过探索程序中所有可执行路径，发现安全漏洞，但存在路径约束求解难和路径爆炸等问题。综上所述，智能合约漏洞检测技术已经取得了巨大进步，但由于智能合约出现的时间比较短，发展迅速，还没有形成专门漏洞库。因此，仍然需要持续研究以确保智能合约的安全。 Web3.0与激励机制 Web3.0的去中心化特征支持用户在无中心化第三方机构的情况下进行沟通和交易，可以让用户拥有更大的数据控制权，实现用户创造数据、拥有数据、控制数据和基于区块链协议的自动公平利益分配。由于Web3.0下系统的自治和用户的平等性，要保证Web3.0的正常运转，必须设计适当的激励机制。 现阶段激励机制主要通过使用代币或者积分的形式提高用户参与的积极性。比特币作为最经典的区块链系统，采用代币的方式激励矿工挖矿。同时在一些其他的区块链系统中，也使用了代币奖励的方式激励用户参与。文献根据用户的私有数据估值进行代币奖励，激励用户提供私有数据参与联邦学习训练。文献鼓励用户将自己的信息分享给其他用户来赚取积分，用积分获取更多信息促进信息共享。文献采用资源包作为奖励，激励用户不断参与训练来获取积分，使用积分去兑换资源包。区块链技术采用通证来激励节点不断参与工作，其工作方式与上述的激励方式类似，可以在不同的场景下将上述方式应用到区块链中。奖励能够刺激用户工作的积极性，但也存在奖励分配公平性的问题，因此在进行最终的奖励之前，还需要根据不同实体的贡献大小进行等级评定，根据评定结果进行奖励分配。 文献在移动人群感知的场景下，设计了一种基于数据质量的分配方法，以鼓励客户提交高质量的数据。文献基于众包的室内导航系统场景设计了一种根据用户提供的数据权重为标准的贡献量测量方法。文献在联邦学习中，提出了一种基于夏普利值（Shapley value）的贡献指数，通过本地数据集、机器学习算法和测试集等多个因素来评估实体的实际贡献指数。文献提出一种基于等级驱动拍卖的新型激励机制，根据用户资源的大小进行计算，资源越丰富、层次越高、其贡献量相应也会越多。Web3.0中需要不同实体之间协同工作，而公平公正地计算贡献量是保证实体不断工作的前提。 […]