区块链:区块链安全前传之从Web3.0到创造自己的数字货币

互联网发展的三个阶段

web1.0

静态页面，内容只能供用户去阅读，类似于在网络上读报纸或者看书。

web2.0

动态互联网，实现用户之间的互动，比如twitter，facebook，titok等。

web2.0中厂商用免费或极低的成本吸引用户，通过获取到用户的信息来推流广告从而获得利润。

打个比方就是厂商在一片地上种了很多草，吸引羊来吃，趁着羊吃草的功夫把羊身上的毛薅下来拿去卖钱，而羊自己并不在意这些毛，可以说是一种双向互利的方式。

web3.0

web3.0是一个很模糊的概念，随着区块链技术的发展，基于区块链的web3.0诞生。

接着用上面的例子来说，随着web2.0的发展壮大，稀缺的不再是草，而是羊毛，也就是用户身上的数据。那么羊毛的重要性愈加突出，所以提出web3.0的概念，也就是拥有自己的一片空间，别人无论如何都无法修改，也就是将羊毛存放在了一个非常安全的地方中，相比于web2.0，不但实现了动态的交互，也实现了数据的“拥有”。

web3的概念非常模糊，可以说是一个大方向，按照我个人的理解可以说是在互联网创造了一个虚拟的世界，这个虚拟的世界拥有和现实世界一样的货币交易系统以及其他体系，能够自主维持运转的这样一个“虚拟生态系统”，而这个生态系统的生存法则就是“去中心化”。

什么是去中心化？

比如现在市面上的app都由一个厂家负责，厂商可以随意删除控制用户数据，形成了以厂商为中心的服务体系，去中心化就是没有中心厂商作为核心，而是所有用户形成一个能够自力更生的体系。

密码货币

随着web2.0发展，数字货币使用越来越多，而在区块链技术的支持下，数字货币也出现了全新的存在形式，去中心化的密码货币，世界上第一种密码货币就是比特币。像纸币有防伪印一样，密码货币通过密码学的散列计算出的hash值并且和智能合约进行绑定，密码货币基于去中心化的机制，与依赖中心监管体系的银行金融系统相对。之后出现的数种密码货币被创造，它们通常被称为altcoins。

区块链

区块链的防篡改机制一个区块中储存了三样东西：数据，前一个区块的hash值，自身的hash值，如果要更改某一区块的内容，那么该区块的hash值就会改变，下一区块储存的a区块的hash值无法对应a区块当前哈希值，那么这两个区块间的链接就会断开。

如果想要篡改某一区块的数据，我们就要将这一区块以及后续所有区块的hash值进行重算，比如一条区块链里面有abcde五个区块，当我们篡改了b区块的数据，那么我们就要带着b区块的新hash值和c区块的数据重新计算出c区块的新hash值，然后再带着c区块的新hash值和d区块的数据重新计算d区块的新hash值，再带着d区块的新hash值和e区块的数据重新计算e区块的hash值…………………..其实在重新计算某一区块的hash值的过程也就相当于创造了一个新的区块，因此篡改一个区块以及后续区块所需的时间取决于创造一个区块所需要的时间。

这个看起来对算力要求似乎非常庞大，但是现代计算机其实是可以做到这一点的，如果我们有一台超大算力的计算机，那么是不是轻松就可以改变区块链的内容了？为了防止这种情况的出现，区块链加入了工作量证明机制简称pow

我们用游戏举例说明一下pow，我们刚才说到用超大算力计算机来篡改区块链，这就好比你拿着满级神装在新手村乱杀，区块链是不允许这种情况出现的，因此它会上调怪物属性，也就是会增加创造一个区块所需的难度，使每一新区块被创造时都保持在十分钟左右，因此即使是一台超高算力的计算机想要篡改一个区块所需的时间仍然是

网贷公司玖富宣布将专注NFT、元宇宙和区块链技术的研发:8月31日消息，玖富子公司以太证券香港首席执行官Raymond Chan表示：“我们注意到区块链技术正在颠覆和改变传统的经纪服务，包括高盛、摩根大通、Robinhood在内的许多机构都在其服务中加入了数字资产服务。因此，我们认为在可预见的未来，这一领域的需求会越来越大，因此我们在新加坡的研发团队增加了资源，专注于NFTs、METAVERSE和其他区块链技术和服务的研发。”

金色财经此前报道，玖富宣布将转变为一家以股权证券经纪服务和数字资产技术服务为核心的数字和区块链证券经纪公司。（新浪财经）[2021/8/31 22:49:51]

创造一个区块的时间??nmin。

那我们所说的挖矿是什么呢？上面提到的情况是想要篡改区块中的数据，那么我没有恶意，我只是单纯的创造区块去给自己或者他人使用，这个创造区块的过程牺牲了我电脑的算力和一些其他资源，所以作为补偿，创建区块的人会得到密码货币的奖励，这就是我们所说的挖矿。

区块链的点对点网络结构

在传统的web服务中，传统的链接对象基本都是客户端和服务端，众多客户端访问一个服务端来进行交互，而在区块链的点对点网络结构中，不再有客户端与服务端的概念，每一个节点间相互平等，并且包含完整的区块链数据存储，也就是说每一个节点中都储存了整个区块链网络中的所有信息，这样即使一个节点出现故障，其他所有节点也在帮他记录信息，这些记录了所有节点区块链的节点叫做全节点，当然也有只储存了自己信息的轻节点，比如区块链用来储存转账记录，那么每一节点都储存了所有节点之间的转账记录，每一节点储存的内容也是相同的，如果某一节点与其他节点出现差异，那么该节点或许就有被篡改过的可能了，但是被篡改几乎是不可能发生的，原因看下面。

点对点网络结构下的所有节点拥有判断区块是否被篡改的能力，当一个新区块想要加入某一节点的区块链时，该节点会向其他所有节点进行广播，所有的节点进行判断，如果50%以上的节点都认为该区块没有被篡改，那么这个区块就可以成功的加入区块链当中，反言之如果想要篡改某一区块的数据，你首先要将这一区块后的所有哈希重新计算，并且还要更改超过百分之五十节点的这一区块后的所有区块的哈希，那么就要拥有超过全网50%以上的算力才可以，这付出的代价是相当高的，这就是区块链网络系统的少数服从多数原则。

DAPP

Dapp是什么？

APP(Application)指的是手机里的应用程序，像是微信、微博、抖音…等都是日常生活中常会使用到的App。

而Dapp的全名为去中心化应用程序，是建立在区块链系统网络上，所提供的服务都具有公开透明、不可篡改的特性。

①网安学习成长路径思维导图②60+网安经典常用工具包③100+SRC漏洞分析报告④150+网安攻防实战技术电子书⑤最权威CISSP认证考试指南+题库⑥超1800页CTF实战技巧手册⑦最新网安大厂面试题合集⑧APP客户端安全检测指南

以下是Dapp所具有的要素：

代码开源：程序代码皆公开透明，任何人都可以查阅及审核，避免项目方说到没做到。

分布式帐本：降低数据遗失的风险，且没有任何其他第三方有权能够窜改数据。

数据所有权：除本人外，任何人皆无法动用该帐号的数据。

为什么Dapp会崛起?

事实上，App都是中心化的应用服务，用户所使用的数据都会存储在单一服务器系统里，代表公司能掌控用户的所有数据，但相关问题也随之浮出水面。

数据所有权归属问题

用户在App上的个人资料、搜索浏览纪录等信息都会存储在中心化系统的服务器里，这也意味着软件公司能够借由这些数据来营利。

原保监会副主席周延礼：区块链发展面临数据安全与隐私保护挑战:5月12日由中国信息通信研究院、人民政协报社联合主办的新基建、新布局、新动能——产业区链接的机遇与挑战主题“云”座谈上，全国政协委员、原中国保监会副主席周延礼认为，区块链发展面临数据安全与隐私保护挑战，应加强金融信息的保护，健全数据保障制度。

一是应加快数据保护的统一立法，我国还没有统一的个人信息保护的立法，对于数据保护的规定散落在各个文件中，要尽快的出台有利于区块链技术的应用。

二是应推进建立金融科技行业自律组织。要借鉴欧盟和一些国际经验，中国应该从自身国情出发，构建符合自身的发展数据管理制度，在制度的设计上，要通过法律设计保护消费者的个人隐私。另一方面我需要有前瞻性的考虑，对数据保护和数据价值的挖掘之间的平衡要有一个衡量。

三是传统金融机构应构建完备的数据治理体系。近年来，保险等金融机构在经营活动当中积累了海量的客户数据、交易数据等，银证保传统金融机构挖掘数据的过程中首要问题就是加强数据治理、数据监管的问题。

四是新兴金融科技企业应审慎处理数据。（中证网）[2020/5/13]

也导致像是微博、抖音等企业，能透过搜集的用户数据来投放广告，并借此获利。等于企业能用你的信息来赚钱，但你却分不到任何好处，甚至还可能受到影响。

另外，传统手游的游戏道具、帐号数据也都属于公司所有，一旦宣布停止营运，这些资产也会随着官方服务器关闭而消失。

但在Dapp中，你的游戏道具、帐号都会以NFT形式储存在链上，因此只要区块链不倒，你就能持续拥有这些资产。换句话说，Dapp能够让数据的所有权回归到用户身上。额外提醒，虽然你仍拥有这些资产，但可能会因为游戏已经关闭，导致这些资产的现值趋近于零，你能保有的仍以回忆居多。

过度中心化

App是由中心化服务器来进行管理，因此企业有时可以专断独行，但用户却没有任何反制的手段：例如可以随意植入广告，或是删除用户的内容、帐号。

而Dapp的数据都存在区块链上，因此项目方没办法任意删除用户资料，目前也没有任何广告植入的问题。

由于上述几点原因，也让许多人开始对传统的App感到不满，于是就有人打算通过区块链“去中心化”的特性来研发能解决上述问题的App，于是Dapp就此诞生。

不过同时也要注意，不是每个Dapp都一定符合公开、去中心化的规范，例如Opensea就能下架用户的NFT和限制用户登陆。

Dapp与App的差异

App的应用服务是使用中心化服务器，代表软件公司必须要承担存储用户的数据量的营运成本，否则将无法持续地运行。

例如抖音服务器的成本就百万以上，因此必须想办法创造各种营收管道来支持各项支出，像是通过大数据将广告推广到潜在用户面前，借此吸引更多广告商进驻。

而Dapp是建立在区块链上，用户在链上进行交易、换币等行为时，是需要自行负担手续费的，也就代表开发商的运营成本会比传统App来得更低。

智能合约

智能合约，是一段写在区块链上的代码，一旦某个事件触发合约中的条款，代码即自动执行。也就是说，满足条件就执行，不需要人为操控，类似于传统web的后端代码。

简单区块链实现

我们用Javascript来手写一个建议的区块链出来，其实和写一个链表很像：

constsha256=require('crypto-js/sha256')Date=newDate()classblock{constructor(data,time,previousHash){this.data=datathis.time=timethis.previousHash=previousHashthis.myHash=this.currHash(。currHash(){returnsha256(this.data+this.time+this.previousHash).toString(。classblockCahin{constructor(){this.chain=;}createBlockchain(){returnnewblock("Genesisblock",Date.toLocaleString(),0o0000000。getLatestblock(){returnthis.chain}addBlock(newBlock){newBlock.previousHash=this.getLatestblock().myHashnewBlock.myHash=newBlock.currHash()this.chain.push(newBlock。BlockChain=newblockCahin()BlockChain.addBlock(newblock("thisisatest",Date.toLocaleDateString(),"anything"))console.log(BlockChain)

动态 | 法院颁令撤销对区块链集团的规管令:据格隆汇6月19日消息，区块链集团（00364.HK）发布公告，在2019年6月4日召开关于申请的聆讯中，法院颁布命令要求，其中包括撤销规管令及委任德勤关黄陈方会计师行的黎嘉恩先生及德勤财务谘询服务有限公司的叶华明先生取代前清盘人，作为本公司的共同及各别清盘人并即时生效。[2019/6/19]

接下来我们用代码实现一下简易的POW：

constsha256=require("crypto-js/sha256")functionproofOfwork(){letseed="y1zh3e7"letx=1//x为自增变量while(true){if(sha256(seed+x).toString().substring(0,4)!="0000")//定义难度，比如我现在要求通过不断自增x去计算seed+x的哈希值{//当哈希值前四位都为0000时则代表成功如果想提高难度我们就可以让前x位为xxxxx+=1}else{console.log(sha256(seed+x).toString())break}}console.log(x)//输出计算多少次后成功}proofOfwork()

实现防篡改机制：

/***********************************************验证区块链防篡改需要检测两项：1.重新计算区块的hash值，判断与区块中储存的hash是否相同2.判断当前区块的previousHash是否和上一区块的hash相同***********************************************/functionvalidateBlock(validBlockchain){if(validBlockchain.chain.length==1){if(validBlockchain.chain.myHash!=validBlockchain.calcHash()){console.log("数据篡改")returnfalse}}else{for(leti=1;i<=validBlockchain.chain.length-1;i++){if(validBlockchain.chain.myHash!=validBlockchain.chain.calcHash()){console.log("数据篡改")returnfalse}if(validBlockchain.chain.previousHash!=validBlockchain.chain.myHash){console.log("前后区块链断裂")returnfalse}}}console.log("数据无篡改且区块链结构完整")returntrue}

将完整的POW整合到区块链当中并实现挖矿功能，最终实现的完整区块链：

constsha256=require('crypto-js/sha256')Date=newDate()classblock{constructor(data,time,previousHash){this.data=datathis.time=timethis.nonce=1this.previousHash=previousHashthis.myHash=this.calcHash(。calcHash(){returnsha256(this.data+this.time+this.previousHash+this.nonce).toString(。/****/getAnswer(difficulty){letanswer=""for(leti=0;i<difficulty;i++){answer+="0"}console.log(answer)returnanswer}/**引入挖矿功能**/mine(difficulty){letanswer=this.getAnswer(difficulty)letHash=this.calcHash()while(true){if(Hash.substring(0,difficulty)!=answer){this.nonce++Hash=this.calcHash(。else{break}}console.log("minesuccessful!")console.log(this.nonce)returnHash}}classblockCahin{constructor(){this.chain=this.difficulty=5}createBlockchain(){returnnewblock("Genesisblock",Date.toLocaleString(),0o0000000。getLatestblock(){returnthis.chain}addBlock(newBlock){newBlock.previousHash=this.getLatestblock().myHashnewBlock.myHash=newBlock.mine(this.difficulty)this.chain.push(newBlock。/***********************************************验证区块链防篡改需要检测两项：1.重新计算区块的hash值，判断与区块中储存的hash是否相同2.判断当前区块的previousHash是否和上一区块的hash相同***********************************************/functionvalidateBlock(validBlockchain){if(validBlockchain.chain.length==1){if(validBlockchain.chain.myHash!=validBlockchain.calcHash()){console.log("数据篡改")returnfalse}}else{for(leti=1;i<=validBlockchain.chain.length-1;i++){if(validBlockchain.chain.myHash!=validBlockchain.chain.calcHash()){console.log("数据篡改")returnfalse}if(validBlockchain.chain.previousHash!=validBlockchain.chain.myHash){console.log("前后区块链断裂")returnfalse}}}console.log("数据无篡改且区块链结构完整")returntrue}BlockChain=newblockCahin()BlockChain.addBlock(newblock("thisisatest",Date.toLocaleDateString(),"anything"))//console.log(BlockChain)//BlockChain.chain.data="数据篡改"//BlockChain.chain.myHash="0012343566688"//console.log(validateBlock(BlockChain))

墨西哥测试运用区块链来跟踪公共合同竞标:据墨西哥政府官员周二透露，墨西哥政府正开展一个项目，利用区块链跟踪公共合同的竞标情况。[2018/4/5]

数字货币的简单实现

比特币

我们前面说到区块链是用来记录信息的，如果它记录的是转账记录那么它就成了一个账本。

一笔转账信息需要以下四个信息：

付款人收款人转账金额转账时间

我们前面提到了POW，比特币会通过POW将产生一个区块的时间控制在十分钟左右，比特币的工作机制基本如下：

整个区块链是一个网状的网络结构，其中有一个中心，每十分钟发布一个问题，当问题发布后，该网状网络中的所有结点会来解这个问题，此时就是各结点间的算力比拼，当有一个结点解出该问题后则代表挖矿成功，一个新区块被创造出来，这时该新区块内会自动生成一笔转账记录，其中的收款人就是该区块的挖出者，这时区块链就会自动把奖励发放到收款人的账户上，并且该区块会在整个区块链网络中进行广播，区块链中的每一个结点会对该区块进行验证其合法性，经过验证后该新区块就会被加到区块链上。每四年比特币的奖励会减半一次，最后的比特币总量大约是在2100万个左右。

那么这里会有一个问题，如果过了几年之后，比特币越来越少，每次挖矿后几乎得不到比特币了，那还会有人来挖矿吗？

其实比特币只是比特币区块链中的一个额外奖励机制，整个区块链货币依赖的是每一笔转账记录的手续费，当一个新区块被挖出时那么这个新区块的转账信息就会记录在这个新区块上，后续也会记录其他的转账信息，并且会产生手续费，手续费归记录该笔转账信息的区块的挖出者所有。

说到动态调整难度，比特币是怎么调整的呢？

比特币会在每2016个区块诞生后验证一下难度，如果说本来预期中mine这2016个区块所需要的时间是两个星期，而实际只用了一个星期，那么此时比特币区块链就会调整难度，使其达到预期，基本上比特币区块链会每两个星期调整一次难度。

创建自己的数字货币

首先我们要新建一个Transaction类来进行转账记录：

classTransaction{constructor(from,to,amount){this.from=fromthis.to=tothis.amount=amount}}

更改区块中data的含义，此时要记录的是转账信息transaction，并且由于transaction是一个对象，因此在参与计算哈希时要转为字符串：

classBlock{constructor(transaction,previousHash){this.transactions=transactionthis.time=Date.now()this.nonce=1this.previousHash=previousHashthis.myHash=this.calcHash(。//计算hash时要将data转换为字符串类型，此时的data是一个transactioncalcHash(){returnsha256(JSON.stringify(this.transactions)+this.time+this.previousHash+this.nonce).toString(。

上面说到奖励货币的发放是通过转账的方式实现的，所以我们在链上实现逻辑：

classblockChain{constructor(){this.chain=this.difficulty=5this.transactionPool=//挖矿成功的转账信息this.mineReward=50//每次挖矿成功的奖励货币数}mineTransaction(minerAddress){constminerRewardTransaction=newTransaction('',minerAddress,this.mineReward)this.transactionPool.push(minerRewardTransaction。

北京金融局局长：把ICO合法化是幻想，支持无币区块链发展:北京市金融工作局党组书记、局长霍学文指出，到现在为止，有人还在幻想通过把ICO纳入监管，来试图把ICO合法化。而事实上，ICO已经纳入非法金融活动的范畴，定性为非法公开融资。区块链如果不摆脱发币困境，永远找不到合法落地的机制。霍学文表示，我们支持无币区块链的发展，希望大家专心致志发展技术。[2018/4/3]

之前我们是在外部传入一个区块，在整个货币系统的实现后区块应该是在挖矿时在区块链内部产生的，修改代码：

//将Transaction添加到TransactionPool中addTransaction(Transaction){this.transactionPool.push(Transaction。mineTransaction(minerAddress){constminerRewardTransaction=newTransaction('',minerAddress,this.mineReward)this.transactionPool.push(minerRewardTransaction)//挖矿/*********************************************************这里新区块记录了整个区块链的转账信息，但在实际情况中区块的存储*容量是有限制的，所以在挖矿时记录的转账记录会选择手续费最高的transaction*我们这里先不考虑这种情况*******************************************************/constnewBlock=newBlock(this.transactionPool,this.getLatestBlock().myHash)newBlock.mine()//添加到区块链，并清空TransactionPoolthis.chain.push(newBlock)this.transactionPool=}

整个写好的数字代币：

constsha256=require('crypto-js/sha256')classTransaction{constructor(from,to,amount){this.from=fromthis.to=tothis.amount=amount}}classBlock{constructor(transaction,previousHash){this.transactions=transactionthis.time=Date.now()this.nonce=1this.previousHash=previousHashthis.myHash=this.calcHash(。//计算hash时要将data转换为字符串类型，此时的data是一个transactioncalcHash(){returnsha256(JSON.stringify(this.transactions)+this.time+this.previousHash+this.nonce).toString(。/**获取相应难度hash**/getAnswer(difficulty){letanswer=""for(leti=0;i<difficulty;i++){answer+="0"}returnanswer}/**引入挖矿功能**/mine(difficulty){letanswer=this.getAnswer(difficulty)letHash=this.calcHash()while(true){if(Hash.substring(0,difficulty)!=answer){this.nonce++Hash=this.calcHash(。else{break}}console.log("minesuccessful!\n")console.log("计算"+this.nonce+"次后挖矿成功，answer为"+Hash)returnHash}}classblockChain{constructor(){this.chain=this.difficulty=4this.transactionPool=//挖矿成功的转账信息this.mineReward=50//每次挖矿成功的奖励货币数}createBlockchain(){returnnewBlock("Genesisblock",null。getLatestBlock(){returnthis.chain}//将Transaction添加到TransactionPool中addTransaction(Transaction){this.transactionPool.push(Transaction。mineTransaction(minerAddress){constminerRewardTransaction=newTransaction('',minerAddress,this.mineReward)this.transactionPool.push(minerRewardTransaction)//挖矿/*********************************************************这里新区块记录了整个区块链的转账信息，但在实际情况中区块的存储*容量是有限制的，所以在挖矿时记录的转账记录会选择手续费最高的transaction*我们这里先不考虑这种情况*******************************************************/constnewBlock=newBlock(this.transactionPool,this.getLatestBlock().myHash)newBlock.mine(this.difficulty)//添加到区块链，并清空TransactionPoolthis.chain.push(newBlock)this.transactionPool=}}/***********************************************验证区块链防篡改需要检测两项：1.重新计算区块的hash值，判断与区块中储存的hash是否相同2.判断当前区块的previousHash是否和上一区块的hash相同***********************************************/functionvalidateBlock(validBlockchain){if(validBlockchain.chain.length==1){if(validBlockchain.chain.myHash!=validBlockchain.calcHash()){console.log("数据篡改")returnfalse}}else{for(leti=1;i<=validBlockchain.chain.length-1;i++){if(validBlockchain.chain.myHash!=validBlockchain.chain.calcHash()){console.log("数据篡改")returnfalse}if(validBlockchain.chain.previousHash!=validBlockchain.chain.myHash){console.log("前后区块链断裂")returnfalse}}}console.log("数据无篡改且区块链结构完整")returntrue}Y1Coin=newblockChain()constTransaction1=newTransaction('add1','add2',20)constTransaction2=newTransaction('add1','add2',5)Y1Coin.addTransaction(Transaction1)Y1Coin.addTransaction(Transaction2)Y1Coin.mineTransaction("add3")console.log(Y1Coin)console.log(Y1Coin.chain.transactions)

标签：区块链Blockchain比特币区块链工程专业学什么区块链存证怎么弄区块链技术发展现状和趋势blockchaintechnologyblockchain钱包是哪个国家的blockchain

MANA热门资讯