区块链通过各种机制实现了安全加固，这些机制包括先进的加密技术以及决策和行为的数学模型。区块链技术是大多数数字货币系统的基础架构，它可以防止数字货币被复制和破坏。

在对数据不可篡改和安全性要求非常高的的其他环境中，区块链技术的运用也尤为重要。相关案例包括记录和跟踪慈善捐赠、医疗数据库和供应链管理。

但是，区块链的安全性远非一个简单的议题。因此，理解这些创新系统的基本概念和机制是如何为区块链提供强有力的保护就相当关键。

不可篡改和共识的概念

虽然安全性当中的许多特征都与区块链相关联，但最重要的两个特征则是共识和不可篡改。共识是指分布式区块链网络中的节点就网络的真实状态和交易的有效性能够达成一致。达成共识的过程通常取决于网络使用的共识算法。

另一方面，不可篡改是指区块链能防止已经确认的交易记录被更改。虽然这些交易通常与数字货币的转换相关，但有时候，它们也指代其他非货币形式的电子数据的记录过程。

总的来说，共识和不可篡改为区块链网络中的数据安全性提供了基础框架。共识算法能够确保所有节点都遵循系统规则并且都认可网络的当前状态，而不可篡改能够保证每个得到有效性验证的区块数据和交易记录的完整性。

密码学在区块链安全中的作用

区块链主要依靠加密技术来保障数据的安全。而加密散哈希函数则是该技术的关键。哈希是一种计算过程，哈希算法是一种可以输入任意大小的数据，并输出一个可预测且固定大小的哈希的算法(即哈希函数)。

无论输入数据的大小如何，输出始终是相同的字节。但如果输入发生变化，输出将完全不同。只要输入不变，无论运行多少次哈希函数，输出的哈希值将始终相同。

在区块链中，这些输出值（即哈希）是数据块的唯一标识符。每个区块的哈希是相对于前一个区块的哈希生成的，这就是将区块链接在一起，形成区块链的原因。此外，区块哈希是由该区块所包含的数据决定的，这意味着对数据所做的任何更改都会更改区块哈希值。

因此，该区块的数据和前一个区块的哈希共同决定了每一个区块的哈希。这些哈希标识符在确保区块链安全性和不可篡改方面发挥着重要作用。

哈希函数也用于验证交易的共识算法中。例如，在比特币区块链上，工作量证明 (PoW)算法运用了名为SHA-256的哈希函数。顾名思义，SHA-256输入数据并输出长度为256位或64个字符长的哈希值。

除了为分布式账本中的交易记录提供保护之外，密码学还能够在存储数字货币的钱包的安全性方面发挥重要作用。如成对的公钥和私钥分别可以让用户通过使用非对称或公钥密码学来接收和发送数字货币。私钥被用于产生交易所需要的电子签名，从而可以验证所发送货币的所有权。

虽然具体内容已超出了本文范围，但非对称密码学的特性能够防止除私钥持有者之外的任何人访问存储在数字货币钱包中的资金，从而，能够在资金所有者决定使用它们之前保障这些资金的安全性（只要私钥不被共享或泄露）。

密码经济学

除密码学之外，一种被称为密码经济学的较为新颖的概念也在维护区块链网络安全性方面发挥着重要作用。它与博弈论的研究领域息息相关，该理论通过数学原理模拟了具有既定规则和奖励情境中理性行动者所做的决策。虽然传统博弈论可以广泛应用于一系列商业案例，但密码经济学也独立建模并描述了分布式区块链系统上节点的行为。

简而言之，密码经济学是对区块链协议中经济学的相关研究，它们的设计原理可能基于其参与者的行为而产生不同的结果。密码经济学的安全性基于如下这种模型，即区块链系统为节点提供了更大的激励，使其能够真实得采取行动，而不是采用恶意或错误的行为。再者，比特币挖矿中使用的工作量证明共识算法是提供这种激励方式的优秀案例。

当中本聪（Satoshi Nakamoto）提出比特币挖矿的框架时，它就被有意地设计成昂贵且消耗资源巨大的工作。由于其复杂性和计算需求，PoW挖矿涉及大量的金钱和时间投入 — 与挖矿节点的位置和使用者无关。因此，这种结构能够强有力地防范恶意活动，并为鼓励了诚实的挖矿行为。恶意或低效的节点很快会区块链网络淘汰，而真实和高效的矿工有可能获得大量的区块奖励。

同样，风险和收益之间的平衡也可以通过将一个区块链网络的大部分哈希率放置到一个单独的组织或实体的手中，来防止可能破坏共识的潜在攻击的发生。就像被熟知的51%攻击，一旦成功，便可能造成极大的破坏。而鉴于工作量证明的竞争机制和比特币网络的规模，恶意用户获得对大多数节点控制权的可能性是非常小的。

此外，在一个巨大的区块链网络当中，实现51％攻击所消耗的算力将会是一个天文数字，因此，这种巨大的投资与相对较小的潜在回报差也对该攻击的发生起到了直接的抑制作用。这也促成了区块链的一个典型的特征，即拜占庭容错（BFT），该特征说明了即使某些节点受到损害或发生恶意行为，分布式系统仍然可以继续正常工作。

只要产生大量恶意节点的成本过高，且真实挖矿活动可以得到更好的激励，该系统就能在毫无阻力的情况下地不断壮大。然而，值得注意的是，相对较小的区块链网络系统会很容易受到攻击，因为用于这些系统的总哈希率远低于比特币网络的哈希率。

总结

通过博弈论和密码学的结合运用，区块链能够像分布式系统一样获得更高的安全性。然而，几乎与所有系统一样，如何正确应用这两个知识领域至关重要。去中心化和安全性之间的平衡对于构建可靠有效的数字货币网络至关重要。

随着区块链的不断发展和推广，其安全系统也将发生变化，以满足不同应用的需求。例如，现在为商业企业开发的私有区块链更多地依赖于访问控制所提供的安全性，而这与大多数公共区块链所使用的博弈论机制（或密码经济学）大不相同。

区块链通过各种机制实现了安全加固，这些机制包括先进的加密技术以及决策和行为的数学模型。区块链技术是大多数数字货币系统的基础架构，它可以防止数字货币被复制和破坏。

在对数据不可篡改和安全性要求非常高的的其他环境中，区块链技术的运用也尤为重要。相关案例包括记录和跟踪慈善捐赠、医疗数据库和供应链管理。

但是，区块链的安全性远非一个简单的议题。因此，理解这些创新系统的基本概念和机制是如何为区块链提供强有力的保护就相当关键。

不可篡改和共识的概念

虽然安全性当中的许多特征都与区块链相关联，但最重要的两个特征则是共识和不可篡改。共识是指分布式区块链网络中的节点就网络的真实状态和交易的有效性能够达成一致。达成共识的过程通常取决于网络使用的共识算法。

另一方面，不可篡改是指区块链能防止已经确认的交易记录被更改。虽然这些交易通常与数字货币的转换相关，但有时候，它们也指代其他非货币形式的电子数据的记录过程。

总的来说，共识和不可篡改为区块链网络中的数据安全性提供了基础框架。共识算法能够确保所有节点都遵循系统规则并且都认可网络的当前状态，而不可篡改能够保证每个得到有效性验证的区块数据和交易记录的完整性。

密码学在区块链安全中的作用

区块链主要依靠加密技术来保障数据的安全。而加密散哈希函数则是该技术的关键。哈希是一种计算过程，哈希算法是一种可以输入任意大小的数据，并输出一个可预测且固定大小的哈希的算法(即哈希函数)。

无论输入数据的大小如何，输出始终是相同的字节。但如果输入发生变化，输出将完全不同。只要输入不变，无论运行多少次哈希函数，输出的哈希值将始终相同。

在区块链中，这些输出值（即哈希）是数据块的唯一标识符。每个区块的哈希是相对于前一个区块的哈希生成的，这就是将区块链接在一起，形成区块链的原因。此外，区块哈希是由该区块所包含的数据决定的，这意味着对数据所做的任何更改都会更改区块哈希值。

因此，该区块的数据和前一个区块的哈希共同决定了每一个区块的哈希。这些哈希标识符在确保区块链安全性和不可篡改方面发挥着重要作用。

哈希函数也用于验证交易的共识算法中。例如，在比特币区块链上，工作量证明 (PoW)算法运用了名为SHA-256的哈希函数。顾名思义，SHA-256输入数据并输出长度为256位或64个字符长的哈希值。

除了为分布式账本中的交易记录提供保护之外，密码学还能够在存储数字货币的钱包的安全性方面发挥重要作用。如成对的公钥和私钥分别可以让用户通过使用非对称或公钥密码学来接收和发送数字货币。私钥被用于产生交易所需要的电子签名，从而可以验证所发送货币的所有权。

虽然具体内容已超出了本文范围，但非对称密码学的特性能够防止除私钥持有者之外的任何人访问存储在数字货币钱包中的资金，从而，能够在资金所有者决定使用它们之前保障这些资金的安全性（只要私钥不被共享或泄露）。

密码经济学

除密码学之外，一种被称为密码经济学的较为新颖的概念也在维护区块链网络安全性方面发挥着重要作用。它与博弈论的研究领域息息相关，该理论通过数学原理模拟了具有既定规则和奖励情境中理性行动者所做的决策。虽然传统博弈论可以广泛应用于一系列商业案例，但密码经济学也独立建模并描述了分布式区块链系统上节点的行为。

简而言之，密码经济学是对区块链协议中经济学的相关研究，它们的设计原理可能基于其参与者的行为而产生不同的结果。密码经济学的安全性基于如下这种模型，即区块链系统为节点提供了更大的激励，使其能够真实得采取行动，而不是采用恶意或错误的行为。再者，比特币挖矿中使用的工作量证明共识算法是提供这种激励方式的优秀案例。

当中本聪（Satoshi Nakamoto）提出比特币挖矿的框架时，它就被有意地设计成昂贵且消耗资源巨大的工作。由于其复杂性和计算需求，PoW挖矿涉及大量的金钱和时间投入 — 与挖矿节点的位置和使用者无关。因此，这种结构能够强有力地防范恶意活动，并为鼓励了诚实的挖矿行为。恶意或低效的节点很快会区块链网络淘汰，而真实和高效的矿工有可能获得大量的区块奖励。

同样，风险和收益之间的平衡也可以通过将一个区块链网络的大部分哈希率放置到一个单独的组织或实体的手中，来防止可能破坏共识的潜在攻击的发生。就像被熟知的51%攻击，一旦成功，便可能造成极大的破坏。而鉴于工作量证明的竞争机制和比特币网络的规模，恶意用户获得对大多数节点控制权的可能性是非常小的。

此外，在一个巨大的区块链网络当中，实现51％攻击所消耗的算力将会是一个天文数字，因此，这种巨大的投资与相对较小的潜在回报差也对该攻击的发生起到了直接的抑制作用。这也促成了区块链的一个典型的特征，即拜占庭容错（BFT），该特征说明了即使某些节点受到损害或发生恶意行为，分布式系统仍然可以继续正常工作。

只要产生大量恶意节点的成本过高，且真实挖矿活动可以得到更好的激励，该系统就能在毫无阻力的情况下地不断壮大。然而，值得注意的是，相对较小的区块链网络系统会很容易受到攻击，因为用于这些系统的总哈希率远低于比特币网络的哈希率。

总结

通过博弈论和密码学的结合运用，区块链能够像分布式系统一样获得更高的安全性。然而，几乎与所有系统一样，如何正确应用这两个知识领域至关重要。去中心化和安全性之间的平衡对于构建可靠有效的数字货币网络至关重要。

随着区块链的不断发展和推广，其安全系统也将发生变化，以满足不同应用的需求。例如，现在为商业企业开发的私有区块链更多地依赖于访问控制所提供的安全性，而这与大多数公共区块链所使用的博弈论机制（或密码经济学）大不相同。

在涉及网络安全时，社会工程是指那些别有用意、试图操纵人们做出不良行为的一系列恶意活动，例如盗取个人身份信息，并在后期用于窃取他们公司的个人或机密信息。 身份欺诈是这类攻击的常见后果，在许多情况下会导致重大的财务损失。

社学工程通常被视为网络威胁，但这一概念已存在很长时间，该术语也可能与现实世界的欺诈行为有关，通常涉及冒充审计者或IT专家。 然而，互联网的出现使黑客可以更为轻松的在更广泛的范围内进行操纵攻击，不幸的是这些恶意活动也发生在加密货币领域。

它是如何工作的？

所有类型的社会工程学都依赖于人类心理学上的弱点。诈骗者利用情绪来操纵和欺骗受害者。他们利用的是人们的恐惧、贪婪、好奇心，甚至他们帮助他人的意愿等。在多种恶意社会工程行为中，网络钓鱼是最常见也是众所周知的案例之一。

网络钓鱼

网络钓鱼电子邮件通常模仿来自合法公司的邮件，例如国家银行、连锁店、信誉良好的在线商店或电子邮件提供商。 某些情况下，这些诈骗电子邮件会警告用户帐户需要更新或发生了异常活动，要求他们提供个人信息以确认其身份并管理其帐户。 出于恐惧，有用户会立即点击链接并导航到虚假网站，为不法分子提供其所需数据。 此时，这些信息将会掌握在黑客手中。

威胁软件

社会工程技术也被用于传播所谓的Scareware。 顾名思义，威胁软件是一种旨在恐吓和威胁用户的恶意软件。 它们通常涉及创建虚假警报，试图欺骗受害者安装看似合法的欺诈性软件或诱骗用户访问相关网站，已达到感染其系统的目的。这种技术通常依赖于用户担心他们的系统受到损害的心理，说服他们点击网页横幅或弹出窗口。这些消息通常会说：“您的系统已被感染，请点击此处进行清理。”

诱骗

诱骗是另一种给许多大意用户带来麻烦的社会工程行为。一般利用用户的贪婪或好奇心来引诱受害者。例如，诈骗者可以创建一个提供免费内容的网站，如音乐文件、视频或书籍。用户为了访问这些文件，通常需要创建一个帐户，提供他们的个人信息。在某些情况下，也可能不需要创建帐户，因为下载的文件也可直接感染恶意软件，这些恶意软件将侵入受害者的计算机系统并收集其敏感数据。

在现实生活中，诱骗行为也可能通过使用USB存储和外部硬盘驱动器实现诱骗。 诈骗者可能故意将受感染病毒的设备留在公共场所，引诱好奇者把它查到电脑上查看内容，最终感染他们的个人计算机。

社会工程和加密货币

在金融市场方面，贪婪的心态会是非常危险的，交易者和投资者特别容易受到网络钓鱼、庞氏骗局和金字塔骗局以及其他类型诈骗的攻击。在区块链行业中，加密货币产生的关注在相对较短的时间内吸引了许多新人进入该领域（特别是在牛市时）。

尽管许多人还并不完全了解加密货币的运作方式，但他们经常会听到新闻报道称市场拥有产生巨大收益的潜力，并在没有进行充分研究的情况下，盲目的进行投资。社交工程尤其关注新手，因为他们经常受困于自己的贪婪或恐惧。

一方面，渴望快速获利和赚钱会让新手追逐虚假的福利和相信空投承诺。另一方面，用户可能担心私人文件遭到破坏会去支付赎金。某些情况下，用户仅仅被黑客创建的虚假警报或消息欺骗，并没有真正的遭受勒索软件感染。

如何防止社会工程攻击

如前所述，社会工程骗局之所以会奏效，仅是因为它们会利用人性的弱点。他们通常将恐惧作为刺激因素，促使人们立即采取行动，保护自己（或他们的系统）免受不真实的威胁。有的社会工程攻击还依赖于人类的贪婪，将受害者引诱到各种类型的投资诈骗中。所以重要的是要记住，如果优惠看起来好得令人难以置信，那么这就可能是骗局。

虽然有些诈骗者很高深，但一般的攻击者都会犯下明显的错误。一些网络钓鱼电子邮件和威胁软件的标题，通常都包含语法或拼写错误的单词，这种情况通常只能欺骗那些粗心大意的用户-所以请仔细甄别。

为了避免成为社会工程攻击的受害者，您应该注意以下安全措施：

• 教育自己，家人和朋友。向他们讲授恶意社会工程的常见案例，并向他们介绍主要的安全原则。

• 处理电子邮件附件和链接要谨慎。避免点击未知来源的广告和网站;

• 安装正版的防病毒软件，使您的软件应用程序和操作系统保持最新状态;

• 如果您希望保护好电子邮件登录凭据和其他个人数据，请使用多因素身份验证解决方案。如为您的Binance帐户设置双因素身份验证（2FA） 。

• 对于企业来说：应该让员工有能力识别社会工程攻击，来防止发生网络钓鱼和社会工程攻击。

总结思想

网络犯罪分子一直在寻找欺骗用户的新方法，旨在窃取他们的资金和敏感信息，因此时常教育自己和周围的人是非常重要的。互联网为这类的骗局提供了避风港，这种现象在加密货币领域尤为常见。所有要小心谨慎，保持警惕，避免陷入社会工程陷阱。

此外，决定交易或投资加密货币的人应该事先进行充分研究，确保对区块链技术的市场和工作机制有很好的理解 。

大多数blockchains应用使用分布式账本，通过使用密码术记录和保护数字资产。该技术通常被应用于数字货币网络（加密货币），但其去中心化和安全的性质也使其成为许多其他行业的强大工具。

随着加密货币领域的普及和基于blockchain的解决方案的提升，学习如何将这种创新技术应用到不同场景也是非常重要的。

通过消除对中心化的信任和高成本的安全性需求，blockchain提高了效率。此外，去中心化网络可以配置为透明的数据库，所有参与者都可以访问。从这种意义上说，blockchain技术能够创建去中心化和保障数据一致性的能力。这能够为许多行业和组织（例如，慈善机构，供应链，医疗保健等）改善性能和提升安全性。

慈善机构

世界各地的许多慈善组织都在努力应对资源管理、运营透明性和有效治理方面的挑战。Blockchain技术无疑可以帮助到这些慈善基金会去优化资金授予和管理过程。

我们已经关注到业内有很多案例，已经将blockchain技术整合到慈善事业中。例如，blockchain慈善基金会（BCF）是一个致力于实现可持续发展为目标的非营利组织，旨在消除贫困和不平等待遇，并在全球范围内实现基于区块链的慈善事业。

供应链

大多数供应链网络在透明性和效率方面都面临许多困难。目前的管理体系仍然依赖于中心化信任，远远不能提供公司和相关各方之间的适当整合。Blockchain技术可用于在供应链网络中跟踪创建和运输的整个过程。分布式数据库可以更为安全地记录所有相关数据，确保产品的真实性，以及支付和运输的透明度。

医疗保健

医疗保健行业目前所面临的重要问题包括运营成本高、数据不准确和官僚主义等。Blockchain在医疗保健领域有几个成功案例，包括通过供应链跟踪药物和管理患者数据。

此外，blockchain可以为医院提供显著的安全保障，由于医疗机构所拥有的数据具有非常高的价值，并且他们也高度依赖这些数据，所以医疗机构会经常受到黑客的攻击。

公司正在探索使用blockchain作为存储数字健康信息的方法。此类解决方案可以降低总体成本，同时还可以提高数据隐私和准确性。

版税费用支付

音乐家、视频游戏创作者和艺术家往往会因为以下几种情况，很难获得到自己应有的报酬，如：数字盗版、第三方代理商的不正当关系或没有支付特许权使用费。

可以使用区块链技术来创建平台，在该平台中，可以准确的记录哪些人在租用、购买和使用作者的创意，并且该记录是不可变和透明的。该平台还可以使用智能合约进行支付，基本上是可自动执行的数字合约。

治理

Blockchain技术也能够大大改善不同部门之间的治理。通过以更民主化、公平和安全的方式管理网络和运营，基于区块链的系统可以消除选举过程中的投票欺诈，并可作为一种工具在选举或其他司法程序中增加参与者的信任。它们还可以被用作反腐败的有力武器，从税收到物资分配等各项活动中，可提高数据完整性和可追溯性。

支付解决方案和dApps

在全球范围内的转账汇款领域，blockchain技术已被证明是非常有效的。与集中式银行和其他支付解决方案提供的服务相比，使用加密货币向世界各地的朋友、家人和其他人发送资金的成本更为低廉，速度更为快捷。

此外，中心化网站和应用程序不会让用户控制他们的数据，并且通常不会按照用户带给平台的真实价值来奖励他们。基于blockchain的分布式应用程序（dApps）消除了中间人，使用户能够享受到更低的费率，更优厚的激励和更高的交易效率，同时还能够发送和接收数字货币。

正如Vitalik Buterin所说，blockchain解决方案能够让人们直接相互合作，而无需中介或中心化系统。

“虽然大多数技术都倾向于通过自动化手段完成一些重复性工作，而区块链会使中心自动化。区块链技术不会让出租车司机失业，而是让优步失业，会将出租车司机直接与客户连接合作。”

物联网（IoT）

Blockchain和物联网（IoT）是天生的一对。Blockchain是去中心化技术，物联网网络也通常是从分布式的网络中收集数据。

Blockchain能够使企业的物联网设备所搜集到的数据是不可篡改和透明的，并能够在彼此之间相互流动。在其安全功能及其加密货币应用程序中，Blockchain为机器对机器（M2M）交易提供了理想的平台。

由于blockchain是一种能够促进交易准确和安全的技术，因此只有将其与物联网集成，才能够确数据准确性、安全性和可问责性。这就是为什么许多公司将大量资源投入到以区块链技术驱动的物联网网络中的原因。

总结思想

作为分布式帐本技术，blockchain能够为网络和组织提供更高的安全性、透明性、可问责制和高效率。该技术增强了隐私，消除了对中心化信任的需求。它还创建了一个有价值的互联网，用户可以在其中执行无边界的点对点交易。

这就是为什么blockchain技术和加密货币不仅能够存在，而且还有能力改变各行各业和生活的诸多方面，从金融到农业，从大数据到政府工作、投票和法律行业等等。

zk-SNARK代表了简洁化的非交互式零知识证明，而zk-STARK代表了简洁化的全透明零知识证明。 Zk-SNARK已经在基于区块链的支付系统上如Zcash，JP Morgan Chase项目中使用，并作为一种客户端到服务器的安全验证方式。但是，虽然zk-SNARKs已经很成熟并被很广泛的使用，但zk-STARK现在也被吹捧为该协议的新版本和改进版本，旨在解决zk-SNARKs先前的许多缺点。

阿里巴巴的洞穴寓言

1990年，密码学家Jean-Jacques Quisquater（以及其他合作者）联合发表了一篇题为“如何向孩子解释零知识证明协议”的论文。本文介绍了零知识证明的概念，其中包含阿里巴巴洞穴的寓言。自创建以来，这个寓言已经被多次改编，我们现在有多种版本。但所表达的内容基本上一致的。

让我们想象有一个环形洞穴，它有一个入口和一个将两条路分开的魔法门。为了打开魔法门，人们需要低声说出正确的秘密。因此，考虑到Alice（黄色）想要向Bob（蓝色）证明她知道密码是什么,但同时也要对密码保密。为此，Bob同意在外面等待，同时Alice进入洞穴并从两条路径中选择一条走到尽头。在该案例中，她决定通过路径1。

过了一会儿，鲍勃走到入口处，喊出他希望爱丽丝从哪一边出现（在该案例中应该是路径2）。

如果Alice确实知道这个密码，她将可以正确地按照Bob所要求的路径中走出来。

这个过程可以重复多次，以确认Alice不是通过运气才选择正确的路径。

阿里巴巴的洞穴寓言说明了零知识证明的概念，它是zk-SNARK和zk-STARK协议的一部分。 零知识证明可用于证明拥有某些知识并且不会泄露任何有关它的信息。

zk-SNARKs

Zcash是zk-SNARKs的首个广泛应用。虽然像Monero这样的隐私项目也采用了环形签名和其他技术,通过这些技术也可有效地创建了一个烟幕弹保护发送者 ,而zk-SNARKs也从根本上改变了数据的共享方式。 Zcash的隐私源于这样一个事实，即网络中的交易可以被加密，但仍然可以通过使用零知识证明来验证有效性。因此，那些执行共识规则的人不需要知道每个交易的所有数据。值得一提的是，Zcash中的隐私功能默认情况下是处于不活动状态，是可选的，取决于手动设置。

零知识证明允许一个人向另一个人证明其所陈述的是真实的，且不会泄露超出陈述有效性的任何信息。有关各方通常被称为证明者和验证者，他们所持有的秘密被称为证据。这些功能的主要目的是让双方之间尽可能少的进行数据交换。换句话说，人们可以使用零知识证明来证明他们是知晓某些知识但不会泄露有关知识本身的任何信息。

在SNARK首字母缩略词中，首字母“succinct”意味着这些该证明较简单，可以快速验证。 “非交互式”意味着证明者和验证者之间几乎没有交互。较早版本的零知识证明协议通常要求证明者和验证者进行通信，因此被认为是“交互式”零知识证明。但在“非交互式”结构中，证明者和验证者只需交换相关证明。

目前，zk-SNARK证明依赖于证明者和验证者之间的初始化可信设置，这意味着需要一组公共参数来构建零知识证明，从而构建私有交易。这些参数几乎就像游戏规则，它们通过编程写到协议中，并且是证明交易有效的必要因素之一。然而，这会产生潜在的集中化问题，因为参数通常由非常小的群体制定。

虽然最初的公共设置是如今zk-SNARK实施的基础，但研究人员正在努力寻找其他替代方案，以减少交互流程中所需的信任。初始设置阶段对于防止伪造支出非常重要，因为如果某人有权访问生成参数的随机性，他们就可能会创建对验证者有效的假证明。在Zcash中，初始设置阶段称为参数生成过程。

我们再来谈下首字母缩略词的“ARguments”。 zk-SNARK被认为是可合理计算的，这意味着伪造的证明者成功欺骗系统的可能性非常小。此属性称为健壮性，假设证明者具有有限的计算能力。从理论上讲，具有足够计算能力的证明者可以创建伪造证明，这也是量子计算机被许多人视为可能对zk-SNARK和区块链系统产生威胁的原因之一。

最后一个首字母是“Knowledge”，这意味着证明者无法在没有实际知识（或证人）支持其陈述的情况下构建证据。

零知识证明可以快速验证，通常比标准比特币交易占用的数据少得多。这为zk-SNARK技术开辟了一条新道路，使其可用作匿名性和可扩展性解决方案。

zk-STARKs

zk-STARKs是作为zk-SNARK协议的替代版本而创建的，被认为是该技术的更快和更便捷的实现方式。但更重要的是，zk-STARK不需要进行初始化可信设置（因此，字母“T”代表了透明性）。

从技术上讲，Zk-STARKs不需要初始化可信设置，因为它们依赖于通过哈希函数碰撞进行更精简的对称加密方式。这种方式还消除了zk-SNARK的数论假设，这些假设在计算上成本很高，并且理论上容易受到量子计算机的攻击。

Zk-STARK能够提供更便捷和更快速实现的主要原因之一是因为证明者和验证者之间的通信量相对于计算的任何增量是保持不变的。相反，在zk-SNARK中，所需的计算越多，各方须来回发送消息的次数就越多。因此，zk-SNARK的整体数据量大小远大于zk-STARK证明中的数据量。

很明显，zk-SNARKS和zk-STARK都吸引了越来越多的关于匿名性的问题。在加密货币领域，这些协议具有巨大的潜力，可能成为一种被广泛使用的开创性途径。

从这里你可以选择几种解锁钱包的方法。

密钥库文件

要使用密钥库文件解锁钱包，请通过单击“Upload keystore file”（上传密钥库文件）这个按钮上传密钥库文件，或是将密钥库文件拖放到按钮区域中。

然后，您需要输入第一次创建密钥库文件时设置的密码来解锁钱包。这个密码还起到会话密码的作用，在一段时间不活动后保护可以您的帐户。

Ledger 硬件钱包

要使用支持Binance Chain的Ledger硬件钱包，首先必须在Ledger Live管理器中将Binance Chain应用程序安装到Ledger上。

在您的Ledger上安装Binance Chain应用程序后，输入您的密码来解锁您的Ledger。

解锁设备后，进入Ledger的主菜单，打开Binance Chain应用程序

当您打开Binance Chain应用程序时，将看到一条消息显示“Binance Chain Ready”（Binance Chain准备完毕）

当应用程序打开时，您可以浏览Binance DEX（testnet）并点击屏幕右上角的“Unlock Wallet”（解锁钱包）来解锁钱包并在DEX上进行交易。在这里，选择“Ledger Device”（Ledger设备）并单击“Connect to Ledger”（连接到Ledger）。

助词器

要使用助词器解锁钱包，您需要在文本框中输入24个短语并设置临时会话密码。在一段时间不活动后，您需要使用此会话密码以保护您的帐户免遭未经授权的活动。除非您在丢失密钥库文件或密码后恢复钱包，否则不建议使用助词器来解锁钱包。

私钥

要使用私钥解锁钱包，请将您的私钥输入文本栏并设置临时会话密码。在一段时间不活动后，您需要使用此会话密码以保护您的帐户免遭未经授权的活动。除非您在丢失密钥库文件或密码后恢复钱包，否则不建议使用私钥解锁钱包。

仅查看

如果您不想在交易所中进行交易并只希望查看您的余额和未结订单的状态，则可以通过在仅查看模式中安全地查看您的钱包地址。

Binance Chain 测试网络仅限用于测试。普通用户可以使用它来测试任何想要实现的功能，加密设施提供商（如钱包创建者）可以测试与Binance Chain的集成，交易者可以测试他们的交易策略。但是，测试网络上的所有令牌都属于测试令牌，这些令牌没有与之相关的资金或收益。 Binance Chain测试网络资产不等同于Binance Chain主网资产或Binance.com的账户资金。

请不要向Binance测试网络发送任何真正的主网令牌（BTC，ETH，BNB等）。会造成您令牌的丢失，且无法恢复。如果您想要测试代币，请将其转到测试网络中。它是免费的，您在申请时只需要在帐户中使用Binance.com帐户和1BNB（您可以花费1BNB获得测试资金），并且您可以通过一个帐户获得多个地址的资金。

2. 不要与任何人分享您的助记词或私钥

如果您将助记词或私钥告诉他人，他们将可以控制您的资金，您将完全失去对资金的控制权。没有任何人能够帮您找回资金，甚至是Binance Chain验证员或Binance。

因此，请不要与任何人分享您的私钥，尤其是自称是Binance客户支持或是CZ。

3. 不要丢失/忘记你的助记词

如上所述，当您丢失助记词和私钥时，您可能会失去对资金的控制权。即使是Binance Chain验证器或Binance也无法帮助恢复您的私钥或助记词。您必须安全地记录您的助记词，并确保您（并且只有您）可以在您需要时找到它。

4. 不要忘记记录您的助记词

助记词可以帮助您恢复私钥，并经常在许多硬件钱包中使用，以生成更多私钥的种子。这是恢复私钥的最佳方式，因此请将其写下来并保存在安全的地方。

如果您想了解更多信息，Binance Chain助记短语遵循BIP39协议并从BIP32/BIP44字符集中生成私钥。

5. 不要持续使用助记词或私钥解锁钱包

如果您持续使用助记词和私钥，则在遇到钓鱼网站和应用程序的风险就会增加。私钥和助记短语应仅用于恢复密钥文件、硬件钱包或移动钱包。

我们强烈建议您使用Trust Wallet（即将推出）、硬件钱包或密钥库文件来解锁您的钱包。

6. 不要使用不是100%信任的SDK或交易机器人

当您在DEX上使用SDK或交易机器人时，您必须将您的私钥输入到库或软件中，届时您可能会向外暴露私钥，从而成为网络钓鱼的受害者。请确保SDK和交易机器人的库/软件100％可信。强烈建议您使用签名服务（即将推出）。

7. 不要一次性发送数额较大的订单

Binance DEX使用与Binance.com的不同匹配逻辑。对于普通用户来说，最大区别在于交易大量时数额较大的订单。如果你一次性发送数额较大的订单，匹配引擎会认为存在大量买入或卖出盈余，并为你匹配出更为糟糕的交易价格。因此，如果您想购买或出售大额资金，请分批次少量进行交易。例如EOS.B/BNB交易对，如果最佳买单为价格0.39，100 EOS.B，第二最佳买单为0.34 100 EOS.B，第三最佳买单为0.20 100 EOS.B，而其他卖家可能会给你价格为0.39或0.31的300 EOS.B卖单（如果在Binance.com发生相同的交易策略，则可能会出现平均价格），但非常可能是0.20。对于流动性较差的市场，最好是分成3个订单，其中每个订单100 EOS.B。

不要将任何收益或所得与Binance Chain测试网络上的令牌联系起来

如上所述，Binance Chain 测试网络上的令牌仅用于测试目的。您地址中的令牌和测试网资金可能会在测试网络升级期间被重置。请注意不法分子可能会利用Binance Chain测试网络上的令牌收益或所得发起网络诈骗和钓鱼。测试网络上的令牌没有任何货币价值。

它是如何工作的？

通常，该业务由中央银行通过从政府或商业银行购买证券（如股票、债券和国库资产等）向经济体系注入资金流。

中央银行通过新增信贷行为扩大规模的方式，来增加成员银行的储备基金（按照银行系统所持有的部分准备金）。由于新的信贷行为没有商品或物质价值的任何实体支持，可以说量化宽松（QE）基本上是无中生有的。

因此，量化宽松（QE）的目的是增加货币供应量，使人们更容易获得资金，以此作为刺激经济活动和增长的一种方式。其总体想法是保持低利率，促进企业和消费者的贷款，并提升市场对整体经济的信心。然而，在实践中，量化宽松并不总是有效，而且实际上，对于拥护者和反对者来说，它都是一种非常具有争议的方案。

量化宽松政策是一项相对比较宽松的货币政策。一些学者认为，日本央行（Bank of Japan）在20世纪90年代后期首次使用了该政策（可以说是确实）。这是有争议的，因为许多经济学家都在争论当时日本的货币实践是否真正构成了量化宽松（QE）。从那时起，其他几个国家也开始实施量化宽松政策，以尽量减少经济危机。

什么刺激了量化宽松政策（QE）的使用？

量化宽松政策旨在解决传统银行业未能防范的经济衰退问题。量化宽松的主要目标是增加通胀（以避免通货紧缩）- 利率调整是央行用来控制通胀率的主要工具之一。当借贷和金融活动放缓时，一个国家的中央银行可以通过降低利率，使银行能够有效解决贷款压力。相比之下，当政策过于随意时，即当支出和信贷接近风险水平时，更高的利率可能会成为停止的触发条件。

量化宽松政策有效吗？

在2008年金融危机结束后不久，国际货币基金组织（IMF）发布了一份说明，其中QE被视为有效的非常规货币政策。分析包括五大央行：美联储、欧洲中央银行、英格兰中央银行，加拿大中央银行和日本中央银行。

每个机构都采用了独特的策略，大多数都大大提高了市场整体的流动性。报告称，中央银行的干预措施取得了成功，流动性的增加对于避免长期的经济危机和金融体系崩溃起到了至关重要的作用。

但是，量化宽松并不总是有效，而且高度依赖于经济背景和策略。许多使用量化宽松政策（或类似方法）进行实验的经济体没有达到预期的效果。如果管理不当，向经济注入资金和降低利率的行为可能会导致意外情况和不良影响。下面我们列出一些潜在的优点和缺点。

潜在的优势和积极的影响

• 提供更多的信贷资金：由于通过央行购买资产增加资金，鼓励银行提供更多的贷款。

• 增加借贷行为：当利率低时，消费者和企业更有可能发生新的借贷行为。

• 增加支出：由于新的贷款和借贷会产生更多资金，消费者将增加支出。因为在利率较低的情况下，将资金留在手中并不具吸引力。

• 增加就业：当企业通过贷款获得更多资金并且由于消费者支出增加而获得更多盈利时，他们会被鼓励扩大经营并雇用更多员工。

潜在的缺点和负面影响

许多专家表达了这样一种担忧，即量化宽松政策只是一种针对可以助长经济更大结构性问题的创可贴。一些潜在的缺点包括：

• 通货膨胀：量化宽松带来的货币供应增加自然会导致通货膨胀。产品竞争将会增加，因为流通的资金更多，但没有增加货物供应。需求增加导致价格上涨。如果管理不当，通货膨胀率会迅速上升，导致恶性通货膨胀。

• 没有强制贷款：在量化宽松政策中，商业银行打算利用从中央银行获得的资金来提供更多贷款。但是在这个过程中没有任何东西要求他们这样做。例如，当2008年金融危机后最初在美国实施量化宽松政策时，许多银行选择持有新或的资金而不是将其扩散。

• 出现更多负债：借贷行为的增加可能导致企业和消费者的借贷超出他们承受能力范围，这可能对经济产生负面影响。

• 对其他投资工具的影响：债券市场经常对不稳定和突发变化做出负面反应，这在量化宽松政策实施后变得非常普遍。

案例

某些使用了量化宽松政策的国家央行包括：

• 日本央行：2001-2006和2012年（安倍经济学）。
  量化宽松的努力并没有缓解他们的财务问题。日元兑美元汇率疲软，进口成本上升。

• 美国央行：2008-2014。
  美国央行实施了三轮量化宽松政策，以解决次贷危机和随之而来的经济衰退。经济复苏，但是否由于量化宽松而引起争议。与没有使用量化宽松政策的加拿大相比，没有显示出显著差异。

• 欧洲央行：2015-2018。
  欧元区遭受了打击和失败，持续通货膨胀、失业率下降，虽然2017年经济复苏强劲，但它仍在应对经济增长乏力和利率上升的问题。

观点总结

作为一种非常规的货币策略，量化宽松政策可能已经帮助一些经济体实现了复苏，但它仍然是一种极具争议的策略，甚至这个结论也值得商榷。虽然如恶性通货膨胀和过度借贷等大多数潜在的风险，尚未对经济体造成任何破坏性的影响，但一些使用量化宽松的国家也经历了货币不稳定以及对其他经济领域和市场的不利影响。使用量化宽松政策造成的长期影响还不够明确，量化宽松对经济体的影响可能会因不同情况，造成完全不同的结果。

慈善事业因缺少曝光量和透明度，责任问题不明朗化，以及能接受捐助渠道的有限化，往往很难成功。数字慈善（利用区块链技术促进慈善捐款）则提供了新的解决方案，在去中心化交易的情况下，慈善机构可以更高效地收到捐款及筹集资金。

区块链的基础知识

区块链系统的高透明度及高安全性给各行各业都带来了许多好处。虽然区块链在比特币诞生之前就已经存在，但它的这些基本特质最近才开始被广泛运用。

几乎所有的数字经济网络都建立在区块链技术的基础上。它最早是由中本聪(Satoshi Nakamoto) 在研究比特币的数字账本时提出来的，但是其在其他领域的成功运用，证明了区块链不仅仅是在数字货币方面，而在很多其他有关通讯及数据分享行业也广泛适用。

比特币区块链网络的运作就像是一个分布式账本技术(DLT), 它靠一个巨大的节点网络所维持，且受到密码学保护。这样的体系允许无边界的点对点交易可以在“免信任”环境中产生。“免信任”意味着用户之间不需要事先建立联系及信任，因为所有的节点都要求按照预定义的规则体系来操作。

比特币账本在这些交易中并不依靠于某一个数据中心或者服务器，取而代之的是，区块链技术通过大量的节点将其复制并在全世界范围内传播。这就是说，每一次交易的确定或数据的更改都需要所有参与者更新数据（他们必须达成共识，数据更改才能确认）。

区块链的这些优势也运用在许多慈善机构当中。

捐赠数字货币

数字货币全球化仍有一段路要走，而数字慈善的普及则需要更长的时间。目前，一小部分慈善机构已经开始接受数字货币作为一种捐赠方式，且该数量还在不断增加。

打算使用数字货币的捐赠者们大概只能局限于支持数字货币的机构或者向他们最爱的机构捐赠大量的数字货币，来促使他们接受数字捐赠。

一家慈善机构在接收数字货币捐赠之前，它需要有一套透明，高效的流程体系来管理和分发这些善款。了解数字货币和区块链的基础原理 -- 并且知道数字货币善款如何能被转化为法币 -- 对于制定具体的实施方案是非常重要的。

数字慈善的潜在价值

数字慈善对于慈善机构和捐赠者来说，拥有一些显著的有点：

• **完全的透明度：**每一笔数字货币的交易通过区块链数据都是可追踪的。如此高的透明度和公开性能够鼓励捐赠者们进行捐赠，同时也能大幅提高慈善机构的信誉。

• **全球化和去中心化：**大多数区块链网络都是高度去中心化的，它们不能只依靠一个中心化的政府和机构来进行运作，因此，善款能直接从捐赠者手中转到慈善机构。区块链去中心化的特性使得全球性的交易变得简单可靠。

• **数字协议：**区块链使得电子数据的共享和存储变得更加简单，它也可以被用来保障重要文件和合同不能被随意篡改。

• **降低开支：**区块链技术具有极大的潜力能够简化慈善机构的管理方式，自动化运作流程和减少中介费用。

• **减少税收：**拿一位美国捐赠者来举例子，如果他用比特币捐赠了一笔善款，慈善机构能够全额拿到这笔钱（因为不需要付税）。除此之外，捐赠者也能向政府机关申请高额的赋税减免。

局限性

除了潜在的优点之外，我们对于数字慈善也存在一定的顾虑：

• **价值波动：**除了稳定币，大多数的数字货币在快速变化的市场下，通常会产生较大的价值波动。

• **安全性：**如果善款的私钥丢失了，那么善款也就丢失了。同样，如果私钥保存不当，那么就会有人通过获得私钥窃取善款。

• **公众认知：**大多数人对区块链技术觉得晦涩难懂，很多有捐赠意向的人对数字货币缺乏足够的基本认知，他们也不相信这套系统，也不会使用区块链技术来进行捐赠。

现实案例

近些年来，很多慈善机构开始逐渐接受数字慈善。在2017年，全球性的慈善组织 -- 富达慈善基金（Fidelity Charitable）已经接受了价值6900万美金的数字货币捐赠。同年，一位不愿透露姓名的捐赠者通过Pineapple Fund向全球多个慈善机构共捐赠了价值5500万美金的比特币。

结论

数字慈善在捐赠，接收和分发等方式上还是一种全新的尝试，但是伴随着区块链技术的快速增长和广泛传播，慈善机构和捐赠者们正逐步地拥抱这项新技术来帮助需要帮助的人们。如果公众不断的采用数字货币的方式进行捐赠，那么慈善机构也只有巩固其这方面的运营体系才是明智之举。

一条供应链就是一个由个人和企业组成的网络，在这个网络里生产和销售特定的产品和服务 -- 从初始供应商到终端用户。一条基础的供应链系统通常涉及食品或者原材料的供应商，生厂商，物流公司以及终端零售商。

目前，供应链管理系统低效和不透明的弊病一直困扰着人们，并且参与者越多，这些问题就愈发凸显。理想状况下，产品和原材料，还有钱和数据，在供应链中都应该无缝衔接。

然而，目前的模式使得维护一条持续的，高效的供应链都变得异常困难 -- 这不仅会给企业的利润造成负面影响，也会抬高终端的零售价格。

供应链所面临的这些紧迫问题都能够利用区块链技术来解决，因为区块链提供了记录，传输和分享数据的全新方式。

区块链技术在供应链中所发挥的优势

区块链的分布式系统能够有效地防止信息被篡改，因此，区块链技术能很好地被应用在供应链网络中。一条区块链包含众多的区块信息，它们通过加密技术链接在一起，这样可以保证存储数据不被修改 -- 除非整个网络都同时参与作弊。

因此，区块链系统保障了信息传输的安全性。虽然，区块链技术常被用于记录数字货币的交易信息，但它在各种数据信息的记录方面也是非常有用的，且将其运用于供应链也会带来许多的好处。

透明和不可篡改的信息

设想一下，由几家公司和机构组成的一条供应链，他们运用区块链系统来记录原料和产品的位置以及所有权信息，他们中的任何人都可以查看原料和产品的走向，一旦出了问题，所有信息都一目了然，责任追究也非常清晰，因为这些数据都是记录在链上并且不可修改的。

节约成本

在供应链中，因为低效，通常会造成资源浪费。这个问题广泛存在于生产不易存放的商品行业当中。而区块链技术却可以提高数据追踪的效率和透明度，进而降低成本。

区块链技术同样能够消除资金在银行账户之间流转产生的一系列费用，这些费用的消除能够显著的提升利润空间。

创造可共同操作的数据库

目前，供应链体系最大的问题就是每一位参与者的数据无法整合在一起进行共享。而去中心化的区块链系统维持了一个独特和透明的数据库，其中，每一个节点都能够将自己的数据信息进行验证并整合。这就意味着所有人都能够看到这个数据库，所以一家公司就能够轻易地验证其他参与者所提供数据的正确性。

取代电子数据交换(EDI)系统

很多企业都利用电子数据交换(EDI)系统来互通消息。但是，这些消息都是分批发出的，不具有实时性。例如，当某批货物丢失或者价格变突然发生变化时，这条供应链上的一些商家只有在下一批EDI消息发出之后才会知道。然而利用区块链技术，信息则会定期更新并能即时发送给所有参与者。

电子协议与文档共享

一个“事实的唯一版本”对所有供应链上的文档共享都是相当重要的。重要的文件合同与区块链交易以及电子签名都紧密相关，所以供应链上的所有参与者都能使用文件及合约的原始版本。

区块链可以保证文件不被篡改，唯一能更改的条件是所有参与者都全票通过。因此企业能花更少的时间处理法务文书工作，从而能投入更多的精力研发产品及制定公司的发展方向。

供应链使用区块链技术所面临的挑战

虽然在供应链产业中，区块链技术有着巨大潜能，但是仍存在一些挑战和局限。

部署新系统

专门为企业供应链打造的系统或许不能适应区块链系统环境。而整修一个公司的基础设施和业务流程是一项艰巨的任务，如果不小心很可能破坏整个操作并扰乱资源配置。因此，上层管理在没有看到该行业的巨头们广泛采用区块链技术之前都会谨慎投资新系统。

取得合作伙伴的同意

如果有合伙商想要参与到供应链上来，那他们也得同意使用区块链技术。然而企业在区块链技术上获取的利益只有一小部分，如果他们对区块链技术持保留态度，那他们便不能充分利用其优势。并且，透明度也不是所有的组织都想要追求的。

变更管理

一旦部署了区块链系统，企业就得加快脚步让其员工将该系统利用起来。而变革管理计划便是一个重大指标，该计划需要明确指出什么是区块链，它是如何提高工作效率的，以及如何使用区块链系统。一个持续的培训计划能够解决员工使用新兴区块链技术所遇到的问题，但是这也会消耗大量的时间和资源。

展望未来

供应链产业中的几个大型企业已经使用了以区块链为基础的分布式系统，并且已经配置好相应的资源。我们很可能看到全球的供应链平台利用区块链技术让信息的传播及产品原料的运输更加简单便捷。

区块链技术可以从多个方面改变组织架构，比如从生产加工到物流及责任制等。每个流程都可经过被注册和认证来提高其透明度，以及创造一个不可改变的记录。因此，供应链网络利用区块链技术确实能从很大程度上规避传统管理模式的低效性。

黑客可以使用重放攻击进行怎样的破坏？

重放攻击可以通过传输看似有效的凭证来访问其他存储在受保护网络中信息。它们还可以欺骗金融机构进行重复交易，并以此来允许攻击者直接从受害者账户中提取资金。某些情况下，黑客还会将不同的加密信息的不同部分进行组合，并将形成的密文上传至网络，而这就是所谓的剪贴攻击。黑客通常使用此种攻击来获取网络中更有价值的信息，并利用这些信息来进一步损害系统。

重放攻击的确会引起一些显而易见的风险，但仅使用它们的黑客可获得成果却很有限。攻击者无法篡改正在传输且未被网络拒绝的数据，所以此种攻击的有效性将被限制为重复传输之前的数据。而且这些攻击通常也是容易进行防御的。例如为数据传输添加时间戳这样的基本防御措施就可以避免简单的重放攻击。服务器还可以缓存重复的信息，并在一定次数后切段与此类消息的连接，从而限制了攻击者可以进行的连续重播次数。

为何重放攻击在加密货币领域至关重要？

尽管此类攻击并非加密货币世界所专有的，但它们与加密货币交易以及区块链账本的安全环境却尤为相关。因为，区块链账本通常要进行被称为“硬分叉”的协议更改或升级。当发生硬分叉时，现有的账本要分为两部分，一部分要运行软件的遗留版本，另一部则运行更新后的版本。一些硬分叉仅是为了账本升级，而有一些则是为了更有效的形成新的加密货币。后一种效用的最明显例子就是2017年8月1日发生的硬分叉，这次更新之后允许了比特币现金从比特币账本中分支出来。

当这些硬分叉发生时，攻击者理论上是可以是对区块链账本进行重放攻击的。在一条分类账上处理的交易可能在硬分叉后在另一条链上也是有效的。所以，在一条分类账上接受一定数量加密货币的人，可以在切换到另一条分类账上并复制交易，并以此欺诈的方式来第二次获得相同数量单位的加密货币。而因为钱包不并是账本共享历史的一部分，所以在硬分叉之后访问区块链的用户将不会受到此类攻击。

区块链如何防范此类攻击？

的确，已分叉区块链账本可能受到重放攻击的漏洞值得我们关注，但大多数硬分叉中都包含了专门用于防止此类攻击的安全协议。针对区块链重放攻击的有效措施分为两类，一为强制性重放保护，另一种是选择性重放保护。在强制性重放保护中，会在硬分叉产生的新账本上添加特殊的标记，来确保在新账本上进行的交易在旧账本上无效，而反过来也是如此。此种方式是当时比特币现金从比特币中分叉出来所实施的保护。

此强制性重放保护会在发生硬分叉时立即自动执行。而选择性重放保护则需要用户手动的更改他们的交易，以确保这些交易不能被重放。当硬分叉是为了对加密货币主账本进行更新而并非分离新账本时，选择性重放保护是有效措施。

除了这些主账本解决方案外，个人用户还可以自行采取措施来保护自己免受重放攻击侵害。其中一种方法是锁定正在传输的代币，直到账本具有了一定数量的区块，从而阻止了那些拥有相同代币数量的重放攻击的网络验证。但需要注意的是，并不是所有的钱包或者账本都提供了此种功能。

总结

当重放攻击成功实施时，的确会对网络安全造成威胁。不同于其他类型的攻击，重放攻击并不依赖于对数据的解密，而这就使得它们成为恶意参与者对抗日益健全的安全协议的有效“解决方案”。但同时也存在一些强有力的解决方案可以有效的防止区块链系统不受它们的影响。特别是强制性重放保护的使用，可以有效的防止在发生硬分叉后攻击者进行的交易复制。

公钥密码学（PKC）又称非对称密码学，是一种同时使用公钥和私钥的机制，与使用单一密钥的对称密码学相对应。密钥对的使用赋予了PKC独特的功能和特性，以解决存在于其他密码学技术中的固有挑战。此种形式的密码学已经成为现代计算机安全中重要原理，同时也是日益增长的加密货币生态系统的关键组成部分。

公钥密码学的工作原理

在PKC体系中，发送方使用公钥来加密信息，而接收方则使用私钥来解密信息。由于两个密钥的完全不同，因此可以安然的进行公钥共享，而并不用担心会损害私钥的安全性。每组非对称密钥对都是唯一的，所以就确保了使用公钥加密的信息只能由持有对应私钥的人才能进行读取。

并且，由于非对称加密算法生成的密钥对之间是数学相关的，所以它们的密钥长度相比于对称密码学使用的密钥要长的多。其长度通常为1024位或2048位，所以使用公钥来计算对应私钥也就变得极其困难。现如今，最常见的非对称加密算法被称为RSA。在RSA方案中，密钥是通过两个数相乘（通常为两个较大的质数）得到的公共模数来生成。其中模数将生成两个密钥，一个是可以共享的公钥，另一个是需要保密的私钥。RSA算法在1977年由Rivest、Shamir以及Adleman（所以叫RSA）首次提出，而现在也仍然是公钥密码学系统的重要组成部分。

使用PKC来作为加密工具

公钥密码学解决了对称算法中长期存在的问题，即加密密钥和解密密钥之间的通信问题。在不安全的连接中发送对称密钥将会产生将其暴露给第三方的风险，而第三方随后则可以读取任何由该共享密钥所加密的信息。虽然存在诸如迪菲-赫尔曼密钥交换协议等加密学技术来解决这一问题，但这些密钥仍是容易受到攻击的。而在公钥密码学中完全不用担心此问题，且用于加密的密钥可以在任何网络连接中共享。至此，与对称算法相比，非对称算法就提供了更高级别的保护。

数字签名中的用例

非对称密码学算法的另一个应用就是使用数字签名来验证数据。本质上来说，数字签名就是使用信息中的数据所创建的散列。当信息被发送之后，接收方可以使用发送方的公钥来核实签名，以此来验证消息的来源并确保信息未被篡改。在某些情况下，数字签名和加密技术是同时应用的，这是因为散列本身也可能是被加密的。然而需要注意的是，并非所有的数字签名体系都是使用加密技术的。

局限性

的确，PKC的可以用于提高计算机的安全性并验证信息的完整性，但其也存在一定的局限性。由于加密和解密涉及到复杂的数学操作，所以非对称算法在处理大量数据时也可能略显缓慢。且此类型密码学也很大程度的依赖于私钥保密的假设。倘若意外的共享或公开了私钥，则使用其对应公钥加密的信息的安全性就会受到影响。有时用户的私钥也可能意外丢失，而这种情况下用户将失去对加密数据的访问权。

公钥密码学的应用

此种密码学被许多现在计算机系统所使用来为敏感信息提供安全保障。就比如，可以使用公钥密码学技术来对电子邮件进行加密，以确保其中内容的机密性。同时允许网站安全连接的安全套接层（SSL）协议也使用了非对称密码学。PKC系统也被用于安全电子投票环境的探索（此种电子投票环境将允许选民在家庭电脑上参与选举）。

PKC的特性在区块链和加密货币技术中也表现突出。当新的加密货币钱包被创建时，就会生成一对密钥（公钥和私钥）。公共地址是使用公钥生成的，并可以安全的与他人共享。另一方面，私钥被用于创建数字签名和验证交易，所以必须要保密。当交易被数字签名中的认证散列验证之后，就可以被添加到区块链账本中。该数字签名系统确保了只有拥有加密货币钱包对应私钥的用户才能从钱包中获取资金。但值得注意的是，加密货币应用中所使用的非对称密码与计算机安全目的中所用的却不同。例如，比特币和以太坊所使用的是椭圆曲线数字签名算法（ECDSA）来验证交易。

从计算机安全到验证加密货币交易可以看出，公钥密码学在现代数字系统的安全保护方面发挥了关键作用。通过使用成对的公钥和私钥，非对称密码学算法解决了对称密码中固有的安全问题。对于PKC的使用已经经历了多年，且也在不断开发其在新兴领域内的应用，特别是区块链和加密货币领域。

首次代币发行（即 ICO）是众多团队为加密货币领域项目集资的一种手段。在 ICO 中，团队会基于区块链生成代币，并出售给早期支持者。在这个众筹阶段，用户会收到可使用的代币（可立即使用或将来使用），而项目则会收到发展资金。 

2014 年，该做法首次用于资助以太坊发展，此后便受到极力追捧。数百家企业纷纷采用此种方式（尤其是在 2017 年达到鼎盛时期），并且获得了不同程度的成功。首次代币发行 (ICO) 听起来有点像首次公开募股 (IPO)，但实际上这是两种截然不同的融资方式。

IPO 往往适用于成熟企业，他们通过出售企业部分股权份额达到集资目的。相比之下，ICO 更像一种集资机制，可以让各大企业为处于早期阶段的项目集资。ICO 投资者购买了代币并不代表购买该企业的所有权。

对于科技型初创公司来说，ICO 可以成为一种取代传统集资方式的可行方案。通常情况下，如果新进入者尚未推出任何功能产品，则会面对相当大的筹资障碍。而在区块链领域，成熟企业很少根据白皮书的优势而投资项目。此外，区块链缺乏监管，导致许多投资者几乎不会考虑区块链初创企业。

但是，并非只有初创公司在运用这种做法。某些成熟企业偶尔也会选择发行 反向 ICO，其功能与常规 ICO 非常相似。在这种情况下，企业已经推出产品或服务，并会发行代币将其生态系统去中心化。他们也可能会举办一次 ICO，吸纳更多投资者，为新的区块链项目集资。

ICO 与 IEO（首次交易平台发行）

首次代币发行与首次交易平台发行具有众多相似之处。其关键区别在于，IEO 不由项目团队直接托管，而是在加密货币交易平台进行。

交易平台与团队建立合作，让平台的用户可以直接在平台上购买代币。所有参与方均可受益。如有信誉良好的交易平台支持 IEO，则代表该项目经过严格审计，往往能够满足用户的期待。IEO 的幕后团队可提升曝光率，而交易平台则能够取得项目成功，属于两全其美之举。

ICO 与 STO（证券型代币发行）

证券型代币发行一度被称为“新的 ICO”。由于两者创建和分发代币的方式相同，从技术角度来看毫无区别。但从法律层面上来看，两者的地位却截然不同。

由于某些法律具有模糊性，导致大家尚未对监管机构应该如何界定 ICO 的资质达成共识（下文将详细讨论）。因此，该行业仍未出台任何有力的规章制度。

因此，某些企业决定采用 STO 并以代币形式提供股份。此外，通过此操作还可以帮助他们规避不确定性。发行者会向相关政府机构登记其发行的证券，使其享有与传统证券相同的待遇。

ICO 的运作原理是什么？

ICO 具有多种形式。有时，负责托管 ICO 的团队会创建一个功能性区块链，他们会在未来数月甚至数年里不断进行开发。在这种情况下，用户可以买入代币，买入后代币将发送至用户的链上地址。 

但是，如果区块链尚未正式启用，那么代币将发行于成熟的区块链（如以太坊）中。一旦新链上线，持有者可以将其原有代币兑换为链上新发行的代币。

然而，最常见的做法是在智能合约型链上发行代币。同样的，这些操作主要是在以太坊上完成。如今，许多应用程序纷纷遵循 ERC-20 代币标准。尽管并非所有代币均源于 ICO，但据估计，至今以太坊代币种类已经超过 200,000 种。

除了以太坊，Waves、NEO、NEM、Stellar 等均为热门区块链。鉴于这些协议具有高度灵活性，许多组织不准备直接进行迁移，而是选择在现有基础上进行构建。通过这种方式，他们既能受益于成熟生态系统的网络效应，又能为其开发人员提供久经验证的丰富工具。

ICO 往往会提前宣布，并运行规则会有相关规定。其中可能会包括即将运行的时间框架，针对待出售代币数量实施硬顶条例，或两者兼具。同时，可能会推出一份白名单，参与者必须事先进行注册。 

然后，用户将资金发送到指定地址即可。一般来说，比特币和以太坊属于热门代币，买家对这两者的接受度极高。买家可通过两种方式接收代币：一是提供新的接收地址，二是让代币自动发送至付款地址。

谁有权发起 ICO？

尽管创建和分发代币的技术已被大众广泛使用。但在实践当中，举行 ICO 之前需考虑许多法律因素。 

毕竟，加密货币领域目前缺乏监管准则，而且一些关键问题还有待解答。尤其是某些国家/地区明令禁止发起 ICO，即使是对加密货币最友好的司法管辖区，也尚未建立明确法规。因此，您必须先了解自己国家/地区的法律，再考虑发起 ICO。

ICO 有何适用法规？

事实上，由于需要考虑的变量太多，很难给出一个放之四海皆准的答案。而且，各个司法管辖区的法规各不相同，每个项目都可能存在细微差别，因此，任何因素都可能影响政府实体对 ICO 的看法。 

应该注意的是，尽管某些地区存在监管不到位的问题，但这也并非通过 ICO 开展众筹项目的免费通行证。因此，如需选择此种众筹形式，请务必寻求专业的法律意见。 

某些团队曾通过不当方式筹资，尽管后来这种方式已定性为证券发行，但仍然遭到了监管机构的制裁，这种情况屡见不鲜。如果当局裁定某种代币属于证券，那么发行人必须遵守适用于该类传统资产的严格措施规定。在这方面，美国证券交易委员会 (SEC) 提供了高明的见解。

总的来说，区块链领域的监管发展的确相当缓慢，特别是相关技术的发展似乎一骑绝尘，远远超过了法律系统缓慢转动的车轮。尽管如此，大多政府实体从未中断过对相关问题的讨论，致力于为区块链技术和加密货币实施一个更具透明的框架。

尽管很多区块链爱好者担心政府可能会过度干预该领域（可能导致阻碍发展），但大多数人还是认同需要为投资者提供保障。毕竟区块链与传统的金融类别不同，因为全球各地的任何人都能参与其中，不免会带来一些重大挑战。

ICO 存在什么风险？

展望未来，新代币或许会提供高额回报，这极具吸引力。但是，各种代币的价值并不相等。无论是何种加密货币投资，均无法保证获得正向投资回报率 (ROI)。

由于存在大量需要评估的因素，确定项目可行性的过程往往道阻且长。潜在投资者应对考虑买入的代币进行尽职调查，并展开全面研究。该流程应该包括进行彻底的基础分析。下表包括部分问题，但并非详尽无遗：

• 该概念是否具有可行性？能够解决什么问题？

• 如何分配供应量？

• 区块链/代币是开展项目的必要前提吗？还是可有可无？

• 团队信誉是否良好？他们是否有能力将项目付诸实践？

最重要的一条规则 ，投资力度应与可承受的风险程度保持一致。因为加密货币市场波动巨大，不排除您所持代币价值暴跌的重大风险。

总结

首次代币发行是投资者为处于早期阶段的项目集资的一种良好手段，其集资效率极高。继 2014 年以太坊首次代币发行大获成功之后，许多组织借此方式筹得大量资金，用于开发新的协议和生态系统。

然而，买家应该意识到自己投资的是什么。投资不一定能够得到回报。鉴于加密货币领域起步较晚，这种投资极具风险。如果所投资项目无法提供可行产品，那么几乎没有任何途径可以保障投资者的权益。

部分准备金制度是一种允许商业银行将客户部分存款贷放出去并以此获利的一种银行制度，此种情况下客户的存款只有一小部分是以可提现的现金方式进行存储的。实际上，此种制度是银行使用一定百分比的客户银行存款来进行货币创造的方式。

 也就是说，银行仅需要将一小部分的资金存入银行金库或中央银行账户，而其余大部分的资金银行则可用于放贷或投资。当银行发放贷款时，无论是银行还是借款人都将此部分资金视为资产，而这部分原始额在经济意义上就翻了一倍。之后，这些资金就被重复使用，多次进行了再投资或再次放贷，从而就形成了乘数效应，而这也就是如何利用部分准备金银行制度来进行“新货币创造”的方式。

贷款和债务是部分准备金银行制度的组成部分，且通常需要中央银行将新货币投入流通，以此商业银行才能提供提现。大多数中央银行也还扮演者监管机构的角色，其将决定最低准备金比率。大多数国家的金融机构都在使用此种银行制度。此种银行制度在美国和许多其他自由贸易国家都很普遍。

部分准备金银行制度的形成

部分准备金银行制度的创建始于1668年左右，当时瑞典建立了世界上第一家中央银行—Riksbank（瑞典中央银行），但在此之前原始形式的部分准备金早已开始了使用。存款可以增多和扩大，且贷款可以刺进经济等想法迅速流行起来。政府也发现合理的做法是利用现有的资源来鼓励消费，而并不是将它们藏在金库中。

在瑞典采取措施来使得此种实践变得更加正式之后，部分准备金制度就逐渐稳固并迅速蔓延。美国分别两次建立了中央银行，第一次是在1791年，第二次在1861年，而遗憾的是这两次都没有持续太长时间。最后在1913年，美国根据《联邦储备法》创建了联邦储备银行，也就是现在的美国中央银行。当时该金融机构的既定目标就是稳固、最大化并监督定价、就业以及利率等方面的经济。

该制度是如何运行的？

当客户将资金存入到银行账户后，这些资金就不再是储户的财产（至少不是直接财产）。银行现在拥有了这笔资金，而反过来，银行则给予客户一个用于提款的存款账户。而这就意味着，银行客户以后将根据银行既定的规则程序来取回其全部的存款。然而，当银行收到存款时，它并不会保留这些资金的全部。相反的是，只有一小部分存款被保存在银行（部分准备金）。 该部分准备金一般在3%到10%之间，而剩下的资金将用于银行向外发放贷款。[1] 

用以下这个简单的例子来查看一下这些贷款时如何创造新货币的：

1. 客户A在银行1中存入了50000美元。银行1向客户B发放贷款45000美元

2. 客户B在银行2中存入了45000美元。银行2向客户C发放贷款40500美元

3. 客户C在银行3中存入了40500美元。银行3向客户D发放贷款36450美元

4. 客户D在银行4中存入了36450美元。银行4向客户E发放贷款32805美元

5. 客户E在银行 5中存入了32805美元。银行5向客户F发放贷款29525美元

 在存款准备金率为10%的情况下，最初的50000美元存款已经增长到234280美元的可用货币，而这是所有客户存款的总额。这是部分准备经银行制度下通过乘数效应所展示出的很简单的一个例子，但已经明显的论证了基本思想。

但请注意，这是一个基于债务本金的过程。存款账户代表银行所欠客户的资金（负债），而其中的计息贷款才是银行最赚钱的业务，同时也是银行的资产。简单的说，银行就是通过生成更多的贷款账户资产而不是存款账户（负债）来进行货币创造的。

什么是“银行挤兑”？

倘若所有人都决定将他们在银行中存款都提取出来将会如何？而此种情况也就是所谓的银行挤兑，由于银行只要求保留一小部分客户的存款，所以他们在此情况下可能很难履行自己的财政义务，从而直接导致银行倒闭。

要想让部分准备金制度正常运行，就必须避免储户们不会同时出现在银行来提取他们的存款。虽然以前也发生过银行挤兑的情况，但这并不是客户意愿所致的。通常，只有当客户们认为银行陷入严重危机时他们才会试图提取全部的存款。

美国的“大萧条”就是一个由于大规模提款所引起的毁灭性破坏的例子。现如今的银行就是采用持有储备金的方式来防止此类情况再次发生。有很多银行的存款准备金率超过了法定最低准备金率，他们以这种方式来更好的满足客户在提取账户资产方面的需求。

部分准备金银行制度的优点和劣势

在银行享受此种高利润模式大部分优势的同时，也有一小部分优势通过存款账户赚取利息的方式逐渐惠及到客户。政府机构也是该体系的一部分，通常政府会称赞部分准备金制度可以促进消费，保持经济稳定并提供经济增长。

然而另一方面，许多经济学家则认为，部分准备金制度是不可持续的，且存在极大的风险——特别是在考虑到目前大多数国家所实行的现行货币政策都是基于信贷/债务的，而并非实际货币。我们所依赖的经济体系是建立在人们对银行及其法定货币信任的基础上。

部分准备金银行制度与加密货币

与传统的法定货币体系不同，比特币是作为一种去中心化数字货币而创建的，它催生出了一种工作方式完全不同的替代性经济框架。

如同大多数加密货币一样，比特币也是由分布式网络节点来维护的。所有的数据都受到加密证据的保护，且都被保存到了名为区块链的分布式账本中。而这就意味着没有必要设立中央银行，也不需要主要权利机构。 

此外，比特币的发行量是有限的，也就是说在达到2100万比特币后不会再产生更多新代币。因此，由于环境不同所以比特币和加密货币的世界中并不会存在部分准备金。

然而，使用公共WiFi热点的风险比许多互联网用户可能意识到的还要高，并且大多数风险与中间人攻击有关。

中间人攻击

当有恶意行为者设法拦截双方之间的通信时，就会发生中间人（MitM）攻击。中间人攻击有各种类型，但最常见的一种是拦截用户访问网站的请求，并发送看似合法的欺诈性网页作为回复。这可能发生在几乎任何网站上，从网上银行到文件共享和电子邮件提供商。

例如，如果在Alice试图访问她的电子邮件时，黑客准备拦截她的设备和电子邮件提供商之间的通信，他可以执行中间人攻击，诱使她进入虚假网站。如果黑客得到了她的登录名和密码，他就可以使用她的电子邮件执行更多恶意操作，例如在Alice的联系人列表里发钓鱼邮件。

因此，中间人即为假装合法的，能够拦截两点之间发送数据的第三方。通常来说，进行中间人攻击是为了尝试诱骗用户将其敏感数据输入虚假网站，但它们也可用于拦截私人对话。

WiFi 窃听

WiFi窃听是中间人攻击的一种，黑客使用公共WiFi来监控连接到它的任何人的活动。拦截的信息可能因个人数据，互联网流量和浏览模式而异。

一般来说，这是通过创建一个名称看似合法的虚假WiFi网络来完成的。假热点的名称通常与附近的商店或公司非常相似。这也被称为双面恶魔攻击。

例如，消费者进入咖啡店可能发现有三个具有相似名称的WiFi网络：CoffeeShop，CoffeeShop1和CoffeeShop2。很可能至少其中一个是欺诈者的WiFi。

黑客可能会使用此技术收集建立连接的任何设备的数据，最终让他们窃取登录凭据，信用卡信息和其他敏感数据。

WiFi窃听只是一种使用公共网络带来的风险，因此最好避免使用它们（公共网络）。如果您确实需要使用公共WiFi，请务必与员工核实是否真实可靠。

网络抓包工具

有时，犯罪分子利用特定的计算机程序拦截数据。这些程序被称为网络抓包工具，通常由合法的IT专业人员用于记录数字网络流量，使他们更容易检测和分析问题。这些程序还用于监控私人组织内的互联网浏览模式。

然而，许多这些数据包分析器被网络犯罪分子用于收集敏感数据和执行非法活动。因此，即使一开始没有发生任何不良事件，受害者可能会在之后发现有人对他们进行了身份欺诈，或者他们公司的机密信息以某种方式被泄露。

Cookie窃取和会话劫持

基本上来说，cookie是Web浏览器从网站收集的小数据包，作为保留一些浏览信息的方式。这些数据包通常存储在用户的本地计算机上（作为文本文件），以便网站在用户返回时识别用户。

Cookie很有用，因为它们有助于（保持）用户与他们访问的网站之间的通信。例如，cookie允许用户保持登录状态，而无需在每次访问特定网页时输入身份证书。它们也可以被网络商店用于记录顾客先前添加到他们的购物车中的物品或者监控他们的浏览活动。

由于cookie是简单的文本文件，因此它们不能携带键盘记录器或恶意软件，所以它们不会对您的计算机造成任何伤害。但是，cookie在隐私方面可能是危险的，它们经常被用于中间人攻击。

如果恶意攻击者能够拦截和窃取您用于与网站通信的cookie，他们可以使用该信息对您进行攻击。这被称为Cookies窃取，通常与我们称之为会话劫持的行为有关。

一个成功的会话劫持会让攻击者冒充受害者并代表他们与网站通信。这意味着他们可以使用受害者的当前会话来访问可能包含敏感数据的个人电子邮件或其他网站。会话劫持通常发生在公共WiFi热点，因为它们更容易监控，更容易受到中间人攻击。

如何保护自己免受中间人攻击？

• 关闭允许您的设备自动连接到可用WiFi网络的任何设置。

• 关闭文件共享并注销您未使用的帐户。

• 尽可能使用受密码保护的WiFi网络。如果除了使用公共WiFi网络别无选择，请尽量不要发送或访问敏感信息。

• 保持您的操作系统和杀毒软件的更新。

• 使用公共网络时避免任何财务活动，包括加密货币交易。

• 访问使用HTTPS协议的网站。但请记住，有些黑客会执行HTTPS欺骗，因此这一措施并非完全万无一失。

• 始终建议使用虚拟专用网络（VPN），尤其是在您需要访问敏感或业务相关数据时。

• 警惕伪造的WiFi网络。不要仅仅因为它与商店或公司的名称相同而信任WiFi的名称。如有疑问，请要求工作人员确认网络的真实性。您也可以询问他们是否有可以借用的安全网络。

• 如果您不使用，请关闭WiFi和蓝牙。如果您真的不需要，请避免连接到公共网络。

结语和思考

网络犯罪分子一直不断地在寻找新的方法来访问人们的数据，因此必须时刻提醒自己并保持警惕。在这里，我们讨论了公共WiFi网络可能存在的许多风险。虽然只需要使用受密码保护的连接即可缓解大部分风险，但了解这些攻击的工作原理以及如何防止自己成为下一个受害者是十分重要的。

密码学的长久根源

众所周知，原始加密技术早在古代就已存在，大多早期文明似乎在某种程度上使用了加密学。符形替换是最基本的如密学形式，早出现在古埃及和美索不达米亚的写作文献中。这类型的加密学在最早期发现的先例是在于一位名叫Khnumhotep II的埃及贵族的坟墓中，生活在大约3，900年前。

在Knhumhotep墓中符形替换目的不是为了隐藏信息，而是为了增强其信息的吸引力。最早期的加密学是用于保护敏感信息。发生在大约3500年前，当时美索不达米亚的一位抄写员使用加密术来隐藏用于粘土片的陶器釉的配方。

但在之后的古代时期，加密学被广泛用于保护重要的军事信息，这一目的至今仍然存在。在希腊城市斯巴达，加密信息通过写在特定大小的圆柱体上的羊皮纸上，使得信息难以辨认，直到接收者将其包裹在类似的圆柱特体上才能解读。同样地，早在公元前2世纪，古代印度的间谍就已经使用过编码信息通讯方式。

也许古代世界最先进的密码学是由罗马人实现的。在罗马历史是其中一个显著加密学列子，称为凯撒密码，其中涉及将加密信息的字母移动到拉丁字母表中的一定的位置。知道了这个系统和移动字母到一定的地方位置的收件人才可以成功解读信息，不然其他人是难以辨认及解读有关信息。

中世纪和文艺复兴时期的发展

在整个中世纪，加密学变得越来越重要，而凯撒密码在其中所有代码方式中仍然是加密学标准的代表。加密分析，用来破解代码和加密的科学，开始赶上相对原始的加密科学。著名的阿拉伯数学家Al-Kindi，在大约公元800年，研发了一种称为频率分析的技术，使代码更易于解密。在人类历史当中，第一次拥有这样有系统式的解码尝试方法，使得加密学必须要进一步强化推进才能保持其功能性。

在1465年，Leone Alberti开发了多字母解码，这项技术被认为是跟Al-Kindi频率分析技术的解决方案对立抗衡的。在多字母解码技术当中，需要使用到两个不同的字母表对信息进行编码。一个是写入原始信息的字母表，而第二个是完全不同的字母表，而其中的信息会在编码后出现。结合传统的代码，多字母代码大大提高了编码信息的安全性。除非读者知道最初写入信息的字母表，否则频率分析技术在这解读上会完全没有办法。

文艺复兴时期也开发不同的新信息编码方法，其中包括由著名的博学家弗朗西斯·培根于1623年发明的一种流行的早期二进制编码方法。

多个世纪的进步

加密学技术在几个世纪中不断地发展。托马斯杰斐逊，在17世纪末时，描述发表了一个在加密学中一个重大突破，但理论当时并没有实质建立过。他的发表，称为加密轮，由移动轮上的36个字母环组成，可用于实现复杂的编码上。这个概念是如此的先进，以至于它可以在第二次世界大战末期时，作为美国军事编码的基础。

第二次世界大战也看到拟似加密技术的完美例子，称为Enigma机器。像加密轮一样，这种由Axis电源使用的设备使用旋转式加密轮来编写信息，使得在没有其他Enigma机器解读的情况下几乎不可能解读信息。早期的电脑运算技术最终成功用于帮助打破Enigma的密码，成功解读Enigma的机密信息这一举至今仍然被认为是最终盟军获得胜利的关键事项。

电脑时代的加密学

随着电脑的兴起，加密码学变得比以前的时代更加先进。 128数位的加密编码，远比任何古代或中世纪的加密技术强化，现已成为许多敏感设备和电脑系统的标准设定。在1990年初开始，计算机科学家正在全面开发一种全新的加密形式，称为量子加密学，希望能够再次提升现代加密技术，从而提供的更高保护水平。

最近，加密技术也被实用于使加密货币上。加密货币利用了几种先进的加密技术，包括散列函数，公钥加密和数字签名。这些技术主要用于确保存储在区块链上的数据的安全性以及其验证交易事务。一种特殊形式的加密术，称为椭圆曲线数字签名算法（ECDSA），技术支持比特币和其他加密货币系统，作为提供额外安全性并确保资金只能由其合法所有者使用的方法。

在过去的4000年里，加密学已走过漫长的道路，并且不太可能停止的步伐。只要有需要保护的敏感数据，加密学就会继续发展。尽管今天的加密货币在区块链中使用到的加密系统，成为现今科学里最先进的代表者，但它亦追溯延伸到人类历史中重要的一部分。

第一例被记录的拒绝服务攻击事件发生在2000年2月，当时一名15岁的加拿大黑客以这种攻击攻击亚马逊和eBay网络服务器。从那时起，越来越多的人利用DoS攻击来破坏许多行业的目标（网站）。

DoS攻击的种类

某些类型的DoS攻击旨在破坏特定目标对网络或资源的访问，而其他类型旨在使资源完全无法被访问。这些攻击可持续数分钟到数小时，在极少数情况下甚至持续数天。这些网络资源的中断通常会对成为目标的企业造成重大财务损失，并且几乎没有适当的缓解策略。

DoS攻击有许多不同的方式和规模。由于并非所有设备和网络都以相同的方式受到攻击，因此那些试图破坏的要具有创造性，要利用系统配置中的可能的各种漏洞的方式（进行攻击）。

一些比较知名的的DoS攻击类型包括：

缓冲区溢出攻击

最常见的漏洞利用类型，缓冲区溢出攻击依赖于向目标发送超过开发人员最初构建系统可处理能力的流量。这种类型的攻击让攻击者使目标完全崩溃、或是控制目标进程。

ICMP洪水攻击

ICMP洪水攻击针对目标网络上配置错误的设备，迫使计算机将虚假数据包分发到目标网络上的每个节点（计算机）而不是单个节点，从而使网络过载。这种攻击通常可以称为“死亡之Ping”或“smurf攻击”。

SYN洪水攻击

SYN洪水攻击发送连接请求到（目标）网络服务器，但从不完全验证连接。然后它将继续（发送请求）目标网络服务器上的所有剩余打开端口，直到它强制服务器端崩溃。

DoS攻击与DDoS攻击

另一个您可能遇到的相似的术语是DDoS攻击，它代表分布式拒绝服务攻击。Dos和DDoS攻击之间的区别在于，许多恶意计算机被定向到针对单个资源。与单一来源的DoS攻击相比，分布式拒绝服务攻击更有可能成功破坏目标。攻击者更倾向于这种方法，因为因为攻击来自多个点，从而使追溯攻击来源变得更难。

DDoS攻击会影响到加密货币吗？

在大多数情况下，拒绝服务攻击被用于针对大型企业的网络服务器，例如银行，网上零售商，甚至政府和公共服务 - 但是，需要考虑的是任何设备，服务器或连接到互联网的网络都可能是这些类型攻击的潜在目标。

随着加密货币近年来的发展，加密货币交易所越来越成为DDoS攻击的热门目标。例如，当加密货币比特金（Bitcoin Gold）正式推出时，它立即成为大规模DDoS攻击的目标，最终干扰了他们的网站多个小时。

然而，区块链的去中心化为DDoS和其他网络攻击提供了强有力的保护。即使有多个节点无法通信或是脱机，区块链也能够继续操作和验证事务。当中断的节点恢复工作的时候，它们会重新同步并赶上由未受影响的节点提供的最新数据。

每个区块链对这些攻击的保护程度与网络的节点数和哈希率有关。作为最早也是最大的加密货币，比特币被认为是最安全和复原能力最强的区块链。这意味着DDoS和其他网络攻击不太可能导致其崩溃。

工作量证明算法确保了所有网络数据都通过密码学证明来保护。这意味着以前被验证的区块几乎不可能被更改。改变比特币区块链需要整个结构逐个记录，这对于世界上最强大的计算机来说也是不可能的。

因此，成功的攻击只能在短时间内修改几个最近块的事务。即使攻击者设法控制超过50％的比特币算力来执行所谓的51％攻击（或多数攻击），底层协议也会作为对攻击的响应而快速更新。

那什么是博弈论？

从本质上说，博弈论是一种应用数学的方法，并运行用于研究人类基于理性下而决定的行为。 “游戏”被设计成一个互动环境，让玩家会试图以理性的行事方式回应该游戏规则或去影响其他玩家的决策。

该概念最初是在经济学上开发的，用于研究企业，市场和消费者的行为，但现在已广泛应用于各界林林种种的研究领域。因此，博弈论模型可以用作在预测报告定义上，实验情况下检测有关潜在互动的潜在行为以及其行为的可能结果的一个方式。这些模型也可以应用于政治，社会学，心理学和哲学的广泛研究之中。

囚徒的困境

囚徒困境是博弈论模型中最受欢迎的例子之一。它描述了一个情景: 当有2名罪犯（A和B）在被捕后被单独地带去个别房间内进行审讯。两名罪犯被审讯同时无法与另外一名罪犯交流。

检察官会试图说服罪犯相互作证，以减少他们的指控。如果A作证B，他被释放，B被逮捕并且3年徒刑（反之亦然）。但是，如果他们两人都背叛对方并相互作证，结果是他们都会被逮捕了和2年徒刑。最后，如果A和B都是决定不背叛对方并保持安静，由于缺乏足够的证据，他们只被判处1年徒刑。

在此情景下，我们将有以下可能性的结果（基于他们的个人决定）：

显然，A（或B）的最佳情况是不互相背叛并被释放，但这需要对方保持沉默，而且我们无法预测他们各会做出什么样的决定。面对更好的奖励，许多理性的囚犯都可能会选择以自身利益为先而行事并背叛另一方。但如果A和B都背叛他们将会被关押2年，那并不是最好的结果。因此，这一对，他们的最佳选择结果是保持沉默，而获得只是1年而不是2年徒刑的结果。

囚徒困境有许多变数，但这个简单的情景说明了我们能够使用博弈论模型来研究人类行为和人类基于理性而进行决策的过程及其可能性的结果想法。

博弈论和加密货币

当把博弈论应用于加密货币时，博弈论模型在设计安全且无信任性的经济系统（列如比特币）上起着重要的作用。比特币作为拜占庭容错（BFT）系统的创造集结了加密学和博弈论的和谐融合结果。

在加密货币环境中使用博弈论是对加密经济莫下重要的基础概念，基本上是对区块链协议的经济学研究以及这些协议设计可能带来的潜在后果 - 基于其参与的行为。它还能考虑到“外部代理”的行为，那些并不是生态系统的行为或真正组成部分，它最终会加入网络，并试图从内部中破坏它。

换句话说，加密经济系统通过由协议提供的奖励来激活其检查该网络节点的行为，并考虑最终最合理和可能的决策。

由于比特币区块链被设计成分布式的系统 - 由许多个节点分布在不同的位置上 - 它需要依赖这些节点在交易事务和区块验证方面达成一致性。但是，这些节点实际上并不能相互信任。那么这样的系统下要如何避免恶意活动呢？区块链要如何防止不被不诚实的节点破坏呢？

其中一个保护比特币网免其受到恶意活动影响的重要特征，就是工作证明的共识运算。它采用加密技术，使采矿过程的成本变得高昂且要求苛刻，从而造就了一个竞争激烈的采矿环境。

因此，建立于PoW体系上的加密货币的结构有较地激励挖掘节点诚实地工作（因此他们不会冒着任何失去投入资源的风险）。相反地，任何恶意活动都会迅速地解除并受到应有的惩罚。所有呈现不诚实行为的采扩节点可能会损失很多资金并从网络中被踢出。因此，采矿者最为理性合理的决定当然是诚实行事并保证区块链的安全性。

结论

总结而言，博弈论的一般应用是去模拟和验证人类的行为方式，以及根据理性思考下做出的选择。因此，博弈论模型经常会考虑到应用于设计分布式系统中，例如加密货币也是其中之一。

基于密码学和博弈论的平衡组合，工作证明共识算法才能够让比特币区块链建立成对具有强烈攻击抵抗力的非中心化经济系统。其他加密货币亦一样，博弈论的概念也适用于PoS区块链。它们主要区别在于Proof of Stake区块链处理交易和验证区块的方式。

但敬请注意，区块链的安全性和该区块的弹性程度是非常取决于其协议，及其网络总参与者的数量有直接关系。较大的分布式网络比较小型的分布式网络更为可靠。

2008年的金融危机撼动了整个全球的经济。十年后的现在，人们深思着规则是如何改变的，且更重要的是如何在未来避免此类型的经济危机。

起初的次级贷款市场金融风暴，慢慢的演变成了一场大规模的全球性金融危机和经济衰退。再从大规模的经济救援到后来的经济持续衰退，许多人都在质疑他们所深信的全球银行系统的稳定性和透明度。

金融危机期间发生了什么？

2008年的金融危机被视为“大萧条”之后最严重的经济灾难，世界经济因它而受到重创。而这也是导致所谓“大衰退”的主要原因。“大衰退”期间房价急速下跌，且失业率急剧上升。其所造成的影响何其巨大，致使如今仍由余波影响着现在的金融体系。

在不到两年的时间里，美国超过800万的公民失业，近250万家企业破产，400万户房屋被取消赎回权。从粮食短缺再到收入不平等，越来越多的人们开始对当时的经济体系失去信心。

虽然当时的经济衰退在2009年正式结束，但还是有许多国家在很长时间内仍受其影响，尤其是美国。美国2009年的失业率达到了10%，且直到2016年才恢复到危机前的水平。

是什么导致了“大衰退”？

就起因而言，应归咎于多个因素。当“完美风暴”逐渐形成，一旦达到临界点就会形成金融危机。当时的金融机构都在发行高风险的次级抵押贷款，而这一状况的导致的恶劣结果就是纳税人出资来进行大规模救助。

纵然引起2008年金融危机的真正原因错综复杂，但最主要的还是由于美国房地产市场崩溃所引起的一系列连锁反应，这才直接导致了金融体系出现裂缝。紧随其后的就是雷曼兄弟公司破产，而这也直接重创了美国和欧洲的经济。并且所有的这些也直接让公众意识到银行的潜在缺陷。由于全球经济的相互关联，这次的危机还在世界各地造成了重大影响。

对于现在来说它为什么如此重要？

虽然金融危机已经过去了10年，但其所产生的很多问题还是令人担忧。此次经济衰退造成的影响还有一些仍然存在，并且此次危机后全球经济的复苏与历史标准相比仍是疲弱的。现如今高风险贷款再次被提供，尽管出现违约的几率很低，但是谁也不能保证此情况会保持不变。

现在的监管机构坚称，自2008年以后，全球金融体系已经发生了重大变化，安全措施已大幅加强。出于此原因，人们开始相信现如今的全球金融体系已比10年前的更加强大。

而另一方面，仍有一些人在思考：以前的经济危机还会再次发生么？而对此的答案当然是肯定的“会”，因为一切皆有可能。纵然现在已经做出很多改变，且也已实施了新的规则，但其中仍存在一些根本性问题。

2008年的金融危机提醒我们，相关政策至关重要。2008年所发生事件基本上是由于监管者、政治家和决策者多年前所做出的不良政策引起的。从管控不足的监管机构，再到企业文化的影响，大衰退绝不是过去。

比特币等加密货币的发展

2008年金融危机的出现暴露出传统银行体系的一些风险，然而2008年也是第一种加密货币-比特币的诞生之年。

与美元或英镑等法定货币不同，比特币和其他加密货币都是去中心化的，而这就意味着它们并不受国家政府或中央银行的控制。反而，此类新货币的生产是由一组预定义的规则（协议）决定的。

比特币协议以及其基本的工作量证明（PoW）共识算法确保了此新型加密货币的发行是按照既定时间表来执行的。更具体的说，新代币的产生是依赖于被称为挖矿的过程。矿工们不仅负责向系统中引入新的代币，还将通过对交易的记录和验证来保护网络。

此外，比特币协议还设定了最大供应量，以此来确保世界上最多只会存在2100万比特币。而这就意味着现在和未来比特币的供应不会出现意外。同时，比特币的原始代码还是开源的，所以任何人都可以进行检查，也可以参与到它的发展中并给予贡献。

总结

尽管2008年的金融危机已经过去10年了，但人们从不会忘记当初的国际银行体系是多么的脆弱不堪。我们不能完全保证此类事件不会再次发生，而这也许就是比特币等去中心化数字货币被创建的主要原因。

加密货币仍有很长的路要走，但它们无疑是传统法定货币体系的可行的替代选择。此类替代经济网络也有望在财务自由的地区实现经济独立，并创造出一个更好的世界。

Ripple是一家在分布式账本数据库（XRP ledger）之上建立支付和交易网络（RippleNet）的私人控股企业，其前身为OpenCoin。Ripple公司的主要目标是将银行、支付服务供应商以及数字资产交易所连接起来，以此来实现更迅速、更经济的全球支付。

Ripple发展史

Ripple的首次理想化是由Ryan Fugger完成的，也是由他开发出了Ripple 的第一个原型，即去中心化数字支付系统RipplePay。且该系统在2005投入使用，其宗旨是为全球网络提供安全的支付解决方案。

2012年，Fugger把此项目移交给Jed McCaleb 和 Chris Larsen，并与他们共同创立了美国科技公司OpenCoin。至此，Ripple就开始作为专注于银行及其他金融机构支付解决方案的开源支付协议进行其发展。2013年，OpenCoin更名为Ripple Labs，且又在2015年再次更名为Ripple。

瑞波账本（XRPL）

基于Fugger的工作成果并受到比特币的启发，Ripple于2012年开发出了瑞波共识账本（RCL），并推出了其原生加密货币XRP（瑞波币）。而随后瑞波共识账本也更名为XRP账本。

作为分布式经济系统来运行的XRPL，不仅会存储网络参与者的所有财务信息，还将提供跨多个货币对的交易服务。且Ripple推出的XRPL还将作为一种可实现实时金融交易的开源分布式账本。同时还存在一种共识机制来对交易进行保障和验证。

不同于比特币，XRP账本它并不是基于PoW共识算法，所以它并不依赖于挖矿过程来验证交易。相反，该网络通过使用其自有的共识算法，也就是被称为Ripple共识算法（RPCA）来完成共识的。

XRPL是由不断进行交易记录校验的独立验证节点网络所管理的。任何人都可以设置并运行Ripple验证节点，同时还可以对验证节点进行选择。然而，Ripple建议其客户从已鉴定的受信列表中选取节点来验证其交易。而这些受信任的节点列表被称为唯一节点列表（UNL）。

UNL的节点之间相互交换交易数据，直到他们对当前的账本状况达成一致。也就是说，由绝大多数UNL节点认可的交易才算是有效交易，且当所有的节点将相同交易应用到账本时，则达成共识。

根据Ripple官方网站所介绍的：Ripple是一家私人企业，它开发了开源分布式账本XRPL。开源式账本就意味着，任何人都可以贡献节点，并且即使Ripple公司不复存在，XRPL还将继续运行。

RippleNet

与XRPL不同，RippleNet则是建立在XRPL之上的，Ripple公司独家的支付和交易网络。

RippleNet目前为银行和金融机构提供了三款支付解决方案系统，即xRapid、xCurrent和xVia。

xRapid

简单的说，xRapid是一种使用XRP（瑞波币）来搭建全球货币桥梁的按需流动性解决方案。而XRP和xRapid则都需要依赖于可使交易更快完成且费用更低XRP账本。

举个简单例子。来自澳大利亚的Bob想要通过金融机构FIN给印度的Alice汇款100美元。为了执行该交易，金融机构FIN则使用了xRapid解决方案来创建来源国和目的国之间的连接。在这种方式下，FIN机构可以将Bob的100美元转换成XRP（瑞波币），而此举措就为最终付款提供了必要的流动性。最后，在几秒钟内，XRP就可以被转换成印度卢比，且Alice也饿可以从印度的资产交易所中提取到该笔资金。

xCurrent

xCurrent则是一种为RippleNet用户的跨境支付提供即时结算和追踪的解决方案。不同于xRapid，xCurrent解决方案并不是基于XRP账本，且默认情况下也不使用XRP加密货币。xCurrent是在跨账本协议（ILP）上构建的，而其中的ILP是则是由Ripple设计用于连接不同账本或支付网络的协议。

xCurrent的四个基本组件为：

1. Messenger（信使）—xCurrent信使将为已连接的RippleNet金融机构之间实现信息交互。其中包括风险与合规性、费用、汇率、付款明细，以及资金交付时间等信息。

2. Validator（验证器）—Validator是以加密的方式确认交易的成功或失败，并跨账本协调资金流动。金融机构可以运行自有的Validator或者依赖于第三方Validator。

3. ILP Ledger（IPL分类账）—当ILP在现有的银行账本中实现时，就形成了ILP分类账。ILP分类账作为子分类账，将用于追踪交易各方的信贷、借记和流动资金。且ILP分类账使交易各方能以原子级方式结算资金，而这就意味着交易要么及时结算，要么立刻终止。

4. FX Ticker（外汇行情）—FX Ticker用于定义交易方之间的汇率。它还将追踪每个已设置的ILP分类账。

尽管xCurrent的主要设计目的是为了法定货币交易，但它也可以支持加密货币交易。

xVia

xVia是一个基于API标准化的接口，它将允许银行和其他金融服务提供商在同一结构内进行交互，而无需依赖于多支付网络集成。xVia将允许银行与其他合作银行（已连接RippleNet）之间创建支付，并允许银行将发票或其他信息附加到交易中。

总结

当比特币被誉为第一加密货币，而以太坊也被公认为智能合约的创造者时，我们可以将Ripple 网络视为专注于全球支付解决方案的货币兑换系统。

RippleNet可以实施在银行现有的基础设施上，以此来补充并改进传统的支付系统。xCurrent将在跨金融机构之间实现高成本效率且实时的支付，xRapid则使用无国界货币XRP来作为按需流动资金池，而最后xVia则促进了RippleNet参与者之间的整合与通信。