J9数字货币论：区块链解决了什么安全问题？

什么是区块链？

区块链是一个全民参与，去中心化的记账方式。信息存在一个靠谱的数据库里。每一次信息的改动，人人都知道。

区块链能解决什么问题？

区块链主要解决信任问题。就像第三方裁判，这个裁判不是自然人，不是人工，是机器。具有绝对的公平性。且不会倒闭，不会消失。

区块链有哪些特点？

去中心化、去中介化、去货币化、去主权化、信任度高、集体维护、数据库安全可靠。

为什么叫区块链？

因为一段时间内会有很多交易信息，这些信息就被称为区块。所有信息会源源不断地被记录下来，就像一根链条。

区块链如何如何运作？

打个比方，每个参与者手中都有一本账本，当你发生交易的时候，所有人都知道，所有人都准确无误记录在案，这笔交易成立且无法撤销。因为有很多账本，即便某几本损坏，也不影响这笔交易的存在。

区块链解决了什么安全问题？

区块链和传统系统的最大区别就是两点：一是使用了大量的密码技术，二是使用了去中心化的结构。

前者使得保密性和完整性大为增强，后者使得可用性大为增强。

先说一下密码技术使用带来的好处。

在早期的 WEB 世界里，比如在 IP 协议里，在 HTTP 中，在 FTP、TELNET 中，都不太使用密码学技术。因为当时互联网处于早期，主要目的是互联互通，而且主要在高校和科研机构之间使用，并没有太多精力和心思去考虑恶意攻击。程序员在这些方面总是心思纯净的，总以为别人都是可以信任的，总认为没有人「那么无聊」。

后来他们才发现，现实世界充满了攻击、破坏、仿冒和入侵，程序员们不得不引入各种安全技术，密码学也被因此被引入，SSL、SSH、HTTPS、IPSec 这些新一代的网络协议纷纷出现。

但这些大都处于传输层，主要是给传输数据加密的，并没有上升到业务层面或用户层面，最终用户并不能感受到密码学的好处。什么是用户层面的加密？举个例子：office 文档的口令加密、winrar 加密、truecrypt 全盘加密、网银中的 U 盾等等。

而区块链在设计的一开始，就内置了的加密算法，这使得：

1、区块通过 hash 链接起来，从第一个区块，直到最后一个区块，所有区块是否正确，都可以很容易地验证，这保证了所有区块数据的完整性。

2、伪造区块的 hash 并不容易，只有符合特定难度的 hash，才会被认可，伪造这样的 hash，需要付出大量的计算，和挖矿相匹敌的算力。

3、每个用户有一个私钥，用私钥对应的公钥生成一个可以公开的地址。攻击者无法通过暴力破解的方法获得私钥。

4、由于用户体系是建立在公钥体制之上的，对用户的认证、用户的签名，对称密钥的建立（如果需要）都变得极为容易和便利。

5、区块中的每个交易，都要提供签名才能完成。攻击者没有私钥，无法签名，无法伪造交易；同时，有了签名，用户无法抵赖自己发出过的交易。

可以看到，区块链对 hash 和公钥体制的内置采用，直接提供了密码学级别的完整性、保密性。

而密码学技术，经过近一个世纪的发展，已经建立起相当坚实的基础，现代密码学的一些公开算法提供着全球顶尖级别的安全保障。这些算法中的佼佼者，目前没有任何国家力量可以破解（即便有一些后门传说，都还仅限于传说之中，没有明确的证据表明传说属实）。

风险提示：

本文内容仅用于信息分享，不对任何经营与投资行为进行推广与背书，请读者严格遵守所在地区法律法规，不参与任何非法金融行为