正在经历一场前所未有的繁荣的是区块链技术, 从金融到供应链, 从医疗到版权保护, 这项分布式账本技术正以惊人速度渗透进各行各业, 面对这些五花八门的区块链项目, 很多人感到眼花缭乱, 不知道如何分辨优劣, 更不清楚该怎么安全地接触和使用它们, 这篇文章会帮你厘清这些技术的本质, 还会提供一份实用的安全使用指南。

公有链和联盟链到底有什么区别

不少人一听及区块链, 头一个想到的便是比特币或者以太坊这类全然公开的网络, 这着实是区块链最起初的样子, 称作公有链, 于公有链内, 任何人皆能够随时加入网络、读取数据、发送交易, 并且交易一经确认, 近乎难以篡改, 此特性令其颇为适宜需高度透明以及去中心化的场景, 像数字艺术品的确权、公益捐款的追踪等, 然而你也要明晰, 公有链的短处是交易速度相对迟缓, 并且所有数据均为公开的, 不适宜处理隐私信息。

还有一种常见形态是联盟链, 它是由多个机构一同进行维护的, 只有那些经过授权的节点才能够参与到共识以及数据读写之中, 这种结构于商业场景里是极为实用的, 就好比几家银行联合起来打造一个供应链金融平台, 大家共同去记账, 然而又不期望客户信息四处传播, 联盟链的速度较快、隐私保护良好, 不过牺牲了一部分去中心化的特性, 选择哪一种链, 关键在于要看你的具体需求, 如果是开放式的应用, 那就选择公有链, 如果是企业内部或者机构间协作, 联盟链则更为靠谱。

智能合约安全使用有哪些坑

在区块链之上, 存在着一种自动执行的代码程序, 它被称作智能合约, 正是它使得区块链从单纯的记账本, 升级成为了可编程的“世界计算机”。然而, 智能合约一旦被部署到区块链上,便会变得很难进行修改, 这情形犹如直接拿着一栋楼的图纸去展开施工, 一旦建成之后就没办法拆除再重新建造。所以, 在使用智能合约之前, 务必要搞明白它究竟做了些什么。

好多用户鉴于贪图便利或者受高收益蛊惑, 径直授权了不明合约的“无限额度”, 而后钱包里的资产被一次性转走。安全运用智能合约的首要原则便是: 始终别授权你读不明白的合约。打开合约的源代码, 瞧瞧它有无“自毁”函数、有无限定转账地址、有无后门。要是你不懂代码, 起码得去社区瞅瞅有无第三方的安全审计报告。此外, 设定好钱包的授权限额, 用多少就授权多少, 别图省事。就算是极小的一个项目, 也得始终保持警惕, 缘由在于处在链上的黑客所最为喜欢的正是那些粗心且大意的用户。