中国区块链金融问题 中国区块链金融问题有哪些

一、2021年中国区块链发展趋势是什么

在2021年，我国区块链顶层设计将进一步完善，各行业应用标准逐步，建立，发展方向从技术引领步入市场渗透；区块链融合应用在金融、供应链、政务等多个领域开始落地，产业规模将呈现高速增长。

去年的2020年，在传统行业不断遭受疫情的影响下，区块链在非信环境下构建多方协同信任的能力倍受关注，拓展支撑的慈善捐助、食品溯源、出入通等创新应用不断涌现，这次疫情防控复工复产中发挥了支撑作用，变成了新基建中耀眼的“金星”力量。

区块链，从本质上讲，它是一个共享数据库，存储于其中的数据或信息，具有“不可伪造”“全程留痕”“可以追溯”“公开透明”“集体维护”等特征。基于这些特征，区块链技术奠定了坚实的“信任”基础，创造了可靠的“合作”机制，具有广阔的运用前景。

当前我国区块链发展面临的诸多问题，仍需重点关注，并着手在2021年加以解决或缓解，如核心技术自主创新能力仍需进一步加强，安全问题、人才缺口问题亟需改善，融合应用场景仍需深入探索。

二、区块链需要关注的核心逻辑问题

区块链需要关注的核心逻辑问题

区块链是去中心、去中介、点对点的交易处理体系，是全网验证、全网记录、不可逆转、难以篡改、可以溯源、公开透明的分布式帐户体系，这是到目前区块链定义两个主要的内容。但是如果按照去中心、去中介、点对点交易这个标准去卡，很多人所说的运用了区块链，那基本上都不是。因为现在几乎没有真正去中心的区块链应用。很多人说区块链将是信任的机器，是价值的互联网，区块链将再造生产关系、经济组织、运行模式，将颠覆法定货币体系，颠覆复式记账法，甚至将出现人人可发币、人人自金融、人人自组织的全新的社会。是不是这样？

今天我想给大家就在这么热的氛围里面，我们怎么看区块链，怎么抓住它的核心逻辑，避免出现颠覆式的重大错误做一点交流。

这里主要是基于比特币区块链来看。

第一个就是比特币这一类的加密数字货币能不能成为真正的货币，这一类的数字货币能不能颠覆法定货币体系。

我们知道货币在人类社会存续了几千年，不断地演进，从最初的实物货币到规制化的金属货币，再到金属本位下的纸币，再到去金属本位的信用货币。不断地演进到今天它的逻辑和规律是什么，这是正需要我们去准确把握的。

货币在演化过程里面，特别是出来纸币以后，人们逐步发现货币的功能越来越多，货币的影响力越来越大，但是它最重要、最核心的功能是价值尺度。

要发挥价值尺度的功能，最基本的要求是币值一定要相对稳定。要做到币值相对稳定，理论上必须是一个国家的货币总量要与这个国家主权范围内法律可以保护的能够货币化的财富规模相对应。也就是说货币总量和财富规模要对应。

怎么对应呢？不可能一个个完全对应，所以就出来一个中介目标的概念。有一个全社会消费物价总指数的概念，所谓CPI的概念。当一个国家的CPI变动，即通货膨胀率的波动，在我们目标范围内，在可控的水平之内，我们就认为物价或币值是相对稳定的。

这里边我们讲的是相对稳定，因为一个国家越大，物价越不可能绝对稳定，同时又要将波动控制在一定范围里面不能失控。当你通货膨胀率的水平控制在一定上升范围里面，意味着货币在一定程度上是贬值的。货币的贬值有什么好处呢？它可以抑制存款、鼓励投资和消费，从而发挥货币政策的作用，促进经济的发展。正因为货币总量可以人为调控，而且有一个调控空间，货币政策才出来了，货币政策和财政政策一样，成为国家宏观调控的两大政策之一。但是有一个前提，货币的贬值或者通货膨胀不能失控，一旦失控，底层人民活不下去，社会就会发生剧烈的动荡，政府或朝代就会更替。历史上这种例子很多。

今天在货币政策上也面临着很多诱惑，诱惑人们超发货币。也正是因为这样的原因，使一些人开始说你们这个货币体系不对，人为能控制，就会有腐败、不公平，我们能不能用技术的手段形成一些人不能干预的货币体系？这也就催生了比特币这一类的加密数字货币。

但是我们要知道，货币发展的规律是货币要逐步从财富里面脱离出来的，成为一个财富的对应物，这样我们才能用货币总量完全跟财富对应，同时也跟着有一定的调控余地。因此像黄金这样实物属性强，受到它的储量和挖掘加工约束很大的东西要脱离货币，成为货币的对应物，当然可能有很大的储值的功能。这样就使货币发展到今天，成为人们所说的信用货币或者国家信用担保的货币。我自己觉得这个叫法不一定准确，因为很多国家政府的债务越来越大，是永远也还不了的，所以说是信用货币有点牵强。严格地讲今天的货币就是法定货币或者主权货币。是说一个国家的货币总量一定要跟这个国家主权范围内法律可以保护的财富规模相对应。也正因为这样大家会发现今天我们再回去用实物货币，用黄金做货币已经不可以了。同时我们再回去说民间发货币，货币的非国家化同样不可以。今天很多加密数字货币拥趸者都举一个圣典，说哈约克先生就说货币应该非国家化。但哈约克的想法到今天还没有落地，就是违反了货币发展的轨迹和逻辑。

我们来看看比特币。比特币运用了非常复杂的技术和严密的数学运算，但是在货币这个体系上是高度模仿黄金的，所以我们可以看到它是总量一定，而且每四年减一半，因为黄金储量是一定的，越容易挖的先挖出来，越往后越不容易挖，所以新增的产量理论上是越来越低的，总有一天会挖完。比特币也是一样，总量2100万个，每十分钟所含的含量系统设定好了，每四年自动减一半一次，到2140年基本上全部结束。

大家可能看到了现在的信用货币存在一些问题，但你再想回过去比照黄金设计出一种新的货币体系，本身就违反了货币的发展逻辑会规律，从这个角度来讲它不可能成为真正的货币。这些东西只能是一种网络虚拟资产，或者是在一个商圈里面运用的代币、商圈币。它不一定完全没有价值，难道说黄金脱离了货币就没有价值了吗？依然有价值，只要你有真正应用的场景。

大家会看到像比特币这样的东西，只要在大家认可的比特币圈里面，它也是有一定流通使用的基础。就像现在中国法定货币是人民币，不代表没有单位的饭菜票，商场的购物券一样。

一旦确定了属于商圈币，就要严格控制在商圈里面的使用，不能出商圈使用，否则就在挑战法定货币的应用，如果冲击法定货币了，就一定会受到国家的监管。只要你做大了，对法定货币体系构成了威胁，它一定会来监管你。今天你会看到这个趋势已经出现了，各国逐步开始强化对加密货币的监管。这是我们要注意的一个问题。

大家知道比特币尽管模仿黄金，但是它的设计比黄金要严格得多，因为它每十分钟产币多少都告诉你了，人为是调不了的。然而，严格限定每十分钟的产量，就会使货币的供应量和经济的发展，财富的变化产生严重的分离，然后货币的币值根本难以控制。如果真的像比特币2017年初一千美金到11月份将近两万美金，有人说未来可能十万美金，二十万美金一个比特币的话，以它作为货币，大家想想整个币值的波动会多大。因为你上涨得快，可能贬得也会很大。更重要的是，比特币一开始没有引起大家重视，很多学生在宿舍里玩，因为不值钱，所以前期挖出来的比特币密钥都丢了，成为死亡币，而且这个是激不活的。今天大概1700万的比特币挖出来，其中有三百七八十万是死亡币，那本来2100万个就很有限，再去掉三百七八十万个币的话，这个币的供应量就更有限了。更何况如果它真有上升空间的话，马上就会有很多人不是做币的支付，而是将其作为储藏物、收藏品，那供应量就更有限了。所以从这些角度来讲，真正搞货币的人就会发现，它其实很难发挥货币的作用，它更像是一个货币的对应物，像黄金一样作为储值物是可以的。

第二，我们来看看像比特币区块链能不能颠覆世界，能发挥什么样的作用。

比特币非常强调去中心、去中介、点对点。但是怎么实现去中心呢？一定需要社会上的计算机加盟共同运行，共同维护规则。因为如果系统运行的主机是某一家的主机，你要更改系统的规则是非常容易的，你怎么能讲是去中心呢？所以比特币一定是要社会上的计算机共同参与运行。要大家参与的话，第一个前提是系统要开源，自动下载马上能运行，不需要做大量测试才能联网运行，否则根本就应付不了社会化、全球化的加盟体系。

第二规则要内置到系统里面，所谓的编码即规则。大家在运行这个系统的同时就是维护这个规则，未来未经过加盟的节点一半以上的同意，你即使一开始维护这个编码的人员也无权更改系统的规则。但是要做到这一条谈何容易啊，它需要共识、需要激励。最后的结果就是越追求去中心，去中介，就形成了一种完全封闭的网络体系。你今天看到，比特币上面能运行什么东西呢？只有一个东西，就是比特币。而比特币是哪来的呢？是链生资产，是挖矿出来的，跟现实世界没有任何的关系。正因为这样，它才能做到从一开始产币到币任何的变动，每一个帐户都是全网监控的，是很难篡改的，是可以溯源的。正因为每个帐户可以保真，所以我们才可以做到根本不知道帐户后面的人是谁，只要保证这个帐户是真是的就可以做交易。

结果有人在这个基础上演绎出来说，用了区块链就可以不用知道对方是谁就可以做交易，真的是这样的吗？

比特币去中心、点对点的交易是有严格的前提的。从一开始就必须在一个封闭的网络体系里面，交易的资产只能是链生资产，不可能把现实的财富送上去。当不能把现实的财富送上去运行，这怎么能解决现实的问题呢？所以比特币今天依然需要兑换成法定货币才能实现它的价值。如果不能兑换成法定货币，其价值会大打折扣。更多比特币解读：www.yangfenzi.com/tag/bitebi

问题是比特币这个区块链本身没有交换的功能，只有挖矿、产币和内部的点对点的转移。没有兑换的功能，要兑换必须要出比特币的圈到外挂的交易体系。所以大家会看到今天出了很多数字货币的交易所，交易所出了问题不代表比特币体系出了问题。比特币的体系到了今天为止依然是安全的，前提是它是个完全封闭的，不受外面影响的体系。

还有一个，比特币产币的规则每十分钟多少个币，它忘了货币金融是连在一体的，金融是需要有贷款生息或者投资分红的。大家看看比特币生息产币的规则有没有贷款生息和投资分红额外币的产量呢？没有，必须出来换成法定货币以后，只有通过法定货币才能实现贷款和投资的需求。如果严格用比特币的区块链，金融的功能会大受影响，这是我们需要看到的。

正因为这样，我们比特币区块链带来一个问题，就是大家想象的非常好，它是一个全新的东西，但是它是完全封闭的体系，实际上解决不了我们现实问题。

因此，以太坊设计人说这样不行，这样就成为网络游戏了，在这个东西里面要解决实际的问题，所以以太坊加了一个智能合约，在上面可以做一些私活。但是一加智能合约以后就打破了传统的封闭，今天以太坊的安全性就比比特币要弱一点了。

同时，比特币、以太币坚持全网验证、全网记录，量一大以后全网的存储占的空间非常大，效率非常差，消耗的资源越来越大。今天又有人探索能不能进一步提升，比如，一定要全网验证，全网记录吗？现有的银行不也就两地三中心，不是也没有出现大问题？我们能不能在这里面选若干的核心节点，比如21个节点，31个节点就可以？EOS或者类似的东西所谓的区块链3.0，基本上是采用缩小节点，不再全网同时记录、同时存储了。

这又出来一个问题：这些核心节点谁来选呢？如果是由你某一方指定核心节点，那不就没有去中心了吗？所以大家又在探讨我们能不能编一个系统，在选节点的时候就是去中心的。现在都还在不断地探讨，甚至进一步说挖矿需要巨大的能量消耗，一定要挖矿吗？类似这些方面，今天区块链都还在不断地在探索。

那么，讲到这里我们可以得出一个结论，就是区块链目前还处在它的研发初期，我们可能认为它很有发展的空间，但是不要轻易地说它能颠覆这个，颠覆那个，目前可以看到真正的应用非常地有限，还需要做大量的探索。

正是从这个角度来看，我从去年以来一直呼吁大家，一定要理性看待数字币、区块链。从目前的发展阶段和应用场景来看，区块链研发会有两大分支：一个分支是继续聚焦于底层技术的发展，就是公链的研发，不断地去改进。但是一定要知道底层技术、公有链的研发需要大量长期的研发，这是很难的。我们希望有人继续沿着这条路扎扎实实地去研发、去突破。

另一个分支是应用。这个应用就不要想着像比特币一样的区块链，聚焦在挖矿造币上面去，我一直在呼吁大家要跳出比特币挖矿造币区块链的范式来找应用。找什么应用呢？那就不要再去追求去中心、去中介，追求的是信息的分布式处理，连续的加密，可以溯源，不可以篡改等，优先做这些方面解决实际问题。从这个方面大家看到有是很多应用场景的，因为这个社会在加快向信息社会迈进。

首先可以找跟我们的财产或者债权债务交互频繁没有那么密切关系的其他东西。大家会看到，现在像BAT他们都在做网络游戏，不管是养猫还是养宠物，是网络应用，不涉及现实的财物和法律法规。第二是做公益性事业，像捐款，是钱物单向出去不需要再回来，没有买卖关系，没有借贷关系，但是人们关心这个东西是不是按照我的意愿去了，所以可以溯源、可以追踪。

再进一步，我们现在很多行政事业单位在政务里面有大量的单证、合约、影像等等东西，我们能不能帮他推到链上，上网运行，保证这个东西是真的，合法的，不可逆转的，随时可以查的。这都是可以的。再进一步可能才是未来向着所谓计算机联网，信息联网和价值联网，也就是实物联网相融合的方向发展。所谓的真正的要解决我们现实问题，那可能还要有一段过程。

这是我想跟大家做的交流。区块链是多种技术的集成，比特币是第一个应用，也是到目前为止非常完整的一个封闭式的体系，它很安全，但是解决不了现实问题。越来越多的人发现，目前比特币区块链或者类似的区块链都存在着“去中心、高效率和安全性”三者不可兼得的三角关系，所以要实事求是，注重解决现实问题，注重应用的使用，要跳出比特币区块链的范式。这是我今天给大家分享的一个基本观点，供大家参考。

三、如何应对区块链发展风险(区块链面临的问题及对策)

区块链安全问题应该怎么解决？

区块链项目（尤其是公有链）的一个特点是开源。通过开放源代码，来提高项目的可信性，也使更多的人可以参与进来。但源代码的开放也使得攻击者对于区块链系统的攻击变得更加容易。近两年就发生多起黑客攻击事件，近日就有匿名币Verge（XVG）再次遭到攻击，攻击者锁定了XVG代码中的某个漏洞，该漏洞允许恶意矿工在区块上添加虚假的时间戳，随后快速挖出新块，短短的几个小时内谋取了近价值175万美元的数字货币。虽然随后攻击就被成功制止，然而没人能够保证未来攻击者是否会再次出击。

当然，区块链开发者们也可以采取一些措施

一是使用专业的代码审计服务，

二是了解安全编码规范，防患于未然。

密码算法的安全性

随着量子计算机的发展将会给现在使用的密码体系带来重大的安全威胁。区块链主要依赖椭圆曲线公钥加密算法生成数字签名来安全地交易，目前最常用的ECDSA、RSA、DSA等在理论上都不能承受量子攻击，将会存在较大的风险，越来越多的研究人员开始关注能够抵抗量子攻击的密码算法。

当然，除了改变算法，还有一个方法可以提升一定的安全性：

参考比特币对于公钥地址的处理方式，降低公钥泄露所带来的潜在的风险。作为用户，尤其是比特币用户，每次交易后的余额都采用新的地址进行存储，确保有比特币资金存储的地址的公钥不外泄。

共识机制的安全性

当前的共识机制有工作量证明（ProofofWork，PoW）、权益证明（ProofofStake，PoS）、授权权益证明（DelegatedProofofStake，DPoS）、实用拜占庭容错（PracticalByzantineFaultTolerance，PBFT）等。

PoW面临51%攻击问题。由于PoW依赖于算力，当攻击者具备算力优势时，找到新的区块的概率将会大于其他节点，这时其具备了撤销已经发生的交易的能力。需要说明的是，即便在这种情况下，攻击者也只能修改自己的交易而不能修改其他用户的交易（攻击者没有其他用户的私钥）。

在PoS中，攻击者在持有超过51%的Token量时才能够攻击成功，这相对于PoW中的51%算力来说，更加困难。

在PBFT中，恶意节点小于总节点的1/3时系统是安全的。总的来说，任何共识机制都有其成立的条件，作为攻击者，还需要考虑的是，一旦攻击成功，将会造成该系统的价值归零，这时攻击者除了破坏之外，并没有得到其他有价值的回报。

对于区块链项目的设计者而言，应该了解清楚各个共识机制的优劣，从而选择出合适的共识机制或者根据场景需要，设计新的共识机制。

智能合约的安全性

智能合约具备运行成本低、人为干预风险小等优势，但如果智能合约的设计存在问题，将有可能带来较大的损失。2016年6月，以太坊最大众筹项目TheDAO被攻击，黑客获得超过350万个以太币，后来导致以太坊分叉为ETH和ETC。

对此提出的措施有两个方面：

一是对智能合约进行安全审计，

二是遵循智能合约安全开发原则。

智能合约的安全开发原则有：对可能的错误有所准备，确保代码能够正确的处理出现的bug和漏洞；谨慎发布智能合约，做好功能测试与安全测试，充分考虑边界；保持智能合约的简洁；关注区块链威胁情报，并及时检查更新；清楚区块链的特性，如谨慎调用外部合约等。

数字钱包的安全性

数字钱包主要存在三方面的安全隐患：第一，设计缺陷。2014年底，某签报因一个严重的随机数问题（R值重复）造成用户丢失数百枚数字资产。第二，数字钱包中包含恶意代码。第三，电脑、手机丢失或损坏导致的丢失资产。

应对措施主要有四个方面：

一是确保私钥的随机性；

二是在软件安装前进行散列值校验，确保数字钱包软件没有被篡改过；

三是使用冷钱包；

四是对私钥进行备份。

区块链的安全法则

区块链的安全法则，即第一法则：

存储即所有

一个人的财产归属及安全性，从根本上来说取决于财产的存储方式及定义权。在互联网世界里，海量的用户数据存储在平台方的服务器上，所以，这些数据的所有权至今都是个迷，一如你我的社交ID归谁，难有定论，但用户数据资产却推高了平台的市值，而作为用户，并未享受到市值红利。区块链世界使得存储介质和方式的变化，让资产的所有权交付给了个体。

拓展资料

区块链系统面临的风险不仅来自外部实体的攻击，也可能有来自内部参与者的攻击，以及组件的失效，如软件故障。因此在实施之前，需要制定风险模型，认清特殊的安全需求，以确保对风险和应对方案的准确把握。

1.区块链技术特有的安全特性

●(1)写入数据的安全性

在共识机制的作用下，只有当全网大部分节点（或多个关键节点）都同时认为这个记录正确时，记录的真实性才能得到全网认可，记录数据才允许被写入区块中。

●(2)读取数据的安全性

区块链没有固有的信息读取安全限制，但可以在一定程度上控制信息读取，比如把区块链上某些元素加密，之后把密钥交给相关参与者。同时，复杂的共识协议确保系统中的任何人看到的账本都是一样的，这是防止双重支付的重要手段。

●(3)分布式拒绝服务(DDOS)

攻击抵抗区块链的分布式架构赋予其点对点、多冗余特性，不存在单点失效的问题，因此其应对拒绝服务攻击的方式比中心化系统要灵活得多。即使一个节点失效，其他节点不受影响，与失效节点连接的用户无法连入系统，除非有支持他们连入其他节点的机制。

2.区块链技术面临的安全挑战与应对策略

●(1)网络公开不设防

对公有链网络而言，所有数据都在公网上传输，所有加入网络的节点可以无障碍地连接其他节点和接受其他节点的连接，在网络层没有做身份验证以及其他防护。针对该类风险的应对策略是要求更高的私密性并谨慎控制网络连接。对安全性较高的行业，如金融行业，宜采用专线接入区块链网络，对接入的连接进行身份验证，排除未经授权的节点接入以免数据泄漏，并通过协议栈级别的防火墙安全防护，防止网络攻击。

●(2)隐私

公有链上交易数据全网可见，公众可以跟踪这些交易，任何人可以通过观察区块链得出关于某事的结论，不利于个人或机构的合法隐私保护。针对该类风险的应对策略是：

第一，由认证机构代理用户在区块链上进行交易，用户资料和个人行为不进入区块链。

第二，不采用全网广播方式，而是将交易数据的传输限制在正在进行相关交易的节点之间。

第三，对用户数据的访问采用权限控制，持有密钥的访问者才能解密和访问数据。

第四，采用例如“零知识证明”等隐私保护算法，规避隐私暴露。

●(3)算力

使用工作量证明型的区块链解决方案，都面临51%算力攻击问题。随着算力的逐渐集中，客观上确实存在有掌握超过50%算力的组织出现的可能，在不经改进的情况下，不排除逐渐演变成弱肉强食的丛林法则。针对该类风险的应对策略是采用算法和现实约束相结合的方式，例如用资产抵押、法律和监管手段等进行联合管控。

区块链行业正迎来市场新风口，区块链行业的发展，存在哪些瓶颈问题？

区块链技术是一种新的分布式基础架构和计算范式，可实现分布式账本的共享，复制和授权。它具有多点共识的特点，难以篡改。它解决了如何在商业网络中实现跨机构信任交易的问题，将涉及金融服务的所有各方联系在一起，并带来了打破数据孤岛和提高数据质量的挑战。它具有安全性，降低交易成本的潜在优势。增强风险控制能力，在金融领域具有广阔的应用前景。区块链行业正迎来市场新风口，区块链行业的发展，存在着一些瓶颈问题。只有突破这些瓶颈，才能迎来区块链的春天。带来更好的发展。

首先，区块链技术面临着法律问题。区块链技术势必会挑战现有的法律框架。它主要是关于分布式分类帐的法律问题。区块链系统本质上是一个软件系统，在软件系统中不可避免地存在缺陷。当软件缺陷导致分类账数据中的错误或不一致时，需要从法律层面深入研究如何在分布式分类账中收集数据。当前的法律框架尚未涵盖区块链的基本要素，并且智能合约的实施还没有健全的法律基础。另外，在区块链技术的应用中，如何避免由于共享分类账数据的共享而引起的敏感信息的泄露和个人隐私也需要从法律层面进行规范。

此外，区块链带来隐私保护问题。区块链已经实现了去中介化和不信任，但是它仍然需要解决由交易双方之间的信息不对称引起的许多问题。这就需要一套信息公开机制，对身份和信誉相关信息进行多角度三维公开。当前大多数应用程序都需要通信功能。如果区块链应用的通信功能仍然基于集中式服务器，那么不仅不能保护隐私，而且直接建立智能合约关系也很困难。

最后，区块链技术的发展会带来一定的网络的安全问题。要重视和解决信息安全和网络安全问题。区块链技术并不是天生的安全。任何软件系统都不可避免地存在缺陷和漏洞，并且将面临来自网络的攻击。设计不良和管理不善的区块链系统可能很容易受到攻击。在金融行业的应用中，数据是一种资产，因此我们应该对区块链的安全性有一个全面的了解，首先将安全性设计和自我控制放在首位，避免发生比特币被盗的事件。

区块链面临哪些风险需要解决的？

虽然在资本和人才涌入的推动下，区块链行业迎来快速发展，但是作为一个新兴产业，其安全漏洞频繁示警的状况引发了人们对区块链风险的担忧。

国家信息技术安全研究中心主任俞克群指出，对于隐私暴露、数据泄露、信息篡改、网络诈骗等问题，区块链的出现给人们带来了很多期望。但区块链的安全问题依然存在诸多的挑战。

俞克群表示，目前区块链还处在初级阶段，存在着密码算法的安全性、协议安全性、使用安全性、系统安全性等诸多的挑战。

国家互联网应急中心运行部主任严寒冰也指出，区块链如果要在全球经济占有重要地位，必须首先解决其面临的安全问题。

严寒冰指出，区块链安全问题包含多个方面。比如说传统的安全问题，包括私钥的保护，包括应用层软件传统的漏洞等。另外，新的协议层面也有一些新的协议带来的漏洞。

去中心化漏洞平台(DVP)提供的数据也显示区块链安全问题的严峻性。DVP负责人吴家志透露，自7月24日来的一周内，DVP就已经收到白帽子所提供的312个漏洞，涉及175个项目方。其中包括智能合约、知名公链，交易所等一系列项目。高危漏洞达122个，占所有漏洞的39.1%，中危漏洞53个，占所有漏洞的17%。

中国信息安全测评中心主任助理李斌分析说，当前区块链分为公有链、私有链、联盟链三种，无论哪一类在算法、协议、使用、时限和系统等多个方面都面临安全挑战。尤为关键的是，目前区块链还面临的是51%的攻击问题，即节点通过掌握全网超过51%的算例就有能力成功的篡改和伪造区块链数据。

值得注意的是，除了外部恶意攻击风险，区块链也面临其内生风险的威胁。俞克群提醒说，如何围绕着整个区块链的应用系统的设备、数据、应用、加密、认证以及权限等等方面构筑一个完整的安全应用体系，是各方必须要面临的重要问题。

吴家志也分析说，作为新兴产业，区块链产业的从业人员安全意识较为缺乏，导致目前的区块链相关软硬件的安全系数不高，存在大量的安全漏洞，此外，整个区块链生态环节众多，相较之下，相关的安全从业人员力量分散，难以形成合力来解决问题。迎接上述挑战需要系统化的解决方案。

内容来源中新网

区块链投资风险及焦虑

在这个通货膨胀，钱不值钱的时代，如何保护自己的资产？对常人而言，最好的选择大概就是投资了。一般来说，投资可以是买股票、买基金、买不动产。

插一句，个人创业或开个体店，也有点投资的意思，但这种投资风险极大、失败概率90%以上。创业和开店，更多的是投资个人，尝试个人发展方向，就资产投资而言，九死一生。

投资应该“生活+”，生活才是根本。“生活+投资”是为了让未来的更有希望，是把现有的资产投资未来，让未来有一个更好的资产回报预期。然而，因为风险承受、资产投入比例、投资知识等等各方面的认知能力局限，投资常常是一件非常折磨人的事情，情绪跟着市场波动，甚至常常严重地影响到生活……

如何破解投资带来的焦虑感？自从参与区块链投资，在经历过多次巨大的波动行情，心力煎熬后，以下是个人的粗浅的认知。

1、坚守投资的两条铁律

投资，首先应该遵循两条铁律。

铁律一：拿闲钱投资，即便归零也可以承受。

这一条在平常情况下，看起来似乎不难做到，甚至毫无感觉。那是因为：盲目自信，以及刀还没有割到肉！

在刚开始投资的时候，你是相当自信的，你是认为自己能够赚钱的，否则你也不会冒这个风险。但当你对市场预期良好，认为必然会赚大钱的时候，你会很快忘记这条铁律，进而抛弃，投入更多的资产去投资，甚至借钱投资。

市场总是波动的，甚至常常是很大的波动。在有浮盈的时候，一切都不是问题。一旦出现亏损，当刀真正割到肉时才会感觉疼。由于损失厌恶，心态立马会出现波动。即便投资的闲钱，都会有失落的情绪，进而影响生活。如果是借钱或者投资资产比例过重（比如70%以上），则更是没有办法心平气和的对待，更无法做到归零也可以接受。

所以，别高估了自己的承受能力，更别高估了自己的投资能力！否则，一旦亏损，必然会影响到生活。

铁律二：和时间做朋友，做长期价值投资。

投资向来都是一件长期的事情，1-3年算是短期，5-10年算是中期。你看好一个投资项目，一定要给它时间去“生长”，才会开花结果，最后才能有收获。

大部分刚踏入投资领域的人，都是急不可耐地想要马上看到“结果”。这不是投资，是投机，犹如上了赌桌，马上就可以看到胜负，体验到狂喜或失落。

参与投资这段时间内，我大概渐渐明白了一个道理：大部分人，包括我自己，从一开始都是带着投机心态的赌徒。这种赌徒心态，把投资当成了押注，就迫切地想有所收益，天天盯盘，打探各种消息，生怕错过几个亿……

那些在股市中频繁操作短线的人，其实就是把炒股当做赌博，想从每一个小波段中获益，结果被专业机构收割。

投资是否成功，应该是眼光（价值判断）+时间+运气的组合。投资之前的分析判断至关重要，是最终收获的前提；时间是等待价值成长的过程；运气，是无法预知或无法控制的结果。

如果，对自己投资的项目的价值没有清晰的认识，且做不到长期；那么，在接下来的日子里，每一天你的内心都会随着市场波动而波动，偶尔欢喜、偶尔失落，又或大喜又或大悲，你的情绪几乎被市场牵动。

2、见好就收，你的承受能力有限

面对亏损，一开始我们遵守铁律“归零也可以接受”，这是在心态上提前给自己打的预防针。如果没有这个预防针，你很能承受不了损失的痛苦而割肉，也就是从投资中提前出局。当然，如果你看清自己投资的产品有问题，可能存在归零，那么即便是割肉，也要及时地退出，争取最少的损失。

还有另一种常见情况，即便是盈利了，也常常让人焦虑，特别是当市场回落，浮盈减少的时候，更是令人焦虑不安。

浮盈，为什么还会让人焦虑？因为不知道什么时候才是顶点。

在这个过程中，大概会有这四种情况：第一种是过早地卖出，第二种是恰当地时候卖出，第三种是因为犹豫不决错过最佳卖出机会，第四种是不为所动、坚决不卖。

可笑的是，至少90%的人都是第三种！在市场上涨的过程中，在喜悦中焦虑，在焦虑中盲目，人性的贪婪，把市场越托越高，最后泡沫破裂，一地鸡毛……

从结果上来看，第四种人和第三种人是一样的结果，都是没有卖出，错过最佳出货时机。但不同点在于第四种人是带有自愿的成分，在“长期价值投资”的信仰中摇摆、焦虑……

这里有必要把投资铁律二“和时间做朋友，做长期价值投资"拿出来说一说。既然是长期价值投资，那么面对市场行情好，大牛市的时候是不是不要操作，要做到第四种“不为所动，坚决不卖”？

可以说，很多人在上涨的行情中坚持“长期价值投资”的信仰，在市场崩盘后，又彻底陷入迷惘、沮丧。我们以为自己可以承受这种压力，实际上面对市场下跌，大部分人都很难承受这种错过最佳时机的压力，焦虑到影响生活。

这里主要问题是：因为“长期而长期”，不懂得变通，不会根据自身的情况来适当调整。

对于专业投资人而言，不为市场波动所动，坚决长期投资是可以理解。但作为普通人，面对超出预期的收益，可以适当地变通。具体的做法是：达到预期收益，分批出货。在整个上行过程中，出货量控制在20%。

这种策略，一来可以变现收益，回收投入成本；二来保持大部分资产仍然在参与中；其三，一旦市场突变，保住了部分收益，且有资金可以抄底。

所以，在上涨的行情中，不要死板地遵守“长期投资”。要见好就收，把获得的利润部分及时变现，当行情突变时，你的内心也就可以承受这种焦虑且不至于影响生活。

3、场外赚钱能力更重要

投资有很多运气成分，有时即便你做对了很多，可能运气也不一定站在你这一边。如果把财务问题都押注在投资上，则在投资的过程中很难接受“归零”的结果，也很难做到“长期”。

现实中，最常见的往往是很多人把财富的希望寄托于投资，且期望过大，在区块链投资领域尤其如此。过大的期望，自然让人陷入一种“迷信”和疯狂的状态中，从而也忘记了投资的原则。

即便在一个技术变革，充满红利的新市场，也不可能让大部分人赚钱，反过来甚至往往是90%的人被收割。当然，能够遵守投资铁律的人，基本可以避免被收割的命运，在运气好的情况下不赚钱都难。然而，绝大部分的人是做不到，其根本还是在于投机与投资的区别。

投资给我另一个较大的感触是：大部分人不适合投资（包括目前阶段的自己），不具备投资的能力（财力和智力），心力不足以应付投资带来的压力的焦虑感。

一个合格投资者，应该具备较好的场外赚钱能力，其次在心态上能够坦然面对投资带来的盈亏。当你不具备这种能力时，不是不可以投资，则应该投入自己内心真正可以承受归零的资金，至少这样你可以过好当前的生活。

别寄托于投资快速实现财富自由，这样你的心态会失衡。只有具备足够的场外赚钱能力，在面对投资的盈亏时，才会表现的淡然。盈利是对自己的嘉奖，亏损也可以承受。

4、区块链投资的疯狂与理性

历史上出现很多次新兴产业的投资泡沫，房地产投资、股票投资、互联网投资……每一次人们都以为找到了财富自由之路，很多人疯狂地参与其中，最终却一地鸡毛……

这一次区块链投资，更加疯狂，更加不理性，是不是意味着一次新的巨大泡沫正在形成？有意思的一点是，区块链泡沫已经反复破裂了几次，但每次又更加强势的反弹，更大泡沫形成……泡沫并非是没有价值，并非等同于旁氏骗局，而是指有太多不理性的投资人涌入，短期内高估了资产价值。

区块链的价值在于解决了信用问题，极大地降低了资产之间的转移成本，甚至为零。虽然目前区块链技术还没有大量的应用，带来的实际社会价值也不高，但可以预见未来一定具备极大的社会价值。

就投资而言，无论区块链技术有多大的价值，最后获益的仍然是极少数人，而绝大部分人是被收割的韭菜！从人性的角度，绝大部分人永远是追高杀跌，非理性的投资，最终成分被收割者。这区块链价值无关，泡沫的形成，是人性的贪婪。

区块链投资，面临比传统投资大得多的变数，常常波动极大，这种情况极大地考验人的心力。更可怕的是，由于区块链投资目前缺乏监管和规范，大量不合格投资人涌入，更是极大地加重了泡沫的形成。

只有理性的看到其中的巨大风险，坚持做到：遵守投资铁律、见好就收、保持场外赚钱能力，才能够避免在这场泡沫中被收割，甚至获得超高的收益。

认知是一切成功的根本！单军强的数字签名：{"sig":"990a99e1379b6ddc4ce1ed8967609aedf69a4402acd9aded11f25eb1d8008412f28c4f255353e31e5f5f1f3bbf53208d2be76d29e9e32be4afb4daae62bcfe061","msghash":"7d6f455ddb98d5b723dadb8394360b16fc980d18156eac388ebacda5dd405200"}