区块链类型解析：公有链、联盟链与私有链详解

2018-10-02小白学习区块链——什么是主链

一、什么是主链

主链可以理解为一个正式上线的、独立的区块链网络。
它是区块链社区认可的可信区块链网络，其交易信息得到所有成员的认可。
区块链网络达成共识后，有效区块将被追加到主网区块账本的区块链中。

二、主链特点

1.与测试网相比，主链是一条正式上线的有效区块链，是一个独立的区块。
链网络。

?2.最初创建的第一个区块链可以称为主链，链上可以部署合约和协议的区块链。

3.主链应用

?主链最成功的应用是以太坊。
市场上大部分的众筹项目都是基于以太坊的。
开发出来的，它的代币也是在以太坊上发行的代币。
可以理解为：以太坊是一个计算机操作系统，类似于Windows系统，以太坊上的代币就是代币，相当于我们电脑上的各种软件。
开发者可以支付以太坊费用来在以太坊上运行项目。

？主链也称为基础链。
它是区块链的基础设施，其地位相当于计算机的操作系统。
因此，主链轨迹是当前区块链行业最有价值的轨迹。
?现在市场上市值最高的项目都是主链。
有了主链，就有了未来的区块链世界，就像IT行业，有微软或者安卓、IOS。

本质上，侧链协议是一种跨区域的区块链解决方案，一种允许数字资产（例如通证）安全地从一个区块链转移到另一个区块链并转回的机制。
?通过该方案，可以实现双向锚定，在主链和侧链之间安全转移数字资产。

侧链就像一个功能插件，可扩展性很高，可以做很多事情。
以下是一些示例：

1.丰富主链功能，完善加密货币金融生态系统。

链具有很强的包容性，不排除当前系统。
股票、期货和衍生品交易等金融活动。
可能被纳入其中，从而进一步拓展区块链技术的应用范围和创新空间。

2.优化主链功能，提高交易效率。

就拿现有的主链来说，比如比特币的闪电网络、以太坊的闪电网络，其实都是侧链的一种展现方式。
两种方法都可以提高主链的运行速度。

当然，这并不意味着这条侧链没有缺陷。
侧链的独立性也是其缺点。
作为一个独立的个体，开发完成后，需要考虑其独立的运维工作，需要有足够的节点来保证其安全性，这样在需要的时候才不会被彻底破坏。
通过侧协议拓展的区块链技术的应用范围和创新空间大大增加：可以支持多种资产类型、小额支付、智能合约、安全处理机制、行业注册等，并可以加强对资产的隐私保护。
区块链。
？通过使用侧链，我们还可以轻松构建各种智能应用，例如金融合约、股票、期货、衍生品等。

区块链公链怎么部署(关于区块链公链,你需要知道的都在这里了)

?中国金融公链是专注于服务中国产业、100%国有平台的生态级区块链公链系统。
是一套用于区块链分布式应用开发的基础区块链操作系统。
它采用全新的区块链架构，定位为高性能、易用的区块链平台，旨在实现分布式应用的开发。
扩展性能以满足实际业务需求。

?SwitchNode是一个基于国家数据价值授权的生态级区块链社交平台。
这是国金公链的专用社交侧链，涉及亿万隐私数据。
用户和100%国有。

?按钮传输承认平台为用户所有，用户信息属于用户，以鼓励和引导人们的直接行为，尊重地收集每个人的多维信任信息，降低每个人的沟通成本用共享和使用信任为每个人创造最大价值，平等公平地分享每个人的增值收益，引领区块链时代新的社会理念。

公有链：是指世界上任何人都可以随时访问系统读取数据、发送可验证交易、进行记账竞争的区块链。
例如：比特币、以太坊。

私有链：是指写权限由组织控制的区块链，参与节点的组织和资格受到严格限制。

联盟链：指由多个组织共同管理的区块链。
每个组织运行一个或多个节点，其中的数据只允许系统中不同组织读写。
一起发送交易并记录交易数据。

链接链是将区块链技术应用于商业的一种相对较新的方式。
公有链对所有人开放，而私有链通常只为某一企业提供服务。
附属链比公共链受到更多限制，通常为多个企业之间的协作提供服务。

联盟链和公链的区别在于需要事先许可。
因此，并非每个拥有互联网连接的人都可以访问该联盟的区块链。
联盟链也可以被描述为半层级的。
联盟链的控制权不是授予单个实体，而是授予多个组织或个人。

对于联盟链来说，共识过程可能与公有链不同。
联盟链的共识参与者可以是网络上预先批准的一组节点，而不是任何人都可以参与这个过程。
联盟链允许更高级别的网络控制。

谈联盟链的优势：

首先，联盟链完全由特定群体控制，而不是垄断。
当每个成员同意时，该控制可以设置自己的规则。

其次，它更加私密，因为用于验证区块的信息不会公开，只有联盟成员才能处理这些信息。
它在平台客户之间建立了更大的信任和信心。

最后，相比公有链，联盟链没有交易费用，更加灵活。
公共区块链中的大量验证者导致同步和相互协议的复杂化。
通常这种分歧会导致分裂，但在联盟链中不会发生这种情况。

环链技术可以用来优化大多数传统信息系统的业务流程，特别适合没有枢纽强大、多方合作、风险可控的业务场景。
联盟链的共同账本机制可以显着降低这种情况下的对账成本，提高数据收集效率，增加容错能力，强化信任基础并避免欺诈。

随着区块链技术的不断发展，越来越多的组织和企业开始加大区块链的研究和应用。
与公有链相比，联盟链具有更好的实施能力，受到很多企业和政府的支持。

联盟链可以理解为内部组织为满足特定行业需求而建立的分布式账本。
这个账本对内部组织是公开透明的，但如果有相关业务需要修改账本中的数据，仍然需要添加智能合约。

智能合约是一种旨在以基于信息的方式传播、验证或执行合约的计算机协议。
智能合约无需第三方即可实现可信交易，……交易可追溯且不可逆转。

总的来说，目前联盟链智能合约的主流架构是：系统合约+业务合约。

系统合约：在节点启动前完成配置。
常用于系统管理（如BCOS预编译合约（权限管理、命名管理等）），由项目方编写，安全性高。

业务合同：根据实际经营活动而订立，需要履行。
它类似于公链智能合约，是集体编写的。
内部组织参与者。
需要符合一定的要求，安全性一般

与传统公链相比通常，链合约是标准化的、安全的、有保障的。
安全性得到了一定程度的提升，但在以下几个方面的安全性仍可能存在安全风险：

（1）语言安全特性代码

一是继续使用主流公共链编程语言并对其进行改进（例如BCOS使用的solidity）。
另一种是基于通用编程语言，并指定相应的智能合约模块（如Fabric的Go/Java/Node.js），无论使用哪种语言。
对于智能合约编程，都存在与各自相关的安全问题。
语言及相关合同标准

（2）实施合同执行原因导致的安全问题出

。
溢出：无论使用哪种类型的虚拟机来执行合约，不同的整数类型都有相应的存储宽度，当试图保存超出此范围的数据时，有符号数将会发生整数溢出

StackOverflow。
：定义方法参数和局部变量时体积过大、字节过大会导致程序出错

拒绝服务攻击：主要涉及链式智能消耗资源执行合约导致对应交易无法执行由于疲惫而完成。
。
。
。

（3）系统机制导致的合约安全问题

这主要是指多链架构的联盟链：

如果创建合约变量取决于由于不确定因素（比如本节点的时间戳）或者某个节点没有保存在账本中如果变量是连续的，交易验证可能无法通过，因为每个节点上该变量的读写集合不同

全局变量不会保存在数据库中，而是会被缓存。
在单个节点内，如果这样的节点发生故障或重新启动，可能会导致全局变量值在其他节点之间不再一致，从而影响该节点的事务。
因此，数据是从合约中读取、写入或返回的。
不依赖于全局状态变量。

在许多链接中。
通过结构调用外部链上的合约时，合约访问外部资源时，只能接收被调用的链码函数的返回结果，而不能在外部通道上发送任何形式的交易

。
，这可能会发生。
会给合约带来不必要的安全风险，影响链码的业务逻辑

（4）业务安全问题

联盟链智能合约。
是为了满足某种业务需求，所以业务逻辑和业务实现仍然存在。
可能存在功能权限不匹配、输入参数不合理、异常处理不充分等安全风险

我们对安全联盟链的建议：

（1）简单智能合约设计。
在功能性和安全性之间取得平衡

(2)，进行严格的智能合约代码审核(自我评估/项目组审核/三重审核方)

(3)，强化智能合约开发者安全培训

（4）区块链应用在实施过程中，需要逐步开发，由简单到复杂，在这个过程中，功能/归属合约相关和平台相关的安全不断被梳理

（5）思考DevSecOps（开发+安全+运维）的思想

SecurityChain平台安全包括：交易安全、共识安全、账户安全、合规性、RPC安全、端点安全、P2P安全等。

黑客攻击联盟链的手段包括：内部威胁、DNS攻击、MSP攻击、51%攻击等。

以MSP攻击为例：MSP是Fabric联盟链中MemberServiceProvider的缩写。
用户认证背后的机制和协议是抽象的。
MSP可以定义自己的身份，以及身份管理（认证）和认证（签名生成和验证）规则。

一般来说，针对MSP的攻击可以包括以下几个方面：

(1)内部威胁：a)当前版本的MSP允许单一证书控制，即如果内部人员持有证书可以管理MSP，他将能够配置Fabric网络，例如添加或撤销访问权限、将身份添加到CRL（基本上是黑名单）和文件管理过度集中会导致安全风险。
b)如果联盟链上连接有传感器等物联网设备，它们可以向链上传播虚假信息，并且由于传感器本身可能不支持完整的安全防护，因此可能会导致进一步的攻击。

（2）私钥泄露节点或传感器证书文件往往存储在本地，这会导致私钥泄露，从而导致合规攻击、攻击云端人员等。

（3）DNS攻击：当新的参与者身份被创建并添加到MSP中时，无论如何都可能发生DNS攻击。
为区块链成员生成证书的过程中有很多可能发生攻击的地方，例如中间人攻击、缓存中毒、DDOS。
攻击者可以将简单的DNS查询转换为更大的负载，从而引发DDoS攻击。
与CA攻击类似，这种攻击会导致证书的伪造和/或盗窃，例如某些区块链成员拥有的权限和访问权限。
传感器网络特别容易受到DDOS攻击。
智慧城市面临的挑战不仅是部署容易受到DDOS攻击的传感器网络，而且还面临着随之而来的区块链系统的挑战。

（4）、CA攻击：证书和数字身份很重要对于MSP运营很重要。
HyperledgerFabric允许用户选择如何运行证书颁发机构并生成加密文档。
选项包括FabricCA、由HyperledgerFabric贡献者、Cryptogen和自有/第三方CA构建的管道。
这些CA的实施本身有其自身的缺陷。
Cryptogen在一个集中位置生成所有私钥，然后用户将其安全地复制到适当的服务器和容器。
通过在一处提供所有私钥，这有利于私钥泄露攻击。
忽略实现上的弱点，整个MSP以及区块链的成员都在CA之上运行，并且可能相信证书是有效的，并且证书的所有者就是他们所说的人。
对知名第三方CA的攻击如果成功，可能会危及MSP的安全，导致伪造身份。
HyperledgerFabric中CA的另一个弱点是它们在MSP中的实现方式。
MSP需要至少一个根CA，并且可以同时支持根CA和中间CA（如果需要）。
如果根CA证书受到攻击，将会影响该根证书颁发的所有证书。

成都联安推出企业连锁安全解决方案。
随着企业连锁生态的发展，2020年，成都联安联合多省网信办开展企业连锁检查。
地方政府、企事业单位的系统从链端到应用层进行了多层次的安全测试，发现了联盟链系统的漏洞和漏洞，其多场景、多应用、多业态。
支持系统。

此外，成都联安还与蚂蚁区块链进行了合作。
作为蚂蚁区块链首批选择加入开放联盟链的节点，我们将最大化我们的技术、服务和安全市场。
与开放联盟链的优势与合作联盟链共同拓展市场，共建生态系统，保障生态系统的安全。

一方面，我们的VaaS智能合约形式化验证产品将继续为开放、渐进的联盟链应用提供“军工级”的安全测试，在应用上线前进行安全检查，防止安全隐患。
逻辑问题。
错误的;我们的“鹰眼”安全态势感知系统利用AI+大数据技术，为开放联盟链及其应用提供全面、及时的“安全+运营”态势感知、风险监控、链上合约、安全预警、预警、防火墙拦截等。

另一方面，我们的安全产品已经积累了数十万的客户群体。
我们将利用全球客户资源和市场优势，以开放的联盟链拓展市场。

链上平台成都联安打造“Beosin一站式区块链安全服务，保障区块链生态全面安全”平台服务。

“Beosin一站式区块链”联盟“安全服务平台”包含四大核心安全产品和八星级安全服务，为区块链企业提供安全检查、虚拟资产溯源、反洗钱和安全防护、威胁情报、安全咨询和应急响应等全面的安全服务和支持，实现“研发→运营→监控”完整的安全解决方案。
>我们将积极利用领先的区块链安全公司优势，共同构建安全区块链商业网络，促进健康安全发展探索区块链未来的无限可能。