一、网上购物真假可信吗

到现在为止我还没有买过假货，我已经网购有差不多一年的历史啦。如果在私人交易平台，比如ebay和taobao主要在于对商家的选择,一定要找信誉好的。当当和卓越那种专业销售的就无所谓信誉了（ps:当当和卓越的装饰品做工比较粗糙似乎）。然后就是注意交易的安全性，一般都要选择货到付款或者选择支付宝、贝宝之类的交易方式。最好不要直接打款到对方帐户那样是很危险的。不足一定金额公安机关是不会给立案的。

至于真假，你到哪里都可以买到假货，现实中也一样的，区别在于现实中假货人们已经习以为常了，这样比较起来，网络还是相对安全的，至少都是无条件退货的。

附：网络购物安全性

网上购物，可以节省时间、精力，坐在家里也能搜罗到全国各地的好货、便宜货，但最遗憾的是世上没有完美的事物，网上购物的安全性成为广大买家最担心也是最关心的问题。我们在媒体上已经看到或听到了太多的由于网上购物而被骗的事情了，网上购物真的那么可怕吗？

由于网络世界是个虚拟的世界，所有行为都可以虚拟身份掩盖，所以容易滋生欺诈等现象。但这几年来国外的网上支付业务迅速发展，国内也从政府到电子商务企业都开始重视这一问题，并陆续推出了一系列举措。例如广东省推出了数字证书，如有诈骗行为发生，也能找到具体的犯罪嫌疑人；电子商务公司方面如易趣的实名注册，阿里巴巴的“诚信通”，以及一些网站实施的先行赔偿制度等，都在电子商务信用方面取得了一定成效；在银行方面有招商银行推出的“VISA验证”服务等，都在力求加强网上交易与支付的安全性，最低限度地降低网上犯罪发生的可能性。

从技术层面上讲，电子商务企业安装功能强大的防火墙来实现，比如NORTON，CISCO，NETSCREEN等等。由于网络问题的突发性因素，黑客技术的进步，还有企业安全要从整个面上来防御点的攻击，所以企业在这方面投入的比例势必会越来越大。通过对各种安全漏洞的补丁，入侵的检测，隐私控制，禁止非法访问，还有对重要信息的备份等手段，可以极大降低企业信息的安全性。

对于网络安全的保障，从大的方面来说有规范网络行为的法律和各种规章制度；具体来讲包括网络安全、身份认证、安全存储等方面。总之，电子商务的网络安全是个非常复杂的问题。

不可不防网上购物安全十大必知

随着电子商务的发展，越来越多的人开始接触网上购物，但网上购物的安全一直是很多人担心的焦点。在这里，我们特别列出了10项网上购物需要注意的安全事项，希望能对您有所帮助。

1.连接要安全

在提交任何关于你自己的敏感信息或私人信息——尤其是你的信用卡号——之前，一定要确认数据已经加密，并且是通过安全连接传输的。你的浏览器和Web站点的服务器都要支持有关的工业标准，如SET(Secure Electronic Transaction)和SSL(Secure Sockets Layer)等。

2.保护你的密码

不要使用任何容易破解的信息作为你的密码，比如你的生日、电话号码等。你的密码最好是一串比较独特的组合，至少包含5个数字、字母或其他符号。

3.保护自己的隐私

花几分钟阅读一下电子商务公司的隐私保护条款，这些条款中应该会对他们收集你的哪些信息和这些信息将被如何使用做详细说明。

尽量少暴露你的私人信息，填在线表格时要格外小心，不是必填的信息就不要主动提供。

永远不要透露父母的姓名这样的信息，有人可能会使用它来非法窃取你的帐号。

各种免费或收费的Web服务可以使你匿名浏览和购物。比如，你可以使用Anonymizer和Privada等站点来匿名访问其它商务站点，而不必暴露你的姓名和e-mail地址。

4.使用安全的支付方法

使用信用卡和借记卡在线购物不但方便，而且很安全，因为通过它们进行的交易都受有关法律的保护，你可以对提款提出质疑，并在质疑得到解决之前拒绝付帐。另外，如果你的信用卡或借记卡被盗用，你只需承担很小的一部分金额。网上拍卖站点越来越多，现金支付也越来越频繁，如果交易额比较大，你就需要使用i-Escrow和Tradesafe等站点提供的第三者保存契据的服务。当然，这些服务是收费的。

5.检查证书和标志

在美国，有一个叫做Better Business Bureau Online Reliability Seal的认证标志，拥有这个标志的公司至少需要一年以上的在线经营历史，并已受到了当地有关部门的认可。同时，你可以参考BizRate，这个站点可以为你提供很好的有关在线购物的信息。它经常组织用户调查，并公布对商务站点有关项目的评分，如商品质量，客户服务质量和送货是否准时等。

有些拍卖站点，比如eBay，有一个用户反馈区，已经购买过商品的用户可以在这里对各个独立销售商的可靠性发表评论。

6.检查销售条款

著名的在线零售商都会出示有关的销售条款，包括商品质量保证，责任限度，以及有关退货和退款的规定等。有些站点要求客户在购物前必须点选“同意这些协议”，有些站点则把这些条款放在一个链接后面。

7.税款和运费

仔细阅读运送和处理等费用的有关说明，不同的送货方式费用差别可能会很大。找一些提供低成本配送方式的公司，或在定购量大时可以免费送货的站点。另外，很多国家和地区对网上购物是收税的。

8.再检查一遍订单

在发送购物订单之前，再慎重地检查一遍。输入错误(比如把2写成了22)会导致很严重的后果。如果你收货的地址和发出订单的地址不同，你就需要做出特别说明，并仔细检查。另外，你必须确定你看到的价格正是该物品当前的价格，而不是你上次访问该站点时浏览器保存在你计算机中的临时网页文件上的过时价格。

9.估计送货日期

销售商应该会告诉你一个大概的送货日期。按照美国联邦贸易委员会的规定，如果销售商没有指定货物送达日期，他就必须在30天内将货物送达，否则必须通知客户不能按时送货，并提出撤销订单，退回货款。

10.提出控诉

如果你在网上购物过程中碰到了问题，你应该立即通知这个商务公司。在他们的站点上找到免费服务的电话号码、邮件地址或指向客户服务的链接。如果该公司自己不解决有关的问题，你就应该与有关主管部门联系了。

附：网络购物与传统购物相比的优势与劣势

1、网络购物和网络商店的优势

网络购物作为一种新兴的商业模式，与传统购物模式有很大差别。而每一种新的商业模式，在其出现和发展过程中，都需要具备相应的环境，网络购物也不例外。近年来网络的快速发展，人们对网络更多的需求都为网络购物提供了发展的环境和空间。网络购物和传统商业模式的差别也十分明显，二者各有自己的优缺点。

首先，网络商店中的商品种类多，没有商店营业面积限制。它可以包含国内外的各种产品，充分体现了网络无地域的优势。在传统商店中，无论其店铺空间有多大，它所能容纳的商品都是有限的，而对于网络来说，它是商品的展示平台，是一种虚拟的空间，只要有商品，就可以通过网络平台进行展示，可以把世界的各类知名品牌全部放在上面，展示在上面。

其次，网络购物没有任何时间限制。作为网络商店，它可以24小时对客户开放，只要用户在需要的时间登陆网站，就可以挑选自己需要的商品。而在传统商店中，消费者大多都要受到营业时间的限制。

第三，购物成本低。对于网络商品购买者，他们挑选、对比各家的商品，只需要登陆不同的网站，或是选择不同的频道就可以在很短时间内完成，而且可以直接由商家负责送达，免去了传统购物中舟车劳顿的辛苦，时间和费用成本大幅降低。而对于传统购物来讲，这一点是无法达到的。

第四，网上商品价格相对较低。网上的商品与传统商场相比相对便宜，因为网络可以省去很多传统商场无法省去的相关费用，所以商品的附加费用很低，商品的价格也就低了。而对C2C购物网站来说，用户通过竞价的方式，很有可能买到更便宜的商品。另外，在传统商场，一般利润率要达到20%以上，商场才可能盈利，而对于网络店铺，它的利润率在10%就可以盈利了。当然网络商品价格的优势，也有它的局限性，它的价格优势更多的是和较大规模的商场比较，和超市的商品价格是不能进行比较的。

第五，网络商店库存小，资金积压少。网络商店中很多商品一般是在客户下订单后再进行商品调配，不需要很多库存，从而减少资金的积压。因为网络购物中，商家可以通过消费者下订单和配送商品的时间差，进行商品的调配，而传统商店就需要在顾客选购商品的同时提供商品。当然，不同的商品，具有不同的库存需求，比如对于价格、样式、功能等方面变化不大的商品，可以有适量的库存。而市场需求、价格变化大的商品，一般都是在接到订单后，再进行商品调配。这样，一方面可以减少不必要的损失，另一方面也会减少资金的积压。

第六，商品信息更新快，而且容易。只要将新商品的图片、介绍资料上传到网上，或者对商品信息、价格进行修改，购买者就可以看到最新的商品信息了，而且立刻在全球范围内统一更新。而在传统商业中，购买者要看到新的商品，就要等到商家拿到商品，放置到货架后才能够看到。在修改商品信息或调整价格，特别是要在较大地域范围内统一修改时，在时效性上传统商店就更处下风了。

第七，商品容易查找。网络商店中基本都具有店内商品的分类、搜索功能，通过搜索，购买者可以很方便的找到需要的商品。而在传统商店中，购买者寻找商品就需要用更多的时间和精力。

第八，网络商店服务的范围广。网络的无地域、无国界的特点，使网络商店的服务范围不仅仅限定在某个固定的区域内。购买者可以通过网络商店买到世界各地的商品。

第九，网络商店成本相对较低。目前专门有公司为企业提供搭建网络购物平台的服务，他们的目标是使企业以最快的速度、最低的成本、最少的技术投入帮助企业开展网上交易。因此，企业启动网络购物服务的成本很低，有的甚至为零。这对于传统商业是无论如何也无法想象和达到的。

提起网络购物与传统购物相比的优势，很自然让人想到最主要的优势是价格，但是有些业内专家认为，价格虽然是一个重要的因素，但不是最主要的因素，或者说随着网络购物的发展，价格因素将不再会成为人们选择网络购物的首要原因，而便利这一因素将会成为更主要的原因。网络购物主要有两种情况：一种是自己购买，直接送到购货者手中。在这部分用户中，有些希望可以得到送货上门的服务，有些希望得到本地没有的商品，网络购物在一定程度上解决了这个问题；另一种是为他人购买礼品，需要送到第三方手中，那么便利对于购买者来说就很重要，如果自己购买后，再包装、送达，需要一个十分繁琐的过程，但是如果通过网络购物网站的一站式服务直接送到朋友手上，就十分方便了。另外，网络产品的丰富性也是一个比较重要的因素，现在更多的用户可以通过网络商店找到自己想要购买而传统商店中不容易找到的产品，从而起到补充传统商店地域不同或产品短缺的弱点。

2、网络购物相对传统购物模式的劣势

与传统购物相比，网络购物具有很多优势，但是，这种新兴的商业模式，同样也存在不容忽视的不足之处。

首先，信誉度问题。信誉度问题是网络购物中最突出的问题。无论是买家还是卖家，信誉度都被看成是交易过程中最大的问题。作为买家，商家提供的商品信息、商品质量保证、商品售后服务是否和传统商场一样，购买商品后，是否能够如期拿到商品等等，都是购买者所担忧的问题。

其次，银行卡网上支付问题。我国网上支付服务目前已得到较大改善，并为网络购物提供了极大便利。但业内专家认为，目前银行卡支付仍在一定程度上制约着网络购物的发展。这主要体现在商家和网上支付者两个方面：一方面，通过网络进行购物的网民中，很多人看中它的便利，愿意选择银行卡支付的方式。但由于提供银行卡支付的商家要向银行支付一定的费用，所以对于利润很低的商品，商家就有可能无利可图，而目前网络购物已经不再是以前无利也经营的状态，因此，商家就不愿意或者禁止让客户在网上通过银行卡支付方式来购买这些商品。另一方面，网上消费者在初次开通网上支付业务时，有些银行必须要求本人亲自到银行营业场所凭相关证件开通这项业务，这在无行中就增加了一道网上交易的手续。这在一定程度上阻碍了网络购物的进一步发展。但是，随着网络购物的发展和银行在服务体系上的竞争，银行卡网上支付必将进一步改进、完善，以适应网络经济的发展。

第三，网络安全问题。从网络进入人们的生活开始，网络安全问题就一直存在。在网络购物中，网民对网络安全也有很大担忧，诸如用户的个人信息、交易过程中银行账户密码、转账过程中资金的安全等问题。这些顾虑无疑给网络购物蒙上了一层阴影。

第四，商品信息虽然发布快，但商品不能及时到位。互联网信息是无国界的，但是很多商品信息上网后，购买者能够看到，却无法立刻购买到，主要是因为信息在网上发布，而供货商仍然是传统企业。传统企业的商品配送无法和互联网信息同步，所以会产生信息快于商品的现象。

第五，配送问题。传统购物一般是在选好后，就可以直接付费拿走，而网络购物就需要一个订货后的等待过程。目前出现了很多物流公司，他们在为网络购物者送货上起到了很大的作用。在目前的商品配送上，就同城配送而言，最快的一般需要1个小时，最长的则需要2天时间。如果购买者需要的东西很急，网络购物一般就不适合。

第六，商品信息描述不清。由于购买者对网络上的商品的了解只能通过图片和文字描述来完成，而有些商品的描述语言模棱两可，容易使人对商品的认识产生歧异。当购买者根据自己的理解完成网络购物交易，拿到商品后，会投诉商品与自己定购的不一致。通常商家的做法是收回所卖商品。相对于传统购物，网络购物退还商品是一件相对麻烦和有成本风险的事情。因此，网络购物的商家进行商品描述时，尽量做到描述语言准确，减少购买者对商品的误解，但是，这还是很难避免双方理解差异的产生。这也就是为什么规格、标准统一的商品更适宜作为网络商品进行销售的另一个重要原因。

第七，网络购物者的数量远远低于传统购买者数量。对于网络购物来说，他主要的客户是上网的网民，而网民仅仅占到中国人口总数的6%，从数量上明显会少于传统商店的购物客户。目前网络购物占整个购物的比例很低，只有1%左右。因此网络购物的发展还依赖于网民的发展与普及。

第八，网上商店比传统商店数量少。虽然网络购物的消费者比传统购物的群体少，但是相比之下，在数量上网络商店与传统商店的差距更大。这将减少人们购物时比较和选择的余地，网络购物需要更多的网络商店来丰富商品的种类。

第九，网络购物者缺少直接购物体验。从商品交换开始，人们就一直体验着交易完成后获得商品后的满足感。但是在网络购物上，购买者却不能体验到在网络交易完成后，立刻拿到商品的满足感，这种满足感的到来往往要滞后1-2天。在某种程度上，网络购物在方便的同时，也减少了购物带来的快乐。

参考资料：中国互联网络信息中心发布的中国互联网热点调查报告

二、区块链漏洞怎么修复的

360发现了区块链哪些史诗级漏洞？

5月29日消息，近日，360公司Vulcan（伏尔甘）团队发现了区块链平台EOS的一系列高危安全漏洞。经验证，其中部分漏洞可以在EOS节点上远程执行任意代码，即可以通过远程攻击，直接控制和接管EOS上运行的所有节点。

29日凌晨，360第一时间将该类漏洞上报EOS官方，并协助其修复安全隐患。EOS网络负责人表示，在修复这些问题之前，不会将EOS网络正式上线。

足以轰瘫数字体系的区块链漏洞

传统软件领域的漏洞可能被利用来发起网络攻击，造成数据、隐私的泄露甚至实际生活的影响。而数字货币本身是一套金融体系，在数字货币和区块链网络中的安全漏洞，往往会有更严重、更直接的影响。

由于区块链网络去中心化的计算特点。一个区块链节点实现上的安全漏洞，可能引发成千上万的节点遭到攻击。甚至，在传统软件漏洞领域被认为相对危害较小的拒绝服务漏洞，在区块链网络中则可能引发整个网络瘫痪的风暴攻击，对整个数字货币系统造成巨大冲击。

???EOS超级节点攻击：虚拟货币交易完全受控

在攻击中，攻击者会构造并发布包含恶意代码的智能合约，EOS超级节点将会执行这个恶意合约，并触发其中的安全漏洞。攻击者再利用超级节点将恶意合约打包进新的区块，进而导致网络中所有全节点（备选超级节点、交易所充值提现节点、数字货币钱包服务器节点等）被远程控制。

由于已经完全控制了节点的系统，攻击者可以“为所欲为”，如窃取EOS超级节点的密钥，控制EOS网络的虚拟货币交易；获取EOS网络参与节点系统中的其他金融和隐私数据，例如交易所中的数字货币、保存在钱包中的用户密钥、关键的用户资料和隐私数据等等。

更有甚者，攻击者可以将EOS网络中的节点变为僵尸网络中的一员，发动网络攻击或变成免费“矿工”，挖取其他数字货币。

区块链网络安全隐患亟待关注

EOS是被称为“区块链3.0”的新型区块链平台，目前其代币市值高达690亿人民币，在全球市值排名第五。

在区块链网络和数字货币体系中，节点、钱包、矿池、交易所、智能合约等都存在很多的攻击面，360安全团队此前已经发现和揭露了多个针对数字货币节点、钱包、矿池和智能合约的严重安全漏洞。

此次360安全团队在EOS平台的智能合约虚拟机中发现的一系列新型安全漏洞，是一系列前所未有的安全风险，此前尚未有安全研究人员发现这类问题。这类型的安全问题不仅仅影响EOS，也可能影响其他类型的区块链平台与虚拟货币应用。

360表示，希望通过这一漏洞的发现和披露，引起区块链业界和安全同行在这类问题的安全性上更多的重视和关注，共同增强区块链网络的安全。

内容来源?澎湃新闻

百亿美金漏洞后谁来保障区块链平台安全？

6月8日，360曝出的EOS高危漏洞，引起了网间众多热议。北京时间6月2日凌晨，EOS官方正式向360安全团队公开致谢，并提供3万美元赏金，强烈呼吁安全社区人员共同努力保证EOS软件安全性的持续提高。

随着EOSIO主网上线日益临近，如何保证区块链节点安全性，为用户提供可靠稳定的链上服务成为了全球EOSIO社区关注的焦点。为此，360前瞻性地提出EOS超级节点安全解决方案，依托“安全大脑”和对EOSIO生态的持续投入，致力于为EOS生态构建一个系统全面的安全保障体系，为EOSIO的广大用户提供更安全、更可靠、更稳定的基础服务。

20s轰瘫数字货币体系！EOS惊现超级节点攻击

北京时间5月29日，360Vulcan(伏尔甘)团队宣布，发现了EOS平台的一系列高危安全漏洞。经验证，其中部分漏洞可以在EOS节点上远程执行任意代码，即可以通过远程攻击，直接控制和接管EOS上运行的所有节点。29日凌晨，漏洞公布前，360已第一时间将该类漏洞上报EOS官方，并协助其修复安全隐患。

360曝光的EOS漏洞，如果被人利用，可以控制EOS网络里面的每一个节点、每一个服务器，不仅仅是接管网络里面的虚拟货币、各种交易和应用，也可以接管节点里面所有参与的服务器。可以说，如果有人做一个恶意的智能合约，就能够把里面所有的数字货币直接拿走。

EOS漏洞的攻击可以以秒级的速度在多个节点和超级节点之间传播，从控制节点到生成新块继续传播是连续的、链式的爆炸动作，很可能20秒就接管了所有的节点，完成了操作。

想象一下，当攻击者已经拿到整个EOS网络里至高无上的权限，就相当于灭霸把六颗宇宙原石都凑齐了，在宇宙中可以瞬息万变，为所欲为。

来源：中国新闻网

第三代区块链将弥补以太坊留下的Defi漏洞

由于ETH2.0升级距离全面发布还有数月甚至数年的时间，第三代区块链协议正在迅速赶上取代以太坊作为dapps和defi的“首选”枢纽。

尽管很多人可能只是最近才发现它，但区块链技术已经存在了足够长的时间，可以从第一代协议发展到第二代协议，现在已经发展到第三代协议。

第一代区块链始于比特币，比特币是中心化金融服务霸权的替代方案。它为去中心化的金融生态系统奠定了基础，但比特币网络提供的功能有限，需要巨大的计算能力才能运行，并且严重缺乏互操作性。

这导致了2015年以太坊的出现，标志着第二代区块链协议的曙光。随着VitalikButerin在区块链上引入智能合约功能，它引发了范式转变，使加密货币能够从金融工具过渡到更实用的目的。

以太坊通过在链上实现数据和价值的“有条件转移”，打开了去中心化的金融(defi)的大门。从那以后，以太坊一直在疯狂发展，巩固了自己作为启动dapps、NFT和defi协议的首选平台的地位。

开发人员和采用者接受了复仇，并开始生成自己的ERC20令牌，这么多的社交媒体平台开始谈论的“flippening”-在ETH将超过BTC市值的条款。

然而，尽管它取得了成功，但问题很快在以太坊区块链上显现出来。随着新项目大量进入以太坊生态系统，网络开始面临可扩展性问题。Gas费用飙升，有限的交易吞吐量成为日常问题。

以太坊的创造者VitalikButerin也表达了他对以太坊扩展能力的怀疑，他说：

虽然提议的以太坊2.0升级承诺解决当前使以太坊网络蒙上阴影的问题，但事情并没有按计划进行。ETH2.0的第一阶段最初定于2019年推出，于2020年12月开始。还有两个阶段，在2022年之前完全发布的可能性很小。

因此，声称该网络在实现其成为世界“去中心化计算机”的核心愿景之前还有很长的路要走，这并不夸张。

尽管比特币和以太坊带来了创新，但这些链都受到各自的可扩展性和效率问题的困扰。同时，这两个网络都需要大量的计算资源才能运行。所有这一切都导致了令人痛苦的缓慢吞吐率和过高成本的永久循环。

已经开发了许多地方2层次扩展解决方案来克服比特币和以太坊的固有问题，每个解决方案都取得了不同程度的成功。二层解决方案在一定程度上解决了互操作性和可扩展性问题，但与共识机制和挖矿相关的核心问题还有待解决。

这就是第三代区块链出现的地方。虽然一些第三代协议可以补充现有的区块链网络，但其他一些是全新的区块链，拥有广泛的特性和功能。从多层架构到创新的共识机制，第三代区块链协议不仅完全能够解决出现的可扩展性问题，而且还具有高度的互操作性、快速性和成本效益。

不可否认，defi热潮是因为以太坊而发生的，并且以太坊仍然主导着defi市场。然而，随着基于第三代区块链协议的新定义项目的出现，以太坊的权威无疑将受到挑战。

随着defi不断扩大其市场，下一个“Defi热潮”很可能来自于比早期区块链网络创新更敏捷、更专注的新兴产业。也就是说，随着加密世界为“下一次大翻转”奠定了基础，有前途的项目正在排队等待更新的区块链技术。

在市场主导地位方面，Cardano、Solana和Polkadot处于领先地位。每个平台都提供一系列功能，这就是为什么新项目联盟正在排队开始在这些平台上构建他们的想法。

例如，卡尔达诺的稳定币和defi中心Ardana使卡尔达诺能够扩展到defi领域。该平台及其组成协议是从定义宏观的角度设计的，旨在为用户提供所需的功能，以帮助维护卡尔达诺链上所有类型的去中心化经济。它将作为一个金融基础层，通过采用历史证明的可组合性、资本效率和稳定性的协议模型来支持卡尔达诺的去中心化经济。

作为其战略路线图的一部分，Ardana将很快推出dUSD。这种可验证的、链上抵押支持的稳定币将帮助用户将他们的ADA和其他支持的资产投入使用。该平台还将推出其AMMdex（去中心化交易所）Danaswap，用于稳定的多资产池。根据Ardana团队的说法，Danaswap将提供资本高效的掉期，同时以最小的滑点为目标，并使流动性提供者能够利用低风险的收益机会。

另一项雄心勃勃的计划是Acala，它是利用第三代区块链协议Polkadot的内置功能的Defi流动性中心。目前，几乎所有稳定币都建立在以太坊网络上，限制了采用和使用。Acala希望通过利用Polkadot的速度、跨链互操作性和成本效率来改变这一现实，以提供具有内置流动性和现成的去中心化金融应用程序的defi中心。

同样，Acala声称以其他网络所需的一小部分来结算交易，在defi竞赛中建立了数量优势。该平台将通过Polkadot基于权重的费用模型支持受交易复杂性影响很小的小额Gas费用。此外，Acala还将引入“算法风险调整”功能，该功能将自动修改其借贷协议的风险参数，包括利率和抵押品比率。

最后，在这场正在进行的defi市场份额争夺战中，建立在Solana区块链网络上的一体式加密交易平台Atani是另一个需要监控的重量级竞争者。该平台提供免费的加密交易工具，并与Kucoin、Binance、Okex、Bitfinex、Poloniex等顶级交易所合作，为用户提供更低的交易费用。

Atani最近在Solana上推出了新的dex聚合器，以提供订单路由功能，同时提供投资组合跟踪、价格警报、技术分析等附加组件。有了这个聚合器和Solana的嵌入特性，Atani的计划是减少分散的defi生态系统之间的摩擦，将cexs（中心化交易所）和dexs的流动性提供给Solana生态系统，同时确保多链支持。

当谈到挖掘defi的真正潜力时，我们还没有真正触及表面。Web3.0正在发展，地球村正在变得越来越小。与此同时，defi服务对于全球没有银行账户和银行账户不足的人来说都是革命性的，他们需要更多空间来扩展，就像现有协议推动网络容量限制一样。

从公正的角度来看，Polkadot、Cardano、Solana和其他几个第三代区块链平台为阻碍传统链的可扩展性和互操作性提供了急需的解决方案。它们更快、更安全、更具成本效益且资源消耗低，将它们定位为可广泛使整个加密货币行业受益的多合一解决方案。随着以太坊2.0的首次亮相还有很长的路要走，第三代区块链协议已经在这里完成繁重的工作并将defi提升到一个新的水平。

您认为哪个网络会赢得defi竞赛？请在下面的评论部分告诉我们。

#热议区块链##数字货币##比特币[超话]#

区块链安全问题应该怎么解决？

区块链项目（尤其是公有链）的一个特点是开源。通过开放源代码，来提高项目的可信性，也使更多的人可以参与进来。但源代码的开放也使得攻击者对于区块链系统的攻击变得更加容易。近两年就发生多起黑客攻击事件，近日就有匿名币Verge（XVG）再次遭到攻击，攻击者锁定了XVG代码中的某个漏洞，该漏洞允许恶意矿工在区块上添加虚假的时间戳，随后快速挖出新块，短短的几个小时内谋取了近价值175万美元的数字货币。虽然随后攻击就被成功制止，然而没人能够保证未来攻击者是否会再次出击。

当然，区块链开发者们也可以采取一些措施

一是使用专业的代码审计服务，

二是了解安全编码规范，防患于未然。

密码算法的安全性

随着量子计算机的发展将会给现在使用的密码体系带来重大的安全威胁。区块链主要依赖椭圆曲线公钥加密算法生成数字签名来安全地交易，目前最常用的ECDSA、RSA、DSA等在理论上都不能承受量子攻击，将会存在较大的风险，越来越多的研究人员开始关注能够抵抗量子攻击的密码算法。

当然，除了改变算法，还有一个方法可以提升一定的安全性：

参考比特币对于公钥地址的处理方式，降低公钥泄露所带来的潜在的风险。作为用户，尤其是比特币用户，每次交易后的余额都采用新的地址进行存储，确保有比特币资金存储的地址的公钥不外泄。

共识机制的安全性

当前的共识机制有工作量证明（ProofofWork，PoW）、权益证明（ProofofStake，PoS）、授权权益证明（DelegatedProofofStake，DPoS）、实用拜占庭容错（PracticalByzantineFaultTolerance，PBFT）等。

PoW面临51%攻击问题。由于PoW依赖于算力，当攻击者具备算力优势时，找到新的区块的概率将会大于其他节点，这时其具备了撤销已经发生的交易的能力。需要说明的是，即便在这种情况下，攻击者也只能修改自己的交易而不能修改其他用户的交易（攻击者没有其他用户的私钥）。

在PoS中，攻击者在持有超过51%的Token量时才能够攻击成功，这相对于PoW中的51%算力来说，更加困难。

在PBFT中，恶意节点小于总节点的1/3时系统是安全的。总的来说，任何共识机制都有其成立的条件，作为攻击者，还需要考虑的是，一旦攻击成功，将会造成该系统的价值归零，这时攻击者除了破坏之外，并没有得到其他有价值的回报。

对于区块链项目的设计者而言，应该了解清楚各个共识机制的优劣，从而选择出合适的共识机制或者根据场景需要，设计新的共识机制。

智能合约的安全性

智能合约具备运行成本低、人为干预风险小等优势，但如果智能合约的设计存在问题，将有可能带来较大的损失。2016年6月，以太坊最大众筹项目TheDAO被攻击，黑客获得超过350万个以太币，后来导致以太坊分叉为ETH和ETC。

对此提出的措施有两个方面：

一是对智能合约进行安全审计，

二是遵循智能合约安全开发原则。

智能合约的安全开发原则有：对可能的错误有所准备，确保代码能够正确的处理出现的bug和漏洞；谨慎发布智能合约，做好功能测试与安全测试，充分考虑边界；保持智能合约的简洁；关注区块链威胁情报，并及时检查更新；清楚区块链的特性，如谨慎调用外部合约等。

数字钱包的安全性

数字钱包主要存在三方面的安全隐患：第一，设计缺陷。2014年底，某签报因一个严重的随机数问题（R值重复）造成用户丢失数百枚数字资产。第二，数字钱包中包含恶意代码。第三，电脑、手机丢失或损坏导致的丢失资产。

应对措施主要有四个方面：

一是确保私钥的随机性；

二是在软件安装前进行散列值校验，确保数字钱包软件没有被篡改过；

三是使用冷钱包；

四是对私钥进行备份。

区块链安全性主要通过什么来保证

区块链技术是一种分布式记录技术，它通过对数据进行加密和分布式存储，来保证数据的安全性和可靠性。

主要通过以下几种方式来保证区块链的安全性：

1.加密技术：区块链采用的是对称加密和非对称加密算法，可以有效保护数据的安全。

2.分布式存储：区块链的数据不是集中存储在单一节点上，而是分散存储在网络中的各个节点上，这有效防止了数据的篡改和丢失。

3.共识机制：区块链通常采用共识机制来确认交易的合法性，这有助于防止恶意交易的发生。

4.合约机制：区块链可以通过智能合约来自动执行交易，这有助于防止操纵交易的发生。

区块链技术在实现安全性的同时，也带来了一些挑战。例如，区块链的安全性可能受到漏洞的攻击，或者因为私钥泄露而导致资产被盗。因此，在使用区块链技术时，还需要注意身份认证、密码安全等方面的问题，以确保区块链的安全性。

此外，区块链技术的安全性也可能受到政策、法规等方面的影响。例如，在某些国家和地区，区块链技术可能会受到审查和限制，这也可能会对区块链的安全性产生影响。

总的来说，区块链技术的安全性主要通过加密技术、分布式存储、共识机制和合约机制等方式来保证，但是还需要注意其他方面的挑战和影响因素。