區塊數字證書

A. 區塊鏈技術中的哈希演算法是什麼

1.1. 簡介

計算機行業從業者對哈希這個詞應該非常熟悉，哈希能夠實現數據從一個維度向另一個維度的映射，通常使用哈希函數實現這種映射。通常業界使用y = hash(x)的方式進行表示，該哈希函數實現對x進行運算計算出一個哈希值y。
區塊鏈中哈希函數特性：

• 函數參數為string類型；

• 固定大小輸出；

• 計算高效；

• collision-free 即沖突概率小：x != y => hash(x) != hash(y)
  
  隱藏原始信息：例如區塊鏈中各個節點之間對交易的驗證只需要驗證交易的信息熵，而不需要對原始信息進行比對，節點間不需要傳輸交易的原始數據只傳輸交易的哈希即可，常見演算法有SHA系列和MD5等演算法
  

1.2. 哈希的用法

哈希在區塊鏈中用處廣泛，其一我們稱之為哈希指針（Hash Pointer）
哈希指針是指該變數的值是通過實際數據計算出來的且指向實際的數據所在位置，即其既可以表示實際數據內容又可以表示實際數據的存儲位置。下圖為Hash Pointer的示意圖

B. 為什麼福建率先頒發區塊鏈技術的數字畢業證

由陽光學院、台灣高雄科技大學和台灣陽光區塊鏈科技股份有限公司合組研發團隊聯合開發、以區塊鏈技術為核心的數字畢業證書系統日前正式上線。陽光學院2017名應屆本科畢業生除擁有傳統紙質畢業證和學士學位證外，還可通過基於區塊鏈技術專門開發的應用程序獲得了他們的畢業證書，成為全國高校首批獲得數字畢業證書的大學生。

為防止學歷造假，美國麻省理工2015年啟動了相關研究，並於2016年發布了首個數字證書，該成果引起了國際廣泛關注，倫敦大學、墨爾本大學、俄羅斯金融大學等高等學府也陸續開展該領域的研究和應用。陽光學院、台灣高雄科技大學和台灣陽光區塊鏈科技股份有限公司歷時近兩年聯合研發的這套系統，經過一段時間的測試，系統穩定可靠，總體處於國內領先水平。今後，系統還可以輕松推廣應用到金融、管理、醫療等其他領域。

來源：中國新聞網

C. 注冊區塊鏈公司需要什麼條件

一、區塊鏈公司經營范圍：
1.網路信息、計算機網路科技領域內的技術開發、技術轉讓、技術咨詢、技術服務，商務咨詢，企業管理，市場營銷策劃，房產經紀，企業營銷策劃，會務服務，展覽展示服務。
2.從事計算機網路科技、計算機軟硬體科技領域內的技術開發、技術咨詢、技術服務、技術轉讓，計算機系統集成，計算機數據處理，計算機網路工程維修維護，數字作品的資料庫管理，自有設備租賃，計算機軟體研發，雲基礎設施服務，企業管理咨詢，商務信息咨詢，企業管理，企業形象策劃，會展服務，攝影攝像，設計、製作各類廣告，利用自有媒體發布各類廣告，計算機軟硬體及輔助設備、通訊設備的銷售，從事貨物及技術的進出口業務，貿易經紀與代理。
3.區塊鏈技術開發與應用;大數據研發與技術推廣;電子貨幣、游戲幣的技術開發;健康產業投資(具體項目另行申報);紀念幣設計;會議會展服務;文化藝術品（象牙及其製品除外）的銷售;數字積分系統的開發;文化交流活動策劃;國內貿易;經營進出口業務。
二、如何注冊區塊鏈公司
1、核名注冊公司首先要有名稱，而根據工商注冊局所披露的企業核名來看，目前和區塊鏈相關的名字注冊率是在上升。所以，想在區塊鏈行業大展身手的創業者要趕緊想一個好名字了。
2、辦理執照材料簽字製作注冊公司申請資料，提供法人、股東、監事身份信息，確定股東持股比例，注冊資金金額，經營范圍等，驗證股東法人監事身份證，向工商局遞交簽好字的申請資料。同時需要提供財務負責人的身份證。
3、辦理營業執照將簽好字的注冊材料提交工商進行審核，審核通過後，就可以拿到營業執照;
4、開立公司銀行基本賬戶公司去銀行開對公賬戶需要提供營業執照正副本原件、公章、財務章、法人章、法人代表身份證原件，到銀行開具基本賬戶。2周左右就可以拿到銀行開戶許可證。
5、核定稅種拿到銀行開戶許可證後，准備核稅資料。需要營業執照，公章，銀行開戶許可證，經營地址的房屋租賃合同，房屋租賃發票，數字證書，並且需要現在網上做資料，通過後列印出來。帶著這些資料去核稅。
6、購買發票辦稅員帶上本人身份證原件、辦稅員卡、公章、發票章、金稅盤到稅務大廳領取。

D. 如何注冊區塊鏈公司，需要什麼條件

區塊鏈本身是去中心化的，個人或團隊均可，不一定非要公司，如果你的項目需要在線下從事業務，就需要注冊公司了，但如果在純區塊鏈網路從業就沒有必要成立公司，像現在知名的蜂鳥策略套利（hmt.one），就是在不同交易所之間進行的。

E. 區塊鏈數據存證跟電子數據保全有啥關系

電子數據的現有規則
1，復製成本及低，且復制無磨損，可以精確復制，原子世界物質的唯一性在比特世界是不成在的。
2，電子數據沒有時間痕跡，隨著時間流逝，電子數據載體可能變化，但數據本身不會變化，無從比較兩份電子數據的時間先後。相比原子世界，信息世界缺少一個真實的時間維度。
3，電子時間易變，易改，易丟失。比特時間里不存在「可信」時間，電子數據只能是對原子世界信息的一個映射。
保全網藉助區塊鏈，把數據保全的元數據記錄在區塊鏈上，結合加密演算法，數字證書等技術手段，建造出一個能夠防止黑客攻擊的，更安全，更有公信力的，比特世界到原子世界的可信映射。
從而形成完成的電子數據鏈：私證+公證+電子簽名+區塊鏈=完整電子數據鏈
保全行業發展趨勢
在全球邁入DT時代，雲技術帶來電子證據的革命性變化，電子證據已經被列入刑訴法和民訴法。2013年一月一日，電子數據作為證據已經在民訴法生效，不同區域和行業對電子數據取證需求增長快速，對於電子數據保全需求和取證需求也是極速飛漲。

F. 區塊鏈中的密碼學是怎麼應用的

在區塊鏈技術中，密碼學機制主要被用於確保交易信息的完整性、真實性和隱私性。
 
區塊鏈中的密碼學 包括布隆過濾器，哈希函數、加解密演算法，數字證書與數字簽名，同態加密，PKI體系等。

G. 區塊鏈幾大共識機制及優缺點

首先，沒有一種共識機制是完美無缺的，各共識機制都有其優缺點，有些共識機制是為解決一些特定的問題而生。
1.pow( Proof of Work）工作量證明
一句話介紹：乾的越多，收的越多。
依賴機器進行數學運算來獲取記賬權，資源消耗相比其他共識機制高、可監管性弱，同時每次達成共識需要全網共同參與運算，性能效率比較低，容錯性方面允許全網50%節點出錯。
優點：
1)演算法簡單，容易實現；
2)節點間無需交換額外的信息即可達成共識；
3)破壞系統需要投入極大的成本；
缺點：
1)浪費能源；
2)區塊的確認時間難以縮短；
3)新的區塊鏈必須找到一種不同的散列演算法，否則就會面臨比特幣的算力攻擊；
4)容易產生分叉，需要等待多個確認；
5)永遠沒有最終性，需要檢查點機制來彌補最終性；
2.POS Proof of Stake，權益證明
一句話介紹：持有越多，獲得越多。
主要思想是節點記賬權的獲得難度與節點持有的權益成反比，相對於PoW，一定程度減少了數學運算帶來的資源消耗，性能也得到了相應的提升，但依然是基於哈希運算競爭獲取記賬權的方式，可監管性弱。該共識機制容錯性和PoW相同。它是Pow的一種升級共識機制，根據每個節點所佔代幣的比例和時間，等比例的降低挖礦難度，從而加快找隨機數的速度
優點：在一定程度上縮短了共識達成的時間；不再需要大量消耗能源挖礦。
缺點：還是需要挖礦，本質上沒有解決商業應用的痛點；所有的確認都只是一個概率上的表達，而不是一個確定性的事情，理論上有可能存在其他攻擊影響。例如，以太坊的DAO攻擊事件造成以太坊硬分叉，而ETC由此事件出現，事實上證明了此次硬分叉的失敗。
DPOS與POS原理相同，只是選了一些「人大代表」。
BitShares社區首先提出了DPoS機制。
與PoS的主要區別在於節點選舉若干代理人，由代理人驗證和記賬。其合規監管、性能、資源消耗和容錯性與PoS相似。類似於董事會投票，持幣者投出一定數量的節點，代理他們進行驗證和記賬。
DPoS的工作原理為：
去中心化表示每個股東按其持股比例擁有影響力，51%股東投票的結果將是不可逆且有約束力的。其挑戰是通過及時而高效的方法達到51%批准。為達到這個目標，每個股東可以將其投票權授予一名代表。獲票數最多的前100位代表按既定時間表輪流產生區塊。每名代表分配到一個時間段來生產區塊。所有的代表將收到等同於一個平均水平的區塊所含交易費的10%作為報酬。如果一個平均水平的區塊含有100股作為交易費，一名代表將獲得1股作為報酬。
網路延遲有可能使某些代表沒能及時廣播他們的區塊，而這將導致區塊鏈分叉。然而，這不太可能發生，因為製造區塊的代表可以與製造前後區塊的代表建立直接連接。建立這種與你之後的代表(也許也包括其後的那名代表)的直接連接是為了確保你能得到報酬。
該模式可以每30秒產生一個新區塊，並且在正常的網路條件下區塊鏈分叉的可能性極其小，即使發生也可以在幾分鍾內得到解決。
成為代表：
成為一名代表，你必須在網路上注冊你的公鑰，然後分配到一個32位的特有標識符。然後該標識符會被每筆交易數據的「頭部」引用。
授權選票：
每個錢包有一個參數設置窗口，在該窗口裡用戶可以選擇一個或更多的代表，並將其分級。一經設定，用戶所做的每筆交易將把選票從「輸入代表」轉移至「輸出代表」。一般情況下，用戶不會創建特別以投票為目的的交易，因為那將耗費他們一筆交易費。但在緊急情況下，某些用戶可能覺得通過支付費用這一更積極的方式來改變他們的投票是值得的。
保持代表誠實：
每個錢包將顯示一個狀態指示器，讓用戶知道他們的代表表現如何。如果他們錯過了太多的區塊，那麼系統將會推薦用戶去換一個新的代表。如果任何代表被發現簽發了一個無效的區塊，那麼所有標准錢包將在每個錢包進行更多交易前要求選出一個新代表。
抵抗攻擊：
在抵抗攻擊上，因為前100名代表所獲得的權力權是相同的，每名代表都有一份相等的投票權。因此，無法通過獲得超過1%的選票而將權力集中到一個單一代表上。因為只有100名代表，可以想像一個攻擊者對每名輪到生產區塊的代表依次進行拒絕服務攻擊。幸運的是，由於事實上每名代表的標識是其公鑰而非IP地址，這種特定攻擊的威脅很容易被減輕。這將使確定DDOS攻擊目標更為困難。而代表之間的潛在直接連接，將使妨礙他們生產區塊變得更為困難。
優點：大幅縮小參與驗證和記賬節點的數量，可以達到秒級的共識驗證。
缺點：整個共識機制還是依賴於代幣，很多商業應用是不需要代幣存在的。
3.PBFT ：Practical Byzantine Fault Tolerance，實用拜占庭容錯
介紹：在保證活性和安全性（liveness & safety）的前提下提供了(n-1)/3的容錯性。
在分布式計算上，不同的計算機透過訊息交換，嘗試達成共識；但有時候，系統上協調計算機（Coordinator / Commander）或成員計算機 （Member /Lieutanent）可能因系統錯誤並交換錯的訊息，導致影響最終的系統一致性。
拜占庭將軍問題就根據錯誤計算機的數量，尋找可能的解決辦法，這無法找到一個絕對的答案，但只可以用來驗證一個機制的有效程度。
而拜占庭問題的可能解決方法為：
在 N ≥ 3F + 1 的情況下一致性是可能解決。其中，N為計算機總數，F為有問題計算機總數。信息在計算機間互相交換後，各計算機列出所有得到的信息，以大多數的結果作為解決辦法。
1）系統運轉可以脫離幣的存在，pbft演算法共識各節點由業務的參與方或者監管方組成，安全性與穩定性由業務相關方保證。
2）共識的時延大約在2~5秒鍾，基本達到商用實時處理的要求。
3）共識效率高，可滿足高頻交易量的需求。
缺點：
1)當有1/3或以上記賬人停止工作後，系統將無法提供服務；
2)當有1/3或以上記賬人聯合作惡，且其它所有的記賬人被恰好分割為兩個網路孤島時，惡意記賬人可以使系統出現分叉，但是會留下密碼學證據
下面說兩個國產的吧~
4.dBFT： delegated BFT 授權拜占庭容錯演算法
介紹：小蟻採用的dBFT機制，是由權益來選出記賬人，然後記賬人之間通過拜占庭容錯演算法來達成共識。
此演算法在PBFT基礎上進行了以下改進：
將C/S架構的請求響應模式，改進為適合P2P網路的對等節點模式；
將靜態的共識參與節點改進為可動態進入、退出的動態共識參與節點；
為共識參與節點的產生設計了一套基於持有權益比例的投票機制，通過投票決定共識參與節點（記賬節點）；
在區塊鏈中引入數字證書，解決了投票中對記賬節點真實身份的認證問題。
優點：
1)專業化的記賬人；
2)可以容忍任何類型的錯誤；
3)記賬由多人協同完成，每一個區塊都有最終性，不會分叉；
4)演算法的可靠性有嚴格的數學證明；
缺點：
1)當有1/3或以上記賬人停止工作後，系統將無法提供服務；
2)當有1/3或以上記賬人聯合作惡，且其它所有的記賬人被恰好分割為兩個網路孤島時，惡意記賬人可以使系統出現分叉，但是會留下密碼學證據；
以上總結來說，dBFT機制最核心的一點，就是最大限度地確保系統的最終性，使區塊鏈能夠適用於真正的金融應用場景。
5.POOL驗證池
基於傳統的分布式一致性技術，加上數據驗證機制。
優點：不需要代幣也可以工作，在成熟的分布式一致性演算法（Pasox、Raft）基礎上，實現秒級共識驗證。
缺點：去中心化程度不如bictoin；更適合多方參與的多中心商業模式。

H. 區塊鏈公司怎麼注冊，需要什麼材料

做區塊鏈的很多都是在新加坡注冊的，絕大多數都是注冊的非營利基金會，那要怎樣注冊才合法呢？ 其實注冊都是合法的，都是符合新加坡當地的法律法規注冊的，所以不存在不合法一說。
我們說合法不合法主要是說的做區塊鏈發幣這上，而不是注冊上面。正式因為擔心法律合規的問題，大部分做區塊鏈發幣的都會做法律意見書，尤其是token非證券化證明這一項。
目前很多企業在新加坡設立FOUNDATIONLTD.（基金會）就是因為ICO是基於區塊鏈的創業項目通過發行數字加密代幣，進行網路上眾籌比特幣等數字貨幣的融資新模式。
注冊新加坡基金會需要什麼條件：
1、提供新加坡基金會名稱以 Foundation Ltd結尾
2、提供一個成員身份證和護照
3、提供一個見證人身份證
4、新加坡公司經營范圍
5、成員和見證人手持身份證或者手持護照照片

I. 電子合同中涉及到的CA頒發的數字證書和數字電子簽名是一回事嗎

是一回事。可靠來的電子源簽名與手寫簽名或者蓋章具有同等的法律效力。而合法電子認證機構（CA機構）頒發的有效數字證書，按照《電子簽名法》對於可靠電子簽名的四條規定，可以滿足其第一條、第三條、第四條的規定。但是第二條規定的滿足，則需要整個可靠電子簽名系統的實時互聯互通支持。

一般的電子簽名是指使用CA機構頒發的數字證書進行簽名。但合法電子認證機構（CA機構）頒發的有效數字證書，一般來說可以滿足其第一條、第三條、第四條的規定。但是第二條規定的滿足，則需要整個可靠電子簽名系統的實時互聯互通支持。