说到区块链，就会想到比特币。区块链（Blockchain），是比特币的一个重要概念，它本质上是一个去中心化的数据库，同时作为比特币的底层技术，是一串使用密码学方法相关联产生的数据块，每一个数据块中包含了一批次比特币网络交易的信息，用于验证其信息的有效性（防伪）和生成下一个区块。

 

马云曾在会上表示，区块链是解决数据安全和隐私的最好方式。因此，阿里巴巴对区块链进行研究，至今成为全球拥有区块链专利最多的企业，中国也是全球拥有区块链专利最多的国家。但是区块链真的在数据安全这一块毫无破绽吗？

 

对于用户来说，互联网时代，安全问题可能会导致个人隐私的泄露、数据的丢失，造成资金损失或人身困扰。而在区块链行业安全问题也同样突出，据腾讯安全去年发布的《2018上半年区块链安全报告》显示，仅在报告期间，区块链自身机制安全、生态安全和使用者安全三个方面造成的经济损失分别为12.5亿、14.2亿和0.56亿美元，共计高达27亿美元。

 

举个例子，由于区块链自身机制导致的安全问题却日显严重。国内区块链行业头部企业迅雷链就曾发现，一款区块链应用因为其通证合约出现漏洞，导致无限制滥发，最终造成整个应用的崩溃。这种由于智能合约本身设计有问题而导致出现安全漏洞的案例，使得越来越多的企业和开发者在选择底层区块链技术平台时日益慎重。其负责人表示，区块链智能合约技术出现的时间太短，还处于初级阶段，容易出现漏洞。同时部分区块链智能合约由于公开了源代码、虚拟机以及编译器等核心部件，因此更容易招致攻击。

 

但随着区块链的发展和应用，人们日常的应用，总有区块链的身影。在区块链数据库中：

 

数据仅可通过共识算法以块的形式增加，不可修改或删除，以防止篡改；

每个区块至少会包含一个块生成时间和出块签名；

所有的交易数据都会被双方签名，以防止抵赖；

传统区块链中，新增区块中储存上一个区块的hash，并通过此hash与上一个区块相连。

 

面对现状，区块链如果要在安全和隐私上更好的解决问题，让用户放心，就需要逐步完善中的区块链安全机制，对企业来说，也是机遇和挑战。谁能取得安全上的领先，谁就有可能赢得行业的未来。