Download as PDF, PPTX
![[ModernWeb2018] Web3.0 區塊鏈 DApp + 智能合約開發：你必要挑戰的坑坑洞洞](https://cdn.slidesharecdn.com/ss_thumbnails/web3-v1-180718031506-thumbnail.jpg?width=640&height=640&fit=bounds)
![[Crypto Course] Blockchain Security](https://cdn.slidesharecdn.com/ss_thumbnails/blockchain-201031054452-thumbnail.jpg?width=640&height=640&fit=bounds)
區塊鏈懂不懂
- 1.
- 2.
- 3. Nic Lin • BitoEX幣託開發⼯程師 • OTCBTC 場外交易所開發⼯程師
- 4.
- 5.
- 6.
- 7.
- 8.
- 9.
- 10.
- 11.
- 12. BTC 每 10分鐘出⼀個區塊
- 13.
- 14.
- 15.
- 16.
- 17.
- 18.
- 19.
- 20.
- 21.
- 22.
- 23. 春秋 戰國：鑄造錢幣。 • ⼤⼩純度不⼀ •劣幣驅除良幣
- 24.
- 25.
- 26.
- 27.
- 28. 奧地利經濟學派 • 遵守⾦本位原則 • 法幣是黃⾦的替代品，不應該超印 •建立沒有通貨膨脹的社會
- 29.
- 30.
- 32.
- 33. 比特幣的出現 • 2009 年 •限制總量 2100 萬顆 • 獎勵因⾼度遞減 • 挖礦機制 • SHA-256 雜湊演算法
- 34.
- 36.
- 37.
- 38.
- 39.
- 40.
- 41.
- 42.
- 43.
- 44. 無論輸入幾個字 得到的結果都是 256 位的2 進制字串 SHA-256 加密算法 https://emn178.github.io/online-tools/sha256.html
- 45.
- 46.
- 47.
- 48. 運算時間 以 Geforce 1080Ti 顯卡，11.3 算歷來跑，每個 hash 要跑 3000 次 以每秒鐘 3766666666 個哈希的速度來運算 SHA-256 加密算法
- 49.
- 52.
- 53. • ⼿機、電腦被開後⾨ • ⾃⼰告訴別⼈密碼都怎麼備份 •存在雲端結果密碼是 password
- 54.
- 55.
- 56. 區塊⽣命週期 1. 使⽤者發起⼀筆交易 2. 該使⽤者透過私鑰簽署交易，並廣播 3.節點收到新交易時，會放到池⼦裡等候驗證 4. 各礦⼯節點會在池⼦裡依照⼿續費⾼低進⾏優先打包，開始計算 nonce 5. 成功找到，廣播後獲得獎勵 6. 其他節點放棄計算，同步新的區塊並持續重複以上事情
- 57. 區塊⽣命週期 1. 使⽤者發起⼀筆交易 2. 該使⽤者透過私鑰簽署交易，並廣播 3.節點收到新交易時，會放到池⼦裡等候驗證 4. 各礦⼯節點會在池⼦裡依照⼿續費⾼低進⾏優先打包，開始計算 nonce 5. 成功找到，廣播後獲得獎勵 6. 其他節點放棄計算，同步新的區塊並持續重複以上事情
- 58. 區塊⽣命週期 1. 使⽤者發起⼀筆交易 2. 該使⽤者透過私鑰簽署交易，並廣播 3.節點收到新交易時，會放到池⼦裡等候驗證 4. 各礦⼯節點會在池⼦裡依照⼿續費⾼低進⾏優先打包，開始計算 nonce 5. 成功找到，廣播後獲得獎勵 6. 其他節點放棄計算，同步新的區塊並持續重複以上事情
- 59. 區塊⽣命週期 1. 使⽤者發起⼀筆交易 2. 該使⽤者透過私鑰簽署交易，並廣播 3.節點收到新交易時，會放到池⼦裡等候驗證 4. 各礦⼯節點會在池⼦裡依照⼿續費⾼低進⾏優先打包，開始計算 nonce 5. 成功找到，廣播後獲得獎勵 6. 其他節點放棄計算，同步新的區塊並持續重複以上事情
- 60. 區塊⽣命週期 1. 使⽤者發起⼀筆交易 2. 該使⽤者透過私鑰簽署交易，並廣播 3.節點收到新交易時，會放到池⼦裡等候驗證 4. 各礦⼯節點會在池⼦裡依照⼿續費⾼低進⾏優先打包，開始計算 nonce 5. 成功找到，廣播後獲得獎勵 6. 其他節點放棄計算，同步新的區塊並持續重複以上事情
- 61. 區塊⽣命週期 1. 使⽤者發起⼀筆交易 2. 該使⽤者透過私鑰簽署交易，並廣播 3.節點收到新交易時，會放到池⼦裡等候驗證 4. 各礦⼯節點會在池⼦裡依照⼿續費⾼低進⾏優先打包，開始計算 nonce 5. 成功找到，廣播後獲得獎勵 6. 其他節點放棄計算，同步新的區塊並持續重複以上事情
- 62.
- 63. nonce = numberonce 使⽤⼀次的隨機數
- 64.
- 65. 51%攻擊 假設原本 Block A轉帳給⼩明要繳學費
- 66. 51%攻擊 但 Block E⾺上改寫交易，把學費挪⽤去買 iphone，⽽且迅速挖出兩個區塊
- 67.
- 68.
- 69. 51%攻擊 假設有 10% 的壞礦⼯嘗試攻擊 2次 confirm 確認，壞礦⼯成功率 5.6% 6 次 confirm 確認，壞礦⼯成功率 0.05%
- 70. 51%攻擊 假設有 40% 的壞礦⼯嘗試攻擊 6次 confirm 確認，壞礦⼯成功率 50%
- 71.
- 72.
- 73.
- 74.
- 75.
- 76.
- 77. 區塊分叉 2016年 - 以太坊ethereum 的⼀個知名項⽬ The DAO 被⿊客攻擊 損失⼤約 6000萬美元的以太幣 ETH
- 78.
- 79.
- 80.
- 81.
- 82.
- 83.
- 84.
- 85. ASIC 效率太好，業餘礦⼯根本挖不贏 其他像是 ETH還是有防 ASIC 化
- 86. ASIC 礦機專⽤晶片，不挖礦就沒⽤ 但 CPUGPU 還可以拿來打電動
- 87.
- 88.
- 89. 如何透過區塊鏈賺錢 • 投資交易 • 成為礦⼯ •成為⼯程師 • 犯罪
- 90.
- 91.
- 92. 單向搬磚 A 交易所 USDT價格 30 元 B 交易所 USDT 價格 31 元 那麼我就可以在 A 買 USDT 去 B 賣 （記得要扣掉兩家的交易⼿續費，才是你的獲利）
- 93. 三⾓套利搬磚 先鎖定⽬標，假設要賺 ETH 我們看到以下報價 ETH/USD 250 BTC/USD7000 ETH/BTC 0.03
- 94. 三⾓套利搬磚 1. 從 ETH/BTC買入 1 個 ETH 花費 0.03 BTC 2. 從 ETH/USD 賣出 1 ETH 得到 250 USD 3. 從 BTC/USD 買入 0.03 BTC 只要花費 7000 x 0.03 =210 USD 4. 250 - 210 USD 中間的 40 USD 就是獲利部分
- 95.
- 96.
- 97.
- 98.
- 99. 投資 ICO （Initial CoinOffering） ⾸次代幣發⾏ 指區塊鏈項⽬⽅⾸次向公眾發⾏代幣 募集比特幣、以太坊等主流加密貨幣以獲得項⽬運作的經費。
- 100. 2017 年 ICO之亂 遍地開花，隨便⼀個 idea 發個代幣就被暴投
- 101.
- 102.
- 103.
- 104.
- 105.
- 106. 投資 STO （Security TokenOffering） 安全代幣發⾏，也叫證券化代幣發⾏ 指在確定的監管框架下，按照法律法規，⾏政規章的要求 進⾏合法合規的代幣公開發⾏，是ICO的升級版
- 107.
- 108.
- 109.
- 110.
- 111.
- 112.
- 113.
- 114.
- 115.
- 116. 區塊鏈詐騙 1. 區塊鏈 90%專案不佳 2. ICO 專案超過 50% 都失敗 3. 說好投資礦機，時間到⼈就跑了 4. 什麼冰島上有礦場，缺錢投資礦機，虎爛的
- 117.
- 118. 錢包種類 • 交易所錢包 • 網⾴錢包 •紙錢包 • 軟體錢包 • 硬體錢包
- 119.
- 120.
- 121.
- 122.
- 123.
- 124.
- 125.
- 126.
- 127.
- 128.
- 129.
- 130. Nic Lin • BitoEX幣託 開發⼯程師 • OTCBTC 場外交易所開發⼯程師
- 131. 交易所 1. ⾃⾏掛單，由交易所戳合交易 2. 通常有較多交易對可以玩 3.通常⽀援 API 程式交易 4. 衍⽣性⾦融服務（槓桿、借貸）
- 132.
- 133.
- 134.
- 135.
- 136.
- 137.
- 138. 常⾒錢包名詞 • 熱錢包：私鑰暴露於連網環境中。 • 冷錢包：鑰匙無法由連網取得。 •硬體錢包：將私鑰儲存在特製硬體設備，使⽤時交易需在硬體 內部進⾏交易簽署才送出 • 紙錢包：將私鑰QRCODE印出，需要時後再讀入 • 交易所錢包：需要帳號密碼登入網⾴，錢包私鑰掌握在交易所 ⼿中，最⽅便也最低安全性。
- 139. 常⾒錢包名詞 • 熱錢包：私鑰暴露於連網環境中。 • 冷錢包：鑰匙無法由連網取得。 •硬體錢包：將私鑰儲存在特製硬體設備，使⽤時交易需在硬體 內部進⾏交易簽署才送出 • 紙錢包：將私鑰QRCODE印出，需要時後再讀入 • 交易所錢包：需要帳號密碼登入網⾴，錢包私鑰掌握在交易所 ⼿中，最⽅便也最低安全性。
- 140. 常⾒錢包名詞 • 熱錢包：私鑰暴露於連網環境中。 • 冷錢包：鑰匙無法由連網取得。 •硬體錢包：將私鑰儲存在特製硬體設備，使⽤時交易需在硬體 內部進⾏交易簽署才送出 • 紙錢包：將私鑰QRCODE印出，需要時後再讀入 • 交易所錢包：需要帳號密碼登入網⾴，錢包私鑰掌握在交易所 ⼿中，最⽅便也最低安全性。
- 141. 常⾒錢包名詞 • 熱錢包：私鑰暴露於連網環境中。 • 冷錢包：鑰匙無法由連網取得。 •硬體錢包：將私鑰儲存在特製硬體設備，使⽤時交易需在硬體 內部進⾏交易簽署才送出 • 紙錢包：將私鑰QRCODE印出，需要時後再讀入 • 交易所錢包：需要帳號密碼登入網⾴，錢包私鑰掌握在交易所 ⼿中，最⽅便也最低安全性。
- 142. 常⾒錢包名詞 • 熱錢包：私鑰暴露於連網環境中。 • 冷錢包：鑰匙無法由連網取得。 •硬體錢包：將私鑰儲存在特製硬體設備，使⽤時交易需在硬體 內部進⾏交易簽署才送出 • 紙錢包：將私鑰QRCODE印出，需要時後再讀入 • 交易所錢包：需要帳號密碼登入網⾴，錢包私鑰掌握在交易所 ⼿中，最⽅便也最低安全性。
- 143. 錢包種類 • 交易所錢包 • 網⾴錢包 •紙錢包 • 軟體錢包 • 硬體錢包
- 144. • 交易所錢包 • 網⾴錢包 •紙錢包 • 軟體錢包 • 硬體錢包 不安全 安全 錢包差異
- 145. • 交易所錢包 • 網⾴錢包 •紙錢包 • 軟體錢包 • 硬體錢包 便利 不便利 錢包差異
- 146.
- 147. • 政府封殺交易所入⾦管道（中國） • 非法交易、洗錢 •⼤額交易⼀⼝價 • 礦場出貨 為何需要場外交易
- 148. • 平台不接觸法定貨幣 • 需要將虛擬貨幣存放⾄場外交易所 •透過互信機制完成交易（如何確定法幣⽀付完成？） 場外交易安全性
- 149.
- 150.
- 151.
- 152.
- 153.
- 154. 通常所謂駭入都是組合技 1. 看到某帳號常常發相關的⽂，懷疑是交易所內部⼈員，找到他的 EMAIL 2.拿 EMAIL 去掃最近流出的帳密外洩包，結果找到密碼 3. 不是登入他的交易所，是去登看看類似 github 有沒有團隊的 CODE 4. 從 CODE 裡⾯分析程式架構跟伺服器訊息 5. 摸進伺服器，修改⾃⼰在站上資料 6. 把錢安然轉走
- 155. 通常所謂駭入都是組合技 1. 看到某帳號常常發相關的⽂，懷疑是交易所內部⼈員，找到他的 EMAIL 2.拿 EMAIL 去掃最近流出的帳密外洩包，結果找到密碼 3. 不是登入他的交易所，是去登看看類似 github 有沒有團隊的 CODE 4. 從 CODE 裡⾯分析程式架構跟伺服器訊息 5. 摸進伺服器，修改⾃⼰在站上資料 6. 把錢安然轉走
- 156. 通常所謂駭入都是組合技 1. 看到某帳號常常發相關的⽂，懷疑是交易所內部⼈員，找到他的 EMAIL 2.拿 EMAIL 去掃最近流出的帳密外洩包，結果找到密碼 3. 不是登入他的交易所，是去登看看類似 github 有沒有團隊的 CODE 4. 從 CODE 裡⾯分析程式架構跟伺服器訊息 5. 摸進伺服器，修改⾃⼰在站上資料 6. 把錢安然轉走
- 157. 通常所謂駭入都是組合技 1. 看到某帳號常常發相關的⽂，懷疑是交易所內部⼈員，找到他的 EMAIL 2.拿 EMAIL 去掃最近流出的帳密外洩包，結果找到密碼 3. 不是登入他的交易所，是去登看看類似 github 有沒有團隊的 CODE 4. 從 CODE 裡⾯分析程式架構跟伺服器訊息 5. 摸進伺服器，修改⾃⼰在站上資料 6. 把錢安然轉走
- 158. 通常所謂駭入都是組合技 1. 看到某帳號常常發相關的⽂，懷疑是交易所內部⼈員，找到他的 EMAIL 2.拿 EMAIL 去掃最近流出的帳密外洩包，結果找到密碼 3. 不是登入他的交易所，是去登看看類似 github 有沒有團隊的 CODE 4. 從 CODE 裡⾯分析程式架構跟伺服器訊息 5. 摸進伺服器，修改⾃⼰在站上資料 6. 把錢安然轉走
- 159. 通常所謂駭入都是組合技 1. 看到某帳號常常發相關的⽂，懷疑是交易所內部⼈員，找到他的 EMAIL 2.拿 EMAIL 去掃最近流出的帳密外洩包，結果找到密碼 3. 不是登入他的交易所，是去登看看類似 github 有沒有團隊的 CODE 4. 從 CODE 裡⾯分析程式架構跟伺服器訊息 5. 摸進伺服器，修改⾃⼰在站上資料 6. 把錢安然轉走
- 160.
- 161.
- 162.
- 163.
- 164.
- 165.
- 166.
- 167.
- 168.
- 169. 智能合約開發 • 發幣 • 做區塊鏈遊戲 •錢包⽔位⾃動搬移
- 170.
- 171. 爬鏈：錢包⼯程師 風控：後端⼯程師 資安：資安架構師 / DevOps/ MIS 產品：前端⼯程師、後端⼯程師、APP⼯程師 智能合約：區塊鏈⼯程師 交易所⼯程結構
- 172. ⽬前台灣交易所常⽤程式語⾔ 1. 後端: Ruby/ Go / … 2. 前端: React / Vue 3. APP: React Native 4. 合約: solidity
- 173. 基本上不管是寫 APP 還是WEB 通常有技術加上對該領域的熱忱 都能讓你有機會加入該公司
- 174. 在這裡⾯，智能合約⼯程師通常是最少的 1. 以現況來說需求不⾼ 2. 幾乎不允許犯錯 3.較不容易培育 4. 學習成本⾼
- 175.
- 176.
- 178.