Download as PDF, PPTX
![[Crypto Course] Blockchain Security](https://cdn.slidesharecdn.com/ss_thumbnails/blockchain-201031054452-thumbnail.jpg?width=640&height=640&fit=bounds)
![[ModernWeb2018] Web3.0 區塊鏈 DApp + 智能合約開發：你必要挑戰的坑坑洞洞](https://cdn.slidesharecdn.com/ss_thumbnails/web3-v1-180718031506-thumbnail.jpg?width=640&height=640&fit=bounds)
區塊鏈懂不懂 (2020/01/02 快樂學程式)
- 1.
- 2.
- 3. Happy new yearand nice to meet you 😁
- 4. Nic Lin • BitoEX幣託開發⼯程師 • OTCBTC 場外交易所開發⼯程師
- 5.
- 6.
- 7. Junior full stackdeveloper?
- 8.
- 9.
- 10.
- 11. 也許我們會看到 • Junior CTO •Junior Site Reliability Engineering • Junior Senior Developer
- 12.
- 13.
- 14.
- 15.
- 16.
- 17. 全台灣律師證書已於 2020年 1⽉ 1 號上區塊鏈
- 18.
- 19.
- 20.
- 21.
- 22.
- 23.
- 24.
- 25.
- 26.
- 27. 奧地利經濟學派 • 遵守⾦本位原則 • 法幣是黃⾦的替代品，不應該超印 •建立沒有通貨膨脹的社會
- 28.
- 29.
- 31.
- 32. 比特幣的出現 • 2009 年 •限制總量 2100 萬顆 • 獎勵因⾼度遞減 • 挖礦機制 • SHA-256 雜湊演算法
- 33.
- 34.
- 36.
- 37.
- 38.
- 39.
- 40.
- 41.
- 42.
- 43.
- 44.
- 45. 無論輸入幾個字 得到的結果都是 256 位的2 進制字串 SHA-256 加密算法 https://emn178.github.io/online-tools/sha256.html
- 46.
- 47.
- 48.
- 49. 運算時間 以 Geforce 1080Ti 顯卡，11.3 算⼒來跑，每個 hash 要跑 3000 次 以每秒鐘 3766666666 個哈希的速度來運算 SHA-256 加密算法
- 50.
- 51.
- 52. • ⼿機、電腦被開後⾨ • ⾃⼰告訴別⼈密碼都怎麼備份 •存在雲端結果密碼是 password
- 53.
- 54.
- 55.
- 56. 區塊⽣命週期 1. 使⽤者發起⼀筆交易 2. 該使⽤者透過私鑰簽署交易，並廣播 3.節點收到新交易時，會放到池⼦裡等候驗證 4. 各礦⼯節點會在池⼦裡依照⼿續費⾼低進⾏優先打包，開始計算 nonce 5. 成功找到，廣播後獲得獎勵 6. 其他節點放棄計算，同步新的區塊並持續重複以上事情
- 57. 區塊⽣命週期 1. 使⽤者發起⼀筆交易 2. 該使⽤者透過私鑰簽署交易，並廣播 3.節點收到新交易時，會放到池⼦裡等候驗證 4. 各礦⼯節點會在池⼦裡依照⼿續費⾼低進⾏優先打包，開始計算 nonce 5. 成功找到，廣播後獲得獎勵 6. 其他節點放棄計算，同步新的區塊並持續重複以上事情
- 58. 區塊⽣命週期 1. 使⽤者發起⼀筆交易 2. 該使⽤者透過私鑰簽署交易，並廣播 3.節點收到新交易時，會放到池⼦裡等候驗證 4. 各礦⼯節點會在池⼦裡依照⼿續費⾼低進⾏優先打包，開始計算 nonce 5. 成功找到，廣播後獲得獎勵 6. 其他節點放棄計算，同步新的區塊並持續重複以上事情
- 59. 區塊⽣命週期 1. 使⽤者發起⼀筆交易 2. 該使⽤者透過私鑰簽署交易，並廣播 3.節點收到新交易時，會放到池⼦裡等候驗證 4. 各礦⼯節點會在池⼦裡依照⼿續費⾼低進⾏優先打包，開始計算 nonce 5. 成功找到，廣播後獲得獎勵 6. 其他節點放棄計算，同步新的區塊並持續重複以上事情
- 60. 區塊⽣命週期 1. 使⽤者發起⼀筆交易 2. 該使⽤者透過私鑰簽署交易，並廣播 3.節點收到新交易時，會放到池⼦裡等候驗證 4. 各礦⼯節點會在池⼦裡依照⼿續費⾼低進⾏優先打包，開始計算 nonce 5. 成功找到，廣播後獲得獎勵 6. 其他節點放棄計算，同步新的區塊並持續重複以上事情
- 61. 區塊⽣命週期 1. 使⽤者發起⼀筆交易 2. 該使⽤者透過私鑰簽署交易，並廣播 3.節點收到新交易時，會放到池⼦裡等候驗證 4. 各礦⼯節點會在池⼦裡依照⼿續費⾼低進⾏優先打包，開始計算 nonce 5. 成功找到，廣播後獲得獎勵 6. 其他節點放棄計算，同步新的區塊並持續重複以上事情
- 62.
- 63. nonce = numberonce 使⽤⼀次的隨機數
- 64.
- 65. 51%攻擊 假設原本 Block A轉帳給⼩明要繳學費
- 66. 51%攻擊 但 Block E⾺上改寫交易，把學費挪⽤去買 iphone，⽽且迅速挖出兩個區塊
- 67.
- 68.
- 69. 51%攻擊 假設有 10% 的壞礦⼯嘗試攻擊 2次 confirm 確認，壞礦⼯成功率 5.6% 6 次 confirm 確認，壞礦⼯成功率 0.05%
- 70. 51%攻擊 假設有 40% 的壞礦⼯嘗試攻擊 6次 confirm 確認，壞礦⼯成功率 50%
- 71.
- 72.
- 73.
- 74.
- 75.
- 76.
- 77. 區塊分叉 2016年 - 以太坊ethereum 的⼀個知名項⽬ The DAO 被⿊客攻擊 損失⼤約 6000萬美元的以太幣 ETH
- 78.
- 79.
- 80.
- 81. 如何透過區塊鏈賺錢 • 投資交易 • 成為礦⼯ •成為⼯程師 • 犯罪
- 82.
- 83. ASIC 效率太好，業餘礦⼯根本挖不贏 其他像是 ETH還是有防 ASIC 化
- 84. ASIC 礦機專⽤晶片，不挖礦就沒⽤ 但 CPUGPU 還可以拿來打電動
- 85.
- 86.
- 87. 單向搬磚 A 交易所 USDT價格 30 元 B 交易所 USDT 價格 31 元 那麼我就可以在 A 買 USDT 去 B 賣 （記得要扣掉兩家的交易⼿續費，才是你的獲利）
- 88. 三⾓套利搬磚 先鎖定⽬標，假設要賺 ETH 我們看到以下報價 ETH/USD 250 BTC/USD7000 ETH/BTC 0.03
- 89. 三⾓套利搬磚 1. 從 ETH/BTC買入 1 個 ETH 花費 0.03 BTC 2. 從 ETH/USD 賣出 1 ETH 得到 250 USD 3. 從 BTC/USD 買入 0.03 BTC 只要花費 7000 x 0.03 =210 USD 4. 250 - 210 USD 中間的 40 USD 就是獲利部分
- 90.
- 91.
- 92.
- 93. 投資 ICO （Initial CoinOffering） ⾸次代幣發⾏ 指區塊鏈項⽬⽅⾸次向公眾發⾏代幣 募集比特幣、以太坊等主流加密貨幣以獲得項⽬運作的經費。
- 94. 2017 年 ICO之亂 遍地開花，隨便⼀個 idea 發個代幣就被暴投
- 95.
- 96.
- 97.
- 98.
- 99.
- 100. 投資 STO （Security TokenOffering） 安全代幣發⾏，也叫證券化代幣發⾏ 指在確定的監管框架下，按照法律法規，⾏政規章的要求 進⾏合法合規的代幣公開發⾏，是ICO的升級版
- 101.
- 102.
- 103.
- 104.
- 105.
- 106. 投資總結 1. Holder 買了放著 2.機器⼈量化交易 3. 成為早期投資者 (ICO、IFO、STO、IEO)
- 107.
- 108.
- 109.
- 110.
- 111.
- 112. 1. 區塊鏈 90%專案不佳 2. ICO 專案超過 50% 都失敗 3. 說好投資礦機，時間到⼈就跑了 4. 什麼冰島上有礦場，缺錢投資礦機，虎爛的 區塊鏈詐騙
- 113.
- 114. 錢包種類 • 交易所錢包 • 網⾴錢包 •紙錢包 • 軟體錢包 • 硬體錢包
- 115.
- 116.
- 117.
- 118.
- 119.
- 120.
- 121.
- 122.
- 123.
- 124.
- 125.
- 126. Nic Lin • BitoEX幣託 開發⼯程師 • OTCBTC 場外交易所開發⼯程師
- 127. 交易所 1. ⾃⾏掛單，由交易所戳合交易 2. 通常有較多交易對可以玩 3.通常⽀援 API 程式交易 4. 衍⽣性⾦融服務（槓桿、借貸）
- 128.
- 129.
- 130.
- 131.
- 132.
- 133.
- 134.
- 135. 常⾒錢包名詞 • 熱錢包：私鑰暴露於連網環境中。 • 冷錢包：鑰匙無法由連網取得。 •硬體錢包：將私鑰儲存在特製硬體設備，使⽤時交易需在硬體 內部進⾏交易簽署才送出 • 紙錢包：將私鑰QRCODE印出，需要時後再讀入 • 交易所錢包：需要帳號密碼登入網⾴，錢包私鑰掌握在交易所 ⼿中，最⽅便也最低安全性。
- 136. 常⾒錢包名詞 • 熱錢包：私鑰暴露於連網環境中。 • 冷錢包：鑰匙無法由連網取得。 •硬體錢包：將私鑰儲存在特製硬體設備，使⽤時交易需在硬體 內部進⾏交易簽署才送出 • 紙錢包：將私鑰QRCODE印出，需要時後再讀入 • 交易所錢包：需要帳號密碼登入網⾴，錢包私鑰掌握在交易所 ⼿中，最⽅便也最低安全性。
- 137. 常⾒錢包名詞 • 熱錢包：私鑰暴露於連網環境中。 • 冷錢包：鑰匙無法由連網取得。 •硬體錢包：將私鑰儲存在特製硬體設備，使⽤時交易需在硬體 內部進⾏交易簽署才送出 • 紙錢包：將私鑰QRCODE印出，需要時後再讀入 • 交易所錢包：需要帳號密碼登入網⾴，錢包私鑰掌握在交易所 ⼿中，最⽅便也最低安全性。
- 138. 常⾒錢包名詞 • 熱錢包：私鑰暴露於連網環境中。 • 冷錢包：鑰匙無法由連網取得。 •硬體錢包：將私鑰儲存在特製硬體設備，使⽤時交易需在硬體 內部進⾏交易簽署才送出 • 紙錢包：將私鑰QRCODE印出，需要時後再讀入 • 交易所錢包：需要帳號密碼登入網⾴，錢包私鑰掌握在交易所 ⼿中，最⽅便也最低安全性。
- 139. 常⾒錢包名詞 • 熱錢包：私鑰暴露於連網環境中。 • 冷錢包：鑰匙無法由連網取得。 •硬體錢包：將私鑰儲存在特製硬體設備，使⽤時交易需在硬體 內部進⾏交易簽署才送出 • 紙錢包：將私鑰QRCODE印出，需要時後再讀入 • 交易所錢包：需要帳號密碼登入網⾴，錢包私鑰掌握在交易所 ⼿中，最⽅便也最低安全性。
- 140. • 交易所錢包 • 網⾴錢包 •紙錢包 • 軟體錢包 • 硬體錢包 錢包種類
- 141. 不安全 安全 錢包差異 • 交易所錢包 • 網⾴錢包 •紙錢包 • 軟體錢包 • 硬體錢包
- 142. 便利 不便利 錢包差異 • 交易所錢包 • 網⾴錢包 •紙錢包 • 軟體錢包 • 硬體錢包
- 143.
- 144.
- 145.
- 146.
- 147.
- 148. 通常所謂駭入都是組合技 1. 看到某帳號常常發相關的⽂，懷疑是交易所內部⼈員，找到他的 EMAIL 2.拿 EMAIL 去掃最近流出的帳密外洩包，結果找到密碼 3. 不是登入他的交易所，是去登看看類似 github 有沒有團隊的 CODE 4. 從 CODE 裡⾯分析程式架構跟伺服器訊息 5. 摸進伺服器，修改⾃⼰在站上資料 6. 把錢安然轉走
- 149. 通常所謂駭入都是組合技 1. 看到某帳號常常發相關的⽂，懷疑是交易所內部⼈員，找到他的 EMAIL 2.拿 EMAIL 去掃最近流出的帳密外洩包，結果找到密碼 3. 不是登入他的交易所，是去登看看類似 github 有沒有團隊的 CODE 4. 從 CODE 裡⾯分析程式架構跟伺服器訊息 5. 摸進伺服器，修改⾃⼰在站上資料 6. 把錢安然轉走
- 150. 通常所謂駭入都是組合技 1. 看到某帳號常常發相關的⽂，懷疑是交易所內部⼈員，找到他的 EMAIL 2.拿 EMAIL 去掃最近流出的帳密外洩包，結果找到密碼 3. 不是登入他的交易所，是去登看看類似 github 有沒有團隊的 CODE 4. 從 CODE 裡⾯分析程式架構跟伺服器訊息 5. 摸進伺服器，修改⾃⼰在站上資料 6. 把錢安然轉走
- 151. 通常所謂駭入都是組合技 1. 看到某帳號常常發相關的⽂，懷疑是交易所內部⼈員，找到他的 EMAIL 2.拿 EMAIL 去掃最近流出的帳密外洩包，結果找到密碼 3. 不是登入他的交易所，是去登看看類似 github 有沒有團隊的 CODE 4. 從 CODE 裡⾯分析程式架構跟伺服器訊息 5. 摸進伺服器，修改⾃⼰在站上資料 6. 把錢安然轉走
- 152. 通常所謂駭入都是組合技 1. 看到某帳號常常發相關的⽂，懷疑是交易所內部⼈員，找到他的 EMAIL 2.拿 EMAIL 去掃最近流出的帳密外洩包，結果找到密碼 3. 不是登入他的交易所，是去登看看類似 github 有沒有團隊的 CODE 4. 從 CODE 裡⾯分析程式架構跟伺服器訊息 5. 摸進伺服器，修改⾃⼰在站上資料 6. 把錢安然轉走
- 153. 通常所謂駭入都是組合技 1. 看到某帳號常常發相關的⽂，懷疑是交易所內部⼈員，找到他的 EMAIL 2.拿 EMAIL 去掃最近流出的帳密外洩包，結果找到密碼 3. 不是登入他的交易所，是去登看看類似 github 有沒有團隊的 CODE 4. 從 CODE 裡⾯分析程式架構跟伺服器訊息 5. 摸進伺服器，修改⾃⼰在站上資料 6. 把錢安然轉走
- 154.
- 155.
- 156.
- 157.
- 158.
- 159.
- 160.
- 161.
- 162.
- 163. 智能合約開發 • 發幣 • 做區塊鏈遊戲 •錢包⽔位⾃動搬移
- 164.
- 165. 爬鏈：錢包⼯程師 風控：後端⼯程師 資安：資安架構師 / DevOps/ MIS 產品：前端⼯程師、後端⼯程師、APP⼯程師 智能合約：區塊鏈⼯程師 交易所⼯程結構
- 166. ⽬前台灣交易所常⽤程式語⾔ 1. 後端: Ruby/ Go / … 2. 前端: React / Vue 3. APP: React Native 4. 合約: solidity
- 167. 基本上不管是寫 APP 還是WEB 通常有技術加上對該領域的熱忱 都能讓你有機會加入該公司
- 168. 在這裡⾯，智能合約⼯程師通常是最少的 1. 以現況來說需求不⾼ 2. 幾乎不允許犯錯 3.較不容易培育 4. 學習成本⾼
- 169.
- 170.
- 171. 總結 1. 從貨幣到虛擬貨幣 2. 公鑰和私鑰正是所謂錢包 3.區塊鏈⽣命週期及挖礦、攻擊、分叉 4. 區塊鏈投資機會 5. 如何去交易所偷錢 6. 區塊鏈⼯作機會
- 172.
- 173.
- 174.
- 175. 1. 不可竄改 2. 在家或國外躺著投票 3.公開透明 4. 匿名性⾼ 5. 不⽤去投票所監督開票會不會亂喊 優點
- 176. 1. 政府外包寫的有 Bug結果被竄改 2. 區塊容量有限，交易速度太慢 3. 區塊鏈誰來主導上線，是否可信 4. 長者不會使⽤ 5. 偷到別⼈的私鑰就可以投票 6. 政府發的私鑰如果對應名字，最後也會知道是誰投誰 7. 無法⾏使「被遺忘權」 缺點
- 177.
- 178.