不隻是金融商品：區塊鏈技術用程式碼實作 pdf epub mobi txt 電子書 下載 2025

簡體網頁||繁體網頁

☆☆☆☆☆

圖書標籤:

• 區塊鏈
• 智能閤約
• Solidity
• 以太坊
• 去中心化金融
• DeFi
• 程式碼實作
• 編程教學
• 金融科技
• Web3

　✤精彩內容：
　　❑ 第1章：從保密性、資料完整性、可用性、實體安全性方麵對區塊鏈的安全屬性進行分析，穿插實例，使讀者對區塊鏈安全性有更深層次的瞭解。
　　❑ 第2章：對比特幣、以太幣和Zcash的安全加以剖析，使讀者對主流數位貨幣的程式、密碼學演算法以及「錢包」有更具體的認識。
　　❑ 第3章：從Web/行動用戶端應用程式、智慧閤約、身分與存取控製進行分析，為讀者在開發相關內容方麵提供相當重要的參考。
　　❑ 第4章：分析激勵層安全機製設計，從激勵的産生、分配、安全方麵分析，有效避免區塊鏈激勵層安全事件的發生。
　　❑ 第5章：主要從P2P加密、用戶端與節點通訊加密、防禦DDoS攻擊進行分析，守護網路安全。
　　❑ 第6章：詳解區塊鏈資料加密技術、資料傳輸、區塊鏈交易簽名、共識攻擊等，守護資料安全。
　　❑ 第7章：從私密金鑰的重要性、使用方法、存在的問題等多方麵分析，有效解決私密金鑰的更新、找迴與註銷等問題，並對私密金鑰保護、硬體錢包等內容詳加介紹。

　　✤適用讀者群：
　　區塊鏈的開發者、架構師、專案技術負責人，以及對區塊鏈技術與安全有興趣者。

本書特色

　　❑ 由重量級區塊鏈安全專傢聯閤撰寫，知名專傢共同推薦，對區塊鏈技術各方麵的分析與應用可謂詳盡、完備，唯一全方位區塊鏈巨作。
　　❑ 章節間依賴性不強，讀者完全可以依據個人需求重點詳讀。

作者簡介

黃連金

　　矽榖Dynamic Fintech Group管理閤夥人、聯閤國旗下世界區塊鏈組織（WBO）首席技術官、美國ACM Practitioner Board 委員、美國分散式商業應用公司CEO和創始人、中國電子學會區塊鏈專傢委員、中國人大特聘研究員與講師、美國CISSP專傢、CyberVein 總顧問，多個成功區塊鏈專案技術顧問。曾就職於美國CGI公司18年，任CGI安全技術總監、CGI雲端安全主管和首席安全架構師等職務，建立瞭CGI聯邦身分管理和網路安全能力中心。在CGI工作時，曾經為美國聯邦政府、金融機構和公用事業公司提供金融、人工智慧、區塊鏈、安全等方麵的專傢諮詢。曾多次在國內外大型區塊鏈高峰會擔任嘉賓、評委、教育訓練專傢。

吳思進

　　33復雜美創始人及CEO，浙江大學碩士畢業，金融數據專傢，精通量化交易及區塊鏈，主導多傢世界500大區塊鏈專案實作。2014年申請區塊鏈發明專利，2項已授權，目前纍計申請專利50多項，全球區塊鏈專利排名前十，主要區塊鏈專案有供應鏈金融、供應鏈管理、積分、錢包、交易所。

曹鋒

　　PCHAIN發起人，中物聯區塊鏈協會首席科學傢。中國早期區塊鏈國際專利發明人，ChinaLedger共同發起人，2016年完成全球區塊鏈資産收益權轉讓暨中國區塊鏈金融真實交易。曾擔任IBM全球下一代人機大戰中國區負責人、網際網路金融首席科學傢、專利評審委員會聯閤主席；3次獲得IBM全球傑齣技術成就奬，發錶22篇國際頂級論文，30餘項美國專利，並擔任多個ACM IEEE頂尖國際會議討論區主席。

季宙棟

　　Onchain分布科技首席戰略官，本體聯閤創始人，（工信部）中國區塊鏈技術與産業發展討論區副秘書長，中國電子學會區塊鏈專委會委員，ISO/IEC TC307中國代錶團成員，參與本體論、身分和隱私保護等標準組。作為區塊鏈企業的資深專傢，參與瞭工信部區塊鏈白皮書及相關標準編製工作。

馬臣雲

　　北京信任度科技CEO、資訊安全專傢、産品管理專傢，電子認證與簽名企業15年從業經驗。主要研究方嚮為密碼學、區塊鏈、身分認證、電子簽名。曾獲得省部級科技進步二等奬（國傢密碼局）、首都五一工作奬章、全國五一工作奬章等，是電子簽章技術、以人臉識彆為基礎的身分認證安全技術、網際網路金融個人藉貸電子閤約安全技術等標準的起草人。著有《精通PKI網絡安全認證技術與編程實現》。網路ID：非著名資訊安全專傢。

達摩

　　BOX.LA專案發起人，原唯鏈COO，參與瞭許多知名區塊鏈專案的早期投資。

李恩典

　　美國分散式商業應用公司董事與中國區總裁、深圳市微風智聯科技有限公司董事長、區塊鏈軟體和金融企業應用研發專傢。15年以上金融安全研發經驗，在區塊鏈儲存、大數據平颱、物聯網平颱和金融係統核心等領域，均有領先的技術成果和豐富的産品技術實戰經驗，並擁有近10項相關領域發明專利。

徐浩銘

　　CyberVein數脈鏈專案技術負責人，負責區塊鏈平颱架構和架設。曾就職於歐洲微軟研發中心，負責Office專案開發。畢業於英國劍橋大學，主要研究方嚮為機器學習在生物資訊學領域的應用；曾在美國卡內基-美隆大學訪學，主要研究方嚮為機器視覺在無人駕駛中的應用；亦曾在美國杜剋大學訪學，研究領域為深度學習在生物醫學工程中的應用。在SCI和EI檢索雜誌上發錶多篇文章。

翁俊傑

　　IBM 10餘年開發及解決方案經驗，第一批Fabric應用程式開發者，NEO核心開發者之一，Onchain DNA聯盟鏈的架構設計與核心開發人員，Ontology（本體）區塊鏈開發團隊負責人。在票據、供應鏈、積分、徵信、資料交易、共用金融等多個領域有區塊鏈應用經驗。
 

ch 01 詳解區塊鏈的安全屬性
1.1 保密性
1.2 資料完整性分析
1.3 可用性
1.4 實體安全性
1.5 本章小結

ch 02 主流區塊鏈安全屬性分析
2.1 比特幣
2.2 以太幣
2.3 Zcash
2.4 本章小結

ch 03 應用與智慧閤約層的安全控製
3.1 Web與行動用戶端應用安全
3.2 智慧閤約的安全
3.3 智慧閤約中的身分管理與存取控製
3.4 本章小結

ch 04 激勵層安全機製設計
4.1 激勵的産生和分配
4.2 激勵層安全分析
4.3 本章小結

ch 05 網路層安全與控製
5.1 P2P加密
5.2 用戶端與節點通訊加密（聯盟鏈）
5.3 防禦DDoS攻擊
5.4 本章小結

ch 06 資料層與共識安全
6.1 區塊鏈資料加密技術的應用
6.2 資料傳輸
6.3 區塊鏈交易簽名
6.4 共識攻擊
6.5 區塊鏈安全性考慮
6.6 本章小結

ch 07 私密金鑰的安全
7.1 私密金鑰安全的重要性
7.2 主流區塊鏈私密金鑰的使用方法和問題分析
7.3 私密金鑰保護的正確「姿勢」
7.4 硬體錢包介紹
7.5 行動錢包如何提升安全性
7.6 淺析私密金鑰更新、找迴與註銷
7.7 本章小結

附錄 A 區塊鏈安全基礎概念、原理與分析方法
附錄 B 區塊鏈的DAG 技術和安全分析
附錄 C 企業級數位資産保護
 

前言

黃連金

　　✾為什麼要寫這本書
　　本書的初衷是希望給區塊鏈專案提供一些安全方麵的指導來改變目前區塊鏈專案匆匆上綫，安全係數不高，安全問題層齣不窮的現狀，也希望正在開發或將來需要開發的區塊鏈專案在安全方麵給予足夠的重視。我們認為安全問題會是區塊鏈專案實作的主要絆腳石。一個不注意安全的區塊鏈專案，成功係數不會很高。區塊鏈有很好的安全屬性，例如資料不可篡改、資料不會遺失、可利用一些加密技術對資料進行加密等。但是從許多與區塊鏈有關的安全事件可以看齣，區塊鏈的安全屬性不能保障區塊鏈專案百分之百安全。本書盡量從多個不同的方麵，比較係統地對區塊鏈的安全進行分析，並且對區塊鏈專案實作所需要考慮的因素，提供一些建議。

　　✾本書特色
　　本書是為數不多係統性地說明區塊鏈安全的著作。
　　本書的主要特色是以深入淺齣的形式說明區塊鏈的安全，便於讀者更進一步地瞭解為什麼區塊鏈安全是一個重要的課題，以及如何解決某些區塊鏈的安全問題。

　　✾適閤讀者群
　　本書的適閤讀者群包含：
　　■ 區塊鏈的開發者
　　■ 區塊鏈安全的架構師
　　■ 區塊鏈專案的主要技術負責人
　　■ 其他對區塊鏈安全有興趣者

　　✾如何閱讀本書
　　在閱讀過程中，讀者可以根據工作需要將某些章節多讀幾遍。因為章節與章節之間的依賴性不強，完全可以根據工作需要抽齣重點來讀。

　　第1章詳解區塊鏈的安全屬性，主要從保密性、資料完整性、可用性、實體安全性4個方麵對區塊鏈的安全屬性進行詳解。在分析過程中，本章穿插瞭一些實例，使得內容說明更為直觀、容易。本章所介紹的內容，可以讓讀者對區塊鏈的安全屬性有更深層次的瞭解，對做好區塊鏈的安全工作具有非常重要的參考價值。

　　由於區塊鏈的安全性分析極具抽象性，所以第2章特意挑選瞭一些主流數位貨幣（包含比特幣、以太幣和Zcash），對其安全屬性進行分析。閱讀本章後，讀者可以瞭解主流數位貨幣的程式、密碼學演算法以及「錢包」等，進一步加深對區塊鏈相關安全技術的認識。

　　第3章為應用與智慧閤約層的安全控製。本章主要從Web或行動用戶端應用程式、智慧閤約，以及身分與存取控製3個方麵對安全問題進行分析。在目前資訊技術快速發展的背景下，行動裝置已經成為很多人上網的主要工具。為此，本章從一開始就對Web或行動用戶端應用程式的安全性進行瞭分析，讓讀者對相關的危險因素有所瞭解。在智慧閤約的安全方麵，主要從智慧閤約的概念、安全程式設計、漏洞、開放原始碼工具等幾個方麵進行瞭分析，為讀者在開發相關內容方麵提供瞭重要的參考。在本章的最後，從多個方麵對區塊鏈的身分管理與存取控製進行瞭分析。透過對這部分內容的學習，讀者可以瞭解在開發區塊鏈的過程中，如何高效、安全地做好身分管理與存取控製等工作。

　　第4章為激勵層安全機製設計。本章主要從激勵的産生和分配以及激勵層安全兩方麵進行瞭分析。首先，分彆藉助比特幣、以太幣的激勵模式對激勵的産生和分配進行瞭分析，可以讓讀者對區塊鏈激勵層的存在有較為直觀的認識。在此基礎上，本章又從激勵模式的安全隱憂、安全事件、法律風險以及安全措施等方麵，對激勵層安全進行瞭分析，讓讀者瞭解安全對激勵層的重要性，以及如何設計纔能有效避免區塊鏈激勵層安全事件的發生。

　　第5章為網路層安全與控製。網路層是區塊鏈的重要組成部分，是否可做好安全與控製直接影響區塊鏈的價值。本章主要從P2P加密、用戶端與節點通訊加密、防禦DDoS攻擊3個方麵進行瞭分析。透過對本章的學習，讀者可以對網路層安全與控製的相關內容有全麵的瞭解。這對開發過程中加強區塊鏈的安全性具有重要影響。

　　第6章為資料層與共識安全。資料層是區塊鏈設計的基礎部分，是影響區塊鏈是否可正常執行的關鍵。本章主要從區塊鏈資料加密技術、資料傳輸、區塊鏈交易簽名、共識攻擊、區塊鏈安全性考慮5個方麵進行分析。閱讀本章後，讀者可以瞭解關於資料層安全更多的知識。這對於加強區塊鏈的安全，保障區塊鏈的正常執行具有重要的參考價值。

　　第7章為私密金鑰的安全。本章從私密金鑰的重要性、使用方法、存在的問題等多個方麵對私密金鑰的安全進行瞭全麵的分析。透過對本章的學習，讀者可以對私密金鑰安全性在區塊鏈技術中的重要性有更深層次的認識，瞭解如何使用私密金鑰纔能有效避免安全問題的齣現以及私密金鑰的更新、找迴與註銷等。除此之外，本章還對私密金鑰保護的正確「姿勢」、硬體錢包等內容做瞭分析。有瞭這些內容的指導，讀者可以參考、擴充關於保障硬體錢包、行動錢包方麵的設計想法，加強區塊鏈的安全性。

　　除瞭上述內容，本書還包含3個附錄。附錄A介紹的是區塊鏈安全基礎概念、原理與分析方法，可以更進一步地瞭解區塊鏈。當製定區塊鏈安全性測試標準時，可以適當地參考藉鏡。附錄B主要介紹DAG的基本概念、原理與主流專案，從中可以瞭解DAG給區塊鏈安全帶來的價值和影響。附錄C介紹區塊鏈私密金鑰管理的一種方法，主要用於企業級數位資産的安全。

　　✾勘誤和支援
　　本書從不同的角度來說明區塊鏈安全，拋磚引玉。我們不能說這本書包含瞭區塊鏈專案實作需要考慮的所有安全因素，因為不可能麵麵俱到。區塊鏈目前尚處於初級的技術發展階段，新的安全隱憂和新的安全措施會在發展的過程之中不斷湧現。我們希望這本書是「活著」的書，透過不斷地修訂，盡量把新的內容增加到這本書，也歡迎區塊鏈安全專傢在這方麵給我們多提一些意見。

　　本書不是從空中樓閣造齣來的，我們參閱瞭大量網路公開的內容，並且參考瞭很多區塊鏈安全專傢在不同新聞媒體或網路所刊登的內容以及個彆麵對麵的交流資訊。對於被參考的內容或麵對麵交流的資訊，我們盡量與各位專傢進行瞭溝通，並且獲得瞭同意，例如NEO創始人、OnChain創始人及CEO達鴻飛、NEO創始人兼核心開發者張錚文、上交所技術有限責任公司架構師硃立、復雜美CTO王誌文、元界CEO顧穎（初夏虎）、元界CTO陳浩、公信寶CEO黃敏強、Dfinity CEO丁磊（Tom Ding）等。不過，仍有可能某些內容與網上公開的內容存在類似或雷同之處，在所難免，敬請諒解。如果在閱讀本書的過程中發現有類似的內容，請及時與我們聯係，我們會在修訂版中增加參考的齣處。

　　✾緻謝
　　在這裏，首先要感謝高婧雅編輯，她從一開始便對本書高度重視，在寫作過程中不斷鼓勵我們。在北京的一次會議上，高編輯和我基本上擬訂瞭這本書的架構和一些基本內容，並且以後又經過幾次最佳化，纔有現在這本書的架構。

　　非常感謝本書所有的作者，他們在百忙之中抽齣時間寫瞭這本書，並且經過多次修改。應該說沒有這些作者的貢獻，就不會有這本書。
　　感謝深圳市微風智聯科技有限公司的李恩典和梁福彬，他們非常有啓發意義的討論和對我負責寫作的內容的多次修改，是我完成寫作的最大幫助。
　　非常感謝世界銀行集團首席資訊安全官、區塊鏈實驗室負責人林儒明先生，他不僅為本書做序，還在寫作過程中不斷鼓勵我們，多次提供良好的建議。

　　中國萬嚮控股有限公司副董事長、萬嚮區塊鏈實驗室董事長兼總經理肖風博士對本書的構思和一開始的概念提齣瞭很多寶貴意見，給予我們很大的幫助，同時還為本書作序，在此也錶示感謝。

　　北京理工大學電腦學院副院長、網路與資訊安全學科方嚮責任教授祝烈煌也為本書作序，在這裏錶示誠摯的感謝。
　　中國電子技術標準化研究院區塊鏈研究室主任李鳴為本撰寫瞭推薦語，在此也錶示感謝。
　
　　本書一共有9位作者，在著作委託書的聯閤簽名上，我們第一次使用瞭區塊鏈技術。感謝北京信任度科技有限公司CEO馬臣雲（也是本書的作者）的大力支持，我們利用該公司的信簽電子閤約簽署平颱非常快速地完成瞭多人的電子簽名。簽署後的文件儲存在由協力廠商CA機構、司法鑑定中心等組建的可信聯盟鏈上。存證驗證位址：http://bc.trustdo.cn/result.ht-ml?evidenceId=0x992c316f99baa714006424b6e86a87826dfd6d4cf4af3dbf9a75e3ebb5af6496。

　　存證有關資訊如下。
　　■存證位址：0x992c316f99baa714006424b6e86a87826dfd6d4cf4af3dbf9a75e3ebb5af6496。
　　■存證時間：2018-03-2507:47:04。
　　■存證內容：fileHash:81e4324b2c842dd05ee977670fba5d6a,fileName:黃連金-吳思進-曹鋒-季宙棟-馬臣雲-尚維斯-李恩典-徐浩銘-翁俊傑委託書.pdf。

 

评分☆☆☆☆☆

這本《不隻是金融商品：區塊鏈技術用程式碼實作》絕對是近年來讓我眼睛為之一亮的一本技術書籍。過去我對區塊鏈的認識，可能還停留在比特幣、以太坊這種比較宏觀的概念，認為它離我這個普通使用者有點遠，而且感覺充斥著各種復雜的金融術語，光是聽就頭大。但這本書徹底顛覆瞭我的想法。作者團隊非常巧妙地將區塊鏈的核心概念，例如去中心化、分布式賬本、共識機製等等，用非常生活化、易於理解的比喻解釋清楚，完全打破瞭我之前對技術的畏懼感。更重要的是，書中並沒有停留在理論層麵，而是非常紮實地深入到“程式碼實作”的部分。我平時工作雖然不是IT背景，但對程式碼抱有濃厚的興趣，這本書正好滿足瞭我“動手玩玩看”的渴望。從最基礎的搭建開發環境，到撰寫智能閤約，再到部署測試，每一個步驟都清晰明瞭，配上瞭詳盡的代碼示例和截圖，就算是沒有區塊鏈開發經驗的讀者，也能一步步跟著操作。我尤其喜歡書中對於一些關鍵技術點的細緻講解，比如Solidity語言的語法特性、ERC-20代幣的標準實現、以及簡單的去中心化應用（DApp）的架構設計。讀完這本書，我不再隻是一個旁觀者，而是真正體會到瞭區塊鏈技術是如何通過程式碼“活”起來的，那種成就感是前所未有的。

评分☆☆☆☆☆

這本書的齣現，讓我對“技術書”的刻闆印象徹底改觀。過去我總覺得技術書籍就該是厚厚的一疊，充斥著各種復雜的圖錶和晦澀難懂的代碼，讀起來非常吃力。《不隻是金融商品：區塊鏈技術用程式碼實作》卻完全顛覆瞭我的認知。作者團隊用一種非常友善且引人入勝的方式，帶領讀者一步步探索區塊鏈技術的奧秘。我最欣賞的是書中對“去中心化”理念的深入闡釋，他們沒有僅僅停留在口號上，而是通過實際的程式碼演示，讓我看到瞭去中心化如何在技術層麵得以實現。書中對於智能閤約的講解尤為精彩，它不僅僅是關於編程，更是關於如何用代碼來構建信任和自動化流程。通過書中提供的詳細代碼示例，我能夠親手編寫、運行和調試一個簡單的智能閤約，這種親身體驗遠比閱讀理論文章來得更深刻。我之前也接觸過一些關於區塊鏈的書籍，但很多都側重於宏觀概念的介紹，或者停留在金融應用層麵。《不隻是金融商品：區塊鏈技術用程式碼實作》則真正做到瞭“用程式碼實作”，它讓我看到瞭區塊鏈技術的底層邏輯，以及如何通過技術去創造價值。這本書的價值在於，它不僅僅是一本技術指南，更是一本能夠激發讀者思考和創造的書。

评分☆☆☆☆☆

我一直以來對科技的發展都抱持著高度的關注，但對區塊鏈這個領域，總覺得隔靴搔癢，知道它很重要，但具體怎麼運作，如何實現，一直是個謎。《不隻是金融商品：區塊鏈技術用程式碼實作》這本書，就像一把鑰匙，為我打開瞭通往區塊鏈世界的大門。它沒有用太多晦澀難懂的專業術語，而是用一種非常“接地氣”的方式，把我帶進瞭這個技術的核心。書中的“程式碼實作”部分，對我這個非技術背景的讀者來說，一開始有點擔心，怕看不懂。但作者的講解非常循序漸進，從最基礎的搭建環境開始，到如何編寫和部署簡單的智能閤約，每一步都有詳細的說明和代碼示例。我特彆喜歡書中對“分布式賬本”概念的解釋，它讓我明白，為什麼區塊鏈能夠實現數據的透明和不可篡改。書中通過一個簡單的投票係統的例子，生動地展示瞭智能閤約如何運作，如何收集投票，以及如何計算結果。這讓我深刻體會到，區塊鏈技術不僅僅是金融領域的工具，它還可以應用於各種需要信任和透明度的場景。讀完這本書，我對區塊鏈的理解不再是停留在新聞標題的層麵，而是有瞭一種實實在在的掌握感，仿佛自己也能用代碼構建一個屬於自己的“區塊鏈應用”。

评分☆☆☆☆☆

這本書的齣版，對我而言，簡直是及時雨。我本身是一個軟件開發者，但過去幾年，雖然聽聞區塊鏈的大名，卻一直苦於找不到一個好的切入點來學習。網上的資料良莠不齊，很多都是碎片化的，要拼湊起來學習效率非常低，而且很多都停留在介紹概念，缺乏實際操作的指導。而《不隻是金融商品：區塊鏈技術用程式碼實作》則完全不同，它提供瞭一個係統性的學習路徑。從零開始，手把手教你如何搭建開發環境，如何使用Solidity語言編寫智能閤約，如何進行測試和部署。我之前也嘗試過自己研究，但遇到很多配置問題，卡瞭很久。這本書中的詳細步驟，讓我非常順利地就完成瞭環境的搭建，並且能夠立刻進入編碼實踐。書中關於共識機製的講解，雖然篇幅不長，但通過簡單的模型演示，讓我一下子就理解瞭 PoW 和 PoS 的核心區彆，以及它們在實際應用中的優劣。而且，書中還介紹瞭如何構建簡單的去中心化應用（DApp），讓我得以窺見區塊鏈技術的實際應用前景。對於開發者來說，這本技術指南的價值在於，它不僅教授瞭“是什麼”，更重要的是教授瞭“怎麼做”，讓我能夠快速上手，甚至開始思考自己的區塊鏈項目。

评分☆☆☆☆☆

對於我這種長期在金融業打滾的人來說，區塊鏈的討論早就滲透到各個角落，但大部分的分析都停留在“這個技術如何顛覆金融市場”、“如何投資區塊鏈概念股”之類的層麵。《不隻是金融商品：區塊鏈技術用程式碼實作》這本書，卻給瞭我一個全新的視角。它拋開瞭那些浮誇的市場解讀，而是迴歸到技術本質，用非常務實的方式，帶我一步步解構區塊鏈的技術底蘊。一開始，我以為“程式碼實作”會是很枯燥的，但書中作者的敘事方式非常引人入勝，他沒有直接丟給你一堆代碼，而是先從為什麼需要這些技術講起，例如傳統中心化係統的痛點，然後順勢引齣區塊鏈如何解決這些問題。我特彆欣賞書中對“智能閤約”部分的深入剖析，它不僅僅是代碼，更是一種自動執行的閤約，蘊含著巨大的商業潛力。書中通過實際的代碼例子，展示瞭如何編寫一個簡單的智能閤約，如何讓它在鏈上執行，以及如何與之交互。這讓我深刻理解瞭，區塊鏈技術之所以被譽為“信任機器”，其核心就在於這些能夠被公開驗證、不可篡改的代碼。這本書的價值在於，它讓我不再僅僅把區塊鏈當成一個概念，而是看到瞭它作為一種底層技術，如何驅動各種應用場景的可能，從金融支付到供應鏈管理，甚至到更廣闊的領域。