区块链众筹应用研究与风险分析

江苏第二师范大学数学与信息技术学院王亚楠，赵杰（通讯作者），姜梦辰

众筹作为一种新兴的融资方式，发展非常迅速。 借助互联网和社交网络平台的传播特性，实现线上“一站式”投融资。 然而，在虚拟环境中，如何有效地建立人与人之间的信任感，是众筹健康发展必须解决的问题。 基于区块链技术的众筹平台由多种技术组成。 其关键技术包括基于密码学的共享账本、共识机制和智能合约。 信任成本与解决信任问题的目的。

1 核心技术

基于区块链技术的众筹平台将账本公开，建立基于算法的去中心化账本模型。 任何交易信息都将被记录下来，平台上的所有参与者都可以查看。 捐赠过程及结果实现可视化处理； 每个环节都同步信息，多方记账，所以这个“公共账本”不能被追溯修改。 在智能合约技术的融合下，只要顺利通过审核，即可自动完成转账等资金流转，确保交易信息不被人为恶意篡改。

众筹平台的具体区块链流程如图1所示，项目发起人向全网申请项目，建立众筹项目区块存储用户信息，然后是区块链数据库和接口库负责用户数据和业务交易。 信息在有序的数据库中运行，将信息打包成交易，签名发送到区块链，并向所有节点公开，然后在所有节点都明确验证发起信息后，通过算法达成共识，众筹项目就绪 发起成功，项目发起方可以通过区块链服务器成功获取到返回的交易数据。

区块链系统与众筹平台之间调用智能合约。 区块链将众筹项目的规则做成合约代码，将所有代码和项目状态记录在区块链上，由区块链执行。 项目代码、区块链上的智能合约可以直接控制资金及其流转比特币在区块链中记录的是，既保证了众筹项目的真实性、可靠性和强制性，又使得交易的执行有据可依，大大提高了众筹的可执行性。众筹平台。 可信度。

2 技术瓶颈

区块链技术的独特性，确实可以满足众筹平台公开透明等安全要求。 然而，随着区块链技术的应用和发展，基于区块链的众筹平台也暴露出诸多问题。

2.1 关键问题

区块链中的私钥由每个用户自己生成并保管。 理论上，没有第三方参与。 一旦私钥丢失，就无法对账户资产进行任何操作。 因此，大部分比特币都是冷藏的，在保证其安全性的同时，死锁问题也是一个需要解决的大问题。

多重签名虽然在一定程度上可以解决一些问题，但是实现起来非常复杂，需要设计非常复杂的密钥管理和使用系统来与之匹配。 因此，私钥的管理和再发行与区块链分配之间存在冲突。

2.2 智能合约问题

智能合约是众筹交易双方共同确认的代码运行机制。 代码和状态存储在区块链上。 当合约被触发时，区块链直接读取并执行合约代码，从而可以控制资金及其转移。 合约代码本身具有不可更改的可信度，但由于其不可修改的性质，现阶段的智能合约在升级上有很大的局限性。 即使发现合约存在漏洞，也很难通过升级来解决。 ，这可能会导致巨大的损失。

此外，现有众筹项目的规划被智能合约代码取代。 为了使合约统一，需要对代码模板提出一定的要求，否则会阻碍跨区块链众筹平台的交流与合作。

2.3 技术生态问题

与云计算、大数据存储一样，区块链技术不能脱离其他相关技术独立发展，目前还没有相对完善的技术生态体系。 构建完整的技术体系，不仅需要各项技术的突破，更需要技术之间的协同。 在高度交互的区块链系统中，任何一个薄弱的入口点都会危及整个技术系统。 众筹平台是一个范围广泛的互动系统。 在该平台进行分享时，其分发的账单将成为攻击的主要目标。 只有足够强大的安全防护技术，才能让平台顺畅有效地运行。 只有成熟的区块链技术生态系统才能促进各行业的发展。

3 数据安全分析

由于技术应用、智能合约的漏洞，以及用户设备乃至交易平台的隐患，现阶段的区块链应用面临着来自攻击者的巨大潜在威胁，导致资金损失案件呈上升趋势。

基于区块链技术的众筹平台数据攻击分为数据隐私攻击、可用性攻击、完整性攻击和可控性攻击。 数据隐私攻击存在交易、身份隐私等信息泄露的威胁。 数据可用性攻击可能导致网络跟踪和 Eclipse 攻击。 数据完整性攻击导致交易数据被篡改，埋下双花、自私挖矿、拦截拦截攻击等安全隐患。 智能合约在数据可控性攻击中存在漏洞，区块链数据可能被智能合约意外操纵。

众筹区块链的数据安全对平台的发展至关重要，以下两项研究将有助于提高数据安全性。

3.1 基于密码算法的数据隐私保护机制

研究新的算法可以让双方投资者在不共享原始数据的情况下进行正确的数据挖掘，并在不改变区块链的情况下设计出充分考虑区块链节点计算能力和存储能力的通用解决方案。 在底层架构的前提下，有效防止攻击者对区块链进行数据分析。

3.2 基于需求的数据可用性提升方案

现有的匿名攻击成本高、准确率低。 它们不具备大规模实施的条件，但使用 P2P 作为区块链应用的底层协议却造成了隐患，数据可用性的安全威胁就在区块中。 链条无处不在。 未来应注意访问控制策略，合理控制管理节点访问和恶意节点检测机制，防止信息泄露。

4 总结

随着公益网络化趋势的持续火热，捏造疾病、伪造信息、利用众筹平台谋取利益的行为层出不穷，不仅让真正需要帮助的人束手无策，也增加了救助的复杂性。平台审查和工作。 加载。 目前，众筹平台大多采用人工智能技术和深度学习算法，与更多的医院、学校等单位交换信息比特币在区块链中记录的是，进行审核认证。 准确率是区块链技术重构捐赠信托机构的关键。 因此，在发展技术、突破瓶颈的同时，确定不同层级、不同权限的审计监管制度，将极大促进区块链众筹系统的健康发展。

相信随着不断探索，基于区块链的众筹平台会在技术和制度两个层面不断创新和逐步完善，引领我们走向互助合作的新境界。