火热的阿希币有何来头？Asch PK Lisk之——安全性
稿源：站长之家用户
经过众筹、发售、涨停等一系列动作后阿希币（asch）在币圈可谓是赚足了眼球，那么这个阿希币有何来头？接下来我们会做一个系列性的分析，看看阿希币除了投资，在技术上与其他主流币种的分析对比。
首先，在币圈，对数字货币的质疑之声从来没少过。为什么有人会质疑呢？他们列出了很多理由（以下四点内容摘自网络）：
1. 数字货币是依附于网络的，而中国并没有独立自主的网络技术，容易被敌对势力利用数字货币损害中国利益；
2. 网络黑客会利用相关技术从事非法活动，盗取国家和他人财产；
3. 如果出现网络故障，会因为不能及时交易影响经济活动的正常开展；
4. 有一部分习惯使用现金的尤其是老年人不适应……等等，很多理由。
列举的理由虽然不够全，但也能从中看到一些问题，即每个参与者都很关心数字货币的技术，而技术中的安全问题从来都是币圈的头条新闻，大到门头沟事件，小到最近火的不得了的bitfinex事件。本文今天就浅尝辄止的做个Asch和Liks的安全性对比--首页登陆。
1.技术背景
Asch和Liks都是踩着Crypti的肩膀发展而来，有竞争才能有进步，因此二者在同一功能上技术实现细节也有很大不同。普通用户在登陆钱包时可以使用web页面、手机app等，但无论使用哪种方式登陆，他们都要连接到一个拥有完整区块链数据的Server端，当你输入密码按确定键之后，密码会通过http协议的post请求传输到Server端进行认证。下图是一个简单的实现描述：
2.Lisk的Web钱包登陆过程解析
本次Lisk测试采用的是最新版本v0.3.2（lisk-main，非测试连），输入密码并点击“登陆”按钮，然后通过浏览器查看其post请求，发现lisk在登陆过程中未对密码进行任何处理，直接将其发送到服务器，如下图所示，可以看到用户输入的密码为“absorb gun bread exist just stand file pipe minimum caution margin clap”
3.Asch的Web钱包登陆过程解析
本次Asch测试采用的版本是最新的v0.9.5（test-net），当用户点击“登陆”后，asch web页面会对密码进行加密处理，然后将加密后的数据发送到服务器，而非直接发送密码。
4.结论1. Asch比Lisk更安全
Lisk明文密码直接通过Internet传输，无疑等于直接裸奔！而Asch的密码是经过客户端处理过后以公钥形式通过Internet传输，私钥是存储在客户端本地的，安全性远大于Lisk。
2. Lisk钱包被盗风险极大
虽然二者都是采用明文方式进行post提交，但当网络不安全被人截取数据包时（如抓包工具tcpdump、wireshark，连接到不安全的wifi热点等），攻击人可以直接获取到Lisk用户的私钥（可以执行任何操作，如转账）；同样的操作却只能获取到Asch用户的公钥（只能查看，不能执行其它操作，因为没有私钥来签名）
3. Lisk的服务端必须是可信任的
因为你将密码直接发送到Lisk服务器，当服务端不可信任时，他可以通过修改Lisk程序代码，然后将接收到的密码打印到终端或者写入文件中。而Asch则不必要求服务端是可信任的，他传输的只是公钥，是安全可靠的。
比特币热门标签 中国比特币 挖比特币 莱特币官网 监管机构 证券交易 比特币在线支付 比特币矿工 比特币交易网 比特币矿业 比特币捐款 安全 国际通货 听证会 借贷 投机者 极光币 加密货币 支付菱悦 比特币行情 狗狗币
本文由站长之家传媒平台（ ）分发，站长之家传媒平台旨为企业提供"全方位"的互联网品牌推广营销服务！目前，平台已经上线自助软文投放系统，对接直编、出稿更快速、价格实惠，还能获取“免费”的自媒体分发资源（头条号、百家号、搜狐号、网易号等）。
免责声明：本文为企业推广稿件，发布本文的目的在于推广其产品或服务，站长之家发布此文仅为传递信息，不代表站长之家赞同其观点，不对对内容真实性负责，仅供用户参考之用，不构成任何投资、使用等行为的建议。请读者使用之前核实真实性，以及可能存在的风险，任何后果均由读者自行承担。
有好的文章希望站长之家帮助分享推广，猛戳这里
本网页浏览已超过3分钟，点击关闭或灰色背景，即可回到网页持有十几万阿希币是什么样的体验？ - 知乎有问题，上知乎。知乎作为中文互联网最大的知识分享平台，以「知识连接一切」为愿景，致力于构建一个人人都可以便捷接入的知识分享网络，让人们便捷地与世界分享知识、经验和见解，发现更大的世界。2被浏览95分享邀请回答暂时还没有回答，开始写第一个回答当前位置：首页&
到&<input class="tp_input01" type="text" id="yt_top" onkeypress="javascript:var keyNif(window.event){keyNum=event.keyCode}else if(event.which){keyNum=event.}if(keyNum==13){var pageNo=document.getElementById('yt_top'). pageNo = parseInt(pageNo.replace(/(^\s*)|(\s*$)/g, '')); if(pageNo == '' || isNaN(pageNo) || pageNo 1){return alert('请输入正确的页数');}window.location.href='/Article/1765984/'+pageNo+''}"/>页&&<input class="tp_input02" type="button" onclick="javascript:var pageNo=document.getElementById('yt_top'). pageNo = parseInt(pageNo.replace(/(^\s*)|(\s*$)/g, '')); if(pageNo == '' || isNaN(pageNo) || pageNo 1){return alert('请输入正确的页数');}window.location.href='/Article/1765984/'+pageNo+''" value="跳转">末页下一页上一页首页共1/1页
恭喜阿希币成为政府指定权威机构（工信部第五研究院）评测的第一个公有链系统
浏览/回复3767/9
恭喜阿希成为政府指定权威机构（工信部第五研究院）评测的第一个公有链系统来源：&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&币视界近期工业和
部电子第五研究所(中国赛宝实验室)对阿希（Asch）区块链应用开发平台进行了专业的系统评测，这也是国内第一个由政府指定权威机构评测的公有链系统。表明阿希（Asch）作为国内首个基于跨链的区块链开发平台已经得到政府有关部门的认可，去年国家将区块链写入到
规划中，各级政府都在积极的推动区块链技术在国内的发展，不排除后续政府部门基于阿希系统进行应用开发的可能。&&&&&&&&&&&&&&阿希系统从日上线到现在已经安全运行超过1年的时间，期间经历过无数次不同程度的攻击，但是对阿希系统都没有造成任何的伤害，没有出现过任何的分叉，系统的稳健性得到很好的验证。目前国内区块链项目普遍重营销轻技术，导致技术研发实力跟不上项目的发展，而阿希团队却选择把更多的资源和精力放在了底层技术的研发上面，让好的产品自己说话，这一点在区块链目前这样的浮躁的环境下显得格外的难能可贵。事实也证明了这样的发展理念的正确性，目前阿希的技术不但得到了多个政府部门的认可：1、首批进入贵阳区块链监管沙盒的区块链项目。2、浙江省区块链技术应用协会会员单位。同时，阿希（Asch）项目更是得到了社区的广泛支持，目前阿希社区也非常活跃，社区成员积极的贡献自己的力量，建言献策，积极主动分担任务，比如：开发钱包、开发官网、翻译文章、维护论坛、对接资源等。目前阿希（Asch）的技术研发能力和社区建设都已经走到国内同类区块链的最前端。&&&&&&&测试结论&&&&&&&ASCH区块链应用开发平台采用分布式账本结构（包括块链式数据结构、区块ID、交易哈希、时间戳、分布式存储）、
组网、DOPS+PBFT共识算法、DAPP合约和基于侧链的跨链机制等技术，以及SHA2-256算法、ED25519算法，总体评价如下：&&&&&&&1）采用分布式账本结构（数据结构包括当前区块哈希值、上一区块哈希值、时间戳、交易哈希等结构），平台每十秒产生一个区块，区块数据分布存储在每个区块链服务节点的SQLite3数据库中；&&&&&&&2）采用P2P技术组成网状的网络结构，节点间以广播方式实现通信；&&&&&&&3）采用SHA2-256安全散列算法计算当前区块哈希值（ID）以及交易哈希值（payloadHash）；&&&&&&&4）采用ED25519椭圆曲线签名算法进行区块交易数据的数字签名和验签操作；&&&&&&&5）采用DPOS+PBFT相结合的共识算法，以DPOS算法选举投票委托人，以PBFT算法投票表决共识结果，共识过程无需抢夺记账权，允许强监管节点参与；&&&&&&&6）采用基于Node&JS编程语言实现了DAPP合约；&&&&&&&7）采用侧链技术，支持ASCH主链与DAPP合约（其实质为ASCH侧链）之间的跨链资产转入和转出操作。&&&&&&&本次测试中发现被测对象仍存在着一些不足之处：&&&&&&&1）被测对象不支持CA认证；&&&&&&&2）被测对象不支持国密算法；&&&&&&&3）被测对象不支持合约触发、合约可终止性。DAPP合约启动后一直执行，无法通过交易或条件触发执行或销毁。也无法在有限时间、有限步骤或有限费用内终止执行；&&&&&&&4）被测对象不支持ASCH主链与
、以太坊之间的跨链资产操作。并且以公钥前8字节为地址生成的ASCH主链账户，在执行提现操作时，ASCH主链余额应增加但未增加，提现结果存在异常；&&&&&&&5）被测对象未使用服务节点私钥，服务节点间通信采用明文方式传输数据。&&&&&&&&&&&&&&针对测试报告中的不足之处，阿希创始人单青峰做了以下解答：&&&&&&&1、问：为什么不支持CA认证？&&&&&&&答：过去一年里，Asch平台的主要精力放在公有链的底层技术研发上面，而目前区块链的CA认证一般出现在联盟链项目中，并且只是一个可选项。CA的作用是颁发证书和鉴权，其本质作用就是账户的注册和验证，这势必会带来中心化因素，在一个去中心化的系统里引入了一个中心化的机构。公有链的账户一般是从一个几乎无限的地址空间里随机生成的，所以并不需要CA。&&&&&&&当然，我们也会考虑在一些分支版本中加入CA认证，北京阿希链科技有限公司就是专门为企业级用户构建联盟链底层平台的，而阿希开源社区只关注公有链技术。&&&&&&&2、问：为什么不支持国密算法？&&&&&&&答：Asch系统中普遍采用的算法是ed25519，它是eddsa的一个实现，目前被众多知名的开源软件所采用，比如OpenSSH，GnuPG，OpenBSD等等，另外，&区块链世界中大名鼎鼎的zcash、stellar也使用了ed25519，它同比特币使用的签名算法secp256k1都是国际上流行的加密算法，ed25519速度和安全性都极高，还有很多其他优点，这里就不一一介绍了。国密算法，我们以后也会支持，为应用开发者增加一个可选项。&&&&&&&3、问：不支持合约触发和可终止性是什么意思？&&&&&&&答：Asch是一个应用开发平台，并不是一个智能合约开发平台，应用与智能合约是不同的，每个去中心化应用都是一个广义的智能合约，准确来说应该是应用与狭义的智能合约是不同的。Asch采用的是多链架构，每个应用都会由一个独立的区块链来承载，Asch
中的应用是隔离的、互不影响的，因此一个应用即使出了严重bug也不会影响其他应用，应用本身不需要考虑可终止性。&&&&&&&4、问：提现操作时，结果为什么出现异常？&&&&&&&答：目前这个bug已经被修复，在此也对中国赛宝实验室的严谨性表示钦佩，我们本来提出当场修复bug后重新评测，但是被拒绝了，因为评测过程要求版本稳定，这样才能更加客观、真实地反映出被测对象的特性。这个bug的原因是对老地址的兼容上，目前Asch主链存在两种格式地址，一种数字地址，一种是类似比特币的base58check格式的地址，前一种地址由于其实现的不严谨本来应该被抛弃的，但为了对老账户的兼容，只能保留下来。但是在dapp中，我们是没有这个历史负担的，因此没有对老的数字地址做特殊处理，导致了这种异常。目前的修复方案是，全面禁止数字地址跨链转账到侧链或应用链，拥有数字地址的老账户可以先把资产中转到新的base58check账户，然后再跨链转移到侧链。&&&&&&&5、问：为什么服务节点间通信采用明文传输？&&&&&&&答：目前服务节点间的
并不涉及敏感信息，据我所知，其他的公有链也并没有使用密文的方式进行节点间通信。&&&&&&&总结一下，中国赛宝实验室的评测过程是相当专业和严格的，但Asch是第一个被评测的公有链，部分评测指标(比如CA、国密等)适用于联盟链，并不适用于公有链。
相关股票：
关联标签：&&&&&&
不排除后续政府部门基于阿希系统进行应用开发的可能。
看不懂啊，谁解释解释
760)this.width=760" onclick="self.open(this.src);" class="lazy" src="placeHolder.png"
data-original="https://image.taoguba.com.cn/img//35l3xjxp5dwn.jpg@!topic">760)this.width=760" onclick="self.open(this.src);" class="lazy" src="placeHolder.png"
data-original="https://image.taoguba.com.cn/img//g0dac03zrs8w.jpg@!topic">
这个有出处吗
很快泥马币也要出来公测了。不是针对楼主，是国内山寨跟风力太岗岗。
今晚币市lCo监管开始！利好有实体应用落地的价值币！760)this.width=760" onclick="self.open(this.src);" class="lazy" src="placeHolder.png"
data-original="https://image.taoguba.com.cn/img//uocf70repgqw.jpg@!topic">760)this.width=760" onclick="self.open(this.src);" class="lazy" src="placeHolder.png"
data-original="https://image.taoguba.com.cn/img//8zo1x9kcrwnr.jpg@!topic">
760)this.width=760" onclick="self.open(this.src);" class="lazy" src="placeHolder.png"
data-original="https://image.taoguba.com.cn/img//519zos3vilwn.jpg@!topic">760)this.width=760" onclick="self.open(this.src);" class="lazy" src="placeHolder.png"
data-original="https://image.taoguba.com.cn/img//ar9lrplx0jsw.jpg@!topic">
差点看成，啊希吧
请教鼓掌声兄，具体有哪些数字币在实际应用方面已经落地的？&&&&&&&原帖由鼓掌声在&19:58发表&&&&&&&今晚币市lCo监管开始！利好有实体应用落地的价值币！
到&<input class="tp_input01" type="text" id="yt_bottom"
onkeypress="javascript:var keyNif(window.event){keyNum=event.keyCode}else if(event.which){keyNum=event.}if(keyNum==13){var pageNo=document.getElementById('yt_bottom'). pageNo = parseInt(pageNo.replace(/(^\s*)|(\s*$)/g, '')); if(pageNo == '' || isNaN(pageNo) || pageNo 1){return alert('请输入正确的页数');}window.location.href='/Article/1765984/'+pageNo+''}"/>页&&<input class="tp_input02" type="button" onclick="javascript:var pageNo=document.getElementById('yt_bottom'). pageNo = parseInt(pageNo.replace(/(^\s*)|(\s*$)/g, '')); if(pageNo == '' || isNaN(pageNo) || pageNo 1){return alert('请输入正确的页数');}window.location.href='/Article/1765984/'+pageNo+''" value="跳转">末页下一页上一页首页共1/1页
还有更多精彩跟帖请用笔名
或其他方式登录：
& 福州淘股网络技术有限公司 上海淘谷资产管理有限公司 版权所有&Taoguba.com.cn&&taoguba.net
增值电信业务经营许可证：闽 B2-
刷新二维码
<li data-money="元
匿名赠送(匿名赠送在帖子下面不会显示您的笔名，显示为神秘嘉宾，此贡献不计算在您的贡献总值中)
友情提示：请勿给私下荐股者打赏
可用积分：&&&&积分
<li class="pc_sencondLine" data-point="积分
<li data-point="积分
<li data-point="1积分
匿名赠送(匿名赠送在帖子下面不会显示您的笔名，显示为神秘嘉宾，此贡献不计算在您的贡献总值中)
友情提示：请勿给私下荐股者打赏
您提的问题，答案每被偷偷听一次，您和回答者都从中分成￥0.4
Ta在48小时内未回答您的提问，积分退回至您的积分账户
使用咖啡卡的原因
涉嫌人身攻击
涉嫌不和谐话题
公布联系方式或广告
政治性或不当言论
备注：使用咖啡卡每次需缴纳发起费与权益费（游戏豆）
确定要删除该回复吗？
同时将此用户拉入黑名单2018 年你看好的价值币有哪些？为什么？ - 知乎有问题，上知乎。知乎作为中文互联网最大的知识分享平台，以「知识连接一切」为愿景，致力于构建一个人人都可以便捷接入的知识分享网络，让人们便捷地与世界分享知识、经验和见解，发现更大的世界。<strong class="NumberBoard-itemValue" title="被浏览<strong class="NumberBoard-itemValue" title="0,336分享邀请回答4643 条评论分享收藏感谢收起4916 条评论分享收藏感谢收起2018 年你看好的价值币有哪些？为什么？ - 知乎有问题，上知乎。知乎作为中文互联网最大的知识分享平台，以「知识连接一切」为愿景，致力于构建一个人人都可以便捷接入的知识分享网络，让人们便捷地与世界分享知识、经验和见解，发现更大的世界。<strong class="NumberBoard-itemValue" title="被浏览<strong class="NumberBoard-itemValue" title="0,336分享邀请回答4916 条评论分享收藏感谢收起}