[套装书]区块链开发实战：实用案例分析+区块链开发指南+区块链技术指南+区块链安全实战（4册）

.
---------------------------区块链安全实战---------------------------


区块链技术是当今富有创新性和影响力的新型技术，对数字世界有着深刻的影响。本书首先介绍常见的安全威胁，包括恶意软件、仿冒攻击、内部威胁、DDOS等；接下来介绍区块链技术的相关工作原理，涉及以太坊和超级账本的架构、安全体系等；最后介绍区块链使用的安全技术，以及如何通过核心的安全技术保障区块链的安全。此外，本书还给出了一些区块链安全的实例，以帮助读者理解区块链安全所面临的挑战及未来发展。

.

---------------------------区块链安全实战---------------------------


关于我们
客户服务
友情链接

1.4　小结 22
第2章　建立比特币支付系统 23
2.1　什么是比特币 23
2.2　开始使用比特币 24
2.2.1　设置Regtest环境 24
2.2.2　用比特币交易 26
2.3　构建支付网关 31
2.3.1　项目描述 31
2.3.2　准备环境 33
2.3.3　项目设置 33
2.3.4　商家方面 34
2.3.5　客户端 39
2.3.6　预览应用程序 42
2.4　使用BitcoinJ的支付协议 44
2.4.1　准备环境 44
2.4.2　BitcoinJ 客户端 45
2.5　比特币智能合约 51
2.5.1　什么是Rootstock 51
2.5.2　编写你的第一个比特币智能合约 54
2.6　小结 56
第3章　创建加密货币 57
3.1　从源代码处编译比特币 57
3.1.1　准备创建系统 58
3.1.2　创建Bitcoin Core 59
3.2　新加密货币——Readercoin 61
3.2.1　克隆比特币 61
3.2.2　重新包装Readercoin 62
3.2.3　更改端口 63
3.2.4　更改pchMessageStart 63
3.2.5　创世区块 64
3.2.6　删除种子节点 67
3.2.7　检查点 68
3.2.8　ChainTxData 69
3.2.9　奖励 70
3.2.10　减半 70
3.2.11　总供给量 71
3.2.12　POW参数——目标 71
3.2.13　时间成熟度 74
3.2.14　区块大小 75
3.2.15　BIP：比特币改进建议 76
3.2.16　编译和测试 77
3.2.17　设计和图形（Qt钱包） 78
3.2.18　重新设计比特币-Qt钱包 79
3.2.19　建立一个Readercoin 网络 84
3.2.20　Readercoin 挖矿 86
3.2.21　发送交易 89
3.2.22　创建交易和区块浏览器 89
3.2.23　建立交易所 92
3.3　小结 93
第4章　以太坊中的点对点拍卖 94
4.1　以太坊简介 95
4.1.1　以太坊虚拟机和智能合约 95
4.1.2　以太币和gas 96
4.1.3　你的第一个智能合约 96
4.1.4　DApp是什么 97
4.2　创建拍卖DApp 98
4.2.1　拍卖描述 98
4.2.2　使用Solidity语言编写拍卖合约 99
4.2.3　合约代码分析 100
4.2.4　继承 105
4.2.5　Remix IDE 110
4.2.6　web3.js中的投标表格 113
4.2.7　web3.js API简介 116
4.3　部署环境——方法多多 122
4.3.1　选择1：Ganache 122
4.3.2　选择2：测试网 124
4.3.3　选择3：私有网络 126
4.3.4　用solc编译和部署合约 132
4.3.5　POA共识机制和难度调整 132
4.4　运行拍卖DApp 134
4.4.1　合约和交易成本 135
4.4.2　Solidity 的几个实用技巧 138
4.5　小结 138
第5章　使用Truffle和Drizzle构建Tontine游戏 139
5.1　背景情况 140
5.2　快速了解Truffle 140
5.2.1　安装Truffle 141
5.2.2　简单了解Truffle 141
5.2.3　首次运行Truffle 142
5.3　Tontine合约 145
5.4　作为CRUD合约的Cplayer 147
5.4.1　智能合约数据位置 147
5.4.2　CRUD——创建 149
5.4.3　CRUD——读取 149
5.4.4　CRUD——更新 151
5.4.5　CRUD —— 删除 151
5.5　Tontine接口——Itontine 152
5.6　接口实现——Ctontine合约 153
5.6.1　智能合约交互 154
5.6.2　加入游戏 156
5.6.3　ping()方法 159
5.6.4　eliminate()方法 160
5.6.5　share_pension()方法 160
5.6.6　claimReward()方法 161
5.7　Truffle单元测试 162
5.7.1　准备测试环境 162
5.7.2　迁移合约 162
5.7.3　准备测试 163
5.7.4　测试addPlayer() 164
5.7.5　测试findPlayer() 164
5.7.6　测试removePlayer() 165
5.7.7　测试Ctontine 165
5.7.8　测试payable函数 166
5.7.9　测试事件 167
5.7.10　测试claimReward() 167
5.7.11　运行测试 169
5.7.12　使用Solidity进行测试 169
5.7.13　使用Truffle 和Remix进行调试 171
5.8　使用Drizzle的前端 180
5.8.1　准备环境 180
5.8.2　Drizzle box是什么 180
5.8.3　初次了解Drizzle box 181
5.8.4　黑客攻击Drizzle box 183
5.8.5　游戏主页 184
5.9　试用DApp 187
5.9.1　将Ganache连接到MetaMask 188
5.9.2　运行Tontine DApp 189
5.9.3　表演时间——准备好了吗 191
5.9.4　获取帮助 193
5.10　小结 194
第6章　以区块链为基础的期货系统 195
6.1　项目展示 195
6.2　期货智能合约 196
6.3　web3j 199
6.3.1　准备环境 200
6.3.2　设置web3j Maven 项目 200
6.3.3　安装web3j 202
6.3.4　创建钱包 202
6.4　Java客户端 203
6.4.1　封装生成器 205
6.4.2　初始化web3j 205
6.4.3　设置以太坊账户 206
6.4.4　部署合约 206
6.4.5　与智能合约交互 207
6.4.6　调用合约函数 207
6.4.7　调用 view 方法 209
6.4.8　web3j事件 209
6.4.9　性能提升 210
6.5　小结 211
第7章　商业区块链 212
7.1　区块链的公共与私有、许可与无许可 212
7.2　以太坊中的隐私和匿名 213
7.3　为什么隐私和匿名很重要 214
7.4　以太坊企业联盟 214
7.5　区块链即服务 215
7.6　Quorum 215
7.6.1　隐私 215
7.6.2　更高性能和吞吐量 216
7.6.3　许可和治理 216
7.6.4　Quorum 客户端 216
7.6.5　我们的项目 217
7.7　小结 223
第8章　分布式存储IPFS和Swarm 224
8.1　背景 224
8.2　Swarm和IPFS 225
8.2.1　IPFS的安装 226
8.2.2　安装Swarm 228
8.3　托管前端 229
8.3.1　使用IPFS服务前端 229
8.3.2　使用Swarm服务前端 231
8.4　IPFS文件上传器项目 234
8.4.1　创建项目 234
8.4.2　网页 235
8.5　小结 238
第9章　超级账本上的供应链 239
9.1　食品供应链 239
9.2　超级账本概览 240
9.2.1　Hyperledger Fabric 240
9.2.2　Hyperledger Composer 242
9.3　建立开发环境 242
9.3.1　准备环境 243
9.3.2　安装Hyperledger Fabric 243
9.4　Fabric链码 243
9.4.1　编写链码 244
9.4.2　Init函数 245
9.4.3　Invoke函数 247
9.4.4　Query函数 250
9.5　创建商业网络 252
9.5.1　超级账本隐私 253
9.5.2　定义compose文件中的服务 253
9.5.3　资源和概要文件 256
9.5.4　Fabric通道和创世区块 257
9.5.5　生成对等节点和订单方证书 258
9.5.6　启动Docker容器 260
9.5.7　加入通道并安装链码 262
9.6　链码编译和部署 263
9.7　运行项目 264
9.7.1　通过REST API/JSON-RPC交互 266
9.7.2　Hyperledger Composer 272
9.8　小结 278
第10章　信用证超级账本 279
10.1　信用证理念和设计 279
10.2　开发环境 280
10.2.1　设置IDE 280
10.2.2　启动Hyperledger Fabric 281
10.3　创建一个Composer Fabric应用 282
10.4　信用证商业网络 286
10.4.1　初始信用证模型 287
10.4.2　参与者上线 288
10.4.3　初始协议 289
10.4.4　信用证请求 291
10.4.5　信用证批准 292
10.4.6　信用证通知 293
10.4.7　货物运输 293
10.4.8　提交文件 294
10.4.9　文件交付 295
10.4.10　借方付款 296
10.4.11　支付转账 297
10.4.12　给卖方付款 298
10.4.13　信用证闭卷 299
10.5　部署信用证 300
10.5.1　部署商业网络 300
10.5.2　生产一个REST服务器 301
10.5.3　测试信用证项目 302
10.6　IBM云上的Hyperledger Fabric 308
10.7　小结 313



---------------------------区块链开发指南---------------------------


推荐序一　区块链的价值实现
推荐序二　区块链，推动金融代际跃升的新力量
推荐序三　区块链技术的现实和未来
前言
第1章　区块链基础 1
1.1　交易和交易链 2
1.1.1　比特币地址 3
1.1.2　交易的本质 3
1.1.3　输入和输出 5
1.1.4　交易类型 5
1.1.5　找零地址 6
1.2　区块和区块链 8
1.2.1　区块结构 8
1.2.2　创世块 10
1.2.3　区块链原理 13
1.3　挖矿、矿池 14
1.3.1　挖矿原理与区块的产生 14
1.3.2　挖矿难度 16
1.3.3　矿池原理与商业模式 18
1.4　脚本系统 19
1.4.1　脚本特点 20
1.4.2　脚本运行过程 24
1.4.3　脚本操作码解读 25
1.4.4　脚本执行过程 26
1.5　合约应用案例 27
1.5.1　合约应用原理 28
1.5.2　示例1：提供押金证明 29
1.5.3　示例2：担保和争端调解 30
1.5.4　示例3：保证合约 30
1.5.5　示例4：使用外部状态 32
1.5.6　示例5：跨链交易 34
1.5.7　示例6：支付证明合约 35
1.5.8 示例7：特定对象的快速调整（微）支付 36
1.5.9 示例8：多方去中心化彩票 37
参考资料 37
第2章　区块链进阶 39
2.1　外带数据 39
2.1.1　OP_RETURN外带数据 39
2.1.2　Multi-Signatures外带数据 40
2.2　Counterparty 40
2.2.1 Counterparty附生链的实现机制详解 41
2.2.2　发送 41
2.2.3　订单 42
2.2.4　发行 42
2.2.5　广播 43
2.2.6　赌约 43
2.3　挖矿算法解析 43
2.3.1　PoW挖矿算法及分析 43
2.3.2　PoS股权证明算法及分析 44
2.3.3 DPoS股份授权证明算法及分析 45
2.4　Sidechains 45
2.4.1　侧链背景 45
2.4.2　技术原理 46
2.5　最新比特币技术 49
2.5.1　IBLT 49
2.5.2　隔离见证 50
2.5.3　闪电网络 51
2.5.4　RSMC 51
2.5.5　HTLC 52
参考资料 53
第3章　密码学基础 54
3.1　Hash函数 54
3.1.1　技术原理 54
3.1.2　SHA-1算法 55
3.1.3　SHA-2算法 57
3.1.4　SHA-3算法 64
3.1.5　RIPEMD160算法 65
3.2　椭圆曲线密码 66
3.2.1　椭圆曲线方程 67
3.2.2　公钥和私钥的产生算法 68
3.3　ECDSA数字签名 69
3.4　Schnorr数字签名 70
3.4.1　技术思想 70
3.4.2 Schnorr与ECDSA的异同 70
3.5　Bloom filter 71
3.5.1　技术原理 71
3.5.2　应用案例 72
第4章　比特币区块链开发 74
4.1　Bitcoin的编译过程 74
4.1.1　Ubuntu下的编译 74
4.1.2　Mac下的编译 75
4.1.3　Windows下的编译 76
4.2　代码剖析 77
4.2.1　主要模块 77
4.2.2　初始化和启动 79
4.2.3　P2P网络 80
4.2.4　交易和区块 89
4.2.5　脚本系统 89
4.2.6　挖矿 91
4.2.7　私钥 92
4.3　性能实战 93
4.3.1　建立私链 93
4.3.2　优化改进 96
4.4　API开发 97
4.4.1　命令行调用 97
4.4.2　RPC API调用接口 100
4.4.3　如何调用API进行开发 103
4.4.4 通过命令实现区块链的查询实例 103
第5章　以太坊智能合约开发 109
5.1　以太坊 109
5.1.1　以太坊的定义 109
5.1.2　下一代区块链 109
5.1.3　以太坊虚拟机 110
5.1.4　以太坊的工作原理 110
5.2　以太坊账户管理 111
5.2.1　账户 111
5.2.2　钥匙文件 112
5.2.3　创建账号 112
5.3　更新、备份、恢复账号 115
5.3.1　更新账号 115
5.3.2　账号备份和恢复 116
5.4 公有链、联盟链、私有链及网络配置 117
5.4.1　以太坊网络 117
5.4.2　公有链、私有链和联盟链 117
5.4.3　如何连接 118
5.4.4　更快地下载区块链 119
5.4.5 静态节点、信任节点和启动节点 120
5.5　搭建测试网络和私有链 121
5.5.1　Modern测试网 121
5.5.2　设置本地私有测试网 121
5.6 账户、交易核心概念及投注合约解析 125
5.6.1　外有账户与合约账户 125
5.6.2　什么是交易 126
5.6.3　什么是消息 126
5.6.4　什么是gas 126
5.6.5　估算交易成本 127
5.6.6　账户交互示例：投注合约 128
5.7　深入浅出智能合约 131
5.7.1　合约的定义 131
5.7.2　以太坊高级语言 131
5.7.3　写合约 131
5.7.4　编译合约 132
5.7.5　创建和部署合约 134
5.7.6　与合约互动 135
5.7.7　合约元数据 136
5.7.8　测试合约和交易 137
5.8　如何部署、调用智能合约 138
5.8.1　RPC 138
5.8.2　惯例 138
5.8.3　部署合约 139
5.8.4　和智能合约互动 141
5.8.5　Web3.js 142
5.8.6　控制台 143
5.8.7　查看合约与交易 143
5.9　智能合约案例实战 143
参考资料 146
第6章　Fabric原理和实操 147
6.1　超级账本项目背景 147
6.2　Fabric简介 149
6.3　系统架构 150
6.3.1　交易 150
6.3.2　区块链数据结构 150
6.3.3　节点 151
6.4　交易背书的基本流程 155
6.4.1 客户端创建交易后发送到它所选择的背书节点 156
6.4.2 背书节点模拟交易，然后生成背书签名 157
6.4.3 提交客户端获取交易的背书，通过排序服务广播 158
6.4.4 排序服务向所有节点投递交易消息 158
6.5　背书策略 159
6.5.1　背书策略规范 159
6.5.2　交易评估与背书策略 159
6.5.3　背书策略示例 160
6.6 验证总账（1.0版本之后的功能）和原始总账检查点（精简） 160
6.6.1　验证总账 160
6.6.2　原始总账检查点 161
6.7　Fabric V1.0开发者快速入门 163
6.7.1　前置条件和系统配置 163
6.7.2 下载源代码，创建Fabric网络 164
6.7.3　生成配置文件 164
6.7.4 使用Docker创建Fabric网络&创建/加入通道（账本） 165
6.7.5　示例合约执行过程解析 165
6.7.6　查看智能合约执行日志 166
6.7.7　手工创建和加入通道 166
6.7.8 使用命令行工具部署、调用、查询智能合约 167
6.7.9　开发环境故障排除 168
6.7.10　Fabric常用的Docker命令 168
6.8　智能合约开发 169
6.8.1　智能合约的定义 169
6.8.2 GO语言智能合约的开发和部署 169
6.8.3　Java智能合约的编写与部署 174
6.8.4　开发和提交代码 180
相关术语 182
附录A　国内区块链联盟介绍 184
附录B 《ChinaLedger面向中国资本市场应用的分布式总账白皮书》全文 201


---------------------------区块链技术指南---------------------------


本书作者
序一：什么是区块链
序二：区块链——未来已来，只是尚未流行
序三：区块链——连接虚拟与现实
序四：区块链——转型之擎
前言
第1章 区块链和比特币初体验／1
1.1 区块链简介／1
1.1.1 区块链起源——比特币／1
1.1.2 区块链和区块链技术的涵义／2
1.1.3 区块链分类／2
1.1.4 区块链价值与应用／7
1.2 区块链体验／10
1.2.1 获取比特币的3种途径／11
1.2.2 通过交易所购买比特币／13
1.2.3 比特币钱包和地址／17
1.2.4 从交易平台提取比特币到钱包／20
1.2.5 比特币交易查询／22
1.3 本章小结／22
第2章 区块链基础／24
2.1 区块链技术／24
2.1.1 基本概念／25
2.1.2 框架与特点／32
2.1.3 区块链运作的核心技术／35
2.1.4 区块链交易流程／41
2.2 以太坊／42
2.2.1 什么是以太坊／42
2.2.2 以太坊技术／43
2.2.3 以太坊智能合约／48
2.2.4 以太坊的去中心化应用／50
2.3 基于区块链的电子货币／51
2.3.1 元币平台／51
2.3.2 代币／52
2.3.3 货币的未来／58
2.4 本章小结／58
第3章 区块链架构剖析／59
3.1 基本定义／59
3.2 区块链1.0架构：比特币区块链／61
3.2.1 比特币前端／63
3.2.2 比特币节点后端／66
3.3 区块链2.0架构：以太坊区块链／79
3.4 区块链3.0架构：超越货币、金融范围的区块链应用／87
3.5 互联链架构剖析／90
3.5.1 互联链背景／90
3.5.2 互联账本／91
3.5.3 互联账本协议组／92
3.5.4 互联账本各层协议关系／95
3.6 本章小结／96
第4章 区块链中的密码学技术／97
4.1 哈希算法／97
4.1.1 哈希函数的性质与应用／99
4.1.2 哈希指针链／101
4.2 Merkle树／102
4.3 公钥密码算法／103
4.3.1 椭圆曲线密码算法／104
4.3.2 secp256k1椭圆曲线／105
4.3.3 椭圆曲线签名与验证签名／106
4.4 本章小结／107
第5章 共识算法详解／109
5.1 拜占庭容错技术／109
5.1.1 拜占庭将军问题／110
5.1.2 拜占庭容错系统／112
5.1.3 实用的拜占庭容错系统／112
5.1.4 Raft协议／114
5.2 PoW机制／116
5.3 PoS机制／122
5.4 DPoS机制／123
5.5 Ripple共识算法／124
5.6 小蚁共识机制／126
5.7 本章小结／127
第6章 比特币应用开发指南／129
6.1 以虚拟机方式搭建应用开发环境／129
6.1.1 下载和安装OracleVMVirtualBox／129
6.1.2 以虚拟机方式安装Ubuntu14.04／133
6.1.3 安装Node.js开发环境／138
6.1.4 安装Docker运行环境／138
6.1.5 安装和运行比特币测试网络／139
6.1.6 运行第一个示例程序／141
6.2 把握比特币“交易”数据结构／145
6.2.1 了解比特币的“交易”数据结构／145
6.2.2 交易记录的实例解析／146
6.2.3 运行示例程序／148
6.3 实战：多重签名交易／153
6.3.1 将ODIN标识注册到区块链上的实例解析／153
6.3.2 运行示例程序／156
6.4 本章小结／157
第7章 智能合约／158
7.1 智能合约简介／158
7.1.1 什么是智能合约／158
7.1.2 智能合约的历史／159
7.1.3 智能合约的优点和面临的风险／160
7.2 以太坊智能合约详解／161
7.2.1 以太坊上的账户／161
7.2.2 以太币和Gas／166
7.2.3 合约和交易／167
7.3 以太坊虚拟机／170
7.4 实例：在以太坊上开发实施智能合约／173
7.4.1 通过以太坊钱包部署智能合约／173
7.4.2 通过控制台部署智能合约／179
7.5 本章小结／183
第8章 超级账本项目／184
8.1 超级账本项目简介／184
8.1.1 项目背景／184
8.1.2 项目管理形式／185
8.1.3 项目的生命周期管理／186
8.1.4 项目发展状况／187
8.2 Fabric项目／187
8.2.1 项目概述／187
8.2.2 应用场景／188
8.2.3 项目架构／189
8.2.4 部署方式／191
8.2.5 交易的执行／192
8.3 SawtoothLake项目／193
8.3.1 项目概述／194
8.3.2 项目架构／194
8.4 本章小结／196
第9章 区块链常见问题／197
9.1 钱包的安全性问题／197
9.2 加密货币的交易方式／199
9.3 匿名性和隐私性／201
9.4 矿池算力集中的问题／203
9.551%攻击问题／205
9.6 去中心化的自治组织／207
9.6.1 去中心化的自治组织简介／207
9.6.2 TheDAO项目／208
9.6.3 代码漏洞分析／210
9.6.4 解决方案／213
9.6.5 软分叉和硬分叉的影响／215
9.6.6 重放攻击／216
9.7 本章小结／219
……
第10章 区块链应用案例分析／220
第11章 从架构变革看IT时代的演进／237


---------------------------区块链安全实战---------------------------


译者序
前言
作者简介
审阅者简介
第1章　网络威胁形势与安全挑战1
1.1　当今的安全威胁形势2
1.1.1　勒索软件2
1.1.2　分布式拒绝服务攻击5
1.1.3　内部威胁6
1.1.4　数据泄露7
1.1.5　高级持续性威胁8
1.2　防御者观点9
1.2.1　政府9
1.2.2　企业11
1.3　实时攻击执行12
1.4　新兴的安全挑战16
1.5　本章小结17
1.6　问题17
1.7　延伸阅读18
第2章　安全演化必然性19
2.1　安全生态系统19
2.2　零信任法21
2.3　攻击假设法22
2.4　安全基层演化22
2.5　本章小结23
2.6　问题23
2.7　延伸阅读23
第3章　区块链和以太坊24
3.1　区块链是什么24
3.1.1　简单的历史回顾25
3.1.2　区块链的基本原理26
3.1.3　谁在使用区块链，如何使用26
3.2　因特网与区块链27
3.2.1　IP包与区块28
3.2.2　Web应用和去中心应用28
3.3　区块链的工作原理28
3.4　区块链的区块创建30
3.4.1　区块30
3.4.2　密码学—数字签名和哈希算法33
3.4.3　共识机制—区块链的核心37
3.5　以太坊38
3.5.1　历史39
3.5.2　什么是以太坊39
3.5.3　智能合约39
3.5.4　EVM52
3.5.5　gas52
3.5.6　dApp53
3.6　私有链和公有链53
3.6.1　公有链54
3.6.2　私有链54
3.7　业务适应54
3.8　本章小结56
3.9　问题56
3.10　延伸阅读56
第4章　Hyperledger—商用区块链平台57
4.1　技术要求58
4.2　Hyperledger概述58
4.3　区块链即服务59
4.4　架构与核心组件60
4.5　Hyperledger Fabric模型61
4.5.1　Hyperledeger Fabric核心组件61
4.5.2　Hyperledger的工作与交易处理63
4.6　比特币、以太坊与Hyperledger66
4.7　Hyperledger Fabric功能67
4.8　实验68
4.9　本章小结73
4.10　问题74
第5章　CIA安全三元组模型与区块链75
5.1　CIA安全三元组75
5.1.1　机密性75
5.1.2　完整性76
5.1.3　可用性76
5.2　了解区块链的机密性76
5.2.1　现有模型的机密性76
5.2.2　商业、区块链和机密性77
5.2.3　利用Hyperledger Fabric实现机密性77
5.3　区块链的完整性78
5.3.1　当前区块链网络的完整性78
5.3.2　区块排列和不变性78
5.3.3　使用超级账本实现完整性78
5.3.4　验证区块的完整性79
5.4　了解区块链的可用性79
5.4.1　当前区块链网络的可用性79
5.4.2　零单点失效79
5.4.3　业务可用性80
5.5　本章小结80
5.6　问题80
5.7　延伸阅读80
第6章　区块链上的PKI身份部署81
6.1　PKI81
6.1.1　PKI简析82
6.1.2　PKI的发展84
6.1.3　组成部分85
6.1.4　PKI架构90
6.1.5　证书生命周期92
6.1.6　密钥管理94
6.2　现有PKI模型面临的挑战95
6.3　区块链能做什么96
6.3.1　去中心化设施96
6.3.2　部署方案97
6.3.3　必要条件97
6.4　实验98
6.5　本章小结101
6.6　问题101
6.7　延伸阅读101
第7章　使用区块链进行双因子认证102
7.1　什么是2FA102
7.1.1　用户身份认证的演变103
7.1.2　为何选择2FA104
7.1.3　2FA的工作原理104
7.1.4　挑战105
7.2　用于2FA的区块链106
7.2.1　区块链如何改造2FA106
7.2.2　解决方案架构107
7.3　实验108
7.3.1　组件108
7.3.2　准备109
7.4　本章小结113
7.5　问题113
7.6　延伸阅读113
第8章　基于区块链的DNS安全平台114
8.1　DNS114
8.2　了解DNS组件115
8.2.1　命名空间115
8.2.2　域名服务器116
8.2.3　解析器117
8.3　DNS结构和层次117
8.3.1　根域名服务器117
8.3.2　目前的TLD结构118
8.3.3　注册管理机构、注册商和注册人119
8.3.4　DNS记录120
8.4　大型企业的DNS拓扑121
8.5　当前DNS面临的挑战123
8.6　基于区块链的DNS解决方案124
8.6.1　替换X.509 PKI124
8.6.2　防止MITM攻击的DNS基础设施124
8.7　基于以太坊的安全DNS基础设施实验125
8.7.1　实验准备125
8.7.2　Namecoin区块链安装126
8.7.3　安装PowerDNS129
8.7.4　安装DNSChain131
8.8　本章小结133
8.9　问题133
8.10　延伸阅读133
第9章　基于区块链的DDoS防御部署134
9.1　DDoS攻击134
9.1.1　什么是DDoS攻击135
9.1.2　DDos攻击原理135
9.2　DDoS攻击的类型140
9.2.1　针对网络资源的攻击141
9.2.2　针对服务器资源的攻击142
9.2.3　针对应用程序资源的攻击144
9.3　现有DDoS防御方案面临的挑战145
9.4　区块链如何变革现有的DDoS防御平台145
9.5　实验145
9.6　本章小结152
9.7　问题152
9.8　延伸阅读152
第10章　有关区块链和网络安全的事实153
10.1　区块链的决策路径153
10.1.1　什么时候使用区块链155
10.1.2　什么时候不应该使用区块链156
10.2　领导者备忘录157
10.3　区块链面临的挑战158
10.4　基于区块链技术的网络安全的未来159
10.5　本章小结159
10.6　问题160
10.7　延伸阅读160
习题答案161

.　　第8章在前面以太坊章节的基础上介绍如何将去中心化的文件存储集成到去中心化应用中去。
　　第9章介绍本书设计的第三个区块链网络：超级账本。该章介绍超级账本的主要理念和基本特征，以及它与比特币和以太坊的区别，并介绍一个超级账本的实际应用，即供应链溯源。
　　第10章在前面章节的基础上介绍如何用区块链实现两个银行和两个交易伙伴之间的信用证业务。
　　充分利用本书
　　本书假设你会使用命令行界面，但不要求你拥有任何正式的shell脚本技能。还假设你拥有与编程语言无关的基础知识，在某些情况下熟悉一种特定的语言是有益的，尽管这不是必要条件。
　　由于本书涵盖了多种语言和技术，读者不太可能熟悉所有这些语言和技术。因此，我们当然希望你有学习的意愿。
　　下载示例代码及彩色图像
　　本书的示例代码及所有截图和样图，可以从http://www.packtpub.com通过个人账号下载，也可以访问华章图书官网http://www.hzbook.com，通过注册并登录个人账号下载。
　　下载文件后，请确保使用最新版本的解压软件进行解压缩：
　　Windows： WinRAR/7-Zip
　　Mac: Zipeg/iZip/UnRarX
　　Linux: 7-Zip/PeaZip
　　本书的代码包还托管在GitHub上，网址为https://github.com/PacktPublishing/Blockchain-By-Example。如果代码有更新，它将在现有的GitHub存储库上进行更新。
　　我们还在https://github.com/PacktPublishing/上提供了丰富的书籍和视频目录中的其他代码包。查一下吧！
　　我们还提供了一个pdf文件，其中包含本书中使用的屏幕截图和彩色图表。下载地址为：https://www.packtpub.com/sites/default/files/downloads/9781788475686_ColorImages.pdf。
　　本书排版约定
　　本书使用了许多排版约定。
　　代码文本（CodeInText）：表示文本、数据库表名、文件夹名称、文件名、文件扩展名、路径名、用户输入和Twitter句柄中的代码。下面是一个示例：“你可以在任何级别上使用console.log()在控制台中打印接收到的值。”
　　代码块如下：
　　任何命令行输入或输出如下所示：
　　粗体：表示一个新的术语，一个重要的单词，或你在屏幕上看到的单词。下面是一个示例：“……其基本单位称为区块。”
　　这个图标表示警告或重要说明。
　　这个图标表示提示和技巧。
　　
　　
　　---------------------------区块链开发指南---------------------------
　　
　　
　　比特币于2009年诞生，在很长一段时间内，人们只知比特币，不知区块链。从2015年开始，区块链像狂风一样席卷全球，倍受金融界和科技界的关注；2015年年底，区块链技术逐渐得到国内金融界和科技界的了解和认同。
　　区块链行业的蓬勃发展源于区块链有可能给各行业带来巨大的变革。麦肯锡在2016年年初发布报告，指出区块链技术将在未来五年内颠覆众多行业，特别是银行业和保险业；埃森哲预测到2025年，区块链技术每年可帮助全球8大投资银行节省80亿美元至120亿美元的基础设施成本。
　　全球金融巨头如IBM、高盛、摩根大通、花旗银行、中国平安、瑞银、德勤、毕马威等纷纷布局区块链；区块链初创公司在全球范围内如雨后春笋般崛起，发展速度惊人。从2012年以来，全球区块链创业领域共发生207起融资/并购事件，融资额高达14亿美元。
　　截至2017年3月，区块链在金融业的落地应用包括跨境支付、清算结算、互助保险、电子票据、商业银行抵押品、贸易金融、数字资产登记、银行间贸易、银行间对账与审计、监管与简化流程、积分、征信、外汇交易市场、证券清算和交割等。
　　区块链技术还能解决供应链管理、物联网、医疗、军事、政务等领域的很多问题。例如，Warmart试图用区块链保障我国市场的猪肉供应链安全；医疗领域中，生成基于区块链的、不可更改的电子病历、检验报告等用于存证，方便解决医疗纠纷；军事防卫和信息安全化中，区块链技术可实现信息防御平台的现代化；政务中，区块链可以简化文件归档与政府公共档案管理，并且可用来发放政府社保、养老金等社会福利及居民身份存证等。
　　由此可见，区块链将带来一场巨大的变革。正如德勤的报告中所预言的一样：“区块链是一场改变信任的革命，将重塑金融行业。”而它作为一项伟大的技术，不仅仅对于金融行业有革新性，对于其他行业，也会有深远的影响。
　　而今实施“区块链+”战略所面临的最大难题是：极度缺乏从业人员。很多金融机构和企事业单位对区块链还停留在概念阶段，其开发人员不懂区块链；大部分对区块链技术感兴趣的人，或者想要从事区块链行业的技术人员，未能系统地了解区块链的原理和发展，缺乏区块链开发者应有的知识和技术储备。
　　为了让更多的开发人员转变成区块链开发者，让更多现有的区块链开发人员系统地理解区块链技术，在区块链领导媒体巴比特的提议和牵头下，成立了《区块链开发指南》编写小组，开始构思、编写本书。
　　编写小组成员有：银链科技CEO申屠青春、深圳大学教授张鹏、币信资深程序员宋波、朝夕网络CEO汪晓明、万达网络区块链研发中心总经理季宙栋、华安保险系统架构师左川民、巴比特区块链资深工程师易长军。
　　本书内容由申屠青春负责组织，共包含六个章节，具体分工如下：申屠青春编写第1章和第2章的大部分内容，易长军对本部分内容亦有贡献，币信的樊渊文贡献了1.4.2节、1.4.3节和1.4.4节，比特大陆的潘志彪贡献了2.5.2节、2.5.3节和2.5.4节；张鹏编写第3章；宋波编写第4章；汪晓明编写第5章；季宙栋编写第6章的实操部分，左川民编写第6章的原理部分。此外，银链科技的林素兰参与第1章和第2章部分内容的编辑，万达网络的丛宏雷、张梦航参与第6章实操部分内容的编写。
　　本书以比特币、以太坊、Fabric三种区块链的技术原理和实际操作为主要目标，全书具体内容如下。
　　第1章介绍比特币区块链，包括交易和交易链、区块和区块链、挖矿、矿池、脚本系统、合约应用案例等内容，向读者们介绍区块链基础知识。
　　第2章讲述区块链进阶技术，包括外带数据原理、Counterparty原理、挖矿算法解析、侧链技术，以及最新的IBLT、隔离见证、闪电网络等。
　　第3章的主要内容是区块链中使用的密码学基础，包括Hash函数、椭圆曲线密码体系、ECDSA签名、Schnorr数字签名和Bloom f?ilter算法等，向开发者介绍密码学相关算法。
　　第4章是比特币区块链的编译、代码剖析、建立私链及API开发等实操内容。
　　第5章介绍以太坊的技术原理，包括以太坊简介、账户管理、交易原理、智能合约等，还涉及搭建私有链，智能合约开发、部署和调用等实操过程。
　　第6章介绍了IBM开源的区块链底层技术平台Fabric的原理和实操，对Fabric系统架构、节点、验证总账、交易背书的基本流程进行了详尽独到的分析，对Fabric的私有链建立和配置、链上代码的开发过程进行了详细的描述，为开发者使用Fabric提供技术指导。
　　最后，感谢编写小组各成员的配合和支持，使本书最终得以完本。感谢巴比特的李涛，时时督促此书的编写；感谢机械工业出版社华章公司的编辑杨绣国为本书顺利出版付出的努力。编写小组期待本书能够在区块链应用开发中给开发者以参考和启发。由于成书仓促，错误之处在所难免，恳请广大读者朋友批评指正。
　　申屠青春
　　2017年4月于深圳
　　
　　
　　---------------------------区块链技术指南---------------------------
　　
　　
　　为什么要写这本书
　　1900年9月8日，一场4级强度的飓风横扫德克萨斯州的加尔维斯顿。这个位于墨西哥湾的岛城，靠近德克萨斯海岸，在灾难来临前拥有37?000人口和光明的经济前景。飓风猛烈攻击了这个毫无防备的低海拔城市，给该市带来了巨大的毁坏。飓风风速为每小时225千米，毁掉了3600座建筑，使占整个城市3/4的12个街区彻底消失，死亡人数为8000～10?000人。是迄今为止，美国历史上死亡人数最多的自然灾害。
　　而2016年8月2日在中国华南沿海登录的“妮妲”台风，风力14级，最高风速每小时151.2千米，台风过境的广东、广西、湖南、贵州、云南5省（自治区），虽然也造成了重大经济损失，但在人员伤亡统计报告中，只有1人失踪。
　　这两次自然灾害的结果如此不同，归功于人类掌握了计算这个神奇工具。在妮妲形成过程中，美国、日本、中国气象监控部门就不断跟踪，通过监控数据，气象数学模型和强大的计算能力，对台风进行了准确的预报和预警。在台风到来前，有关部门做了积极准备，7.6万人得以紧急转移安置，使得损失得以降到最低。
　　今天，IT已经渗透到各行各业，人们已经能近距离接触无人驾驶、机器人、虚拟现实（Virtual Reality）、增强现实（Augmented Reality）等先进技术，当人们在享受IT给人们生活带来的各种便利和好处的时候，也日益感受到来自不当使用科技所带来的挑战。例如，国内日益猖獗的电信诈骗，全球范围内黑客的攻击和安全勒索，以及未来基因技术和AI（人工智能）技术给人类所带来的伦理、生活和工作方面的全方位冲击，都使得有识之士开始思考如何应对科技发展所带来的风险。
　　一直以来，笔者对计算技术有一种既感恩又敬畏的情结。首先感恩我们的时代，计算技术的发展使我们避过很多前人无法避过的灾难；但高速发展的计算技术必然导致机器的智能超过人类自身，因此而产生的未来不确定性也使笔者的敬畏之心油然而生。
　　笔者也一直有一个预感，未来可能需要针对IT，特别是与业务结合紧密的云计算和智能设备建立监管、问责的机制。笔者的意思不完全是对从事IT或智能设备的人进行监管问责，甚至要考虑对智能设备进行自动问责。这个看似荒谬的想法促使笔者选择了云计算的问责机制（Accountability in Cloud Services）作为博士研究方向。
　　所谓云计算的问责机制（Accountability），指的是在云计算架构中，能建立一个自动化的问责机制。该机制包括形式化的标准服务合同定义，服务合同的发布，服务合同执行的监控，合同违约方的自动发现，违约方的罚则和执行，以及合同双方争议的仲裁。举个例子来说，今天公有云的提供商，都没有提供能让电脑理解的云服务合同。合同双方的责任、义务和权利没有精确的界定；云服务提供商的服务好坏，是否遵从合同，都没有自动化的方法去检测；服务故障责任也没有办法界定；出现争议也只能靠人工去解决。而云计算的问责机制，旨在建立一个自动化的体系来让电脑自动规范电脑的行为。
　　可想而知，这个研究课题非常有挑战。在博士研究的过程中，笔者也走了很多弯路，一直没有找到好的解决方法，直到三年前接触到比特币，突然意识到区块链技术是提供问责机制的最理想平台。这是因为区块链技术中的防伪、防篡改、交易可追溯、数字签名和智能合约技术提供了一个公正、可问责（Accountable）、自动执行的技术平台基础。
　　但是区块链目前还停留在概念炒作阶段，很多关注点还停留在金融应用，特别是虚拟货币方面的应用。笔者认为，区块链未来可能最适合作智能设备的“警察”，为物联网和智能设备的自治管理提供一个基础平台。区块链技术应该推广应用到除金融外的行业，因此萌生了写这本书的念头，作为博士研究工作的一个延续。
　　而写这本书的另一个原因，也是深感在学习区块链技术过程中碰到的参考资料不足的痛苦，希望能整理过去的学习所得，对区块链初学者有所帮助。
　　从2008年中本聪发表比特币白皮书算起，区块链技术才走过短短8年的时间。虽然区块链1.0、2.0和3.0的架构理念已经提出并得到一定程度上的认可，但区块链的技术发展仍然处于初级阶段，区块链的应用还刚起步，成熟的区块链应用除了比特币系统，还寥寥无几。在这种情况下写关于区块链的书籍，其实面临一个两难境况。一是区块链的技术变化快，像个移动的靶子；可供参考的资料又少，要准确把握一个快速变化的技术非常困难，而且受限于写笔者的水平，实践经验，写出来的书难免有很多错误，弄不好会贻笑大方。而另一方面，正因为变化快，资料少，广大区块链技术爱好者又渴望能找到一本对他们学习、理解、掌握区块链架构和技术有所帮助的书。
　　目前在市场上的区块链书籍大致分为两类：一类是以梅兰妮·斯万（Melanie Swan）的《区块链：新经济蓝图及导读》为代表的，谈区块链对整个宏观层面所带来的革命性影响的战略性书籍；一类是以安德鲁·安东普洛斯（Andreas M. Antonpulos）的《精通比特币》，以及普林斯顿大学以阿文·拿瑞延南（Arvind?Narayanan）为首编著的《比特币和密码学技术》为代表的专注于比特币的技术性书籍。这些书籍满足了目前市场上一部分对区块链在行业中的应用有兴趣的偏业务的人士，以及对比特币技术有兴趣的偏技术的人士的需求。
　　在这两类书籍所覆盖的市场中，其实还有一个很大的空白。我们发现，在对整个区块链架构（包括区块链1.0、2.0和3.0）进行系统性剖析，包括对其中关键技术（密码学、共识算法）等进行系统性论述，对不同的区块链架构形式（联盟链、公共链、私有链、侧链、多链、互联链等）进行系统性介绍的书好像还没有。而这样的书对理解、普及区块链技术，推动区块链应用落地可能会有所帮助。因此，与其等待这样的书籍出现，不如自己行动，为区块链技术的推广尽绵薄之力。笔者也就自不量力，把可能被同行笑话的风险置之脑后，鼓起勇气集合几个对区块链着迷、志同道合的朋友，在条件不成熟，时间比较仓促的情况下，经过不少不眠之夜的努力，克服重重困难，特别是在机械工业出版社华章分社编辑高婧雅的大力协助下，完成了该书。
　　本书的缺点是显而易见的。
　　一是因资料匮乏、技术变化快而难免出现技术错误。因此，本书的目的，主要是抛砖引玉，欢迎读者多提宝贵意见，争取在下一版本能纠正大部分的错误，不断完善、提升本书的质量。
　　二是缺少应用案例。其实目前网上的应用案例也有不少，但是我们认为，如果只是拿别人在网上的案例加工修改，从深度、广度方面都经不起推敲，起不了真正案例的作用。除非由真正落地该应用案例的主要负责人来写，才能使读者有真正的收获。受限于我们的人脉圈子和条件，目前只能请到PPKpub.org开源社区组织者陈晖先生来写一个区块链在标识注册方面的应用案例。在此鸣谢陈晖先生的大力支持，将来也欢迎有更多的区块链应用的领军团队提供应用案例，在未来更新的版本中补上在应用案例方面的短板。
　　本书特色
　　1）和目前市场上主流的区块链书籍强调区块链去中心化的概念，以及对业界带来的革命性影响不同，本书主要是从技术的角度，介绍区块链的基础概念，特别是对区块链的架构进行了详细的剖析。
　　2）对区块链的关键技术，包括区块链架构（1.0、2.0、3.0）、密码学和共识算法等做了一个详尽的介绍。
　　3）提供了比特币开发指南，通过以太坊智能合约开发来帮助初学者入门。本书也用专门一章来讨论区块链的常见问题，包括对近期发生的DAO攻击事件，都有详细的分析。
　　4）在区块链技术落地方面，本书也提供比较典型的区块链解决方案，包括支付和标识登记方面的解决方案。
　　5）以独特的架构演进对IT发展的影响为切入点，给读者展示一个全新观察整个IT历史的视角，并在这个视角下探讨区块链技术在未来IT发展中的影响和地位。
　　本书中一些实操的例子和章节，比较适合区块链初学者和程序员，可以成为区块链入门的书；架构剖析和深入分析方面的章节，比较适合IT架构师，以及区块链技术爱好者来深入了解区块链架构特点和技术细节，对设计区块链的解决方案有所帮助；解决方案和常见问题章节有助于区块链从业人员全面了解区块链应用落地方面的情况。最后一章是从架构视角对IT发展的一些观察，仅供喜爱思考的IT从业者参考。
　　读者对象
　　区块链从业者
　　IT架构师
　　区块链应用开发人员
　　对区块链技术感兴趣的人员
　　如何阅读本书
　　本书分为三大部分，共11章。
　　第一部分介绍基础和入门，包括以下2章内容。
　　第1章本书的开篇，首先介绍区块链的定义和特点，并简单介绍了区块链的主要类型，然后通过介绍购买、存储和交易比特币等实际使用场景来让读者对区块链有所体验，然后再探讨一些关于区块链的常见问题。
　　第2章介绍区块链的基础概念，为后面深入介绍区块链技术做铺垫。
　　第二部分介绍架构和核心技术，包括以下8章内容：
　　第3章详细介绍区块链1.0、2.0、3.0典型架构，同时介绍了互联链的概念和架构。
　　第4章详细介绍了区块链涉及的密码学原理和典型的算法。
　　第5章介绍了在区块链架构中常用的共识算法。
　　第6章提供比特币开发指南，通过实际案例来帮助初学者入门。
　　第7章提供以太坊上的智能合约开发指南，帮助初学者掌握智能合约的开发要领。
　　第8章详细介绍HyperLedger开源项目及其架构。
　　第9章讨论区块链上常见的问题，包括最近出现的The DAO攻击的源码级分析。
　　第10章讨论区块链上的典型解决方案，一个是以闪电网络为主的支付方案，另一个是以标识登记为主的开源ODIN解决方案。
　　第三部分为回顾和展望，即第11章，主要回顾IT架构演进历史并展望未来区块链对IT发展的影响。
　　勘误和支持
　　由于笔者的水平有限，编写时间仓促，书中难免会出现一些错误或者不准确的地方，恳请读者批评指正。如果你有更多的宝贵意见，欢迎通过微信或邮件进行讨论。你可以通过微信joezou3986、微博@云中君3986，或者发送邮件到邮箱joezou@openstack.org.cn联系到我，期待能够得到你们的真挚反馈，在技术之路上互勉共进。
　　致谢
　　首先感谢我的作者伙伴——张海宁先生、唐屹教授、李磊教授、刘天喜博士、陈晖先生、曲烈博士和郑晓明博士。他们在工作之余，挤出宝贵时间为本书贡献了他们对区块链技术的理解和洞察。特别感谢我的大学同门师弟Henry张海宁先生在关键时刻的出手相助，为本书贡献了很多精力，他不单在内容上积极供稿，也在本书的审定、修改和校正方面下了很多工夫。唐屹教授和李磊教授也在繁忙的教学和学术研究中抽出时间来对一些区块链的基本概念和关键技术（包括密码学和共识算法）做了详尽的阐述。刘天喜博士在本书的框架规划和开篇设计上做了很大贡献。而陈晖先生的比特币开发指南对很多初学者入门有很大的帮助，他的ODIN开源项目也是区块链登记方面的一个典型解决方案。曲烈博士的智能合约开发章节给众多以太坊开发初学者提供一个易懂、易上手的应用指引。郑晓明博士也对主流代币做了比较全面的介绍。
　　本书作者也得到中关村区块链联盟的大力支持，在此也特别鸣谢中关村区块链产业联盟秘书长王安平先生、副秘书长范金刚先生和林大鹏先生以及联盟发展部张培部长。同时也感谢江源老师、江苑绛博士，他们的鼓励成为我坚持下来的动力。另外在写书过程中也得到澳洲富士通区块链技术架构师董仲利先生、信达证劵区块链首席专家曹寅先生、亚投行企业IT项目管理专家Allen邵以及合肥工业大学刘古刘和方辉先生的帮助，在此对他们表示感谢。
　　另外感谢比特币开源社区、以太坊开源社区，以及巴比特社区的各位技术专家们的博客文章，每次阅读必有所获，本书也多处引用了他们的观点和思想。
　　非常感谢机械工业出版社华章公司的编辑高婧雅，她的敬业精神和编辑效率令我由衷敬佩，她的反馈、建议、鼓励和帮助引导我们克服诸多困难完成全部书稿。
　　特别致谢
　　最后，因为工作和写书，牺牲了很多本该陪伴家人的时间。我要特别感谢我的母亲从小对我的培养，也要感谢我的哥哥姐姐们在儿时营造的和睦互助、求知好学的家庭环境，这对我长大以后形成对新兴技术浓厚的求知欲性格有很大影响，一直以来在我的职业生涯中都受益匪浅。更要感谢我太太Annie长期以来对我的默默支持，以及女儿Beverley，儿子Skyler对我工作的理解。
　　谨以此书献给我最亲爱的家人，多年以来帮助、支持我的师友们，以及众多热爱区块链技术的朋友们！
　　我想和作者聊聊
　　如果你想和本书作者沟通，可以通过以下方式。
　　1）微信群“区块链技术交流群”，添加群助理微信号xiaodanmyd入群。
　　2）QQ群“区块链技术交流群”，群号375936045。
　　3）关注微信公众号“链信Chain2Trust”。
　　4）邹均微信号：JoeZou3986，添加请注明沟通事项。
　　邹均
　　
　　
　　---------------------------区块链安全实战---------------------------
　　
　　
　　区块链技术被誉为当今极具革命性和颠覆性的创新技术之一。虽然区块链技术的横空出世，是源于大家熟知的数字货币—比特币，但众多相关组织对区块链技术的认知不断演化，正努力探索并实践使用区块链技术进行价值的广泛存储和传递。本书将首先介绍常见的网络空间威胁场景和攻击手段，例如恶意软件、网络钓鱼、内部威胁、DDoS攻击等。之后，本书将帮助你了解区块链技术、以太坊（Ethereum）和超级账本（Hyperledger）架构的运作方式，理解它们如何应用于网络安全生态系统中，并且帮助你在以太坊区块链和Hyperledger Fabric框架上编写分布式应用程序。随后，你将了解CIA安全三元组问题及其与区块链的适应过程。最后，本书将介绍网络安全的核心概念和问题，如DDoS防御、基于PKI的身份验证、双因子认证（2FA）和DNS安全。你将了解在彻底改变网络安全问题的解决方案中，区块链如何发挥关键作用。
　　在本书的结尾，你将看到一些安全案例中区块链的实际部署示例，并了解基于区块链的网络安全技术可能面临的挑战及其未来。
　　本书读者
　　本书面向网络安全专业人士以及关注并从事网络安全事业的人士。这类读者希望了解如何使用区块链技术来实现更深层次的网络安全基础设施的防护。随着对区块链技术的理解逐步加深，读者可以增强自身在行业发展中的竞争优势。
　　本书概要
　　第1章针对威胁程度更剧烈、威胁种类更复杂的新兴全球网络威胁，概述其态势演化，以及包括政府、国际安全联盟（ISA）、行业联盟、企业、执行官、首席安全官（CSO）和安全分析师在内的网络安全维护者的观点。
　　第2章描述安全思维方式中一些影响巨大且紧迫的变化趋势，包括零信任法、攻击假设法以及安全基层演化。
　　第3章介绍区块链从诞生到它在各领域和垂直行业的不断演化和适用的过程。我们还将了解不同组织如何使用区块链来解决它们的问题。
　　第4章介绍Hyperledger项目及其开源协作和跨行业区块链技术开发。另外还提供了一些Hyperledger爱好者开发的dApp演示和部署示例。
　　第5章介绍任何安全措施都旨在保护CIA安全三元组的一个或多个方面，因此将区块链应用到底层安全基础不失为一种明智方法，例如用于企业密钥和证书管理、加密和访问控制。
　　第6章介绍安全案例中区块链的实际部署情况，包括当前状态审查、协议实现、架构、系统结构和API客户端集成。
　　第7章包含对双因子认证的组件和工作方式的深入思考。我们将了解如何使用以太坊区块链实现一个去中心化的双因子认证系统。
　　第8章讨论现有的DNS基础设施、所面临的挑战，以及探索区块链如何帮助构建更可靠更安全的去中心化DNS基础设施。
　　第9章介绍DDoS攻击的影响、对DDoS攻击的原理剖析、对现有DDoS防御解决方案的挑战，以及以太坊区块链如何加强DDoS防御平台。
　　第10章涵盖针对区块链系统的一些潜在挑战，例如节点被盗、分布式节点的可用性、分布式账本的恶意代码注入、信誉风险、目标侦察，以及绕过线下和线上过程。
　　软件环境需求
　　操作系统需求：
　　Ubuntu 16.04
　　软件需求：
　　Linux
　　Node.js
　　Truffle
　　Ganache-CLI
　　下载示例代码和彩色图片
　　本书的示例代码及所有截图和样图，可以从http://www.packtpub.com通过个人账号下载，也可以访问华章图书官网http://www.hzbook.com，通过注册并登录个人账号下载。
　　本书中使用的屏幕截图、各种图表的彩色图片，以PDF形式单独提供。可以从 https://www.packtpub.com/sites/default/files/downloads/HandsOnCybersecuritywithBlockchain_ColorImages.pdf链接进行下载。
　　文本格式约定
　　本书全文使用了许多约定的文本表示方法。
　　行内代码（CodeInText）：表示文本中的代码片段、数据库表名、文件夹名、文件名、文件扩展名、路径名、虚拟URL、用户输入和Twitter句柄。例如：“这个文件夹包括我们的智能合约TwoFactorAuth.sol。”
　　代码块如下：
　　代码块中需加以注意的行或项目以粗体显示：
　　任何命令行输入或输出都写成如下格式：
　　粗体：表示新术语或重要词汇。一个示例：“PoS中的矿工被称为伪造者”。
　　警告或重要说明图标。
　　提示和小技巧图标。
　　

.　　
　　
　　区块链技术是极具应用前景的创新技术之一，大家对区块链技术的认知不断演化，并努力探索和实践使用区块链技术进行价值的广泛存储和传递。随着区块链应用的普及，攻击者也开始利用区块链中的技术漏洞实施攻击，区块链的安全问题日益凸显。
　　本书首先介绍常见的网络威胁环境与攻击手段，如恶意软件、网络钓鱼、内部威胁和分布式拒绝服务攻击（DDoS）。随后将介绍区块链技术、以太坊和超级账本架构的工作原理，以及它们如何适应网络安全生态系统。通过学习，读者可以在以太坊区块链和Hyperledger Fabric框架上编写第一个分布式应用程序。接下来的章节介绍CIA安全三元组及其与区块链的适应过程，以及网络安全的核心概念，如DDoS防御、基于PKI的身份验证、2FA和DNS安全。读者将了解在网络安全问题的解决方案中，区块链如何发挥关键作用。
　　在本书的最后一章给出了一些安全案例中的区块链实际部署示例，并说明了基于区块链的网络安全技术面临的挑战及其未来。此外，本书每章之后都给出了思考题，书后给出了参考答案，帮助读者进一步理解和灵活运用相关知识。
　　本书主要内容：
　　网络威胁形势
　　以太坊和超级账本
　　基于区块链的项目解决方案
　　构建基于区块链的应用程序，用于2FA和DDoS防御
　　开发基于区块链的PKI解决方案和应用程序，用于存储DNS条目
　　网络安全和区块链的挑战与未来