区块链怎么破？

区块链，如何破解中小企业融资难困局？

近年来，企业欠薪、老板跑路已经成为了大家在新闻上习以为常的家常便饭，“江南皮革厂”的段子也是时不时出没在社交媒体上，这些已经不新的“新闻”反复地提醒着大家，多年来企业融资的老难题已经成为长期悬而未决的“新”困境，所有人都在想有没有什么可以破题的办法，伴随着金融科技的发展，也许区块链正在给这个老问题提出新思路？

一、困扰中国中小企业的融资难题

根据《中国中小商业企业协会》的数据显示，截至2016年底，中国的中小企业数量超过了四千万家，占据了中国企业总数99.7%，但是在这样的企业数据背后却是中小企业严重的经营困境，然而，广大的中小企业却被一个顽疾所困扰，这就是融资难问题

由于中小企业本小利薄，从而注定了它们无充足资金、无良好资产、无强大信誉的特质：无充足资金让中小企业长期面临着资金流不足的重压；无良好资产让中小企业难以通过金融机构的抵押信贷进行融资；无强大信誉将中小企业信用融资的路也给堵死了。最终，融资难成为了困扰大多数中小企业的“达摩克利斯之剑”。

二、区块链会成为破解融资难的金钥匙吗？

面对着中小企业的融资困局，国家也曾经想过了很多的办法，比如说鼓励商业银行发展小微金融业务。为响应国家号召，民生银行、平安银行等都成立了小微金融事业部，但由于缺乏足够合理的信用评价体系，这些银行的小微金融业务往往坏账率奇高，最终都几乎被放弃。于是又有产业参与方想通过供应链金融来解决问题，但是传统的供应链金融由于多集中于线下，金融机构和借贷企业之间存在着严重的信息不对称，像虚假仓单、重复抵押的现象经常出现，最终导致了供应链金融也没能发挥其作用。

那么，有没有什么东西可以将供应链金融的信息不对称和小微金融的信用评价体系缺失破解掉呢？大数据+区块链也许将成为破解此类难题的关键性突破口。

大数据和互联网应用于供应链可以解决供应链形成过程中的信息不对称问题，让信息的交流更加顺畅。而区块链，则是通过一种特殊的密码学记账方式，在计算机上形成记录信息的区块，再由区块附加时间戳并将区块链向全网发布去寻求认证，最终实现了一种去中心化、不可逆、无法篡改的特殊记账方式。当这两个技术有机结合起来的时候，破解中小企业融资困境的钥匙就出现了。

具体来说，首先将线下的供应链实现数据化，从而让供应链的数据和信息可以有效地在互联网上进行传输。其次，借助金融机构现有的完善数据风控模型，通过授信和之前的信贷记录来验证接入供应链的数据源的原始真实性，由这家金融企业率先为供应链中的参与企业进行金融授信。先前的金融机构就会运用区块链技术将授信记录上传到区块链上，形成不可篡改的授信记录，实现了单一企业的区块链授信。

再由这一家家企业组成一条完整的供应链，从而实现了把买方、卖方、物流都接入区块链平台，其在平台上发生的交易，即所有的应收账款、票据、合同、仓单可以由区块链进行确权，利用区块链不可篡改，不可逆的特性，确保了信息的真实有效。之后，更多的金融机构就可以逐渐接入供应链体系，由于已经有了之前的金融机构为供应链上的企业做了金融背书和增信，再加上区块链技术的高可信优势，后加入的金融企业将不再需要为风控，为授信投入更多的精力，从根源上化解了金融机构面对小微企业，无处征信，无法授信，不敢贷款的困局，从而改善了中小企业的融资环境，让融资难不再那么难。

在这个基础上，再由供应链上下游的企业、物流供应商、商流供应商、产品经销商，再加上金融机构，组成了一个完善的协作整体，实现了信息流、物流、商流、资金流的四流合一，让整个生态圈有效地运转起来。

三、实际落地的案例在哪里？

从企业到供应链，从供应链再到生态圈，这个设想很美好，但是实现起来有可能吗？之前瀚哥也不敢确定，但是通过调查，宜信旗下的翼启云服已经开始了此类业务的探索，并在大大买钢网上实现了业务落地。

让我们具体来看一下案例

在基础准备方面，翼启云服围绕BlockWorm推进，基于以太坊的开源区块链底层技术经裁减优化之后搭建起了属于自身的私有区块链系统，以此为依托提供多种智能合约服务；并且将财务、风控、产品全部实现了区块链系统应用，通过区块链透明、可信的特质，构建起了不可伪造、不可篡改、可以随时追溯的块链式数据，在实现所有数据信息化的同时，进行了区块链化，这是整个体系的第一步。

在实际的运用层面，翼启云服目前已与钢铁电商平台大大买钢网完成了区块链系统对接，大大买钢网通过将运单、收单等经营行为数据化，并将这些数据实时记录在区块链上，由此形成一份真实可信的企业征信报告。未来区块链上的供应链相关数据将会成为大大买钢网获取企业融资的重要依据，同时翼启云服对大大买钢网的授信报告也会实时记录在区块链上。

当其他金融机构在考察大大买钢网的时候，就可以用这份由翼启云服授信背书的征信报告为基础，通过区块链验证这些信息的真实性，从而降低了金融机构风控和审查的成本，为大大买钢网构建了更好的融资环境，实现了融资的改善，这是整个体系的第三步。

之后，大大买钢网的供应链上下游参与方，比如说经销商、供应商、物流商会逐步加入这个体系，通过多方外围数据的交叉验证，多方同步，真实性自动校验与实时共享不断完善整个信用链条的流程。并且，其他供应链的参与企业可以用这个已经成熟的网络进行区块链的数据背书，当企业需要资金的时候，都可以从区块链上的参与金融机构或认可这个区块链体系的金融机构那里实现融资，真正实现整个生态圈的普惠共赢，这是整个体系的第四步。

通过这四步走的发展方式，企业融资难的困局开始从根本上被化解，而现在金融科技对于实体产业的改造与服务已经实现了前两步，当从0到1的突破已经完成的时候，从1到10还会远吗？

未来随着大数据、区块链、人工智能等各类创新科技应用于金融领域，将有可能完全破解中小企业融资难这个痼疾，中小企业顺顺利利地活下去将不会是个梦想，相信我们今天的一小步将有可能实现金融服务实体经济的一大步，未来已来，让我们拭目以待吧。

经济视角观天下微信公众号【江瀚视野观察】ID：jianghanview

需要建立数据层、网络层、共识层、激励层、合约层和应用层。

1、数据层封装了底层数据区块以及相关的数据加密和时间戳等基础数据和基本算法；

2、网络层则包括分布式组网机制、数据传播机制和数据验证机制等；

3、共识层主要封装网络节点的各类共识算法；

4、激励层将经济因素集成到区块链技术体系中来，主要包括经济激励的发行机制和分配机制等；

5、合约层主要封装各类脚本、算法和智能合约，是区块链可编程特性的基础；

6、应用层则封装了区块链的各种应用场景和案例。

扩展资料

习近平总书记在中央政治局第十八次集体学习时强调，“把区块链作为核心技术自主创新的重要突破口”“加快推动区块链技术和产业创新发展”。

党中央的前瞻判断，让“区块链”走进大众视野，成为金融资本、实体经济和社会舆论共同关注点。

从网络强国到大数据，从媒体融合到区块链，中央政治局集体学习瞄准技术变革前沿，展现出党中央的方向把握力、前瞻判断力和未来预见力，引领着中国产业变革和经济转型的步伐。中央政治局这次集体学习，专门强调“区块链”，则为区块链的发展和应用打开了想象空间。

从科技层面来看，区块链涉及数学、密码学、互联网和计算机编程等很多科学技术问题。从应用视角来看，简单来说，区块链是一个分布式的共享账本和数据库，具有去中心化、不可篡改、全程留痕、可以追溯、集体维护、公开透明等特点。

这些特点保证了区块链的“诚实”与“透明”，为区块链创造信任奠定基础。而区块链丰富的应用场景，基本上都基于区块链能够解决信息不对称问题，实现多个主体之间的协作信任与一致行动。

参考资料来源：百度百科--区块链

参考资料来源：人民网--人民日报人民时评：区块链，换道超车的突破口

区块链项目（尤其是公有链）的一个特点是开源。通过开放源代码，来提高项目的可信性，也使更多的人可以参与进来。但源代码的开放也使得攻击者对于区块链系统的攻击变得更加容易。近两年就发生多起黑客攻击事件，近日就有匿名币Verge（XVG）再次遭到攻击，攻击者锁定了XVG代码中的某个漏洞，该漏洞允许恶意矿工在区块上添加虚假的时间戳，随后快速挖出新块，短短的几个小时内谋取了近价值175万美元的数字货币。虽然随后攻击就被成功制止，然而没人能够保证未来攻击者是否会再次出击。

当然，区块链开发者们也可以采取一些措施

一是使用专业的代码审计服务，

二是了解安全编码规范，防患于未然。

密码算法的安全性

随着量子计算机的发展将会给现在使用的密码体系带来重大的安全威胁。区块链主要依赖椭圆曲线公钥加密算法生成数字签名来安全地交易，目前最常用的ECDSA、RSA、DSA等在理论上都不能承受量子攻击，将会存在较大的风险，越来越多的研究人员开始关注能够抵抗量子攻击的密码算法。

当然，除了改变算法，还有一个方法可以提升一定的安全性：

参考比特币对于公钥地址的处理方式，降低公钥泄露所带来的潜在的风险。作为用户，尤其是比特币用户，每次交易后的余额都采用新的地址进行存储，确保有比特币资金存储的地址的公钥不外泄。

共识机制的安全性

当前的共识机制有工作量证明（ProofofWork，PoW）、权益证明（ProofofStake，PoS）、授权权益证明（DelegatedProofofStake，DPoS）、实用拜占庭容错（PracticalByzantineFaultTolerance，PBFT）等。

PoW面临51%攻击问题。由于PoW依赖于算力，当攻击者具备算力优势时，找到新的区块的概率将会大于其他节点，这时其具备了撤销已经发生的交易的能力。需要说明的是，即便在这种情况下，攻击者也只能修改自己的交易而不能修改其他用户的交易（攻击者没有其他用户的私钥）。

在PoS中，攻击者在持有超过51%的Token量时才能够攻击成功，这相对于PoW中的51%算力来说，更加困难。

在PBFT中，恶意节点小于总节点的1/3时系统是安全的。总的来说，任何共识机制都有其成立的条件，作为攻击者，还需要考虑的是，一旦攻击成功，将会造成该系统的价值归零，这时攻击者除了破坏之外，并没有得到其他有价值的回报。

对于区块链项目的设计者而言，应该了解清楚各个共识机制的优劣，从而选择出合适的共识机制或者根据场景需要，设计新的共识机制。

智能合约的安全性

智能合约具备运行成本低、人为干预风险小等优势，但如果智能合约的设计存在问题，将有可能带来较大的损失。2016年6月，以太坊最大众筹项目TheDAO被攻击，黑客获得超过350万个以太币，后来导致以太坊分叉为ETH和ETC。

对此提出的措施有两个方面：

一是对智能合约进行安全审计，

二是遵循智能合约安全开发原则。

智能合约的安全开发原则有：对可能的错误有所准备，确保代码能够正确的处理出现的bug和漏洞；谨慎发布智能合约，做好功能测试与安全测试，充分考虑边界；保持智能合约的简洁；关注区块链威胁情报，并及时检查更新；清楚区块链的特性，如谨慎调用外部合约等。

数字钱包的安全性

数字钱包主要存在三方面的安全隐患：第一，设计缺陷。2014年底，某签报因一个严重的随机数问题（R值重复）造成用户丢失数百枚数字资产。第二，数字钱包中包含恶意代码。第三，电脑、手机丢失或损坏导致的丢失资产。

应对措施主要有四个方面：

一是确保私钥的随机性；

二是在软件安装前进行散列值校验，确保数字钱包软件没有被篡改过；

三是使用冷钱包；

四是对私钥进行备份。