张慧茹，汪美荃，李光顺

(曲阜师范大学 计算机学院，山东 日照276800)

0 引言

区块链本质上是一个去中心化的分布式数据库。在区块链技术中，有价值的信息以数据的形式永久存储，这些用于存储数据信息的载体构成区块。从技术上讲，区块是一种记录交易的数据结构，反映交易的资金流向，并以密码学方式保证记录是不可篡改和不可伪造的。

区块链具有去中心化、开放性、自治性、信息不可篡改和匿名性等特点[1]。区块链的去中心化可很好地实现可扩展性、健壮性、隐私性和负载均衡性，避免在集中式结构中出现单点故障的风险，因此区块链在问世之初就从不同方面解决了一些安全问题，但仍然存在自身的安全性问题。

本文介绍了区块链中存在的安全问题，包括底层代码、加密算法、协议和智能合约的安全，从安全角度分析了区块链系统中常见的漏洞和攻击手段，详细描述了区块链中安全与隐私保护的前沿技术，提出未来的研究方向与展望。

1 区块链安全问题

安全性是确保区块链系统稳定运行的基础，也是阻碍区块链应用推广的主要因素之一。目前区块链在性能、权限、安全等方面仍存在诸多问题，本文在现有研究的基础上，总结了区块链还待解决的四个安全问题。

1.1 底层代码安全

一条成熟的区块链(尤其是公有链)，其代码必然是开源、共享、经过审计的。通过开放源代码，可以提高项目的可信度，并使更多的人参与其中。但开放源代码也使攻击者更容易攻击区块链系统。……