区块链作为一种分布式基础架构与计算范式，其完全迥异于权威中心主导运行模式的颠覆性逻辑，使其几乎能够覆盖、重塑每一个现有的依赖权威中心进行数据验证与存储、生成与更新、传输与访问、编程与操作的行业；而在其技术支撑下的以比特币为首的货币应用，在ICO欺诈、亚洲国家加强监管、主流金融政治机构次第入场的环境中历经超36,000%的暴涨（2017年瑞波币以36,018%的涨幅位列第一，比特币位列第十四涨幅为1,318%）与腰斩式狂跌（2018年3月15日单日数字货币市值缩水600亿美元），隐约地展露出通证（token）经济的无限可能。区块链底层技术的内核是什么？由此内核撬动的需求与驱动力几何？在数字货币造富神话的迷思背后，币的价值何在，链与币又是否可分，区块链的未来应用之景中币的占位如何？盘点互联网巨头繁盛不一的区块链生态布局，是否能从中抽取出类型化路线，以期未来？区块链正在蔓生一个平行世界，而更高效、更透明、更安全甚至更公平的世界，是完全以去中心化的方式实现，还是以中心化与去中介化融合的模式达成，这既是技术攻坚之处亦是投资风向所指。

既然是投资，那么最重要的就是对于资产的保护，vdex在发展的过程中，在以用户为核心的生态中，尤其是把用户的资产体验与安全放到第一位，知己知彼，方能百战不殆，vdex明白现在的区块链基础设施融合了密码协议机制、P2P网络协议、共识机制、智能合约等传统技术和新技术，但是也面临着因安全特性而愈发严峻的传统机制安全风险，还面临区块链核心机制带来的新型安全风险。

1.节点设备安全风险：包括来自网络节点、存储设备自身以及所处环境的安全风险，如LevelDB、Redis等数据库中可能存在未及时修复的安全漏洞，导致对网络节点、存储设备的未经授权的访问和入侵。

2.传统网络安全风险：包括DDoS攻击、病毒木马攻击、DNS污染、路由广播劫持等传统网络安全风险。

vdex针对区块链基础设施系统平台面临的传统与新型安全风险，一方面部署结合传统安全机制从事前和事后开展有效的防护检测；另一方面，更根据区块链基础设施核心技术采用特有的安全应对措施。包括：

P2P组网安全：采用核心节点冗余配置，保障在断网断线情况下的业务可用性；通过心跳连接等方式实时反馈全网网络拓扑连接情况，及时检测并应对节点失效、节点异常、攻击入侵等情况；同步机制应确保节点断线重连后，可与其他节点实现状态一致性，并可及时检测攻击者垄断连接的情况。

共识机制安全防护：共识协议应具备容错能力，即可容忍一定范围的节点物理或网络故障导致的非恶意节点断线和网络分区，还应可抵御合谋攻击、女巫攻击等恶意攻击行为。

密码机制安全：密码机制应符合密码相关国家要求，密码实现过程中应进行有效的代码混淆，确保攻击者无法提取核心密码算法和密钥信息。

智能合约安全：提供在运行安全、接口安全、安全配置等方面的智能合约开发规范，以及必要的代码安全检查，包括智能合约基线安全检测、框架性安全检测等。

传统加密认证机制：在核心业务接入、网络接入等环节中设计实现身份鉴别、访问控制、数据安全管理、密钥管理等传统加密认证机制，防范缓解恶意节点、非授权访问、数据泄露等风险。

传统入侵防范与检测机制：通过部署资源监控和入侵检测等防范机制，对网络资源使用情况、网络运行情况进行监测分析，实现对恶意节点、DDoS等入侵攻击的有效检测和联动处置。

物理环境和管理安全：包括区块链基础设施所处物理环境在机房位置、电力供应、防外界灾害等方面的安全防护，制定并落实管理制度、人员管理、灾难恢复预案等管理制度。

?