区块链本质上是一个去中心化的分布式数据库。在区块链技术中，有价值的信息以数据的形式永久存储，这些用于存储数据信息的载体构成区块。从技术上讲，区块是一种记录交易的数据结构，反映交易的资金流向，并以密码学方式保证记录是不可篡改和不可伪造的。

区块链具有去中心化、开放性、自治性、信息不可篡改和匿名性等特点[1]。区块链的去中心化可很好地实现可扩展性、健壮性、隐私性和负载均衡性，避免在集中式结构中出现单点故障的风险，因此区块链在问世之初就从不同方面解决了一些问题，但仍然存在自身的安全性问题。

本文介绍了区块链中存在的安全问题，包括底层代码、加密算法、协议和智能合约的安全，从安全角度分析了区块链系统中常见的漏洞和攻击手段，详细描述了区块链中安全与隐私保护的前沿技术，提出未来的研究方向与展望。

作者信息:

张慧茹，汪美荃，李光顺

(曲阜师范大学 计算机学院，山东 日照276800)