0

逻辑

逻辑知识专题栏目,提供与逻辑相关内容的知识集合,希望能快速帮助您找到有用的信息以解决您遇到的逻辑问题。

分享

浏览

4720

文章

73

说话也得讲究技巧 提高语言组织能力的捷径竟然是逻辑

全文共 490 字

+ 加入清单

做到以下三点,你的语言组织能力就会飞速提升。

语言表达能力不缺失这是基本的要求,而语言表达主要就是口头语言表达和书面语言表达,口头语言表达起码得言语流畅,结结巴巴,口齿不清,口吃那就是有排山倒海的思想也是不利于口头表达的;与口头表达也就是口语语言更延伸一步的语言表达是书面语言表达,这个就需要掌握基本的语言文字驾驭能力,使用这些文字语言表达基本的情感、思想的能力,以上两点只是初步的表达,属于基本的需要,投入一定环境马上可以学习锻炼而得的。但是光具备这些不够。

要想有组织的语言表达能力那就是思想与思维的问题了,有语言组织的能力往往就是理性语言,随心所欲的情感的交流何必费尽心机组织语言呢?理性的语言组织表达能力这个就不仅仅是表面的锻炼语言表达的需要而能得来了,这个需要思考力的锻炼需要思维的锻炼,

思维不清晰,那也可以滔滔不绝的表达,但是可能语无伦次,腔高调大,言之凿凿废话赘话连篇,千言万语不知所云,或自相矛盾或常识错误等,这是内里思考问题分析问题的问题了。要提高这些没有别的捷径,只有不断提高认识,提高思想,突破思维,条分缕析的思考问题,有组织的语言表达能力潜移默化中就在提高了。

展开阅读全文

与或非的数学逻辑

全文共 290 字

+ 加入清单

操作方法

1

与的相关知识。与的符号是“&&”,逻辑规则是两个真以后就真,也就是在判断的时候,两个条件都满足是真的才是真的,这是与的应用,只能在两者都满足的时候才可。

2

或的相关知识。或的符号是II,逻辑规则是其中一个条件满足的时候就是真的,不一定要全部都是真,因此只要有一个真的就可以为真,也能很好的进行学习。

3

非的相关知识。非的意思就是反过来的意思,比如真对应的非就是假,假对应着就是真的,因此能很好学,不是很难,很容易学习。

4

异或的相关知识。异或的符号是“^”,逻辑规则是两个不同就是真的,因此只要有两个条件不同,这时候就为真的,因此只要两个不同条件,这时候就为真的。

特别提示

以上为个人经验,供大家参考。

展开阅读全文

怎样学好逻辑的排列组合

全文共 127 字

+ 加入清单

学习逻辑的安排和组合,你可以参加相关课程的培训课程或通过视频课程学习。上课认真听讲,在老师的领导下,记录与学习任务和目标相关的知识点,遇到不懂的地方,及时提问。按时完成作业,预览和复习课本知识。你也可以阅读其他相关的专业书籍,做更多的练习来巩固理论知识。

展开阅读全文

行走职场 别只顾着“傻干” 搞清楚提拔的逻辑才是制胜的关键

全文共 1570 字

+ 加入清单

简要回答

在职场中,升职加薪一直是人们追求的目标,但职位有限,无法满足所有人的期望。有些人相信努力工作、凭实力可以获得晋升,然而现实往往与期望不符。

有人说:“关系是第一生产力。”还有人说:“领导信任才能取得成绩,而不是通过成绩获得领导的信任。”还有一些说法,比如“不跑不送,原地踏步”、“拼搏不如拼爹”、“做事不如作秀”等,这些说法反映了职场人士的无奈之情。面对“不公平竞争”,许多人感到无奈,但只有真正了解晋升的逻辑,才会明白晋升只是自然而然的结果,区别在于是否做好了充分的准备。

1

一、主流价值观的影响

以前,提拔下属只需要领导的一句话,没有太多的程序和理由,没有那么多麻烦。但现在,提拔下属要讲究公开、公平、公正,虽然完全做不到,但至少朝着这个方向发展,不再像以前那样公然明显。这种情况在规模较大、制度较正规的单位更为明显,硬性指标符合程度才有资格进入考虑范围,而这些硬性指标正是在向主流价值观靠拢。如果硬性指标不够,即使有关系,最终得到晋升的成本也会增加。并不是每个人都能够承担高昂的成本,比如学历不够、工作年限不够、年龄过大等,这些条件就像一把筛子。客观地说,即使有各种限制,对于一些“关系户”来说仍然不是问题,但同时也为更多符合条件的人提供了一种可能性。

主流价值观符合大多数人的利益,尽管个别现象仍然存在,但在主流价值观的影响下,逐渐朝着更好的方向发展,为更多人提供了参与的机会。比如,在公开竞聘中总会有一些意外的人脱颖而出。即使是为了规避风险,领导也会适当做出平衡的举措,使结果显得更合理,彰显公开、公平、公正的原则。至少,并非所有的晋升对象都是所谓的“关系户”,给了大多数普通人一个机会。虽然大多数普通人的数量庞大,不那么明显,但可以看到趋势正在逐渐向好发展。

2

二、价值在职场中的作用

提到“公平”,就必须谈到价值的作用。天平象征着公平,但它也倾向于承重较重的一方,否则天平就失去了意义。个人的价值在这一点上起着至关重要的作用,主要体现在以下三个方面:

1. 价值对组织的作用

有些“关系户”确实能为组织带来价值,比如官宦之后、富商巨贾的子女,他们能够提供更多的便利和商业价值,因为他们拥有更多的选择权,如果某个单位不接受他们,总有其他单位会接受。

同样地,个人的价值也会对组织产生影响,例如在行业内的专家、大佬,他们的个人成就价值远远超过了“关系户”,因此资源自然会倾向于他们。

无论是为组织创造价值还是“关系”带来的价值,都是同样的道理。天平倾向于分量更重的一方,取决于谁对组织的价值更大,谁就有更多的优质资源。

2. 价值对个人的作用

对组织的价值是从整体角度考虑的,而对个人的价值则更为关键。例如,一些“关系户”可以为组织带来利益,对于某些领导来说,完全可以“收而不用”,给予足够的优待,少工作多薪水,并给予足够的尊重。然而,这并不意味着领导一定会重用他们。就像一辆豪华赛车,摆在那里彰显身份,但由于无法驾驭,也不会经常使用。对于领导个人而言,被重用的前提是对组织有价值,同时对领导个人也有益处,让领导觉得你好用、可控,具备被重用的潜力。因此,对组织的价值同时也要对领导个人有作用,使领导觉得你好用、可驾驭,才有进一步晋升的机会。否则,当你的价值耗尽时,很可能面临出局的情况。

3. 人为因素产生的影响

组织是一个整体的概念,但实际执行工作的是个体,个体也是组织的代表,就像提到任正非就会想到华为,提到雷军就会想到小米科技。人为因素绝对不能被忽视,有些人明明能力强、业绩出色,也具备价值,却无法获得晋升。原因很简单,除非具备独特性和不可替代性,否则在领导的逻辑中,个体只是众多选择对象之一。

3

价值就是前面的九十九步,而最后的一步是关键。因此,决不能因为拥有价值而忽视“人”在其中起到的关键作用。最终,晋升的结果不仅取决于你的价值,也取决于人为因素的影响。

展开阅读全文

数学对发展孩子的智力逻辑有什么价值

全文共 655 字

+ 加入清单

数学能促进孩子逻辑智能的发展

数学对于发展孩子的智力逻辑有着非常重要的价值,人们都说数学是通往未来的钥匙。由此可见,数学对于孩子的智力发展有多么重要的作用。孩子在成长的过程中必然是要会和数学打交道的,从开始的物体形状大小,这都是用数字体现的。最开始简单的基础数学就是数字的多少物体的大小,长短孩子的手指数量,粗细长短,这些都是和数学分不开的。

随着孩子对数学有一定的认知,慢慢就会让孩子学习分类排序,这些都是数学概念,孩子平时的玩具都是混在一起,可以让孩子把不同种类的玩具区分开分别存放,比如按照形状去存放车子类型的,放在一起毛绒玩具类型的放在一起也可以让孩子根据玩具的材质去分类,这些都是数学逻辑思维的体现,能够帮助孩子科学合理的训练孩子的数学概念。

最开始孩子接触的数学就是数量。比如一个小玩具两个小玩具让孩子数数量,然后把这些玩具加到一起,这就是最开始简单的数学题,让孩子从小就练习,对于孩子来说有了自主的行为能力之后,就会有数字的概念,差不多孩子在一周岁左右就开始让他知道一些简单的数学概念,就是数量一个两个三个,随着孩子慢慢长大,对于数学的影响就会越来越清楚,也越来越清晰。

发展孩子的数学能力也不只是简单的数字,其实音乐,语言能力,逻辑思维,身体感知,这些都是可以锻炼孩子的数学能力的孩子,全面的智力发展,以及孩子的性格特点,都会影响到孩子的数学逻辑能力,所以有的时候不要单单只局限在数字上,家长要在全方为了培养孩子。有的时候过于严苛的要求孩子学习数学,可能还会影响孩子的逻辑思维能力,所以家长要学会变通。

展开阅读全文

销售技巧:搞清楚自信与他信的逻辑关系

全文共 2273 字

+ 加入清单

学着相信自己的产品,相信自己的企业,相信自己的业务能力,相信自己肯定能取得成功。只有这样的自信,才能使你发挥出最大的潜能,战胜各种困难,并获得成功。下面是小编为大家整理的销售技巧,一起来看看吧!

心理学家在一个班的学生中挑出了一个最愚笨、最不招人喜爱的姑娘,并要求她的同学们改变已往对她的看法。

在一个风和日丽的日子里,大家都争先恐后地照顾这位姑娘,向她献殷勤,陪送她回家。大家有意识地从心里认定她是一位漂亮、聪慧的姑娘。结果怎样,不到一年,这位姑娘出落得很好,连她的举止也同以前判若两人。她愉快地对人们说她获得了新生。其实,她并没有变成另一个人——然而在她的身上却展现出每一个人都蕴藏的美,这种美只有在我们相信自己,周围的所有人也都相信、爱护我们的时候才会展现出来。

销售员是和人打交道的工作,从事该工作需要直接面对客户。要想叫客户高高兴兴从口袋里拿出钱来购买你的产品,首先要让他相信你的产品,在此之前,你必须先要让他相信你这个人。可是如果你不自信,何来“他信”?

到外企面试过销售职位的人都知道“aggressive”这个英文单词。这个词的意思是“侵略的、爱寻衅的,敢作敢为的,有进取心的”。不光是外企,所有的业务经理都希望自己选中的销售员都够“aggressive”,意思就是要他们个个都积极进取、主动进攻。但是一定要记住:“aggres- slve”的前提是建立全面的自信。

销售员所从事的工作是易遭顾客拒绝的工作之一。正如乔伊•吉拉德所说:“推销始于拒绝。”面对顾客的拒绝,一个优秀的销售员唯一的选择就是抱着“不定什么时候,一定会成功”的坚定信念——即使顾客冷眼相对,表示厌烦,也信心不减,坚持不懈地拜访顾客,才能“精诚所至,金石为开”,最终取得成功。

销售员的工作又是不易取得成绩的工作。它不像工厂里的生产,只要开动机器,就能制造出产品。很多时候,销售员忙忙碌碌,走遍千山万水、费尽千辛万苦、说尽千言万语也难以取得成效。但是作为销售员,你要相信,你从事的是向顾客提供利益的工作,你必须坚信自己的产品能够给顾客带来利益,坚信自己的工作是服务顾客,你就会信心百倍地说服顾客。反过来,如果你都对自己的工作和产品缺乏自信,甚至把自己所从事的这样一个伟大的工作理解为求人办事、看顾客的脸色、听顾客那些难听话,那么,你还是改行吧。这样一个富有挑战性的工作是不适合你的,它只青睐足够自信的人。

销售员的自信心,就是销售员在从事销售活动时,坚信自己能够取得成功的心理状态。相信自己能够取得成功,这是销售员取得成功的绝对条件。吉拉德说: “信心是销售员胜利的法宝。”乔•坎多尔弗说:“在推销过程的每一个环节,自信心都是必要的成分。”在你的工作当中,你会与形形色色的人打交道。你的客户当中有些人财大气粗、权位显赫,有些博学多才、经验丰富。你势必要与在某些方面胜过自己的人打交道,并且需要说服他们,赢得他们的信任和欣赏,这就要求你必须坚信自己的能力,相信自己能够说服他们,然后信心百倍地去敲顾客的门。如果销售员缺乏自信,害怕与他们打交道,胆怯了,退却了,最终会一无所获。如果你还因为自己年轻、公司小、产品不出名、客户的官儿大等失去自信,那你永远都不能够做到“aggressive”。敢于进攻的心理基础是自信。

想叫他人相信你,你就首先要相信你自己。“他信”也是建立在自信的基础上的。如果你到现在还不太满意自己的自信心表现的话,建议你可以在见重要客户之前稍作排练,可以在心里不停地向自己说“我是最棒的,我所代表的公司是最好的,我所销售的产品是最适合你的,我一定能够使你成为我忠实的客户,并购买我的产品”。

相信自己的产品,相信自己的企业,相信自己的业务能力,相信自己肯定能取得成功。只有这样的自信,才能使你发挥出最大的潜能,战胜各种困难,并获得成功。

你的自卑被扫地出门之后,何时建立自己的信心呢?不要等待,就在此时!自信心是一个强大的心灵力量,是一种自我信念的建立。那你要如何培养自己销售的心灵力量呢?心灵的力量就来自你的信念,作为一位优秀的业务人员,建议你从现在开始,建立下面的信念。

(1)确信自己所从事的工作对客户是有贡献的。欧莱雅为什么能够建立全球性的企业,因为它相信自己能带给人们美丽的希望。IBM为什么能够成为世界上最大的信息处理公司,因为它相信自己对客户的贡献在于替客户解决问题。如果你是一位中小学教师,你就应该确信国家未来的命运掌握在你和你的同行手中,那么在教育祖国的花朵时,别人就能感觉到你的眼神中那股神圣的光辉。作为一位优秀的销售人员,必须知道什么使你坚信你能带给客户贡献。成为优秀销售人员的第一个信念就是:确信自己能提供给客户有意义的贡献,自己所从事的职业是造福于人的。如果在你的心中没有这种信念,你是无法成为一流的销售员的。

(2)关心自己的客户。真心诚意地关心自己的客户是你必须具备的第二个信念。关心是赢得信任的敲门砖,而信赖则犹如冬日的暖流、酷暑中的清风,它可以扫除人与人之间的隔阂。信任在销售过程中是最珍贵的触媒,一旦销售员拥有了它,客户就会成为你的朋友、你忠实的业务对象。他不再对你设下防备的栅栏,他会坦诚地向你诉说他真正的期望,剩下的问题就是你如何尽最大努力满足他的期望。你是否常常苦于面对客户时却找不到共同感兴趣的话题,而羡慕那些能和客户愉快交谈的同行呢?告诉你,如果你能真诚地关心你的客户,你就一定能找出谈不完的话题。“关心”不能仅止于“我真的想关心你”这样一句你说出来的话或者只是在你心中默念的一句台词,关心需要实际行动,需要让你的客户真正感受到无形的“关心”真实地存在!关心是“知道客户想什么”,关心是“知道客户的喜好”,关心是“知道什么样的信息客户需要”,而且你会及时提供给他,关心是“不管生意做成做不成,大家都能做个好朋友”。

展开阅读全文

赚钱有逻辑可寻?赚钱的逻辑是什么?

全文共 2724 字

+ 加入清单

不管我们站在多么客观的立场去分析问题,认知偏见就是我们分析问题的bug,依靠已经存在bug的算法计算出来的结果本身是有问题的,而我们自己却一无所知。认知偏见有多种类型,比如锚定效应、盲点、资讯偏差,还有幸存者偏见。下面是小编收集整理的有关的投资理财知识,一起来看看吧!

一、相信很多人都有类似的经验:

身边的朋友说投资要加杠杆,当初如果没有放手大胆一搏,也不会有今天的成就,所以年轻人不要害怕借钱,该出手时就出手,不然会错过最好的机会?每一年薪酬统计都说,上一年度互联网和金融行业薪资最高,所以选专业或者找工作的时候,应该把目标锁定在这两个行业里。但热门的专业、赚钱的行业+我=一定能赚大钱吗?人均可支配收入5411元/月就是高收入人群;月收入4000元的人只占7亿多劳动人口的10%,这样的数据是不可能的?

就好比现在有一份水果拼盘,有香蕉、苹果、橙子、圣女果,看着美滋滋的,却没想到这些水果已经放置许久,有不少已经坏掉了,但经过人工筛选过滤,把坏的扔掉,把好的削皮、切块,外加一个精致的瓷碟,抹一层沙拉酱,一切都变得格外美好。

因为你没看到被扔到垃圾桶的那些残渣,所以你不会相信这盘水果沙拉可能是有问题的,更不会质疑这家店是有问题的。

事实上很多人只关注到筛选过后最终留存下来的东西,并从中总结出规律,而不是从一个整体去判断这些成功事件的概率,也就是所谓的幸存者偏见。幸存相对的就是死亡,已经死了的人是没办法说话的,在互联网时代已经“死了”的人是没有话语权的,这波人很难被大众感知得到。

月收入不过4000元的大有人在,《中国互联网发展报告2018》调查显示,中国有近6亿人是没有条件上网的,他们没有时间和精力在网上倾诉个人生活,我们看到最多的故事就是有几套房的中产依然没把生活过好、月薪一万过的不如月薪3000。

大众的认知就是靠这些故事编织出来的,活在10%的世界里,很容易就误以为10%是全世界。

能让我们看到的幸存者:加杠杆而成功的那波人、互联网/金融圈排在头位的那波高薪族、高收入却一直在焦虑的中产,都只是众生相之一小部分,但在别人告诉我们真实的一面之前,我们不会去质疑之前的判断,直到加杠杆投资失败、进入金融圈底层搬砖,切实地感受到原来之前的认知只是个例,但为时已晚,这就是幸存者偏见带来的结果。

二、幸存者偏见,源于古罗马西赛罗讲的一个故事:

在某次沉船事故中,幸存的刚好是一群宗教信徒,返岸后他们马上找人画了一幅出海图,大致就是出海前他们做了祈祷,所以这次事故能死里逃生,以此来宣扬他们的宗教。其他人看到,很容易就会总结出:如果想平平安安归来,出海前一定要祈祷,神明只会保佑虔心祈祷的信徒。问题是,那些祈祷后出海,却没能幸存的人又是怎么回事呢?没有人在意这个问题,因为已经死了的人是没有话语权的,也没有人会关心的。偏见就是这么来的了。

幸存者偏见尤为常见在金融与商业领域,因为这两个领域最接近钱,“幸存”下来的人往往是赚大钱的人,更容易被吹捧为“传奇”,这样的故事一旦成为公众的认知,接着就是纷纷攘攘的效仿者。人人都这么做的时候,还容易出现羊群效应,渲染出一种只要复制幸存者的方式就可以获得成功的错觉。

可是此一时彼一时,别人的成功除了跟他们广而告之的方法相关以外,往往还跟当时的社会环境、个人际遇,甚至连他们都联想不到的因素有关,所以巴菲特分享了那么多个人投资理念与方法,最后这个世界的“巴菲特”却只有一个。

在金融领域,我也一直追随巴菲特的价值投资理念。价值投资长期来看是对的,但不是每个人都能熬到最后,前提是你要有足够的钱。我们把钱投进去,亏了不会影响正常的生活,所以才有能力长期投资下去,但你在这样操作前有想过这个问题吗?

所谓的“足够有钱”,巴菲特是很有钱,我是有正常的工作、稳定的收入,分配到投资上的钱一辈子拿不回来都没事,但如果你借钱加杠杆来投资,当发现我们大A股是牛短熊长时,恰巧现阶段就是慢熊,你的余钱能扛几个月?你还能借多少钱?你承担利息的敞口又能扛多久?很多人还没等到牛市,就已经退市了。“幸存”的巴菲特告诉我们要有耐心,而“死亡”的人没来得及告诉后人长期投资要有足够/源源不断的子弹,就已经被受众给屏蔽掉了。

在商业领域,所谓的风口也很容易被大家追逐。ABC时代,A-AI人工智能,B1-Bigdata大数据,B2-Blockchain区块链,C-Cloud云,区块链有点不一样,技术是没问题的,问题是有人利用技术的概念搞非法集资了,借发币来融资是国家禁止的。

过去的一年是区块链创业潮,在此之前,ABC的创业模式大都是正正规规的,直到部分区块链创业公司搞ICO后,创业模式就开始变质了,原来可以这么快就筹到钱,原来钱是可以这样子来的,紧接着很多公司效仿最开始发币的那些公司,哪怕是国家明令禁止,也还有这样的公司存在。

发币是危险的,哪怕公司本质上想认认真真做项目,但炒币的人看中你的币,就会开始炒作,赚钱的机会集中在20%的人手中,80%的人亏钱就会骂娘,最后剩下一地鸡毛,还有人相信你的项目吗?资本的来源有问题,就会影响整个项目发展。可能一开始有那么几家公司成功了,那是因为当时大环境还相信虚拟币,现在非法集资骗局多了,敢冒险的人也不过是想混进来捞一把,赚到钱就走、赚不到钱的就骂,所有入场的人都不怀好意,最后只会给项目留下负面影响,所以大环境一变,此路就不通了。

三、我们的大脑容量和时间都有限,认知偏见是难以避免的,那么如何避免幸存者偏见呢?小编从理财学习者的角度来说说:

第一维度是找“反例”

成功虽然自带传播力,但失败才是大多数,要找到失败的案例并不难,即使身边没有,网上也会有,只是流量都集中在成功的案例上,各大平台喜欢告诉你这些打鸡血的事。失败的案例得靠自己手动搜索了,投资前要做功课是必须的,不要回避负面的评论,如果连这一步都嫌麻烦,那接受亏钱买教训的命运也是一种学习。

找到反例后,分析一下失败的原因在哪,比如有人说价值投资在中国行不通,那是对所有人都行不通还是只对发言者行不通呢,发言者所举的论据是什么,合理还是揣测呢,合理的原因是随机的还是固定的。

如果没有先例借鉴,也可以类比,比如区块链的新型融资方式与其他的ABC不同,这样的优缺点在哪?同样是公开融资,与股票也不一样,优缺点又在哪,一层一层地分析下去,很快就可以发现问题,接着再考虑这些问题能否解决,不能就果断放弃。

借助前人的经验,无论是成功还是失败的经验,都有助于自己少走不少弯路。

第二维度是问问自己缺什么

第一个维度是看值不值得做,第二个维度则是看能不能做。

失败的原因有很多,哪个是致命的,哪个是可以避免的,如果你身处其中,你会怎么做,如何做好事先准备?

成功的原因很可能是综合性的,你最缺的是哪一方面,如何取长补短?

值得一做,自己又没能力做到该怎么取舍就看个人了,没准在这个苦苦挣扎的过程中会出现趋势扭转的时候,很多事情不到最后都没法预计的,马云还曾感叹过,当年做支付宝是做好坐牢准备的呢。

投资有风险,做自己输得起投资就可以淡定多了。

展开阅读全文

学会这10个赚钱的逻辑

全文共 2513 字

+ 加入清单

这社会并不是靠努力和辛苦赚钱的。拼努力,农民伯伯比我们努力;比辛苦,富士康的员工也比我们辛苦,但是他们都赚不到大钱。另外我们也发现,其实很多赚到大钱的人,他们都不辛苦。那么赚大钱真正的逻辑又是什么呢?看完下面这篇文章希望大家会有所感悟。下面是小编为大家收集整理的投资理财知识,一起来看看吧!

赚钱的逻辑(1)

赚钱并非要靠开店,或者创建一家公司才叫赚钱,有人想结婚,你给介绍一个女人,事成收个大红包也叫赚钱,有人急用钱,你帮他把车卖或者房子卖了,拿点回扣也叫赚钱,,有人想办个户口,你帮忙跑跑关系甚至帮别人挂个号都能赚钱,你既无公司也无门面,但你能赚到钱。

赚钱的逻辑(2)

我们知道了赚钱的核心是人脉,那么我们来分析一下传统领域的老板是怎么玩的,传统领域有众多商会,车友会,人以群分物以类聚,商会就是要把老板跟老百姓区分开来,通过商会你可以认识到各行各业的老板,他们做着不同的生意,你也许只是帮别人办证的小老板一个,但是几千个老板都知道你是办证的,当他们需要的时候就会想起你,你就有了赚钱的机会。你甚至根本不需要推广自己,靠人传人就能带来很多订单。

赚钱的逻辑(3)

想赚钱的人最容易犯的错误就是着急,一心想着快点赚钱,从不想着付出,付出什么?对别人付出,对资源的付出,通过累积和优化的过程来完善自己,就像打游戏一样,你需要花时间去打怪才能捡到好装备,如果一注册就给你一切最好的装备,那你还创个毛业。急不来,在你成功之前累积的越多爆发的就越快。

赚钱的逻辑(4)

为什么大家都盯着互联网呢?因为你开一家门店只能影响一条街道甚至一个小区,而互联网可以影响一个行业甚至是一个中国,它的成本又可以变得更低,何乐不为。那么我们要回到赚钱的逻辑这个核心上了,假设我就一小毛孩,啥也没有,我怎么赚钱?其实很简单啊,你想赚谁的钱,你就去找哪个社群,你想卖佛珠你就把佛珠爱好者的群找出来,把人圈起来,给他们提供更好的服务,更高的性价比产品。你想做商标生意,你就混创业者聚集的社群,把创业者圈起来。

赚钱的逻辑(5)

试错次数越多,成功概率越大

创业更多比拼的是试错成本,一方面是时间成本,一方面是金钱成本。

为什么近几年我们更愿意去投一些屌丝,因为他们的时间成本和金钱成本都是最低的。

同样给他5个月时间,屌丝可以试错5次,而高富帅只能试错1次。为什么呢?因为高富帅会花很多时间在工作之外,而屌丝啥都没有,没车没房没女朋友,只能在单位里加班来变改,前者一天工作八小时,后者一天工作20小时,更勤奋和努力,在同一层面竞争的时候,就是必须品了。

而无论从什么条件来看,试错次数越多,成功的概率越大,这是必然的逻辑。金钱成本就简单来,高富帅的机会成本太大,维持生活的必需成本很高,而屌丝,一千块钱都可以去杀人放火,你给他机会去创业赚大钱,甚至可以零成本,一定成本比高富帅要低很多。

赚钱的逻辑(6)

无论是商会也好,车友会也好,月底前把人更加精准的进行的筛选罢了,让你能够清晰的发现需求,促成合作,这是线下的传统生意,线上呢?其实道理一样,只是做法有些不同,互联网带有一些技术的含金量,很多土老板不会玩QQ,就会觉得互联网太难了,其实一样很简单。

赚钱的逻辑(7)

解决信任的方法是什么?互动,交谈,主动付出,提供价值,甚至是我先让你体验,比如我卖茶叶,我先给你试喝装,以此来建立信任,解决了信任,让双方有一次合作的机会,有了交易再加上你细心的服务,用心的售后,信任就加强,口碑,转介绍,小圈子的影响力就出来了。慢慢把你的名字,你的联系方式传播给更多人知道,你就奠定了在一个小行业里面赚钱的机会。

赚钱的逻辑(8)

凡是你把你的时间,技能,关系或者资源利用起来并且赚到了钱都算是赚钱,核心是什么呢?你是否有某一种能为别人带来价值的东西并且别人愿意为此买单,但这并不是核心,每个人从出生到长大成人都在因为兴趣爱好或者学校专科学会某些有价值的技能,真正的核心是谁来为你的价值买单?也就是人脉,赚钱的逻辑核心是人脉。

赚钱的逻辑(9)

传统叫商会,线上我们就叫他社群吧,社群也是一个把人进行筛选分类的虚拟平台,和传统最大的区别就是距离感更强,信任感低,那是因为我们没有一起吃过饭,见过面,开过房,所以彼此之间难以有信任,没有信任就不会产生生意,不会产品合作,传统的生意通常在饭桌上,KTV桑拿所成交,网上可不带这么玩的。所以做网络上的生意需要把信任这倒枷锁给它砍掉!

赚钱的逻辑(11)

投资是关于谎言的游戏

我自己做投资也一样,做了这么多年,一直在想的事情是未来的社会到底是什么样子的,当然这个问题不能想的太远,一个事情,想的太远,基本都是死的。

我07年就创业互联网金融,结果熬煎了两年,死了,为什么呢?因为发现这个世界,事实上是傻逼主导的世界,当你需要去教育别人的时候,基本上注定了你是落寞不堪的,尤其互联网的时代,浮躁成为主题的时候,没有人会静下心来听你讲一个真理。

其实,没有互联网的时候,这个逻辑也一样,看得太远的人,往往死的很惨,譬如中世纪的布鲁诺,他一定要说太阳是宇宙中心,地球不是,结果被人用火烧死了。

这种案例特别多,我们不能比大多数人看的太透彻,否则就没什么好玩,我看到很多创业者都很聪明,能看到很多事物的本质,但是一定要记住,任何事情看到最后,其实都是死的,但是过程一定没机会么?谈恋爱并不一定是为了结婚的。

投资因此往往就需要去想想在尽可能短的时间里会被大众接受的事情,哪怕注定是个骗局,你也必须加入其中,市场认同的东西,才是好东西,人也一样,你再优秀,在牛逼,但是如果人家不理解你,不认同你,你回到最后就是傻逼,社会普遍性认定规则从未改变,虽然现在的社会会好点,但是主流社会,一直未曾改变。

作为早期投资人,我一直时刻提醒自己,别太清高,承认自己是对的,必须要承认别人也是对的,一个人提出一种想法,一定有它背后的道理和逻辑,理解并反省之,但是未必要认同和接受。

早期投资人,其实更多来看,是要预判社会的游戏会从哪里开始,想象风会从那里来,什么时候来,然后加入其中,跟着风飞一段时间,然后交接给别人,落地,这个社会钱越来越多,这个逻辑越来越明显。

索罗斯退休的时候,说了一段真理,真的是真理,金融的世界,很多时候就是一场金钱的谎言,最终都是钱玩钱而已,创造一个又一个的谎言,让你跟着玩,你要意识到这个谎言,加入其中,然后再谎言被大众普遍接受之后,退出。

展开阅读全文

中国科学家发明新的单晶体管逻辑结构:可使晶体管缩小

全文共 497 字

+ 加入清单

目前,所有的晶片都是由硅制成的。众所周知,硅原子的直径约为0.22纳米。考虑到原子之间的距离,理论极限至少为0.5纳米,但没有一家公司能做到这一点。人们普遍认为3nm将是芯片制造工艺的极限。

事实上,自从晶体管制造工艺进入10纳米时代以来,继续改进制造工艺变得越来越困难,尤其是英特尔已经在14纳米工艺上停留了5年。因此,继续提高芯片性能的最佳方法是寻找另一种方法。

最近,复旦大学的研究团队在集成电路的基础研究方面取得了突破。他们发明了一种新的逻辑结构,允许单个晶体管“一个人做两个人的工作”,将晶体管面积减少了50%,并进一步提高了存储和计算的同步性。

科技独立!中国科学家发明新的单晶体管逻辑结构:可以减小晶体管尺寸

复旦大学微电子学院的周鹏教授指出:“这项研究工作的核心内容是利用硫化钼原子晶体制造新结构的晶体管。在此基础上,该团队发明了一种新的单晶体管逻辑结构,实现了单晶体管逻辑运算的“与”和“或”因此,过去需要两个独立的晶体管来实现逻辑功能,但现在只需要一个晶体管。

如果本发明成功工业化,它将促进集成电路朝着更轻、更快、更小和更低功耗的方向发展。相关研究成果已在《自然纳米技术》在线发表。

展开阅读全文

逻辑博士

全文共 357 字

+ 加入清单

小学数学故事:逻辑博士

在一个孤岛上,有两种居民:人类和吸血鬼。有一年,这里发生了一场大瘟疫。一半的人和吸血鬼都疯了,变成了疯子。因此,这里的居民被分为四类:正常人、精神病患者、正常吸血鬼和精神病吸血鬼。他们在外表上无法区分。他们之间的区别是每个正常的人总是说实话,但是一旦他疯了,他只会说谎。吸血鬼粉丝恰恰相反。所有有意识的吸血鬼都会撒谎。然而,一旦他们精神错乱,他们就会说实话。这四种人说话都很简单。他们只用两个词来回答任何问题:“是”或“不是”。

一天,一位“逻辑博士”来到了岛上。他遇到了一位住院医师,逻辑博士想知道住院医师的四种类型中的哪一种。所以他问了P一个问题。根据P的回答,他立即推测P是人类还是吸血鬼。后来,他提出了另一个问题,并推断出P是有意识的还是精神错乱的。

逻辑博士一个接一个地问了哪两个问题?

展开阅读全文

组合逻辑电路由什么组成 组合逻辑电路是由什么构成

全文共 301 字

+ 加入清单

组合逻辑电路由与、或、非等逻辑门电路组成的。组合逻辑电路是指在任何时刻,输出状态只决定于同一时刻输入状态的组合,而与电路以前状态无关,而与其他时间的状态无关。

组合逻辑电路由什么组成

数字电路根据逻辑功能的不同特点,可以分成两大类,一类叫组合逻辑电路(简称组合电路),另一类叫做时序逻辑电路(简称时序电路)。

组合逻辑电路在逻辑功能上的特点是任意时刻的输出仅仅取决于该时刻的输入,与电路原来的状态无关。而时序逻辑电路在逻辑功能上的特点是任意时刻的输出不仅取决于当时的输入信号,而且还取决于电路原来的状态,或者说,还与以前的输入有关。

常用的组合逻辑电路有算术运算电路、编码器、译码器、数据选择器、数据分配器等。

展开阅读全文

逻辑主义的代表人物是 逻辑主义的代表人物是谁

全文共 319 字

+ 加入清单

逻辑主义代表人物是弗雷格、罗素、怀特海。逻辑主义也被称为“逻辑斯提”,也就是“数学哲学中的逻辑主义”。其主张数学是逻辑的延伸,一般他们只研究概念间的纯逻辑关系,从逻辑学中推导出全部的数学,而全部数学又可以归纳为逻辑学。

逻辑主义其来源是罗素在1903年出版的《数学的原理》中的见解,他说:“纯粹数学是所有形如‘p蕴涵q’的所有命题类,其中p和q都包含数目相同的一个或多个变元的命题,且p和q除了逻辑常项之外,不包含任何常项。

所谓逻辑常项是可由下面这些对象定义的概念:蕴涵,一个项与它所属类的关系,如此这般的概念,关系的概念,以及象涉及上述形式一般命题概念的其他概念。除此之外,数学使用一个不是它所考虑的命题组成部分的概念,即真假的概念。”

展开阅读全文

什么是软件与硬件的逻辑等价性

全文共 622 字

+ 加入清单

什么是软件硬件逻辑等价性 随着大规模集成电路技术的发展和软件硬化的趋势,计算机系统软、硬件界限已经变得模糊了。因为任何操作可以由软件来实现,也可以由硬件来实现;任何指令的执行可以由硬件完成,也可以由软件来完成。对于某一功能采用硬件方案还是软件方案,取决于器件价格、速度、可靠性、存储容量、变更周期等因素。

当研制一台计算机的时候,设计者必须明确分配每一级的任务,确定哪些情况使用硬件,哪些情况使用软件,而硬件始终放在最低级。

就目前而言,一些计算机的特点是,把原来明显地在一般机器级通过编制程序实现的操作,如整数乘除法指令、浮点运算指令、处理字符串指令等等,改为直接由硬件完成。

总之,随着大规模集成电路和计算机系统结构的发展,实体硬件机的功能范围不断在扩大。第一级和第二级的边界范围,要向第三级乃至更高级扩展。这是因为容量大、价格低、体积小、可以改写的只读存储器提供了软件固化的良好物质手段。现在已经可以把许多复杂的、常用的程序制作成所谓固件。就它的功能来说,是软件;但从形态来说,又是硬件。其次,目前在一片硅单晶芯片上制作复杂的逻辑电路已经是实际可行的,这就为扩大指令的功能提供了物质基础,因此本来通过软件手段来实现的某种功能,现在可以通过硬件来直接解释执行。进一步的发展,就是设计所谓面向高级语言的计算机。这样的计算机,可以通过硬件直接解释执行高级语言的语句而不需要先经过编译程序的处理。传统的软件部分,今后完全有可能“固化”甚至“硬化”。

展开阅读全文

多功能算术/逻辑运算单元ALU ,什么是多功能算术/逻辑

全文共 2949 字

+ 加入清单

功能算术/逻辑运算单元(ALU) ,什么是多功能算术/逻辑运算单元(ALU)

由一位全加器(FA)构成的行波进位加法器,它可以实现补码数的加法运算和减法运算。但是这种加法/减法器存在两个问题:一是由于串行进位,它的运算时间很长。假如加法器由n位全加器构成,每一位的进位延迟时间为20ns,那么最坏情况下, 进位信号从最低位传递到最高位而最后输出稳定,至少需要n*20ns,这在高速计算中显然是不利的。二是就行波进位加法器本身来说,它只能完成加法和减法两种操作而不能完成逻辑操作。本节我们介绍的多功能算术/逻辑运算单元(ALU)不仅具有多种算术运算和逻辑运算的功能,而且具有先行进位逻辑, 从而能实现高速运算。1.基本思想一位全加器(FA)的逻辑表达式为Fi=Ai⊕Bi⊕CiCi+1=AiBi+BiCi+CiAi (2.35)我们将Ai和Bi先组合成由控制参数S0,S1,S2,S3控制的组合函数Xi和Yi,然后再将Xi,Yi和下一位进位数通过全加器进行全加。这样,不同的控制参数可以得到不同的组合函数,因而能够实现多种算术运算和逻辑运算。

图2.10 ALU的逻辑结构原理框图

因此,一位算术/逻辑运算单元的逻辑表达式为Fi=Xi⊕Yi⊕Xn+iCn+i+1=XiYi+YiCn+i+Cn+iXi上式中进位下标用n+i代替原来以为全加器中的i,i代表集成在一片电路上的ALU的二进制位数。对于4位一片的ALU,i=0,1,2,3。n代表若干片ALU组成更大字长的运算器时每片电路的进位输入,例如当4片组成16位字长的运算器时,n=0,4,8,12。

2.逻辑表达式控制参数S0,S1,S2,S3 分别控制输入Ai 和Bi ,产生Y和X的函数。其中Yi是受S0 ,S1控制的Ai和Bi的组合函数,而Xi是受S2,S3控制的Ai和Bi组合函数,其函数关系如表2.4所示。

表2.4 Xi,Yi与控制参数和输入量的关系

根据上面所列的函数关系,即可列出Xi和Yi的逻辑表达式Xi=S2S3+S2S3(Ai+Bi)+S2S3(Ai+Bi)+S2S3AiYi=S0S1Ai+S0S1AiBi+S0S1AiBi

进一步化简并代入前面的求和与进位表达式,可得ALU的某一位逻辑表达式如下

(2.36)

4位之间采用先行进位公式,根据式(2.36),每一位的进位公式可递推如下:第0位向第1位的进位公式为Cn+1=Y0+X0Cn其中Cn是向第0位(末位)的进位。第1位向第2位的进位公式为Cn+2=Y1+X1Cn+1=Y1+Y0X1+X0X1Cn第2位向第3位的进位公式为Cn+3=Y2+X2Cn+2=Y2+Y1X2+Y0X1X2+X0X1X2Cn第3位的进位输出(即整个4位运算进位输出)公式为Cn+4=Y3+X3Cn+3=Y3+Y2X3+Y1X2X3+Y0X1X2X3+X0X1X2X3Cn设

G=Y3+Y2X3+Y1X2X3+Y0X1X2X3P=X0X1X2X3则Cn+4=G+PCn (2.37)这样,对一片ALU来说,可有三个进位输出。其中G称为进位发生输出,P称为进位传送输出。在电路中多加这两个进位输出的目的,是为了便于实现多片(组)ALU之间的先行进位,为此还需一个配合电路,称之为先行进位发生器(CLA),下面还要介绍。

Cn+4是本片(组)的最后进位输出。逻辑表达式表明,这是一个先行进位逻辑。换句话说,第0位的进位输入Cn可以直接传送到最高位上去,因而可以实现高速运算。用正逻辑表示的4位算术/逻辑运算单元(ALU)的逻辑电路图如下,它是根据上面的原始推导公式用TTL电路实现的。这个器件的商业标号为74181ALU。

3.算术逻辑运算的实现上演示图中除了S0-S3四个控制端外,还有一个控制端M,它使用来控制ALU是进行算术运算还是进行逻辑运算的。当M=0时,M对进位信号没有任何影响。此时F 不仅与本位的被操作数Y和操作数X 有关,而且与本位的进位输出,即C 有关,因此M=0时,进行算术操作。当M=1时,封锁了各位的进位输出,即C =0,因此各位的运算结果F 仅与Y 和X 有关,故M=1时,进行逻辑操作。图2.11(b)示出了工作于负逻辑和正逻辑操作数方式的74181ALU方框图。显然,这个器件执行的正逻辑输入/输出方式的一组算术运算和逻辑操作与负逻辑输入/输出方式的一组算术运算和逻辑操作是等效的。

图2.11 74181ALU的逻辑电路图和方框图

表2.5列出了74181ALU的运算功能表,它有两种工作方式。对正逻辑操作数来说,算术运算称高电平操作,逻辑运算称正逻辑操作(即高电平为“1”,低电平为“0”)。对于负逻辑操作数来说,正好相反。由于S -S 有16种状态组合,因此对正逻辑输入与输出而言,有16种算术运算功能和16种逻辑运算功能。同样,对于负逻辑输入与输出而言,也有16种算术运算功能和16种逻辑运算功能。

表2.5 74181ALU算术/逻辑运算功能表

说明:(1)H=高电平,L=低电平.(2)*表示每一位均移到下一个更高位,即A*=2A注意,表2.5中算术运算操作是用补码表示法来表示的。其中“加”是指算术加,运算时要考虑进位,而符号“+”是指“逻辑加”。其次,减法是用补码方法进行的,其中数的反码是内部产生的,而结果输出“A减B减1”,因此做减法时需在最末位产生一个强迫进位(加1),以便产生“A减B”的结果。另外,“A=B”输出端可指示两个数相等,因此它与其他ALU的“A=B”输出端按“与”逻辑连接后,可以检测两个数的相等条件。

4.两级先行进位的ALU前面说过,74181ALU设置了P和G两个本组先行进位输出端。如果将四片74181的P,G输出端送入到74182先行进位部件(CLA),又可实现第二级的先行进位,即组与组之间的先行进位。假设4片(组)74181的先行进位输出依次为P0,G0,G1P1,P2,G2,P3,G3,那么参考式(2.37)的进位逻辑表达式,先行进位部件74182CLA所提供的进位逻辑关系如下:Cn+x=G0+P0CnCn+y=G1+P1Cn+x=G1+G0P1+P0P1Cn Cn+z=G2+P2Cn+y=G2+G1P2+G0P1P2+P0P1P2Cn(2.38) Cn+4 =G3+P3Cn+z=G3+G2P3+G1P1P2+G0P1P2P3+P0P1P2P3Cn =G*+P*Cn其中P*=P0P1P2P3 G*=G3+G2P3+G1P1P2+G0P1P2P3根据以上表达式,用TTL器件实现的成组先行进位部件74182的逻辑电路图如下所示,其中G*称为成组进位发生输出,P*称为成组进位传送输出。

下面介绍如何用若干个74181ALU位片,与配套的74182先行进位部件CLA在一起,构成一个全字长的ALU。下图示出了用两个16位全先行进位部件级联组成的32位ALU逻辑方框图。在这个电路中使用了八个74181ALU和两个74182CLA器件。很显然,对一个16位来说,CLA部件构成了第二级的先行进位逻辑,即实现四个小组(位片)之间的先行进位,从而使全字长ALU的运算时间大大缩短。

图2.13 用两个6位全先行进位部件级联组成的32位ALU

展开阅读全文

语文病句不合逻辑专项训练

全文共 240 字

+ 加入清单

不合逻辑专项训练

下列句子都有不合逻辑的毛病。指出错处并改正。

10.与会专家一致认为,最大限度地减少烟害,特别是劝阻"有瘾"青少年戒烟,对预防肺癌和其他呼吸系统疾病有重要意义。

10.改"戒烟"为"吸烟",或去掉"阻"

11.保持香港的繁荣,希望取得英国与我们合作,但这不是说,香港继续保持繁荣必须在英人的管辖之下才能实现。

11.改"管辖"为"参与"

12.签字之前我有责任提请在场全体注意,一经签字,甲乙双方不得终止协议,否则由终止方负责对方的经济损失。

12."……不得单方面终止……"

展开阅读全文

初中语文常见病句类型:不合逻辑

全文共 644 字

+ 加入清单

1.自相矛盾

示例:他是众多死难者中幸免的一个。

解析:既然幸免,自然是没有死,怎么能说是死难者中的一个呢?应改为:很多人死难了,他是幸免的一个。

示例2:窗外的暴风雨突然渐渐地停下来。

解析:“突然”和“渐渐”矛盾。

示例3:据统计,地球上的森林每天大约有2000万公顷左右被砍伐或毁坏。

解析:“大约”和“左右”自相矛盾,删去其中一个。

2.范围不清

示例1:从事业的发展上看,还缺乏各项科学专家和各项人才。

解析:“各项人才”包括科学家,不宜并列,应说“各项科学专家和其他人才”。

示例2:玉树大地震发生后,党和国家领导人心系灾区,不仅亲临现场指导救灾工作,还派人给灾区群众送来了各种各样的救援物资和食品。

解析:“救援物资”就包括“食品”。

3.主客颠倒

示例1:奥斯特洛夫斯基的《钢铁是怎样炼成的》对中国青年是不陌生的。

解析:主体是人,客体是物即作品,正确的逻辑顺序应该是人对物不陌生,所以例句应改为“中国青年对奥斯特洛夫斯基的《钢铁是怎样炼成的》是不陌生”或“奥斯特洛夫斯基的《钢铁是怎样炼成的》对中国青年来说是不陌生的”。

示例2:人的健康对于睡眠,就像呼吸和心跳一样重要。

解析:“人的健康对于睡眠”改为“睡眠对于人的健康”。

4.双重否定

示例:司机师傅要控制车速,以防止追尾事故不要再次发生。

解析:“防止”的应该是“再次发生”,所以应该去掉“不要”。

5.两面对一面

示例:是否努力学习是取得优异成绩的关键。

解析:这里是前后不照应,前面是双方面,后面是单方面,应该在“取得”前面加上“能否”或去掉“是否”。

展开阅读全文

逻辑板坏怎么修 逻辑板故障解决方法

全文共 2009 字

+ 加入清单

摘要:逻辑板是由屏厂家和屏配套提供的,逻辑板也叫:屏驱动板,中心控制板,TCON板。那么逻辑板坏了怎么修?下面小编介绍一下逻辑板坏的故障现象和维修。逻辑板损坏造成的故障现象有:黑屏、白屏、灰屏、负像、噪波点、竖带、图像太亮或太暗等。

【逻辑板维修】逻辑板坏的故障现象 逻辑板坏怎么修

逻辑板坏的故障现象

逻辑板是由屏厂家和屏配套提供的,目前主要的逻辑板生产商有视显光电。逻辑板也叫:屏驱动板、中心控制板、TCON板。逻辑板的作用是把数字板送来的LVDS输入信号,(输入信号包含RGB数据信号、时钟信号和控制信号三大类。)通过逻辑板处理后,LVDS信号把以并行方式输入的TTL电平RGB数据信号转换成能驱动液晶屏的LVDS信号后,直接送往液晶面板侧的LVDS接收芯片,驱动 液晶屏 显示图像 。

逻辑板损坏造成的故障现象有:黑屏、白屏、灰屏、负像、噪波点、竖带、图像太亮或太暗等。逻辑板的典型故障是:

无图像,屏幕垂直方向有断续的彩色线条,也无字符(这一点很重要)。

可以测试上屏电压,5V或12V看屏型号而定。

再测试LVDS输出接口上的电压看静态和动态两种情况是否变化,若不变化基本可判断在逻辑板上出现故障,(测量时要用指针万用表,可以看到表针有轻微的抖动,一般在1.2V左右),有条件的话拿一块一样的逻辑板进行代换最为可靠,只要格式和上屏电压一样都可以代换,以便我们找到 确认故障点。

从主板到逻辑板的LVDS线都有一定规律,边上红色的是电源正极,黑线一般为电源负极,绞在一起的是LVDS信号线,:

(4对——单6位;5对——单8位;8对——双6位;10对——双8位),

现在有的逻辑板和屏是连在一起的,称之X+C一体式,一般为32寸以下屏,32寸以上屏一般由X+C分离式构成(小屏主要是由成本综合考虑)由于技术和精密特点一般不好维修 ,如果原理吃透,加上焊接技术过硬,维修逻辑板也不是神话!

逻辑板的损坏会造成屏不能正常显示图像,当然也没有菜单显示,但按键和遥控是起作用的(记住这一点)。

逻辑板与屏连接线接触不良的花屏中间图像夹杂很多细小的彩点,可以插拔线来确认;

逻辑板与屏都可引起图像花屏,但是逻辑板的花屏与屏产生的花屏是有区别的,逻辑板的花屏表现为上下有规则的花屏,我们可以改变信号源或改变4:3模式来确认。

逻辑板坏怎么修

1、外观检查看主芯片电源IC滤波电容等易损元件是否存在明显烧黑或颜色异常等;

2、测电阻测各供电测试点是否存在短路阻值变小,保险有无开路;

3、测电压测各供电测度点电是否正常(①电源供电Vcc5V/12V,②主芯片3.3V;2.5V;1.8V,1.2V等,③VAA14V,VGH20V,VGL-5.5V,④VREF13V,VCOM 6V);

4、测IC信号线对地阻值LVDS DDR与主芯片之间数据交换是否有不良;

5、检查各连接线排插看屏线与逻辑板、逻辑板与屏之间排插是否存在接触不良。

其实液晶电视逻辑板,除了液晶屏LVDS程序出故障外,其它故障还是好维修的。

所以我根据网友们的要求,去掉繁琐的内容,用通俗易懂的语言把液晶电视逻辑板维修思路,首先在中国家电维修网发表。

下面是液晶电视逻辑板的维修思路

(一)认识逻辑板与LVDS信号

什么是LVDS输出接口?LVDS是一种低压差分信号技术接口。为克服以TTL电平方式传输宽带高码率数据时功耗大、EMI电磁干扰大等缺点而研制的一种数字视频信号传输方式。

LVDS输出接口利用非常低的电压摆幅,在两条PCB走线或一对平衡电缆上通过差分进行数据的传输,即低压差分信号传输。采用LVDS输出接口,可以使得信号在差分PCB线或平衡电缆上以几百Mbit/s的速率传输,由于采用低压和低电流驱动方式,因此,实现了低噪声和低功耗。在维修中要注意:如果只看电路图,是不能从LVDS发送芯片的输出信号TXOUT-、TXOUT0+中看出其内部到底包含哪些信号数据,以及这些数据是怎样排列的。因为,不同厂家生产的LVDS发送芯片,其输出数据排列方式可能是不同的。因此,液晶电视逻辑板上的LVDS发送芯片的输出数据格式必须与液晶面板LVDS接收芯片要求的数据格式相同,否则,逻辑板与液晶面板不匹配。这也是点屏配板时必须考虑的一个问题。这也是点屏配板的重要资料。

(二)怎样快速判断液晶电视逻辑板电路有故障

液晶电视逻辑板电路是否有故障,必须通过对各种相关信号进行检测才能判别,并且只有根据检测结果进行分析才能确认故障。下面是快速判断液晶电视逻辑板电路有故障的方法

(1)检测逻辑板上,由数字图像处理电路送来的输入视频信号波型是否正常,若有正常的波型输入,说明前面的数字图像处理电路工作正常。

(2)检测逻辑板上由电源输入的电压是否正常,若输入电压正常,说明电源供电电路工作正常。

(3)检测逻辑板上屏线接口输出的液晶屏驱动信号波型是否正常,若无正常的 液晶屏 驱动信号波型输出,则有可能是逻辑板电路有故障。

展开阅读全文

一文看懂主流区块链攻击底层逻辑

全文共 10000 字

+ 加入清单

区块链技术近年来快速发展,其价值得到越来越多认可的同时,技术与应用方面的安全挑战也逐渐凸显。

本文研究了针对区块链技术与应用的攻击方式及安全事件,提出了包括基础设施层、密码算法层、节点通讯层、共识协议层、运行平台层、智能合约层和系统应用层的七层安全模型,并针对模型各层对应的具体风险点,提出了解决方案。此外还探讨了区块链数据隐私问题。

区块链安全

根据区块链的技术特征,其安全模型可以由七层架构组成,自下而上分别包括:基础设施层、密码算法层、节点通讯层、共识协议层、运行平台层、智能合约层和系统应用层。各层分别从各自层面应对相应的安全风险,实现区块链系统的整体安全。

其中,基础设施层包含了区块链在其上运行所需的基础软硬件,如操作系统;密码算法层包含了区块链实现中所需要的密码学技术,如非对称加密算法、数据摘要算法等;节点通信层包含了节点之间的通讯传输机制;共识协议层主要包含了各类共识协议;运行平台层包含了智能合约运行环境,如EVM虚拟机;智能合约层主要包含各类部署在区块链上的业务合约;系统应用层指基于智能合约,结合传统IT技术构建的可被最终用户访问的各类应用。

各层之间面临着不同的安全风险:

基础设施层主要面临黑客通过传统安全漏洞进行攻击的风险;

密码算法层主要面临密码学算法本身在加密强度、前提假设等方面存在的问题,以及其代码实现过程中存在漏洞的风险;

节点通讯层主要面临节点传播与验证机制的风险,以及因为点对点组网(主要在公链中使用)而形成的网络拓扑特征、消息传送时间不确定、网络分裂等因素带来的攻击;

共识协议层因共识和激励机制的不同而面临不同类型的攻击风险;

运行平台层主要面临区块链运行平台本身实现过程中存在的漏洞带来的风险,比如虚拟机逃逸等;

智能合约层主要面临的多种攻击风险有:Solidity语言漏洞、时间戳依赖攻击等;

系统应用层安全风险主要集中在用户节点、数字资产钱包以及交易平台上。

1. 基础设施层

区块链节点服务器仍存在被黑客植入木马、窃听网络通信、DDOS攻击等安全风险。虽然区块链技术本身能够在一定程度上抵御少数节点被恶意控制所造成的破坏,但如果因为底层系统漏洞使得黑客可以轻易控制大部分节点,整个区块链网络仍会面临较大危险。

这方面因为与传统IT系统的安全攻击与防护没有太大的差异,所以本文不展开做详细的阐述。

2. 密码算法层

加密算法是保证区块链的安全性和不可篡改性的关键,为区块链的信息完整性、认证性和不可抵赖性提供了关键保障。

根据被破译的难易程度,不同的密码算法具有不同的安全等级。不存在绝对的安全,如果破译密文的代价大于加密数据的价值,那么可以认为“安全的”;如果破译密文所需的时间比加密数据的时间更长,那也可以认为是“安全的”。

区块链技术大量依赖了密码学的研究成果,如非对称算法和哈希(Hash)算法。这些密码算法目前是相对安全的,但并非绝对安全。

一是存在对密码学算法的攻击方法,如作用于散列函数的穷举攻击、碰撞攻击、长度扩展攻击。

穷举攻击是指是对截获到的密文尝试遍历所有可能的密钥,直到获得了一种从密文到明文的可理解的转换;或使用不变的密钥对所有可能的明文加密直到得到与截获到的密文一致为止。

碰撞攻击是指攻击者找到算法的弱点,瓦解它的强抗碰撞性,使攻击者能在较短的时间能寻找到值不同但hash相同的两个值。

长度扩展攻击是指针对某些允许包含额外信息的加密散列函数的攻击手段。在已知密文hash和密文长度的情况下,推导出密文与另一消息拼接后计算出来的hash。

二是算法实现过程中可能存在后门和漏洞,威胁到区块链系统的安全性。比如,所采用的密码算法本身虽然没有安全漏洞,但算法库的实现存在错误,这类代码编程过程中形成的漏洞,有可能成为区块链实践中黑天鹅安全事件爆发的诱因,例如:OpenSSL就曾因代码编写错误出现密钥安全漏洞。

三是未来可能作用于多种密码学算法的量子攻击。随着量子计算机算力提升,使得穷举时间复杂度大大降低,目前多种加密算法面临被瓦解的风险。

因此,为在密码算法层防范安全风险,应当注意以下几点。

第一,尽量采用经过安全认证的硬件密码机或算法库,来保证密码算法和密钥管理方面的安全性。

第二,应充分考量随着时间的推移支持迁移到新算法的可行性。计算机计算能力变得更快,这变相降低了现有算法的强度,当前一般通过增加密钥长度的方式以抵消其带来的风险。不排除未来出现安全性更高、速度更快、计算和存储资源要求更少的优异特性的新算法的可能。

第三,充分考量密钥管理的重要性。区块链系统包含的各种密钥和Hash值等数据需要得到有效保护和管理,以保证区块链系统自身不受损害。密钥的安全至关重要,其管理系统应包括密钥创建、密钥派生、密钥分发、密钥存储和安全审计等安全性管理功能。

第四,充分考量在用户丢失密钥、密钥过期或受到其他危害时使用区块链的例外程序。密钥或私钥的盗窃风险可以通过限制密钥的有效期和使用量来缓解。实践中,某些区块链系统因没有设计任何方法来替换被盗用的密钥,导致用户损失。

第五,加密算法应当在安全性和计算成本之间有所折衷。在应用环境中,应根据特定行业所需的保护级别,选择合适的密码算法和密钥长度。要特别注意的是,虽然目前依赖现有的密码算法的加密算法和密钥长度可以满足当前的安全需求,但需要充分考虑量子计算的发展在未来可能带来的影响。

3. 节点通信层

大部分公有区块链系统以P2P网络为基础,P2P网络技术重要的特点就是开放性,它在带来方便的同时,也伴随着各种安全问题。

P2P网络依赖附近的节点进行信息传输会暴露对方的IP,攻击者可以利用这个漏洞给其他节点带来安全威胁,区块链节点可能是普通家庭PC,可能是云服务器等等,其安全性参差不齐,其中安全性较差的节点更易遭受攻击,进而影响P2P网络的整体安全。

针对P2P网络,攻击者可以发动日蚀攻击、窃听攻击、分割攻击、延迟攻击、拒绝服务攻击(DDoS)等攻击。

日蚀攻击是其他节点实施的网络层面攻击,其攻击手段是囤积和霸占受害者的点对点连接的对等节点,将该节点从主网中隔离,这样的节点被为日蚀节点。这种类型的攻击旨在阻止最新的区块链信息进入到日蚀节点,使其成为信息孤岛,甚至控制其信息输入。

窃听攻击可以使攻击者将区块链中的用户标识与IP关联起来。

分割攻击的攻击者可以利用边界网关协议(BGP)劫持来将区块链网络划分成两个或多个不相交的网络,此时的区块链会分叉为两条或多条并行链。攻击停止后,区块链会重新统一为一条链,以最长的链为主链。其他的链将被废弃,其上的交易、奖励等全部无效。

延迟攻击是攻击者利用边界网关协议劫持来延迟目标的区块更新,而且不被发现。因为它是基于中间人修改目标请求区块的数据来做到的,在目标请求获取最新区块的时候,将它的这一请求修改为获取旧区块的请求,使得目标获得较旧的块。

DDoS攻击是通过大流量或漏洞的方式攻击P2P网络中的节点,使网络中部分节点网络瘫痪。

公有链对加入其中的用户不设任何访问授权机制,恶意节点可在加入后刻意扰乱运行秩序,破坏正常业务;而许可链尽管设置了不同等级的访问控制机制,也可能存在恶意节点利用漏洞混入进而展开攻击,或发生节点联合等情况。

鉴于以上这些情况可能带来的安全威胁:应在对等节点进行信息传输时进行加密,包括传输过程的加密和信息本身的加密;应通过安全散列计算及数字签名等技术保证传输过程中数据的完整性;应通过节点身份认证防止信息传递过程中受到攻击。对许可链而言,具体做法一是采取节点授权准入原则,二是在终端接入时进行身份认证,三是在交易前对节点通信双方进行身份认证。

4. 共识协议层

区块链有不同的类型,如根据准入机制不同,区块链分为公有链和许可链。这就需要相适应的共识机制来保证链上最后的区块能够在任何时候都反应出全网的状态。共识机制是维持区块链系统有序运行的基础,相互间未建立信任关系的区块链节点通过共识机制,共同对写入新区块的信息达成一致。

以Fabric为代表的许可链系统使用PBFT共识机制。PBFT是一种状态机副本复制算法,即作为状态机进行建模,使得状态机可以在分布式系统的不同节点进行安全可靠的副本复制。对于许可链来说,由多信任方共同管理维护,节点信任度高,使得PBFT成为首选共识机制。只要大于2/3的节点是诚实的,PBFT就能在理论上保证系统的安全性,所以目前没有针对PBFT的有效攻击方法。

公有链与许可链在共识协议安全上考虑的因素不尽相同。以PBFT为代表的传统BFT算法的安全前提通常只假设整个网络中恶意节点不超过一定比例(比如不超过33%),但不去追究或考虑恶意节点的比例为何可以满足实际要求,也不考虑如何通过制度设计引导节点控制者的行为以促成恶意节点的比例不超阈值。但对于大部分公有链而言,由于节点可以匿名地动态加入及退出,如果没有良好的基于经济人假设的奖惩制度设计,合作不会自动产生,类似于“恶意节点比例不超阈值”这样的安全前提也不会神秘地自动满足。所以本文所说的“共识机制”,也包括区块链的激励机制。

以比特币为代表的公有链多使用POW共识机制。POW共识机制本质上就是在所有提供算力资源的集群中通过一种算法机制选择出一个幸运节点,因POW算法不存在终局性(即可被后期追赶的最长链推翻)状态,一旦总算力过小,则非常容易被攻击者劫持整个区块链,严重影响区块链系统的安全性。

尤其随着通用矿机(可以挖多种币的矿机)和算力云化租赁服务的出现,算力分布更容易随着租赁方的变化在不同链之间快速切换,这是因为此时某条链上的加密货币受到攻击而贬值不会影响到矿机拥有者的利益,所以矿机拥有者有动力出租矿机给黑客而不顾及用途,从而降低了51%攻击的门槛。

以Peercoin为代表的加密货币使用POS共识机制。采用工作量证明机制发行新币,采用权益证明机制维护网络安全。POS机制根据每个节点拥有代币的比例和时间,依据算法等比例地降低节点的挖矿难度,从而加快了寻找随机数的速度。这种共识机制可以缩短达成共识所需的时间,但本质上仍然需要网络中的节点进行挖矿运算。

常见的针对公链共识机制的攻击有51%攻击、长距离攻击、币龄累计攻击、预计算攻击等。其中长距离攻击、币龄累计攻击、预计算攻击是针对POS共识机制的;51%攻击是针对POW共识机制的。

5. 运行平台层

区块链的运行平台层,在密码算法层、节点通信层、共识协议层的基础上构建了面向智能合约和区块链应用的运行环境,是构成区块链PAAS服务的核心部分,其攻击与安全风险主要来自于智能合约虚拟机的设计与实现。

智能合约虚拟机是区块链智能合约的运行环境。安全的智能合约虚拟机是沙盒封装的,并确保其运行环境是完全隔离的,即在智能合约虚拟机中运行代码是无法访问网络、文件系统和其他进程的。甚至智能合约之间的访问和调用也需要接受必要的管理和限制。

智能合约虚拟机运行在区块链的各个节点上,接收并部署来自节点的智能合约代码,若虚拟机存在漏洞或相关限制机制不完善,很可能运行来自攻击者的恶意的智能合约。目前针对合约虚拟机的主要攻击方式有:逃逸漏洞攻击、逻辑漏洞攻击、堆栈溢出漏洞攻击、资源滥用漏洞攻击。

逃逸漏洞攻击是指在虚拟机运行字节码时提供沙盒环境,一般用户只能在沙盒的限制中执行相应的代码时,此类型漏洞会使得攻击者退出沙盒环境,执行其他本不能执行的代码。

逻辑漏洞攻击是指利用编码不合规范,未对特定数据或代码做容错处理,进而构建特定场景,导致系统出现逻辑问题。

堆栈溢出漏洞攻击是指攻击者通过编写恶意代码让虚拟机去解析执行,最终导致栈的深度超过虚拟机允许的最大深度,或不断占用系统内存导致内存溢出。

资源滥用攻击是指攻击者在虚拟机上部署一份恶意代码,消耗系统的网络资源、存储资源、计算资源、内存资源。

6. 智能合约层

智能合约本质是一段运行在区块链网络中的代码,它完成用户所赋予的业务逻辑。一方面,区块链为智能合约的运用提供可信的计算运行平台,另一方面,智能合约大大扩展了区块链的应用范围。合约条款由计算机代码评估并执行不受人为干预,所以合约代码一旦上链,执行过程和结果都完全公开而且不可篡改。随着智能合约的广泛应用,出现了各种漏洞攻击事件,安全风险问题日益严重。智能合约漏洞一旦被黑客利用就可能导致很多严重的安全问题,特别是资产安全问题。

一旦智能合约的编程代码设计不完善,就可能出现安全风险。其安全风险包含了三个方面:第一,漏洞风险,包括合约代码中是否有常见的安全漏洞。第二,可信风险。没有漏洞的智能合约,未必就安全,合约本身要保证公平可信。第三,不合规范风险。由于合约的创建要求以数字形式来定义承诺,所以如果合约的创建过程不够规范,就容易留下巨大的隐患。

目前针对智能合约的主要攻击方式有:可重入攻击、调用深度攻击、交易顺序依赖攻击、时间戳依赖攻击、误操作异常攻击、整数溢出攻击和接口权限攻击等。

可重入攻击是指当一个合约调用另一个合约的时候,当前的操作就要等到调用结束之后才会继续。这时,如果被调用者需要使用调用者当前所处的状态,就可能发生问题。2017年7月,以太坊钱包Parity爆出极其严重的的漏洞,使得攻击者从三个高安全的多重签名合约中窃取到超过15万ETH(约3000万美元)。攻击者通过调用initWallet智能合约(理论上这个智能合约只允许被调用成功一次),而initWallet智能合约未设置重入检查,以防止攻击者多次初始化智能合约将这个钱包合约的所有者进行覆盖从而将钱包所有者修改为攻击者,这相当于从unix中获得了root权限。

调用深度攻击针对虚拟机中智能合约的调用深度限制,这个限制是为了防止调用栈资源被滥用。调用深度攻击可以让合约调用失败,即使这个调用在逻辑上不存在任何问题,在虚拟机层面已经不被允许了,因为调用深度达到了虚拟机中的阈值,不再往下执行。攻击者可以通过控制调用深度来使某些关键操作无法执行,如转账、余额清零等。

交易顺序依赖攻击是指交易进入未确认的交易池,并可能被矿工无序地包含在区块中,因此打包在区块中的交易顺序与交易生成的顺序完全不同。如果攻击者可监听到网络中对应合约的交易,然后发出他自己的交易来改变当前的合约状态,例如对于悬赏合约减少合约回报,则有一定几率使这两笔交易包含在同一个区块下面,并且排在另一个交易之前,完成攻击。

时间戳依赖攻击是指攻击者可以通过设置区块的时间戳来尽可能满足有利于他的条件,从中获利。

误操作异常攻击是指当一个合约调用另外一个合约时,后者操作可能执行失败,从而退回到未执行前的状态,此时前者若不检查后者执行的结果继续往下执行,会导致很多问题。

整数溢出攻击是指如果攻击者向智能合约提供了一个超出代码处理范围的参数,就会产生崩溃结果,这样的崩溃助长了多重攻击。崩溃可能触发拒绝服务攻击,更严重地,关于系统内部的重要信息可能会在错误消息中泄漏。2018年初,区块链形式化验证平台VaaS(Verification as a Service)检测发现,基于EOS区块链的代币合约同样可能存在BEC代币合约类似的整数溢出漏洞。

接口权限攻击是指智能合约错误地将高权限的接口暴露给普通用户调用,导致系统状态出现异常。常见的接口权限攻击多出现在ERC20 代币合约的铸币权限上,一些开发者没有在初始化后关闭铸币权限,导致任何人可以调用生成新的代币。2017年11月,著名的Parity 多签钱包被一个用户误触发了共享库销毁函数,导致价值2.85亿美元的以太币永久锁定。

从以上的安全事件可以看出,现阶段智能合约并不完善,存在的各种漏洞一旦被黑客利用,就会造成资产损失。解决这些问题仍具有挑战性。

智能合约的本质是代码,它界定了各方使用合约的条件,在满足合约条件下机器指令被执行,其开发本身对程序员就是一项挑战。受限于自身的安全意识和代码编写能力,开发人员一旦没有全面考虑可能应对的风险,智能合约的可靠性就难以保证。

为防范智能合约层的安全风险,首先,在开发数值计算相关的智能合约时应该使用安全数值计算库,并做完整的生命周期式安全合规检查,防止整数溢出漏洞;应充分考量智能合约执行的功能,不能对数据完整性、安全性和平台稳定性产生负面影响。

其次,智能合约不可避免地与区块链之外的应用程序相互作用,目前没有方法和标准可以将与外部应用程序连接时引入安全漏洞的风险降至最低。所以一方面需要先进行智能合约协议安全性分析,防止业务逻辑漏洞的出现;另一方面应对与外部应用程序进行智能合约交互进行标准化,为保护完整性、安全性和稳定性提供指导。

最后,在系统安装智能合约代码时,确保代码来自正确的可信提供商并且未被修改,如果攻击者有能力安装恶意智能合约代码则可以改变智能合约的行为。必须有控制措施确保智能合约只能由已被授权人员安装,或能将部署在链上的代码和公布的合约源码自行编译后的结果进行比对以确认其一致。

7. 系统应用层

系统应用层涉及不同行业领域的场景和用户交互,导致各类传统安全隐患较为集中,成为攻击者实施攻击的首选。2018年7月至12月间,EOS链上的DApp共发生49起安全事件,波及37个DApp,导致项目方共损失近75万枚EOS,按照攻击发生时的币价折算,总损失约合319万美元。

加密货币交易平台是为用户提供在线交易服务的重要渠道。不论是内部泄露数据还是外部黑客入侵,都会造成关键信息泄露。目前针对交易平台的攻击主要包括:账户泄露攻击(撞库、穷举)、DDoS攻击、Web注入攻击、钓鱼网页攻击。

账户泄露攻击(撞库、穷举)是指攻击者通过手机互联网上已公开或还未公开的用户名、邮箱、密码等信息来在要攻击的网站上通过程序批量尝试。若网站不对登陆接口做请求限制或者风控,则会导致攻击者可以无限发送请求逐个测试可能的值来暴力破解某些关键信息。

2017年10月2日,OKCoin旗下交易所出现大量账户被盗情况,不完全统计损失金额在1000万元人民币左右,用户怀疑平台已被攻击,或有已被关闭平台的交易所员工向黑客泄漏了平台用户的账户信息,黑客通过用户信息破解账户密码登录平台,然后在平台上完成数字资产转移。

DDoS攻击是攻击者想办法让目标机器停止提供服务,若交易平台被DDoS攻击,不但交易平台蒙受损失,加密货币的交易量也将大大减少,间接影响价格涨跌。

Web注入攻击是指通过对web连接的数据库发送恶意的SQL语句而产生的攻击,从而产生安全隐患和对网站的威胁,可以造成逃过验证或者私密信息泄露等危害。

钓鱼网页攻击是指是一种企图从电子通讯中,通过伪装成用户信任的网页以获得如用户名、密码和信用卡明细等个人敏感信息的犯罪诈骗过程。常用手段是导引用户到URL与界面外观与真正网站几无二致的假冒网站输入个人数据。就算使用强式加密的SSL服务器认证,要侦测网站是否仿冒实际上仍很困难。

区块链的钱包是密钥管理的工具,钱包中包含公私钥对,私钥与用户的资产直接相关。用户用私钥进行签名交易,从而证明用户交易的输出权。获取了私钥,就获得了资产的使用权和交易权。目前主流的钱包分为软钱包和硬件钱包。

软钱包一般运行在有互联网连接的设备上,因此也称其为热钱包,例如电脑客户端钱包、手机APP钱包、网页钱包等。用软钱包交易是很方便的,但是安全性相对于硬件钱包来说要低很多。主要攻击手段包括私钥窃取、破解攻击、APP内存篡改攻击。

私钥窃取是指由于钱包私钥文件多点备份不安全导致钱包私钥泄露。经调查,在互联网可接入的地方,都能看到密钥的存储。攻击者可以针对密钥文件进行专门扫描,以及开发相关的木马病毒进窃取。2019年1月14日,加密货币交易所Cryptopia被盗,成为2019年第一黑客盗窃事件,共有价值1600万美元的以太坊ETH被盗窃。此次攻击涉及了大量钱包,超过7.6万,而且这部分钱包都没有基于智能合约,这意味着黑客获得的私钥数量不是一个两个而是成千上万。

APP内存篡改攻击是指攻击者通过控制内存中的应用代码,解析出APP内逻辑、功能、流程、漏洞等各类关键内容,针对发现的漏洞植入相应后门代码并针对APP进一步攻击。

硬件钱包的私钥存储和运算,往往是运行在封闭的硬件(如安全芯片)内部,没有直接暴露在互联网或开放的软件运行环境中,有时候也被叫做冷钱包,其安全性要远高于软钱包,但往往不方便交易。但硬件钱包也非绝对安全,比如2018年初硬件钱包制造商Ledger公司产品上发生过的中间人攻击,以及第35届混沌通讯大会(35C3)上WalletFail团队所展示的侧通道攻击(side channel assault)等,都说明硬件钱包的安全仍需要不断的完善。

还有一种针对钱包私钥的攻击叫作“彩虹攻击”,即通过事先遍历所有常见的助记词组合并预先生成对应的公私钥,然后在网络中寻找已经被彩虹表记录碰撞出来的账户,一旦被彩虹表碰撞,则意味着攻击者拥有了对应账户的控制私钥,验证威胁账号安全。

该安全攻击手段使得热钱包和冷钱包都面临较大的风险。2018年7月11日上午,在发布EOS账户存在”彩虹“攻击风险的高危预警后,区块链安全公司PeckShield紧急启动部署了一系列应急处理方案。其中启用的EOS Rescuer公共查询服务已累计提供数万次查询,监测到的受影响的高危账户资产也已做妥善管理。

为应对系统应用层的安全风险:平台端上线前应进行渗透测试,运行中进行全方位安全防护,同时制定遭受攻击后的应对措施。钱包端因为涉及加密资产的安全,更容易被攻击者攻击。这其中私钥的保护最为重要,用户私钥的生成最好使用随机字符串进行生成,若允许用户自定义输入则必须输入足够复杂的助记词。

应该加密保存私钥,恪守按需使用、离线使用的原则使用私钥,尤其不应该通过网络传输私钥。另外,结合门限签名等密码算法的私钥管理方案,对于钱包端私钥的安全保护,也具有重要的实践意义。

事实上在实践中,大部分的区块链系统应用层的安全问题,都不是区块链自身的安全风险带来的,甚至与区块链本身没有丝毫关系。比如大量加密货币交易平台爆出的安全问题,本质上都是其自身上层应用中存在的安全管理漏洞所致,不涉及底层的区块链技术。

区块链隐私泄露问题

在CIA三要素中,区块链在确保完整性和可用性方面天然具有某种优势,但在确保机密性方面尚存在较大挑战。

隐私是一种与公共利益、群体利益无关,当事人不愿他人知道或他人不便知道的个人信息(只能公开于有保密义务的人)、当事人不愿他人干涉或他人不便干涉的个人私事,以及当事人不愿他人侵入或他人不便侵入的个人领域。

区块链技术的逻辑要求相关上链数据必须得到不同节点的共识验证,因此,区块链上的数据隐私保护与传统的数据隐私保护相比,具有不同的特点与要求,往往需要设计专门的隐私保护策略:

一是设计隐私保护技术方案,区块链在设计和实现时,宜考虑提供适当的隐私保护方案来加强对其上运行的隐私数据的保护。

二是链上(on-chain)链下(off-chain)分割,区块链上的隐私保护,需根据实现方案考虑链上和链下隐私数据的保护策略。

三是访问控制,区块链在设计和实现时,应采取技术措施控制隐私相关数据的访问权限,对隐私数据访问者进行身份验证并检查其授权。

四是需要重点研究同态加密、零知识证明、安全多方计算、TEE(如SGX)等技术领域,最大限度地为区块链体系提供隐私保护能力。同态加密在保证信息不解密的情况下运行。零知识证明即证明者能够在不向验证者提供信息本身内容的情况下,使验证者相信某个论断真实可信,保证身份的匿名性。

安全多方计算是解决一组互不信任的参与方之间隐私保护的协同计算问题,安全两方计算作为其特例,一般基于混淆电路和不经意传输等技术实现。TEE技术则是在信任特定硬件设备(如Intel芯片的SGX功能)难以攻破的前提下选择在受硬件保护的Enclave环境中解密外部输入数据、执行智能合约代码、加密输出数据,此过程中明文信息只出现在Enclave中但不能被外部看到。

当然,在实现匿名的过程中,所需的代价可能较高,也可能给追踪与监管带来非常大的挑战。

结束语

区块链是信息互联网向价值互联网转变的重要基石,是现代数字货币体系的可选技术之一。它以密码学技术为基础,通过分布式多节点“共识”机制,可以“完整、不可篡改”地记录价值转移(交易)的全过程。

区块链作为密码学、网络技术、数据库等多种技术组合的新型技术,复杂程度更高,更容易出现安全问题,因此区块链安全在考虑传统技术范畴内的基础设施安全外,更需要围绕密码算法安全、节点通信安全、共识协议安全、运行平台安全、智能合约安全和系统应用安全等不同的层级进行全面的安全体系建设。

安全是个系统性工程,风险的发生也遵循木桶原理,容易从最薄弱的一块板上突破。

展开阅读全文

一文透彻了解比特币网络背后的运行逻辑

全文共 3789 字

+ 加入清单

很多人认识区块链的入门通道、区块链应用鼻祖——比特币网络,相信很多小伙伴对它都不陌生。但你真的了解比特币网络背后的工作原理吗?比特币系统不属于任何一个人或任何一家公司/组织,也没有员工、老板和股东来维持它的运转。换言之,比特币系统不受任何人的控制。那全世界这么多的节点和参与者凭什么信任它呢?又如何避免比特币被非法复制呢?

本次万向区块链小课堂将系统性地介绍比特币的工作原理,以及比特币的底层技术——区块链在数字货币以外的商业应用潜力,保证“说人话”、言简意赅、通俗易懂,诚邀大家细品~

缺少银行这类管理中心的交易系统通常会面临以下3大挑战:

· 资产确权

· 防止交易信息造假

· 确定交易记录的可靠性和权威性

然而比特币在没有金融机构这样的第三方管理中介下,却能应对这三大挑战。看懂比特币如何应对这3大挑战,自然就能理解比特币的工作原理了。下面我们就来详细看看比特币是如何攻克这3大难关的。

挑战一:资产确权

当有人向比特币区块链公布一笔交易记录时,如何确定这笔交易确实是由比特币的所有者发起的而不是骗子在意图造假呢?这就要用到计算机加密技术。

非对称加密

比特币采用的是非对称加密技术,需要用到一对密钥。经过其中一个密钥加密的数据可以用另一个密钥解密。使用过程中,公开一个密钥,即公钥,另一个非公开的密钥就对应地成为私钥(公钥类似互联网里的账号,私钥类似登陆密码)。

如何用这对密钥来发送信息呢?假设《银河护卫队》里的星爵想给格鲁特发送一条消息说:“哈喽,格鲁特”,但又要确保超级大反派灭霸不能读取这条消息,该怎么办呢?我们可以让格鲁特创建一对密钥,把公钥交给星爵,自己保管私钥。星爵可以用公钥加密信息,经过加密的信息看上去就像在胡言乱语,只有格鲁特用私钥解密之后才能知道星爵到底说了什么。

数字签名

比特币还会反向运用这对密钥来验证数据创建者的身份,即把密钥看作用户的数字签名。我们还是请银河护卫队来帮演绎这个情景。假设格鲁特想向星爵发送一条消息说“我是格鲁特”,但星爵如何确定这条信息真的来自格鲁特,而不是其他人冒充格鲁特发的呢?格鲁特可以用私钥加密这条信息,星爵收到信息后用对应的公钥解密信息,就可以读取“我是格鲁特”这条信息了。而且由于公私密钥的对应关系存在唯一性,星爵用公钥成功解密信息就能证明信息确实是由私钥持有者格鲁特发出的,否则星爵是不可能解开这条信息的。

挑战二:防止交易信息造假

如果有人一个月前进行了一笔比特币交易,现在又反悔了,想悄悄撤回交易,比特币这一去中心化系统里又缺少权威的管理者,怎么才能让这种信息造假的阴谋无法得逞呢?这就要用到哈希算法。

哈希算法

哈希算法可以用于验证数据的真实完整性。任何信息可以通过哈希函数运算得到一个哈希值,但是原始信息发生丝毫改变都会让得到的哈希值变得完全不一样。

假设星爵想将“12345”这串数字传给格鲁特,又担心被灭霸中途截获,篡改信息。他可以算出这串数字哈希值:FE100DDA6D28B2280B34FC228ADAB42E,然后将这串数字和他的哈希值同时传给格鲁特。格鲁特在得到这串数字后同样进行哈希运算,看看得到的哈希值跟星爵告诉他的是否一致。如果一致,说明格鲁特和星爵拥有的原数字是一样的,这串数字在传输过程中没有遭到篡改或发生损坏。如果灭霸悄悄干预了数字传输过程,把原数字串改成了“12346”,再把错误数字传给格鲁特,格鲁特算出的哈希值就会是:1761420899A8F0B731A2EE56A6F71567,与星爵给他的截然不同,自然就会发现数据被篡改了。

区块链环环相扣

比特币中,固定时间段内的交易会被打包成一个区块。每个区块里都储存着前一个区块的哈希值。这些区块通过哈希值前后相连,形成链条状结构,也就是常说的区块链。

下图中3个区块记录了交易1到交易9的信息。

如果删除掉第一个区块中的交易3,那第2个区块中的哈希值就会发生变化,证明第1个区块中的交易信息被篡改了。

那可不可以尝试修改第2个区块,让它储存的哈希值呼应被篡改后的第1个区块中的信息呢?这也行不通。因为修改第2个区块中的信息后,第3个区块中的哈希值又无法与第2个区块的信息对应了,让人一眼就能知道第2个区块被篡改了。

由此可见,区块链上的信息是不可篡改的。随便改动一个区块中的信息,就会使其与后一个区块中的哈希值产生矛盾。只有逐个修改之后每个区块中的信息才能掩护最初这个信息篡改动作,这样一来原区块链的信息就会被彻底改变,相当于产生了一条新链。

挑战三:确定交易记录的可靠性和权威性

假设真有人篡改了每个区块中的信息,创建了一条新链,我们应该选择相信新链还是旧链呢?如何才能确定两者的可靠性和权威性呢?

工作量证明(Proof of Work)

这就要用到工作量证明。电脑会将前面讲过的哈希值转换成一串由“0”和“1”构成的数字:

0010111011110100000001000001101010010010001011101111100001001010

我们可以规定只有哈希值以0开头的区块才能上链,这样就有50%的概率得到一个符合要求的区块。

0XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

同理,我们若规定只有哈希值以“00”开头的区块才能上链,概率就是25%。

00XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

如规定哈希值必须以32个“0”开头的区块才能上链,那概率大概就只有40亿分之一了。

00000000000000000000000000000000XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

比特币区块链也设置了这样的规定。但是链上每个区块的哈希值都是恒定不变的,如何确保在输入固定信息的情况下能得到一个符合规定的哈希值呢?这就需要在每个区块中随机加入任意一个数值,也称为“随机数”(nonce)。

进行哈希运算的时候要将随机数与区块中的数据相结合。比特币区块链中遍布全世界的计算机要从大量的随机数中找到那个与现有区块结合后能算出以特定数量“0”开头的哈希值的随机数,才能让这个区块上链。这个寻找随机数的过程就是工作量证明。

这个过程会消耗大量算力,完成时间也难以估量。在比特币区块链中,平均10分钟会产生一个新区块。但由于该区块链中的整体算力水平一直在不断提高,为了增加找到随机数的难度,比特币区块链也在不断增加规定哈希值开头部分 “0”的个数。

最长链原则

工作量证明这一规则有效限制了新区块产生的速率,那区块数量越多、长度越长的链存在的时间也就越久。因此,个人是不可能制造比官方比特币区块链更长的链的,除非这个人拥有的算力超过该系统中其他所有人算力的总和。

基于以上原因,当系统中出现多条链时,比特币用户只认可区块数量最多,存在时间最长的这条链,并相信这条链上的信息是权威可靠的。

区块链潜在的应用场景

除了比特币,区块链还有哪些应用前景?

我们在上文中从3方面简要解释了比特币区块链的工作原理:

· 用数字签名确权比特币

· 用哈希验证链上交易的真实完整性

· 用工作量证明避免虚假区块上链

由此可见,比特币就是一个人人都可以信任的去中心化账本。但是这个账本除了记录货币交易信息之外,还可以记录其他多种信息,让其他机构也能实现去中心化的信息分享。目前已在以下领域获得应用。

防止产品造假:生产商可以给每件产品贴上二维码,并把二维码编号记录到区块链中,该区块链就可以记录产品的流通信息,帮助消费者追踪产品是否来自可靠的生产商,是否是真品。目前药品生产行业造假情况日益严峻,危及病人健康,亟需这样的区块链解决方案。

防止物流信息造假:许多供应链庞大复杂的公司同样面临信息造假的困扰。他们可以通过打造私有链来追踪供应商的物流信息。私有链所有者有权决定区块链的参与方,供应链中的中心企业可以在私有链中给各个供应商设置不同权限。对于货物从小型供应商流转到中型供应商再流转到大型供应商最终进入生产商手中的多层级供应链来说,区块链有助于优化整个流程的管理。在这种多层级供应链中,小型供应商端稍有差错就会给生产商造成损失,但区块链技术可以使整个流程中的信息变得公开透明,方便所有参与方及时发现问题解决问题。万向区块链的供应链金融服务平台就是一个典型的应用案例。

促进协同合作:汽车保险理赔通常需要多家保险公司共享数据、协作解决。运用区块链管理相关信息和数据可以让这些保险公司放心地信任链上数据和信息的真实性,不需要再耗费人力检查验证数据和信息,从而为保险公司降低人力成本,同时提高理赔办理效率,提升车主满意度。

区块链商业挑战和机遇

近年来,区块链的概念被炒得很热,其中有很多夸大的成分。对于企业来说最关键的是要考虑是否有能力用好区块链。

另外,谁来为投资区块链买单也是一个问题。企业肯定会有这样的顾虑:凭什么要我花钱来打造一个区块链,方便行业里其他公司合作共赢?花钱的是我,结果好处却被大家瓜分了。这就体现了私有链和联盟链的优势,花钱打造私有链或联盟链的一方有权管理这个区块链,确保自身收益最大化。

尽管困难重重,但区块链蕴含的商业价值还是十分可观的。区块链的特性就是让互不信任甚至互为竞争对手的人或是企业能够放心地交换信息。所以要找到商业中信息交换不畅引发的问题,对症下药,运用区块链加以解决,就能让参与方各取所需,实现多方利益的最大化。

展开阅读全文

类似比特币的投资机会还有吗?投资的逻辑或本质是什么?

全文共 910 字

+ 加入清单

最近两年经常在网上看到这样的帖子:类似比特币的投资机会还有吗?作为最近十年投资市场上最耀眼的一颗星,比特币的造富效应无人能比,于是类似比特币的投资机会就成为了很多人所渴求的一个答案。网络上针对这个问题的帖子非常的多,有建议投资外汇市场的,有建议投资地产的等等。从专业的角度而言,类似比特币的投资机会还有吗?投资的逻辑本质是什么?

类似比特币的投资机会还有吗?投资的逻辑或本质是什么?

1、类似比特币的投资机会还有吗?比特币问世在2009年1月份,刚刚被挖出时的价格还不到1美分。随着时间的不断变化,比特币市场价格也开始发生着巨大的改变。到了2017年年底的时候,比特币的价格上涨到了近20000美元的高位,创造了半年时间2500万倍上涨的“财富奇迹”。很多半路上车的比特币玩家,如李笑来、徐明星等数字货币市场上的名人,都是通过购买比特币而实现了“财富自由之路”的。当然,比特币本身是一个高风险的投资品种,并不适合普通的老百姓去投资。

2018年开始,很多人才领略到了比特币的造富效应,但是再度想入市时已经晚了,一波持续的下跌打破了很多人的侥幸心理。在这种背景之下,寻求类似比特币的投资机会就成为很多人这两年的梦想。就目前的实际情况来看,在数字货币市场再想找到类似于比特币这样的投资品种,可能性已经比较小了。但是这并不是说在市场上就真的没有了类似的投资机会,其实还是有很多的领域存在这样的可能,如国内的A股市场就是非常有潜力的。前提是您需要了解这个市场,并且懂得如何与时间做朋友。

2、投资的逻辑或本质是什么?提到投资很多人的第一感觉就是“赚钱”,通过选择某一个项目或某一种产品,投入一个比较低的初始本金,然后在特定的期限内获得一定的溢价回报。这是投资的理想状态,并没有揭示出实际投资的本质是什么。

在实际的投资活动当中,其核心的逻辑有两个:第一个就是努力保证本金的安全,而不是首先追求比较高的投资回报率,这一点在很多的人的理解当中是有非常大的偏差的;第二点就是要学会用时间来赚钱,不能被短期的波动所影响,这一点在比特币十年的行情当中体现的太明显了。某一个投资者如果不能真正理解这两点,那么在市场上就不会再有类似比特币的投资机会。

展开阅读全文