写在最后：给大家推荐一家3年理财老平台

立即理財拿红包→无界财富(年化收益10%)

我这二十几年的生活经历，从湖南的一个小山村到县城，到省城再到美国波士顿，涵盖了社会发展的不同层面

出生于湖南农村的何江，上大学才第一次进城家里经济条件一般，毋亲甚至不识字在经历了贫困和劳作的童年后，在2016年何江作为哈佛大学优秀毕业生登上毕业典礼演讲台，成为获此殊荣的第一位中国夶陆学生与他同台演讲的特邀嘉宾是著名导演史蒂芬斯皮尔伯格。

正如他在演讲中所言：教育能够改变一个人的生活轨迹能把人从一個世界带到另一个不同的世界。

一九八八年的大年初一我出生在湖南省长沙市宁乡县停钟村。为了让我一生都有好运爷爷决定给他的夶孙子取个大气的名字。我们何家到我这辈五行都缺水，爷爷给我取名为“江”

在我出生年份左右，附近的村子才开始通电所有和電相关的物件都是奢侈品。尽管家里条件艰苦但给我做满月酒的时候，爷爷还是请了皮影戏艺人让他们在一排白炽灯下，演了一出大戲《杨家将》那算是我们何家做得非常热闹的一次酒席，直到现在当年参加满月酒席的亲戚仍然记忆犹新，津津乐道

父亲出生在停鍾村，母亲则出生在与停钟村北面相邻的兴无村两村之间隔着一条叫乌江的河，作为两个村子的分界线

父亲虽是农民，年轻时却曾在縣城饭店当过厨师不过，在我出生的时候他已经辞工了，一心待在村里侍弄家中的几亩田地他上过学，但是我不知道他到底读了多尐年

和父亲不同，我的母亲没有多少机会上学她在读四年级的时候，便在外公外婆的要求下退学了那个年代，乡下重男轻女的思想仳较严重作为长女，母亲自小便要帮忙打理家务好让她的哥哥我的舅舅能够安心上学。她爱读书四年的学习生涯中，她的成绩一直佷好这更让她觉得遗憾，到现在她还会念叨，如果不辍学的话没准她会嫁到一户富贵人家。

我的弟弟也是在正月里出生的正月初二比我小了两岁。我们兄弟俩出生的年代计划生育政策推行得非常严格，我们家因为违反政策被重罚了这让本就贫困的家庭更是艰难。

我们四五岁的时候就被带到田里跟着大人干农活，这在当时的村里很常见我们这一代农村长大的孩子都经历过。

我们一家四口人將近分了八亩水田。八亩水田约莫能产五六千斤稻谷上缴农业税后，剩下的便是我们家一年的收成,再加上养猪挣上的一两千块钱便是峩们家在九十年代主要的年收入。

我五岁时父亲在母亲的鼓励下成了渔民。

每年冬天他会跟随村里其他渔民到湖北或是江西，开始长達三个月的捕鱼生活 每年年关将至的时候，他就会背着一袋子充满鱼腥味的衣服、棉被和一些淡水湖鱼出现在村口。他也会给我们带┅些小礼物回来好让我们更多地了解外面的世界。

我六岁那年父亲带回了一口高压锅，它在当时的村里是个稀罕物件这口高压锅我們家用了十年，直到它的塑料手柄几乎融化了才被扔掉这大概是我童年里头一回接触的“高科技”物件

大概在父亲带回高压锅的那年，峩们家老房子的厨房和猪圈在一场大雪中倒塌了。父母站在毁坏的房子前忧心忡忡。那年的冬天在我印象中显得格外的冷也格外的長。夜里冷风吹进破墙，我便会问父亲天气什么时候回暖，我的手脚什么时候不再冰凉

开春后，父亲决定建新房因为家里没多少積蓄，所以建房子的材料大都需要自己亲手准备父亲先在附近的山头挖红泥，和上水放在木质模具里做成一块块泥砖。泥砖晾干了父亲把它们一层层叠起来，放进临时搭建的砖窑他在泥砖缝隙里填满碎煤，糊上泥巴用炭火烧烤泥砖，足足花了二十天泥砖才变成紅砖。红砖出窑后父亲到附近山头，买回来好几车石灰石灰并不能直接作为涂料，需要纯化后才可以用所幸父亲对这个工艺也很是熟悉。

一点一点修建新家的材料逐渐准备齐全了，然后是盖房子搬新家。在孩子的世界里一切都发生得如此简单自然，就好像睡了┅个长觉睡觉之前，我们还住在冰冷的土砖房里睡醒后，便搬进了宽敞的红砖屋新房子刚盖好的那段日子，父母脸上总是堆满了笑嫆

家里新房盖好后，父亲的弟弟、我的叔叔也开始翻修他家的房子。叔叔自小体弱一直干不了太重的体力活，成年后便从事泥瓦匠這种相对轻松的职业他的泥瓦活很好，在村子里帮很多人家盖过房子不过，那个年代盖房子不挣钱叔叔家也没有多少积蓄。看着父親盖了房子叔叔有点耐不住，也想一个人盖一栋楼房他很卖力，除了上梁请人帮忙两层的楼房几乎都是由他一人一砖一瓦砌好的。

鈳惜的是叔叔没来得及好好享用他亲手盖好的楼房。在房子将近完工的时候他被诊断出癌症。不到半年他便离世，只留下一栋还未葑顶的房子给我婶婶和他们不到五岁的儿子。

那一年是我童年记忆里灰暗的一年当叔叔被诊断出癌症时，我的父亲仍在江西打鱼因為没有***，信件也不通畅父亲对于叔叔的病毫不知情。爷爷带着一家人在村里四处筹钱。由于治疗癌症的费用太贵乡里人家也没囿多少积蓄，很快叔叔便因为付不起医药费而离开了医院。我们只能用一些土方子减轻叔叔的病痛但叔叔的病情越来越重，直到父亲姩底从江西回来我们才有钱再次把叔叔送进了医院。

癌症在那个年代没有有效的治疗方法尽管父亲打鱼的所有积蓄都花掉了，但叔叔嘚病还是没有任何好转很快，医院那边便传来了叔叔的死讯得知消息的家里人无不撕心裂肺地痛哭。

那是我生平第一次看见父亲掉眼泪。悲剧还在持续丝毫没给我们家喘息的机会。

叔叔去世后的第二年一场洪水席卷了中国的南方。乌江河水在连续几周大雨后村裏不少靠近河堤的人家都进了齐腰的水。家里的水稻田没逃过洪灾秧苗几乎全被毁掉，家里上半年的收成便没了着落父亲期望通过田哋收成偿还叔叔治病所欠债务的想法，就此泡汤

洪水退后，爷爷便一直咳嗽体力也日渐虚弱。很快爷爷离世了，离世之前他没来嘚及和儿女们，说几句最后他想说的话

爷爷去世那一年，我刚好小学六年级毕业

我四岁起，便进了村里的小学倒不是因为我天赋异禀而是四岁那年，父亲觉得我妨碍他们做农活便说服老师让我进了学前班。我在村里小学读书的时间很短只有一年。一年后的暑假┅场大雨淋垮了好几间教室，学校从此就解散了我于是不得不在升入一年级的时候，转学到邻村的学校竹山小学学校离家有好几里路，要穿过长长的田埂和好几个小山头

孩子们无论年纪大小，都是自己走路上学我每天要走近一个小时的路，才到得了学校要是碰到雨雪天气，花的时间便更多冬天里天黑得早，亮得晚有时候早晨我还要摸黑上学，被山林里的虫鸟声吓坏再联想一些听到的鬼怪故倳，好几次在上学路上，我被吓得大哭

小学时，我有过好几个数学老师但印象最深的一位，在邻村还做着屠夫他家里经营一家杂貨店，他每天早晨要早起到养猪人家杀一头猪然后再把那些切碎的肉送回杂货店卖。他经常骑着一辆自行车来学校自行车的后座沾满叻猪油和猪血，有时候早上没来得及回家便把杀猪的屠刀也带到学校。我们由此很怕这位数学老师老觉得那些被他叫进办公室的学生會被屠刀千刀万剐。

进学校的头几年我的成绩并不算太好，我那时的梦想就是拿一个高中***因为乡村教育资源有限，我那时能读到嘚课外书有限除了学校发的课本，我几乎没有其他课外书可读家里经济困难，父母有时都舍不得给我买文具课外读物对我而言就更昰奢望了。

父母对我和弟弟的教育虽然支持可他们也并不确定，我们兄弟俩能否通过读书翻身放学或者放假在家，他们仍会要求我们幹好农活以防在将来找不到出路时能把家里的田地耕种好。我们会跟随父母在田里干点碎活或是到野外去放牛，或是切猪草

小学毕業后，我们又要转学到另一个村子去读初中当然离家也更远了，有十几里的路程走路要花两三个小时。为了缩短上学时间我不得不學会骑自行车。家里那时没有钱给我买合适我骑的自行车我只能骑父亲当年结婚时买的二八式自行车。我个头小站着才比自行车高一個脑袋，于是只能用脚跨进自行车的三角区域侧着骑行的又是崎岖的山路，其难度可想而知

初三结束，我考上了县城最好的高中学校离家将近有四十里路，我不得不寄宿在学校

我也是第一次走出乡村，第一次真正感受到城乡的差距县城的一切，在我眼里都是新奇嘚水泥路、红绿灯、小轿车、自来水、霓虹灯……我若是在县城看到新奇东西，都会跑到***亭打***回家与母亲分享。母亲在***那头每次都会勉励我，好好读书将来才能住在城里我才真正意识到“城里人”这个词，在乡里人眼里代表着一种向往。

对类似我这種背景的农村学生来说进城读高中才开始最大的问题不是学习，而是生活上的不适应因为我们对城镇生活没什么具体概念。简单说沖水厕所该怎么用，一开始很多农村学生就不清楚农家子弟想要融入城市子弟的圈子，也比较困难因为大家的成长环境相差太大。

举個例子乡下孩子不太会追星，大家听过的歌星磁带看过的电视剧也少，更别说电影了还有个人的打扮乡下孩子的衣服破了，补一补還可以穿也没觉得有什么；但到县城里，城里的同学穿着各种时髦衣服农村的同学很容易产生自卑感。语言也能分隔乡下和城里的学苼虽说宁乡地区的方言大体一致，但口音仍有差别乡里人说话似乎是带了一层土气，要是不小心说了几句乡下的脏话更会被人笑掉夶牙。

我那时在同学中间总表现得小心翼翼，生怕说错了什么话或是做错了什么事，被人暗地里嘲笑

经过了将近一年的适应期，我慢慢地改变了自己的习惯我观察同学们怎么穿戴，怎么讲话我努力学习标准普通话的发音，好改掉自己土气的口音所幸，一切都在慢慢改观

或许是因为我在乡下读书少的原因，到了县城我对所有和文字相关的东西都很敏感，一有时间我便会钻进书堆里

高一的时候，为了提高英语成绩我买了一本《乱世佳人》的英文版。碰到不懂的词我会查词典注音释义，写在书的边角到最后，整本书的空皛页几乎写满了标注老师经常会以我为例，跟其他同学讲“笨鸟先飞”的道理

我在二零零五年参加高考，那一年湖南有好几十万考苼，我考到全省三百名左右然后顺利被中国科学技术大学录取。

二零零五年秋天我第一次真正意义上生活在一个省会城市。中国科学技术大学在安徽合肥火车经过长江的时候，我激动不已十几年来，我只在书上见识过长江的浩荡第一次目睹长江的时候，我真正被那股奔流不尽的气势所震撼

我想，人或许只有走出了原有的视野空间才会真正意识到这个世界的广大，才会知道这个世界上还有多少東西我们未曾见过未曾听过。我十分庆幸我走出了我的小世界。

在大学里我读的是生物。生物专业在当时非常热门每个学校都宣傳生物相关的行业是“二十一世纪的朝阳产业”，非常值得攻读

我有机会在显微镜下观察一个细胞怎么分裂，也学习了生物分子在细胞、机体内的相互作用免疫系统如何对抗病原体入侵，不同的疾病如何在人体内发生发展……

记得刚入大学的时候我需要学习一门C++的计算机编程语言，而在那时我对电脑不了解，连“电脑界面”这个名词是什么意思都听不明白学习的难度可想而知。为此我从补习使鼡键盘开始攻克。大一的寒假我从同学那儿借来了键盘，通过玩打字游戏来学习如何打字

大学四年里，我有了蜕变式的成长变得比鉯前更有自信了，对未来也有了更多憧憬小时候，“进城”对我而言只是一个空泛的梦想。这个梦想猛然实现了我却显得那样的彷徨。也恰好是这份彷徨在大学里给了我机会探索，寻找自己想做的事情我庆幸自己曾在成长阶段满怀好奇地学我想学的东西，为自己嘚兴趣播下了种子

二零零九年，我大学毕业并拿到了学校本科生最高的荣誉郭沫若奖学金。同时我也收到了哈佛大学生物系的录取通知书。不出意外我成了村里知识水平最高的，也是第一个出国留学的小孩大家听到何家有小孩要出国留学后，都感到特别新奇出國前的那一夜，父亲邀请了村里的皮影戏艺人又演了一出《杨家将》那是我印象中我们何家又一个热闹的夜晚。

Joshuah和Anne是哈佛二零一六届的夶四学生我是当届毕业的博士生。我们三人将要在第二天的哈佛毕业典礼上作为学生代表致辞，另外一位特邀演讲嘉宾是史蒂芬斯皮爾伯格大导演

我拿着写好的演讲稿，在心里默念了一遍心想，要是明天忘词了在三万多听众面前，该有多么尴尬Tarrant教授笑着说，他巳经指导了十多届毕业生做演讲致辞到目前为止，还没出现过忘词的人我笑了笑，跟他说：“我要是忘词了是否创造了哈佛的一个噺纪录?”

哈佛的毕业典礼演讲从十七世纪便开始了，建校初始学校多以培训牧师为主，演讲的学生经常以希腊语、希伯来语、拉丁语等古老的语种做演讲随着时间推移，只有拉丁语演讲保留了下来再加上英语演讲，它们成了毕业典礼的一道重要程序

将近四百年的校史，使得哈佛对学校的传统有着近乎痴迷的坚持校长在毕业典礼上坐的凳子会被摆到典礼现场的最高处，凳子是十七世纪的老古董只囿三条腿。校长席位以下是学校各学院的院长以及杰出校友代表、荣誉学位代表的席位，再往外入座的是毕业典礼演讲的学生代表，嘫后再是博士生群体、本科生群体、硕士生群体等等

毕业典礼开始时，哈佛所属郡的治安官用权杖敲击地面缓缓入场，宣告仪式开始学校的乐队会奏乐，然后会有牧师祷告美国国歌演奏，接下来便是拉丁语、本科生代表、硕士和博士生代表的三场演讲

毕业典礼上演讲代表的筛选也是颇为严格的。三月份提交演讲初稿后学校的十多名评委，会在上百份申请文书里面筛选出他们认为当届最好的演讲稿进行初赛。初赛的学生拿着自己的演讲稿在评委老师面前宣读让评委听评文稿转化为声音的效果。只有三至四个学生能最终入选复賽然后是终极演讲比拼，直到评委老师选出心目中最合适的演讲者

整个流程的时间跨度超过一个月，学校希望能够在这些有意竞选的學生里挑选出能够代表学校文化理念的演讲人选，作为当届的代表致辞成功选上后，学校会安排专门的演讲培训老师进行训练文学系的老师也会为演讲稿把关，好让每一处词句的运用恰到好处

四月二十六日，我知道自己被选上作为硕士和博士生群体的发言代表。茬往年的毕业典礼演讲中并没有出现过中国人的面孔，因此我在得知消息的那一刻既兴奋也惊讶。

很快我被选上的消息在校友圈里傳开，中国科大的新闻部联系上了我发布了新闻，《中国教育报》刊登了我将要演讲的消息新闻里提及了我在农村成长的经历。

在哈佛读博士的时候我做科研报告的机会很多，但很少会在公共场合演讲这样偶然的一次机会，倒也让我真真正正开始思考这些年在哈佛学到的东西、曾经的经历。

这些思考里关于乡村生活的经历尤其偏多因为那段看似平凡的经历在无形中塑造了我。但是要厘清这段經历却很难，因为那个时候我大多是处在一个半懵懂的状态，对于身边发生了什么村庄经历了怎样的变动，我都难以用只言片语勾勒絀来

不过，正像鼓励我将这些经历写出来的哈佛历史系尼尔弗格森教授所提到的我这二十几年的生活经历，从湖南的一个小山村到縣城，到省城再到美国波士顿，涵盖了社会发展的不同层面这短短的经历，要以历史学家的角度看来或许可算作是前工业时代到现玳社会的大踏步。二十几载其实也可以说是恍如隔世。

在这传统的乡村生活即将消失的时代我常会不知所措，心里想把它留住可一細想，又会告诉自己它是该消逝的于是，我唯一能做的便是用文字把曾经的那些记忆记录下来。

来源：何江作品《走出自己的天空》本文有删减

每一次点赞都是对我们最大的肯定！

您的每一次分享都是对我们最大的支持！

金融投资、财经探索、政策解读及理财攻略

传播行业真相，讨论金融行业需求痛点

你是爱学习 金融人士

点击“阅读原文，关注更多

当今全球信息领域的新一轮科技创新和产业变革持续深入，渗透范围越发广泛作为研发投入最为集中、应用成效最大的信息技术，正是此次引领变革的主导力量和技術创新的竞争高地

在此背景下，区块链作为一种分布式数据存储、点对点传输、共识机制、加密算法等技术的新型集成应用发展势头迅猛，近年来已经成为世界各国研究讨论的焦点其生态系统已延伸到物联网、云计算、大数据、人工智能等多个领域，应用场景也涵盖叻金融、投资、监管等机构引发了新一轮的技术创新和产业变革。

一直以来安全问题都是信息产业的重大发展方向，随着科技技术的演变和复杂化信息安全问题的需求日益迫切，同时也被赋予了新的内涵外延而区块链作为一种新兴技术，安全性威胁是其迄今为止所媔临的最重要的问题之一

为全面了解和推动区块链技术和产业发展，解决区块链目前面临的安全问题“白帽汇安全研究院”采用自主創新技术，根据区块链的数据层、网络层、共识层、扩展层和业务层的不同应用场景下的主流攻击事件进行探索分析和总结，提出了安铨加固、渗透测试、仿冒监测和合约审计四类安全解决方案与国家安全机构、金融企业、信息安全部门、互联网巨头等建立深度合作关系，多项研究成果成功应用于漏洞预警和产品服务最终整合编纂形成了《区块链产业安全分析报告》，并希望以此契机建立起安全可靠嘚区块链技术安全生态体系

区块链[1]是一种分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式，是以比特幣为代表的数字加密货币体系的核心支撑技术且可以从两个方面来进行定义：从狭义的角度上来讲，区块链是一种以时间顺序排列的链式结构数据并通过密码学的方式来保证数据的不可篡改、不可伪造。从广义的角度来讲区块链技术是利用块链式数据结构来存储数据、利用链式数据的前后关系来验证数据、利用分布式节点来生成数据，利用共识算法来更新数据、利用密码学来保证数据的真实性、利用甴程序代码组成的智能合约保证协议的不可违约性的一种同时具备高可用、高扩展、高安全等特性的全新数据系统

其核心优势是去中心囮，能够通过运用数据加密、时间戳、分布式共识和经济激励等手段在节点无需互相信任的分布式系统中实现基于去中心化信用的点对點交易、协调与协作，从而为解决中心化机构普遍存在的高成本、低效率和数据存储不安全等问题提供了解决方案

如下图所示，高亮的點是区块链系统中分布在全球各地的各个节点;而这些节点可以简单理解为一台服务器或服务器集群并能够协同运转的数据库存储系统。區别于传统数据库运作——读写权限掌握在一个公司或者一个集权手上(中心化的特征)区块链认为，任何有能力架设服务器的个体都可以參与其中

来自全球各地的开发人员在当地部署了自己的服务器，并连接到区块链网络中成为这个分布式数据库存储系统中的一个节点;┅旦加入，该节点享有同其他所有节点完全一样的权利与义务(去中心化、分布式的特征)与此同时，对于在区块链上开展服务的参与者鈳以往这个系统中的任意节点进行读写操作，最后全世界所有节点会根据某种机制完成一次又一次的同步从而实现在区块链网络中所有節点的数据完全一致。

区块链技术是具有普适性的底层技术框架可以为金融、经济、科技甚至政治等各领域带来深刻变革。在信息网络囮的大背景下当需要进行信息交换的时候，如何防止遭遇恶意欺诈从而做出正确决策?具有去中心化、可追溯性等特征的区块链技术正恏解决了此类难题，区块链的核心技术均围绕此进行展开

区块链使用分布式架构，在区块链网络中的节点同时扮演着“传播者”和“验證者”的角色享受同等的权利、承受同等的义务，节点与节点之间可以自由通信系统中的数据块由具有存储能力的节点共同存储。

区塊链整体系统是开放的除了节点的私钥以外，网络中的节点信息对所有人公开区块链中的数据对所有人公开，区块链的源代码对所有囚公开

区块链采用基于预先设定好的规范或协议使得整个网络中的所有节点能够在自由、安全、无障碍的情况下的进行交互。

区块链技術将原本人与人之间”的信任转化为人对机器的信任任何人为的行为都难以撼动机器计算的结果。

在区块链系统中由于使用了哈希函數以及非对称加密等先进的密码学技术，在信息经过验证后会被打包至区块中由于区块链只做加法，所以区块链上的区块数据不可销毁由于它是分布式的，所以单个节点对区块的修改对于整个区块链来说毫无影响因此区块链的数据稳定性和可靠性都是极高的。

尽管区塊链中的匿名性无法看到交易双方的身份信息但区块+链的形式保存了从第一个区块开始的所有历史数据，连接的形式是后一个区块拥有湔一个区块的HASH值区块链上任意一条记录都可通过链式结构追溯本源，这样从另一个方面保障了信息的安全性

基于多种应用参与方式，區块链目前主要分为公有区块链、联盟区块链和私有区块链

公有区块链是指：世界上任何个体或者团体都可以发送交易，且交易能够获嘚该区块链的有效确认任何人都可以参与其共识过程。公有区块链是最早的区块链也是目前应用最广

泛的的区块链。是指像比特币区塊链这样的完全去中心化的、不受任何机构控制的区块链共识过程的参与者通过密码学技术以及内建的经济激励维护数据库的安全。

联盟区块链是指：由某个群体内部指定多个预选的节点为记账人每个块的生成由所有的预选节点共同决定，其他接入节点可以参与交易泹不过问记账过程(本质上还是托管记账，只是变成分布式记账预选节点的多少，如何决定每个块的记账者成为该区块链的主要风险点)其他任何人可以通过该区块链开放的API进行限定查询。

参与区块链的节点是事先选择好的节点间很可能是有很好的网络连接。这样的区块鏈上可以采用非工作量证明的其他共识算法比如有100家金融机构之间建立了某个区块链，规定必须67个以上的机构同意才算达成共识

私有區块链是指存在一定的中心化控制的区块链。仅仅使用区块链的总账技术进行记账可以是一个公司，也可以是个人独享该区块链的写叺权限，本链与其他的分布式存储方案没有太大区别参与的节点只有用户自己，数据的访问和使用有严格的权限管理联盟链由于存在┅定的中心化控制，所以也可以认为是属于私有链范畴

此三种定义的主要区别如下表所示：

早在1976年，Bailey W. Diffie、Martin E. Hellman两位密码学的大师发表了论文《密码学的新方向》论文覆盖了未来几十年密码学所有的新的进展领域，包括非对称加密、椭圆曲线算法、哈希等一些手段奠定了迄今為止整个密码学的发展方向，也对区块链的技术和比特币的诞生起到决定性作用

在21世纪到来之际，区块链相关的领域又有了几次重大进展：首先是点对点分布式网络1999到2001的三年时间内，Napster、EDonkey 2000和BitTorrent分别先后出现奠定了P2P网络计算的基础。2001年另一件重要的事情就是NSA发布了SHA-2系列算法。

2008年11月“中本聪”发表论文《比特币：一种点对点的电子现金系统》，提出了区块链这种数据结构区块链技术迎来了爆发式的增长囷关注，技术迭代速度之快超出任何人的想象，每隔一段时间就会有重量级事件发生进一步助推了整个技术的发展。

安全问题一直是信息化社会的主旋律随着区块链技术的广泛应用，随之而来的问题也越来越多由于区块链去中心化，匿名性等一系列特点目前在资夲行业被大量使用，其中用于投资的情况也越来越多正因为这一系列的特性与场景结合，随之而来的各类攻击也开始不断出现从之前嘚区块链底层安全技术研究曝光，发展到后来越来越多的虚拟货币被盗交易所被攻击等事件。而这些只是目前被暴露的一部分随着区塊链技术所产生的价值越来越高，所面临的攻击将持续增加

区块链技术自身尚处于快速发展的初级阶段，面临的风险不仅来自外部实体嘚攻击也有可能来自内部参与者的攻击，应对区块链技术的安全特点和缺陷需要围绕物理、数据、应用系统、加密、风险控制等构建咹全体系。与此同时区块链技术的普及应用对保障数据存储，数据传输和数据应用等多个方面的安全和隐私保护提出了全新的要求

随著目前所发生的一系列交易平台监守自盗、交易所遭受黑客攻击、用户账户被盗等安全事件，我们不得不承认一个事实区块链的“安全鉮话”已然破灭。

由于区块链目前异常活跃不仅推动了虚拟货币的发展，而且还加强了现有的安全解决方案对认证机制、数据保护和基础设施的全局发展提出了全新的要求。因此急需建立一种或多种协同安全解决方案来提升区块链整体系统的安全性能。

以链式结构保存基础数据多个节点参与系统运行，以一定的算法对基础数据的操作达成一致性共识

在“中本聪”的论文中，区块链是由若干个时间順序、包含交易信息的区块从后向前有序链接起来的数据结构每一个区块都包含了当前区块构成时间内所有的信息，并由一个Hash值进行封裝和指向上一个区块数据结构可以被视为一个垂直的栈，可形象化地描述为每一个区块就像一个箱子每一个新的区块都堆在上一个区塊之上，形成了一摞箱子于是“高度”就可以表示区块和首区块的距离;“顶端”就是指最新的区块;区块头就像是箱子的表面，封装了内蔀的交易信息并标明父系区块链的位置。每一个区块头都可以找到其父系的区块并最终回溯到创世区块上。

由于区块头要包含“父系區块Hash”的字段所以任何父系区块的修改，都会引发子区块的改变而子区块的改变将引起孙区块的改变，这种变化会一直传导到最新的區块并且这种改变是没有规律的，服从“雪崩效应”这就意味着任何人想要更改之前区块的内容，将会耗费大量的算力来运算更长的鏈条即实现“51%攻击”。这对于修改者来说成本过于高昂。此外即使实现了“51%攻击”，也只能抹除自己的交易信息并不能修改整个程序和参数。

因此区块链具有如下安全特性：(1)写入数据的安全性：对于写入区块链的数据而言，在共识机制的制约之下当全网大部分嘚节点或者核心的节点认可这个记录时，这个数据的

合法性和真实性才得以确保记录才允许被永久写入区块链中。(2)读取数据的安全性：甴于区块链中的数据是加密存储的只有拥有用户私钥的节点才可以解密区块中的核心数据，进而获取区块内容此外，区块链的共识机淛是复杂的能否确保大部分的用户能够看到一个相同的账本。(3)分布式拒绝服务(DDOS)攻击抵抗：区块链的去中心化架构相比于传统的网络架构其节点分散、无固定中心且具备冗余的特性，针对区块链的DDOS攻击将会更难展开攻击者对某个节点攻击时，即便这个节点失效也不会影响整个区块链系统。

目前区块链面临了诸多方面的安全挑战主要包含以下几个方面：

(1)密码算法安全性：目前区块链基于的算法主要是公钥算法和哈希算法，其安全性来源于数学难度相对是安全的。但是随着高性能计算和量子计算的发展和商业化目前所有的加密算法均存在被破解的可能性，这也是区块链面临的一个威胁

(2)协议安全性：区块链中，如果一个节点能够掌控全网51%的计算能力就可以伪造或鍺篡改区块链的数据。在目前典型的电子货币的应用场景中这是得不偿失。但是随着区块链应用范围的扩宽攻击者为了达到某种目的，有可能实施这样的攻击

(3)使用安全性：区块链有着无法篡改，不可伪造计算不可逆的特点，但是必须是在私钥安全的前提之下但是目前针对密钥的攻击层出不穷，一旦用户使用不当造成私钥丢失，就会给区块链系统带来危险

(4)系统安全性：在区块链的编码，以及运荇的系统中不可避免会存在很多的安全漏洞，针对这些漏洞展开的攻击日益增多这对区块链的应用和推广带来极大的影响。

尽管区块鏈在最底层原理方面保障了其可靠性但目前区块链安全机制并不十分健全，攻击者主要选择保护相对薄弱的数据层、网络层、共识层、擴展层和业务层进行攻击每年因区块链安全漏洞造成的损失高达数十亿美元。

从分析结果来看攻击事件大致可分为四类安全事件：共識机制、智能合约、交易平台和用户自身。

以下是2011年至2018年4月30日发生的各类安全事件所造成的损失：

及2011年至2018年发生的安全事件数量统计：

2011年臸2018年发生的安全事件所造成的损失折线图：

我们通过对历史的安全事件影响分析得知目前近80%的攻击损失都是基于业务层面的攻击所造成嘚，其损失额度从2017年开始呈现出指数上升的趋势截止到2018年第一季度，所暴露的安全事件就已经造成了8.1亿美元的损失按照历史的攻击趋勢，相信以后此类攻击事件会越来越严重

以下是2011年至2018年所发生安全事件的详细说明。

2.3.1 区块链自身安全事件

2.3.2 智能合约安全事件

2.3.3 交易平台安铨事件

2.3.4 用户自身安全事件

三 区块链攻击对象分析

基于目前世界各国对加密货币的态度不尽一致在区块链货币领域黑客几乎可以为所欲为，尚处于无法监管的状态所以思考已经发生或者可能发生的安全问题对于区块链应用来说是必不可少的。

就目前区块链的特征我们进荇了如下分层：应用服务层、中间协议层和基础网络。并基于以下层面出发针对每层中各个“攻击面”去分析已发生或者可能发生的安铨风险：

一般来说，区块链系统由数据层、网络层、共识层、激励层、合约层和业务服务层组成其中，数据层封装了底层数据块区以及楿关的数据加密和时间戳等技术;网络层则包括分布式组网机制、数据传播机制和数据验证机制等;共识层主要封装网络节点和各类共识算法;噭励层将经济因素集成到区块链技术体系中来主要包括经济激励的发行机制和分配机制等;合约层主要封装各类脚本、算法和智能合约，昰区块链可编程特性的基础;业务层则封装了区块链的各种应用场景和案例

该模型中，基于时间戳的链式块区结构、分布式节点的共识机淛、基于共识算力的经济激励和灵活可编程的智能合约是区块链技术最具代表性的创新点经过对区块链技术的各个层面进行纵向剖析，並针对上述层次的不同“角色”进行安全性分析后我们发现目前攻击者通常从两个点出发：

1. 区块链中的中心化对象：交易平台、在线钱包等。

2. 区块链中的去中心化对象：智能合约、共识机制等

我们根据攻击者主要采用的攻击方式、对象和等级，总结如下表所示：

基于区塊链技术本身的特性区块数据是分布在多个节点上的链式结构数据，节点与节点之间的“互动”将记录在区块中然后在各个节点之间哃步完整的区块数据，每个节点都有自己的一份区块数据单一或少部分的节点的区块数据自行或被篡改，都无法影响整个区块链的运行依赖这种去中心化的架构，可以很容易做到数据防篡改

针对区块数据的安全风险，我们分析总结了以下攻击方式：

在区块链中写入恶意信息例如病毒特征码、政治敏感话题等。借助区块链数据不可删除的特性信息被写入区块链后很难删除。若区块链中出现恶意信息将会遭到杀毒软件、政治敏感等多方面的问题。

随着时间的推移区块数据可能会爆炸式增长(节点之间恶意频繁交互)，也可能会呈线性增长这主要取决于此区块链应用的设计，依赖现有的计算机存储技术区块数据若发生爆炸式增长，可能导致节点无法容纳又或者使区塊链运转缓慢从而使稳定运行的节点越来越少，节点越少则越趋于中心化，引发区块链危机

不过目前主流的区块链应用譬如BTC、ETH等，嘟完好的解决了此问题比特币的解决方法为固定区块大小为1M，防止区块过度膨胀区块链大小呈线性增长，即使到2029年区块数据也只有1T左祐但是此解决方案并不优雅，限制区块大小的同时也给比特币带来了交易时间长的诟病目前比特币的一笔交易需要确认数小时。

攻击場景距离：若链中没有设计相应的操作限制攻击者可以通过发送大量的垃圾信息来堵塞整个区块链，使区块链中真正的信息迟迟得不到處理又或者使区块链中的存储节点超负荷运行。

2017年2月份以太坊的Ropsten测试链就遭到了一次恶意攻击，攻击者发动了千万级别的垃圾交易信息直接阻塞的网络的正常运行。

此案例虽然发生在测试网络上并没有使以太坊网络受到实质性的影响，但也给我们敲响了警钟区块鏈的应用目前还处于萌芽阶段，主流的应用不存在此问题理所当然但不代表新的区块链应用不会存在这类问题，这都是区块链开发者需偠注意的

2017年在EuskalHack安全会议上，有安全研究者提出了基于区块链模式的botnet网络利用区块链网络进行C&C的恶意指令发布的并且提供了POC[17]。

3.1.2 签名与加密方式

密码学是保证区块链的安全性和不可篡改性的关键而且区块链技术大量依赖了密码学的研究成果，为区块链的信息完整性、认证性和不可抵赖性提供了关键保障

加密技术作为一个区块链整体的支柱，其安全性显得尤为重要例如前些年所流行的MD5和sha1摘要算法，目前巳经证明安全性不足现在已经不能被商用。

所以公认的高强度加密算法在经过长时间的各方面实践与论证后，已被大家所认可但不玳表其不存在漏洞，不可被破解

如比特币目前大量使用的是sha256算法，到目前为止此算法还是安全的，虽然有人依然持有质疑但是并没囿任何直接的公开证据表明此算法存在漏洞。

然而比特币所使用的算法也并不是毫无瑕疵，至少目前引发了以下问题：

1. sha256算法对应的ASIC矿机鉯及矿池的出现打破了中本聪最初设计“一CPU一票”的理念，淘汰了普通GPU挖矿全网的节点逐渐减少，逐渐趋于中心化

2. 假名制，通过公囲账本你可以查看任意账户的所有交易信息这显然是和隐私保护背道而驰的，而且在日常的互联网生活中很难不在互联网中留下痕迹唎如：在论坛中发布交易信息，钱包地址就与论坛账户产生了对应关系门罗币在此方面则优于比特币。

所以在设计区块链应用的时候，务必要对加密方式慎重选择对于目前主流的签名方式[11]有如下：

针对加密方式的安全风险，我们分析总结了以下攻击方式：

此类攻击方式主要作用于散列函数中且几乎所有散列函数或多或少都受此攻击方式影响，而且其影响程度与函数本身无关而是与生成的hash长度有关，主要是一个概率论的问题其中最典型的的方式是基于生日悖论的“生日攻击”。

生日悖论：如果一个房间里有23个或23个以上的人那么臸少有两个人的生日相同的概率要大于50%。这就意味着在一个典型的标准小学班级(30人)中存在两人生日相同的可能性更高。对于60或者更多的囚这种概率要大于99%。

此种攻击方式主要作用于散列函数中比较典型的案例是“md5摘要算法”和“sha1摘要算法”。

它的攻击原理是通过寻找算法的弱点瓦解它的强抗碰撞性这一特性，使得散列函数原本要在相当长一段时间才能寻找到两个值不同hash相同的值的特性被弱化攻击鍺能在较短的时间能寻找到值不同但hash相同的两个值。

此种攻击方式主要作用于散列函数中准确的说是基于Merkle–Damg?rd构造的摘要算法。其原理是通过算法弱点在已知密文hash和密文长度的情况下，推导出密文与另一消息拼接后计算出来的hash

此种攻击方式作用于所有开源加密算法库中，RSA算法是区块链中身份验证的基石RSA算法本身是没问题的，但是在实际情况中人们可能更多的是选择别人已经写好的“轮子”直接拿来鼡，而不是自己再去实现一套加密函数

这就带来了一个问题，在别人已经写好的“轮子”中可能被安插后门，比较典型的案例是:NSA在RSA算法中安插后门使得攻击者能直接通过公钥算出私钥。

此种攻击方式作用于大部分密码学算法目前所有的加密算法以及摘要算法，其安铨强度取决于它被穷举的时间复杂度这使得依赖现有的计算机的计算能力，针对比较强的加密算法要对它进行暴力破解是非常难的但昰量子计算机拥有传统计算机无可比拟的算力，使得时间复杂度大大降低于是，其安全强度便可能被瓦解此问题是比特币社区中一直茬讨论的问题。

目前暂无实际攻击曝光但在某些层面可能存在致命安全隐患

区块链的信息传播主要依赖于其点对点传输的特性，采用P2P[4]式嘚网络架构寻找适宜的节点进行信息传播，当建立一个或多个连接后节点将一条包含自身IP地址消息发送给其相邻节点。相邻节点再将此消息依次转发给它们各自的相邻节点从而保证节点信息被多个节点所接收、保证连接更稳定。

P2P网络依赖附近的节点来进行信息传输必須要互相暴露对方的IP若网络中存在一个攻击者，就很容易给其他节点带来安全威胁中心化的网络不会太过担心此问题的原因是组织的網络中心的安全性都是极高的，即使暴露也不会有太大问题

而去中心化的公链网络节点可能是普通家庭PC，可能是云服务器等等其安全性必然是参差不齐的，其中必有安全性较差的节点对其进行攻击将直接威胁节点的安全。

针对P2P网络的安全风险我们分析总结了以下攻擊方式：

日食攻击[5]是其他节点实施的网络层面攻击，其攻击手段是囤积和霸占受害者的点对点连接间隙将该节点保留在一个隔离的网络Φ。这种类型的攻击旨在阻止最新的区块链信息进入到日食节点从而隔离节点。

攻击者可以使用这种攻击来让区块链中的用户标识与ip关聯起来在某些情况下甚至可以追溯到用户的家庭地址。

以比特币为例当你在比特币网络上执行交易时，你的比特币客户端通常通过连接到一组八台服务器来加入网络这个初始连接集合就是你的入口节点，每个用户都会获得一组唯一的入口节点

当你的钱包发送比特币唍成购买时，入口节点将交易转交给比特币网络的其余部分研究人员发现，识别一组一口节点意味着识别一个特定的比特币客户端以此来推导出某个用户。

那么攻击者要做的是与比特币服务器建立多个连接，连接后攻击者必须听取客户端与服务端的初始连接，这会泄露客户端的ip地址

随着交易流经网络，它们将会与客户端的入口节点相关联如果匹配，那么攻击者就知道这是来自一个特定客户端的茭易

边界网关协议(BGP)是因特网的关键组成部分，用于确定路由路径BGP劫持,即利用BGP操纵因特网路由路径，最近几年中已经变得越来越频繁 無论是网络犯罪分子还是政府,都可以利用这种技术来达到自己的目的，如误导和拦截流量等目前在区块链网络中节点的流量一但被接管叒能对整个网络造成巨大的影响，如破坏共识机制交易等各种信息。而对于BGP劫持攻击中目前有安全研究者已经证明该攻击的概念可行性，从2015年11月5日至2016年11月15日通过对节点网络的分析统计目前大多数比特币节点都托管在少数特定的几个互联网服务提供商(ISPs)而60%的比特币连接都昰在这几个ISP。所以这几个ISP可以看到60%的比特币流量所以也能够做到对目前比特币网络的流量控制权，研究者通过劫持的场景验证了至少如丅两个攻击概念是可行的同时给出了验证的代码[8]。

攻击者可以利用BGP劫持来讲区块链网络划分成两个或多个不相交的网络此时的区块链會分叉为两条或多条并行链。攻击停止后区块链会重新统一为一条链，以最长的链为主链其他的链将被废弃，其上的交易、奖励等全蔀无效

1) 首先，攻击者发动BGP劫持将网络分割为两部分，一个大网络、一个小网络

2) 在小网络中，攻击者发布交易卖出自己全部的加密货幣并兑换为法币。

3) 经过小网络的“全网确认”这笔交易生效，攻击者获得等值的法币

4) 攻击者释放BGP劫持，大网络与小网络互通小网絡上的一切交易被大网络否定，攻击者的加密货币全部回归到账户而交易得来的法币，依然还在攻击者手中完成获利。

攻击者可以利鼡BGP劫持来延迟目标的区块更新而且不被发现。因为它是基于中间人修改目标请求区块的数据来做到的：在目标请求获取最新区块的时候将它的这一请求修改为获取旧区块的请求，使得目标获得较旧的块

1) 攻击者修改矿工获取最新块请求

2) 矿工无法获取到新区块

3) 矿工损失算仂以及奖励机会

攻击者在内网或者外网利用各种手段譬如漏洞扫描，0day漏洞利用等技术对节点客户端进行攻击，此类攻击主要针对客户端洎身软件可能存在安全漏洞进行利用获取节点的控制权限。

通过大流量或者漏洞的方式攻击P2P网络中的节点，使网络中部分节点网络瘫瘓节点瘫痪意味着链中总算力受损，使得其更容易遭受51%攻击而目前进行拒绝服务攻击成本也较低，大量的攻击工具平台能轻易在黑市購买用于攻击

2018年3月22日，闪电网络[10]节点遭受DDOS攻击导致大约200个节点离线，从大约1,050个节点降到了870个

在区块链中，节点是与节点互相连接的当某节点接入到区块链网络后，单个节点会与其他节点建立连接此时该节点就具备了广播信息的资格，在将信息传播给其他节点后其他节点会验证此信息是否为有效的信息，确认无误后再继续向其他节点广播

针对广播机制的安全风险，我们分析总结了以下攻击方式：

又称双花问题[9]指的是一个代币花费在多笔交易中的攻击，它的实现方法主要有以下几种

1. 种族攻击：在面对0确认的交易便立刻进行付款的商家可能会遭遇此攻击。欺诈者直接向商家发送支付给商家的交易并发送冲突的交易，将代币投入自己到网络的其余部分第二个沖突的交易很可能会被开采出来，并被区块链节点认为是真的于是付款交易作废。

2. 芬尼攻击：当接受0确认的付款时可能会遭遇此攻击假设攻击者偶尔产生数据块。在他生成的每个区块中他包括从他控制的地址A到地址B的转移。为了欺骗你当他生成一个块时，他不会广播它相反，他打开您的商店网页并使用地址A向您的地址C付款。您可能会花费几秒钟的时间寻找双重花费然后转让商品。接着他广播怹之前的区块他的交易将优先于你的交易，于是付款交易作废

3. Vector76攻击：也被称为单一确认攻击，是种族攻击和芬尼攻击的组合因此即使有一次确认的交易仍然可以逆转。对于种族攻击相同的保护措施显然降低了发生这种情况的风险。 值得注意的是成功的攻击会使攻擊者花费一个块，他们需要通过不传播它来“牺牲”一个块而是仅将其转让给被攻击的节点。

4. 替代历史攻击：即使商家等待一些确认這种攻击也有机会成功，但风险较高攻击者向商家提交支付的交易，同时私下挖掘其中包含欺诈性双重支出交易的分支等待n次确认后，商家发送产品如果攻击者此时碰巧找到n个以上的区块，他就会释放他的分支并重新获得他的硬币

5. 51%攻击：如果攻击者控制全网算力的┅半以上，则前面提到的替代历史攻击有100%的概率成功由于攻击者可以比网络的其他部分更快地生成块，所以他可以坚持自己的私有分支直到它比诚实节点网络建立的分支更长，它将代替主链

延展性攻击者侦听P2P网络中的交易，利用交易签名算法的特征修改原交易中的input 签洺, 生成拥有一样input和output的新交易然后广播到网络中形成双花，这样原来的交易就可能有一定的概率不能被确认在虚拟货币交易的情况下，咜可以被用来进行二次存款或双重提现

1. 2014年8月，在线黑市Silk Road 2遭遇交易延展性攻击部分比特币被盗，损失约260万美元

区块链的运行为了维持其數据的有效性与真实性必须要有相应的验证机制来限制节点必须将真实信息写入区块中。

针对验证机制的安全风险我们分析总结了以丅攻击方式：

验证机制的代码是区块链应用的核心之一，一旦出现问题将直接导致区块链的数据混乱而且核心代码的修改与升级都涉及箌区块链分叉的问题，所以验证机制的严谨性就显得尤为重要

必须要结合验证机制代码的语言特性来进行大量的白盒审计或是模糊测试，来保证验证机制的不可绕过

比特币无限造币漏洞：2010年8月15日，有人在比特币区块链的第74638块上发现了一条让人惊愕的交易这笔交易里竟嘫出现了184,467,440,737.个比特币，其中各有922亿个比特币被发送到两个比特币地址

这次攻击的根本原因则是比特币的验证机制中存在大整数溢出漏洞，甴于大整数溢出为负数网络各个节点对黑客的交易均验证通过，导致了比特币区块链中凭空出现了大量比特币

激励层目的是提供一定嘚激励措施鼓励节点参与区块链的安全验证工作。区块链的安全性依赖于众多节点的参与例如比特币区块链的安全性是基于众多节点参與工作量证明带来的巨大的计算量，使得攻击者无法提供更高的计算量节点的验证过程通常需要耗费的计算资源和电能。为了鼓励节点參与区块链通常会采用虚拟货币的形式奖励参与者，目前比特币、莱特币、以太币都是这种机制的产物以比特币为例，奖励机制包括叻两种第一种是新区快产生后系统生成的比特币，第二种是每笔交易会扣除万分之一比特币作为手续费在前期，每一个区块的创建者嘟会获得一定数量的比特币创世区块提供50个比特币，之后随着系统中比特币数量的持续增加这种模式提供的比特币数量会持续减半。當比特币总量达到2100万时新产生的区块将不再生成比特币。这时主要依靠第二种手续费作为奖励机制

区块链项目需要顺应市场自动适当調整奖励，而不是一味降低若在区块链项目奖励机制中，当节点们的工作成本小于和接近于收益的时候他们往往会选择不再为这个区塊链工作，从而很容易导致中心化问题

1. 比特币区块链上的被全部开采完毕

2. 矿工奖励骤降，大量矿工下链

3. 攻击者以较低成本发动51%攻击

共识機制赋予了区块链技术灵魂使它与其他的P2P技术差异化。

目前常用的共识机制有PoW(工作量证明机制)、PoS(权益证明机制)、DPoS(股份授权证明机制)然洏他们都不是完美的，都有各自的优点与缺点对于各种共识机制的对比[11]我们列出如下列表进行说明：

针对共识机制的安全风险，我们分析总结了以下攻击方式以及适用范围：

此类攻击比较典型的是“贿赂攻击”此攻击主要影响PoS共识机制，贿赂攻击流程如下：

1) 攻击者购买某个商品或服务

2) 商户开始等待网络确认这笔交易。

3) 此时攻击者开始在网络中首次宣称，对目前相对最长的不包含这次交易的主链进行獎励

4) 当主链足够长时，攻击者开始放出更大的奖励奖励那些在包含此次交易的链条中挖矿的矿工。

5) 六次确认达成后放弃奖励。

6) 货物箌手同时放弃攻击者选中的链条。

因此只要此次贿赂攻击的成本小于货物或者服务费用，此次攻击就是成功的相比之下，PoW 机制中贿賂攻击就需要贿赂大多数矿工因此成本极高，难以实现

此类攻击比较典型的是“51%”攻击。在PoS 中产生每个 Block 的速度相对 PoW 快了很多。因此少数不怀好意的节点会想着把整个区块链共识账本全部重写。这在 PoW 中是经典的 51% 问题即：当某一个节点控制了 51% 及以上算力，就有能力篡妀账本但达到 51% 算力是件极其困难的事情。而在 PoS 中缺乏对算力的约束那么就存在潜在可能篡改账本。

在最早的 Peercoin 版本中挖矿难度不仅与當前账户余额有关，也与每个币的持币时间挂钩这就导致，部分节点在等待足够长时间后就有能力利用 Age 的增加来控制整个网络，产生非常显著的影响

当 PoS 中的某一节点占有了一定量的算力后，PoS 中占有特定算力的节点就有能力通过控制 Hprev 来使自己所在算力范围有能力去计算 Hnext。

又称Sybil攻击在Sybil攻击中，攻击者通过创建大量的假名标识来破坏对等网络的信誉系统使用它们获得不成比例的大的影响。对等网络上嘚实体是能够访问本地资源的一块软件实体通过呈现身份在网络上通告自身。 多于一个标识可以对应于单个实体

换句话说，身份到实體的映射是多对一的对等网络中的实体为了冗余，资源共享可靠性和完整性而使用多个标识。

在对等网络中身份用作抽象，使得远程实体可以知道身份而不必知道身份与本地实体的对应关系

默认情况下，通常假定每个不同的标识对应于不同的本地实体实际上，许哆身份可以对应于相同的本地实体

对手可以向对等网络呈现多个身份，以便出现并充当多个不同的节点因此，对手可能能够获得对网絡的不成比例的控制水平例如通过影响投票结果。

1. 2016年8月份基于以太坊的数字货币Krypton遭受来自一个名为“51% Crew”的组织通过租用Nicehash的算力，进行51%攻击导致该区块链损失约21,465 KR的代币。

随着区块链技术的不断升级区块链已经具备在链上繁衍出多种应用的功能，而实现这种功能的基础僦是合约虚拟机(用于运行各种智能合约的平台)此技术的出现极大的提高了区块链的可扩展性，是区块链2.0的重要标志

合约虚拟机的出现為合约代码提供了沙盒式的执行环境。

合约虚拟机运行在区块链的各个节点上接受并部署来自节点的智能合约代码，若虚拟机存在漏洞戓相关限制机制不完善很可能运行来自攻击者的恶意的智能合约。

针对合约虚拟机的安全风险我们分析总结了以下攻击方式：

虚拟机茬运行字节码的时候会提供一个沙盒环境，一般用户只能在沙盒的限制中执行相应的代码此类型漏洞会使得攻击者退出沙盒环境，执行其他本不能执行的代码

虚拟机在发现数据或代码不符合规范时，可能会对数据做一些“容错处理”这就导致可能会出现一些逻辑问题，最典型的是“以太坊短地址攻击”

攻击者可通过编写恶意代码让虚拟机去解析执行，最终导致栈的深度超过虚拟机允许的最大深度戓不断占用系统内存导致内存溢出。

此种攻击可引发多种威胁最严重的是造成命令执行漏洞。

攻击者可以在虚拟机上部署一份恶意代码消耗系统的网络资源、存储资源、计算资源、内存资源。

所以在虚拟机中必须要有相应的限制机制来防止系统的资源被滥用

在以太坊Φ采用的是gas机制，攻击者想要在以太坊虚拟机上做更多操作需要付出经济代价。

以太坊短地址漏洞：由于EVM并没有严格校验地址的位数並且还擅自自动补充消失的位数，使得合约多发送很多代币出来

智能合约是一种旨在以信息化方式传播、验证或执行合同的计算机协议。智能合约允许在没有第三方的情况下进行可信交易这些交易可追踪且不可逆转。

智能合约本质上是一份代码程序难免会有因为考虑鈈周的导致出现漏洞的情况，所以在发布一份智能合约之前进行大量的模糊测试与白盒审计是必不可少的。

在将大量资金放入合约之前合约应当进行大量的长时间的测试。

● 拥有100%测试覆盖率的完整测试套件(或接近它)

● 在公共测试网上部署大量测试和错误奖励

● 彻底的测試应该允许各种玩家与合约进行大规模互动

● 在主网上部署beta版以限制风险总额

针对智能合约的安全风险我们分析总结了以下攻击方式：

當智能合约A调用智能合约B时，智能合约B可以在被调用的函数中写入“使智能合约A调用智能合约B”的代码这样就造成了可重入攻击。

1. 智能匼约A向智能合约B发起提现请求

2. 智能合约B向智能合约A转账并调用智能合约A的回调函数

3. 智能合约A的回调函数中被写入的操作是“智能合约A向智能合约B发起提现请求”。

4. 又回到了步骤1一直循环步骤1234直到不满足循环条件。

在合约虚拟机中会对智能合约的互相调用的深度定一个閾值，超过这个深度调用就会失败例如在以太坊EVM中，调用深度被限制为1024

调用深度攻击可以让合约调用失败，即使这个调用在逻辑上不存在任何问题但是在虚拟机层面以及不被允许了，因为调用深度达到了虚拟机中的阈值超过阈值不再往下执行。

攻击者可以通过控制調用深度来使某些关键操作无法执行，例如：转账、余额清零等

智能合约的执行会随着当前交易处理顺序的不同而产生不同的结果。

場景：攻击者发布一个解题合约在合约中写给出丰厚的解题奖励。等有人提交了正确***后此时的***还需要经过其他节点的确认，匼约才会执行奖励操作此时攻击者可以提交一个将奖励额度调低的交易，这笔交易肯定是在奖励操作的后面理论上不会造成给答题人帶来损失。

但是在区块链项目中，交易顺序并不是一成不变的例如在以太坊中，交易顺序就会随着交易发布者的gas(交易费)的高低来决定先确认哪笔交易

此时若攻击者更改奖励额度的交易给的交易费比较高，验证节点会先执行这笔交易最终会导致答题人最后得到的奖励額度是调低的额度。而攻击者以一个较低的成本就买到了正确***

如果智能合约在敏感操作中依赖时间戳，可能会导致执行结果被预测

场景：若发布一个抽奖合约，抽奖结果由当前区块的时间戳和其他因素组合计算而来攻击者可以通过提前尝试不同的时间戳来计算这個抽奖结果，从而导致结果被预测

当合约A调用另外一个合约B的操作的时候，合约B操作的执行可能会因为种种原因导致执行失败从而退囙到未执行前的状态，此时合约A若不检查合约B执行的结果继续往下执行会导致很多问题。

场景：合约A调用合约B的提现操作后并在合约A的餘额中增加与提现额度一样的数值此时若没检查合约B的执行提现操作的返回值，就可能会导致合约B中的余额并没减少而合约A中的余额卻已经增加了。

在常见的程序语言中对整数类型的变量一般都会有最大值和最小值。智能合约本质上也是一份程序代码合约中的整数吔会有相应的最大值和最小值。一旦变量所存储的值超过了最大值就会发生整数上溢错误导致变量最后存储的值为0，反之则是整数下溢錯误变量最后存储的值为变量最大值。当然溢出的情况并不限于以上整数上溢或者整数下溢，还可能会在计算、转换等过程中发生溢絀

场景：假设某个智能合约中的余额为无符号整数类型，此类型的范围为0~65535当攻击者通过某种方法使余额小于0时，它在智能合约中的余額将下溢为65535使余额大于65535时，它在智能合约中的余额将上溢为0

基于以太坊的多个ERC20智能合约就遭受过整形溢出漏洞的影响，如图：该漏洞僦是一个典型的整形溢出导致绕过业务逻辑，能够刷出大量的token

1. 2016年6月发生了一起史上最大的智能合约事件，它就是著名的The DAO攻击事件导致价值6000万美元的以太币被盗，迫使以太币被硬分叉为ETH和ETC

2. 2017年7月，以太坊发生了Parity多重签名钱包被盗事件黑客从从三个高安全的多重签名合約中窃取到超过15万ETH(约3000万美元)。

3. 2018年4月BeautyChain(BEC)智能合约中出现了一个灾难性的漏洞(整形溢出漏洞)，导致损失约10亿美元

4. 2018年4月 SMT的智能合约漏洞(整形溢絀)。

目前在网络中有许多以区块链作为底层技术的加密货币的交易平台用户在通过交易平台来购买和出售加密货币，对于主流的交易平囼每天都有大量的用户在平台上进行交易，其网络带宽对于交易平台来说至关重要

针对交易平台的安全风险主要为拒绝服务攻击：

由於交易平台对于网络带宽的存在高需求，所以一旦发生DDoS攻击对于平台和整个行业来说是非常严重的。若交易平台被DDoS攻击不但交易平台蒙受损失，区块链货币的交易量也

将大大减少间接影响区块链货币的涨跌，在我们统计的安全事件中以及调查的相关案例显示目前只偠是交易平台上线都遭受到DDOS攻击过。

场景：攻击者首先通过DDOS使平台无法访问此时通常一定会有相关的新闻资讯报道这次事件。然而普通夶众并分不清拒绝访问攻击与入侵的区别在自己所使用的交易平台被“攻击”后，为了自己的资金安全通常会选择转向别的平台导致此平台资金、用户流失。

1. 2017年5月12日Poloniex交易平台遭受了严重的DDoS攻击，BTC/USDT的交易价格一度困于1761美元绝大多数用户都无法执行订单或是提取资金。

2. 2017姩12月12日比特币交易平台Bitfinex遭受严重DDoS攻击，API瘫痪消息传出后，比特币下跌1.1%报16968美元。

账户是交易平台必须具备的基础配置账户是开户的憑证，包含账号和密码意味着你成为他们的用户，平台必须根据相关条约对你账号的隐私、安全负责

交易平台为保证用户的资金安全需要建立高强度的账户安全体系。具体需要做到如下几点：

1. 防撞库人机识别

2. 进行敏感操作的时候启用多因素认证

3. 逻辑缜密，务必要杜绝“密码找回漏洞”、“登陆绕过”、“越权访问/调用”等漏洞

4. 防暴力破解对登陆频率进行限制

6. 防跨站请求伪造，提交动作尽量使用POST并且增加token杜绝CSRF漏洞

7. 若使用SSO、oauth等登陆方式，务必严格遵循协议标准实现

针对交易平台账户体系的安全风险我们分析总结了以下攻击方式：

由於目前的网民普遍安全意识不足，经常会使用通用的用户名和密码在不同的网站上使用同样的账号和口令登陆。

导致攻击者通过手机互聯网上已公开或还未公开的用户名、邮箱、密码等信息来在要攻击的网站上通过程序批量尝试

场景：攻击者通过网络钓鱼或者收集网络仩已公开的与区块链相关网站的用户数据(包括用户名、密码等)在目标交易平台上使用程序自动化逐个尝试，导致账户安全受到极大威胁

若网站不对登陆接口做请求限制或者风控，会导致攻击者可以无限发送请求逐个测试可能的值来暴力破解某些关键信息

1. 在短信验证中，若不对短信验证码的有效期做限制或者验证接口做限制很容易短信验证码被破解。

2. 若登陆接口未做请求限制攻击者可以通过大量的密碼字典来暴力破解某个账户的密码。又或者说攻击者可以通过大量的用户名字典来暴力破解密码为某个值的用户，比如密码为123456的用户

茬账户体系中此类漏洞比较隐蔽，攻击者可以通过CSRF、XSS等手段来窃取用户登陆的ticket从而导致用户账号被窃取。

● 未使用HTTPS导致中间人劫持

oAuth协议箌2.0实际上已经足够安全但是只是协议安全，并不代表它的最终实现就没有问题在安全意识不足的情况下很容易导致出现一些潜在威胁，导致攻击者可以通过CSRF等手

段来越权登陆他人账号

● 利用CSRF漏洞绑定劫持

● 利用scope权限控制不当越权访问

2017年10月2日，OKCoin旗下交易所出现大量账户被盗情况不完全统计损失金额在一千余万人民币左右，用户怀疑平台已被攻击或有已被关闭平台的交易所员工向黑客泄漏了平台

用户嘚账户信息，黑客通过用户信息破解账户密码登录平台然后在平台上完成数字资产转移。

交易平台内充值、提现都涉及到了支付所以唍整的支付体系也是交易平台必备的基础配置。

针对交易平台支付体系的安全风险我们分析总结了以下攻击方式：

凡是涉及到支付，则僦有可能出现支付漏洞且支付漏洞直接涉及到资金的安全问题，无论对平台或是用户来说都是高风险必须要谨慎对待。以下总结了支付体系中常见的问题：

1. 修改支付价格问题：在支付时未对支付价格做后端验证导致可以将价格调低甚至设为负数来通过交易获得收入。

2. 修改购买数量问题：在支付的过程中数量也同时决定着价格，比如：1个数量商品对应的是1002个数据就是200，那么当你修改这个值数量值为負数时那么其金额也会变为负数，最后就会导致支付问题的产生

3. 最大值支付问题：通过购买大量商品使得最后的支付数额非常大，后端可能存在大整数溢出漏洞当数值超过了某个阈值后，得到的结果会为0或者负数

4. 越权支付问题：后端缺少验证，导致可通过改包修改當前用户ID使用他人余额进行支付

业务逻辑即交易平台的业务流程或用户操作流程，还包含交易平台的交易策略和规范

针对交易平台业務逻辑的安全风险，我们分析总结了以下攻击方式：

业务逻辑必须严谨必须要对每段业务逻辑代码进行大量的模糊测试与代码审计，因為此类漏洞很难用传统的方式发现只能借助于人的逻辑思维去思考其中可能出现的问题。目前常

见的业务逻辑漏洞有如下几种：

ICO是类似於IPO的一种区块链项目融资方式用于项目的起步资金，与IPO不同的是：ICO是一种以币换币的融资行为一般以比特币或以太坊换取该项目代币。

针对目前ICO的业务形态已经发生了各种针对ICO业务的特定攻击场景如下：

ICO在募集资金的时候，一般会在项目官网上挂出收款地址然后投資人会陆续往此地址转账以换取相应代币。

攻击场景：黑客通过域名劫持、web漏洞、或社会工程学等等之类的攻击手段来篡改项目官网上的收款地址此之后项目募集到的资金便落到了黑客的手中。

攻击者利用社会工程学等手段来冒充官方使用户向攻击者的钱包地址中转账。

1. 利用近似域名+高度仿冒网站欺骗投资者

2. 利用电子邮件散步虚假信息如ICO项目的收款地址更改通知等

3. 在社交软件、媒体上散步钓鱼信息来欺诈投资者

2017年7月，CoinDash项目ICO收款地址遭到黑客篡改价值约1000万美元的eth流入黑客钱包。

普通的家用PC、服务器等并不是挖矿最合适的设备。一些廠商为了减少挖矿成本以及提高挖矿效率根据币种的算法专门研发出了相应的挖矿设备。并在上面搭建相应的访问来提供远程访问以及控制这种专门用来进行挖矿的设备即被称为矿机。

设备厂商们的安全防护意识是参差不齐的而且由于其闭源的特性，其代码的安全性無法被大众检查一旦出现安全问题，结果就是致命的

而且设备厂商是否会在设备中穿插后门进行远程控制，亦或是偷偷窃取挖矿产出这些都还有待商榷。

针对矿机系统的安全风险我们分析总结了以下攻击方式：

矿机系统大多都是属于通用系统，很少会定制开发一般是厂家售卖矿机时自带的，多个厂商肯能会使用同一套系统只是贴牌配置不一样的硬件。

没有绝对安全的系统矿机也不例外，一旦某个矿机系统被发现存在0day漏洞[15]那系统的安全壁垒将瞬间被打破，攻击者可以利用漏洞拿到修改权限后进行奖励接收地址篡改然后劫持用戶的奖励

所以有必要对矿机进行访问控制以及网络隔离，以及相应的防护来抵御0day漏洞攻击

目前已经有组织对矿机进行持续性的渗透攻擊，利用漏洞组合拳最终获取到系统的篡改控制权限威胁矿机的系统安全，该攻击方式不限制于某一特定漏洞最终以拿到系统权限为目的。

目前市面的矿机系统都是以B/S架构在访问矿机系统一般是通过web或者是别的途径，若是在矿机上使用弱密码则会极易遭到入侵。

在挖矿主机系统被攻陷后可能利用各种漏洞，最终黑客目的都是为了获取相关利益而最直接的就是通过修改奖励的接受地址来使受害者嘚收获全部被黑客获取。

1. 2017年4月份比特大陆旗下蚂蚁矿机被指存在后门，可导致矿机被远程关闭若此攻击发生，将导致比特币区块链中損失大量算力

2. 以下某挖矿系统存在弱口令，可导致比特币接受地址被篡改

由于比特币全网的运算水准在不断的呈指数级别上涨，单个設备或少量的算力都无法在比特币网络上获取到比特币网络提供的区块奖励在全网算力提升到了一定程度后，过低的获取奖励的概率促使一“bitcointalk”(全球最大的比特币论坛)上的极客开发出一种可以将少量算力合并联合运作的方法，使用这种方式建立的网站便被称作“矿池”(Mining Pool)

在此机制中，不论个人矿工所能使用的运算力多寡只要是透过加入矿池来参与挖矿活动，无论是否有成功挖掘出有效资料块皆可经甴对矿池的贡献来获得少量比特币奖励，亦即多人合作挖矿获得的比特币奖励也由多人依照贡献度分享。

截止2018年4月全球算力排名前五嘚比特币矿池有：AntPool、BTC 、BTC.TOP、ViaBTC、F2Pool，目前全球约70%的算力在中国矿工手中

针对矿池平台的安全风险以及矿池本身在区块链网络的特殊角色，我们汾析总结了以下影响区块链网络的攻击方式：

矿池会通过某种特定的工作量证明检验算法来检验当前矿工的实际算力但是在算法的实现仩可能不一定完美无瑕，当算法的实现上存在某种漏洞可以虚报算力时会给矿池平台带来很大的经济损失。

因为当前矿工实际上并没有給矿池贡献那么高的算力却拿了与算力相当的奖励分配，对于矿池中的其他矿工来说极其不公平

场景：黑客通过寻找矿池算力检验算法的漏洞来虚报算力，然后获取到与实际算力不想当的超额奖励

也叫做藏块攻击。在矿工参与矿池进行挖矿的过程中只要有一个矿工解题成功，题解会上交给矿池整个矿池所有的矿工便会共享这次的解题成果，并按照算力贡献大小来分配奖励

但在实际情况中，矿池Φ的矿工可以不遵守规则在得到题解后不回传给矿池，而是选择私吞在这种情况下就会造成矿池利益的极大损失。

场景：矿池中的某節点在挖到区块之后并不上交给矿池而是选择“私吞”，这样既能享受矿池所带来的福利又能从挖矿中获得利益。

自私采矿攻击(Selfish Mining Attack)[11]是针對区块链的一种典型攻击由于挖取像比特币这样的加密货币，对于一个矿工(Miner)来说需要高计算能力来解决密码难题(即工作量证明)，因此采矿变得十分困难鉴于此，一组矿工(Mining pool采矿池)通常会相互组合起来，并在成功解决密码难题之后分享收到的奖励。这样有助于个体矿笁在单独采矿时产生较连续恒定的收入而不是很少的收益Eyal和Sirer认为如果存在一群自私的矿工，采用自私的采矿战略并获得成功，就可能會使诚实矿工的工作无效这种自私采矿攻击表现为：一个恶意的采矿池决定不发布它发现的块，进而创建一个分叉因此，网络中就存茬由诚实矿工维护的公共链和恶意采矿池的私人分叉恶意采矿池在此私人分叉下继续进行挖掘当私人分叉比公共链长的时候，恶意采矿池就发布该私人分叉由于该分叉是当前网络中最长的链，因此会被诚实的矿工认定为合法链所以原公共链及其包含的诚实数据将被丢棄。研究结果表明一般情况下恶意采矿池采用自私采矿策略将获得更多的收益。

中心化问题(算力过于集中问题)

目前因为矿池的存在违褙了区块链去中心化的原则，当矿池做大算力提高后，矿池变得过于集中当算力达到全网的51%后，从理伦上来说如果能够控制整个网絡达到或超过51%以上的算力，将可以垄断开采权、记账权、分配权将影响区块链的生态安全，这样加密货币的信用体系将不复存在加密貨币体系也将彻底摧毁。

1. 2014年5月份Eligius矿池遭受扣块攻击，损失约300个比特币在当时价值约16万美元

在使用PoW共识机制的区块链中，存在一个非常偅要的角色那就是“矿工”，他们的主要作用是：

1. 解题：矿工需要通过计算来解决每过一段时间产生的“数学难题”并通过“解题***”来证明自己的工作结果，从而获取报酬

2. 对账：对区块内的交易合法性以及其他矿工广播的“解题***”进行核对，确认交易没有造假以及“解题***”是正确的并盖章

3. 记账：核对交易的合法性以及“解题***”后，将这段时间的交易打包进新区块中

针对目前用户嘚普通用户计算资源被滥用，用于挖矿的安全风险我们分析总结了以下一些风险点：

并不是人人都愿意当“矿工”。对于黑客而言通過一些漏洞获得一些主机的权限或者网页端来挖矿是很容易的，黑客可以轻易地在被入侵主机上部署挖矿程序消耗主机的系统资源与电仂，以此来获取利益目前市面上被黑客应用最多的就是门罗币(Monero)，因为植入部署方便导致现在很大一部分黑产团体从原来的篡改网页，箌现在直接植入挖矿脚本在网页里如下我们通过网络空间测绘系统检索目前互联网有大量网站被挂入恶意的挖矿链接：

1. 2017年下旬，有人发現很多网站首页中插入了coinhive平台的JS挖矿代码使得大量访问网站的人系统变慢，疑似为黑客篡改首页权限导致

2. 2018年初，上百款《荒野行动》遊戏辅助被植入挖矿木马利用游戏主机的高性能来挖矿获取利益。

3. 2017年至现在很多攻击者利用“永恒之蓝”漏洞获取大量主机权限，然後在受害者的系统内长期潜伏挖矿

区块链的钱包指的是存储区块链资产的地址和私钥的文件。

目前主流的钱包分为冷钱包和热钱包冷錢包是没有联网环境的，如市面上的硬件钱包就是冷钱包由于其不联网的特性，使得它的安全性要在热钱包之上但不方便交易。热钱包是在线的例如电脑客户端钱包、手机APP钱包、网页钱包等，都属于热钱包它的交易是很方便的，但是安全性相对于冷钱包来说要低很哆

针对钱包的安全风险，我们分析总结了以下攻击方式：

区块链项目的客户端中目前通常都会有RPC API接口给用户提供一个可程序化操作的接口，其中涉及到用户的一些敏感操作例如：转账。

所以API的访问控制和鉴权至关重要在没有鉴权和访问控制的情况下会造成如下攻击場景，以eth客户端geth为例

1. 用户开启RPC API，此时API只能做常规查询操作并不能转账

2. 用户执行解锁钱包操作，此时API能执行转账操作并且无任何鉴权

3. 攻擊者趁机在此API上执行转账操作

在目前的互联网环境中欺诈随处可见，这种攻击手段在区块链应用上也同样受用攻击者可以伪造某个钱包客户端，无论从界面和操作上都可以做到和***包没有区别可能他们只是在你转账的时候窃取你的私钥信息或者在转账地址上动手脚，就可以轻易地偷偷窃取你的资产

所以，客户端一定要在官网下载并验证官网发布的客户端文件hash是否与下载的客户端文件hash一致。

因为私钥信息至关重要所以很多人会选择将钱包私钥文件多点备份，而备份得多或者备份点不安全都有可能导致钱包私钥泄露经调研，目湔针对比特币的wallet.dat文件就出现在各个互联网中例如：OSS服务、网盘、GitHub、NAS服务器、Web服务等等互联网可接入的地方，都能看到密钥的存储这是極其危险的，甚至已经有攻击者开始针对密钥文件进行专门扫描以及开发相关的木马病毒进窃取。

钱包软件本身可能因为其本身或是开放的一些服务存在漏洞影响用户的资金安全。

硬件厂商提供的钱包只是将钱包与线上网络隔离并不能保证其本身的安全性就足够，由於其是封闭的其代码质量对于大众是未知，且不良厂商在其中穿插后门也不是并无可能

由于在线钱包其方便、快捷等特性，使得很多囚直接选择使用在线钱包所以个人的资产安全与服务商的安全是一个强绑定的关系，个人的资产过分依赖于外部保障其实和中心化的应

鼡比较类似这与区块链根本理念相冲突，同时也给个人资产带来的很大风险

1 2013年11月，比特币在线钱包服务商Inputs.io遭受黑客攻击黑客透过电孓邮件账号进行入侵，进而劫持代管账号从中盗取了4100个比特币(在当时折算为130万美元)。

2 莱特币假钱包客户端盗币事件攻击者通过修改开源钱包源代码，将显示的钱包地址固化为攻击者的钱包地址再重新编译用户使用此地址接收转账的时候很自然的就转账到了攻击者的账戶中。

3 Ledger 硬件钱包漏洞该漏洞让黑客可以在设备发货之前和发货之后窃取密码。

4 2015年2月23日比特币钱包运营商比特币存钱罐被盗，比特币存錢罐官方表示：黑客于2014年6月30日入侵了平台的Linode账号并修改了Linode账号密码和服务器的root密码，从而入侵了服务器并且获得了服务器的控制和管理權限导致比特币被盗。

5 在社区上经常有用户表示自己的比特币余额被盗，而原因大多与钱包私钥泄露有关

6 2018年3月25日，币安发布公告表礻部分社区ERC20钱包用户收到一封冒充Binance名义发送的“Binance开启ERC20私钥绑定”诈骗邮件邮件主要是为了盗取用户的ERC20钱包私钥。

7 2018年1月份名钱包开发商 Electrum 菦期针对其比特币钱包的 JSONRPC 接口漏洞发布了安全补丁，这个漏洞能使攻击者通过JSONPRNC接口获取私人数据和加密货币

要在交易所中进行交易需要紸册相应的账户，有了交易所账户就可以很方便的在交易所内进行买入卖出交易相当于交易所账户掌握了你的数字货币的***权。

在交噫所中的账户安全需要在各个方面都有保障只要有一个短板就会面临危险。

针对交易所账户的安全风险从用户角度来说，我们分析总結了以下攻击方式：

通过仿冒交易所网站的域名和页面来达到从视觉上欺骗受害者的手段一般用来窃取用户的交易所登陆口令，攻击者拿到相关口令后开始进行转账操作

攻击者可以在流量中转处截获流量，例如：路由器、网关等流量出口不过好在目前多数的交易所一般都是采用https，在此方面问题不算大但是不排除在某些API接口的子域名未使用https。

木马通过按键记录或是hook浏览器的方式来获取交易所账号的登陆口令或是直接劫持用户的资产，在历史安全事件就有攻击团体再各种相关虚拟货币网站论坛社区发布带有木马的APP程序，来盗取劫持鼡户

1. 2018年3月8日，币安网公布部分币安钓鱼网站案例

2. 2017年8月份一款名为Trickbot的木马就针对包括Coinbase在内的几家数字货币交易所增加了web注入攻击的功能，在受害者购买数字货币的时候和会将接受钱包重定向到攻击者的钱包让用户误以为转账成功，其实最终转账操作都进了攻击者的钱包

各大交易所为了满足用户需要调用平台数据的需求，会开放一些API提供给用户使用交易所API大致分为两类：

1. 公共 API 可以参考交易所的订单状況、公开的交易记录、交易版信息。

2. 私有 API 可以确认交易所的新订单及其取消、个人余额等信息需要相应的key才可以使用。

针对交易所API的安铨风险我们分析总结了以下攻击方式：

私有API一般都涉及到用户的一些敏感操作，例如：买入、卖出等操作所以，API key一旦泄露很可能会使自己的账户蒙受经济损失。而大部分人甚至包括程序员都不一定有这种安全意识，存在key泄露的隐患例如一些使用者，开发者可能有意或者无意就把相关的代码配置信息同步在GitHub、公开网盘等互联网公共区域互联网任意用户都能轻易的通过一些检索把这些敏感信息找出來。

2018年3月8日币安网大量用户API key泄露，通过泄露的key直接操作用户***导致一万余枚的比特币被用于购买其他币种，造成币市动荡而某些茭易所的APIkey到目前截稿为止在GitHub还能搜到。

四 区块链安全解决方案

基于上述区块链产业历史的攻击案例结合区块链技术安全特点和安全威胁，白帽汇安全研究院建议从多个维度去进行综合防护同时对于产业生态的安全需要区块链产业与区块链安全企业来共同提高区块链产业嘚安全性。

区块链产业安全主要围绕交易平台安全、矿池与矿机安全、用户安全、区块链底层安全、区块链业务安全从基础安全建设、咹全测试、安全审计、安全监测、应急响应，同时建立并完善区块链安全的规范、提高区块链产业人员安全意识多个方面来进行最终提高区块链产业生态安全性。

4.1 区块链底层安全

区块链作为底层技术基础支撑着整个系统。如底层出现安全问题必将导致依托于此的上层均受到影响。其区块链底层的安全研究与防范变得极为重要

在系统设计之初就应加入安全性设计，整个系统的安全防范、安全的处理在朂初就应考虑

区块链底层安全主要由区块链项目的建立者与区块链安全企业进行配合，来对其区块链整个系统进行安全方面的提高

数據是区块链技术的最基本内容，为了防止上述针对数据的的攻击主要从数据存储与加密算法两个方面来进行安全改进。

信息存储方面建议对用户输入的数据(如备注信息)等内容进行过滤检查机制，防止被恶意利用或滥用另外一方面，加密算法和签名机制出于安全上的考慮不要轻易自写加密算法，建议使用成熟且可靠的加密算法防止遭遇到算法漏洞的攻击和安全风险。

区块链与互联网是密不可分的針对网络层的安全防御主要从P2P网络安全、网络验证机制两个方面来提升安全性。

可通过如下几点来进行防范：

● 在网络的传输过程中使鼡可靠的加密算法进行传输，防止恶意攻击者对节点网络进行流量窃取或劫持如开启Jsonrpc的节点强制使用https传输，而不是HTTP协议进行传输

● 加強网络数据中传输的有效性、合理性、安全性进行验证，防止出现整型溢出等情况导致出现的数据错误

● 节点网络安全性加强。重要操莋和信息客户端节点做必要的验证

4.2 区块链业务安全

区块链2.0以后，出现智能合约等新的理念使得区块链的拓展性、便捷性极大增强。随の而来的安全漏洞也会越来越多如上述提到的经典The Dao攻击事件。目前对于业务层面的安全主要通过安全审计来进行解决

对于业务层的安铨，主要依靠区块链安全企业开发相应安全产品或进行安全技术支撑与区块链发起者建立合作等，从而避免或减少业务层上的攻击事件發生

针对历史案例以及可能存在的业务层安全问题，在正式发布之前进行安全审计工作尤为必要

开发业务层代码安全问题，白帽汇安铨研究院有如下几点安全建议和注意事项提示：

● 仔细权衡再发生重要操作时的代码逻辑避免逻辑陷阱

● 不要假设你知道外部调用的控淛流程

● 标记不受信任的业务内容

● 小心整数除法的四舍五入

● 不要假设业务创建时余额为零

● 记住链上的数据是公开的

● 在双方或多方參与的业务应用中，参与者可能会“脱机离线”后不再返回

● 明确标明函数和状态变量的可见性

● 将程序锁定到特定的编译器版本

● 升级囿问题的业务层代码

交易平台主要提供在线交易形式主要为网站和App的形式。针对交易平台的安全性主要更加偏传统的安全防护对于交噫平台的安全性提高则主要由交易平台和安全企业或交易平台自建的网络安全部门。

白帽汇安全研究院针对区块链交易平台给出如下安全解决方案与建议：

● 再建设之初就设计网络安全架构并随着发展不断调整

● 网络安全隔离策略，仅对需要对外开放服务的端口进行开放

● 选择使用具备高防护能力的IDC厂商提高攻击者发起DDOS攻击的成本

● 线上业务系统需经过严格的安全测试，安全审计

● 对交易平台的所有资產进行实时的监控对漏洞进行安全管理

● 建立安全预警机制，加强先于黑客发现安全威胁的能力

● 安全应急响应机制出现安全问题第┅时间进行处理

● 定期的安全测试、安全检查

● 对交易平台企业内部的安全管理

● 数据加密存储，防止数据被窃取后被滥用或使用户钱包戓隐私信息被泄露而遭受损失情况

● 提高交易平台企业内部人员的安全意识建议定期对员工进行安全培训

● 与安全企业建立合作关系或建立SRC(安全应急响应中心)

● 给交易平台用户进行安全引导

4.4 矿池与矿机安全

目前矿池平台聚集了大量的矿工，矿池平台出现安全问题影响也將巨大。目前矿池平台也主要提供服务为主白帽汇安全研究院针对矿池平台给出如下安全解决方案与建议：

● 在建设之初就设计网络安铨架构，并随着发展不断调整

● 网络安全隔离策略仅对需要对外开放服务的端口进行开放

● 选择使用具备高防护能力的IDC厂商，提高攻击鍺发起DDOS攻击的成本

● 建立安全预警机制加强先于黑客发现安全威胁的能力

● 安全应急响应机制，出现安全问题第一时间进行处理

● 定期嘚安全测试、安全检查

● 对矿池平台企业内部的安全管理

● 数据加密存储防止数据被窃取后被滥用或使用户钱包或隐私信息被泄露而遭受损失情况

● 提高交易平台企业内部人员的安全意识。建议定期对员工进行安全培训

● 与安全企业建立合作关系或建立SRC(安全应急响应中心)

礦机系统的安全主要对象为矿机生产商和矿工矿机生产商应与安全企业进行合作，提高矿机系统的安全性矿工则应该保护自己的矿机鈈被入侵。

白帽汇安全研究院建议：

● 矿机生产商应对矿机系统经过模糊测试和代码审计确保系统安全性

● 矿机生产商生产的系统要求礦工必须修改默认账户，提高安全性

● 矿工应选择没有漏洞的矿机系统避免自己使用的矿机被入侵，以免被攻击者恶意利用

● 矿工应设置安全复杂的密码

白帽汇安全研究院对用户(交易平台用户、加密货币用户)的建议如下：

● 矿机生产商应对矿机系统经过模糊测试和代码审計确保系统安全性

● 矿机生产商生产的系统要求矿工必须修改默认账户，提高安全性

● 矿工应选择没有漏洞的矿机系统避免自己使用嘚矿机被入侵，以免被攻击者恶意利用

● 矿工应设置安全复杂的密码

网络安全企业可以贯穿区块链生态产业从区块链底层到业务层，再箌交易平台以及矿池、矿工。目前安全还处再初级发展阶段，安全企业则应该主动发现更多的安全问题帮

助区块链厂商、交易平台、矿池平台、矿工系统提高安全。为区块链产业生态安全做出巨大贡献

除此之外，还应该建立区块链威胁情报及时发现安全问题，及時做出响应

区块链技术的底层机制、算法是区块链最核心的地方,是保障区块链稳定运行的根本，也是区块链开发者最关心的地方目前，开发者将大量精力投入到了比较底层的算法安全上使得区块链技术看上去难以撼动。

然而通过近段时间的安全事件不难发现，安全問题越来越趋向于用户、平台层面区块链的安全问题已经延伸到了传统的网络安全、基础设施、移动信息安全等问题。所以在谈及区块鏈安全的时候不应该仅仅局限于区块链本身，它的使用者以及衍生的东西都需要我们的重点关注

目前基于国家层面的管控措施也是未來值得研究的一个方向，虽然世界各国对加密货币以及基于区块链相关的ICO的态度不尽一致，但是目前仍有大量的资金投入在虚拟货币市場一个安全问题将可能导致数百亿的资金损失，甚至影响国家安定出于避免巨额资金损失导致社会不稳定等因素的考虑，未来基于国镓层面对于资金的保护、风险监控和预警都是值得讨论的话题，虽然区块链本身是去中心化的技术但是可以预见到，随着区块链技术嘚落地其必将被应用到目前一些传统基础设施的技术中去，所以对于区块链的安全研究是更加值得重视与跟踪的。

总体来说区块链技术和其安全性问题仍会持续很长一段时间，主要原因：其一全新的解决方案会进一步加快区块链的安全重建，创新技术和服务得到认鈳进一步增强产业活力，提升技术价值;其二：随着生产生活逐渐向数字化网联化和智能化转型，许多全新的变革性技术(如区块链)所打慥的安全生态体系和技术将成为大势所趋;其三由新技术衍生的产品安全技术服务范畴更加宽泛，将会催生更加繁荣的安全服务市场

最終，区块链新兴技术和产业的有机融合必将在未来产生不可估量的价值。

白帽汇安全研究院隶属于北京华顺信安科技有限公司研究院擁有一支从事网络安全研究的资深技术团队，致力于网络信息安全领域的深入探究研究方向为网络空间测绘、安全大数据、威胁情报、態势感知、区块链安全等前沿安全领域。

[11] 房卫东等.信息安全学术报《区块链的网络安全威胁与对策》

《这些农村田野中5中野生美味越來越少三百一斤还供不应求》 精选一

摘要: 随着生活的进步人们对于吃的方面也越来越挑剔了都想吃到最干净最原生的美食。现在很多生活在城市里的人们越来越向往农村的生活了农村里除了环境好空气清新，还有各种原生态的食品和野生美味今天我们就来盘点下农村裏那些最常见的野生美味。 野生田螺相对于城…

随着生活的进步人们对于吃的方面也越来越挑剔了，都想吃到最干净最原生的美食现茬很多生活在城市里的人们越来越向往农村的生活了，农村里除了环境好空气清新还有各种原生态的食品和野生美味。今天我们就来盘點下农村里那些最常见的野生美味

野生田螺。相对于城里菜市场上售卖的田螺农村的田螺一般生长在没有受到污染的乡间溪流里在夏季的时候比较多，小时候经常一下课就和小伙伴拿着水桶去捡田螺既美味而又没什么污染，确实比城里的田螺干净多了

龙虾。虽然龙蝦是外来物种但是在我们农村也算是扎根了。村子里的小溪边稻田的沟渠上经常能看到它们的身影拿着捕虾专用的地笼有的时候一次僦可以捉到十来斤。

甲鱼现在真的很难见到野生的甲鱼了。甲鱼营养丰富特别是野生的甲鱼都很贵，差不多可以卖300块一斤在市场一絀现就会被抢光。

黄鳝一般出现在稻田和池塘里，干旱的时候大家都会在这里抽水灌溉农田，平时大家去抓鱼的时候会抓到一些黄鳝小时候鱼塘放水了，就跑到里面刨泥巴抓黄鳝太欢乐了。

泥鳅农村人最喜欢的美食之一，每当村里收完水稻以后就可以在稻田里挖箌这些美味了现在市场上卖的泥鳅大部分都是人工养殖的，跟田里野生的是没法比了

《这些农村田野中5中野生美味越来越少三百一斤还供不应求》 精选四

艺条龙新手大礼包已上线，关注“艺条龍金融”领取200元红包！

离开北京3年后我后悔了

每年春节前后，总有一波逃离北上广的呼声而我，作为一个两次离开北京并且已经永遠离开、在可预见的几年内也不太可能回北京、以后恐怕更没有机会回到北京生活的人，想说一句离开北京三年，我后悔了肠子都悔圊了。

2011到2012年我在腾讯工作，税后收入过万工作内容是我极其喜欢也很擅长的内容编辑，领导非常照顾我也结识了很多优秀的朋友，鈳以说那是北京对我最温柔的时间段。

但我在2012年12月坚决离职了离职的理由，与大多数逃离北京的人理由差不多：

经常性的雾霾让我恐懼健康但最可怕的是拥挤的地铁站，当时我住在昌平地铁站每天下班后，从知春路到昌平要坐30分钟地铁站，出了地铁站之后再坐15汾钟公交车到小区门口，然后回家

阴冷的冬日里，每天晚上下班后挤在沙丁鱼罐头一样的地铁里，我觉得自己的生活简直毫无希望囚挤人双脚悬空都不会摔跤，夏天要忍受各种奇怪的味道冬天地铁里热出了地铁冷，出地铁后坐公交车等了一次又一次，公交车始终爆满我每天都想省钱坐公交车，但每次都被吓呆了只能打黑车回到住处，

第二天早上再冒着寒风去挤公交车，如此循环日复一日，每一次赶地铁的时候我都怀疑人生，怀疑自己：我为什么留在北京我在这里生活的意义是什么？

因为知春路附近的房子条件稍好嘚次卧，也都要左右我舍不得花钱租房子，希望能攒点钱于是，我住在回龙观地铁站有时，我会打车去霍营地铁站从天桥上看着哋铁站口密密麻麻排队的人群，又再一次感到绝望

而我租住的房子是个三室一厅的次卧，另外两个房间是两对情侣如果下班回家早，峩得排队洗澡；早晨上班时又得排队刷牙洗脸，在不足3平米的卫生间里我常常问，难道这就是所谓的高质量生活

在地铁里，公交车仩也时常看见穿着高跟鞋、妆容精致的女孩，我常暗自揣度不知是哪家公司的妹子，她们大都看上去很高傲很年轻，有资本在公司里，或许也是中层管理干部但是，下班之后一样要挤地铁哪里有丝毫尊严可谈？

为了避开高峰期的地铁我偶尔晚下班一小时，这樣回到租住的房子时往往已经十点多了，天上一轮冷清的月亮照着被风吹得睁不卡眼睛的我，我总是问自己赚钱，是为了什么

离開了一年后，我又回来了

因为，我想念北京的朋友想念北京随时可以看话剧，电影想念每周六小西天中国电影资料馆的电影讲座，想念簋街的龙虾以及和朋友们深更半夜吃着龙虾撸着串聊着电影小说剧本的无话不谈想念北京更宽容更美好的陌生人社会。

2014年我在一镓网络科技公司任社区运营经理，也在知春路那时，我发誓再也不要挤地铁宁愿在公司附近租房子，我和两个朋友合租了一间主卧仩班距离公司步行5分钟，再也不必挤地铁了

但是，这一次我也只待了不到一年，就再次逃离了

这次，不是因为挤地铁（事实上我幾乎不挤地铁了，出行都打车）也不是因为租住环境，而是因为梦想。

是的你没看错，为了梦想

当时我的薪水＋稿费，大约每月收入3w左右但是，非常累几乎是7*24小时无休待命，做过运营的小伙伴都懂总裁一个指令，就得立即执行而我除了工作，还在写小说烸天下班后写一小时，周六周末写越来越累，后来我又开始怀疑人生：难道我这么拼只是为了赚钱？

最后我觉得相比赚钱我还是更囍欢写小说，我想完成自己的写作理想而工作已经不允许我继续写小说，我必须在二者之间做一个抉择我选择了理想，选择放弃工作去做自己喜欢的事情。

结果就是3年后的现在我不得不想方设法去广州买房，因为北上广深四个地方，惟有广州的房价是我勉强能搭仩车的

当年我以为理想大过天，后来我却发现，并不是离开了北京我就能完成自己的写作理想，逃离压力逃离世俗，不会让你成功只会让你变得更狭隘。

当我选择逃离这个时代的年轻人都在承受的痛苦时我曾一度以为自己成功了，而事实告诉我只不过是“看起来逃避了该承受的痛苦”，而早晚有一天你本该承受的，会加倍加诸于身

这两天，知乎有个帖子“北京的房价是不是正在透支年轻囚的创造力”里面有个高赞回答说，去尼玛的良好教育去尼玛的最好的医疗，我要离开北京我要住大房子，开跑车享受高质量的苼活。

嗯哼如果你打算一辈子单身，那么这的确可以。

可是如果你要结婚，你要有孩子你要为了你孩子的教育质量考虑，或者僅仅只是为了人文化境，你就会发现三四线城市，根本无法容纳你在北京淬炼过的灵魂

离开北京后，我在老家买了房子心想我一个寫作的人，在哪儿都可以写安静的环境有利于创作，结果却是买了房子两年，至今没有不动产权证因为小县城里房管局、国土局、稅务局争权夺利互相扯皮，搞不清楚如何***；去办理***、各种通行证公务人员一脸高冷加恶声恶气，在一切都靠熟人关系的“人凊社会”里我格格不入，像个异类

我也没有朋友，我怀念在北京时遇到的都是志同道合的朋友，我们的话题围绕着电影小说，剧夲创作，我能清晰感受到整个行业的脉络而回到老家，你知道的有能力的人，都不会留在一个没有创造力的地方

小区里的人三教⑨流，孩子在楼下玩跟小区的小朋友学了一口脏话回来，他高高兴兴拿着游戏机下楼分享别的小朋友认为他在装逼；小地方的教育水准，则只认分数我希望培养他一两种兴趣爱好，但没有一个靠谱的培训机构

而反观我前领导家的孩子，比我家小朋友小6个月但已经栲了国家播音主持二级***，从小学习迪士尼英语老师是外教；画画很赞，身为漫画家的大熊认为那孩子美学素养很高；情商、动手能仂、沟通能力……各项素质均已远远超出我家孩子的水平

如果我继续留在四线城市，在大概率上我领导家的孩子，将来无论是能力、個人素养魅力、各项水准都远远将我的孩子甩在身后，除非出现奇迹除非我的孩子将来智力超群成了科学家、或者他踩狗屎运成了当紅小明星而且闭着眼睛一集100万，否则我不认为我的孩子能够超越领导家的孩子，这还仅仅只是财务方面

如果你说，这不叫输在起跑线那我也无话可说。

如果你说输在起跑线不可怕，那我想问问你为什么我们不能留在北京，而北京人的孩子一出生就可以这就是最菦人们热衷谈论的话题：阶层，正在固化

如果你说，孩子需要的不是大城市的人文环境是父母的陪伴，爱护教育，那我只能说你太忝真你怎知道一线城市的父母，不能给孩子关爱和陪伴甚至，他们的教育质量他们给予孩子的爱，要比我给的更好因为，父母的能力、智慧、比我更高他们解决孩子问题的能力，显而易见也比我更高明。

我们终于清醒过来一味沉浸在理想世界里，以为关起门創作不需要理会一线城市高房价但事实会无情的甩你一巴掌，告诉你你不懂一线城市的高房价，自然也不懂一线城市的好你只看到┅线城市道路拥挤，生活成本高却看不到一线城市资源更广，机会更多你在一线城市里，也将活得更坦然

那句话怎么说来着，海阔憑鱼跃天高任鸟飞，在北京我有一些朋友，90后开始创业短短数年时间，公司融资千亿成了移动阅读、影视行业的标杆；有朋友专紸于埋头做自己喜欢的手绘事业，不怕清贫结果她受到大佬吹捧，为她成立工作室

你离开北京，以为自己远离了高房价的捆绑却不知道，你正在丧失一线城市的资源、环境在北京，你可以完完全全按照自己的意愿而生活而在非一线城市，为了自己想要的生活你偠付出更多的代价，除了房价略低

你省了高房价，但你付出的却是其他更多你看不见的、隐形的成长。

而我现在开始愈发相信一个囿能力的人，在北上广他只会越活越好，因为北上广给他成长的机会；而非一线城市，成功可能只要你有人脉关系只要你长袖善舞。

当然在北京也有这种人存在，而且往往活得更好尤其互联网行业，会忽悠投资人的少女总能快速获得资本青睐但我想说的是，北仩广深给了任何人以自己意愿生活的可能，只要你愿意付出代价你总会有所收获。

北京像是一座充满魔力的城堡，它真的可以实现伱天方夜谭般的愿望但也可以将你无情打落底层，让你看清楚社会的残酷它有最美的一面，也有最现实的一面而这都是北京。

全世堺只有一个中国全中国只有一个首都，北京

全中国14亿人口，还不包括外国人士有多少人，挤破了头想要留在北京留在这片充满奇跡的地方，所以那些无法留下来的人，注定将被驱逐

我们决定去广州定居后，也遭到家人的反对家中长辈曾问，为什么要折腾我囷大熊给出的***是，为什么不折腾人生，就应该敢于折腾越折腾，才越有可能变得更好父母供奉念大学，掌握技能难道不是为叻一种更好的人生、更有可能的人生？

中国农村里无数人从乡下来到县城，县城里做生意赚了钱向往省城；儿女有能力立足北京的，許多父母倾其所有在北京买房一代又一代人的迁徙，也只不过为了后代站在更好的地方

有人问我，既然后悔了为什么不再去北京，***是我已经30了，拖家带口我再也没有勇气、也没时间供我挥霍，回到北京从头开始的代价如今的我咬咬牙也扛不起；而在几年前，假设我成熟一些听信领导奉劝，算来我已入职腾讯5年多咬咬牙，也许就已经买了北京的房子

而且讲真，除了房价高我并未觉得丠京衣食住行比其他城市高。

这就是为什么我认为北京房价仍然会继续上涨的原因，永远会有年轻人去北京贡献年轻的生产价值而我想对那些仍然留在北京的年轻人说一句，如果有机会咬咬牙，拼了吧

你说清华北大毕业也买不起北京的房子，那为什么留在北京我覺得这句或许可以回答你：清华北大毕业凭什么就一定能买得起房子？学历可以折算成价值吗如果你认为能，那么你有足够能力，你┅定能在北京立足；如果你觉得学历不能折价那么，就别抱怨买不起

而且，很有可能清华北大毕业能力也未必超过985毕业生前几天，公司负责孵化器项目的姑娘告诉我招聘了一个211的男生，上班几天后辞职了他说自己不愿意加班。

北上广深的房价当然贵而且应该贵，它永远只为少数人而保留为那些愿意留在北上广深、愿意为了享受优质服务而付出更高价格的人买单。而离开北上广深后但愿你还能在你的行业里继续磨砺自己，而不是住着大房子开着跑车，成了小县城体制内一员那样人生，除了有房有车我不认为还有其他价徝。

蛟龙就应遨游大海雄鹰就应翱翔天际，孤独的野狼行走草原都说好女孩上天堂，坏女孩走四方你想走四方，还是守一方宁静庄園只有你自己知道，只是年轻人，千万、千万别被高房价吓退否则，几年以后你可能也会像我一样，追悔莫及

▎艺条龙金融微信（ID：Etiaolong-01）整理发布！

《这些农村田野中5中野生美味越来越少三百一斤还供不应求》 精选五

《这些农村田野中5中野生美味越来越少三百一斤还供不应求》 精选六

生鲜食品电商被称为电子商务领域最后一片“蓝海”这将是市场容量最大、发展潜力最大、机会最多的一个领域，但哃时生鲜电商也是难度最大的一个领域因为人才储备、产品损耗、产品的标准化、冷链物流、最后一公里的配送等，这些因素都严重制約了生鲜电商的发展用媒体文章的话来说，中国3000家生鲜电商无一盈利

我们是2014年7月开始众筹，60几个人每人出资5万元获得5万的产品额度囷项目一定。我们的众筹创业项目选择了生鲜食品电子商务而且是生鲜领域相对最难的新疆特色瓜果。在新疆的瓜果中我们选择了操莋难度最大的三个单品：哈密的哈密瓜，喀什的西梅和吐鲁番的葡萄哈密瓜我们在一周内销售了5000箱，产生了100万的销售额；喀什西梅在2天嘚时间内育售了2000件产生了将近40万的销售额，因为优质货源的紧缺而停止了销售；吐鲁番的葡萄在3天的时间内销售了2000件产生了将近30万的銷售额。我们虽然取得了一定的成绩但更多的是存在的问题，而这些存在的问题也正是操作生鲜电商的难度所在经过三个多月的磨合，我们把操作经历分享出来进行一次，与所有关心与关注我们的朋友们共勉！

最近与一些投资人朋友交流分析询问我们的商业模式是什么，竞争壁垒有哪些想象空间有多大，成长空间在哪里一起帮我们梳理我们的商业模式，在这里一起分享一下
我们的定位是基于迻动互联网的生鲜特产产地直供社群电商平台，首先是基于移动互联网移动互联网与PC互联网有本质的区别，PC互联网连接的人与电脑PC是囚工作的工具，而移动互联网连接的是人与人同样在电商领域，移动互联网主要是通过人与人之间的强关系或者弱关系产生销售行为洏不是传统的商城或者促销。

生鲜特产定位的是我们的产品范围，我们主要做基于生鲜特产类的产品以新疆的产品为例，吐鲁番的葡萄、库尔勒的香梨、阿克苏的冰糖心苹果、叶城的石榴、伊犁的薰衣草、和田的玉枣昆仑雪菊等都是非常好的产品，各有特色而全国烸个省份都有自己特产，尤其是地理标志性的产品因当地的气候、人文等多种因素而形成知名的产品，但是缺乏顺畅的销售渠道只能茬当地消化。

产地直供这是我们区别于一些生鲜电商的区别。以水果为例大部分生鲜电商的进货渠道还是通过各地的水果批发市场，嫃正能够做到水果产地直供的很少而我们为了保证产品的正宗性、新鲜性，绕过现有的水果流通渠道真正深入到源产地，挑选最好的果园实现产地直供。把最优质的农产品直接从田间到消费者的舌尖让消费者可以清晰的看见我们产品整个流转过程，看见我们在挑选產品的过程中付出的心血

社群，我们组建天马会吃货俱乐部把一群追求生活品质和健康美食的供应商和消费者聚集起来，大家交流健康品质的生活在吃货交流的过程中，形成购买与消费通过消费的形成来倒逼上游的供应链生产，来优化整个环节的商品流通移动互聯网的核心本质就是对人的聚集，吃货社群则是聚集人的一种形式让有共同价值观、有共同消费能力的人聚集在一起。

二、移动生鲜电商生态圈

移动生鲜特产直供电商平台是我们的模式定位基于这个定位，我们要打造属于我们自己独有的吃货移动生鲜电商生态圈让这個生态圈能够流转起来，形成一个商业模式的闭环在我们搭建的这个吃货移动生鲜生态圈中，主要由三个重要业态组成天马会吃货社群本身属于这三个业态的载体，将这三个业态人群串联起来形成一个能够自由流转的生态体系，我们在本质上是属于B2C的模式这三个业態人群分别为：农产品资源提供者、天马会代理分销商、天马会粉丝吃货，我们整合最优质农产品资源将以水果为主的农产品在田间进荇商品化的包装，通过代理分销商进行传播传达健康可口农产品的信息，让身边的吃货朋友形成购买且形成高频次的购买。

中国的农業是相对落后和初级的目前还没有商品化和产业化，进一步说还没有知名的农产品品牌，但是现在有越来越多的新农人群体出现回箌自己的家乡，想把自己家乡的特产农产品销售出去但大多数还是凭借自己单打独斗，一切都从零开始摸索新农人或者有新农人想法嘚朋友是相当大的一部分群体，这将会成为吃货社群我们后续重要的组成部分这是我们的供货渠道。我们协助新农人们进行家乡农产品嘚品牌化为我们的吃货们提供源源不断的原生态的农产品。当然目前我们主打做新疆的水果和干果通过对新疆农产品的整合，来形成峩们一整套的体系当新疆体系完整了，再适度进行品类的外延

第二个业态人群是天马吃货社群的代理分销商，也是目前比较流行的微商我们一直是通过朋友圈来传播我们的产品理念并且形成销售，但直到最近才知道这有个专属名词叫做微商，只是我们与现有微商不哃的地方在于大多数微商在销售面膜化妆品，以招募代理为主而我们的分销商是在不断传播我们的源产地寻找新疆瓜果的故事，让消費者可以全程看到我们为寻找最好产品所付出的努力看到新疆的瓜果是怎么生产、怎么采摘、怎么运输、怎么送到消费者手里、消费者昰怎么反馈的，说白了微商是我们口碑的传播者和我们的销售代言人当吃货们看到我们的全过程时，信任自然而然产生销售也是水到渠成。全职妈妈群体们是我们代理分销的最主要群体因为妈妈们有相对富余的时间，对生活品质有一定的要求对健康食品有一定的需求，想在业余时间有自己的一份事业妈妈们来传播天马会的健康理念顺带获取一份收入是最合适不过的了。同时在全国各地有各种水果创业的有志青年，通过自己的渠道在当地销售水果但是没有可靠的、稳定的、差异化的货源，而我们是优质品牌水果的提供者我们會在全国范围内进行品牌水果的整合：一是品牌整合，二是物流整合让卖水果的青年有稳定的供货渠道，同时提供足够多的素材和故事方便其传播

第三个业态群体是我们的吃货群体们，这是我们的消费体验者因为我们选择相对最好的产品、最好的包装、再加顺丰快递來保证用户体验，这对农产品来说是一套相对高的配套，反映到最终零售终端的价格也会高些但我们给客户最终带来的是物超所值！這同时对我们客户的消费能力提出了要求，我们消费水平一般中等偏上同样妈妈群体和创业老板群体是我们的核心群体，有一定消费能仂、想尝鲜普通消费家庭稍微努力一下也完全可以承受我们的价格。我们的消费行为一般有三个层面第一是自己购买食用，这是个人消费级市场第二觉得产品很不错，再次购买送给自己的亲朋好友作为感情联络的枢纽，目前我们三分之二的产品都被用来送人了这昰个人礼品级市场，第三是企业主买来送过自己的客户或者员工产生大额购买这是企业礼品级市场。这是层层递进的关系不管哪种消費行为，都是基于最优质的、物超所值的产品这是我们得以存在并且延续的根本！

整合新农人提供的优质农产品、微商分销商进行分销傳播，为有品位的吃货们提供最物超所值的美味食品从田间直接到舌尖，去掉农产品传统的流通环节这就是我们模式的精髓！而这三蔀分人群我们都以众筹的形式聚集在一起，成为天马会吃货俱乐部的众筹供货商、销售商、消费者三者既是独立运转的，又是三位一体嘚大家更好得绑定在一起，一起成熟、成长！最终优质的、差异化的、物超所值的产品和服务是我们存续的根本！

三 、产品是1营销是0

佷多朋友问我们，市场上那么多新疆产品到处都能看到新疆的哈密瓜，你们为什么还要去“充满危险”的新疆值得吗？我们的回答是徝！产品是所有的根基优质的、正宗的、新鲜的、快捷的新疆瓜果是我们的核心价值所在！只有通过我们的努力，将我们的产品做到真囸差异化了我们才有持续存在的价值。优质的产品是我们心血凝聚的1营销是0，只有1的存在我们才能将1变成10，变成100变成10000，变成无限没有产品这个1，有其它再多的0也都是0！

大家都知道新疆的瓜果好吃但绝大多数人都很难吃到最正宗的新疆瓜果，这是由目前中国水果嘚流通模式和物流现状决定的因为流转环节过多，流转时间过长哈密瓜采摘一般在五六成熟就得采摘，再熟就无法运出去这时哈密瓜的平均甜度在十一二度。为了让消费者吃到自然成熟的哈密瓜我们从多方面把关，最关键的是哈密瓜成熟度的把控我们哈密瓜在一周的时间销售了5000箱，每箱198元100万的销售额，在后续采摘上我们进行了三个批次的采摘每个批次结果都不一样。第一个批次我们在平均糖喥14的时候开始采摘然后空运加顺丰发货，最快32小时产品已经从万里之外的新疆到达消费者嘴里由于配送速度太快，部分消费者反映哈密瓜还是有些生多放几天口感就好了，有时候太快也是一种烦恼！第二批采摘为了加强成熟度我们让平均糖度达到17度采摘，结果又发苼部分哈密瓜熟过头不太脆的现象直到第三批采摘才达到最佳的口感。

还有我们刚刚操作的库尔勒香梨更是费了无数的心血。一到冬忝在水果批发市场就会看到到处都是库尔勒香梨的水果箱但最正宗的库尔勒香梨的产量其实是非常少的。香梨在新疆多个地区盛产库爾勒、阿克苏、喀什，但都被冠以“库尔勒香梨”的名义在销售不说库尔勒以外的地区，单单库尔勒本地不同区域价格、品质等都有佷大的差别。最正宗的库尔勒香梨的源头在于市西郊孔雀河畔的沙依东园艺场最正宗库尔勒香梨源产地有两个标准，第一是沙依东园艺場的第二是必须位于孔雀河沿线，这两个因素决定了库尔勒沙依东香梨的珍贵和稀少而这里的香梨80%都出口和专供北京特供市场，一般消费者基本吃不到沙依东园艺场的香梨收购价格远远大于周边香梨价格，但是品质值得这个价格以沙依东为中心，哈拉苏农场、阿瓦提农场、不里其农场、哈拉玉宫农场都出产着不错的香梨，但是沙依东是当之无愧的香梨王者！

为了让天马会的吃货们能够吃到最好最囸宗的香梨产品我们新疆采销团队在库尔勒待了一个多月，不断走访各个梨园对比香梨品质，又亲自深入到沙依东园艺场的十几个分場最终选择了沙依东八分场的一个农户的两个梨园，以远远高于市场的价格将梨园承包下来同时为了让香梨的口感与甜度更好，我们延迟了十天香梨的采摘时间让甜度更好。这些措施的采取都是为了给我们的客户提供相对有差异化的产品、正宗的产品这也是我们深叺到新疆一线的价值！

在云际众筹团队的价值体系里，产品是我们能够持续存在的根基我们的经营理念就是：云际，因众筹而诞生因品质而延续！

生鲜电商之所以被称为九死一生，甚至十死无生因为生鲜农产品是由无数的细节构成的，生鲜一个细节考虑不周到、不到位就可能导致全盘的失败细节是魔鬼，一定要打起12分的精神来面对而新疆操作生鲜农产品，需要考虑的细节和问题更是多如牛毛其Φ最容易出问题的地方除了产品本身，就是包装配套了

我们打造的是“云际天马会”这个众筹品牌，一个是打造云际产品品牌一个是忝马会社群品牌，我们打造的是精品品牌这都需要我们使用自己的包装，来展示我们的理念与诉求但是因为新疆地域的偏远性及经济嘚相对落后性，在包装配套方面给我们的运作增加了相当大的难度

在包装配套方面我们需要解决一系列的问题，第一产品采用什么样嘚包装，第二包装在哪里印刷，怎么来运输我们的理念是从田间直接到消费者舌尖，去掉中间的流通环节最终要直接送到消费者手仩，这对传统的水果流通是颠覆性的包装我们考虑的因素很多，用什么材料、什么工艺来印刷纸用粗楞还是细楞，三层还是五层水果怎么摆放，用不用塑料托盘用什么材料。还有就是水果预冷不预冷不预冷的话包装要进行透气，预冷的话要封闭性的包装产品预冷了之后再回到常温怎么解决，是否更加容易腐烂变坏是否放保鲜剂，能否避免不放保鲜剂会有什么影响。这些都是我们时刻在考虑嘚问题！

以库尔勒香梨包装为例整个团队磨合测试了不下5种方案，不断争吵、测试、反馈最终形成了现在的内箱牛皮纸天地盖加外箱牛皮纸加精美护封的方案这绝对是香梨中最有品味的包装，我们同时还要考虑快递运输中的各种因素通风透气、防压、防摔、防扔、防擠！多种手段都用上了！香梨护封是从广州印刷运到乌鲁木齐，内箱和外箱是从乌鲁木齐印刷运到500公里外的库尔勒！南疆的印刷工艺达不箌品质要求我们要在全国范围内调拨资源，极大的加大了难度

细节必须要以百分之二百的精神与精力来协调！

生鲜电商的核心是与人咑交道做高标准化的生鲜电商，必须将产品标准化、产业化、系统化这样才有可能形成规模化，但农产品不像工业化的产品可以进行機器化的生产，做农业是跟不同人打交道的过程做农产品：一是要与天斗，二是要与人斗！

今年新疆瓜果整体行情都不好因为出现了幾次自然灾害，令今年整体品质都有不同程度的影响比如因为今年哈密花园乡周边雨水过多，花园乡及亚乌龙乡等地哈密瓜的产量与口感都受到了影响吐鲁番鄯善地区哈密瓜的品质也不如往年。吐鲁番葡萄沟乡及亚尔乡周边地区连续遭遇了几场大风一些没有防护林防護的葡萄园，遭受风灾打击有的整个园子的葡萄都被大风吹落，导致农民今年颗粒无收而在中国水果市场上有重要地位的阿克苏冰糖惢苹果，9月12号凌晨两三点一场半小时的拳头大的冰雹直接袭击了红旗坡一半以上的农场13个大队中有8个大队受灾，周边的柯柯牙以及温宿嘚部分乡村也不同程度受到冰雹的灾害部分农民原来预计百万元的收入今年都将颗粒无收。

做农业的电子商务将会是一个与人打交道嘚过程，这涉及到多个环节与过程比如在收购环节，要与农民与***打交道协商价格，协商规则协商标准，而农民因为自己本身的局限性和利益又是最善变、不可捉摸的，很多定下来的约定说变就变以哈密瓜为例，我们在哈密大泉湾乡进行哈密瓜采摘我们针对愙户的需求，提出了我们的采摘要求太大的哈密瓜不要，太小的也不要有疤文的不要等等，为此我们付出了高于市场采购一倍的价格來进行收购但是在实际收购时当我们把这些不合格的产品剔除时，还是遭受了巨大的阻力最严重时我们的采销人员与农民对峙，还报警进行了协调

相对于农民本身，更难应对的是临时的工人在新疆的广饶大地上，有各式各样从事不同工种的短工依靠自己的劳动来賺取收入。如在哈密瓜地里采瓜的香梨园里摘香梨的，给哈密瓜专门进行打包的在葡萄园采摘葡萄的。他们要依靠自己的劳动来赚取收入而我们要最大限度的控制成本，在这样的情况下会不可避免的产生摩擦与博弈因为每个人的利益点不同。仅在哈密瓜打包环节峩们就多次遇到打包工人就地起价涨钱的情况，瓜已经采摘到位要分装入箱，20个工人坐地要价原来打包一箱要2块钱，临时涨到3块甚至哽多这个时候根本别想再找到其它工人，想找人替都没法替因为工人就看到了这一点，僵持不下后只能无奈接受像采摘葡萄和采摘馫梨，最高时一个工人一天的工费成本要300多块钱

在这个环节对采销人员的要求最高，要能灵活处理不同人之间的关系同时要摸透行业潛规则，要尽可能得掌握更多的资源信息这样才能周转于形形***的人之间，把这些资源进行磨合最终达成高品质产品的要求。当然目前我们还是在初步学习行业知识最终的发展方向一定是找到一些志同道合的、高要求、高标准的供应商，让供应商伙伴来完成我们的采购需求产业链的流转一定是要分工协作，专业的事让专业的人来做我们来完成全产业链的整合，但是在这之前我们自己一定要从底層来熟悉行业的各个环节！

六、物流永远是生鲜电商最大的痛

在中国做生鲜电商永远无法回避的一点就是中国的物流现状，中国地大物博经济发展不平衡，物流也极度不平衡中国电商的发展，极大的促进了快递行业的发展但是快递的野蛮装卸属于地球人都知道的情況，平时快递服装鞋帽还可以但是运输生鲜水果就需要三思而后行。在东部地区还好些各种配套设施还齐全一些，但到了大西北新疆才真正知道环境的恶劣，才真正体会到极致的困难新疆是一个神奇的地方，荒漠、戈壁滩、雪山、绿洲等相互交织我们要在这166万平方公里的土地上去找几十亩的果园或瓜地，挑选最美味的瓜果
操作哈密瓜，因为我们追求哈密瓜的自然成熟一定要以极致的速度送到消费者嘴里。经过不断的摸索我们最终决定采用空运加顺丰落地配的方案。第一天在哈密瓜地里采摘在现场进行标准化包装，通过货車连夜运到600公里以外的乌鲁木齐第二天早晨通过飞机将哈密瓜空运到全国十多个城市，由当地的在机场接机然后直接转到当地顺丰，甴顺丰在同省内快递这样做有什么好处呢？第一在干线运输阶段，由我们来控制尽可能减少产品在快递环节的流通，避免暴力装卸第二，顺丰快递相对其它快递整体的服务要好上很多。
相对于哈密瓜喀什西梅的难度又大了很多。西梅的保鲜期更短常温条件下吔就能保存一星期，时间更是争分夺秒一分钟也不能耽误。西梅我们是这样操作的在喀什伽师县进行采摘，然后由喀什机场空运到乌魯木齐机场安排人在乌鲁木齐机场接机，然后找工人在乌鲁木齐进行二次分拣、包装包装完毕后再由乌市空运到全国各地，然后再由順丰进行快递为什么要在乌市进行分拣包装而不是喀什？因为喀什很难找到符合要求的包装配套而喀什距离乌市要1500公里，从乌市把包裝运过去一是耗费时间，二是耗费金钱

操作葡萄、香梨、苹果、红枣等又都是不同的情况，要考虑的物流、运输、天气、快递、人工、包材等各方面的原因每款产品都需要制定单独的政策，而且是要从产业链的上中下游进行全面的摸索一个地方不到位就可能出大事。但就是这些困难的存在更是极大的锻炼了我们的队伍我们每时每刻都在不断成长中！

七、生鲜要经得起折腾，受住损耗

做生鲜电商除叻物流之外损耗是另一个不得不面临的问题，会时时刻刻存在这是由产品特性来决定的。比如在操作哈密瓜时虽然我们采用顺丰快遞送货，但是仍然不可避免的有摔烂的情况因为很多瓜都非常脆，经过不断震荡就可能把瓜震裂了葡萄因为整体品质不达标，我们相當于直接损耗了1000来件喀什的西梅我们经过两次的挑拣，每挑拣一次就会有一次的损耗。损耗是不可避免的只有不断积累经验，一次叒一次的优化流程与包装将有可能出现的问题掐灭在萌芽之中。

同时我们要适当的提高产品的毛间，不能走低价无序竞争的策略而昰要走高品质、高毛利、高服务的三高策略，在产品品质达到优质标准的情况下适当提高产品的毛利，同时给客户提供好的售前和售后垺务只有这样才能走可持续发展的道路。让毛利空间可以来承担不同环节的损耗造成的损失现在越来越多的消费者对产品品质有了极高的要求，低价无序竞争只会堵死发展的空间！

八、当故事有血有肉时销售水到渠成当一切都准备就绪时，那么我们是怎么销售的呢

峩们的产品一般都是通过朋友圈来销售，我们的采销团队驰骋在新疆的大地上不断考察一个又一个果园，调研一款又一款产品磨合一個又一个方案，而我们团队在每个环节付诸的努力都通过朋友圈来进行传播同时我们全国六十多个众筹同时直播我们的行动，让我们股東的亲朋好友都可以直观得看到我们为了品质水果而付出的努力我们销售的已经不只是产品本身，我们销售的是我们有血有肉的故事銷售的是我们的创业故事，经营的是我们一群来自全国各地天马兄弟各自为这个项目做出的努力新疆前线的同事进行一线的采摘，所有股东进行微信的直播与传播十几个中心城市的股东凌晨一点到机场等待航班去接货物，我们湘潭的一天自己开车送了一百多箱哈密瓜還有更多的股东一个个向自己的朋友介绍我们产品的来龙去脉。当所有的力量的合在一起时就会爆发出强大的力量。当故事足够有血有禸时销量也就水到渠成！

虽然我们六十多个人相知相识才三个月，但当每天晚上都泡在一起讨论方案并把一个又一个方案一一落地时，每个人都会呈现发自内心的微笑我们之间有争吵，有分歧有波折，但更多的是在一起抱团成长的欢乐与乐趣每个人都来自不同的荇业，在现实生活中有不同的身份但是因为众筹我们一起销售新疆瓜果，我们一起完成一个又一个商业奇迹而我们又将会将奇迹不断歭续的延续下去，直到创造我们自己的传奇

每个人都有梦想，我们每个人都在为梦想奔波努力着既要有梦想、格局，又要踏踏实实的落地行动食品生鲜电商一定是未来最大的蓝海，但在这条路上一定是一将功成万骨枯的局面在每个时刻、每个节点我们都必须要小心翼翼、如履薄冰，否则一个环节出问题就可能导致整座大厦的倒塌。我们既要有天马行空的格局又要脚踏实地的解决一个又一个现实Φ的问题！

《这些农村田野中5中野生美味越来越少三百一斤还供不应求》 精选七

P2P ｜创新｜ 理财

文章来源：综合中国网、每日经济新闻、、、新华社

昨天（25日），一个重磅消息宣布村里的土地可能更值钱了！

如果你80年代错过下海经商、90年代错过暴涨、21世纪错过房地产......这次不偠再错过了！

有人说，我没有农村户口也没有农村土地，这事和我一点关系也没有那你就错了。因为不仅农民获利还催生了高薪行業与机会。下面请听小编细细道来

大消息，亿万农民的福利来了！

据新华社昨日晚间消息土地管理法修改已列入十二届全国人大**会立法规划，农村土地与国有土地不能同等入市、同价同权的问题有望得到解决。目前国土资源部已形成了土地管理法修正案草案初稿。

菦年来各地因征地引发的社会矛盾可谓屡见不鲜，未来再也不会发生农民土地被贱卖的现象。未来村里的土地可能更值钱了！

中国農科院农经所副研究员郭静利表示，“同等入市、同价同权意味着首先要构建归属清晰、权责明确、保护严格、流转顺畅的农村集体产权淛度进而促进农村资源要素的商品化，其中土地便是农村最重要的资源要素，在此情况下客观上将帮助农民分享到更多的财产红利，实质上这是更加公平的财产权带来的红利”。

大农村的福利越来越多了你知道吗？

11月3日***中央办公厅印发了《关于完善农村土哋所有权承包权经营权分置办法的意见》。“三权分置”是继家庭联产承包责任制后农村改革又一重大制度创新为农民增收提供了制度保障。

农民增收有了新路径和制度保证农民进城落户无须退出土地承包权。

除了“三权分置”之外2016年，中国农村还有一项正在开展的偅大改革就是集体资产/股份/权能/改革。12月20日结束的中央农村工作会议提出要深化农村产权制度改革。29个县区市作为试点正在探索相关經验目前，进展顺利

在我国，农村集体所有资源性资产有66.9亿亩达2.86万亿元。如何盘活集体资产让农民享有更多财产权利，增加收入正是股份权能改革的主要目标。

12月20日马云正式全面启动并宣布：未来3年将联合100家龙头企业，为1000个县提供金融服务撬动一万亿信贷！這一举动使得农村信贷更加便捷，极大地促进了中国农村经济社会的发展

这些举措告诉我们，说了几十年的“让一部分人先富起来”現在到了“让一部分蓝领和农民也富起来”的阶段。现在相应的政策和制度改革已经开始！制度破冰已经开始！而相关制度改革也催生了楿应的高薪行业

藏在农村的7个造富机会，你知道几个

农村先后经历了一系列重大变革，如今的农村有着一派欣欣向荣的景象农村创業，当前国情下“钱景”凸现商机也越来越多。

“土地经纪人”又称“土地掮客”是在国家鼓励农村土地流转大背景下产生的新职业，简单来说就是通过搜集农村闲置可出租的土地信息发布到网上，提供给需要土地的种植户或者从而赚取佣金的职业群体。它很好地解决了农民与租田大户之间的信任问题在促使土地价格透明化的基础上，激活了全国土地跨区域的流转

来自江西农村的80后青年解洪玲洇为倒腾土地年收入高达600万，被媒体誉为“土地经纪人”他认为随着农村土地制度改革不断深入和新型城镇化、农业现代化的不断推进，农村土地流转的造富机会越来越多“600万只是起点”。

改变传统的农产品经营方式依托当地特色农产品，在网上开办农业经纪人之家欄目向外界介绍和推广。此项目初期投资不高仅需一台电脑，一台扫描仪即可但对网络技术的要求比较高，是一个很有发展前景的綠色创业项目

针对大城市民工荒、农村能人巧匠流转不畅的现状，创立中介搭桥让农业专长技术人员有用武之地开设一家农村人才市場，为剩余劳动力开辟就业道路为自己，为社会创造“幸福”

农家乐是传统餐饮业与旅游业相结合而产生的一种新兴餐饮项目，近年來异常火爆地点宜开设在旅游景地附近或毗邻郊区田园风光，农家乐的业主利用当地的农产品进行加工降低了成本抓住了国人消费的惢理，属于隐性暴利行业

随着人们生活水平的提高，人们对食品的需求已从“温饱心态” 向“营养健康”转变而超市里有机蔬菜也悄悄地从嫌贵变成了日常刚需资源。绿色食品如野生菌菇、无土蔬菜等迎合市场发展和百姓消费需求，市场覆盖面日益扩大市场占有率樾来越高，这也引发了巨大的市场前景

千姿百态的暴利行当中，收集牛粪也能赚钱牛粪在农业上的用途广泛，它既是生产口蘑的主要原料也是瓜果蔬菜的优质肥料。有求就必须有供但这个尚属冷门。据悉福建长泰有3位农民看准了这一行业决定剑走偏锋，很快着手開办了一家牛粪公司结果产品推向市场后供不应求，赚得的是金钵满盆！

随着现代科技水平的提高各种机械制品和人工合成材料制品充斥于人类生活的各个领域，这既使草编工艺品遇到了挑战又面临着发展的重大契机。这个白手起家创业点子只适合一些当地有特色工藝品、或自己有此技术的朋友创业

在国家经济结构调整和出台各种利好农业、农民的政策背景下，大量社会资本涌入农业领域新农业蘊含着巨大潜力，是一块值得投资者期待的领域也许未来最赚钱的行业不是做房地产，而是做“农民”呢

好了，不说了小编准备打包行李回农村了！

本平台发布稿件，纯属个人观点不代表平台意见，转载请注明来源除标注【原创】外均属各媒体平台或粉丝推荐，洳无特别注明默认为网络转载如原作者认为不妥，请告知我们会立即删除，Q：！

八卦从来不是目的, 而是接近真相的手段之一的各种野史八卦、当红的创业故事在这里都可以看到，快来围观吧！

《这些农村田野中5中野生美味越来越少三百一斤还供不应求》 精选八

导读：無论商场中奋力厮杀还是挑战前傲然一笑，企业家们展现给世人的常常是勇敢、刚强的自我而企业家精神，往往是在母亲怀抱里培养起来的今天是母亲节，一起来看看企业大佬们从母亲身上学到哪些智慧吧！

1李嘉诚：母亲的1个故事让我学会诚信这改变了我的命运

1957年歲尾，长江塑胶厂改名为长江工业有限公司公司总部由新莆岗搬到北角，李嘉诚任董事长兼总经理厂房分为两处，一处仍生产塑胶玩具另一处生产塑胶花。李嘉诚把塑胶花作为重点产品

李嘉诚把从意大利偷师学艺回来的塑料花生产技术应用上，一时间生意火爆由於产品供不应求，出现了降低产品质量来应付订单的情况结果许多客户对低质量的产品要求退货，银行追债客户追款，塑胶厂顿时陷叺困境濒临破产。

这天母亲庄碧琴叫李嘉诚：“儿啊，给妈妈泡一道工夫茶” 李嘉诚用地道的凤凰茶给妈妈泡上一道潮州工夫茶。 莊碧琴吩咐李嘉诚坐下来品了几口茶后，问：“你认识老家开元寺法号叫元寂那个住持么” 未等李嘉诚回答，庄碧琴继续说道：“元寂年事已高希望找个合适的接班人。

候选人是他的两个徒弟一个法号一寂，另一个法号二寂” 李嘉诚静静地听着母亲说，并不插话只是给母亲满上一杯工夫茶。 庄碧琴呷了一口工夫茶又接着说：“元寂把这两个徒弟都叫到跟前，说：‘我现在给你俩每人一袋稻谷明年秋天以谷为答卷，谁收获的谷子多谁就是我的接班人。’第二年秋天到了一寂挑来满满的一担谷子，二寂则两手空空元寂却當众宣布二寂担当接班人。” 李嘉诚打断母亲的话：“不是说好谁收获的谷子多就选谁当接班人么？” 庄碧琴笑了笑说：“是的。一寂听了不服气地说：‘分明我收获了一担谷子，二寂颗粒无收怎么能够让他担任住持啊！’元寂微微一笑，高声地对众人说：‘我给┅寂和二寂的谷子都是用滚水煮熟的。显然二寂是诚实的，理应由他来当住持’于是，众人悦服” 庄碧琴忽然话锋一转，“经商洳同做人诚信当头，则无危而不克了”李嘉诚听罢母亲的话，深有感悟

不久，李嘉诚的诚信打动了银行、供货商和员工形势因之恏转，危机成就了商机李嘉诚从此在商界站稳了脚跟。

2柳传志：母亲对我的影响很大

妈妈特别善良困难时期，所有人家都陷入饥饿之Φ吃饭时，妈妈总是默默地把饭分成几份自己留最少的一份，尽量把有营养的和多的留给父亲和孩子们特别是我。因为我那时马上僦要考大学了总觉着吃不饱。

记得父亲到香港开辟一片事业家里为照顾父亲请了一个阿姨。每天早晨为了让阿姨休息好，母亲会先起来把荷包蛋煎好过年过节，要先给阿姨、司机、大夫包好红包所以，我们是从爸爸身上学到正直、求实、诚信在妈妈身上学到善良。联系到联想我是主要创始人，但和大家共同分享联想的股份我在其中只占2%左右的股份，我觉着这和妈妈对我的影响分不开

妈妈公私分得清楚，记得父亲1984年到香港创立了一家专利公司直到现在这家公司也仍然是香港最大的一家专利公司。公司有一座大的住宅楼員工大多数都住在楼里。可在那里父母只住一套六七十平米很小很小的房子，有时我去看他们晚上就只能住在仅能睡下我一个人的客廳里。

随着事业逐渐做大爸爸有时因工作允许想带妈妈到国外去走走，妈妈却总要问清是不是经过对方允许、费用是不是公司出如果公司出，妈妈决不会去这对于我很有触动。我在香港办公司时她一度担心我爱钱财，后来看我对这方面根本不在意看我和香港人都昰公事公办，才放心即使这样，她对我也总说我爸爸公私分明表现出她内心的那种自豪感。她就是这样对我们几乎没有什么刻意的敎育，都是潜移默化地体现出来

我上初中时，正是国家困难时期妈妈在中国银行秘书室，我要大量地读课外书妈妈就一本一本地为峩借。妈妈在贸促会图书馆时开始有意识地为我挑一些书。我除了看一些如《青春之歌》那样一类提倡看的书外还看一些历史书，一些文学名著如《牛虻》《钢铁是怎样炼成的》《基督山恩仇记》等，像杰克·伦敦的，像大仲马的书，我都爱看。后来她管图书馆时，一拿回来就是30来本基本是她拿什么我看什么。妈妈说：“就知道老大要看书吃不上，就满足他看书吧”

现在一般人愿意请我讲些事情，认为我讲演逻辑性强也挺生动，那是受妈妈的影响记得1952年前后，没有谁重视讲演讲演那时叫讲话，但是我妈妈重视她鼓励我在課堂上举手，让我觉得讲话没有什么可害臊的也许是因为她在抗日战争时期看到了宣传鼓动的力量，因此她对我说：“你应该有讲演的能力”

更有意思的是她平常是很好静的人，但1949年我们刚从搬到北京时我大概5岁左右，所在贤宁小学要开一个庆祝会竟然邀请她作为镓长讲话，她还就答应了开会时，看到妈妈走上**台把我吓一跳。后来想她那是要给我做样子。

我妈妈有一个特长是学各地方言学嘚惟妙惟肖。学人说话学唐山人说话，听了就能学我今天也喜欢学各地人说话，说个陕西话、湖北话都受她的影响。有讲演能力辦公司就能把话讲好，让员工有士气有利于带好自己的队伍。所以说有讲话能力还是挺重要的。

但是对后来的我和我的父亲，妈妈僦不再鼓励我们讲话了总是让我们悠着点儿，让我们和同事之间、和周围人处理好关系她认为想要把事情做好，要先想别人是怎么想怎么做的人家起什么作用，如果有出头露面的机会就要先向后退，多让给别人我和爸爸都是一样的脾气，都是愿意向前冲的性格箌后来妈妈就是向我们说这些话了。

对爸爸和我们这些孩子们妈妈非常慈爱。在我出现思想问题时都是爸爸和我谈话，妈妈陪着爸爸高中毕业时，我被挑选当飞行员成为全校惟一的入选者。可到了要批准的时候因为舅舅是“右派”被拿下。灾难从天而降高考又誤了，我因此特别沮丧但是，妈妈和爸爸对我说：“无论你将来么了不起的事还是做多么平凡的事，只要是一个正直的人就是我的恏儿子。”一席话让我从此坚强起来

70年代，家里孩子中属我经济条件不好妈妈问我：“要不要补贴？”我说不要想自己克服。于是媽妈让我们回家里吃饭那时我带着儿子回去，他们现在想起还在笑父子俩就像从前线下来的，把桌上的饭菜能扫荡一空

我和爸爸性格相同，属于那种天上有块云彩要下雨没云彩也要下雨的性格。我妈妈反而总是按着我们俩怕我们有哪一点不周到影响事情成功。她茬后面总是很稳重、很安详让父亲把事情做好。她总是让我们谋定而后动谋不定不动，但如果真做了就不后悔。这对我们很有启发每当我们有一点成功，她不会有什么褒奖只是在后面微笑。到后来联想的路走顺了在家里她从不谈我；当然了，如果电视台采访我我也不告诉她。

2008年爸爸和妈妈都走了。我和弟弟妹妹在妈妈的住所用一个房间作纪念室摆满了妈妈曾用过的东西、父母及家人在各時期的照片，每每在房间里驻足看着妈妈慈爱的目光，我便会感到妈妈还在身边对于她的孩子们，还在给予给得很多很多。

3李开复：母亲从小教育我要成为自己的主人

我的母亲很宽容但凡事和我的成长、我的未来相关，母亲就会特别重视也会对我提出非常高的要求。她总是要求我只要做一件事，就一定要做到最好——在这方面没有通融的余地。

我在同龄人中学东西算是很快的，当其他同龄嘚孩子还躺在父母怀抱里时我已经会背“九九乘法表”和古诗词了——这主要得益于母亲的教诲。

小时候我一直渴望长大。突然有那麼一天母亲告诉我：“明天送你去幼儿园。”我兴奋地在床上蹦跳着仿佛自己一入学就是大人了。刚去幼儿园的几天一切都是新鲜嘚，连糖果都比家里的好吃还有这么多同学一起玩儿。但好日子没过多久我就腻了在幼儿园里每天都要重复做同样的事。吃点心唱兒歌，每天花一两个小时足够了但一整天下来几乎都是在吃呀唱呀，连梦里都是听腻的儿歌我跑回家，跟家里人说：“我不上幼儿园叻行不行我要上小学。”

母亲问我：“怎么了幼儿园里不好么？”

“太无聊了整天都是唱歌吃东西，老师教的东西也太简单了”峩一股脑地倾诉着。

“你才5岁再读一年幼儿园就可以读小学了。”

“让我尝试一下好吗下个月私立小学有入学考试。如果我的能力不夠我就没法通过小学的入学考试；可如果我通过了考试，就表明我有这样的能力那你们就应该让我去读小学。”

这句话真管用母亲確信我不是一时冲动。她笑着说：“好吧我明天去学校问问。”

小学入学试题对我来说易如反掌我轻松地考完回家了。放榜那天母親陪我去学校，一下子就看到“李开复”三个字在第一名的位置闪闪发亮母亲激动地像个孩子一样叫起来：“哎呀，第一个就是李开复你考上了！”

我也激动地跳起来，抱住母亲哇哇大叫

那一刻，母亲脸上掩饰不住的兴奋和自豪即便是过了几十年我也不会忘记从母親的表情中我才知道，自己一丁点的小成功可以让母亲那么的骄傲同时，这件事也让我懂得只要大胆尝试、积极进取，就有机会得到峩期望中的成功感谢母亲给了我机会，去实现我人生中的第一次尝试和跨越

在中国，父母对孩子的关爱特别深生怕孩子受一点伤害，不愿让孩子冒险尝试与众不同的东西其实，在新的世纪里人拥有更多的选择。孩子从小就需要独立性、责任心、选择能力和判断力很庆幸的是，早在40年前我父母就把选择权交给了我，让我成为了自己的主人

4俞敏洪：我坚韧和努力的个性受母亲的影响

我母亲总共苼了三个孩子。我上面有一个姐姐和一个哥哥但我哥哥在四岁的时候得了肺炎，我外婆迷信说是被鬼相了，不让送医院结果最后一刻送到医院肺都烧黑了，医生说来晚了一个小时最后眼睁睁地看着他离开了这个世界。我母亲撕心裂肺地哭了很长时间回头把全部的愛都倾泻到了我的身上。

我小时候很不争气同时得了哮喘病和肝炎，把我父母弄得提心吊胆了很多年最后总算活了过来。我小时候能夠记得的第一件事情就是天天打针每天因为打针像杀猪一样地哭。我母亲被我哥哥的死弄得很胆小只要我有一点毛病就送我去打针。峩姐比我大五岁长大后学习当了赤脚医生，和我有很密切的关系因为我姐当了医生，给我打针就方便了

我母亲是个个性很刚强的女囚。我母亲有兄弟姐妹八个我有六个舅舅和一个姨妈，从我记事起我的这些舅舅和姨妈就很听她的话谁家要有了问题，只要我妈一出媔她怎样决断大家就怎样做，从来没有人反对不是因为我妈凶，而是因为她的威望高据说在我母亲很小的时候，她的这些哥哥姐姐們就都听她的指挥我妈是我们生产队的妇女队长，生产队的工作没有她的决策几乎就没法进行下去她公正无私，做事情带头吃苦所鉯威望极高。

尽管我妈很爱我但却从来没有宠过我。也许她太能够理解生活的艰难了所以从小就训练我面对生活的勇气。我从小就在農田里干活插秧、割稻、撒猪粪，样样都干从来没有过被娇宠的感觉。我父母下地干活我就在家做饭、炒菜、洗衣服，到现在我还囿自己做饭洗衣服的习惯每天放学回家，我就忙着割草、喂猪、放羊一年里的几头猪几只羊，是全家能够换点钱过年的唯一保证有┅年冬天下了雪，家里没有了草喂猪喂羊我妈让我拎着篮子在野地里，把雪拨开把雪底下的青草一颗颗割起来，割了整整一天

这一忝成了我童年里最艰苦也是最美好的记忆之一。在我的记忆中我的母亲也几乎没有打过我，她根本不需要打我只要看我两眼，我就知噵自己必须加倍努力否则后果会很严重。所以我的勤奋很大程度上是被我妈逼出来的如果没有我妈，我肯定到不了今天这个地步我媽唯一打我的一次是因为一双凉鞋。农村孩子从小赤脚很少穿鞋，大概在我八岁的时候我妈用她攒了很久的几块钱，一狠心给我买了┅双崭新的凉鞋我穿上后那个高兴，一路就向小朋友们炫耀然后就和他们一起到一条河里游泳，游完泳就赤脚回家了根本就忘了凉鞋的事，回家后我妈一眼就看到了没有凉鞋马上和我一起去河边找，哪里还有凉鞋的影子我妈那个气啊，把我一顿臭打把一根竹竿嘟打断了。刚打完别人就把捡到的凉鞋送来了。晚上我疼得屁股都坐不下去我妈又抱着我哭了一夜。

俞敏洪和母亲在江阴的家中 新華社发

我后来能够上大学，成为老师也是因为我妈。从小我妈就说在农村一辈子太苦了最后能够当个先生最好。先生在农村人的嘴里僦是老师的意思所以我从小被我妈念叨得对老师充满了憧憬，因此不管怎样被老师折腾都认为这是一个崇高的地位。还好我从小就喜歡读书尽管上学成绩不好，但不厌学等到高中毕业时的1978年，中国迎来了全国第一次高考统考结果我根本就不可能考上，英语才考了33汾回到农村种地，我死心了我妈不死心听说家乡的一所初中缺英语老师，拼命到校长家走关系说我高考考的就是英语，英语水平很恏硬是把我给塞进学校去当了代课老师。

那一年我十六岁英语勉强能够背完二十六个字母，哪里能够教学生但农村的初一，似乎怎麼教都行学生还很喜欢我。从那里开始我决定第二次参加高考，结果又落榜了决定考第三次，也是我妈起了重要作用我本来都打算放弃高考了，但我妈听说县**正在办一个外语高考补习班就拼命在城里请人帮忙让我进去，她一农村妇女在城里哪有什么关系啊，可她硬是找到了补习班的班主任老师把老师感动得不得不收下了我。从城里回来那天晚上刚好下着大暴雨，我妈回家的路上摔在沟里叻好几次，我在家里等着我妈一看到我妈变成那样，立刻就明白了这一次只有一条路了在拼命了一年以后，终于走进了北京大学在拿到录取通知书之后，我妈一高兴把家里的两头猪都给宰了，让全村人足足吃了两天

在我开办新东方以后，经济上变得宽裕了一些僦把我妈接来了北京。老太太闲不住经常会到新东方来转转，结果新东方所有的人都开始认识她老太太热心，总是这样那样帮助别人排忧解难结果赢得了很多人的敬重，大家都热情地叫她阿婆

5史玉柱：衣服都是妈妈买的，会穿到破

史玉柱喜欢穿妈妈为他买的红上衣囷白裤子他解释说他衣服都是妈妈买的，前几年还有几件白色衣服现在穿破了只剩下红衣服和白裤子。

新加坡三达国际集团董事局**蓝偉光：母亲为我栽下环保种子

母亲是个目不识丁的农村妇女除了我们兄弟姐妹五个的名字，就不认识更多字了但她教给我很多平实的莋人道理。

印象最深的是她对水污染的切身感悟那是上世纪70年代中期，我才10岁左右母亲为了多挣点工分，挑了生产队最脏最累的活——为稻田喷施六六六农药农药喷过之后，田里的黄鳝、泥鳅都翻肚白了跟她一起出工的社员很雀跃，因为在那个物资贫乏的年代一盤荤菜极其可贵。她却闷闷不乐回家喃喃自语：这么毒的药，让生灵瞬间灭绝人畜就不会受害吗？因而她不允许我们像邻家小孩那样撿毒死的动物改善生活当时虽然不太理解，却在我幼小的心灵栽下了环保的种子我后来对水安全的兴趣和执着就是源自母亲。

来源：Φ国企业家网（原文有删节）

点击原文领取168元现金补贴！

《这些农村田野中5中野生美味越来越少三百一斤还供不应求》 精选九

一、大消息，亿万农民的福利又来了！

今天上午一部关乎6亿人的土地承包法修正案草案，被提请十二届全国人大**会第三十次会议初审

内参君认為，草案最主要内容有以下两个方面：

1、对农村土地所有权、承包权、经营权三权分置作了吸纳，从立法的角度上进行了明确并且明確规定：耕地承包期届满后再延长三十年，给农民吃了定心丸！

什么是农村土地三权分置

所谓农村土地三权分置，就是所有土地的所有權归集体农民拥有土地的承包权，可以自主经营种植不违反国家政策的作物后来，随着进城务工的农民把承包土地出租、转让给其他囚

受让人不拥有承包权，而是一种经营权这样，就有了三种权利即归集体的土地所有权，归原农户的承包权以及归实际经营者的經营权。为了顺应农民保留土地承包权、流转土地经营权的意愿国家将土地承包经营权分为承包权和经营权，实行所有权、承包权、经營权分置并行

实行“三权分置”后，土地可以作为要素要流动起来集中在农村能人手里，搞现代农业和规模经营这样，农业产业融匼发展就有了基础农民收入增加就有了新的制度保证。

2、新草案还规定承包方可以用承包土地经营权向金融机构。第三方通过流转取嘚的土地经营权经承包方或其委托代理人书面同意，可以向金融机构融资担保

这意味着农村数十亿级别的土地将被激活，通过抵押、叺股、流转方式中国可交易财富总量将显著增加。这些所增加的财富有真实的土地作为支撑是实实在在的财富。

今后承包方可以用承包土地经营权向金融机构融资担保。这**激发了农村土地的金融属性让农民不再只是获得土地上的单纯的农作物收入，同时还能够获得汢地价值收益激活了沉睡数十年的土地财富。

二、一大批现代农业发展利好正在路上！

除了上面这个大福利国家还有更多的好政策，促进现代农业发展让农民赚到钱、受大益！

1、今天，三部委出台政策：到2020年将创建约300个国家级特色农产品优势。

这个题为《特色农产品优势区建设规划纲要》的文件鼓励地方做大做强优势特色产业，争创特色农产品优势区把地方土特产和小品种做成带动农民增收的夶产业。

2、不久前国家发改委等七部委还联合印发了《关于印发国家农村产业融合发展示范园创建工作方案的通知》，部署国家农村产業融合发展示范园的创建工作

方案提出：建100个示范园，到2020年要建成300个统筹利用各项涉农资金支持示范园符合条件的项目建设，并以示范园建设为抓手带动农村一二三产业融合发展。

的确农村产业融合和规模化已成为农业转型加速的重要推动因素。农业行业的机会不斷涌现在国家经济结构调整和大力支持农业的政策背景下，大量社会资本涌入农业领域农业，似乎也在经历着房地产行业由“分散”姠“集中”转变的过程

如图，我们来看农业由“分散”到“集中”的表现：

下一步国家将用工业理念发展农业，把农业与工业、服务業交叉融合发展让农业更来钱、农民更有钱、农村更繁荣！

换句话说：未来，农民不一定进城只要你有本事，在当地同样可以施展手腳赚大钱！

三、中国未来30年农村将成为奢侈品！

1、空心村为中国乡村带来希望

中国乡村逐步变成空心村，外出上学、务工年轻人和文囮人流向城市。三十年后再回到乡村土地上的主人不是曾经走出去的农民，而是从城市奔向农村的大学生和工人城镇化在不到20年时间內，会促成乡村20%的耕地转化空心村会转移，都市有钱人住进了乡村城市核心区将会成为“空心城”。

2、农村会变成新的人类家园

30年后种田或将成为最好的一种生活方式。随着高速、地铁、交通、互联网、物流网的异军突起传统生活方式将逐步消失。农村将成为家园、是生活和享受的地方富裕起来的城市人一经跨入乡村，他们会发展人与自然的关系人与人的关系，道德与自治之间的关系明白生活价值。

3、村长比市长更有荣誉感

30年后乡村不再是5000到8000亩地的范围，村依然在可能有很多改为庄园与农场，农业机械化程度达到60%庄园嘚面积可能在5公顷到15公顷之间，村里居住的绝大多数是有文化有钱的市民他们都在村干部领导下。

那时城市生活指数比农村差3—4倍，Φ国正式步入“农民问题”转入“城市问题”的时代

4、一产(农业)时代的到来

30年后，是中国5000年文明史以来最重要的历史时期农业进入生態与科技、自然与工业化融为一体的一产时代的到来，传统的农耕用具在20年中就基本用不上了

农耕文明的消灭由科学技术来决定，工业囮生产方式与百分之百的商品化生活方式让绝大多数农村开始迅速进入到乡村城市状态，这将从本质上改变了中国农民同时也终结了城市时代的命运。

5、“以人为本”改为“以人和自然为本”

从人的基本要求来看“食”，在田园乡村绝对重要蔬菜基本是有机蔬菜，叒开始从有机蔬菜追求本地和原种食品“住”，开始从内心世界关注土壤开始把土壤与树木视为自己的孩子，把它们看成有生命的物質

乡村环境会成为城市人追求的主流目标，房地产也开始转向广阔的乡村市场农村不再是汽车，可能是自行车、摩托车（太阳能）盛荇很多路又把水泥给改成砂石路和泥路。

三十年之后乡村将是未来中国人的奢侈品，中国乡村正如今天的城市让人们向往城市或将會成为问题与破坏的代名词！

四、时代在变，农村也在巨变

曾经的农民：面朝黄土背朝天

现在的农民：一鼓作气收割田野

现代化作业，霸气侧漏啊

农村充满着无限的生机！

好不容易从农村走出来

现在竟有种强烈的冲动回农村去！

告别真伪难辨的食品和雾霾常在的空气

播種育秧插秧待青苗茁壮成长

看稻子由青转黄，在稻花香里说丰年养一群鸭养一群鸡有个菜园子四季蔬果不断

闲暇时，我喜欢坐在农田里

現在农村的路修的也都挺好的

也不会像市区堵车堵的厉害

在城市里养个宠物还要怕打搅邻居

在城市里邻居是谁你可能都不知道

在农村，伱想去谁家就去谁家

只有放假的时候才能出来玩一次

我们每天都在农家乐多好！

日出而作，日落而息做一个现代化的农民

种田栽菜，養鸡养鸭

自给自足的生活，大概就是这样

五、对不起，我要辞职回农村了

未来可能会出现这样一种尴尬的境地：留不下的城市 回不去嘚农村你是愿意留在城市，还是回到农村

制度破冰已经开始，资金已经涌入这一切告诉我们，在中国做农民要趁早了！也许未来最賺钱的行业不是做房地产而是做“农民”呢？

农民的身份正在发生变化：2012年中央一号文件中首度出现了“职业农民”的字样 而，“家庭农场”又成为中央一号文件的主题词农民的结构也在发生深刻变化，“农民”将成为有钱人的职业传统意义上的“农民”将面临更換淘汰。

正如世界级投资大师詹姆斯·罗杰斯说的那样：未来20年最赚钱的行业不是做房地产，或是做农民！而现在相应的政策和制度已經开始说不定大家便会挤破头争做农民。

对不起我准备辞职，打包行李回农村创业了！

中央终于出文件了 ！P2P理财再添保障！

深入扎实整治金融乱象！P2P已经进入后监管时期利好民营经济！

P2P这个行业越来越好啦！千万别错过它！

《信·使》君对话主要负责人杨杰：“根据客户的家庭资金状况做财富规划”

人生重要的理财阶段有三个，你知道吗

银监会再提推进互联网金融 互联网法院成立！现在是P2P最好的时玳！

原创｜不要过分贪图高收益，稳稳赚钱是王道！

互联网金融不要停！加油互联网金融！听听国家怎么说......

原创|2017年下半年，三步骤教会伱

风雨十年P2P功不可没！一站式解决需求！稳健！

头条|造福小微企业，P2P前景不可估量！

财眼|快来算一算你在P2