区块钱包发送签名消息(区块链签名怎么设置(区块链中数字签名采用什么加密))

一、区块链签名怎么设置(区块链中数字签名采用什么加密)

【深度知识】区块链之加密原理图示(加密,签名)

先放一张以太坊的架构图：

在学习的过程中主要是采用单个模块了学习了解的，包括P2P,密码学，网络，协议等。直接开始总结：

秘钥分配问题也就是秘钥的传输问题，如果对称秘钥，那么只能在线下进行秘钥的交换。如果在线上传输秘钥，那就有可能被拦截。所以采用非对称加密，两把钥匙，一把私钥自留，一把公钥公开。公钥可以在网上传输。不用线下交易。保证数据的安全性。

如上图，A节点发送数据到B节点，此时采用公钥加密。A节点从自己的公钥中获取到B节点的公钥对明文数据加密，得到密文发送给B节点。而B节点采用自己的私钥解密。

2、无法解决消息篡改。

如上图，A节点采用B的公钥进行加密，然后将密文传输给B节点。B节点拿A节点的公钥将密文解密。

1、由于A的公钥是公开的，一旦网上黑客拦截消息，密文形同虚设。说白了，这种加密方式，只要拦截消息，就都能解开。

2、同样存在无法确定消息来源的问题，和消息篡改的问题。

如上图，A节点在发送数据前，先用B的公钥加密，得到密文1，再用A的私钥对密文1加密得到密文2。而B节点得到密文后，先用A的公钥解密，得到密文1，之后用B的私钥解密得到明文。

1、当网络上拦截到数据密文2时，由于A的公钥是公开的，故可以用A的公钥对密文2解密，就得到了密文1。所以这样看起来是双重加密，其实最后一层的私钥签名是无效的。一般来讲，我们都希望签名是签在最原始的数据上。如果签名放在后面，由于公钥是公开的，签名就缺乏安全性。

2、存在性能问题，非对称加密本身效率就很低下，还进行了两次加密过程。

如上图，A节点先用A的私钥加密，之后用B的公钥加密。B节点收到消息后，先采用B的私钥解密，然后再利用A的公钥解密。

1、当密文数据2被黑客拦截后，由于密文2只能采用B的私钥解密，而B的私钥只有B节点有，其他人无法机密。故安全性最高。

2、当B节点解密得到密文1后，只能采用A的公钥来解密。而只有经过A的私钥加密的数据才能用A的公钥解密成功，A的私钥只有A节点有，所以可以确定数据是由A节点传输过来的。

经两次非对称加密，性能问题比较严重。

基于以上篡改数据的问题，我们引入了消息认证。经过消息认证后的加密流程如下：

当A节点发送消息前，先对明文数据做一次散列计算。得到一个摘要,之后将照耀与原始数据同时发送给B节点。当B节点接收到消息后，对消息解密。解析出其中的散列摘要和原始数据，然后再对原始数据进行一次同样的散列计算得到摘要1,比较摘要与摘要1。如果相同则未被篡改，如果不同则表示已经被篡改。

在传输过程中，密文2只要被篡改，最后导致的hash与hash1就会产生不同。

无法解决签名问题，也就是双方相互攻击。A对于自己发送的消息始终不承认。比如A对B发送了一条错误消息，导致B有损失。但A抵赖不是自己发送的。

在(三)的过程中，没有办法解决交互双方相互攻击。什么意思呢？有可能是因为A发送的消息，对A节点不利，后来A就抵赖这消息不是它发送的。

为了解决这个问题，故引入了签名。这里我们将(二)-4中的加密方式，与消息签名合并设计在一起。

在上图中，我们利用A节点的私钥对其发送的摘要信息进行签名，然后将签名+原文，再利用B的公钥进行加密。而B得到密文后，先用B的私钥解密，然后对摘要再用A的公钥解密，只有比较两次摘要的内容是否相同。这既避免了防篡改问题，有规避了双方攻击问题。因为A对信息进行了签名，故是无法抵赖的。

为了解决非对称加密数据时的性能问题，故往往采用混合加密。这里就需要引入对称加密，如下图:

在对数据加密时，我们采用了双方共享的对称秘钥来加密。而对称秘钥尽量不要在网络上传输，以免丢失。这里的共享对称秘钥是根据自己的私钥和对方的公钥计算出的，然后适用对称秘钥对数据加密。而对方接收到数据时，也计算出对称秘钥然后对密文解密。

以上这种对称秘钥是不安全的，因为A的私钥和B的公钥一般短期内固定，所以共享对称秘钥也是固定不变的。为了增强安全性，最好的方式是每次交互都生成一个临时的共享对称秘钥。那么如何才能在每次交互过程中生成一个随机的对称秘钥，且不需要传输呢？

那么如何生成随机的共享秘钥进行加密呢？

对于发送方A节点，在每次发送时，都生成一个临时非对称秘钥对，然后根据B节点的公钥和临时的非对称私钥可以计算出一个对称秘钥(KA算法-KeyAgreement)。然后利用该对称秘钥对数据进行加密，针对共享秘钥这里的流程如下：

对于B节点，当接收到传输过来的数据时，解析出其中A节点的随机公钥，之后利用A节点的随机公钥与B节点自身的私钥计算出对称秘钥(KA算法)。之后利用对称秘钥机密数据。

对于以上加密方式，其实仍然存在很多问题，比如如何避免重放攻击(在消息中加入Nonce)，再比如彩虹表(参考KDF机制解决)之类的问题。由于时间及能力有限，故暂时忽略。

那么究竟应该采用何种加密呢？

主要还是基于要传输的数据的安全等级来考量。不重要的数据其实做好认证和签名就可以，但是很重要的数据就需要采用安全等级比较高的加密方案了。

密码套件是一个网络协议的概念。其中主要包括身份认证、加密、消息认证(MAC)、秘钥交换的算法组成。

在整个网络的传输过程中，根据密码套件主要分如下几大类算法：

秘钥交换算法：比如ECDHE、RSA。主要用于客户端和服务端握手时如何进行身份验证。

消息认证算法：比如SHA1、SHA2、SHA3。主要用于消息摘要。

批量加密算法：比如AES,主要用于加密信息流。

伪随机数算法：例如TLS1.2的伪随机函数使用MAC算法的散列函数来创建一个主密钥——连接双方共享的一个48字节的私钥。主密钥在创建会话密钥（例如创建MAC）时作为一个熵来源。

在网络中，一次消息的传输一般需要在如下4个阶段分别进行加密，才能保证消息安全、可靠的传输。

握手/网络协商阶段：

在双方进行握手阶段，需要进行链接的协商。主要的加密算法包括RSA、DH、ECDH等

身份认证阶段：

身份认证阶段，需要确定发送的消息的来源来源。主要采用的加密方式包括RSA、DSA、ECDSA(ECC加密，DSA签名)等。

消息加密阶段：

消息加密指对发送的信息流进行加密。主要采用的加密方式包括DES、RC4、AES等。

消息身份认证阶段/防篡改阶段：

主要是保证消息在传输过程中确保没有被篡改过。主要的加密方式包括MD5、SHA1、SHA2、SHA3等。

ECC：EllipticCurvesCryptography，椭圆曲线密码编码学。是一种根据椭圆上点倍积生成公钥、私钥的算法。用于生成公私秘钥。

ECDSA：用于数字签名,是一种数字签名算法。一种有效的数字签名使接收者有理由相信消息是由已知的发送者创建的，从而发送者不能否认已经发送了消息(身份验证和不可否认)，并且消息在运输过程中没有改变。ECDSA签名算法是ECC与DSA的结合，整个签名过程与DSA类似，所不一样的是签名中采取的算法为ECC，最后签名出来的值也是分为r,s。主要用于身份认证阶段。

ECDH：也是基于ECC算法的霍夫曼树秘钥，通过ECDH，双方可以在不共享任何秘密的前提下协商出一个共享秘密，并且是这种共享秘钥是为当前的通信暂时性的随机生成的，通信一旦中断秘钥就消失。主要用于握手磋商阶段。

ECIES：是一种集成加密方案,也可称为一种混合加密方案，它提供了对所选择的明文和选择的密码文本攻击的语义安全性。ECIES可以使用不同类型的函数：秘钥协商函数(KA)，秘钥推导函数(KDF)，对称加密方案(ENC)，哈希函数(HASH),H-MAC函数(MAC)。

ECC是椭圆加密算法，主要讲述了按照公私钥怎么在椭圆上产生，并且不可逆。ECDSA则主要是采用ECC算法怎么来做签名，ECDH则是采用ECC算法怎么生成对称秘钥。以上三者都是对ECC加密算法的应用。而现实场景中，我们往往会采用混合加密(对称加密，非对称加密结合使用，签名技术等一起使用)。ECIES就是底层利用ECC算法提供的一套集成(混合)加密方案。其中包括了非对称加密，对称加密和签名的功能。

metacharset="utf-8"

这个先订条件是为了保证曲线不包含奇点。

所以，随着曲线参数a和b的不断变化，曲线也呈现出了不同的形状。比如:

所有的非对称加密的基本原理基本都是基于一个公式K=kG。其中K代表公钥，k代表私钥，G代表某一个选取的基点。非对称加密的算法就是要保证该公式不可进行逆运算(也就是说G/K是无法计算的)。*

ECC是如何计算出公私钥呢？这里我按照我自己的理解来描述。

我理解，ECC的核心思想就是：选择曲线上的一个基点G，之后随机在ECC曲线上取一个点k(作为私钥)，然后根据kG计算出我们的公钥K。并且保证公钥K也要在曲线上。*

那么kG怎么计算呢？如何计算kG才能保证最后的结果不可逆呢？这就是ECC算法要解决的。

首先，我们先随便选择一条ECC曲线，a=-3,b=7得到如下曲线：

在这个曲线上，我随机选取两个点，这两个点的乘法怎么算呢？我们可以简化下问题，乘法是都可以用加法表示的，比如22=2+2，35=5+5+5。那么我们只要能在曲线上计算出加法，理论上就能算乘法。所以，只要能在这个曲线上进行加法计算，理论上就可以来计算乘法，理论上也就可以计算k*G这种表达式的值。

曲线上两点的加法又怎么算呢？这里ECC为了保证不可逆性，在曲线上自定义了加法体系。

现实中，1+1=2，2+2=4，但在ECC算法里，我们理解的这种加法体系是不可能。故需要自定义一套适用于该曲线的加法体系。

ECC定义，在图形中随机找一条直线，与ECC曲线相交于三个点(也有可能是两个点)，这三点分别是P、Q、R。

那么P+Q+R=0。其中0不是坐标轴上的0点，而是ECC中的无穷远点。也就是说定义了无穷远点为0点。

同样，我们就能得出P+Q=-R。由于R与-R是关于X轴对称的，所以我们就能在曲线上找到其坐标。

P+R+Q=0,故P+R=-Q,如上图。

以上就描述了ECC曲线的世界里是如何进行加法运算的。

从上图可看出，直线与曲线只有两个交点，也就是说直线是曲线的切线。此时P,R重合了。

也就是P=R,根据上述ECC的加法体系，P+R+Q=0,就可以得出P+R+Q=2P+Q=2R+Q=0

于是乎得到2P=-Q(是不是与我们非对称算法的公式K=kG越来越近了)。

于是我们得出一个结论，可以算乘法，不过只有在切点的时候才能算乘法，而且只能算2的乘法。

假若2可以变成任意个数进行想乘，那么就能代表在ECC曲线里可以进行乘法运算，那么ECC算法就能满足非对称加密算法的要求了。

那么我们是不是可以随机任何一个数的乘法都可以算呢？答案是肯定的。也就是点倍积计算方式。

选一个随机数k,那么k*P等于多少呢？

我们知道在计算机的世界里，所有的都是二进制的，ECC既然能算2的乘法，那么我们可以将随机数k描述成二进制然后计算。假若k=151=10010111

由于2P=-Q所以这样就计算出了kP。这就是点倍积算法。所以在ECC的曲线体系下是可以来计算乘法，那么以为这非对称加密的方式是可行的。

至于为什么这样计算是不可逆的。这需要大量的推演，我也不了解。但是我觉得可以这样理解：

我们的手表上，一般都有时间刻度。现在如果把1990年01月01日0点0分0秒作为起始点，如果告诉你至起始点为止时间流逝了整1年，那么我们是可以计算出现在的时间的，也就是能在手表上将时分秒指针应该指向00：00：00。但是反过来，我说现在手表上的时分秒指针指向了00：00：00,你能告诉我至起始点算过了有几年了么？

ECDSA签名算法和其他DSA、RSA基本相似，都是采用私钥签名，公钥验证。只不过算法体系采用的是ECC的算法。交互的双方要采用同一套参数体系。签名原理如下：

在曲线上选取一个无穷远点为基点G=(x,y)。随机在曲线上取一点k作为私钥，K=k*G计算出公钥。

签名过程：

生成随机数R,计算出RG.

根据随机数R,消息M的HASH值H,以及私钥k,计算出签名S=(H+kx)/R.

将消息M,RG,S发送给接收方。

签名验证过程：

接收到消息M,RG,S

根据消息计算出HASH值H

根据发送方的公钥K,计算HG/S+xK/S,将计算的结果与RG比较。如果相等则验证成功。

公式推论：

HG/S+xK/S=HG/S+x(kG)/S=(H+xk)/GS=RG

在介绍原理前，说明一下ECC是满足结合律和交换律的，也就是说A+B+C=A+C+B=(A+C)+B。

这里举一个WIKI上的例子说明如何生成共享秘钥，也可以参考AliceAndBob的例子。

Alice与Bob要进行通信，双方前提都是基于同一参数体系的ECC生成的公钥和私钥。所以有ECC有共同的基点G。

生成秘钥阶段：

Alice采用公钥算法KA=ka*G，生成了公钥KA和私钥ka,并公开公钥KA。

Bob采用公钥算法KB=kb*G，生成了公钥KB和私钥kb,并公开公钥KB。

计算ECDH阶段：

Alice利用计算公式Q=ka*KB计算出一个秘钥Q。

Bob利用计算公式Q'=kb*KA计算出一个秘钥Q'。

共享秘钥验证：

Q=kaKB=ka*kb*G=ka*G*kb=KA*kb=kb*KA=Q'

故双方分别计算出的共享秘钥不需要进行公开就可采用Q进行加密。我们将Q称为共享秘钥。

在以太坊中，采用的ECIEC的加密套件中的其他内容：

1、其中HASH算法采用的是最安全的SHA3算法Keccak。

2、签名算法采用的是ECDSA

3、认证方式采用的是H-MAC

4、ECC的参数体系采用了secp256k1,其他参数体系参考这里

H-MAC全程叫做Hash-basedMessageAuthenticationCode.其模型如下：

在以太坊的UDP通信时(RPC通信加密方式不同)，则采用了以上的实现方式，并扩展化了。

首先，以太坊的UDP通信的结构如下：

其中，sig是经过私钥加密的签名信息。mac是可以理解为整个消息的摘要，ptype是消息的事件类型，data则是经过RLP编码后的传输数据。

其UDP的整个的加密，认证，签名模型如下：

你必须了解的，区块链数字签名机制

????区块链使用Hash函数实现了交易信息和地址信息的不可篡改，保证了数据传输过程中的完整性，但是Hash函数无法实现交易信息的不可否认性（又称拒绝否认性、抗抵赖性，指网络通信双方在信息交互过程中，确信参与者本身和所提供的信息真实同一性，即所有参与者不可否认或抵赖本人的真实身份，以及提供信息的原样性和完成的操作与承诺）。区块链使用公钥加密技术中的数字签名机制保证信息的不可否认性。

????数字签名主要包括签名算法和验证算法。在签名算法中，签名者用其私钥对电子文件进行签名运算，从而得到电子文件的签名密文；在验证算法中，验证者利用签名者的公钥，对电子文件的签名密文进行验证运算，根据验证算法的结果判断签名文件的合法性。在签名过程中，只有签名者知道自己的私钥，不知道其私钥的任何人员无法伪造或正确签署电子文件；在验证过程中，只有合法的签名电子文件能有效通过验证，任何非法的签名文件都不能满足其验证算法。

????常用的数字签名算法包括RSA数字签名、DSA数字签名、ECDSA数字签名、Schnorr数字签名等算法。

???我们以RSA数字签名来介绍：可能人们要问RSA签名和加密有什么区别呢？加密和签名都是为了安全性考虑，但略有不同。常有人问加密和签名是用私钥还是公钥？其实都是对加密和签名的作用有所混淆。简单的说，加密是为了防止信息被泄露，而签名是为了防止信息被篡改。

???例子：A收到B发的消息后，需要进行回复“收到”--RSA签名过程：

???首先：A生成一对密钥（公钥和私钥），私钥不公开，A自己保留。公钥为公开的，任何人可以获取。

???然后：A用自己的私钥对消息加签，形成签名，并将加签的消息和消息本身一起传递给B。

???最后：B收到消息后，在获取A的公钥进行验签，如果验签出来的内容与消息本身一致，证明消息是A回复的。

????在这个过程中，只有2次传递过程，第一次是A传递加签的消息和消息本身给B，第二次是B获取A的公钥，即使都被敌方截获，也没有危险性，因为只有A的私钥才能对消息进行签名，即使知道了消息内容，也无法伪造带签名的回复给B，防止了消息内容的篡改。

综上所述，来源于书本及网络，让我们了解的有直观的认识。

区块链one如何签名验证

【验证签名】

跳出验证界面的，点击左上角的返回按键，然后升级到最新版本，刷新一下节点就可以了。或者重新卸载，用助记词恢复账号。【刷新节点】在自由沟通，右上角+号，“节点检测"

【区块链笔记整理】多重签名

多重签名就是多个用户对同一个消息进行数字签名，可以简单理解为一个数字资产多个签名。

“用N把钥匙生成一个多重签名的地址，需要其中M把钥匙才能花费这个地址上的比特币，N=M,这就是M/N的多重签名”。

签名标定的是数字资产所属及权限，多重签名预示着资产可由多人支配与管理。拿比特币来说，如果要动用一个地址的币，那么需要多个私钥才能进行。

多重签名的作用意义非常，如果采用单独的私钥，尽管以目前的密码学可以保证无法被暴力破解，但是这个私钥不保证会以其他方式（如黑客通过木马，自己不小心暴露等）暴露出去的话，那么对应的数字资产也同时暴露无遗。

此时如果公钥是由多重签名方式生成，那么即便被盗取了其中一个私钥，盗取者也无法转移对应的数字资产。

即多重签名使资产更加安全和多样化管理，尤其在需要暴露私钥的交易过程中。

1.电子商务

较常见的是2/3的多重签名方式。例如一笔交易，由买家，卖家，平台各持有一份私钥对应该笔交易的地址，这个地址先有买家转入这笔交易所需的比特币数额，后续的交易确认，退款等流程就需要三方中2方才能转出这些比特币。无纠纷时，买家卖家双方确认即可。产生纠纷时由平台做出2/3的仲裁。

2.财产分割

比如合作团队管理一笔共有资金。可以使用1/N的模式，即这个账户谁都可以支配。好处是清晰忠实地记录了每个用户（对应私钥）的支出明细，方便清算。

3.资金监管

比如数字钱包，交易所，类似电子商务的2/3模式。比如家庭子女教育基金管理，使用2/2模式，不仅限制夫妻两房，也给黑客攻击增加了难度。

多重签名技术使得以区块链数字币交易的第三方平台产生了天然的资金安全的信用。相信对未来尤其在跨境电子贸易、交易所等方面产生深远影响。

二、区块链币的地址和钱包地址一样会发生什么

区块链币的地址和钱包地址是不同的概念，它们并不相同。区块链币的地址是一个由数字和字母组成的字符串，用来表示一个区块链账户的公开标识符，可以向这个地址发送或接收区块链币。而钱包地址则是指你所使用的数字货币钱包的地址，是一个用于接收数字货币的标识符。

如果你误将区块链币发送到钱包地址上，那么可能会出现以下几种情况：

1.如果你的钱包支持与这个区块链币的发送方进行通信，那么这笔交易可能会被取消并退回。

2.如果交易已经被确认并写入区块链，则这些区块链币将不再属于你。

所以，一定要小心确认接收地址是否正确，尤其是当你需要发送大量的区块链币时，建议在发送前仔细检查和核对地址，以避免出现不必要的损失。如果出现了误转账的情况，及时联系钱包客服或者区块链交易所客服，他们可能会有一些方法帮助你解决问题。

三、区块链发币怎么上链

区块链怎么ICO发币？

区块链投资发币如何上交易所需要哪些步骤，交易所的对接，大致框架有以下几个步骤，当然，每个交易所的要求和上币费是不一样的：

1、项目方向交易平台提起上币申请；

2、平台方审核项目，完成初审后会与项目方做进一步沟通和调查；

3、一些平台方上币要求持有一定数额的平台币，或者通过投票上币的方式进行上币；

4、通过审核或达到活动条件后，进行上币技术对接

5、发布上币公告，并开始交易。

综上就是基金会合法合规的发币主要步骤，像技术性的细节，这里就不提了，有自己的团队最好，没有的话，有专业的代开发团队，只要有实力，甚至怕只有一个想法，一切皆有可能。

一、前期准备

二、代币发行

三、市场推广

四、资金募集

五、上交易所

六、后续运作

大体思路就是这样，当然了，顺序只是参考，而且每个项目有自己的特点，结合自身项目情况具体而定。

币安链怎么发行币

1、首先打开remix在线IDE或者本地IDE环境官网remix网址。

2、其次创建合约文件如果有多个文件，项目比较复杂的话，可以在根目录下创建文件夹，每发行一个代币保存到一个文件夹中，这样便于管理。

3、最后合约部署完成后，在BSC区块链浏览器上查询hashid，确认合约是否部署成功，metamask钱包添加发行的代币metamask钱包发币账户成功添加刚刚发行的代币，至此BSC主网发币完成。

tx链怎么发币

1、首先打开以太坊官网下载一个钱包，下载完成后解压到本地打开这个文件度条是正在同步区块链。

2、其次同步完区块链数据后，点击LAUNCHAPPLICPTION打开钱包创建一个ETH账户往里面充0.05个ETH就可以了。

3、然后创建一个合约然后在下图红圈圈起来的地方把原有的代码删除掉显示新创建的货币，确认完毕，再进入CONTRACTS（合约）页面，将看到刚才创建的代币进入SEND（发送）页面。

4、最后在右上角的红色方框中输入收款者的账户地址。在AMOUT中填写发送的数量，在右边的红色方框中选择要发送的货币。

区块链游戏如何实现上链加速？技术原理是什么？

区块链消息，比特币之于区块链如同电子邮件之于互联网。众所周知，电子邮件在人类信息传播和交流史上首次实现了及时、免费、可验证地把数据发送给世界上其他任何人这一功能，发送者和接收者双方都能够保存电子邮件中发送的数据副本。然而，双方保留的电子邮件数据副本也成为在线价值转移的固有缺陷，因为双方都拥有其价值。因此，必须确保价值不被双重支付授信的第三方机构存在，例如，银行、证券交易所、清算中心或公证机构。而比特币作为互联网协议，交易双方可以即时、安全地相互转移价值，而不需要授信第三方等中介组织的存在，从而减少了交易成本并提高了交易效率。小编现在为大家整理区块链技术原理示意图，以及相关技术原理。

从字面上看，区块链是由一连串使用密码学方法产生的数据块组成的分布式账簿系统，每个数据块都包含大量的交易信息，用于验证其信息的有效性并生成下一个区块。这些区块按生成顺序前后排列，同时，每个区块都是一个节点。

区块链的显著特点是没有作为中央服务器的第三方监管，区块中的交易信息不能被更改。区块中包含的信息可以是金融交易，也可以是其它任何数字交易，包括文档。而长期以来支配人类社会商业世界的互联网商业模式，其成功依赖于作为处理和调解电子交易的授信第三方金融机构，授信第三方的作用是验证、保护并保存交易记录。

尽管如此，欺诈性在线交易仍大量存在，需要授信第三方居间调解，从而导致较高的交易成本。而基于区块链技术的比特币使用加密证明，而非通过授信第三方，使愿意交易的各方均可以通过互联网实现在线交易。

每一次交易都可通过数字签名进行保护，并发送至使用发送者的“私钥”进行数字签名的接收者的“公钥”。比特币，即加密货币的所有者需要证明其“私钥”的所有权才能在线消费、交易。接收数字货币的一方使用发送者的“公钥”在交易上验证数字签名，即，对方的“私钥”所有权。

每一项交易都被广播到比特币网络中的每个节点，并在验证后记录在公共账本中。而且在每一项交易被记录在公共账本前，都需要对其进行有效性验证，因此，验证节点需要在记录每一项交易前确保两件事情：即，

(1)消费者拥有对其加密电子货币的签名认证;

(2)消费者账户中有充足的加密电子货币。

图1展示了基于区块链技术的交易过程和原理。

希望这个回答对你有帮助

区块链项目如何发币？看这篇就够了

对于Token，每个人有不同的理解和用法，我们通常是以区块链技术来思考

Token，在初级区块链发展的阶段，你可以简单的将Token理解为现实生活当中

的“积分”或“虚拟货币”比如加油站洗车店会员卡积分，楼下理发店让你办的

冲2000送1000的美发会员卡，幼儿园老师给小朋友的小红花……主要是以激励为?

主的一种虚拟的、在某一范围内普遍承认的虚拟货币，你可以用当时我给你的

Token来置换我的某些物品或等价货币。

在以太坊ERC20出现后，Token进入了第二阶段。作为募集以太币的凭证，可以在

交易所交易，实现实现ICO流程的自动化。

在通证这个翻译诞生后，我们对Token的认知进入了第三阶段。Token的内涵被进

一步扩大化，Token不再局限于令牌或者ICO代币，还具有使用权、收益权等多种

属性，区块链加密技术可以保障所有不可篡改的符号都可以作为通证，即：具有

了专属使用权，当它的专属使用权放在价值网络当中兑换成通用使用权后，才可

进一步流通；也就是在该阶段Token经济才有发展的可能。

现在，国内Token的发展阶段普遍在第二阶段，虚拟币的一级市场已经被玩烂，很

多人争先恐后的去发区块链项目，找人才，建团队，撰写区块链项目白皮书，找

行业大佬站台，做社群活动，组建社群，然后去交易所发自己的Token。而做个币

只要0.2ETH，在交易所发行后，只要有足够多的人认购你的Token，瞬间就变成了

成千上万的ETH，韭菜也就轻松收割了。

温馨提示：发币本身不属于融资行为，币可以单纯作为一个项目生态内

循环的存在。只有发币后公开ICO才属于融资行为，我国明确禁止ICO，

发币融资（ico）已经是非法行为。

那么，具体的发币流程有哪些呢？今天我就带来一个干货！教你如何用智能合约

发行自己的虚拟币，也就是Token。

现在我们发一个币相对比较容易，这一切就要归功于ERC20协议，作为以太坊的

协议之一规定了代币合约的基本架构，遵守ERC20协议的任意一种代币都可以在其

他应用(钱包，交易所等)中使用。有了ERC20协议，我们就不需要重复开发代币

基础功能，极大降低代币开发的门槛，让开发者可以将代币应用到更多领域，发

起更多ICO项目；更方便的是，由于不同ERC20代币都兼容ERC20协议，这样

两个ERC20代币之间就能够进行交易。