区块链如何测试？
区块链技术最近热的发紫，大多数的文章都在普及区块链概念。区块链可能会成为未来10年互联应用的一个底层技术，会应用于各行各业的各种项目。比如：商品溯源，传统溯源系统采用集中数据
存储数据，其实这样的数据对数据库持有者来说，想怎么修改，就怎么修改，那它的数据可信度有
多少？之前甚至出现过某银行储户的资金不翼而飞的情况。既然区块链会易用到各种系统，QA同学
当然有必要了解下区块链该怎么测了。小编结合实际整理了下区块链测试相关内容，一起来看看吧！
背景
区块链的特性回顾：
去中介化/中心化的信任。
稳定性、可靠性、持续性。因为它是一个分布式的网络架构，没有一个中心节点可以被打击或者
攻击，所以在整体的技术布置方面有着更强的稳定性、可靠性和持续性。
强安全、共识机制不需要第三方的进入，而是通过一个技术来达到，先前预定的一个技术来达到
整个交易的完成。
交易的公开透明和不可篡改性。
简单概括：去中心化，不可篡改、所有节点公开全账本、账户信息持续可追踪、对等网络，没有
上帝角色（系统管理员等）。
技术储备
一、区块链测试的难点
区块链测试与传统的软件测试有很大的不同,主要体现在以下几点：
系统边界模糊。传统的软件，不管是是独立的应用程序，还是客户端/服务器模式的应用程序，
都有明显的系统边界，可以通过UI用户界面或者客户端去进行测试。区块链底层，则是一个完
全去中心化的分布式网络。这个网络有可能跨越多个子网、多个数据中心、多个运营商、甚至
多个国家，其边界是模糊的。对于区块链底层的测试，不仅仅是前端API与某个区块链节点之间
的测试，还涉及大量区块链节点与节点之间的测试。
故障类型复杂。一般软件故障包括3类：
宕机故障（Crash Failure）；
宕机-恢复故障 （Crash-Recovery Failures）；
拜占庭故障 （Byzantine Failures）。所谓拜占庭故障，来自一个著名的“拜占庭将军问题”，
指系统存在某些恶意节点，用一个形象的比喻就是“叛变的Byzantine将军”。从不同观察者角
度看这类节点，表现出不一致的症状，这在需要共识的系统中，往往会导致系统服务失效。
一般软件最多只需要解决前两种故障，而区块链系统，则需要同时处理所 有的故障，确保系
统的可靠运行。
区块链类型不同。区块链本身包含公有链、私有链、联盟链等多种类型，不同类型在管理、
用户身份、最大节点数等平台自身特征方面均有不同，测评需要考虑所有的模式，导致测试方案
更加复杂。（如下表）
二、测试点的考量
根据目前行业发布的白皮书，区块链的评测标准包括：
技术要求
区块链相关的落地系统，也可能包括我们熟悉的传统架构软件的测试内容。比如之前某些厂
商的带宽共享、共享云，也会有独立的APP支持在线查询管理等；对于区块链底层的测试，
则需要掌握的技术包括如下几点：
首先要掌握密码学的基本知识（例如对称加密、非对称加密、数字签名的原理）；
理解数据结构中的链表概念，树的概念；
区块链的交易记账模型（如何实现转账的，如何避免双花的，如何实现所有权验证的）；
若是基于以太坊代码做，那还得理解虚拟机运行原理；
区块链项目重点测试如下内容：
转账，向单/多签名地址转账，向脚本转账；
如果对币的机制有修改，双花攻击测试；
智能合约功能及安全测试；
打包及交易确认效率。
其实，任何软件的测试，都是可以基于“输入-输出-行为”模型（又叫IBO模型）来做测试分
析和设计。
业务场景及性能测试
一、 业务场景
我们以金融业务为例，通常分为实施业务、和非实时业务，两种业务的特点在于：
实时业务:秒级支付、私有链、无单点故障和高扩展性；
非实时业务：去中心化、联盟链、防篡改、数据零丢失；
具体如下图：
二、关于性能测试的一些思考
对于性能评测部分，主要关注一下4个指标：
对于不同的性能指标，几点思考：
延迟：P2P系统中都是虚拟链接，实际路由可能每次都不一样。
共识率：系统中设定一些节点，故意篡改释放假数据，看是否成功。
吞吐率：检查矿工的效率，即整个系统每秒的有效交易数。
目前性能评测中，常见的是脱离网络规模和区块大小谈每秒交易数（TPS）
实际中，网络规模越大，需要达成共识的节点越多，达成共识的进度，越慢，吞吐量（
TPS）就越低
区块越大，可扩展性越大，吞吐量可能发生抖动，大概率是变低。
结束语
目前对于区块链的测试内容上，短期还会出现针对不同行业的差异性，但最终会走向融
合和统一。测试手段上，也将随着时间逐步由人工测试，转向自动化测试，有周边的功
能深入到底层。
:victory: 几乎所有的区块链文章都在忽悠安全性的提升，事实上，区块链并没有提升安全性，只不过是将原先中心承担的所有风险分散给个体承担
puchonghui 发表于 2018-3-9 16:05
几乎所有的区块链文章都在忽悠安全性的提升，事实上，区块链并没有提升安全性，只不过是将原先中心承担的所 ...
个体承担是指什么意思？不是很懂。 applepen 发表于 2018-3-16 10:53
个体承担是指什么意思？不是很懂。
原先中心化管理，一旦防御被攻破，所有的信息是同时暴露的。
现在转为个体的公钥私钥机制，一个私钥丢失只丢失一个人的信息。
从整个系统来看，去中心化使得安全上的风险分散到了个体，每个个体通过私钥来维护对应的数据安全，使得整体数据看上去更可靠。
但是对于个人来说，个体数据资产的安全性并没有提高，甚至有所降低，因为私钥是在本地的。一旦本地的私钥载体遗失，对个人来说后果就很严重。
页:
[1]
