截止到2015年12月8日，已经申购完毕 正等待上市交易的股票有：
603999读者传媒，603936博敏电子，603800道森股份，603696安记食品，603398邦宝益智，300496中科创达，300493瑞欣科技，002780三夫户外，002779中坚科技，002783凯龙股份，这些股票目前都是等待上市
上市公司（The listed company）是指所发行的股票经过国务院或者国务院授权的证券管理部门批准在证券交易所上市交易的股份有限公司。所谓非上市公司是指其股票没有上市和没有在证券交易所交易的股份有限公司。
上市公司是股份有限公司的一种，这种公司到证券交易所上市交易，除了必须经过批准外，还必须符合一定的条件。《公司法》、《证券法》修订后，有利于更多的企业成为上市公司和公司债券上市交易的公司。
区块链公链开发很难，国内能做的不超过20家。汉全科技是其中一家。转变开发思维是最大的难点，与传统开发以面向服务为主要关注点不同的是，区块链开发是面向账本和交易。开发者的主要指标不再是高可用高并发的应用程序，而是切换到了面向用户，关注用户友好性和开发扩展性的终端程序开发。区块链终端的核心指标成了安全性、可扩展性、友好性。
区块链人才稀缺，高薪难求，就以上海地区的区块链从业人员为例，保守估计在400~500左右。就当有一半都是开发人员，也就200多个，而对于市场需求来说是远远不够的。区块链可以用任意现有语言开发，但是由于C++目前仅在金融和游戏领域有部分需求，所以C++工程师不多，尤其是高水平的C++工程师就更少了。Go作为新兴语言，其发展势头很猛，但是Go的生态也不如Java大。如果从Java的角度看，区块链还无法把其生态利用起来。
开发人员经验不足也是一大难点，区块链身为一门交叉学科，各方面工程实践的经验非常需要。在实践方面区块链从业人员需要同时了解技术和金融业务，这个对人员的素质要求比较高，相应的符合标准的人就更少了。各个区块链技术体系理解都会有所偏差。涵盖了去中心化、去信任、共享经济、分布式计算、分布式存储等多方面的区块链技术，是非常考验技术人员的思考和学习能力的。
区块链技术和概念日新月异，这同时也对开发时间要求很高，如果不能在短时间开发出来，就有可能错失这波风潮。闭门开发可能会走到死胡同，如何保持一部分精力更新知识体系，同时保证开发进度对开发人员是有较大挑战的。
可以说非常的不安全，区块链钱包相关的技术在国内已经失去了原本的技术意味。现在已经沦为圈钱的一种手段。所以对于这个方面的话，一定要非常的警惕，反正我个人来说不相信。
全方面考虑：
功能测试： 电子商务的基本功能，登录/登录，交易，订单等；
兼容性测试： 不同终端，不同浏览器打开的兼容效果；
性能测试：能支持多少用户同时在线，并发订单提交量
稳定性/可靠性测试：单点故障？
友好性测试：是否符合用户使用习惯
安全测试：是否存在sql注入攻击，xss等
接口测试：对接外部系统的接口
国际化测试：是否有外语版
文档测试：网站是否有操作文档，是否准确
使用工具和测试防范跨站点脚本攻击. 跨站点脚本（XSS）攻击是当今主要的攻击途径之一，利用了Web站点的漏洞并使用浏览器来窃取cookie或进行金融交易。跨站点脚本漏洞比较常见，并且要求组织部署涵盖威胁建模、扫描工具和大量安全意识在内的周密的安全开发生命周期，以便达到最佳的XSS防护和预防。本文解释了跨站点脚本攻击是如何实现并且就如何保护企业Web应用免于这种攻击提供了建议。 跨站点脚本（XSS）允许攻击者通过利用因特网服务器的漏洞来发送恶意代码到其他用户。攻击者利用跨站点脚本（XSS）攻击向那些看似可信任的链接中注入恶意代码。当用户点击了链接后，内嵌的程序将被提交并且会在用户的电脑上执行，这会使黑客获取访问权限并偷走敏感数据。攻击者使用XSS来攻击受害者机器上的漏洞并且传输恶意代码而不是攻击系统本身。 通过用户输入的数据返回错误消息的Web表格，攻击者可以修改控制Web页面的HTML代码。黑客能够在垃圾信息中的链接里插入代码或者使用欺诈邮件来诱使用户对其身份产生信任。 例如攻击者可以发送带有URL的邮件给受害人，这个URL指向一个Web站点并且提供浏览器脚本作为输入；或者在博客或诸如Facebook、Twitter这样的社交网站上发布恶意URL链接。当用户点击这个链接时，该恶意站点以及脚本将会在其浏览器上运行。浏览器不知道脚本是恶意的并将盲目地运行这个程序，这转而允许攻击者的浏览器脚本使用站点的功能来窃取cookie或者冒充合法的用户来完成交易。 一些通常的跨站点脚本预防的最佳实践包括在部署前测试应用代码，并且以快速、简明的方式修补缺陷和漏洞。Web应用开发人员应该过滤用户的输入来移除可能的恶意字符和浏览器脚本，并且植入用户输入过滤代码来移除恶意字符。通常管理员也可以配置浏览器只接受来自信任站点的脚本或者关闭浏览器的脚本功能，尽管这样做可能导致使用Web站点的功能受限。 随着时代的进步黑客们变得更加先进，使用收集的工具集来加快漏洞攻击进程。这意味着仅仅部署这些通常的XSS预防实践是不够的，保护和预防过程必须从底层开始并持续提升。预防过程必须在开发阶段开始，建立在一个牢靠、安全的开发生命周期方法论之上的Web应用在发布版本中不太可能暴露出漏洞。这样以来，不仅提升了安全性，也改善了可用性而且缩减了维护的总体费用，因为在现场环境中修补问题比在开发阶段会花费更多。 威胁建模在XSS预防中也是重要的一个方面，应该纳入到每个组织的安全开发生命周期当中。威胁建模评估和辨识在开发阶段中应用程序面临的所有的风险，来帮助Web开发人员更好地理解需要什么样的保护以及攻击一旦得逞将对组织产生怎样的影响。要辨识一个特定应用的威胁级别，考虑它的资产以及它访问的敏感信息量是十分重要的。这个威胁建模过程将确保在应用的设计和开发过程中战略性地融合了安全因素，并且增强了Web开发人员的安全意识。 对于大型项目的Web开发人员来说，源代码扫描工具和Web应用漏洞扫描器是提高效率和减少工作量的通常选择。
第一：天上掉馅饼式
“天上掉馅饼式”就是通过以中奖为名进行诈骗的形式。比如“免费刷Q币”这种网络诈骗形式。这种方式就是网络骗子运用社会工程学，利用人们贪婪的心理进行网络诈骗，结果网民不但没有获得Q币，反而连自己的QQ密码以及Q币也被人盗取了。
对于这种诈骗方法，虽然很多人明明知道可能是网络陷阱，但是依然抵挡不了对“免费Q币”的渴望或者好奇，所以也要登录到网站进行一番浏览。他们的心里可能会想，自己不进行登录QQ账号密码就不会被盗，但是他们可能被种上隐藏在网站后面的木马程序。
第二：为你解决困难式
“需求突破式”就是抓住受害人的某些需求进行诈骗的形式。比如2007年年初由于我国台湾地震引发的海底光缆断裂，导致使用国外杀毒软件的用户无法升级，无法登录服务器在北美地区的美国网站等。就在这个危难的时候，骗子马上提供所谓的代理服务器进行诈骗，结果很多人的网络账户都相继被盗。
目前很多网络诈骗都将黑手伸向了网络游戏账号，尤其是时下比较火爆的《魔兽世界》和《征途》等大型网络游戏。网络骗子正好可以通过代理服务器上的程序截获游戏玩家的账号信息，已经从以前的“暗偷”转为“明抢”，能想出这样的方法也可见网络骗子的“用心良苦”。
同时由于大多数玩家缺乏这方面的安全意识，再加上用户不假思索和分析就进行使用，结果网络骗子很容易就获取游戏玩家的账号，然后将非法获取的游戏账号转卖牟取不义之财。
第三：感情欺骗式
“感情欺骗式”就是通过各种网络途径说你的老朋友、家人出事，让受害人汇钱等。比如收到好友通过QQ发来的信息内容：“在吗？能帮我个忙吗？我朋友叫我帮她汇500块钱（急），我这边不方便，你帮我汇好吗？”然后就是需要汇款的账号和用户名。
像这样要求汇款的留言，还宣称手机没带，很容易骗得好心人上当。同时这个留言只要求汇款500元并称很急，正是因为其金额小所以很可能让人不设防；它还提醒别人带上身份证去汇款，可以说考虑得很周全。
此外称自己没带手机，让人放弃打电话求证的念头，这也是精心策划的一个陷阱。而一些诈骗钱财的不法分子也看上了“QQ尾巴”这种传播方式，他们并不是为了传播某种病毒，而是利用木马病毒行骗。
其实在网络上利用QQ传播木马病毒的现象，已经持续一段时间了。这种利用感情和亲情的方式进行诈骗的，最容易上当的就是一些年轻人，他们出于哥们义气看到朋友有难，不管三七二十一立马满足骗子的要求而上当。
心惊胆战 新诈骗手法开始现形 小心为妙
通过前面对网络诈骗的分析，我们知道网络骗子现在使用的方法也绝非是一成不变，所以为了让网友更好地避免和杜绝网络诈骗，树树根据读者的反馈和调查，总结出近期会出现的新网络诈骗手法。
第一：地址欺骗式
传统的网络诈骗通常利用伪装的电子邮件和欺骗性的网址进行诈骗，但是目前网络骗子通过使用一种动态的Java 代码，而不仅是过去所用的静态的假地址栏图像，然后通过JAVA程序更改地址栏和远程用户系统中的浏览器数据，从而将人诱骗到显示为某官方站点的假网站，最后欺骗用户登录达到盗取账号的目的。
第二：漏洞诈骗式
传统诈骗一般是利用一种方式进行的，以后可能会在一次诈骗中使用多个方法，让对方防不胜防。由于目前Web2.0概念逐渐开始流行，所以骗子会利用网站XSS（跨站）漏洞进行诈骗。或者利用网站漏洞进行入侵，然后通过管理员的身份进行诈骗。
第三：关心引诱式
微软最新的操作系统Vista虽然在安全性方面有了较大提升，但是利用系统漏洞进行的网络诈骗方式仍然不可掉以轻心。因为网络骗子可能借口某个重大的安全漏洞，欺骗用户运行某个假的安全补丁，从而最终获得需要的用户信息。
小心提防 网络通讯软件成为网骗第一媒介
树树在收到大家的反馈后，发现很多朋友已经具备一定的防范意识，但是仍然有相当一部分人还是掉进了骗子的圈套。这是为什么呢？树树在对受骗人群进行分析后，得出结论，利用木马或者病毒控制IM软件对用户进行网络诈骗已经成为一种主流的行骗方式。
通过IM软件散布诈骗信息是网络诈骗的一个新的突破口，一般用户对IM软件上好友发过来的信息警惕性不高。
关注“斗骗场” 保护自己的钱包
随着国内网民数量越来越大，网络骗子也必将随之增加，与此同时网络诈骗的方法也将越来越隐蔽。“天上不会掉馅饼”，这是俗话更是实话。天底下没有无缘无故的好事，所以生活中遇到这样的事情时就得多个心眼儿了。如果大家在以后遇到网络诈骗，请你告诉树树，让“斗骗场”曝光这种骗局，避免更多的朋友上当受骗。如果大家对一些网络诈骗无法判断，欢迎你和树树交流，让树树第一时间为你解除困惑。
“斗骗场”特别建议：
1.不要想着天上会掉馅饼，如果有一天真有一个“馅饼”，那肯定不是圈套就是陷阱。
2.通过各种渠道多收集和了解最新的诈骗方法，这样就能很快地识破骗子的花言巧语。
3.安装最新的安全软件，它们可以有效地帮助用户分析发现网络中可能存在的诈骗行为。
我来说两句