正在加载页面内容
SOC 15-1299
区块链工程师维护分布式、去中心化的区块链网络与应用，设计并验证密码协议与安全设计模式，编写并部署节点与客户端代码，并测试其安全性与性能；其工作不等于交易或投资，也不代替机构作合规判断。
一句话：这是一个以分布式账本、密码协议、节点与部署安全、测试与监控为核心的技术岗位，产出是可审查、可复现、可回滚的系统与证据，而不是投资建议或代替机构作合规判断。美国工资、就业与预测数据口径为 Computer Occupations, All Other（SOC 15-1299）而非 15-1299.07 单列；中国大陆没有与该职业对应的全国职业级工资统计，本页据实标注而不代填数值。
学历、资格与岗位授权必须分别核对：O*NET 把该职业列为 Job Zone Four（SVP 7.0 至 <8.0），受访者中 38% 认为需学士学历、19% 认为需大专及以上（无学位）、13% 认为需硕士学历；该职业没有统一的强制职业许可。这些是调查与公开资料口径，不是法定门槛；真实要求以雇主、项目委托方与所在地法规为准，生产环境的发布权限、密钥保管权限又另需机构授权。
先暂停高额投入的条件：你还没有在受控环境（测试网或自建环境）里完整做过一次「需求—设计—实现—测试—部署—监控—应急处置」的闭环，或者只想复制现成模板换一个「能演示」的系统，不愿承担密钥、权限与变更记录的责任；也不要把会写某一种智能合约语言、或上过几门在线课程，当作可以独立负责生产环境资金与数据安全的证明。
区块链工程师（美国侧 O*NET-SOC 15-1299.07，Blockchain Engineers）维护并支持分布式、去中心化的区块链网络或区块链应用（例如加密货币交易、支付处理、文档共享与数字投票）；使用先进技术在跨地域分布式网络上设计并部署安全的区块链设计模式与方案；并可能协助基础设施搭建与测试，以保障应用的透明性与安全性。它既不是交易或投资岗位，也不承担合规审批责任。
区块链工程师的工作可分三类：一是设计与协议任务（与方案架构师、系统工程师或网络安全专家讨论并规划系统，设计并验证密码协议，设计使交易安全、透明、不可篡改的区块链设计模式）；二是实现与部署任务（用面向对象设计原则编写可维护代码，更新客户端与服务器应用，设计数据仓储，自动化在地理分布式节点上部署更新）；三是测试与风险任务（测试区块链基础设施的安全与性能，评估未测试代码与未受保护密钥等威胁，运行基础设施测试检验大型点对点网络行为，并实现故障处理与日志）。三者共享同一条可复核的证据链。
设计与协议任务
职业方向比较
下表比较的是区块链工程师与相邻职业，以及从相邻岗位转入的路径；判断依据是主要产出、责任对象与所需训练，而不是职业名称的相近程度。
| 职业方向 | 核心工作与产出 | 关键区别 | 更适合什么选择 |
|---|---|---|---|
| 若你想覆盖更广的安全运营与合规工作，优先考察信息安全分析师；若你的兴趣集中在账本协议、密钥与合约安全，优先考察区块链工程。 | 两者都关注安全，但信息安全分析师覆盖整个信息系统的防护与合规，区块链工程师的默认对象是分布式账本、密码协议与智能合约的实现与部署安全；协议层面的密码学设计与测试是后者更集中的部分。 | 信息安全分析师（Information Security Analysts，15-1212.00） | 面向组织的信息系统安全防护，产出以安全策略、监测告警、漏洞处置与合规评估为主。 |
| 若你更愿意做业务流程分析与系统规划，优先比较系统分析；若你更愿意落到协议与代码实现，优先考察区块链工程。 | 计算机系统分析师以业务系统分析与改进为核心，通常不深入密码学与共识实现；区块链工程师以协议、节点与合约的技术实现与部署为核心，需要处理分布式一致性与密钥管理问题。 | 计算机系统分析师（Computer Systems Analysts，15-1211.00） |
AI 对职业的影响
结论：AI 与开发工具可以改变代码草稿、测试初稿、日志与文档整理、示例生成等环节，但没有官方证据表明它会取代协议与设计模式设计、密钥与权限模型决策、部署与回滚方案、安全评估结论与生产发布责任。任务暴露、工具采用率与就业数量是三个不同概念。
在依赖与接口文档检索、代码草稿与补全、测试样例与配置片段、日志与文档整理这类可回滚环节，工具确实能提高速度。但工具不知道你的威胁模型、权限设计与回滚要求，产出必须回到代码库与测试环境逐条验证。
取决于代码与合约的知悉范围与保密要求、生产环境与密钥的访问控制，以及变更评审与发布审批安排。技术可行不等于被允许用于生产环境或真实资产，也不等于团队已经采用。
任务暴露、采用程度与就业数量是不同测量对象。O*NET 页面仍显示该父类口径 2024—2034 年增长 7% 或以上；同时协议设计、密钥管理与生产发布责任无法由工具承担，因此不能从暴露度推断岗位减少。
| 工作方向 | 任务 | 当前变化 | 人的控制点 |
|---|---|---|---|
| 系统规划与协议设计 |
中国大陆薪资参考
职业对照：美国 O*NET-SOC 15-1299.07（Blockchain Engineers，归属于 SOC 15-1299）；中国大陆无直接对应的职业细类代码，须按岗位实际职责归类。
职业分类：中国大陆《中华人民共和国职业分类大典（2022 年版）》没有与「区块链工程师」直接对应的细类；相关岗位可能落在软件与信息技术服务、金融科技、互联网平台或区块链信息服务等不同实体中，授权与合规要求随之不同，须按岗位实际职责判断。
证据不足：未取得与区块链工程师精确对应的全国职业月薪分布。
证据不足：未取得可核验的城市级职业月薪数据，本页不出示城市排名。
证据不足：未有官方或可核验来源支持其他城市的区块链工程师月薪区间。
美国薪资参考
直接回答：美国公开数据只提供 Computer Occupations, All Other（SOC 15-1299）口径 的工资分布——2025 年时薪中位数 56.05 美元、年薪中位数 116,580 美元，年薪第 10 至第 90 分位为55,940 至 188,470 美元；2024 年就业 472,000 人，2024—2034 年预测增长 7% 或以上、年均职位空缺 31,300 个。这些数字描述统计分类，不是个人起薪承诺。
| 工资统计位置 | 年工资参考 | 换算边界 | 怎样理解这个位置 |
|---|---|---|---|
| 第 10 百分位 | 55,940美元/年（第 10 分位） | 官方折算，非个人月收入 | 第 10 分位为年薪 55,940 美元；这是分布的低端，不代表所有新人，也不构成起薪承诺。 |
| 第 50 百分位 | 116,580美元/年（中位数） | 非个人月收入 | 中位数为年薪 116,580 美元；它描述整个分布的中点，不代表个人实发收入。 |
职业适配指南
直接回答：更有解释力的适配信号是能把需求与威胁转成可评审的设计与代码、愿意逐条核对依赖与权限、接受代码与变更被审查，并在证据不足时明确说出结论边界；对技术的好奇本身不足以证明胜任。
你可能更适合： 你能在需求不清时先追问使用场景与威胁边界，把设计、权限与回滚方案写成别人可核对的形式；你愿意在测试发现严重问题时如实报告，而不是先上线再修。
这些情况需要慎重： 你把「功能跑通」当作系统可靠，不愿审查依赖与权限，抵触代码审查或变更记录，或在测试不足时仍推动上线；也需慎重对待只想写代码而不愿承担运维与安全责任的选择。
做一次入行练习： 在一个自建或测试网环境中，写一页设计说明（需求、威胁、权限、部署与回滚方案），实现一个最小可运行系统，写出测试用例并完成一次代码审查；请一位有经验的人挑战你的权限与异常处理设计，再判断自己是否愿意长期做这类工作。
工作压力、风险与职业边界
直接回答：主要风险包括密钥与凭据管理不当导致资产损失、合约或协议缺陷被利用、依赖与配置引入漏洞、测试不足即发布生产、变更不可回滚、以及对外服务的内容与合规边界不清；控制依赖最小权限、受控环境测试、代码审查与可追溯的变更与回滚记录。
证据范围：风险与边界条目依据 O*NET 15-1299.07 的官方任务、工作活动与工作情境、O*NET 培训与教育信息，以及 NIST 网络安全框架与 AI 风险管理框架、中国大陆《区块链信息服务管理规定》等公开资料；不覆盖具体机构的内部制度。
典型场景：私钥或访问凭据被硬编码、共享或未轮换，生产与测试环境未隔离。
主要岗位：机构、用户与工程团队
可能后果：密钥或凭据泄露、权限配置过宽，可能导致资产损失与数据外泄。
降低风险：采用最小权限、密钥托管与轮换规则、环境隔离与访问审计，并定期复核。
依据：career.source.onet-details · career.source.bls-outlook
入行、资格与职业发展
直接回答：美国侧该职业被列为 Job Zone Four（SVP 7.0 至 <8.0），受访者中 38% 认为需学士学历；实际进入方式取决于岗位类型——软件开发与信息技术服务、金融科技、互联网平台或区块链信息服务对训练与权限的要求不同，应以具体雇主的岗位说明与机构授权为准。
职业前景与相关职业转向
直接回答：公开数据支持的是 Computer Occupations, All Other（SOC 15-1299）口径 的判断——2024 年就业 472,000 人，2024—2034 年预测增长 7% 或以上、年均职位空缺 31,300 个；BLS 职业展望手册对计算机与信息技术职业群体给出 2025—2035 年快于平均的增长与年均约 280,000 个空缺。中国大陆没有该职业的全国工资与就业统计，只有行业门类平均工资可作对照。
美国 · parent_occupation_proxy
472,000 人
就业规模
为 Computer Occupations, All Other（SOC 15-1299）的父类就业基数，包含该分组下的细分职业。
不能说明：描述的是父类统计分类而不是 15-1299.07 的精确人数，不能用于估计细分职业规模。
区块链工程师维护并支持分布式、去中心化的区块链网络或应用：与架构师、系统与安全人员规划系统，设计并验证密码协议与区块链设计模式，用面向对象原则编写可维护代码并更新客户端与服务器应用，设计与实现数据仓储与日志，自动化在分布式节点上部署更新，并测试基础设施的安全性与性能。
需要提前注意的风险包括密钥与凭据管理不当导致资产损失、合约或协议缺陷被利用、依赖与配置引入漏洞、测试不足即发布生产、变更不可回滚，以及对外服务的内容与合规边界不清；控制依赖最小权限、受控环境测试、代码审查与可追溯的变更与回滚记录。
适配信号是能把需求与威胁转成可评审的设计与代码、愿意逐条核对依赖与权限、接受代码与变更被审查，并在证据不足时明确说出结论边界；对技术的好奇本身不足以证明胜任。
一句话判断：区块链工程师不是「买币」或「发一个代币」，而是维护和支持分布式、去中心化的区块链网络或区块链应用，设计并部署安全的区块链设计模式与密码协议，并在部署前后测试其安全性、性能与故障边界。美国侧对应 O*NET-SOC 15-1299.07，被标注 Bright Outlook，列为 Job Zone Four（需要相当准备，SVP 7.0 至 <8.0）。核心边界是：你可以决定协议与实现层面的技术方案，但不能替机构作出合规、资金或对外披露决定，也不能把「链上运行正常」直接当成「业务与合规风险已经解决」。
继续探索的信号：你愿意先把「要解决什么」写成可验证的需求与威胁清单，再动手写代码；能接受自己写的合约、节点配置与部署脚本被别人逐行审查；遇到密钥管理、权限控制、异常处理或性能瓶颈时，愿意先停下来做小范围测试与记录，而不是先把功能「跑通」上线；对「这个系统在什么条件下会失效、失效后果多大」的兴趣，大于「功能有没有做出来」。
实现与部署任务
区块链工程师以分布式账本与密码协议的技术实现为核心：信息安全分析师（15-1212.00）面向更广的信息系统安全防护与合规，不以账本协议为默认对象；计算机系统分析师（15-1211.00）关注业务系统的分析与改进，不必然处理密码学与共识；数据库管理员与架构师（15-1242.00）围绕数据存储与查询；计算机程序员（15-1251.00）以编写与测试代码为主，通常不承担协议与共识设计；渗透测试员（15-1299.04）以授权范围内的攻击模拟为核心。相近的岗位名称不代表责任可以互换。
| 维度 | 主要方向 | 比较方向 |
|---|---|---|
| 核心目的 | 让分布式网络与区块链应用在安全、透明、可验证的前提下稳定运行，并使每一次交易与变更都可追溯。 | 核心目的 |
| 主要对象与依据 | 对象是分布式账本网络、节点、智能合约与客户端／服务器应用、密钥与权限配置；依据是系统需求与威胁模型、协议与设计模式规范、安全评估与控制矩阵、以及适用的法规与平台规则。 | 主要对象与依据 |
| 核心过程 | 需求与威胁澄清、协议与设计模式设计、编码与数据模型实现、分布式部署与自动化、安全与性能测试、监控与故障处置、变更与回滚记录。 | 核心过程 |
| 主要产出 | 可维护的代码与合约、协议与设计模式说明、部署与配置脚本、测试与安全评估记录、监控与日志方案、以及含限制与回滚说明的技术文档。 | 主要产出 |
| 责任主体 | 协议与实现层面由受训并获授权的工程人员负责；资金、合规与对外披露决定由机构与其合规、风控与法务角色负责；超出本人授权范围时（例如生产环境发布、密钥托管、对外声明）应升级而不是自行决定。 | 责任主体 |
| 准入与许可 | 能否访问生产环境与主网、能否持有或托管密钥、能否发布合约与升级，由机构授权链、变更审批与适用法规共同决定，不由技术能力或职级自行产生。 | 权限与批准 |
| 结论边界 | 测试与评估结论说明的是给定配置与测试条件下系统表现出的性质与已知限制；它不等于「绝对安全」，也不替代合规、资金或法律判断，且受测试覆盖度、环境差异与版本变更影响。 | 结论边界 |
一份注明来源、范围与未决威胁的系统需求确认记录。
可评审的协议与设计模式说明。
他人可以复现与审查的代码与数据模型。
可追溯的部署与回滚记录。
含覆盖范围与限制说明的测试与评估报告。
可追溯的告警、处置与复盘记录。
入职前至少核对六项：职业口径与岗位实体、学历与训练路径、实际使用的语言与工具链、生产环境与密钥的访问授权、代码与变更的复审机制，以及真实报酬结构与值班安排。
职业口径
学历与训练路径
方法与工具
密钥与数据授权
| 研究组织现有系统并设计改进方案，产出以需求分析、系统设计与实施建议为主。 |
| 若你更愿意围绕数据存储、查询与备份展开工作，优先考察数据库方向；若你想处理不可篡改与多方共识带来的约束，优先考察区块链工程。 | 两者都关心数据完整性与访问控制，但数据库管理员围绕可集中管理的存储系统，区块链工程师面对的是难以事后修改、由多方共同维护的分布式账本；不可篡改与共识机制是后者特有的约束。 | 数据库管理员与架构师（Database Administrators，15-1242.00） | 设计、组织并保护数据存储系统，产出以数据模型、备份恢复与访问控制为主。 |
|---|
| 若你更愿意专注编码与实现，优先考察程序员方向；若你愿意同时承担设计、部署与安全责任，优先考察区块链工程。 | 计算机程序员以编写与测试代码为核心，通常不负责系统级协议设计、密钥管理与分布式部署；区块链工程师需要同时承担协议与部署安全责任，代码只是其中一环。 | 计算机程序员（Computer Programmers，15-1251.00） | 按规格编写并测试代码，产出以可运行的软件模块与测试为主。 |
|---|
| 若你更享受发现与利用漏洞的过程，优先比较渗透测试；若你更愿意设计并维护可长期运行的系统，优先考察区块链工程。 | 渗透测试以攻击者视角在授权边界内评估系统，区块链工程师以建设者视角设计并部署系统，并在受控环境中做安全与性能测试；两者的责任方向不同，授权边界也不同。 | 渗透测试员（Penetration Testers，15-1299.04） | 在授权范围内模拟攻击，产出以漏洞发现、利用验证与整改建议为主。 |
|---|
| 若你愿意补足密码学与分布式系统基础并接受代码审查，可考虑转入；若只想换一个岗位名称而不愿补安全与协议训练，落差会很大。 | 缺口通常不是编程能力，而是密码协议、共识与分布式系统、密钥管理、智能合约安全与变更与回滚纪律；写出能运行的代码不等于能承担生产环境的资金与数据安全责任。 | 从软件开发或运维岗位转入 | 已有编码、部署或运维经验，希望转向分布式账本与密码协议方向。 |
|---|
本页把区块链工程师与五个相邻方向放在同一组维度上比较：职业方向、核心工作与产出、关键区别，以及每种偏好更适合选择哪一个方向。相邻方向按各自的官方职业说明描述，不代表岗位名称可以互换。
结论：方向选择的依据是主要产出、责任对象与所需技术训练，而不是名称的相近程度；确定方向后，应逐项核对目标方向的学历要求、实际使用的语言与工具链、生产环境与密钥的访问授权以及代码与变更的复审机制，并保留书面确认。
| 与方案架构师、系统工程师或网络安全专家讨论并规划系统，设计使交易安全、透明、不可篡改的设计模式。 |
| 依赖与接口文档检索、设计模式示例与配置片段可辅助生成。 |
| 判断协议与设计模式是否匹配需求与威胁模型、权限与密钥设计是否越界、部署方案是否可回滚。 |
| 实现与数据模型 | 用面向对象设计原则编写可维护代码，更新客户端与服务器应用的集成与业务逻辑，设计并实现数据仓储与日志。 | 代码补全、语法转换与样板代码可辅助生成。 | 核对依赖与版本、密钥与权限是否最小化、异常与故障路径是否覆盖。 |
|---|
| 威胁识别与故障处置 | 实现灾难性故障处理器以识别安全入侵并防止严重损害，评估未测试代码与未受保护密钥等威胁。 | 异常模式筛查与日志聚类可自动化初筛。 | 判断告警是误报还是真实入侵信号，决定是否需要隔离节点或回滚变更。 |
|---|
| 安全与性能测试 | 测试区块链基础设施的安全与性能，运行基础设施测试检验大型点对点网络在规模下的行为。 | 测试用例与压测脚本初稿可辅助生成。 | 核对测试覆盖范围与限制说明是否与分析目标一致，确认结论没有被过度外推。 |
|---|
| 部署与发布控制 | 通过配置管理与流水线在地理分布式节点上自动化部署更新，保留版本、配置与发布记录。 | 流水线配置与模板复用可辅助。 | 决定变更能否进入生产、何时回滚，并对发布与回滚决策负责。 |
|---|
| 技术评估与需求澄清 | 评估新的区块链技术与供应商产品，与工程师、产品经理或数据科学家讨论数据需求以确定技术需求。 | 资料检索与对比整理可辅助。 | 判断新技术或供应商产品是否适合当前需求与安全边界，并说明其假设与局限。 |
|---|
| 代码审查、带教与复盘 | 评审他人代码与合约，指导初级工程师，参与设计评审与事后复盘，并把经验沉淀为规范与文档。 | 文档与清单初稿可辅助生成。 | 对团队产出质量、代码审查标准与新人培养负责。 |
|---|
五张证据卡分别说明来源、研究对象、结论与使用限制；它们支持官方职责、任务口径、技术信号、行业分布与任务暴露研究，不是 AI 替代率或岗位数量预测。
下表比较三组工作方向在自动化影响上的差别：哪些环节可被辅助，哪些判断与责任仍由人承担。
AI 主要改变依赖与接口文档检索、代码草稿、测试样例与配置片段可辅助生成。
仍由人负责决定协议与设计模式、密钥与权限模型、共识与部署取舍，并对系统安全与可用性负责。
AI 主要改变代码补全、语法转换、正则表达式与日志格式化可自动初筛。
仍由人负责核对依赖与版本、确认权限与密钥配置是否越界、保留可复现的构建与部署记录，并承担结果可追溯责任。
AI 主要改变文档草稿、注释、变更说明与运行手册初稿可由工具生成。
仍由人负责不得把模型输出当作安全结论或合规陈述，须逐条对照实际代码与测试结果核对并由责任人署名。
工具进入开发与部署流程时，人的控制点应按以下五步固定下来；任何一步缺失都不应扩大使用范围。
先确认本次任务的需求、威胁模型、环境边界（测试或生产）与机构规则。
只把可回滚、可复核的辅助环节交给工具，例如代码草稿、测试初稿与文档整理。
逐条回看工具输出与代码库、依赖清单和测试结果，判断是否引入漏洞、越权或版本不一致。
保留代码版本、配置、构建与部署日志与人工修改理由，使变更可追溯、可回滚。
协议与权限设计、安全结论与生产发布由具备训练并获授权的人签署和承担。
未复核的生成代码或配置可能引入漏洞或越权，并在测试不足时进入生产环境。
控制方式：把工具输出标记为草稿，通过代码审查、静态检查与受控环境测试后再采纳。
密钥、凭据与未公开的业务或用户数据一旦外发或泄露，可能造成资产损失并违反合规要求。
控制方式：按最小知悉与最小权限处理；上传前确认处理者、存储位置、保留期限与删除可行性，密钥不进入外部提示。
无法复现或无法审查的构建与部署不能作为运行依据，也无法在事故核查时重现。
控制方式：记录工具名称与版本、输入范围、依赖变更与人工修改理由与决定人。
把测试环境结论直接当作生产环境结论，或把不同版本与配置的行为并列比较，会得出无效判断。
控制方式：在方案中固定版本与配置基线；变更时记录理由与影响范围并重新做安全与性能测试。
责任不明的变更在事故复盘与合规核查时会造成延误，也可能让未审查的代码进入生产。
控制方式：在变更开始前确认审查人与升级链；超出本人训练与授权范围时停止并上报。
先在测试网或自建环境完成一次从需求与威胁清单到设计、实现、测试、部署与回滚的闭环，再谈工具与证书；同时核对目标岗位属于软件与信息技术服务、金融科技、互联网平台还是区块链信息服务，四者的数据权限、发布审批与合规要求不同。
把生成式工具用在代码草稿与补全、单元测试初稿、日志与文档整理、合约注释与示例等可回滚环节；协议与设计模式选择、密钥与权限模型、部署与回滚方案以及安全结论仍须由人负责。
引入工具前先明确可用环节、代码与合约的知悉范围与保密要求、生产环境与密钥的访问控制、生成内容的审查与来源核实流程、出错升级路径和人工复核责任人，保证任何输出都回到受版本管理的代码库。
把训练重点放在密码协议与共识、分布式系统、密钥与访问控制、代码审查与变更纪律、测试设计与故障注入上，同时训练对生成代码的漏洞识别、依赖风险核对与不确定性表达能力。
不会以整体取代的方式发生：确定需求与威胁模型、设计协议与权限、决定部署与回滚方案、签署安全结论仍需由受训并获授权的人负责；工具改变的是可回滚的辅助环节。
来源：O*NET 职业摘要 / 详细资料原始资料 ↗
需要。O*NET 任务包含用面向对象设计原则编写可维护代码与自动化部署更新，技术清单覆盖 21 类工具与 34 项 Hot Technology；真正的门槛是能写出可审查、可复现并接受复审的代码，而不是会多少种语言或框架。
来源：O*NET 技术清单 / 详细资料原始资料 ↗
依赖与接口检索、代码草稿与补全、测试样例与配置片段、日志与文档整理等；这些环节可回滚、可复核。
来源：O*NET 详细资料 / 本页方法说明原始资料 ↗
O*NET 页面显示该父类口径 2024—2034 年增长标签为 Much faster than average（7% 或以上）、年均职位空缺 31,300 个；这是父类统计分类口径，不是对 15-1299.07 的预测，也不构成个人就业保证。
来源：O*NET 职业摘要（就业与预测字段）原始资料 ↗
不能。安全结论的签署、生产发布与合规陈述由机构授权与法规决定；工具既不能承担专业责任，也不能取得合规批准。
来源：O*NET 职业摘要 / 本页方法说明原始资料 ↗
没有任何官方来源给出这样的年份。任务暴露、采用率与就业数量是不同概念，本页不做岗位消失年份预测。
来源：本页方法说明原始资料 ↗
优先学分布式系统与密码协议基础、至少一门系统级语言、测试与调试、密钥与访问控制，并完成一次受审查的完整部署；工具能力排在可复核的工程能力之后。
来源：O*NET 培训与教育信息 / 自定义职业档案原始资料 ↗
本职业内部的方向差异主要体现在对象与责任场景：公链与协议、联盟链与行业应用、金融科技与支付、以及区块链信息服务与基础设施，其数据权限、发布审批与合规要求各不相同；选择方向时应核对实际权限与复审机制，而不是只看岗位名称。
中国大陆目前没有单列区块链工程师的全国职业工资统计；本页只展示可核对的行业与岗位大类口径、统计范围与缺口。
| 学历背景 | 岗位方向 | 说明与核对建议 |
|---|---|---|
| 计算机、软件工程或信息安全等相关专业本科（在读／应届） | 软件与信息技术服务企业的开发或测试初级岗位；互联网平台的后端或基础设施初级岗位。 | 通常不独立负责生产发布与密钥管理；应核对带教安排、代码审查流程与访问权限。 |
| 硕士层级（计算机、密码学或信息安全方向） | 金融科技机构与研发团队中涉及分布式账本、密码协议或安全的工程岗位。 | 涉及资金、用户数据或对外服务的系统须核对机构的安全与合规要求；对外提供区块链信息服务的活动另须遵守《区块链信息服务管理规定》的备案与安全评估等要求。 |
| 已有开发或运维经验并接受安全训练 | 软件与信息技术服务企业的后端、基础设施或安全工程岗位。 | 生产环境的发布、密钥托管与对外披露权限仍由机构授权链决定，不因技术能力自行产生。 |
| 海外学历或专业认证 | 跨国机构或跨境项目的工程岗位。 | 海外学历与认证可作为能力材料；在中国大陆从事对外提供区块链信息服务的活动，仍须遵守备案、安全评估与内容管理等要求。 |
比较不同机会时应确认机构性质、生产与密钥权限、变更审批责任与计酬方式（年薪、项目制或服务合同），不要把行业平均数当作个人工资预期。
软件开发、信息技术服务与平台运营岗位可能归入该门类；该门类平均工资按行业汇总，不单列本职业，本模块不据此推算本职业工资。
金融机构的科技与研发岗位可能归入该门类；同样只有行业平均数，不能表示本职业工资。
研发、检验检测与技术服务机构的相关岗位可能归入该门类；同样只有行业平均数，不能表示本职业工资。
AI 与开发工具会改变编码、测试与文档等辅助环节，但不改变中国大陆对该职业的统计口径：统计缺口与 AI 无关。
| 第 90 百分位 | 188,470美元/年（第 90 分位） | 官方折算，非个人实发工资 | 第 90 分位为年薪 188,470 美元；高端通常与资历、行业与职责范围相关，不代表普遍水平。 |
|---|
薪资 · 10 分位：55,940美元/年（第 10 分位）；对应时薪第 10 分位 26.89 美元，为分布下限，不是入门起薪的承诺。；O*NET 展示的 BLS 2025 年工资分位
薪资 · 25 分位：79,370美元/年（第 25 分位）；同口径时薪第 25 分位为 38.16 美元。；O*NET 展示的 BLS 2025 年工资分位
薪资 · 中位数：116,580美元/年（中位数）；对应时薪中位数 56.05 美元，中位数不等于入门工资。；O*NET 展示的 BLS 2025 年工资分位
薪资 · 75 分位：157,500美元/年（第 75 分位）；同口径时薪第 75 分位为 75.72 美元。；O*NET 展示的 BLS 2025 年工资分位
薪资 · 90 分位：188,470美元/年（第 90 分位）；同口径时薪第 90 分位为 90.61 美元，高分段通常与资历、行业与职责范围相关。；O*NET 展示的 BLS 2025 年工资分位
中位数不是入门工资：它表示一半从业者高于、一半低于该值；第 10 与第 25 分位更接近分布低端，但仍受雇主、行业与地区影响。
时薪与年薪是同一 OEWS 口径的两种呈现（该统计按标准工作年折算），不能据此推算个人实发收入或加班收入。
数字来自 O*NET 展示的 BLS 2025 年 OEWS 工资数据，口径为 Computer Occupations, All Other（SOC 15-1299）；预测期与其他统计口径以 O*NET 与 BLS 原始页面为准。
实际收入还受教育与训练、行业与雇主类型、职责范围与责任层级、所在地区影响。
| 行业 | 该行业内本职业工资中位数 | 这个值怎么理解 |
|---|---|---|
| 专业、科学与技术服务 | 证据不足：O*NET 与 BLS 未公布该职业按行业细分的工资中位数。 | O*NET 2024 年行业分布显示该职业 27% 位于该行业门类。 |
| 政府 | 证据不足：O*NET 与 BLS 未公布该职业按行业细分的工资中位数。 | O*NET 2024 年行业分布显示该职业 23% 位于政府。 |
| 其他行业（含信息业、金融与保险） | 证据不足：O*NET 与 BLS 未公布该职业按行业细分的工资中位数。 | O*NET 2024 年行业分布显示该职业 50% 位于其他行业。 |
| 计算机与信息技术职业群体（对照口径） | 证据不足：O*NET 与 BLS 未公布 15-1299.07 单列的分行业工资中位数；本页不引入未核实的行业工资估算。 | 本页不引入未核实的行业工资估算或第三方推算。 |
学历与训练通常影响起点：O*NET 列该职业为 Job Zone Four（SVP 7.0 至 <8.0），受访者中38% 认为需学士学历、19% 认为需大专及以上（无学位）、13% 认为需硕士学历。
行业与雇主类型影响报酬：O*NET 2024 年行业分布为专业、科学与技术服务 27%、政府 23%、其他行业（含信息业、金融与保险）50%，不同雇主的薪酬结构与资产规模不同。
职责范围影响报酬：是否负责协议与安全设计、是否承担生产发布与应急值班、是否带团队，通常比会使用哪款工具更影响报酬水平。
为 Computer Occupations, All Other（SOC 15-1299）的父类就业基数，不是 15-1299.07 的精确人数。；O*NET 职业摘要
该增长标签口径为 Computer Occupations, All Other（SOC 15-1299）口径，不是对 15-1299.07 的单独预测。；O*NET 职业摘要
为预测期年均职位空缺（含增长与替代需求），不是净新增，也不构成个人就业保证。；O*NET 职业摘要
O*NET 职业兴趣基线
CI（常规型、研究型）兴趣画像：O*NET 把该职业的兴趣代码列为 CI，常规型对应按既定流程与标准组织信息与数据，研究型对应研究并分析抽象问题。
适配信号：更有解释力的信号是能把需求与威胁转成可评审的设计与代码、愿意逐条核对依赖与权限并接受审查；对技术的好奇本身不足以证明胜任。
霍兰德兴趣中什么类型更接近区块链工程师？
霍兰德兴趣代码为 CI（常规型与研究型）：常规型对应按既定流程与标准组织信息与数据，具体领域包括信息技术、数学与统计；研究型对应研究并分析抽象问题，具体领域为数学与统计。
别这样用：注意：兴趣测试结果与职业兴趣代码一致，只说明方向接近，不代表你已具备密码协议、分布式系统与安全测试所需的实际能力。
测我的霍兰德职业兴趣大五人格哪些特质与这份工作更相关？
大五人格中与工作方式更相关的是尽责性（按规范完成编码、测试与变更记录）、情绪稳定性（面对故障与安全事件压力）与宜人性（与产品、安全与运维团队协作）。这些关联来自一般性研究结论，强度低于工作样本与受审查实践的表现。
别这样用：注意：把人格分数当作能力结论是常见误用；本页不提供分数阈值或人格类型名单。
查看我的大五人格特质MBTI 能用来判断我适不适合区块链工程师吗？
MBTI 不是职业适配或工程胜任的评估工具，也没有官方资料支持「某种类型最适合区块链工程师」的说法。可用于自我反思与沟通偏好理解，但不能用于培训投入或录用筛选。
别这样用：注意：本页不列出任何「最适合」的类型，也不认可以此筛选候选人。
了解我的 MBTI 偏好九型人格能说明我适不适合这个职业吗？
九型人格同样不是职业适配工具，缺乏官方职业资料支持，也不用于录用或胜任判断。可用于自我反思，但不能据此决定是否投入长期训练。
别这样用：注意：本页不提供类型与岗位的对应关系。
探索我的九型人格模式数学不好，能做区块链工程师吗？
该职业高度依赖逻辑推理与系统思维：O*NET 基本技能中批判性思维重要度为 69、阅读理解 75，数学 53；工作活动以使用计算机（98）与分析数据或信息（78）为主。数学成绩不是准入条件，但回避逻辑推理与调试会直接影响能否胜任协议与代码工作。
别这样用：注意：本页不把任何测试分数当作准入或淘汰依据。
了解我的智力与推理表现做区块链工程师需要高情商吗？
情绪能力有帮助：需要在故障或安全事件中保持沟通、承受发布压力、在证据不足时坚持不发布。但情绪能力不能用单一分数定义，也不能替代技术训练与变更纪律。
别这样用：注意：本页不提供情绪能力阈值，也不把高分等同于胜任。
了解我的情绪智力能力更匹配：喜欢做安全监测、漏洞处置与合规评估，覆盖整个信息系统而非单一账本。
注意：需要补足安全运营与合规知识；广度扩大但不再专注协议实现。
查看相关职业：信息安全分析师更匹配：愿意直接与业务方沟通，梳理流程并设计系统改进方案。
注意：需要补足业务分析与需求管理；业务理解不替代协议与安全实现。
查看相关职业：计算机系统分析师更匹配：希望围绕数据模型、备份恢复与访问控制展开工作。
注意：需要补足数据库与数据治理训练；集中式存储与分布式账本约束不同。
查看相关职业：数据库管理员与架构师更匹配：对漏洞发现、利用验证与攻击面分析更有兴趣。
注意：需要补足渗透测试与授权边界训练；攻击视角不替代构建与运维责任。
查看相关职业：计算机程序员更匹配：关注服务稳定性、并发与工程效率，而不聚焦密码协议与共识。
注意：可迁移的是编码、调试与部署能力。
查看相关职业：渗透测试员更匹配：愿意研究密码原语、形式化验证与安全证明本身。
注意：学制与研究门槛更高；须补足数学与密码学训练。
查看相关职业：计算机网络架构师与其说某种性格，不如说某种工作方式：能接受自己的代码被逐行审查、愿意把假设与限制写清楚、在测试不足时坚持不发布。O*NET 工作风格包含注意细节、诚信与可靠等特征。
适合与否不取决于内外向。工作情境显示 94% 每天使用电子邮件、50% 每天通电话、71% 每周一次以上进行面对面讨论，团队合作被 47% 评为极其重要；能否清楚解释设计与风险比外向程度更关键。
能。外向有助于在评审与故障沟通中表达清楚，但工程工作要求把注意力放在代码、日志与证据上；能否接受审查并修正判断，比表达欲更关键。
没有官方结论，也不存在最适合的类型。MBTI 只能帮助整理偏好并提出核对问题，不能预测工程胜任力或录用结果；本页不提供类型名单。
O*NET 把该职业的兴趣代码列为 CI（常规型与研究型）：常规型对应按流程与标准组织信息与数据，研究型对应分析抽象问题。兴趣代码描述职业群体特征，不是个人适配结论。
不能。人格与兴趣工具的效度有限，不能替代工作样本、受审查的开发实践与资格证据；本页只用它们提出核对问题。
不建议在该职业上长期投入：O*NET 工作活动以使用计算机（98）与处理信息（88）为主，且需要长期投入调试与安全细节。可以先在一个自建测试环境中完成一次可被审查的小型部署来检验适应度。
情绪能力确实有帮助：需要在故障或安全事件中保持沟通、承受发布压力、在证据不足时坚持不发布。但情绪能力不能用单一分数定义，也不能替代技术训练与变更纪律。
不能。九型人格不是职业适配或胜任评估工具，也不被官方职业资料用作录用依据；可用于自我反思，但不能据此做培训投入决定。
用可复核的产出判断：一份含需求与威胁清单的设计说明、一份通过代码审查的合约或服务实现、一份含测试范围与限制的安全与性能测试记录。若你能写清依据与不确定性，说明你具备基本适配条件。
典型场景：未充分审查的合约逻辑、重入或权限缺陷直接部署到主网。
主要岗位：用户、委托方与工程团队
可能后果：合约或协议缺陷可能被利用，造成不可逆的资产或数据后果。
降低风险：设计阶段做威胁建模与形式化评审，实现后进行代码审查与专门的安全测试。
依据：career.source.onet-details · career.source.faa-design-approvals
典型场景：直接使用未核实的第三方依赖或模板，未核对版本与许可。
主要岗位：工程团队与运维人员
可能后果：依赖或配置中的漏洞进入生产，且难以快速定位与回滚。
降低风险：固定版本与配置基线，使用依赖扫描与受控环境验证，并保留可回滚的发布记录。
依据：career.source.onet-details · career.source.faa-design-approvals
典型场景：把「演示可用」当作「可以上线」，跳过压测与故障演练。
主要岗位：用户与机构
可能后果：在测试不足时发布，故障或攻击可能导致服务中断与不可逆损失。
降低风险：在测试网或灰度环境完成安全与性能测试，明确回滚条件与责任人。
依据：career.source.faa-design-approvals · career.source.nasa-seh
典型场景：未办理备案或未做安全评估即上线新功能，或未按要求留存与提供记录。
主要岗位：平台运营方与合规责任人
可能后果：在中国大陆对外提供区块链信息服务，若未履行备案、安全评估与内容管理义务，可能被责令整改或处罚。
降低风险：按《区块链信息服务管理规定》履行备案、真实身份信息认证、新产品安全评估与记录留存等要求，并设置投诉举报入口。
依据：career.source.onet-summary · career.source.bls-outlook
典型场景：跨团队协作中缺少代码审查或发布审批，关键变更无人复核。
主要岗位：委托方与工程负责人
可能后果：责任划分不清时，未审查的变更可能进入生产而无人负责。
降低风险：在合同与流程中明确交付物、审查人、发布审批与升级链，保留版本与签署记录。
依据：career.source.onet-summary · career.source.onet-details
| 没经验如何证明 |
|---|
| 与其他方向的区别 |
|---|
| 软件与信息技术服务企业的后端或测试岗位 | 在带教下实现并测试模块、阅读日志与排查缺陷；先熟悉版本管理、代码审查与发布流程。 | 招聘方通常看计算机相关学历、编程能力与项目或实习经历。 | 提交一份可运行、可测试的小型服务或合约，附代码、测试与部署说明。 | 此路径不独立负责生产发布与密钥；须核对访问权限、审查安排与带教责任人。 |
|---|---|---|---|---|
| 金融科技机构的工程与安全岗位 | 参与内部系统或账本相关模块的开发与测试，配合合规与风控要求做记录。 | 雇主更看重工程能力、对资金与数据安全的敏感度与沟通能力。 | 提交一份含权限模型与异常处理说明的设计文档，以及对应的测试记录。 | 资金与合规判断由机构相关角色负责；工程人员不得代替合规作出结论。 |
| 互联网平台的基础设施或平台工程岗位 | 负责部署、监控与容量相关的工程任务，参与故障演练与复盘。 | 招聘方看分布式系统基础、脚本与自动化能力以及运维经验。 | 提交一份含回滚方案与演练结果的部署说明。 | 平台稳定性责任与安全结论须由团队共同确认，不能仅凭个人测试下结论。 |
| 区块链信息服务或协议团队的工程岗位 | 在测试网或自建环境实现协议相关模块，参与安全与性能测试。 | 招聘方看协议与密码学基础、代码质量与安全测试经验。 | 提交一份含威胁建模、测试范围与限制的评估记录。 | 对外提供信息服务须核对备案与安全评估要求，技术能力不替代合规义务。 |
| 相邻岗位转入（后端开发、运维、安全运营） | 承接编码、部署或安全监测任务，熟悉版本、配置与变更流程。 | 招聘方看相关背景与工程经验，并核对是否具备分布式与安全基础。 | 提交一份从既有岗位任务中整理的可复核产出，并说明与协议和密码学的差距。 | 相邻岗位经验不等于协议与密钥责任；转岗须补足分布式系统与安全训练。 |
软件与信息技术服务企业的后端或测试岗位
入职初期主要做什么
在带教下实现并测试模块、阅读日志与排查缺陷；先熟悉版本管理、代码审查与发布流程。
雇主通常看什么
招聘方通常看计算机相关学历、编程能力与项目或实习经历。
没经验如何证明
提交一份可运行、可测试的小型服务或合约，附代码、测试与部署说明。
与其他方向的区别
此路径不独立负责生产发布与密钥；须核对访问权限、审查安排与带教责任人。
金融科技机构的工程与安全岗位
入职初期主要做什么
参与内部系统或账本相关模块的开发与测试，配合合规与风控要求做记录。
雇主通常看什么
雇主更看重工程能力、对资金与数据安全的敏感度与沟通能力。
没经验如何证明
提交一份含权限模型与异常处理说明的设计文档，以及对应的测试记录。
与其他方向的区别
资金与合规判断由机构相关角色负责；工程人员不得代替合规作出结论。
互联网平台的基础设施或平台工程岗位
入职初期主要做什么
负责部署、监控与容量相关的工程任务，参与故障演练与复盘。
雇主通常看什么
招聘方看分布式系统基础、脚本与自动化能力以及运维经验。
没经验如何证明
提交一份含回滚方案与演练结果的部署说明。
与其他方向的区别
平台稳定性责任与安全结论须由团队共同确认，不能仅凭个人测试下结论。
区块链信息服务或协议团队的工程岗位
入职初期主要做什么
在测试网或自建环境实现协议相关模块，参与安全与性能测试。
雇主通常看什么
招聘方看协议与密码学基础、代码质量与安全测试经验。
没经验如何证明
提交一份含威胁建模、测试范围与限制的评估记录。
与其他方向的区别
对外提供信息服务须核对备案与安全评估要求，技术能力不替代合规义务。
相邻岗位转入（后端开发、运维、安全运营）
入职初期主要做什么
承接编码、部署或安全监测任务，熟悉版本、配置与变更流程。
雇主通常看什么
招聘方看相关背景与工程经验，并核对是否具备分布式与安全基础。
没经验如何证明
提交一份从既有岗位任务中整理的可复核产出，并说明与协议和密码学的差距。
与其他方向的区别
相邻岗位经验不等于协议与密钥责任；转岗须补足分布式系统与安全训练。
该职业没有统一的强制职业许可；实际要求以雇主与委托方为准。
O*NET 培训入口显示相关专业集中在计算机与信息科学、计算机科学、信息科学等方向，该入口为院校与项目清单，不是录用保证。
在中国大陆对外提供区块链信息服务的，须按《区块链信息服务管理规定》履行备案、真实身份信息认证、新产品安全评估与记录留存等要求。
涉及用户个人信息处理的，须遵守适用的个人信息保护要求，落实告知、同意与最小必要原则。
工作活动以使用计算机（98）、处理信息（88）、更新与使用相关知识（87）为主。
兴趣代码为 CI（常规型与研究型）；这些字段描述职业群体特征，不构成个人胜任阈值。
常见方向包括容器与编排（Docker、Kubernetes）、云与配置管理（AWS、Azure、Terraform、Ansible）、数据库与消息（MySQL、PostgreSQL、MongoDB、Kafka）以及版本与协作（Git、JIRA、Confluence）。
把工具用于生产环境或真实数据前，须确认访问授权、环境隔离与变更审批是否覆盖该用途。
工具：任意语言与编辑器、一个本地或测试网环境、版本管理工具；不使用任何真实密钥、账户或用户数据。
边界说明：练习不得连接真实主网或真实资金，也不得把练习结果包装成生产环境的安全结论。
时间安排：一次 60 分钟设计与威胁清单 + 一次 60 分钟实现、测试与说明。
实现一个最小可运行的服务或合约模块，包含凭据轮换与异常告警路径。
写出至少三条影响结论的限制，并做一次故障注入或异常路径测试验证系统行为。
把「功能正确」「安全性质」「已知限制」分开书写，不把「测试通过」直接写成「系统安全」。
对权限与密钥先按最小化原则设计，再保留处理前后的对照记录。
如果不确定某项配置是否属于越权，应记录该疑问并请有经验的人复核，而不是直接上线。
每项都注明来源与资料期；无法核实的项留空并标记为证据不足，不用推测填补。
把「教育」「技能证明」「机构授权」「生产与密钥权限」「发布责任」分列，避免混为一谈。
把复核意见与修改理由一并保留，作为判断你是否能接受审查的证据。
把复盘交给一位有经验的人复核，并保留复核意见与修改理由。
代码与配置须纳入版本管理并保留构建与部署记录，使他人可以复现同一环境。
投递前
可能考察
核对岗位职责、机构性质、生产与密钥权限以及代码审查流程，并准备自建环境中的作品。
观察证据
一份注明用途与版本的作品说明；能说清协议实现岗位与后端开发、安全运营岗位的区别。
使用边界
不把课程作业当作可独立负责生产系统的证明，也不承诺超出本人授权范围的职责。
面试中
可能考察
情景提问：如何应对密钥轮换、权限越界告警，或如何在发现严重缺陷时决定是否回滚。
观察证据
能先给出威胁判断与最小权限思路，再讨论发布与回滚方案；能明确说出自己的不确定。
使用边界
不在面试中承诺无法核实的权限、资历或业绩。
试用期
可能考察
在审查下完成设计与实现，接受对代码、依赖与配置的逐条检查。
观察证据
代码可通过测试与静态检查、权限最小化、变更与回滚留有记录。
使用边界
不独立操作超出授权范围的生产环境或密钥，不擅自更改已批准的发布方案。
入职 90 天
可能考察
按计划核对生产权限、审查安排与培训是否落地，评估代码质量与协作方式。
观察证据
能独立完成常规任务，并在不确定时主动求助或升级。
使用边界
授权与责任须以书面形式确认，不以口头承诺代替。
产出：一页任务对照表，标注每项来源与口径。
产出：一份权限与密钥清单。
产出：一页设计说明。
产出：可运行代码与配置。
产出：一份含覆盖范围与限制的测试记录。
产出：一份复核意见与修改说明。
产出：一页决定说明，附证据清单。
计算机相关学士学位（美国）
主要适合谁
计划进入美国工程岗位的人
求职现实作用
通常是专业岗位的常见要求。
是否普遍入职门槛
不是所有雇主的硬性门槛，但为常见基础。
报考／监管与伦理条件
须包含数据结构、操作系统、网络与编程课程。
投入等级
学制较长，含学费与项目时间。
重要限制
学位本身不等于机构授权或生产环境权限。
硕士或更高学位（计算机、密码学或信息安全方向）
主要适合谁
希望从事协议、密码学或安全研究的人
求职现实作用
用于承担更高层级的设计与研究责任。
是否普遍入职门槛
不是入门门槛。
报考／监管与伦理条件
须完成相关课程与研究经历。
投入等级
学制与科研时间投入较大。
重要限制
学位不替代机构授权、合规批准或发布权限。
厂商或行业技术认证（云、容器、安全等）
主要适合谁
希望证明特定工具链能力的人
求职现实作用
在招聘中具有参考价值；O*NET 技术清单列出 34 项 Hot Technology。
典型职责：在审查下完成模块实现、测试与部署准备。
晋升证据：受审查的模块实现与测试记录。
资格边界：完成计算机或相关专业课程与训练。
下一步：不独立负责生产发布，须逐项复核。
典型职责：承担常规服务或节点的设计、实现与维护，复杂协议须复核。
晋升证据：含权限模型与回滚方案的设计文档。
资格边界：取得相关学位或完成同等训练。
下一步：按机构授权范围部署，不越界操作密钥。
典型职责：主导协议与权限模型设计，对系统安全与可用性结论负责。
晋升证据：完整的协议设计、测试与发布记录。
资格边界：具备独立承担协议与安全设计的机构授权。
下一步：按授权范围承担责任，保留审查与发布记录。
典型职责：评审他人设计与代码、建立规范并带教初级人员。
晋升证据：评审记录与规范改进证据。
资格边界：具备评审与培养能力并获机构授权。
下一步：对团队的开发与变更规范负责。
典型职责：在带教下实现并测试合约与业务逻辑。
晋升证据：可运行、可测试的合约模块。
资格边界：编程与数据结构基础。
下一步：不承担独立安全结论责任。
典型职责：承担常规合约与应用的实现、测试与部署准备。
晋升证据：含威胁建模与限制说明的评估记录。
资格边界：相关领域学位或同等训练。
下一步：在方案授权范围内实现与测试，对外结论须复核。
典型职责：主导合约架构与权限设计，对安全结论与发布负责。
晋升证据：完整的设计、审查与发布记录。
资格边界：具备机构授权与安全审查责任。
下一步：对合约安全与变更边界负责。
典型职责：建立合约与安全审查规范，评审他人工作并培养人员。
晋升证据：评审与培训记录。
具备评审与培养资质。
典型职责：参与安全监测、日志分析与漏洞跟踪。
晋升证据：监测与处置记录模板。
资格边界：安全与网络基础。
下一步：不把监测告警当作已处置结论。
典型职责：承担安全评估、权限复核与变更审查。
晋升证据：含范围与限制的安全评估报告。
资格边界：安全训练与运维经验。
下一步：涉及生产与用户数据须核对合规要求与访问授权。
典型职责：主导安全与合规方案，对发布与整改结论负责。
晋升证据：完整的安全评估与整改记录。
资格边界：具备项目授权与发布审查责任。
下一步：对安全结论与合规边界负责。
典型职责：建立平台安全与合规治理规范，评审跨团队项目。
晋升证据：治理规范与评审记录。
资格边界：具备跨领域评审能力。
能在审查下按设计规格实现并测试模块，正确记录版本与配置，并识别需要升级的情形。
能独立完成常规服务或合约的设计、实现、测试与部署，在权限、异常或依赖冲突时主动请求复核。
能主导协议与权限模型设计，对系统安全与可用性结论负责，并能在跨团队评审中解释技术取舍。
能评审他人设计与代码、建立团队的开发与变更规范，并培养初级工程人员。
美国 · parent_occupation_proxy
增长 7% 或以上（年均空缺 31,300 个）
增长率与年均空缺
O*NET 页面标注为 Much faster than average（7% 或以上），口径为 Computer Occupations, All Other（SOC 15-1299）。
不能说明：父类统计分类口径的预测不能推导 15-1299.07 的精确增幅，也不构成个人就业保证。
中国大陆 · industry_proxy
证据不足：未取得该职业的全国工资与就业分布
行业门类平均工资（对照口径，本页不发布数值）
国家统计局按行业门类与岗位大类公布平均工资，但没有单列「区块链工程师」这一职业。
不能说明：该口径混合多类岗位，不能作为区块链工程师的职业工资或就业规模。
这些是能力邻近关系，不代表自动晋升或无需补课。
可迁移：可迁移的是系统理解、日志与排查能力。
需补足：需要补足安全运营与合规训练；安全运营不替代协议实现。
查看职业详情可迁移：可迁移的是系统设计与沟通能力。
需补足：需要补足业务分析与需求管理训练。
查看职业详情可迁移：可迁移的是数据模型与访问控制意识。
需补足：需要补足数据库、备份恢复与数据治理训练。
查看职业详情可迁移：可迁移的是对攻击面与漏洞的理解。
需补足：需要补足渗透测试与授权边界训练。
查看职业详情可迁移：可迁移的是编码、调试与部署能力。
需补足：需要补足后端服务、并发与稳定性工程训练。
查看职业详情可迁移：可迁移的是安全测试与权限设计能力。
需补足：需要补足安全架构、合规与风险管理训练。
查看职业详情可迁移：可迁移的是系统思维与文档能力。
需补足：需要补足需求分析与流程梳理训练。
查看职业详情可迁移：可迁移的是数据完整性与访问控制意识。
需补足：需要补足数据标准、查询优化与运维训练。
查看职业详情AI 与开发工具可辅助依赖与接口检索、代码草稿与补全、测试样例与配置片段、日志与文档整理等可回滚环节；协议与设计模式选择、密钥与权限模型、部署与回滚方案以及安全结论仍由人负责。
需求与威胁模型的确定、协议与权限设计、依赖与版本取舍、异常与故障路径、部署与回滚条件，以及对外安全结论与生产发布的签署，都必须由受训并获授权的人复核与承担。
需要分别核对学历与课程训练、技能证明或厂商认证、机构授权、生产环境与密钥访问授权、代码与变更的审查规则以及对外服务的备案与安全评估义务；O*NET 列为 Job Zone Four（SVP 7.0 至 <8.0），该职业没有统一的强制职业许可。
O*NET 工作情境显示 69% 的受访者需要持续或几乎持续久坐，60% 每天在室内受控环境工作；38% 持续或几乎持续使用双手操作工具或控件，31% 持续或几乎持续做重复动作。
50% 每周工作超过 40 小时、44% 每周 40 小时；38% 每天面临时间压力，40% 表示竞争程度高；94% 每天使用电子邮件，团队合作被 47% 评为极其重要，33% 表示出错后果极其严重。
O*NET 页面把就业与预测字段标注为 Computer Occupations, All Other（SOC 15-1299）口径：2024 年就业 472,000 人，2024—2034 年增长 7% 或以上、年均空缺 31,300 个；转向相邻方向须补足目标岗位的技术、权限与责任证据。
美国数值来自 O*NET 展示的 BLS 2025 年 OEWS 数据，口径为 Computer Occupations, All Other（SOC 15-1299）；中国大陆没有该职业的全国职业工资统计，只有行业门类平均工资，两者的职业口径、统计期与覆盖范围都不同。
O*NET 技术清单按 21 个类别列出工具，并标注 34 项 Hot Technology 与 20 项 In-Demand 技能，常见方向包括 Go、C/C++、Java、C#、TypeScript 等语言，以及 Docker、Kubernetes、AWS、Terraform、MySQL、PostgreSQL、MongoDB、Kafka、Git 等工具；能写出可审查、可复现的代码比会多少种语言更重要。
链上数据难以删除、密钥泄露难以撤回：应采用最小权限与密钥托管、轮换规则、环境隔离与访问审计；在中国大陆对外提供区块链信息服务的，须遵守《区块链信息服务管理规定》的备案、真实身份信息认证、安全评估与记录留存等要求。
以室内、受控环境为主（60% 每天在室内受控环境工作），69% 持续或几乎持续久坐；94% 每天使用电子邮件、50% 每天通电话，团队合作被 47% 评为极其重要，33% 表示出错后果极其严重。
费马测试职业内容编辑组：依据 O*NET、BLS、国家统计局、NIST 网络安全框架与 AI 风险管理框架，以及《区块链信息服务管理规定》等公开资料整理，逐项标注口径与数据期。
资料期：O*NET 页面为 2026 年更新；工资为 2025 年 BLS OEWS（Computer Occupations, All Other 口径）；就业与预测为 2024 年与 2024—2034 年（同口径）；BLS 职业展望手册为 2025—2035 年；国家统计局数据为 2025 年、2026-05-15 发布；检索日 2026-09-16。
主要来源：O*NET-SOC 15-1299.07 职业摘要、详细资料、自定义职业档案、技术清单、行业分布、培训与教育信息与全国工资分位页面；BLS《Computer and Information Technology Occupations》职业展望手册；国家统计局《2025 年城镇单位就业人员年平均工资情况》；ILO 工作论文 140。
使用限制：任务清单描述职业群体工作，不代表每个岗位都承担全部 18 项任务。
使用限制：美国职业分类，不直接证明中国岗位身份或数据授权。
使用限制：行业分布描述统计分类，不用于推导行业工资或就业规模。
使用限制：标签为招聘启事中的出现频率，不代表工具采用率或岗位替代。
使用限制：学历构成来自受访者估计，不构成对任何项目或机构的推荐。
使用限制：为该职业群体口径，不是 15-1299.07 单列统计。
使用限制：工资数据口径为 Computer Occupations, All Other（SOC 15-1299），不是 15-1299.07 精确值。
使用限制：就业与预测口径为 Computer Occupations, All Other（SOC 15-1299），不是 15-1299.07 精确统计。
使用限制：按行业门类与岗位大类汇总，未单列该职业，本页不据此推导职业工资。
使用限制：框架提供网络安全风险治理的通用结构，不构成对具体系统的合规判定或安全保证。
使用限制：规定规范区块链信息服务活动，不建立职业统计口径。
使用限制：任务暴露指数不提供单职业岗位数量预测，也不是采用率或失业率。
使用限制：编辑整理记录，用于说明口径与缺口，不作为事实来源。
使用限制：框架提供 AI 风险治理的通用结构，不构成对具体系统的合规判定或安全保证。
使用限制：该页面工资数据口径为 Computer Occupations, All Other（SOC 15-1299）。
使用限制：该页面本身不提供 O*NET 职业数据；其工资、就业与预测字段适用于父类分组，不代表 15-1299.07 单列统计。
使用限制：方法说明描述 OEWS 的统计范围与估计口径，不提供单一职业的具体数值。
使用说明：本页区分精确职业口径与父类代理口径；中国大陆的行业平均工资只作对照；缺口以「证据不足」标记，不用推测数值填补。
MBTI (English) · Big Five (English) · MBTI (中文) · Big Five (中文)
记录与复审
报酬与工时
是否普遍入职门槛
不是普遍法律门槛。
报考／监管与伦理条件
通常以考试或项目方式取得。
投入等级
培训与考核成本因路径而异。
重要限制
工具认证不等于分布式系统与密码协议能力，不构成发布与密钥权限。
代码与密钥访问授权（机构内部）
主要适合谁
所有接触生产环境或密钥的人员
求职现实作用
决定能否访问生产系统与密钥以及可访问的范围。
是否普遍入职门槛
在多数机构是开展工作的前提。
报考／监管与伦理条件
须按机构安全制度签署并接受培训。
投入等级
培训与审批时间。
重要限制
授权不产生对外披露或代替合规判断的权力。
中国大陆区块链信息服务备案与安全评估要求
主要适合谁
在中国大陆对外提供区块链信息服务的主体
求职现实作用
与机构资质共同决定服务能否上线。
是否普遍入职门槛
属于法定要求：须履行备案并按规定做安全评估。
报考／监管与伦理条件
须依据《区块链信息服务管理规定》核对适用条件。
投入等级
备案与评估材料准备时间。
重要限制
备案不是能力评价，也不替代技术安全与责任判断。
网络与数据安全合规要求（中国大陆）
主要适合谁
处理用户数据与对外服务的系统
求职现实作用
决定数据能否采集、使用与对外提供。
是否普遍入职门槛
属于法定要求：对外提供区块链信息服务须落实信息内容安全管理责任并做真实身份信息认证。
报考／监管与伦理条件
须依据《区块链信息服务管理规定》及相关法律法规核对适用条件。
投入等级
合规与整改时间。
重要限制
合规材料不是能力评价，也不替代工程与安全责任。
下一步：对团队的安全与审查标准负责。
下一步：对平台的安全与合规治理负责。