現(xiàn)在關(guān)于區(qū)塊鏈的新聞非常多，有各種各樣的公有鏈，各種各樣的幣，各種各樣的系統(tǒng)，各種各樣的組織，各種各樣的政策，但是大家要要清楚三件事情，區(qū)塊鏈到底是一種什么樣的技術(shù)？為什么這么多風(fēng)投去投它？為什么這么多人會(huì)進(jìn)入到區(qū)塊鏈領(lǐng)域呢？

“時(shí)間烙印”是區(qū)塊鏈與眾不同的原因？用一個(gè)做安全的朋友的話(huà)來(lái)說(shuō)，區(qū)塊鏈與安全是分不開(kāi)的。如果沒(méi)有加密技術(shù)，沒(méi)有安全系統(tǒng)的運(yùn)用，就沒(méi)有區(qū)塊鏈這樣一個(gè)技術(shù)。所以區(qū)塊鏈技術(shù)一開(kāi)始就與安全、加密等系統(tǒng)的知識(shí)、學(xué)科分不開(kāi)。

目前，區(qū)塊鏈在技術(shù)上面來(lái)說(shuō)，它只是在應(yīng)用層，還完全沒(méi)有到內(nèi)核層、網(wǎng)絡(luò)層之下。但是為什么很多人如此看重區(qū)塊鏈技術(shù)？就是因?yàn)閰^(qū)塊鏈用一種新的思路來(lái)看待數(shù)據(jù)本身。我們每時(shí)每刻都在生成數(shù)據(jù)，比如我們站在這的時(shí)候，每個(gè)人身上的設(shè)備都在產(chǎn)生新的輸出數(shù)據(jù)。

在互聯(lián)網(wǎng)最開(kāi)始的時(shí)候，它也產(chǎn)生各種各樣的數(shù)據(jù)，已經(jīng)持續(xù)30年，甚至40年這個(gè)時(shí)間。但大家想想看，這個(gè)數(shù)據(jù)有什么問(wèn)題？數(shù)據(jù)實(shí)際上并沒(méi)有打上時(shí)間的烙印?，F(xiàn)在拿九十年代互聯(lián)網(wǎng)剛剛誕生時(shí)的數(shù)據(jù)來(lái)看，這個(gè)數(shù)據(jù)跟現(xiàn)在產(chǎn)生的數(shù)據(jù)是一樣的。你再看幾年前拍的照片，你不處理的話(huà)還是跟現(xiàn)在產(chǎn)生的數(shù)據(jù)是一樣的。

如果我們對(duì)互聯(lián)網(wǎng)上的數(shù)據(jù)進(jìn)行處理，比如做索引的技術(shù)，像搜索引擎，就會(huì)產(chǎn)生很大的商業(yè)價(jià)值。那區(qū)塊鏈?zhǔn)鞘裁?？關(guān)鍵是它有個(gè)最大特點(diǎn)——區(qū)塊鏈?zhǔn)堑谝环N把數(shù)據(jù)與時(shí)間結(jié)合在一起的技術(shù)。時(shí)間這個(gè)東西很有意思，目前地球上還沒(méi)有一個(gè)人，或者一個(gè)組織能夠輕易改變時(shí)間，即使像太陽(yáng)的引力要改變時(shí)間也非常困難。那么，區(qū)塊鏈與時(shí)間在一起有什么意義？它用了一種很奇妙，在這個(gè)“點(diǎn)”產(chǎn)生的數(shù)據(jù)必須讓其它的“點(diǎn)”一起來(lái)承認(rèn)，當(dāng)承認(rèn)它的“點(diǎn)”越來(lái)越多的情況下，這個(gè)數(shù)據(jù)的篡改將非常困難。你總不能有本事把全世界幾千個(gè)點(diǎn)同時(shí)更改吧？

這也是為什么全世界有大量資金，大量人員投入到這個(gè)領(lǐng)域里面，就是因?yàn)樗臄?shù)據(jù)的保真性、數(shù)據(jù)產(chǎn)生的合理性。經(jīng)過(guò)黑客洗禮的區(qū)塊鏈?zhǔn)墙^對(duì)安全的嗎？我們看區(qū)塊鏈最原始的數(shù)據(jù)結(jié)構(gòu)，首先區(qū)塊鏈上的代碼都是開(kāi)源的，任何一個(gè)人只要有計(jì)算機(jī)基礎(chǔ)，到GitHub上面下載，它都有代碼。

最底層數(shù)據(jù)怎么放，格式與傳統(tǒng)的數(shù)據(jù)庫(kù)是一樣的；這個(gè)數(shù)據(jù)如何與另一個(gè)數(shù)據(jù)點(diǎn)同步？要用到所謂共識(shí)算法，它是一種同步的方法；再往上面，像應(yīng)用程序一樣的，怎么去訪問(wèn)。這樣被格式化的，被嚴(yán)格保護(hù)的數(shù)據(jù)，它的結(jié)構(gòu)非常簡(jiǎn)單。首先，它的協(xié)議本身是很有意思的，如果要進(jìn)攻單點(diǎn)的時(shí)候，它很安全，因?yàn)槟悴豢赡苓M(jìn)攻很多點(diǎn)。

如果你的網(wǎng)絡(luò)里面有5000個(gè)甚至10000個(gè)點(diǎn)都跑在一個(gè)區(qū)塊鏈的數(shù)據(jù)庫(kù)系統(tǒng)上，干掉幾個(gè)點(diǎn)是沒(méi)用的，因?yàn)樗麄€(gè)系統(tǒng)表現(xiàn)出來(lái)是集體共識(shí)，共識(shí)出來(lái)每個(gè)點(diǎn)應(yīng)該是什么樣，它就是什么樣，改掉幾個(gè)點(diǎn)沒(méi)有意義，因?yàn)榇蠹叶疾粫?huì)認(rèn)。但是從另一面來(lái)看，它又不是很安全，為什么？這與其代碼質(zhì)量有關(guān)。它遵循的是一種我們黑客很愿意聽(tīng)的話(huà)——“Code is Law”，就是代碼即法律。但如果你代碼寫(xiě)得不好呢？你寫(xiě)的合約出問(wèn)題了呢？很有可能你做的這個(gè)事情就是一場(chǎng)災(zāi)難性的。

在區(qū)塊鏈的業(yè)務(wù)特性里面，目前我們所用到的是三個(gè)方面——同步模式、溯源模式和互信模式，基本上所有的區(qū)塊鏈應(yīng)用都是從這三個(gè)方面出發(fā)的。那么交易本身的安全問(wèn)題，不管是比特幣，還是以太坊，還是USDT，還有現(xiàn)在新的一些工業(yè)互聯(lián)網(wǎng)，類(lèi)似問(wèn)題非常多。

因?yàn)樗拇a是全開(kāi)源的，任何一個(gè)黑客都能分析它，任何一個(gè)合約也都可以分析。我想大家是一樣的，有時(shí)候自己寫(xiě)東西不注意，寫(xiě)錯(cuò)了，這在我們這個(gè)行業(yè)中是常見(jiàn)的情況。還有網(wǎng)絡(luò)安全本身的問(wèn)題，如果黑掉節(jié)點(diǎn)過(guò)多情況下，它是有極大隱患的。有的系統(tǒng)是有超級(jí)節(jié)點(diǎn)的，如果超節(jié)點(diǎn)被黑掉，那影響會(huì)變得更大，它遭到的挑戰(zhàn)也會(huì)更多。區(qū)塊鏈?zhǔn)且粋€(gè)全新的行業(yè)，它面臨的安全問(wèn)題，從一開(kāi)始就很多。這就涉及到區(qū)塊鏈技術(shù)從何而來(lái)？最早在公鏈上bitcoin是怎么起來(lái)的？就是因?yàn)樵诎稻W(wǎng)上大家都在用，因?yàn)樗茈[蔽，只要網(wǎng)絡(luò)里面有它的賬戶(hù)就可以用了。

說(shuō)白了它一開(kāi)始就從草根起來(lái)的，一開(kāi)始就是在各個(gè)方面的打擊下成長(zhǎng)起來(lái)的。如果這個(gè)技術(shù)沒(méi)有經(jīng)過(guò)黑客領(lǐng)域的洗禮，按照現(xiàn)在的速度，只要上線一個(gè)公鏈，基本上在三天之內(nèi)就會(huì)被干掉了，一點(diǎn)渣滓都不剩下。在區(qū)塊鏈領(lǐng)域中，還有一種我們?cè)趥鹘y(tǒng)的安全圈里面很難看到的問(wèn)題。如果不是攻擊一個(gè)點(diǎn)，而是攻擊其51%，也就是攻擊一半以上的點(diǎn)，一旦成功了，那這個(gè)人就獲得了網(wǎng)絡(luò)的控制權(quán)。

控制這么多的點(diǎn)需要足夠的算力啊，怎么才能實(shí)現(xiàn)呢？很有意思，在這個(gè)世界上有很多地方可以出租算力，只要花錢(qián)就能得到。這個(gè)人也不需要永遠(yuǎn)掌握51%的算力，只要獲得五到十分鐘，就能夠造成無(wú)法想象的影響。所以說(shuō)，談到區(qū)塊鏈技術(shù)的安全，我們不能以“絕對(duì)的”是與否來(lái)看待。

我們能不能通過(guò)區(qū)塊鏈來(lái)防御現(xiàn)有的網(wǎng)絡(luò)攻擊呢？是可以的，這也是我們現(xiàn)在公司里面，包括很多同行在做的事情。因?yàn)槲乙恢痹趶?qiáng)調(diào)，區(qū)塊鏈不是靠一個(gè)點(diǎn)去防護(hù)，它是靠一群一群的點(diǎn)，一群系統(tǒng)去防護(hù)，靠彼此之間的互連接的功能在防護(hù)。傳統(tǒng)的網(wǎng)絡(luò)安全經(jīng)常會(huì)需要防火墻，相關(guān)模塊，需要信息系統(tǒng)的記錄，而在區(qū)塊鏈系統(tǒng)中往往是沒(méi)有的，它是通過(guò)里面的共識(shí)協(xié)議去做防護(hù)的。

比如關(guān)于區(qū)塊鏈身份驗(yàn)證，可以把一個(gè)用戶(hù)在每一個(gè)環(huán)節(jié)里產(chǎn)生的相關(guān)數(shù)據(jù)，把它們連在一起。這個(gè)東西真與假不是在一個(gè)點(diǎn)上，而是在一條鏈上面，并且是與時(shí)間是有關(guān)系的。在一個(gè)長(zhǎng)達(dá)一個(gè)月，甚至是幾年的情況下，它把所有的事情都記錄在上面，然后來(lái)佐證這個(gè)身份驗(yàn)證系統(tǒng)。它就是很完備的，也是很安全的。包括它怎樣去做CA（電子認(rèn)證服務(wù)），其實(shí)從我個(gè)人角度上說(shuō)，區(qū)塊鏈未來(lái)的發(fā)展是要替代掉現(xiàn)在CA系統(tǒng)。因?yàn)镃A認(rèn)證是集中式的，有些地方不太好用。

還有區(qū)塊鏈如何去做分布存儲(chǔ)，現(xiàn)在我們存儲(chǔ)都存在一個(gè)地方，或者一片云里面。未來(lái)，我們可以利用區(qū)塊鏈系統(tǒng)把現(xiàn)在分散在各個(gè)節(jié)點(diǎn)之間的存儲(chǔ)混在一起，然后形成一種新的存儲(chǔ)模式。在開(kāi)始記錄的時(shí)候，它就知道是什么時(shí)候產(chǎn)生了這個(gè)數(shù)據(jù)，誰(shuí)能看過(guò)這個(gè)數(shù)據(jù)，我授權(quán)誰(shuí)能看，分享了多少次，它都能記下來(lái)。

這樣就會(huì)解決很多目前傳統(tǒng)技術(shù)所不能解決的問(wèn)題，包括分布式授權(quán)、共享、隱私等等都有一種新的方式來(lái)做，因?yàn)閰^(qū)塊鏈系統(tǒng)天生就是一個(gè)分布式系統(tǒng)，它的設(shè)計(jì)理念和哲學(xué)思維都是不一樣的?，F(xiàn)在無(wú)論是我們國(guó)家還是全世界，把區(qū)塊鏈技術(shù)、大數(shù)據(jù)、人工能智能、IoT、5G等等是連在一起的，多種技術(shù)都在不同的領(lǐng)域中在往前走。我們覺(jué)得不久的將來(lái)這些技術(shù)都會(huì)碰頭的，可能就在這三五年內(nèi)。

這個(gè)就是我今天要講的，區(qū)塊鏈技術(shù)在邏輯上的理念與傳統(tǒng)的技術(shù)是不一樣的，它固化了、強(qiáng)化了時(shí)間這個(gè)絕對(duì)值在整個(gè)系統(tǒng)中的作用。最后一點(diǎn)我想說(shuō)，區(qū)塊鏈的安全性，它的協(xié)議的安全性，它的合約的安全性，以及它對(duì)整個(gè)安全領(lǐng)域造成影響現(xiàn)在才剛剛開(kāi)始。