区块链技术的安全价值与局限性解析.docxVIP

PAGE 1 PAGE 1 区块链技术的安全价值与局限性解析  区块链这个名词，对于大部分读者而言并不生疏，但区块链技术背后的特点、价值、应用在安全领域的作用、当前的技术局限，大家却未必完全熟识。在此背景下，本文将带领大家细细来看区块链的安全优势及其局限。  我们正站在新变革来临的边缘，互联网正在经历去中心化的阶段。经过了20年的科学研究，在密码学领域和去中心化计算网络上都产生了新的进展，带来诸如区块链技术（blockchain）之类的前沿技术，而这些技术可能潜含着从底层的转变社会运转方式的力气。  5月26日，美国国防部宣布与加密通讯开发商ITAMCO签署合同，共同开发用在美国军方的基于区块链的创新应用——一款“安全，不可侵入的消息传递、交易平台”。据称，这项合作计划能够为美国军方更安全地在总部和地面部队之间的通讯、专员及五角大楼之间的情报传递供应安全牢靠的通道并确保不可侵入。  区块链这个名词，对于大部分读者而言并不生疏，但区块链技术背后的特点、价值、应用在安全领域的作用、当前的技术局限，大家却未必完全熟识。在此背景下，本文将带领大家细细来看区块链的安全优势及其局限。  一、区块链价值：帮助解决信任问题  首先，区块链是什么？人们或多或少都已听过这个名词，知道区块链是一种分布式共享加密数据库。正如大家所知道的那样，区块链是一种分布式共享加密数据库。中国工信部在2016年将其定义为一种分布式数据存储、点对点传输、共识机制、加密算法等计算机技术在互联网时代的创新应用模式。在实际交易过程中，区块链使用过程包括节点的连接、交易和记账等基本步骤。  工作流程  1.1区块链技术发展历程  区块链技术本身最早在2008年得到提出，中本聪在一次密码学探究共享会上提出了比特币的概念及其背后的技术方法。比特币这套数字货币运行系统的底层所运用的技术即是区块链技术及其思想的原型。潜藏在比特币背后的区块链，是被设计用来达到一种去中心化的、无需信任的货币运行平台。任何互不了解的人可以通过加入该总账，通过点对点的记账、数据传输、认证或是合约，而不需要借助任何一个中间方就能来达成信用共识。这个总账包括了过去全部的交易记录、历史数据及其他相关信息，全部信息都分布式存储并透明可查，并以密码学协议的方式保证其不能被非法篡改。  在2010年，比特币成立了交易所，并渐渐被更多人了解。至2011年开始，其全球化趋势愈加剧烈，对于区块链技术进行投资和研究的机构也快速增多，区块链技术从初级的实现程度不断得到补充和完善。此举让比特币货币体系得到快速的成长机会，但其设计之初相对简洁的货币运行体制也得到了一定的挑战：文件访问权限的丢失，服务器密码的泄漏、货币失窃、匿名货币难以追踪监管等漏洞让人们发觉了这个货币体制的缺陷。这些不足甚至影响到人们对于比特币的信任及其货币价值，但也以此作为契机，更多的人增加了对于底层区块链技术的关注。  由此，在2015-2016年区块链技术度过了停留在理论和研究的阶段，走向应用。很多传统金融机构、创业企业及其他组织从实际应用的方面使用了该项技术，如交易结算、物联网、数字资产管理、股权交易、公证、供应链等领域。随着行业的发展，各个国家及地方组织也加强了对区块链的潜能研究及监管。  到现在，这种最先隐蔽在比特币底层的分布式账本技术渐渐走向公众的视线，甚至成为学术乃至产业界的“热点”话题，其可能比数字货币本身更具价值的本质特点受到了越来越多的重视。  一以概之，区块链的价值在于其安全性上——它能够解决信任问题。  1.2区块链的共识机制  共识机制发展里程碑图  自互联网连接世界各地的计算机及人类之后，信任问题都是由第三方企业、银行机构、政府部门等大型中介解决的。人们在网络上进行身份认证、银行转账、消费交易，都是基于对这些大型中介的信任。大型中介在运营平台，供应服务的同时，从大量的交易中抽取一部分佣金作为利润来源，“雪球”随之越滚越大，人们对其的信任感也随着“网络效应”持续增长。  与此相反，区块链提出的是一种所谓的“机器信任”或“民主化的信任”。在区块链社区的对等网络中，没有管理员之类的角色对于人们的交易进行集权掌握，而是使用共识机制对于人们的交易行为进行验证确认，并在网络中直接对于价值信息进行传递。也就是说在一个互不信任的网络中，区块链中提出的解决方案是让各个节点出于自身利益最大化的考虑，自动遵循某种规则进行交易记录的真实性验证，然后将经过推断后真实的交易记入区块链中。  目前，现在常见的共识机制为四种，分别是工作量证明算法（PoW）、权益证明算法（