前言：作為區(qū)塊鏈行業(yè)的從業(yè)者和投資者，我們一直都被區(qū)塊鏈技術(shù)所感召。那么如果有人對(duì)區(qū)塊鏈技術(shù)不那么感冒，我們應(yīng)該怎么看待？本文作者Bruce Schneier（哈佛大學(xué)肯尼迪學(xué)院任教的安全技術(shù)專家）就認(rèn)為沒(méi)有什么理由應(yīng)該相信區(qū)塊鏈技術(shù)能夠給人們帶來(lái)真正的改變。他的主要邏輯是區(qū)塊鏈無(wú)法徹底解決“信任”的問(wèn)題，在人類的社會(huì)層面，還有很多中心化的方式，給人更多的“信任”。從目前的實(shí)踐來(lái)看，比特幣運(yùn)行了十多年，以太坊智能合約也發(fā)揮了無(wú)須信任的中介作用，當(dāng)然，加密貨幣都有私鑰自我保護(hù)的問(wèn)題，智能合約也有代碼安全的問(wèn)題，達(dá)成共識(shí)的算法和治理也有潛在的中心化的問(wèn)題。但它為人們提供了一個(gè)可替代的選擇。除了目前的信任運(yùn)作模式，還有新型的信任運(yùn)作模式。不能神話區(qū)塊鏈，認(rèn)為去中心化可以無(wú)所不能，這是不符合人性和人類社會(huì)運(yùn)作邏輯的。但也不能否認(rèn)區(qū)塊鏈的作用。本文由“藍(lán)狐筆記”的“Cipher”翻譯。

在2008年首次提出的比特幣白皮書(shū)中， 化名中本聰?shù)娜丝偨Y(jié)道： “我們提出了一個(gè)不依賴中介信任的電子交易系統(tǒng)?！彼傅氖菂^(qū)塊鏈， 比特幣加密貨幣背后的系統(tǒng)。規(guī)避信任是一個(gè)偉大的承諾， 但事實(shí)并非如此。是的， 比特幣消除了信用卡等其他支付系統(tǒng)所固有的某些可信的中介。但你仍然要相信比特幣——以及它的一切。

關(guān)于區(qū)塊鏈以及它如何取代、重塑或消除信任， 已經(jīng)有很多著述。但是， 當(dāng)你分析區(qū)塊鏈和信任時(shí)， 你很快就會(huì)意識(shí)到， 炒作遠(yuǎn)高于價(jià)值。區(qū)塊鏈解決方案往往比它們要取代的方案還糟糕。

首先需要提醒的是，我所說(shuō)的區(qū)塊鏈， 是指非常具體的東西： 構(gòu)成公共區(qū)塊鏈的數(shù)據(jù)結(jié)構(gòu)和協(xié)議。它們有三個(gè)基本要素。第一個(gè)要素是分布式而不是中心化賬本 （藍(lán)狐筆記注：分布式有多份副本，中心化則只有一個(gè)賬本） ， 這是記錄所發(fā)生事情和事情順序的一種方式。這個(gè)賬本是公開(kāi)的， 也就是說(shuō)任何人都可以閱讀， 而且不可變， 也就是說(shuō)， 沒(méi)有人可以改變過(guò)去發(fā)生的事情。

第二個(gè)要素是共識(shí)算法， 這是一種確保賬本的所有副本都相同的方法。這通常被稱為挖礦，系統(tǒng)的一個(gè)關(guān)鍵部分是任何人都可以參與。它也是分布式的， 這意味著你不必信任共識(shí)網(wǎng)絡(luò)中的任何特定節(jié)點(diǎn)。無(wú)論是在數(shù)據(jù)存儲(chǔ)還是在維護(hù)數(shù)據(jù)存儲(chǔ)所需的能量方面， 它也可能極其昂貴。比特幣擁有迄今為止世界上最昂貴的共識(shí)算法。

最后， 第三個(gè)要素是貨幣。這是某種有價(jià)值的數(shù)字代幣， 是公開(kāi)交易的。貨幣是區(qū)塊鏈的一個(gè)必要元素， 以協(xié)調(diào)所有參與者。這些代幣的交易存儲(chǔ)在賬本上。

私有區(qū)塊鏈完全沒(méi)什么意思（我指的是使用區(qū)塊鏈數(shù)據(jù)結(jié)構(gòu)但不具有上述三個(gè)要素的系統(tǒng)）。一般來(lái)說(shuō)， 它們對(duì)誰(shuí)可以與區(qū)塊鏈及其功能進(jìn)行交互有一些外部限制。這些都不是什么新鮮事;它們是分布式的僅可附加（append-only）的數(shù)據(jù)結(jié)構(gòu)， 其中包含授權(quán)添加到其中的個(gè)人列表。在分布式系統(tǒng)領(lǐng)域共識(shí)協(xié)議已被研究60多年， 僅可附加的數(shù)據(jù)結(jié)構(gòu)也是如此。就我所知， 它們只是名義上的區(qū)塊鏈， 使用私鏈的唯一原因就是利用區(qū)塊鏈進(jìn)行炒作。

公共區(qū)塊鏈的所有三個(gè)要素都結(jié)合在一起， 成為一個(gè)提供新安全屬性的網(wǎng)絡(luò)。問(wèn)題是： 這真的有好處嗎？這都是關(guān)于信任的問(wèn)題。

信任對(duì)社會(huì)至關(guān)重要。作為一個(gè)物種， 人類通過(guò)連接實(shí)現(xiàn)信任。沒(méi)有信任， 社會(huì)就無(wú)法運(yùn)作， 我們大多數(shù)人甚至不怎么深究它， 這也說(shuō)明當(dāng)前基于信任的系統(tǒng)運(yùn)作良好。

”信任“ 這個(gè)詞有許多含義。有親近的人之間的信任。當(dāng)我們說(shuō)我們信任朋友時(shí)， 我們的意思是相信他們的意圖， 并知道這些意圖所帶來(lái)的行動(dòng)。還有一種對(duì)不太親密的人的信任——我們可能不認(rèn)識(shí)一個(gè)人， 也不知道他們的動(dòng)機(jī)， 但我們可以相信他們未來(lái)的行為。區(qū)塊鏈?zhǔn)惯@種信任成為可能，例如我們不知道比特幣的礦工， 但我們相信他們將遵循挖礦協(xié)議， 并使整個(gè)系統(tǒng)正常工作。

大多數(shù)區(qū)塊鏈愛(ài)好者對(duì)信任的定義有一種不自然的狹隘。他們喜歡用一些流行語(yǔ)， 比如 ”我們信任代碼“（In code we trust）、”我們信任數(shù)學(xué)“（In math we trust） 和”我們信任加密貨幣“（In crypto we trust）。這里的信任（trust）其實(shí)是作為驗(yàn)證（verification）存在。但驗(yàn)證與信任并不一樣。

2012年， 我寫(xiě)了一本關(guān)于信任和安全的書(shū)， 叫《騙子和局外人》。在其中， 我列出了四種非常通用的系統(tǒng)，它們是人類用來(lái)激勵(lì)值得信賴的行為的系統(tǒng)。前兩者是道德和聲譽(yù)。問(wèn)題是， 它們只在一定規(guī)模的人群內(nèi)有效。原始系統(tǒng)對(duì)小型社區(qū)來(lái)說(shuō)已經(jīng)足夠好， 但較大的社區(qū)則需要委托， 以及更多的形式主義。

第三是機(jī)構(gòu)。機(jī)構(gòu)有規(guī)則和法律， 誘導(dǎo)人們按照群體規(guī)范行事， 對(duì)不這樣做的人實(shí)施制裁。從某種意義上說(shuō)， 法律使聲譽(yù)正式化。最后， 第四個(gè)是安全系統(tǒng)。這些都是我們采用的多種安全技術(shù)： 門(mén)鎖和高大的圍欄、報(bào)警系統(tǒng)和警衛(wèi)、取證和審計(jì)系統(tǒng)等。

這四個(gè)要素協(xié)同工作， 以實(shí)現(xiàn)信任。以銀行業(yè)為例， 金融機(jī)構(gòu)、商家和個(gè)人都關(guān)心自己的聲譽(yù)， 這可以防止盜竊和欺詐。圍繞銀行業(yè)各個(gè)方面的法律法規(guī)讓每個(gè)人都遵紀(jì)守法， 包括在欺詐的情況下控制風(fēng)險(xiǎn)的備用方案。從防偽技術(shù)到互聯(lián)網(wǎng)安全技術(shù)，人們有很多安全系統(tǒng)。

在他2018年的著作《區(qū)塊鏈和信任的新架構(gòu)》中， Kevin werbach 概述了四種不同的 ”信任架構(gòu)“。首先是對(duì)等信任。這基本上相當(dāng)于我提到的“道德和聲譽(yù)體系”： 一對(duì)彼此信任的人。他說(shuō)的第二個(gè)是利維坦（ “藍(lán)狐筆記”的Cipher”注：leviathan， 神話中的巨大怪獸， 這里指大型組織）信任， 這與我提到的機(jī)構(gòu)信任相對(duì)應(yīng)。你可以從人類的合同系統(tǒng)中看到這一點(diǎn)， 合同系統(tǒng)使得彼此不相信的各方能夠簽訂協(xié)議，因?yàn)樗麄兌枷嘈耪到y(tǒng)將有助于解決糾紛。他提到的第三個(gè)是中介信任。一個(gè)很好的例子是信用卡系統(tǒng)， 它允許彼此不信任的買(mǎi)賣(mài)雙方從事商業(yè)活動(dòng)。他說(shuō)的第四個(gè)信任體系結(jié)構(gòu)是分布式信任。這是新興的信任類型，尤其在特定安全系統(tǒng)中，它就是區(qū)塊鏈。

區(qū)塊鏈所做的是將對(duì)人和機(jī)構(gòu)的一些信任轉(zhuǎn)移到對(duì)技術(shù)的信任上。你需要信任密碼學(xué)、協(xié)議、軟件、計(jì)算機(jī)和網(wǎng)絡(luò)。你需要絕對(duì)信任他們， 因?yàn)樗麄兺菃吸c(diǎn)失?。ㄋ{(lán)狐筆記cipher注：這里是指一個(gè)環(huán)節(jié)的失敗導(dǎo)致整個(gè)系統(tǒng)失?。?。

當(dāng)這種信任被證明是錯(cuò)誤時(shí)， 就沒(méi)有追索權(quán)了。如果你的比特幣交易被黑客攻擊， 你可能損失所有資金。如果你的比特幣錢(qián)包被黑客入侵， 你將損失所有資金。如果你忘記了你的登錄憑據(jù)， 你將損失所有資金。如果你的智能合約代碼中存在錯(cuò)誤， 你將損失所有資金。如果有人成功地破解區(qū)塊鏈安全， 你將損失所有資金。在許多方面， 信任技術(shù)比信任人更困難。你是相信人類的法律系統(tǒng)還是相信計(jì)算機(jī)代碼的細(xì)節(jié)（而你沒(méi)有專業(yè)審計(jì)這些代碼）？

區(qū)塊鏈愛(ài)好者指出， 更傳統(tǒng)的信任形式成本很高——比如銀行手續(xù)費(fèi)。但區(qū)塊鏈信任的成本也很高;只不過(guò)這種成本被隱藏了。對(duì)于比特幣來(lái)說(shuō)， 這種成本就是挖礦的成本、交易費(fèi)用和巨大的資源浪費(fèi)。

區(qū)塊鏈并不能消除人類對(duì)信任機(jī)構(gòu)的需要?？倳?huì)有一個(gè)巨大的范圍，它光靠技術(shù)是無(wú)法解決的。人們?nèi)匀恍枰瓶兀?總是需要在系統(tǒng)之外進(jìn)行治理。這一點(diǎn)在關(guān)于比特幣區(qū)塊大小的爭(zhēng)論中， 或者在修復(fù)針對(duì)以太坊的DAO攻擊中， 都是顯而易見(jiàn)的。我們總是需要有在特定條件下推翻規(guī)則的能力， 也總是需要有能力對(duì)永久性規(guī)則進(jìn)行修改。只要硬分叉存在可能——當(dāng)系統(tǒng)外部的人試圖改變它時(shí)——人們就需要掌控。

任何區(qū)塊鏈系統(tǒng)都必須與其他更傳統(tǒng)的系統(tǒng)共存。例如， 現(xiàn)代銀行業(yè)的設(shè)計(jì)是可逆的。比特幣不是。這使得兩者難以兼容， 結(jié)果往往是不安全。Steve Wozniak因?yàn)橥浟诉@一點(diǎn)而被詐騙了7萬(wàn)美元的比特幣。

區(qū)塊鏈技術(shù)往往是中心化的。比特幣理論上可能基于分布式信任， 但實(shí)際上， 這是不正確的。幾乎所有使用比特幣的人都必須信任為數(shù)不多的錢(qián)包， 并使用為數(shù)不多的可用交易所。人們必須信任軟件和操作系統(tǒng)以及計(jì)算機(jī)， 一切使用比特幣所需要運(yùn)行的服務(wù)。我們看到了對(duì)錢(qián)包和交易所的攻擊。我們已經(jīng)看到了木馬、網(wǎng)絡(luò)釣魚(yú)和密碼猜測(cè)。犯罪分子甚至利用人們修復(fù)手機(jī)系統(tǒng)缺陷的機(jī)會(huì)來(lái)竊取比特幣。

此外， 在任何分布式信任系統(tǒng)中， 都有后門(mén)方法，被中心化用來(lái)潛入系統(tǒng)。在比特幣系統(tǒng)中， 只有少數(shù)幾個(gè)礦工控制大多數(shù)算力，且只有一家公司提供大部分挖礦硬件，以及只有少數(shù)幾家交易所占據(jù)了絕大多數(shù)交易量。就大多數(shù)人而言，與比特幣互動(dòng)就是通過(guò)這些中心化系統(tǒng)。這也使對(duì)區(qū)塊鏈系統(tǒng)發(fā)起攻擊成為可能。

這些問(wèn)題不是當(dāng)前區(qū)塊鏈應(yīng)用中的錯(cuò)誤， 它們來(lái)自區(qū)塊鏈行業(yè)固有的運(yùn)行方式。對(duì)其系統(tǒng)安全性的任何評(píng)估都必須考慮整個(gè)社會(huì)技術(shù)系統(tǒng)。太多的區(qū)塊鏈愛(ài)好者專注于區(qū)塊鏈自身的技術(shù)， 而忽略了其他的社會(huì)技術(shù)系統(tǒng)。

在某種程度上，人們不使用比特幣， 是因?yàn)樗麄儾恍湃伪忍貛?。這與密碼學(xué)或協(xié)議無(wú)關(guān)。事實(shí)上， 在這個(gè)系統(tǒng)中， 如果你忘記了私鑰或偶然下載了惡意軟件就會(huì)失去一輩子的儲(chǔ)蓄， 那么也許這個(gè)系統(tǒng)并不特別值得信賴。而這時(shí)再怎么解釋SHA-256 是如何防止雙花的， 也無(wú)濟(jì)于事。

同樣， 在某種程度上，人們使用區(qū)塊鏈，是因?yàn)樗麄冃湃螀^(qū)塊鏈。人們根據(jù)比特幣的聲譽(yù)決定是否擁有比特幣; 即使是那些擁有比特幣的投機(jī)者也是如此， 他們擁有比特幣是因?yàn)樗麄冋J(rèn)為比特幣會(huì)讓他們一夜暴富。人們根據(jù)聲譽(yù)選擇加密貨幣錢(qián)包， 或交易所。我們甚至基于算法聲譽(yù)來(lái)評(píng)估和信任支撐區(qū)塊鏈的密碼學(xué)。

要了解這可能會(huì)失敗， 請(qǐng)看看使用區(qū)塊鏈的各種供應(yīng)鏈安全系統(tǒng)。區(qū)塊鏈并不是其中任何一個(gè)的必要特征。他們之所以成功， 是因?yàn)槊總€(gè)人都有一個(gè)單一的軟件平臺(tái)來(lái)輸入他們的數(shù)據(jù)。盡管區(qū)塊鏈系統(tǒng)建立在分布式信任的基礎(chǔ)上， 但人們不一定接受這一點(diǎn)。例如， 一些公司不信任 IBM/ maersk 系統(tǒng)，因?yàn)樗皇枪咀约旱膮^(qū)塊鏈。

不理性？也許吧， 但信任就是這樣運(yùn)作的。它不能被算法和協(xié)議所取代。它還含有很多社會(huì)層面的復(fù)雜因素。

盡管如此， 區(qū)塊鏈能在某種程度上消除對(duì)信任的需求，這種想法依然存在。最近， 我收到了一家公司的電子郵件， 該公司使用區(qū)塊鏈實(shí)現(xiàn)了安全消息傳遞。郵件中上說(shuō)： ”像我們所做的那樣， 使用區(qū)塊鏈消除了對(duì)信任的需求。“這種情緒表明， 作者誤解了區(qū)塊鏈的作用和信任的運(yùn)作方式。

你需要一個(gè)公鏈嗎？答案幾乎可以肯定是不， 你不需要。區(qū)塊鏈可能無(wú)法解決你認(rèn)為可以解決的安全問(wèn)題。它解決的安全問(wèn)題可能不是你遇到的問(wèn)題（操縱審核數(shù)據(jù)可能不是你的主要安全風(fēng)險(xiǎn)）。對(duì)區(qū)塊鏈的錯(cuò)誤信任本身可能就是一種安全風(fēng)險(xiǎn)。低效率， 特別是在規(guī)模擴(kuò)展方面， 可能不值得。我已經(jīng)研究了許多區(qū)塊鏈應(yīng)用， 它們都可以在不使用區(qū)塊鏈的情況下實(shí)現(xiàn)相同的安全屬性——當(dāng)然， 這樣它們就不會(huì)有很酷的名字了。

老實(shí)說(shuō)， 加密貨幣用處不大。它們只是被投機(jī)者用來(lái)尋求快速致富、以及不喜歡法幣的人和進(jìn)行黑市交易的人所利用。

要回答我們是否需要區(qū)塊鏈的問(wèn)題， 問(wèn)問(wèn)自己： 區(qū)塊鏈?zhǔn)且匀魏斡幸饬x的方式改變了信任體系， 還是只是將其轉(zhuǎn)移？它是否只是試圖用驗(yàn)證來(lái)取代信任？它是加強(qiáng)現(xiàn)有的信任關(guān)系， 還是試圖與之對(duì)立？信任如何在新系統(tǒng)中被濫用， 這是否比在舊系統(tǒng)被濫用更好或是更糟？最后： 如果你完全不使用區(qū)塊鏈， 你的系統(tǒng)會(huì)是什么樣子？

如果你問(wèn)自己這些問(wèn)題， 很可能會(huì)選擇不使用公共區(qū)塊鏈的解決方案。這將是一件好事——尤其是當(dāng)炒作消散的時(shí)候。