區(qū)塊鏈的5大問(wèn)題

Lucas+Mearian

區(qū)塊鏈雖然有望重塑業(yè)務(wù)流程，但它依然是漏洞不斷的新興技術(shù)。

區(qū)塊鏈看起來(lái)好像要顛覆很多行業(yè)的業(yè)務(wù)流程和信任模型，但實(shí)際上它仍然處于早期階段，對(duì)在用的各種版本分布式分類賬的審查還遠(yuǎn)遠(yuǎn)不夠。

據(jù)Forrester研究公司的一份新報(bào)告，雖然這一技術(shù)很有發(fā)展?jié)摿Γ芯繀^(qū)塊鏈的首席信息官及其業(yè)務(wù)伙伴們應(yīng)做好部署時(shí)會(huì)遇到挫折的準(zhǔn)備，包括嚴(yán)重的軟件漏洞，以及量子計(jì)算帶來(lái)的風(fēng)險(xiǎn)等。

專家和分析師還警告說(shuō)，并不是每一種業(yè)務(wù)流程都適合采用這種技術(shù)。

例如，Ethereum exchange Leverj的創(chuàng)始人Bharath Rao對(duì)于區(qū)塊鏈在加密貨幣之外的應(yīng)用是持懷疑態(tài)度的；他認(rèn)為這部署起來(lái)比集中式關(guān)系數(shù)據(jù)庫(kù)等傳統(tǒng)交易技術(shù)更慢，而且成本更高。

Rao表示：“它通過(guò)犧牲效率來(lái)給自治買(mǎi)單”，他解釋說(shuō)，因?yàn)樵诓迦胄碌挠涗浕蛘邊^(qū)塊之前需要對(duì)其進(jìn)行加密驗(yàn)證，對(duì)于需要快速交易結(jié)算的業(yè)務(wù)應(yīng)用而言，其效率不高。

他說(shuō)：“其次，由于它的鏈?zhǔn)教匦?，必須按順序插入?yún)^(qū)塊。這意味著更新速度比傳統(tǒng)數(shù)據(jù)庫(kù)慢，而傳統(tǒng)數(shù)據(jù)庫(kù)可以并行更新數(shù)據(jù)。”

Rao并非唯一持懷疑態(tài)度的人。Forrester研究公司主要關(guān)注區(qū)塊鏈背后現(xiàn)實(shí)與炒作的爭(zhēng)論，這很有意義。

Forrester在報(bào)告中講到：“世界經(jīng)濟(jì)論壇將其概括為，該技術(shù)的實(shí)踐會(huì)帶來(lái)全球性的風(fēng)險(xiǎn)…，從來(lái)沒(méi)有這么多的人從僅有少數(shù)人能理解的技術(shù)中得到如此多的東西?！?/p>

Forrester預(yù)測(cè)，2018年，“炒作機(jī)器還會(huì)繼續(xù)全速運(yùn)轉(zhuǎn)?！盡artha Bennett是Forrester首席分析師，也是這一最新報(bào)告的主要作者，他認(rèn)為，然而在現(xiàn)實(shí)中，區(qū)塊鏈的進(jìn)展可謂是緩慢而穩(wěn)定，小眾化的部署比大企業(yè)的應(yīng)用更為普遍。

據(jù)Forrester，以下列出了區(qū)塊鏈的五大問(wèn)題：

區(qū)塊鏈雖是新技術(shù)，但軟件有缺陷

雖然“Satoshi Nakamoto”（可能是一個(gè)人，也可能是一組開(kāi)發(fā)人員的化名）于2008年首次提出了分布式區(qū)塊鏈的概念，但該技術(shù)的實(shí)際應(yīng)用只有幾年的歷史，主要應(yīng)用是圍繞著加密貨幣或者虛擬貨幣交易的分布式分類賬。

兩個(gè)最流行的區(qū)塊鏈平臺(tái)Hyperledger和Ethereum都不成熟，在部署中會(huì)出現(xiàn)意想不到的問(wèn)題。Forrester建議，首席信息官們和他們的團(tuán)隊(duì)?wèi)?yīng)意識(shí)到，有可能會(huì)在軟件中發(fā)現(xiàn)嚴(yán)重的缺陷，甚至不得不放棄一個(gè)項(xiàng)目，重新開(kāi)始。

Bennett過(guò)去三年一直在研究區(qū)塊鏈，他表示：“不只是區(qū)塊鏈社群，而且還有一些尚未深入開(kāi)展項(xiàng)目的企業(yè)也說(shuō)所有的軟件都有缺陷，有些不僅僅是缺陷了?！?/p>

例如，執(zhí)行智能合同的Ethereum腳本——Solidity，目前還不支持使用小數(shù)點(diǎn)，這就需要開(kāi)發(fā)人員創(chuàng)建一個(gè)工作區(qū)，或者重新開(kāi)始。

Bennett說(shuō)：“我在很多場(chǎng)合中都遇到過(guò)這種情況。當(dāng)我和一些正在從事大型而且重要的項(xiàng)目的人們交流時(shí)，他們也說(shuō)，他們接觸這項(xiàng)技術(shù)的時(shí)間越長(zhǎng)，就越意識(shí)到它是多么的不成熟?！?/p>

本周，名為Ether的Ethereum加密貨幣中的數(shù)億美元被凍結(jié)了，原因是一個(gè)代碼漏洞，允許一個(gè)用戶去鎖定別人高達(dá)3億美元的錢(qián)。

由Parity Technologies管理的區(qū)塊鏈要求用戶之間達(dá)成共識(shí)后才能去改變分類帳的狀態(tài)，但一個(gè)代碼漏洞導(dǎo)致一名用戶“不小心”成為鏈中的所有加密貨幣錢(qián)包的唯一所有者。

區(qū)塊鏈并不總是適合存儲(chǔ)數(shù)據(jù)

區(qū)塊鏈最大的資本在于其一次寫(xiě)入，然后可以追加寫(xiě)入多個(gè)分布式分類賬的特性；它能夠很容易地部署在網(wǎng)絡(luò)的不同節(jié)點(diǎn)上，而每個(gè)記錄都含有它自己的哈希散列，使其不可改變。

據(jù)Bennett，相對(duì)于只有部分用戶能夠通過(guò)內(nèi)部系統(tǒng)，或者一些黑名單來(lái)進(jìn)行審查相比，基于區(qū)塊鏈網(wǎng)絡(luò)的分布式分類賬可以提供更豐富、更全面的交易歷史記錄。

然而，這并不意味著與交易相關(guān)的數(shù)據(jù)必須是該鏈的組成部分。

例如，如果區(qū)塊鏈用戶的交易中含有圖像，那么數(shù)據(jù)量會(huì)快速增長(zhǎng)——就像網(wǎng)絡(luò)開(kāi)銷一樣，因?yàn)椴粩嘧芳拥臄?shù)據(jù)存儲(chǔ)會(huì)隨著時(shí)間的推移而越來(lái)越大。據(jù)Bennett，由于區(qū)塊鏈的分布式特性，所有的數(shù)據(jù)必須被復(fù)制到鏈上的所有節(jié)點(diǎn)。

對(duì)于某些交易任務(wù)，使用獨(dú)立網(wǎng)絡(luò)存儲(chǔ)的關(guān)系數(shù)據(jù)庫(kù)要比不斷增長(zhǎng)而導(dǎo)致失控的區(qū)塊鏈好得多。

Bennett表示：“經(jīng)驗(yàn)法則：當(dāng)關(guān)系數(shù)據(jù)庫(kù)能夠勝任時(shí)，絕不要使用基于區(qū)塊鏈的架構(gòu)?！?/p>

區(qū)塊鏈不一定安全

一般有兩種類型的區(qū)塊鏈，公有和私有。公有區(qū)塊鏈允許任何人加入；比特幣是公有區(qū)塊鏈一個(gè)很好的例子，想要購(gòu)買(mǎi)加密貨幣的任何人都可以加到區(qū)塊鏈中。它是開(kāi)放透明的，意味著鏈上的每個(gè)人都可以看到所有交易。

私有區(qū)塊鏈?zhǔn)羌泄芾淼?，?jīng)過(guò)批準(zhǔn)才能加入；適合在一個(gè)組織或者合作伙伴組織中使用。只有授權(quán)用戶才能加入。

公有和私有區(qū)塊鏈本身是安全的，因?yàn)樗麄兪遣豢筛淖兊模矗恳粋€(gè)記錄和區(qū)塊是不可改變的，并且與所有其他記錄和區(qū)塊相關(guān)聯(lián)），要添加新的區(qū)塊，必須經(jīng)過(guò)用戶的共識(shí)；能達(dá)成多大的共識(shí)必須依賴于在用的區(qū)塊鏈。有的是50%；而其他的，可能更多。但是，區(qū)塊鏈的不可改變性和共識(shí)特性使得它比其他任何網(wǎng)絡(luò)技術(shù)都更安全。

然而，區(qū)塊鏈還依賴于應(yīng)用軟件和密碼，有數(shù)以百計(jì)的初創(chuàng)公司開(kāi)發(fā)了區(qū)塊鏈技術(shù)，他們不一定使用經(jīng)過(guò)試用并且可靠的算法。

例如，比特幣使用了經(jīng)過(guò)時(shí)間檢驗(yàn)的哈希散列SHA-256算法。但研究表明，量子計(jì)算最終能破掉該算法。其他區(qū)塊鏈正在實(shí)施新的加密算法，而您得到的只是開(kāi)發(fā)人員承諾這些算法沒(méi)問(wèn)題。

Bennett表示：“隨便問(wèn)一個(gè)密碼學(xué)家，一個(gè)新的加密算法需要幾年的時(shí)間才能被接受。當(dāng)一個(gè)初創(chuàng)公司以一種全新的做事方式出現(xiàn)時(shí)，沒(méi)有人去仔細(xì)地研究數(shù)學(xué)——您真的感打賭嗎？我們已經(jīng)看到初創(chuàng)公司試圖想出新的哈希算法的例子，但全都是大錯(cuò)特錯(cuò)的?！眅ndprint

據(jù)密碼學(xué)家和安全專家Bruce Schneier，迄今為止，區(qū)塊鏈網(wǎng)絡(luò)從未遭受過(guò)黑客攻擊，將來(lái)也不太可能發(fā)生。

Schneier表示：“其實(shí)它不是以這種方式被攻破的。是因?yàn)檐浖械囊恍┎话踩蛩囟还テ?。?/p>

例如，2016年，通過(guò)分布式區(qū)塊鏈運(yùn)作的風(fēng)險(xiǎn)投資基金Dao，由于代碼漏洞，價(jià)值超過(guò)6千萬(wàn)美元的Ether數(shù)字貨幣被盜。

同樣在2016年，總部位于香港的加密貨幣交易所Bitfinex有價(jià)值6千8百萬(wàn)美元的12萬(wàn)枚比特幣被盜。有報(bào)告指出，Bitfinex使用了比特幣錢(qián)包提供商BitGo，而它可能有軟件漏洞。

規(guī)模和保密是兩個(gè)最大的挑戰(zhàn)

區(qū)塊鏈技術(shù)實(shí)際上利用數(shù)學(xué)原理取代了人與人、人與企業(yè)以及企業(yè)與企業(yè)之間的內(nèi)在信任。據(jù)Bennett，越是依賴于數(shù)學(xué)原理，它就越昂貴，因?yàn)閰⑴c的節(jié)點(diǎn)（服務(wù)器）越多，環(huán)境計(jì)算密度就越高，成本隨之攀升。

Leverj的Rao對(duì)此表示同意。

由于其鏈?zhǔn)教匦?，插入到區(qū)塊鏈中的每一個(gè)新記錄都要按順序排列，這意味著更新速度比傳統(tǒng)數(shù)據(jù)庫(kù)慢，而傳統(tǒng)數(shù)據(jù)庫(kù)可以并行更新數(shù)據(jù)。

Rao表示：“這個(gè)昂貴而又緩慢的過(guò)程對(duì)于全球網(wǎng)絡(luò)來(lái)說(shuō)是合理的，因?yàn)槠渌袇⑴c方都有可能是惡意的。但在企業(yè)環(huán)境中，所有參與方都是受控的，花費(fèi)大量的精力和時(shí)間而基本上得不到額外的好處，這沒(méi)有任何意義?！?/p>

此外，最流行的形式——公有區(qū)塊鏈，是公開(kāi)透明的，鏈上的任何人都可以看到每一筆交易。比特幣就是這樣。

然而，當(dāng)您在商業(yè)環(huán)境中工作時(shí)，完全透明通常并不是件好事。如果區(qū)塊鏈技術(shù)被用在股票交易平臺(tái)上，作為一種即時(shí)結(jié)算機(jī)制，那么，鏈上的每個(gè)參與方都可以看到其他用戶正在做什么；這樣，用戶之間可以實(shí)時(shí)進(jìn)行交易。

另一個(gè)例子，如果一個(gè)制造商使用區(qū)塊鏈為其供應(yīng)商提供開(kāi)放分類賬，那么一個(gè)承包商就能夠看到鏈上的所有其他分包商。

Bennett說(shuō)：“盡管您想在鏈上有自己特定的交易流程，也不希望客戶看到所有的分包商是誰(shuí)。那么，您馬上面臨做出怎樣選擇的決定，交易數(shù)據(jù)要保密?！?/p>

區(qū)塊鏈上有建立排他性的方法，只有部分用戶能夠看到機(jī)密或者敏感的數(shù)據(jù)。

例如，Linux基金會(huì)下的一個(gè)開(kāi)源項(xiàng)目Hyperledger使用“通道”或者子區(qū)塊鏈，以確保只有一些授權(quán)用戶能夠看到敏感信息。

區(qū)塊鏈支持的智能合同有些言過(guò)其實(shí)

智能，或者自我執(zhí)行的合同是區(qū)塊鏈非常有吸引力的一種特性，因?yàn)樗芟芾黹_(kāi)銷；本質(zhì)上，一旦合同的某些條件得到滿足，就會(huì)自動(dòng)發(fā)放貨款、資產(chǎn)或者貨物。

例如，保險(xiǎn)公司可以使用智能合同，根據(jù)颶風(fēng)和干旱等某一地區(qū)性的事件來(lái)發(fā)放索賠資金。

然而，Bennett認(rèn)為所謂的“智能合同”既不聰明，也不屬于法律意義上的合同。

Bennett說(shuō)：“在概念上，這是個(gè)好主意。它是業(yè)務(wù)流程自動(dòng)化的一種形式。為了實(shí)現(xiàn)業(yè)務(wù)流程的自動(dòng)化，您需要在流程上達(dá)成一致——什么樣的規(guī)則應(yīng)用于該流程，然后您需要將其轉(zhuǎn)換成代碼。這決不像人們想象的那么容易?！?/p>

再加上區(qū)塊鏈腳本語(yǔ)言還不成熟，程序員實(shí)際上還要面對(duì)非常陡峭的學(xué)習(xí)曲線；這會(huì)導(dǎo)致缺陷和漏洞。

區(qū)塊鏈參與方也需要就怎樣遵守合同的執(zhí)行方式達(dá)成一致，如果合同出現(xiàn)爭(zhēng)議，也應(yīng)協(xié)商好該怎么辦。

Bennett表示：“如果發(fā)生了什么事情導(dǎo)致您忘了對(duì)它編程的話，就需要采用一種鏈下方式進(jìn)行編程，或者如果它沒(méi)有按照預(yù)期開(kāi)始工作時(shí)，就需要打開(kāi)‘自毀開(kāi)關(guān)?！?/p>

例如，2010年，一個(gè)自動(dòng)交易執(zhí)行系統(tǒng)經(jīng)歷了一次“閃電式崩盤(pán)”，影響了全世界的交易。

當(dāng)時(shí)，一名大型基礎(chǔ)交易員選擇通過(guò)一種自動(dòng)算法來(lái)執(zhí)行銷售程序，該算法被設(shè)定為把訂單輸入到交易平臺(tái)中。賣出計(jì)劃的執(zhí)行導(dǎo)致有史以來(lái)最大的單日凈變化，出現(xiàn)了異常高的波動(dòng)，致使系統(tǒng)崩潰。

崩盤(pán)的結(jié)果是，監(jiān)管機(jī)構(gòu)制定了一些規(guī)則，如果股價(jià)在五分鐘內(nèi)上漲或者下跌10%或者更多，就會(huì)觸發(fā)個(gè)股交易的暫停，從而有效地實(shí)施了“自毀開(kāi)關(guān)”。

Bennett說(shuō)：“當(dāng)然，這是與智能合同以及所謂不可改變的概念不相容的地方。因?yàn)橹悄芎贤械牟豢筛淖冃砸馕吨仨氂肋h(yuǎn)忍受最嚴(yán)重的安全漏洞?！?/p>

Forrester在報(bào)告中指出，隨著區(qū)塊鏈技術(shù)的日臻成熟，圍繞著它開(kāi)展了很多學(xué)術(shù)研究，特別是一些數(shù)學(xué)構(gòu)想。一些企業(yè)已經(jīng)下令對(duì)今后可能采用的解決方案進(jìn)行徹底的數(shù)學(xué)審查，2018年，市場(chǎng)上會(huì)有很多類似的事情。

雖然Bennett和一些其他人表示他們理解為什么區(qū)塊鏈?zhǔn)歉锩缘母拍?，因?yàn)樗峁┝艘环N新的業(yè)務(wù)和交易信任模型，但這些模型仍然要面臨市場(chǎng)的考驗(yàn)。

Bennett說(shuō)：“如果您注意一下目前的大多數(shù)企業(yè)區(qū)塊鏈項(xiàng)目，他們都是在優(yōu)化現(xiàn)有的項(xiàng)目。但是，要想真正重塑包括公有流程在內(nèi)的某些流程的運(yùn)作方式，恐怕尚需時(shí)日，因?yàn)檫@項(xiàng)技術(shù)還沒(méi)有完全成熟?！?/p>

創(chuàng)建一個(gè)新的業(yè)務(wù)流程還需要在不同用戶之間針對(duì)某些條件達(dá)成一致，而且已經(jīng)有一些區(qū)塊鏈項(xiàng)目被擱置的實(shí)例，因?yàn)槿藗儫o(wú)法就運(yùn)作條件達(dá)成一致。所以，區(qū)塊鏈不僅和IT有很大的關(guān)系，也涉及到合同協(xié)議。

Bennett說(shuō)：“就像最近有人對(duì)我所說(shuō)的那樣，區(qū)塊鏈80%是業(yè)務(wù)，20%是技術(shù)?！?/p>

Lucas Mearian——高級(jí)記者，其工作涉及企業(yè)移動(dòng)問(wèn)題，包括移動(dòng)管理、安全、硬件和應(yīng)用程序，以及企業(yè)協(xié)作技術(shù)等。

原文網(wǎng)址：

http：//www.computerworld.com/article/3236480/emerging-technology/the-top-5-problems-with-blockchain.htmlendprint