山石巖讀丨一文讀懂區塊鏈安全：區塊鏈到底是什麼？

當2017年比特幣在全球各種加密交易中達到19000美元的峰值時，加密數字貨幣就吸引了不僅限於技術愛好者和挖礦者/交易者的全世界範圍的廣泛關注。隨後，使比特幣成為可能的區塊鏈技術也作為新興主流技術之一進入了人們的視野，從產品營銷人員到網路專家，都開始“吹捧”區塊鏈改善業務流程的潛力，從記錄儲存和交易跟蹤，到許多其他後臺活動，如資產管理、採購、庫存、財務報告和稅務報備等。

近年來，我國也開始了對區塊鏈技術應用的探索，據中國人民銀行官方網站訊息，央行行長易綱在接受媒體採訪時表示，目前，數字人民幣研發工作遵循穩步、安全、可控、創新、實用原則，正在深圳、蘇州、成都等試點進行測試；2020年2月，北京市基於區塊鏈的供應鏈債權債務平臺正式上線；2020年4月，北京市基於區塊鏈技術的公正平臺上線。

當區塊鏈技術在供應鏈領域的應用開始普及時，其安全問題並沒有受到重視。但這種情況並沒有阻止供應商們宣稱區塊鏈成為“下一個大事件”。相比之下，我國對區塊鏈安全問題則較為重視，有關區塊鏈安全的國家標準體系、區塊鏈技術安全規範及智慧合約安全指南等方面的研究或起草工作已都被提上了議事日程；在金融行業，中國人民銀行於2020年2月正式釋出了《金融分散式賬本技術安全規範》。但區塊鏈技術在加密貨幣之外是否也可行呢? 區塊鏈可能的用途和缺點是什麼? 區塊鏈為它的黃金髮展期準備好了嗎?它真的是無所不能嗎? 這些就是本文在討論和評估區塊鏈技術應用的機會和障礙時需要回答的問題。

在2016年《投資組合》刊登的《區塊鏈革命:比特幣背後的技術如何改變貨幣、商業和世界》文章中，作者Don和Alex Tapscott將這項技術描述為“一個不容篡改的經濟交易數字賬簿，它不僅可以記錄金融交易，還可以記錄幾乎所有有價值的東西。” 具體來說，在區塊鏈技術體系中，應用從集中部署的伺服器轉移到了透明、安全、以使用者為中心的分散網路。

此外，區塊鏈技術整合了諸如點對點計算(例如，分散式網路)等架構設計，以提供高可用性和彈性，從而降低區塊鏈網路的交易成本。它還提供了加密技術，以提供交易的識別、認證和授權，以及數字賬本的一致性。為了降低交易成本並消除對中央授權機制的需求，區塊鏈採用了智慧合約(例如，在區塊鏈平臺上執行的程式程式碼或邏輯)和一致模型，該模型允許分散式節點驗證交易並在一致的分類記賬中維護交易的有效性。從本質上來看，區塊鏈技術是一種新的操作正規化，它使用“一站式”技術平臺將信任從中心主體轉移到程式碼和協議，這種機制將加速操作處理，降低交易成本，提供自動化、標準化和非居間化（或可理解為“去中間人化”）。

很難否認，區塊鏈技術適用於管理加密貨幣，且在事實上，截至2019年11月世界上就已出現了2300多種加密貨幣。加密貨幣在網際網路等不受信任的環境中獲得了蓬勃發展，而這種環境中並不存在一個類似發行法定貨幣的國家或運營商的中央授權機構。然而，為了讓區塊鏈技術得到更廣泛的接受，它的應用必須超越加密貨幣的範圍。因此，在加密貨幣應用領域中又衍生出了區塊鏈應用程式的三個可能的通用用例，即所有權憑證、時間憑證和存在物（身份）憑證。

1.所有權憑證

區塊鏈最廣泛的用例是所有權憑證。這種用途覆蓋了從所有權獲取到所有權轉移的整個生命週期的事務。可能的應用領域包括房地產、金融工具、貸款、專利和商標等。所有權憑證應用應僅用於可能獲得所有權(例如，購買)、轉讓(例如，出售)和有爭議(例如，留置)的情況，因此，所有權資訊必須在客觀上是存在的或可從公開渠道上獲得。

2.時間憑證

第二個通用的用例就是時間憑證，它將時間和順序與所有權憑證結合起來，以跟蹤隨時間變化的事務，可能的具體應用包括賬單與審計、職業資格認證、第三方託管、清算與結算、付款和發貨跟蹤、婚姻證明和拍賣/投標流程等。

3.存在物（標識）憑證

第三個通用用例是存在物憑證，它不考慮時間方面的問題，只是簡單地證明某個事物的存在，而不考慮它的生命週期，從而提供完整性和合法性方面的保證。存在物憑證可被用於網際網路域名、電子郵件地址和公司/品牌名稱，也可用於對刑事定罪、拘留、罰款和投訴等的記錄。作為處理不同系統之間事務最終結果的微服務，存在物憑證可以緩解和減少多個系統之間的衝突(例如，減少文書工作負擔、防止資料錯誤、協調事務等) 。標識憑證也可以被看作是存在物憑證的一個特例，因為其實質是利用身份驗證機制對標識進行校驗。存在物憑證在實踐中應用的例子包括：網站單點登入、數字簽名、出生證、駕照、護照與簽證及其它與標識相關的證明檔案等。