区块链真的安全吗？丨世界经济论坛博客

基于区块链的技术真的可以提供信任和保密性吗？

图片：REUTERS/Afolabi Sotunde

区块链技术正在改变人们开展业务的方式。 有了区块链技术，消费者在很多重要的服务中不再需要中间商，同时降低了成本，提高了效率。 在这方面以太坊有区块链记录一定是真的吗，区块链可以帮助发展中国家减少贫困。

然而，它安全吗？ 更具体地说，基于区块链的技术能否提供信任和保密性，确保记录的私密性和不可更改性？

最好将区块链理解为去中心化分类账。 它通过取消银行等中间商和分散信任来降低成本。 区块链技术还可以在分类账中创建条目，这些条目不是由中央组执行的，而是由更广泛的用户组执行的。

每个区块代表一个交易记录，由链连接。 分布式计算机网络按时间顺序验证记录并列出交易块，形成区块链。

至关重要的是，区块链本身没有任何价值，就像印刷货币和银行数据库一样，而备受争议的虚拟货币比特币只是区块链的一种应用。 那么以太坊有区块链记录一定是真的吗，块真的是不可变的吗？ 但事实上并非如此。

完全不变的属性是不存在的。 从技术上讲，区块链和其他网络一样，很容易被修改。 然而，由于计算机或节点分布在区块链网络中，修改它们所需的数学和编程技能几乎是不可能的。 要修改一条链，人们需要控制统一分布式账本中51%以上的计算机，并在极短的时间内修改所有的交易记录——对于比特币来说，修改时间仅为10秒。 迄今为止，此类修改从未实施过。

区块链安全性和保密性

虽然传统信息系统很难保证实时的安全性和隐私性，但区块链可以做到这两点。 区块链通过构建“公钥基础设施”——抵制旨在修改信息的恶意攻击——以及维持账本大小来实现保密性。 区块链网络越大、越去中心化，其安全性就越强。

此外，区块链的许多方面都令人担忧，例如可扩展性有限、信息保密性不足以及缺乏总体行业标准。

例如，即使使用加密和身份管理等增强隐私的技术，人们也可以看到跨网络节点的区块链交易。 换句话说，元数据和数据分析可以揭示加密数据中的信息，从而实现模式识别。

数据隐私问题对欧盟来说尤为棘手，因为 5 月生效的通用数据保护条例对用户同意和数据保留提出了更严格的要求，以保护欧盟居民的个人数据和隐私。 同时，个人数据不能离开欧盟，居民享有“完整和最终的数据控制权”。

对于不控制节点主机的公共区块链以及无法删除数据的私有区块链（又名许可区块链）来说，这都是一个问题。 同时，新规承认“被遗忘权”，这与区块链的“交易不变性”相冲突。

可扩展性

与比特币和超级账本一样，以太坊是另一个比特币系统。 以太坊联合创始人 Vitalik Buterin 强调，“可扩展性三难困境”确实存在。 换句话说，去中心化、安全性和可扩展性三个属性中只能实现两个。

在分布式账本技术协议中，每个节点可以存储和处理所有交易信息，并保留所有账户余额、合约、存储等信息的所有状态副本。 节点的全面运行可以保证用户的机密性和安全性，但随着交易量的不断攀升，可扩展性会越来越困难。

如果开发人员增加区块大小以容纳更多交易，则所需的数据存储容量也会增加。 因此，当每个节点都爆满时，只有有限的大公司才能拥有相关资源来运行节点，这样去中心化和可扩展性就相互冲突了。 开发人员正试图解决这个三难困境。

值得注意的是，私有区块链不会遭受此类可扩展性问题的困扰，并且每秒可以处理极高数量的交易。

保密

为了解决数据机密性问题，区块链运营商需要存储私有数据、对链下钱包的引用以及信息“哈希”——将数据单向转换为不可读的信息。

钱包数据链下存储意味着私人信息要么掌握在个人手中，要么存储在更传统的数据库中。 区块链可以利用独立数据库和应用系统等传统技术，将旨在了解客户的文件（例如经过审查的驾照或护照）存储在链下钱包中。

然而，将钱包数据存储在链下会降低透明度，降低不可修改性，并增加个人信息丢失或被盗的可能性，毕竟这些信息会在整个网络中传播。

可能的解决方案包括“自我主权身份”，这是一种允许个人控制私人信息和共享权限的数字概念。 当区块链成为企业、机构和系统不可或缺的一部分时，法律和应用解释变得至关重要，因为这将最大限度地发挥协同作用、平衡监管、创新、竞争和数据保密性。

更重要的是，区块链的保密性取决于用户自己。 密钥加密后处于安全状态，无需担心保密问题。 在许多方面，区块链比集中式系统更安全。

区块链的无限潜力

澳大利亚两家主要银行已成功将区块链技术应用于购物中心经理的商业资产租赁银行担保。 保函数字化创建单一信息源，减少欺诈并提高效率。

区块链和加密数据块的“不可逆”属性也可以有效打击网络犯罪，因为黑客修改数据的行为会被立即记录下来。 随着维护网络安全的区块链应用的诞生，各大公司和政府都签订了相关合同。

去年，美国国防承包商洛克希德马丁公司宣布将区块链技术应用于系统工程、供应链风险控制和软件开发。

与此同时，印度的几个邦正在开发基于区块链的系统，旨在提高信息效率和网络安全。 2017年，安得拉邦与瑞士网络安全公司WISeKey International签署协议，使用区块链技术维护数据库中居民信息的安全。

最近，爱尔兰公司 AID:Tech 成为世界上第一家使用区块链技术为难民提供透明国际援助的公司。

简而言之，区块链技术将是稳健、安全、可靠和私密的。 总有一天，坚实的基础、安全的设计尝试和有效的工作流程策略将结合起来，以确保区块链的安全性。

区块链是好是坏？ 只要使用得当，答案是肯定的。 每个系统都有漏洞。 目前，金融业由技术驱动，监管和管理框架应在保持稳定、保护消费者和竞争的同时推动创新。

这意味着在开发和设计新的数字产品和服务时，必须考虑监管政策、网络安全和最初融合的机密数据合规性。