區(qū)塊鏈不是根治網(wǎng)絡(luò)威脅的萬(wàn)靈藥
什么是區(qū)塊鏈?可以先想象一下在一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)上復(fù)制了數(shù)千次的電子表格。然后再想象一下這個(gè)網(wǎng)絡(luò)會(huì)定期更新這些電子表格,而且該網(wǎng)絡(luò)是共享的并會(huì)持續(xù)協(xié)調(diào)數(shù)據(jù)庫(kù)。
有了這樣的現(xiàn)象對(duì)區(qū)塊鏈的工作方式就有了很好的了解,同時(shí)也解釋了為什么區(qū)塊鏈正在形成網(wǎng)絡(luò)上共享和保護(hù)信息方面的一場(chǎng)革命。
由于區(qū)塊鏈數(shù)據(jù)庫(kù)不是存儲(chǔ)在某個(gè)單一的地方,這意味著區(qū)塊鏈數(shù)據(jù)庫(kù)的記錄容易驗(yàn)證。信息并無(wú)集中的版本,黑客就無(wú)法進(jìn)行破壞,而且,由于數(shù)據(jù)同時(shí)被托管在幾百萬(wàn)臺(tái)計(jì)算機(jī)上,任何人都可以利用互聯(lián)網(wǎng)訪問(wèn)這些數(shù)據(jù)。但數(shù)據(jù)也受到保護(hù),共享分類賬中的每筆交易一旦在與網(wǎng)絡(luò)中每臺(tái)計(jì)算機(jī)的所有分類賬匹配后,該交易與余下的東西在所謂的區(qū)塊里被加密,新的區(qū)塊然后被添加到以前的現(xiàn)有區(qū)塊里,區(qū)塊形成一條鏈,因此有了區(qū)塊鏈這個(gè)名字。
區(qū)塊鏈由于與比特幣關(guān)聯(lián)在一起而出了不少負(fù)面新聞,因?yàn)楸忍貛疟旧硎艿浇鹑诤驼畏矫娴膰?。加密貨幣與區(qū)塊鏈類似,二者都可以在單個(gè)參與者保持匿名的情況下允許多方跟蹤、驗(yàn)證和敲定交易。但這只是區(qū)塊鏈的一種用途。除了區(qū)塊鏈以外,越來(lái)越多的諸如Ethereum和Blockstack的公司也在提供相同的分散式架構(gòu),以保護(hù)和驗(yàn)證各種數(shù)據(jù)。微軟、沃爾瑪和摩根大通已經(jīng)開(kāi)始部署各自的私有區(qū)塊鏈網(wǎng)絡(luò),這些私有區(qū)塊鏈網(wǎng)絡(luò)每秒能交付數(shù)千筆交易,只有合作伙伴、供應(yīng)商或客戶才能參與。
一些專家預(yù)測(cè),由于基于區(qū)塊鏈的技術(shù)可用來(lái)建立不斷被更新但卻是分散的記帳系統(tǒng),基于區(qū)塊鏈的技術(shù)可用來(lái)保護(hù)醫(yī)療保健行業(yè)和金融行業(yè)的患者和客戶的記錄,醫(yī)療保健行業(yè)和金融行業(yè)將很快被徹底改變。區(qū)塊鏈號(hào)稱是五角大樓巨大的物流挑戰(zhàn)的解決方案;特朗普總統(tǒng)曾在去年12月簽署了一項(xiàng)法案,要求聯(lián)邦政府其他部門(mén)深入考察區(qū)塊鏈的潛在好處。
George Gilder在他的新書(shū)Life After Google(谷歌后時(shí)代)就說(shuō)得更夸張一些。隨著區(qū)塊鏈技術(shù)的激增,用于共享和保護(hù)數(shù)據(jù)的老舊、笨拙的集中式系統(tǒng)將被取代,他在書(shū)里預(yù)測(cè),結(jié)果將是他稱之為“大解綁”(Great Unbundling),互聯(lián)網(wǎng)上的信息和交易在沒(méi)有谷歌和其他中間者的情況下進(jìn)行重新連接,“從根本上降低了交易成本,這會(huì)將獨(dú)立公司轉(zhuǎn)變?yōu)榫W(wǎng)絡(luò),會(huì)分配經(jīng)濟(jì)權(quán)力,實(shí)現(xiàn)財(cái)富創(chuàng)造和更加繁榮的未來(lái)。“
Gilder大有可能是對(duì)的。然而,我們也別太亢奮了,要看到區(qū)塊鏈的地平線上存在不明因素,這一點(diǎn)很重要。不明因素名為量子技術(shù)。
我們?cè)谠摍谀坷锒啻翁岬剑魅盏牧孔佑?jì)算機(jī)將比今天的數(shù)字經(jīng)典計(jì)算機(jī)更加強(qiáng)大。資料顯示,目前的非對(duì)稱加密系統(tǒng)里用于保護(hù)幾乎所有電子數(shù)據(jù)(包括區(qū)塊鏈)的復(fù)雜算法將都可以用量子技術(shù)進(jìn)行解密。
而開(kāi)發(fā)和部署可以加強(qiáng)區(qū)塊鏈加密防御的量子抗性算法則更為重要。非對(duì)稱加密技術(shù)使用困難的數(shù)學(xué)問(wèn)題令經(jīng)典計(jì)算機(jī)無(wú)用武之地,同樣,量子抗性算法可使用更加困難的數(shù)學(xué)問(wèn)題來(lái)對(duì)抗量子計(jì)算機(jī)。美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究院時(shí)下正在準(zhǔn)備為這些新一代算法設(shè)定國(guó)家標(biāo)準(zhǔn)。許多私營(yíng)公司也已經(jīng)在開(kāi)發(fā)這些算法,有些公司甚至向量子抗性區(qū)塊鏈技術(shù)發(fā)起了挑戰(zhàn)。
例如,英國(guó)的Quantum Resistant Ledger正在嘗試研制量子抗性加密貨幣方法,量子抗性加密貨幣方法的“基本出發(fā)點(diǎn)是,諸如流行的、現(xiàn)存的加密簽名方案(例如ECDSA [即ECC的變體])的加密貨幣空間容易受到足夠強(qiáng)大的量子計(jì)算機(jī)的攻擊......”。另一家英國(guó)公司Ubiquicoin則宣布公司的目標(biāo)是“成為第一個(gè)對(duì)抗量子計(jì)算網(wǎng)絡(luò)攻擊的區(qū)塊鏈。”
說(shuō)到底,將量子密鑰添加到區(qū)塊鏈軟件和所有加密數(shù)據(jù)中將可以為對(duì)抗經(jīng)典計(jì)算機(jī)和量子計(jì)算機(jī)提供另一個(gè)層次的安全性。但即便是量子密鑰也不是終結(jié)所有未來(lái)網(wǎng)絡(luò)威脅的萬(wàn)能良方,更何況區(qū)塊鏈,而要改造基于經(jīng)典概念的區(qū)塊鏈去抗衡量子抗性則需要花費(fèi)大量的時(shí)間和金錢(qián)。政府和公司現(xiàn)在需要認(rèn)識(shí)到,基于區(qū)塊鏈的產(chǎn)品無(wú)論現(xiàn)在顯得多么地安全但明天卻容易受到攻擊,這樣的產(chǎn)品是沒(méi)有人要的。