据 福布斯 报道 最广泛使用的去中心化金融数据源,保障价值超过30亿美元的“链币”(Chainlink),今天宣布从康奈尔大学(Cornell University)的收购了DECO(decentralized oracle,去中心化的预言机)。
据智能合约(Smartcontract.com,链币的创始者)的联合创始人谢尔盖·纳扎罗夫(Sergey Nazarov)介绍,DECO 由全球最大的安全公司之一RSA的前首席科学家阿里·尤尔斯(Ari Juels)博士开发,利用 HTTPS/TLS 网络协议,改进了互联网上的数据传输。尤尔斯之前正式提出了“工作量证明”(Proof of Work)机制,现在这一机制已经用来保护比特币(Bitcoin)、以太坊(Ethereum)和其他数千种加密货币中存储的超过3000亿美元的数字货币的安全。
虽然对这一公告的最初反应集中在其对去中心化金融(DeFi)的影响上(链币最知名的领域),但这一交易的影响远比这一狭窄的领域更广泛,可能会从根本上加速企业对区块链技术的采用。
我与纳扎罗夫坐在一起,试图了解 DECO 收购的意义,以及这对去中心化金融之外的应用意味着什么。
虽然智能合约具有巨大的潜力,用途广泛,在去中心化金融中,智能合约已经获得了压倒性的发展。今天,超过80亿美元被锁定在中心化金融中的智能合约中;其中大部分使用链币的技术作为信息支柱,为投资者及其算法提供价格、需求、供应和抵押品质量等代币信息。
虽然去中心化金融最近风头正劲(仅2020年7月以来,整个领域就增长了30%),但与传统金融市场相比,它仍然是一个相对较小的资产类别。此外,它是一个主要与现实世界的实物商品和服务隔离的资产类别。虽然去中心化金融本身并没有什么错,但公共区块链如今的主要用途是让加密货币投资者能够炒作其他代币的价格,这实际上是对智能合约实际能够做的事情的一种伤害。
换句话说,去中心化金融只是智能合约所具有的能力的冰山一角。
在视野之外的是巨大的区块链潜力,最终可能代表“世界计算机”。无处不在、全球连接和去中心化,利用和通过5G等高速网络传输的数据,使我们生活的方方面面实现自动化;例如,通过区块链,卫星可以将实时道路使用情况传送给自动运行的车辆,气象站可以发送北达科他州的风雨报告,这些报告可以用来为农民的自动化天气作物保险合同自动定价。
那么,为什么我们只看到去中心化金融中的应用实例呢?对于纳扎罗夫来说,他认为这是因为在今天的技术下,能够可靠地、可验证地采集并以不可篡改的方式传输的信息往往只是存在于区块链领域。
关于代币的信息,尤其是在这些信息已经驻留在区块链上的情况下,远比来自现实世界的数据更容易获得、更值得信赖、更安全、更容易验证。
毕竟,物理领域的信息往往不会已经存储在区块链上,因此,与本质上由数学“证明 ”的虚拟币合约数据相比,例如来自气象站的信息这类没有被篡改的数学保证要更少一些。
纳扎罗夫继续解释了一些根本性的挑战,即如何在源自真实物理世界的信息和将其交付给智能合约之间进行衔接,以证明数据来自于它相关的来源,并且在途中没有被篡改。事实证明,这不是一件小事。
我们的采访时间很短,但我决心充分了解问题所涉及的范围,以及链币和 DECO 打算如何解决这个问题。纳扎罗夫对与一位计算机科学背景的记者交谈有些惊讶,他欣然答应。
他从营销叙事转为试图在我们剩下的15分钟通话时间里挤进计算机科学的学术报告,展开了关于同态加密(homomorphic encryption)和零知识证明(zero knowledge proofs)等方面的阐述。当他这样做的时候,他拿出并快速地翻阅他发表的一系列学术白皮书,当他快速地在密密麻麻的文字中翻阅时,数学象形文字和 “Alice and Bob”这类加密字符的图案在页面上跳动。
诚然,由于时间有限,其中有些内容我已经记不清楚了,但它能直观地提醒我们,区块链公司所从事的很多工作仍然处于工程的前沿,像纳扎罗夫这样的先驱者,以及他的新任首席科学家阿里·尤尔斯博士,他曾经是安全计算巨头RSA的安全负责人,每天都在挑战理论计算机工程的知识边界。
隐私是复杂的
相对于与链上代币合约(on-chain token contracts)有关的数据,能够信任来自更广泛的信息来源的数据,只是整个难题的一部分。
另一个方面是关于隐私的挑战。在去中心化金融中几乎不需要隐私(除了代币持有者的实际身份,区块链已经对其进行了混淆)。
但当走出加密货币的内部限制,进入现实世界时,这就是复杂的隐私问题开始出现的地方。
企业和个人身份数据在涉及隐私的地方有很多复杂的地方。
在纳扎罗夫看来,有三种模式开始出现:在两个极端,你要么没有隐私,就像我们今天看到的许多去中心化金融产品一样;另一个程度是高度安全的私人通信渠道方式,只有两个实体可以共享信息。
在现实中,大多数“真实世界”的应用实例都位于这个色谱的中间,而这是一个更复杂的方案,要围绕这个方案进行工程设计;复杂的企业关系和供应链,数据需要是私有的,但对某些实体群组而言又不一样。
例如,在托运人决定分享其货物通过不同港口和海关控制的信息的情况下;这些信息对托运人来说本质上是保密的,但公司可能希望与拥有该货物的公司分享这些数据。无论是完全透明的、不是完全私有的解决方案都不符合这种模式。
现实世界中的另一个隐私问题涉及到如何让多个组织共享他们认为是隐私的数据,以便从对完整数据集的分析中获益。
以医疗保健为例,在研究一种新药的过程中,往往需要汇集大量患者的信息,以分析一个群体对治疗的反应。然而,这有内在的挑战,患者要么必须提供他们的同意书(如果有10个,很容易,如果有1万个,就不那么容易了),要么作为这些数据监护人的公司必须自己整理信息,成本很昂贵,很耗时,而且可能会抵销一些分析结果的价值。
但是,如果所有这些原始形式的敏感数据可以被发送到一个智能合约,可以通过数学证明不会共享数据,但仍然能够分析数据并汇报分析结果,那会怎么样?
归根结底,智能合约有可能释放出各种这类隐私应用实例,而这些应用实例是目前传统技术根本无法做到的,只能通过提供适当保障水平的预言机(oracle)技术来实现。
让企业更容易应用
尽管这些例子可能很有说服力,但对于大公司的普通首席信息官来说,这仍然是一个复杂的话题,无法花时间去考虑。考虑到其他众多的优先事项,他或她必须投资于一个技术实体来推动这项工作,这往往是不可想象的。
通过收购 DECO,纳扎罗夫相信他已经找到了解决这个问题的办法。应用的人不需要部署新技术,而是可以使用今天已经在使用的相同技术来确保网络流量的安全。这是已经存在了25年的安全技术,当我们使用银行卡在互联网上购买商品时,同样的安全技术保证了我们的安全,即安全套接字层,或叫 SSL。这项技术使用了智能合约和安全的预言机所依赖的加密技术。
这不仅为应用者消除了一大障碍,而且还开辟了一些有趣的可能性;例如,从数学上证明某项数据是在什么时候(或者用技术术语,在哪个传输支安全 TLS 会话中)的传输成为可能。当数据沿着中间人和智能合约的长长的供应链移动时,存在着数据被篡改的风险,但是如果能够用数学方法证明信息不仅是从谁那里传输过来的,而且还能证明它是在什么时候传输过来的,这就变得非常强大,因为它消除了数据在事后被篡改的风险。
新时代的曙光?
纳扎罗夫声称,链币和 DECO 的结合将为行业带来企业级的安全和保证,他认为区块链的应用将迎来一个新的时代,将使用范围从加密爱好者和去中心化金融投机者的紧密领域扩展到主流受众。
纳扎罗夫将其与90年代末电子商务的出现相提并论,提醒我们 SSL 给了人们信心,他们可以在网上安全地购物,而不会泄露他们的银行信息,这导致了网上购物的爆发。
同样,纳扎罗夫表示,链币和 DECO 协议栈提供的隐私和保证也将推动类似的应用热潮。企业,尤其是金融市场,依靠高质量的数据发展壮大,而链币正在提供这种支持,就像思科在世纪之交的网络中的作用一样。因此,论点是,这将为那些以数据为生的业务领域的增长提供动力,就像它在去中心化金融中所做的那样。
应用就是一切
也就是说,人们很容易被卷入区块链的热潮,以及它的可能性。由计算机安全专家创建的前沿工程的成果,和企业转型的无限可能,这两者的结合是一种令人陶醉的鸡尾酒,多年来带领很多人走入了加密技术的领域。
但人们很容易沉浸在技术所释放的可能性中,而忘记了如今这种热情几乎只存在于加密爱好者世界的自我世界中,实际的主流公众对区块链的应用一直是让人痛苦的缓慢。到目前为止,除了几个显著的成功之外,区块链仍然停留在大公司的研究实验室中。
区块链软件公司Consensys和安永会计师事务所(Ernst & Young) 等组织一直在推动公链技术的可能性,并取得了一些成功,但空间有限。然而,企业的应用仍然类似于踩着刹车的蒸汽火车;初创公司和区块链咨询公司继续向锅炉里塞进大量现金,对火车头却只是略微向前推进感到沮丧。
很有可能的是,解决预言机的安全和证明问题并不足以让企业采用该技术,还会有其他非技术因素,继续阻碍主流采用。
观察这种情况如何发展将是有趣的。
(编译 文婉秋)
-
没有评论:
发表评论