Brian Behlendorf：區塊鏈前景廣泛 但須約束治理

● 本刊記者 李飛云/文

Brian Behlendorf系開源軟件運動的先鋒人物，是著名開源軟件組織——Apache軟件基金會的首任理事長以及創始人之一，他的工作成果被萬維網上超過一半的網站使用，為早期的萬維網打下了牢固的基礎。2003年，Behlendrof離開Apache軟件基金會，加入了另外一大開源組織——Mozilla基金會，并在理事會任職至今。在2016年，Behlendorf又加入了Linux基金會，主管開源區塊鏈項目——Hyperledger（超級賬本，下同）的開發和運作。他希望Hyperledger可以像早期的Apache Web服務器和Mozilla火狐瀏覽器一樣，把區塊鏈這個劃時代的新技術帶給大眾。

在今年年初由《麻省理工科技評論》與DeepTech深科技主辦的EmTech China全球新興科技峰會上，Brian Behlendorf出席并作主旨發言，他認為區塊鏈前景廣泛，但須約束治理。以下為他的演講全文。

區塊鏈兩個基本概念：分布式賬本和智能合約

大家對區塊鏈和超級賬本都有所了解。Hyperledger超級賬本是包含兩百余個不同組織的合作平臺。IBM、Intel、百度、萬達、華為等等都是我們的合作伙伴。這其中還包含我們的能源區塊鏈實驗室，在中國，我們有40余個成員公司。我們希望將開源開發者聚集在一起，合作開展區塊鏈技術，完善我們的框架，為各個公司提供更好的服務，從而創造更多的價值。

區塊鏈實際上包含了兩個基本概念：分布式賬本和智能合約。

分布式賬本實質上是一個獨特的數據庫，這個數據庫像一個網絡一樣。所有人都使用區塊鏈就會建立一個生態系統。我們的分布式賬本就像一個記錄本。通過數學以及密碼學，分布式賬本可以永遠記住固定的序列，記住事實，內容不會被篡改。

另一部分是智能合約，它是交易雙方互相聯系所使用的工具。比如，我和在座各位打賭明天北京會下雨，我們用智能合約來記錄這個事情。這樣，如果明天北京沒下雨，我就需要把我的錢或者賭注遞交給贏了的人。

實際上，現在許多行業都在使用區塊鏈技術。基本上所有的業務，只要是跟交易有關的，需要進行商議的，基本上都會需要我們的區塊鏈技術。它可以對這些交易進行核實，并進行價值的轉移。這就是區塊鏈技術產生的基礎。

但區塊鏈技術的應用并不僅僅局限于加密貨幣，那只是這項技術的一個應用。就像互聯網和網站的關系，我們的網站可以是谷歌、雅虎或者其他的，但是它只是互聯網的一個應用，互聯網本身的用處還有很多。

區塊鏈的應用案例

在區塊鏈上，我們可以追蹤產品的一切信息。從產品生產到發貨，再運送到零售店，我們始終可以追蹤它。舉個例子，鉆石行業曾經為了不讓沖突地區的血鉆進入市場而聯手建立了一個項目。在這個項目中，每一個供應商都會追蹤并記錄鉆石的來源和它的全部蹤跡。這個系統背后的密碼學和共識機制可能比較復雜，但是我們可以根據這個追蹤系統去核實這個人是不是做了這些事情。

在過去，雖然我們有了這些記錄，但是我們沒辦法去驗證它、調查它。去年，區塊鏈技術被引入鉆石行業，每個鉆石進入市場的時候都需要進行認證，它的整個經銷過程都會被記錄在我們的分布式賬本上。這就可以防止一些來源非法的鉆石進入市場，就可以防止任何欺詐的行為。今年這個計劃會正式開始施行。所有的鉆石交易都會被實時地記錄在總賬上，如果我們發現購買的鉆石在總賬上沒有記錄，那就能知道它的來源不太明確。

有人也提出，可不可以直接使用云技術，讓云技術供應商來幫助我們。這當然是可以的，任何時候我們使用區塊鏈，都可以反過來，在云上找到各種各樣的記錄。我們希望可以打造出信任的機制，讓交易雙方可以互信。

區塊鏈的另一個使用案例就是土地所有權。在世界上很多地方，政府在土地所有權上的公信力是比較低的。很多國家都對其進行了數字化，以加快處理流程。但同時這樣的做法也加深了腐敗。有的官員會操縱數據庫中的記錄，修改這片土地的所有權，修改這片土地的歷史，而且這樣的情況很難被發現。

所以現在，許多地方都將房產信息放置到分布式總賬上，比如印度的一些地方和美國的伊利諾伊州。這樣，我們就可以看到整個土地交易的過程，知道土地的所有人是誰，抵押貸款人是誰。而一旦出現任何變化，我們也都可以看到，因此也就可以防止任何造成破壞的行為發生。

很多人對于區塊鏈技術感到興奮，他們認為它可以幫助我們創造出一種數字身份。在美國，身份管理一直是一個難題。我們希望可以為每個人提供這樣數字化的身份歷史，包括他們的各種證書、認證、身份證和護照。同樣，印度也正在將區塊鏈技術應用到身份認證上。

私有鏈與公有鏈

一般來說，所有的服務可以分為私有的和公有的，許可的和非許可的。其中許可與非許可指的是誰可以寫區塊鏈，而公開與非公開則是指誰可以讀區塊鏈。比特幣和以太坊是公開無許可的，民意調查則是非公開無許可的，之前提到的土地所有權應用是公開且許可的，醫療記錄則是許可非公開的。個人的健康數據可以在數據鏈上共享，但是卻不能完全公開，因為它們是非常敏感的。我們會用一些標記保證只有我們的醫生和我們自己才可以讀取它們。MIT現在已經有了這樣的應用。

區塊鏈的內在挑戰

雖然區塊鏈應用十分廣泛，但它還是有很多安全問題。因為所有的軟件都是有漏洞的，所有的手機，電腦都是有漏洞的。更多的危險還潛伏在區塊鏈生態系統之中，黑客可能會使用垃圾數據來沖垮我們的系統。我們需要警惕這樣惡意的行動體進入我們的生態系統，損害我們的服務。此外，由于區塊鏈具有不可逆的特性，所以這些漏洞可能會導致永恒的數據泄漏。

我們已經經歷過這樣的事情了，因為一旦出現問題，我們沒有任何的智能合約或是架構可以迫使某個節點刪除數據。因此，當區塊鏈中承載了個人數據時，我們就需要第三方進行監督，也就是所謂的社群合約。比如美國的健康信息隱私與流通法案，歐盟相關的通用數據保護條例等等。這些監管條例都是為了防止我們的數據泄漏，并且在必要的時候可以收回這些數據，這些協定都既可以是我們國家的協定或法律，也可以是一些人為的規定。總之，我們一定要確保對智能合約和區塊鏈有一定的治理。不管談到的是什么，領導力都是非常重要的。

此外，我們還要盡量確保區塊鏈技術的自動化過程。當然這會涉及到一些人的利益，所以我們一定要把人這個因素考慮在內。

最后給大家提一個建議，如果你想發展區塊鏈技術，就不能夠忽略內在的挑戰，尤其是在添加新的節點的時候，一定要做好應對各種挑戰的準備，因為有一些節點添加，可能會成為一些壟斷者們利用的元素，這是大家要提防的。