如何正確使用區(qū)塊鏈

Lucas Mearian 陳琳華

大量的企業(yè)正熱衷于嘗試使用區(qū)塊鏈來(lái)滿(mǎn)足關(guān)鍵業(yè)務(wù)需求，例如高效的交易和不可變的審計(jì)跟蹤，但是許多企業(yè)并沒(méi)有充分利用分布式賬本最具創(chuàng)新性的功能。

市場(chǎng)研究機(jī)構(gòu)Gartner認(rèn)為，那些熱衷區(qū)塊鏈的IT領(lǐng)導(dǎo)者目前主要是在概念驗(yàn)證測(cè)試中部署區(qū)塊鏈，解決的問(wèn)題都是傳統(tǒng)數(shù)據(jù)庫(kù)可以處理的問(wèn)題。

通過(guò)對(duì)咨詢(xún)公司手中已部署了區(qū)塊鏈的客戶(hù)的調(diào)查，Gartner發(fā)現(xiàn)首席信息官正在將區(qū)塊鏈用于共享記錄保存和資產(chǎn)跟蹤。他們沒(méi)有將其作為去中心化的分類(lèi)賬，發(fā)揮區(qū)塊鏈的核心功能，即支持不可變數(shù)據(jù)審計(jì)跟蹤以追查交易真相。

Gartner在一份研究報(bào)告中指出，對(duì)于許多人來(lái)說(shuō)，區(qū)塊鏈仍然是一種自找麻煩的技術(shù)。

Gartner副總裁兼杰出分析師Avivah Litan表示：“如果沒(méi)人使用這些創(chuàng)新技術(shù)，無(wú)疑會(huì)招來(lái)人們對(duì)于為何要使用區(qū)塊鏈的質(zhì)疑。人們會(huì)說(shuō)，只使用數(shù)據(jù)庫(kù)就夠了呀。然而，人們之所以要使用區(qū)塊鏈，是因?yàn)樗且环N分布式賬本，和數(shù)據(jù)庫(kù)不可同日而語(yǔ)?！?/p>

區(qū)塊鏈技術(shù)沒(méi)有達(dá)到企業(yè)期望值這一看法導(dǎo)致一些IT領(lǐng)導(dǎo)者對(duì)該技術(shù)不再抱有幻想，原因在于區(qū)塊鏈預(yù)期與企業(yè)項(xiàng)目的實(shí)際需求不一致。導(dǎo)致這一問(wèn)題的另一個(gè)根源還在于“區(qū)塊鏈還沒(méi)有成熟到適用于所有企業(yè)用例”這一簡(jiǎn)單的事實(shí)。

基于點(diǎn)對(duì)點(diǎn)、去中心化分類(lèi)賬技術(shù)（DLT）之上的區(qū)塊鏈達(dá)成了去中心化共識(shí)，消除了中央權(quán)限，實(shí)現(xiàn)了標(biāo)記化、資產(chǎn)數(shù)字化、數(shù)據(jù)機(jī)密性、可擴(kuò)展性、可管理性，確保了數(shù)據(jù)安全性和隱私等優(yōu)點(diǎn)。此外，區(qū)塊鏈還可以使用智能合約或業(yè)務(wù)自動(dòng)化工具。

區(qū)塊鏈的主要特征之一是能夠在用戶(hù)之間達(dá)成去中心化共識(shí)，這種情況下P2P網(wǎng)絡(luò)上的計(jì)算機(jī)或用戶(hù)越多，抵御攻擊的能力也就越強(qiáng)。這是因?yàn)樵诮灰字羞_(dá)成共識(shí)（或協(xié)議）所需的節(jié)點(diǎn)越多，個(gè)人控制大多數(shù)節(jié)點(diǎn)和整個(gè)系統(tǒng)的可能性就越低。

區(qū)塊鏈的初衷遭違背

Litan表示，雖然DLT中不可變數(shù)據(jù)的共享審計(jì)跟蹤不需要去中心化共識(shí)和標(biāo)記化，但是它們是在商業(yè)用途中最大限度地減少驗(yàn)證或信任需求的重要組成部分。

在許可區(qū)塊鏈或私有區(qū)塊鏈中——最為常見(jiàn)的是用于商業(yè)用途，沒(méi)有去中心化共識(shí)機(jī)制。實(shí)際上，網(wǎng)絡(luò)上的節(jié)點(diǎn)數(shù)量也很有限，通常只有DLT管理員和預(yù)授權(quán)用戶(hù)或用戶(hù)。

Litan 稱(chēng)：“在我們的調(diào)查中，60%的用例沒(méi)有使用去中心化共識(shí)。他們都是許可區(qū)塊鏈，并且有一套關(guān)于誰(shuí)可以加入以及誰(shuí)可以添加數(shù)據(jù)的規(guī)則。從某種意義上說(shuō)，這違背了區(qū)塊鏈的初衷?！?/p>

Litan解釋說(shuō)，許可區(qū)塊鏈在本質(zhì)上回避了DLT的重要?jiǎng)?chuàng)新，即免信任共識(shí)，其中每個(gè)節(jié)點(diǎn)都有一個(gè)當(dāng)前的分類(lèi)賬副本，每個(gè)節(jié)點(diǎn)都有一個(gè)可驗(yàn)證且能夠證實(shí)其真實(shí)性的加密簽名;同時(shí)也沒(méi)有管理公共區(qū)塊鏈的中央機(jī)構(gòu)。

Devvio和安永會(huì)計(jì)師事務(wù)所等一些公司已經(jīng)提出了將公共或開(kāi)放式區(qū)塊鏈用于商業(yè)用途的想法。他們創(chuàng)建了一個(gè)公共區(qū)塊鏈原型并計(jì)劃于今年推出。商用公共區(qū)塊鏈將允許企業(yè)與開(kāi)放網(wǎng)絡(luò)中的任意數(shù)量的合作伙伴進(jìn)行交易，同時(shí)通過(guò)加密來(lái)保護(hù)每個(gè)參與者的隱私及其數(shù)據(jù)的安全。

另一方面，一些許可區(qū)塊鏈用例確實(shí)利用了其去中心化共識(shí)架構(gòu)和不可變數(shù)據(jù)審計(jì)跟蹤功能。

“有一些很酷的用例確實(shí)使用了區(qū)塊鏈的去中心化共識(shí)和標(biāo)記化功能，”Litan說(shuō)。 “但是它們?nèi)匀粵](méi)有使用公共區(qū)塊鏈上的數(shù)千個(gè)節(jié)點(diǎn)，不過(guò)其有可能會(huì)成長(zhǎng)起來(lái)，應(yīng)用到碳信用額交易和消費(fèi)者通過(guò)公用事業(yè)管理交易所相互銷(xiāo)售能源之類(lèi)的東西上。這些是看起來(lái)是最有前途的用例?！?/p>

NGA人力資源的設(shè)計(jì)

例如，Litan在一份研究報(bào)告中指出，NGA人力資源采用了一個(gè)許可區(qū)塊鏈或私有區(qū)塊鏈來(lái)保護(hù)敏感的工資單數(shù)據(jù)，并解決了有關(guān)使用內(nèi)部共用和與客戶(hù)（最終是客戶(hù)的員工）共享的數(shù)據(jù)庫(kù)的審計(jì)問(wèn)題。

Litan表示，NGA的區(qū)塊鏈供應(yīng)商Gospel Technology提供的API直接與NGA客戶(hù)的工資單系統(tǒng)連接，無(wú)需不安全的FTP文件傳輸。

NGA一直使用文件傳輸協(xié)議（FTP）來(lái)為客戶(hù)管理工資賬戶(hù)，這種方式在設(shè)置上存在安全漏洞，主要是沒(méi)有提供加密數(shù)據(jù)。根據(jù)Litan的說(shuō)法，NGA有內(nèi)部審計(jì)和合規(guī)義務(wù)，以確保他們的服務(wù)正常開(kāi)展。此外他們還有外部合規(guī)義務(wù)，客戶(hù)每年都會(huì)選擇一名審計(jì)員對(duì)服務(wù)進(jìn)行一次審核。

一旦客戶(hù)交易被導(dǎo)入Gospel平臺(tái)，密鑰處理將被加密并作為不可變數(shù)據(jù)存儲(chǔ)在區(qū)塊鏈中。

如何知道自己是否需要區(qū)塊鏈

由于想搞清楚區(qū)塊鏈的工作原理，自己需要它們的理由以及它們對(duì)于遺留數(shù)據(jù)庫(kù)或其他技術(shù)的價(jià)值，那些嘗試區(qū)塊鏈的IT領(lǐng)導(dǎo)者在2019年將面臨一系列令人困惑的技術(shù)問(wèn)題。除此之外，他們還必須弄清楚哪些用例最合適自己。Litan說(shuō)：“否則你將會(huì)終止嘗試的想法，并會(huì)反問(wèn)自己‘我需要這一技術(shù)做什么呢？”

首席信息官和其他的IT領(lǐng)導(dǎo)者還需要了解如何將區(qū)塊鏈集成到現(xiàn)有的遺留系統(tǒng)中，因?yàn)槟壳斑@些系統(tǒng)主要由API和數(shù)據(jù)共享標(biāo)準(zhǔn)組成。

雖然Gartner認(rèn)為區(qū)塊鏈已進(jìn)入“炒作周期”中的“幻滅低谷期”，但是由于供應(yīng)商和技術(shù)行業(yè)權(quán)威人士長(zhǎng)期以來(lái)一直認(rèn)為它是解決B2B問(wèn)題的靈丹妙藥，因此它們?cè)谧罱€引入了一些其他技術(shù)，如虛擬助手、深度學(xué)習(xí)和物聯(lián)網(wǎng)平臺(tái)。

Gartner通過(guò)“炒作周期”（Hype Cycle，譯注：又稱(chēng)之為技術(shù)成熟度曲線(xiàn)）來(lái)衡量新技術(shù)的成熟度。“炒作周期”為一種基于圖形的生命周期，共分為五個(gè)階段。最開(kāi)始為技術(shù)誕生的促動(dòng)期，在這個(gè)階段出現(xiàn)了概念驗(yàn)證故事并引起了媒體興趣;最后為實(shí)質(zhì)生產(chǎn)的高峰期，此時(shí)企業(yè)開(kāi)始大規(guī)模部署。前提是該技術(shù)并非小眾解決方案。

“炒作周期”的五個(gè)階段的中間階段是“幻滅低谷期”。在這個(gè)階段，由于試點(diǎn)項(xiàng)目和概念驗(yàn)證未能交付，人們的興趣開(kāi)始衰退，技術(shù)提供商要么解決問(wèn)題的癥結(jié)，改進(jìn)技術(shù)以使用戶(hù)滿(mǎn)意，要么最終失敗并消亡。

Litan在博客中列出了區(qū)塊鏈面臨的的八大障礙。只有克服了這些障礙，區(qū)塊鏈才能夠繼續(xù)發(fā)展并實(shí)現(xiàn)技術(shù)提供商所宣稱(chēng)的目標(biāo)，即成為幾乎所有國(guó)際交易網(wǎng)絡(luò)都需要的萬(wàn)能藥——從免費(fèi)、跨境支付到供應(yīng)鏈跟蹤。

根據(jù)Gartner的說(shuō)法，區(qū)塊鏈正處于冬季。即便如此，IT領(lǐng)導(dǎo)者仍需做好準(zhǔn)備，Gartner指出，“一旦核心支持技術(shù)和用例發(fā)展成熟，區(qū)塊鏈勢(shì)必會(huì)迎來(lái)春天，從而為企業(yè)帶來(lái)巨大利益?！?/p>

相對(duì)于傳統(tǒng)數(shù)據(jù)庫(kù)，區(qū)塊鏈的最大特點(diǎn)之一是它們能夠解決“兩將軍問(wèn)題”（譯注：也稱(chēng)之為協(xié)同攻擊問(wèn)題），即使通過(guò)開(kāi)放的網(wǎng)絡(luò)進(jìn)行傳輸，信息也是可以被信任的。區(qū)塊鏈通過(guò)加密的可驗(yàn)證簽名實(shí)現(xiàn)了這一點(diǎn)。

Litan表示：“直到引入這種關(guān)鍵的區(qū)塊鏈創(chuàng)新，這一問(wèn)題才通過(guò)計(jì)算得到解決。關(guān)系型數(shù)據(jù)庫(kù)并沒(méi)有解決這個(gè)問(wèn)題?！?/p>

即使IT領(lǐng)導(dǎo)者對(duì)區(qū)塊鏈解決業(yè)務(wù)問(wèn)題的能力持懷疑態(tài)度，它們?nèi)匀皇荊artner研究門(mén)戶(hù)網(wǎng)站上搜索次數(shù)最多的術(shù)語(yǔ)，“因?yàn)榻M織機(jī)構(gòu)想了解這項(xiàng)技術(shù)將來(lái)會(huì)對(duì)自己的業(yè)務(wù)流程產(chǎn)生什么樣的影響?！?/p>

Gartner預(yù)測(cè)，到2023年，區(qū)塊鏈將支持全球性活動(dòng)，每年將跟蹤2萬(wàn)億美元的商品和服務(wù)。區(qū)塊鏈目前已經(jīng)在金融科技行業(yè)中獲得了發(fā)展，主要被用于跨境金融交易。

Litan指出，首席信息官和IT經(jīng)理想要確定區(qū)塊鏈能否解決業(yè)務(wù)問(wèn)題，他們必須首先確定自己是否真的需要這項(xiàng)技術(shù)。

Litan說(shuō)：“如果你需要分布式賬本技術(shù)，那么你要問(wèn)一下自己是否需要這些交易的證明以增加安全性。這只意味著你需要共識(shí)，許可或去中心化都可以。如果需要，那么你可以部署區(qū)塊鏈。”

“然后你需要問(wèn)自己兩個(gè)問(wèn)題，即是否需要智能合約或代幣，”她補(bǔ)充道。 “但是，首要的問(wèn)題是DLT，這是基本的構(gòu)建模塊?！?/p>

本文作者Lucas Mearian為資深記者，長(zhǎng)期關(guān)注包括區(qū)塊鏈在內(nèi)的金融服務(wù)IT、醫(yī)療保健IT以及包括移動(dòng)管理、安全、硬件和應(yīng)用程序等在內(nèi)的企業(yè)移動(dòng)問(wèn)題。