酷应用

区块链最缺落地应用迅雷链成都站完美落幕

百家作者：InfoQ 2018-12-25 01:08:03

“12 月 22 日是冬至，对于北半球来说也是一年之中黑夜最长的一天，但从这一天之后，黑夜就将开始减少。”用这句话来形容区块链行业的当下恰如其分，目前区块链正进入 3.0 阶段，整个行业亟待需要一些落地应用。

怀着对区块链技术的信仰和热忱，12 月 22 号，由迅雷和极客邦科技联合主办的“2018 迅雷链技术沙龙第 7 期”在成都顺利举行。现场集聚了众多区块链技术开发者，一度出现一座难求的场面，每位嘉宾演讲结束后都有众多参与者提问。同时颇具圣诞气氛的场地装扮，以及丰富多彩的礼物都让众多技术爱好者们点赞。

迅雷链开放平台产品负责人马双阳表示：成都对于区块链的认识水平是我参与几期论坛中最为专业的。现场干货满满，倘如您未曾亲临现场也没关系，小编在这里将最精彩的内容双手奉上：

1. 区块链安全问题

迅雷链开放平台研发负责人张慧勇分析了当下区块链面临的安全挑战：“当下区块链的安全问题可以分为共识算法的安全、虚拟机 / 智能合约的漏洞、个人密匙的管理、数据公开与隐私保护冲突。”

对于一个上链的商业化系统而言，智能合约倘若出现漏洞大多要进行分叉，这对于整个生态的伤害会很大。“所以实体企业用链少是因为他们处在技术的观望期，因为商业系统首先要考虑的是稳定性。”

为此，迅雷链基于传统区块链架构增加了针对性的优化。譬如在核心层方面增加链间通信、路由、用户模型、块链式数据结构。“我们的服务层会提供更多的系统，同时提供了很多定制化的系统，我们希望通过这种服务层的加入，能够降低开发商接入的成本。” 张慧勇介绍。

同时，迅雷链使用 DPoA 和 PBFT 的共识算法增加效率的同时保障公正性：用 PBFT 算法，三分之二以上节点做确认即可写入区块链，从而做到秒级确认；用 DPoA 的算法建立备用节点池，筛选出可用的节点或者优秀的节点，并随机选择节点加入到共识保证稳定性和可用性。

考虑到未来物联网场景的接入，张慧勇认为目前区块链百万 TPS 也是不够用的，为此迅雷链增加了平行扩展和动态扩链的能力。“我们一开始选择框架并不是要满足百万 + 的 tps，而是要满足无限扩展的目标。” 张慧勇表示。

2. 区块链的密码学安全

迅雷链底层研发工程师张骁从“密码学安全”来分析区块链中常见的密码学技术以及未来的展望。他认为密码学安全归根结底要分三类：机密性（通过加密手段来保护信息安全，保护个人的隐私）；完整性（所提交的信息是一个完整的状态，不能够在中间被恶意篡改或者增添、删除一些信息）；可用性（是否保证随时可用）。

目前区块链系统密码学算法中常用的有 Hash 算法、默克尔树、数字签名、集体维护等等技术，不同的密码学算法也会根据用户需求的不同，出现安全性、效率等方面的差别。而迅雷链会针对用户的具体密码学算法需求，把密码学的算法做抽象，然后让用户在实际使用中可以通过配置的方式，自由去选择在区块链中所使用的密码学的算法。

“譬如有些用户想用国密的算法去解决问题，有些用国际通用算法解决问题，在迅雷链中都可以通过配置的方式去自由选择。” 张骁说道。

他认为当下密码学算法在可用性和完整性方面做得相对优秀，但是在机密性方面还需要进步，尤其是以同态加密、零知识证明，还有后量子密码技术。同时这些技术也是未来密码学研究的方向。

张骁表示：“区块链的发展与密码学密不可分，所以迅雷链也会紧密关注密码学未来的发展，尽量地去为大家提供更好的服务，保证区块链的安全性、隐私性，来为更多的应用场景服务。

3. 区块链技术与数据安全

电子科技大学的罗蕾教授，以工信部区块链技术与数据安全重点实验室专家的角度，介绍了当下区块链政策方面的最新情况。她认为区块链的本质是“信任的机器”，国家是认可区块链技术的。

比特币诞生十年，开始有越来越多的应用出现，同时数据安全和隐私保护的概念开始为国内外重视。“隐私问题最近引起了较大的争论，包括国外、中国都在关注，法律法规相当多。” 罗蕾介绍：“譬如中国信通院发布的《大数据安全白皮书（2018）》、公安部网络安全保卫局发布《互联网个人信息安全保护指引（征求意见稿）》都将个人隐私信息加以保护。”

而欧洲“通用数据保护条例（GDPR）”已于今年 5 月 25 日正式生效，这项监管法规对科技、广告、医药、银行等在内的各行各业带来彻底改变。“很多互联网安全公司都没有做到 GDPR 要求的这一步，这对于国内企业想要开拓国外市场就有一定风险。” 罗蕾说。

另一方面，区块链的出现在一定程度上也可以解决数据安全和隐私保护，做到“数据可用而不可见”。譬如在隔离计算方面，采用 TEE/SE、SGX 等方案做物理方面的隔离；密态计算方面采用密文检索、同态加密、安全多方计算技术。

“目前冯诺依曼的体系要被颠覆掉了，未来的数据会分散在不同的节点，人工智能算法怎么做到共享和使用？如果能解决这个问题，对整个区块链的发展会很有帮助。”她表示。

4. DAPP 的设计思考

迅雷链开放平台产品负责人马双阳向开发者分享了区块链 Dapp 落地的状况和问题，他提出当下区块链落地速度要比想象中更慢，没有现象级的 Dapp 出现。“Dappradar Top10（以太坊和 EOS）的 Dapp 集中在竞猜、游戏、交易所。EOS 上 93% 的 Dapp 都集中在竞猜类产品。”他说。

根据一些权威机构的统计，国内大约只有 1 千多名开发者，但各类大小不一的公链已超过 5 千条。马双阳认为当下区块链开发者面临的问题有：用户规模少、应用品类单一行业探索不成熟、企业信息的隐私问题、人才稀缺、性能瓶颈等。

针对这些问题，他建议开发者转变思维可由投资驱动，转向“投资 + 实用”并进的角度；将用户进行分层，对用户的真实意图有清晰判断；以场景 + 区块链来做应用。针对 Dapp 开发者，迅雷链也将行业解决方案和合约实现流程进行模版化。

开发者在迅雷链中去开发一个区块链应用时，会发现里面像小程序一样有通用的模版。对模板做初步的改造进行二次开发，可以降低开发门槛。目前在迅雷链上有几个解决方案，比如抽奖合约。

“假如有用户质疑某游戏公司的抽奖，为了保证礼包发放更透明、公开，该游戏公司便在抽奖合约的模板上进行二次开发，满足业务需求。” 马双阳介绍。同时迅雷链也将对开发者提供技术、成本、流量、投资等方面的扶持。

5. 区块链游戏新思路

区块链游戏应用只能用来投机？纯白矩阵的 CEO 吴啸并不这么认为，他以一个独立游戏开发者的身份，以自己开发的游戏为案例，介绍了区块链游戏的另一片天地。

他认为当下区块链游戏市场可以分为三类：一种是资金性质游戏（譬如以以太猫为代表的各类游戏）；一种是博傻类型游戏（以 Crypto Countries 为代表“击鼓传花”类游戏）；一种则是利用区块链特性进行创新的游戏（譬如细胞进化等）。

基于区块链技术，吴啸开发了游戏《last trip》。玩家死亡后有一定的机率会上链变成 NPC，随着游玩人数逐渐增加，游戏会出现越来越多的 NPC，同时剧情也越来越多，游戏的结局越来越多。“所以你第一次玩，跟一百次玩是完全不一样的体验，同时根据区块链特性也进行了一些新尝试。”他介绍：“譬如匿名圆桌，跨链的数据打通等等。”

最后，他以自身经历介绍了如何在迅雷链上进行智能合约实操。

活动尾声，会场上依旧有众多开发者在询问迅雷链的具体细节不愿离开。虽然当下是寒冬，但对于区块链开发者而言，“真正做事”的时候到来了。