現(xiàn)在關于區(qū)塊鏈的新聞非常多，有各種各樣的公有鏈，各種各樣的幣，各種各樣的系統(tǒng)，各種各樣的組織，各種各樣的政策，但是大家要要清楚三件事情，區(qū)塊鏈到底是一種什么樣的技術？為什么這么多風投去投它？為什么這么多人會進入到區(qū)塊鏈領域呢？

“時間烙印”是區(qū)塊鏈與眾不同的原因？用一個做安全的朋友的話來說，區(qū)塊鏈與安全是分不開的。如果沒有加密技術，沒有安全系統(tǒng)的運用，就沒有區(qū)塊鏈這樣一個技術。所以區(qū)塊鏈技術一開始就與安全、加密等系統(tǒng)的知識、學科分不開。

目前，區(qū)塊鏈在技術上面來說，它只是在應用層，還完全沒有到內(nèi)核層、網(wǎng)絡層之下。但是為什么很多人如此看重區(qū)塊鏈技術？就是因為區(qū)塊鏈用一種新的思路來看待數(shù)據(jù)本身。我們每時每刻都在生成數(shù)據(jù)，比如我們站在這的時候，每個人身上的設備都在產(chǎn)生新的輸出數(shù)據(jù)。

在互聯(lián)網(wǎng)最開始的時候，它也產(chǎn)生各種各樣的數(shù)據(jù)，已經(jīng)持續(xù)30年，甚至40年這個時間。但大家想想看，這個數(shù)據(jù)有什么問題？數(shù)據(jù)實際上并沒有打上時間的烙印。現(xiàn)在拿九十年代互聯(lián)網(wǎng)剛剛誕生時的數(shù)據(jù)來看，這個數(shù)據(jù)跟現(xiàn)在產(chǎn)生的數(shù)據(jù)是一樣的。你再看幾年前拍的照片，你不處理的話還是跟現(xiàn)在產(chǎn)生的數(shù)據(jù)是一樣的。

如果我們對互聯(lián)網(wǎng)上的數(shù)據(jù)進行處理，比如做索引的技術，像搜索引擎，就會產(chǎn)生很大的商業(yè)價值。那區(qū)塊鏈是什么？關鍵是它有個最大特點——區(qū)塊鏈是第一種把數(shù)據(jù)與時間結合在一起的技術。時間這個東西很有意思，目前地球上還沒有一個人，或者一個組織能夠輕易改變時間，即使像太陽的引力要改變時間也非常困難。那么，區(qū)塊鏈與時間在一起有什么意義？它用了一種很奇妙，在這個“點”產(chǎn)生的數(shù)據(jù)必須讓其它的“點”一起來承認，當承認它的“點”越來越多的情況下，這個數(shù)據(jù)的篡改將非常困難。你總不能有本事把全世界幾千個點同時更改吧？

這也是為什么全世界有大量資金，大量人員投入到這個領域里面，就是因為它的數(shù)據(jù)的保真性、數(shù)據(jù)產(chǎn)生的合理性。經(jīng)過黑客洗禮的區(qū)塊鏈是絕對安全的嗎？我們看區(qū)塊鏈最原始的數(shù)據(jù)結構，首先區(qū)塊鏈上的代碼都是開源的，任何一個人只要有計算機基礎，到GitHub上面下載，它都有代碼。

最底層數(shù)據(jù)怎么放，格式與傳統(tǒng)的數(shù)據(jù)庫是一樣的；這個數(shù)據(jù)如何與另一個數(shù)據(jù)點同步？要用到所謂共識算法，它是一種同步的方法；再往上面，像應用程序一樣的，怎么去訪問。這樣被格式化的，被嚴格保護的數(shù)據(jù)，它的結構非常簡單。首先，它的協(xié)議本身是很有意思的，如果要進攻單點的時候，它很安全，因為你不可能進攻很多點。

如果你的網(wǎng)絡里面有5000個甚至10000個點都跑在一個區(qū)塊鏈的數(shù)據(jù)庫系統(tǒng)上，干掉幾個點是沒用的，因為它整個系統(tǒng)表現(xiàn)出來是集體共識，共識出來每個點應該是什么樣，它就是什么樣，改掉幾個點沒有意義，因為大家都不會認。但是從另一面來看，它又不是很安全，為什么？這與其代碼質(zhì)量有關。它遵循的是一種我們黑客很愿意聽的話——“Code is Law”，就是代碼即法律。但如果你代碼寫得不好呢？你寫的合約出問題了呢？很有可能你做的這個事情就是一場災難性的。

在區(qū)塊鏈的業(yè)務特性里面，目前我們所用到的是三個方面——同步模式、溯源模式和互信模式，基本上所有的區(qū)塊鏈應用都是從這三個方面出發(fā)的。那么交易本身的安全問題，不管是比特幣，還是以太坊，還是USDT，還有現(xiàn)在新的一些工業(yè)互聯(lián)網(wǎng)，類似問題非常多。

因為它的代碼是全開源的，任何一個黑客都能分析它，任何一個合約也都可以分析。我想大家是一樣的，有時候自己寫東西不注意，寫錯了，這在我們這個行業(yè)中是常見的情況。還有網(wǎng)絡安全本身的問題，如果黑掉節(jié)點過多情況下，它是有極大隱患的。有的系統(tǒng)是有超級節(jié)點的，如果超節(jié)點被黑掉，那影響會變得更大，它遭到的挑戰(zhàn)也會更多。區(qū)塊鏈是一個全新的行業(yè)，它面臨的安全問題，從一開始就很多。這就涉及到區(qū)塊鏈技術從何而來？最早在公鏈上bitcoin是怎么起來的？就是因為在暗網(wǎng)上大家都在用，因為它很隱蔽，只要網(wǎng)絡里面有它的賬戶就可以用了。

說白了它一開始就從草根起來的，一開始就是在各個方面的打擊下成長起來的。如果這個技術沒有經(jīng)過黑客領域的洗禮，按照現(xiàn)在的速度，只要上線一個公鏈，基本上在三天之內(nèi)就會被干掉了，一點渣滓都不剩下。在區(qū)塊鏈領域中，還有一種我們在傳統(tǒng)的安全圈里面很難看到的問題。如果不是攻擊一個點，而是攻擊其51%，也就是攻擊一半以上的點，一旦成功了，那這個人就獲得了網(wǎng)絡的控制權。

控制這么多的點需要足夠的算力啊，怎么才能實現(xiàn)呢？很有意思，在這個世界上有很多地方可以出租算力，只要花錢就能得到。這個人也不需要永遠掌握51%的算力，只要獲得五到十分鐘，就能夠造成無法想象的影響。所以說，談到區(qū)塊鏈技術的安全，我們不能以“絕對的”是與否來看待。

我們能不能通過區(qū)塊鏈來防御現(xiàn)有的網(wǎng)絡攻擊呢？是可以的，這也是我們現(xiàn)在公司里面，包括很多同行在做的事情。因為我一直在強調(diào)，區(qū)塊鏈不是靠一個點去防護，它是靠一群一群的點，一群系統(tǒng)去防護，靠彼此之間的互連接的功能在防護。傳統(tǒng)的網(wǎng)絡安全經(jīng)常會需要防火墻，相關模塊，需要信息系統(tǒng)的記錄，而在區(qū)塊鏈系統(tǒng)中往往是沒有的，它是通過里面的共識協(xié)議去做防護的。

比如關于區(qū)塊鏈身份驗證，可以把一個用戶在每一個環(huán)節(jié)里產(chǎn)生的相關數(shù)據(jù)，把它們連在一起。這個東西真與假不是在一個點上，而是在一條鏈上面，并且是與時間是有關系的。在一個長達一個月，甚至是幾年的情況下，它把所有的事情都記錄在上面，然后來佐證這個身份驗證系統(tǒng)。它就是很完備的，也是很安全的。包括它怎樣去做CA（電子認證服務），其實從我個人角度上說，區(qū)塊鏈未來的發(fā)展是要替代掉現(xiàn)在CA系統(tǒng)。因為CA認證是集中式的，有些地方不太好用。

還有區(qū)塊鏈如何去做分布存儲，現(xiàn)在我們存儲都存在一個地方，或者一片云里面。未來，我們可以利用區(qū)塊鏈系統(tǒng)把現(xiàn)在分散在各個節(jié)點之間的存儲混在一起，然后形成一種新的存儲模式。在開始記錄的時候，它就知道是什么時候產(chǎn)生了這個數(shù)據(jù)，誰能看過這個數(shù)據(jù)，我授權誰能看，分享了多少次，它都能記下來。

這樣就會解決很多目前傳統(tǒng)技術所不能解決的問題，包括分布式授權、共享、隱私等等都有一種新的方式來做，因為區(qū)塊鏈系統(tǒng)天生就是一個分布式系統(tǒng)，它的設計理念和哲學思維都是不一樣的。現(xiàn)在無論是我們國家還是全世界，把區(qū)塊鏈技術、大數(shù)據(jù)、人工能智能、IoT、5G等等是連在一起的，多種技術都在不同的領域中在往前走。我們覺得不久的將來這些技術都會碰頭的，可能就在這三五年內(nèi)。

這個就是我今天要講的，區(qū)塊鏈技術在邏輯上的理念與傳統(tǒng)的技術是不一樣的，它固化了、強化了時間這個絕對值在整個系統(tǒng)中的作用。最后一點我想說，區(qū)塊鏈的安全性，它的協(xié)議的安全性，它的合約的安全性，以及它對整個安全領域造成影響現(xiàn)在才剛剛開始。