一份名为《前瞻2018:准备好了吗?直面区块链热背后的现实》

雷锋网AI金融评论：本文来自Computerworld，作者Lucas Mearian。雷锋网AI财经评论报道，美国科技与市场咨询公司Forrester近日发布了一份名为《前瞻2018：你准备好了吗？》的报告。直面区块链热背后的现实》分析报告指出，尽管当前的区块链是一项令人振奋的新技术，给人们带来了重塑业务流程的良好前景，但从本质上讲，它仍处于起步阶段，其中隐藏着许多担心和经常出现的漏洞。

尽管目前区块链在各行业呈现出重塑业务流程和模式的强劲势头，但仍处于非常早期的发展阶段，其分布式账本的广泛迭代距离合规监管还很遥远。很远的距离。

的确，这种新兴技术具有巨大的发展潜力，但很多行业专家和分析师警告说，它并不适用于每一个交易业务流程。以太坊交易所 Leverj 的创始人 Bharath Rao 对区块链在虚拟货币之外的应用持怀疑态度。他认为，在具体的部署应用中，类似于中心化关系数据库等传统事务技术的使用。相比之下，区块链技术效率低下且成本更高。

“为了实现去中心化，牺牲了效率。” 饶说。他解释说，每次上传交易记录时都需要验证密码。对于实时性要求极高的交易解决方案，区块链在商业使用中的效率极低。

“其次，由于其链状性质，每个新区块都必须序列化，这意味着与传统数据库相比，上传速度非常慢，因为后者可以并行更新数据。”

对区块链广泛应用的成功与否持怀疑态度的并不只有 Rao。这份 Forrester 调查报告重点关注区块链的兴起和真实状况，并得出结论：

“从来没有这么多的信徒如此热衷于对一项技术的了解如此肤浅。”

根据 Forrester 的这份报告，目前的区块链技术存在以下五个主要缺陷：

区块链的兴起与配套软件的落后

自 2008 年中本聪首次提出“分布式区块链”的概念以来，该技术在现实世界中的应用也仅仅经历了几年的时间，而且仅限于围绕分布式账本的数字加密货币。它用于与其他虚拟货币的交易过程。

Hyperledger和Ethereum这两个目前最流行的底层区块链平台，还非常不成熟和不稳定，在部署的过程中可能会出现很多无法预料的问题。有鉴于此怎么找PC蛋蛋微信群平台，Forrester 建议采用区块链技术的公司决策层应审查和调查可能隐藏严重漏洞的区块链配套软件，并在必要时拆除相关项目，规避风险。

“配套软件隐藏了重大漏洞——这不仅存在于大型区块链社区，也适用于那些对项目没有深入了解的公司。其中，一些漏洞甚至可以避免。” Forrester 的首席分析师兼该报告的主要作者 Martha Bennett 说。

例如，在以太坊区块链平台上用于执行智能合约的项目 Solidity 实际上并不支持使用小数点，这会促使开发人员寻找变通方法，有时他们不得不重新开始。.

“我见过太多这样的情况，”贝内特说。“当我与从事大型区块链项目的人交谈时PC蛋蛋群吧！，他们告诉我，与这项技术相关的工作越多，他们就越意识到它是多么不成熟。” 就在本周，在 Parity 安全事件发生后，价值超过 3 亿美元的以太坊数字货币被锁定和冻结。

事故原因在于，在这个由 Parity Technologies 管理的区块链项目中，用户需要达成共识才能更改分布式账本的条款，但由于代码漏洞，其中一个用户成为了区块链。所有虚拟加密货币钱包的所有者。

区块链：不是存储数据的万能钥匙

区块链最突出的优点是一旦被记录和写入，就会发送多个分布式块——这使得它很容易部署在网络上的不同节点上。同时，每条记录都包含其唯一的哈希值签名，无法篡改。

Bennett 表示，通过区块链网络，分布式账本可以记录更丰富、更全面的交易历史，而不是像过去那样通过内部系统或黑名单对特定用户可见。

尽管如此，这并不意味着交易中产生的相关数据是区块链网络的一部分。

例如，如果区块链的用户将图片作为交易的一部分区块链共识技术报告，那么数据存储量会迅速增加，占用的网络空间也会增加。他解释说，由于区块链的分布式特性，所有数据都将复制到区块链网络中的所有节点。

这就是为什么与去中心化的区块链网络相比，最好选择关系数据库的原因。他们使用独立的网络存储方式来处理交易任务，而区块链网络中的数据存储量在不断扩大增长，很容易出现失控的情况。

“这里有一个首要原则：不要试图将区块链架构用于关系数据库可以完成的所有工作，”Bennett 说。

区块链：不是 100% 安全

目前，区块链一般有两种类型：公有链和私有链。公共区块链对所有人开放。例如，比特币是公共区块链的一个很好的例子。在比特币区块链网络上，任何想购买这种虚拟加密货币的人都可以加入。正是其公开透明的特性区块链共识技术报告，使得区块链网络上的用户能够看到所有的交易记录。

私有链网络实行集中管理，需要许可才能进入，适合单一组织内部或多个合作组织之间运作。只有经过授权的用户才能进入私链网络。

然而，区块链也是基于应用软件和密码学的。目前，有数百家开发公司正在开发区块链技术——他们没有使用经过测试和验证的算法。

例如，比特币使用 SHA-256 算法进行散列来建立密钥。但研究表明，量子算法已经可以突破算法。其他区块链也在应用一些新的加密算法，开发者所能保证的只是它们可以正常工作。

“密码学家告诉我，每种加密算法要成功开发并被广泛使用，都需要几年时间，”贝内特说。

“当一家初创公司推出一种新的加密算法时，没有人有机会对其进行数学验证。你真的愿意赌一把吗？我们目睹了许多带着全新哈希算法的初创公司来了，但它最终以惨败告终。”

密码学家和安全专家布鲁斯·施奈尔表示，到目前为止，还没有区块链网络被黑客入侵的消息，但这并不意味着未来不会发生。“区块链狂热的神话不会自行消亡，但会被支持软件设施的不安全因素打破。”

例如，在 2016 年的 The Dao 事件中，通过去中心化区块链运营的风险投资基金因代码漏洞从价值超过 600 万美元的以太坊数字货币中被盗。

同样在 2016 年，香港数字货币交易所 Bitfinex 有 120,000 个比特币被盗，当时市值为 6800 万美元。据悉，Bitfinex的比特币钱包供应商BitGo可能存在软件安全漏洞，引发攻击。

规模扩张与保密信息——规模与隐私

“区块链极其重要的一点是，它已经通过数学原理逐渐取代了人与机构之间的相互信任。但越依赖数学原理，成本就越高——原因是投资越多，运营节点越多，网络环境的计算密度越大，维护和运行的成本就越高。” 贝内特说。

饶同意了。“在全球网络环境中加拿大28群，使用如此缓慢而昂贵的网络环境并没有错。我们必须为他人做好准备，”他说。“但是在企业内部的网络环境中，所有的参与者都在掌控之中，花那么多精力和时间在上面没有任何意义。”

另外，作为最常见的区块链形式，公链是公开透明的，让链上的每一个人都能看到每一笔交易。比特币就是这样一个例子。

但是，在商业环境中工作时，完全透明和不保密并不是一件好事。例如，如果将区块链作为股票交易平台的一部分并作为即时结算机制，那么链上的每个用户都可以看到其他用户的交易行为，从而导致一个用户针对另一个用户。交易攻击成为可能。

对智能合约的过高期望

智能合约或自主执行合约是区块链最具吸引力的衍生功能之一。通过它，人们不仅可以显着降低管理成本，更重要的是，一旦合同中的具体条款确定，付款、资产或其他商品可以自动执行交易。例如，保险公司可以在触发飓风或干旱等真实事件的前提下，使用智能合约支付理赔资金。

但在贝内特看来，所谓的“智能合约”既不智能，也不合法。

“从理论上讲，这确实是一个很棒的想法。本质上，这是业务流程自动化的一种体现。但要实现业务流程自动化，人们首先必须就流程达成共识——应该制定什么相同的规则应用于流程，规则需要转换成代码，”贝内特说。“这并不像人们想象的那么容易。”

不可忽视的是，目前区块链的脚本语言还不成熟，这给开发者增加了更多的学习难度，甚至在编写程序的过程中容易出现错误或漏洞。

区块链的参与者也需要就合约的具体执行达成共识，当合约出现分歧导致纠纷时应该怎么办？Bennett 表示，“为了避免忘记将某些特定交易编码到合约中，需要以链下代码的形式编写代码并设计紧急开关。当合同发生事故时，可以及时关闭。” 他建议道。

展望2018：商业区块链需要更多学术研究

Forreester最后在报告中表示，随着区块链技术的不断发展和成熟，将会有越来越多的学术研究聚焦于区块链，尤其是数学方面。它还提到，一些公司已经开始从数学角度重新审视区块链项目的潜在解决方案，这些都是市场希望在2018年看到的新发展。

包括Bennett在内的很多业内人士表示，他们都明白为什么区块链是一个如此革命性的概念——原因是它塑造了一个全新的商业和交易信任模型，但这仍在等待市场。测试并等待，看看这些模型在未来会如何发展。

贝内特说谁有加拿大28微信群，

“今天看这些公司大部分的区块链项目，几乎所有这些公司都在优化已经上线的现有项目。但对于包括公共场景在内的区块链实际运行过程，还有很长的路要走。”未来的创新之路。因为这项技术，还需要做更多的工作才能被称为‘成熟’。”

通过区块链重塑业务流程谁有加拿大28微信群，也需要不同背景的用户就具体的合作条款达成共识。但目前的现状是，许多区块链项目因人们无法就应进一步实施的具体条款达成共识而被搁置。因此，在技术形态上，区块链是与IT相关的技术，但也是与用户合同条款相关的商业精神的体现。

Bennett 总结道，“区块链技术本质上是 80% 的商业元素加上 20% 的技术元素。”