在2008年首次提出比特幣的白皮書中，匿名的中本聰總結(jié)道：“我們提出了一個(gè)不依賴信任的電子交易系統(tǒng)?！彼傅氖菂^(qū)塊鏈，比特幣加密貨幣背后的系統(tǒng)。繞開信任是一個(gè)偉大的承諾，但這不是真的。是的，比特幣消除了信用卡等其他支付系統(tǒng)中固有的某些可信中介。但如果你要使用比特幣，前提是你還是要相信它，以及它的一切。

很多關(guān)于區(qū)塊鏈的文章，以及它們?nèi)绾稳〈?、重塑或消除信任。但是，?dāng)你分析區(qū)塊鏈和信任時(shí)，你很快就會意識到，炒作遠(yuǎn)遠(yuǎn)多于價(jià)值。區(qū)塊鏈解決方案往往比它們所取代的要糟糕得多。

首先是一個(gè)警告。所謂區(qū)塊鏈，我指的是非常具體的東西：組成公共區(qū)塊鏈的數(shù)據(jù)結(jié)構(gòu)和協(xié)議。這些要素有三個(gè)基本要素。第一個(gè)是分發(fā)的（如多個(gè)副本），但集中（只有一個(gè)）分類賬，這是記錄所發(fā)生的事情和順序的一種方式。這個(gè)分類帳是公開的，意味著任何人都可以閱讀它，而且是不變的，這意味著沒有人能夠改變過去發(fā)生的事情。

第二個(gè)要素是協(xié)商一致算法，它是確保分類賬的所有副本都相同的一種方法。這通常被稱為挖掘，系統(tǒng)的一個(gè)關(guān)鍵部分是任何人都可以參與。它也是分布式的，這意味著您不必信任協(xié)商一致網(wǎng)絡(luò)中的任何特定節(jié)點(diǎn)。它也可能非常昂貴，無論是在數(shù)據(jù)存儲方面，還是在維護(hù)數(shù)據(jù)所需的能量方面。到目前為止，比特幣擁有世界上最昂貴的共識算法。

最后，第三個(gè)因素是貨幣。這是某種有價(jià)值的數(shù)字令牌，是公開交易的。貨幣是區(qū)塊鏈的一個(gè)必要元素，使每個(gè)參與者的激勵(lì)一致。涉及這些代幣的交易存儲在分類賬上。

私人區(qū)塊鏈完全沒什么意思。（我指的是使用區(qū)塊鏈數(shù)據(jù)結(jié)構(gòu)但沒有上述三個(gè)元素的系統(tǒng)。）一般來說，它們對誰能與區(qū)塊鏈及其特性進(jìn)行交互有一定的外部限制。這些并不是什么新的東西；它們是分布式的，僅附加數(shù)據(jù)結(jié)構(gòu)，并有授權(quán)添加到其中的個(gè)人列表。在分布式系統(tǒng)中，協(xié)商一致協(xié)議的研究已有60多年的歷史。僅附加的數(shù)據(jù)結(jié)構(gòu)也同樣得到了很好的覆蓋。它們只是名義上的區(qū)塊鏈，而且據(jù)我所知，操作的唯一原因是利用區(qū)塊鏈炒作。

公共區(qū)塊鏈的所有三個(gè)元素都是一個(gè)提供新安全屬性的單一網(wǎng)絡(luò)。問題是：它真的有什么好處嗎？這都是信任的問題。

信任對社會至關(guān)重要。作為一個(gè)物種，人類天生就相互信任。沒有信任，社會就無法運(yùn)轉(zhuǎn)，而我們甚至根本不考慮信任的事實(shí)，是衡量信任運(yùn)作狀況的一個(gè)指標(biāo)。

“信任”這個(gè)詞有許多含義。有私人的和親密的信任。當(dāng)我們說我們相信一個(gè)朋友時(shí)，我們的意思是我們相信他們的意圖，并知道這些意圖將為他們的行動提供依據(jù)。還有一種不那么親密、不那么個(gè)人的信任，我們可能不認(rèn)識某個(gè)人，也不知道他們的動機(jī)，但我們可以信任他們未來的行動。區(qū)塊鏈實(shí)現(xiàn)了這種信任：例如，我們不知道任何比特幣礦工，但我們相信他們會遵循挖掘協(xié)議，使整個(gè)系統(tǒng)正常工作。

大多數(shù)區(qū)塊鏈愛好者對信任有一個(gè)不自然的狹隘定義。他們喜歡諸如“我們信任的代碼”、“我們信任的數(shù)學(xué)”和“我們信任的密碼”這樣的流行語。這就是信任作為驗(yàn)證。但是驗(yàn)證并不等同于信任。

2012年，我寫了一本關(guān)于信任與安全的書《謊言與離群》。在文章中，我列出了我們這個(gè)物種用來激勵(lì)可信賴行為的四個(gè)非常普遍的系統(tǒng)。前兩個(gè)是道德和聲譽(yù)。問題是，它們的規(guī)模僅限于一定的人口規(guī)模。原始系統(tǒng)對小社區(qū)來說已經(jīng)足夠好了，但更大的社區(qū)需要授權(quán)和更多的形式主義。

第三是制度。各機(jī)構(gòu)制定了一些規(guī)則和法律，引導(dǎo)人們按照群體規(guī)范行事，并對那些不遵守這些規(guī)則的人實(shí)施制裁。從某種意義上說，法律使名譽(yù)正規(guī)化。最后，第四個(gè)是安全系統(tǒng)。這些是我們使用的各種各樣的安全技術(shù)：門鎖和高墻、警報(bào)系統(tǒng)和警衛(wèi)、鑒證和審計(jì)系統(tǒng)等等。

這四個(gè)元素一起工作啟用信任。以銀行業(yè)為例。金融機(jī)構(gòu)、商人和個(gè)人都關(guān)心他們的名譽(yù)，這防止了盜竊和欺詐。圍繞銀行業(yè)各個(gè)方面的法律法規(guī)使每個(gè)人都保持一致，包括在欺詐案件中限制風(fēng)險(xiǎn)的后盾。有很多安全系統(tǒng)，從防偽技術(shù)到網(wǎng)絡(luò)安全技術(shù)。

在2018年出版的《區(qū)塊鏈和新的信任架構(gòu)》一書中，KevinWerbach概述了四種不同的“信任架構(gòu)”。第一種是對等信任。這基本上符合我的道德和聲譽(yù)體系：一對相互信任的人。他的第二個(gè)是利維坦信托，它與制度信任相對應(yīng)。你可以在我們的合同體系中看到這一點(diǎn)，它允許不信任對方的各方達(dá)成協(xié)議，因?yàn)樗麄兌枷嘈耪到y(tǒng)將有助于解決爭端。他的第三個(gè)是中介信托。一個(gè)很好的例子是信用卡系統(tǒng)，它允許不信任的買賣雙方從事商業(yè)活動。他的第四個(gè)信任體系結(jié)構(gòu)是分布式信任。這是對區(qū)塊鏈的特定安全系統(tǒng)的緊急信任。

區(qū)塊鏈的作用是將對人和機(jī)構(gòu)的信任轉(zhuǎn)變?yōu)閷夹g(shù)的信任。你需要信任密碼學(xué)，協(xié)議，軟件，計(jì)算機(jī)和網(wǎng)絡(luò)。你需要絕對信任他們，因?yàn)樗麄兺菃我坏氖↑c(diǎn)。

當(dāng)這種信任被證明是錯(cuò)誤的時(shí)候，就沒有追索權(quán)了。如果你的比特幣交易被黑了，你就會損失你所有的錢。如果你的比特幣錢包被黑了，你就會損失你所有的錢。如果你忘記了你的登錄憑證，你就會損失你所有的錢。如果你的智能合同的代碼有問題，你會損失你所有的錢。如果有人成功地破解了區(qū)塊鏈安全系統(tǒng)，你就會損失你所有的錢。在許多方面，相信技術(shù)比信任別人更難。你寧愿相信一個(gè)人類的法律體系，或者一些你不具備審計(jì)專業(yè)知識的計(jì)算機(jī)代碼的細(xì)節(jié)？

區(qū)塊鏈愛好者指出，更傳統(tǒng)的信托形式，例如銀行手續(xù)費(fèi)是昂貴的。但是，區(qū)塊鏈信任也是昂貴的，成本只是隱藏的。對于比特幣來說，這就是額外開采比特幣的成本、交易費(fèi)用以及巨大的環(huán)境浪費(fèi)。

區(qū)塊鏈并不能消除信任人類機(jī)構(gòu)的需要?？傆幸粋€(gè)巨大的差距，不能單靠技術(shù)來解決。人們?nèi)匀恍枰?fù)責(zé)，并且總是需要系統(tǒng)之外的治理。這一點(diǎn)在正在進(jìn)行的關(guān)于改變比特幣塊大小的爭論中很明顯，或者在修復(fù)對以太坊的DAO攻擊方面?？偸切枰貙懸?guī)則，并且總是需要有能力進(jìn)行永久的規(guī)則更改。只要硬叉是可能的，這就是負(fù)責(zé)區(qū)塊鏈的人走出系統(tǒng)去改變它的時(shí)候，人們將需要負(fù)責(zé)。

任何區(qū)塊鏈系統(tǒng)都必須與其他更傳統(tǒng)的系統(tǒng)共存。例如，現(xiàn)代銀行業(yè)被設(shè)計(jì)為可逆的。比特幣不是。這使得這兩者很難兼容，結(jié)果往往是一種不安全。SteveWozniak因?yàn)橥浟诉@一點(diǎn)而被騙走了7萬美元的比特幣。區(qū)塊鏈技術(shù)通常是集中的。比特幣理論上可能是建立在分布式信任的基礎(chǔ)上的，但在實(shí)踐中，事實(shí)并非如此。幾乎每個(gè)使用比特幣的人都必須信任為數(shù)不多的可用錢包，并使用為數(shù)不多的可用交易所。人們必須信任軟件、操作系統(tǒng)和所有運(yùn)行的計(jì)算機(jī)。我們也看到了對錢包和交易的攻擊。我們見過特洛伊木馬、釣魚和密碼破譯。犯罪分子甚至利用系統(tǒng)中的漏洞趁人們修手機(jī)的時(shí)候，竊取比特幣。

此外，在任何分布式信任系統(tǒng)中，都有一些后門的方法可以讓集中化重新出現(xiàn)。就比特幣而言，重要的礦工寥寥無幾。有一家公司提供大部分采礦硬件。只有少數(shù)幾個(gè)占主導(dǎo)地位的交易所。在大多數(shù)人與比特幣互動的程度上，比特幣是通過這些集中式系統(tǒng)進(jìn)行的。這也允許攻擊區(qū)塊鏈系統(tǒng)。

這些問題不是當(dāng)前區(qū)塊鏈應(yīng)用程序中的漏洞，而是區(qū)塊鏈工作過程中固有的問題。任何對系統(tǒng)安全性的評估都必須考慮到整個(gè)社會技術(shù)系統(tǒng)。太多的區(qū)塊鏈愛好者專注于這項(xiàng)技術(shù)，而忽略了其他技術(shù)。在某種程度上，人們不使用比特幣，這是因?yàn)樗麄儾恍湃伪忍貛?。這與密碼學(xué)或協(xié)議無關(guān)。事實(shí)上，如果你忘記了你的鑰匙或者下載了一件惡意軟件，你可能會失去你的畢生積蓄，這種系統(tǒng)并不值得信賴。再怎么解釋SHA-256是如何防止雙倍支出的，也無法解決這個(gè)問題。

同樣，人們?yōu)槭裁词褂脜^(qū)塊鏈，這是因?yàn)樗麄冃湃嗡Ｈ藗儞碛斜忍貛?，不以聲譽(yù)為基礎(chǔ)，即使對于那些僅僅因?yàn)檎J(rèn)為比特幣會讓他們迅速致富而擁有比特幣的投機(jī)者來說也是如此。人們根據(jù)聲譽(yù)選擇一個(gè)錢包作為他們的加密貨幣，完成他們的交易。我們甚至根據(jù)算法的聲譽(yù)來評估和信任作為區(qū)塊鏈基礎(chǔ)的密碼學(xué)。

要了解如何失敗，請查看使用區(qū)塊鏈的各種供應(yīng)鏈安全系統(tǒng)。區(qū)塊鏈不是其中任何一個(gè)的必要特征。他們成功的原因是每個(gè)人都有一個(gè)軟件平臺來輸入他們的數(shù)據(jù)。盡管區(qū)塊鏈系統(tǒng)是建立在分布式信任的基礎(chǔ)上的，但人們并不一定接受這一點(diǎn)。例如，一些公司不信任IBM/Mersk系統(tǒng)，因?yàn)檫@不是他們的區(qū)塊鏈。這樣做不理智？也許吧，但信任就是這樣運(yùn)作的。它不能被算法和協(xié)議所取代。

然而，區(qū)塊鏈可以在某種程度上消除對信任的需求的觀點(diǎn)依然存在。最近，我從一家公司收到了一封電子郵件，該公司使用區(qū)塊鏈實(shí)現(xiàn)了安全消息傳遞。它說，在一定程度上：“使用區(qū)塊鏈，正如我們已經(jīng)做的，消除了信任的需要。”這種觀點(diǎn)表明，作者既誤解了區(qū)塊鏈的作用，也誤解了信任的運(yùn)作方式。

你需要公共區(qū)塊鏈嗎？答案幾乎完全是否定的。區(qū)塊鏈可能解決不了你認(rèn)為它能解決的安全問題。它解決的安全問題可能不是你所擁有的問題。（操作審計(jì)數(shù)據(jù)可能不是您的主要安全風(fēng)險(xiǎn)。）對區(qū)塊鏈的虛假信任本身就是一種安全風(fēng)險(xiǎn)。效率低下，尤其是在縮放方面，可能不值得這么做。我看過許多區(qū)塊鏈應(yīng)用程序，它們都可以在不使用區(qū)塊鏈的情況下實(shí)現(xiàn)相同的安全屬性，當(dāng)然，它們就是在蹭區(qū)塊鏈的熱度。

老實(shí)說，加密貨幣沒有什么實(shí)際意義。它們只被投機(jī)者用來尋找快速的財(cái)富，投機(jī)者包括那些不喜歡政府支持的貨幣的人，以及那些想要黑市方式來兌換貨幣的罪犯。要回答是否需要區(qū)塊鏈的問題，請捫心自問：區(qū)塊鏈?zhǔn)且匀魏斡幸饬x的方式改變了信任體系，還是只是改變了信任體系？它只是試圖用驗(yàn)證取代信任嗎？它是在加強(qiáng)現(xiàn)有的信任關(guān)系，還是試圖違背它們？在新的制度中，信任如何被濫用，對比舊制度中潛在的弊端，區(qū)塊鏈?zhǔn)歉眠€是更壞？最后：如果你根本不使用區(qū)塊鏈，你的系統(tǒng)會是什么樣子？

如果你問自己這些問題，你很可能會選擇不使用公共區(qū)塊鏈的解決方案。這種選擇是對的，尤其是當(dāng)炒作熱度漸漸冷卻的時(shí)候，你該理智起來。