對區(qū)塊鏈技術(shù)和智能合約安全的六種誤讀

智能合約是用于以數(shù)字化的方式，摒除第三方參與，促成、驗證并執(zhí)行可信交易的計算機協(xié)議。在區(qū)塊鏈網(wǎng)絡(luò)上操作時，智能合約常被用于通過各種數(shù)字安全方法驗證或執(zhí)行一組承諾。

公司企業(yè)越來越青睞區(qū)塊鏈技術(shù)作為安全業(yè)務(wù)解決方案，區(qū)塊鏈和智能合約的用例日漸增多。然而，關(guān)于區(qū)塊鏈和智能合約提供的安全特性，大眾往往持有各種各樣的誤解。區(qū)塊鏈開發(fā)人員應(yīng)能夠辨別這些廣泛傳播的謬誤，讓公司領(lǐng)導知道利用區(qū)塊鏈夯實公司安全的諸多潛在益處。

一、有關(guān)區(qū)塊鏈的誤解

誤解1. 區(qū)塊鏈技術(shù)的主要受益者是罪犯

區(qū)塊鏈技術(shù)最初進入大眾視野的時候，基本被描述為犯罪中心，尤其是在暗網(wǎng)上。盡管區(qū)塊鏈逐漸作為安全業(yè)務(wù)解決方案被廣泛接受，人們還是普遍持有區(qū)塊鏈可以讓罪犯匿名作惡的負面聯(lián)想。然而，恰恰相反，大多數(shù)公共區(qū)塊鏈是完全可跟蹤和安全的，因為該技術(shù)可以讓公企業(yè)跟蹤自身與客戶之間的所有信息往來。

誤解2. 區(qū)塊鏈不可更改不會被黑

關(guān)于區(qū)塊鏈技術(shù)，傳播頗廣的一個誤解就是該技術(shù)完全不可黑，也完全不可更改。然而，雖然區(qū)塊鏈是公司企業(yè)可用的最安全選擇之一，這世上卻沒有哪一種系統(tǒng)是100%對黑客和更改免疫的。理論上，區(qū)塊鏈網(wǎng)絡(luò)中的任何個人或組織都可以集結(jié)足夠多的挖礦資源來奪取控制權(quán)，雖然這種事情發(fā)生的可能性很低。區(qū)塊鏈技術(shù)能提供的唯一保障是，它能檢測到對網(wǎng)絡(luò)上應(yīng)用的記錄的任何未授權(quán)修改。

誤解3. 政府可以關(guān)停區(qū)塊鏈網(wǎng)絡(luò)

因為各國政府都開始努力解決區(qū)塊鏈技術(shù)對經(jīng)濟和商業(yè)慣例的影響，有些人就認為政府是可以終止或關(guān)停區(qū)塊鏈網(wǎng)絡(luò)的。但實際上，區(qū)塊鏈網(wǎng)絡(luò)的去中心化特性決定了，除非每個網(wǎng)絡(luò)參與者都停止使用，否則幾乎不可能關(guān)停一個區(qū)塊鏈網(wǎng)絡(luò)。無法關(guān)停，正是區(qū)塊鏈技術(shù)之所以成為安全業(yè)務(wù)解決方案極佳選擇的眾多因素之一。

二、關(guān)于智能合約的誤解

以上有關(guān)區(qū)塊鏈技術(shù)的誤解還導致了對智能合約服務(wù)的很多困惑。正如智能合約可被定義為無需中間人即可在交易雙方之間促成、驗證或執(zhí)行契約的計算機協(xié)議。雖然智能合約服務(wù)作為安全業(yè)務(wù)解決方案越來越受青睞，大眾對其內(nèi)部運行機制的陌生還是催生出了一些困惑。有關(guān)智能合約，最常見的幾個誤解如下：

誤解1. 智能合約就是具有法律約束力的合同

僅從名稱上看，很容易誤會智能合約就是具有法律約束力的合同。但是，智能合約不過是程序里的一段代碼，按照交易雙方之間的協(xié)議說明執(zhí)行。正如在Coindesk上闡述的，智能合約基本上就是一系列條件語句(“if/then”)，在達成特定條件或承諾被履行時自動觸發(fā)執(zhí)行。但是，這當中沒有任何法律約束力，而且它們也只能在區(qū)塊鏈網(wǎng)絡(luò)中存在。與其將智能合約看作是真正的合同，不如說它們更像是某種安全工具。

誤解2. 智能合約操作完全自治

有些人認為，智能合約是完全自治的，能夠自主分析自身環(huán)境并響應(yīng)任何修改。事實上，智能合約之所以是安全解決方案的原因之一，就在于它們只會在收到交易或消息時執(zhí)行。以太坊文檔對智能合約之于該網(wǎng)絡(luò)的局限性做了詳盡的闡述。

不僅僅在沙箱執(zhí)行，還是完全隔離的。也就是說，EVM(以太坊虛擬機)中運行的代碼完全接觸不到網(wǎng)絡(luò)、文件系統(tǒng)或其他進程。智能合約甚至相互之間都沒什么訪問。

誤解3. 所有智能合約都有相同特征

人們對區(qū)塊鏈技術(shù)和智能合約都持有的另一個廣泛誤解是，世界上就一種區(qū)塊鏈技術(shù)或者只有一種智能合約。與以太坊不同，大多數(shù)區(qū)塊鏈網(wǎng)絡(luò)要么無法與智能合約協(xié)作，要么協(xié)作的程度相當有限。最重要的是，根據(jù)所依托的區(qū)塊鏈網(wǎng)絡(luò)，智能合約的功能特性完全不同。因此，希望通過智能合約發(fā)展安全業(yè)務(wù)解決方案的公司企業(yè)，必須找出符合自身特定需求的那種區(qū)塊鏈網(wǎng)絡(luò)。

三、結(jié)論

最近區(qū)塊鏈技術(shù)和智能合約的興盛在商業(yè)圈和普通百姓之間引發(fā)諸多誤解毫不令人意外。作為適用于各個行業(yè)的新興突破性安全解決方案，澄清這些誤解的最佳辦法就是教育和技術(shù)采納。往自身業(yè)務(wù)模型中引入?yún)^(qū)塊鏈和智能合約，有助于正確理解和應(yīng)用區(qū)塊鏈技術(shù)和智能合約。