以太坊创始人Vitalik：加密安全最薄弱环节其实是用户

价值数亿美元的虚拟货币以太坊，在两三年的时间里闯入大众视野，成为目前比特币最大的竞争对手。 其创始人 Vitalik Buterin 也成为 2016 年 40 岁以下最具影响力人物第 31 名。

即使在业内最年轻的开发者中，22 岁的 Buterin 也可以说是团队中最引人注目的成员——毕竟他是以太坊网络“Ethereum”的神童创始人。 他说，他的最终目标是使用以太坊彻底改造网络，重置现有的权力结构，并将权力从传统经纪人转移到大众手中。 当然，如果他的革命成功并且他的技术获得大规模采用，他的计划将大大增加他和其他以太币持有者的利益。

目前，以太坊作为一个年轻的产品，仍然面临诸多挑战。 基于区块链的大规模推广仍然存在安全、隐私、性能等诸多问题。 对于目前大家关心的问题，Vitalik有怎样的解读？ 羊毛布？ 在日前众安科技举办的区块链应用论坛上，Vitalik接受了媒体采访。 以下为对话内容：

Q：以太坊目前的发展状况如何？

Vitalik Buterin：以太坊平台已经存在了一年半，这个概念至少已经成功存在了三年。 其独创的区块链概念也引起了更多人的兴趣。 人们开始使用区块链进行金融合约、众筹、以太坊各种应用的开发等。同时，每次人们有新的应用和一些新的规则，我们都希望用更合适的语言来应用新规则作为一般规则并将其应用于各种事物。

目前，大家可以看到以太坊平台经历了多次迭代和变化。 2013年开始构思以太坊创始人，2015年推出，到现在变化很大，未来五到十年会有更多的迭代和变化，但大方向是不会变的。

区块链已经流行了一年多。 可以看到，现在基于区块链技术的应用已经超过300个，包括各种数字资产、合约、保险等金融领域，以及一些非金融应用。 比如DNS、身份注册、供应链追踪，以及在医疗保健和无人机领域的一些应用等。

我们可以看到它已经被广泛使用，但是仍然存在很多挑战，其中一些是比较高级别的挑战。 比如我们如何应用这些区块链，也就是把一些计算机程序和实际的商业社会联系起来？ 我们应该如何把它变成一个人人都可以使用的产品呢？ 这是宏观层面的问题。

另外还有底层的挑战，我们的技术本身也有挑战。 现在基本上所有的公链每秒只能支持五到十五个并发交易。 那么比如说我们知道上交所的并发量是非常大的。 高并发应用如何在区块链上运行？ 这就是我们所说的技术挑战，还有其他的挑战，比如隐私。

这些都是我们需要解决的真正的技术问题。

Q：以太坊有没有解决这些问题的计划，或者对未来的展望？

让我们先谈谈安全性。 区块链上的代码一旦发布，就不能更改了，因为区块链的思想是应用一旦上线，按照我们写的方式可以非常安全的使用，不能被修改修改的。 那么如果本身存在漏洞，人家想修改也修改不了。 这样的安全机制本身其实是不利的。 这也是我们现在遇到的一个问题。 而如果我们调整这个原则，即我们可以修改代码，那么区块链本身的优势就会丧失，所以我们必须寻找新的解决方案来实现安全性。 这是困难的。 虽然我们有一些解决方案，但它们并不完美。

形式验证是一种方法。 它是让一个计算机程序自动检查其他计算机程序以确保它满足某些属性。 以DAO为例，如果DAO的合约规定在不满足其他要求的情况下不能从以太坊取钱，或者在金融机构中规定只有参与方才能进行各种动作。 目前这类技术在瑞银等产品中都有应用，也能自动发现其中的漏洞。 这是一个解决方案，但目前无法确定新系统是否发现了The DAO的问题，因为形式化验证工具也需要人工输入。 检查相关漏洞，首先要知道需要注意哪些事项。

还有一个方案，大家可以提高我们的编程语言水平，也就是所谓的“加固”Solidity。 协议底层也可以做一些事情，通过改进底层协议可以减少意外事件的发生。

从另一个角度来看，敌意的存在也是有益的，因为它们会促使我们发现问题并提出解决方案来完成问题。

第二个挑战是隐私。

区块链的透明度是一个挑战。 每笔交易都是公开的，所有细节都是可见的，因此这在实际使用中形成了障碍。 例如，由于隐私问题，用户不希望每个人都知道他们的医疗记录细节或财务合同细节。 那么我们就不得不引入一种既保证交易真实性又不破坏隐私的解决方案。

有一个相关的技术叫做“零知识证明”。 上周，旧金山的开发者推出了“Zcash”，它使用“零知识证明”来保护隐私——信息从一个地址发送到另一个地址，不仅交易的金额和价值受到保护，隐私也受到保护终极加密。

但是对于区块链来说，这只是第一步。 除了证明这些货币的交易，我们还可以做很多事情，比如确保代码正确执行，但不泄露代码是什么。 （但反对者表示，这种纯粹的隐私也可能助长我们因隐私而看不到的犯罪业务。）

在效率和可扩展性方面，我们正在研究的一种算法称为 Casper以太坊创始人，它是一种权益证明共识算法和分片交易。 （详见雷锋网“区块链国际周”系列报道）

Q：以太坊作为整个区块链的基础设施，在发展过程中还会有很多附加产品，比如“以太币”。 投机操作，形成了所谓的汇率关系，您如何看待这个问题？

Vitalik Buterin：以太坊和比特币是有区别的。 比特币存储价值，炒作可能更方便，但以太坊更面向应用，因为执行这些智能合约可能需要一点以太坊。 这是两种硬币之间的核心区别。 在应用价值上，理论上也会升值，但实际上并不矛盾。

问：现在越来越多的数字货币被发明出来。 这种情况对区块链商业应用的推广会有什么好坏影响吗？

Vitalik Buterin：肯定有好处。 例如Zcash（大零币），其隐私性为现有的区块链应用提供了很好的借鉴。 “零知识证明”在未来肯定会成为一个很大的角色，影响到这个区块链发展的推动。

（能源区块链实验室曹寅补充：国内外情况不同，国外通过技术推动区块链发展，但国内企业发现很多企业，尤其是过去，以区块链为名发行各种产品。虚拟货币有的是基于区块链的，有的不是基于区块链的，通过自己的平台，这对监管部门及其对区块链的态度提出了非常恶劣的挑战，区块链行业的消极态度。因为自行发行的虚拟货币已经形成了非法集资，不知道这些货币会流向什么行业，可能是毒品，可能是境外资金流通，也可能是传销等。百起案例，这种现象对于中国未来区块链的态度和影响，以及政策层面来说，都是非常恶劣和消极的。）

Q：在安全方面，随着大众对它的关注度越来越高，黑客的关注度肯定会越来越高。 假设有很多黑客同时攻击的极端情况。 我们有什么机制来处理这种情况？

Vitalik Buterin：首先攻击的不仅仅是区块链，因为也许区块链确实是一种价值存储，可能正是这一方面对黑客更有吸引力。 此外，应对措施，协议本身存在的任何问题和漏洞都必须得到弥补。 关于智能合约的安全性，尤其是最近六个月，因为The DAO事件，加强了很多。 刚才也和专家讨论过，多点对多点或者多中心化的系统是不是更去中心化，更容易被攻击——假设今天以太坊有六七千个节点，突然变成六到七千个会不会更难七万？ 能够被攻击是一个需要考虑的因素。

问：在前区块链时代，可能已经通过普通的加密和安全手段在进行金融交易的过程中进行了验证。 用户是整个安全链中最薄弱的环节。 用户不注意手机的安全性。 ，那么一旦用户区块链的一个区块内的交易信息在没有保护的情况下暴露给黑客，那么相对于一些传统的技术手段和安全手段，当其他防御失效时，区块链技术本身的安全性是有限的。 增长多少？

Vitalik Buterin：简单来说，用户其实是传统金融体系和区块链中最薄弱的环节，一不小心就会出问题。 也许我们的合作伙伴是不同的。 如果是银行的话，万一泄露了，我可能会找银行帮我处理问题。 今天，如果密钥泄露在区块链本身，可能就没有希望了。 但是，由于区块链的新架构，同时也创造了一些新的可能性。 例如，万一密钥泄露，采用的方法可以通过你的朋友圈来认识或验证你，从而让你改变这个身份。

问：以太坊官方推特前两天发布了“安全警告”消息。 好像又出现了新的bug，希望大家能解释一下这个东西。

Vitalik Buterin：是的，确实存在技术漏洞——编译器问题。 这个问题确实很根本，会影响合同。 但是我们拆解之后，觉得整体影响不是特别大。 这个漏洞会影响编译规则。 比如有一个电话本，每个人的电话号码都会记录在电话本里。 正常情况下，您可以在电话簿中更改自己的电话号码，但漏洞的存在相当于更改了自己的电话号码。 有时还会影响其他人的通话。

所以这个错误改变了格式。 正常情况下是放十个字节，但是这个bug会改格式，可能会十几个。 但是我们认为不存在被黑客利用的风险，因为你改变格式后，需要存入数据库，这会导致存储下一个人的电话号码时格式发生改变，这是一个连锁反应。

问：我想了解以太坊团队、社区和用户之间的关系。 以后会有机构来审查你的行为吗？ 有这种可能吗？

Vitalik Buterin：其实这个基金会只能提供辅导或者建议，他们不能在最后发表意见的时候强制大家去执行。 每个人都是自愿的。 你觉得这个推荐好吗？ 是否要验证这个新链甚至下载这个软件，都是自愿的。 因此，基金会与以太坊用户之间不存在强迫关系。 第二，未来基金会的管理方式必须更加成熟。 那边是否有监管单位整天盯着可能还不确定，但内部流程可能比较成熟。

点击关键词查看相关历史文章

●●●

最近热文

| |

|

|

●●●

产品

| |

| |

|

|

| | | |

| |