加密資產(chǎn)真的會同比特幣和以太幣一樣安全嗎？

加密資產(chǎn)的出現(xiàn)，給了人們一種從未擁有過的自由。只要擁有私鑰，你可以在網(wǎng)絡(luò)世界中隨時隨地操作自己的錢包，進行自己的交易行為。

不過，這種自由地操作區(qū)塊鏈資產(chǎn)的權(quán)力，真的可以適用于所有的加密資產(chǎn)嗎？

?

目前市場上各種代幣的出現(xiàn)（ERC20代幣），以及各種去中心化應(yīng)用中的資產(chǎn)（比如CryptoKitties中的貓，或是Fomo3D中的鑰匙），我們開始持有各式各樣的加密資產(chǎn)。

當我們持有這些加密資產(chǎn)時，真的就如同持有比特幣、以太幣一樣安全嗎？

1、去中心化的價值

比特幣之所以有價值，其實并不是因為區(qū)塊鏈技術(shù)是不可篡改的，也不是因為區(qū)塊鏈技術(shù)打破了傳統(tǒng)的限制。最主要的理由，是因為比特幣是“去中心化”的。去中心化，其實就是讓每個人擁有對資產(chǎn)的掌控權(quán)。

2、去中心化的缺陷

中心化最大的缺點就是比較脆弱。像傳統(tǒng)銀行這種權(quán)力中心可以輕易掌控你的資產(chǎn)。可能被內(nèi)部人士濫用，也可能被外在黑客攻擊。在一個中心化系統(tǒng)中，你對自己的資產(chǎn)沒有真正的掌控權(quán)。

3、真正去中心化很難

相反的，去中心化的系統(tǒng)就是一個沒有特權(quán)的系統(tǒng)。在這個系統(tǒng)里，你擁有真正的掌控權(quán)。不過，去中心化的系統(tǒng)難以設(shè)計，也難以衡量。一個加密系統(tǒng)從開發(fā)到運作，有太多模塊需要被去中心化。從開發(fā)團隊組成、到演算法規(guī)則設(shè)計，到程序版本、到挖礦算力分布、到運算節(jié)點位置、到資產(chǎn)分布等等，只要任何一個模塊落入中心化，就會讓少數(shù)人可以掌控這個系統(tǒng)，讓整個系統(tǒng)變得中心化。

目前市場上去中心化程度最高的也就兩種加密資產(chǎn)，就是比特幣和以太幣。盡管這些加密資產(chǎn)都不能稱為是完美的去中心化，但依然是目前運作最好的大規(guī)模去中心化系統(tǒng)。

規(guī)則需要去中心化，同時執(zhí)行的機器也需要去中心化

一套去中心化的系統(tǒng)，其規(guī)則本身，必須遵守去中心化的理念，以確保每個人的資產(chǎn)被私鑰保護。也就是說：“除了我以外，沒有其他人可以未經(jīng)允許動用我的錢?！币约啊爱斘乙l(fā)送我的資產(chǎn)時，沒有其他人能阻止我。”系統(tǒng)中沒有一個私鑰擁有特權(quán)，可以侵犯其他私鑰的權(quán)益。即使是開發(fā)團隊的私鑰，也無法擅自發(fā)送或限制其他使用者的資產(chǎn)。為了確保這套規(guī)則會被落實，就不能由開發(fā)團隊來自己執(zhí)行。而是交由成千上萬自愿維護區(qū)塊鏈的電腦來執(zhí)行。換句話說，規(guī)則的執(zhí)行面也需要去中心化。

目前的Dapp未必真的去中心化

2015年，以太坊帶來了一個重要的創(chuàng)新——智能合約，用智能合約撰寫的應(yīng)用程序，因為是執(zhí)行在去中心化的電腦上，所以又稱為“去中心化應(yīng)用”（Decentraliezed Application），簡稱DApp。

這時就有一個奇怪的現(xiàn)象：沒人規(guī)定智能合約的內(nèi)容要符合去中心化的精神。比如，某個開發(fā)團隊可以寫一個ERC20代幣，暗藏機關(guān)可以轉(zhuǎn)走其他使用者的代幣。換句話說，你可以寫一套中心化的規(guī)則，執(zhí)行在去中心化的區(qū)塊鏈上，仍然可以稱為DApp。

有人會說，開發(fā)者帳號擁有特權(quán)是很常見的設(shè)計，只是為了方便管理，并非什么惡意的理由。但就像前面說的，擁有特權(quán)本身就是一種中心化的設(shè)計。使用者很難去分辨哪些特權(quán)是可接受，哪些是不可接受的。此時，用戶持有私鑰也不保證資產(chǎn)就是你的。并非所有的加密資產(chǎn)都如比特幣一樣“安全”！

如何知道智能合約是不是非去中心化的？

很遺憾的，如果不去看智能合約的程序，一般使用者是沒辦法知道一個DApp的加密資產(chǎn)是否只有自己可以存取。目前市面上，幾乎所有的DApp都帶有中心化的色彩。開發(fā)DApp的多半是單一組織或企業(yè)。為了營利和管理的需求，必須賦予管理者某些中心化的權(quán)力才能運作，不然會非常難使用。

但這些權(quán)力做到怎樣算是一個“度”呢？目前還沒有任何人能回答。

今年七月，知名區(qū)塊鏈交易平臺Bancor被黑客攻擊，損失了大量加密資產(chǎn)。Dogecoin創(chuàng)辦人Jackson Palmer隨即針對這個事件提出一個議題。他認為像是Bancor這樣的平臺明明號稱去中心化，卻在被黑之后被證明管理員有權(quán)限凍結(jié)使用者的資產(chǎn)。

那么，還有多少其他“DApp”也暗藏中心化的機制呢？這些機制的存在，都有很好的理由，像是方便管理或符合金融法規(guī)。但同樣的機制也可以被用在完全錯誤的地方。中心化設(shè)計的壞處往往隱而不顯，整個產(chǎn)業(yè)也缺乏一個清晰的衡量方式。人們在使用DApp時往往不知道自己用了什么，也無從保護自己。

大家能做的，就是學(xué)習(xí)用去中心化的思維審視自己的資產(chǎn)。當你把以太幣交易成某代幣時，你要意識到，這是把一個高度去中心化的資產(chǎn)換成沒那么去中心化的資產(chǎn)。當你把以太幣放到智能合約里時，你要意識到，這是把資產(chǎn)從你能高度掌控的地方轉(zhuǎn)移到你可能難以掌控的地方。

在一些領(lǐng)域，中心化的設(shè)計會逐漸被淘汰，去中心化的版本會存活下來。我們必須學(xué)會分辨，自己的資產(chǎn)應(yīng)該放在哪里。

一個企業(yè)或組織去做一個DApp，出發(fā)點一般還是牟利的，既要“賺錢”又需要“程序中開發(fā)者沒有特權(quán)”，這是一個矛盾的訴求兩面。博士覺得可能：

1）企業(yè)或組織對于牟利的訴求與用戶對于“去中心化”的訴求，長期對抗，妥協(xié)地產(chǎn)出雙方“勉強”接受的DApp

2）偉大的個人或團隊，基于“公益”或者“愛好”開發(fā)出完全“去中心化”的應(yīng)用，利用目前沒有想過的方式來賺錢

游戲是DApp中一個很重要的品類，目前市場上有一定數(shù)量的游戲DApp。不過，也可以看到目前的游戲DApp基本沒有用“去中心化”的思想來設(shè)計的，例如：CryptoKitties中創(chuàng)世貓的出售，交易抽成等等無不體現(xiàn)研發(fā)者的中心化控制。那么，博士只能期待第一款真正意義上用“去中心化”思想來設(shè)計的游戲，可能只有這樣做，才會讓玩家體驗到傳統(tǒng)游戲無法帶來的樂趣！