Web3到底是怎么回事?

致正在一知半解的朋友：本文的知識(shí)，你如果自己去摸索，可能需要半年、一年甚至更長時(shí)間才能搞明白。本文盡可能讓你在半小時(shí)內(nèi)建立起靠譜的認(rèn)知。

另：本文對(duì)區(qū)塊鏈的舉例主要是以太坊，有時(shí)會(huì)混用這兩個(gè)詞。請(qǐng)自行鑒別。

Q：Hi，兄弟，Web3現(xiàn)在很火，我在網(wǎng)上看了很多文章，總還是弄不明白什么是Web3，你給我講講唄。

你看不懂那些文章，是因?yàn)槟切┪恼麓蠖喽际切樾再|(zhì)的，他們并沒有講很基礎(chǔ)的東西。

本質(zhì)上，Web3是一個(gè)技術(shù)上的東西，需要一些技術(shù)性的解釋。

如果你始終停留在表面，那你就始終抓不住實(shí)質(zhì)。

Q：那么，老兄，Web3到底是個(gè)啥啊，我記得以前有Web3.0的，它們有關(guān)系嗎？

現(xiàn)在（2022年）人們說的Web3，不再是前些年曾經(jīng)被提出過的Web3.0。顯然，自從Web2.0出來以后，很多技術(shù)都自稱是Web3.0的，其中有一些不乏名人背書。

曾經(jīng)比較流行的說法有：Web3.0是語義網(wǎng)；Web3.0是物聯(lián)網(wǎng)；Web3.0是互聯(lián)網(wǎng)+人工智能；Web3是互聯(lián)網(wǎng)+虛擬現(xiàn)實(shí)等等，但由于沒有任何一個(gè)獲得實(shí)質(zhì)性的成功，這些說法后來基本都隱退了。

這兩年人們說的Web3.0，基本上就是指互聯(lián)網(wǎng)+區(qū)塊鏈+ DApp（去中心化應(yīng)用）了，而且，可能是為了撇清和以前Web3.0的關(guān)系，現(xiàn)在的叫法基本就是Web3。（事實(shí)上，小版本號(hào)也沒有什么用）

Q：我說呢，那這個(gè)Web3怎么感覺有點(diǎn)要火啊。

Web3和前面的Web1（網(wǎng)頁展示）、Web2（用戶貢獻(xiàn)內(nèi)容）的主要區(qū)別就是，用戶對(duì)自己的數(shù)字資產(chǎn)有了安全感：

除非本人同意，自己的數(shù)據(jù)資產(chǎn)，任何人都拿不走、改不了。

而以前，對(duì)于用戶的數(shù)據(jù)，大公司和政府是有控制權(quán)的。畢竟數(shù)據(jù)是在公司那里，理論上，他們想怎么改就怎么改，想怎么刪就怎么刪，用戶是沒有辦法的。

而且，對(duì)于網(wǎng)站的霸王條款，用戶往往是弱者，沒有討價(jià)還價(jià)的能力，網(wǎng)站利用你的創(chuàng)作吸引了客戶和流量，而你卻不能分享其中的利益，或者只能拿到微薄的回報(bào)。

從這點(diǎn)講，Web3是有革命性的：

在Web3，公司不僅不再能控制你的數(shù)據(jù)，而且也不能控制你的收益。

如此有價(jià)值的東西，而且處于初期，你說人們能不興奮嗎。

Q：為什么會(huì)這樣？網(wǎng)站難道不再能控制它的數(shù)據(jù)了？

因?yàn)樽钪饕臄?shù)據(jù)，已經(jīng)不在網(wǎng)站的數(shù)據(jù)庫中了。

最主要的數(shù)據(jù)，在區(qū)塊鏈上。

區(qū)塊鏈的數(shù)據(jù)安全性，想必你是知道一點(diǎn)的，一是誰也改不了數(shù)據(jù)，二是沒有私鑰就轉(zhuǎn)移不了資產(chǎn)。

而私鑰只在你手里。（你自己要保管好啊，長點(diǎn)心眼?。?/p>

Q：網(wǎng)站為什么愿意把數(shù)據(jù)放在區(qū)塊鏈上？存在自己數(shù)據(jù)庫里它不香嗎？

如果有兩個(gè)提供同樣功能的網(wǎng)站，一個(gè)是傳統(tǒng)技術(shù)，一個(gè)提供可信的數(shù)據(jù)資產(chǎn)保護(hù)，還能讓人們得到收益，你說人們會(huì)選擇哪個(gè)？

這就是OpenSea.io會(huì)脫穎而出的原因。

Q：OpenSea是怎么做到這點(diǎn)的？

用戶上傳自己創(chuàng)作的圖片，給它標(biāo)價(jià)（list），或等待他人出價(jià)（offer）。

如果有人買，OpenSea收取成交價(jià)格的2.5%作為手續(xù)費(fèi)。

圖片作者，除了首次交易獲利外，后續(xù)這個(gè)作品再被出售時(shí)（不管多少次），仍能每次抽成2.5%（這個(gè)值可以設(shè)置高達(dá)10%）。

OpenSea本身的業(yè)務(wù)邏輯，都寫成智能合約放在區(qū)塊鏈上，所以數(shù)據(jù)的安全性由區(qū)塊鏈保護(hù)。

圖片所有者的權(quán)益，由私鑰保護(hù)。

而且，所有交易，都能在區(qū)塊鏈上公開查詢。

采用傳統(tǒng)技術(shù)的網(wǎng)站，是做不到這些的。

OpenSea仍然會(huì)有業(yè)務(wù)邏輯漏洞或者網(wǎng)站技術(shù)漏洞，但區(qū)塊鏈保護(hù)了最重要的東西。

Q：私鑰長什么樣子啊，給我看一眼？

0x96e716aac85c9bb67adcdff650379304cb2caf9df3cb88b39aedfd58da530db9

這個(gè)私鑰僅僅是我臨時(shí)生成的，不要把這個(gè)私鑰導(dǎo)入你的錢包，因?yàn)樗呀?jīng)曝光了。

Q：私鑰這么長？這怎么記啊

私鑰一般是用錢包（比如MetaMask這樣的）來管理的，你不用記。

關(guān)于私鑰的備份或者恢復(fù)這類事情，有很多成熟方案和注意事項(xiàng)，這里就不講了。

Q：就這些？這能讓人興奮嗎？

什么事能讓人興奮？突如其來的巨大好處。

Web帶來了什么好處？

一是DApp的所有底層數(shù)據(jù)都公開給大眾，而且還能防篡改。

二是區(qū)塊鏈自帶激勵(lì)機(jī)制，你不僅能保護(hù)數(shù)字資產(chǎn)，還能兌換token。

以前可沒有這等好事，也就這幾年才有。

Q：我不裝了，我是搞技術(shù)的，我搞過開發(fā)，你能給我講講Web3在系統(tǒng)架構(gòu)上和以前有什么不同嗎？

你搞過開發(fā)，那么下圖的左邊你一看就明白是啥吧：

如果你懂以太坊，右邊是不是也很好懂？

圖片來源見參考文獻(xiàn)1、2。

Q：哦，明白了，前臺(tái)和以前沒太大不同，后臺(tái)變成以太坊了唄。

對(duì)，就像我前面說的，最核心的數(shù)據(jù)在以太坊。

Q：那什么是以太坊？你能給我講講以太坊技術(shù)嗎？

我現(xiàn)在沒時(shí)間，有空了給你講。

Q：那我怎么調(diào)用以太坊的數(shù)據(jù)和代碼呢，我從來沒有寫過這樣的程序。

以太坊所謂的去中心化，其實(shí)就是很多節(jié)點(diǎn)一起維護(hù)數(shù)據(jù)而已，上面不僅有數(shù)據(jù)，而且還有代碼，代碼也就是人們常說的智能合約。

每個(gè)節(jié)點(diǎn)都可以廣播交易請(qǐng)求，然后，其他節(jié)點(diǎn)會(huì)執(zhí)行該交易，并將產(chǎn)生的數(shù)據(jù)變化（術(shù)語叫狀態(tài)變化）記錄在區(qū)塊鏈上。

你的前臺(tái)想與區(qū)塊鏈互動(dòng)，要求能發(fā)出交易，為了做到這點(diǎn)，要么你自己維護(hù)一個(gè)節(jié)點(diǎn)，要么你與其中一個(gè)節(jié)點(diǎn)互動(dòng)。

一般人都懶得自己搭節(jié)點(diǎn)（費(fèi)時(shí)費(fèi)力費(fèi)存儲(chǔ)），所以大多使用第三方服務(wù)如Infura或Alchemy提供的節(jié)點(diǎn)服務(wù)，讓這些服務(wù)幫助發(fā)出交易。

當(dāng)然，這涉及到一個(gè)是否信任他們的問題，后面還會(huì)說到。

Q：那我怎么使用Infura這些服務(wù)呢？我可當(dāng)過程序員的，你稍微詳細(xì)說一說唄。

你去Infura或者Alchemy的網(wǎng)站，注冊(cè)個(gè)賬號(hào)，然后他們會(huì)給你個(gè)鏈接（provider）讓你用。

比如一個(gè)provider長這個(gè)樣子：

https://etheruem-mainnet.infura.io/v3/491234567abced4456abcaabbcdee

（上面這個(gè)是我瞎編的，不要直接用它，自己申請(qǐng)一個(gè)）

然后你安裝Web3.js這種庫（或者用Web3.py庫，這種可以和區(qū)塊鏈通信的庫都可以被理解為Web3 API），和provider建立連接，做好交易包，發(fā)給這個(gè)連接就好了(本質(zhì)上是個(gè)json-rpc調(diào)用)。

這個(gè)provider會(huì)把你的交易廣播到以太坊上，并把結(jié)果返回給你。

Q：您說的是發(fā)送交易，那區(qū)塊鏈上的數(shù)據(jù)我怎么讀呢？

一樣的，還是使用Web3的API，你可以讀取區(qū)塊和交易的具體數(shù)據(jù)。

你還可以對(duì)智能合約的Event進(jìn)行監(jiān)聽（比如用Web3.js監(jiān)聽，并指定回調(diào)函數(shù)，一旦發(fā)生事件就可自動(dòng)處理）。

此外，還有一種叫“The Graph”的API，程序員可以用GraphQL作為查詢語言，方便快捷地查詢區(qū)塊鏈上的各類數(shù)據(jù)。The Graph會(huì)把各種數(shù)據(jù)都準(zhǔn)備和索引好，你就不用自己費(fèi)力去啃生肉（讀原始數(shù)據(jù)并解析）了。

Q：啊啊，就這么簡(jiǎn)單啊，說的我都蠢蠢欲動(dòng)了，我是不是應(yīng)該開發(fā)個(gè)DApp了？

在足夠簡(jiǎn)單的情況下，你可能開發(fā)一個(gè)頁面就能實(shí)現(xiàn)一個(gè)DApp。

Q：那用戶登錄會(huì)不會(huì)有所不同？

你太聰明了，的確如此，你不再需要保存用戶名和密碼信息（除非你很想這么做），讓他們用錢包登錄就好了。

另外，錢包也具備provider功能，你可以不用去連Infura或者Alchemy，你讓頁面腳本直接連用戶的錢包，讓用戶錢包和區(qū)塊鏈通信。

不過，要知道，MetaMask背后用的也是Infura。

Q：什么是錢包？干什么用？長什么樣子？

對(duì)于crypto（加密技術(shù)、區(qū)塊鏈愛好者）而言，錢包指的就是加密錢包，它幫你生成私鑰，生成地址。

用戶的私鑰是保存在錢包里面的，所以進(jìn)入錢包需要一個(gè)口令保護(hù)，否則別人接觸你電腦就拿走私鑰了。

一個(gè)DApp如果涉及改動(dòng)數(shù)據(jù)，就需要調(diào)用用戶的錢包，在用戶的確認(rèn)下，對(duì)交易做簽名，然后發(fā)出。

比如最流行的錢包MetaMask，長得是這個(gè)樣子：

現(xiàn)在，你可以在腦海里建立這樣的架構(gòu)：

Q：還有一點(diǎn)，聽說Web3喜歡把東西存在IPFS上，這是什么意思，為什么不是存在以太坊上？

以太坊上存東西很貴的，所以只存最重要的數(shù)據(jù)。

如果是圖片、文檔、音視頻這種比較大的數(shù)據(jù)，現(xiàn)在很多還是使用傳統(tǒng)技術(shù)存儲(chǔ)。

當(dāng)然，為了“去中心化”，可以把數(shù)據(jù)放在IPFS上。IPFS是一個(gè)去中心化的存儲(chǔ)協(xié)議，使用、借鑒了BT（BitTorrent）、Git（版本管理）、DHT（分布式哈希表）等技術(shù)，可以說，在文件分布式存儲(chǔ)方面，集合了一些最先進(jìn)也是最好用的技術(shù)。

和Web1、Web2不一樣的是，在IPFS網(wǎng)絡(luò)上，文件的CID（hash）決定了它的URI（鏈接），也就是說，相同的文件有相同的鏈接。這和以前是完全不一樣的，

比如BAYC之1號(hào)猿的IPFS地址為：ipfs://QmeSjSinHpPnmXmspMjwiXyN6zS4E9zccariGR3jxcaWtq/1

還有一個(gè)叫SWARM的，也是去中心化存儲(chǔ)，和IPFS的關(guān)鍵技術(shù)是類似的，但又不太一樣。由于是以太坊基金會(huì)主導(dǎo)的，所以也備受關(guān)注，這里就不多說了。

Q：你一直在說去中心化，為什么crypto都這么喜歡去中心化呢，這難道真的很好嗎？

其實(shí)，提倡“去中心化”，就是對(duì)現(xiàn)行“中心化”互聯(lián)網(wǎng)的一種不放心、不信任，就是對(duì)數(shù)據(jù)安全的極度關(guān)心。

中心化的架構(gòu)下，用戶的數(shù)據(jù)保存在公司那里，萬一哪天它倒閉了怎么辦？

比如你在一個(gè)繪圖網(wǎng)站辛辛苦苦做了1000張圖，結(jié)果突然某天網(wǎng)站說：“不好意思，數(shù)據(jù)丟失”，你怎么辦？

比如你在一個(gè)視頻APP上，辛辛苦苦上傳了10000個(gè)視頻，結(jié)果某天該公司說，不好意思，我們放棄此產(chǎn)品，你怎么辦？

你只能認(rèn)了。因?yàn)樵谟脩舴?wù)協(xié)議上，公司對(duì)于數(shù)據(jù)丟失和停止服務(wù)，都安排得明明白白的。

比如，某著名APP在“用戶協(xié)議”里是這么說的：

“您理解并同意，公司為了整體服務(wù)運(yùn)營、平臺(tái)運(yùn)營安全的需要，有權(quán)視具體情況決定服務(wù)/功能的設(shè)置及其范圍修改、中斷、中止或終止本軟件及相關(guān)服務(wù)?！?/p>

“您理解并同意，本軟件及相關(guān)服務(wù)可能會(huì)受多種因素的影響或干擾，公司不保證軟件及相關(guān)服務(wù)完全適合用戶的使用要求；不保證軟件及相關(guān)服務(wù)不受干擾，及時(shí)、安全、可靠或不出現(xiàn)錯(cuò)誤；不保證軟件及相關(guān)服務(wù)中任何錯(cuò)誤都將能得到更正?！?/p>

這就是說，你在使用時(shí)，已經(jīng)劃勾同意了：公司隨時(shí)可以中止服務(wù)，公司也不保證服務(wù)不出現(xiàn)錯(cuò)誤，也不保證錯(cuò)誤都能修復(fù)。

公司還可以根據(jù)自己的標(biāo)準(zhǔn)，刪除用戶的數(shù)據(jù)，拒絕用戶的發(fā)布：

“如果公司有理由認(rèn)為您的行為違反或可能違反上述約定的，公司可獨(dú)立進(jìn)行判斷并處理，且在任何時(shí)候有權(quán)在不事先通知的情況下終止向您提供服務(wù)，并依法追究相關(guān)責(zé)任?！?/p>

此外，公司還能用你的作品掙錢，而且還不給你錢。

你看，在Web2里面，在中心化的模式下，什么都是公司說了算，用戶為了使用公司的服務(wù)，一般只能接受，有什么辦法呢。

這頗有點(diǎn)像員工和公司的關(guān)系，公司讓你996，你就996唄，換工作也挺不容易的，而且換了也是996。

于是有人就想出了“去中心化”的東西，用戶的數(shù)據(jù)，不是一個(gè)實(shí)體（人）管，而是1000個(gè)人管。

而且這1000個(gè)人，嚴(yán)格按照協(xié)議行事，要想改數(shù)據(jù)，得大多數(shù)人都同意才成！

這1000個(gè)人，天涯海角，素昧平生，共同保護(hù)了用戶數(shù)據(jù)的可用性和完整性。

Q：我看您提到可用性和完整性，那數(shù)據(jù)的“保密性”呢？

我之所以沒說保密性，是因?yàn)閰^(qū)塊鏈其實(shí)更強(qiáng)調(diào)公開、透明。

如果需要提供保密性，那也不難。

你想，crypto建立的世界，還用發(fā)愁這事嗎？

Q：但Web3世界也發(fā)生了很多黑客事件啊，你能說它安全嗎？

程序都是人寫的，人寫的就會(huì)有Bug，道理就是這么簡(jiǎn)單。

但BTC和ETH這種基礎(chǔ)性的東西，已經(jīng)在早期非常少數(shù)的幾次攻擊之后，非常健壯地運(yùn)行了多年。

雖然都會(huì)有問題，但從安全性上看，Web1、Web2和Web3是沒法比的。

Q：這1000個(gè)人憑什么就要為大家服務(wù)呢？

所有的crypto技術(shù)，在設(shè)計(jì)協(xié)議時(shí)，都會(huì)考慮其激勵(lì)模型，也就是如何讓干活的人得到好處。

所以，你會(huì)看到形形色色的加密貨幣、代幣、Token這些。

只要你按照區(qū)塊鏈的協(xié)議干事，為數(shù)據(jù)安全做了貢獻(xiàn)，你就會(huì)得到好處。

而用戶，也可以在DApp里面做貢獻(xiàn)，賺Token。

所以，在區(qū)塊鏈里，所有參與者是共享生態(tài)和收益的。

這個(gè)以前是有很大不同的（這里不多說了）。

Q：可現(xiàn)在所謂的去中心化，哪里能真正做到呢，infura和alchemy不就是中心化的嗎，你們這么多人都用。

Signal創(chuàng)始人Moxie在他的一篇文章3、4中說：

“幾乎所有DApp都使用Infura或Alchemy來與區(qū)塊鏈交互，而且沒有使用任何東西來驗(yàn)證區(qū)塊鏈狀態(tài)或響應(yīng)的真實(shí)性。這讓我很驚訝。創(chuàng)建一個(gè)去信任的分布式共識(shí)機(jī)制已經(jīng)投入了大量的工作、精力和時(shí)間，但幾乎所有希望訪問它的客戶都是通過簡(jiǎn)單地信任這兩家公司的輸出來實(shí)現(xiàn)的?！?/p>

“區(qū)塊鏈的支持者可能會(huì)說，如果出現(xiàn)這些類型的中心化平臺(tái)也沒關(guān)系，因?yàn)閰^(qū)塊鏈上的數(shù)據(jù)是完整可用的，如果這些平臺(tái)行為不端，客戶可以簡(jiǎn)單地轉(zhuǎn)移到其他地方?！?/p>

嗯，他發(fā)現(xiàn)了問題，然后自己回答了問題，回答得很好。

Q：像我這種從來沒有接觸過Web3的人，怎么能夠切身感受一下呢？

用chrome瀏覽器，或者firefox瀏覽器，裝個(gè)MetaMask錢包。

然后打開OpenSea，先感受一下NFT。

這是一個(gè)典型的Web3應(yīng)用。

Q：可OpenSea不也是中心化的嗎？你就敢信任它？

OpenSea只是一個(gè)前端，前端的中心化不足為懼，因?yàn)檫@種中心化可以被打破。

OpenSea后端的數(shù)據(jù)是在區(qū)塊鏈上，這才是人們最關(guān)心的。

Q：NFT的圖片其實(shí)并不在區(qū)塊鏈上的，這也不好吧。

是的，Moxie也發(fā)現(xiàn)了這點(diǎn)，他是這么說的：

“NFT不是將數(shù)據(jù)存儲(chǔ)在鏈上，而是包含一個(gè)指向數(shù)據(jù)的URL?？纯戳餍惺袌?chǎng)上以數(shù)十、數(shù)百萬美元出售的許多NFT，該URL通常只是指向某個(gè)運(yùn)行Apache的VPS。任何有權(quán)訪問該機(jī)器的人、將來購買該域名的任何人或任何破壞該機(jī)器的人都可以隨時(shí)將NFT的圖像、標(biāo)題、描述等更改為他們想要的任何內(nèi)容（無論是否不是他們“擁有”該NFT）?！?/p>

我的理解是，現(xiàn)在是Web3的早期時(shí)代，一切都還很粗糙，以太坊存儲(chǔ)很貴，IPFS又還沒有普及開來，現(xiàn)在只是最重要的數(shù)據(jù)在區(qū)塊鏈上，還有很多數(shù)據(jù)仍然是中心化的。

就先這樣吧，飯要一口一口吃，關(guān)鍵看未來的發(fā)展。

你喜不喜歡它，要看你的認(rèn)知，你覺得它是寶貝也可以，你覺得它是狗屎也可以。

這就好比，30年前的人，第一次看到Web1的互聯(lián)網(wǎng)，覺得這玩意能有什么用呢？

畢竟，Moxie這篇文章的標(biāo)題是：My first impressions of Web3。

Q：看上去，后端都可以去中心化了，那網(wǎng)站前臺(tái)能去中心化嗎？

當(dāng)然可以，網(wǎng)站前臺(tái)無非也就是一些html/css和腳本文件嘛，放到去中心化存儲(chǔ)系統(tǒng)上就好了。

現(xiàn)在，Web3架構(gòu)可以想象成這樣：

Q：還有一點(diǎn)，我聽人說，以太坊上的gas費(fèi)很貴，然后速度又很慢，每秒可容納的交易很少，這怎么可以用呢？

嗯，這確實(shí)是個(gè)大問題，gas費(fèi)貴是因?yàn)榇蠹叶枷胗?，那就出價(jià)高的先用。

單位時(shí)間容納的交易筆數(shù)少，是因?yàn)槊總€(gè)區(qū)塊的大小是有限制的，目前最大也就30Mgas，平均出塊時(shí)間也就 15秒左右，每筆交易花大約幾萬到幾十萬gas，你說能有多少筆交易呢（不用算了，每秒十幾筆）。

所以現(xiàn)在有很多人致力于二層技術(shù)，就是想在二層解決這個(gè)問題，雖然一層的eth2也在致力于解決這個(gè)問題。

Rollup技術(shù)（包括optimistic rollups、zk rollups）是目前二層方案中最有前景的，Arbitrum One、Optimism、Metis等解決方案是optimistic rollups技術(shù)的優(yōu)秀代表；zkSync和StarkEx則是zk rollup的優(yōu)秀代表，而且這些二層方案本身也都是去中心化的。

“顧名思義，Rollup技術(shù)就是把一堆交易卷起來變成一個(gè)rollup交易，所有節(jié)點(diǎn)接收到這個(gè)rollup交易之后，不去執(zhí)行被卷起來的邏輯，而只去接受這些邏輯的執(zhí)行結(jié)果。因此這個(gè)rollup交易所需要的gas會(huì)遠(yuǎn)小于執(zhí)行這些交易的gas。”5

二層的每秒交易數(shù)可達(dá)數(shù)千筆，這就大大解決了一層的擁堵和昂貴問題。智能合約可以直接部署在二層，DApp也可以直接調(diào)用二層，一層更多就是在用堅(jiān)實(shí)的算法保證數(shù)據(jù)安全。

這個(gè)架構(gòu)圖你可以腦補(bǔ)一下（在provider和ethereum中間再加一層）。

Q：他們真的能去中心化地解決容量問題嗎？

放心吧，計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)發(fā)展這么多年，我就沒見過解決不了容量問題的。

CPU、內(nèi)存、存儲(chǔ)、網(wǎng)速，哪一個(gè)的容量問題沒有解決呢。

這些年唯一沒解決的，是電池容量。

Q：我問最后一個(gè)問題，人們對(duì)Web3真的有需求嗎？

可以換個(gè)問法：人們真的需要保護(hù)自己的數(shù)據(jù)資產(chǎn)嗎？

Q：Web3就這么簡(jiǎn)單？我怎么覺得應(yīng)該更玄乎一點(diǎn)？

要吹的話，當(dāng)然可以更玄乎一點(diǎn)。

我就不吹了吧。

審核編輯 ：李倩