在2008年首次提出比特幣的白皮書中，匿名的中本聰總結(jié)道：“我們提出了一個不依賴信任的電子交易系統(tǒng)?！彼傅氖菂^(qū)塊鏈，比特幣加密貨幣背后的系統(tǒng)。繞開信任是一個偉大的承諾，但這不是真的。是的，比特幣消除了信用卡等其他支付系統(tǒng)中固有的某些可信中介。但如果你要使用比特幣，前提是你還是要相信它，以及它的一切。

很多關(guān)于區(qū)塊鏈的文章，以及它們?nèi)绾稳〈?、重塑或消除信任。但是，當你分析區(qū)塊鏈和信任時，你很快就會意識到，炒作遠遠多于價值。區(qū)塊鏈解決方案往往比它們所取代的要糟糕得多。

首先是一個警告。所謂區(qū)塊鏈，我指的是非常具體的東西：組成公共區(qū)塊鏈的數(shù)據(jù)結(jié)構(gòu)和協(xié)議。這些要素有三個基本要素。第一個是分發(fā)的（如多個副本），但集中（只有一個）分類賬，這是記錄所發(fā)生的事情和順序的一種方式。這個分類帳是公開的，意味著任何人都可以閱讀它，而且是不變的，這意味著沒有人能夠改變過去發(fā)生的事情。

第二個要素是協(xié)商一致算法，它是確保分類賬的所有副本都相同的一種方法。這通常被稱為挖掘，系統(tǒng)的一個關(guān)鍵部分是任何人都可以參與。它也是分布式的，這意味著您不必信任協(xié)商一致網(wǎng)絡(luò)中的任何特定節(jié)點。它也可能非常昂貴，無論是在數(shù)據(jù)存儲方面，還是在維護數(shù)據(jù)所需的能量方面。到目前為止，比特幣擁有世界上最昂貴的共識算法。

最后，第三個因素是貨幣。這是某種有價值的數(shù)字令牌，是公開交易的。貨幣是區(qū)塊鏈的一個必要元素，使每個參與者的激勵一致。涉及這些代幣的交易存儲在分類賬上。

私人區(qū)塊鏈完全沒什么意思。（我指的是使用區(qū)塊鏈數(shù)據(jù)結(jié)構(gòu)但沒有上述三個元素的系統(tǒng)。）一般來說，它們對誰能與區(qū)塊鏈及其特性進行交互有一定的外部限制。這些并不是什么新的東西；它們是分布式的，僅附加數(shù)據(jù)結(jié)構(gòu)，并有授權(quán)添加到其中的個人列表。在分布式系統(tǒng)中，協(xié)商一致協(xié)議的研究已有60多年的歷史。僅附加的數(shù)據(jù)結(jié)構(gòu)也同樣得到了很好的覆蓋。它們只是名義上的區(qū)塊鏈，而且據(jù)我所知，操作的唯一原因是利用區(qū)塊鏈炒作。

公共區(qū)塊鏈的所有三個元素都是一個提供新安全屬性的單一網(wǎng)絡(luò)。問題是：它真的有什么好處嗎？這都是信任的問題。

信任對社會至關(guān)重要。作為一個物種，人類天生就相互信任。沒有信任，社會就無法運轉(zhuǎn)，而我們甚至根本不考慮信任的事實，是衡量信任運作狀況的一個指標。

“信任”這個詞有許多含義。有私人的和親密的信任。當我們說我們相信一個朋友時，我們的意思是我們相信他們的意圖，并知道這些意圖將為他們的行動提供依據(jù)。還有一種不那么親密、不那么個人的信任，我們可能不認識某個人，也不知道他們的動機，但我們可以信任他們未來的行動。區(qū)塊鏈實現(xiàn)了這種信任：例如，我們不知道任何比特幣礦工，但我們相信他們會遵循挖掘協(xié)議，使整個系統(tǒng)正常工作。

大多數(shù)區(qū)塊鏈愛好者對信任有一個不自然的狹隘定義。他們喜歡諸如“我們信任的代碼”、“我們信任的數(shù)學(xué)”和“我們信任的密碼”這樣的流行語。這就是信任作為驗證。但是驗證并不等同于信任。

2012年，我寫了一本關(guān)于信任與安全的書《謊言與離群》。在文章中，我列出了我們這個物種用來激勵可信賴行為的四個非常普遍的系統(tǒng)。前兩個是道德和聲譽。問題是，它們的規(guī)模僅限于一定的人口規(guī)模。原始系統(tǒng)對小社區(qū)來說已經(jīng)足夠好了，但更大的社區(qū)需要授權(quán)和更多的形式主義。

第三是制度。各機構(gòu)制定了一些規(guī)則和法律，引導(dǎo)人們按照群體規(guī)范行事，并對那些不遵守這些規(guī)則的人實施制裁。從某種意義上說，法律使名譽正規(guī)化。最后，第四個是安全系統(tǒng)。這些是我們使用的各種各樣的安全技術(shù)：門鎖和高墻、警報系統(tǒng)和警衛(wèi)、鑒證和審計系統(tǒng)等等。

這四個元素一起工作啟用信任。以銀行業(yè)為例。金融機構(gòu)、商人和個人都關(guān)心他們的名譽，這防止了盜竊和欺詐。圍繞銀行業(yè)各個方面的法律法規(guī)使每個人都保持一致，包括在欺詐案件中限制風(fēng)險的后盾。有很多安全系統(tǒng)，從防偽技術(shù)到網(wǎng)絡(luò)安全技術(shù)。

在2018年出版的《區(qū)塊鏈和新的信任架構(gòu)》一書中，KevinWerbach概述了四種不同的“信任架構(gòu)”。第一種是對等信任。這基本上符合我的道德和聲譽體系：一對相互信任的人。他的第二個是利維坦信托，它與制度信任相對應(yīng)。你可以在我們的合同體系中看到這一點，它允許不信任對方的各方達成協(xié)議，因為他們都相信政府系統(tǒng)將有助于解決爭端。他的第三個是中介信托。一個很好的例子是信用卡系統(tǒng)，它允許不信任的買賣雙方從事商業(yè)活動。他的第四個信任體系結(jié)構(gòu)是分布式信任。這是對區(qū)塊鏈的特定安全系統(tǒng)的緊急信任。

區(qū)塊鏈的作用是將對人和機構(gòu)的信任轉(zhuǎn)變?yōu)閷夹g(shù)的信任。你需要信任密碼學(xué)，協(xié)議，軟件，計算機和網(wǎng)絡(luò)。你需要絕對信任他們，因為他們往往是單一的失敗點。

當這種信任被證明是錯誤的時候，就沒有追索權(quán)了。如果你的比特幣交易被黑了，你就會損失你所有的錢。如果你的比特幣錢包被黑了，你就會損失你所有的錢。如果你忘記了你的登錄憑證，你就會損失你所有的錢。如果你的智能合同的代碼有問題，你會損失你所有的錢。如果有人成功地破解了區(qū)塊鏈安全系統(tǒng)，你就會損失你所有的錢。在許多方面，相信技術(shù)比信任別人更難。你寧愿相信一個人類的法律體系，或者一些你不具備審計專業(yè)知識的計算機代碼的細節(jié)？

區(qū)塊鏈愛好者指出，更傳統(tǒng)的信托形式，例如銀行手續(xù)費是昂貴的。但是，區(qū)塊鏈信任也是昂貴的，成本只是隱藏的。對于比特幣來說，這就是額外開采比特幣的成本、交易費用以及巨大的環(huán)境浪費。

區(qū)塊鏈并不能消除信任人類機構(gòu)的需要?？傆幸粋€巨大的差距，不能單靠技術(shù)來解決。人們?nèi)匀恍枰撠?，并且總是需要系統(tǒng)之外的治理。這一點在正在進行的關(guān)于改變比特幣塊大小的爭論中很明顯，或者在修復(fù)對以太坊的DAO攻擊方面?？偸切枰貙懸?guī)則，并且總是需要有能力進行永久的規(guī)則更改。只要硬叉是可能的，這就是負責區(qū)塊鏈的人走出系統(tǒng)去改變它的時候，人們將需要負責。

任何區(qū)塊鏈系統(tǒng)都必須與其他更傳統(tǒng)的系統(tǒng)共存。例如，現(xiàn)代銀行業(yè)被設(shè)計為可逆的。比特幣不是。這使得這兩者很難兼容，結(jié)果往往是一種不安全。SteveWozniak因為忘記了這一點而被騙走了7萬美元的比特幣。區(qū)塊鏈技術(shù)通常是集中的。比特幣理論上可能是建立在分布式信任的基礎(chǔ)上的，但在實踐中，事實并非如此。幾乎每個使用比特幣的人都必須信任為數(shù)不多的可用錢包，并使用為數(shù)不多的可用交易所。人們必須信任軟件、操作系統(tǒng)和所有運行的計算機。我們也看到了對錢包和交易的攻擊。我們見過特洛伊木馬、釣魚和密碼破譯。犯罪分子甚至利用系統(tǒng)中的漏洞趁人們修手機的時候，竊取比特幣。

此外，在任何分布式信任系統(tǒng)中，都有一些后門的方法可以讓集中化重新出現(xiàn)。就比特幣而言，重要的礦工寥寥無幾。有一家公司提供大部分采礦硬件。只有少數(shù)幾個占主導(dǎo)地位的交易所。在大多數(shù)人與比特幣互動的程度上，比特幣是通過這些集中式系統(tǒng)進行的。這也允許攻擊區(qū)塊鏈系統(tǒng)。

這些問題不是當前區(qū)塊鏈應(yīng)用程序中的漏洞，而是區(qū)塊鏈工作過程中固有的問題。任何對系統(tǒng)安全性的評估都必須考慮到整個社會技術(shù)系統(tǒng)。太多的區(qū)塊鏈愛好者專注于這項技術(shù)，而忽略了其他技術(shù)。在某種程度上，人們不使用比特幣，這是因為他們不信任比特幣。這與密碼學(xué)或協(xié)議無關(guān)。事實上，如果你忘記了你的鑰匙或者下載了一件惡意軟件，你可能會失去你的畢生積蓄，這種系統(tǒng)并不值得信賴。再怎么解釋SHA-256是如何防止雙倍支出的，也無法解決這個問題。

同樣，人們?yōu)槭裁词褂脜^(qū)塊鏈，這是因為他們信任它。人們擁有比特幣，不以聲譽為基礎(chǔ)，即使對于那些僅僅因為認為比特幣會讓他們迅速致富而擁有比特幣的投機者來說也是如此。人們根據(jù)聲譽選擇一個錢包作為他們的加密貨幣，完成他們的交易。我們甚至根據(jù)算法的聲譽來評估和信任作為區(qū)塊鏈基礎(chǔ)的密碼學(xué)。

要了解如何失敗，請查看使用區(qū)塊鏈的各種供應(yīng)鏈安全系統(tǒng)。區(qū)塊鏈不是其中任何一個的必要特征。他們成功的原因是每個人都有一個軟件平臺來輸入他們的數(shù)據(jù)。盡管區(qū)塊鏈系統(tǒng)是建立在分布式信任的基礎(chǔ)上的，但人們并不一定接受這一點。例如，一些公司不信任IBM/Mersk系統(tǒng)，因為這不是他們的區(qū)塊鏈。這樣做不理智？也許吧，但信任就是這樣運作的。它不能被算法和協(xié)議所取代。

然而，區(qū)塊鏈可以在某種程度上消除對信任的需求的觀點依然存在。最近，我從一家公司收到了一封電子郵件，該公司使用區(qū)塊鏈實現(xiàn)了安全消息傳遞。它說，在一定程度上：“使用區(qū)塊鏈，正如我們已經(jīng)做的，消除了信任的需要?！边@種觀點表明，作者既誤解了區(qū)塊鏈的作用，也誤解了信任的運作方式。

你需要公共區(qū)塊鏈嗎？答案幾乎完全是否定的。區(qū)塊鏈可能解決不了你認為它能解決的安全問題。它解決的安全問題可能不是你所擁有的問題。（操作審計數(shù)據(jù)可能不是您的主要安全風(fēng)險。）對區(qū)塊鏈的虛假信任本身就是一種安全風(fēng)險。效率低下，尤其是在縮放方面，可能不值得這么做。我看過許多區(qū)塊鏈應(yīng)用程序，它們都可以在不使用區(qū)塊鏈的情況下實現(xiàn)相同的安全屬性，當然，它們就是在蹭區(qū)塊鏈的熱度。

老實說，加密貨幣沒有什么實際意義。它們只被投機者用來尋找快速的財富，投機者包括那些不喜歡政府支持的貨幣的人，以及那些想要黑市方式來兌換貨幣的罪犯。要回答是否需要區(qū)塊鏈的問題，請捫心自問：區(qū)塊鏈是以任何有意義的方式改變了信任體系，還是只是改變了信任體系？它只是試圖用驗證取代信任嗎？它是在加強現(xiàn)有的信任關(guān)系，還是試圖違背它們？在新的制度中，信任如何被濫用，對比舊制度中潛在的弊端，區(qū)塊鏈是更好還是更壞？最后：如果你根本不使用區(qū)塊鏈，你的系統(tǒng)會是什么樣子？

如果你問自己這些問題，你很可能會選擇不使用公共區(qū)塊鏈的解決方案。這種選擇是對的，尤其是當炒作熱度漸漸冷卻的時候，你該理智起來。