第三是機構。機構有規則和法律, 誘導人們按照群體規范行事, 對不這樣做的人實施制裁。從某種意義上說, 法律使聲譽正式化。最后, 第四個是安全系統。這些都是我們采用的多種安全技術: 門鎖和高大的圍欄、報警系統和警衛、取證和審計系統等。
這四個要素協同工作, 以實現信任。以銀行業為例, 金融機構、商家和個人都關心自己的聲譽, 這可以防止盜竊和欺詐。圍繞銀行業各個方面的法律法規讓每個人都遵紀守法, 包括在欺詐的情況下控制風險的備用方案。從防偽技術到互聯網安全技術，人們有很多安全系統。
在他2018年的著作《區塊鏈和信任的新架構》中, Kevin werbach 概述了四種不同的 "信任架構"。首先是對等信任。這基本上相當于我提到的“道德和聲譽體系”: 一對彼此信任的人。他說的第二個是利維坦( “藍狐筆記”的Cipher”注：leviathan, 神話中的巨大怪獸, 這里指大型組織)信任, 這與我提到的機構信任相對應。你可以從人類的合同系統中看到這一點, 合同系統使得彼此不相信的各方能夠簽訂協議，因為他們都相信政府系統將有助于解決糾紛。他提到的第三個是中介信任。一個很好的例子是信用卡系統, 它允許彼此不信任的買賣雙方從事商業活動。他說的第四個信任體系結構是分布式信任。這是新興的信任類型，尤其在特定安全系統中，它就是區塊鏈。
區塊鏈所做的是將對人和機構的一些信任轉移到對技術的信任上。你需要信任密碼學、協議、軟件、計算機和網絡。你需要絕對信任他們, 因為他們往往是單點失敗(藍狐筆記cipher注：這里是指一個環節的失敗導致整個系統失敗)。
當這種信任被證明是錯誤時, 就沒有追索權了。如果你的比特幣交易被黑客攻擊, 你可能損失所有資金。如果你的比特幣錢包被黑客入侵, 你將損失所有資金。如果你忘記了你的登錄憑據, 你將損失所有資金。如果你的智能合約代碼中存在錯誤, 你將損失所有資金。如果有人成功地破解區塊鏈安全, 你將損失所有資金。在許多方面, 信任技術比信任人更困難。你是相信人類的法律系統還是相信計算機代碼的細節（而你沒有專業審計這些代碼）？
區塊鏈愛好者指出, 更傳統的信任形式成本很高――比如銀行手續費。但區塊鏈信任的成本也很高;只不過這種成本被了。對于比特幣來說, 這種成本就是挖礦的成本、交易費用和巨大的資源浪費。
區塊鏈并不能消除人類對信任機構的需要。總會有一個巨大的范圍，它光靠技術是無法解決的。人們仍然需要掌控, 總是需要在系統之外進行治理。這一點在關于比特幣區塊大小的爭論中, 或者在修復針對以太坊的DAO攻擊中, 都是顯而易見的。我們總是需要有在特定條件下推翻規則的能力, 也總是需要有能力對永久性規則進行修改。只要硬分叉存在可能――當系統外部的人試圖改變它時――人們就需要掌控。
任何區塊鏈系統都必須與其他更傳統的系統共存。例如, 現代銀行業的設計是可逆的。比特幣不是。這使得兩者難以兼容, 結果往往是不安全。Steve Wozniak因為忘記了這一點而被詐騙了7萬美元的比特幣。
區塊鏈技術往往是中心化的。比特幣理論上可能基于分布式信任, 但實際上, 這是不正確的。幾乎所有使用比特幣的人都必須信任為數不多的錢包, 并使用為數不多的可用交易所。人們必須信任軟件和操作系統以及計算機, 一切使用比特幣所需要運行的服務。我們看到了對錢包和交易所的攻擊。我們已經看到了木馬、網絡釣魚和密碼猜測。犯罪分子甚至利用人們修復手機系統缺陷的機會來竊取比特幣。
此外, 在任何分布式信任系統中, 都有后門方法，被中心化用來潛入系統。在比特幣系統中, 只有少數幾個礦工控制大多數算力，且只有一家公司提供大部分挖礦硬件，以及只有少數幾家交易所占據了絕大多數交易量。就大多數人而言，與比特幣互動就是通過這些中心化系統。這也使對區塊鏈系統發起攻擊成為可能。
這些問題不是當前區塊鏈應用中的錯誤, 它們來自區塊鏈行業固有的運行方式。對其系統安全性的任何評估都必須考慮整個社會技術系統。太多的區塊鏈愛好者專注于區塊鏈自身的技術, 而忽略了其他的社會技術系統。
在某種程度上，人們不使用比特幣, 是因為他們不信任比特幣。這與密碼學或協議無關。事實上, 在這個系統中, 如果你忘記了私鑰或偶然下載了惡意軟件就會失去一輩子的儲蓄, 那么也許這個系統并不特別值得信賴。而這時再怎么解釋SHA-256 是如何防止雙花的, 也無濟于事。
此文由 中國比特幣官網 編輯，未經允許不得轉載！：首頁 > btc是什么 » 沒有理由相信區塊鏈？