区块链是当今金融科技领域广泛探讨的热门话题，近年来对这一技术的关注和研究呈现了爆发式的增长态势。一些学者认为它是继大型机、个人电脑、互联网、移动互联网之后计算范式的第五次颠覆式创新。区块链有望像互联网一样彻底重塑人类社会活动形态，并实现从目前的信息互联网向价值互联网的转变。本文总结了姚前在某论坛的发言；
一、区块链技术的概念优势
区块链技术是以比特币为代表的数字加密货币体系的核心支撑技术。区块链技术的核心优势是不再需要一个传统的中心化机构，仅通过加密算法、共识机制、时间戳等技术手段，在分布式系统中实现了不依赖于某个信用中心的点对点交易、协调和协作，从而规避中心化机构普遍存在的数据安全，协同效率和风险控制等问题。
与传统技术对比，区块链具有以下四个方面的优势：
01
难以篡改，更加安全
在传统信息系统的安全方案中，安全依赖于层层设防的访问控制。通过区块链技术，记录交易的数据库任何人都可以访问，但由于巧妙的设计并辅以密码学和共识机制，区块链的数据记录方式使得修改某一数据需要变更所有的后续数据记录，难度极大。实践证明，这样一个数据库可以确保市值达千亿美金的比特币，在全球黑客的攻击下，运转稳定。
02
异构多活，可靠性强
区块链每个系统参与方都是一个异地多活节点，是天生的多活系统。如果某个节点遇到网络问题、硬件故障、软件错误或者被黑客控制，均不会影响系统以及其他参与节点。区块链中的节点通过点对点的通信协议进行交互，在保证通信协议一致的情况下不同节点可由不同开发者使用不同的编程语言、不同版本的全节点来处理交易。由此构成的软件异构环境确保了即便某个版本的软件出现问题，区块链的整体网络不会受到影响，这也是其高可用的基石所在。
03
网状直接协作机制，更加透明
区块链提供了不同于传统的方法，以对等的方式把参与方连接起来，由参与方共同维护一个系统，参与方职责明确，无需向第三方机构让渡权利，有利于各方更好的开展协作。作为信任机器，区块链有望成为低成本、高效率的一种全新的协作模式，形成更大范围、更低成本的新协同机制。
二、区块链技术最新的理论和实践进展
共识机制。共识是各方对某种陈述达成一致的过程或结果。在博弈论中，每个人都知道的信息称为共有知识，仅是共同知识的一个层次。共同知识还要求每个人都知道别人也知道的信息，以至每个人都知道其他人知道，并且相互认同。以安徒生童话《皇帝的新装》为例，在小孩戳破真相之前，每个人都知道皇帝是裸着的。但这是共有知识，不是共同知识。
区块链技术通过信息广播，交易签名，投票表决的方式，可以巧妙地将共有知识转化为高阶的共同知识。其中，节点签名并广播起到了让其他人知道我知道并认可该区块，从而达成共识获得共同知识的作用。在比特币中，其规则“最长链是全网的有效链”即是一种共同知识，矿工作为经济理性人使用该共同知识来支持高阶信念，对其他矿工的决策进行猜测，最终形成纳什均衡。
有后继研究认为，中本聪原始论文中51%的安全算力假设是有问题的。自私挖矿策略的存在使得比特币的理论安全阈值下降。自私挖矿简单说就是，挖到块后不发布，继续挖，如果挖到第二个块，这时再发布出来。如果在挖第二个块的过程中，有别人挖出的其他块被广播出来，则立刻广播自己之前挖到的块。经过理论测算，如果一个矿工有1/3的算力，则自私挖矿是有利于自己的。因此，基于掌握的算力份额大小，大小矿工的影响力是不同的，需要用新的计算模型求解博弈均衡点。
分布式系统的共识算法研究由来以久，上世纪80年代就开始研究，Lamport提出的Paxos以及后来在此基础上发展出的各种BFT拜占庭容错算法皆属此类，其核心在于通过节点投票达成分布式系统的状态一致性。比特币另辟蹊径，在技术之外叠加经济激励，以共识机制保证系统状态的全局一致。
古典共识机制的问题在于，一旦参与投票节点数量增加后，其共识效率会大幅下降以至于无法使用；中本聪共识机制的问题在于浪费大量能源以及交易确认时间长。
康奈尔和麻省理工的研究员提出了将中本聪共识和BFT类共识进行有机结合的混合共识方案，是一个新的突破方向，有可能兼具两者优点，避免各自缺点。目前这方面的研究还在持续进行中。
技术改进的第二个方面是在隐私和安全方面。在公有链中，需要对交易数据、地址、身份等敏感信息进行保护，同时又能让记账节点验证交易的合法性；对于联盟链，在构建隐私保护方案的同时，需考虑可监管性/授权追踪。可以通过采用高效的零知识证明、承诺、证据不可区分等密码学原语与方案来实现交易身份及内容隐私保护；基于环签名、群签名等密码学方案的隐私保护机制、基于分级证书机制的隐私保护机制也是可选方案；也可通过采用高效的同态加密方案或安全多方计算方案来实现交易内容的隐私保护；还可采用混币机制实现简单的隐私保护。
以太坊自正式运转后发生多次安全事故，其中最大的一次是TheDAO被黑事件。TheDAO是一个由程序代码管理的自治的风险投资基金，共募集了1200万ETH。黑客利用TheDAO智能合约的安全漏洞，从合约管理的ETH中划走360万个ETH。最终以太坊基金会不得不进行分叉以解决该问题。因为社区对分叉的处置手段有不同意见，此次事件后出现了ETH和ETC两种以太坊的区块链，坚持私产不可以任何理由剥夺的人群选择留在了ETC。
TheDAO事件折射出两个问题：一是智能合约尤其是公有链的智能合约的安全问题非常重要，出现漏洞或错误后，无法像中心化系统那样通过关闭系统，集中升级的办法进行修复。而智能合约往往直接管理资金，一旦出现漏洞会直接导致经济损失，因此需要更强的安全措施。目前在这方面的研究热点是把以往应用在芯片设计或者军事控制系统上的形式化验证的方法，应用到智能合约上，以数学证明的方式尽可能避免人为错误。
TheDAO事件还折射出另外一个问题，即现有区块链缺乏一套完善的治理机制，当社区面临重大决策事件时，如何让社区参与进来，以某种机制形成社区意见，最终在区块链上表达出来。这些决策可能是不同的技术升级提案，也可能是TheDAO这样的突发事件处理，或者是该区块链某些基础规则的调整。
最近比较有趣的一个趋势是，代币持有者投票的链上治理机制再度作为多目标决策机制兴起。代币持有者的投票有时会用来决定运行网络的超级节点由谁操作，如 EOS、NEO、Lisk 等系统中的委任权益证明（DPOS）机制；有时用来对协议参数进行表决，比如（如以太坊的 Gas 上限）；有时用来进行表决或直接实行批量协议升级，如Tezos。在这些例子，投票都是自动进行的，也就是说，协议本身包含了更改验证程序集或更新其自身规则所需的一切逻辑，而且是根据投票结果来自动进行。
链上治理通常被认为具有以下几大主要优势。首先，与比特币所倡导的高度保守的理念不同，它可以迅速发展并接受必要的技术改进。其次，通过建立一个明确的去中心化框架，可以避免非正式治理上的已知缺陷，人们觉得非正式治理太不稳定，又容易出现链分裂，或是变得在事实上过于中心化。最后，链上治理有利于确保流程的贯彻执行，从而提高协调性和公平性，也允许更快的决策。
但代币投票机制饱受诟病的一点是，无论这些机制在何处尝试，其投票者参与度会往往很低。投票参与度低引发了两个问题。首先，投票要取得合法性认可比较困难，因为它只反映了少部分人的意见。其次，仅持有一小部分代币的攻击者就能够左右投票。
总体看，关于链上治理机制，仍处于争议和探索的过程中，尚未有统一的意见，需要我们进一步关注和研究。
最后谈谈跨链技术。跨链技术可以理解为连接各区块链的桥梁，满足不同区块链间的资产流转、信息互通、应用协同。当下区块链技术纷繁芜杂，各成一派，彼此之间还无法进行价值和数据的交换。随着行业发展，链与链之间的互操作越来越重要。如果跨链没有解决，各大区块链都将会是孤岛，必定会降低区块链社区的活力，从而限制整个区块链网络和生态系统的发展。
跨链技术可以应用于跨链资产转移、跨链原子交易、跨链数据共享、跨链合约执行以及去中心化交易所等广泛场景，目前有三种技术模式：
1、公证人机制（Notary schemes）
这是中心化或基于多重签名的见证人模式，主要特点是不关注所跨链的结构和共识特性，而是引入一个可信的第三方充当公证人，作为跨链操作的中介。代表性方案是Interledger。
2、侧链/中继（Sidechains/ Relays）
侧链是一种锚定原链的链结构，但并不是原链的分叉，而是从原链的数据流上提取特定的信息，组成一种新的链结构，而中继则是跨链信息交互和传递的渠道。不论是侧链还是中继，作用都是从原链采集数据，扮演着listener的角色。侧链和原链不能直接验证对方块的状态，因为这样会形成循环，但相互只包含轻节点是可行的，相应的验证逻辑可由链协议本身或应用合约实现。一般来说，主链不知道侧链的存在，而侧链必须要知道主链的存在。代表性方案是BTC relay 、RootStock、Polkadot等。
3、哈希锁定（Hash-locking）技术
它在不同链之间设定相互操作的触发器，通常是个待披露明文的随机数的哈希值。哈希值相当于转账暗语，只有拿到这暗语的人，才能获得款项。同时，它还构造了两个退款（Redeem）合约，这两个合约需要双重签名且有时间期限，对方签名，自己未签名，当自己签名时，资产退回原处。其中一个关键技术设计是，制造转账哈希暗语的人的退款合约，在时间期限上要长于另外一个人，由此可保护他的权益。代表性方案是比特币闪电网络。
值得一提的是，跨链技术也得到了一些中央银行的重视。比如日本央行和欧洲央行合作的Stella央行数字货币试验项目在第二期就着重研究了单链和跨链的解决方案。
(作者为中国人民银行数字货币研究所所长)
