對區塊鏈技術和智能合約安全的六種誤讀

智能合約是用于以數字化的方式，摒除第三方參與，促成、驗證并執行可信交易的計算機協議。在區塊鏈網絡上操作時，智能合約常被用于通過各種數字安全方法驗證或執行一組承諾。

公司企業越來越青睞區塊鏈技術作為安全業務解決方案，區塊鏈和智能合約的用例日漸增多。然而，關于區塊鏈和智能合約提供的安全特性，大眾往往持有各種各樣的誤解。區塊鏈開發人員應能夠辨別這些廣泛傳播的謬誤，讓公司領導知道利用區塊鏈夯實公司安全的諸多潛在益處。

一、有關區塊鏈的誤解

誤解1. 區塊鏈技術的主要受益者是罪犯

區塊鏈技術最初進入大眾視野的時候，基本被描述為犯罪中心，尤其是在暗網上。盡管區塊鏈逐漸作為安全業務解決方案被廣泛接受，人們還是普遍持有區塊鏈可以讓罪犯匿名作惡的負面聯想。然而，恰恰相反，大多數公共區塊鏈是完全可跟蹤和安全的，因為該技術可以讓公企業跟蹤自身與客戶之間的所有信息往來。

誤解2. 區塊鏈不可更改不會被黑

關于區塊鏈技術，傳播頗廣的一個誤解就是該技術完全不可黑，也完全不可更改。然而，雖然區塊鏈是公司企業可用的最安全選擇之一，這世上卻沒有哪一種系統是100%對黑客和更改免疫的。理論上，區塊鏈網絡中的任何個人或組織都可以集結足夠多的挖礦資源來奪取控制權，雖然這種事情發生的可能性很低。區塊鏈技術能提供的唯一保障是，它能檢測到對網絡上應用的記錄的任何未授權修改。

誤解3. 政府可以關停區塊鏈網絡

因為各國政府都開始努力解決區塊鏈技術對經濟和商業慣例的影響，有些人就認為政府是可以終止或關停區塊鏈網絡的。但實際上，區塊鏈網絡的去中心化特性決定了，除非每個網絡參與者都停止使用，否則幾乎不可能關停一個區塊鏈網絡。無法關停，正是區塊鏈技術之所以成為安全業務解決方案極佳選擇的眾多因素之一。

二、關于智能合約的誤解

以上有關區塊鏈技術的誤解還導致了對智能合約服務的很多困惑。正如智能合約可被定義為無需中間人即可在交易雙方之間促成、驗證或執行契約的計算機協議。雖然智能合約服務作為安全業務解決方案越來越受青睞，大眾對其內部運行機制的陌生還是催生出了一些困惑。有關智能合約，最常見的幾個誤解如下：

誤解1. 智能合約就是具有法律約束力的合同

僅從名稱上看，很容易誤會智能合約就是具有法律約束力的合同。但是，智能合約不過是程序里的一段代碼，按照交易雙方之間的協議說明執行。正如在Coindesk上闡述的，智能合約基本上就是一系列條件語句(“if/then”)，在達成特定條件或承諾被履行時自動觸發執行。但是，這當中沒有任何法律約束力，而且它們也只能在區塊鏈網絡中存在。與其將智能合約看作是真正的合同，不如說它們更像是某種安全工具。

誤解2. 智能合約操作完全自治

有些人認為，智能合約是完全自治的，能夠自主分析自身環境并響應任何修改。事實上，智能合約之所以是安全解決方案的原因之一，就在于它們只會在收到交易或消息時執行。以太坊文檔對智能合約之于該網絡的局限性做了詳盡的闡述。

不僅僅在沙箱執行，還是完全隔離的。也就是說，EVM(以太坊虛擬機)中運行的代碼完全接觸不到網絡、文件系統或其他進程。智能合約甚至相互之間都沒什么訪問。

誤解3. 所有智能合約都有相同特征

人們對區塊鏈技術和智能合約都持有的另一個廣泛誤解是，世界上就一種區塊鏈技術或者只有一種智能合約。與以太坊不同，大多數區塊鏈網絡要么無法與智能合約協作，要么協作的程度相當有限。最重要的是，根據所依托的區塊鏈網絡，智能合約的功能特性完全不同。因此，希望通過智能合約發展安全業務解決方案的公司企業，必須找出符合自身特定需求的那種區塊鏈網絡。

三、結論

最近區塊鏈技術和智能合約的興盛在商業圈和普通百姓之間引發諸多誤解毫不令人意外。作為適用于各個行業的新興突破性安全解決方案，澄清這些誤解的最佳辦法就是教育和技術采納。往自身業務模型中引入區塊鏈和智能合約，有助于正確理解和應用區塊鏈技術和智能合約。