区块链 |区块链存在的问题及对策

区块链中的问题与对策

关键词：前沿信息技术；区块链；关键技术；发展趋势；对策与建议

为深入贯彻习近平总书记在中共中央政治局第十八次集体学习中强调的重要讲话精神，“加强区块链技术基础研究，增强原始创新能力”得到改善”。国家自然科学基金委员会信息科技部二司分别于2019年11月1日和11月22日召开了区块链基础理论与关键技术研讨会。本文基于这两次会议的讨论，分析了区块链技术的现状和发展趋势，提出了促进区块链技术发展的对策和建议。

1 区块链技术存在的问题及关键技术

区块链具有数据透明、不可篡改、多方可验证等优势，这些优势使其具有广阔的应用前景。但是，目前的区块链技术仍存在以下亟待解决的问题：

1.1 可扩展性问题

区块链的可扩展性是区块链领域的一个重要研究课题。以比特币为例，可以通过增加系统的区块大小或缩短出块时间来提高系统的吞吐率。然而，这种扩展方案有一个上限，受网络延迟等因素的限制[1]。如果仅仅通过增加某个指标来提高区块链系统的吞吐率，即使在实验环境中，吞吐率的提升也远远不能满足需求，因此比特币系统的可扩展性较差。在目前主流的区块链系统中，能够实现无限扩展的寥寥无几[2]。为了让区块链系统在未来能够承担大量的交易和去中心化应用，需要在兼顾去中心化和安全性的同时实现可扩展的高性能区块链系统[3]。其关键技术包括：

(1）区块链共识机制。区块链的本质特征是在多方协作的环境中达成共识。现有的共识机制难以满足大规模下的高吞吐量和低延迟的需求网络节点，有必要研究创新的区块链共识机制。

(2）区块链分片技术。分片是解决区块链扩容问题的主要技术手段。它是从传统数据库扩展而来的，包括网络分片、交易分片和状态分片等。

(3）区块链跨链交易技术。研究多个区块链项目之间的跨链交易技术，如公证人机制、哈希锁、分布式私钥控制、跨链交易区块链智能合约框架等.，可以提高区块链系统之间的互操作性。

(4）松耦合数据结构设计。解耦区块链应用场景和底层交易结构和类型，实现不同应用场景下统一高效的交易处理；优化区块链底层Merkle树，实现高效组织和更新系统账户、交易和状态；完善区块链组织和存储结构，便于追溯和高效查询。

(5）区块链密码算法更新。在有敌手的真实环境中，通过周期性更新新旧密钥下相同消息的密文，实现了加密和更新的不可区分性，因此，在安全可靠的前提下，可以达到高效扩展区块链的目的。

(6）链下扩容技术。区块链的链上容量相对有限。通过将一些链上动作移出链外，可以提高区块链的效率，比如如状态通道、闪电网络等技术。一般来说，这些技术通过牺牲一定的可用性来提高计算和存储的可扩展性。

1.2 安全和隐私保护问题

区块链的安全包括两个方面：系统安全和信息安全。区块链系统的安全问题可能出现在三个不同的层面：一是网络层，即底层点对点网络的安全。方式），这会使特定节点无法正常工作 [4,5]。二是共识层，即共识机制本身的安全性。例如，使用工作量证明的区块链中的 51% 算力攻击可以通过获得大量算力来控制特定时期内网络块的打包 [6]。第三是智能合约层，即区块链上智能合约代码的漏洞，比如以太坊的DAO事件，当时就造成了价值数千万美元的加密货币损失[7]。区块链信息安全的核心是确保系统内用户的各种隐私得到有效保护。区块链隐私保护的关键是在保证去中心化不受影响的同时，保证用户的隐私不因公开交易而暴露。在现有的公链系统中，隐私问题是一个重要的挑战。以比特币为例，虽然地址是匿名的，但在与其他实体的交互过程中很容易被反匿名化，导致用户交易记录的隐私泄露[8]。为实现区块链的安全和隐私保护，需要攻克的关键技术包括：

(1）密码算法和安全协议。密码算法是区块链系统的基石，研究重点包括密钥安全存储和保护技术、数字签名、零知识证明、安全多方计算等.

(2）可信身份协同管理技术。区块链身份协同管理技术包括跨链、链上和链下用户身份信用评估、认证、检测和管理机制。安全交易。

(3）数据隐私保护技术。包括不同形式区块链系统的数据隐私保护方法、交易层数据隐私保护机制等，保障区块链节点数据安全，确保数据易于维护。

(4）用户身份隐私保护技术。区块链用户的个人数据隐私保护机制是区块链广泛应用的关键，可以避免用户身份泄露造成的用户流失。

1.3 区块链监管审计问题

由于区块链上的用户是匿名的，信息不可篡改，如何对链上的行为和数据进行“审计”，保证系统的健康发展数字人民币与区块链思维，是区块链技术的一个重要课题。区块链的监督和审计可以通过对区块链数据的分析，及时识别用户行为，对违法行为进行预警，如欺诈行为、链上数据异常行为等[9,10]。以比特币为代表的区块链采用了新的隐私模式，即交易细节完全公开，用户匿名。此外，比特币区块链系统包含大量用户数据，这些数据是公开的，为研究人员挖掘和分析区块链数据提供了前所未有的机会。但由于用户匿名和去中心化组织，用户在系统中的行为不可控，区块链生态仍缺乏有效监管。区块链平台已成为各种网络犯罪的高发地[11-13]。因此，做好对违法行为的预警是进一步完善区块链生态的必要条件。区块链监管审计的关键技术包括：

(1）交易溯源技术。追踪区块链的交易行为，对恶意或异常交易进行追踪和可视化，确保交易行为健康可持续发展。

(2）异常交易检测技术。检测区块链上的异常或非法交易行为，及时预警，实现区块链的风控和安全管理。

(3）非法行为识别技术。识别区块链交易欺诈、合约欺诈、赌博欺诈等非法行为，实现实时监控，及时发现恶意用户或节点，确保安全区块链的运作。

(4）用户身份推测与追踪技术。针对有异常或违法行为的用户，推测其身份并追踪其轨迹，为打击网络犯罪提供追踪信息，减少利用区块链进行违法犯罪行为.

1.4 区块链智能合约开发及安全问题

总的来说，区块链智能合约的出现标志着区块链2.0时代的到来。凭借区块链的去中心化和不可篡改的特性，区块链智能合约可以用来承载去中心化的应用。然而，目前智能合约的发展面临着诸多问题，例如缺乏统一的平台语言，以及合约存在漏洞导致巨大经济损失的可能性[14, 15]。因此，高效开发安全可靠的智能合约是推动区块链技术应用的重要因素[16]，涉及的关键技术包括：

(1）Contract Consistency Proof.保证智能合约与用户期望的一致性，保证合约按照用户要求准确执行。

(2）合约设计与开发。在智能合约开发过程中，优化其开发、编译、部署和运行，设计高效的智能合约，降低计算消耗，节省合约资源开销。

(3）合约漏洞检测技术。在部署前对智能合约进行安全漏洞检测，包括验证技术、测试技术等，防止合约被恶意攻击。

(4）合约可靠性保障技术。提高智能合约软件代码的可靠性，保障区块链系统中合约的稳定运行。

2 发展趋势及影响分析

区块链目前处于发展初期，具有以下发展趋势和影响：

(1）打造新型信息基础设施，实现价值互联。随着区块链技术在各个行业的应用，区块链技术将成为个人与企业信息、资产上链的纽带，是重要的支持交易和各种服务的上链，进而发展成为基于区块链实现价值互联互通的重要社会信息化基础设施。

(2）打通数据孤岛，提升社会效率。大数据时代，数据成为重要资产。然而，数据孤岛问题却成为数据价值的绊脚石。区块链技术结合分布式机器学习、隐私计算等技术手段，有望在保护用户隐私的前提下，成为打通数据孤岛、实现数据融合计算的重要支撑工具，数据孤岛的开放将极大释放价值数据和提高社会效率。

(3）重塑信任格局，重塑行业形象。目前，部分地区存在企业和行业公信力不足的问题，制约了行业的发展。区块链技术具有追溯方便、不可篡改的特点，结合其他辅助手段，可以重构社会信任关系格局，将公众对企业的信任转变为政府可以监督、群众可以参与的对区块链技术的信任，重塑行业形象。

(4）应用金融领域推动科技发展。区块链不可篡改和解决信任问题的特性使其在金融领域具有应用的天然优势。领域，并且可以很好地解决多方协同记录，可以为数字货币和数字资产提供底层技术支持，也可以推动金融产品交易、保险、普惠金融、金融监管等方向的发展。

(5）服务政府部门，提升管理能力。除了商业应用，区块链在政府部门的流程优化中也有很大的应用空间。对于政府部门来说，安全保障是基本条件。政府事务的执行和各项工作的正常运行，包括通信安全、数据安全、信息安全等。可靠。区块链有望成为国家治理体系和治理能力现代化的有力工具。

(6）改革中介行业，推动新业态诞生。部分中介行业存在的主要原因是为了打造一个中心化的平台，利用信息不对称来获利。随着区块链技术与大众对技术的兴趣随着对技术的理解和接受，区块链技术将首先凭借去中介化的特点，与人工智能等技术相结合，替代一些低价值的中介行业，进而实现中介的转型。围绕区块链平台，可能会诞生新的业务场景和服务模式。

(7）革新法律行业，更新监管模式。区块链以其分布式、不可篡改、可追溯等特点，成功应用于司法证据。随着区块链技术的发展和与随着行业应用的推进，未来法律行业将面临新的证据形式，围绕区块链数据的法律服务将成为法律行业的重要组成部分。基于区块链数据的监管取证将成为未来国家监管的重要组成部分，现有监管体系结合区块链技术将催生新的监管模式，推动社会进步。技术与创新监管模式将成为重要研究课题。

3 对策与建议

为推动我国区块链技术发展，占领技术制高点，本文提出以下对策和建议：

(1）培育自主可控的区块链系统，建立区块链生态优势。区块链有机会成为未来的商业基础设施。我国需要大力推进自主可控的研发区块链系统，开展核心技术研究，推进开源区块链社区建设，丰富国内区块链应用生态，占领创新制高点，获得新的产业优势。

(2）平衡各方利益，推动产业变革。目前联盟区块链虽然在各个行业都有一定的应用，但要取代原有的商业模式还有巨大的距离。原因，很大程度上是行业既得利益者不愿参与，因为以区块链为代表的分布式商业模式会减少寡头和中介的既得利益，可以从产业联盟的角度考虑支持建立产业联盟。政府推动新商业模式，政府带头平衡各方利益，推动产业变革。

(3）鼓励开源社区数字人民币与区块链思维，促进技术发展。开源代码是技术发展的重要手段。虽然国内部分区块链技术产品已经开源，但仍有很大的开放空间。大量的闭源软件限制了技术发展和创新的速度，国家可以鼓励开源区块链社区的发展，比如对开源社区提供资金支持，鼓励开源社区交流活动等，促进开源区块链技术的来源和创新。

(4）加强监管，防范金融风险。区块链技术和数字货币等新兴技术需要监管力量引导其发展。一是引入多方力量参与区块链监管研发技术，完善区块链技术的各种监管方式和技术。二是打击打着区块链“外衣”的各种骗局。社会打着区块链的大旗，包括庞氏骗局、蜜罐骗局等，这些骗局严重影响了人们的财产安全和区块链技术的健康发展，三是提前防范Libra等超主权的冲击我国货币政策和支付体系的货币，并提前做好安排。

(5）协调法规和标准，构建符合国情的区块链体系。区块链技术具有永久记录的特点，与我国现行法律中信息保护的“被遗忘权”相矛盾现有金融法律法规不能适用于基于区块链的分布式商业金融行为，因此需要结合国家现有国情，与区块链协调各项政策法规、行业和技术标准。人民权益，促进区块链技术合理发展。

(6）设立专项基金，推动区块链基础理论和核心技术的研发。目前各地已经出台了各种区块链扶持政策，其中大部分是鼓励各类区块链创业公司从企业的角度来看，补贴。但是，我国区块链技术的基础理论研究和关键技术研究还比较薄弱，需要重点突破。考虑到区块链的关键技术和应用，通过建立应急机制以科研项目、重点项目组或重大研究计划项目等方式支持突破区块链基础理论和关键技术，促进产学研合作健康发展。

4 致谢

感谢研讨会的专家和领导提出的建设性意见，为本文提供了很好的素材。