區塊鏈簡述
加密貨幣
緣起
- 拜占庭問題
- 想要有一個去中心化的制度
特徵
- 分散式架構
- 寫帳
- 以前的交易是以物易物
- => 金錢作為有公信力的價值衡量
- => 電子金融時代，變成紀錄交易資訊 (寫帳)
- 分散式需要解決的問題
- 雙花
- 同一筆錢被同時拿來買兩樣東西
- 第三方驗證的方式，會先確認這筆錢沒有被花過才能拿來作交易
- 分散式架構較難做這個驗證
- 解決方法：
- 用 voting 的方式
- 覆寫
- 解決方式：
- 要改變帳本資訊時，需要找到 hash 的衝突 => 困難
- 就算找到一個衝突，還需要把之後的 chain 的衝突 => 超困難
- 解決方式：
- 雙花
- Crypto currency (密碼貨幣)
- 用 hash function 串接資料
- Avalanche Effect 雪崩效應
- 應用
- FinTech
- 智能合約
名詞
PoW
- 用來解決雙花，覆寫問題
- 雙花
- 讓寫帳需要花到一些算力 => 花一些時間
- 寫帳時間 » 資訊擴散時間
- => 雙花時，還沒可以寫帳時，就已經收到這筆錢被雙花的資訊了
- (理論上還是沒辦法完全解決)
- 如果有人可以掌控一部分的網域，是可能可以控制資訊的擴散
- 覆寫
- 每個人手上都會有一個差不多的大帳本 => 某人想要複寫帳本時，會發現 99% 人的帳本都跟他的不一樣
區塊鏈的架構
區塊鏈的應用
金融交易
- 交易驗證
再做交易驗證時，需要做基本兩件事情
- 用公鑰確認交易資訊確實為交易發出者提出的
- 確認交易未被雙花
- 加入 panding pool
- 選擇有利的 chain 做連結
- PoW
智能合約
- 由程式碼控制與理解的合約
- 可用在 資產 or 業務流程 or …
- 程式碼對合約會有相同的理解
- 不會誤解
- 不會產生一中各表的狀況…
- 對外部資料的看法一致
- 部會因為合約的多次更迭而有所混淆
- 人類可能記憶遺忘
- 嚴格執行共同協定
自動化 & 去中心化
- 沒有第三方 (銀行) 控制權
- e.g. 我們根本不知道銀行的黃金夠不夠支援他的貸款 -> 泡沫化
- 用戶可以從外部檢驗
- 透明度高
- 利益雙方資訊對等
- 失去隱私
- 彈性
- 可客製化合約
其他資源
各 crypto currency 差別
- 感謝台大前輩們的贊助 簡報
Z-Cash
G-Coin
- 跟 Bitcoin 一樣是 UTFO 架構
- G-Coin 比 Bitcoin 較不去中心化
- 比 Bitcoin 更好寫智能合約
- 用可信任的單位作為 Oracle
- n 個 Oracle 要有 m 個人同意： n of m
區塊鏈的瓶頸與未來
- 加密技術的優化 Bitcoin 的設計之初，並沒有想要特別去隱藏什麼，但是當區塊鏈的技術越用越廣的今天，是否會有應用希望能在上面做到 MAC then hash，又或者可以將 private key 放在上面卻能讓人僅將它拿來做驗證，而無法存取到
- 隱私性 雖然說目前無法從 public key (address) trace 到賬戶擁有者，但似乎還是可以由一層層的轉帳過程中，找到最後獲利的人，是否可以增加隱私性，完全無法讓人 trace 到賬戶擁有者呢？
- IO query 我們知道，系統的整體性能，主要取決於網絡或數據存儲的I/O性能，網絡I/O優化空間不大，但是本地數據存儲的I/O是可以優化的。比如，比特幣選擇的是谷歌的LevelDB，據說這個資料庫讀寫性能很好，但是很多功能需要開發者自己實現。目前，困擾業界的一個重大問題是，加密貨幣交易處理量遠不如現在中心化的支付系統（銀行等），除了I/O，需要全方位的突破
Block Chain Security
- Security issue of exchange platform (Youtube)
- 區塊鏈資安的眾多視角
- 51% 攻擊
- 提供 api 問題
- 隱私不完善問題
- Parity 錢包資安漏洞
- 智能合約 塞入 code 竊取
- Prevent sybil attack (女巫攻擊)
- 歷史案例
- 竄改挖礦協定