区块链科普系列第15天：防伪溯源，还有这一招？
文/杜豆豆
有人会问，除了记账，区块链还能不能干点儿别的？
答案当然是肯定的，而且它能干的事情居然还挺多。比如，今天要聊的区块链第5个基础应用：防伪溯源。
我们来看两个防伪方面相对成熟的例子。
1、电商防伪溯源
区块链在防伪溯源方面就足以证明了它的地位。这里主要利用了区块链技术防止篡改、数据可溯源的特性。
“防伪溯源”被视为区块链最先可能走向落地的应用场景，已有一批互联网巨头在积极推动。
2017年12月，IBM、京东、沃尔玛、清华大学联合成立中国首个安全食品区块链溯源联盟。
2018年4月，阿里云发布区块链解决方案，支持天猫奢侈平台推出基于区块链技术的正品溯源功能。
区块链是怎样防伪的呢？
区块链实际是通过“溯源”来达到“防伪”的效果。区块链技术能直接实现的功能是“溯源”而不是“防伪”，两者并不能完全等同。
区块链应用到防伪溯源，是将全链条的信息输入权分散到多个机构手中。例如，天猫超市要从澳大利亚进口澳柑，可以联合澳洲出口商、澳洲物流企业、澳洲海关、中国海关、天猫、国内物流公司等机构联合布置一个区块链网络，将澳柑的生产信息、物流信息、销售信息等数据记录上链。给每一个澳柑都贴上一个条码（就像身份证号），只要扫一下码，就可以看到所有关于这个澳柑的信息，而且永远不会被篡改。
这样的分布式的信息输入，一定程度降低了造假风险，是传统单一中心化机构所不具备的。
2、公证防伪
利用区块链技术独特的merkel tree数据结构防止篡改，区块数据可溯源、非对称加密数字签名这些技术，就可以共同组成分布式点对点公证存证防伪网络及数据。
传统的集中式的公权公证中心模式中：大家都相信的是由政府背书的专业机构。
但是，这也可能存在风险，那就是：
单点灾难（single point failure），当这个集中式的公权公证中心出现状况的时候，全网瘫痪，大家无法获得证书服务；
在处理海量证书的时候，中央式的系统也会由于中央处理能力不足而造成拥堵而变得性能下降；
中央公证中心的安全性要求非常高，如果存在安全隐患，很容易遭到拒绝服务攻击（Denial of Service， DoS），甚至多台机器发起的分布式拒绝服务攻击（Distributed Denial of Service，DDoS）。
那么，利用区块链技术的分布式计算形式，就可以提高性能和安全性，降低被攻击而导致瘫痪的风险。
经过旨在提高计算和处理性能，防止DoS/DDoS的分布式计算模式改造，再加上加密分布式账本技术改造，我们就可以实现一个基于区块链计算模型的公权公证系统。
新系统的可能出现的劣势是：
对用来进行证书校验的密码计算要求高，如果密码被破解，全网证书（账本）就会容易被篡改；
对用来进行证书同步的点对点证书通信协议的性能要求高。
新系统的优势是：
1）证书数据由于公钥/私钥非对称数字签名使得数据来源和权益清晰，证书内容及其真实性得到来自源头的保证；
2）证书内容在产生或修改的瞬间，就已经全网无差别地被同步并通知；
3）任何证书的改动及其改动过程都记录在案，而且可以溯源；
4）任何证书的校验都可以通过签发及确认者的公钥完成，不再需要中间方参与；
5）分布式签证校验系统导致可以完全不需要信任第三方的存在和干预，系统自动完成；
6）公证网络参与方平权，系统自治；
7）原公证中心（公证处）功能职能弱化，可以逐渐变成一个象征性的法律主体，更适合做其法律专职工作，法律意志体现的效率得以提高，意义更大。
在区块链技术应用的探索中，我们听到2017年某银行曾经尝试过一个共识节点的区块链银行核心业务系统，某银行用Fabric做了小于10个共识节点的区块链银行托收系统，某银行也在私有链上尝试了少量节点概念验证的PoC区块链信用证项目。这些私有链方面的区块链应用项目的尝试，也是中国金融业在区块链技术应用上相对大胆的尝试。哪怕有些用到的只是区块链技术公证防伪溯源能力。
本文参考资料：《白话区块链》。
（未完待续）
原创不易，非授权不得转载，转载请注明出处。如果您觉的文章有用，别忘了在文末点赞哦。
读更多好书，请访问我的文集：《一生必读的万卷好书》
欢迎加入“万卷好书读书会”：在这个群里，大家可以分享电子书，交流读书心得，以文会友，自由点赞支持。目前该群已超过100人，需要群主发邀请才能进，有兴趣的简友请加微信dudoudou189联系我。读书会座右铭：在浮躁的时代，安心读书写作，养育心灵。
我已晋升五十万钻高级合伙人，欢迎使用我的专属会员推广链接：https://www.jianshu.com/mobile/club?ref=3debb0de。订阅会员，享受最优惠福利。
网友评论