年10月2日原作者：Chris·Dupres
这将是一个我的博客《ChiaPlot》的新系列文章，关于我认为Chia和区块链技术采用的主要障碍。这不会真正涉及加密货币和代币的用途，而是涉及底层技术和做出的承诺。这里的重点是阻碍普遍采用区块链的因素。第一个障碍是许多区块链预测希望取代的系统。公钥基础设施是由证书颁发机构和证书组成的网络，可通过Internet实现安全电子邮件、Web浏览和安全识别。PKI的主要工具是x证书，这是一种支持异步加密的通用加密格式——它使用公钥和私钥。在很多方面，比特币都是基于中本聪开发它时的PKI系统。对此的主要批评是中心化，但这是一个鲜为人知的论点。PKI是互联网上中心化程度最低的服务之一，许多提供商提供重叠的服务覆盖范围，并通过严格但公平的流程使您的PKI基础设施在全球范围内受到各种利益相关者的信任。决定是通过浏览器公司、操作系统公司和认证机构之间的共识做出的。最重要的是，该技术支持完全分散的信任，您可以运行自己的根证书，只有明确信任您的人才会接受您的证书。它们也与加密货币钱包一样不可伪造。我提出这一切的原因是因为在判断区块链工具或用例的效用时，您应该问自己的第一个问题是“我可以用x证书来做这件事吗？”你会发现答案经常是肯定的。几乎所有DID（去中心化标识符）都可以作为由发布DID的实体（联合身份行话中的“身份提供者”）签署的证书颁发，而使用DID的实体（“服务提供者”）可以轻松信任IDP的根证书而不是他们的智能合约地址。您甚至可以拥有交叉签名的证书来实现真正的去中心化信任。这在以教育为重点的联邦团体中已经存在，允许分散的、共享的身份。因此，只需使用客户端身份验证证书，就可以安全地写入和读取公共分类账。几乎所有现代数据库都支持按记录加密密钥，因此没有什么能阻止提供商利用它来创建一个安全加密的Merkle树签名数据库，该数据库实际上具有区块链的所有安全性，而无需进行大量工作用于区块链中使用的对抗性验证系统。在高层次上，加密货币钱包私钥和x私钥共享许多相同的优点、缺点和一般属性。因此，您将知道区块链开始发挥作用的一种方式是当它们开始接管x证书的效用时。当我可以像TLS一样保护与我的链上站点的通信时；或两台以前未连接的计算机之间的网络数据包，如IPSec；或签署信任代码，如Authenticode；甚至无需使用CableCard或SmartCard电话卡等帐户即可登录我的电视提供商的私人系统或支付长途电话费用；那时我会知道区块链技术已经开始成熟，成为新服务的最佳选择。如果付出更多的努力来解释为什么使用区块链比使用传统密码学更好地完成他们拥有的用例，那么我几乎不会对区块链社区的应用场景产生怀疑。显然TLS已经足够好了，整个智能合约生态系统从根本上依赖它来安全地将外部数据带上链。“Oracle”查找是通过HTTPSAPI调用完成的，它（希望）依赖于对被查询服务的强大TLS保护。我认为Chia对他们的CAT以及如何使用它们在不同组织之间联合数据有一个好主意。它并不过分复杂或过于花哨。这是一个应用场景，它可能证明比我可以使用交叉签名的PKI基础设施构建的更简单，尤其是在入职和离职数据库参与者方面。我希望这是我认为的那样，而不是另一种花哨的签名消息服务，没有人会问“我可以用证书来做这件事吗？”预览时标签不可点收录于话题#个上一篇下一篇