Decentralized Web：構建從底層到前端都無需許可的 DWeb_CEN

作者：Chloe，IOSGVentures

本文為IOSG原創內容，僅做行業學習交流之用，不構成任何投資參考。如需引用，請注明來源，轉載請聯系IOSG團隊獲取授權及轉載須知。

前言

8月8日，美國財政部宣布制裁混幣協議TornadoCash。此次制裁波及了眾多以太坊地址，甚至連TornadoCash的官網也在劫難逃，被一并封禁。美國政府此次行動引發了加密社區諸多爭議，其中包括了對Web3.0的”去中心化“這一愿景的質疑。如果所有加密項目與用戶直接交互的前段網站都能被如此輕易地封禁掉，那么底層基礎架構的去中心化帶來的“無需許可”、“抗審查”等優點還有多大意義呢？無獨有偶，在TornadoCash事件發生的兩天之后，去中心化交易平臺CurveFinance遭遇域名攻擊，被盜57萬美金。Curve表示問題主要來自于名稱服務器，黑客將用戶或其交易重定向到了另一個惡意網站，造成了資金的損失。Web端的脆弱性再次挑動了加密社區的神經。事實上，關于DecentralizedWeb的討論由來已久。人們暢想一個由相互連接的私人電腦構成的去中心化系統來提供私人的、安全的、抗審查的信息和服務訪問。

那么現有的CentralizedWeb的有哪些局限性，DecentralizedWeb又是如何構建的呢，我們離Dweb還有多遠的距離？本文將為讀者一一介紹。

Decaf開發者：SOL漏洞非受信應用問題，所有Phantom錢包都遭受影響:8月3日消息，Decaf開發者@JuanRdBO在社交媒體上回應此前Magic Eden發布的SOL漏洞稱，這不是受信應用的問題。如果用戶曾與DeJBGdMFa1uynnnKiwrVioatTuHmNLpyFKnmB5kaFdzQ進行過交互（Phantom在創建錢包時與之交互），錢包就會遭受入侵。

此前報道，Solana生態NFT市場MagicEden在社交媒體上發布警告稱，似乎有一個波及面極廣的SOL漏洞，正在耗盡整個生態系統的錢包。MagicEden提醒用戶進行以下設置保護個人資產：1.進入Phantom錢包設置頁面；2.點擊受信應用；3.撤銷任何可疑鏈接的權限。[2022/8/3 2:54:54]

Cweb

HTTP與Client-servermodel

在討論CentralizedWeb之前，我們先簡單了解一下互聯網的交互模型。相信大家對TCP/IP和HTTP協議都有所耳聞，它們都是如今互聯網的應用廣泛基礎協議，和我們的生活息息相關。TCP/IP是傳輸層協議，它負責打包數據并尋址，將數據從一臺計算機傳輸到另一臺。而HTTP是搭載在TCP/IP上的應用層協議，它規定了每段數據以什么樣的格式表達才能被另一臺計算機所理解。HTTP下的計算機有不同的角色，主要分為兩種：服務器和客戶端。在Internet中提供服務的主機叫做服務器，比如各大門戶網站，社交平臺等；通過訪問服務器從而獲得有用信息的主機叫做客戶端，比如各種家庭計算機和智能手機。

Decentraland交易總額突破1億美元 創歷史新高:金色財經報道，據最新數據顯示，元宇宙項目Decentraland交易總額突破1億美元，創下歷史新高，本文撰寫時為1.1791億美元，交易總量為18424筆，交易者總數6850。目前Decentraland美元成交額排名前三的地塊分別是Fashion Street Estate（242萬美元）、Massive Genesis Plaza Est（108萬美元）、以及VentureEstates（103萬美元）。[2021/12/17 7:45:55]

如今絕大部分的中心化網頁都采用了這種服務器-客戶端的主從架構。比如當我們想要在coinmarketcap上查詢幣價時，我們的電腦和網頁瀏覽器就是客戶端，coinmarketcap的電腦、數據庫和應用程序就是服務器。

當我們的瀏覽器向coinmarketcap請求訪問時，coinmarketcap的服務器將從數據庫里找出網頁信息，結合成一個網頁，最后返回到我們的瀏覽器上。可以看出，這套主從架構是高度依賴于服務器的，服務器需要負責主要的數據處理，并存儲用戶的訪問數據和用戶信息。這種結構的優勢很直接，能夠做到簡單快速的部署且維護成本低，因此被廣泛引用，對與互聯網今天的繁榮居功至偉。但是它的缺陷也十分明顯，出現單點故障或單點攻擊的概率高，安全性相對較低。

Decentraland對元宇宙游戲開發公司DecentralGames進行戰略投資:9月17日消息，基于區塊鏈的虛擬現實平臺Decentraland通過購買對元宇宙游戲開發公司DecentralGames的代幣DG對該項目進行了戰略投資，具體數額未披露。該筆資金將用于資助該項目新的虛擬游戲ICEPoker的推出，ICEPoke是基于元宇宙的撲克游戲，玩家可以通過相互競爭和完成日常挑戰來賺錢。在ICEPoke中，玩家支付代幣DG或以太坊來獲得撲克籌碼和可穿戴的裝備NFT進行游戲，可賺取ICE代幣和XP加密貨幣以鑄造更加稀有的NFT。[2021/9/17 23:33:05]

域名與DNS

前文提到，互聯網建立在TCP/IP協議之上，因此我們需要通過IP地址來進行服務器的尋址。而IPv4地址是一個32位的二進制數，通常被分割為4個8位二進制數。比如coinmarketcap網頁的IP地址是108.160.165.139，我們需要通過此IP地址對服務器發送請求。然而這一串數字太過難記，如果要記下所有我們經常訪問的網頁的IP地址，難度不亞于背下一整本通訊錄。因此，域名(DomainName)的概念應運而生。域名為互聯網上任何可用的網頁服務器提供了方便人類理解的地址。正如我們記不住朋友的電話號碼，但不會忘記朋友的名字。有了域名之后，我們訪問coinmarketcap就不需要輸入IP地址，而是直接在瀏覽器輸入coinmarketcap.com即可。

Polygon 與 Metaverse 游戲開發公司 Decentral Games 合作:9月9日消息，Polygon 與 Metaverse 游戲開發公司 Decentral Games 達成合作，共同推動Play-to-Earn游戲發展。其中此次合作中，Polygon 將在 Decentral Games 投資和質押 DG 代幣，并且 Decentral Games 將加入 Polygon 的游戲和 NFT 部門「Polygon Studios」的生態系統，從而集成 Polygon 網絡并實現新的可擴展性，用戶能以更低的成本加速游戲內交易。[2021/9/9 23:12:10]

因此，DNS(DomainNameService)就如同一本通訊錄查詢器，主要作用就是將主機域名轉換為ip地址。當人們想要建立自己的網站時，往往做的第一件事就是購買一個域名，才能讓別的計算機更容易聯系上你。看到這很多讀者可能會好奇，域名聽起來像是一個publicgood而不是商品，那當我們購買域名時付的錢是給了誰呢？在回答這個問題之前，我們可以先了解一下域名背后的管理機構。負責管理域名系統運作的機構叫做ICANN，它是全世界域名的最高管理機構。ICANN會把不同后綴交給不同地區、國家、運營商去運營維護。

比如cn后綴交給了CNNIC，com后綴給了Verisign，mo的運營所屬權歸澳門注冊局所有。后綴一般根據運營商的成本加合理利潤定價，各地的后綴比如cn、jp和hk等都是各地區自行定價。而用戶購買域名所交的費用，一部分給了ICANN，另一部分則是交給了服務商。ICANN總部在美國加州，原來是隸屬于美國商務部的一個非盈利機構。所以美國政府控制了全世界的域名這一說法并不是毫無根據。2016年，美國政府宣布ICANN不再隸屬于商務部，而是成為一個自我管理的獨立機構。但顯而易見的是，美國政府依然對它有著絕對的影響力。這就回到了文章開始的話題，美國政府為什么可以封禁TornadaoCash的官網，最簡單的方式就是對域名進行封鎖，讓普通人無法通過域名訪問網站。而攻擊Curve的黑客也是對域名進行了篡改，將訪問者引導到惡意的網站上。

美專家：海軍應利用區塊鏈發展decentralized能力:日前，美籍社會學家、澳大利亞悉尼大學教授薩爾瓦多·巴博內斯在《國家利益》網站發表文章《智能“戰列艦”已近在咫尺》，稱美海軍應利用區塊鏈技術，發展“decentralized”能力，不僅保持中心化的既有優勢，還能提高軍艦的生存力。使用區塊鏈數據庫架構，海軍可以圍繞去中心化的決策節點來組織其下一代作戰系統。這種變化將明顯加快火控的速度，同時大大提高生存能力。[2018/5/23]

Dweb

可以總結出，CentralizedWeb的中心化一定程度體現在HTTP下Client-Server主從結構上，也同樣體現在域名的中心化管理上。當然CentralizedWeb的中心化還有很多層面的因素造成，本文將著重討論傳輸協議和域名兩個方面。在Web3.0，我們已經看到了這兩個問題的一些解決方案——IPFS和去中心化域名。

IPFSversusHTTP

IPFS誕生于斯坦福大學計算機碩士JuanBenet創立的協議實驗室ProtocolLabs——一個專注于網絡協議研究、開發和部署的實驗室。與HTTP類似，IPFS也是基于TCP/IP的應用協議。與HTTP不同的是，IPFS是一個基于內容而非地址的p2p協議。

那么上述差異在我們使用時有什么影響呢？前文提到，HTTP的工作原理是將內容與IP地址進行映射，IP地址指向特定地點的服務器，服務器里面有訪問者需要的資源。比如我們要在YouTube上播放一個視頻，我們的瀏覽器會在谷歌的眾多服務器中找到該視頻所存儲的位置，并將視頻一路返還給我們。為了加快這個返還的進程，我們還建立了CDN(內容交付網絡)，可以將服務器“帶到”離你物理距離更近的地方。但CDN也有地域的局限性，在基建相對落后的發展中國家作用有限。

試想一下，有100個學生坐在教室里同時觀看此YouTube視頻，每個學生的客戶端都向YouTube服務器發送請求，上述過程需要被重復一百次。會造成大量的擁堵和資源的浪費。那么IPFS是如何解決這個問題的呢？IPFS的“地址”實際上是根據內容生成的hash，當學生要看視頻時，學生的電腦不是查詢某個中心化服務器的IP地址，而是在整個P2P網絡中根據內容檢索。如果教室里有學生的電腦上存儲了這個視頻，他們將從彼此那里獲取，確保了這些數據來自于最近的來源。

圖片來源：https://blog.csdn.net/shuoyue0723/article/details/119042236

可以看出，IPFS是建立在P2P網絡上的內容傳輸協議，在這個網絡中不存在服務器和客戶端的層級劃分，每一個節點即是客戶端，又是服務器。顯而易見，IPFS有著很多“去中心化”帶來的優勢。首先，IPFS避免了單點失敗的問題，增強了網絡的可擴展性和靈活性。同時擁有更高的性能，用戶的請求能夠更快被處理。那為何擁有眾多優勢的IPFS還沒有被大規模應用呢？這是P2P網絡面臨的共同問題，即運營和維護的成本極高。比如筆者的節點出現了問題，但筆者并沒有能力去解決。其次是協調的問題，P2P網絡中的節點都是獨立行動的，并不互相溝通，難以實現集體協作的任務。因此綜合考慮成本/效益，IPFS不一定能讓所有組織結構都受益。

DecentralizedDomainNameService

相比于IP地址，用來內容檢索的哈希更為復雜，因此我們也需要一個去中心化的DNS來將哈希翻譯成為人類容易理解記憶的名字。這里的去中心化如何理解呢？我們同樣先來了解一下現有DNS是如何中心化運作的。目前DNS按照樹狀結構運作，擁有最高權限的RootDNSservers全球只有13個。當這個階級結構的頂層DNS服務器癱瘓時，隸屬于此個服務器的子服務器也會隨之停擺，造成網絡的大規模癱瘓。

在此背景之下，去中心化域名的概念被提出，而基于區塊鏈的DNS是目前最有希望的解決方案。結合前文提到的DNS背后的組織形式和服務器的架構。我可針對去中心化域名提出兩點要求：1.去中心化域名的所有權/注冊權/使用權等不應該被某個中心化勢力所控制。2.去中心化域名的運作不應該依賴于幾個中心化的服務器，而是在區塊鏈上去中心化運作。

盡管去中心化域名服務還處于早期階段，我們已經看到了數個項目在朝著這個目標建設。比如Namecoin是第一批項目之一，早在2011年就被發布，但沒有看到廣泛的采用。Handshake是另一個有趣的項目，它的定位是“去中心化的域名命名和頒布機構”。現階段最有聲量的兩個項目應該是UnstoppableDomains和ENS。他們的去中心化域名已經有了很高的銷量，但還未大量投入使用(這里主要指與IPFS的CID進行映射)，主要是作為象征DID的NFT存在錢包里。

結語

技術本身是中性的，但一項技術的發明隱含了人類對于美好未來的構想和愿景。Dweb擁有著抗審查等特點，中心化勢力很難通過封禁IP地址或域名的方式來剝奪他人在互聯網上存在和表達的權利。對于此筆者還有兩個思考：基礎設施本身不存在價值取向，因此抗審查是一個特點而不是一個優點，如何運用Dweb抗審查的特性決定了這項技術帶來的究竟是進步還是災難。血腥、暴力等極端內容不能被很好地控制勢必會引起倫理道德的沖突。

其次，我們離Dweb的成熟還有很長的距離，文中提到的維護和協作成本并未得到解決，IPFS不一定能夠成為Dweb的基礎協議。去中心化域名雖然已經有了市場，但底層的域名服務系統還沒有被建立。同時，WordPress這樣的網頁開發工具的缺失讓建立Dweb十分困難。盡管如此，IOSG還是對Dweb的未來充滿了希冀。

Tags：ENTCENTCENRALSentinelDecentralized Community Investment ProtocolLncentNeverend Ecentralization Filecoin

區塊鏈