【观点】区块链确保物联网信息安全的潜力
点击上方
“蓝色字”
可关注我们！
作者：Laura Panjwani 翻译：Clover
区块链是数字货币比特币的底层技术，为彼此不熟悉的用户提供了构建可靠分类帐本的能力。
然而，这项技术的潜力已然超越了加密货币这一用例。如今该行业正在研究使用区块链作为一种工具更好地确保物联网（IoT）网络安全的用例，进而降低物联网的使用可能会伴随的巨大风险。
为更多地了解区块链、其工作原理以及这项技术在物联网中应用的潜力，R&D Magazine采访了圣何塞州立大学物联网专家、技术发言人兼教员Ahmed Banafa。
R&D Magazine：区块链是什么？
Banafa: 目前物联网行业所使用的现行系统是中心化的——容易出现单点故障。这就意味着如果黑客能够进入云端，或者进入一组路由器或服务器，那么他们就能够获得信息，而且没人能阻止他们。区块链的概念就有所不同。
举个例子，就好比是办公大楼外的警卫，在人员进入大楼之前会先检查他们的ID。这是我们当下物联网中所采用的系统。而在使用区块链的情况下，就不需要警卫站在楼外；人员也可以进入大楼。然而，在该人员进入大楼前，楼内80%-90%的人需要对该人员的身份进行确认，确认无误后该人员方能进入大楼。这是一个点对点的系统。10个人中需要约8个人投票确认交易的有效性。这种方式更加安全，因为签字认可交易的不止一个人。如果楼外只有一个警卫——就好像我们在传统物联网安全系统中的设置，那么在这个警卫徇私舞弊或受贿让其他人员进入的时候又会发生什么呢？
区块链从比特币演变而来，这是区块链的概念源头。
R&D Magazine: 物联网当前面临的最大安全问题是什么？
Banafa: 物联网中的安全问题与任何种类网络中所面临的问题一样——挑战相当大。首先，技术上就存在局限性。就算你拥有最好的加密技术、最好的防火墙，也不能说你的系统是100%安全的。比你更聪明的人早晚都会破解这些加密技术或者防火墙。
另一大问题就是用户。并不是每个人都精通技术，也不是所有人都理解经常更换密码的重要性，或者知道不去点击那些他们无法识别的链接等。非技术型用户就是系统中的弱点，这也会成为黑客的切入点。
另一挑战就是我们可以使用的硬件与软件种类不同。因此，就会存在兼容性过程问题，而这也会产生黑客可以入侵的漏洞。
区块链并不是尝试去处理这些问题本身。相反，这项技术处理的是过程，而非组件，也非软件。区块链改变了识别进入人员身份与批准的过程，而不是去解决每一个软件与硬件方面的问题。区块链从一个完全不同的角度来看待这些问题。
R&D Magazine: 区块链如何在物联网中发挥作用？
Banafa: 物联网生态系统中层级较多。最弱一层为传感器——当所有这些传感器收集信息时，就会成为黑客入侵的切入点。传感器与云端处理单元之间的连接则是另外一个弱点。使用区块链技术就可以通过特定编程语言来确保特定区域内的所有传感器之间的连接，其中程序中的几个环节必须根据某种算法确认每个传输对于它们来说是已知的，并且可以理解。例如，如果有人尝试向你发送有关于温度的信息，而且温度将在某个范围内以特定方式进行传输，那么该信息就会被接受。然后再通过区块链证实这一信息，确保每个人接收的信息都是相同的。同时还可以根据你想要的深度以及希望的处理速度多级添加区块链堆栈。
R&D Magazine: 区块链是否存在任何局限性？
Banafa: 区块链当然也存在问题，也就是存储的问题。目前，我们必须存储所有正在处理中的区块信息，而随着时间的推移这些信息将越积越多。我们需要可以处理所有这些信息的某种硬件设施。
对区块链进行扩容则是另一项挑战。如果我们能够以一种仅涉及物联网极为重要领域（我们真正担心的环节）的方式分布区块链来克服这一扩容问题，那么就没什么问题了。现在大规模采用区块链仍是一大挑战。这也是目前为止并未看到太多大型公司（IBM除外）使用区块链的原因。
目前从银行业、保险业到医疗保健业，很多公司都在考虑以区块链作为切入点解决这些问题，但这些公司都将区块链用于特殊用途，以确保其应用仅涉及具体的、极为敏感的领域。
很多大牌公司意识到了区块链可能会是一种解决方案，所以我认为最终这些公司都将提出自己的算法、自己的系统。我们可能会遇到物联网目前所面临的同样问题，即任何一家公司都不能作为行业标准。而Alexa、Siri、以及Google Home之间就存在争议，这三家公司各自都可以是物联网中心，而且每家公司都想要在市场中占据主导地位。那么结果就可能会出现大型竞争，要么或许就是这些大牌公司会了解到融入彼此市场的好处。如果这些公司敞开大门，Alexa、Siri与Google Home之间可以彼此沟通，那么这三家公司就将获得70亿的客户。
R&D Magazine: 区块链技术应用于物联网这一领域即将发生什么？
Banafa: 我所希望的就是这些在金融或保险领域的大型公司会真正采用这一技术，并将其视为能够节省资金、时间、解决难题等一切问题的一种技术，我希望这些公司能够开始投资这一技术领域。这会成为这项技术发展的动力。相较于目前我们所拥有的技术，区块链似乎是一项更为安全的技术。选择区块链是明智之举，但这项技术是否是最好的呢？我想时间会证明一切。然而，就目前我们所了解的有关该技术的所有信息来看，这些公司投资这项技术绝对是明智之举。若要吸引这些公司的注意，我们需要商业模式，技术也需要进一步发展，使人们能够更容易的部署区块链。而且我们需要政府的监管与理解，认可区块链是一项能够确保敏感信息安全的技术。这也是我们正在努力推进的。
希望我们能够实现区块链认证产品，同时能够实现区块链认证产品之间彼此建立联系这一目标。实现区块链设备的即插即用。如果我们能够实现这些，那么所有这些违规行为，以及我们所听说的黑客入侵事件，都将会越来越少。
本文仅代表作者个人观点，不代表区块链铅笔的立场，不构成投资建议，内容仅供参考。
关注本公众号后，进入公众号
回复关键词可以查阅资料，以下是部分关键词
回复 WEF ，查看《WEF：世界经济论坛认为区块链是互联网金融行业的未来报告》
回复 智能合约 ，查看《巴克莱银行报告》
回复 moody ，查看《穆迪120个区块链项目报告》
回复 SWIFT ，查看SWIFT《区块链对证券交易全流程产生的影响及潜力》报告
回复 论文11 ，查看论文《可扩展的去中心区块链》
回复 埃森哲2 ，查看埃森哲《区块链每年可以为投资银行节省120亿美元》报告
回复 联合国报告 ，查看联合国报告《数字货币和区块链技术在构建社会和可信金融之间扮演的角色》
回复 用户特性 ，查看普林斯顿大学首本比特币教科书初稿《比特币用户的特性（Characteristics of Bitcoin Users）》
回复 普林斯顿 ，查看普林斯顿大学首本比特币教科书初稿《比特币和数字货币技术（Bitcoin and Cryptocurrency Technologies）》
回复 IMF，查看国际货币基金组织报告《Virtual Currencies and Beyond: Initial Considerations》
回复 DTCC ，查看美国存管信托清算公司报告《DTCC: 拥抱分布式》
回复 广发 ，查看报告《科技前沿报告：区块链：正快速走进公众和政策视野》
回复 川财1 ，查看报告《川财证券：区块链技术调研报告之一：具有颠覆所有行业的可能性》
回复 川财2 ，查看报告《川财证券：区块链技术调研报告之二：区块链技术进化论-区块链技术的国内实践和展望》
回复 桑坦德 ，查看桑坦德银行报告《The Fintech 2.0 Paper: rebooting financial services》
回复 拜占庭 ，查看《拜占庭将军问题详解》
回复 论文1 ，查看论文《比特币闪电网络：可扩展的离线即时支付》
回复 论文2 ，查看论文《比特币骨干协议》
回复 论文3 ，查看论文《数字货币是否应该进入Barbados央行国际储备货币组合中》
回复 帮助 ，查看本公众号全部关键词列表
