區(qū)塊鏈的分布式應用程序DApps的合法性隱私性和安全性探討

在過去的幾年里，區(qū)塊鏈平臺（如以太坊和EOS）的巨大流行將世界引入了一個新的計算范例：分布式應用程序（DApps）。

與智能手機上的傳統(tǒng)應用程序不同，分布式應用程序不是由一個實體或機構(gòu)擁有和運行的。這些應用程序，也被稱為DApps，提供了許多眾所周知的優(yōu)勢，包括審查阻力、不可信和可靠性。

然而，由于基于區(qū)塊鏈的分布式應用程序仍然很少，而且還處于兩者之間，因此一開始與之交互的想法可能會讓人不知所措。本文的目的是在三個不同的部分（合法性、隱私性和數(shù)字資產(chǎn)安全性）中回答與DApps相關(guān)的一些最常見的問題。

了解DApps的合法性

甚至在引入基于區(qū)塊鏈的應用程序之前，分布式應用程序就已經(jīng)以點對點平臺的形式存在，如BitTorrent和TOR。然而，在比特幣等加密貨幣大受歡迎之后，有事業(yè)心的開發(fā)人員很快意識到，這項技術(shù)還有許多用例尚未開發(fā)。

2017年的某個時候，市場上dapps的數(shù)量開始呈指數(shù)級增長。根據(jù)發(fā)展中國家的數(shù)據(jù)，2017年1月，新發(fā)布的應用程序數(shù)量僅為10個，一年后就增長到了72個。截至2018年12月，每月新增應用開發(fā)者177個。今天，在各種區(qū)塊鏈平臺上有超過2500個獨特的dapps。然而，許多首次使用DApps的用戶無法確定他們是否合法。讓我們從解決這一共同關(guān)切開始。

使用DApps合法嗎？

由于DApps的生態(tài)系統(tǒng)還處于起步階段，世界各地的許多司法管轄區(qū)在這個問題上都沒有受到任何監(jiān)管的限制。盡管迄今為止，數(shù)字應用程序的合法性基本上沒有受到質(zhì)疑，但各國政府已開始對數(shù)字貨幣引入新的規(guī)定。

盡管人們普遍認為加密貨幣是非法的，但事實是，世界上只有4%的國家認為比特幣和其他加密貨幣是非法的。

所有其他國家并不積極禁止其公民使用數(shù)字代幣作為貨幣、商品或財產(chǎn)。同樣值得注意的是，許多數(shù)字應用程序根本不需要您使用它們附帶的數(shù)字貨幣。

例如，讓我們以Brave Browser的 BAT為例。在Brave的生態(tài)系統(tǒng)中，用戶因不時參與和查看廣告而獲得獎勵。用戶可以在Brave生態(tài)系統(tǒng)內(nèi)部使用他們自己掙來的BAT，以便給內(nèi)容創(chuàng)建者小費或向Brave開發(fā)團隊捐款。

由于這些代幣從未離開平臺和生態(tài)系統(tǒng)，Brave的產(chǎn)品與其他任何具有虛擬經(jīng)濟的非區(qū)塊鏈平臺沒有什么區(qū)別。類似地，市場上的許多其他應用程序也提供具有某些底層實用功能的代幣。到目前為止，除了涉嫌不法或欺詐活動的例外情況外，這些公司都沒有受到法律審查。

如果加密貨幣在我的國家是非法的，我怎么能使用DApps ？

即使您生活在少數(shù)幾個將加密貨幣視為非法的國家之一，也有可能不受限制地使用分布式應用程序。

例如，Alluva是一個加密貨幣價格預測平臺，它不要求用戶購買或交易代幣才能參與。新用戶可以簡單地創(chuàng)建一個帳戶并訪問平臺的功能。

雖然少數(shù)政府在代幣性經(jīng)濟問題上存在分歧，但絕大多數(shù)政府對數(shù)字應用程序本身沒有任何限制。以Alluva為例，在世界任何地方，僅僅進行價格預測的行為都不違法。

我已經(jīng)從DApps那里獲得了一些代幣，我怎樣才能提取我的法定貨幣余額呢？

許多DApps允許用戶在平臺上免費獲得代幣，無需預先投資。因此，首次使用DApps的用戶常常會想，他們?nèi)绾尾拍軐⑺止煞蒉D(zhuǎn)換成法定貨幣。答案很簡單：加密貨幣交易所所或?qū)Φ冉灰住?/p>

在使用加密貨幣交易所的情況下，您可能必須按照當?shù)氐囊?guī)則完成一個了解您的客戶（KYC）的驗證過程。一旦您的個人信息和證明文件被交易所核實，您就可以立即用您的股票與其他代幣或法定貨幣進行交易。

有時，銀行或金融機構(gòu)可能不允許他們的帳戶持有人使用他們的帳戶進行加密貨幣交易。許多數(shù)字應用程序仍然是可用的，而且是有益的，因為它們允許將它們的代幣直接交換為產(chǎn)品和服務，這意味著您可以將這些代幣直接轉(zhuǎn)換為有形的對象，從而省去將其轉(zhuǎn)換為法定貨幣的工作，您可以用它購買這些東西。

我從DApps上獲得的收入需要交稅嗎？

您是否需要為您的加密貨幣收益交稅完全取決于您居住在世界的哪個部分。一些國家將加密貨幣收入作為其他收入的一部分征稅，而另一些國家則將其視為資本收益。

至于你需要繳納的稅額，值得注意的是，有些國家的稅率高達50%。向當?shù)囟悇諏＜覍で筢槍δ闼诘貐^(qū)的建議總是一個安全的選擇。然而，在大多數(shù)情況下，這些信息很容易找到。

了解DApps如何處理用戶隱私

在互聯(lián)網(wǎng)上，隱私越來越難以被視為理所當然，尤其是考慮到Facebook-劍橋丑聞和Equifax數(shù)據(jù)泄露事件。然而，對通過互聯(lián)網(wǎng)流動的大量信息進行集中控制的問題遠遠超出了社交媒體和私營企業(yè)的界限。

隨著分布式應用程序生態(tài)系統(tǒng)每年都在不斷增長，理解使用DApps的隱私相關(guān)的復雜性非常重要。

在本節(jié)中，我們將討論DApps對用戶隱私的影響、問題和機遇。DApps由一個分布式的權(quán)威機構(gòu)管理，這意味著所有的更改都必須由其一致同意或大多數(shù)用戶決定，然后才能執(zhí)行。

理想情況下，分布式應用程序操作的所有記錄都存儲在一個公共的、分散的區(qū)塊鏈上，以避免集中化的陷阱。分布式?jīng)Q策過程由區(qū)塊鏈的驗證器通過已部署的算法之一啟用，這些算法實現(xiàn)共識的機制，如工作證明（PoW）或權(quán)益關(guān)系證明（PoS）。

數(shù)據(jù)集中與用戶隱私危機

近年來，隨著越來越多的數(shù)據(jù)安全漏洞和用戶隱私丑聞浮出水面，用戶隱私已經(jīng)成為一個熱門話題。擁有最多用戶數(shù)據(jù)的大型科技巨頭是極度集中的。

隨著2018年初劍橋分析公司（Cambridge Analytica）丑聞的曝光，F(xiàn)acebook在處理用戶數(shù)據(jù)方面的嚴重疏忽讓監(jiān)管機構(gòu)和公眾感到不安。一連串關(guān)于Facebook無法保護用戶數(shù)據(jù)的新聞報道，讓支持分散化和數(shù)據(jù)保護的呼聲更加高漲。

在最近的另一個例子中，網(wǎng)絡安全公司UpGuard聲稱，在2019年4月，超過5.4億份關(guān)于Facebook用戶的記錄被曝光。這些數(shù)據(jù)存儲在Amazon的云計算服務器上。集中化不僅是數(shù)據(jù)存儲的問題，也是接入互聯(lián)網(wǎng)應用生態(tài)系統(tǒng)的問題。

2019年5月，一群iOS開發(fā)者起訴蘋果壟斷應用商店。蘋果從應用程序商店的所有應用程序銷售中抽取30%的提成。

分布式應用程序與傳統(tǒng)的數(shù)字應用程序的不同之處在于，它們不由集中的實體運行或控制。它們運行在分布式計算系統(tǒng)上，DApps的治理是分散的，因為決策過程需要大量用戶的驗證。但這對用戶隱私和安全意味著什么呢？

下面將回答這方面幾個最突出的問題。

我的數(shù)據(jù)在DApps上安全嗎？

DApps是在區(qū)塊鏈和分布式計算系統(tǒng)上運行的，因此與Facebook等大型科技公司的集中存儲相比，存儲的數(shù)據(jù)不會受到單點故障的影響。區(qū)塊鏈上的數(shù)據(jù)安全是通過諸如零知識證明（ZKP）等加密驗證方法來保證的。

ZKP是一種加密驗證方法，它支持安全的和私有的交易。在ZKP這樣的方法中，驗證者可以向驗證者證明他們知道特定的信息，而不需要披露任何敏感數(shù)據(jù)。這意味著DApps默認運行在嵌入用戶隱私的架構(gòu)上。

我想匿名。哪些細節(jié)是與第三方共享的？

DApps尊重用戶隱私，幾乎沒有任何用戶數(shù)據(jù)是與第三方共享的，第三方無法將用戶與其敏感的財務交易細節(jié)聯(lián)系起來。大多數(shù)應用程序從不共享任何可識別的用戶數(shù)據(jù)，因為隱私和數(shù)據(jù)安全是許多加密貨幣愛好者和潛在用戶需要認真考慮的問題。

用戶隱私的增加是區(qū)塊鏈被越來越多的人接受的主要原因之一。由于DApps使用區(qū)塊鏈，它使用分布式計算系統(tǒng)分散數(shù)據(jù)存儲和處理，所以用戶數(shù)據(jù)不會共享，也不會暴露給第三方。除了少數(shù)情況外，您的匿名性將被保留，因為您的錢包和交易不會直接鏈接到您的個人身份信息。

為什么我需要在DApps上做KYC ？

DApps雖然是分散的，但仍然必須遵守其所在國家的法律要求。KYC，也就是了解你的客戶，為DApps提供了一種途徑，使其在為用戶帶來區(qū)塊鏈革命的好處之前，能夠在法律上合規(guī)并跨越監(jiān)管障礙。DApps通過使用數(shù)字身份證明（主要以數(shù)字證書的形式發(fā)布）來理解用戶KYC。數(shù)字證書由授權(quán)機構(gòu)頒發(fā)，授權(quán)機構(gòu)使用加密技術(shù)向用戶頒發(fā)私鑰。頒發(fā)機構(gòu)在頒發(fā)證書時生成一個公鑰。此公鑰用于解密證書，該證書還包含已向其頒發(fā)證書的用戶的私鑰信息。DApps使用的KYC數(shù)據(jù)不與用戶的身份信息相關(guān)聯(lián)，因此不會暴露用戶隱私。

了解DApps如何保護用戶資金

雖然比特幣創(chuàng)始人中本聰（Satoshi Nakamoto）開發(fā)了區(qū)塊鏈的第一個實際實現(xiàn)，但開發(fā)人員發(fā)現(xiàn)，該技術(shù)有大量非金融應用。分散應用程序（DApp）范式無疑是其中最有前途的，它挑戰(zhàn)了許多關(guān)于互聯(lián)網(wǎng)和數(shù)字生態(tài)系統(tǒng)其余部分的長期概念。鑒于這項技術(shù)還相對較新，世界上絕大多數(shù)人還沒有機會嘗試它。隨著數(shù)字應用程序越來越普遍，你的第一次互動應該是簡單和舒適的。

在本節(jié)中，我們將詳細了解DApps如何在平臺上處理用戶資金（包括加密貨幣）的安全。此外，我們還將探討如何保護您的數(shù)字資產(chǎn)，使您免受不必要的風險。

我的代幣在DApps平臺上安全嗎？

許多DApps生態(tài)系統(tǒng)的新用戶發(fā)現(xiàn)自己擔心代幣持有的安全性和所有權(quán)，這是可以理解的。不過，與任何加密貨幣一樣，在您手動啟動到平臺錢包地址的交易之前，DApps所有者無權(quán)使用您的代幣。此外，由于數(shù)字貨幣本質(zhì)上是分散化的，任何人都可以隨時在區(qū)塊鏈上公開查看和審計交易。畢竟，技術(shù)的主要優(yōu)勢之一是增加了透明度。

數(shù)字加密貨幣錢包讓您成為自己的銀行，是一個不可撤銷的存儲解決方案。如果您愿意為了方便而信任第三方，交易所或在線服務提供商也提供了存儲代幣的方法。不過，一般建議使用本地錢包，因為它允許您對代幣進行更大程度的控制，并適當?shù)乇Ｗo它們。

我怎么能相信DApps不會欺騙我和其他用戶呢？

盡管目前存在的絕大多數(shù)數(shù)字應用程序都在合法范圍內(nèi)運行，但不幸的現(xiàn)實是，其中少數(shù)應用程序沒有這樣做。作為一個用戶，在確定一個項目是否值得信任方面時，一些預先的盡職調(diào)查可以起到很大的作用。一般來說，這意味著回顧每個DApps的基礎(chǔ)，從它的白皮書、開發(fā)團隊和平臺的功能開始。與大公司有合法公共關(guān)系的應用程序開發(fā)公司也表現(xiàn)出對該項目更多的投入。

設(shè)計用來吸走用戶資金的應用程序通常在某些或所有這些方面都明顯缺乏，因為它們需要大量的人力和金錢資源來完成。合法的DApps也傾向于在流行的社交網(wǎng)絡，如Reddit和Telegram上擁有社區(qū)追隨者。用戶和開發(fā)人員之間的健康討論是分布式應用程序的另一個積極指標。

是否所有DApps代幣都經(jīng)歷了顯著的價格波動？代幣會在一夜之間貶值嗎？

盡管比特幣（Bitcoin）和以太坊（Ethereum）等主要加密貨幣的波動性眾所周知，但并非所有特定于dapps的代幣都遵循這一趨勢。項目所有者的動機是保持代幣價格穩(wěn)定和可訪問性，以吸引新用戶。由于數(shù)字應用程序的構(gòu)建是為了實現(xiàn)特定的目的，因此它們的代幣性價格中幾乎沒有投機成分。但比特幣（Bitcoin）和以太坊（Ethereum）等主流加密貨幣卻并非如此。由于市場供需動態(tài)，它們的價格出現(xiàn)了大幅躍升。

如前所述，保護你的資金的最好方法是對你感興趣的應用程序進行基本的背景調(diào)查，尤其是那些看起來不那么有名的應用程序?？偠灾?，一個基本面強勁的DApps或區(qū)塊鏈項目比一個飽受爭議的項目更有可能保持穩(wěn)定的估值。

結(jié)論

至此，我們已經(jīng)討論了關(guān)于分布式應用程序生態(tài)系統(tǒng)的大多數(shù)常見疑問和擔憂。隨著支持區(qū)塊鏈的DApps生態(tài)系統(tǒng)進一步發(fā)展，為更多用戶帶來分散化的好處，開發(fā)人員也應不斷努力的提供一個安全、無摩擦的平臺來參與其中。