TOR:如何讓你的Dapp有更多用戶？只把以往做不到的核心功能去中心化

本文來自：橙皮書，作者：JohnBackus，編譯：orangefans，星球日報經授權轉發。編者按：移動互聯網剛出現時，也有一群人在討論從PC互聯網到移動互聯網的新產品到底應該怎么設計，最終得出了類似「mobilefirst」這樣的指導原則。這篇文章提出了一個有趣的觀點，即：用戶在去中心化應用與中心化應用之間遷徙，只會遵循一個「最小可行的去中心化」原則，這意味著：只需要把以往做不到的核心功能去中心化，其他方面盡可以大膽復制中心化應用的體驗。文章提到了幾個有意思的案例，比如下載盜版MP3服務盛行的時候，為用戶提供隱私功能的新軟件為什么無法流行起來？有時候用戶并不關心看起來理所當然的事情。這個案例讓我想到：在今天移動互聯網高度成熟的環境里，人們再也不會為了下載一首盜版音樂而去使用文件共享服務了。主流群體反而習慣了使用付費產品。一方面原因是移動支付的門檻降到了完全無感的程度，另一部分原因是付費產品在產品體驗上把用戶的預期提升到了“足夠懶”的地步。人們再也不肯為了「免費」犧牲「方便」了。從這一點上來說，今天Dapp面臨的挑戰顯得格外嚴峻。如果你要寫一個去中心化的Dapp，到底應該「去中心化」多少呢？去中心化與法律有重要的關系。從歷史來看，最好的策略是把法律敏感部分去中心化，然后其他部分寫成正常的應用。在去中心化上，懂的人都有各自不同的目標。大多數人的問題在于搞不清楚自己的目標究竟是什么。我們是要從頭開始構建新的互聯網嗎？如果我們正在構建一個dApp，這個dapp能不能基于瀏覽器來做，只依賴于DNS？如果你問出上面這些問題，可能會收到很多強硬的答案。但很多人只會在理論上談論抗審查和安全性，而不承認這些目標是對可用性的基本權衡。復雜性，延遲性和用戶教育等方面的細微差異，都會影響到用戶體驗和用戶采用率，我們需要在這個討論背景下去考慮如何把握「去中心化」的程度。這不僅僅是一種理論，最重要的是，這種方法能準確地模擬密碼學的去中心化協議和應用究竟應該怎樣做才能被主流用戶采用。就像我在《抗拒協議：去中心化會如何演變》一文中所說的，人們如何共享文件的歷史，其實揭示了用戶如何大規模遷移到新音樂平臺的模式，這個模式遵循以下兩個標準：最小可行的去中心化——技術是否足夠聰明，以至于好萊塢沒辦法立即把它扼殺在襁褓里？用戶體驗——與任何軟件一樣，用戶只會蜂擁到能夠滿足他們需求的產品上。當你無法集中托管mp3時，人們會使用鏈接到外部托管mp3的網站。Napster之所以起來了，是因為它提供了更大、更可靠的音樂庫。Kazaa的技術在Napster關閉后以去中心化的方式運行了很多年。BitTorrent則通過將風險責任外包給像海盜灣這樣的搜索引擎，從而贏得了音樂網站之戰。這里面有一些轉變是因為去中心化，其他轉變則是關于用戶體驗。除此之外，我還沒有提到其他幾十個文件共享產品，包括一個許多人在21世紀初認為是行業里最大威脅的網站。Freenet：無政府主義？Freenet在2000年問世，當時Napster還活著。新聞報道將Freenet與作為威脅的非常流行的文件共享軟件Limewire放在一起討論：“即將到來的'Freenet'將提供完全匿名和無法追蹤的文件交易。”——CNN關于Napster的報告Freenet的創建者表示，它的設計完全是匿名且不可阻擋的，是無政府主義的平臺：“無政府狀態意味著沒有統治者，這很好地概括了Freenet的架構，”克拉克說。“它沒有任何中心化的控制。事實上，它的設計是無法控制的。”——信息家Freenet是一個雄心勃勃的項目，試圖提供比Tor更好的匿名性和比IPFS更去中心化的文件存儲系統。Freenet在文件共享革命期間從未真正起飛過。今天的主流用戶似乎是隱私和去中心化的愛好者，但匿名性和分布式文件存儲相結合，意味著這個產品可能非常慢，有時你要花一分鐘才能響應請求。這個項目始于1999年，近20年后仍在開發中。雖然這個項目的目標是可敬的，但它也讓我們看清楚了隱私、去中心化和可用性之間的基本權衡。iMule和提供匿名性的分叉版

動態 | V神闡述如何進行ETH委托挖礦:V神回復網友提問“1.可以通過合約合租一個validator（平民化參與，共享投票身份）嗎？2.一個客戶端可以跑多個valifator (共享機器）嗎？”表示，“你開一個validator，需要設置兩個公鑰：簽名的公鑰和取款的公鑰。Phase 2后，不一定需要設置取款公鑰，也可以設置取款合約。簽名的私鑰能withdraw，withdraw完成后validator里面的資金都給取款合約的地址。所以你開新的validator到時候，可以先發比如1以太幣，設置取款合約，這個合約的規則是，誰deposit多少誰按照比例withdraw多少。一段時間后，你發withdraw的交易。現在因為獎勵這個validator的balance是33.6以太幣（加 5%），33.6以太幣給合約，合約的規則分配1.05給你，8.4, 10.5和13.65 給其他的參與者。簽名的私鑰是你的，誰能withdraw多少的規則是合約定的。別人能看一個還未activated的validator的withdraw合約的規則，如果他們覺得是合理的，則他們能發他們的幣給這個validator，這個是委托的方法。”[2019/10/22]

iMule是eMule的一個分叉版。它比原來的版本更慢，但可以匿名！I2P網絡采用與Tor類似的方法進行匿名處理，但I2P是一個封閉的網絡，這意味著你只能連接到其他I2P對等體，而無法用它來瀏覽常規的互聯網。與Tor不同，I2P還可以與eMule和BitTorrent等文件共享軟件配合使用，并且不會降低傳輸速度。在文件共享革命期間，RIAA嘗試了一切可以阻止互聯網盜版的方法，包括起訴使用Kazaa等軟件的用戶。起訴用戶是恐嚇策略的一部分，旨在讓普通人三思而后行，因為恐懼放棄下載。但這個舉措并沒有阻止文件共享需求的增長，即使這招確實在當時給人們帶來了不少恐懼。鑒于許多人有點害怕因下載盜版而受到起訴，你可能會很自然的覺得用戶應該會去尋找提供匿名功能的文件共享軟件。不少開發人員也是這么想的。他們通過把類似eMule這樣的軟件分叉，然后把分叉版托管在I2P網絡上運行，以此來驗證自己的這一猜想。BitTorrent生態系統也存在大量的I2P客戶端。盡管如此，這些應用最終并沒有被廣泛采用，雖然用戶絕對可以使用這些應用來下載文件，但由于I2P網絡上的用戶越來越少，因此下載速度也要慢得多。如果用戶的確害怕平均每首歌數千美元的罰款，那為什么人們不會大規模遷移到提供了去中心化和隱私性的軟件呢？雖然人們對訴訟感到恐懼，但也許在內心深處，人們意識到被起訴的實際人數太少，被起訴的可能性很小。也有可能有相當數量的人嘗試過使用I2P分叉版本，并且對文件下載速度感到不滿意。實際上，許多互聯網盜版者可能并不了解盜版被起訴的風險，也不知道相應替代軟件可以保護他們。無論是什么原因導致iMule和I2PBitTorrent客戶端沒有成為主流，我們仍然可以從這段歷史中學到不少東西。I2P速度較慢，使用其中一個客戶端需要用戶付出不少的學習新技術的意愿。因此很難使用。而且，很慢的下載體驗在用戶群體里是沒有傳播性的，除非大多數用戶明白：如果他們不接受使用體驗更復雜的軟件，他們將面臨重大的被起訴的風險。暗網市場

動態 | Coinbase研究：學生越來越有興趣了解區塊鏈和加密如何使全世界的人受益:Coinbase博客發文稱，研究表明，學生們越來越有興趣了解區塊鏈和加密如何使全世界的人受益。在2018年至2019年期間，學習區塊鏈中對于“社會公正”的興趣從13％上升到20％。與此同時，學生對于“安全”和“未來應用與增長”的學習興趣在過去一年中都有所下降，分別從37％降至29％和31％至27％。[2019/8/31]

暗網市場暗網市場是最純粹的、也是真正主流的加密無政府主義的例子。要在線購買，你必須這樣做：啟動Tor瀏覽器轉到隱藏的.onion網站創建一個帳戶存入比特幣把自己的家庭住址加密，然后把地址共享給交易市場里的供應商Tor，隱藏服務，比特幣和PGP強大的加密技術。這是密碼朋克們在90年代所談論的核心愿景！注意，第五點里，加密家庭地址這一步是可選的。基本上，把你的交付信息進行加密是最佳做法，因為如果這個灰色市場遭到搜查，你肯定不希望自己被列入抓捕名單里，但這一步暗網的交易市場不會強制用戶必須要執行，所以，很多用戶顯然不會這么做。暗網市場的運營商堅持使用Tor匿名服務，可能是因為他們知道，如果在正常的互聯網上開通一個交易市場，自己肯定很快就會入獄，因為在正常的互聯網上，政府可以隨時抓捕服務器主機的負責人。暗網里每個交易市場也都使用加密貨幣進行支付，因為政府同樣可以隨時處理任何中心化的支付運營商。地址加密之所以是可選的，可能與文件共享用戶并不真正關心自己是不是匿名的原因相同。因為在網上訂購大量的大麻而導致你住的房子遭到清查的可能性，似乎對很多人來說是很遙遠的，所以為什么要煩惱所有這些復雜的東西呢？Dread：暗網市場的論壇移民

聲音 | 北京工商大學顏蘇：區塊鏈行業如何與公檢法司形成有效的聯動機制，是值得研究的:據新華網消息，本月在上海法學會會議上，北京工商大學法學院副教授顏蘇表示，區塊鏈行業從業者應用自身掌握的區塊鏈這一新興技術，助力公檢法司進行區塊鏈領域的反詐騙，在這個方向上，行業如何能與公檢法司形成有效的聯動機制，是值得關注的研究主題。[2019/7/28]

幾乎每個流行的暗網市場都有一個關于Tor的相應論壇，用戶可以在論壇上討論有關如何使用、實踐經驗、值得信賴的供應商等話題。直到2018年3月，討論所有這些主題的地方是reddit。像r/DarknetMarkets這樣的子論壇有數十萬用戶，還有按分鐘流傳輸的帖子和評論。在美國法律發生變化之后，Reddit與其他社區一起關閉了所有與賣，盜竊和合法銷售槍支有關的暗網市場子論壇。

暗網市場討論被放逐到像reddit這樣的主流網站但這些社區并沒有沒有死亡，他們只是遵循「最小可行的去中心化」的法則，轉移到了一個類似的reddit克隆托管版本，作為Tor隱藏服務，稱為Dread。

Dread幾乎完美克隆Reddit這個網站的about頁面里，甚至討論了為了可用性而克隆Reddit的UI。通過轉移到隱藏服務，網站的運營商獲得了匿名性，用戶則在延遲性、用戶規模和網站穩定性方面做了一點點的犧牲，因為創建者解決了更關鍵的問題。類似于大多數游客用戶不關心文件共享的匿名性，或者在暗網里不關心是否需要加密自己的地址，在Reddit禁令之前，大部分用戶也不會接受像Dread這樣的網站作為替代品，僅僅只是缺乏足夠龐大的用戶規模這一點就足以讓Dread關門了，另外，需要使用Tor導致網絡請求延遲、使用門檻過高這幾點也可能會阻礙潛在用戶接受這個產品。最簡單的原則：保持中心化，傻瓜

聲音 | 羅玫：金融機構非常重視如何對加密貨幣進行計量:據數字金融資產研究中心微信公眾號消息，清華經管數字金融資產研究中心主任羅玫稱如何對加密數字貨幣進行計量是國際國內證券監管機構、稅務和會計準則制定機構都非常重視的領域，國際會計準則和美國GAAP都沒有對加密數字貨幣的會計計量和確認制定單獨準則。建立新的財務報告規范需要會計準則制定委員會的參與，也需要和正在經歷變化的加密數字貨幣的證券規范、以及稅務規范同時融合更新。[2018/11/27]

“保持簡單”是所有產品都知道的一個關鍵的設計原則。對于去中心化的世界，這句話的另一種形式是“保持中心化”。顯然，某些東西必須被去中心化，但你需要要明智地選擇。Freenet，iMule，darknetmarket和Dread提供了很好的例子。匿名只對那些嚴重存在被識別風險且認識到匿名性至關重要的用戶非常重要。隱藏服務的運營商就很在乎這一點，這就是Dread和幾乎所有暗網市場都運行在Tor上的原因。少數人使用I2P，但在大多數情況下，匿名這個功能的差異化，并不值得用戶切換去使用新的產品。在暗網市場上，很多供應商都明白使用PGP非常重要，因為他們花了很多時間擔心被政府搜查到，被送進監獄。但是終端的用戶對此并不了解，因此PGP的使用情況因買家的類型而異。使用文件共享服務下載盜版音樂和電影的人可能實際上并不擔心被RIAA或MPAA起訴，因此提供匿名性只會讓響應速度變得很慢，也許更好的做法是向用戶推薦一個好用的VPN。如果像Reddit這種「看起來似乎應該是去中心化」的「中心化服務」很受用戶的歡迎，那么在因為法律的原因被迫關閉舊產品，迫使用戶需要切換到另一個新產品時，你很難把這部分用戶從原有平臺吸走。當用戶在尋找一個替代平臺時，每增加一點成本，都會在最終的用戶體驗上產生很大的不同，如果你可以將使用產品的摩擦，控制在只需要安裝Tor并處理一些延遲上，那么你會有很好的機會贏下這場用爭奪戰。在未來10到15年內我們將掌握去中心化技術，使得可用性和用戶教育方面不會引入太大的使用門檻，這一點是有可能的。回顧過去20年，似乎需要謹慎管理每一部分的去中心化，因為去中心化的副作用很強，很容易產生無法使用的體驗。如果你正在嘗試構建去中心化的產品，想在未來幾年內吸引到用戶，那么請弄清楚，你的「最小可行的去中心化」是什么，想清楚了這一點，你才能搭建出屬于自己的最小可行產品。

聲音 | Brendan 發推特表達如何實現成功:據 IMEOS 報道，Block.one CEO Brendan Blumer 發推特表示，成功通常是有具備充分理由讓社區聽從你，并實際提供他們(社區)想要的東西來實現。[2018/10/1]

Tags：TORNETFREEALIATORFuture data networkFreedom. Jobs. BusinessBALI TOKEN

OKB