去中心化 on 土木坛子

何须追求永恒？

Sat, 30 Oct 2021 00:00:45 +0800

有朋友在《一名老站长的尊严》文后留言惊讶我的网站主机“流量配额太小”。这也并不是没有原因。一方面本网站是纯文字，目前的月流量已经够应付相当大的访问量了。另一方面，确实懒得投入过多资源，早已式微的个人网站不过是一片自娱自乐的自留地。

更关键的是，正如另一网友所说，个人网站通过现在这种中心化方式，只要哪天网站主人不再续费，不论网站之前存在了多久，瞬间就消失在互联网上。

如果是通过去中心化的方式，即使主人不再维护，发布的内容才能继续存在下去。但问题是，有什么东西是永恒的呢？网络空间，一切都是电子比特。即使是去中心化，如果项目不够有利益维持下去，去中心化的东西也慢慢消亡，只不过是时间慢一点。

可是，我们真的需要永恒吗？永恒存在的东西，万一内容不适合因时因地的审查，又如何处理？这方面的东西，相信大家都懂的。

所以对于个人网站，我并不在乎是否去中心化，是否永恒存在。我更看重的是，活在当下，过多担忧不会快乐。

几天前，一个前同事半夜喝多了和我聊天，他说自己当下的任务就是照顾好自己生的人和生自己的人：孩子和父母。我觉得好苦情，于是加了一句：人生短暂，也要适当好好对待自己。不照顾当下的自己，哪有力量照顾别人呢？

我的网站上有个副标题：和光同尘，与时舒卷。有个网友曾给我留言：尔等凡人，无需和光同尘，你本身就是尘。

我很喜欢这个留言。从最初到最后，一切都是“尘归尘，土归土”，因为你是从土而出的，你本是尘土，仍要归于尘土。

所以还是活在当下吧，我不追求永恒。

10多篇文章获900多美元收入，Steemit写作平台初体验

Sat, 03 Sep 2016 08:00:14 +0800

Image credit to steemit.com

最近在玩一个东西，Steemit（欢迎Follow我@tumutanzi），有一点新意。

简单地说，它是一个写作发布平台，带有社交属性，比如当年的新浪博客或者这几年的简书之类的网站。但它使用了去中心化的区块链技术，也就是类似比特币分布式平台，所有内容不是存放在一个集中的服务器上。

但这不是重点，它令我感觉到新意的地方是，在上面发布文章可以赚钱，用翻译出来的中文宣传语就是：你的发帖很值钱。用户点赞推荐评论好的内容，都有可能得到收入，但它不是通过广告创收，至少现在不是。

它能赚多少钱？Steemit早期用户小辉网站长，他说他的10多篇试验文章已经获得900多美元的收入，这个数字对于在网上写作的话，算相当高了。我在上面复制粘贴了我博客上的几篇文章，出乎我意料地发现有了好几十美元。

这个平台的钱从哪里来？目前应该是通过Steem这个虚拟货币本身越来越高的市值提供（注册就送4美元），将来估计也是如此，还记得比特币当年一文不值，现在可是近4000块钱一枚。

有了经济上的激励，照说可以刺激原创优秀内容产生，形成一个良好的生态系统。与Twitter和Facebook比较，在Steemit上面发布的内容有收入，和简书、微信公众号的打赏比较，Steemit赏钱不是来自于用户自身。和个人博客网站的广告收入比较，Steemit上面没有广告——但不排除将来Steemit会引入广告。

Steemit还处于早期版本，界面简洁，支持Markdown语法，文字阅读效果不错，在上面发布的内容被Google收录极快并排名很靠前。但有一点令我很不满意，内容发布超过24小时后不能修改。有人说好，修改不了这就是证据。对我来说，写作不可能一次就完美，需要不断地修改。

我只是初步试用体验了一下Steemit，因此以上理解可能很不全面，甚至有错误——虽然我是一个比较早期的比特币爱好者。总体来讲，Steemit是一次有益的尝试，将社交媒体和虚拟货币中的区块链结合起来，致力于激励优秀内容创作——Bitcoin也即将推荐类似的平台Yours。至于将来会不会像Facebook这样的社交平台一样大红大紫？我表示谨慎的乐观。

为了防止机器人泛滥，Steemit注册时需Facebook验证（更新：现在不需要Facebook了，只需要一个手机号和邮箱即可，有几天审核时间）。你可以去体验它，但是如果打算靠它发财致富，我建议你最好还是不要这样想。

写给比特币中国

Fri, 07 Mar 2014 07:00:45 +0800

太阳每天先从东边出来，但是西方的新闻出现在东方时，经常会晚10来个小时以上。我昨天在Coindesk.com上随手看到一则新闻，翻译了一下发到了微博上，引起了很多的转发和关注：

Bitstamp经外部审计证明，公司的钱和币100%吻合，即不存在虚假币，同时确认去年1.47亿神秘比特币转帐是其公司所为，排除投机嫌疑。这次交易所审计开历史先河。我们有理由认为，将来不能透明地接受外部审计监督的交易所都是心中有鬼。要想走得久，越需要透明规范。

出人意料的是，这条微博得到了比特币中国（BTCC）老总杨林科先生的回应：

非常值得借鉴，我们会好好研究。争取早日做到透明、公开。

他能如此主动回应，我想就目前比特币交易所的问题多说N句。

比特币交易所发展趋势

有人经常说，要做成P2P的去中心化交易所。我觉得，交易所终极状态是消失，但那样的前提是法币消失。所以在此之前是去中心化交易所，但是，去中心化交易所短期内是不可能的。

既然交易所在可见的将来会长时间存下去，透明规范化就是交易所的发展趋势。继MTGox倒下后，国外现在最担心的是BTC-E.com，它是有意保持不透明的大型比特币交易所。虽然现在还没有出现问题，但不排除将来的某一天，BTC-E一夜之间就人间蒸发——它一开始的匿名性就提供了这样的可能性。

比特币交易所需要外部监督

人如果能自己约束自己，当然很好，但达不到约束的最佳目的——人作恶的一面永远都不能忽视。大到党与国，小到家庭与个人，无一不证明这个规律。

人们如果短期内作假能赚到更多的钱，很少有人能抵制住这一点，这是人性。如果此人能抵制住，这不是人，是神。在比特币交易所方面也一样。MT.Gox与其说是技术原因导至丢失80多万个比特币，我更怀疑是交易所本身虚增法币和比特币，反正只有交易所自身知道——只要不集中挤兑，谁也看不出来——这种情况就现今有些银行都可能如此。

交易所的技术固然很重要，更重要的是背后的人是否执行足够好的制度，从而保证无法作恶——作恶的行为很难持久。

比特币交易所透明度

按交易量来讲，火币和OKCoin是国内现在的“两大”交易所，但在国际上并不被广泛承认，这与它的交易量是否属实有关——这是个喜欢热闹的民族。相比之下，Robby Lee的BTCC在国际上影响力要大得多，这当然与Robby Lee在国际上的个人影响力有关，甚至和BTCC有英文界面也不无关系。最重要的是，通过Robby Lee，国外能较透明地知道BTCC如何运作。这也完全说明BTCC等中国BTC创业公司有机会走在世界前列，做出伟大的公司。

这并不是说BTCC没有问题。BTCC前几天突然宣布LTC上市，就不够透明，给人留下内部建仓甚至虚拟出LTC，在上线初期高价卖出——瞬间达到300元！这一点，火币就做得比较好，提前一周公布，大大消除操纵市场的嫌疑。

比特币交易所应关注应用开发

目前，国内的比特币基本还停留在交易所层次，做应用的并不多。这并不是说中国不需要比特币应用方面的开发。长远来看，比特币的价值必将体现在应用上。

未来如果比特币应用越广泛，交易所的交易量就可能越小。反过来，交易所在前期，接触到整个行业的最前端，也完全有做应用开发的条件。同时，也是可持续保持盈利的良好策略。

现在政策不允许并不表明不能做研发——何况政策本身就不一定合理，此处政策不允许应用，不代表不能在其它地方应用。互联网没有国界，比特币也一样。

最后

上次MT.GOX倒掉以后，BTCC和全世界六大虚拟货币交易所联合公布了一纸声明，以维护交易所的长远发展。如今BitStamp.net已经做出表率，主动迈出了第一步。第一个出来做的是开历史先河，第二个做的就只能是跟风。

中国市场，看你的了，比特币中国。

一个容易被忽略的比特币钱包安全隐患

Thu, 06 Mar 2014 07:00:11 +0800

你也许听说了太多比特币在线钱包被盗的悲剧故事，知道在线钱包不够安全，于是坚持使用比特币客户端钱包(Bitcoin-Qt, Multibit等)：即自己安装在电脑上的钱包软件。

你甚至想到了为钱包文件添加密码，以防止别人操作自己的钱包。为了防止电脑出现不可预知的故障，你把软件中的钱包文件导出来备份，并添加了密码。

假如，黑客偷走了你的备份钱包文件，你可能并不担心，因为你还知道钱包备份文件有密码。你以为万事大吉了。可是，你的密码是否足够安全？如果钱包文件里的钱够多，黑客会有足够的耐心去用穷举法破译出密码。

也许，聪明的你这时想到，那把钱包客户端里的密码改一下，黑客破译出旧密码也没有关系。

大错特错！这可能是一个容易被人忽略的比特币钱包安全隐患。

如果他人得到了钱包备份文件，并知道了那个旧密码，就可以得到钱包里的私钥，进而获得钱包地址的所有权：对于比特币来说，私钥就是一切。这与你的新密码没有任何关系。

为什么会这样？当我们的邮箱、QQ被盗了，改个密码不就OK了？原因在于比特币是去中心化产品，你更改一下钱包密码，但备份钱包文件里的密码并不会跟着变——它不像中心服务器化的邮箱一样，你更改了密码以后，原来的密码就失效了。

那解决办法是什么？说起来很简单。如果钱包备份文件的确被盗走了，不是去改钱包客户端的密码，而是新建一个钱包，设置新密码，再将原钱包里的比特币转到新钱包里——如果还来得及的话。

不要只关心比特币的价格，不好好保护自己的比特币安全，什么都是空谈。去中心化的同时意味着没有第二个人会帮你看护安全。

体验去中心化通信软件BitMessage

Wed, 05 Mar 2014 07:00:19 +0800

对于P2P的产品，我都比较喜欢，就像我喜欢比特币和Skype网络电话一样（不过Skype有少量中心服务器，尤其是微软收购以后提高了数量）。P2P的网络世界越来越大发光彩，我曾经说：

用Tor浏览器浏览透明网络，在Deep Web深网中使用Bitcoin购买服务，通过BitMessage发送比特信，同步文件用BitTorrent Sync, 下载文件用BitTorrent，一切都是建立在P2P上而不需要信任任何第三方。

我很早以前就听说上面说到的这款去中心化保护通信隐私的软件： BitMessage，中文名叫比特信，从白皮书中可以看出创意来源于Bitcoin。最近，我体验了一下这款通讯软件，也触发了我一点点想法。

软件很简洁，绿色免费，支持各大操作系统。使用起来很容易，直接生成一个看似“无序且无意义”的号码，就可以公布出去然后别人就可以通过BitMessage将信件发送到该地址——这其实是一个公钥，与之对应有一个私钥，大概这就是所谓的非对称加密：公钥让对方加密，私钥自己解密。将公钥地址和私钥地址复制到其它机器上以后，可以继续使用。

与传统的邮件或者即时聊天产品最大的区别是：它的信息发送和储存都不依赖于第三方中心化服务器。

具体而言，它是基于P2P原理，每个使用该软件的计算机都参与运算，自己发送信件的时候，也会帮助整个网络传递信件——你的信息也会通过的别人的计算机中转，因为这个网络里没有中心服务器提供运算。

在这里，去中心化是优点，但也可以算作缺点。

优点是由于去中心化，信息不在中心服务器停留——在整个网络节点上中转的信息也是经过加密的信息，从原理上保证了通信隐私。在去中心化的点对点网络中，人人平等地贡献算力，保证网络正常运行。

而正是没有中心服务器，使得收发信息的速度并不快，再加上发送信息时基于工作量证明(Proof-of-Work)，需要先提供运算，才能将信发出去，所以，通信时的速度不像我们平时用QQ那样快速，甚至连电子邮件的速度都达不到。

不过，基于工作量的模式还有一个好处，发送信息的“成本”提高了，这就从根本上杜绝了BitMessage网络中像传统垃圾邮件一样的信息。相比传统垃圾电子邮件短时间内发送的海量邮件，现在通过BitMessage短时间内发送海量垃圾比特信，是一件极其不划算的买卖。

安全性方面，由于信息没有在中心服务器储存，并且是加密传输，两个特点可以大大提高信息的隐私安全。但这并不是说安全完全不懈可击毫无问题。问题在传输过程中，信息还是有可能被抓取到，如果加密算法被像NSA这样的无良机构破解的话，加密内容也就不再是秘密。

在小功能方面，BitMessage也还有很多需要提高的地方，软件界面依然像过去邮件界面，不像是一个即时通讯或者微博那样友好的界面——不过它的即时性也达不到像QQ这样的即时速度，更别说没有移动客户端应用。

另一方面，它虽然设计得像传统邮件，却又不能原生发送图片和文件等附件——解决方法就是通过把图片或者文件（附件）转换成其它文本，收件人再将文本转回成原始文件——这无疑增加了普通用户的使用难度。

但我还是比较赞赏这款软件，它毕竟还是一个处于Beta版本阶段的软件，软件的目的也是做一个去中心化的提高网络隐私的通信软件。个人用户完全可以用PGP加密网络通信，因此BitMessage不是唯一的选择，它也远非完美，但它带来的意义是明显的，基于P2P的网络和工作量证明的原理，提供互联网通信隐私保护和减少垃圾邮件，至少又多了一个选择。

保护网络通信隐私最根本的办法还是需要强有力的制度，可惜现实离理想差得很远。退而求其次，弱势的个体只好依靠技术来提高网络通信安全与隐私。不可避免的事情是，坏蛋们也在用这些工具。但我并不觉得它是工具或者说技术的问题，工具永远都是中性的，用好与坏，在于人。