2021年安全工程師考幾門(mén),2021年安全工程師考試科目

　　翻譯：暴走恭親王

　　在2030年一個(gè)明媚周日的上午，你漫步走入一個(gè)當(dāng)?shù)氐碾s貨店去買(mǎi)一些牛奶。隨著你的手一揮，你的智能手表檢測(cè)到牛奶盒中內(nèi)置的透明加密芯片，并且獲得了它的哈希代碼。這一瞬間，牛奶就是你的了，毫無(wú)爭(zhēng)議的成為了你的牛奶。

　　在未來(lái)，的確還有可能出現(xiàn)這樣的情況，我們將不再使用現(xiàn)金買(mǎi)東西，也完全重新顛覆事物所有權(quán)的概念。即使互聯(lián)網(wǎng)已經(jīng)通過(guò)各種方式在各方面改變了我們的生活，但是從來(lái)沒(méi)有一種方法能夠真正的，在沒(méi)有中心化權(quán)威機(jī)構(gòu)的承認(rèn)下，讓你“擁有”某些數(shù)字產(chǎn)品。任何你現(xiàn)在在網(wǎng)上擁有的一切，從錢(qián)到你的身份，都需要一個(gè)公正的第三方證明機(jī)構(gòu)才能證明。這是我們能真正證明你擁有它的唯一途徑。如果你仔細(xì)想一下，從技術(shù)上講，所有你的在線資產(chǎn)實(shí)際上都是你借用的。一直到了現(xiàn)在，開(kāi)始不再如此。

　　【入口：區(qū)塊鏈】

　　區(qū)塊鏈?zhǔn)且粋€(gè)巨大的，防止欺詐的分布式賬本，未來(lái)也許是全新的基礎(chǔ)設(shè)施。這個(gè)公開(kāi)的賬本能夠在不需要第三方介入的情況下，使用共識(shí)算法來(lái)透明的記錄和校驗(yàn)所有交易記錄。它用數(shù)學(xué)算法來(lái)替代中介。因?yàn)閰^(qū)塊鏈的基礎(chǔ)設(shè)施是去中心化的，因此相對(duì)于傳統(tǒng)的中心化方式，減少了許多摩擦和時(shí)間上的浪費(fèi)。

　　區(qū)塊鏈技術(shù)是一種典型超越了類似于政府這樣傳統(tǒng)且古老機(jī)構(gòu)的標(biāo)志。區(qū)塊鏈技術(shù)的效率，需要我們把注意力放在每個(gè)行業(yè)的具體人們——從工程師到銀行家到律師。一群到現(xiàn)在仍舊沒(méi)有被互聯(lián)網(wǎng)改變的人們。

　　對(duì)于許多持有懷疑態(tài)度的人而言，去中心化技術(shù)聽(tīng)起來(lái)像是有些玩世不恭，或者反權(quán)威的廢話。對(duì)于很多其他人來(lái)說(shuō)，這也許只不過(guò)是極客們的胡思亂想。但是，最有遠(yuǎn)見(jiàn)的創(chuàng)新往往可能是對(duì)一個(gè)美好未來(lái)的預(yù)言。非常類似于互聯(lián)網(wǎng)在九十年代的狀況，區(qū)塊鏈網(wǎng)絡(luò)已經(jīng)領(lǐng)先于時(shí)代的前面。如果我們倒退到1995年，是否還記得新聞周刊的標(biāo)題：“為什么互聯(lián)網(wǎng)會(huì)失敗”，它強(qiáng)調(diào)的問(wèn)題是“在屏幕上閱讀并不方便”。同樣的懷疑論調(diào)也正在如此打量著區(qū)塊鏈和去中心化的數(shù)字貨幣。

　　盡管它是如此超前，區(qū)塊鏈在消除今天低效工作和處理資產(chǎn)所有權(quán)的不安全感上，所展現(xiàn)出來(lái)的巨大潛力，已經(jīng)讓人無(wú)法忽視。盡管我們還不知道區(qū)塊鏈技術(shù)最終會(huì)把我們帶往何處，但是可以確定區(qū)塊鏈技術(shù)的早期嘗鮮者將會(huì)是最大的受益者。當(dāng)先行者建立了全新的生態(tài)系統(tǒng)，對(duì)區(qū)塊鏈工程師的需求將會(huì)幾何級(jí)增長(zhǎng)。但問(wèn)題是，這些東西學(xué)校里可學(xué)不到。當(dāng)區(qū)塊鏈技術(shù)開(kāi)始滲透到我們的社會(huì)，對(duì)于密碼學(xué)、分布式數(shù)據(jù)庫(kù)和網(wǎng)絡(luò)安全相關(guān)的工程師會(huì)被大量需要，這些學(xué)科在計(jì)算機(jī)學(xué)科中并不總是處于優(yōu)先的位置。

　　【更安全、更便宜和更快】

　　結(jié)合了過(guò)去幾十年的老算法，區(qū)塊鏈技術(shù)能夠數(shù)字貨幣比特幣的底層技術(shù)來(lái)維持交易。它使用了一種被稱為“工作量證明（PoW，Proof-of-Work）”的協(xié)議，通過(guò)花費(fèi)時(shí)間來(lái)做數(shù)字題目，來(lái)確認(rèn)所有權(quán)。最重要的是，它是不可改變的。這意味著，一個(gè)“塊”（也可以理解記錄交易的一頁(yè)賬本）一旦被建立，它就永遠(yuǎn)不能更改。這就是確保區(qū)塊鏈安全的秘密武器，因?yàn)閺臄?shù)學(xué)上來(lái)說(shuō)，無(wú)法欺騙區(qū)塊鏈。這種技術(shù)將不會(huì)局限在比特幣——使用其他的區(qū)塊鏈技術(shù)幾乎能夠處理任何問(wèn)題。這里下面有幾個(gè)例子。

　　1、Ethereum，在不需要第三方參與的情況下，采用了一種全新的稱為Ether的數(shù)字貨幣，和稱為Ether的可編程語(yǔ)言來(lái)實(shí)現(xiàn)合約。

　　2、Namecoin，使用加密方式更安全的存儲(chǔ)身份信息。使用和比特幣相同的工作量證明機(jī)制。目標(biāo)是取代現(xiàn)有的DNS（域名管理系統(tǒng)）。

　　3、智能合約。在某些區(qū)塊鏈上實(shí)現(xiàn)的技術(shù)，以極低的成本來(lái)創(chuàng)建合約。智能合約最強(qiáng)的地方在于你可以建立任何去中心化的應(yīng)用，類似于Uber和Dropbox這樣的應(yīng)用。

　　區(qū)塊鏈技術(shù)是復(fù)雜和微妙的，但是它的基本理論邏輯卻是很簡(jiǎn)單。區(qū)塊鏈?zhǔn)褂玫摹肮ぷ髁孔C明”機(jī)制是由參與的多方來(lái)達(dá)成共識(shí)實(shí)現(xiàn)的。為了驗(yàn)證每件事情是否真實(shí)，區(qū)塊鏈?zhǔn)褂谩白铋L(zhǎng)鏈條”的規(guī)則。換種說(shuō)法就是，最長(zhǎng)的鏈條就代表真相。比特幣的開(kāi)發(fā)者和宣傳者 Andreas M. Antonopoulos，解釋“工作量證明”如何幫助區(qū)塊鏈的交易安全：

　　1、在區(qū)塊鏈上，礦工們承擔(dān)金融成本（花費(fèi)計(jì)算機(jī)算力來(lái)處理哈希數(shù)值）使用“工作量證明機(jī)制”來(lái)確保區(qū)塊鏈安全；

　　2、如果礦工按規(guī)則行動(dòng)，將會(huì)獲得獎(jiǎng)勵(lì);

　　3、礦工們受到資金刺激，將會(huì)按照規(guī)則行動(dòng)。

　　從理論上講，這個(gè)系統(tǒng)中是無(wú)法作弊的。當(dāng)然，在理論上還是有一些薄弱環(huán)節(jié)。例如，Ghash.io是比特幣系統(tǒng)中最大的礦池，它在系統(tǒng)中的算力曾經(jīng)多次接近系統(tǒng)總算力的51%，從而對(duì)系統(tǒng)的安全性構(gòu)成威脅。大型礦池似乎現(xiàn)在成為了比特幣區(qū)塊鏈目前的最大威脅，因?yàn)樗鼈冇锌赡軙?huì)讓整個(gè)系統(tǒng)過(guò)度中心化。

　　Greg Slepak，區(qū)塊鏈大學(xué)（Blockchain University）的區(qū)塊鏈講師表示：“如果挖礦比現(xiàn)在變得更加集中，比特幣仍然還是能過(guò)繼續(xù)運(yùn)作，而且它也可能會(huì)活到主流的應(yīng)用，但是它已經(jīng)不再是比特幣了。它只是有一個(gè)’比特幣’的名字，但是事實(shí)上成為一個(gè)效率非常低的’PayPal’。”

　　如果工程師們能夠提出一個(gè)方案來(lái)解決51%攻擊的同時(shí)保持整個(gè)系統(tǒng)的去中心化，將會(huì)極大的幫助區(qū)塊鏈在成為主流的道路上加快步伐。

　　銀行家們正在探索使用區(qū)塊鏈技術(shù)來(lái)應(yīng)用到他們自己的系統(tǒng)中，通過(guò)區(qū)塊鏈把系統(tǒng)遷移到分布式數(shù)據(jù)庫(kù)。全球最大的九家銀行正在一起研究如何在區(qū)塊鏈上建立統(tǒng)一的金融生態(tài)。下面這張圖完美的解釋了為什么金融專業(yè)人士會(huì)對(duì)這個(gè)技術(shù)有著如此大的興趣，并且紛紛開(kāi)始進(jìn)場(chǎng)。因?yàn)閰^(qū)塊鏈的去中心化屬性，能夠讓資產(chǎn)比傳統(tǒng)中心化的方式更快、更經(jīng)濟(jì)的進(jìn)行流動(dòng)。

　　來(lái)源：https://qukuailian.com/?P=Cont&id=54