去中心化网络如何提高安全性？

自 2009 年以黑马姿态问世的比特币高举起区块链的旗帜，区块链领域中涌现了许多新技术，从而催生了无数去中心化基础设施的应用。尽管许多技术的综合应用展现出巨大的潜力，但去中心化金融（DeFi）已迅速成为投资最充足的细分市场之一。通过使用去中心化的架构模仿传统的金融工具，全世界的密码学爱好者期望建立一种不受中间媒介控制的货币体系。然而，公链网络的透明性仍然是区块链广泛推广的一个障碍。  

尽管 DeFi 源源不断地催生大量相关新闻报道和投资，常常不被人们关注的反而是其基本框架。除了能够绕过垄断的中间媒介之外，与传统的客户端 - 服务器网络相比，区块链技术还有几个安全方面的优势。

在整体架构上，客户端 - 服务器是通过集中式服务器对整个网络进行操控的，即所有其他网络参与者都是客户端。相比之下，区块链以点对点（P2P）平台的方式运行网络，即允许每个网络参与者都充当客户端或服务器。

客户端 - 服务器和点对点架构（资料来源：Resilio）

采用这种结构的结果是，客户端 - 服务器网络运行时会出现单点故障源。换句话说，这样的网络仍然容易遭受黑客攻击和技术故障的影响，而这些威胁可能会造成整个系统的中断。相比之下，区块链网络依赖于持有相同信息副本的计算机（节点）的分布式网络。在这种情况下，一台设备的故障对整个网络功能的影响很小，因为还有成百上千台其他机器在继续正常运行。

尽管长期以来一直被认为是安全的，但持续的数据泄露和服务中断在某种程度上已经成为客户端 - 服务器网络的同义词。自从剑桥分析公司（Cambridge Analytica）丑闻以来，广大消费者对处理他们个人信息的组织产生了越来越多的疑虑。

客户端 - 服务器网络上的数据泄露

虽然可以说，在数据泄露后受影响的消费者损失最大。然而，很多公司也会在集中式服务器被攻击后遭受损失。根据 IBM 公司 2019 年的一份数据泄露损失报告，美国公司遭受数据泄露的平均损失已经从 2006 年的 354 万美元上升到 2019 年的 819 万美元，也即是说 14 年间增长了 130%。遗憾的是，网络安全漏洞只会越来越多，尤其是在金融服务领域。

按国家或地区划分的数据泄露成本（资料来源：IBM 安全 - 2019 年数据泄露损失报告）

例如，今年 3 月，一名黑客入侵了 Capital One 的应用程序，非法获取了可追溯到 2005 年的消费者和小型企业信用卡信息。在最近的另一起案件中，第一美国金融公司（First American Financial Corp.）也遭遇了一次网络入侵，其涉及泄漏的可追溯到 2003 年的个人和财务记录约为 8.85 亿份。而在加拿大，Desjardins Group 在毫无知觉的情况下泄露了多达 270 万名会员的个人信息，包括他们的家庭地址、姓名、电子邮件地址以及社会保险号码。

自然地，这些持续发生的数据泄露事件对去中心化的金融替代方案是一种支持。然而，现有的相关规定也必须对潜在应用的实施进行指导。