现有公链将全军覆没？瓶颈之下难破局

2018 年被不少人认为是「公链元年」，的确过去一年冒出了很多公链，相较于以前的公链，很多新出的公链往往一开始会打各种概念试图让大家相信自己这条会不一样。然而，随着公链热不在，人们发现性能与杀手级应用等核心问题仍摆在面前，这时有人甚至说，现有的公链将全军覆没。我们该如何理解过去一段时间公链的发展？当前公链的现状又该如何破局？

本文由 YOUChain 创始人赵峰撰写，他曾担任支付宝技术总监、支付宝产品总监，也在微软、腾讯等知名互联网公司做过技术。此次赵峰分享了自己在实际开发公链过程中沉淀下来的认知，相信应该能给你带来启发。

原文标题：《公链破局的 5 个关键点》
作者：赵峰，YOUChain 创始人

2018 年区块链行业大起大落，1 月份的高潮，换来的却是全年的凉凉。在如今的寒冬之下，说公链是全行业最不好受的肯定不为过，从年初大家挤着做公链，对外大肆吹捧自己有几百万、上千万 TPS，到最终正式上线时，不是节点少之又少，就是 TPS 只有几百。

部分公链信息数据，数据采集截止到 2019 年 1 月 23 日，数据来源各家区块链浏览器

以 EOS 为例，号称几百万 TPS 的 EOS，在募集了高达几十亿美金的资金后，最终方案居然是靠 21 个超级节点，其实质是用联盟链才达到 TPS 近 4000 的数据顶点，而有关超级节点私下勾结的传闻，更是验证了靠 21 个节点建立的信任机制，有多么不靠谱。幸亏 EOS 上线早，熊市来了节点不怎么赚钱，要是牛市可以想象还会爆出怎样的丑闻。

可以说 2019 年之前链圈的最大应用就是炒币，而随着熊市的降临，炒币之路已被验证行不通，那公链该如何破局？要想解答这个问题，我们必须要跳出「造币」的思维，回归区块链技术本身才能找到答案。

从技术角度看，区块链本质就是一个不可篡改的分布式账本，它简要的工作过程是在区块链上每笔交易的发起，都要广播到所有的记账节点，然后节点要检验每笔交易的记录地址、余额是否正确，再发起对这笔交易的投票，最终会产生一个投票结果，过程中选出一个节点将投票通过的交易打包出块，「块」在节点广播，每个节点收到「块」后，完成在自己账本上的修改。

从区块链的工作过程中，我们或许能找到公链破局的五个关键点：

1）安全是基础，不能被轻易掌控；目前大多数公司均采用椭圆算法保证安全，而这在量子计算面前，基本上几秒就会被破解，这将导致我们所有银行存款、上网的登录密码都会被泄露。比特币和以太坊也都是用椭圆算法，所以在量子计算面前也是毫无隐私的，破解后可以造假、转账等，所以我们的计算方式必须要能抗量子计算，保障无隐私泄露的风险。

要想保证极度安全，目前来看有以下三种方式：

第一种，零知识证明，这是一种算法加密可验证，并且全程无解密过程不泄露隐私，即便是量子计算也无法破解；第二种是门限加密，它能在当 Token 丢失后实现找回；第三种是格计算，它是一种基于多维空间的数学转换过程，这种多维的空间随着维度每增加一维，它计算的难度不仅是指数级的增加，更是一种复杂级别的增加，但格计算对 CPU 的消耗更大一些。

2）必要分布式，实现足够去中心化防止节点间作恶；去中心化，核心在于节点机制，一个真正的分布式记账节点，必须要有足够的节点参与。

比如 1000 个节点以上的才能称为公链，这也是比特币和以太坊能获得业界公认的原因之一；其次节点的加入和退出，是按照规则自由进出的；最后节点的门槛要足够低，这样普通大众才能参与，毕竟社群成员积极参与才是区块链的核心精神。为了要让公众参与就要避免各种竞赛，一旦有竞赛最后就会变成少数有钱人的游戏，而且竞赛的机制一定会提高成本，造成社会资源的浪费，比如比特币的算力竞赛。

3）性能要足够好，不能 一跑应用就堵塞；在目前的网络带宽和算力基础下，100 兆家庭宽带，实际能跑 12.5 MB，一笔交易 125 B，算下来最多就是 10 万笔交易，但由于公链需要不断广播以及各种投票，再加上实际环境的损耗，单片性能极限预估在 8000 到 10000 多。通过 ECDSA 椭圆算法的实测结果表明：手机骁龙 845 达 10296TPS，PC 机 i7 8700 达 43802TPS，阿里云服务器 ECS 多线程 9571TPS。

综合以上两个瓶颈，单片性能极限预估在 8000 左右。因此在性能突破方面，通过分片实现分布式计算，达到性能上的突破已成业界共识。

但分布式计算的难度非常大，再加上区块链对安全的要求，更是难上加难，但很奇怪为何会有那么多明明是应用的项目也要做公链。基于对技术难度的认知，我认为仅有两类团队有可能实现真正的突破，一是比 Vitalik 更有钱、更聪明的天才；二是实操过上亿用户产品的分布式系统团队，不符合这两条的基本就可以忽视了，因为即便某个团队在某一方向上很强大，比如密码学，但仍无法在公链上有大突破。

4）费用要足够便宜，分布式记账的软硬件成本一定会高于中心化记账，但一定要远低于中心化记账的总成本。Gas 费的降低，在于公链运营成本的降低，本质是一个成本问题。

先来看一组来自 digiconomist.net 的数据：BTC1 月 8 号最新预估年用电约为 47.655 twh （1 twh=10 亿 kwh），年消耗电费 142 亿人民币（按 0.3 元人民币 1kwh 计算）；ETH1 月 8 号最新预估年用电约为 10.148 twh，年消耗电费 30.4 亿人民币。再来估算下 BTC 和 ETH 的 Gas 费，BTC 年 Gas 费大约 8300 BTC，按照 2.72 万人民币一个算，2.26 亿人民币；ETH 年 Gas 费大约为 156000ETH，按照 1000 元人民币一个算，1.56 亿人民币，都只能承担电费的零头。

挖矿收入本质是对 Gas 费的补贴，看一个商业模式是否成立，最简单的道理就是去除补贴来看，BTC 和 ETH 过高的成本导致最终会无法正常运转，这也是 Vitalik 力主放弃 POW 转 POS 的原因。算力竞赛，POW 一定会被淘汰，即便比特币未来会成功，也不会跑在现在这条链上（要不彻底升级，要不跑在别的链上）。

降低成本除了抛弃算力竞赛外，还有一个很重要的做法就是要利用闲置带宽和闲置硬件，这样会使得每个节点的实际成本很低，甚至接近于 0。即便将所有费用算入成本，一台手机 2000 元，家庭百兆带宽也就 1000 元每年，年成本也就 2000 元左右。而从带宽和算力来看，1 万个 100 兆家庭带宽，就是 1 TB，算力 10000 台 8 核 2.8G/2=112T。对比下 EOS 超级节点，带宽 21_25 GB=525 GB，算力 21_128 * 2.2G=5.9T。可以看出即便是 EOS 的超级节点，也无法战胜来自 1 万家庭的力量。

5）体验要好，核心就是交易确认（出块为准）要快，很难想象未来当你用 Token 买咖啡时，要等待几分钟才能确认。体验就与交易确认时间息息相关，ETH 理想状态 15 秒出一个块，12 个块后确认交易，需要 3 分钟。

EOS 的机制更是投机取巧型，交易确认和出块无关，出块时间是 3 秒，但它需要超过三分之二的节点确认，才会不可逆交易，整个过程（1+14）× 3=45 秒，也就是说 EOS 真正交易确认完成需要 45 秒，而不是自己宣传的 1 秒。我所在的 YOUChain 采用 1000 到 1 万个节点来记账，每次交易使用随机函数来选取投票节点，这样就把每轮投票数从几千缩减到了几百，大大提高了交易效率。

所以只有以上问题逐步解决，公链才能迎来发展壮大，应用才能逐步落地。区块链行业本身是一个高科技行业，希望用技术手段实现机器信任，让世界更美好。由于技术瓶颈没有攻克，如今只有炒币一个应用，但我相信在不久的将来，新一代的区块链公链与成熟技术将开启大规模商业应用落地时代，而那才是真正的区块链。