一文看懂智能合約的現狀與未來_ORA:區塊鏈

本文來自：infoQ，作者：HarryPapacharissiou，星球日報經授權轉發。

導讀：毫無疑問，智能合約可謂是分布式賬本技術帶來的最具革命性的創新。在分布式賬本上部署和執行可靠的、自執行的、防篡改的數字協議的能力，在幾乎所有行業和垂直領域中都有大量的潛在用例，從金融和保險一直到零售業務與和公民政府系統。那么，它們為什么還沒有被廣泛使用呢？在分布式賬本上執行智能合約的概念受到大肆吹捧，被稱為是解決與傳統合同和數字金融協議相關的許多問題的良方，而這些問題根本就沒有為數字時代做好準備。這是因為智能合約是高度安全的、防篡改的數字協議，以無信任的方式提供有保證的執行和處理。這是當今數字協議工作方式的巨大轉變，數字協議通常依賴于不信任的第三方、數據重復和高成本的業務流程。

問題

智能合約并非什么新事物。它是由傳奇密碼學家NickSzabo于1997年首次提出，第一個真正的實現是在2015年的以太坊區塊鏈平臺上進行的，那是三年前的事兒了。從那時起，這個概念已經擴展到其他各種區塊鏈平臺，主要是其他加密貨幣平臺，如NEO和EOS，還有非加密貨幣區塊鏈平臺，如Hyperledger。既然它們在流程改進和成本節約方面有如此巨大的潛力，那為什么自首次實現三年后還沒有得到廣泛的使用呢？答案很簡單：“因為我們還沒有達到智能合約的臨界點”。要理解這個答案究竟意味著什么，我們需要結合這些問題來理解這個答案：智能合約將取代什么？在今天它將會如何發生？現在的系統和流程有什么問題？基于這個新的功能和特性，以及所帶來的價值，將會如何發生？現狀

在當今的大多數系統中，如果公司或個人希望簽訂交易的合同，多數情況下他們使用的是集中式服務。交易可以是任何事物，從證劵、交易、保險到全球貿易等等。它們之間的數字合同由一家公司運營。但各方并不一定百分之百地信任第三方公司，合同可能會出現無法正常執行或根本不執行的情況，或者由于其他因素導致合同執行的結果可能不正確。因此，各方所做的就是在各自部門之間保留合同的冗余副本。此外，他們還需要讓合同與各種數據輸入保持同步，因為他們可能不相信自己或他方能做到這一點。然后，合同一旦執行，他們就需要處理付款，并更新各自部門所有相關系統。最后，他們需要記錄所有事項，因為對于大多數合同來說，政府和監管機構要求清晰的可審計交易記錄。這就是我們當前的現狀，情況非常復雜，成本非常高昂。

阿里云ISV加速計劃拓展新合作伙伴關系，AI和區塊鏈創企加入:金色財經報道，阿里云于今年五月推出的ISV加速計劃宣布已拓展了新合作伙伴關系，包括人工智能科技平臺 6Estates、多云解決方案及區塊鏈服務提供商 One2Cloud、以及“軟件即服務”技術創新公司 SCash Global。阿里云還宣布，作為旗下 10 億美元增長投資資金支持的一部分，將為加速計劃中的初創公司提供新的激勵措施，旨在通過增值服務增加粘性，創造協同效應，并通過支持這些組織在東南亞的發展最終擴大其合作伙伴生態系統。（fintechnews）[2023/6/5 21:16:57]

例如，澳大利亞證券交易所估計，在澳大利亞股票市場，端到端的成本大約有40~50億澳元，而這一成本由發行人和最終投資者埋單。明日世界：智能合約

智能合約所要做的就是，締造一個新世界，比當今世界更加簡化。因此，像如上圖所示的示例，完全可以使用智能合約。智能合約是一種具有防篡改性的數字協議，在一切需要智能化的地方上，它具有簡單、智能的特點。它通曉與合同有關的所有數據，它清楚作為合同的一部分發生的所有付款，因為它執行了這些數據，而且，它還是一個所有相關各方都可以完全信任的信任機制，即使他們之間互不信任。合同中的每個參與者也無需保留冗余副本，因為區塊鏈為每個人提供了一個單一的、最終的、不可改變的源文件，包括監管機構和政府機構。

這個新世界做了兩件非常有趣的事情：一是大大降低了執行協議的成本，二是提高了協議的安全性和透明度。目前，加密貨幣標記化是智能合約的主要用途，但這些并非復雜的智能合約，超過80%的數字協議超出了簡單的所有權。在未來，智能合約將會超越代幣和所有權。這類復雜的智能合約將基于觸發的事件和輸入執行邏輯，并在合同結束時產生某種形式的自動付款。這類復雜的智能合約將為數字協議帶來新的標準，并最終將用于處理全球行業數萬億計的美元，這些行業為銀行、保險、貿易融資等提供了動力。現在，我們了解了這一即將到來的新世界，需要評估都有哪些困難和障礙，以及解決和處理這些問題將如何導致臨界點并引發大規模采用。最好的辦法是查看軟件和IT平臺交付的最后一次重大轉變，即SaaS。達到軟件交付的臨界點

EDE攻擊者：協議后門允許開發者強制清算任何頭寸，如開發者承認操縱價格將退還資金:5月30日消息，永續 DEX El Dorado Exchange（EDE）攻擊者在鏈上發布信息表示，開發人員實施了一個后門，允許他們強制清算任何他們想要的頭寸，這種惡意活動涉及故意簽署不正確的價格以操縱用戶的頭寸并竊取他們的資金，為阻止對用戶的攻擊，（我）啟動了白帽行動來揭示這個問題。所有執行的交易都是使用開發人員簽署 / 生成的價格進行的，任何人都可以利用這些價格輕松地通過幾筆交易清空整個 ELP 池子。

同時攻擊者稱，如果開發者承認操縱價格，將退還資金，并收取當時池子價值 10% 的資金作為白帽費用。為了最大程度地減少對流動性提供者造成直接影響，我在達到 20% 的池子價值后停止了白帽操作，但整個池子始終處于風險之中。我也想借此機會揭示其他存在漏洞（前提是您同意上述條款）。

此前消息，永續 DEX EDE 疑被攻擊，損失約 58 萬美元，攻擊者已在鏈上發送了一條消息，表示你好，我不是黑帽黑客。[2023/5/30 9:50:07]

通常情況下，企業和公司都有內部部署軟件，他們會購買軟件，并在地下室或機房安裝服務器。由于最初的支出，加上運維這些服務器的持續成本，因此這一做法很昂貴。后來SaaS出現了，為用戶軟件提供了一種完全不同的模式，即軟件是在訂閱的基礎上獲得許可并集中托管，而不是在本地安裝。起初有很大的阻力，有很多人說他們永遠不會去使用SaaS，永遠不會把他們的數據提供給一個不在實際內部或者網絡中的應用程序。但最終，SaaS取得了勝利。SaaS應用和平臺在世界各地廣泛應用于會計等業務的各個方面，甚至在客戶關系管理/CRM等數據極其敏感的情況下也能見到SaaS的身影。“我們一次又一次地聽到同樣的擔憂：放棄控制權帶來的恐慌。”——MarcBeinoff因此對于SaaS來說，人們最大的不滿是他們失去了控制權。那么是什么讓每個人最終改變主意并心甘情愿地放棄控制權呢？答案就是價值。SaaS不僅提供了以前沒有的功能，而且在成本、使用、實施速度等方面也有了顯著的節省，為了獲得更好的產品，以至于因初始成本和持續成本的降低，放棄控制權的的風險就沒有那么顯著了。而這就是SaaS的臨界點，當它成為現實時，大規模的應用開始了，并引領我們進入了今天的世界。現在，既然我們知道了SaaS的臨界點是如何來臨的，那我們就可以將它與智能合約聯系起來，并提出同樣的問題。我們如何到達智能合約的臨界點，為了采用我們需要的一系列的功能，從“這確實是一個有趣的想法，但我不想放棄控制”，到“是的，我希望將我的公司轉型為一個智能合約驅動的業務”。通向智能合約臨界點的途徑

香港將允許散戶投資者在新規則下交易主流加密貨幣，暫時禁止穩定幣、自營交易、借貸等服務:5月23日消息，香港宣布散戶投資者可以根據數字資產行業的新規則進行加密貨幣交易，香港證券及期貨事務監察委員會（SFC）今日下午詳細介紹了零售參與的咨詢總結文件。預計個人投資者從 6 月 1 日開始在適當的保障措施下可以交易 BTC 和 ETH 等主流加密貨幣。

SFC 文件顯示，對于規定非證券型代幣須具有至少 12 個月往績紀錄的意見。穩定幣的監管安排預計將于 2023/24 年實施。在穩定幣于香港受到規管前，穩定幣不應獲納入以供零售買賣。關于自營交易，SFC 同意交易平臺上的流動性對客戶來說十分重要。因此，SFC 允許由第三方做市商進行流動性提供活動。然而，現時禁止自營交易的規定是全面性的，并實際上禁止持牌虛擬資產交易平臺的集團公司擁有任何虛擬資產的持倉。

SFC 表示，平臺營運者不應提供與買賣特定虛擬資產相關的獎勵活動。這項原則構成了規定平臺營運者不應登載有關特定虛擬資產的任何廣告的依據。關于虛擬資產市場上其他常見服務（例如收益、存款及借貸），SFC 不允許持牌虛擬資產交易平臺提供這些服務。[2023/5/23 15:21:04]

要做到這一點，通常有5件主要的事情要么是缺失的，要么是需要正確處理的：與關鍵資源的連接。智能合約需要能夠獲取數據，需要能夠提供有意義的輸出，無論是以支付形式還是以輸出數據的形式，并且還需要在合同相關或要求的背景下知曉區塊鏈之外所發生的事情。合同條款和參與者的安全性和隱私性，因為很多時候，參與數字協議的各方希望條款只能在他們之間看到。智能合約運行的系統的可擴展性。執行合同的平臺需要能夠在合同執行過程中表現良好，但也需要能夠擴展以適應大量同時執行多個智能合約的場景。法律和監管框架。技術常常超過監管框架和法律的步伐，這同樣也適用于智能合約。智能合約需要從法律角度來處理，并包含在將使用這些合同的各個行業中的許多法規中。智能合約的可訪問性。目前只有區塊鏈程序員可以編寫智能合約，許多平臺不允許他們使用廣泛流行的編程語言，如Java或C++。例如，以太坊平臺要求程序員學習一種全新的編程語言。連接

印度早期風險投資基金pi Ventures獲10億盧比投資承諾，將專注區塊鏈等創新領域:金色財經報道，印度早期風險投資基金pi Ventures宣布已經從印度小型工業發展銀行 (SIDBI) 管理的初創企業基金 (FFS) 中獲得 10 億印度盧比（約合1200 萬美元）的投資承諾，同時還得到了BII、Nippon India Digital Innovation AIF (NIDIA)、Accel、Colruyt、以及Binny Bansal、Varun Alagh等投資方的支持。pi Ventures宣布將利用這筆資金投資人工智能、區塊鏈等跨行業深度技術的初創公司，目前旗下加密和區塊鏈行業的投資組合包括Web3網絡安全公司Silence Laboratories、工業技術公司SwitchOn、區塊鏈B2B貨幣供應鏈管理平臺OweMe等。（technode.global）[2023/4/13 14:01:47]

在目前分布式賬本技術的智能合約的實施中，合同無法連接到外部資源。它不能獲取外部數據，也不能與它們所在的區塊鏈之外的API進行交互，這是一個很大的限制因素。這是由以下兩點決定的：由于分布式賬本技術的性質以及在區塊鏈上執行合同的小型虛擬機非常基礎，只能做有限的事情。根據設計要求，如果你想它能很好地擴展，就需要小巧、快速及非常精簡。那么，如何讓智能合約與數據源進行通訊、如何獲得智能合約來進行支付、以及如何獲得智能合約來對其獲得的數據進行鏈下計算呢？因為沒有所有這些輸入和輸出，智能合約的范圍將僅限于其執行的區塊鏈上的數據，或者在加密貨幣平臺的情況下，token的所有權。要讓智能合約成為對現實世界事件有用的數字協議形式，它就需要了解那些現實世界的事件。它需要了解市場數據、貿易融資的GPS數據、用于保險的物聯網數據，它需要可靠地接收這些輸入，才能對現實世界的事件作出有意義反應的數字協議。最后，它需要能夠以用戶想要的格式付費和結算。實現這一目標的方法多種多樣，通常有兩種方法：方法1：Oracle服務：在這種方法中，集中式服務或應用程序將從某處獲得數據，并將其傳遞給區塊鏈上的智能合約，因為智能合約自己無法獲得這些數據。這一解決方案完全可行，但確實存在一些缺陷。智能合約的價值在于，它在分布式賬本上的防篡改性，但它現在從單個節點或服務器上獲取數據。這就破壞了智能合約的“防篡改性”，因為如果這個Oracle節點遭到入侵，那么整個智能合約都可以被駭客操作，因此不是完全安全的防篡改性。如果進入合同的數據不可靠，那么它就不再是一種優秀的數字協議形式。盡管如此，對于某些用例來說，使用可信的Oracle已經足夠了。這種方法已經有多種實現，如Oracalize。

Coinmama與Volt合作在歐洲實現加密貨幣實時支付:金色財經報道，加密貨幣交易平臺 Coinmama 與實時支付網關 Volt 合作，為其歐洲和巴西的客戶提供開放式銀行支付服務。[2023/3/23 13:22:19]

方法2：去中心化的Oracle網絡在這種方法中，去中心化的Oracle網絡位于智能合約和外部世界之間，充當“中間件”層。這樣做的目的是允許智能合約以分散的方式獲取其輸入，從而將智能合約的安全性和防篡改性擴展到它也可以獲取和發送數據的程度。例如，你可以有一個節點從三個不同數據源來獲取數據，然后通過聚合結果傳遞給智能合約，或者完全分散多個Oracle節點獲得來自多個數據源的數據，將結果進行聚合，然后一旦它們就結果達成共識，就將其傳遞給智能合約。這個例子是端到端真正的去中心化，并且是擁有數萬億美元的大型企業采用智能合約所需要的，因為他們將會看到這個過程的端到端，并希望盡可能多的安全性和不變性。

這種方法的第一個真正實現是Chainlink，目前由一家名為smartcontract.com的初創公司構建。一旦Chainlink上線，屆時，這種連接問題將不再是一個問題。安全性和隱私性

2016年6月17日，以太網公共區塊鏈上一份名為DAO的智能合約被駭客入侵，接近5000萬美元的投資者資金被轉移到駭客控制的分包合同中。盡管由于合同中的檢查駭客無法獲得這些資金，但這一事件產生了深遠的影響。雖然許可式/私有區塊鏈中不太可能發生這種攻擊，但這起事件已經為智能合約從業者提供了一個經驗教訓，并強調了強有力的治理的重要性。例如：參與方的角色：在一個智能合約平臺上合作的各方必須明確定義角色和職責，并確保與智能合約的創建、執行和廢止相關的所有流程都有明確的定義。制約與平衡：由于以太坊智能合約的安全特性，駭客在27天內無法轉移被黑的資金，因此，社區才有時間采取行動，重寫規則并回滾攻擊。應積極評估故障對經濟的影響，并需要內置特征以確保官方能夠采取糾正措施以避免或限制交易各方的損失。這件檢查必須在設計時要考慮到無縫執行的需要。數據和合同的隱私性對于企業相關的智能合約來說可能是一個挑戰，具體取決于區塊鏈的訪問類型。由于交易記錄可能對所有參與者都可見，如果不考慮數據的安全性和隱私性，銀行將不會愿意在通用的智能合約平臺上進行協作。加密密鑰管理對于向未知方隱藏交易細節至關重要，需要解決的問題是應該與所有參與者共享哪些數據。Oracle提供了鏈下計算功能，可以幫助確保區塊鏈無需存儲或訪問各方希望保密的數據。與常規的合同不同，一旦部署合同，就無法停止或者修改合同。正因為如此，智能合約需要100%的防彈和無Bug。沒有人會把數百萬美元投入到一個自動執行的程序中，除非他們確信程序會按預期運行，并且觸發機制是正確的、有效的。在過去的一年里，這個行業迅速發展起來，現在已經有許多智能合約審計/測試組織和軟件平臺解決了這個問題。可擴展性和性能

對于不存在的高事務處理速度問題的貸款或抵押貸款等交易，從性能角度來看，無需許可區塊鏈是合適的。然而，其他交易，如貿易融資和證劵，將需要比通常無需許可區塊鏈更好的性能。不管情況如何，出于幾個原因，許多企業可能會使用許可式區塊鏈，而不是無需許可區塊鏈。首先，許可式區塊鏈可以更容易地實現法規遵從性。其次，他們提供了更強大的共識和治理機制。最后，對許多應用程序來說，高吞吐量是必不可少的，私有/許可式區塊鏈的性能和可擴展性通常都會更好。雖然需要新的技術來將許可式和無需許可的區塊鏈擴展到許多應用程序所需的吞吐量，但現在許可式區塊鏈已經具備了相當大的性能優勢。另一個常見的需求是零停機時間，由于其去中心化設計和共識機制，區塊鏈可以很好地處理這種情況。Oracle還可以提供可擴展性和性能，因為它們具有鏈下計算功能，可以“減輕”在區塊鏈上運行的智能合約的負載。雖然當前許多智能合約平臺在性能和可擴展性方面各不相同，但它們都在不斷改進，并朝著高性能和可擴展性的共同目標邁進。法律及監管框架

為了使智能合約與現有的法律系統相互作用，智能合約系統的設計者正積極地從法律角度來研究幾個細微差別：不變性：如上所述，分布式賬本上的智能合約具備防篡改的特性。這在許多現實場景中會造成實際問題，人們正在探索一旦合同生效后如何修改合同條款。《合同法》對合同的修改或者解除作了規定，如果需要，可以在智能合約中實現這一點。其中一種方法通常被稱為“應急出口”，是一種通過預先編程的方式，用來改變智能合約的條款。但是，確保正確的權限到位是很棘手的麻煩事。此外，它還消除了智能合約的一些主要特性和優勢，因此需要仔細考慮這樣的實現。合同保密：通常，在區塊鏈上執行的智能合約副本或許可式賬本與鏈上的成員共享。各方的匿名性可以得到保障，但合同執行的保密性卻不一定能夠得到保障。這是一個受到關注并正在取得進展的領域。如前所述，Oracle可以通過確保私有數據和信息保持鏈下狀態來提供幫助。還有一些初創公司試圖通過使用先進的加密結構來解決隱私問題，以及組織內部和組織之間的數據共享問題。同樣，人們正在探索被稱為“零知識證明”的概念，以找到一種方法，能夠將驗證交易的過程與查看交易的內容分離開來。法律可執行性和裁決性：許多行業都受到高度監管，并向這些公司盤發特定許可和批準以允許在該行業內運營。然而，金融智能合約的合法性尚有待確立。美國和其他一些國家已采取初步措施，在法律體系中承認分布式賬本。要使合同具有可執行性，必須在法律體系和監管機構認為合適的程度上確認雙方的身份，并將電子簽名視為有效。另外，將法律條款和條件準確的翻譯成軟件邏輯也是另一個需要考慮的關鍵方面。像CommonAccord和OpenLaw這樣的初創公司正致力于解決這個問題的平臺。監管：律師、立法者、監管機構和政府已經開始意識到分布式賬本在提高透明度和易于遵守和報告方面的潛力。這些當局的推動將有助于克服法律和行政障礙。可訪問性

在今天，要編寫一個智能合約，你需要成為從技術角度了解區塊鏈知識的程序員。此外，根據平臺的不同，你可能需要了解定制/定做的編程語言，比如Solidity或Golang。如果你想寫一份合法的智能合約，你除了需要具備上述的技能外，還需要具備法律知識，并且身邊沒有多少程序員或律師。展望未來，智能合約需要能夠以更廣泛的語言來編寫。企業更愿意使用可以利用現有IT技能的平臺，而不必使用新的定制語言來提升團隊水平。像NEO這樣的平臺已經解決了這一問題，為開發人員提供了Java和C#等語言，許多其他平臺都有類似的需求。隨著智能合約的使用量增加，未來很有可能會出現各種用例的行業標準或模板版本的合同，例如衍生品和貿易融資協議。這些智能合約代碼的標準化模板將在社區的反饋基礎上繼續改進，社區之所以希望改進它們，可能是出于各種原因。這意味著并非每個新的智能合約都將從頭開始構建，很多都是基于標準和模板，并根據需求進行修改。他們表示，今天有80%的合同法都是剽竊，智能合約最終會遵循這一先例。何時能被主流采用

一旦技術和監管成熟，上述問題得到妥善解決的時候，更復雜的智能合約才能得以實現，并開始在現實世界中取代如今的去許多數字協議。智能合約的臨界點什么時候才能到來呢？考慮到上述幾點以及這種數字化轉型的規模，智能合約在開始進入主流之前還需一兩年。預計2020年開始才會被主流采用。雖然主流采用可能還需要幾年的時間，但它終究會到來。因此，公司不應停滯不前，他們應該立即行動，從確定IT系統、流程和變更管理政策所需的變更開始。他們還應該開始精心構建外埠生態系統，并選擇關鍵的新參與者來參與他們未來的智能合約生態系統。結語

智能合約為數字時代帶來了激動人心的革命性機遇。主流采用將降低風險、降低管理和服務成本，并提高許多行業的業務流程效率。這些好處將來自于技術、業務流程重新設計以及運營模式的根本變化。消費者將受益于更具競爭力的產品，以及更為簡單的流程，這些流程不受當今客戶體驗中的諸多困擾。然而，正如所有突破性創新一樣，組織需要謹慎區分什么是炒作，什么是現實。通過將時間和精力集中在理解智能合約的潛力上，并創建一個長期的、健壯的和實用的策略，組織可以實現重新發明數字協議的潛力。組織現在就開始理解并規劃，這一點很重要，因為“臨界點”即將到來……機會只青睞于有準備的人。原地址：https://medium.com/genesis-blockchain-services/smart-contracts-the-path-to-mainstream-adoption-bb3cea355e83

Tags：區塊鏈RACORA加密貨幣工業區塊鏈Oracle Top 5 Tokens IndexOragonX加密貨幣到底有什么用

酷幣交易所