你喜歡大海，我愛過你。
這句中國目前最火的分手語錄，也許可以用作Facebook首席安全官亞歷克斯·斯塔莫斯（Alex Stamos）的離職感言。
據彭博社北京時間8月2日早間報道，Facebook首席安全官亞歷克斯·斯塔莫斯週三在Facebook上發文稱，從今年9月份開始，他將到斯坦福大學全職任教，從事專注於網絡安全和技術政策方面的研究。
就在他宣佈離職的前一天，Facebook剛剛披露發現了一批虛假賬號藉助其網站來傳播美國政治分歧。
再往前推四天，Facebook還經歷了一次被認為應該收納進全球社交平臺乃至互聯網領域大事記的“屠殺”——Facebook股價暴跌近25%，創歷史最大單日跌幅，可以看出數據洩露醜聞的陰影依舊沒有散去。
外有醜聞纏身，內有首席安全官“出走”，現又有一批虛假賬號趁機入侵。Facebook正在遭遇“至暗時刻”，放在更大的場景來說，不管是對這些社交平臺或傳統互聯網霸主，還是對整個信息社會，都再次表明必須面對和解決一個關鍵問題——網絡安全。
區塊鏈無疑是最佳選項，其天生的信任機制對於隱私保護、信息安全帶來新的解決方案，相關的論述也有很多。今天主要從數據安全和平臺系統性安全著手，探討區塊鏈治理機制和共識算法如何在其中更好地發揮效應。
01
真正解決信息數據安全問題，還是要回歸數據的民主化。一個公平、普惠的區塊鏈治理生態，將從根源上瓦解數據壟斷的桎梏。
《經濟學人》在年初一則開篇文章中稱，Facebook等現有網霸“巨大、遏制了競爭、誘人成癮且有損民主制度”。無論Facebook、Twitter還是百度、谷歌，他們掌握了流量入口和各個維度的數據，這些數據都是有價值的，只是這種本屬於我們的價值卻並不掌握在我們手中，我們無法得知它在何時何地以何種方式多少價錢賣給了誰。
隨著對區塊鏈潛力的探索，其在網絡民主化和隱私保護方面的重要性也愈發凸顯。區塊鏈依靠加密算法、零知識證明以及混合器等技術的綜合運用，可以幫助眾多社交媒體的用戶更好地控制和維護自身數據信息的隱私，而不會輕易地將數據洩露給互聯網流量巨頭。
實現網絡的民主化，打造下一代價值與信任的互聯網，也是Penta作為底層公鏈致力去實現的願景。Penta本身應用並改進主流技術手段來保護用戶在區塊鏈上的數據隱私。
此外，Penta網絡的治理機制中定義了包括議員、觀察員和普通節點多種角色權益。議員參與共識出塊可以獲得共識激勵，廣大觀察員和普通節點同樣也能通過驗證區塊和投票等多種方式獲得參與區塊鏈治理的機會，從而獲得經濟激勵作為回報，並不會出現富者恆富的壟斷巨頭。
Penta構建了將更多的權利歸還給普通用戶的良性區塊鏈治理生態，也體現了其一直倡導的公平與普惠哲學。
02
平臺的系統性安全問題也迫在眉睫，區塊鏈中運用隨機抽籤算法將有效防治節點作惡。
我們把目光轉回Facebook最近面臨的一次安全危機——32個公共主頁和虛假賬號圍繞引發社會分裂的議題開展活動。雖然Facebook的安全團隊已經將其刪除，但Facebook網絡安全政策負責人Nathaniel Gleicher稱，“從目前的調查來看，我們沒有足夠的技術證據明確指出這背後是誰。”Facebook首席執行官馬克·扎克伯格也表示，“安全不是你能完全解決的問題。”
然而，區塊鏈技術的可追溯機制、防篡改機制將讓扎克伯格和他的安全團隊不再無計可施。在區塊鏈中，所有的交易和狀態數據都記錄並存儲在分佈式賬本中，各個參與方都可以查看和訪問相關交易和數據，因此可以實現完備的審計和跟蹤機制。
賬本不存在中心化控制方，由於多點分佈以及密碼學的應用，如果想要篡改區塊鏈上的數據，需要投入巨大的算力或者經濟成本來控制多數節點，比如比特幣需要擁有全網51%以上的算力，現實中很難完成。此外，區塊鏈通過多個節點共識出塊、參與共識的經濟激勵以及數字身份認證等方式可以有效防範單個節點作惡，實現對惡意攻擊的深度抵禦。
Penta作為底層公鏈的實踐者，始終將區塊鏈安全作為重中之重。在Penta的DSC共識算法中，通過引入獨創的隨機抽籤算法來隨機選擇參與共識節點，避免了相對固定的中心化節點的出現，使得節點被攻擊的可能性大大降低。並且由於設置了大量分佈較為廣泛的觀察員節點對區塊進行驗證，也使得操縱節點作惡的情況很難發生，多管齊下大大提升了Penta網絡運行的安全性。
其實諸如Facebook、谷歌、亞馬遜等互聯網巨頭已然明白了這點，並紛紛開始了區塊鏈領域的相關佈局。只是最近Facebook的股票大跌以及虛假賬戶困擾再一次言明瞭安全問題的緊迫性，提醒他們還需要加快進程。
斯塔莫斯要去斯坦福大學做網絡安全的研究了，他的繼任者還沒有公佈，但是區塊鏈也許才是最可靠的“首席安全官”。
閱讀更多 Penta公鏈中文社區 的文章
