區(qū)塊鏈具有數(shù)據(jù)透明、防篡改、多方可驗(yàn)證等優(yōu)點(diǎn)，這些優(yōu)點(diǎn)使其具有廣闊的應(yīng)用前景。但是，目前區(qū)塊鏈技術(shù)還存在以下問(wèn)題亟待解決：

1.1 可擴(kuò)展性問(wèn)題

區(qū)塊鏈的可擴(kuò)展性是區(qū)塊鏈領(lǐng)域的重要研究問(wèn)題。以比特幣為例，可以通過(guò)增大系統(tǒng)的區(qū)塊大小，或者是縮短出塊時(shí)間，來(lái)提高系統(tǒng)的吞吐率。然而，這樣的擴(kuò)展方案是有上限的，其上限受到網(wǎng)絡(luò)延遲等因素的制約[1]。如果通過(guò)簡(jiǎn)單地提升某一個(gè)指標(biāo)以提高區(qū)塊鏈系統(tǒng)的吞吐率，即使是在實(shí)驗(yàn)環(huán)境下，其吞吐率的提升也遠(yuǎn)遠(yuǎn)無(wú)法滿足需求，因而比特幣系統(tǒng)的可擴(kuò)展性較差。目前主流的區(qū)塊鏈系統(tǒng)中，能夠做到無(wú)限擴(kuò)展的幾乎沒(méi)有[2]。未來(lái)要想讓區(qū)塊鏈系統(tǒng)承擔(dān)起大量的交易和去中心化應(yīng)用，就必須在兼顧去中心化、安全性的同時(shí)，實(shí)現(xiàn)可擴(kuò)展、高性能的區(qū)塊鏈系統(tǒng)[3]，其關(guān)鍵技術(shù)包括：

(1)區(qū)塊鏈共識(shí)機(jī)制。區(qū)塊鏈的本質(zhì)特點(diǎn)是在多方協(xié)同環(huán)境中達(dá)成共識(shí)，現(xiàn)有共識(shí)機(jī)制在大規(guī)模網(wǎng)絡(luò)節(jié)點(diǎn)下難以滿足高吞吐、低延遲的需求，需要研究創(chuàng)新的區(qū)塊鏈共識(shí)機(jī)制。

(2)區(qū)塊鏈分片技術(shù)。分片是解決區(qū)塊鏈擴(kuò)容問(wèn)題的主要技術(shù)手段，它由傳統(tǒng)數(shù)據(jù)庫(kù)延伸而來(lái)，包括網(wǎng)絡(luò)分片、交易分片和狀態(tài)分片等。

(3)區(qū)塊鏈跨鏈交易技術(shù)。在多個(gè)區(qū)塊鏈項(xiàng)目之間研究跨區(qū)塊鏈交易技術(shù)，比如公證人機(jī)制、哈希鎖定、分布式私鑰控制、跨鏈智能合約框架等，可提高區(qū)塊鏈系統(tǒng)間的互通性。

(4)松耦合數(shù)據(jù)結(jié)構(gòu)設(shè)計(jì)。解耦區(qū)塊鏈應(yīng)用場(chǎng)景與底層事務(wù)結(jié)構(gòu)與類型，實(shí)現(xiàn)不同應(yīng)用場(chǎng)景下事務(wù)統(tǒng)一高效處理;對(duì)區(qū)塊鏈底層默克爾樹(shù)進(jìn)行優(yōu)化，實(shí)現(xiàn)系統(tǒng)賬戶、事務(wù)及狀態(tài)的高效組織和更新;改進(jìn)區(qū)塊鏈組織與存儲(chǔ)結(jié)構(gòu)，方便追溯和高效查詢。

(5)區(qū)塊鏈密碼算法更新。在存在敵手的現(xiàn)實(shí)環(huán)境中，通過(guò)對(duì)同一個(gè)消息的密文在新老密鑰下的周期性更新，實(shí)現(xiàn)加密與更新的不可區(qū)分性，從而在安全可靠的前提下，達(dá)到高效擴(kuò)展區(qū)塊鏈的目的。

(6)鏈下擴(kuò)容技術(shù)。區(qū)塊鏈鏈上容量是較為有限的，通過(guò)將部分鏈上動(dòng)作移出到鏈外可以提高區(qū)塊鏈的效率，例如狀態(tài)通道、閃電網(wǎng)絡(luò)等技術(shù)。一般而言，這些技術(shù)通過(guò)犧牲一定的可用性以提高計(jì)算與存儲(chǔ)的可擴(kuò)展性。

1.2 安全與隱私保護(hù)問(wèn)題

區(qū)塊鏈的安全性包括系統(tǒng)安全和信息安全兩個(gè)方面。區(qū)塊鏈系統(tǒng)的安全問(wèn)題可能發(fā)生在三個(gè)不同的層次：一是網(wǎng)絡(luò)層，即底層點(diǎn)對(duì)點(diǎn)網(wǎng)絡(luò)的安全，在公有鏈系統(tǒng)中，通過(guò)“女巫攻擊”(即偽造多個(gè)節(jié)點(diǎn)與特定節(jié)點(diǎn)通訊的方式)，可以使特定節(jié)點(diǎn)不能正常工作[4,5]。二是共識(shí)層，即共識(shí)機(jī)制本身的安全，如采用工作量證明的區(qū)塊鏈中存在的51%算力攻擊，可通過(guò)獲取大量算力控制特定時(shí)段網(wǎng)絡(luò)區(qū)塊的打包[6]。三是智能合約層，即區(qū)塊鏈上智能合約代碼的漏洞，比如以太坊The DAO事件，該合約漏洞當(dāng)時(shí)造成了價(jià)值數(shù)千萬(wàn)美金的加密貨幣損失[7]。區(qū)塊鏈的信息安全的核心是確保系統(tǒng)中用戶的各種隱私得到有效保護(hù)。區(qū)塊鏈隱私保護(hù)的關(guān)鍵在于保證不影響去中心化的同時(shí)，確保用戶的隱私不會(huì)因交易公開(kāi)而暴露?，F(xiàn)有的公有鏈系統(tǒng)中，隱私問(wèn)題是一個(gè)重要挑戰(zhàn)，以比特幣為例，盡管地址是匿名的，但是在與其他實(shí)體的交互過(guò)程中容易被反匿名，從而導(dǎo)致用戶交易記錄的隱私泄露[8]。為實(shí)現(xiàn)區(qū)塊鏈的安全與隱私保護(hù)，須攻關(guān)的關(guān)鍵技術(shù)包括：

(1)密碼算法與安全協(xié)議。密碼算法是區(qū)塊鏈系統(tǒng)的基石，研究點(diǎn)包括滿足區(qū)塊鏈系統(tǒng)需求的密鑰安全存儲(chǔ)與防護(hù)技術(shù)、數(shù)字簽名、零知識(shí)證明、安全多方計(jì)算等。

(2)可信身份協(xié)同管理技術(shù)。區(qū)塊鏈身份協(xié)同管理技術(shù)包括跨區(qū)塊鏈、鏈上鏈下用戶身份的信用評(píng)估、認(rèn)證、檢測(cè)及管理機(jī)制，通過(guò)這些機(jī)制來(lái)保障交易的安全性。

(3)數(shù)據(jù)隱私保護(hù)技術(shù)。包括不同形態(tài)區(qū)塊鏈系統(tǒng)的數(shù)據(jù)隱私保護(hù)方法、交易層數(shù)據(jù)隱私保護(hù)機(jī)制等，確保區(qū)塊鏈節(jié)點(diǎn)數(shù)據(jù)安全的同時(shí)保證數(shù)據(jù)便于維護(hù)。

(4)用戶身份隱私保護(hù)技術(shù)。區(qū)塊鏈用戶的個(gè)人數(shù)據(jù)隱私保護(hù)機(jī)制是區(qū)塊鏈廣泛應(yīng)用的關(guān)鍵，可避免用戶身份泄露而造成用戶的損失。

1.3 區(qū)塊鏈的監(jiān)管審計(jì)問(wèn)題

由于區(qū)塊鏈上用戶匿名、信息不可篡改，因而如何“審計(jì)”鏈上行為和數(shù)據(jù)，確保系統(tǒng)良性發(fā)展是區(qū)塊鏈技術(shù)存在的重要問(wèn)題。區(qū)塊鏈的監(jiān)管與審計(jì)，可以通過(guò)分析區(qū)塊鏈數(shù)據(jù)，及時(shí)識(shí)別用戶行為，并預(yù)警非法行為，如欺詐行為、鏈上數(shù)據(jù)的異常行為等[9,10]。以比特幣為代表的區(qū)塊鏈采用了一種新的隱私模型，即交易細(xì)節(jié)全部公開(kāi)，而用戶匿名。此外，比特幣區(qū)塊鏈系統(tǒng)中包含大量的用戶數(shù)據(jù)，這些數(shù)據(jù)公開(kāi)可查，為研究人員對(duì)區(qū)塊鏈數(shù)據(jù)進(jìn)行挖掘分析提供了前所未有的機(jī)會(huì)。然而，由于用戶匿名和去中心化組織導(dǎo)致系統(tǒng)中用戶行為不可控，且目前區(qū)塊鏈生態(tài)中尚缺乏有效的監(jiān)管，區(qū)塊鏈平臺(tái)成為各種網(wǎng)絡(luò)犯罪高發(fā)地[11-13]。因此，做好非法行為的預(yù)警是進(jìn)一步完善區(qū)塊鏈生態(tài)的必要條件。區(qū)塊鏈的監(jiān)管與審計(jì)關(guān)鍵技術(shù)包括：

(1)交易追溯技術(shù)。對(duì)區(qū)塊鏈的交易行為進(jìn)行追溯，針對(duì)惡意或異常交易進(jìn)行溯源和可視化展示，確保交易行為的健康可持續(xù)發(fā)展。

(2)異常交易檢測(cè)技術(shù)。針對(duì)區(qū)塊鏈上的異?；蚍欠ń灰仔袨檫M(jìn)行檢測(cè)，提供及時(shí)預(yù)警，實(shí)現(xiàn)區(qū)塊鏈的風(fēng)險(xiǎn)控制和安全管理。

(3)非法行為識(shí)別技術(shù)。識(shí)別區(qū)塊鏈交易欺詐、合約欺詐、賭博詐騙等非法行為，實(shí)現(xiàn)實(shí)時(shí)監(jiān)控，及時(shí)發(fā)現(xiàn)惡意用戶或節(jié)點(diǎn)，保障區(qū)塊鏈的安全運(yùn)行。

(4)用戶身份推測(cè)與追蹤技術(shù)。針對(duì)具有異常或非法行為的用戶，推測(cè)其身份并追蹤其軌跡，為打擊網(wǎng)絡(luò)犯罪提供追蹤信息，減少利用區(qū)塊鏈進(jìn)行違法犯罪的行為。

1.4 區(qū)塊鏈智能合約開(kāi)發(fā)與保障問(wèn)題

一般來(lái)說(shuō)，區(qū)塊鏈智能合約的出現(xiàn)標(biāo)志著區(qū)塊鏈2.0時(shí)代的到來(lái)。憑借著區(qū)塊鏈的去中心化、難以篡改等特性，區(qū)塊鏈智能合約可以被用于承載去中心化的應(yīng)用。然而，當(dāng)前智能合約的發(fā)展面臨許多問(wèn)題，如缺乏統(tǒng)一的平臺(tái)語(yǔ)言、合約可能存在漏洞導(dǎo)致巨大的經(jīng)濟(jì)損失等[14,15]。因而，高效地開(kāi)發(fā)安全、可靠的智能合約是促進(jìn)區(qū)塊鏈技術(shù)應(yīng)用發(fā)展的重要因素[16]，其中涉及的關(guān)鍵技術(shù)包括：

(1)合約一致性證明。保證智能合約與用戶期望的一致性，確保合約按用戶要求準(zhǔn)確執(zhí)行。

(2)合約設(shè)計(jì)開(kāi)發(fā)。在智能合約開(kāi)發(fā)過(guò)程中，優(yōu)化其開(kāi)發(fā)、編譯及部署運(yùn)行等問(wèn)題，設(shè)計(jì)高效的智能合約，降低計(jì)算消耗，節(jié)省合約資源開(kāi)銷。

(3)合約漏洞檢測(cè)技術(shù)。對(duì)智能合約在部署前進(jìn)行安全漏洞檢測(cè)，包括驗(yàn)證技術(shù)、測(cè)試技術(shù)等，防止合約受到惡意攻擊。

(4)合約可靠性保障技術(shù)。提升智能合約軟件代碼的可靠性，保障合約在區(qū)塊鏈系統(tǒng)中穩(wěn)定運(yùn)行。

2 發(fā)展趨勢(shì)與影響分析

區(qū)塊鏈當(dāng)前處于發(fā)展初期，具有以下發(fā)展趨勢(shì)及影響：

(1)打造全新信息化基礎(chǔ)設(shè)施，實(shí)現(xiàn)價(jià)值互聯(lián)。隨著區(qū)塊鏈技術(shù)在各個(gè)行業(yè)的應(yīng)用落地，區(qū)塊鏈技術(shù)將成為個(gè)人與企業(yè)信息上鏈、資產(chǎn)上鏈、交易上鏈、各類服務(wù)上鏈的重要支撐，進(jìn)而發(fā)展成一種重要的社會(huì)信息化基礎(chǔ)設(shè)施，實(shí)現(xiàn)基于區(qū)塊鏈的價(jià)值互聯(lián)與流轉(zhuǎn)。

(2)打通數(shù)據(jù)孤島，提升社會(huì)效率。在大數(shù)據(jù)時(shí)代，數(shù)據(jù)成為重要的資產(chǎn)。然而，數(shù)據(jù)孤島問(wèn)題成為數(shù)據(jù)發(fā)揮價(jià)值的攔路虎。區(qū)塊鏈技術(shù)結(jié)合分布式機(jī)器學(xué)習(xí)、隱私計(jì)算等技術(shù)手段，有望成為打通數(shù)據(jù)孤島、實(shí)現(xiàn)數(shù)據(jù)在保護(hù)用戶隱私前提下進(jìn)行融合計(jì)算的重要支撐工具。數(shù)據(jù)孤島的打通，將極大地釋放數(shù)據(jù)的價(jià)值、實(shí)現(xiàn)社會(huì)效率的提升。

(3)重構(gòu)信任格局，重塑行業(yè)形象。當(dāng)前，在某些領(lǐng)域存在公眾對(duì)企業(yè)、行業(yè)信任不足的問(wèn)題，制約行業(yè)的發(fā)展。區(qū)塊鏈技術(shù)具有方便追溯、不可篡改等特征，結(jié)合其他輔助手段，能夠重構(gòu)社會(huì)信任關(guān)系格局，將公眾對(duì)企業(yè)的信任轉(zhuǎn)變?yōu)閷?duì)政府可監(jiān)管、群眾可參與的區(qū)塊鏈技術(shù)的信任，重塑行業(yè)形象。

(4)應(yīng)用金融領(lǐng)域，促進(jìn)科技發(fā)展。區(qū)塊鏈具有的不可篡改和解決信任問(wèn)題的特點(diǎn)使其擁有在金融領(lǐng)域應(yīng)用的天然優(yōu)勢(shì)，可以很好地解決多方協(xié)同的記賬問(wèn)題，能夠?yàn)閿?shù)字貨幣和數(shù)字資產(chǎn)提供底層技術(shù)支撐，也能促進(jìn)金融產(chǎn)品交易、保險(xiǎn)、普惠金融、金融監(jiān)管等方向的發(fā)展。

(5)服務(wù)政府部門(mén)，提升管理能力。除了在商業(yè)上的應(yīng)用，在政府部門(mén)的流程優(yōu)化上，區(qū)塊鏈也擁有較大的應(yīng)用空間。對(duì)政府部門(mén)來(lái)說(shuō)，安全保障是政務(wù)執(zhí)行和各項(xiàng)工作正常運(yùn)轉(zhuǎn)的基礎(chǔ)條件，其中包括通信安全、數(shù)據(jù)安全、信息安全等。而區(qū)塊鏈技術(shù)可以對(duì)鏈上信息提供溯源依據(jù)，從而確保網(wǎng)絡(luò)上的數(shù)據(jù)和信息的可信及可靠。區(qū)塊鏈有望成為推進(jìn)國(guó)家治理體系和治理能力現(xiàn)代化的一項(xiàng)有力抓手。

(6)變革中介行業(yè)，推動(dòng)新業(yè)態(tài)誕生。部分中介行業(yè)存在的主要原因是打造中心化平臺(tái)，利用信息不對(duì)稱賺取利潤(rùn)。隨著區(qū)塊鏈技術(shù)的發(fā)展和民眾對(duì)技術(shù)的理解、接受，區(qū)塊鏈技術(shù)憑借去中介化的特點(diǎn)，結(jié)合人工智能等技術(shù)，將首先取代部分低價(jià)值中介行業(yè)，進(jìn)而實(shí)現(xiàn)對(duì)中介行業(yè)的變革。而圍繞區(qū)塊鏈平臺(tái)，將可能誕生新的業(yè)務(wù)場(chǎng)景和服務(wù)模式。

(7)革新法律行業(yè)，更新監(jiān)管模式。區(qū)塊鏈因具有分布式、防篡改、可追溯等特點(diǎn)已被成功應(yīng)用于司法存證，隨著區(qū)塊鏈技術(shù)的發(fā)展和行業(yè)應(yīng)用的推廣，未來(lái)法律行業(yè)將面臨全新的證據(jù)形式，圍繞區(qū)塊鏈數(shù)據(jù)的法律服務(wù)將成為法律行業(yè)的重要組成部分。此外，隨著鏈上數(shù)據(jù)的積累，基于區(qū)塊鏈數(shù)據(jù)的各類監(jiān)管、取證將成為未來(lái)國(guó)家監(jiān)管的重要一環(huán)?，F(xiàn)有監(jiān)管體系結(jié)合區(qū)塊鏈技術(shù)將誕生全新監(jiān)管模式，促進(jìn)社會(huì)進(jìn)步。發(fā)展基于區(qū)塊鏈技術(shù)的監(jiān)管手段，創(chuàng)新監(jiān)管模式將成為重要研究課題。