DApp的合法性、隱私性及其生態中代幣的安全性分析_區塊鏈

在過去的幾年里，區塊鏈平臺如Ethereum和EOS的流行將世界引入了一個新的計算范例:去中心化應用程序。

與智能手機上的傳統應用程序不同，去中心化應用程序不是由一個實體或機構擁有和運行的。這些應用程序，也被稱為DApp，提供了許多眾所周知的優勢，包括抗審查、去信任和可靠性。

然而，由于基于區塊鏈的去中心化應用程序仍然很少，而且還處于中心化與去中心化之間，因此一開始與之交互會讓人不知所措。本文的目的是通過三個不同的角度(合法性、隱私性和數字資產安全性)回答與DApp相關的一些最常見的問題。

1.?DApps的合法性

甚至在引入基于區塊鏈的應用程序之前，去中心化的應用程序就已經以點對點平臺的形式存在，如BitTorrent和TOR。然而，在比特幣等加密貨幣大受歡迎之后，雄心勃勃的開發人員很快意識到，這項技術還有許大空間尚未開發。

2017年的時候，市場上DApp的數量開始呈指數級增長，根據統計數據，2017年1月，新發布的應用程序數量僅為10個，一年后就增長到了72個。截至2018年12月，每月新增應用開發者177個。今天，在各種區塊鏈平臺上有超過2500個獨立的DApp。然而，許多首次使用DApp的用戶無法確定他們是否合法。讓我們從解決這一共同關切開始。

SafePal Wallet宣布支持DODO DApp和DODO代幣:4月27日消息，加密硬件錢包SafePal Wallet宣布其應用iSafePal支持DODO DApp和DODO代幣。[2021/4/27 21:03:09]

1.1.使用DApps合法嗎?

由于DApp的生態系統還處于起步階段，世界各地的許多司法管轄區在這個問題上都沒有受到任何監管的限制。盡管迄今為止，DApp的合法性基本上沒有受到質疑，但各國政府已開始對數字貨幣引入新的規定。

盡管人們普遍認為加密貨幣是非法的，但事實是，世界上只有4%的國家認為比特幣和其他加密貨幣是非法的。其他所有國家并不禁止其公民使用數字代幣作為貨幣、商品或財產。

同樣值得注意的是，許多DApp根本不需要使用它們附帶的數字貨幣，由于這些代幣從未離開平臺和生態系統，這些產品與其他任何具有虛擬經濟的非區塊鏈平臺沒有什么區別。類似地，市場上的許多其他DApp也提供具有某些底層實用功能的代幣。到目前為止，除了涉嫌不法或欺詐活動的例外情況外，這些公司都沒有受到法律審查。

1.2.如果加密貨幣在本國是非法的，怎么能使用DApp?

即使你生活在少數幾個將加密貨幣視為非法的國家之一，也有可能不受限制地使用去中心化應用程序。

雖然少數政府在象征性經濟問題上存在分歧，但絕大多數政府對DApp本身沒有任何限制。比如在世界任何地方，僅僅進行價格預測的行為都不違法。

動態 | 游戲和類DApp用戶數量大約為DeFi四倍:金色財經報道，根據區塊鏈分析網站Dapp.com的數據，截至12月31日，在七個不同的智能合約平臺上，游戲和類去中心化應用程序（DApp）的用戶數量大約是DeFi的四倍。DeFi應用程序的增長今年主要集中在以太坊區塊鏈上。根據Dapp.com的數據，超過75％的DeFi應用程序在以太坊上處于活動狀態，而第二受歡迎的DeFi智能合約平臺是EOS，占活動DeFi應用程序的11％。 僅看以太坊，在全年的很多時候，DeFi應用程序在用戶數量方面都超過了游戲和賭博應用程序。除了這三個DApp類別之外，整個DApp生態系統中的用戶數量都在下降。 來自區塊鏈分析網站DappRadar的數據顯示，DApp用戶數量從5月份的11萬名下降到了12月初的41000名，縮水了62％。在10大區塊鏈平臺上，活躍DApp的數量也從529減少到370。[2020/1/4]

1.3.DApp里的代幣怎樣提幣并兌換成法幣呢?

許多DApp允許用戶在平臺上免費獲得代幣，無需預先投資。因此，首次使用DApp的用戶常常會想，他們如何才能將所持代幣轉換成法定貨幣。答案很簡單:加密貨幣交易所或點對點交易。

對于加密貨幣交易所，你可能必須按照當地的法律法規完成KYC的驗證過程。一旦你的個人信息和證明文件被交易所核實，就可以立即用你的代幣與其他代幣或法幣進行交易。

有時，銀行或金融機構可能不允許他們的帳戶持有人使用他們的帳戶進行加密貨幣交易。許多DApp仍然是可用的，而且是有益的，因為它們允許將它們的代幣直接交換為產品和服務，這意味著你可以將這些代幣直接轉換為有形的對象，從而省去將其轉換為法幣的工作，你可以用它購買這些東西。

聲音 | PeckShield硅谷研發中心負責人Jeff: 競猜類DApp鏈上隨機數機制存在根本缺陷:在談到為何EOS競猜類游戲很難免疫“交易阻塞攻擊”(CVE-2019-6199)時，PeckShield硅谷研發中心負責人Jeff坦言：“所有競猜類游戲基本都包含隨機數的游戲機制，但本質上隨機數和區塊鏈網絡要求所有分布式節點運算結果保持一致存在內在矛盾。現有隨機數解決方案(鏈上開獎)都采用的是鏈上數據(可能加上了未來等時間因素)，一定程度上可以實現偽隨機，但黑客可以搶先算出結果進而實現攻擊。所以，建議所有采用鏈上開獎機制的競猜類DApp務必高度重視“交易阻塞攻擊”潛在的安全風險，在根本解決方案找到之前，應采用block.one官方推薦的隨機數生成方案(包含鏈下隨機種子)，做好安全布控或搭建風控系統，排查潛在被攻擊的風險。[2019/1/17]

1.4.我從DApp上獲得的收入需要交稅嗎?

是否需要為加密貨幣的收益交稅完全取決于居住在世界的哪個區域，有些國家將加密貨幣的收入作為其他收入的一部分征稅，而另一些國家則將其視為資本收益。

至于你需要繳納的稅額，值得注意的是，有些國家的稅率高達50%。向當地稅務專家尋求針對你所在地區的建議總是一個安全的選擇。大多數情況下這些信息很容易找到。

2.?DApp如何處理用戶隱私

聲音 | Cardstack創始人：DApp使用步驟繁瑣提高了用戶參與難度:日前，在加拿大多倫多舉辦的Blockchain Futurist Conference大會上，Cardstack創始人Chris Tse談到區塊鏈應用落地現狀時表示，由于DApp應用都需要相應的Token，用戶使用步驟相較傳統應用繁瑣數十倍，從而損失了大量用戶，日活數百是比較正常的情況。為了解決這一問題，Cardstack采取的方式是通過卡片化、模塊化的方式，降低使用門檻。[2018/8/16]

在互聯網上，保護隱私變得越來越困難，尤其是考慮到最近Facebook-CambridgeAnalytica丑聞和Equifax數據泄露事件。然而，對互聯網的大量信息進行集中控制的問題遠遠超出了社交媒體和私營企業的界限。

隨著去中心化應用程序生態系統每年的不斷增長，理解使用DApp隱私相關的復雜性非常重要。

在本節中，我們將討論DApps對用戶隱私的影響、問題和機遇。DApp由一個個去中心化的機構管理，這意味著所有的更改都必須由其一致同意或大多數用戶決定，然后才能執行。

理想情況下，去中心化應用程序操作的所有記錄都存儲在一個公共的、去中心化的區塊鏈上，以避免集中化的陷阱。分布式決策過程由區塊鏈的驗證器通過已部署的算法之一啟用，這些算法實現一致的機制，如PoW或PoS。

2.1.數據中心化與用戶隱私危機

近年來，隨著越來越多的數據安全漏洞和用戶隱私丑聞浮出水面，用戶隱私已經成為一個熱門話題。擁有最多用戶數據的大型科技巨頭是極度集中的。

星云鏈NAS啟動激勵計劃，首日收到260個Dapp提交:激勵計劃實施首日，星云團隊共收到了260多個DApp。同時在提交Dapp當天，測試網遭到惡意DDOS攻擊，星云團隊第一時間修復了測試網，現已正常運行。基于良好的開發體驗，越來越多的開發者正在星云鏈上部署dapp。星云鏈（NAS）是致力于構建可持續升級的良性生態3.0公鏈。（已于3月29號主網上線）[2018/5/10]

隨著2018年初劍橋分析公司丑聞的曝光，Facebook在處理用戶數據方面的嚴重疏忽讓監管機構和公眾感到不安。一連串關于Facebook無法保護用戶數據的新聞報道，讓支持去中心化和數據保護的呼聲更加高漲。

在最近的另一個例子中，網絡安全公司UpGuard聲稱，在2019年4月，超過5.4億份關于Facebook用戶的記錄被曝光，這些數據存儲在Amazon的云計算服務器上。中心化不僅有數據存儲的問題，還有接入互聯網應用生態系統的問題。

2019年5月，一群IOS開發者起訴蘋果壟斷應用商店，蘋果從應用程序商店的所有應用程序銷售中抽取30%的提成。

去中心化應用程序與傳統的數字應用程序的不同之處在于，它們不由中心化的實體運行或控制。它們運行在分布式計算系統上，DApp的治理是去中心化的，因為決策過程需要大量用戶的驗證。但這對用戶隱私和安全意味著什么呢?

下面將回答這方面幾個最突出的問題。

2.2.數據在DApp上安全嗎?

DApp是在區塊鏈和分布式計算系統上運行的，所以與Facebook等大型科技公司的集中存儲相比，存儲的數據不會受到單點故障的影響。區塊鏈上的數據安全是通過諸如零知識證明(ZKP)等加密驗證方法來保證的。

ZKP是一種加密驗證方法，它支持安全和私有交易。在ZKP這樣的方法中，驗證者可以向驗證者證明他們知道特定的信息，而不需要披露任何敏感數據，這意味著DApp默認運行在嵌入用戶隱私的架構上。

2.3.哪些信息是與第三方共享的?

DApp尊重用戶隱私，幾乎沒有任何用戶數據是與第三方共享的，第三方無法將用戶與其敏感的財務交易細節聯系起來。大多數應用程序從不共享任何可識別的用戶數據，因為隱私和數據安全是許多加密貨幣愛好者和潛在用戶需要認真考慮的問題。

用戶隱私的增加是區塊鏈被越來越多的人接受的主要原因之一。由于DApp使用區塊鏈，它使用分布式計算系統去中心化數據存儲和處理，所以用戶數據不會共享，也不會暴露給第三方。除少數情況外，你的匿名性將被保留，因為你的錢包和交易不會直接鏈接到你的個人身份信息。

2.4.為什么需要在DApp上做KYC?

DApp雖然是去中心化的，但仍然必須遵守其所在國家的法律要求。KYC為DApp提供了一種途徑，使其在為用戶帶來區塊鏈革命的好處之前，能夠在法律上合規并跨越監管障礙。DApp通過使用數字身份證明(主要以數字證書的形式發布)來了解用戶KYC。數字證書由授權機構頒發，授權機構使用加密技術向用戶頒發私鑰。頒發機構在頒發證書時生成一個公鑰，此公鑰用于解密證書，該證書還包含已向其頒發證書的用戶的私鑰信息。DApp使用的KYC數據不與用戶的身份信息相關聯，因此不會暴露用戶隱私。

3.?DApp如何保護用戶資金

雖然比特幣創始人中本聰開發了區塊鏈的第一個實際應用，但開發人員發現，該技術有大量非金融應用。DApp范式無疑是其中最有前途的，它挑戰了許多關于互聯網和數字生態系統的長期概念。鑒于這項技術還相對較新，世界上絕大多數人還沒有機會嘗試它。隨著數字DApp越來越普遍，你的第一次互動應該是簡單和舒適的。

在本節中，我們將詳細了解DApp如何在平臺上處理用戶資金(包括加密貨幣)的安全。此外，我們還將探討如何保你的數字資產，使你免受不必要的風險。

3.1.代幣在DApp平臺上安全嗎?

許多DApp生態系統的新用戶擔心代幣的安全性和所有權，這是可以理解的。不過，與任何加密貨幣一樣，在你手動啟動到平臺錢包地址的交易之前，DApp所有者無權使用你的代幣。此外，由于數字貨幣本質上是去中心化的，任何人都可以隨時在區塊鏈上公開查看和審計交易。畢竟，技術的主要優勢之一是增加了透明度。

數字加密貨幣錢包讓你成為自己的銀行，它是一個不可撤銷的存儲解決方案。如果你愿意為了方便而信任第三方，交易所或在線服務提供商也提供了存儲代幣的方法。不過，一般建議使用本地錢包，因為它允許你對代幣進行更大程度的控制，并適當地保護它們。

3.2.怎么判斷DApp是否會欺騙用戶呢?

盡管目前存在的絕大多數DApp都在合法范圍內運行，但不幸的現實是，其中少數應用程序沒有這樣做。作為一個用戶，在確定一個項目是否值得信任之前，做盡職調查非常重要。一般來說，包括回顧每個DApp的基礎，它的白皮書、開發團隊和平臺的功能。與大公司有合法公共關系的應用程序開發公司也表現出對該項目更多的投入。

設計用來吸走用戶資金的應用程序通常在某些或所有這些方面都明顯有缺陷，它們需要大量的人力和金錢資源來完成。合法的DApp也傾向于在流行的社交網絡如Reddit、Discord和Telegram上擁有社區追隨者。用戶和開發人員之間的健康討論是去中心化應用程序的另一個積極指標。

3.3.DApp的代幣價格波動大嗎?

盡管比特幣和以太坊等主要加密貨幣的波動性眾所周知，但并非所有DApp的代幣都遵循這一趨勢。項目所有者的動機是保持代幣價格穩定和可訪問性，以吸引新用戶。由于DApp的構建是為了實現特定的目的，因此它們的價格中幾乎沒有投機成分。但比特幣和以太坊等主流加密貨幣卻并非如此。由于市場供需動態，它們的價格出現了大幅躍升。

如前所述，保護你的資金的最好方法是對你感興趣的應用程序進行基本的背景調查。總而言之，一個基本面強勁的DApp或區塊鏈項目比一個飽受爭議的項目更有可能保持穩定的估值。

4.?小結

至此，我們已經討論了關于去中心化應用程序生態系統的大多數常見疑問和擔憂。隨著支持區塊鏈的DApp生態系統進一步發展，為更多用戶帶來去中心化的好處，開發人員正不斷努力以提供一個安全、無摩擦的平臺。

來源：Hackernoon

作者：JamesGiancotti

翻譯：Bitker研究院

網址：https://hackernoon.com/a-beginners-guide-to-dapps-decoding-legality-privacy-and-token-security-h855x34g5

聲明：本文由Bitker研究院編譯完成。

Tags：APPDAPPDAP區塊鏈元界幣app區塊鏈dapp開發教程DAP價格區塊鏈證據保全怎么操作的

以太坊