從技術底層解讀互聯網計算機如何引領 Web3 時代？-ODAILY_TER:Callisto Network

隨著通訊和可視化移動終端設備的逐漸普及，人們簇擁于web3或元宇宙的概念。而對于通往全新世界的道路要怎么走？卻沒有很明晰的答案。DFINITY在5年的探索經驗中，摸索出了”互聯網計算機“的道路，它會成為一個行之有效的解決方案嗎？

我們邀請到DFINITY核心技術工程師PaulLiu來從其技術底層為我們進行解讀。PaulLiu是Dfinity的核心技術工程師，加入Dfinity之前，Paul在英特爾實驗室的研究科學家崗位工作了7年。在英特爾實驗室時期，他為X86架構構建了一個性能高度優化的Haskell編譯器。Paul擁有耶魯大學博士學位，師從Haskell編譯器的發明者之一的PaulHudak博士。Paul是Haskell研討會和IFL成員，發表過大量學術論文。

介紹

DFINITY是一個總部在瑞士的非盈利組織，所有的收入只能用于一個目的，就是參與研發和推動InternetComputer這個去中心化的開源網絡項目。雖然這個項目是由DFINITY主導研發的，但自從上線那一天起，治理系統就已經啟動了，而且網絡的實際物理節點也是許多個第三方獨立運營商自主運營。

整個項目歸屬于治理代幣的持有人，也就是整個社區。DFINITY會作為主要的技術貢獻者繼續參與開發和推廣整個平臺，但我們只是貢獻者之一。在上線短短三個多月的時間，已經有不少其它的社區團隊參與進來。這個平臺的發展離不開整個社區的貢獻。進一步推動去中心化，是我們當下最主要的目標。

作為InternetComputer這個平臺的創建者，DFINITY的愿景是blockchainsingularity，也就是說所有能在互聯網上面跑的應用，都應該用區塊鏈的技術構建。

為了做到這一點，我們在TCP/IP層面之上，應用層面之下，添加了一層基于區塊鏈共識技術的協議，我們把它叫做InternetComputerProtocol(ICP)。這一套協議是通過在多個物理節點之間交換數據，構建一個虛擬的子網。

子網內部的節點對輸入輸出達成共識，相互驗證計算結果，并可以和其它子網之間通訊。多個子網組合在一起共同構建出一個虛擬的計算機，容量可以隨著子網的增加而增加，誰都可以在上面跑程序，訪問其它人的程序，等等。

第三點則是tokenization,也就是應用的代幣化。這可以說是整個互聯網應用發展的下一個趨勢，不可阻擋。傳統的云服務商也最多是提供和區塊鏈之間的橋接組件，一整套做下來它的架構不可避免還是相當臃腫的。InternetComputer既然能夠直接跑網站，跑應用，作為原生區塊鏈，做tokenization的整合是非常容易的。

SushiSwap CEO：從技術上講我看好加密貨幣:金色財經報道，SushiSwap CEO Jared Grey在社交媒體上表示，監管的唯一好處是創造一個公平的競爭環境。坦率地說，這通常是失敗的。盲目的貪婪通常會獲勝，而在位者則會通過陰險的利益沖突為自己開路。從技術上講，我看好加密貨幣，因為它阻礙了人類最惡劣的濫用特性。[2023/7/24 15:54:17]

問題3

InternetComputer上的每個智能合約都是“可擴展”的，具體說說協議的擴展在技術層面是如何運行的，目前有無擴展的案例？

回答：擴展性有好幾個維度，一個是存儲空間上的，一個是網絡流量上的，還有一個是計算能力，單位時間能夠處理多少事務。是否可擴展主要是看能否繞過已知的瓶頸。在一個公共平臺上，我們還要考慮不同用戶之間，不同應用之間，有限的資源如何分配的問題。

InternetComputer在設計上主要的思路是scaleout，也就是遇到瓶頸時通過增添資源，創建新的子網來解決。這個和主流的web應用的思路基本上是一致的，當一個應用無法通過一個canister來處理所有用戶請求的時候，合理的做法是在應用層面上使用多個canister各自處理一部分的用戶請求。也就是說在設計應用的時候，需要考慮到這一點，至少要留出一個遷移到新架構的可能性。目前我知道OpenChat的設計是走多個canister的，DSCVR也留有這樣的余地，但目前還是集中在一個canister。

從系統層面，通過canister擴容，可以超越目前4G內存的門檻。計算方面，也是從并發的指導思想出發，沒有選擇以太坊那種全局原子性的設計。所以不同canister處理各自的消息，都是在自己的線程里面，只要硬件負載容許，是不影響其它canister的性能的。至于網絡方面，基本上帶寬決定了擴展的上限，任何一個區塊鏈都無法避免這個物理瓶頸，只能通過分片，對應到InternetComputer這里就是不同的子網。

當然系統層面也有各種各樣的優化方案可以帶來性能的提升，我們一直也在做這方面的工作，希望能夠充分發揮硬件的性能。

問題4

哪些類型的Dapp更適合搭載于其上？我們發現目前InternetComputer上的DeFi協議比較少，未來InternetComputer上Dapp的賽道都有哪些方向？

回答：DeFi主要還是需要流動性來推動，出于安全考慮，目前尚未開放canister轉賬ICP的功能，這同時也限制了流動性。不過這個限制是暫時的，目前來看整個網絡自從上線后，穩定性還是不錯的，在適當的時機相信會通過NNS投票來解除這個限制。我相信已經有不少開發者都做好了準備，DeFi應用的爆發只是時間問題。

我個人對目前InternetComputer上面的socialdapp還是很看好的。這個賽道一旦有了tokenization的加持，會非常迅速成長，絕對不會遜于DeFi和NFT游戲這類的。其它區塊鏈上也有一些社交屬性的dapp，但都受制于起步的門檻，畢竟正確使用錢包這一步，就已經難倒了很多用戶了。在InternetComputer上面的dapp，使用Web標準的技術，任意瀏覽器均可訪問。

Coinbase首席財務官：上線資產前會從技術和風險角度進行評估:金色財經報道，今日在美國國會的加密聽證會上，在眾議員Pete Sessions詢問交易所如何識別欺詐和降低風險時，Coinbase首席財務官Alesia Haas表示，該交易所在資產上市之前會從技術和風險的角度對其進行評估。[2021/12/9 12:59:42]

另外一個我看好的方向是面向個人用戶和面向中小企業的應用。像項目管理，文件共享，創作者經濟這種，雖然目前互聯網上已經都有比較成熟的解決方案了，但平臺風險始終存在。前面也提到云服務的平臺風險，相信大家對各種其它領域的巨頭壟斷都有一定的切身體會。現在去中心化的結構是一個新的可能，平臺本身應該變成透明的存在，而不是盤踞在食物鏈的上游用霸王條款來吞噬用戶的利益。

歸根結底，哪個賽道有前途，取決它的應用能否快速匯集價值。這個價值，不是說你的項目鎖倉有多少，因為這個量它隨時都可以在變。而是說有你建立了多少和用戶之間的聯系，建立了多少和其它應用之間的聯系，這種關聯隨著信任加深，隨著用途增多，它會越來越有價值。代碼可以粘貼，但這種關聯是無法拷貝的。而如果運用得當，代幣在一定程度上可以加速價值的聚集，但最終還是取決于項目本身的內在價值。

問題5

Canister作為Webassembly運行的容器，承載了Dapp鏈上運行的環境。最近關于Canister有哪些新進展？

回答：就在這周一，DFINITY發布了開發路線圖，歡迎社區的參與。https://dfinity.org/roadmap。其中和canister相關的的有：

1、Stablememory擴容

2、CanisterECDSA簽名

3、應用AMDSEV保護數據隱私

擴容目前主要是針對stablememory也就是不受代碼升級影響的內存管理。之前是受到Wasm虛擬機4GB的限制，不過現在已經可以放開，上限受制于子網的內存總量，目前大約在300GB左右吧。

ECDSA閾值簽名技術，簡單講就是讓每個canister在不存儲私鑰的前提下，也能對數據做出簽名，并且此簽名可以通過公鑰驗證，每個canister都可以得到一個唯一的公鑰。這個是和我們已經實現的ChainKey技術一脈相承的，它的應用也很廣泛，比如canister可以直接發起一個比特幣或者以太坊的交易并且簽名。

這意味著原來必須在私密環境下才能把私鑰交給程序做的事情，現在可以放到一個去中心化的環境里來做。還可以應用在頒發SSL證書，DNS定制域名等等方面。

使用AMDSEV的技術主要是為了在一定程度上保護Canister的數據隱私，這樣就算是節點運營商也無法窺探用戶數據。我們一直在做這方的準備，難度也比較大。好在目前節點所采用的硬件都已經支持SEV技術了，所以到時候希望是一個平穩的升級。

徐坤：Filecoin項目需要從技術角度和投資角度去分析:OKEx首席戰略官徐坤今日發微博表示，對于Filecoin項目本身，需要從技術角度和投資角度去分析它，一切的投資是可以用數據量化的，資產有背后的價值作為支撐，可持續就可以去考慮；

另外一方面，放長周期去看一個事物的發展，它是否能夠經歷時間的考驗。投資是反人性的，事實證明，很多投資者在每一個階段可以享受一個事物不同的紅利，所以分析判斷一個投資的周期長度以及市場變化，再認真思考去做決定。[2020/7/14]

問題6

“開放互聯服務”可以實現永久性API，可以讓開發者放心地構建依賴于其他服務提供的數據或功能，并且不會存在撤銷的風險。“開放互聯服務”如何部署到互聯網計算機上？

回答：提供永久API最簡單的做法是通過把canister控制者設定為空集，來讓它的代碼成為不可修改的。

我個人也做了一個很簡單的canister，叫做blackhole。它的主要目的是讓其它canister可以把控制者設成blackhole，這樣不僅代碼成為不可修改的了，blackhole還提供額外的查詢功能，比如查看賬面cycles的余額，或者查看代碼的哈希值。blackhole本身的控制者被設成它自己，它的代碼也是公開，很容易驗證哈希值的正確性。如果有需要讓自己的canister被其它人信任，把它的控制者設置成blackhole是一個簡潔的方法。

但如果還需要保持代碼升級功能的話，這就需要引入社區治理功能了。我們正在開發中的ServiceNeuronSystem可以讓應用通過鎖定代幣創建神經元，然后進行投票，來管理應用的方方面面，包括代碼升級。

當然我們做的這套SNS系統還在開發中，尚無實例。而且它只是候選方案之一，社區現在已經項目有在這方面做其它的嘗試，相信都會逐漸成熟起來。

問題7

安全性是計算機的重要議題，InternetComputer運用哪些機制來替代類似防火墻等功能？在防篡改上，DFINITY與其他區塊鏈底層相比有哪些特點？

回答：防火墻的一個主要功能是防止黑客入侵系統，取得內網權限，從而達到盜取或者篡改數據的目的。首先，這個內網外網權限的劃分，就很有問題。它相當脆弱，因為一旦被攻破，內網所有默認的權限都被暴露在攻擊者面前了。所以我們看到不少公司已經拋棄了這種做法，改成給每個服務設置權限，使用統一身份管理的技術來對用戶授權。

與之對應的則是InternetComputer上面的身份管理。一個公鑰對應一個用戶的身份，然后每個canister都能夠獲得調用者的身份。這個身份是無法被第三方篡改的，無論是用戶調用canister還是canister之間的調用。之所以能夠做到這一點，是因為這種調用必須通過共識協議，尤其是跨子網的調用，在發起方和回應方都要通過共識協議，經過驗證才會被認可與執行。

掌柜調查署｜節點資本創始合伙人杜均：單純從技術角度來看，并沒有看到IPFS技術的突破:在今日舉行的掌柜調查署中，針對“IPFS和Filecoin有哪些重大創新，為什么大家如此關注“的問題，節點資本創始合伙人杜均表示，個人認為，無論是比特幣為代表的區塊鏈1.0，還是以太坊為代表的區塊鏈2.0，以及現在我們大熱的IPFS（激勵層Filecoin），都是一群“技術中立”信仰者構建的理想國，希望通過“CODE IS LAW”促進社會變得更公平更美好。單純從技術角度來看，我并沒有看到技術的突破，我更多看到的是利用區塊鏈思維對傳統互聯網訪問協議以及分布式存儲的升級。大家關注的點不一樣，只有極少數人關注到IPFS的技術創新，更多的人關注的是如何賺錢。更多詳情見原文鏈接。[2020/7/4]

而要快速高效地認證任意子網簽名的有效性，就必須用到我們研發的chainkey的技術。它能夠在保證閾值簽名公鑰不變的同時，支持動態的節點連入和移出。這一點其它區塊鏈目前都無法做到，所以在驗證交易這方面InternetComputer目前是領先的，它的子網之間基本上不需要同步數據。

想在InternetComputer上面篡改數據，僅僅攻破一個節點的權限是不夠的。必須要能夠控制一個子網的2/3以上的節點數才能做到。所以子網的安全性在一定程度上取決于節點數量。而且通過節點的不定期輪換，也能進一步加強這方面的安全性。就算是一個子網被攻破，它也無法假冒其它子網的身份，所以損失的范圍也是可控的。

保障數據真實可靠不被篡改是一方面，對數據隱私的保障則是另一方面。大多數區塊鏈都是公開數據，所以也談不上什么隱私保護。真正的隱私保護可以通過應用層面來實現，用同態加密這樣的技術，但目前效率不夠。所以我們目前的計劃是應用AMDSEV技術，在硬件層面加密。但整個InternetComputer的安全性并不依賴于硬件，有SEV的保障是一個加分項。

問題8

DFINITY的名號其實早在6年前就已經打響了，雖然主網上線的過程比較慢，但我們可以看到DFINITY團隊是真的想做一些顛覆性的東西，共識也是十分強大的。從“以太坊的姐妹鏈”到“世界級互聯網計算機“的轉變受到了哪些因素的影響？

回答：WorldComputer的口號是以太坊最先提出來的，也激勵了很多人，雖然現在它更多的是在數DeFi和數字資產方向發力。“世界級互聯網計算機”方向也一直是DFINITY努力的目標，并不是融資以后才更改的路線。

起初由于團隊條件的限制，只是在BLS和共識協議方面有明確的創新，所以開始第一步是打算先從這方面入手，推出一個鏈再逐步迭代。但后來我們意識到，不解決跨子網通信的問題，那我們將永遠停留在“又一個區塊鏈”的窠臼中，難以創新。也正是因為團隊的堅持，才有了在chainkey方面的突破，解決了跨子網驗證的難題，實現了scalability的承諾。

分析師：從技術上講比特幣可能需要數月才能修復:Fundstrat Global Advisors LLC的技術策略師Rob Sluymer表示，比特幣已經跌破了2015年至2020年的上升趨勢，其價格走勢“嚴重受損”。就目前而言，從技術上講，比特幣可能需要數月才能修復。（彭博社）[2020/3/20]

回頭來看，其實我們只要不斷地問自己一個問題：為什么去中心化的區塊鏈不可以跑網站？

首先要解決一個效率問題，就是訪問網站是需要毫秒級的響應的，怎么能做到？我們的答案是把只讀的查詢和狀態的修改分開，那么99%的網絡流量都是只讀的，是可以做到毫秒級響應的。修改狀態我們也通過共識協議方面的創新做到兩到三秒之內的響應。

效率達到了，那如何驗證內容的正確性？如何讓普通的瀏覽器也能做到？那就必須精簡驗證的所需要的條件。能不能拋棄歷史區塊，僅僅通過一個公鑰？用BLS公鑰的話，怎么解決節點動態變化的問題？怎么解決中心化域名和SSL證書的問題？訪問流量增多的話，如何擴容？擴容的瓶頸和邊界在哪里？擴容的需求和同步合約調用的方式沖突了怎么辦？

只要你不停地追問下去，不停地尋找答案，相信一個切實可行的方案會逐步浮現出來。這也是DFINITY過去幾年堅持在做的事情。

問題9

以太坊剛完成EIP-1559升級，邁出了通縮的第一步，代幣價格也逐漸走高。你認為對于去中心化基礎設施來說，代幣的表現給支持者激勵更大還是技術上的顛覆性更重要？怎么做到兩者的相對平衡？

回答：我是這樣看的，代幣的短期表現取決于市場參與者的信心與預期，長期表現還是要回歸平臺的價值本身。以太坊的技術可以說是經歷了時間的檢驗，盡管有各種不足之處，還是得到了加密貨幣整個市場的認可。至于通縮還是通脹，各有弊端，我是不太能夠認同BTCmaximalist那套說辭的。DeFi在流動性和激勵方面的創新也是非常精彩，不過放長來看，多數項目其實并沒有增加價值，更多的是一場數字的游戲。短期通過代幣價格的提升得到的用戶，也可能因為價格回落，或者另一個項目的崛起而流失用戶。

技術的創新，也很容易被競爭對手拷貝過去。不過我們從整體來看，這些創新是一直推動整個行業向前的。落到單個項目上，到底能否因為純粹技術創新而獲益，還真不好說。業內都在說生態建設，生態項目在一個平臺上到底能有多少保障，尤其是初創平臺，怎么能說服開發者來投入，不是一件容易的事情。

我覺得最值得努力的方向就是把盡力圈子擴大，從支付轉賬，到DeFi，到NFT和游戲，就是一個不斷開疆擴土的進程。在這個大趨勢下，盡力把區塊鏈技術拓展到更廣泛的領域中去，比如讓原生網站跑在區塊鏈上這種目標。用技術的創新和代幣的激勵，一起來獲取新的用戶，才能繁榮生態，提升價值。

問題10

很多人認為InternetComputer是web3應用的主要陣地。每條公鏈或多或少都有自己對于web3的見解和技術實現路徑，如波卡、以太。DFINITY對于通往web3之路的見解和未來規劃/Roadmap是怎樣的？

回答：DFINITY的宗旨是拋開一切不必要的包袱，向BlockchainSingularity的目的地進發。InternetComputer這個項目還有許多未能完善的地方，離完全實現這個目標還有一定的距離，我們希望更多的人能加入進來，一起推進平臺本身的技術進步和構建更豐富多彩的上層項目，來贏得客戶。

每個的公鏈側重點不太一樣，我們相信一切能用區塊鏈構建的，最終一定會用區塊鏈實現。所以也并不排斥結合其它公鏈的技術，比如我們周一發布的路線圖中，有和以太坊、比特幣的深度整合項目，對雙方而言都是一個完美的互補。這會進一步激發資產跨鏈的流動與融合，簡化應用架構，拋棄云服務這種中心化的包袱，從而提升應用整體的安全性和強壯性。

跑網站是重要的一步，但它只是InternetComputer的第一步。我相信當下InternetComputer所打下的基礎，一定會在未來成為BlockchainSingularity這個宏偉拼圖的一部分。

問題11

請問下CanisterSignature是什么？Canister用于簽名的私鑰存放在哪里？Canister里是否支持類似以太坊智能合約的Event機制，可以通過訂閱來獲取某個updatecall是否是caller根據返回值獲取？最后，普通Canister什么時候可以處理ICP代幣？

回答：CanisterSignature是指用子網的公鑰給canister的計算結果做簽名。目前我們使用的是BLS閾值簽名，它有一個很好的特性就是公鑰和簽名的唯一性，是其它聚合簽名的技術不具備的。

閾值簽名，簡單講就是各個不同的節點，它們有各自的私鑰對計算結果簽名，一旦集齊了達到限定數量的簽名，則可以得出一個唯一的閾值簽名，用一個公鑰即可驗證，所以這個公鑰被當作是子網的公鑰。這里是沒有一個相對應的子網私鑰的，節點的私鑰是各存各的，都不一樣。

一個子網上可以跑很多canister，用merkletree的方法，很容易得到指向其中一個canister計算結果的路徑，所以可以把子網的簽名加上這個路徑看作是Canister對某條數據的簽名。

Canistersignature一定程度上相當于eventlog或者收據。因為我們不要求節點保留所有的歷史區塊，單獨為了eventlog做這些也沒有很大意義。畢竟通過querycall和certifiedvar也能實現這樣的功能，并且更強大。

Canister處理ICP代幣在技術上早就不是問題，是因為安全的考量才沒有放開權限。隨著系統的穩定我們的信心也增強不少，所以如果沒有意外，估計近期就會通過社區投票來決定。

社區提問

提問：我發現icp的開發者比較喜歡開發社交應用，請問icp為什么適用于開發社交應用或者開發者為什么喜歡在icp開發社交應用？

回答：我的理解，價值的聚集，首先是來自人的聚集。所以一旦一個區塊鏈平臺可以直接把人聚集起來，一定會有這樣社交類的項目誕生。但現在的Web環境下想要做出一個社交類的爆款相當不易，所以這些項目一定會去嘗試不同的玩法。tokenization代幣化還沒有固定的套路，我也很期待看到這里面的創新。

提問：開發中有個擔心，舉個例子A容器調用B容器，B容器調用C容器，如果在C容器更新了狀態，正常返回值給B容器之后，B容器掛了，此次A容器也會失敗但是，C容器的狀態已經變更了，有沒有推薦的方案解決類似的原子性問題?

回答：以太坊的原子性設計是一旦調用棧上的一個合約發生狀態回滾，所有的合約都必須狀態回滾。這意味著有一個全局鎖，在處理一條用戶事務會鎖住所有相關的合約，直到它全部處理完成，在此期間被鎖住的合約不能處理任何其它事務。這樣的設計雖然開發者編程方便，但是先天缺陷是性能無法擴展。所以我們在最初設計canister的模型時就摒棄了這種做法。

如果需要這方面的組合性，傳統數據庫已經有很成熟的解決方案了，比如兩步提交(two-phasecommit)。這在完全可以在應用層面商議一個標準經由canister接口實現，不一定需要在系統層面支持。

系統設計上總是要做一定的取舍，有時候添加限制比較好，有時候提供選擇比較好。我們的看法是單個方法調用符合原子性是一個比較合適的粒度，沒有必要強制整個調用棧一起做原子化。

提問：我是個幣圈小白，覺得Dfinity生態上的錢包太難用，后期會改變嗎？

回答：首先現在的錢包，所謂的互聯網身份II不是必須的，它是一個可選項。我自己做的App就沒有用它。其次，我的理解是現在各個設備使用瀏覽器的支持比較好，但是手機上App的支持有一定難度，這需要進一步的研發工作。在中國使用安卓手機的用戶，如果上面不能安裝GooglePlay服務的話，會導致無法使用WebAuthn，這也需要一個合適的解決方案，我們正在調研。

提問：我是一名正在互聯網計算機上構建應用的開發者。我想問后端何時可以進行外部http/https調用？此外，由于每個容器4GB的限制，我必須實現我的分布式存儲系統，那么BigMap什么時候發布或有其他更好的可擴展文件存儲方式嗎？

回答：對外部進行http/https調用可以分開看，一個是讀，一個是寫。前者需要預言機，后者如果對方滿足ren-entrancy則完全是可行的。

提問：以太坊上的DAPP可以直接轉到IC上用嗎？

回答：solidity可以編譯到Wasm了，但編程模式不太一樣，而且需要支持的系統接口也不一樣，所以還需要做一定的工作才能支持。

提問：問一個共識的問題，子網中共識屬于PoS嗎？子網節點共識中作惡的話，是否有懲罰機制呢？

回答：是PoS，目前沒有要求節點質押代幣。因為是準入機制，節點不可以匿名，所以相關的懲罰機制比較容易實現。節點需要定期領代幣作為工資，目前的懲罰機制是從中扣除。

提問：stoic錢包助記詞不能導入plug錢包，問了一下stoic開發者，說是加密算法選擇的不同。同時我看官方的錢包助記詞更不一樣，這個后續會有統一的標準嗎？能夠實現像以太坊那樣的一個助記詞多個錢包導入嗎？

回答：的確會造成一個不通用的問題，所以短期內只能提醒用戶標注一下哪個助記詞是哪家的。長期來看，希望社區能夠協商達成一個通用標準。

如果你對于Dfinity生態感興趣，請關注星際視界公眾號并回復“ICP”，進入Dfinity生態探索交流群。

——End——

Tags：TERISTSTEANIJupiterCallisto Networksteth幣最新價格TITANIA價格

SOL