APP:Bitker研究院：DApp的合法性、隱私性及其生態中代幣的安全性分析_加密貨幣市場分析

聲明：本文由Bitker研究院編譯完成，Bitker研究院專注于區塊鏈行業理論探索、技術發展、二級市場分析等領域研究。

在過去的幾年里，區塊鏈平臺如Ethereum和EOS的流行將世界引入了一個新的計算范例:去中心化應用程序。

與智能手機上的傳統應用程序不同，去中心化應用程序不是由一個實體或機構擁有和運行的。這些應用程序，也被稱為DApp，提供了許多眾所周知的優勢，包括抗審查、去信任和可靠性。

然而，由于基于區塊鏈的去中心化應用程序仍然很少，而且還處于中心化與去中心化之間，因此一開始與之交互會讓人不知所措。本文的目的是通過三個不同的角度(合法性、隱私性和數字資產安全性)回答與DApp相關的一些最常見的問題。

1.?DApps的合法性

甚至在引入基于區塊鏈的應用程序之前，去中心化的應用程序就已經以點對點平臺的形式存在，如BitTorrent和TOR。然而，在比特幣等加密貨幣大受歡迎之后，雄心勃勃的開發人員很快意識到，這項技術還有許大空間尚未開發。

2017年的時候，市場上DApp的數量開始呈指數級增長，根據統計數據，2017年1月，新發布的應用程序數量僅為10個，一年后就增長到了72個。截至2018年12月，每月新增應用開發者177個。今天，在各種區塊鏈平臺上有超過2500個獨立的DApp。然而，許多首次使用DApp的用戶無法確定他們是否合法。讓我們從解決這一共同關切開始。

Tether近期共增發5.4億USDT 96.44%流入火幣、Bitfinex及幣安:根據北京鏈安數據跟蹤分析， 3月13日01:36，Tether公司在以太坊網絡發起了一筆6000萬USDT增發，此后截止3月20日21點39分，共計進行9次USDT的增發，一共增發5.4億USDT。期間最大增發間隔4天，最短增發間隔7個小時。整體來看，本次增發的USDT，涉及的接受主體較多，至少17個業務主體的錢包參與了派發過程，包括了火幣、OKEx、Bitfinex、幣安等多家交易所或機構。整體來看，火幣、Bitfinex及幣安三個交易所獲得的USDT占比高達96.44%。從轉賬交易活躍日來看，3月20日的轉賬交易最為頻繁，共計交易146次，各交易所接受金額總和145781890.91枚USDT，金額占比28.69%，交易次數占比18.94%。而在3月13日這天，轉賬數相對較少，共9筆轉賬，總金額52629015.49金額占比分別是10.36%，交易次數占比均為1.17%。[2020/3/26]

1.1.使用DApps合法嗎?

由于DApp的生態系統還處于起步階段，世界各地的許多司法管轄區在這個問題上都沒有受到任何監管的限制。盡管迄今為止，DApp的合法性基本上沒有受到質疑，但各國政府已開始對數字貨幣引入新的規定。

盡管人們普遍認為加密貨幣是非法的，但事實是，世界上只有4%的國家認為比特幣和其他加密貨幣是非法的。其他所有國家并不禁止其公民使用數字代幣作為貨幣、商品或財產。

Bitfinex CTO：Tether是交易所的巨大資金推動力:金色財經報道，3月14日Bitfinex首席技術官Paolo Ardoino表示，Tether是交易所的巨大資金推動力；Tether的收入基本上是現金持有和像國庫券這樣的安全投資，因此可以輕松地理解，如果能以40億美元的市值或現在的48億美元的市值獲得每年3％或3.5％的回報，那是相當可觀。Ardoino補充說，Tether的大部分儲備都是現金而不是投資。（CryptoGlobe）[2020/3/15]

同樣值得注意的是，許多DApp根本不需要使用它們附帶的數字貨幣，由于這些代幣從未離開平臺和生態系統，這些產品與其他任何具有虛擬經濟的非區塊鏈平臺沒有什么區別。類似地，市場上的許多其他DApp也提供具有某些底層實用功能的代幣。到目前為止，除了涉嫌不法或欺詐活動的例外情況外，這些公司都沒有受到法律審查。

1.2.如果加密貨幣在本國是非法的，怎么能使用DApp?

即使你生活在少數幾個將加密貨幣視為非法的國家之一，也有可能不受限制地使用去中心化應用程序。

雖然少數政府在象征性經濟問題上存在分歧，但絕大多數政府對DApp本身沒有任何限制。比如在世界任何地方，僅僅進行價格預測的行為都不違法。

1.3.DApp里的代幣怎樣提幣并兌換成法幣呢?

許多DApp允許用戶在平臺上免費獲得代幣，無需預先投資。因此，首次使用DApp的用戶常常會想，他們如何才能將所持代幣轉換成法定貨幣。答案很簡單:加密貨幣交易所或點對點交易。

行情 | Bitfinex向Tether轉出兩億枚USDT:Chaindigg數據顯示，今日14:50:20，Bitfinex錢包地址(1KYiKJEfdJtap9QX2v9BXJMpz2SfU4pgZw)向Tether錢包地址(1NTMakcgVwQpMdGxRQnFKyb3G1FAJysSfz)轉出兩億枚USDT。[2018/10/16]

對于加密貨幣交易所，你可能必須按照當地的法律法規完成KYC的驗證過程。一旦你的個人信息和證明文件被交易所核實，就可以立即用你的代幣與其他代幣或法幣進行交易。

有時，銀行或金融機構可能不允許他們的帳戶持有人使用他們的帳戶進行加密貨幣交易。許多DApp仍然是可用的，而且是有益的，因為它們允許將它們的代幣直接交換為產品和服務，這意味著你可以將這些代幣直接轉換為有形的對象，從而省去將其轉換為法幣的工作，你可以用它購買這些東西。

1.4.我從DApp上獲得的收入需要交稅嗎?

是否需要為加密貨幣的收益交稅完全取決于居住在世界的哪個區域，有些國家將加密貨幣的收入作為其他收入的一部分征稅，而另一些國家則將其視為資本收益。

至于你需要繳納的稅額，值得注意的是，有些國家的稅率高達50%。向當地稅務專家尋求針對你所在地區的建議總是一個安全的選擇。大多數情況下這些信息很容易找到。

2.?DApp如何處理用戶隱私

動態 | BitGo宣布為Lumens和DASH提供托管服務:據coincryptorama消息，加密貨幣安全公司BitGo宣布為Lumens和DASH提供托管服務。[2018/10/6]

在互聯網上，保護隱私變得越來越困難，尤其是考慮到最近Facebook-CambridgeAnalytica丑聞和Equifax數據泄露事件。然而，對互聯網的大量信息進行集中控制的問題遠遠超出了社交媒體和私營企業的界限。

隨著去中心化應用程序生態系統每年的不斷增長，理解使用DApp隱私相關的復雜性非常重要。

在本節中，我們將討論DApps對用戶隱私的影響、問題和機遇。DApp由一個個去中心化的機構管理，這意味著所有的更改都必須由其一致同意或大多數用戶決定，然后才能執行。

理想情況下，去中心化應用程序操作的所有記錄都存儲在一個公共的、去中心化的區塊鏈上，以避免集中化的陷阱。分布式決策過程由區塊鏈的驗證器通過已部署的算法之一啟用，這些算法實現一致的機制，如PoW或PoS。

2.1.數據中心化與用戶隱私危機

近年來，隨著越來越多的數據安全漏洞和用戶隱私丑聞浮出水面，用戶隱私已經成為一個熱門話題。擁有最多用戶數據的大型科技巨頭是極度集中的。

隨著2018年初劍橋分析公司丑聞的曝光，Facebook在處理用戶數據方面的嚴重疏忽讓監管機構和公眾感到不安。一連串關于Facebook無法保護用戶數據的新聞報道，讓支持去中心化和數據保護的呼聲更加高漲。

bitcoin.org擁有者Cobra:讓比特幣和比特幣現金的社區走到一起:bitcoin.org的擁有者眼鏡蛇Cobra發布推特稱，加密貨幣礦業中心化問題的理想解決方案是讓比特幣和比特幣現金的社區走到一起，并通過改變兩個網絡的PoW（Proof of Work）算法，我們就不再需要對付比特大陸。[2018/3/6]

在最近的另一個例子中，網絡安全公司UpGuard聲稱，在2019年4月，超過5.4億份關于Facebook用戶的記錄被曝光，這些數據存儲在Amazon的云計算服務器上。中心化不僅有數據存儲的問題，還有接入互聯網應用生態系統的問題。

2019年5月，一群IOS開發者起訴蘋果壟斷應用商店，蘋果從應用程序商店的所有應用程序銷售中抽取30%的提成。

去中心化應用程序與傳統的數字應用程序的不同之處在于，它們不由中心化的實體運行或控制。它們運行在分布式計算系統上，DApp的治理是去中心化的，因為決策過程需要大量用戶的驗證。但這對用戶隱私和安全意味著什么呢?

下面將回答這方面幾個最突出的問題。

2.2.數據在DApp上安全嗎?

DApp是在區塊鏈和分布式計算系統上運行的，所以與Facebook等大型科技公司的集中存儲相比，存儲的數據不會受到單點故障的影響。區塊鏈上的數據安全是通過諸如零知識證明(ZKP)等加密驗證方法來保證的。

ZKP是一種加密驗證方法，它支持安全和私有交易。在ZKP這樣的方法中，驗證者可以向驗證者證明他們知道特定的信息，而不需要披露任何敏感數據，這意味著DApp默認運行在嵌入用戶隱私的架構上。

2.3.哪些信息是與第三方共享的?

DApp尊重用戶隱私，幾乎沒有任何用戶數據是與第三方共享的，第三方無法將用戶與其敏感的財務交易細節聯系起來。大多數應用程序從不共享任何可識別的用戶數據，因為隱私和數據安全是許多加密貨幣愛好者和潛在用戶需要認真考慮的問題。

用戶隱私的增加是區塊鏈被越來越多的人接受的主要原因之一。由于DApp使用區塊鏈，它使用分布式計算系統去中心化數據存儲和處理，所以用戶數據不會共享，也不會暴露給第三方。除少數情況外，你的匿名性將被保留，因為你的錢包和交易不會直接鏈接到你的個人身份信息。

2.4.為什么需要在DApp上做KYC?

DApp雖然是去中心化的，但仍然必須遵守其所在國家的法律要求。KYC為DApp提供了一種途徑，使其在為用戶帶來區塊鏈革命的好處之前，能夠在法律上合規并跨越監管障礙。DApp通過使用數字身份證明(主要以數字證書的形式發布)來了解用戶KYC。數字證書由授權機構頒發，授權機構使用加密技術向用戶頒發私鑰。頒發機構在頒發證書時生成一個公鑰，此公鑰用于解密證書，該證書還包含已向其頒發證書的用戶的私鑰信息。DApp使用的KYC數據不與用戶的身份信息相關聯，因此不會暴露用戶隱私。

3.?DApp如何保護用戶資金

雖然比特幣創始人中本聰開發了區塊鏈的第一個實際應用，但開發人員發現，該技術有大量非金融應用。DApp范式無疑是其中最有前途的，它挑戰了許多關于互聯網和數字生態系統的長期概念。鑒于這項技術還相對較新，世界上絕大多數人還沒有機會嘗試它。隨著數字DApp越來越普遍，你的第一次互動應該是簡單和舒適的。

在本節中，我們將詳細了解DApp如何在平臺上處理用戶資金(包括加密貨幣)的安全。此外，我們還將探討如何保你的數字資產，使你免受不必要的風險。

3.1.代幣在DApp平臺上安全嗎?

許多DApp生態系統的新用戶擔心代幣的安全性和所有權，這是可以理解的。不過，與任何加密貨幣一樣，在你手動啟動到平臺錢包地址的交易之前，DApp所有者無權使用你的代幣。此外，由于數字貨幣本質上是去中心化的，任何人都可以隨時在區塊鏈上公開查看和審計交易。畢竟，技術的主要優勢之一是增加了透明度。

數字加密貨幣錢包讓你成為自己的銀行，它是一個不可撤銷的存儲解決方案。如果你愿意為了方便而信任第三方，交易所或在線服務提供商也提供了存儲代幣的方法。不過，一般建議使用本地錢包，因為它允許你對代幣進行更大程度的控制，并適當地保護它們。

3.2.怎么判斷DApp是否會欺騙用戶呢?

盡管目前存在的絕大多數DApp都在合法范圍內運行，但不幸的現實是，其中少數應用程序沒有這樣做。作為一個用戶，在確定一個項目是否值得信任之前，做盡職調查非常重要。一般來說，包括回顧每個DApp的基礎，它的白皮書、開發團隊和平臺的功能。與大公司有合法公共關系的應用程序開發公司也表現出對該項目更多的投入。

設計用來吸走用戶資金的應用程序通常在某些或所有這些方面都明顯有缺陷，它們需要大量的人力和金錢資源來完成。合法的DApp也傾向于在流行的社交網絡如Reddit、Discord和Telegram上擁有社區追隨者。用戶和開發人員之間的健康討論是去中心化應用程序的另一個積極指標。

3.3.DApp的代幣價格波動大嗎?

盡管比特幣和以太坊等主要加密貨幣的波動性眾所周知，但并非所有DApp的代幣都遵循這一趨勢。項目所有者的動機是保持代幣價格穩定和可訪問性，以吸引新用戶。由于DApp的構建是為了實現特定的目的，因此它們的價格中幾乎沒有投機成分。但比特幣和以太坊等主流加密貨幣卻并非如此。由于市場供需動態，它們的價格出現了大幅躍升。

如前所述，保護你的資金的最好方法是對你感興趣的應用程序進行基本的背景調查。總而言之，一個基本面強勁的DApp或區塊鏈項目比一個飽受爭議的項目更有可能保持穩定的估值。

4.?小結

至此，我們已經討論了關于去中心化應用程序生態系統的大多數常見疑問和擔憂。隨著支持區塊鏈的DApp生態系統進一步發展，為更多用戶帶來去中心化的好處，開發人員正不斷努力以提供一個安全、無摩擦的平臺。

來源：Hackernoon

作者：JamesGiancotti

翻譯：Bitker研究院

網址：https://hackernoon.com/a-beginners-guide-to-dapps-decoding-legality-privacy-and-token-security-h855x34g5

Tags：APPDAPPDAP加密貨幣幣世界app蘋果版下載區塊鏈dapp開發框架DAPS加密貨幣市場分析

MATIC