1. 服务商不可以拿到小明和小美的私钥

这一点没有技术难度，只要公私钥是在使用者的本地端产生，例如使用者手上的App，并且本地端的程式码必须开源，确保没有任何后门程式偷偷上传私钥，便可以确保服务商拿不到私钥了。

虽然本地端程式开源这个要求，对软体公司来讲有点为难，即使2014 年就开始致力于端对端加密的WhatsApp 都没有做到，不过市面上还是有像Telegram 或Signal 这种既采用端对端加密又开源客户端的服务。因此我们可以说，要满足第一点已经不具备任何技术障碍。

题外话，Signal 是连Edward Snowden 及密码学大师Bruce Schneier 都帮忙挂保证的通讯软体。如果你对私密通讯有兴趣，那也一定不能错过Signal 创办人Marlinspike 所创立的非营利组织Open Whisper Systems。

2. 小明查询小美公钥时所拿到的那一把，必须真的是小美的

这恐怕就没有第一点来得容易了，假设所有使用者都把公钥上传给服务商，而且查询公钥都找服务商询问，那便永远无法确保服务商给你的是真的小美公钥，甚至服务商可以同时假冒小美与小明，从中窃取或修改讯息内容（即中间人攻击，如下图）。而后端程式是运行在服务商的环境，非用户手上，所以即便开源，意义也不大。

这么一来，似乎又绕回问题的原点「我们还是得信任服务商」，信任他们会诚实地保管所有使用者的公钥，并且诚实地回答所有使用者对于公钥的查询。

只要服务商愿意，他还是「能够」窃听使用者间的私密通讯！

这个结论确实有点令人沮丧… 但世界还是可以运作

可以这么说，通讯软体服务商应该是全世界知道最多秘密的了。现今我们所仰赖的网路服务，确实完全建立在服务商不会做恶的基本假设之下：

Google 这么大，应该不会为了我个人这一点小小的隐私，就自毁前程吧！

服务商跟客户之间就就靠着这一道博弈心理达到了纳许均衡：相对于作恶，不作恶对服务商更有利；相对于拒绝使用，睁一只眼闭一只眼地用下去，对使用者更有利。这个地基所搭起的商业信任，还是相当牢固的，支撑了现今世界许许多多的商业行为。

难道这就是人类协作技术的极限吗？

当然不是，这只是中心化解法的极限。

我们回顾一下问题的核心，最终欠缺一个完美的公钥布告栏（即公钥基础建设Public Key Infrastructure，以下称PKI），按照刚才的逻辑：

PKI 要可被审计追踪(Audit trail)，最好公开透明，因为公钥不怕被偷看，就怕被偷偷改掉；它必须确保高度的可使用性(High Availability and Replication)，不可拒绝使用者对公钥的查询，因为一旦查不到公钥，对方就相当于失去身份了；

这不正是区块链最擅长的事吗？区块链具有：纪录透明、可追溯、不可窜改、多节点共同确保Fault Tolerance、任何节点都可提供查询等特性；若将PKI 搭建在区块链之上，就可以确保公钥不被调包且一定查得到，完全可以从技术层面直接限制单一主体作恶的可能性，使通讯服务达到真正的Trustless。（笔者所在的公司BSOS 便曾经与重量级的客户合作，共同尝试「公钥基础建设结合区块链」的可行性。）

区块链解法和传统解法，最大的区别在哪里？

从商业的角度来看，这两种解法最大区别在于「维持信任所需的成本」

当企业与用户的关系是建立在「信任企业」的基础上，那就注定了企业必须不断地透过各种「间接」的方式撑起这一道信任，而且随着天秤另一端的持续累积，这成本恐将永止境的扩大。常见的信任成本有：

• 企业的品牌或商誉
• 合规（企业每年都花费了大量支出在符合ISO27001 这类规范标准上）
• 交由第三方处理（第三方自己同样也需要付出大量成本以维持可被信任）
• 企业使自己变得越来越庞大（这是最常见的方式，但效益却是逐步递减）

相反的，Trustless的信任成本并不是逐年攀升的无底洞。以上述的区块链PKI来说，可能只需要数十个参与者来担任节点，也就是约数十台伺服器的运作成本，就可以搭起一个可信的区块链PKI，服务一家甚至多家企业。若PKI是建置在以太坊这样的公有链上，甚至可以省去初期的搭建成本，改为纪录上链时支付手续费。如此一来，这些「引刀自宫」的企业，信任成本几乎可恒定，不再需要耗费那么庞大的资源来取信于客户。

Trustless 的实现，不只降低了大企业维持信任的成本，更有价值的是，它降低了小规模创新服务被人们信任的门槛，整个社会的交易成本及创新价值都可能被重新建构。

再扩展一下想像空间…

利用区块链作为公钥基础建设，也是实现「自主身份」（Self-Sovereign Identity，以下称SSI）的重要路径之一，关乎民众是否能「真正拥有」对自己身份的支配权及数位行为的控制权。例如：跟着人走的医疗数据、可信赖的公民投票…等，这些常被提起的未来理想，都有赖于可信的公钥基础建设。

关于区块链PKI或SSI议题，虽技术上已趋近完备，但实现的路途却十分遥远，例如「使用者的社会身份如何绑定到公钥」执行起来难度就非常高，甚至需要政府或公民组织共同参与打造基础建设。本文仅就通讯服务商trustless的可能性，提供一条新的思路，未来有机会我们也可以专文探讨SSI。

区块链思维

笔者因工作的关系，经常都在回答朋友这个问题：区块链可以拿来做什么？

这个问题不容易回答的原因在于，区块链解法并不在人们过去熟悉的问题解决框架内，就如同本文提及，在中心化解法到达极限、商业信任成本不可承受时，区块链才翩然而至，以分散式的方式化解信任危机。关于区块链思维，BSOS非常乐意与大家共同交流。

这篇文章的目的，主要是希望藉由Zoom的事件，创造一个场景脉络，与读者共同去思考：区块链技术在碰撞的，到底是什么样的问题（虽然PKI只是众多区块链应用的其中之一），并且提供一种衡量区块链应用价值的「商业视角」：

降低信任成本（降低交易成本）

区块链到底是虚幻的炒作？还是征服宇宙的黑科技？

已经读到这里的你，答案是什么呢？在我们第一线从业人员的眼中，区块链肯定不是YouTuber老高口中说的「二十一世纪的最大谜团」。对我们来说，区块链一点都不神秘，甚至有时候还有点枯燥，但是我们可以肯定的是，它所要解决的，的确是扎扎实实的硬问题，而且这两三年来，全球已经有许多像BSOS这样公司正在以区块链思维，解决某些特定问题，并不断推进这个领域的疆界。