團隊文章

去中心化網際網路:優勢、挑戰與影響

當一個網路可以離開原本的登記機構,會帶來什麼改變?本文探討去中心化 IP 登記的優勢、棘手的設計問題,以及為何現在就需要改變。

目錄

一塊帶有溝紋的藍色方片,放在兩個相同的服務台之間,旁邊是一座維持連線的微型工作坊。
更換服務不應意味著失去網路。盧恒的提案,讓參與者可以選擇管理者,也讓其他人仍能核驗相關紀錄。

檢驗去中心化網際網路是否有用,可以問這個問題:如果替你的網路登記地址的組織明天停止運作,你能否證明自己持有什麼,並繼續營運?

盧恒主張去中心化,正是從這種依賴出發。網路可以獨立建設、獨立營運,卻仍依賴少數機構認可其不可或缺的資源。問題是,如何消除這個單一控制點,同時保留讓全球網際網路得以存在的共享紀錄。

優勢:營運者可以離開,卻不必失去自己的網路

想像一家為家庭與企業提供服務的供應商。它的客戶需要的是服務持續運作。供應商在地址資源的整個使用期間,都被綁在同一個管理者身上,對客戶沒有好處。

按照盧恒倡議的做法,供應商將能帶著可獨立核驗的紀錄,轉到另一家登記服務。更換管理者,不必意味著交出用來建立網路的那些資源。

這會改變雙方的關係。因為網路真正有得選,登記機構就必須提供有用的服務。離開的權利讓問責可以落實:營運者能夠採取行動,而不必無限期等待內部改革。

分散式登記系統將如何運作?

盧恒第 13 篇筆記中的提案,使用分散式帳本來登記 IP 地址。多個獨立參與者共同保存並核驗紀錄歷史。密碼學簽章協助確認誰有權授權變更,共同規則則防止兩項相互衝突的主張,同時被接受為對同一資源的持有權。

目的,是讓資源紀錄在任何單一管理者失靈或任意決策之後,仍能持續存在。如果某個組織仍獨自掌握修改權,僅僅把資料庫複製到幾台伺服器上,並不足夠。

登記也必須能配合真實網路運作。一份正確的紀錄,本身不會替封包選路。營運者必須認可紀錄,並採用相容的系統。因此,這套擬議的登記系統需要一條過渡路徑,讓既有網路可以加入,而不致中斷連線。

難題本來就是設計的一部分

如果持有人遺失簽章金鑰,怎麼辦?誰來處理對同一資源的兩項競爭主張?如何讓有效的法院命令生效,又不賦予某位參與者改寫所有人紀錄的權力?參與者能否更換失靈的服務供應商,同時仍對歷史紀錄保持一致?

這些是工程與治理要求,不是任由現有依賴維持原狀的理由。可信的實作,必須在實際運作中展示答案。藏著一把萬用主金鑰的帳本,只會重現原來的問題;無法從無心之失中復原的系統,則會製造新的問題。

登記去中心化,也不會自動加密流量、阻止監控,或讓每項服務更快。這些都需要各自的技術措施。這裡的收益具體而重要:減少單一機構對網路資源認可的權力。

為何增加參與仍不夠?

邀請更多人參加會議,可能改善決策。但光是這樣,並不會改變誰最終有能力批准、撤銷或拒絕給予認可。

把這項權力移交給更大的國際組織,也不會消除依賴。第 8 篇筆記說明了盧恒為何反對以另一套中心化安排取代現況。設計必須讓獨立網路能夠協調,而不讓任何一個機構變得不可或缺。

為何現在就需要改變?

每多一個網路圍繞無法帶走的資源建設,未來危機的代價就增加一分。在系統仍正常運作時準備替代方案,才有空間測試、比較與過渡。等到機構失靈,這個空間就消失了。

願景是建立一個即使機構失靈,也能繼續運作的全球網際網路,讓資源持有人可以選擇自己使用的服務。請接著閱讀盧恒第 37 篇筆記:為何去中心化已不再是選項。