去中心化互联网：优势、挑战与影响

更换服务不应意味着失去网络。Lu Heng的提议将管理方的选择权与仍可由他人核验的记录结合起来。

判断互联网是否实现了去中心化，有一个实用的检验方法：如果为你的网络登记地址的机构明天停止运作，你能否证明自己持有哪些资源，并继续运营？

Lu Heng对去中心化的论证，正是从这种依赖关系出发。网络可以独立建设、独立运营，却仍然依靠少数机构来承认其关键资源。问题在于，怎样消除这个单一控制点，同时保留全球互联网赖以成立的共同记录。

益处：运营者可以离开，而不失去自己的网络

以一家服务家庭和企业的互联网服务商为例。客户需要服务持续可用。让服务商在地址资源的整个使用期间都被绑定于一个管理方，对客户没有好处。

按照Lu Heng倡导的方案，服务商可以带着能够独立核验的记录，转向另一家登记服务机构。更换管理方，不意味着必须交出自己据以建设网络的资源。

这会改变双方的关系。网络有了实质性的选择，登记机构就必须提供有用的服务。离开的权利让问责落到实处：运营者可以采取行动，不必无限期等待内部改革。

分布式登记系统如何运作

Lu Heng第13篇札记中的方案采用分布式账本来登记IP地址。多个独立参与者保存并核验一份共同的记录历史。密码学签名有助于确定谁有权批准变更。共同规则则防止两项相互冲突的主张同时被认可为对同一资源的持有。

目的在于，即使任何一个管理方失灵或作出任意决定，资源记录依然能够存续。如果仍由一家机构独享修改权，那么仅仅把数据库副本放到多台服务器上，并不足够。

登记还必须能够与实际网络配合。一份正确的记录本身不会为数据包选路。运营者必须认可这些记录，并使用兼容的系统。因此，拟议中的登记系统需要一条过渡路径，让现有网络能够在不中断连接的情况下加入。

难题本就是设计的一部分

如果持有者丢失了签名密钥，怎么办？对于同一资源的两项竞争性主张，由谁裁决？一项有效的法院命令如何得到执行，同时又不赋予某个参与者改写所有人记录的权力？参与者能否更换失灵的服务提供方，并仍然对历史记录保持一致？

这些都是工程和治理层面必须满足的要求，而不是维持现有依赖关系不变的理由。可信的实现方案必须在实际运行中给出答案。藏着一把万能密钥的账本，只会重演原有问题；无法从无心之失中恢复的系统，则会制造新的问题。

登记去中心化也不会自动加密流量、阻止监控，或让每项服务都变快。这些目标需要各自相应的技术措施。这里的收益具体而重要：减少单一机构对网络资源能否获得承认的支配力。

为什么扩大参与还不够

邀请更多人参加会议，或许能改善决策。但单凭这一点，并不能改变谁最终有能力批准、撤销或拒绝承认资源。

把这项权力交给规模更大的国际组织，同样无法消除依赖。第8篇札记阐述了Lu Heng为何反对集中式替代方案。制度设计必须让独立网络能够相互协调，而不使某一家机构变得不可或缺。

为什么现在就需要改变

每多一个围绕无法带走的资源建设起来的网络，未来危机的代价就更高一分。在系统尚能正常运作时准备替代方案，才有空间测试、比较和过渡。等到机构失灵，这些余地也就没有了。

这一构想追求的是：全球互联网能够在机构失灵时继续运转，资源持有者也能自主选择所使用的服务。请继续阅读Lu Heng第37篇札记：为什么去中心化已不再是可有可无的选择。