Silvio Micali 做客《区块链100人》：区块链要吸引机构，必须摆脱“市值安全”并走向量子安全

在币安广场《区块链100人》第14期 Inside the Blockchain 100《The Mind Behind Modern Cryptography》中，图灵奖得主、麻省理工学院工程学教授、零知识证明先驱 Silvio Micali 围绕比特币、激励机制、无Token共识、机构上链、隐私与透明、量子安全以及智能合约的未来展开分享。Micali认为，区块链真正的下一阶段，不应继续围绕短期价格和投机展开，而应回到技术本身：提升信任、降低中介成本、让资产以透明、高效、可验证的方式上链。尤其在机构资产进入之前，公链必须解决“市值安全”限制、隐私与透明之间的矛盾，以及量子计算带来的长期安全风险。比特币的伟大，在于用简单工具打开了新共识想象谈及2008年比特币白皮书发布时的感受，Micali表示，比特币对他而言是一个“整体大于部分之和”的典型案例。从纯密码学角度看，比特币并不算极端复杂，但它以一种非常简单、优雅的方式近似实现了拜占庭协议，并由此打开了分布式支付和价值存储的新范式。他认为，中本聪真正重要的贡献并不只是把已有工具组合起来，而是提出了一种新的动态共识视角。在比特币之前，学界围绕确定性拜占庭协议存在许多不可能性结果，但中本聪展示了另一种足够强大的“协议近似形态”：它未必是传统意义上被严格定义的最终协议，却足以支撑一个全球化、去中心化的支付系统。在Micali看来，比特币成功的关键是“愿景与工具的结合”。密码学工具本身并不会自动创造未来，只有当有人能够把工具导向正确问题时，技术才会真正改变世界。激励机制很有用，但也可能把系统推向相反方向对于区块链行业从技术理想转向价格投机的变化，Micali认为，这并不令人意外。新大陆开发早期有“淘金者”，区块链早期被投机者主导，也符合历史规律。但他相信，随着技术成熟和机构心态转变，行业将逐渐走向真正由市场需求驱动的区块链应用。谈到激励机制，Micali特别强调，激励“非常困难”。算法已经足够复杂，人类行为更加复杂。设计者原本希望通过某种奖励引导诚实行为，但最终结果可能完全不同。他以比特币为例指出，激励机制在某种程度上推动了挖矿集中化。随着设备成本越来越高，单个参与者获得奖励的频率下降，算力逐渐集中到少数大型矿工或矿池手中。换言之，激励机制虽为系统安全提供动力，但也可能引发设计者没有预料到的副作用。Micali进一步表示，当系统要求用户锁定资金来换取收益时，风险会更加复杂。如果另一个智能合约提供更高收益，理性资金可能迁移；而愿意留在低收益系统中的人，未必都是出于诚实动机，也可能在寻找其他“隐性获利”方式。因此，他主张“谨慎使用激励”，必须对激励后果进行非常深入的分析。Fiat Chain：无Token共识，但不是私有链访谈中，Micali重点谈到其正在推进的新项目Fiat Chain，即一种无Token共识的公链。他强调，Fiat Chain并不是传统意义上的企业链或许可链。过去许多企业区块链的问题在于，它们只能吸引“家人和朋友”，无法获得真正开放网络的全球信任、资本、开发者和网络效应。Fiat Chain的核心区别在于：它从一开始就是公链，任何人都可以参与交易，也不由某个中心化主体审查谁能成为验证者；但它的共识安全不依赖原生Token。Micali认为，公链之所以过去需要Token，是因为Token能够让验证者与链的安全绑定：攻击链就会损害自身持币利益。但这种模式也带来“市值安全”问题。假设一条链的原生Token市值为100亿美元，而链上承载了1万亿美元资产，那么攻击成本和链上资产价值之间可能严重不匹配。机构很难放心把大规模资产放到一个安全性由较小Token市值间接支撑的系统上。因此，他提出，区块链若要真正吸引机构，必须从市值安全走向不受Token市值上限束缚的安全模型。Fiat Chain试图解决的正是这一问题：让公链保留开放性与全球网络效应，同时不让共识安全受制于底层币价波动。机构资产可以上链，但旧式中介逻辑不应上链对于机构进入区块链是否违背去中心化初心，Micali明确表示“不担心”。他认为，机构资产上链本身是好事，问题不在于资产是否来自机构，而在于机构是否把传统金融中低效、不透明、依赖中介的旧规则带到链上。他强调，能被去中介化的环节就应当被去中介化，能变透明的市场就应当变透明。当前许多传统市场甚至部分链上市场仍然非常不透明，例如报价撮合过程由中间方掌握，用户只能看到最终成交结果，却不知道价格是如何形成的。Micali举例称，如果用户买入某种Token，中间方告诉用户成交价是100美元，并把结果记录到链上，链上只能证明用户确实收到了Token、支付了资金，却无法说明为什么价格是100美元。这种“旧金融式不透明”不应成为区块链的未来。他认为，开放订单簿、透明撮合、可验证市场结构才更符合区块链精神。机构可以把债券、资产、资金带到链上，但链本身应以更透明、更高效、更公平的方式运转，而不是复制传统金融的封闭流程。债券、原子交换与智能合约：资产上链才是关键谈到智能合约，Micali表示，自己一直认为智能合约让区块链真正具备革命性。比特币带来了重要创新，而以太坊提出智能合约愿景，则是另一个重大突破。但他也指出，当前智能合约应用受限的根本原因，是链上缺少足够重要的真实资产。智能合约本质上是“围绕资产执行规则”。如果世界上的主要资产没有上链，那么很多智能合约即使设计精巧，也难以释放真正价值。他特别提到债券市场。如果债券能够在链上发行和结算，即便只是吸引全球债券市场的10%，也将带来巨大的发展空间。链上债券可以提升透明度，引入更多参与者，并把结算时间从传统的一天缩短到数秒甚至一秒。Micali还强调原子交换的重要性。资金与资产交换最核心的风险，是“谁先交付”。在链上，智能合约可以让两者在同一条件下同步完成，避免交易对手风险。他指出，Algorand支持同一区块内完成原子交换，这比多步骤、跨多个区块的流程更直接，也更接近理想状态。零知识证明：隐私与透明并非只能二选一针对“区块链过度透明会阻碍机构使用”的观点，Micali并不否认隐私需求。他表示，隐私确实有合法用途，尤其是机构通常还受到合规与客户隐私义务约束。但这并不意味着区块链必须在隐私和透明之间二选一。在他看来，零知识证明正是连接二者的技术答案。零知识证明可以让系统在不暴露敏感信息的情况下，证明某项行为符合规则。也就是说，用户或机构可以保留必要隐私，同时让外界确信交易和计算是正确的、合规的、没有作弊。Micali认为，区块链若想长期保持相关性，必须不断进化。早期区块链已经很重要，但仅停留在第一阶段并不够。隐私、合规、可验证性和效率之间的矛盾，都需要通过更好的技术来解决，而不是通过牺牲区块链的核心价值来妥协。量子计算是现实风险，新链必须从创世块开始量子安全在谈到量子计算时，Micali提醒，量子计算机并不是“所有计算都超级快”的机器，而是在某些特定计算上具有巨大加速能力。不幸的是，其中一些能力正好可以破解当前大量传统密码学基础，例如椭圆曲线、因数分解、离散对数等体系。他指出，目前绝大多数数字基础设施都可能受到量子计算威胁。对区块链而言，如果底层签名和历史记录不具备后量子安全性，未来不仅当前资产可能受影响，甚至过去链上历史也可能被攻击或篡改。因此，他给出的建议非常直接：如果要启动一条新链，就不应在缺少量子安全设计的情况下启动；最好从创世块开始就采用后量子密码学工具。如果是一条已经存在的链，则应尽快开发并部署量子安全升级方案。Micali提到，过去很多人认为量子计算还很遥远，但如果相信Google关于2029年前后量子计算进展的信号，那么行业已经没有继续拖延的空间。他认为，对于链的管理者、基金会和开发社区而言，面对量子风险最负责任的做法不是担忧，而是立即让链具备量子安全能力。区块链未来十年：机构采用、国家应用与AI代理都会出现展望未来十年，Micali认为，区块链仍将继续解决许多关键问题，并变得更加有趣。他预计，AI代理将在区块链中拥有重要位置，能够让链上体验更加灵活和高效。同时，他相信区块链会变得更加机构化。部分机构现在不愿采用区块链，是因为它们仍能通过旧模式赚取大量利润，甚至这些利润往往来自用户成本。但一旦有机构率先利用链上透明、高效、低摩擦的优势，其他机构就必须跟进，否则可能失去竞争力。他还希望区块链不仅用于金融，也用于国家与公民之间的互动，尤其是在民主社会中，链上透明、可验证的机制可以发挥更大作用。