區塊鏈在物聯網 (IoT) 之應用：大有可為，但仍需謹慎

 Joe Pindar 是科技公司金雅拓 (Gemalto) 的技術長以及產品策略總監，為了迎合數位安全領域的市場趨勢他為公司制定了發展藍圖，其中他認為新興的區塊鏈技術將會得到物聯網（Internet of Things，簡稱 IoT）應用的關注，但要實現這件事還需要更多努力。

即使區塊鏈的宣傳還未到達高峰，至少目前它已得到投資者的注意。眾多創投、創業公司及科技業者都在這個領域傾注了大量資源，而現在他們最需要的就是合作。

簡而言之，區塊鏈是以透明公開的分佈式（distributed）資料庫來提供安全性，用來記錄及審核任何形式的交易，未必是金融交易，只要是兩方之間的資產轉移需要第三方當作中間人或掮客的交易行為，都在此列。

這種傳統的、需要第三方來進行的交易行為最常見之案例就是股票交易，它需要一個票據交換所來執行交易。

區塊鏈背後的涵義是為了淘汰成本高昂及效率低下的中央權威機構，取而代之的是分布在全球電腦中的資料塊共享紀錄。

而現階段的挑戰是測試及驗證世界上已經建立的各式區塊鏈網路，並且找出一個方法使之標準化以及制訂協議，使它們能夠共同運作。

物聯網的潛力

區塊鏈技術於 2008 年面世，自 2014 年起急速發展，開發人員參考比特幣模式衍生其他應用，時至今日已出現多個不同的標準及協議。

 一旦這些標準及協議開始整合，世界上各式各樣的應用程式都將在它們的後端技術中使用區塊鏈，而在商業和金融領域則會造就一些新的用途。

然而在物聯網領域上還未產生關鍵性的用途。對物聯網而言，區塊鏈協助不同系統間以安全方式來溝通的能力將是不可或缺的，這也是為什麼物聯網相關產業期待能有更顯著的發展。

試想一輛與物聯網連線的汽車若能與停車收費器” 對話”，將能協助你更快找到停車位；或為你找出上班路線中最合理的咖啡店，甚至智能車還能幫你點餐。

建立這類型的封閉迴路系統將帶給我們更便利的生活或打造更宜人的城市，而這有賴於各種公開或私人的物聯網能信任彼此。

機會的到來

那區塊鏈將扮演何種角色呢?

區塊鏈創造了一個更簡單的方法來審核彼此。就像其他交易類型 (金融交易、工要基礎架構 KPI 等等)，物聯網的通訊過去也都需要第三方機構。

而區塊鏈改變了這個現況，將信任模型分散開來，將交易紀錄儲存在公開總帳之中而不再依賴中央權威機構，這將使得交易行為更為成本低廉及快速。

這種新的設計更有益於物聯網的安全性，因為它消除了傳統中央權威機構所帶來的先天性弱點，特別是來自惡意攻擊軟體 Mirai 之類的威脅。這類軟體讓駭客得以接管僅使用初始密碼的物聯網設備，然後利用這些設備進行分散式阻斷服務攻擊 (distributed denial-of-service，簡稱 DDoS)。

在分佈式信任模型的機制中，區塊鏈排除了「單點錯誤」，利用物聯網網路本身來保護其中的成員，例如當網路中有節點出現異常行為，保護機制允許其他正常節點將之隔離。

持續努力

然而，各式各樣正在發展中的區塊鏈網路之中，仍然沒有一個從安全性的角度被嚴格審查過。

在 2017 年，我們將會看到更多的區塊鏈網路通過大規模安全性測試，以及見到各界持續努力於制定標準，以使得各區塊鏈網路之間能相互溝通。

目前已有一些企業為達成這個目標而合作，有個合夥團體更在近期於柏克萊會面，開始協力創建一個以區塊鏈為基礎的物聯網協議。其中的成員涉及各種不同領域，包含銀行安全業、物流供應鏈產業、能源業、藥商與健康產業等等。

這些企業相信區塊鏈能為物聯網帶來強大而令人振奮的用途，在這個信念下他們共享成果，而目前所需要做的就是制定出一項通用協議，使得物聯網能夠更輕易地完全發揮出區塊鏈的益處。

而這，需要的僅僅是一點點合作。