8.3 去中心的账本：区块链信任与量子展望

8.3 去中心的账本：区块链信任与量子展望

区块链用分布式账本替代 6.2 的中心信任源：轻量共识、微支付激励、审计存证是把账本搬进自组织网络的三种姿势，账本尺寸与共识时延是绕不开的税；量子通信提供了信息论安全的密钥分发前景，但与自组织网络的结合仍处早期。

6.2 讲信任时留了一个尾巴：门限认证要有服务节点，信誉系统要有观察者——信任总要有个锚。区块链的野心是把锚本身也去中心化：规则写在共识协议里，账本由全体保管，谁也无法单独篡改历史。这听起来与自组织网络气质相符，但"气质相符"不等于"搬得进来"，这一节算清这笔账。

轻量共识：先把比特币请出去

区块链的核心是共识机制——大家怎么在不信任彼此的前提下对账本内容达成一致。比特币的工作量证明（算题竞赛）在无线节点上直接判死刑：能耗、时延、吞吐全不兼容。工程上真正考虑的是两类轻量共识。委员会式（PBFT 及其变体思想）：从节点里选一个委员会（比如骨干节点），成员间多轮投票敲定每笔记录，少数成员作恶不影响结果；优点是确定性时延（秒级内落账），缺点是委员会规模受限（几十个成员已是通信轮数的上限），且要处理委员会成员的进出更替。有向无环图式（Tangle 一类思路）：没有全局区块，每笔新记录只需确认账本里已有的两笔旧记录，自己挂上去；写入随到随做，天然适合低速率的间歇性上报；缺点是确认的最终性弱（要等后续记录累积背书），且对高负载与作恶流的抵抗仍在研究。

账本尺寸是第二个税。每笔记录永久占存储，传感节点几 KB 的富余很快见底。对策是三层瘦身：轻节点只存块头与与自己相关的状态（全账由骨干或边缘保管）；定期把老账快照归档、链上只留哈希锚点；记录内容只放"事件哈希加关键元数据"，明细放链下（链上管指纹、链下管文件）。

三种用法：激励、审计、身份

微支付激励：转发是义务（第2章）——但义务没有报酬，理性节点就想搭便车（7.2 的骨干负担问题）。微支付让受益方给转发方付"积分"，账本记账、积分可兑换带宽或充值。它把博弈论塞进了协议栈，测试床与社区网络里已有原型；尚未大规模落地的坎在于结算通道本身的开销与防女巫铸造（新身份刷初始积分，又回到 6.1）。审计存证：路由决策、配置变更、安全事件写进账本，事后任何一方无法抵赖——对多机构联合行动（救援、联军）特别有价值，因为互不隶属的各方谁也不信谁的日志。去中心化身份：6.2 的身份由门限服务节点背书，链上方案则把身份注册与吊销写成账本交易，任何节点可独立验证——等于把发证处也去中心化了。三种用法可以只取其一，不必整链全上。

量子：密钥分发先来，其余还早

量子通信对自组织网络的现实接口是量子密钥分发（QKD）的思想：通信双方交换量子态（光子偏振），依据量子力学原理——测量必然扰动——任何窃听都会在误码率上留痕，于是双方能以信息论意义上的安全性协商出密钥（再用于经典信道加密）。城市光纤 QKD 网络已有部署，但它依赖光纤与专用设备；自组织网络的无线自由空间 QKD 仍受限于视距、天气与移动对准——无人机间自由空间量子链路的演示刚起步。另一种"量子相关"更现实：后量子密码（抗量子计算机的数学密码）标准化正在进行，未来自组织网络的密钥体系（6.2）迁移到后量子算法是确定要做的事，而这是软件升级不是物理革命。给工程读者的一句话结论：账本税要现在算，量子账二十年内大概率只涉及密码算法的更换。

一次链上审计的试点复盘

背景：三机构联合的应急演练网络，历史纠纷集中在"当时谁改了路由策略导致某段失效"，各家日志互相矛盾。操作：试点在骨干层部署委员会式轻量共识账本（七个骨干节点组成委员会），把三类事件上链——配置变更、策略下发、安全告警，明细存链下日志库、链上只放哈希与元数据。结果：配置变更的落账时延中位数约一点二秒，骨干节点存储占用在两周试点后约每节点六 MB（含链下摘要）；一次演练中某段网络失效，三方按链上记录一致还原了"变更指令由哪家发出、何时生效"，责任认定从"开会吵架两小时"变成"查链五分钟"。代价也如实记录：委员会通信使配置变更的生效时延比无链版本慢约一倍；一次骨干节点离线造成记账暂停九十秒（委员会人数跌破阈值），暴露了成员更替机制的响应速度问题。解读：审计的价值在"事后不可抵赖"，它值得为多机构场景付时延税；单机构网络里这份税通常不划算——链不是目的，互信缺口才是。变式：若参演机构增至十家，委员会式共识的通信轮数将先于存储成为瓶颈，届时应按 7.2 思路分域记账、跨域锚定，而不是扩大委员会。

账本与信誉的分工

把区块链与 6.2 的信誉体系放在一张桌上，分工其实清楚：信誉系统快、便宜、本地化，管"此刻该不该信你"；账本慢、贵、全局一致，管"发生过的事谁也不能抵赖"。合理的架构是两级——日常决策走信誉（毫秒级、零额外开销），关键事件（配置变更、身份注册、跨机构交接）写账本（秒级落账）。反过来用账本管日常信任，吞吐与时延税立刻压垮网络；用信誉管历史存证，节点离场数据就跟着走，谈不上不可抵赖。认清两者是互补关系而非替代关系，是这一章最容易走偏的地方。

先试点一个最小闭环

真要引入账本，别从共识开始，从闭环开始：挑一个最有痛感的记录类型（比如配置变更审计），选委员会式共识放在骨干层，明细链下、链上只放哈希，跑一个月看三个数——落账时延、存储增量、委员会成员更替次数。三个数可接受，再扩记录类型；不可接受，问题多半出在结构（委员会太大、记录太胖）而不是区块链本身。这个最小闭环的价值在于把"要不要链"变成一个有数据的决定，而不是一次信仰投票。

台词摘录

• 先请走比特币：无线节点的共识只有委员会投票与 DAG 挂账两个现实选项。
• 账本三税：存储、共识时延、通道开销——每笔上链都要付，先算税再上链。
• 链上放指纹：哈希与元数据上链、明细链下，是尺寸问题的标准解。
• 互信缺口决定需求：多机构审计与激励是真实场景，单机构多为跟风。
• 量子先到密码：QKD 是远期实验，后量子密码迁移是近期要排期的实事。