区块链的分布式应用程序DApps的合法性隐私性和安全性探讨

在过去的几年里，区块链平台（如以太坊和EOS）的巨大流行将世界引入了一个新的计算范例：分布式应用程序（DApps）。

与智能手机上的传统应用程序不同，分布式应用程序不是由一个实体或机构拥有和运行的。这些应用程序，也被称为DApps，提供了许多众所周知的优势，包括审查阻力、不可信和可靠性。

然而，由于基于区块链的分布式应用程序仍然很少，而且还处于两者之间，因此一开始与之交互的想法可能会让人不知所措。本文的目的是在三个不同的部分（合法性、隐私性和数字资产安全性）中回答与DApps相关的一些最常见的问题。

了解DApps的合法性

甚至在引入基于区块链的应用程序之前，分布式应用程序就已经以点对点平台的形式存在，如BitTorrent和TOR。然而，在比特币等加密货币大受欢迎之后，有事业心的开发人员很快意识到，这项技术还有许多用例尚未开发。

2017年的某个时候，市场上dapps的数量开始呈指数级增长。根据发展中国家的数据，2017年1月，新发布的应用程序数量仅为10个，一年后就增长到了72个。截至2018年12月，每月新增应用开发者177个。今天，在各种区块链平台上有超过2500个独特的dapps。然而，许多首次使用DApps的用户无法确定他们是否合法。让我们从解决这一共同关切开始。

使用DApps合法吗？

由于DApps的生态系统还处于起步阶段，世界各地的许多司法管辖区在这个问题上都没有受到任何监管的限制。尽管迄今为止，数字应用程序的合法性基本上没有受到质疑，但各国政府已开始对数字货币引入新的规定。

尽管人们普遍认为加密货币是非法的，但事实是，世界上只有4%的国家认为比特币和其他加密货币是非法的。

所有其他国家并不积极禁止其公民使用数字代币作为货币、商品或财产。同样值得注意的是，许多数字应用程序根本不需要您使用它们附带的数字货币。

例如，让我们以Brave Browser的 BAT为例。在Brave的生态系统中，用户因不时参与和查看广告而获得奖励。用户可以在Brave生态系统内部使用他们自己挣来的BAT，以便给内容创建者小费或向Brave开发团队捐款。

由于这些代币从未离开平台和生态系统，Brave的产品与其他任何具有虚拟经济的非区块链平台没有什么区别。类似地，市场上的许多其他应用程序也提供具有某些底层实用功能的代币。到目前为止，除了涉嫌不法或欺诈活动的例外情况外，这些公司都没有受到法律审查。

如果加密货币在我的国家是非法的，我怎么能使用DApps ？

即使您生活在少数几个将加密货币视为非法的国家之一，也有可能不受限制地使用分布式应用程序。

例如，Alluva是一个加密货币价格预测平台，它不要求用户购买或交易代币才能参与。新用户可以简单地创建一个帐户并访问平台的功能。

虽然少数政府在代币性经济问题上存在分歧，但绝大多数政府对数字应用程序本身没有任何限制。以Alluva为例，在世界任何地方，仅仅进行价格预测的行为都不违法。

我已经从DApps那里获得了一些代币，我怎样才能提取我的法定货币余额呢？

许多DApps允许用户在平台上免费获得代币，无需预先投资。因此，首次使用DApps的用户常常会想，他们如何才能将所持股份转换成法定货币。答案很简单：加密货币交易所所或对等交易。

在使用加密货币交易所的情况下，您可能必须按照当地的规则完成一个了解您的客户（KYC）的验证过程。一旦您的个人信息和证明文件被交易所核实，您就可以立即用您的股票与其他代币或法定货币进行交易。

有时，银行或金融机构可能不允许他们的帐户持有人使用他们的帐户进行加密货币交易。许多数字应用程序仍然是可用的，而且是有益的，因为它们允许将它们的代币直接交换为产品和服务，这意味着您可以将这些代币直接转换为有形的对象，从而省去将其转换为法定货币的工作，您可以用它购买这些东西。

我从DApps上获得的收入需要交税吗？

您是否需要为您的加密货币收益交税完全取决于您居住在世界的哪个部分。一些国家将加密货币收入作为其他收入的一部分征税，而另一些国家则将其视为资本收益。

至于你需要缴纳的税额，值得注意的是，有些国家的税率高达50%。向当地税务专家寻求针对你所在地区的建议总是一个安全的选择。然而，在大多数情况下，这些信息很容易找到。

了解DApps如何处理用户隐私

在互联网上，隐私越来越难以被视为理所当然，尤其是考虑到Facebook-剑桥丑闻和Equifax数据泄露事件。然而，对通过互联网流动的大量信息进行集中控制的问题远远超出了社交媒体和私营企业的界限。

随着分布式应用程序生态系统每年都在不断增长，理解使用DApps的隐私相关的复杂性非常重要。

在本节中，我们将讨论DApps对用户隐私的影响、问题和机遇。DApps由一个分布式的权威机构管理，这意味着所有的更改都必须由其一致同意或大多数用户决定，然后才能执行。

理想情况下，分布式应用程序操作的所有记录都存储在一个公共的、分散的区块链上，以避免集中化的陷阱。分布式决策过程由区块链的验证器通过已部署的算法之一启用，这些算法实现共识的机制，如工作证明（PoW）或权益关系证明（PoS）。

数据集中与用户隐私危机

近年来，随着越来越多的数据安全漏洞和用户隐私丑闻浮出水面，用户隐私已经成为一个热门话题。拥有最多用户数据的大型科技巨头是极度集中的。

随着2018年初剑桥分析公司（Cambridge Analytica）丑闻的曝光，Facebook在处理用户数据方面的严重疏忽让监管机构和公众感到不安。一连串关于Facebook无法保护用户数据的新闻报道，让支持分散化和数据保护的呼声更加高涨。

在最近的另一个例子中，网络安全公司UpGuard声称，在2019年4月，超过5.4亿份关于Facebook用户的记录被曝光。这些数据存储在Amazon的云计算服务器上。集中化不仅是数据存储的问题，也是接入互联网应用生态系统的问题。

2019年5月，一群iOS开发者起诉苹果垄断应用商店。苹果从应用程序商店的所有应用程序销售中抽取30%的提成。

分布式应用程序与传统的数字应用程序的不同之处在于，它们不由集中的实体运行或控制。它们运行在分布式计算系统上，DApps的治理是分散的，因为决策过程需要大量用户的验证。但这对用户隐私和安全意味着什么呢？

下面将回答这方面几个最突出的问题。

我的数据在DApps上安全吗？

DApps是在区块链和分布式计算系统上运行的，因此与Facebook等大型科技公司的集中存储相比，存储的数据不会受到单点故障的影响。区块链上的数据安全是通过诸如零知识证明（ZKP）等加密验证方法来保证的。

ZKP是一种加密验证方法，它支持安全的和私有的交易。在ZKP这样的方法中，验证者可以向验证者证明他们知道特定的信息，而不需要披露任何敏感数据。这意味着DApps默认运行在嵌入用户隐私的架构上。

我想匿名。哪些细节是与第三方共享的？

DApps尊重用户隐私，几乎没有任何用户数据是与第三方共享的，第三方无法将用户与其敏感的财务交易细节联系起来。大多数应用程序从不共享任何可识别的用户数据，因为隐私和数据安全是许多加密货币爱好者和潜在用户需要认真考虑的问题。

用户隐私的增加是区块链被越来越多的人接受的主要原因之一。由于DApps使用区块链，它使用分布式计算系统分散数据存储和处理，所以用户数据不会共享，也不会暴露给第三方。除了少数情况外，您的匿名性将被保留，因为您的钱包和交易不会直接链接到您的个人身份信息。

为什么我需要在DApps上做KYC ？

DApps虽然是分散的，但仍然必须遵守其所在国家的法律要求。KYC，也就是了解你的客户，为DApps提供了一种途径，使其在为用户带来区块链革命的好处之前，能够在法律上合规并跨越监管障碍。DApps通过使用数字身份证明（主要以数字证书的形式发布）来理解用户KYC。数字证书由授权机构颁发，授权机构使用加密技术向用户颁发私钥。颁发机构在颁发证书时生成一个公钥。此公钥用于解密证书，该证书还包含已向其颁发证书的用户的私钥信息。DApps使用的KYC数据不与用户的身份信息相关联，因此不会暴露用户隐私。

了解DApps如何保护用户资金

虽然比特币创始人中本聪（Satoshi Nakamoto）开发了区块链的第一个实际实现，但开发人员发现，该技术有大量非金融应用。分散应用程序（DApp）范式无疑是其中最有前途的，它挑战了许多关于互联网和数字生态系统其余部分的长期概念。鉴于这项技术还相对较新，世界上绝大多数人还没有机会尝试它。随着数字应用程序越来越普遍，你的第一次互动应该是简单和舒适的。

在本节中，我们将详细了解DApps如何在平台上处理用户资金（包括加密货币）的安全。此外，我们还将探讨如何保护您的数字资产，使您免受不必要的风险。

我的代币在DApps平台上安全吗？

许多DApps生态系统的新用户发现自己担心代币持有的安全性和所有权，这是可以理解的。不过，与任何加密货币一样，在您手动启动到平台钱包地址的交易之前，DApps所有者无权使用您的代币。此外，由于数字货币本质上是分散化的，任何人都可以随时在区块链上公开查看和审计交易。毕竟，技术的主要优势之一是增加了透明度。

数字加密货币钱包让您成为自己的银行，是一个不可撤销的存储解决方案。如果您愿意为了方便而信任第三方，交易所或在线服务提供商也提供了存储代币的方法。不过，一般建议使用本地钱包，因为它允许您对代币进行更大程度的控制，并适当地保护它们。

我怎么能相信DApps不会欺骗我和其他用户呢？

尽管目前存在的绝大多数数字应用程序都在合法范围内运行，但不幸的现实是，其中少数应用程序没有这样做。作为一个用户，在确定一个项目是否值得信任方面时，一些预先的尽职调查可以起到很大的作用。一般来说，这意味着回顾每个DApps的基础，从它的白皮书、开发团队和平台的功能开始。与大公司有合法公共关系的应用程序开发公司也表现出对该项目更多的投入。

设计用来吸走用户资金的应用程序通常在某些或所有这些方面都明显缺乏，因为它们需要大量的人力和金钱资源来完成。合法的DApps也倾向于在流行的社交网络，如Reddit和Telegram上拥有社区追随者。用户和开发人员之间的健康讨论是分布式应用程序的另一个积极指标。

是否所有DApps代币都经历了显著的价格波动？代币会在一夜之间贬值吗？

尽管比特币（Bitcoin）和以太坊（Ethereum）等主要加密货币的波动性众所周知，但并非所有特定于dapps的代币都遵循这一趋势。项目所有者的动机是保持代币价格稳定和可访问性，以吸引新用户。由于数字应用程序的构建是为了实现特定的目的，因此它们的代币性价格中几乎没有投机成分。但比特币（Bitcoin）和以太坊（Ethereum）等主流加密货币却并非如此。由于市场供需动态，它们的价格出现了大幅跃升。

如前所述，保护你的资金的最好方法是对你感兴趣的应用程序进行基本的背景调查，尤其是那些看起来不那么有名的应用程序。总而言之，一个基本面强劲的DApps或区块链项目比一个饱受争议的项目更有可能保持稳定的估值。

结论

至此，我们已经讨论了关于分布式应用程序生态系统的大多数常见疑问和担忧。随着支持区块链的DApps生态系统进一步发展，为更多用户带来分散化的好处，开发人员也应不断努力的提供一个安全、无摩擦的平台来参与其中。