Pantera合夥人：讀懂Handshake，了解去中心化網路的基礎層

原文標題：《Pantera 合夥人：讀懂Handshake，了解去中心化互聯網的基礎層是什麼》
原文來源：鏈聞

a16z、紅杉資本、Pantera Capital 等頂級風投關注的Handshake 究竟是什麼？ Pantera Capital 合夥人 Paul Veradittakit 帶你了解 Handshake 作為網路基礎層的背後邏輯與價值。

撰寫：Paul Veradittakit，區塊鏈投資機構Pantera Capital 合夥人
編譯：盧江飛

Handshake 是一個去中心化域名系統，在2018 年8 月從67 家機構及個人手中融資1,020 萬美元，估值達1.36 億美元，其中不乏a16z、紅杉資本、Greylock、Founders Fund、Pantera Capital、Polychain 等頂級創投。

這個計畫為何能這些吸引這些知名投資機構的關注？先前鏈聞曾發表文章「一文看懂區塊鏈域名解析服務、熱門項目 Handshake 和 ENS」，介紹了去中心化域名解析服務的核心特點，以及該領域重要的玩家。

最近，Handshake 已成功上網主網。在 Handshake 正式主網上線之際，著名區塊鏈投資機構 Pantera Capital 的合夥人 Paul Veradittakit 專門撰文解釋了投資 Handshake 這個項目的背後邏輯，並授權給鏈聞發表。

Paul Veradittakit 指出，Handshake 最大的價值是，這是去中心化網路的基礎層，是最核心的基礎構件之一，也是我們邁向去中心化網路的關鍵一步。

以下是Paul Veradittakit 對Handshake 的分析與介紹：

事實上，傳統域名系統（DNS）並不得人心，作為一種互聯網協議，域名系統可以將域名（例如“google.com”）映射到用戶打算使用的伺服器和資源上（例如，Google搜尋引擎伺服器）。目前，這種映射關係由網路名稱與數位位址分配機構（ICANN）負責維護並透過12 家「憑證授權單位」（CA）進行認證（你可以在瀏覽器中看到綠鎖標誌），這些憑證頒發機構所做的工作，其實就是提供頂級域名所有者證書，僅此而已。

網路名稱與數位位址分配機構和憑證授權單位非常容易受到網路安全、審查制度和腐敗等問題的影響。過去，憑證分配有時會出現錯誤，導致使用者尋找的網域不準確，進而損害網路安全性。由於營運證書的公司數量有限，也會出現內容過濾和網域重新定向這些限制小部分網路使用者能力、類似審查的手段。此外，憑證授權單位也經常提供擁有某些網域的使用者身分訊息，也為 DDoS 之類的攻擊創造了可能性。

Handshake 是去中心化協議，旨在優化網域名稱系統根（DNS root）上的註冊方式。 實際上，Handshake 允許用戶透過HNS 代幣來競標域名：一旦用戶申請了某個域名，他們的註冊有效期可以持續一年時間。同時，用戶還會獲得一個加密金鑰，以支援隱私、安全地確認他們所擁有的客製化網域。

HNS 代幣支援工作量證明（PoW）挖礦演算法，可以確保人們公平地訪問域名，還可以防止類似Sybil 這樣的網路攻擊（過去憑證授權單位很容易受到這種攻擊）。

2020 年2 月10 日，Handshake 主網上線，並在alexa.com 上註冊了大約100,000 個頂級域名。該計畫負責人大多是去中心化領域裡的「大咖」，例如閃電網路聯合創始人約瑟夫·潘（Joseph Poon）和 Purse 公司執行長安德魯·李（Andrew Lee）。

Handshake 是邁向去中心化互聯網的關鍵一步，因為網域所有權是互聯網體系結構中的核心，也是使用者造訪特定網站並識別存取內容的關鍵；去中心化網站存取權限不僅可能促進公平性和安全性，也能為管理和存取網路上的其他資源開創先河。

中心化網路

網路是近代史上最有用、也是最複雜的發明之一，它使全球範圍內的知識、產品、以及人際關係得以爆炸性增長。

網路基礎設施骨幹就是網域名稱系統（DNS），簡單來說，網域名稱系統是一種可以追蹤網路內容所在位置的框架。舉個例子，網域名稱系統可以確保您輸入「google.com」的時候準確地訪問到Google搜尋引擎，每個「網域」（用外行一點的話來說，基本上就是一個網站的名稱）都會映射到IP 空間中對應的伺服器，該伺服器上能夠執行網站的各種功能；“google.com”會對應到IP 空間中對應Google伺服器的位址，其中託管了執行Google搜尋引擎伺服器。目前，所有網域都是由一家非營利組織擁有的獨立信任根（single trust root）來管理，這個組織就是網路名稱與數位位址分配機構（ICANN）。另外，還有一些被稱為憑證授權單位（CA）的私人公司會提供「憑證」（您在造訪網站時會在 URL 欄中看到綠鎖標識），以證明相應的所有者擁有這個網域。

憑證授權單位的主要工作，就是確保網域名稱正確地被在該機構註冊的使用者擁有，確保訪客可以正確地對應預期資源（如登陸頁面、電子商務網站、社群網路、搜尋引擎等），以此維護網路安全。當你造訪「google.com」時，憑證授權單位可確保你造訪的是由Google公司運行的、受信任的搜尋引擎，而不是其他能夠存取這個網域的私人託管惡意軟體。

看起來，網路名稱與數位位址分配機構和憑證授權單位很重要，但他們又有哪些問題呢？
的確，網路名稱與數位位址分配機構和憑證授權單位可以解決網路網域名稱問題，也是兩個非常重要的機構－但是，他們並沒有以最好、最安全、最公平的方式來解決問題。這兩個機構都採用了極端中心化的系統，目前有 12 家證書頒發機構和 1 家互聯網名稱與數字地址分配機構，這意味著互聯網的域名隱私和域名所有權完全被一些精選用戶掌控管理。

有時候，他們會簽發一些不良證書，讓第三方從事間諜活動或未經授權收集用戶資料。這種事件損害了網路基本安全性，無法確保使用者在造訪某個網域時可以隨時獲得自己所期望的東西，更無法保證使用者與網域的互動是私密且不受限制的。

事實上，中心化管理機構會導致兩個主要的互聯網安全問題：

1、首先，網際網路名稱與數位位址分配機構在審查和存取方面存在巨大問題。網路名稱與數位位址分配機構允許內容過濾和網域重新定向，這意味著大型公司和政府可以犧牲小規模用戶的利益來保留自身存在，甚至可以管理其他用戶可以在網路上發布的內容。過去，網路名稱與數位位址分配機構以 11 億美元的價格出手了 .org 後綴網域——作為一個非營業性組織，他們甚至沒有解釋為什麼可以這麼做。

2、其次，憑證授權單位極易受到網路攻擊的侵害，或是被網路攻擊利用（甚至合謀）。攻擊者可以透過憑證所有權將網域對應到特定用戶，進而使用戶遭受直接攻擊（例如，網站可能僅僅因為用戶不喜歡他們的內容而受到攻擊）或遭受類似DDoS（分散式阻斷服務攻擊）的網絡攻擊。證書頒發機構還允許伊朗等國家政府對 Gmail 實施中間人攻擊（man-in-the-middle attack），這使人們對其意圖和互聯網的公平性產生了極大的懷疑。

那麼，我們能做些什麼呢？

Handshake 的用武之地就在於此。

Handshake 是一個去中心化域名協議，網路上的每個使用者都可以負責管理和驗證根域名系統的命名區域（實際上是將網域名稱對應到其所有者）。 Handshake 背後的基本想法十分簡單，即：網域註冊不應該由 12 家私人公司控制，而是應該由每天訪問互聯網的廣大用戶來控制。為了將來可以創建一個去中心化的 Web 和網絡，Handshake 邁出了提供去中心化互聯網和 Web 資源映射的第一步。

Handshake 如何運作？

Handshake 協定在技術上相當複雜，但背後的工作流程想法卻很簡單。本質上，Handshake 提供了一個代幣（HNS），用戶可以使用該代幣購買網域註冊。日視訊使用者想在網域名稱系統根（DNS root）上註冊一個網域的時候，可以使用 HNS 代幣支付註冊費用。之後，用戶會收到一個公開的加密金鑰，該金鑰就是證明網域註冊屬於該用戶的可識別證據，從而確保網路上所有用戶能夠對擁有給定資源或網域空間的這個人進行驗證。

如果想要轉移域名，只需在彼此之間出售對應不同域名的 HNS 代幣即可。所有 HNS 代幣交易都會被記錄在公有鏈上，因此整個用戶群組都可以驗證相關域名的所有權，系統安全性則是透過工作量證明共識來維護的。

HNS 代幣可以透過工作量證明挖礦獲得，此舉確保用戶能為網路安全性和有效性做出貢獻，也是取得HNS 代幣並使用代幣競標域名的一種主要機制。不僅如此，Handshake 協定可以有效防止 Sybil 攻擊，另外由於挖礦需要算力，也能防止使用者被虛擬實例搞暈，進而最大化贏得網域拍賣的機會。

如何在平台上保護網域名稱？

首先，使用者要檢查自己所需的網域是否已在平台上被其他人註冊。第一個請求域名的用戶可以創建了一個「公開交易」來啟動域名拍賣，之後後續用戶就可以提交域名出價，所有出價均以 HNS 代幣形式計價。競標的時候沒有用戶知道其他用戶的出價金額，整個過程都是隱藏的。域名競標拍賣會在一段時間後結束，出價最高的用戶最終將贏得域名。但是，就像傳統拍賣一樣，Handshake 平台上域名拍賣將按「第二高出價成交」，成交後的域名需要每年註冊一次。

如果想了解 Handshake 啟動競標出價的命令列介面，可以點擊此連結查看。

作為互聯網去中心化使命的一部分，Handshake 最初供應了13.6 億個HNS 代幣，其中67％將會提供給免費/ 自由開源軟體FLOSS 的開發人員、以及非營利組織和大學，他們為互聯網發展和創新做出了巨大貢獻，該項目贊助方提供了1020 萬美元資金支持。

如何開始？

在正式發布之前，Handshake 為當前權利持有人提供了90 天搶注時間（sunrise period） ，以便讓他們在互聯網上聲明商標域名，確保從當前系統無縫過渡到去中心化系統。 Handshake 也提前預約了 alexa.com 上前 100,000 個頂級域名，會在專案正式發布的時候提供給用戶。 (鏈聞註：本文撰寫時Handshake 已上線，上線時間是2020 年2 月10 日）

團隊成員

這個專案領導者都是去中心化和區塊鏈領域裡的「大咖」 ，具有獨特的見解和行業經驗，完全可以將去中心化概念帶入到高度中心化的域名空間，包括：

閃電網路共同創辦人約瑟夫潘（Joseph Poon）
Purse 公司執行長兼Private Internet Access 創辦人安德魯李（Andrew Lee）
Purse 技術長 Chris Jeffrey ）

終極目標

如今全球有數十億人訪問互聯網，對使用安全且去中心化協議來管理域名註冊的需求比以往任何時候都更為緊迫。長久以來，中心化網域管理機構都受困於網路攻擊、腐敗和審查制度等議題，網路存取權和永續發展也被限制在少數人手中。

透過將每位使用者聚合在一起，Handshake 為網域名稱註冊問題找到了一個獨特的解決方案。利用工作量證明共識和挖掘協議，Handshake 可以透過其 HNS 代幣公平分配域名存取權、確保衝突得以有效解決、同時使用加密和區塊鏈明確域名所有權。 Handshake 完全重新設計了根域名領域的配置方式，域名分配不再需要有缺陷且易被攻擊的第三方（如證書頒發機構），使用 HNS 代幣的根域名行業可完全取消證書頒發機構的角色。

Handshake 協議發布標誌著去中心化網路發展的重要一步，域名是我們與互聯網互動的基礎，去中心化域名的成功也為其他計算資源配置、驗證和所有權解決方案樹立了榜樣。

原文來源：veradiverdict.substack.com

相關閱讀：《 HandShake 空投引發網路開發者關注，目前單Github 帳號可領價值800 美元空投》

來源連結：https://www.chainnews.com/articles/769401448672.htm

歡迎加入律動 BlockBeats 官方社群：

Telegram 訂閱群：https://t.me/theblockbeats

Telegram 交流群：https://t.me/BlockBeats_App

Twitter 官方帳號：https://twitter.com/BlockBeatsAsia