编者按：本文来自以太坊爱好者，作者：VictorZhang，翻译：阿剑，Odaily星球日报经授权转载。我相信你肯定看过下图所示的诸多“Web3技术栈示意图”，在解释区块链涉及哪些技术时，这些示意图都很有用，也是正确的。但当你想拿区块链来做应用时，你会发现这些技术栈理论并不能提供什么指导意义。
你觉得我的意思不太好懂？那我们先来了解更多的细节。下图所示即为区块链应用最常见的结构。不论是基于网页的还是基于原生App的，99%的区块链应用的结构都是这样的。因为不论网页App还是区块链都被套了一层web框架，所以区块链应用并不能超越网页App的边界。
我只想强调这么几点：安全性：按上面结构，整个应用系统的安全程度跟一个网页App是完全一样的，都没有底层的区块链和智能合约这么安全。你并不知道你签署的交易内容是不是仅限于你想签署的部分。在用户发送标准的支付交易时，这是个小问题，虽然在一些记录键盘信息的恶意软件攻击案例中，这一点仍有负面影响。但是涉及到token转移的复杂逻辑时，这种结构会面临非常严重的问题。当然，开发者可以让交易以用户可读的形式呈现出来，交易可视化工具也很容易上手，但是最终来说，这个应用要整合的东西以及使用体验上的需求，是超过一个字典类型的交易可视化工具的能力范围的。信任：因为构建区块链交易、呈现安全视听信息的代码都是放在网页App上的，这就让区块链应用的可信层级从区块链级降低到了跟一个普通网页App同样的水平。可用性：区块链和智能合约都有高可用性，24小时×365天无休。而网页App的可用性跟区块链相比就低很多。两相加总之下，区块链应用的可用性就跟网页App没有区别了。网页App一旦挂掉——甚至只是网页管理员忘了给SSL证书续期——相关的区块链应用就基本用不了了。对于一些时间敏感的应用场景比如投票、拍卖来说，这一点是非常致命的。更糟糕的是区块链应用之间还有可能相互依赖。互操作性：类似地，依赖于Web框架的区块链应用的互操作性也会下降到与网页App相同，不复智能合约本来的便利性。假设一个叫做Peter的房地产商做了一个叫做“彼得之选”的网站，陈列他认为市面上最好的房产并以token来代表及交付这些房产。他还可以列出关于这些房产的一系列信息，价格、地段，等等，让用户能一键购买。Peter也不需要许可机制，因为这些token的数据都是放在区块链上的。但是——他还是得知道如何在网站上呈现这些token的信息。而且一旦智能合约或者交易规则有所变动，他也得跟着更新网站。如果他忘了及时更新，那用户就会提交不符合要求的交易然后被合约拒绝掉。用户体验：依赖于Web框架的区块链应用也跟网页App一样，缺乏基于情境的用户体验。假设你想买入彼得之选网站上房产的1%份额。在传统的钱包里，你只能看到一个小符号——有已经算好的了——看不到任何进一步的信息。这完全不是房产投资者希望看到的情况，他们想要房产的图片、价格；同区域房产的图表、预计成交日，等等。你当然可以在钱包里面展示这些东西。只需要钱包跳转到一个塞满这些信息的智能合约，或者去相信一个提供这些信息的不知道什么网站、根据这个网站来做用户体验上的适配。实际上，根本没有钱包能做到这些，最终要么是用户来使用网站，要么是智能合约开发方尝试做出一个能满足他们需要的钱包出来。可扩展性：同一种类型的资产可能在多个网络上有token实例。没有这样的架构，token经济就很难扩展。但是，要让一个全知的节点来提供所有token的可展示信息是很困难的——也跟我们在扩展区块链经济的同时保持节点负担小的目标相冲突。因此，关于token的知识必须与token的访问途径相分离。隐私性：几乎所有的业务运营都需要一些身份信息。当你买入1%的房产token时，在某些司法辖区，你需要提供某种形式的身份证明。在传统模型中，如果你使用了一个第三方网站，这个网站会要求你提供身份证明并转发给出售方、公证人和政府。在诸多ICO项目尝试合规的时候，我们已经看到了这种情况：投资者大量上传护照照片。这种办法的问题早已是人尽皆知。你肯定也不希望自己的身份信息存储在很多网站的数据库里，因为你也不想自己的身份信息被盗走。取得你的信任的网站也可以滥用这份信任——比如卖掉这些信息，或进一步分析这些信息——而且网站也可能被攻击。上传护照照片或其它身份文件到网站服务器，是又要整合网站服务器、又没有所有权和身份机制的网站所能引起的最恶劣问题之一。另外，上述每一点都有许多“解决方案”，这些方案，怎么说好呢，就像是头痛医头、脚痛医脚，但完全没意识到病症的整体性原因。
观点：DeFi行业需要一款“杀手级应用”来实现主流采用:8月10日消息，Ripple Lab的DeFi市场负责人Boris Alergant在参加Blockchain Futurist Conference圆桌讨论时表示，消费者需要一款“杀手级应用”，才能将DeFi行业提升到吸引主流受众的水平。
与会者的普遍看法是，中心化金融机构最终将推动DeFi走向主流采用。Alergant表示，增长可能来自用户友好的CeFi应用程序，该应用程序提供DeFi服务渠道：“对于普通用户来说，你告诉你妈妈如何出去在Aave或ETH上质押，这是一个过程。她不知道如何使用MetaMask，但她想以某种方式产生该收益。她想交易，但不知道怎么做。所以我认为机构采用是其未来发展方向，而机构将使消费者的杀手级应用程序真正将加密货币和DeFi提升到一个新的水平。”（Cointelegraph）[2022/8/10 12:15:17]
在我们讨论新框架以前，我们先快速回想一下，区块链到底是用来解决什么问题的？
2017-2018年间爆发的区块链投机热潮，让所有人都只关心token的价格。我们一边炒作，一边就忘记了一开始到底想用它来干嘛；就好像是房产泡沫的时候，大家都忘了房子不仅仅是一种炒作资产，也是一个用来居住的空间。区块链履行了受信任第三方的功能。要想诉诸实践，仅仅知道这一点是不够的；我们还必须理解它对世界经济和互联网的意义。关于区块链的应用，我们团队已经在金融机构和创业公司中研究和实验了多年。靠着这些经验，我们开始意识到，区块链——作为受信任的第三方——可以实现两大关键功能：提供无摩擦的市场环境整合web虽然17-18年的泡沫破灭了，但大家一开始就关注到了token，不是一个坏事。Token就是这两大关键功能的赋能器。我们管这些致力于让token发挥区块链关键功能的技术叫“tokenisation”。Token化的权利可以在市场上交易、也可以在多个系统中整合，最终会形成无摩擦的市场并使无限制的整合成为可能。哪些信息应该被“存储”到区块链上？我们来看两个例子：案例：USDCa）代表我持有100USDC的信息b）代表我的美国公民身份的信息c）USDC的Q&A信息d）描述USDC交易逻辑的信息e）表示USDC铸造逻辑的信息，例如：要在Circle上开设一个账户，并把美元转入某个银行账户，等等。案例：表示一辆车的所有权的tokena）表示我拥有这辆车的信息b）代表我的驾照的信息c）汽车的使用说明书d）这辆车相关权利的交易逻辑，比如转让逻辑、卖出逻辑、用于担保的逻辑e）这辆车的运行逻辑，包括开门、关门、启动、停车。答案是a和d。如果是无关所有权的信息，比如c和e，你可以使用数字签名。如果无关所有权的转让，比如b，可以使用attestation。区块链是用来代币化可转让权利并定义转让逻辑的。关键在于，所有这些信息都关联着一个token化的权利，进而让这个token成为释放web3.0功能的关键点。明白token就是关键之后，理解TokenScript框架和区块链应用的新结构就容易多了
观点：苹果公司放松了对整个区块链行业各部门的控制:金色财经报道，上周有消息称，苹果公司将在2019年解决由开发者提起的集体诉讼，但那些了解这一重大事件的人意识到，美国科技巨头放松对整个区块链行业各部门的控制，尤其是与NFT有关的潜在影响。风险投资家Mathew Ball表示，大多数加密货币游戏和NFT平台只基于浏览器，而不是打包在iOS应用程序中的主要原因是苹果对小型开发商的限制。
MyMetaverse的首席执行官兼NFT大公司Enjin的营销顾问Simon Kertonegoro表示，这是NFT行业的一个里程碑式的案例。”在不久的将来，NFT将在互联网上的网站、游戏、应用程序和分散的市场上销售。然后，用户将希望能够将这些NFT插入iOS应用程序，并享受其应用内的效用。
Kertonegoro加入了越来越多的NFT倡导者名单，他们认为苹果的和解是朝着科技巨头成为一个能够 \"完全支持NFTs \"的生态系统迈出的 \"一大步\"。（CoinDesk）[2021/9/3 22:57:25]
我们这个行业此前的工作几乎都集中在增强技术上。TokenScript却致力于代币化，属于功能而非技术维度。TokenScript是一套标准，让区块链技术栈能够完整，并为经济活动和互联网提供功能。
观点：BTC日波动率再次低于50% 或是短期变盘暴跌信号:CoinMetrics数据显示，比特币的日波动率已再次下降到50%以下，而上次比特币日波动率下降到50%以下是在3月7日。历史数据显示，自2013年以来，比特币30日的平均波动率已经有35次降至50%以下。而在这35次中，波动率持续低于50%的时间中有80%持续不到20天，55%持续不到10天。而有观点认为，盘整的时间越长，比特币价格变动的幅度就越大。而随着波动性下降，比特币的价格可能正在积聚能量，准备进行下一次大幅价格波动。有分析认为，或在短期内看到比特币价格暴跌。（AMBCrypto）[2020/6/17]
一个TokenScript文件由两部分组成：1）让Token在用户的钱包乃至在跨越应用时能够正常工作的JavaScript；2）能够提取token的状态和值的XML数据。并且，还有沙盒化且经过代码签名的模式来进一步保证文件的安全性。简言之，它就像token的安全前端。如何生成TokenScript文件，又如何使用？
一般来说，TokenScript是由token的建模者——即开发底层智能合约的团队——来创建的。TokenScript让token运行时的环境能够：从持有token的智能合约、attestation乃至参考信息处获得与token相关的信息生成图像或者音像来展示这个token提供可执行操作的清单，并解释如何构造交易任意参与者都能使用TokenScript来展示token和使用功能，包括通用的市场平台、用户代理人和第三方应用。我们用“congtext”来代指这些参与者。TokenScript文件里面包含什么内容？
观点：区块链在供应链大有潜力 可帮助减缓数据失控的感觉:5月5日消息，世界经济论坛区块链和数字货币项目负责人Nadia Hewett在接受采访时表示，区块链确实具备帮助供应链建立弹性和透明度的品质。在数据分享方面，区块链作为一种供应链技术有着巨大的潜力。可以以一种保护隐私的方式共享数据，这在以前是不可能的。有许多供应链的利益相关者，包括公共部门和私营部门的利益相关者，会发现他们对数据失去了控制。这是一个巨大的障碍，区块链技术可以帮助缓解这种失控的感觉。当供应链组织部署区块链解决方案时，他们有真正的灵活性来确保解决数据保护和隐私问题。但也必须意识到这仍然存在的法律和监管障碍。为了解决这个问题，需要国际合作。（Cointelegraph）[2020/5/5]
TokenScript是一种XML方言。TokenScript文件描述了由token提供的功能、在用户界面展示token的方法、token所使用的ERC代币行为模板，以及构造交易和展示token所需用到的JavaScript代码。它也定义了attestation如何用来修饰、转换和验证交易。为什么使用XML而不是Json或其它JS格式？
把TokenScript文件当成项目文件，而规范化的版本当成最终可分发的工程目标，你就更容易理解其中用意了。XML有确定的标准和已经经过时间考验的工具，对我们很有帮助：A.XML规范指定并提供了一种可转移的方法来表示一个XML文件，并能在文件传输中始终保持同样的格式。B.XML数字签名C.XML使开发者能够公开列举出并描述属性和操作/交易。虽然Json也可以做得到，但其形式可能是在字典或者字符串中列举内容，这些文本很难执行模式、验证和追踪模式更改。D.标准化的静态类型，使用XML我们可以很容易地执行ASN.1变量编码来保证这些变量与定义一致。这些方面加总在一起，我们就能保证，给定的一个经过签名的标准化TokenScript文件没有被篡改过。如果不使用XML，那就必须重新发明XML的这些关键属性并使之可用。最终来说，如果我们把TokenScriptXML文件看作是项目文件，我们就可以预见：在未来，我们可能会开发出工具来管理它们，而不是依赖于直接编辑XML文件；然后，文件自身的可编辑性就变得没那么重要了，而文件的完整性会变得更加重要。
声音 | 观点：密码学人才短缺，影响了马来西亚的区块链发展:私人投资公司MW Partners Group Holdings Pte Ltd顾问Mark Pui表示，密码学领域的人才短缺，拖累了马来西亚数字账本技术的发展。
Mark声称：“我认为，现实是我们没有密码技术，这影响了我们领导区块链技术发展的能力。在马来西亚和全世界，区块链技术的应用仍然有限。但在发展方面，我们落后于其他所有人，因为我们没有技能，没有深厚的密码学技能。”（The Malaysian Reserve）[2019/11/29]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。