軟件行業(yè)是整個信息產(chǎn)業(yè)的核心，是現(xiàn)代國民經(jīng)濟(jì)和社會發(fā)展的基礎(chǔ)性、戰(zhàn)略性行業(yè)，是信息化建設(shè)的關(guān)鍵環(huán)節(jié)，也是國際競爭的制高點。

然而非正版軟件泛濫、缺少關(guān)鍵技術(shù)與核心技術(shù)、中低水平的同質(zhì)化競爭、嚴(yán)重過低的市場規(guī)范度，已經(jīng)很大程度上影響了行業(yè)的健康發(fā)展。

而區(qū)塊鏈技術(shù)的出現(xiàn)，很大程度上解決了這些問題。區(qū)塊鏈基于數(shù)學(xué)原理解決了交易過程中的所有權(quán)確認(rèn)問題，對價值交換活動的記錄、傳輸、存儲結(jié)果都是可信的。區(qū)塊鏈記錄的信息一旦生成將永久記錄，無法篡改，除非能擁有全網(wǎng)絡(luò)總算力的 51% 以上，才有可能修改最新生成的一個區(qū)塊記錄。

那么，區(qū)塊鏈版權(quán)這到底是基于什么技術(shù)？可靠嗎？跟傳統(tǒng)版權(quán)證書有什么區(qū)別？區(qū)塊鏈版權(quán)現(xiàn)在能做什么？有什么實際用途？現(xiàn)在政府對于區(qū)塊鏈版權(quán)持肯定嗎？ 技術(shù)上有哪些瓶頸？

3 月 21 日的社群分享，區(qū)塊鏈前哨請來了 STBChain CTO 鄒健，為大家介紹基于區(qū)塊鏈技術(shù)的軟件確權(quán)系統(tǒng)有哪些應(yīng)用，技術(shù)上是如何實現(xiàn)的。本文是分享后的總結(jié)文。

原創(chuàng)環(huán)境與版權(quán)保護(hù)的痛點
付費(fèi)軟件其實就是信息行業(yè)技術(shù)的商業(yè)化產(chǎn)品，是與軟件研發(fā)、科技產(chǎn)業(yè)相關(guān)最密切的一種經(jīng)濟(jì)。所以它的變化速度、新模式的嘗試方式都是非?？斓?。

各種軟件服務(wù)商也會使用不同的方法來進(jìn)行收入的保障。

全球軟件行業(yè)的收入在逐年持續(xù)上升，而付費(fèi)場景也有著天翻地覆的變化，從最初的桌面應(yīng)用注冊碼、軟盤授權(quán)、光盤授權(quán)、加密狗、機(jī)器授權(quán)的形式，到后來以賬號形式存在的授權(quán)模式，以及后來的 SaaS、PaaS、IaaS 等模式。

雖然模式在變，但是隨著舊的問題的改善，一些行業(yè)的軟件授權(quán)新問題也在逐漸地產(chǎn)生出來。當(dāng)前軟件行業(yè)充斥著各種軟件的侵權(quán)使用問題，其中一方面是因為軟件使用者知假而買假或惡意使用破解軟件產(chǎn)生的，但是更多的則是受到非法軟件售賣渠道的侵害。

而產(chǎn)生此類問題的原因，則是因為軟件確權(quán)體系不公開、不透明、用戶無法查證當(dāng)前所購買的軟件是否是正確版權(quán)的軟件。市場上也缺少此類公開透明的平臺，使用戶可以快速獲取對應(yīng)的信息。

而另外一方面，軟件開發(fā)商也良莠不齊，有時用戶授權(quán)數(shù)據(jù)在服務(wù)器宕機(jī)時丟失，用戶就失去了對應(yīng)的軟件使用權(quán)。這對于用戶是不公平的，但是對于這類的軟件開發(fā)商的傷害也是非常大的。

所以一種去中心化的、可被信任的軟件版權(quán)確認(rèn)系統(tǒng)勢在必行。

針對傳統(tǒng)的軟件零售、渠道銷售、以及當(dāng)前應(yīng)用越來越廣泛的 SaaS、PaaS、App 類的軟件版權(quán)領(lǐng)域。有著種種的問題，以下僅分場景對這些問題進(jìn)行一些歸類：

軟件的使用權(quán)確認(rèn)問題。即如何才算正確使用版權(quán)的問題，是擁有對應(yīng)的密鑰還是經(jīng)過銷售商允許。
客戶無法通過統(tǒng)一渠道驗證軟件正版信息的問題。其實盜版的好多情況，并非消費(fèi)者知假買假，這種情況下消費(fèi)者就成為了盜版軟件的受害者，究其原因，無非是消費(fèi)者無法找到一個合理有效的途徑去確認(rèn)軟件的版權(quán)。
軟件的版權(quán)憑證保管問題。無論是軟件注冊碼還是集中授權(quán)的軟件賬號，都可能會存在缺失問題，這其中的因素可能有多種，可能是因為消費(fèi)者保管不當(dāng)，也可能是因為軟件提供商硬件損壞、無有效備份導(dǎo)致的。
用戶無法真正信任軟件提供商的授權(quán)。如果是軟件提供商以中心化的形式存儲的憑具，那么軟件提供商可以任意修改軟件授權(quán)信息，這無疑會產(chǎn)生侵害消費(fèi)者利益的可能性。
軟件的消售渠道合法性問題。消費(fèi)者面對各種軟件的消費(fèi)渠道與各種有差異的報價時，并沒有辦法區(qū)分軟件的銷售渠道是否是合法的。
軟件的二次開發(fā)版本確認(rèn)問題。對于基于某種軟件開發(fā)的另外一種軟件的銷售，傳統(tǒng)意義下，原開發(fā)者沒有良好的方式對其直正銷售量進(jìn)行評估。
軟件的版權(quán)使用轉(zhuǎn)移問題。軟件其實也是一種資產(chǎn)，大部分軟件其實是有版權(quán)轉(zhuǎn)移的必要性與價值。
企業(yè)軟件的權(quán)限授權(quán)問題。在企業(yè)內(nèi)部，軟件的授權(quán)一般都是基于數(shù)據(jù)的中心化存儲，這就有了一定的風(fēng)險：對于權(quán)限系統(tǒng)有操作權(quán)限的人，可以對任意用戶進(jìn)行授權(quán)，并查看或更改任何數(shù)據(jù)，并且對權(quán)限系統(tǒng)有操作權(quán)限的用戶還有可能擁有抹除操作記錄的權(quán)限。
什么是區(qū)塊鏈版權(quán)？
什么是區(qū)塊鏈版權(quán)？在版權(quán)保護(hù)的各環(huán)節(jié)有哪些應(yīng)用？

STB Chain(STB) 是全球領(lǐng)先的軟件結(jié)合區(qū)塊鏈技術(shù)落地應(yīng)用，是去中心化、防篡改、可追溯的科學(xué)技術(shù)成果確權(quán)交易系統(tǒng)，涵蓋云計算、大數(shù)據(jù)、AI 及 SaaS 云服務(wù)等多領(lǐng)域技術(shù)應(yīng)用。

目標(biāo)是建立分布式無國界的軟件應(yīng)用服務(wù)新生態(tài)，通過區(qū)塊鏈與軟件行業(yè)的結(jié)合，構(gòu)建一個綠色、良性的軟件發(fā)行、確權(quán)、交易平臺。

建立一個去中心化的軟件可靠規(guī)范可信的生態(tài)體系，讓軟件資產(chǎn)化。

授權(quán)制的信息登記、標(biāo)準(zhǔn)化的資產(chǎn)登記、簽名授權(quán)代發(fā)合約、數(shù)字資產(chǎn)代收代發(fā)、軟件信息驗證合約、軟件信息比對反饋、STB 的代幣標(biāo)準(zhǔn)化合約全球分布式軟件新生態(tài)。

STB 與當(dāng)前以下產(chǎn)品進(jìn)行了深度合作：

51ASPX 是微軟的軟件代碼銷售領(lǐng)域的領(lǐng)軍社區(qū)，也因此非常適合以代碼銷售或二次開發(fā)為方式的軟件授權(quán)形式，當(dāng)前我們已經(jīng)與 51ASPX 達(dá)成戰(zhàn)略上的合作，共同探討在基于源代碼的軟件銷售的解決方案。

WORK-OA 是一款針對國企及中小企業(yè)的企業(yè)辦公軟件，是 SaaS 軟件的代表，因其商業(yè)模式中有著非常多樣的服務(wù)方式，比如用戶按時長購買、按個數(shù)購買、子模塊購買，批量購買分開進(jìn)行子授權(quán)等形式，所以非常適合 STB 在 SaaS 領(lǐng)域的。

贏萊云是一家混合云公司，同時在贏萊云有一種獨(dú)有付費(fèi)模式，其混合云是對涉密的政府或企業(yè)提供服務(wù)的，一般無外網(wǎng)接口，但是通過 STB 的區(qū)塊鏈技術(shù)透傳方案，就可以在 STB 的軟件框架下完成軟件授權(quán)的同步。

基本架構(gòu)設(shè)計與實現(xiàn)流程
為解決傳統(tǒng)軟件授權(quán)中的問題，我們使用 STB 來存儲、驗證、管理軟件授權(quán)信息。包括軟件 B 端的代理商、渠道商信息，也包括軟件的 C 端銷售、授權(quán)、轉(zhuǎn)移等信息。

為方便用戶使用，我們已經(jīng)在合作企業(yè)中，針對對應(yīng)場景提供了為傳統(tǒng)軟件提供商及 SaaS 軟件提供商對應(yīng)的 SDK 及渠道管理平臺，來進(jìn)行軟件的授權(quán)。

另外我們將在 STB 的最終版錢包中提供以下功能：

提供所有接入 STB 的軟件及服務(wù)的軟件應(yīng)用市場
購買軟件授權(quán)
軟件供應(yīng)商的認(rèn)證
軟件渠道商的認(rèn)證
軟件版權(quán)轉(zhuǎn)移
軟件的授權(quán)方式支持永久授權(quán)、按次授權(quán)、按時長授權(quán)、按使用授權(quán)等模式以應(yīng)對不同的軟件應(yīng)用場景。

同時為確保用戶下載軟件或用戶使用的 SaaS、PaaS 平臺的正確性，做到防釣魚，STB 也同時提供了通過驗證軟件未篡改的功能。

這是軟件驗證的業(yè)務(wù)流程：

當(dāng)下的技術(shù)瓶頸和常見誤區(qū)
STB 使用見證人機(jī)制防止數(shù)據(jù)篡改，實現(xiàn)的軟件信息的去中心化保存，DAG 實現(xiàn)高并發(fā)交易，解決傳統(tǒng)區(qū)塊鏈速度與并發(fā)性能問題，同時也為軟件定制的智能合約執(zhí)行交易。

區(qū)塊鏈共識機(jī)制有很多種方式 ，比如 POS POW DPOS 然而各種共識機(jī)制都存在片面性的問題，這也是 BTC 做為最初的區(qū)塊鏈技術(shù)被詬病的主要原因之一，在這里 STB 當(dāng)前技術(shù)上選擇 DAG 見證人模式作為共識機(jī)制，這樣雖然犧牲了一定的去中心化理念，但是從性能上獲得了大量提升。

我覺得在區(qū)塊鏈的實踐中是要在完全的去中心化以及性能之前做出權(quán)衡的。有時在完全透明的情況下，實現(xiàn)部分的去中心化，或者使用權(quán)威者的多中心化網(wǎng)絡(luò)，是要比完全去中心化更加有意義的實踐。

建議
身為創(chuàng)業(yè)者，對準(zhǔn)備進(jìn)入?yún)^(qū)塊鏈領(lǐng)域的新人的一些建議。

當(dāng)前區(qū)塊鏈人才缺口極大，無論是開發(fā)者、金融從業(yè)者都能從中找到自己應(yīng)有的位置，如果單純的想進(jìn)行區(qū)塊鏈的底層技術(shù)研發(fā)，那么專注于技術(shù)就好了，如果想做區(qū)塊鏈技術(shù)的產(chǎn)品落地，就需要兼?zhèn)淞私饩唧w行業(yè)的痛點，知道行業(yè)內(nèi)現(xiàn)行的解決方案，以及優(yōu)缺點。另外針對區(qū)塊鏈外圍行業(yè)，如智能合約編寫也有大量的人才需求。

答疑
Q1: 既然節(jié)點既能處理 b 端，又能處理 c 端我想肯定是做了好的設(shè)計，那么問題是選擇了公鏈在系統(tǒng)做代理商或者版權(quán)銷售節(jié)點，那么有些支付類的隱私信息怎么處理的？為啥不選擇聯(lián)盟鏈？

答：聯(lián)盟鏈也是我們之前的一個選擇，我們是想盡可能將公鏈上的信息做的比較清爽，支付類的信息中支付路徑是沒有必要隱去的，至于一些用戶私有信息，在軟件授權(quán)領(lǐng)域涉及是比較少的，極少情況下我們允許用戶通過加密存儲在鏈上，但是 DAG 的好處是并不是每一個錢包都存儲所有信息，而是只存儲我們算法規(guī)定的路徑下的信息，所以這樣可以一定承度上解決體積上的問題。

Q2：請問 STB 有沒有用到 token？

答：是有用到的，軟件鑒權(quán)中很大一塊是軟件交易問題，當(dāng)然也有代理商認(rèn)證等問題的解決方案是無需 token 的。

Q3：STB 完全獨(dú)立開發(fā)，還是基于現(xiàn)有平臺改進(jìn)，比如 etherum？

答：是獨(dú)立開發(fā)的。

Q4：您好，想要專注與技術(shù)的話，需要做哪些準(zhǔn)備？

答：開發(fā)的技術(shù)基礎(chǔ)如果扎實的話，多了解各種區(qū)塊鏈的思路，基礎(chǔ)知識當(dāng)然必不可少，我推薦一種學(xué)習(xí)路徑，您看看是不是適合您，您可以選擇一種區(qū)塊鏈的開源代碼，從最初 push 的版本一路看過來，應(yīng)該會在技術(shù)上比較快的了解到區(qū)塊鏈的技術(shù)。

Q5：見證人是怎么選擇的？

答：新的見證人由源見證人投票確認(rèn)，初始見證人是創(chuàng)世地址。

作者介紹
鄒健，STBChain CTO，連續(xù)創(chuàng)業(yè)者，資深微軟 MVP，云計算及區(qū)塊鏈領(lǐng)域?qū)＜摇?/p>