軟件行業(yè)是整個(gè)信息產(chǎn)業(yè)的核心，是現(xiàn)代國(guó)民經(jīng)濟(jì)和社會(huì)發(fā)展的基礎(chǔ)性、戰(zhàn)略性行業(yè)，是信息化建設(shè)的關(guān)鍵環(huán)節(jié)，也是國(guó)際競(jìng)爭(zhēng)的制高點(diǎn)。

然而非正版軟件泛濫、缺少關(guān)鍵技術(shù)與核心技術(shù)、中低水平的同質(zhì)化競(jìng)爭(zhēng)、嚴(yán)重過(guò)低的市場(chǎng)規(guī)范度，已經(jīng)很大程度上影響了行業(yè)的健康發(fā)展。

而區(qū)塊鏈技術(shù)的出現(xiàn)，很大程度上解決了這些問(wèn)題。區(qū)塊鏈基于數(shù)學(xué)原理解決了交易過(guò)程中的所有權(quán)確認(rèn)問(wèn)題，對(duì)價(jià)值交換活動(dòng)的記錄、傳輸、存儲(chǔ)結(jié)果都是可信的。區(qū)塊鏈記錄的信息一旦生成將永久記錄，無(wú)法篡改，除非能擁有全網(wǎng)絡(luò)總算力的 51% 以上，才有可能修改最新生成的一個(gè)區(qū)塊記錄。

那么，區(qū)塊鏈版權(quán)這到底是基于什么技術(shù)？可靠嗎？跟傳統(tǒng)版權(quán)證書(shū)有什么區(qū)別？區(qū)塊鏈版權(quán)現(xiàn)在能做什么？有什么實(shí)際用途？現(xiàn)在政府對(duì)于區(qū)塊鏈版權(quán)持肯定嗎？ 技術(shù)上有哪些瓶頸？

3 月 21 日的社群分享，區(qū)塊鏈前哨請(qǐng)來(lái)了 STBChain CTO 鄒健，為大家介紹基于區(qū)塊鏈技術(shù)的軟件確權(quán)系統(tǒng)有哪些應(yīng)用，技術(shù)上是如何實(shí)現(xiàn)的。本文是分享后的總結(jié)文。

原創(chuàng)環(huán)境與版權(quán)保護(hù)的痛點(diǎn)
付費(fèi)軟件其實(shí)就是信息行業(yè)技術(shù)的商業(yè)化產(chǎn)品，是與軟件研發(fā)、科技產(chǎn)業(yè)相關(guān)最密切的一種經(jīng)濟(jì)。所以它的變化速度、新模式的嘗試方式都是非?？斓?。

各種軟件服務(wù)商也會(huì)使用不同的方法來(lái)進(jìn)行收入的保障。

全球軟件行業(yè)的收入在逐年持續(xù)上升，而付費(fèi)場(chǎng)景也有著天翻地覆的變化，從最初的桌面應(yīng)用注冊(cè)碼、軟盤(pán)授權(quán)、光盤(pán)授權(quán)、加密狗、機(jī)器授權(quán)的形式，到后來(lái)以賬號(hào)形式存在的授權(quán)模式，以及后來(lái)的 SaaS、PaaS、IaaS 等模式。

雖然模式在變，但是隨著舊的問(wèn)題的改善，一些行業(yè)的軟件授權(quán)新問(wèn)題也在逐漸地產(chǎn)生出來(lái)。當(dāng)前軟件行業(yè)充斥著各種軟件的侵權(quán)使用問(wèn)題，其中一方面是因?yàn)檐浖褂谜咧俣I(mǎi)假或惡意使用破解軟件產(chǎn)生的，但是更多的則是受到非法軟件售賣渠道的侵害。

而產(chǎn)生此類問(wèn)題的原因，則是因?yàn)檐浖_權(quán)體系不公開(kāi)、不透明、用戶無(wú)法查證當(dāng)前所購(gòu)買(mǎi)的軟件是否是正確版權(quán)的軟件。市場(chǎng)上也缺少此類公開(kāi)透明的平臺(tái)，使用戶可以快速獲取對(duì)應(yīng)的信息。

而另外一方面，軟件開(kāi)發(fā)商也良莠不齊，有時(shí)用戶授權(quán)數(shù)據(jù)在服務(wù)器宕機(jī)時(shí)丟失，用戶就失去了對(duì)應(yīng)的軟件使用權(quán)。這對(duì)于用戶是不公平的，但是對(duì)于這類的軟件開(kāi)發(fā)商的傷害也是非常大的。

所以一種去中心化的、可被信任的軟件版權(quán)確認(rèn)系統(tǒng)勢(shì)在必行。

針對(duì)傳統(tǒng)的軟件零售、渠道銷售、以及當(dāng)前應(yīng)用越來(lái)越廣泛的 SaaS、PaaS、App 類的軟件版權(quán)領(lǐng)域。有著種種的問(wèn)題，以下僅分場(chǎng)景對(duì)這些問(wèn)題進(jìn)行一些歸類：

軟件的使用權(quán)確認(rèn)問(wèn)題。即如何才算正確使用版權(quán)的問(wèn)題，是擁有對(duì)應(yīng)的密鑰還是經(jīng)過(guò)銷售商允許。
客戶無(wú)法通過(guò)統(tǒng)一渠道驗(yàn)證軟件正版信息的問(wèn)題。其實(shí)盜版的好多情況，并非消費(fèi)者知假買(mǎi)假，這種情況下消費(fèi)者就成為了盜版軟件的受害者，究其原因，無(wú)非是消費(fèi)者無(wú)法找到一個(gè)合理有效的途徑去確認(rèn)軟件的版權(quán)。
軟件的版權(quán)憑證保管問(wèn)題。無(wú)論是軟件注冊(cè)碼還是集中授權(quán)的軟件賬號(hào)，都可能會(huì)存在缺失問(wèn)題，這其中的因素可能有多種，可能是因?yàn)橄M(fèi)者保管不當(dāng)，也可能是因?yàn)檐浖峁┥逃布p壞、無(wú)有效備份導(dǎo)致的。
用戶無(wú)法真正信任軟件提供商的授權(quán)。如果是軟件提供商以中心化的形式存儲(chǔ)的憑具，那么軟件提供商可以任意修改軟件授權(quán)信息，這無(wú)疑會(huì)產(chǎn)生侵害消費(fèi)者利益的可能性。
軟件的消售渠道合法性問(wèn)題。消費(fèi)者面對(duì)各種軟件的消費(fèi)渠道與各種有差異的報(bào)價(jià)時(shí)，并沒(méi)有辦法區(qū)分軟件的銷售渠道是否是合法的。
軟件的二次開(kāi)發(fā)版本確認(rèn)問(wèn)題。對(duì)于基于某種軟件開(kāi)發(fā)的另外一種軟件的銷售，傳統(tǒng)意義下，原開(kāi)發(fā)者沒(méi)有良好的方式對(duì)其直正銷售量進(jìn)行評(píng)估。
軟件的版權(quán)使用轉(zhuǎn)移問(wèn)題。軟件其實(shí)也是一種資產(chǎn)，大部分軟件其實(shí)是有版權(quán)轉(zhuǎn)移的必要性與價(jià)值。
企業(yè)軟件的權(quán)限授權(quán)問(wèn)題。在企業(yè)內(nèi)部，軟件的授權(quán)一般都是基于數(shù)據(jù)的中心化存儲(chǔ)，這就有了一定的風(fēng)險(xiǎn)：對(duì)于權(quán)限系統(tǒng)有操作權(quán)限的人，可以對(duì)任意用戶進(jìn)行授權(quán)，并查看或更改任何數(shù)據(jù)，并且對(duì)權(quán)限系統(tǒng)有操作權(quán)限的用戶還有可能擁有抹除操作記錄的權(quán)限。
什么是區(qū)塊鏈版權(quán)？
什么是區(qū)塊鏈版權(quán)？在版權(quán)保護(hù)的各環(huán)節(jié)有哪些應(yīng)用？

STB Chain(STB) 是全球領(lǐng)先的軟件結(jié)合區(qū)塊鏈技術(shù)落地應(yīng)用，是去中心化、防篡改、可追溯的科學(xué)技術(shù)成果確權(quán)交易系統(tǒng)，涵蓋云計(jì)算、大數(shù)據(jù)、AI 及 SaaS 云服務(wù)等多領(lǐng)域技術(shù)應(yīng)用。

目標(biāo)是建立分布式無(wú)國(guó)界的軟件應(yīng)用服務(wù)新生態(tài)，通過(guò)區(qū)塊鏈與軟件行業(yè)的結(jié)合，構(gòu)建一個(gè)綠色、良性的軟件發(fā)行、確權(quán)、交易平臺(tái)。

建立一個(gè)去中心化的軟件可靠規(guī)范可信的生態(tài)體系，讓軟件資產(chǎn)化。

授權(quán)制的信息登記、標(biāo)準(zhǔn)化的資產(chǎn)登記、簽名授權(quán)代發(fā)合約、數(shù)字資產(chǎn)代收代發(fā)、軟件信息驗(yàn)證合約、軟件信息比對(duì)反饋、STB 的代幣標(biāo)準(zhǔn)化合約全球分布式軟件新生態(tài)。

STB 與當(dāng)前以下產(chǎn)品進(jìn)行了深度合作：

51ASPX 是微軟的軟件代碼銷售領(lǐng)域的領(lǐng)軍社區(qū)，也因此非常適合以代碼銷售或二次開(kāi)發(fā)為方式的軟件授權(quán)形式，當(dāng)前我們已經(jīng)與 51ASPX 達(dá)成戰(zhàn)略上的合作，共同探討在基于源代碼的軟件銷售的解決方案。

WORK-OA 是一款針對(duì)國(guó)企及中小企業(yè)的企業(yè)辦公軟件，是 SaaS 軟件的代表，因其商業(yè)模式中有著非常多樣的服務(wù)方式，比如用戶按時(shí)長(zhǎng)購(gòu)買(mǎi)、按個(gè)數(shù)購(gòu)買(mǎi)、子模塊購(gòu)買(mǎi)，批量購(gòu)買(mǎi)分開(kāi)進(jìn)行子授權(quán)等形式，所以非常適合 STB 在 SaaS 領(lǐng)域的。

贏萊云是一家混合云公司，同時(shí)在贏萊云有一種獨(dú)有付費(fèi)模式，其混合云是對(duì)涉密的政府或企業(yè)提供服務(wù)的，一般無(wú)外網(wǎng)接口，但是通過(guò) STB 的區(qū)塊鏈技術(shù)透?jìng)鞣桨?，就可以?STB 的軟件框架下完成軟件授權(quán)的同步。

基本架構(gòu)設(shè)計(jì)與實(shí)現(xiàn)流程
為解決傳統(tǒng)軟件授權(quán)中的問(wèn)題，我們使用 STB 來(lái)存儲(chǔ)、驗(yàn)證、管理軟件授權(quán)信息。包括軟件 B 端的代理商、渠道商信息，也包括軟件的 C 端銷售、授權(quán)、轉(zhuǎn)移等信息。

為方便用戶使用，我們已經(jīng)在合作企業(yè)中，針對(duì)對(duì)應(yīng)場(chǎng)景提供了為傳統(tǒng)軟件提供商及 SaaS 軟件提供商對(duì)應(yīng)的 SDK 及渠道管理平臺(tái)，來(lái)進(jìn)行軟件的授權(quán)。

另外我們將在 STB 的最終版錢(qián)包中提供以下功能：

提供所有接入 STB 的軟件及服務(wù)的軟件應(yīng)用市場(chǎng)
購(gòu)買(mǎi)軟件授權(quán)
軟件供應(yīng)商的認(rèn)證
軟件渠道商的認(rèn)證
軟件版權(quán)轉(zhuǎn)移
軟件的授權(quán)方式支持永久授權(quán)、按次授權(quán)、按時(shí)長(zhǎng)授權(quán)、按使用授權(quán)等模式以應(yīng)對(duì)不同的軟件應(yīng)用場(chǎng)景。

同時(shí)為確保用戶下載軟件或用戶使用的 SaaS、PaaS 平臺(tái)的正確性，做到防釣魚(yú)，STB 也同時(shí)提供了通過(guò)驗(yàn)證軟件未篡改的功能。

這是軟件驗(yàn)證的業(yè)務(wù)流程：

當(dāng)下的技術(shù)瓶頸和常見(jiàn)誤區(qū)
STB 使用見(jiàn)證人機(jī)制防止數(shù)據(jù)篡改，實(shí)現(xiàn)的軟件信息的去中心化保存，DAG 實(shí)現(xiàn)高并發(fā)交易，解決傳統(tǒng)區(qū)塊鏈速度與并發(fā)性能問(wèn)題，同時(shí)也為軟件定制的智能合約執(zhí)行交易。

區(qū)塊鏈共識(shí)機(jī)制有很多種方式 ，比如 POS POW DPOS 然而各種共識(shí)機(jī)制都存在片面性的問(wèn)題，這也是 BTC 做為最初的區(qū)塊鏈技術(shù)被詬病的主要原因之一，在這里 STB 當(dāng)前技術(shù)上選擇 DAG 見(jiàn)證人模式作為共識(shí)機(jī)制，這樣雖然犧牲了一定的去中心化理念，但是從性能上獲得了大量提升。

我覺(jué)得在區(qū)塊鏈的實(shí)踐中是要在完全的去中心化以及性能之前做出權(quán)衡的。有時(shí)在完全透明的情況下，實(shí)現(xiàn)部分的去中心化，或者使用權(quán)威者的多中心化網(wǎng)絡(luò)，是要比完全去中心化更加有意義的實(shí)踐。

建議
身為創(chuàng)業(yè)者，對(duì)準(zhǔn)備進(jìn)入?yún)^(qū)塊鏈領(lǐng)域的新人的一些建議。

當(dāng)前區(qū)塊鏈人才缺口極大，無(wú)論是開(kāi)發(fā)者、金融從業(yè)者都能從中找到自己應(yīng)有的位置，如果單純的想進(jìn)行區(qū)塊鏈的底層技術(shù)研發(fā)，那么專注于技術(shù)就好了，如果想做區(qū)塊鏈技術(shù)的產(chǎn)品落地，就需要兼?zhèn)淞私饩唧w行業(yè)的痛點(diǎn)，知道行業(yè)內(nèi)現(xiàn)行的解決方案，以及優(yōu)缺點(diǎn)。另外針對(duì)區(qū)塊鏈外圍行業(yè)，如智能合約編寫(xiě)也有大量的人才需求。

答疑
Q1: 既然節(jié)點(diǎn)既能處理 b 端，又能處理 c 端我想肯定是做了好的設(shè)計(jì)，那么問(wèn)題是選擇了公鏈在系統(tǒng)做代理商或者版權(quán)銷售節(jié)點(diǎn)，那么有些支付類的隱私信息怎么處理的？為啥不選擇聯(lián)盟鏈？

答：聯(lián)盟鏈也是我們之前的一個(gè)選擇，我們是想盡可能將公鏈上的信息做的比較清爽，支付類的信息中支付路徑是沒(méi)有必要隱去的，至于一些用戶私有信息，在軟件授權(quán)領(lǐng)域涉及是比較少的，極少情況下我們?cè)试S用戶通過(guò)加密存儲(chǔ)在鏈上，但是 DAG 的好處是并不是每一個(gè)錢(qián)包都存儲(chǔ)所有信息，而是只存儲(chǔ)我們算法規(guī)定的路徑下的信息，所以這樣可以一定承度上解決體積上的問(wèn)題。

Q2：請(qǐng)問(wèn) STB 有沒(méi)有用到 token？

答：是有用到的，軟件鑒權(quán)中很大一塊是軟件交易問(wèn)題，當(dāng)然也有代理商認(rèn)證等問(wèn)題的解決方案是無(wú)需 token 的。

Q3：STB 完全獨(dú)立開(kāi)發(fā)，還是基于現(xiàn)有平臺(tái)改進(jìn)，比如 etherum？

答：是獨(dú)立開(kāi)發(fā)的。

Q4：您好，想要專注與技術(shù)的話，需要做哪些準(zhǔn)備？

答：開(kāi)發(fā)的技術(shù)基礎(chǔ)如果扎實(shí)的話，多了解各種區(qū)塊鏈的思路，基礎(chǔ)知識(shí)當(dāng)然必不可少，我推薦一種學(xué)習(xí)路徑，您看看是不是適合您，您可以選擇一種區(qū)塊鏈的開(kāi)源代碼，從最初 push 的版本一路看過(guò)來(lái)，應(yīng)該會(huì)在技術(shù)上比較快的了解到區(qū)塊鏈的技術(shù)。

Q5：見(jiàn)證人是怎么選擇的？

答：新的見(jiàn)證人由源見(jiàn)證人投票確認(rèn)，初始見(jiàn)證人是創(chuàng)世地址。

作者介紹
鄒健，STBChain CTO，連續(xù)創(chuàng)業(yè)者，資深微軟 MVP，云計(jì)算及區(qū)塊鏈領(lǐng)域?qū)＜摇?/p>