HTTP如何结合区块链？30字搞懂Web接入链上信任的方法

导读： HTTP是互联网信息传输当中起基础作用的，它那种中心化的请求 - 响应模式具备高效性，然而却缺少内在的信任机制。区块链技术依靠分布式账本以及共识算法...

HTTP是互联网信息传输当中起基础作用的，它那种中心化的请求 - 响应模式具备高效性，然而却缺少内在的信任机制。区块链技术依靠分布式账本以及共识算法，拥有了能够可实现去中心化的可信数据记录的能力。把这两者结合在一起，目的在于给传统的网络应用层添加可验证性与透明度，力图去探索构筑更具可信性的Web交互范式。这种融合并非实施取代行为，而是达成增强效果，从而让现有的Web架构可以便利地接入区块链的信任特性。

HTTP协议与区块链技术如何结合

将接口层以及架构中间件作为主要的结合点，构建区块链网关或者适配器，把标准的HTTP/HTTPS请求转化为对诸如以太坊、Fabric等底层区块链网络智能合约的调用或者查询，这是常见的做法。比如说，一个RESTful API的POST 请求，有可能触发一个在链上记录资产转移的合约函数。对于开发者来讲，这表示能够沿用熟悉的Web开发工具链，凭借API调用的方式跟去中心化网络进行交互，从而降低了技术门槛。

又有一种结合的思路，是去设计面向资源的链上数据模型，让每个URL背后，或许对应着一段存储于区块链上的不可篡改的数据，又或者是可执行代码，也就是智能合约的状态。这就需要去扩展，或者重新定义HTTP语义，要让它能够表达对链上状态的“读取”意图，以及“写入”意图，这里的“写入”是通过交易来达成的，以此在协议层面实现更为紧密的集成。

HTTP区块链的应用场景有哪些

于供应链跟物流范畴之中，企业能够借助标准的HTTP API，去实时查询商品自生产起始直至配送整个流程于区块链之上的溯源信息，此等信息经过多方共识予以确认，是难以进行伪造的。这给传统企业系统与区块链溯源平台的数据互通搭建了标准化桥梁。

另一个关键场景是数字身份与认证，用户能够借助浏览器或者移动应用，运用HTTPS连接去访问去中心化身份服务，其凭证以及验证逻辑由智能合约进行管理，服务提供商凭借调用链上合约来达成认证，在实现用户自主掌控身份数据之际，满足合规审计要求。

HTTP区块链的安全性如何保障

多层防护构建起安全性，传输层依靠成熟的 HTTPS 协议，保障数据传输时的加密性和完整性，在应用层，智能合约自身要历经严格安全审计，防止重入攻击、溢出等漏洞出现， blockchain 网络特有的共识机制以及加密算法，为数据的最终确定性和来源真实性筑牢底层防护。

但是，这样的架构却带来了新的需考量风险之处。比如说，网关自身有可能变成单点故障所在或者成为被攻击的目标；频繁进行的链上操作会耗费Gas费用并且受到网络拥堵的作用；另外，依旧得防备针对API接口的传统Web攻击，像DDoS攻击又或者注入攻击。所以，一个强健的HTTP区块链系统要同时兼顾传统网络安全以及区块链特有的安全模型。

您觉得，于朝着Web3的发展进程里，HTTP跟区块链的结合会促使产生哪些我们当下还没法想象的新型应用模式呢？欢迎在评论区域分享您的看法，要是认为本文有协助，请点赞予以支持。