大數(shù)據(jù)時代，數(shù)據(jù)是最重要的。從個人角度來看，衣食住行都會產(chǎn)生數(shù)據(jù)，包含著最基本的個人信息以及歷史消費記錄等等。如果被盜，就會造成財產(chǎn)損失甚至更嚴(yán)重的后果；從企業(yè)來看，數(shù)據(jù)是市場競爭的關(guān)鍵部分，而保護(hù)用戶的數(shù)據(jù)安全是最基本的責(zé)任，事關(guān)企業(yè)發(fā)展與信譽等等。因此，無論從哪個角度來看，做好數(shù)據(jù)安全防護(hù)都是必須要做的事。

我們常說的數(shù)據(jù)安全可以從以下兩方面來理解：

1）數(shù)據(jù)的不可篡改性

2）數(shù)據(jù)的隱私安全性；即限制訪問權(quán)限。

去中心化的分布式系統(tǒng)保證了數(shù)據(jù)不可篡改，不可隨意刪除、偽造，每個人可以隨時查看自己和其他人的交易記錄；這保證數(shù)據(jù)安全的第一點。但是數(shù)據(jù)的隱私性卻無法保障；兩者就像是魚和熊掌，雖然不可兼得，但還是有人想要先取“魚”然后取“熊掌”。

比如以太坊為了保證安全犧牲了速度，所以它的TPS 比較低。然而，作為公鏈，它想要真正做到更深度化的應(yīng)用和普及，關(guān)鍵就要解決交易的速度問題。為此，以太坊提出用分片來提高速度。在未分片的情況下，是全網(wǎng)任務(wù)串行。通過把整個網(wǎng)絡(luò)分成N個分片結(jié)構(gòu)，使任務(wù)可以并行執(zhí)行，增加效率。但是分片技術(shù)十分復(fù)雜，真正落地的難度很大，還容易產(chǎn)生“單片控制攻擊”。

比特幣也是同樣的貪婪。從交易的角度來看，分布式網(wǎng)絡(luò)是安全的，不容易被篡改的。但僅僅有安全還不夠，它還想要加快交易速度，而且還想保證交易數(shù)據(jù)的隱私性。因此，比特幣采用了閃電網(wǎng)絡(luò)，來革新現(xiàn)有的支付系統(tǒng)。閃電網(wǎng)絡(luò)可以理解為是兩個用戶之間的私密對話，可以點對點交易。只要雙方遵守規(guī)則，就不需要將這些單獨的交易廣播給更廣泛的比特幣網(wǎng)絡(luò)。在提升交易速度的同時，也保護(hù)了隱私。

為了保護(hù)數(shù)據(jù)安全，有人提出TEE或許是個不錯的解決方案。確保所有數(shù)據(jù)在一個可信環(huán)境中運行，就像蘋果生態(tài)體系：

我們可以看到，蘋果首先在硬件級別上使用了可信技術(shù)進(jìn)行引導(dǎo)、啟動、加載等環(huán)境的嚴(yán)格把控，并且使用的硬件都由自己的廠商設(shè)計。此外，蘋果采用非常中心集權(quán)的方式，所有能在蘋果上運行的程序，必須通過蘋果的軟件APPCenter認(rèn)證和測試。他們用這種方式，提供給用戶非常安全的閉源生態(tài)。所以用戶會非常信任蘋果提供的操作環(huán)境，會放心的把數(shù)據(jù)交給軟件去執(zhí)行。

TEE（Trusted Execution Enviroment） 即可信執(zhí)行環(huán)境，目前包括Intel SGX 、Intel TXT、TPM、ARM Trustzone 。它可以防止其他應(yīng)用程序窺探和篡改受保護(hù)應(yīng)用程序的狀態(tài)及可信環(huán)境內(nèi)的程序。

但是，最近Intel 的SGX遭受攻擊，黑客可以輕而易舉的拿到密鑰和隱私數(shù)據(jù)。倘若完全依賴單一TEE技術(shù)的共識協(xié)議，毫無疑問會面臨損失。為了避免對單一TEE技術(shù)的依賴， 融合了多種技術(shù)的HCGraph（異構(gòu)共識圖協(xié)議），也許是更安全的方案。它既保證了數(shù)據(jù)在一個可信環(huán)境中被可信的軟件操作，也保證了它不被篡改，同時有效避免了針對單一TEE的攻擊，從各個層面確保了數(shù)據(jù)安全。