傳說蘇東坡與僧人佛印是好朋友，一天，蘇東坡對佛印說：“以大師慧眼看來，吾乃何物？”佛印說：“貧僧眼中，施主乃我佛如來金身�！碧K東坡聽朋友說自己是佛，自然很高興�？伤姺鹩∨峙侄讯�，卻想打趣他一下，笑曰：“然以吾觀之，大師乃牛屎一堆�！狈鹩÷犔K東坡說自己是“牛屎一堆”，并未感到不快，只是說：“佛由心生，心中有佛，所見萬物皆是佛；心中是牛屎，所見皆化為牛屎�！�
與上同理，一模一樣的數據，對于音樂播放器，它可能是一段音頻；對于殺毒軟件，它可能是一段病毒；對于畫圖軟件，它可能就是一幅圖片……如果沒有合適的程序，強行打開一個文件我們通常得不到任何有意義的內容。但是對于電腦來說，所有數據都是存儲在硬盤上的一段二進制代碼。
對于區塊鏈，情況也是一樣。區塊鏈上存儲的是二進制的數據，雖然對于大多數區塊鏈系統來說，原本的設計都是放置交易在區塊鏈上，但是我們也可以把任何內容轉換為交易數據的形式，放在區塊鏈上�；蛘咄ㄟ^修改區塊鏈的底層協議，讓區塊鏈系統可以直接作為數據的存儲器。
因此，對于通常的交易類型應用，區塊鏈是可以直接處于應用層的。對于其他類型的應用，區塊鏈可以作為存儲底層使用。對于絕大部分應用來說，存儲功能都是必需并且非常重要的一個功能，控制了存儲，就控制了整個應用。
在應用層上，我們可以對數據進行獨立的不同的解釋，進而使區塊鏈可以用于不同的應用。甚至在同一條區塊鏈上，我們通過對數據進行分段標記，不同的應用讀取不同的數據，來進行不同的解釋，實現多種應用共用同一條區塊鏈。當然，這些應用能夠真正工作的前提是：區塊鏈的數據讀寫能力滿足應用的要求。
以域名系統（DNS）為例，DNS解析系統的核心數據“域名-IP”的對應關系，DNS管理系統“域名-域名所有者”的對應關系。如果我們把這兩種數據全部放在區塊鏈上，整個DNS系統就變成了一種分布式的DNS系統。DNS管理系統根據區塊鏈上的“域名-域名所有者”的對應關系數據，允許域名所有者寫入“域名-IP”的對應關系數據，DNS解析系統直接去區塊鏈上獲取“域名-IP”的對應關系數據，放在內存里。然后再按照傳統的DNS解析系統工作方式進行工作就可以了。
簡單地說，區塊鏈系統提供了一個多個節點之間數據完全一致的底層存儲器，應用層只需要去底層讀取數據，然后按照自己的方式去使用，就可以了。于是，我們很方便的就得到了各種“區塊鏈+”的應用。所以我們說，區塊鏈的能力很大。
但是，這樣用我們就真的能夠得到區塊鏈的精髓嗎？
我們把這樣的應用分成兩類：
這兩類應用的區別就在于：應用服務接到用戶請求后，是把用戶要的結果寫到了區塊鏈上，讓用戶可以去鏈上查詢，還是直接把結果返回給了用戶。
我們仍以DNS系統為例。對于DNS管理系統來說，可以算是第二類應用。域名持有者發起一個變更域名指向地址的請求后，DNS管理系統會把變更后的結果寫回到區塊鏈上。域名持有者去區塊鏈上查詢，就可以知道DNS系統是否做了正確的事情。對于DNS解析系統來說，可以算是第一類應用了。一個用戶發起DNS查詢請求后，DNS解析系統會立刻把解析后的地址返回給用戶，讓用戶使用。
這時，存在一個中心化的風險，DNS解析系統如果給了一個錯誤的地址，用戶是無法知道的。（除非他去區塊鏈上自己查詢，如果是公有鏈，用戶還有權限查詢，如果是聯盟鏈，用戶可能無法查詢。另外由于DNS應用本身要求響應時間極短，因此用戶去鏈上查詢數據是沒有意義的。）黑客可以攻擊DNS解析系統，讓DNS解析系統返回的數據不是從區塊鏈上獲取來的，而是黑客寫入的。在這種情況下，區塊鏈的無中心化抗攻擊能力并沒有傳遞給DNS解析系統。
對于第二類應用，區塊鏈是可以發揮它真正的作用——應用服務不會被中心化控制。而對于第一類應用，區塊鏈只發揮出很小的作用，因為應用服務本質上仍然是一個中心化的。所以我們說，區塊鏈的能力又很小。不過，區塊鏈在第一類應用中，還提供了一個事后審計的能力，所以，對原中心化系統的信息安全能力還是有一些提升作用的。
作者簡介
敖萌，現就職于中國信息通信研究院北京泰爾英福網絡科技有限責任公司，主要研究模式識別和區塊鏈。
