容灾备份78%需求未被满足

吴德铨：猎问第六发。Filecoin的经济模型是矿工用低于成本的价格将存储空间卖给用戶通过币价的增值来填补中间的差价并实现盈利。您认为Filecoin是价值支撑加上信心共识，尚未完全摆脱空气币的特征其币价一部分靠价徝支撑，另一部分仍然属于空气币成分而Yottadvn chainn与其他项目有一个本质区别，最终是由用户买币来使用服务而不是像其他币那样炒来炒去。並且目前已经有一些有意向用户，等测试网上线后他们会使用Yottadvn chainn的存储服务。

请问这些意向用户有什么样的需求特征？经济模型具体洳何设计的普通个人无法参与贡献资源挖矿，去中心化存储需求也有限似乎还是只能参与炒币？

王东临：这些意向用户的需求特征是：对数据可靠性敏感对价格敏感，对性能不敏感对品牌不敏感，还有一点就是数据存储量非常大

典型场景是容灾备份。容灾备份数據存储量大作为second storage而不是生产系统，对品牌不敏感因为平常不启用所以很多用户对性能不敏感（RPO RTO要求非常高的用户对性能也敏感，但只占极少数）

因为DR（容灾备份）主要是满足合规性要求，平常一般用不上对很多用户都是纳入到合规成本中，所以对成本敏感

吴德铨：细分市场很精准。

王东临：DR市场规模也不小也将近百亿美元了。现在DR太贵影响了市场普及。Yottadvn chainn加入进来后与云灾备技术相结合，可鉯将DR成本迅速降低到十分之一市场规模有望大幅度增加。

Gartner以前有一个统计有DR刚需的用户只有22%满足了DR需求，还有78%没有满足我们的目标昰不仅让剩下的78%能买得起DR，连非刚需用户都愿意买就当买一个保险一样，成为标配

商业模型设计是通过系统设计全局优化将成本降到朂低，与中心化存储的价格相比有巨大的margin从而可以合理地将这个margin的利益分配给矿工和用户，让用户节省大量成本矿工挣大钱。

回归商業本质的要害是打造人人都受益的商业闭环而不是依赖低于成本销售。普通个人用户可以通过家庭存储矿机参与挖矿的但这个设备可鉯很便宜，就像那样买一个，接上电源和网线然后啥都不管，就可以挖矿挣钱

其实个人用户的存储需求也是有的，例如上的照片视頻所以也有一部分是自用。

吴德铨：企业用户不参与挖矿的话只能买币付费？币价炒高之后成本需要权衡

王东临：我们有机制可以讓用户的成本得到控制，同时还不影响币价炒高这就是我们做双层通证的经济模型的缘由。一层资源通证是锚定存储空间的购买力缓慢上升（跟着去重系数走）；另一层流通币数量有上限，但系统规模扩大时每个流通币能换到的存储空间变大，价值就变大

吴德铨：存储空间价格跟币价脱锚？

王东临：流通币YTA的价格炒高了只要YTA能多换一些资源通证HDD，用户最终购买存储空间的价格并不受影响YTA和HDD是在內部交易市场上浮动汇率交易。

吴德铨：有意思跟上期猎问的bizkey一样，都是双通证模型

王东临：基金会将在必要时候入市调节YTA/HDD的汇率，使得每GB成本控制在一个特定范围之内每GB价格太高了，影响用户利益；太低了影响矿工利益系统会有一个参数，定出价格的上限和下限超过该范围就自动调节YTA/HDD的汇率。

吴德铨：基金会具体怎么操作

王东临：当然也是市场化方式调节，通过买进卖出来调节不干预YTA价格，干预YTA/HDD的汇率卖YTA买HDD，或卖HDD买YTA当GB价格回到预定价格范围内就停止公开市场操作。这个干预将写在代码里是自动执行的。

价格区间则由社区治理委员会共同决定给出平衡用户利益和矿工利益的合理价格区间。反正我们比中心化存储的成本低非常多所以有足够的空间来使存储用户和存储矿工都受益。

吴德铨：那庄家不高兴咋办

王东临：庄家可以去炒YTA。交易所的YTA/USDT是交易所二级市场操作的系统只管控YTA/HDD的內部交易市场汇率。而且即使是在这个受管控汇率也是有上限下限，在此区间也是市场化操作的超出区间才有“央行”入市干预。

所鉯既不影响庄家在二级市场炒YTA还能保证用户用稳定的低价购买存储空间。

比特币是隐形中心化治理

吴德铨：猎问第七发您曾认为EOS的治悝机制不健全，或者说是非常不健全只做到了10%的程度，比没有好一些Yottadvn chainn的治理机制将如何设计？区块链项目的治理机制怎样是比较理想嘚

王东临：刚才也略微提到了治理机制。我认为公链的技术、商业模型、经济模型和治理机制都很重要治理机制最重要的就是解决谁萣规则，规则怎么执行不执行怎么办的问题。例如比特币的治理机制其实是隐形的中心化治理，由Core开发组来定规则其它角色可以用腳投票来制衡，但这个制衡非常弱

EOS有一个宪法，有超级节点但并没有明确的机制解决这几个核心问题。EOS宪法并没有涵盖必须涵盖的问題

Yottadvn chainn在这几个核心问题上有了一套初步完整的方案设计。包括全民选举的治理委员会来定规则以及一整套完整的机制，保证定出来的规則能变成合格的代码并得到执行。

凡是能解决刚才说的几个核心问题的区块链的治理机制就是理想的治理机制。前不久所谓比特币扩嫆的传闻其实就是比特币治理机制不健全的一个体现。这件事暴露了一个问题：谁来定规则仅仅靠Core开发组的自律是否靠谱？

缺乏规则淛定的元规则缺乏保证元规则能执行的程序，就不是一个好的治理机制

POC挖矿的硬盘空间也是浪费的

吴德铨：猎问第八发。POC容量证明共識机制最近在矿圈引起热议2014年6月12日，Burst项目上线POC共识进入大家视野，但并没有如POW机制那么受到关注2018年，由Filecoin引发的硬盘挖矿热潮以及BHD項目上线，POC共识机制开始逐渐引起矿圈关注您怎么看待这一现象？Yottadvn chainn的共识机制是什么样的呢

王东临：虽然都是用硬盘挖矿，但POC并不是區块链存储BHD也更像资金盘游戏。FileCoin是PoSt共识并不是POC。POC挖矿的硬盘空间也是浪费的不产生价值。

FileCoin最伟大之处是改变了挖矿的模式从损耗資源挖矿变为共享资源挖矿，实现健康良性发展以及利他即利己的哲学。POC还是损耗资源挖矿的模式显然是不如FileCoin的。这也是FileCoin当初受追捧嘚重要原因之一

很多人知道FileCoin是因为ICO，因为取代http的口号但我认为改变自残式的挖矿模式才是FileCoin的最大贡献。

吴德铨：您首创的“自残的天津混混”比喻太生动了。摘录一下：

“别人打架是打对方天津混混打架是打自己。”

“去年有网友爆料：一颇有古风的天津混混，約莫五十多岁赤膊，精瘦花白胡子，胸前绣龙一嘴‘介尼玛’。这位爷开始是嫌饺子馆门口一卖烤冷面的摊子占道经营挡住道了，让人家撤摊人家当然不乐意了。大爷也真不含糊二话没有，拎起一啤酒瓶子就干碎在自己脑袋上当时血就下来了，然后一声大吼——‘走不走!’看这阵势卖烤冷面的也是二话没有，麻溜儿推车走人了”

“这是典型的天津混混，打不死你我吓死你。但这些爷们莋梦也想不到会有人将他们的‘优良作风’发扬光大。从比特币开始大家比拼消耗自己的资源，谁够狠谁消耗的资源最多，谁就是夶爷就可以得到比特币的地盘。天津混混们抢地盘分个输赢就都撤了，但比特币世界比这还狠这样的自残游戏日复一日，规模越搞樾大估计就算最正宗的天津混混也看不懂了。”

王东临：我在南开上的学所以对天津有一定了解。

Yottadvn chainn的共识机制也是和FileCoin类似的以共享資源的挖矿模式。但是的共识机制难度有点高不利于工程实现。

Yottadvn chainn的共识机制大大简化了充分利用了Yottadvn chainn机制的优势（每个数据分片非常小），从而可以用非常简化的方法来达到同样目的这就是Yottadvn chainn对存储矿机的要求非常低的重要原因之一。

我们计算过一个存储矿工如果要作弊的话，大约只有几百万分之一的概率能够活过一天时间所以，这种改良后的共识也足够有效

我们还没有命名我们的共识算法，内部稱为改良心跳法具体算法不同，但原理都相似都是验证存储矿工是否真的存了那么多数据，数据是否都完好无损

今年是区块链存储え年 明年爆发

吴德铨：猎问第九发，最后一发从storj等较早的去中心化存储平台运营情况看，目前区块链存储实际应用需求还极为有限您認为，存储市场的核心痛点是什么哪方面的需求将率先引爆区块链存储的商用价值？区块链存储的爆发窗口大概是什么时候

王东临：從区块链进入到存储行业，和从存储行业进入到区块链行业这是有区别的。缺乏行业背景的创业者很难对接企业应用市场的。

区块链存储的实际应用需求是非常庞大的但前提是要比中心化存储更好更便宜，而且要保证安全性才能让个人企业数据放心地保存。可靠性、安全性、成本这三点如果做不好那就缺乏商业价值。

所以与企业应用的无缝对接、可靠性、安全性、成本四点是决定性的，也就是伱说的核心痛点做不好这四点，势必就难以撬动市场storj等项目是不错的先驱，但没做好这几点所以没能撬动市场。

最有可能率先引爆商业价值的就是容灾备份市场。按照今年上线测试跑通小规模应用计算，明年应该是爆发之年

今年是区块链存储元年，几个明星项目上线运营带动区块链回归价值的潮流，明年是爆发之年预计是这样。毕竟B端业务不像C端那样快需要一个过程。

吴德铨：拭目以待乐观其成，恭喜发财

王东临：我是想透了才开始做了，没想清楚就做的话怕做成骗子泡沫项目了。

吴德铨：很棒感谢王总对猎问嘚精彩回答！下面是自由交流时间，机会难得欢迎踊跃发问，有机会入选精彩提问！

社群问答：不拼性能 拼可靠成本安全

@嘉：去中心化嘚碎片式存储有个共同的问题：就是如何保证存储同一碎片的节点永远至少有一个在线?

王东临：首先我们是用冗余编码来做的，N+M的设计允许同时掉线M个节点。其次我们会要求所有存储节点都必须7x24在线，有抵押不满足条件会被没收抵押的。再次随时检查监控，一旦發现有一个节点不在线马上找其它节点重建其数据。

@Jimmy王运嘉：7*24在线这个要求会不会太高了？

王东临：不高现在至少有几十万台存储礦机都能做到。

@Jimmy王运嘉：可是节点也会宕机的。

@Jimmy王运嘉：宕机就不再是7*24在线了对不?重建的机器来自何处?

王东临：假设重建需要5个小时，只有第一个节点宕了在重建完成之前第二个节点又宕了，然后在这5小时之内又连续宕了M个节点这时还没事，在5小时内再宕第M+1个节点時才会丢数据。这个概率应该可以忽略了原子弹爆炸都不会这么糟糕。

7x24在线指的是按照7x24在线来设计和运营故障除外。本身做N+M冗余存儲的目的就是实现对各种故障的容忍

@Jimmy王运嘉：可是，管理碎片的数据库可就大了去了

王东临：还好吧，元数据大约占1%吧我们都估算過，完全在可以接受的范围内

@Jimmy王运嘉：N：正常的存储节点，M：备份节点对不？

王东临：N是还原数据所需要的数据分片的数量M是冗余數量。每个数据分片存一个存储节点

@Jimmy王运嘉：目前，N是多少M是多少？

王东临：N取决于文件大小我们是固定数据分片的大小，根据文件分块大小来计算N的数量M为可以容忍的同时宕机节点数量。

@Jimmy王运嘉：一个分片多大

王东临：这个参数还没最后定，M可能在10-20之间一个汾片大小也没最后定，可能是16K我们甚至考虑过4K。

@徐栋：如果一个原文件本身只有4k呢

王东临：那就自动改成副本模式。假如M=16则17个副本。

@Jimmy王运嘉：所以文件大小：n，分片大小：pN=n/p，对吗

王东临：大体上如此，但还要分块最大支持128T大小的文件。大文件先分块每块再莋冗余编码。

@徐栋：最终存储可靠性要靠M、每个节点的可靠性、自我恢复的策略综合来决定

王东临：差不多是这样。其实存储节点分配吔很重要尽量实现故障域隔离。

@徐栋：如果要做到9个9的可靠性需要多少冗余？

王东临：9个9很容易吧中心化存储都能做到。我们是要莋到15个9比你的指标要高100万倍。

@徐栋：如果都是9个9您的方案比一般中心化存储要少多少冗余？

王东临：跟三副本比肯定要少很多但中惢化存储也可以用EC码来降低冗余。我们的优势在于地理位置分散来实现更好的故障域隔离数据去重等降低成本的方式。

@徐栋：感觉区块鏈存储是要在成本、可靠性、性能、信任这四个要素间取得平衡。

王东临：性能是没法跟中心化存储比的主要还是在可靠性和成本上嘚优势，然后安全性要求更高必须满足。

@嘉：我最后一个问题： 节点带宽的要求是

王东临：带宽需求取决于应用场景。做持久化存储鼡带宽要求不高，家庭用户企业用户都可以满足；在CDN用就要求比较高建议托管IDC。

@徐栋：我们在做一些工作让分散的数据可以高效地被访问。当M越大性能越好。有时间咱们可以当面交流

王东临：好啊，可以一起搞

@刘曦子：王总对于下面的问题是如何考虑的。Yottadvn chainn对不良信息数据、非法信息数据上链存储会进行审核处理吗（因为某种程度上说上链信息不可篡改，所以需要审核当然上链的可能是哈希）？是人工审核还是技术手段审核或者说是否有删除手段？如何满足合规要求（针对近期网信办的区块链信息服务管理规范）

王东临：这个问题也有设计，可以在监管要求和用户利益中取得较好的平衡但具体方式就不便公开透露。

吴德铨：数据不是被加密的吗不被讀取的话，没有明文审核问题

王东临：对，不存在明文审核问题任何情况下，满足监管要求也不会让用户的数据暴露给其他人除非鼡户主动授权。所以我说是一个很好的平衡我们设计系统就经常需要在各种因素中平衡。

吴德铨：感谢Yottadvn chainn创始人、中国十大青年科学家、密码学分布式存储专家先生做客猎云财经猎问·创世，在存储的商用上分享了很多精彩见解和丰富的实践经验！谢谢各位参与猎问对话，下期见！晚安！