HTTP协议

超文本传输协议（Hyper Text Transfer Protocol，HTTP）是一个简单的请求-响应协议，它通常运行在TCP之上。它指定了客户端可能发送给服务器什么样的消息以及得到什么样的响应。请求和响应消息的头以ASCII形式给出；而消息内容则具有一个类似MIME的格式。这个简单模型是早期Web成功的有功之臣，因为它使开发和部署非常地直截了当。
万维网WWW（World Wide Web）发源于欧洲日内瓦量子物理实验室CERN，正是WWW技术的出现使得因特网得以超乎想象的速度迅猛发展。这项基于TCP/IP的技术在短短的十年时间内迅速成为已经发展了几十年的Internet上的规模最大的信息系统，它的成功归结于它的简单、实用。在WWW的背后有一系列的协议和标准支持它完成如此宏大的工作，这就是Web协议族，其中就包括HTTP超文本传输协议。
在1990年，HTTP就成为WWW的支撑协议。当时由其创始人WWW之父蒂姆·伯纳斯·李（Tim Berners-Lee）提出，随后WWW联盟（WWW Consortium）成立，组织了IETF（Internet Engineering Task Force）小组进一步完善和发布HTTP。 [1]
HTTP是应用层协议，同其他应用层协议一样，是为了实现某一类具体应用的协议，并由某一运行在用户空间的应用程序来实现其功能。HTTP是一种协议规范，这种规范记录在文档上，为真正通过HTTP进行通信的HTTP的实现程序。
HTTP是基于B/S架构进行通信的，而HTTP的服务器端实现程序有httpd、nginx等，其客户端的实现程序主要是Web浏览器，例如Firefox、Internet Explorer、Google Chrome、Safari、Opera等，此外，客户端的命令行工具还有elink、curl等。Web服务是基于TCP的，因此为了能够随时响应客户端的请求，Web服务器需要监听在80/TCP端口。这样客户端浏览器和Web服务器之间就可以通过HTTP进行通信了。 [2]

发展阶段[url=]编辑[/url][url=] 播报[/url]

0.9
0.9协议是适用于各种数据信息的简洁快速协议，但是远不能满足日益发展的各种应用的需要。0.9协议就是一个交换信息的无序协议，仅仅限于文字。由于无法进行内容的协商，在双发的握手和协议中，并有规定双发的内容是什么，也就是图片是无法显示和处理的。 [3]

1.0
到了1.0协议阶段，也就是在1982年，Tim Berners-Lee提出了HTTP/1.0。在此后的不断丰富和发展中，HTTP/1.0成为最重要的面向事务的应用层协议。该协议对每一次请求/响应建立并拆除一次连接。其特点是简单、易于管理，所以它符合了大家的需要，得到了广泛的应用。

1.1
在1.0协议中，双方规定了连接方式和连接类型，这已经极大扩展了HTTP的领域，但对于互联网最重要的速度和效率，并没有太多的考虑。毕竟，作为协议的制定者，当时也没有想到HTTP会有那么快的普及速度。 [3]
关于HTTP1.1协议的具体内容可以参考RFC 2616。 [4]

2.0
HTTP2.0的前身是HTTP1.0和HTTP1.1。虽然之前仅仅只有两个版本，但这两个版本所包含的协议规范之庞大，足以让任何一个有经验的工程师为之头疼。网络协议新版本并不会马上取代旧版本。实际上，1.0和1.1在之后很长的一段时间内一直并存，这是由于网络基础设施更新缓慢所决定的。 [5]
关于HTTP2.0协议的具体内容可以参考RFC 7540。 [6]

应用场景[url=]编辑[/url][url=] 播报[/url]
HTTP诞生之初主要是应用于WEB端内容获取，那时候内容还不像现在这样丰富，排版也没那么精美，用户交互的场景几乎没有。对于这种简单的获取网页内容的场景，HTTP表现得还算不错。但随着互联网的发展和WEB2.0的诞生，更多的内容开始被展示（更多的图片文件），排版变得更精美（更多的CSS），更复杂的交互也被引入（更多的JS）。用户打开一个网站首页所加载的数据总量和请求的个数也在不断增加。
今天绝大部分的门户网站首页大小都会超过2M，请求数量可以多达100个。另一个广泛的应用是在移动互联网的客户端app，不同性质的app对HTTP的使用差异很大。对于电商类app，加载首页的请求也可能多达10多个。对于微信这类IM，HTTP请求可能仅限于语音和图片文件的下载，请求出现的频率并不算高。
工作原理[url=]编辑[/url][url=] 播报[/url]
HTTP是基于客户/服务器模式，且面向连接的。典型的HTTP事务处理有如下的过程： [7]
（1）客户与服务器建立连接；
（2）客户向服务器提出请求；
（3）服务器接受请求，并根据请求返回相应的文件作为应答；
（4）客户与服务器关闭连接。
客户与服务器之间的HTTP连接是一种一次性连接，它限制每次连接只处理一个请求，当服务器返回本次请求的应答后便立即关闭连接，下次请求再重新建立连接。这种一次性连接主要考虑到WWW服务器面向的是Internet中成千上万个用户，且只能提供有限个连接，故服务器不会让一个连接处于等待状态，及时地释放连接可以大大提高服务器的执行效率。 [7]
HTTP是一种无状态协议，即服务器不保留与客户交易时的任何状态。这就大大减轻了服务器记忆负担，从而保持较快的响应速度。HTTP是一种面向对象的协议。允许传送任意类型的数据对象。它通过数据类型和长度来标识所传送的数据内容和大小，并允许对数据进行压缩传送。当用户在一个HTML文档中定义了一个超文本链后，浏览器将通过TCP/IP协议与指定的服务器建立连接。 [7]
HTTP支持持久连接，在HTTP / 0.9和1.0中，连接在单个请求/响应对之后关闭。在HTTP / 1.1中，引入了保持活动机制，其中连接可以重用于多个请求。这样的持久性连接可以明显减少请求延迟，因为在发送第一个请求之后，客户端不需要重新协商TCP 3-Way-Handshake连接。另一个积极的副作用是，通常，由于TCP的缓慢启动机制，连接随着时间的推移而变得更快。
该协议的1.1版还对HTTP / 1.0进行了带宽优化改进。例如，HTTP / 1.1引入了分块传输编码，以允许流传输而不是缓冲持久连接上的内容。HTTP流水线进一步减少了延迟时间，允许客户端在等待每个响应之前发送多个请求。协议的另一项附加功能是字节服务，即服务器仅传输客户端明确请求的资源部分。
从技术上讲是客户在一个特定的TCP端口（端口号一般为80）上打开一个套接字。如果服务器一直在这个周知的端口上倾听连接，则该连接便会建立起来。然后客户通过该连接发送一个包含请求方法的请求块。
HTTP规范定义了9种请求方法，每种请求方法规定了客户和服务器之间不同的信息交换方式，常用的请求方法是GET和POST。服务器将根据客户请求完成相应操作，并以应答块形式返回给客户，最后关闭连接。 [7]

运作方式[url=]编辑[/url][url=] 播报[/url]
在WWW中，“客户”与“服务器”是一个相对的概念，只存在于一个特定的连接期间，即在某个连接中的客户在另一个连接中可能作为服务器。基于HTTP的客户/服务器模式的信息交换过程，它分四个过程：建立连接、发送请求信息、发送响应信息、关闭连接。 [6]

图3 http运作方式的一种
HTTP是基于请求/响应范式的。一个客户机与服务器建立连接后，发送一个请求给服务器，请求方式的格式为，统一资源标识符、协议版本号，后边是MIME信息包括请求修饰符、客户机信息和可能的内容。服务器接到请求后，给予相应的响应信息，其格式为一个状态行包括信息的协议版本号、一个成功或错误的代码，后边是MIME信息包括服务器信息、实体信息和可能的内容。其实简单说就是任何服务器除了包括HTML文件以外，还有一个HTTP驻留程序，用于响应用户请求。你的浏览器是HTTP客户，向服务器发送请求，当浏览器中输入了一个开始文件或点击了一个超级链接时，浏览器就向服务器发送了HTTP请求，此请求被送往由IP地址指定的URL。驻留程序接收到请求，在进行必要的操作后回送所要求的文件。在这一过程中，在网络上发送和接收的数据已经被分成一个或多个数据包（packet），每个数据包包括：要传送的数据；控制信息，即告诉网络怎样处理数据包。TCP/IP决定了每个数据包的格式。如果事先不告诉你，你可能不会知道信息被分成用于传输和再重新组合起来的许多小块。
许多HTTP通讯是由一个用户代理初始化的并且包括一个申请在源服务器上资源的请求。最简单的情况可能是在用户代理（UA）和源服务器（O）之间通过一个单独的连接来完成。
当一个或多个中介出现在请求/响应链中时，情况就变得复杂一些。中介有三种：代理（Proxy）、网关（Gateway）和通道（Tunnel）。一个代理根据URI的绝对格式来接受请求，重写全部或部分消息，通过URI的标识把已格式化过的请求发送到服务器。网关是一个接收代理，作为一些其它服务器的上层，并且如果必须的话，可以把请求翻译给下层的服务器协议。一个通道作为不改变消息的两个连接之间的中继点。当通讯需要通过一个中介（例如：防火墙等）或者是中介不能识别消息的内容时，通道经常被使用。
HTTP报文由从客户机到服务器的请求和从服务器到客户机的响应构成。请求报文格式如下： [6]
请求行 － 通用信息头 － 请求头 － 实体头 － 报文主体
请求行以方法字段开始，后面分别是URL字段和HTTP协议版本字段，并以CRLF结尾。SP是分隔符。除了在最后的CRLF序列中CF和LF是必需的之外，其他都可以不要。有关通用信息头，请求头和实体头方面的具体内容可以参照相关文件。
应答报文格式如下：
状态行 － 通用信息头 － 响应头 － 实体头 － 报文主体
状态码元由3位数字组成，表示请求是否被理解或被满足。原因分析是对原文的状态码作简短的描述，状态码用来支持自动操作，而原因分析用来供用户使用。客户机无需用来检查或显示语法。有关通用信息头，响应头和实体头方面的具体内容可以参照相关文件。

HTTP1.0、HTTP2.0、HTTP 3.0及HTTPS简要介绍

HTTP 建立之初，是为了将超文本标记语言(HTML)文档从Web服务器传送到客户端的浏览器。但随着CSS,Javascript的出现，以及移动互联时代的到来，我们不得不对HTTP进行不断地优化。

HTTP优化：
影响一个 HTTP 网络请求的因素主要有两个方面：带宽和延迟。
随着网络基础建设的完善，带宽因素已经不需要再考虑，仅需要考虑的就是延迟。延迟主要受三个方面影响：浏览器阻塞（HOL blocking）, DNS查询（DNS Lookup）,建立连接（Initial connection）.

1 HTTP1.0及HTTPS（1）HTTP1.0

• 请求与响应支持 HTTP 头，响应含状态行，增加了状态码，
• 支持 HEAD，POST 方法
• 支持传输 HTML 文件以外其他类型的内容
  

HTTP1.0 使用的是非持久连接，主要缺点是客户端必须为每一个待请求的对象建立并维护一个新的连接，即每请求一个文档就要有两倍RTT 的开销。因为同一个页面可能存在多个对象，所以非持久连接可能使一个页面的下载变得十分缓慢，而且这种 短连接增加了网络传输的负担。

注：
RTT(Round Trip Time)：一个连接的往返时间，即数据发送时刻到接收到确认的时刻的差值；

（2）HTTP1.1

• 支持长连接。
• 在HTTP1.0的基础上引入了更多的缓存控制策略。
• 引入了请求范围设置，优化了带宽。
• 在错误通知管理中新增了错误状态响应码。
• 增加了Host头处理，可以传递主机名（hostname）。
  

缺点：
传输内容是明文，不够安全

（3）HTTPS

• HTTPS运行在安全套接字协议(Secure Sockets Layer，SSL )或传输层安全协议（Transport Layer Security，TLS）之上，所有在TCP中传输的内容都需要经过加密。
• 连接方式不同，HTTP的端口是80，HTTPS的端口是443.
• HTTPS可以有效防止运营商劫持。
  

注：
SSL运行在TCP之上

（4）HTTP 1.x优化（SPDY）

SPDY 并不是新的一种协议，而是在 HTTP 之前做了一层会话层。为了达到减少页面加载时间的目标，SPDY 引入了一个新的二进制分帧数据层，以实现优先次序、最小化及消除不必要的网络延迟，目的是更有效地利用底层 TCP 连接。

• 多路复用，为多路复用设立了请求优先级。
• 对header部分进行了压缩。
• 引入了HTTPS加密传输。
• 客户端可以在缓存中取到之前请求的内容。
  

参考博客：HTTP的前世今生

2 HTTP2.0（SPDY的升级版）

• HTTP2.0支持明文传输，而HTTP 1.X强制使用SSL/TLS加密传输。
• 和HTTP 1.x使用的header压缩方法不同。
• HTTP2.0 基于二进制格式进行解析，而HTTP 1.x基于文本格式进行解析。
• 多路复用，HTTP1.1是多个请求串行化单线程处理，HTTP 2.0是并行执行，一个请求超时并不会影响其他请求。
  

HTTP2.0的多路复用提升了网页性能：

• 在 HTTP1 中浏览器限制了同一个域名下的请求数量（Chrome下一般是六个），当在请求很多资源的时候，由于队头阻塞，当浏览器达到最大请求数量时，剩余的资源需等待当前的六个请求完成后才能发起请求。
• HTTP2 中引入了多路复用的技术，这个技术可以只通过一个 TCP连接就可以传输所有的请求数据。多路复用可以绕过浏览器限制同一个域名下的请求数量的问题，进而提高了网页的性能。
  

注意：

• 主流浏览器只支持基于TLS部署的HTTP2.0协议，所以要将网站升级为HTTP 2.0，就需要先升级为HTTPS。
• HTTP 2.0完全兼容HTTP 1.x,所以对于部署了HTTP 2.0的网站可以自动向下兼容HTTP 1.X.
  

参考博客：HTTP1.0、HTTP1.1 和 HTTP2.0 的区别

3 HTTP 3.0 (QUIC)

QUIC (Quick UDP Internet Connections), 快速 UDP 互联网连接。
QUIC是基于UDP协议的。

两个主要特性：
（1）线头阻塞(HOL)问题的解决更为彻底：
基于TCP的HTTP/2，尽管从逻辑上来说，不同的流之间相互独立，不会相互影响，但在实际传输方面，数据还是要一帧一帧的发送和接收，一旦某一个流的数据有丢包，则同样会阻塞在它之后传输的流数据传输。而基于UDP的QUIC协议则可以更为彻底地解决这样的问题，让不同的流之间真正的实现相互独立传输，互不干扰。
（2）切换网络时的连接保持：
当前移动端的应用环境，用户的网络可能会经常切换，比如从办公室或家里出门，WiFi断开，网络切换为3G或4G。基于TCP的协议，由于切换网络之后，IP会改变，因而之前的连接不可能继续保持。而基于UDP的QUIC协议，则可以内建与TCP中不同的连接标识方法，从而在网络完成切换之后，恢复之前与服务器的连接。

.HTTP2.0和HTTP3.0

科技永不止步。

我们都知道互联网中业务是不断迭代前进的，像HTTP这种重要的网络协议也是如此，新版本是对旧版本的扬弃。

2.1 HTTP2.0和TCP的爱恨纠葛

HTTP2.0是2015年推出的，还是比较年轻的，其重要的二进制分帧协议、多路复用、头部压缩、服务端推送等重要优化使HTTP协议真正上了一个新台阶。

像谷歌这种重要的公司并没有满足于此，而且想继续提升HTTP的性能，花最少的时间和资源获取极致体验。

那么肯定要问HTTP2.0虽然性能已经不错了，还有什么不足吗？

• 建立连接时间长(本质上是TCP的问题)

• 队头阻塞问题

• 移动互联网领域表现不佳(弱网环境)

• ......

  
  

熟悉HTTP2.0协议的同学应该知道，这些缺点基本都是由于TCP协议引起的，水能载舟亦能覆舟，其实TCP也很无辜呀！

在我们眼里，TCP是面向连接、可靠的传输层协议，当前几乎所有重要的协议和应用都是基于TCP来实现的。

网络环境的改变速度很快，但是TCP协议相对缓慢，正是这种矛盾促使谷歌做出了一个看似出乎意料的决定-基于UDP来开发新一代HTTP协议。

2.2 谷歌为什么选择UDP

上文提到，谷歌选择UDP是看似出乎意料的，仔细想一想其实很有道理。

我们单纯地看看TCP协议的不足和UDP的一些优点：

• 基于TCP开发的设备和协议非常多，兼容困难

• TCP协议栈是Linux内部的重要部分，修改和升级成本很大

• UDP本身是无连接的、没有建链和拆链成本

• UDP的数据包无队头阻塞问题

• UDP改造成本小

  
  

从上面的对比可以知道，谷歌要想从TCP上进行改造升级绝非易事，但是UDP虽然没有TCP为了保证可靠连接而引发的问题，但是UDP本身不可靠，又不能直接用。

综合而知，谷歌决定在UDP基础上改造一个具备TCP协议优点的新协议也就顺理成章了，这个新协议就是QUIC协议。

2.3 QUIC协议和HTTP3.0

QUIC其实是Quick UDP Internet Connections的缩写，直译为快速UDP互联网连接。

我们来看看维基百科对于QUIC协议的一些介绍：

QUIC协议最初由Google的Jim Roskind设计，实施并于2012年部署，在2013年随着实验的扩大而公开宣布，并向IETF进行了描述。

QUIC提高了当前正在使用TCP的面向连接的Web应用程序的性能。它在两个端点之间使用用户数据报协议（UDP）建立多个复用连接来实现此目的。

QUIC的次要目标包括减少连接和传输延迟，在每个方向进行带宽估计以避免拥塞。它还将拥塞控制算法移动到用户空间，而不是内核空间，此外使用前向纠错（FEC）进行扩展，以在出现错误时进一步提高性能。

HTTP3.0又称为HTTP Over QUIC，其弃用TCP协议，改为使用基于UDP协议的QUIC协议来实现。

3. QUIC协议详解

择其善者而从之，其不善者而改之。

HTTP3.0既然选择了QUIC协议，也就意味着HTTP3.0基本继承了HTTP2.0的强大功能，并且进一步解决了HTTP2.0存在的一些问题，同时必然引入了新的问题。

QUIC协议必须要实现HTTP2.0在TCP协议上的重要功能，同时解决遗留问题，我们来看看QUIC是如何实现的。

3.1 队头阻塞问题

队头阻塞 Head-of-line blocking（缩写为HOL blocking）是计算机网络中是一种性能受限的现象，通俗来说就是：一个数据包影响了一堆数据包，它不来大家都走不了。

队头阻塞问题可能存在于HTTP层和TCP层，在HTTP1.x时两个层次都存在该问题。

HTTP2.0协议的多路复用机制解决了HTTP层的队头阻塞问题，但是在TCP层仍然存在队头阻塞问题。

TCP协议在收到数据包之后，这部分数据可能是乱序到达的，但是TCP必须将所有数据收集排序整合后给上层使用，如果其中某个包丢失了，就必须等待重传，从而出现某个丢包数据阻塞整个连接的数据使用。

QUIC协议是基于UDP协议实现的，在一条链接上可以有多个流，流与流之间是互不影响的，当一个流出现丢包影响范围非常小，从而解决队头阻塞问题。

3.2 0RTT 建链

衡量网络建链的常用指标是RTT Round-Trip Time，也就是数据包一来一回的时间消耗。

RTT包括三部分：往返传播时延、网络设备内排队时延、应用程序数据处理时延。

一般来说HTTPS协议要建立完整链接包括:TCP握手和TLS握手，总计需要至少2-3个RTT，普通的HTTP协议也需要至少1个RTT才可以完成握手。

然而，QUIC协议可以实现在第一个包就可以包含有效的应用数据，从而实现0RTT，但这也是有条件的。

简单来说，基于TCP协议和TLS协议的HTTP2.0在真正发送数据包之前需要花费一些时间来完成握手和加密协商，完成之后才可以真正传输业务数据。

但是QUIC则第一个数据包就可以发业务数据，从而在连接延时有很大优势，可以节约数百毫秒的时间。

QUIC的0RTT也是需要条件的，对于第一次交互的客户端和服务端0RTT也是做不到的，毕竟双方完全陌生。

因此，QUIC协议可以分为首次连接和非首次连接，两种情况进行讨论。

3.3 首次连接和非首次连接

使用QUIC协议的客户端和服务端要使用1RTT进行密钥交换，使用的交换算法是DH(Diffie-Hellman)迪菲-赫尔曼算法。

DH算法开辟了密钥交换的新思路，在之前的文章中提到的RSA算法也是基于这种思想实现的，但是DH算法和RSA的密钥交换不完全一样，感兴趣的读者可以看看DH算法的数学原理。

DH算法开辟了密钥交换的新思路，在之前的文章中提到的RSA算法也是基于这种思想实现的，但是DH算法和RSA的密钥交换不完全一样，感兴趣的读者可以看看DH算法的数学原理。

3.3.1 首次连接

简单来说一下，首次连接时客户端和服务端的密钥协商和数据传输过程，其中涉及了DH算法的基本过程：

• 客户端对于首次连接的服务端先发送client hello请求。

• 服务端生成一个素数p和一个整数g，同时生成一个随机数 (笔误-此处应该是Ks_pri)为私钥，然后计算出公钥 =  mod p，服务端将，p，g三个元素打包称为config，后续发送给客户端。

• 客户端随机生成一个自己的私钥，再从config中读取g和p，计算客户端公钥 =  mod p。

• 客户端使用自己的私钥和服务端发来的config中读取的服务端公钥，生成后续数据加密用的密钥K =  mod p。

• 客户端使用密钥K加密业务数据，并追加自己的公钥，都传递给服务端。

• 服务端根据自己的私钥和客户端公钥生成客户端加密用的密钥K =  mod p。

• 为了保证数据安全，上述生成的密钥K只会生成使用1次，后续服务端会按照相同的规则生成一套全新的公钥和私钥，并使用这组公私钥生成新的密钥M。

• 服务端将新公钥和新密钥M加密的数据发给客户端，客户端根据新的服务端公钥和自己原来的私钥计算出本次的密钥M，进行解密。

• 之后的客户端和服务端数据交互都使用密钥M来完成，密钥K只使用1次。

  
  

3.3.2 非首次连接

前面提到客户端和服务端首次连接时服务端传递了config包，里面包含了服务端公钥和两个随机数，客户端会将config存储下来，后续再连接时可以直接使用，从而跳过这个1RTT，实现0RTT的业务数据交互。

客户端保存config是有时间期限的，在config失效之后仍然需要进行首次连接时的密钥交换。

3.4 前向安全问题

前向安全是密码学领域的专业术语，看下百度上的解释：

前向安全或前向保密Forward Secrecy是密码学中通讯协议的安全属性，指的是长期使用的主密钥泄漏不会导致过去的会话密钥泄漏。

前向安全能够保护过去进行的通讯不受密码或密钥在未来暴露的威胁，如果系统具有前向安全性，就可以保证在主密钥泄露时历史通讯的安全，即使系统遭到主动攻击也是如此。

通俗来说，前向安全指的是密钥泄漏也不会让之前加密的数据被泄漏，影响的只有当前，对之前的数据无影响。

前面提到QUIC协议首次连接时先后生成了两个加密密钥，由于config被客户端存储了，如果期间服务端私钥泄漏，那么可以根据K =  mod p计算出密钥K。

如果一直使用这个密钥进行加解密，那么就可以用K解密所有历史消息，因此后续又生成了新密钥，使用其进行加解密，当时完成交互时则销毁，从而实现了前向安全。

3.5 前向纠错

前向纠错是通信领域的术语，看下百科的解释：

前向纠错也叫前向纠错码Forward Error Correction 简称FEC 是增加数据通讯可信度的方法，在单向通讯信道中，一旦错误被发现，其接收器将无权再请求传输。

FEC 是利用数据进行传输冗余信息的方法，当传输中出现错误，将允许接收器再建数据。

听这段描述就是做校验的，看看QUIC协议是如何实现的：

QUIC每发送一组数据就对这组数据进行异或运算，并将结果作为一个FEC包发送出去，接收方收到这一组数据后根据数据包和FEC包即可进行校验和纠错。

3.6 连接迁移

网络切换几乎无时无刻不在发生。

TCP协议使用五元组来表示一条唯一的连接，当我们从4G环境切换到wifi环境时，手机的IP地址就会发生变化，这时必须创建新的TCP连接才能继续传输数据。

QUIC协议基于UDP实现摒弃了五元组的概念，使用64位的随机数作为连接的ID，并使用该ID表示连接。

基于QUIC协议之下，我们在日常wifi和4G切换时，或者不同基站之间切换都不会重连，从而提高业务层的体验。

4. QUIC的应用和前景

通过前面的一些介绍我们看出来QUIC协议虽然是基于UDP来实现的，但是它将TCP的重要功能都进行了实现和优化，否则使用者是不会买账的。

QUIC协议的核心思想是将TCP协议在内核实现的诸如可靠传输、流量控制、拥塞控制等功能转移到用户态来实现，同时在加密传输方向的尝试也推动了TLS1.3的发展。

但是TCP协议的势力过于强大，很多网络设备甚至对于UDP数据包做了很多不友好的策略，进行拦截从而导致成功连接率下降。

主导者谷歌在自家产品做了很多尝试，国内腾讯公司也做了很多关于QUIC协议的尝试。

其中腾讯云对QUIC协议表现了很大的兴趣，并做了一些优化然后在一些重点产品中对连接迁移、QUIC成功率、弱网环境耗时等进行了实验，给出了来自生产环境的诸多宝贵数据。

简单看一组腾讯云在移动互联网场景下的不同丢包率下的请求耗时分布：

1991年8月6日是互联网正式公开的第一天，1991年到1999年是互联网的第一个发展阶段。

在1999年Darci DiNucci发明了Web 2.0这个词，于是互联网发展的第一阶段就被命名为Web 1.0。

从Web 2.0被命名到现在为止，又有将近20年过去了，我们正见证Web 3.0的崛起。

Web 2.0把互联网的体验从低画质、静态的网页转变为互动的动态体验，并且还涌现出社交媒体，博客，社区等新事物，让用户通过这些媒介能够合作与共享信息。

Web 2.0之后是新一代的互联网，它被称为Web 3.0。这是一个正在进化中的事物，尽管它还在发展中，还没有定型，但有一点是确认的：区块链将是Web 3.0的一部分。

Web 3.0将聚焦于利用机器理解数据以及人工智能驱动网站，Web 3.0的终极目标是创造一个更智能，更紧密连接及更开放的网络。

在某些业内人士看来，Web 3.0终将取代Web 2.0，而且这个时间不会很久，可能5到7年内就会发生。

而且认为区块链技术将会成为Web 3.0的基础协议，实现点对点的交易和通信。这将完全除掉Web 2.0中存在的中介及扮演监管角色的事物比如搜索引擎、社交网站等。

2015年出现了一个新的协议叫IPFS。在很多人看来它将成为Web 3.0基础架构的一部分。

在现有的互联网协议下，用户的数据有被黑掉，操控及篡改的风险，而区块链技术是防数据篡改，防数据删除的。在区块链系统中，数据只能永远添加，而无法被删除和篡改。

IPFS将数据分布式地存储在网络中使数据不被篡改和伪造。

IPFS作为一个全新的协议，它最早是在2014年被Juan Benet提出的，用于永久存储数据。这个协议是直接面向内容而不是面向位置的，也就是说在IPFS系统中，用户之间的通信和交流不是基于信息的地址而是直接基于信息的内容。

互联网本质上是基于客户端，服务器架构的系统。这个架构依赖一系列的互联网协议进行通信，而HTTP协议则是通信的基础。

在这个架构中，数据存储在中心化的服务器中，用户通过数据存在的地址访问数据，这种架构让数据很容易管理、发布或维护。

然而这种架构也存在一些根本的问题：因为数据是存放在服务器上的，因此谁控制了服务器谁就控制了数据，控制了服务器的人或机构就可以篡改甚至删除数据。

IPFS的目标则是通过全新的P2P文件共享系统改掉HTTP协议和客户端-服务器模式的弊病， 从而使数据的控制权不再旁落到第三方，而是直接归数据的创建者所有。在某种程度上这可以被称为是数据自由。

由于数据是一切信息的基础，因此当数据自由成为现实，人们就能在数据的基础上构建自由的应用，自由的生态。

因此Web 3.0将在更高的层次上重构互联网，并将互联网从现在中心化垄断的状况中恢复到互联网曾经的初衷：平等，公开，自由和共享。

么是Web3.0？

如何才能实现Web3.0？

实现Web3.0还需要克服哪些问题？

现在的互联网是什么样的局面，互联网的本质是为了促进信息的交流，为了一个更开开放的社会，那么互联网是怎么一步步走到了今天封闭、垄断，被巨头把持流量的局面。在未来的互联网趋势中是提出了未来互联网技术可能的一种发展趋势，叫做“Web 3.0”。

什么是Web 3.0？

如果你不是互联网从业者，可能听到这个说法会楞个神，连“Web 2.0”是啥都还没搞明白呢，咋又来了个Web 3.0？

简单来说，Web 1.0指的是，由网站的运营者生产内容的互联网形式，比如原来新浪、搜狐这样的所谓“门户网站”，大家上去看的新闻和其他内容，都是网站本身提供的，这就是Web 1.0。

我们现在正处在Web 2.0的时代，这个时代网站和平台的内容，主要是用户提供的，比如微博、微信、Facebook，Instagram，我们在上面看的内容，都是别的用户发布的，这就是Web 2.0了。

Web 3.0这个概念，严格来说，目前科技界还没有特别清楚明确、大家达成共识的定义，但基本上你可以把它理解为一种新的网络互动方式，在Web 3.0时代，用户的数据所有权都掌握在自己手里，并且能在不同网站上使用。

如果从信息的使用方式来看的话，Web 1.0的本质是联合，Web 2.0的本质是互动，Web 3.0可以理解为“个性化定制”。

Web 2.0用着不也挺好的吗，为什么要变成Web3.0呢？

这是因为，对于互联网的发明者和推动者来说，现在的Web2.0时代并不是好时代，跟他们理想中的互联网形态，可以说是背道而驰的。

我们先来说说最早的互联网是如何诞生的，最早互联网的诞生，是为了解决军队之间的沟通问题，如果指挥中心被摧毁了，大家依然可以通过电脑取得联系，所以互联网的本意其实是去中心化，最早的网络底层协议都是免费公开的。

随着互联网被越来越多地关注和使用，大家开始在网页上获取信息，互联网进入了Web1.0时代。那个时候，网站是不记录用户数据的，这使得在网上经商几乎不可能，因为你不知道谁来过，买了啥，电子商务就没办法做。

后来网景公司开发出了一种叫cookie的技术，可以辨别用户身份，当做数字消费记录器来使用。于是出现了一批新公司，成为了用户网络数字行为的记录者：Google记录网站和用户的搜索行为；Facebook记录用户的身份和互动行为；亚马逊收集信用卡号码和购买行为，这就是Web 2.0时代，这些记录的用户数据，用来精准投放广告再适合不过了，而且数据越多，广告收益越好，所以这些大互联网公司，都成了囤积用户数据的大怪兽。

但是注意，当我们在这些公司的网站、APP上产生的数据可不属于我们自己，而是属于这些公司。比如说，有一天你不用Facebook了，那么你在上面所有的信息也就没有了，跟Facebook上所有朋友的联系也都没了——换句话说，你的网络身份不属于你自己，而是属于这些公司。

那么Web3.0是要解决的就是这个问题，要把用户自己的数据使用权，交还给用户。比如，有一天你不满意Facebook的服务了，想要换到微信、微博或其他社交媒体，你在Facebook上所有的数据都可以直接带走、迁移过去，你甚至可以不需要借助任何中间的公司，直接跟其他人在网上进行互动，这就是Web3.0了。

哈佛大学的尼尔·弗格森教授打了这么一个比方，如果说Web2.0是建立起了网络世界里的数据高塔，那么Web3.0就是要让高塔变成广场，人们在广场上，可以自由自在地交流。为此他还写了一本新书，就叫《广场与高塔》（The Square and the Tower）。

Web 3.0的倡导者，很多都是早期的互联网先锋们，他们渴望让互联网回到最早那种自由、去中心化的状态，

宇宙回到最初状态的“归零者”。

如何才能实现Web 3.0？

想要实现刚才说的Web 3.0，让用户自己掌握数据、随时带走，就需要借助分布式应用技术，英文叫Dapps（Data Acquisition and Processing Program），但你也别觉得这是啥特别高深的新技术，其实它在上个世纪九十年代末就有了，叫做“点对点技术”（peer-to-peer），很多人用过的电驴，就是典型的点对点传输软件。

点对点传输的尝试后来宣告失败，原因很简单，存储数据是需要数据库的，建立和维护数据库是需要成本的，建立能存储海量数据的数据库，这个成本现在只有Google、Facebook、亚马逊这样的超级大公司负担得起，自然数据就都归了它们。

因此，想要实现去中心化的分布式应用技术，得先解决成本问题。

其实说到现在，跟Web 3.0始终如影随形的，是“去中心化”这个概念，你可能立刻就会联想到现在特别火的区块链技术。没错，区块链说白了，就是分散在所有个人用户设备里的数据库而已。

2009年，中本聪提出了区块链的概念，用虚拟货币当做帮助存储的奖励，激励更多的人参与进来，可以说，是很天才地解决了分散存储数据的成本问题。区块链就是数据库，虚拟货币就是一种Dapps。

但本质上来说，区块链只是实现Web 3.0的其中一种解决方案，并不是唯一的，其他的解决方案还有data pods技术和星际文件系统IPFS。

星际文件系统IPFS（Inter Planetary File System）是一个面向全球的点对点的分布式版本文件系统，描述了文件在分布式系统中如何进行存储、索引、和传输。IPFS被很多人视为下一代的分布式存储网络，未来非常有可能成为整个区块链行业的存储解决方案，并且取代Http协议。

IPFS基于内容寻址替代基于域名的地址，也就是说用户在寻找的不是某一个地址而是储存在某个地方的内容，系统不需要验证发送者的身份，只需要验证内容的哈希值，从而让网络的速度更快，更安全，更健壮，更持久。

IPFS的工作原理每一个文件及其中的所有区块都被赋予一个成为加密散列的唯一指纹，IPFS消除了整个网络中重复性的内容并跟踪每个文件的版本历史记录，每个网络节点只存储感兴趣的内容，以及一些可帮助确定谁在存储内容的索引信息，在查找文件时可以要求网络查找将内容存储在唯一散列后面的节点，每个文件都可通过名为IPNS的分布式命名系统中可读名称找到。

这就是IPFS分布式存储的特点和基本概念，IPFS从2014年提出概念至今已经6年的时间，已经完成了网络建设，有很多的大型机构企业都在使用IPFS，包括京东、火狐、小米、宝马、微软等等。

现在导致IPFS没有大规模面向市场主要是因为IPFS的激励层Filecoin技术，Filecoin是一个分布式的存储市场，它是IPFS的底层基础建设，它是开放的且应用区块链的技术允许任何人以存储设备提供商的身份参与进来，并通过将闲置的硬盘存储空间贡献出来，是硬盘空间用于商业或者公益事业。加入Filecoin存储市场可共享硬盘，单个磁盘，机架或者整个数据中心，Filecoin网络协议将分布式存储文件传输和事物。投入的闲置硬盘空间越大越多，获得Filecoin网络机制奖励的FIL越多，收益也就越多。

Filecoin分布式存储网络领域引入两项最新的科技研究：“复制证明和时空证明”，从而实现了分布式和可验证存储中验证存储的复制证明和对采矿区块空间、时间进行证明，从而让任何人都可以成为Filecoin矿工，把未使用的存储空间，通过Filecoin挖掘软件在Filecoin市场分享出来获得满足需求存储的代币。Filecoin代币可在多个交易所进行交易，并且多种加密数字货币钱包支持，是矿工可以轻松的将Filecoin代币兑换成其他货币，如美元，比特币，以太币等等。

随着技术的不断发展，Filecoin将在今年的8月份完成技术的测试并且在主网上线，意味着这将是开启互联网Web3.0的起始，我们有幸能够见证。

无论是区块链、data pods还是IPFS，研发这些技术的创业公司，都是在解决同一个问题，就是网络去中心化、把Web2.0升级到Web3.0的问题。只不过，在所有这些技术中，IPFS的名气最大,并且非常有可能完成互联网的第三次升级。

不过真正想要实现Web 3.0，还没有那么快。哈佛的学者本克勒说，这不是一场战斗胜利、一个伟大的分水岭事件那样的标志性时刻，而是一个艰苦而漫长的过程，还得克服很多的困难。

实现Web3.0还需要克服哪些问题？

Web 3.0的实现，主要有以下三点：

首先是scalability，也就是区块链技术的延展性问题。目前区块链还不能让用户大规模地使用，因为每秒只能进行10次交易，但中心化的交易系统，每秒可以处理上千次，所以目前的区块链技术，速度上没有优势。

其次，很多区块链项目本身也是中心化的。比如存储信息获得虚拟货币奖励的行为，被称为“挖矿”，但挖矿这个事儿目前是被几家公司控制着的，而不是有大量的普通用户参与进来。另外虚拟货币现在也很集中，在某些项目中，90%的虚拟货币掌握在2%的用户手里。

最后，大部分人至今还没搞清楚，区块链到底是啥？获得虚拟货币，也被当作一种发财的投机行为，这对推广真正的区块链技术，迈向Web3.0，都是不利的。

最后，有一点是肯定的——互联网越是控制在少数科技巨头的手中，就越不可能是一个自由的地方，所以Web 3.0是大势所趋。

想要阻止互联网变得太过中心化，是很艰难的，但如果不这么做，后果会更严重。

IPFS从出现开始，在大众的眼中就是明星项目，挂上了区块链3.0，WEB3.0，颠覆HTTP等标签。但是真的做到了吗？或者是以后能做到吗？不知道，但以目前来看还无法达成区块链3.0的共识，无法代表WEB3.0，也没办法完全的取代HTTP。

为什么这样说，首先我们先说下IPFS是星际文件系统，也是互联网的一个底层协议，说是对标的HTTP,但是IPFS能不能完全取代HTTP呢？目前看来是不可能的，虽然IPFS是可以完善HTTP的安全，效率，保存期以及隐私性，但HTTP的动态网页等部分功能目前IPFS还做不到，所以，取代暂时的可行性不大，但如果只是抢占一部分市场，在存储市场上分一杯羹的可能还是比较大的，毕竟在文件存储方面的优势还是巨大的。

再说一下WEB3.0，这个目前只是个概念，只是大家为了推广IPFS套上的一个标签，目前来看肯定还不是，但是如果等有一天IPFS真正的落地应用到各个领域，甚至哪一天打开网页都是IPFS://开头的话真的意味着WEB3.0时代的到来了。

最后说一下区块链3.0，虽然说区块链3.0的概念还比较模糊，但是不可否认IPFS的出现打开了区块链3.0的大门，也是区块链3.0上重要的组成部分。区块链的核心是什么？是去中心化，但是IPFS是真正的去中心化的第一个落地项目，而不是仅仅作用在区块链项目上，而且整个区块链的共识也给了IPFS是区块链3.0定义。

所以如果说IPFS是区块链3.0，我觉得没有什么问题，WEB3.0如果应用落地的话也是能做到的，但是完全颠覆HTTP的话只能说有机会，而且时间会很长。

WEB3.0研究报告：Web3.0 时代： 开放、隐私、共建Web3.0 时代： 开放、隐私、共建
在分布式技术（区块链）的助力下，Web3.0 将从开放、隐私和共建三个 角度去颠覆 Web2.0 互联网，打造一个由用户社区主导的去中心化世界， 重构互联网流量价值范式。
Web2.0 时代，以互联网巨头为核心，形成多个生态圈，核心互联网公司对 数据、价值和网络效应具有垄断性， 生态之间存在着强大的隔阂界限。互联 网世界最重要争夺的资源便是流量入口（用户注意力和资金流） 。这一切在 Web3.0 时代将发生深刻的变化： Web3.0 世界将充分开放化， 用户在其中 的行为将不受生态隔离的限制，甚至可以认为，用户可以（基于基础逻辑） 自由畅游在 Web3 世界；用户数据隐私将通过加密算法和分布式存储等手段
得到充分保护；Web3 世界，内容和应用将由用户创造和主导，充分实现用户共建、共治，共享平台的价值。
Web3.0 的主要特点是开放、隐私和共建。开放性体现在：
1）用户在某个互联网应用“领域”中的准入充分自由、门槛低；
2）用户行为不受第三方限制、互联网应用打破原有的所谓生态内、生态间 的界限，应用之间具有高度的组合性和复合性；合成资产、 NFT 等组合下， 甚至可以在非许可、无交割的前提下将传统世界财富融合进入 Web3.0。
3）另外， Web3.0 内部基于不同基础设施的应用之间可以被“跨链”协议解 决互联互通。
隐私体现在：数据所有权归用户所有，价值转移不需要第三方授权。
共建体现在：用户在 Web2.0 互联网应用中的内容创造是多方面受限的（受 平台审核限制、跨平台限制），在社区治理方面的限制更甚， 因此也就限制 了用户在创作者经济共享方面的价值捕获。 Web3.0 将打破这些限制， 同时 区块链的代币激励机制将内容经济的价值有效地反馈给创作者。共建、共享的另一个方面是共治， 即 DAO。
新的流量范式
Web3.0 将不是单纯争夺用户注意力和资金流入口，由于协议的复合型、用户登录的开放性等特点，协议的调用次数往往更重要。同时，Sandbox、Roblox、我的世界的兴起，让市场看到了从 2D 到 3D 的升维，除了更立体的展示效果，还会有更多的社交空间。关于落地形态。Web3.0 充满了想象力，其最终的落地形态现在并不能清晰判断。但其趋势已然出现苗头。在向 Web3.0 演进过程中， 有很多 Web 2.0和 Web 3.0 混合形态的产品出现。典型代表是 Opensea 和 Metamask 钱包。
浏览器还是 APP？
现存的 Web 3.0 应用，在 PC 和手机主要以web 浏览器方式访问。不同于Web 2.0 时代厂商喜欢开发独立的移动端 App 和 PC 客户端， Web 3.0 也许将打破这一现象。 App 和客户端对于用户行为数据收集可
能更为方便、也方便核心厂商对生态应用的管理，这一点在注重隐私和开发的 Web 3.0 时代将改变。
另外，本文对 Web 3.0 时代的监管也做了一些探讨和设想。 1 ）稳定币——首当其冲，纳入传统监管框架； 2）隐私性——底层 KYC，应用层实现可控适度匿名；3）DAO 治理——探讨阶段， 传统监管介入。
风险提示： 区块链商业模式落地不及预期； 监管政策的不确定性。
内容目录
1．核心观点 3
2．Web3.0 从何而来，又将何去？ 3
2.1．Web1.0 到 Web3.0： 互联网经历了什么 3
2.2 . Web3.0 生态已现雏形  5
3．Web3 的标签：开放、隐私和共建的世界 5
3.1．开放：Web3.0 打破生态界限 5
3.1.1 ENS（ Ethereum Name Service ）：去中心化的身份验证和域名系统  6
3.1.2．MASK Network：通向 Web3.0 的开放大门  7
3.1.3 Polkdot：连接 Web3.0 内鸿沟的桥 8
3.2．隐私：数据所有权和价值的转移  9
3.2.1．  Horizen：保护隐私前提下的开发平台  10
3.2.2 NuCypher：Web3.0 的分布式密钥管理系统  11
3.3．DAO：共建、共治和共享价值的网络世界  12
3.3.1 Mirror：完全由用户主导的内容创作平台  12
3.3.2 Gitcoin：代码与资源的共享共治平台   13
3.4．元宇宙： Web3 推动“现实世界”与“虚拟世界”的融合   15
4．向 Web3.0 流量价值新范式的演进  17
5．Web3.0时代的监管思考 20
风险提示   21

图表目录
图表 1：当前的互联网模式下巨头事实上垄断了数据、价值和网络效应，处于生态链核心 4
图表 2：Web3.0 的进化史：从比特币到元宇宙  4
图表 3：Web3.0 生态图景（图中仅为部分产品）  5
图表4：利用 ENS域名给以太坊创始人 Vitalik转账示意图 6
图表 5：过去 6 个月 ENS 域名协议日收入最高超过 80 万美元 6
图表 6：使用 Mask Network查看代币信息  8
图表 7：波卡的概括性原理图 9
图表8：Horizen主链与侧链关系   10
图表9：Horizen主侧链传输  10
图表 10：Horizen 生态图  11
图表 11：中心化 KMS 与代理重加密 KMS对比  11
图表 12：代理重加密过程图  12
图表 13：Mirror创作界面  13
图表 14：Gitcoin二次方融资实例  14
图表 15：Quests 问题列表   15
图表 16：Kudos 市场   15
图表 17：Mirror 平台目前有 26种合成资产（图中为部分）   17
图表 18：Mirror 平台特斯拉股票代币铸造界面  17
图表 19：Opensea 月度交易额流量（美元）   18
图表 20：Opensea 月度 NFT 交易数量（个）   18
图表 21：Metamask钱包集成swap 交易流水数据（美元）   19
图表 22：关于隐私和匿名，一种可能的监管方案 21


1．核心观点

元宇宙热潮之下，Web3.0 越来越多地被业界提及， 什么是 Web3.0？Web3.0 有哪些特 征？为什么我们需要 Web3.0？作为国盛区块链研究院 Web3.0 系列报告的首篇，我们将 试着对上述没有标准答案的问题进行探索与分析。
我们认为， 在宏观意义上， Web3.0 将是当前热议的元宇宙的底层网络架构，在分布式 技术（区块链） 的助力下，Web3.0 将从开放、隐私和共建三个角度去颠覆 Web2.0 互联 网，打造一个由用户社区主导的去中心化世界，重构互联网流量价值范式。
虽然遥远， 但在理想的 Web3.0 范式中，Web2.0 时代互联网巨头享有的生态、数据、 流 量价值等优势将式微，取而代之的是开放、隐私和共建的互联网新世界。 Web3.0 的应 用将打破 Web2.0 的生态圈界限，应用之间的复合性、组合性将不受限制，用户在 Web3.0 世界将以开放的姿态驰骋，在隐私得到充分保护的情况下充分发挥创造力，推动 Web3.0 世界更多创新应用发展和内容创建， 同时流量价值将回馈给用户和社区。

2．Web3.0 从何而来，又将何去？
当下的 Web2.0 互联网似乎在“吞噬”着一切领域，人们不禁谈论着 Web2.0 红利的消 失。始于 2008 年的区块链以去中心化的方式，从最初的点对点支付逐渐开始冲击着整 个数字世界，尤其是近年来智能合约、DeFi、NFT 等创新的出现， 使得数字网络出现了 新的范式可能。电子屏幕和各类终端设备背后的数字世界，将在 Web3.0 的推动下，主 导权由互联网巨头向用户转移。
虽然 Web3.0 的轮廓依旧模糊， Web2.0 巨头们似乎并未感受到其压力，但来自社区的创 新将很快改变这一切。

2.1．Web1.0 到Web3.0：互联网经历了什么
回顾互联网从 Web1.0 到 Web2.0 的演进， 我们可以看到围绕流量争夺、流量变现的变迁。 Web1.0 到Web2.0，流量从供给不足（互联网刚出现）再到市场争夺流量入口（互 联网普及），进而流量变现，中间还经历了从 PC 互联网到移动互联网的演变。Web1.0 和 Web2.0 可以说是流量为王的时代。虽然基础设施到应用层面的创新不断，但是流量 为王的逻辑是不变的。流量背后， 控制着用户流量的生态公司将享有最多的市场红利。 相应的， 用户的行为数据、用户体验都是在生态公司的限制下进行，用户创造和建设活 动受到了一定的限制、且无法获得数据收益。类似的案例非常普遍，如支付工具的跨平 台限制、跨平台的超链接屏蔽等等。流量不仅限于用户的注意力， 还包括资金流量， 关 于后者相当于 Web2.0 对传统金融的侵蚀。
用户在 Web1.0 和 Web2.0 时代， 用户的行为是受限的， 用户数据隐私得不到充分的保 护，用户在互联网中的创作和建设力度是偏弱的，即便是类似抖音这样的短视频平台，用户的创作也接受者平台的监管，创造的形式和内容也无法脱离平台本身的引导和限制；平台通过少数流量大 V 引导着绝大部分用户的内容体验。

可以说， Web2.0 时代， 以互联网巨头为核心， 形成一个个生态圈， 生态内，核心互联 网公司“统治”着生态， 垄断着生态的数据、价值和网络效应。

图表1：当前的互联网模式下巨头事实上垄断了数据、价值和网络效应，处于生态链核心







资料来源：国盛证券研究所整理

这一切在 Web3.0 时代将发生深刻的变化：Web3.0 世界将充分开放化， 用户在其中的行 为将不受生态隔离的限制，甚至可以认为， 用户可以（基于基础逻辑）自由畅游在 Web3 世界；用户数据隐私将通过加密算法和分布式存储等手段得到保护； Web3 世界，内容 和应用将由用户创造和主导， 充分实现用户共建、共治（ DAO，去中心化治理），同时用 户将分享平台（协议）的价值。
除了完全不同的互联网模式和用户体验，Web3 将带来新的流量入口范式。Web2 时代占 据用户注意力的流量入口模式将发生一些有趣的变化。
在以区块链为代表的分布式技术推动下， 从去中心化点对点账本实验到去中心化智能合 约平台，催生了无数的新型应用（Dapp），慢慢 DeFi形成了数字世界里的“金融服务”，而 NFT 加速了资产上链。我们看到， 传统世界（线上和线下） 之外，用户越来越接近一 个相融相生的数字世界。至此，人们呼唤一个全新的网络世界——元宇宙，即可信地承 载个人的社交身份和资产，社区将拥有更强大的主导权。
以上就是 Web3.0 的进化简史。
图表 2：Web3.0 的进化史：从比特币到元宇宙






资料来源：国盛证券研究所整理


本报告将通过一些具体案例来剖析 Web3 开放、隐私、共建的特点，并分析新的流量入
口和价值范式的内涵。


2.2. Web3.0 生态已现雏形
Web 3.0 技术堆栈主要可分为三层： 协议层、应用层以及网络基础层。这一切主要是基 于区块链构建的（当然协议层也可以有链下的辅助部分）。从应用角度看，Web 3.0 则涵盖 DAO （及工具）、隐私、应用、存储和数据、游戏、创作者经济平台、社交等几乎覆盖 Web2.0 的大部分领域。
伴随着加密货币行业的蓬勃发展，近两年涌现了大量的 Web3.0 应用，当然，这些应用 最终也许大部分都是过渡期产品。甚至有些应用在经济模式、解决用户痛点方面存在着 缺陷， 并未体现出比 Web2.0 更真实需求。
无论如何，Web3.0 生态已现雏形，在不断的应用探索中，将一步步揭开 Web3.0 的面纱。

图表3：Web3.0 生态图景（图中仅为部分产品）






资料来源：国盛证券研究所整理

3．Web3 的标签：开放、隐私和共建的世界

3.1．开放： Web3.0 打破生态界限
Web3.0 的开放性体现在：
1 ）    用户在某个互联网应用“领域”中的准入充分自由、门槛低； 例如， 用户往往利 用一个区块链账户地址就可以登录链上的应用，无须注册许可，操作便利；

2）    用户行为不受第三方主体限制、互联网应用打破原有的所谓生态内、生态间的界 限和隔阂，在复合代码运行逻辑的原则下，应用之间具有高度的组合性和复合性； 最直接的案例就是所谓 DeFi Lego，任何应用都可以对底层基础协议（如 DEX） 做调用或聚合，以及合成资产平台将现实世界资产映射到链上（无交割关系）， 这等于打破了所谓线上线下和虚拟与现实的界限。

3）    另外， Web3.0  内部基于不同基础设施的应用之间可以被“跨链”协议解决互 联互通；因此， 用户在 Web3.0 世界多个应用的行为可以生产类似社交关系图 谱，进一步提升数据价值的挖掘潜力。

举一个游戏应用的比喻，用户可以不受第三方限制、很方便进入一个游戏世界；用户可 以将自身喜欢的角色/形象自由植入到游戏中去，甚至可以使得角色跨平台/领域行动，而 Web2.0 时代， 如王者荣耀这类游戏， 你无法决定角色的选择， 更不能将喜欢的孙悟空杀进魔兽世界——这方面的连通平台并不难，只是因为控制权并不在用户手中。当然，你也可以交易角色皮肤等装备（借助 NFT），甚至基于其他 DeFi 协议建立复杂的游戏装 备衍生品市场。总之，跨应用平台、跨虚拟与现实地完成 Web3.0 的生存方式。
本节将以 ENS、MASK Network 和 Polkdot 为例， 阐释开放的意义。


3.1.1 ENS（ Ethereum Name Service）：去中心化的身份验证和域名系统
DNS（ Domain Name System ）是传统 Web2.0 的重要组成部分。当用户上网时，服务器 会将用户的网址请求解析成 IP 地址返回给用户。如www. https://www.bilibili.com/域名 对应的 IP 地址可能为 http:// 119.3.211.130。这种可读性更高的域名系统降低了用户访 问网址时的难度，为 Web2.0 的建设做出了重要贡献。DNS 解决了Web2.0 访问的问题，然而随着网址的不断增多以及 Web2.0 中心化的特点，用户往往需要注册大量的网站账 号，用来访问不同的网站。针对这一问题，尽管许多应用支持了使用较为主流的第三方 社交 APP （如微信等） 直接登录，但总体来看，这种各大网站直接分散割裂而导致用户 需要注册大量账号的问题依然存在。总体来说， 用户需要通过注册，才能够使用中心化 机构管理的域名和账户系统来访问应用。用户如何做到无许可、更低门槛访问各类互联 网应用？

图表4：利用 ENS域名给以太坊创始人Vitalik转账示意图







资料来源：imToken，国盛证券研究所      

图表 5：过去6 个月 ENS域名协议日收入最高超过 80 万美元







                          资料来源：tokenterminal，国盛证券研究所

不同于 Web2.0 的中心化特点，Web3.0 世界用户登录行为依靠去中心化身份，DID  （ D ecentralized IDentity）。最常用的一类 DID 即用户仅使用一个链上账号（区块链公钥地址， 以 0x 开头的42 位字符串）来访问各类 Web3.0 的 DApp，即单点登录。虽然为 We b3.0 的用户安全提供更自由、门槛更低的访问体验，然而过长的公钥显然难以记忆、可 读性差。构建在以太坊上面的域名系统， ENS（ Ethereum Name Service）的出现正是
致力于这一问题的解决， 将用户的钱包地址与自定义的域名进行连接， 如将类似 0xaa1 11aaa1aa11aaa11a111a111aa1a1a11a11111 的钱包地址改为 GuoSheng.eth 这一更为 可读的域名。在之后登录各类 DApp 时，就可以使用 GuoSheng.eth 这一域名进行登录，用户之间可以通过此域名进行转账交互等行为。
总结而言，更为开放的 Web3.0 则支持用户仅使用一个账户（钱包地址）完成访问 DApp、与其他用户进行交互等各种操作。ENS 的出现解决了Web3.0 中用户互动的可读性难题，为单点登录创造了更便利的条件。
构建在以太坊上的 ENS 可以支持多链地址的解析。用户可以将同一个 ENS 域名在比特 币、以太坊和莱特币等不同链解析的不同的地址，同时 ENS 也具备内容寻址的功能（不 同于 Web2.0 的 IP 寻址），解析到互联网应用网站平台。
可以想象， 未来的 Web3.0 时代，用户在元宇宙中遨游（可以跨多个应用），无须注册许 可，而通过一个简短的域名账户进行登录即可。


3.1.2．MASK Network：通向 Web3.0 的开放大门
Mask Network 是一组连接传统 Web2.0 应用与Web3.0 应用的插件，为前者用户提供了 进入 Web3.0 的大门。其开发的技术框架 Dapplet（ Decentralized Applet）支持在目标网 站（如 Facebook、Twitter 等传统 Web2.0 网站），将小程序嵌入其中，以此在中心化的 Web2.0 中实现小程序的去中心化。之后其与 Arweave 展开合作，支持在 Facebook、 Twitter 上进行去中心化文件的上传和存储。
当前， 用户只用在浏览器中安装 Mask 插件，即可在 Twitter 或 Facebook 上查看 Token 价格、进行 swap、参与 ITO（Initial Twitter Offering ）以及参与社区投票（借助如 snapshot 等Web3.0 应用）。同时还支持用户将链上资产（包括 NFT 收藏、捐赠记录）汇总至Twitter。
Mask 带来的开放性是显而易见的， 即任何 Web2.0  中的用户都可在不借助任何中心化APP 或平台的前提下， 通过 Mask 来直接访问Web3.0 并进行相关活动。 Mask 将开放的Web3.0 世界， 通过零门槛的方式展现在了每位 Web2.0 用户眼前。也就是说， MASK 将Twitter 与区块链平台打通，用户可以自由地在多个平台应用之间遨游。这在 Web2.0 生 态下几乎很难做到。

图表6：使用 Mask Network查看代币信息








资料来源：Twitter，国盛证券研究所



3.1.3Polkdot：连接 Web3.0 内鸿沟的桥
常有投资者问起：未来是一个元宇宙还是多个元宇宙？它们之间能否互通？

互通分多个层次，应用层、协议层等，一个重要的问题是 NFT 等数字资产无论是存放在 联盟链（蚂蚁链、至信链、长安链等）还是公链（以太坊、比特币等），跨链互通是最基 本的， 而区块链本身是个带时间戳的账本，如何实现互操作？
不同公链之间是无法直接传递消息和执行操作的， Web3.0  内部诸多应用协议（可能是 基于不同的底层公链）之间的鸿沟往往通过跨链的方式实现互联互通。当然，Web3.0 协议之间跨接一般不需要第三方主体进行授权（注册），这一点仍然遵循 Web3.0 的开放 性原则。跨链可以是跨链资产桥（类似于多链资产兑换银行），也可以是波卡、Cosmos 这类多链协议。
波卡（ Polkadot）是一个可伸缩的异构多链系统，能够传递任何数据（不只限于代币） 到所有区块链， 实现各个链之间资产与数据的互相流通。波卡是由Web3 基金会发起的 项目， 由以太坊前 CTO Gavin Wood 主导的 Parity 团队进行设计和开发。波卡网络的基 础构架包括中继链（Relay Chain）、平行链（ Parachain ）和转接桥（ Bridge），波卡是一 个真正的多链应用环境， 使跨链注册和跨链计算等类似操作成为可能。
如果是比特币是计算器（电子现金系统）、以太坊是区块链世界的计算机，那么波卡就是 路由器或者交换机，在计算设备（无论是windows 系统还是苹果系统，甚至是移动设备） 之间可以传递数据，实现万链互联。站在这个角度，波卡解决的问题不仅仅是公链自身 性能瓶颈（更快的交易处理速度），而是从更丰富的角度解决扩展性——使得原本不兼容 的链之间实现互操作， 为多链共存的未来世界提供中枢或者路由。波卡系统是由一堆独 立运行的区块链组成的， 波卡为这些区块链（成为平行链）提供中继路由。

图表 7：波卡的概括性原理图






资料来源：波卡白皮书，国盛证券研究所

波卡作为中继链，为平行链间传递消息提供基础设施， 值得注意的是， 所传递的消息不 仅限于代币（Token），而是任意数据； 平行链之间的类型可以不同（异构）。这一点非 常重要， 目前的区块链作为一个分布式账本，矿工处理的工作主要就是维护账户， 区块 内最核心的数据就是账户代币余额，其他文本数据可以作为附注写入，但很难在区块间 自由传递消息；并且，跨接的两条区块链可以是不同类型（甚至是私有链）。基于波卡可 以在公共、开放、未经许可的区块链以及私有、许可区块链之间传输此数据。波卡是真 正的多链应用程序环境，在其中可以进行跨链注册表和跨链计算之类的事情。例如， 学
校的许可链上的私有学术记录链可以向公共链上的学位验证智能合约发送证明。再例如， 跟先前主要作为独立环境运行的网络不同，波卡提供了互操作性和跨链通信。这为创新 的新服务打开了大门， 同时，也允许用户在链之间进行信息传输。例如， 提供交易代币 化的股票（用代币来标记股票）的交易所的链，可以跟提供股票交易所帧数数据的链（预 言机链）通信， 例如为代币化的股票交易提供喂价。


3.2．隐私： 数据所有权和价值的转移
数据隐私已成为全球监管的焦点问题，现行的解决方案一是强化法律保护，让使用者意 识到盗用用户数据是违法行为；二是引入隐私计算，通过同态加密、多方安全计算、可 信执行环境等技术， 保证数据在使用过程中是明文不可见的。在 Web3.0 时代，用户将 倾向于用更彻底的方式保护个人数据隐私，从而引发数据所有权和价值的转移。随着应 用的去中心化， 链上数据可查的情况下， 用户行为、产生的数据乃至应用协议亦需得到 隐私保护。隐私保护是多方面的， 包括基础区块链平台隐私保护、存储数据隐私（分布 式存储）、用户私钥管理、匿名协议等多方面。
本节以 Horizen、NuCypher 为例探讨 Web3.0 隐私特点，前者可以为用户（包括企业用
户）提供一个不上传本地隐私数据前提下完成开发的基础区块链平台，企业可以借此为 用户提供区块链相关服务，但又充分保护了企业的隐私数据； 后者为 Web3.0 用户提供 了一个分布式私钥共享/托管平台，不同于 Web2.0 时代中心化机构托管用户账户的方式 （让渡部分隐私），Web3.0 的管理也可以去中心化地交给网络。


3.2.1．  Horizen：保护隐私前提下的开发平台
Horizen 原名Zencash，致力于打造隐私保护和基础区块链平台，为用户或企业可以在不 上传本地隐私数据的前提下提供开发平台。Horizen 由主链和侧链构成。Horizen 主链主 要是为用户的交互提供简单且安全的价值传输和存储层，通过原生治理代币 ZEN 为整个 Horizen 的生态运转提供支持，以及为侧链提供必要的基础架构。而具体功能的实现以 及网络基础结构等均由侧链开发完成，从而能够针对特定的用例进行更为复杂的性能优 化， 增强其可扩展性和安全性。 Horizen 侧链又称 Zendoo，其具有极高的扩展性和设计 性。侧链有独立的共识机制与加密算法，并且真正的实现了去中心化。开发者可通过 Horizen 开放的一套标准通用组件 ZEN 侧链开发套件（SDK）来迅速完成区块链的开发， 从而节省区块链的构建时间。利用侧链附带的零知识证明工具可以在不上传本地隐私数 据的前提下，完成企业需求的开发。
图表8：Horizen主链与侧链关系
资料来源：Horizen 白皮书，国盛证券研究所







同时， 主链与侧链之间可以通过其独创的跨链传输协议 CCTP（The CrossChain Transfer Protocol）实现代币 ZEN 以及数据的互联传输，为解决可扩展性问题提供基础保障。

图表9：Horizen主侧链传输







资料来源：Horizen 白皮书，国盛证券研究所

Horizen 采用 Zk-snark（零知识证明）以及防 51%攻击等安全解决方案构建了一个具有 极高隐私保护性以及安全性的 Web3.0 区块链平台，为用户与开发者提供隐私保护。
图表 10：Horizen生态图







资料来源：Horizen 白皮书，国盛证券研究所


3.2.2NuCypher：Web3.0 的分布式密钥管理系统
不同于 Web2.0 应用的密钥托管（一般由互联网公司或第三方托管），区块链私钥管理，对很多初级用户来说是一个难题， 而多方共享私钥管理（去中心化的方式）则是一个更 为现实的需求。用户该如何借助互联网协议安全地管理和共享私钥呢？也就是说，多方 共享私钥管理可以将私钥托管给一个去中心化的网络协议（而非 Web2.0 那样交给互联 网公司），在指定的用户间安全共享， 使得用户解决了进入 Web3.0之前最基础的需求。
NuCypher 能够在互联网上任意数量的用户之间共享私钥，同时使用其核心技术——代理重加密来代理解密权限。其原生代币 NU 主要用于奖励网络节点参与者来执行密钥管 理和权限代理/回收的操作。
传统中心化密钥管理系统（ KMS）的用户密钥交由中心化第三方存储，在第三方存储机 构安全的前提下，用户密钥可以得到较为充分且安全的保护。在用户双方需要进行数据 传输时， 数据发送者需要从第三方机构调用数据接收者的公钥对数据进行加密，之后数 据接收者使用自己的私钥对数据进行解密。但其缺点在于， 数据发送者只能使用数据接 收者的公钥进行加密，数据传输后数据接收者可以永久保留对数据的访问权限。
图表 11：中心化 KMS 与代理重加密 KMS对比







资料来源：NuCypher 白皮书，  国盛证券研究所

而 NuCypher 采取的代理重加密 KMS 使用第三方节点分布存储用户的密钥信息。在用户 进行数据传输时，首先由数据发送者使用自身私钥和数据接收者公钥生成重新加密密钥，此后将密钥切分为[n]段， 将每个片段分发给 NuCypher 上的节点进行保存。之后， 数据
接收者仅有权限在由数据发送者制定的时间段内访问该信息，数据发送者也可随时撤销 数据接收者的访问权限。

图表 12：代理重加密过程图







资料来源：NuCypher 白皮书，  国盛证券研究所

如此一来， NuCypher 保证了数据发送者的加密授权主动性，同时分布式的密钥存储方 案确保了用户密钥存储的安全性，为 Web3.0 数据传输的密钥管理提供了安全的保障。


3.3．DAO：共建、共治和共享价值的网络世界
用户在 Web2.0 互联网应用中的内容创造是多方面受限的（受平台审核限制、跨平台限 制），在社区治理方面的限制更甚，因此也就限制了用户在创作者经济共享方面的价值捕获。 Web3.0 开放性原则将打破这些限制，同时区块链的激励机制将内容经济的价值有 效地反馈给创作者。


3.3.1 Mirror：完全由用户主导的内容创作平台
Mirror 类似于 Medium、Substack 等博客类内容创作平台。其解决的问题在于，在传统 自媒体中， 内容创作者可以输出创意，但获得是收益是有限的，且面临 IP 被盗问题，能 否将创意固化为资产并支持交易？Mirror 当前主要功能包括：
1 ）作品（ Entries）：
Entries 是 Mirror 主要的内容创作模块，创作者可以在此处进行文档编辑，编辑支持纯文本+Markdown（类似话题标签）的格式，同时 Mirror 还支持直接将 Medium 或 Substack 等其他平台的文章迁移至 Mirror。对于创作者的每一篇产出，Mirror 均支持将其直接铸 造为 NFT。NFT 在链上完成铸造之后，创作者便可将其作品以 NFT 的形式出售。这样一 来，便解决了内容创作者的收益问题。创作者还可将作品永久存储在分布式存储平台 Arweave 上，保证作品的永久性存储。
2）众筹（Crowdfunds）：
众筹模块支持创作者进行任何形式内容的众筹， 并且可以基于每个支持者的资助金额为 支持者分发相应的支持者代币 （由众筹发起者铸造），众筹前三名还可获得独特的 NFT 奖励。此代币可以理解为支持者所持有的股份，若作品铸造为 NFT 后出售获得了相应收 益， 可以此为基准进行相应的收益分配。而 NFT 则是项目社区成员的标志，从而自然而 然的建立起一个 DAO。
3 ）收益拆分（Splits）：
收益拆分模块支持创作者将作品收益或拍卖收益分发给其他多个实体，以此来与合作者 共享共同作品的收益。拆分至少需要在两个账户地址之间进行，并且各实体之间的拆分 百分比之和必须为 100%。这样一来，在创作者提前预设好收益分配比例和规则之后，每一笔收益都将由智能合约自动完成收益分配的过程，避免中心化收益分配的不透明。
4）NFT 铸造（ Editions）：
Editions 模块为 Mirror 的 NFT 铸造模块，用户可以使用此模块在 Mirror 上铸造 NFT 作品，其中包括价格、媒体文件（当前支持.jpg, .png, .gif, 和.mp4 四类文件）、总供应量以及 资金首款地址四个创作者自定参数。铸造好之后会生成该 NFT 地址， 同时会加上相应的 editionID，该地址可以直接嵌入 Mirror 的其他文章，在链接下方显示 NFT。
5）拍卖（Auctions）：
通过拍卖板块， 创作者可以将自己创作的 NFT 作品进行拍卖。创作者需要设定拍卖的保 留价格和持续时间， 每次出价应不小于上次价格的 10%。拍卖同样可以创建对应的 URL 地址嵌入 Entries 模块之中，拍卖结束后的收益可以直接转入创作者设定的钱包地址，也 可转入众筹或收益拆分模块。
6）投票（Token Race）：
投票功能服务于众筹之后所形成的 DAO，其形式类似于 Snapshot。众筹的参与者自然而 然的组成了 DAO，通过投票功能可以参与 DAO 的决策， 实施社区的各类决议，在此基 础上形成了创作者社区的能力闭环。
Mirror 作为Web3.0 最重要的内容创作平台之一，允许任何一个 Web3.0 用户在其中创作 自己的作品，并围绕其开展各类活动。更重要的是，创作者自身完全拥有自己的创作作 品，可以完全支配其作品而不受 Mirror 平台的影响。通过 Crowdfunds ，Splits 和 Token Race 等模块，创作者可以创建属于每位社区成员的内容社区，并与成员共同建设属于每 个人的社区。
图表 13：Mirror创作界面







资料来源：Mirror 官网，国盛证券研究所

目前看，相比于 Web2.0 时代成熟的内容创作平台，Mirror 这类产品尚处于萌芽期，NFT 的生成流转、DAO 治理都有不成熟之处，也可能被后来用户体验更佳的平台所替代，但 作为 Web3.0 前沿且理想主义的探索，Mirror 所实现的方案仍有借鉴意义。


3.3.2 Gitcoin：代码与资源的共享共治平台
在传统网络世界中，如果你有个新奇的想法需要实现怎么办？设立一家公司去拿风投？ 在大公司争取个创新部门？去一个众筹平台？去车库咖啡碰碰运气？这些看起来都效率 偏低， 能不能有个平台让新奇的点子、投资者人和代码实现者之间架起桥梁？
Gitcoin 是基于以太坊构建的去中心化协作平台，其为开发者提供了一个开发协作平台，同时为投资者提供了一个捐赠平台（加密货币捐赠）。可以简单理解为项目的代码和资金 的众筹、共享平台。其核心功能主要有：
1 ）赏金（ Bounties）：
该分区主要面向广大 Web3.0 开发者， 开发者可通过发布赏金（Bounty）来针对指定问 题寻求外部帮助，其他开发者可以通过解决该问题而获得赏金奖励。基于此，项目开发 者可以更好的建设社区项目，而解决问题的开发者则可获得相应的奖励。
2）黑客松（ Hackathons）：
该分区下集成有许多 Hackathon 项目， 开发者可在此处加入由各个项目方所赞助的黑客 松比赛，依照其主题开发相应的产品。
3 ）捐赠（Grants）：
在捐赠分区，用户可以向一些初创且具有公共物品性质的项目进行捐赠， 捐赠结束后， 部分项目可能会向捐赠用户给予空投回报。Gitcoin 捐赠的核心创新在于二次方融资（Quadratic Funding）。在进行二次方融资时， 项目所获资金为社区成员捐出资金的“平
方根之和的平方”，即
= [√
need-to-insert-img
1  + √
need-to-insert-img
2  + ⋯ + √
need-to-insert-img
need-to-insert-img
]2，之后基金会将根据每个项目的社
need-to-insert-img
区二次方融资金额按比例进行配捐。如在一轮募资中共有两个项目 Grant1 与 Grant2 ， Grant1 获得来自 10 个人的 1 美金等值加密货币的捐赠， 共计 10 美金。而 Grant2 获得 来自 1 个人的 10 美金捐赠，共计也是 10 美金。此时若基金会配捐额度为 1100 美金， 根据二次方融资公式，Grant1 能获得的二次方融资票数为[√
1 + √1 + √1 + √1 + √1 + √1 +√1 +√1 +√1 +√1]2  = 100美金， 而 Grant2 能获得的二次方融资票数为[√10]2  =
need-to-insert-img
10美金。因此按照两个项目二次方融资的票数， Grant1 所能获得的基金会配捐为
∗
need-to-insert-img
1100 = 1000，而 Grant2 所能获得的基金会配捐为
∗ 1100 = 100。这样一来，获得基 金会配捐的往往是那些投票人数更多的项目，而并非投票金额最多的项目。一方面鼓励 了更多用户参与捐赠投票，从而票选出公共服务性最强的项目。另一方面大大增加了骗 取基金会配捐的成本，降低了配捐风险。
need-to-insert-img
图表 14：Gitcoin二次方融资实例







资料来源：Gitcoin 官网，国盛证券研究所

4）探索（Quests）：
该板块可以支持用户以一种游戏的方式去了解 Web3.0 世界以及各类生态系统，用户可 以在题库中选择自己感兴趣的题目展开学习，之后以问答攻击的形式检验学习成果（每 回答正确一题， 系统生成的机器人会减少一滴血），击败机器人之后可获得相应的奖励，因此其本质为 Learn2Earn 的一种。
图表 15：Quests 问题列表







资料来源：Gitcoin 官网，国盛证券研究所

5）荣誉（ Kudos）：
Kudos 是一种用户之间相互表达赞赏和建立关系的一种新方式。如用户A 想通过 Gitcoin 向用户 B 表达感谢时，其可在 Kudos 市场购买荣誉勋章， 将其赠送给用户 A。（勋章本 身可视作某种形式的 NFT）
图表 16：Kudos 市场






资料来源：Gitcoin 官网，国盛证券研究所

6）学习（ Kernal ）：
Kernal 是一个点对点学习社区，其通过由社区成员构建的八周课程，为想要深入理解 Web3.0 的用户提供了绝佳的平台， 其内容包括以太坊发展历史、全球金融体系、代币经济学等多方面的知识。
Gitcoin 为各类 Web3.0 初创项目以及想要进一步了解 Web3.0 的用户提供了最为友好的 孵化平台和学习平台。对于项目而言，从黑客松的开始，到捐赠的发展， 充满公共性的 Web3.0 项目在每一个用户的支持下发展， 最后又回馈 Web3.0 用户。对于用户而言， 在 这里了解 Web3.0，支持 Web3.0，通过对项目的捐赠，共建 Web3.0。在这里，每个人 都能为 Web3.0 的建设贡献自己的力量， 实现真正的共建、共享与共治。


3.4．元宇宙：Web3 推动“现实世界”与“虚拟世界”的融合
Web3.0 时代， 元宇宙将是一个极富想象力和创造力的网络形态。Web2 时代， 人们习惯
以“虚拟世界”和“现实世界”来作为线上线下世界的界限。构筑在 Web3 基础上的元 宇宙， 将是所谓“现实世界”和“虚拟世界”的深度融合。
Web2 时代的互联网存在着明显的生态界限（这是由于中心化公司运作方式下的结果），一家互联网巨头控制住生态的核心准入， 跨生态的应用是比较少的——例如在线支付工 具跨生态的限制、重要互联网应用入口之间超链接的屏蔽。所谓的互联网应用，其实被 限制在不同生态局域内的活动。而 Web3 时代的元宇宙世界， Web2 时代的“鸿沟”和 界限将被打破。
除了上面章节提到的跨链应用解决了基于不同主链生态之间的融合之外， 元宇宙世界与 所谓的“现实世界”将不断融合。例如， 一个元宇宙中的主体，除了在 DeFi 市场从事经 济活动， 也可以持有现实世界的资产权益。也就是说，元宇宙中的资产， 并不存在“虚 拟世界”账户与“现实世界”账户系统之间的隔离，元宇宙将是“现实世界”与“虚拟 世界”的融合形态。一般会认为， 元宇宙的世界虽然由用户共建， 不同应用之间可以自 由地通过各种手段打通融合，但元宇宙的虚拟世界无法与现实世界的资产账户打通， 因 为现实世界存在生态之间的隔离，所以“外部的元宇宙”更无法打入目前 Web2 时代的 生态。基于 DeFi 的合成资产应用（如 mirror （本节的 mirror 与3.3 节项目重名， 为不同 项目）或synthetix），我们将看到如何以降维打击的模式将Web2 世界的资产映射到Web3 世界来。
上线于 2020 年 12 月 4 日的 Mirror Protocol （基于 Terra 公链） 是一个可追踪股票、期 货、交易所交易基金和其他传统金融资产价格的合成资产（ Mirrored Assets，MmAssets） 铸造平台——甚至可以将加密货币（比特币、以太坊等）映射到平台铸造代币的代币， MIR（Mirror Token）为平台的治理代币。用户可以通过超额抵押 UST（TerraUSD，锚定 美元的稳定币）或者已有的 mAssets 合成 mAssets，不同的 mAsset 将会与不同的股票、 期货、基金等资产的价格对应。赎回时，需要用户通过 Mirror 平台销毁铸造时产生的 mAssets，智能合约会收取一部分手续费并返还给用户铸造时抵押的 UST 或 mAssets。
简单说，Mirror 就是将传统金融市场（或者加密市场）的资产合成为 Token 的形式，映 射到加密货币世界。比如，可以在 Mirror 平台上铸造特拉斯的股票通证——mTSLA，也 可以讲 ETH 代币映射到 Mirror 平台——铸造 mETH 代币。实际上用户获得 mAssets 并 不等同于购买了相对应的金融资产，所以也不存在股票分红等收益——但由于价格跟金 融资产关联、且有抵押物支撑合成资产的价值， 所以可以理解为合成资产可以获得对应 金融资产的部分收益权， 也可以将其类比为金融资产的期货（不可交割）。
目前平台已经上线 26 种合成资产， 包括特斯拉、苹果等股票和 BTC、ETH 等主流加密 货币资产， 以特斯拉股票代币为例， 24 小时流动性尝过 1480 万美元，交易量在百万美 元级别，Mirror 平台总流动性已经超过 10 亿美元。

图表17：Mirror平台目前有 26种合成资产（图中为部分）







资料来源：terra.mirror.finance，国盛证券研究所                     
图表18：Mirror平台特斯拉股票代币铸造界面







资料来源：terra.mirror.finance，国盛证券研究所     
Mirror 平台上的个股价格是如何锚定真实现货市场？这就需要用到预言机机制，通过程 序算法来链接两个市场的价格。具体详情请参与我们的报告《DeFi 新金融（二）：超额 抵押与资产映射》。
类似 Mirror 或 synthetix 这类合成资产应用， 相当于在 Web2 世界毫无感知的情况下，将资产映射到 Web3 世界。从这个意义上讲， 基于 Web3 的元宇宙可以将“现实世界” 资产融合进来。这也是 Web3 实现“开放”特点的例证。

4．向 Web3.0 流量价值新范式的演进

互联网重要的流量（入口）价值，在 Web3.0 时代会是怎样的范式？
Web2.0 争夺用户注意力和资金流量，从而实现流量价值变现。Web3.0 时代， 流量入口 价值依旧重要， 但绝不局限于此。
例如， 推动“DeFi Summer”的最大功臣之一的Uniswap，从面向用户的角度来说， 同 样想 Web2.0 一样的流量入口——用户利用其 DEX 协议完成交易兑换功能， 用户支出的 手续费作为协议（平台）的流量变现（其中一部分反馈给 LP），站在这个角度看，Uniswap 同 Web2.0 其他应用没什么本质区别。但作为基础 DEX 协议， Uniswap 可以被其他协议 调用， 产生复合性特点（即所谓的 DeFi 乐高）。最典型的如收益机枪池、交易聚合器等 应用，用户在这些应用上完成 DeFi “挖矿”收益、交易兑换功能，其背后往往是调用 Uniswap 等 DEX 协议， 而这些协议对用户来说是隐藏在背后的，而且中间可能隔了多个 协议调用过程。但对于 Uniswap 基础协议流量变现来说，效果是一样的。
由于 Web3.0 世界的开放性， 这些调用不存在授权许可和生态界限等问题， 完全是开放 的。因此 Web3.0 的流量价值范式将呈现出开放化特点。另外， Web3.0 流量价值还与 协议调用的次数强相关。
当前我们看到的众多社交（微信、微博）、娱乐（Steam）、金融（东方财富）等平台都 是 Web1.0 向 Web2.0 演进中的受益者，未来向Web3.0 演进形态是怎样的？
Web3.0 充满了想象力，其最终的落地形态现在并不能清晰判断。但其趋势已然出现苗
头。在向 Web3.0 演进过程中， 有很多Web 2.0 和Web 3.0 混合的形态的产品出现。这 方面典型的代表是 NFT 交易平台Opensea 和 Metamask 钱包。Opensea 的收入依靠 NFT 交易手续费，这类似传统的电商或者中心化交易所的模式。 Metamask 钱包有嵌入如 Chrome 等 PC 浏览器插件和手机app 形式，作为重要的用户入口，Metamask 集成了swap 聚合功能，用户可以直接通过其调用 DEX 协议完成代币兑换，则额外付手续费给 Metamask 平台。这两者都是典型的Web 2.0 产品。但用户在这两个平台上操作则是 Web 3.0 世界的典型产品或功能。
2021 年下半年随着 NFT 交易市场的火爆，Opensea 进入交易额和交易量激增时期，8 月单月交易额超过 34 亿美元。作为应用最为广泛的浏览器钱包插件， Metamask 的流量 入口价值得以体现，用户基于其使用 swap 交易额和平台手续费亦有较大增长。 2021 年
9 月 30 日交易额近 4 亿美元，平台手续费收入 350 万美元。
图表 19：Opensea 月度交易额流量（美元）







图表 20：Opensea 月度 NFT 交易数量（个）







资料来源：dune.xyz，国盛证券研究所
这也许是目前最有意思的一个现象。用户基于对 Web 3.0 的信仰和向往，却化为 Web 2.0 商家的流量和收入。严格来说， Opensea 和 Metamask 是再典型不过的 Web 2.0 产品，其流量变现模式极为简单和传统。NFT 交易和 DeFi 挖矿， 这些看似是 Web 3.0 世界的 基础构成， 却最终为 Web 2.0 产品创造了流量价值。也许正是因为这个原因， Elon Musk 在其推特上提到：“有人看到过 Web 3.0 吗？我没有”。
图表 21：Metamask钱包集成swap 交易流水数据（美元）







资料来源：tokenterminal，国盛证券研究所
当然， 这只是过渡时期的形态， 也许这种形态要存在很长一段时间， 但我们相信 Web 3.0 新的应用、新的产品逻辑和新的流量范式正在发生。
从 2D 到 3D？
近期随着百度希壤、网易伏羲等发布，而三星也在 Decentraland 上构建虚拟商店，市场 逐步关注 3D 数字世界。而从 2D 向 3D 的演进有望成为普通用户最触手可及的变化。以 国盛区块链研究院在 Decentraland 中的虚拟总部为例，虚拟建筑本身相当于团队首页， 可以展示研究产品和团队情况，当然也可以通过虚拟人进行交互。当需要路演时可在二 楼路演大厅演示 PPT 或接入流媒体，观众可通过发放徽章 NFT 进行白名单管理。我们判 断， 在 IT 基础设施逐渐完备的基础上，2022 年将有更多社交属性的流量将升级到 3D。
图表 22：国盛区块链研究院在 Decentraland 中的虚拟总部







图表 23：3D虚拟总部中的路演现况







资料来源：国盛证券研究所                                               资料来源：国盛证券研究所
在传统 Web2.0 中，同时浏览首页的用户彼此之间并没有交互，而当进入 3D 世界后，社 交欲望将更强， 且通过 NFT、皮肤等可以提高个体分辨度。我们认为，元宇宙的沉浸更 多来自社交、分享和经济活动，而非限于 AR/VR。从 2D 到3D 就演进到 Web3.0 了？ 当 然不是。这只是用户看到的界面升级，更深层次的是如何激励玩家进行创作、分享和交 互。简言之，如果 Roblox、TikTok 没有经济激励， 还会有那么多用户在其中进行游戏、短视频的内容创作吗？ 本质上，沉浸感的构建来自内部分享、创作带来的自我满足感和 外部经济激烈的叠加。

浏览器还是 APP？
Web2.0 时代， 各类 APP 成为应用的主阵地， 催生了买量、刷机等生意，用户的大量时间、 数据被捆绑在头部 APP 中。而现存的 Web 3.0 应用， 在 PC 端主要以web 浏览器方 式访问。手机端为 web 浏览器访问， 钱包 App 也可以作为入口，但仍以 web 方式访问 具体应用。不同于 Web 2.0 时代厂商喜欢开发独立的移动端 App 和 PC 客户端，Web 3.0 也许将打破这一现象。App 和客户端对于用户行为数据收集可能更为方便、也方便核心 厂商对生态应用的管理（类似 appstore 那样的应用商店审核和管理），这一点在注重隐 私和开发的 Web 3.0 时代将改变。也许 Web 3.0 正如其名字一样， web 将作为一切应用 的基础。

5．Web3.0 时代的监管思考

Web3.0 带来的监管挑战无疑是巨大的，开放、隐私和共建的背景下，并非意味着Web3.0 应用不需要监管。但毫无疑问， 由于 Web3.0 应用业务模式的巨大革新，监管方式势必 会产生大的变化以适应新事物的发展业态。
因此，我们认为 Web3.0 时代， 监管将呈现以下发展趋势：
1）对于沟通 Web3.0 和 Web2.0 两个世界的通道/业务，将首当其冲， 寻求适合的监 管模式，以适应 Web3.0 的发展：
例如稳定币作为传统世界财富进入 Web3.0 世界的重要通道， 将最先产生监管行为。我 们在《DeFi 新金融（二）：超额抵押与资产映射》报告中层指出，长期而言，稳定币与 现实经济世界融合是大趋势，稳定币是沟通两个世界财富的重要桥梁。
稳定币目前最大问题在于与当下货币政策相冲突。很显然， 稳定币在加密货币市场充当 了“法币”的作用，某种程度上违反了当下各国的货币政策（同时还存在违反其他金融监管政策，如证券、期货等，甚至包括税收政策的可能），这也是加密货币资产的共同面临 的问题。2020 年 11 月，《中国金融稳定报告（2020）》首次提及稳定币（中国人民银行 金融稳定分析小组， 2020），2021 年 7 月《中国数字人民币的研发进展白皮书》指出： 有的商业机构计划推出全球性稳定币，将给国际货币体系、支付清算体系、货币政策、 跨境资本流动管理等带来诸多风险和挑战，并将稳定币纳入虚拟币监管之列。
但对全球市场而言，稳定币或将随着加密货币市场快速增长。因此未来一段时间，稳定 币与监管的冲突将成为行业发展的大背景。最终结果， 或许是创新与监管的相向而行， 推动监管演进和迭代， 在欧美等地率先出现加密货币市场与传统金融市场进一步融合， 各国央行会将稳定币纳入货币监管体体系，未来的货币政策有可能包含了稳定币的政策。 而这一切的前提是，先明确稳定币的监管定位——禁止使用、接纳为货币或视为新的金融产品，都是潜在的可能选择， 这依据各国不同的市场情况来定。
2）隐私和匿名方面，有可能存在底层实现 KYC，应用层实现适度匿名：
对于分布式网络带来的隐私和匿名功能， 一方面存在隐私和匿名的需求， 另一方面， 并 非隐私和匿名意味着会完全忽视监管。在现实世界中，监管必定存在， Web3.0  亦将探 索中与监管的融合之道。一种似乎可行的办法是：在区块链网络底层实现监管，意味着 底层账户将存在着 KYC 等监管约束， 而在中间协议层和应用层实现适度匿名。当然，监 管的手段也是灵活的，用户 KYC 等信息可以存储在由监管参与的多签网络中。
图表 22：关于隐私和匿名，一种可能的监管方案







资料来源：国盛证券研究所整理
3）DAO 治理过程中，势必会引入监管作为治理一方：
DAO 是 Web3.0 世界运行的重要的治理机制，但理想的的 DAO 方案似乎并不能解决所有 问题，往往在需要仲裁、追讨被盗资产等问题发生后，现实社会政府机构和监管机构往 往有着非常现实的作用。例如在 DeFi 系统经常发生的黑客攻击事件、以及其他难以预料 事件导致的损失发生时，完全依靠 DAO 是不够的。这时候往往要借助现实社会政府和法 律等手段解决。例如，当 DeFi 项目发生风险时，仅仅依靠社区的去中心化治理未必能够 敦促开发团队保护或追回用户的加密资产。相反，在危机发生时， 真正能够威慑到攻击 者的，还是现实社会中的中心化机构和法律威慑。例如，当黑客的部分个人信息暴露以 及部分资产被中心化机构所冻结时，黑客才愿意与开发团队谈判并承诺退回被盗的资产。例如， 2021 年 8 月 Poly Network 项目被盗事件中，被盗资金中最为安全的部分就是被 稳定币发行公司 Tether 宣布冻结的 3300 万美元等值的资产——作为中心化公司，Tether 拥有冻结链上 USDT 资产的权限。
由此我们可以设想，  DAO 的治理， 势必少不了现实社会监管机构的参与， 监管机构作为 DAO 的治理一方似乎是非常理想的方案。

风险提示
区块链商业模式落地不及预期： Web3.0 基于区块链、密码学等技术，相关技术和项目 处于发展初期， 存在商业模式落地不及预期的风险。
监管政策的不确定性：Web3.0 实际运行过程中涉及到多项金融、网络及其他监管政策，目前各国监管政策还处于研究和探索阶段，并没有一个成熟的监管模式， 所以行业面临 监管政策不确定性的风险。

Web 3.0很火，但它到底怎么来的？互联网的形态

为了便于分析，我把互联网按照“内容，软件，硬件”区分为三层，自上而下分别是信息层、连接层和网络层。

信息层在最上层，它是一切数字化的内容，这里面包括了基本的信息咨询服务，比如博客、新闻，也包括广义互联的服务，比如我们最常见的电商、团购、共享单车、社交、在线医疗、直播等内容。

连接层处于中间，它的作用是将信息搭载在物理网络上，在不同人或者物之间传输。这一层目前看只是一个协议层。对应的是 OSI 参考模型，网络层以上的部分，包括 TCP/IP 相关的协议，以及 HTTP 等一些应用层协议。

网络层在最底层，包含了路由器、交换机、光纤、无线等网络基础设施，这部分是由电信运营商提供，早期的互联网主要基于固定网络，随着 4G，5G 网络的部署，互联网已经逐步向移动网络转移。

实际上，在讨论互联网的时候，我们往往讨论得更多的是信息和连接，物理网络层则被归结为了通信，因为物理网络一般是由传统的电信网络提供商提供的，这部分与互联网应用本身并不直接相关。

那么，在 Web 1.0 到 3.0 之间的不同阶段，这三层都发生了哪些变化？

Web 1.0

这个阶段在信息层面内容还非常少，主要是新闻资讯等内容，当然后期也出现了游戏、社交软件。这个阶段用户使用互联网的最重要的工具是浏览器，去浏览一些新闻资讯，BBS 之类的。也诞生了当前一些大的门户网站，像搜狐、新浪、雅虎，等等，这些需要服务商的专业人员提供相对专业的内容。

在连接层面，这个阶段，我们看到的网络协议基本已经产生了，如 TCP/IP 用于网络传输层连接的建立和数据传输，HTTP 定义 Web 内容的传输方式，协议本身是支持多种信息传递方式的，但是在提供 Web 服务的时候，“连接”更多是“单向”的信息传递，这是这个阶段的主要特征。所以信息是从服务商传递到用户，用户基本是在“浏览”信息。

在网络层，路由器，交换机，光纤都已经具备，互联网还是承载在固定网，很多人对通过电话线拨号上网可能还有印象，这个阶段无线还很少使用，GPRS 是一种通过手机上网的方式，但是非常贵，所以很难普及。

Web 2.0

在信息层面，信息种类和内容得到了极大的丰富，也就是我们当前所看到的互联网的样子了，吃穿住行，基本都已经实现了数字化。1.0 时代是看看新闻，查查资料，2.0 就更具有娱乐和商务的色彩了。这个阶段有两个显著的特征，一个是用户参与内容创造，一个是更注重交互。这里的交互不仅仅是人与人，人与服务器的交互，也包括终端设备与服务器的交互，比如共享单车，依赖于物联网设备与服务器的交互，直播，依赖于摄像头与服务器的交互。

在连接层面，连接协议基本没有什么变化，但是信息传递变成了“双向”，也就是大家说的“交互”，实现了用户与服务的交互，用户不仅仅是“浏览信息”，而且也提供信息。但是我觉得“双向”传递信息更准确，用户提供给服务的信息类型并不局限在创作内容，像物联网的控制信息（共享单车），订单信息（电商）等都是从用户侧传递出去的。这都是双向传递的结果。信息的双向传递，使得互联网能够提供更为复杂的服务，不论是形式还是内容都是如此，比如直播这类互动流程比较长，比较复杂的服务。

在网络层面，有一个比较大的变化就是无线网络用于数据传输，4G 网络的普及，极大的降低了用户通过手机上网的成本，上网的速度也上了新台阶，这是移动互联网出现的根本原因，当然移动互联网只是一种网络形式，并不是我们要解释的互联网代际区分的标志。

1.0 到 2.0 变化的逻辑是什么？

信息层面的变化并不是 1.0 到 2.0 演进的原因，而只是结果，是什么导致了信息发生了这么大的变化，才是推动 2.0 发展的原因。

连接层的“双向”传输，才是变化的根本原因，信息实现双向传输，推动信息内容不断丰富。

信息单向流动之后，自然就会有需求就是信息怎么双向流动，也就是交互。但是交互到底有什么价值，这个在早期谁也说不清楚，最早的 Web 2.0 应用应该是 blog，时间证明这个产品没有取得商业上的成功。

但是随着时间的推移，出现了越来越多的应用，我们现在看到的互联网服务基本上是 2.0 类型的，比如电商，共享经济，社交。这些我们看到的都是需要信息的双向流动才能得以实现的商业模式，但是 Web 2.0 的时候大家的确是没有想到的，都是在后期不断探索出来的。

Web 2.0 时代早期更多的是 ToC 的信息化，实际上企业的信息化也在同步的进行，只是没有 ToC 的那么容易感知到，但是 ToB 还有比较大的空间，所以大家都开始进入互联网的下半场，产业互联网。

所以判断这个阶段是否到了瓶颈的一个标准应该是，基于现在的信息传递方式，在信息这个层面还有没有扩展的空间，如果有还可以继续发展，没有就说明这个阶段差不多了。

2.0 时代比 1.0 时代有个更大的发展空间，商业上的成功也是巨大的，但是这两个阶段的区别仅仅是“信息的双向传输”，这个看起来并不高大上的东西。这也是我想表达的一个观点，底层逻辑的微小变化，能够引发上层应用的极大变革。就像一个大树，如果树根部产生了一些晃动，那树顶上的树叶就像是在狂风暴雨中了。

我们依旧可以根据这以逻辑来看待 3.0 时代，在 3.0 时代在底层逻辑上会发生什么变化，当然这种变化可能看起来很不起眼的。

Web 3.0

按照上面的逻辑，3.0 应该是在连接层面发生一些变化，然后推动在信息层面发生天翻地覆的变化。也就是推动数字化进入另一个高度。

2.0 时代实现了双向传输，但是基本上是“两方互动”，那么再扩展一下，“多方互动”呢？多方互动会产生什么化学反应。“多方互动“会不会成为 3.0 时代底层逻辑变化？

为什么多方互动会是一个变化方向？我们现在的社交软件，有没有感觉到群聊越来越普遍，单聊逐步变少？在二次元网络上是否出现越来越多的“圈子”，“社群”，“私域”。

按照这个逻辑，Web 3.0 能够让互联网在连接层面形成一个真正意义上的“网状网络”。信息可以网状传输，区别与 2.0 时代的一对一，一对多的互动模式，Web 3.0 变成了多对多的互动。社交网络的群聊也许就是一个雏形。这种多对多互动模式不仅在社交领域有价值，在整个数字社会中也许是一个基本形态，这种基本形态是由现实社会决定的，因为在现实经济活动中，就是多对多的。只是目前的互联网没有完全实现。

这个变化是否可以推动上层的信息层产生变革？

区块链就是一个多方互动的网络，在区块链的早期，有人就提出了价值互联网，“价值”在 Web 2.0 时代，是没有很好的进入信息层面的。因为原来两方互动的信息传递方式，没有办法解决价值的权属，没办法保证价值的安全性，区块链这种多方互动网络的出现，让”价值“可以信息化，并在网络中传递了。

另一个比较重要的是数据要素流通，或者叫跨机构的数据共享，单纯的两方的数据共享显然还称不上数据要素流通，只有在更多方参与数据共享时，数据的价值才能发挥出来。这也是我在上次分享《如何通过区块链 + 隐私计算实现数据跨机构合规安全共享》中表达的观点。

无论是价值互联网，还是区块链 + 隐私计算构建的数据要素流通网络，可能只算是 3.0 时代信息层面增量变化的一种，元宇宙，工业互联网也都会为 3.0 时代提供丰富的信息内容，而且他们也都是需要“多方互动”，而不仅仅是两方了。

总结

互联网是如何一代一代发展 ，的确很难一概而论，但是连接形式的变化的确改变了互联网，也许未来还是朝着这个方向演进，那么“多方互动”就是推动 Web 3.0 发展的根本动力。如何实现这种“多方互动”的网络？区块链也许是一个选项。

Web3.0从何而来，又将何去




1．核心观点

元宇宙热潮之下，Web3.0 越来越多地被业界提及，什么是 Web3.0？Web3.0 有哪些特 征？为什么我们需要 Web3.0？我们将 试着对上述没有标准答案的问题进行探索与分析。

我们认为，在宏观意义上，Web3.0 将是当前热议的元宇宙的底层网络架构，在分布式 技术（区块链）的助力下，Web3.0 将从开放、隐私和共建三个角度去颠覆 Web2.0 互联 网，打造一个由用户社区主导的去中心化世界，重构互联网流量价值范式。

虽然遥远，但在理想的 Web3.0 范式中，Web2.0 时代互联网巨头享有的生态、数据、流 量价值等优势将式微，取而代之的是开放、隐私和共建的互联网新世界。Web3.0 的应 用将打破 Web2.0 的生态圈界限，应用之间的复合性、组合性将不受限制，用户在 Web3.0 世界将以开放的姿态驰骋，在隐私得到充分保护的情况下充分发挥创造力，推动 Web3.0 世界更多创新应用发展和内容创建，同时流量价值将回馈给用户和社区。

2．Web3.0 从何而来，又将何去？

当下的 Web2.0 互联网似乎在“吞噬”着一切领域，人们不禁谈论着 Web2.0 红利的消 失。始于 2008 年的区块链以去中心化的方式，从最初的点对点支付逐渐开始冲击着整 个数字世界，尤其是近年来智能合约、DeFi、NFT 等创新的出现，使得数字网络出现了 新的范式可能。电子屏幕和各类终端设备背后的数字世界，将在 Web3.0 的推动下，主 导权由互联网巨头向用户转移。

虽然 Web3.0 的轮廓依旧模糊，Web2.0 巨头们似乎并未感受到其压力，但来自社区的创 新将很快改变这一切。

2.1．Web1.0 到 Web3.0：互联网经历了什么

回顾互联网从 Web1.0 到 Web2.0 的演进，我们可以看到围绕流量争夺、流量变现的变 迁。Web1.0 到 Web2.0，流量从供给不足（互联网刚出现）再到市场争夺流量入口（互 联网普及），进而流量变现，中间还经历了从 PC 互联网到移动互联网的演变。Web1.0 和 Web2.0 可以说是流量为王的时代。虽然基础设施到应用层面的创新不断，但是流量 为王的逻辑是不变的。流量背后，控制着用户流量的生态公司将享有最多的市场红利。 相应的，用户的行为数据、用户体验都是在生态公司的限制下进行，用户创造和建设活 动受到了一定的限制、且无法获得数据收益。类似的案例非常普遍，如支付工具的跨平 台限制、跨平台的超链接屏蔽等等。流量不仅限于用户的注意力，还包括资金流量，关 于后者相当于 Web2.0 对传统金融的侵蚀。

用户在 Web1.0 和 Web2.0 时代，用户的行为是受限的，用户数据隐私得不到充分的保 护，用户在互联网中的创作和建设力度是偏弱的，即便是类似抖音这样的短视频平台， 用户的创作也接受者平台的监管，创造的形式和内容也无法脱离平台本身的引导和限制； 平台通过少数流量大 V 引导着绝大部分用户的内容体验。

可以说，Web2.0 时代，以互联网巨头为核心，形成一个个生态圈，生态内，核心互联网公司“统治”着生态，垄断着生态的数据、价值和网络效应。

这一切在 Web3.0 时代将发生深刻的变化：Web3.0 世界将充分开放化，用户在其中的行 为将不受生态隔离的限制，甚至可以认为，用户可以（基于基础逻辑）自由畅游在 Web3 世界；用户数据隐私将通过加密算法和分布式存储等手段得到保护；Web3 世界，内容 和应用将由用户创造和主导，充分实现用户共建、共治（DAO，去中心化治理），同时用 户将分享平台（协议）的价值。

除了完全不同的互联网模式和用户体验，Web3 将带来新的流量入口范式。Web2 时代占 据用户注意力的流量入口模式将发生一些有趣的变化。

在以区块链为代表的分布式技术推动下，从去中心化点对点账本实验到去中心化智能合 约平台，催生了无数的新型应用（Dapp），慢慢 DeFi 形成了数字世界里的“金融服务”， 而 NFT 加速了资产上链。我们看到，传统世界（线上和线下）之外，用户越来越接近一 个相融相生的数字世界。至此，人们呼唤一个全新的网络世界——元宇宙，即可信地承 载个人的社交身份和资产，社区将拥有更强大的主导权。

以上就是 Web3.0 的进化简史。

2.2 . Web3.0 生态已现雏形

Web 3.0 技术堆栈主要可分为三层：协议层、应用层以及网络基础层。这一切主要是基 于区块链构建的（当然协议层也可以有链下的辅助部分）。从应用角度看，Web 3.0 则涵 盖 DAO（及工具）、隐私、应用、存储和数据、游戏、创作者经济平台、社交等几乎覆 盖 Web2.0 的大部分领域。

伴随着加密货币行业的蓬勃发展，近两年涌现了大量的 Web3.0 应用，当然，这些应用 最终也许大部分都是过渡期产品。甚至有些应用在经济模式、解决用户痛点方面存在着 缺陷，并未体现出比 Web2.0 更真实需求。

无论如何，Web3.0 生态已现雏形，在不断的应用探索中，将一步步揭开 Web3.0 的面纱。（报告来源：未来智库）

3．Web3 的标签：开放、隐私和共建的世界

3.1．开放：Web3.0 打破生态界限

Web3.0 的开放性体现在：

1）用户在某个互联网应用“领域”中的准入充分自由、门槛低；例如，用户往往利用一个区块链账户地址就可以登录链上的应用，无须注册许可，操作便利；

2）用户行为不受第三方主体限制、互联网应用打破原有的所谓生态内、生态间的界限和隔阂，在复合代码运行逻辑的原则下，应用之间具有高度的组合性和复合性；最直接的案例就是所谓 DeFi Lego，任何应用都可以对底层基础协议（如 DEX）做调用或聚合，以及合成资产平台将现实世界资产映射到链上（无交割关系），这等于打破了所谓线上线下和虚拟与现实的界限

3）另外，Web3.0 内部基于不同基础设施的应用之间可以被“跨链”协议解决互联互通；因此，用户在 Web3.0 世界多个应用的行为可以生产类似社交关系图谱，进一步提升数据价值的挖掘潜力。

举一个游戏应用的比喻，用户可以不受第三方限制、很方便进入一个游戏世界；用户可 以将自身喜欢的角色/形象自由植入到游戏中去，甚至可以使得角色跨平台/领域行动， 而 Web2.0 时代，如王者荣耀这类游戏，你无法决定角色的选择，更不能将喜欢的孙悟 空杀进魔兽世界——这方面的连通平台并不难，只是因为控制权并不在用户手中。当然， 你也可以交易角色皮肤等装备（借助 NFT），甚至基于其他 DeFi 协议建立复杂的游戏装 备衍生品市场。总之，跨应用平台、跨虚拟与现实地完成 Web3.0 的生存方式。

本节将以 ENS、MASK Network 和 Polkdot 为例，阐释开放的意义。

3.1.1 ENS（Ethereum Name Service）：去中心化的身份验证和域名系统

DNS（Domain Name System）是传统 Web2.0 的重要组成部分。当用户上网时，服务器 会将用户的网址请求解析成 IP 地址返回给用户。这种可读性更高的域名系统降低了用户访 问网址时的难度，为 Web2.0 的建设做出了重要贡献。DNS 解决了 Web2.0 访问的问题， 然而随着网址的不断增多以及 Web2.0 中心化的特点，用户往往需要注册大量的网站账 号，用来访问不同的网站。针对这一问题，尽管许多应用支持了使用较为主流的第三方 社交 APP（如微信等）直接登录，但总体来看，这种各大网站直接分散割裂而导致用户 需要注册大量账号的问题依然存在。总体来说，用户需要通过注册，才能够使用中心化 机构管理的域名和账户系统来访问应用。用户如何做到无许可、更低门槛访问各类互联 网应用？

不同于 Web2.0 的中心化特点，Web3.0 世界用户登录行为依靠去中心化身份，DID （D ecentralized IDentity）。最常用的一类 DID 即用户仅使用一个链上账号（区块链公钥地 址，以 0x 开头的 42 位字符串）来访问各类 Web3.0 的 DApp，即单点登录。虽然为 We b3.0 的用户安全提供更自由、门槛更低的访问体验，然而过长的公钥显然难以记忆、可 读性差。

构建在以太坊上面的域名系统，ENS（Ethereum Name Service）的出现正是致力于这一问题的解决，将用户的钱包地址与自定义的域名进行连接，如将类似 0xaa1 11aaa1aa11aaa11a111a111aa1a1a11a11111 的钱包地址改为 GuoSheng.eth 这一更为 可读的域名。在之后登录各类 DApp 时，就可以使用 GuoSheng.eth 这一域名进行登录， 用户之间可以通过此域名进行转账交互等行为。

总结而言，更为开放的 Web3.0 则支持用户仅使用一个账户（钱包地址）完成访问 DApp、 与其他用户进行交互等各种操作。ENS的出现解决了Web3.0中用户互动的可读性难题， 为单点登录创造了更便利的条件。

构建在以太坊上的 ENS 可以支持多链地址的解析。用户可以将同一个 ENS 域名在比特 币、以太坊和莱特币等不同链解析的不同的地址，同时 ENS 也具备内容寻址的功能（不 同于 Web2.0 的 IP 寻址），解析到互联网应用网站平台。

可以想象，未来的 Web3.0 时代，用户在元宇宙中遨游（可以跨多个应用），无须注册许 可，而通过一个简短的域名账户进行登录即可。

3.1.2．MASK Network：通向 Web3.0 的开放大门

Mask Network 是一组连接传统 Web2.0 应用与 Web3.0 应用的插件，为前者用户提供了 进入 Web3.0 的大门。其开发的技术框架 Dapplet（Decentralized Applet）支持在目标网 站（如 Facebook、Twitter 等传统 Web2.0 网站），将小程序嵌入其中，以此在中心化的 Web2.0 中实现小程序的去中心化。之后其与 Arweave 展开合作，支持在 Facebook、 Twitter 上进行去中心化文件的上传和存储。

当前，用户只用在浏览器中安装 Mask 插件，即可在 Twitter 或 Facebook 上查看 Token 价格、进行 swap、参与 ITO（Initial Twitter Offering）以及参与社区投票（借助如 snapshot 等 Web3.0 应用）。同时还支持用户将链上资产（包括 NFT 收藏、捐赠记录）汇总至 Twitter。

Mask 带来的开放性是显而易见的，即任何 Web2.0 中的用户都可在不借助任何中心化 APP 或平台的前提下，通过 Mask 来直接访问 Web3.0 并进行相关活动。Mask 将开放的 Web3.0 世界，通过零门槛的方式展现在了每位 Web2.0 用户眼前。也就是说，MASK 将 Twitter 与区块链平台打通，用户可以自由地在多个平台应用之间遨游。这在 Web2.0 生 态下几乎很难做到。

3.1.3 Polkdot：连接 Web3.0 内鸿沟的桥

常有投资者问起：未来是一个元宇宙还是多个元宇宙？它们之间能否互通？

互通分多个层次，应用层、协议层等，一个重要的问题是 NFT 等数字资产无论是存放在 联盟链（蚂蚁链、至信链、长安链等）还是公链（以太坊、比特币等），跨链互通是最基 本的，而区块链本身是个带时间戳的账本，如何实现互操作？

不同公链之间是无法直接传递消息和执行操作的，Web3.0 内部诸多应用协议（可能是 基于不同的底层公链）之间的鸿沟往往通过跨链的方式实现互联互通。当然，Web3.0 协议之间跨接一般不需要第三方主体进行授权（注册），这一点仍然遵循 Web3.0 的开放 性原则。跨链可以是跨链资产桥（类似于多链资产兑换银行），也可以是波卡、Cosmos 这类多链协议。

波卡（Polkadot）是一个可伸缩的异构多链系统，能够传递任何数据（不只限于代币） 到所有区块链，实现各个链之间资产与数据的互相流通。波卡是由 Web3 基金会发起的 项目，由以太坊前 CTO Gavin Wood 主导的 Parity 团队进行设计和开发。波卡网络的基 础构架包括中继链（Relay Chain）、平行链（Parachain）和转接桥（Bridge），波卡是一 个真正的多链应用环境，使跨链注册和跨链计算等类似操作成为可能。

如果是比特币是计算器（电子现金系统）、以太坊是区块链世界的计算机，那么波卡就是 路由器或者交换机，在计算设备（无论是 windows 系统还是苹果系统，甚至是移动设备） 之间可以传递数据，实现万链互联。站在这个角度，波卡解决的问题不仅仅是公链自身 性能瓶颈（更快的交易处理速度），而是从更丰富的角度解决扩展性——使得原本不兼容 的链之间实现互操作，为多链共存的未来世界提供中枢或者路由。波卡系统是由一堆独 立运行的区块链组成的，波卡为这些区块链（成为平行链）提供中继路由。

波卡作为中继链，为平行链间传递消息提供基础设施，值得注意的是，所传递的消息不仅限于代币（Token），而是任意数据；平行链之间的类型可以不同（异构）。这一点非 常重要，目前的区块链作为一个分布式账本，矿工处理的工作主要就是维护账户，区块 内最核心的数据就是账户代币余额，其他文本数据可以作为附注写入，但很难在区块间 自由传递消息；并且，跨接的两条区块链可以是不同类型（甚至是私有链）。基于波卡可 以在公共、开放、未经许可的区块链以及私有、许可区块链之间传输此数据。波卡是真 正的多链应用程序环境，在其中可以进行跨链注册表和跨链计算之类的事情。例如，学 校的许可链上的私有学术记录链可以向公共链上的学位验证智能合约发送证明。再例如， 跟先前主要作为独立环境运行的网络不同，波卡提供了互操作性和跨链通信。这为创新 的新服务打开了大门，同时，也允许用户在链之间进行信息传输。例如，提供交易代币 化的股票（用代币来标记股票）的交易所的链，可以跟提供股票交易所帧数数据的链（预 言机链）通信，例如为代币化的股票交易提供喂价。

3.2．隐私：数据所有权和价值的转移

数据隐私已成为全球监管的焦点问题，现行的解决方案一是强化法律保护，让使用者意 识到盗用用户数据是违法行为；二是引入隐私计算，通过同态加密、多方安全计算、可 信执行环境等技术，保证数据在使用过程中是明文不可见的。在 Web3.0 时代，用户将 倾向于用更彻底的方式保护个人数据隐私，从而引发数据所有权和价值的转移。随着应 用的去中心化，链上数据可查的情况下，用户行为、产生的数据乃至应用协议亦需得到 隐私保护。隐私保护是多方面的，包括基础区块链平台隐私保护、存储数据隐私（分布 式存储）、用户私钥管理、匿名协议等多方面。

本节以 Horizen、NuCypher 为例探讨 Web3.0 隐私特点，前者可以为用户（包括企业用户）提供一个不上传本地隐私数据前提下完成开发的基础区块链平台，企业可以借此为 用户提供区块链相关服务，但又充分保护了企业的隐私数据；后者为 Web3.0 用户提供 了一个分布式私钥共享/托管平台，不同于 Web2.0 时代中心化机构托管用户账户的方式 （让渡部分隐私），Web3.0 的管理也可以去中心化地交给网络。

3.2.1． Horizen：保护隐私前提下的开发平台

Horizen 原名 Zencash，致力于打造隐私保护和基础区块链平台，为用户或企业可以在不 上传本地隐私数据的前提下提供开发平台。Horizen 由主链和侧链构成。Horizen 主链主 要是为用户的交互提供简单且安全的价值传输和存储层，通过原生治理代币 ZEN 为整个 Horizen 的生态运转提供支持，以及为侧链提供必要的基础架构。而具体功能的实现以 及网络基础结构等均由侧链开发完成，从而能够针对特定的用例进行更为复杂的性能优 化，增强其可扩展性和安全性。

Horizen 侧链又称 Zendoo，其具有极高的扩展性和设计 性。侧链有独立的共识机制与加密算法，并且真正的实现了去中心化。开发者可通过 Horizen 开放的一套标准通用组件 ZEN 侧链开发套件（SDK）来迅速完成区块链的开发， 从而节省区块链的构建时间。利用侧链附带的零知识证明工具可以在不上传本地隐私数 据的前提下，完成企业需求的开发。

同时，主链与侧链之间可以通过其独创的跨链传输协议 CCTP（The CrossChain Transfer Protocol）实现代币 ZEN 以及数据的互联传输，为解决可扩展性问题提供基础保障。

Horizen 采用 Zk-snark（零知识证明）以及防 51%攻击等安全解决方案构建了一个具有 极高隐私保护性以及安全性的 Web3.0 区块链平台，为用户与开发者提供隐私保护。

3.2.2 NuCypher：Web3.0 的分布式密钥管理系统

不同于 Web2.0 应用的密钥托管（一般由互联网公司或第三方托管），区块链私钥管理， 对很多初级用户来说是一个难题，而多方共享私钥管理（去中心化的方式）则是一个更 为现实的需求。用户该如何借助互联网协议安全地管理和共享私钥呢？也就是说，多方 共享私钥管理可以将私钥托管给一个去中心化的网络协议（而非 Web2.0 那样交给互联 网公司），在指定的用户间安全共享，使得用户解决了进入 Web3.0 之前最基础的需求。

NuCypher 能够在互联网上任意数量的用户之间共享私钥，同时使用其核心技术——代 理重加密来代理解密权限。其原生代币 NU 主要用于奖励网络节点参与者来执行密钥管 理和权限代理/回收的操作。

传统中心化密钥管理系统（KMS）的用户密钥交由中心化第三方存储，在第三方存储机 构安全的前提下，用户密钥可以得到较为充分且安全的保护。在用户双方需要进行数据 传输时，数据发送者需要从第三方机构调用数据接收者的公钥对数据进行加密，之后数 据接收者使用自己的私钥对数据进行解密。但其缺点在于，数据发送者只能使用数据接 收者的公钥进行加密，数据传输后数据接收者可以永久保留对数据的访问权限。

而 NuCypher 采取的代理重加密 KMS 使用第三方节点分布存储用户的密钥信息。在用户 进行数据传输时，首先由数据发送者使用自身私钥和数据接收者公钥生成重新加密密钥， 此后将密钥切分为[n]段，将每个片段分发给 NuCypher 上的节点进行保存。之后，数据接收者仅有权限在由数据发送者制定的时间段内访问该信息，数据发送者也可随时撤销 数据接收者的访问权限。

如此一来，NuCypher 保证了数据发送者的加密授权主动性，同时分布式的密钥存储方 案确保了用户密钥存储的安全性，为 Web3.0 数据传输的密钥管理提供了安全的保障。

3.3．DAO：共建、共治和共享价值的网络世界

用户在 Web2.0 互联网应用中的内容创造是多方面受限的（受平台审核限制、跨平台限 制），在社区治理方面的限制更甚，因此也就限制了用户在创作者经济共享方面的价值捕 获。Web3.0 开放性原则将打破这些限制，同时区块链的激励机制将内容经济的价值有 效地反馈给创作者。

3.3.1 Mirror：完全由用户主导的内容创作平台

Mirror 类似于 Medium、Substack 等博客类内容创作平台。其解决的问题在于，在传统 自媒体中，内容创作者可以输出创意，但获得是收益是有限的，且面临 IP 被盗问题，能 否将创意固化为资产并支持交易？Mirror 当前主要功能包括：

1）作品（Entries）： Entries 是 Mirror 主要的内容创作模块，创作者可以在此处进行文档编辑，编辑支持纯文 本+Markdown（类似话题标签）的格式，同时 Mirror 还支持直接将 Medium 或 Substack 等其他平台的文章迁移至 Mirror。对于创作者的每一篇产出，Mirror 均支持将其直接铸 造为 NFT。NFT 在链上完成铸造之后，创作者便可将其作品以 NFT 的形式出售。这样一 来，便解决了内容创作者的收益问题。创作者还可将作品永久存储在分布式存储平台 Arweave 上，保证作品的永久性存储。

2）众筹（Crowdfunds）： 众筹模块支持创作者进行任何形式内容的众筹，并且可以基于每个支持者的资助金额为 支持者分发相应的支持者代币（由众筹发起者铸造），众筹前三名还可获得独特的 NFT 奖励。此代币可以理解为支持者所持有的股份，若作品铸造为 NFT 后出售获得了相应收 益，可以此为基准进行相应的收益分配。而 NFT 则是项目社区成员的标志，从而自然而 然的建立起一个 DAO。

3）收益拆分（Splits）： 收益拆分模块支持创作者将作品收益或拍卖收益分发给其他多个实体，以此来与合作者 共享共同作品的收益。拆分至少需要在两个账户地址之间进行，并且各实体之间的拆分 百分比之和必须为 100%。这样一来，在创作者提前预设好收益分配比例和规则之后， 每一笔收益都将由智能合约自动完成收益分配的过程，避免中心化收益分配的不透明。

4）NFT 铸造（Editions）： Editions模块为Mirror的NFT铸造模块，用户可以使用此模块在Mirror上铸造NFT作品， 其中包括价格、媒体文件（当前支持.jpg, .png, .gif, 和.mp4 四类文件）、总供应量以及 资金首款地址四个创作者自定参数。铸造好之后会生成该 NFT 地址，同时会加上相应的 editionID，该地址可以直接嵌入 Mirror 的其他文章，在链接下方显示 NFT。

5）拍卖（Auctions）： 通过拍卖板块，创作者可以将自己创作的 NFT 作品进行拍卖。创作者需要设定拍卖的保 留价格和持续时间，每次出价应不小于上次价格的 10%。拍卖同样可以创建对应的 URL 地址嵌入 Entries 模块之中，拍卖结束后的收益可以直接转入创作者设定的钱包地址，也 可转入众筹或收益拆分模块。

6）投票（Token Race）： 投票功能服务于众筹之后所形成的 DAO，其形式类似于 Snapshot。众筹的参与者自然而 然的组成了 DAO，通过投票功能可以参与 DAO 的决策，实施社区的各类决议，在此基 础上形成了创作者社区的能力闭环。

Mirror 作为 Web3.0 最重要的内容创作平台之一，允许任何一个 Web3.0 用户在其中创作 自己的作品，并围绕其开展各类活动。更重要的是，创作者自身完全拥有自己的创作作 品，可以完全支配其作品而不受 Mirror 平台的影响。通过 Crowdfunds，Splits 和 Token Race 等模块，创作者可以创建属于每位社区成员的内容社区，并与成员共同建设属于每 个人的社区。

目前看，相比于 Web2.0 时代成熟的内容创作平台，Mirror 这类产品尚处于萌芽期，NFT 的生成流转、DAO 治理都有不成熟之处，也可能被后来用户体验更佳的平台所替代，但 作为 Web3.0 前沿且理想主义的探索，Mirror 所实现的方案仍有借鉴意义。

3.3.2 Gitcoin：代码与资源的共享共治平台

在传统网络世界中，如果你有个新奇的想法需要实现怎么办？设立一家公司去拿风投？ 在大公司争取个创新部门？去一个众筹平台？去车库咖啡碰碰运气？这些看起来都效率 偏低，能不能有个平台让新奇的点子、投资者人和代码实现者之间架起桥梁？

Gitcoin 是基于以太坊构建的去中心化协作平台，其为开发者提供了一个开发协作平台， 同时为投资者提供了一个捐赠平台（加密货币捐赠）。可以简单理解为项目的代码和资金 的众筹、共享平台。其核心功能主要有：

1）赏金（Bounties）： 该分区主要面向广大 Web3.0 开发者，开发者可通过发布赏金（Bounty）来针对指定问 题寻求外部帮助，其他开发者可以通过解决该问题而获得赏金奖励。基于此，项目开发 者可以更好的建设社区项目，而解决问题的开发者则可获得相应的奖励。

2）黑客松（Hackathons）： 该分区下集成有许多 Hackathon 项目，开发者可在此处加入由各个项目方所赞助的黑客 松比赛，依照其主题开发相应的产品。

3）捐赠（Grants）： 在捐赠分区，用户可以向一些初创且具有公共物品性质的项目进行捐赠，捐赠结束后， 部分项目可能会向捐赠用户给予空投回报。Gitcoin 捐赠的核心创新在于二次方融资 （Quadratic Funding）。在进行二次方融资时，项目所获资金为社区成员捐出资金的“平 方根之和的平方”，即∫ = [√1 + √2 + + √] 2 ，之后基金会将根据每个项目的社 区二次方融资金额按比例进行配捐。如在一轮募资中共有两个项目 Grant1 与 Grant2， Grant1 获得来自 10 个人的 1 美金等值加密货币的捐赠，共计 10 美金。而 Grant2 获得 来自 1 个人的 10 美金捐赠，共计也是 10 美金。此时若基金会配捐额度为 1100 美金， 根据二次方融资公式，Grant1 能获得的二次方融资票数为[√1 + √1 + √1 + √1 + √1 + √1 + √1 + √1 + √1 + √1] 2 = 100美金，而 Grant2 能获得的二次方融资票数为[√10] 2 = 10美金。因此按照两个项目二次方融资的票数，Grant1 所能获得的基金会配捐为100 110 1100 = 1000，而 Grant2 所能获得的基金会配捐为 10 110 1100 = 100。这样一来，获得基 金会配捐的往往是那些投票人数更多的项目，而并非投票金额最多的项目。一方面鼓励 了更多用户参与捐赠投票，从而票选出公共服务性最强的项目。另一方面大大增加了骗 取基金会配捐的成本，降低了配捐风险。

4）探索（Quests）：

该板块可以支持用户以一种游戏的方式去了解 Web3.0 世界以及各类生态系统，用户可 以在题库中选择自己感兴趣的题目展开学习，之后以问答攻击的形式检验学习成果（每 回答正确一题，系统生成的机器人会减少一滴血），击败机器人之后可获得相应的奖励， 因此其本质为 Learn2Earn 的一种。

5）荣誉（Kudos）：

Kudos 是一种用户之间相互表达赞赏和建立关系的一种新方式。如用户 A 想通过 Gitcoin 向用户 B 表达感谢时，其可在 Kudos 市场购买荣誉勋章，将其赠送给用户 A。（勋章本 身可视作某种形式的 NFT）

6）学习（Kernal）：

Kernal 是一个点对点学习社区，其通过由社区成员构建的八周课程，为想要深入理解 Web3.0 的用户提供了绝佳的平台，其内容包括以太坊发展历史、全球金融体系、代币 经济学等多方面的知识。

Gitcoin 为各类 Web3.0 初创项目以及想要进一步了解 Web3.0 的用户提供了最为友好的 孵化平台和学习平台。对于项目而言，从黑客松的开始，到捐赠的发展，充满公共性的 Web3.0 项目在每一个用户的支持下发展，最后又回馈 Web3.0 用户。对于用户而言，在 这里了解 Web3.0，支持 Web3.0，通过对项目的捐赠，共建 Web3.0。在这里，每个人 都能为 Web3.0 的建设贡献自己的力量，实现真正的共建、共享与共治。

3.4．元宇宙：Web3 推动“现实世界”与“虚拟世界”的融合

Web3.0 时代，元宇宙将是一个极富想象力和创造力的网络形态。Web2 时代，人们习惯以“虚拟世界”和“现实世界”来作为线上线下世界的界限。构筑在 Web3 基础上的元 宇宙，将是所谓“现实世界”和“虚拟世界”的深度融合。

Web2 时代的互联网存在着明显的生态界限（这是由于中心化公司运作方式下的结果）， 一家互联网巨头控制住生态的核心准入，跨生态的应用是比较少的——例如在线支付工 具跨生态的限制、重要互联网应用入口之间超链接的屏蔽。所谓的互联网应用，其实被 限制在不同生态局域内的活动。而 Web3 时代的元宇宙世界，Web2 时代的“鸿沟”和 界限将被打破。

除了上面章节提到的跨链应用解决了基于不同主链生态之间的融合之外，元宇宙世界与 所谓的“现实世界”将不断融合。例如，一个元宇宙中的主体，除了在 DeFi 市场从事经 济活动，也可以持有现实世界的资产权益。也就是说，元宇宙中的资产，并不存在“虚 拟世界”账户与“现实世界”账户系统之间的隔离，元宇宙将是“现实世界”与“虚拟 世界”的融合形态。一般会认为，元宇宙的世界虽然由用户共建，不同应用之间可以自 由地通过各种手段打通融合，但元宇宙的虚拟世界无法与现实世界的资产账户打通，因 为现实世界存在生态之间的隔离，所以“外部的元宇宙”更无法打入目前 Web2 时代的 生态。基于 DeFi 的合成资产应用（如 mirror（本节的 mirror 与 3.3 节项目重名，为不同 项目）或synthetix），我们将看到如何以降维打击的模式将Web2世界的资产映射到Web3 世界来。

上线于 2020 年 12 月 4 日的 Mirror Protocol（基于 Terra 公链）是一个可追踪股票、期 货、交易所交易基金和其他传统金融资产价格的合成资产（Mirrored Assets，MmAssets） 铸造平台——甚至可以将加密货币（比特币、以太坊等）映射到平台铸造代币的代币， MIR（Mirror Token）为平台的治理代币。用户可以通过超额抵押 UST（TerraUSD，锚定 美元的稳定币）或者已有的 mAssets 合成 mAssets，不同的 mAsset 将会与不同的股票、 期货、基金等资产的价格对应。赎回时，需要用户通过 Mirror 平台销毁铸造时产生的 mAssets，智能合约会收取一部分手续费并返还给用户铸造时抵押的 UST 或 mAssets。

简单说，Mirror 就是将传统金融市场（或者加密市场）的资产合成为 Token 的形式，映 射到加密货币世界。比如，可以在 Mirror 平台上铸造特拉斯的股票通证——mTSLA，也 可以讲 ETH 代币映射到 Mirror 平台——铸造 mETH 代币。实际上用户获得 mAssets 并 不等同于购买了相对应的金融资产，所以也不存在股票分红等收益——但由于价格跟金 融资产关联、且有抵押物支撑合成资产的价值，所以可以理解为合成资产可以获得对应 金融资产的部分收益权，也可以将其类比为金融资产的期货（不可交割）。

目前平台已经上线 26 种合成资产，包括特斯拉、苹果等股票和 BTC、ETH 等主流加密 货币资产，以特斯拉股票代币为例，24 小时流动性尝过 1480 万美元，交易量在百万美 元级别，Mirror 平台总流动性已经超过 10 亿美元。

Mirror 平台上的个股价格是如何锚定真实现货市场？这就需要用到预言机机制，通过程 序算法来链接两个市场的价格。

类似 Mirror 或 synthetix 这类合成资产应用，相当于在 Web2 世界毫无感知的情况下， 将资产映射到 Web3 世界。从这个意义上讲，基于 Web3 的元宇宙可以将“现实世界” 资产融合进来。这也是 Web3 实现“开放”特点的例证。（报告来源：未来智库）

4．向 Web3.0 流量价值新范式的演进

互联网重要的流量（入口）价值，在 Web3.0 时代会是怎样的范式？

Web2.0 争夺用户注意力和资金流量，从而实现流量价值变现。Web3.0 时代，流量入口 价值依旧重要，但绝不局限于此。

例如，推动“DeFi Summer”的最大功臣之一的 Uniswap，从面向用户的角度来说，同 样想 Web2.0 一样的流量入口——用户利用其 DEX 协议完成交易兑换功能，用户支出的 手续费作为协议（平台）的流量变现（其中一部分反馈给 LP），站在这个角度看，Uniswap 同 Web2.0 其他应用没什么本质区别。但作为基础 DEX 协议，Uniswap 可以被其他协议 调用，产生复合性特点（即所谓的 DeFi 乐高）。最典型的如收益机枪池、交易聚合器等 应用，用户在这些应用上完成 DeFi“挖矿”收益、交易兑换功能，其背后往往是调用 Uniswap 等 DEX 协议，而这些协议对用户来说是隐藏在背后的，而且中间可能隔了多个 协议调用过程。但对于 Uniswap 基础协议流量变现来说，效果是一样的。

由于 Web3.0 世界的开放性，这些调用不存在授权许可和生态界限等问题，完全是开放的。因此 Web3.0 的流量价值范式将呈现出开放化特点。另外，Web3.0 流量价值还与协议调用的次数强相关。

当前我们看到的众多社交（微信、微博）、娱乐（Steam）、金融（东方财富）等平台都是 Web1.0 向 Web2.0 演进中的受益者，未来向 Web3.0 演进形态是怎样的？

Web3.0 充满了想象力，其最终的落地形态现在并不能清晰判断。但其趋势已然出现苗头。在向 Web3.0 演进过程中，有很多 Web 2.0 和 Web 3.0 混合的形态的产品出现。这 方面典型的代表是 NFT 交易平台 Opensea 和 Metamask 钱包。Opensea 的收入依靠 NFT 交易手续费，这类似传统的电商或者中心化交易所的模式。Metamask 钱包有嵌入如 Chrome等PC浏览器插件和手机app形式，作为重要的用户入口，Metamask集成了swap 聚合功能，用户可以直接通过其调用 DEX 协议完成代币兑换，则额外付手续费给 Metamask 平台。这两者都是典型的 Web 2.0 产品。但用户在这两个平台上操作则是 Web 3.0 世界的典型产品或功能。

2021 年下半年随着 NFT 交易市场的火爆，Opensea 进入交易额和交易量激增时期，8 月单月交易额超过 34 亿美元。作为应用最为广泛的浏览器钱包插件，Metamask 的流量 入口价值得以体现，用户基于其使用 swap 交易额和平台手续费亦有较大增长。2021 年 9 月 30 日交易额近 4 亿美元，平台手续费收入 350 万美元。

这也许是目前最有意思的一个现象。用户基于对 Web 3.0 的信仰和向往，却化为 Web 2.0 商家的流量和收入。严格来说，Opensea 和 Metamask 是再典型不过的 Web 2.0 产品， 其流量变现模式极为简单和传统。NFT 交易和 DeFi 挖矿，这些看似是 Web 3.0 世界的 基础构成，却最终为 Web 2.0 产品创造了流量价值。也许正是因为这个原因，Elon Musk 在其推特上提到：“有人看到过 Web 3.0 吗？我没有”。

当然，这只是过渡时期的形态，也许这种形态要存在很长一段时间，但我们相信 Web 3.0 新的应用、新的产品逻辑和新的流量范式正在发生。

从 2D 到 3D？

近期随着百度希壤、网易伏羲等发布，而三星也在 Decentraland 上构建虚拟商店，市场 逐步关注 3D 数字世界。而从 2D 向 3D 的演进有望成为普通用户最触手可及的变化。以 国盛区块链研究院在 Decentraland 中的虚拟总部为例，虚拟建筑本身相当于团队首页， 可以展示研究产品和团队情况，当然也可以通过虚拟人进行交互。当需要路演时可在二 楼路演大厅演示 PPT 或接入流媒体，观众可通过发放徽章 NFT 进行白名单管理。我们判 断，在 IT 基础设施逐渐完备的基础上，2022 年将有更多社交属性的流量将升级到 3D。

在传统 Web2.0 中，同时浏览首页的用户彼此之间并没有交互，而当进入 3D 世界后，社 交欲望将更强，且通过 NFT、皮肤等可以提高个体分辨度。我们认为，元宇宙的沉浸更 多来自社交、分享和经济活动，而非限于 AR/VR。从 2D 到 3D 就演进到 Web3.0 了？当 然不是。这只是用户看到的界面升级，更深层次的是如何激励玩家进行创作、分享和交 互。简言之，如果 Roblox、TikTok 没有经济激励，还会有那么多用户在其中进行游戏、 短视频的内容创作吗？本质上，沉浸感的构建来自内部分享、创作带来的自我满足感和 外部经济激烈的叠加。

浏览器还是 APP？

Web2.0 时代，各类 APP 成为应用的主阵地，催生了买量、刷机等生意，用户的大量时 间、数据被捆绑在头部 APP 中。而现存的 Web 3.0 应用，在 PC 端主要以 web 浏览器方 式访问。手机端为 web 浏览器访问，钱包 App 也可以作为入口，但仍以 web 方式访问 具体应用。不同于 Web 2.0 时代厂商喜欢开发独立的移动端 App 和 PC 客户端，Web 3.0 也许将打破这一现象。App 和客户端对于用户行为数据收集可能更为方便、也方便核心 厂商对生态应用的管理（类似 appstore 那样的应用商店审核和管理），这一点在注重隐 私和开发的 Web 3.0 时代将改变。也许 Web 3.0 正如其名字一样，web 将作为一切应用 的基础。

5．Web3.0 时代的监管思考

Web3.0带来的监管挑战无疑是巨大的，开放、隐私和共建的背景下，并非意味着Web3.0 应用不需要监管。但毫无疑问，由于 Web3.0 应用业务模式的巨大革新，监管方式势必 会产生大的变化以适应新事物的发展业态。

因此，我们认为 Web3.0 时代，监管将呈现以下发展趋势： 1）对于沟通 Web3.0 和 Web2.0 两个世界的通道/业务，将首当其冲，寻求适合的监管模式，以适应 Web3.0 的发展：

例如稳定币作为传统世界财富进入 Web3.0 世界的重要通道，将最先产生监管行为。长期而言，稳定币与 现实经济世界融合是大趋势，稳定币是沟通两个世界财富的重要桥梁。

稳定币目前最大问题在于与当下货币政策相冲突。很显然，稳定币在加密货币市场充当 了“法币”的作用，某种程度上违反了当下各国的货币政策（同时还存在违反其他金融监 管政策，如证券、期货等，甚至包括税收政策的可能），这也是加密货币资产的共同面临 的问题。首次提及稳定币（中国人民银行 金融稳定分析小组，2020），2021 年 7 月《中国数字人民币的研发进展白皮书》指出： 有的商业机构计划推出全球性稳定币，将给国际货币体系、支付清算体系、货币政策、 跨境资本流动管理等带来诸多风险和挑战，并将稳定币纳入虚拟币监管之列。

但对全球市场而言，稳定币或将随着加密货币市场快速增长。因此未来一段时间，稳定 币与监管的冲突将成为行业发展的大背景。最终结果，或许是创新与监管的相向而行， 推动监管演进和迭代，在欧美等地率先出现加密货币市场与传统金融市场进一步融合， 各国央行会将稳定币纳入货币监管体体系，未来的货币政策有可能包含了稳定币的政策。 而这一切的前提是，先明确稳定币的监管定位——禁止使用、接纳为货币或视为新的金 融产品，都是潜在的可能选择，这依据各国不同的市场情况来定。

2）隐私和匿名方面，有可能存在底层实现 KYC，应用层实现适度匿名：

对于分布式网络带来的隐私和匿名功能，一方面存在隐私和匿名的需求，另一方面，并 非隐私和匿名意味着会完全忽视监管。在现实世界中，监管必定存在，Web3.0 亦将探 索中与监管的融合之道。一种似乎可行的办法是：在区块链网络底层实现监管，意味着 底层账户将存在着 KYC 等监管约束，而在中间协议层和应用层实现适度匿名。当然，监 管的手段也是灵活的，用户 KYC 等信息可以存储在由监管参与的多签网络中。

3）DAO 治理过程中，势必会引入监管作为治理一方：

DAO 是 Web3.0 世界运行的重要的治理机制，但理想的的 DAO 方案似乎并不能解决所有 问题，往往在需要仲裁、追讨被盗资产等问题发生后，现实社会政府机构和监管机构往 往有着非常现实的作用。例如在 DeFi 系统经常发生的黑客攻击事件、以及其他难以预料 事件导致的损失发生时，完全依靠 DAO 是不够的。这时候往往要借助现实社会政府和法 律等手段解决。例如，当 DeFi 项目发生风险时，仅仅依靠社区的去中心化治理未必能够 敦促开发团队保护或追回用户的加密资产。相反，在危机发生时，真正能够威慑到攻击 者的，还是现实社会中的中心化机构和法律威慑。例如，当黑客的部分个人信息暴露以 及部分资产被中心化机构所冻结时，黑客才愿意与开发团队谈判并承诺退回被盗的资产。 例如，2021 年 8 月 Poly Network 项目被盗事件中，被盗资金中最为安全的部分就是被 稳定币发行公司 Tether 宣布冻结的 3300 万美元等值的资产——作为中心化公司，Tether 拥有冻结链上 USDT 资产的权限。

由此我们可以设想， DAO 的治理，势必少不了现实社会监管机构的参与，监管机构作 为 DAO 的治理一方似乎是非常理想的方案。