Handshake - DNS域名系统的搅局者

一、行业分析：

第一次工业革命开始，先后经历了蒸汽化、电气化、信息化后，互联网已经彻底融入人们的生活，成为不可分割的一部分。

互联网可分为五个层次模型：实体层、链接层、网络层、传输层、应用层，而应用层是最靠近用户的，规定了互联网数据的格式。而应用层的WWW协议就是用来规定网页的数据格式，所以说域名是互联网的基础设施。

那域名到底由谁管理？注册费用由谁收取呢？

ICANN：域名管理机构

ICANN，美国商务部下面的非营利机构，说美国控制了全世界的域名，并非空穴来风。主要负责规定顶级域名TLD（top level domain），顶级域名一共约1800个，每一个顶级域名都找一个托管商，该域名所有的事项都有托管商负责，ICANN只与托管商联系。

Versign

Verisign 是一家商业公司，总部在美国维吉尼亚州。它托管了.com、.net 、.name、.gov这四个一般性顶级域名，以及.cc和.tv这两个国别顶级域名。另外，.edu和.jobs的后台管理工作，也外包给了它。

它对.com和.net的独家垄断的。最早的时候， Network Solutions 公司接受美国国家科学基金会的委托，管理顶级域名。2000年，Verisign 收购了这家公司，继承了域名业务。2003年，Verisign 卖掉了域名注册业务，只保留顶级域名管理。也就是说，它只做域名批发，不做域名零售了。

2010年，Verisign 又把网站安全和加密证书业务卖给了 Symantec 公司。后者又在2017年把这项业务卖给了 DigiCert。

2003年，Verisign 推出了一项新业务 Site Finder，用户访问没有注册过的.com或.net域名，都会被导向 Verisign 的网站。这意味着，它事实上拥有了所有没有注册过的.com和.net域名。几天之内，Verisign 就挤入了全世界的前10大网站。最后被ICANN警告，最终停止该项业务。

如果一个.com或.net域名售价10美元，ICANN （0.18）和 Verisign（7.85）合计拿走8.03美元，其他的是下级管理机构收取。

根域名

顶级域名是最高一级的域名节点，即为根域名。理论上，所有域名查询都必须先查询根域名，因为只有根域名才能告诉你，某个顶级域名由哪台服务器管理。事实上也确实如此，ICANN 维护着一张列表，里面记载着顶级域名和对应的托管商。

DNS根域名服务器

根域名的正式名称是DNS根区，保存DNS根区文件的服务器就叫做DNS根域名服务器。全世界一共有937个DNS根域名服务器，由12个托管商独立运营。

由此看出，域名领域是一个中心化的行业，大部分的利润都被ICANN和Versign收取走，同时域名的价格是由这两家来定，其销售模式也属于层层分销，导致注册域名成本增多。

所有的DNS服务器都由ICANN统一管理，面临着地址被劫持、DNS故障、内部管理等各种问题，会企业和个人带来很多不可挽回的损失。

二、产品分析：

产品概述：

Handshake是一种基于UTXO的区块链协议，旨在成为一个完全民主和去中心化的证书颁发机构和命名系统，用于管理DNS顶级域名（TLD）的注册、续订和转移。

它的命名协议与其前身不同，因为它在共识层没有命名空间或子域的概念。其目的不是替换DNS，而是替换根区域文件和根服务器，专注于域名的注册、认证、交易和解析。

创新技术：

Vickery拍卖，参与者只知道自己的出价，获胜者在结束后显示。胜利者支付第二高的出价而不是他或她自己的出价。透明的拍卖流程可实现更简单，去中心化且更安全的顶级域名注册；
证书颁发机构的替代方案，使用去中心化的信任锚来证明域所有权；
现有根区域文件中的所有条目都已在创世块中注册，相同的根区域将分布在形成的创世块节点上; 前100K域名保留为现有商标持有者的TLD；
分布式和无权限区域文件，任何参与者都有权添加条目到节点上；
轻量级客户通过merkelized证明和工作证明允许安全的名称解析和证书；

结合区块链技术，简化了域名注册流程，降低注册成本；分布式存储，让DNS根域名不再受地域限制；智能合约买卖，用UXTO的方式进行确权，方便域名的移交和管理；默克尔树进行优化，加快域名的查找、插入、删等操作动作。

CA VS 信任锚

互联网安全的基础是可信赖的证书授权机构CA（Certificate Authority）认证，CA的作用是提供服务器证书加强服务器端和客户端之间信息交互的安全性，以及证书运维相关的服务。分为三种DV、OV、EV，证明用户正在连接到正确的服务器或节点上。

缺点：
1. OV、EV证书由于需要多级确认，价格及其昂贵，适合安全性要求特别高的企业。
2. 没有吊销机制，一经注册就难以注销。
3. 任何个体或组织都可以扮演CA的角色，只需要得到客户端的信任，
4. 对于少数值得信赖的参与者的依赖，一旦其中一个发生问题，就会是灾难性的危机。

提出很多的替代方法保护互联网，但没有一个是成功的。

建立一个信任锚，由去中心化的区块链和激励制度支持的加密货币组成，优化权利下放，确认利益相关者，协调域名和证书之间的关联的共识，不再依赖于单个可信赖的机构来创建。

Merkelized证明所有顶级域名的在全局的唯一性，建立唯一域名和证书之间的联系
区块链对于域名命名达成全局的共识，需要选择系统分配资源，将大部分的资源分配给开源社区的开发者和贡献者。

资本主义，没有任何一个生产者会因为利他主义而降低自己的价格，都是自利主义来实现。参与者通过竞争性博弈创造利益，同时又降低了非垄断商品的价格，“当我降低价格是，我会赚更多的钱。”

handshake通过激励机制，创造出一个“我赚更多的钱，对整个FOSS开发者和整个人类都有好处”。

三、代币分析：

1,360,000,000HNS
handshake项目开发团队 - 7.5％
机构和天使投资人 - 7.5％
免费和开源软件开发人员 - 70.0％
头部域名持有者 - 7.5％
证书授权机构CA和命名机构和其他区块链项目 - 7.5％

路线图：

第一阶段2018年8月：对FOSS的开发者和贡献者开发接口

为了保证handshake的通证经济长期可持续性和开源社区未来的自由和治理，在handshake的接口开发后，经过验证的Foss的开发者和贡献者有资格获取最少2500个HNS，最多个7500HNS。

第二阶段2018年9月：主网 Mainnet 发布

handshake的主网上线，允许用户预订和拍卖顶级域名。HNS将去中心化的域名分发给全球经过验证的贡献者和合作机构，包括顾问、免费开源的非营利组织、赞助商和大学。

handshake主网上线后，token持有者可以开始通过Vickery协议拍卖、注册和转移顶级域名。Vickery协议拍卖是指，要求拍卖系统系统进行名称注册，将域名盲目按照第二价格进行拍卖。

handshake创世块，包含现有根区块的完整副本，访问量最大的80,000多个域名已保留给现有商标持有者作为顶级域名。

第三阶段经过社群共识后，分发给全球所有人

如果handshake的估值在三年内达到500亿美元，那么社群会采用硬分叉，将token的供应量增加一倍，并向全世界互联网人员赠送新的token。

8月份开放接口，9月份开放主网，有待进一步跟踪确认。

四、融资分析：

红杉、分布式资本、硬币资本等顶级VC、众多的天使投资人等的资金赞助，披露已筹集10,200,000美元作为启动资金。

handshake项目方承诺将所有资金都捐赠给那些为handshake项目作出贡献的FOSS项目、大学研究部门等，目前接受捐赠的组织达到59个。

五、团队分析：

Joseph Poo
闪电网络白皮书的创建者，以太坊创始人Vitalik Buterin一起提出eth版闪电网络Plasma。

Andrew Lee
拥有乔治亚理工学院的MBA学位，他有在美林证券做支付解决方案，LG流程优化的工程师，作为CEO成功创办了purse钱包，在 purse.io 上可以用比特币购物，比亚马逊便宜15%。

Christopher Jeffrey
六年的软件工程开发经验，在比特币支付公司 BitPay 担任软件开发工程师，Andrew Lee 一起创办了 purse，担任CTO。

六、总结分析：

域名行业属于高度中心化，被少数机构所垄断，handshake欲分一杯羹的难度很大，区块链对于域名命名达成全局的共识，需要系统分配资源，因此也需要获得众多的机构和个人的支持才可以推进。
启动融资筹措顺利，有业界的大佬和顶级VC提供资金支持，各方面后续资源还是很好的。
团队区块链经验丰富，创业成功经验也有，开发进度快，技术力和执行力很好。
handshake整体项目值得关注，在一个高度中心化的领域适度打开小口子，没有说颠覆DNS系统，而是在已有的系统内加入区块链技术，降低成本，提高效率。

PS：
FOSS：free and open source software，自由及开源软件，自由使用，任意传播。