自2008年比特币网络诞生以来，区块链技术逐渐的走进我们的生活。而最初的区块链技术更多的在于投机，比如早期的比特币价格没有支撑，谈不上价值而言。那么对于比特币底层技术区块链技术，才是其真正的价值所在，而在2.0以太坊网络问世以来，以智能合约为代表的区块链网络系统才算真正大打开了区块链的应用之门。

而区块链技术最初的落地一定是在金融领域，那么分布式金融Defi最近的表现则印证了这一点，目前Defi协议中锁仓价值达到了62.9亿美金，而从2020年初至今，Defi协议中锁仓价值的增长速度俨然已经超过了主流币价值的增长。

而另一方面，区块链技术也在不断的向传统互联网领域靠拢，传统互联网虽然经过几十年的印证，绝大多数用户已经习惯了传统互联网即WEB2.0的模式比如依赖中心化服务器、数据隐私等产生者没有决定权等等，而对于WEB3.0网络来讲应该是一个多方都能公平公正受益的价值网络，那么通过区块链技术重新构建WEB3.0的Permission网络则映入我们眼帘。

简单来讲，Permission是一个去中心化的网络，其以去中心化的形式存储用户的各类数据（这个范围可以相当的广泛，目前定位是电商板块），互联网企业已经广告商需要用户授权在Permission上获取用户信息，同时用户授权以后会获得Permission网络中的ASK代币奖励，ASK可以在系统中消费目前系统中已经接入了很多品牌巨头比如小米、银联等，也可以选择去二级市场变现。

Permission一方面将保证互联网企业有一个精准的用户画像同时在质上提升一个广告投放效率，同时以去中心化形式也将保证用户的切身利益。

Permission网络其实可以看做是一个区块链网络，白皮书中有规划目前阶段网络为以太坊的分支。一方面，Permission想要承接传统互联网领域就需要其自身性能能够与用户体量相匹配，即有一个良好的承载，毕竟传统互联网用户的体量是当下区块链世界用户体量所不能比的。而另一方面，Permission将会存储大量的用户数据，未来可能横跨多领域，所以数据安全是一个十分重要的问题。所以总的来说对于Permission网络来讲，一方面是承载与性能，另一方面则是安全，那么我们从Permission的机制上来聊一聊。

对于Permission在底层选择上来看，其选择了以太坊网络。该区块链采用了Geth（Go Ethereum）中实施的Clique共识机制，这种技术组合可以在Rinkeby测试网络上进行公开测，其特点在于不需挖矿，由预先制定好的节点轮流出块、节点管理，可通过选举将新节点添加或剔除、出块周期固定等。虽然目前的以太坊网络承载以及使用成本上都算不上优秀，其高昂的GAS费其实根源在于网络的机制设计经常造成网络拥堵并造成的，并导致承载下降。而目前以太坊处于从1.0向2.0过渡的1.X阶段，所以以以太坊的1024个分片为基础，我们有理由相信Permission网络以ETH2.0为基础也将能够在承载上能够与未来的体量相匹配。未来Permission还能利用目前正在开发的各种以太坊性能增强，如Plasma、Raiden Network、Truebit和各种区块链分片实验。

共识机制及其节点设计

网络的安全依托于共识机制的设计，合理的共识机制也将正向反馈区块链网络的性能。在Permission网络中，采用Clique共识机制即权威证明（POA）。Permission的权威证明达成共识的方式是引用一个验证器（validator，用于物理实体时被称为权威机构）列表。验证器是一群被允许加入共识的账户以及节点，用于验证交易和区块。

POA机制其优点在于其并不需要多大的计算能力，这也降低了节点的门槛，毕竟Permission将是一个商用网络。另一方面，Permission网络将有更高的事物交付能力，节点之间不需要通信就可以达成共识，同时在商用上来讲，可伸缩性较强。而很多情况下，POA共识机制更多的在于身份的使用，这完全符合Permission的平台定位。

在Permission网络中，存在普通节点、治理节点、权限节点以及可信节点四种节点角色。

每个新节点最初都是普通节点，在测试网络上运行6个月后才有可能升级。普通节点要成为

治理节点，就必须要按照以下步骤由上面的层级进行提升：

所有高层级的节点，包括可信节点，投票支持或反对一个普通节点升级至可信节点。

可信节点只有在权限节点和治理节点投票支持其提升时才可以升级为权限节点，成为权限节点后，可信节点可以参与形成区块链中新区块。

节点可以通过投票降级，或者直接退出。不满足区块链可靠性、可用性和性能要求的节点将会被自动降级。投票在区块达到30，000块的时候进行。

而在Permission网络中，普通用户可以很容易成为普通节点，这对于以用户为基础的Permission网络来讲十分重要，毕竟未来很可能有Permission网络中超过80%以上的角色都是以去中心化形式贡献数据的用户。

而对于庞大的数据存储，Permission也将使用IPFS的形式来对数据进行分布式存储，并由存储节点完成，IPFS的存储形式目前已经被很多成熟区块链系统所采纳。

安全性上

对于区块链系统中，一方面是用户的资产安全（目前是合约安全），另一方面则是信息数据安全，而在传统互联网中由于是中心化并且用户数据完全存储在中心化服务器中，使得互联网巨头甚至一些利息相关的团体获取用户信息十分容易，同时为其获利。

那么对于Permission网络中，用户的信息等数据其实更像一个NFT资产（非同质化资产），每一个用户自己保管自己的数据信息资产，而开启的方式即私钥，这一点与区块链是数字资产相似，私钥将用于访问自己的钱包和存储在自己数据仓库中的数据。而这种零信任存储方式就目前来看，是最合理以及安全以及切实可行的方式。

而对于每一个用户来讲，真实用户一般都会看成一个诚实用户，而一个用户创建多个角色则是被看作非诚实用户。Permission通过使用第三方如ThreatMetrix的服务，来协助完成身份验证。根据得到的基本资料，ThreatMetrix可以通过超过250个个人数据点的确定性逻辑来证明身份20是否有效。而未来，Permission将引入Permission?ID进行用户的KYC。

成员通过OIDC兼容的登录凭证和多因素认证(MFA)访问permission.io，以确保只有他们

可以访问自己的数据。他们的数据，在他们个人控制下，不论是在使用时还是休眠状态下都被存储在一个使用AES-256加密的存储对象中。当任何用户数据被提供给广告商和商家作

为目标时，它将剥离所有识别数据，仅以匿名的聚合数据集的形式公开。会员可以记录和审核所有数据活动。

从Permission的机制设计上来看，其与自身的定位相匹配，对于承载在理论上是切实可行的。而对于安全性上看，虽然目前有一些机制是临时机制比如ThreatMetrix的第三方服务，但是随着Permission网络的发展，Permission也将按照规划引入Permission?ID，而对于Permission来讲其塑造的WEB3.0模式是十分具有开创意义的，并且目前生态中已经吸纳了较多的传统领域巨头。

对于Permission而言，目前已获得澳大利亚持牌机构银科资本的投资，而对于Permission的发展以及Permission生态通证ASK的价值提升有着重要的意义。