基于区块链技术的Vision Network远景网络介绍

Vision Network 远景网络是构建去中心化互联网的一系列基础设施。是在物理网络层、ISP 网络层之上构建的分布式智能虚拟网络。

Vision Network 远景网络使用区块链、分布式网络和非对称加密等技术，提供一系列分布式服务，如自动代理服务、多层匿名网络、 IM 即时通信、无污染的 DNS 解析，甚至是 CDN 内容加速分发和 DDoS 防御等。

使用价值尺度稳定的 流量币 Voken —— 生态系统中的唯一通证 作为生态“货币”激励，是由全球无限节点参与构建的、具有成长性的分布式互联网基础设施，使互联网更开放、更平等、更稳定、更高效、更安全、更自由。

设计理念和设计原则

避免噱头式创新

虽然包装一些新鲜的概念确实会比较容易抓眼球，但以包装为目的的创新并不是我们想要的，创新驱动发展是一项复杂的系统工程，在 Vision Network 系统方案和生态系统中，我们提倡和鼓励能够解决实际问题的创新，提高效率、降低成本、解决问题。

优先使用安全、已验证成熟的技术方案

在分布式节点间网络的通信、加密和隐私保护、区块链技术领域，已有很多前辈已完成过大量有意义的工作，其中不乏一些已经成熟的技术方案在业务场景中已经得到了实际验证且表现稳定。

比如以 S/Kademlia DHT 为代表的已经完成了多代更新的 DHT 技术，内网穿透与节点发现和上下线更新技术，反向代理技术，以 BitTorrent 为代表的分布式文件共享系统，有向无环图 DAG、默克尔树 Merkle Tree，以 RSA / ElGamal / ECC 为代表的非对称加密解密技术，以 OpenVPN 和 ShadowSocks（r） 为代表的虚拟私人网络与代理技术，以 SSL/TLS 和 IPsec 为代表的安全传输技术，链式区块数据结构等等，这些都是非常保贵经验和资源。

技术服务于产业、场景、具体应用，以实用为主要目的

Vision Network 将优先选择成熟稳定的技术方案，恰当的融合与创新，为实际的具体应用服务，低成本高效率地解决现实场景中的具体问题。

不追求 Token 的无限涨幅

无节制的估值膨胀并不是 流量币 Voken —— 生态系统中的唯一通证 的设计初衷，从生态“货币”的角度来看，价值尺度稳定，低成本的方便持有、方便流通和方便支付才更具有实际意义。

应用说明与经济模型

分布式的智能虚拟网络

全球现有的物理层网络已经互联互通，而 ISP （网络服务提供商）为用户提供网络接入服务的同时也可以中心化地实施封锁、阻断用户的一些访问。Vision Network 可以通过无限的用户节点，使用 P2PNET 分布式端对端网络技术在物理层网络和 ISP 网络层之上，构建一层分布式的智能虚拟网络，连通全世界。

Vision Network 远景网络提供一系列分布式服务，如自动代理服务、多层匿名网络、 IM 即时通信、无污染的 DNS 解析，甚至是 CDN 内容加速分发和 DDoS 防御等。使用价值尺度稳定的 流量币 Voken —— 生态系统中的唯一通证 作为生态“货币”激励，是由全球无限节点参与构建的、具有成长性的分布式互联网基础设施，使互联网更开放、更平等、更稳定、更高效、更安全、更自由。

1 Voken = 100 GB 客户端流量（ IDC 资源价格 $8.0 - 8.5 美元）

运行服务节点的用户利用闲置的网络资源赚取 Voken ，需求服务的用户或组织则使用 Voken 兑换，通过 vnCHAIN 区块链结算。

用户闲置的网络资源变现

绝大多数的家庭宽带全年网络的综合使用率不足 3%，有大量的网络资源处于闲置状态，这些闲置的资源碎片通过技术手段拼合起来，可以产生巨大的价值。

在 Vision Network 的帮助下，参与生态的用户即使不具备专业的技术能力，也可以方便地在电脑、路由器、电视盒、甚至是移动设备上运行 VISION 节点程序，分享闲置的网络资源，在线时间越长，获得的 Vokens 越多，可以用来兑换生态中自己所需的服务，或是在交易所卖出，实现将闲置的网络资源变现。

VPN 虚拟私人网络

Virtual Private Network，缩写为 VPN，常见应用于连接大中型企业或团体与团体间的私人网络的通讯方法。是一种可以使用公开网络（通常是互联网）来传送内部网的网络信息的途径，VPN 利用加密隧道协议来实现信息的准确、保密、安全传输。

在一些访问被选择性限制或屏蔽的区域性网络中，由于常见的代理服务（如 HTTP 代理或 Socks5 代理等）早已几近无法使用， VPN 技术也几乎成了穿越网络封锁的首选。

使用 VPN 穿越网络封锁 —— 显而易见的刚性需求

仅以中国大陆为例， 数千万刚性需求用户 尚未得到良好满足，他们需要 Google、维基百科、Facebook、Twitter、和访问一些不同领域专业网站等服务，他们主要是：

· 科学家和学者

· 从事科学研究的公司

· 外贸行业从业者

· 在华的外国人（工作、留学、旅游）

· 设计公司、影视公司，设计师

· 外资企业员工（主要是移动办公需求）

· 海外游戏用户

· 加密货币投资人、使用者与相关开发人员

· 其它

中国大陆的网络环境比较典型，需求集中且具有普遍性，而其实不仅在中国大陆，代理和网络穿越需求在世界很多地区也有存在，例如北美、欧洲和亚洲北部也存在 ISP 选择性的对一些国际线路的直接访问限速或阻断的情况。

传统中心化 VPN 现状与问题

目前用户穿越网络封锁的途径主要是按月按年购买商业化软件提供的 VPN 服务，极少有技术能力的用户也有可能自己搭建服务器。

定位于提供网络穿越服务的公司和软件服务，由于主体组织明确、服务器有限、IP 集中，同时受封锁技术升级、经营政策、从业道德等多方面因素影响，服务不稳定、不易持续、限流限速甚至携款跑路等情况也是屡见不鲜。

vnVPN

vnVPN 定位为去中心化的、全网在线节点自动撮合的翻墙服务应用，刚性需求、基数庞大、技术路径清晰。

撮合供需的商业逻辑与 Uber 和滴滴出行等共享经济模式相似，技术上的优势是并不需要设置一个中心化的中介机构，vnVPN 打造一个基于区块链的去中心化平台，代码法制、合约自动结算，用户节点作为需求方支付 流量币 Voken —— 生态系统中的唯一通证 使用网络穿越服务，服务节点使用闲置带宽提供加密的流量代理服务并自动接受 流量币 Voken —— 生态系统中的唯一通证 结算，使用基于流量的 PoT 共识，在线服务，链上结算。

vnVPN 可以为你做什么？

穿越网络封锁

不受任何限制地访问被封锁或被过滤的在线内容。无论你是长期生活在某地或是正在旅行， vnVPN 允许你自由连接到互联网世界的任何角落。

在任何地方安全地使用无线网络

广泛使用的 WiFi 无线热点为用户带来方便的同时也埋下了安全隐患，处在使用相同网络的人可以轻松地窃听未受保护的用户访问。如果你身处银行、机场、酒店、餐厅、网吧、咖啡店、医院、商场或任何其他公共网络，使用 vnVPN 可以让你的所有访问使用安全的加密隧道，而避免被黑客入侵。

一键连接

vnVPN 无需复杂配置，保持后台运行即可，界面简洁干净，一键连接，简单易用。

智能分流

vnVPN 智能分流模式可以自动判断访问是否通畅，只有访问受阻时才使用 vnVPN 网络代理，节约流量费用。

vnVPN 的优势

· 使用全球用户动态 IP 之间的通信，穿越区域性技术封锁

· 内置 vnDNS 服务，杜绝中心化的 DNS 污染影响

· 完善的用户隐私保护机制

· 无限节点

· 墙外服务节点提供服务，零管理，将闲置带宽资源变现

· 墙内需求节点使用服务，零配置，vnPAC 技术自动实时更新、分流自动代理

· 流量永久有效，没有使用时间限制

CDN 内容分发网络

CDN 即内容分发网络，通过在网络各处设置节点服务器，使用户可就近取得所需内容，使内容传输更快、更稳定，解决 Internet网络拥挤的状况，提高用户访问网站的响应速度。

CDN 成本与效率需求

传统中心化的 CDN 服务，依赖于 IDC 机房或云服务商，节点数量有限、服务器和带宽资源昂贵，采用了 CDN 加速技术的网站虽然用户访问速度有一定提升，网站主体却需要为此支付过于高昂的成本，效率和用户体验的提升也有限。

vnCDN

去中心化的、全网在线节点自动撮合的内容加速分发服务，速度更快、节点更多、价格更优、计量透明。

传统中心化的 CDN 服务，在效率和成本上均有很大的优化空间，由于受 IDC 和云服务商的限制，不但节点数量有限、流 量昂贵，其中心化的主体运营方式也经常被指责数据做假和计费模糊不透明。

vnCDN 将区块链技术、分布式网络与传统的 CDN 技术相融合，与 vnVPN 共享庞大的用户基础、真正的全球化无限节点，更多的用户可以方便地在电脑、路由器、电视盒、移动设备、甚至仅仅几十美金树莓派上运行 VISION 节点程序，利用家庭带宽不限流量和成本优势，分享自己的闲置带宽与存储并获得收益，使互联网加速节点无处不在，同时也让需要加速的网站主获得价格更优、速度更快、节点更多、计量透明的分布式CDN服务。

vnCDN 的优势

· 效率与用户体验 10 倍以上的提升

· 与 vnVPN 共享庞大的用户基础、真正的全球化无限节点

· 允许用户利用闲置资源参与缓存和分发，获取 PoT 共识的“流量挖矿”收益

· Family VS. IDC，杀手级的成本优势

· 提供 SDK 给网站主管理接入，基于区块链、数据真实透明，没有造假可能

DDoS 洪水攻击

Distributed Denial-of-Service Attack，缩写为 DDoS attack 或 DDoS，即分布式阻断服务攻击，也称洪水攻击，是一种网络黑客使用多台已被攻陷的电脑伪造大量正常访问的网络攻击手法，其目的在于使目标计算机的网络或系统资源耗尽，使服务暂时中断或停止，导致其正常用户无法访问。

DDoS 安全防护

通过入侵检测，多重验证并过滤流量，旨在将堵塞网络带宽的流量过滤，放行正常的访问流量通过，从而保护目标计算机、网站或服务。

传统 DDoS 安全防护的现状与问题

DDoS 安全防护是网站与 APP 等服务的重要成本负担之一。

间歇需求，自建防护资源昂贵，所以一般只能采购专业服务。由服务商通过设置堡垒机等提供流量清洗和防护服务，服务商数量有限，定价暴利、待价而沽：

一般由按月服务费与资源消耗费用两部分构成，而一般即使是入门级的服务，每月也在大约几千美金附近，这仅是不论是否有被攻击都要支付的基础费用；而一旦攻击发生时的资源消耗费用则更加昂贵。

vnDDoS 安全防护

充分利用分布式网络节点数量优势，与闲置带宽的成本优势，提供的混合式 DDoS 安全防护方案与服务。

节点更多、价格更低、服务透明、按量付费。

vnDDoS 安全防护优势

Proof of Traffic 流量共识 PoT

相比于 Proof of Work 工作量证明 PoW 的记账方式，PoT 并不需要装备竞赛，也不比拼电力消耗，而是在底层代码中将 流量币 Voken —— 生态系统中的唯一通证 与流量资源服务的比例写为常量定义。

流量币 Voken —— 生态系统中的唯一通证

Voken 是 Vision Network 远景网络生态系统中的唯一通证，采用 Proof of Traffic 流量共识 ，是 vnCHAIN 区块链上的原生资产，也可称之为流量币。

项目初期， 流量币 Voken —— 生态系统中的唯一通证 将严格基于以太网络 Ethereum 的 ERC20 代币标准，使用以太坊的智能合约发行，待 vnCHAIN 主网正式上线稳定后再通过签名验证的方式进行映射迁移。

1 Voken = 100GB 用户端流量

我们在底层代码中定义了每 1 单位 Voken 对应的权益为 Vision Network 中 100GBytes 的用户端流量，即 1 Voken = 100 GB 用户端流量

PoT vs. PoW 的优势

装备竞赛和电力浪费是 PoW 共识公认的两大顽疾。

从 CPU 开始，经历 GPU、FPGA 至今，一代又一代专为挖矿而生的动辄几千美金一台的 ASIC 芯片矿机，这些不断更新换代的设备，除了记账权争夺的内耗，并没有为人类带来其它价值。

电力的消耗则更是无畏，根据 DigiConomist 公布，2017 年比特币挖矿消耗的电能达到了 300 亿度，占全球耗电量的 0.13%，超过几十个国家的全国年用电量，而且呈现逐年上涨的趋势。

Vision Network 首创定义了 PoT 流量共识，相对于没有更多意义的算力竞赛，vnet 节点对设备只有极低的性能需求，一个 35 美金的树莓派（见附，每周仅耗电 1 度左右）即足够满足节点的运行需求，更高的计算性能并不会带来收益的线性增加。

在互联网时代，带宽和流量是“价值明确且容易计量”的资源，将节点提供的流量服务定量地视为更有“货币”意义的一般等价物，不仅有扎实的价值基础，同时也能使 Voken 的法币标价更稳定，还能有效避免此前常见的数字货币被“新闻定价”、“公关定价”、“情绪定价”或无节制的恶意炒作。

IDC 的服务资源价格

100GB 的网络流量，有成熟 IDC 的价格可参照，以亚马逊云 AWS 为例，每 100GB 流量定价约为 8.50 美元 左右，而谷歌云 GCP 则为 8.0 美元 左右。

加速流量较贵，而普通流量更便宜。

CDN 需要节点的存储和出口流量，而由于 VPN 服务同时需要节点的下行和上行流量才能完成代理转发，即 100GB 的用户端流量约等于 200GB的服务节点流量（100GB 上行 100GB 下行）。

所以，100GB 的用户端流量，锚定为 1 Voken ，也恰好符合实际的内在使用价值。

Voken 法币价格应逐渐回归且相对稳定

我们认为短期内法定货币并不会消失，而长久的习惯也让更多人习以为常地以法定货币来为产品或服务标价。同时，我们期望生态成熟后的 Voken 价值尺度相对稳定（即法币标价相对稳定），1 Voken = 100 GB 的基础设定可以在实际使用价值上保证 Voken 的市场流通价格随着生态的日趋成熟而逐渐回归。

遍布全球的官方服务器节点为用户提供生态初期的服务

生态启动初期，遍布全球86个数据中心的官方服务器节点，将为用户提供稳定服务，随着时间的推移，更多的节点程序将由用户主动运行，生态将走向越发成熟。

技术路径

vnP2PNET 与 vnNODE

分布式端对端对等网络、遍布全球的用户节点。

vnP2PNET 是 Vision Network 全网节点互联互通、高效协作的基础。

遍布全球的 vnNODE用户节点在一系列协议和规则标准基础上运行，构成了 vnP2PNET 分布式端对端对等网络，这些技术在 BitTorrent、BitCoin、Ethereum 等多个场景和系统中正在使用且已得到有效验证并且已经基本成熟。

vnCHAIN 区块链

vnCHAIN 主链的设计和实施都将尽量简洁，以保持 vnNODE 节点对运算和存储资源的最低需求。最新 vnPAC 规则的存储更新、清算结算、合约执行将发生在 vnCHAIN 主链上，而过期数据则被视为冗余，会自动备份至其它共生的去中心化系统（如 IPFS、EOS 等）以供查询，当然，节点也可以选择保存完整高度的区块公账（默认保存255天的区块数据和快照）

vnCHAIN 使用 PoT 共识与随机记账策略，不存在“算力竞赛”的可能，进一步减低了对节点硬件的要求，同时提高了扩展性。

允许 vnWallet 与 vnNODE 一对多绑定与解绑

采用 vnWallet 钱包与 vnNODE 节点平行的逻辑结构设计，vnWallet 和 vnNODE 使用相互独立的私钥与公钥，vnWallet 与 vnNODE 间可以相互自由转账。

允许 vnWallet 与 vnNODE 一对多绑定与解绑：

· 允许 vnWallet 与 vnNODE 同时签名授权绑定关联关系，绑定后，vnNODE 花费与收入的VNET Token 都将自动计入对应 vnWallet 的 address

· 允许由 vnWallet 单方签名授权发起解绑 vnNODE 操作，解绑后，vnNODE 的花费和收入不再和 vnWallet 关联，而只属于 vnNODE 自己的 address

vnSDK

vnSDK 软件开发工具包是第一个建立在 vnP2PNET 网络上的终端用户应用程序（同时封装 vnRPC 远程过程调用协议），这个开发包定义一系列标准并为终端用户提供方便的接口，可以利用 vnCHAIN 区块链的优势，同时赋予 VISION 未来扩大业务规模的潜能。不论是官方应用，还是未来有更多伙伴或组织参与到 VISION 的应用开发中来，vnSDK 都将提供更多便利并会促进整个生态系统更开放、更丰富。

vnVPN 模型与原理

vnFREE 无状态协议

独家算法的 vnFREE 无状态协议，基于 TCP，可以实现服务节点的秒级切换，无需像传统 VPN 一样等待软件断开再重新连接，军事级别的 AES-256 加密，再经过叠加混淆处理后的数据包，与 HTTPS 的流量特征更相似，从而很难被 DPI 深度包检测发现。

vnTUNNEL，动态加密隧道

在成熟的 OpenVPN 基础上，加入了类似 Shadowsocks（r） 的混淆特性，开发出来的一种持续连接的专有协议，能同时使用 UDP 和 TCP 两种模式，动态证书加密，在服务节点带宽条件良好的情况下，可以实现更短的延迟，更高的响应效率。

vnDNS，无污染的分布式 DNS 域名解析服务

尽管一些国际化的公司或组织可以提供干净的 DNS 解析服务（如 IBM、Google、CloudFlare 等），但由于通信数据包依然可能会被用户所在 ISP 拦截并篡改，用户在使用的过程中依然存在不能获得正确解析结果的可能性。

vnDNS 在分布式网络技术的基础上，可实现分布式的域名解析服务 Distributed Domain Name Server，从而使用户免 于遭受 DNS 污染（DNS cache pollution）

初期的 vnDNS 实现方案将以可信区域的节点代理解析为主（ VISION 网络内通信均经过动态加密隧道传输，数据可信，不会再被劫持拦截和污染），后期将发展升级成为一个具有完整独立 DNS 功能的服务应用。

由 vnDNS 衍生的 DDoS Attack ProtecTIon 阻断服务攻击防护服务

完全自由分布化的 vnDNS 解析服务还可以再结合反向代理技术，借助庞大的 VISION 用户基础和节点数量帮助需要受保护的网站有偿地防护 DDoS 分布式阻断服务攻击 Distributed Denial-of-Service attack，受保护网站支付 流量币 Voken —— 生态系统中的唯一通证 ，而参与服务的节点获得 Voken 。

运行 VISION 节点的用户，将再增加一个选择：不但有机会为网络安全保护贡献一份力量，同时又多了一个增加 流量币 Voken —— 生态系统中的唯一通证 收益方式。

vnPAC 智能分流机制，基于 ISP 区域 ASN 的自动判断、自动更新

代理自动配置技术 Proxy auto-config 简称为 PAC。

vnVPN 并不设置中心化的 PAC 文件存储，vnPAC 将自动识别用户所在 ISP的系统编号 ASN，自动判断连接是否畅通、自动判断其它 ASN 区域的节点是否畅通、自动更新结果与代理规则、智能执行分流（不能直达的流量才自动使用节点代理）。

普通用户不需要进行复杂的手动配置、只需要保持 vnVPN 程序在后台运行，就可以无障碍地、直接顺畅地使用网络服务。

vnCDN 去中心化的内容加速分发服务

前文“应用说明与经济模型”板块已有对 vnCDN 的简要介绍。传统的 CDN 技术（ Content Delivery Network 或 Content DistribuTIon Network ）已经如此成熟，融入区块链和 Token 后带来的全民参与、效率提升、成本降低、服务透明等好处更是显而易见。