被红杉领投两轮的「Skiff」，能否成为去中心化协同应用的独角兽？

作者：十文，星球日报

去年，一份关于郑州暴雨的救援文档引发了关注。这篇文档记录了待救援人员、可支援物资、可避险地点等信息。有超过 250 多万次的访问量，并更新了上百个版本。从最初的一行文字，到有独立首页 9 个功能 sheet 的救援工具，仅仅用了 21 个小时。这对于传播途径受阻的灾区来说，充当了很好的传播媒介，并拯救了很多人。

能够在这么短的时间内，跨组织、跨地域的调动起全国的力量去完成救援信息编辑，腾讯文档的“协同”作用功不可没。

协同办公工具并不是一个新鲜事物，但是此次救援活动，让大家再次审视了它的重要性。因为它支持多人、多端高效协作共享，这让跨组织、跨地域的文件协同编辑成为可能。

但同时，此次事件也暴露出了当前多人协作所存在的问题。例如访问人数太多，数据存储容量有限，导致无法同时在线编辑。

此外，为了方便更多人填写，该文档的权限设置是“所有人可查看和编辑”，但这样一来也就意味着信息有了被随意查看甚至篡改的风险。比如当时被编辑的信息太多，有责任心的网友会大字提示：“别乱搞文件！！！！”

以及该文档的创建者 Manto 在接受采访时表示“希望在汛情结束之后，文档里的隐私信息能够抹去或进行遮盖”。

那么如何能让协同工具在发挥效用的同时注重数据安全和隐私保护？或许去中心化协同工具能给出答案。

从一开始就以隐私为重

Skiff 是一个去中心化的协同办公工具。具有与 Google Docs 类似的文档编写和共享功能。Skiff 将 E2EE （端到端加密技术）作为在线工作的核心设计原则，它被用于消息传递、写作、协作和通信。Skiff 服务器只会存储加密版本的数据，而无法破译它。

用户每次登录 Skiff 时，浏览器都会生成一个密钥，该密钥用于在成功登录后解密由 Skiff 的服务器发送到您设备的帐户数据，并且都是在本地发生的。从中派生的密钥永远不会通过任何网络发送和存储在 Skiff 的服务器中。

具体操作流程：当 A 编辑了一份文档后，会使用仅在他和 B 之间共享的对称加密密钥对其进行加密（该密钥不会与 Skiff 共享），B 接收到 A 的加密编辑后，执行验证和解密，然后将其合并到文档中。整个过程，数据不会泄露给任何中央技术提供商。这样便于验证和保护个人和敏感信息。

此外，Skiff 设计了一个有限的访问权限。当有共享协作者时，你可以通过设置过期控件来限制其进一步的访问。

如果文档中有一些敏感内容不方便公开，也可以通过设置密码锁将其保护起来。这样一来，即使有人公开共享该链接，信息创建者也可以限制访问其中的内容。

在数据存储方面，Skiff 宣布与 IPFS 集成。在 IPFS 上，数据被复制并分布在参与计算机的网络中，这些计算机协同工作以确保存储在网络上的所有数据的完整性和持久性。所以使用 IPFS 就可以永久访问用户数据，并无需依赖中央提供商。

Web3 的登录方式

随着 Web3 对互联网的持续渗透，MetaMask 已然成为新的身份登陆形式。2021 年 12 月上，Skiff 也开始支持 MetaMask 钱包登录，让用户使用现有的密钥对（以太坊地址）访问 Skiff 上端到端加密文档和数据。

紧接着，在今年1月，Skiff 又可以使用以太坊域名服务（ENS）名称来简化 Skiff 上的用户名。

3 月 31 日，Skiff 宣布完成 1050 万美元 A 轮融资，本轮融资由红杉资本领投。值得注意的是，在去年 5 月红杉资本就参与领投了 Skiff 420 万美元种子轮，资方还包括一群在隐私和去中心化领域拥有深厚专业知识的天使投资人：Mozilla 前首席执行官 John Lilly、Coinbase 前首席技术官 Balaji Srinivasan、TCG 加密投资者 Gaby Goldberg 和来自 Dropbox 和以太坊基金会的 Albert Ni。

目前，Skiff 属于早期阶段，已支持浏览器、iOS 和安卓版本。根据使用场景和功能分为个人和团队两个版本，每个版本又包含免费和付费两个选项，其在功能和存储容量上有所区分。

此外，Skiff 与 Coinbase Commerce 进行合作，允许用户使用加密货币支付 Skiff 费用。

协同文档的使用场景越来越多，尤其是在疫情期间，居家办公成为主流，这种形式也简化了人们线上办公的流程，成为企业和个人的共同需求。相信结合了区块链技术的 Skiff 能够被更多用户捕捉到其优势，同时让去中心协同工具成为新的市场热点。