以太坊暗网? 这群北大才子做到了...

版权声明:本文为博主原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。
本文链接:https://blog.csdn.net/Blockchain_lemon/article/details/95041829

640?wx_fmt=jpeg

记者 | 乔治

出品 | 区块链大本营(blockchain_camp)



说到比特币暗网,你能想到什么?丝绸之路、华尔街市场、贩毒、杀人、情色交易,一直以来这些都是经常被人诟病的一面。但事物都有两面性,“暗”的另一面,是对现实世界的真实解决方案,是利用“暗”的特性解决当前存在的某个痛点。


你知道比特币暗网,但你了解以太坊暗网吗?


为解决主流数字货币过于透明、隐私泄露等问题,一群北大高材生创建了这个“以太坊暗网”。“以太坊暗网”是什么?具有哪些特性?能帮你解决什么问题?


近期,营长对这个北大背景的技术团队进行了专访。让我们从他们的想法与实践中得到启发,了解区块链开发者正在做的事情。



来自北大的师兄弟团队


营长:简单介绍一下你的个人背景和创建 PGC 之前的工作经历。

PGC:我2011年北大博士毕业,一直念的计算机,做的是信息安全和网络安全。毕业后曾在中国电子科学研究院做综合电子信息系统的顶层设计,之后在一个做信息安全的上市公司待了一阵,然后就开始创业了。从 2016 年到现在,一直在区块链领域创业,既做过联盟链,也做过公链,既做过智能合约开发,也做过 DApp 开发。


营长:PGC 团队有很多北大背景的成员,这个团队是如何组建的?

PGC:以北大的师兄师弟为主,他们是最核心的一些人,此外,我们也比较国际化,在英国伦敦、美国西雅图和德国斯图加特,也有一些远程协同办公的同事。


最初创业时,包括我在内团队只有两位主要成员,随着业务的开展,技术上需要的人才越来越多,我们优先从北大实验室和其他合作高校寻找技术人才,已经毕业的、没有毕业的、已经工作的、没有参加工作的师兄师弟,我们都联系了,好在他们对数字货币也比较认可,最后就加入到我们这个团队当中了。


因为数字货币、区块链不仅是密码学层面的事,还涉及到很多金融相关、市场推广、业务拓展的事,所以团队也需要一些业务层面的人才。我们在普华永道以及英国、澳大利亚、香港也有金融业、商业方面的同事,他们都远程加入了这个团队。所以我们算是一个以技术为主、业务上相对全球化的一个团队。



你根本不需要泄露密钥


营长:目前主流加密货币和现有隐私加密货币存在哪些问题?PGC 的解决方案是什么?

PGC:主流加密货币的历史相对比较早了,它可能只解决了转账和记账的问题,从实际功能来看,就是把账算清楚,我给你转了多少币,你收到了多少币,只要算清楚就 OK 了,并没有考虑智能合约之类的其他功能。


640?wx_fmt=png


一个新事物的诞生,肯定要先解决它的可用性,等它跑起来再去考虑它的安全性和隐私性。所以,最初几年大家主要关注这个币如何用起来、如何产生金融效应以及如何让更多用户使用等等。此后,随着用户越来越多、生态越来越成熟,就会出现安全和隐私问题


目前来看,比较主流的几个币都不包含隐私属性,而最近比较火的 Grin 和 Beam 隐私币以及很早就有的门罗币、达世币、大零币 (Zcash) 等比较常见,门罗币和大零币已经存在一段时间了,也有相应比较大的市值,其价值也已经过一些验证,但仍存在一些问题


比如,它需要一个可信的初始设置,最开始建立网络时,就需要进行这样一个操作,这个操作通常是很难做到,这是一个问题。此外,因为它不是无状态的,每一笔交易都需要记录一些相应的随机值和加密值,这样就导致它在钱包设计和账本设计里显得非常复杂。


虽然门罗币、达世币、大零币、Grin、Beam 等隐私币可以通过混币、环签名、零知识证明、MimbleWimble 协议等改进隐私性,但与 ETC、ETH 和 USTD 相比,它们毕竟是一个小众币,用的人不多,为享受隐私功能,把主流币换成这些隐私币,还是不太方便。


640?wx_fmt=png


所以,PGC 的做法是将隐私功能赋予主流币,而不是再弄一个其它的币种,说这个币比其它都好,大家来用这个币。因为推广这个币确实需要很长时间和很大精力,与其这样,还不如在主流币上增加一个隐私层,即插即用,想用就用,不想用就不用。


另外,现有隐私币所追求的隐私性太强了,隐私性太强就会产生一些问题,比如,如果 A 给 B 转帐,只有 A 和 B 知道,其他人不知道,就可能存在这样一个问题:如果 A 和 B 对交易有争议,A 说转给 B 了,B 说没收到,或者 A 说转了 10 个,B 说转了 5 个,这该怎么办?


在其它隐私币方案中,只能是双方找到第三方,通过提供私钥去查看历史交易,一旦这样操作,就意味着你的钱包以后不能再用了,因为有第三方知道了你的历史交易,你泄漏了自己的隐私,这个很不好。所以,隐私性很强的货币不具有可审计性,假如普华永道把数字货币作为财务去审计,又怎么做?链上根本看不到,也不可能冒险提供私钥,所以强隐私性和可审计性是冲突的。


PGC 追求的不是强隐私性,尽管隐私性弱化了,但机密性增强了。何为机密性?就是交易内容被隐藏,你转了多少币?你的账户余额和交易金额是多少?都被隐藏了。


但也存在一个问题,这是一把双刃剑。就比如说黑客盗了币安交易所的比特币,如果黑客将被盗的币放到了 PGC 钱包,虽然我们可以看到这个地址,但我们不知道这个地址内还有多少比特币,黑客可以将比特币转到其他地址,我们不知道其他地址收到多少比特币,只能通过一系列黑名单把这些地址封锁掉,这样就增加了被盗比特币的追踪难度。



详述 PGC 密码学解决方案


营长:请详细介绍 PGC 的密码学方案。

PGC:目前来看,有两种方法可以隐藏账户余额和交易金额。


其中一个是承诺。就像最早 Maxwell 提出的 CT,它使用 Pedersen commitments 的方式,但有一些不好的方面,比如在密码学层面,当你需要做这个承诺时,你需要离线给非链上发东西,这个东西要怎么发?如何保证它的安全?这又涉及到另外一套工程。所以,如果选用这个技术路线,除了要把链弄好,还得把另外一套东西弄好,这是比较复杂的事情。


我们选择了另外一条,即利用带有加法同态特性的公钥密码学将用户余额、交易金额加密什么是同态?举个例子,比如我把 1 加密成了一堆看不懂的字母,把 2 也加密成了一堆看不懂的字母,现在把 1 和 2 加起来,就等于 3 了。加法同态是指,可以把 1 加密出来的密文和 2 加密出来的密文做一个类似加法的操作,生成另外一个密文,也是一堆看不懂的乱码,被解码后就是 3,这就是加法同态。


加法同态相对比较复杂,特别是当你还要做乘法时,它的效率就非常低了。加法同态里有一个非常经典的 ElGamal 算法,是一个有几十年历史的公钥加密算法,它的一个变种在上世纪90年代就被美国的数字签名标准用作数字签名算法。


假如你要做机密交易,因为这是一笔交易,你就要把这个交易写在一个小纸条上交给矿工,让他记到链上,矿工不能看到你有多少钱,也不能看到你要转多少钱,PGC 会把交易金额加密,比如你原来有 100 块钱,转了 90 块,还剩 10 块,我原来有 10 块钱,收到 90 块,现在就是 100 块了。


我们各自有一对公私钥,我有 100 块钱,我把它加密了,我给你转 10 块钱,这 10 块钱我知道,你也知道,但不能让别人知道,所以这 10 块钱的交易被我的公钥加密了,你用你的公钥加密放到这个交易里,我们就相当于有 3 个数字了,再加上 1 个随机值,防止重放攻击等等,这就是交易的结构。


当其他人说你到底是不是转了 10 个币,该如何验证?此时就用到了零知识证明,就是他虽然不知道咱们的私钥,但他能够验证我俩说的是真的,他怎么验证?有几个最基本的假设


假设 1,我加密了 90 块钱,你也加密了 90 块钱,这就需要构造一个零知识证明去证明我们转的钱是一样的,不然就有问题了。可能是我说给你转 90,你也加密了一个 90,但其实我只加密了 10,如果矿工没有验证这笔交易就打包,你就损失了 80 块钱。


假设 2,矿工需要验证我们转出来的钱不是负数,我不能转一个负 10 块钱给你,我每转一次,我自己增加钱了。


针对第 1 个假设,我们使用了 Sigma协议,它可以去做一个高效的零知识证明,证明咱俩加密的东西是同一个数。


针对第 2 个假设,我发出的必须是一个大于 0 的数,而且不能超过一个上限。以比特币为例,比特币一共才 2100 万个,我不能给你转 1 亿个比特币,所以矿工要判断这个数在不在一个范围内,就需要一个范围证明 (Range Proof),它也要用零知识证明来做,目前最有效的 Range proof 叫做防弹协议 (Bulletproof),门罗币就在用这个协议,这是 2018 年的最新成果。Bulletproof 也是目前学界公认的最有效的一个加密办法,我们也会用 Bulletproof


假设 3,假设矿工认可了,那把我的钱减掉 90,把你的钱加 90,这个加和减的操作也需要隐秘地完成,矿工却完全不知道,他只能知道拿了两个密文一减一加,这个就要用到 ElGamal 协议,带有加法同态特性的公钥密码学。


但又有一个问题,如果你把原版 ElGamal 协议直接拿来用,就不能使用 Range proof,不能使用 Bulletproof,因为调用时会不安全、会有漏洞于是,我们把 ElGamal 协议进行了非常巧妙的修改,将它扭转一下,让它保留加法同态特性,又能满足 Range proof 和 Bulletproof 的条件,这也是我们论文里非常有特色的一点。


此外,假如你给我转了钱,我说没收到,或者你给我转了 100块钱,我说我只收到 1 块钱,其他人看不到、也不能帮你证明怎么办?这时你可以生成一个零知识 statement,你把这个数据交给任何人,他使用零知识证明验证一下就 OK 了。比如你给我转的是 100,你只需要把数字 100 加上生成的数据一起发给验证者,然后验证者就能知道你是不是转了 100,这也是一个很强的特性,并不是所有密码学方案都可以针对单条交易做验证。


640?wx_fmt=png


如果不使用这种方法,我只能把私钥给他,但他看到了我的交易记录,看到了我的余额,我为了去验证一条交易,也把其它交易的隐私性丧失了。所以,总结下来,我们用了数字签名技术加法同态公钥密码学非交互式零知识证明,这三者构成了 PGC 的密码学方案。


营长:PGC 目前还有哪些不足之处?如何解决这些问题?

PGC:不足之处肯定有,就像大家总嫌区块链太慢,所以做了分片,之前比特币不支持智能合约,所以以太坊有了智能合约,链太多了要跨链,所以大家做跨链,这是一样的。我们这个技术肯定也有自己的不足。


首先是性能问题,在智能合约层面上,无论是刚才我说的加法同态、非交互零知识证明、还是 ElGamal 协议和 Bulletproof,都需要耗费 gas。经过很多密码学优化后,如今最大的 gas 大概是 600 万左右,一个块里大概是 800 万 gas。我们需要用 600 万 gas 做一次转帐,金额大概是 0.01 个以太币,花费有点高,所以我们还要继续优化算法、降低 gas,这是一方面。


另一方面,EVM 也在升级和优化,下一版本 EIP 1108 也会做相应的优化,按照它优化的程度来看,我们可以再优化 6-10倍,这样一笔转帐大概要花 100 万 gas,就不贵了,一点都不贵。其实主要是性能问题和 gas 费的问题。


营长:PGC 目前主要有哪些应用场景?

PGC:目前来看,主要有以下 5 个应用场景。


640?wx_fmt=png


  • 在钱包内实现机密交易功能,比如 Token fund 投项目,投了多少以太币?这应该是隐私的,不应该被别人看见;

  • 我给员工发工资或者发 token,员工彼此之间也是看不见的;

  • 慈善捐款、拍卖;

  • 交易所大额提币或充币,USDT 大额转帐,避免引发市场恐慌;

  • 以及机构间的隐私转帐。



以太坊暗网,来了!


营长:请从技术和生态两方面介绍 PGC 的整体路线

PGC:技术上,PGC 密码学方案已经设计完成了,相关论文近期会在国际会议上发表。


接下来要完善我们的 App,从表面上看它就是一个 imToken,是一个钱包,但你可以认为这是以太坊的暗网,你转什么?转给谁了?是什么情况?都可以在这个“暗网”看到,但你在 Etherscan 上查不到。当有人想查这笔钱,比如你转了多少个,你可以生成一个证明,告诉他转了10个,随便找一台手机就能验证了。


640?wx_fmt=png


还要做跨链,我们要服务现有的比特币用户,通过跨链的方式把比特币接到一个支持智能合约的链上,之后再把它换过去,这是技术上要做的。


生态上,我们要努力扩展 PGC 应用,除了个人钱包外,我们还要接入诸如 Facebook 等企业的稳定币,和他们一起合作推出企业级钱包,这样企业与企业间的转账金额也是隐秘的,可以拓展各种各样的应用,也要和公链合作,帮助公链实现机密交易的功能。


尽管我们有自己的钱包,但也会和像 imToken 这样已有庞大用户群体的钱包合作,通过智能合约、接口实现机密交易的功能,即接入以太坊暗网网络。


营长:对中国的区块链开发者说几句寄语吧!

PGC:以太坊是未来的主流,如果你想深入了解区块链,学习以太坊就好了,此外,如果你把比特币看明白了,其它的也就都差不多了。


640?wx_fmt=gif

推荐阅读:


猛戳"阅读原文"有惊喜哟smiley_12.png


老铁在看了吗?👇

展开阅读全文

【噩梦原创】我做水源才子做经历的形形色色美女

08-06

[b]【一】 引子•跳楼 [/b]rnrn 我,钱某四,某二流大学本科毕业。程序员。 rn 2008年8月4日,天晴的可怕。头顶的太阳白花花的晃人眼。 rnrn 我在喝完整整一瓶不兑绿茶的芝华士,吸食了一包大麻后,晃荡着出了小酒馆的门。我很想大叫,想拿着空酒瓶摔向路边的行人,没,都没有,我是个理智的人,只低声的嘟嘟囔囔的说着“现在我才发现,从来没有人真正的把我放在心里”。 rnrn 我想起贝多芬,那个耳聋的有才华的头发像树枝一样散开的音乐家。很多人爱他,很多人爱他,那些美丽的高贵的贵妇人。但是呢,没有一个人愿意嫁个她。因为他出身的卑微,因为他丑陋的相貌?我和他相同的是都有才华,都没有人真正的爱过我们,不同的是我很帅。 rnrn 我决定跳楼,从北京新天地的21层缓缓坠下。不是因为爱情,而是我要超出生命的意义,让风托着我飞翔。我打车到 路的新天地座电梯上了21楼,楼顶风很大,拨剌剌的吹起我艺术家般神经质的头发。我叹了口气,试探着把脚伸出天台的边缘。大麻在我脑皮层里产生的作用还没有完全消失,我兴奋的觉得那令人晕眩的感觉就是天堂。 rnrn 于是,我跳下去了。风托着我,风真的托着我。很轻柔。我在飞。 rnrnrn rn[b]rn【二】 名叫“水源”的世外桃源 [/b]rnrn “噩梦,噩梦…….”我听到有人在我耳朵边叫我。声音似不真实,酥柔入骨的声音。 rnrn 我半睁着眼睛,头痛欲裂。大麻,芝华士,香烟,我不知道是哪种在折磨着我的感官。rn rn 一张美丽的脸在我瞳孔里放大,她低垂着睫毛。看到我醒了,抬起眼睑对我嫣然一笑。“你终于醒了,昨天你在颦儿的酒馆喝了‘万艳同杯’后一直昏睡到现在,看来颦儿真是个毒辣的女人,以后别跟她再跟他打赌猜谜了。那酒就是毒人用的。” rnrn 噩梦?酒?颦儿?还有这个美女,这是什么地方? rnrn 我抬眼看了看周围,香袋纱帘,锦衣帛被,又看了这美女一眼,穿的显然是古代的衣服,环钗打扮。不禁又在她脸上细细品忱起来,腮凝新荔,鼻腻鹅脂,眼如媚丝,云堆翠髻,仿佛树上新生的嫩芽一般鲜艳明媚。 rnrn “如水…….来帮忙洗下头发,这头发越长可就越真难洗。顺便把你的胰子借我用用,我的用完了。”门帘外,一个脆生生的声音传进来。rn rn “小蹄子。打量着这满院子就我一人好使唤,等下给你洗了头发给我沏杯那隔夜枫露泡的龙井来。”又转头对我说“噩梦主公,明天晚上水源殿给小帅公主比武招亲,刚派人送了门贴过来。我放梨花桌上了,那梨花桌上还有新蒸的核桃仁的枣泥糕,让小红招呼你吃了。”说着就打了翠绿的锦纱门帘出去了。 rnrn 小红过来给我更了衣,侍候我吃了桌上了糕点。我慢慢的套了她的话。 rnrn 才知道原来我在这个世界叫“噩梦”,是菛扫派掌门,不光独门绝学菛扫一剑威震武林,且兼有潘安之貌,石崇之财,最最重要的是会作诗讨好那些个貌美女子。刚刚的如水是打小跟我一起长大的师妹。 rnrn OMG,我穿越了。 rn 论坛

【转载】搜索引擎如何对付“暗网”

06-05

rnrn 网海无边,回头是岸。rnrn摆在搜索引擎面前的难题很多,剪不断,理还乱,但有一个怎么绕也绕不开——暗网(hidden web)。互联网上每天都在诞生无穷无尽的新信息,这些信息存在的方式也无穷无尽——文字、声音、图像、交互数据,或者别的。rnrn面对信息存在状态的多元化,内容的海量化,人类很焦虑,总想探求冰山底下不为人知的世界,这便是技术的伟大之处。rnrn近来,由于百度“阿拉丁”的热炒,“暗网”问题又一次被大家关注。业内人士也由此陷入一个误区,实际上,早在1994年,Jill Ellsworth就开始提到“invisible Web”这个词,“暗网”自搜索引擎诞生的那一天起,就一直是个问题,恐怕也终将得不到100%的解决。rnrn“暗网”有多暗?rnrn既然是“暗网”,到底它有多大的容量,很难有一个明确的数字。有人说,现在可搜索的网页占到了37%;有人说有100亿个不重复的表单;还有人说是浅层www资源的500倍。争论这个问题意义不大,对比浅层www(即Surface Web,静态页面、超链接、文件),让我们来看看BrightPlanet公司之前发布的一个技术白皮书(《The Deep Web-Surfacing the Hidden Value》)的结论:rnrn1、Deep Web包含7500TB的信息,而Surface Web包含的信息容量只有19TB。rn2、Deep Web包含5500亿独立文档,想对应的Surface Web只包含10亿个。rn3、现有的Deep Web站点估计超过100000个。rn4、60个最大Deep Web站点就已包含750TB信息,超过Surface Web所包含信息的40倍。rn5、平均看,Deep Web站点的月访问量比Surface Web站点高出50%,并且与Surface Web站点相比有更多的链接。可是那些典型的大型Deep Web站点在互联网搜索领域却不知名。rn6、Deep Web是互联网新信息增长的最大来源。rn7、Deep Web站点在信息内容范围上比一般Surface Web站点更专更深。rn8、Deep Web包含的有效高质内容总量至少是Surface Web的1000到2000倍。rn9、超过一半的Deep Web内容都保存在专业领域的数据库中。rn10、95%的Deep Web信息都是面向公共访问的,而不是需要付费或者订阅的。rnrn简单的说,“暗网”比你想象中的还要庞大,还要未知,但它们的应用却比你想象中的要多。因此,我们可以得到一个结论——尽管网海无边,但探索“暗网”对人类更从容地把握信息是极有意义的。 rnrn目前主流的应对策略rnrn之前我曾留意到陈佼的一篇针对“阿拉丁”的文章(深入解析百度“阿拉丁”平台),其中提到了搜索引擎对“暗网”的应对策略。实际上,针对暗网的策略非常复杂,简直可以发展多个交叉学科来研究,举个简单的例子,微软亚洲研究院一直在研究关于声音信息的处理和检索,这项研究耗时多年,一直未有突破性进展,即便如此,它也只是对付“暗网”的一小部分。rnrn饭要一口一口的吃。在我看来,当前要解决的所谓“暗网”,主要是针对的是Dynamic content(动态内容),这也是各大搜索引擎现在工作的重中之重。对此,主要有两大策略——主动策略和被动策略。rnrn这就好比有一座未知的宝藏,现在想要得到它,一种方法是拿着藏宝图,将其找到,发掘出来,这就是所谓“主动”;另一种方法是让宝藏“自己显露出来”,等待开发。rnrn主动策略:优化数据分析,优化算法,从堡垒的外部攻破。rnrnGoogle的Jayant Madhavan在VLDB 2008会议上作了题为“Google’s Deep-Web Crawl”的报告,其中详细阐述了Google的一些策略,其核心就是信息模板(informative templates)。其实理解起来很简单,可以叫做“混水摸鱼”,多摸几次,反复总结,就能最大限度接近于知道摸到的是鱼还是石块。rnrn2008奥运期间,百度也曾经针对大量相关关键词进行处理优化,整合各种状态的内容信息,取得了很好的效果。rn rn被动策略:让网站方参与到“暗网”的显现中来,主动“洗白”。rnrn这是一种迂回的策略。陈佼在博文中提到的One box、Subscribed Link、Search Monkey等都属于这种,它是通过开放的API允许用户主动将结构化的数据提交上来。百度公布的搜索开放平台(http://open.baidu.com )也是其中的先驱之一。rnrn这种策略很讨巧,但它不仅是个单纯的技术问题,更是个博弈问题。据我所知,韩国的很多互联网公司都拒绝google的爬虫,很多报纸网站也对google的抓取深恶痛绝,并别提主动协助了。rnrn对比解析搜索巨头应对“暗网”的策略rnrn 在做对比解析之前,有一点我想表达:在应对“暗网”方面,世界各地的搜索引擎几乎是同时起步的,或许走的路子有一些差异,但殊途同归,这一点尤其值得肯定。rnrn Google:霸道而独断rnrn 如果你仔细解读一下Google’s Deep-Web Crawl报告就会明白,Google依然以其引以为傲的算法来针对“暗网”,已经出来的产品如onebox、Subscribed Links,乃至Google base等。rnrn Google很懂技术,但树大招风,如果不懂得平衡各方利益,天才容易寡助。比如Google base这个产品,架子很大,但生态链太短,目前的发展看来并不乐观。我倒是建议Google考虑收购一下现在正火的Wolfram Alpha,从本质上来说,这也是一个对付“暗网”的产品。rnrn Yahoo:简单的事情复杂化rn Search Monkey是Yahoo对付“暗网”的拳头,很开放,很自由,很有颠覆感,但与Google习惯用技术眼光来解决问题一样,Yahoo要面对的是无序和混乱的可能。rnrn 之前与业内朋友交流,大家有一个共识,Yahoo是一家非常强悍的公司,拥有无数天才,但它常常将简单的问题复杂化,造成失控。在Search Monkey中,Yahoo开放了图片、视频、游戏等大量内容,展现的权限都交给用户决定,也是基于这一思维。rnrn 百度:聪明而谨慎rnrn 百度的搜索开放平台很有意思,它有3个非常突出的特点:rnrn 其一,开放却又限制。思维上是开放的,面向的也是所有的网站,但在数据内容和网站的资质上,它又有严格的审核,以保证搜索体验。rnrn 在哲学中有一句话说:自由不是绝对的,而是相对的。百度的中庸在搜索开放平台上反映得淋漓尽致。rnrn 其二,注重利益的均衡。和Google、Yahoo不同,百度的策略注重生态平衡——搜索引擎、网站、用户。它的机制是:百度为用户提供更好的搜索体验,把控资源,让更优质的网站内容得到展现,而网站从中攫取品牌价值和流量的提升。rnrn 其三,谨慎对待一切。我和一些站长就搜索开放平台进行过交流,在提交审核的数据中,百度偏好“确定性信息”和“数字性信息”,而对一些模棱两可、非确定性文字信息几乎都拒之门外,从中可以看出百度搜索开放平台的谨慎。rnrn 三大巨头都是将搜索引擎从“可读”变为“可写”,但不同的思维方式决定了不同的处理方式。不管如何,在应对“暗网”的战争中,信息的使用者才是最大的赢家。rnrn 最后送一句话给致力于突破“暗网”的搜索业界朋友们:人类若能妥善地搜寻资料,实在已经改变世界了。与大家共勉。rn rnrn 论坛

没有更多推荐了,返回首页