大云網大數據區塊鏈正文

黃連金：你的區塊鏈項目距離規模化落地應用僅差兩點

2018-06-04 21:02:23 起風財經　點擊量：評論 (0)

本期的《智勇相對論》上，起風財經創始人羅智勇與區塊鏈行業大咖黃連金一起坐而論鏈，為創業者、投資人帶來理性的思考和洞察式分析，在區塊鏈信息爆炸的市場上，帶來冷靜專業的指引和判斷。

規定，第一，提取數據要獲得個人的同意；第二，商家使用數據要說明數據的用途；第三，當個人要求商家刪除數據時必須刪除。所以針對做區塊鏈時數據放在鏈上無法移除的問題，必須要考慮到怎么合規合法的應用和保護個人隱私。

另外，區塊鏈的安全問題不僅僅是從智能合約體現出來，也會從交易所安全、還有硬錢包和冷錢包的安全問題等方面體現出來。值得欣慰的是，很多大的交易所已經開始有安全防護措施，比如與第3方安全公司合作做安全審計和保護，要求項目方如果想要上幣，必須經過第三方的安全檢測等等。需要注意的是，僅僅依靠一次性的安全審計是不夠的，安全需要完整的持續的流程。

舉個例子，有個多簽名錢包parity項目出過兩次比較大的安全問題。第一個問題是函數的可見性問題，黑客利用這個漏洞轉走了大約2000萬，幸虧有白帽子團隊把7000萬美金轉走，但還是損失巨大。后來因為另外一個bug，parity項目庫存又出現了問題，到現在還有將近兩億美金鎖在以太坊里面還沒有解決。其實，寫parity代碼的團隊技術是非常厲害的，而且雇用了比較牛的第三方安全公司做了安全審計，后來也還是出問題了。因此安全需要完整的持續的流程。

公開演講時，我經常說僅智能合約安全不夠，但不能因此不注重智能合約的安全。我們需要360這樣的安全團隊幫助審計代碼，內部也需要安全的人員努力鉆研。總體來說要有安全意識，而且從一開始就要形成安全的流程。

安全的問題才剛剛開始，以后EOS或其它鏈的安全問題肯定還會出現。360進入到區塊鏈的安全領域，對于區塊鏈的從業者和企業都是好消息。而360本身也可能因此成為引領安全的企業，在美國也有很多大大小小的傳統的信息安全領域的企業，以后會有許多企業逐漸進入區塊鏈安全行業，我非常看好這個行業。

EOS漏洞會大大降低平臺的公信力

羅智勇：假設EOS漏洞沒有被及時發現，在上線后被黑客利用，黑客控制了所有的節點，然后進行數字資產的轉移，這種情況怎么辦？能通過程序恢復嗎？如果不能，將面臨什么后果？

黃連金：如果這樣，后果將難以想象。黑客可以把幣轉走，然后通過不同的交易所把幣換成比特幣，或者通過法幣通道換成法幣，盡快提現，這是如果黑客行動夠快的情況。

但如果交易所或銀行等意識到有了黑客，各節點大家可以嘗試一起阻止。如果發生這種事，平臺的公信力肯定會降低。雖然也可能在轉走之前把黑客的錢給凍結，但我們不可能把比特幣或法幣換回EOS。EOS被轉走就沒有了，不可能憑空的再制造出一些來。

有種分叉的解決方案，不過這個方案是否可行，要看具體社區會發生什么情況。以太坊發生過DAO的問題，導致了分叉，安全問題發生之后進行的分叉，現在有了ETC和ETH。ETC保留黑客偷走的幣，但ETH沒有，這個分叉比較成功。EOS分叉會不會成功，很難預估。

我沒有想好能怎么做，不過損害確實是非常巨大的。總結一下，損失肯定是巨大的，而且公信力也難以恢復。

三點論證交易市場或面臨重新洗牌

羅智勇：如果這個現象發生的話，后果真的是非常嚴重的。某種程度上來說， EOS安全漏洞事件是助力整個區塊鏈行業發展的，這是第一次把安全推到了區塊鏈行業的頂端，引發了整個行業的思考，有如360這樣頂級的安全廠商開始進入到區塊鏈行業，這對未來行業的健康發展很有幫助。

目前出現了很多零手續費的數字貨幣的交易平臺，對此我有兩個問題：在商言商，做生意都是講究利潤的。而零手續費顧名思義就是不收手續費了，也就是無利可圖，那么這樣的平臺靠什么去生存和發展呢？其次，這種新型交易所模式的出現，會導致現有的交易所格局進行重新洗牌嗎？

黃連金：零手續費的交易平臺目前有兩種盈利模式，一是收取上幣費，即送項目上幣收取的費用，這個是基本的盈利模式。二是每年會收取維護費。零手續費的交易平臺流量會比較大，也會吸引項目方去進行上幣。

我認為交易市場重新洗牌的可能性是非常大的。具體可以從三個方面來闡述：

首先，交易市場的去中心化。從目前的現狀來看，因為安全和性能等等問題，完全去中心化的交易市場幾乎不存在，但隨著技術的逐漸成熟，交易市場的完全去中心化也將會逐漸普及。

其次，交易市場是否擁有國家牌照。舉個例子，我之前遇到一個團隊，他們馬上要拿到歐盟的牌照了，這意味著他們將擁有代幣交換法幣的合法通道了。目前一些地區包括澳洲、臺灣，也都正在醞釀發行數字貨幣交易所的牌照。擁有牌照即擁有代幣交換法幣的通道，這一點也很有可能引發市場重新洗牌。

最后，零手續費交易所的出現。

如果一個交易所，同時具備了這三個條件的話，那它的殺傷力將會非常大了。如果它能夠同時再與傳統的股票交易所相結合，集股票交易與數字貨幣交易于一體，那就更無敵了。Robinhood是一個比較有名氣的交易所，很有可能成為上面說的“集合體”。

羅智勇：如果現有的證券交易所開始支持數字貨幣的交易，會更有優勢嗎？

黃連金：傳統的股票交易所會有優勢的，因為它自帶流量，數字貨幣交易者數量只有股民的十分之一，新的數字貨幣交易所要跟傳統交易所競爭很困難。到時二者可能要拼服務，比如交易界面體驗如何等。不過大的成熟數字貨幣交易所會有自己的流量，也許他們也會做傳統股票交易。

這里要提一下安全問題，很多交易所會請安全專家幫他們審計或買保險，但最終關鍵還是用戶的體驗。有些數字貨幣交易的界面很不專業，信息很難找，股票交易所的界面要好的多。而且，如果股票交易所能交易的話，意味著他們已經拿到牌照了，這是他們的優勢，法幣的通道也是競爭優勢。

兩大原因限制區塊鏈還沒有大規模落地應用

羅智勇：你看到的區塊鏈服務實體經濟案例有哪些？

黃連金：首先我們要定義什么是實體經濟。網上許多交易是實體經濟，游戲、博彩也產生了經濟效益，也算實體經濟。我們現在說的實體經濟是跟現實物理世界結合的經濟。

我所知道的有個關于食品安全的項目，第一代產品已經落地，現在打算進一步改進。他們結合了物聯網IOT技術，又把區塊鏈技術放到物聯網的設備里，這樣就解決了上鏈的第一步。

區塊鏈跟實體經濟相結合目前缺少第一步和最后一步。第一步上鏈的問題大家正在解決中。最后一步是區塊鏈作為價值互聯網，它的價值如何在實體經濟中體現出來，需要有去中心化的應用產生。

供應鏈金融、溯源、食品安全等，都跟實體有關。我還知道有個跟世界杯有關的博彩項目，做的很好，粉絲經濟也是能用區塊鏈落地的。

不過，目前區塊鏈還沒有大規模落地的應用，原因包括技術和身份兩方面。區塊鏈大規模落地要符合監管，所以必須實名；同時還要提高性能，做好隱私保護。現在許多項目在研究如何提高性能和安全。，比如采用多鏈、子鏈、多層次鏈，分片等各種技術，以及閃電網絡、狀態通道等。

總的來說，現在區塊鏈有三輛車在以不同的速度奔跑。第一輛車是區塊鏈的商業模式。區塊鏈是基于價值互聯網，重構人與人、人與組織、組織與組織、組織與政府、政府與政府之間關系的價值互聯網。目前基于區塊鏈的95%的應用還沒出現，我們要有想象力，先相信，再看見。

第二輛車是技術。技術如果不成熟，性能就無法跟上，隱私保護也做不到。存儲問題現在浪費很大，還沒有好的解決方案。有個辦法是，每過一段時間做個快照，把快照以前的數據放到鏈下，把一個哈希值放到鏈上，重新開始。但如何解決鏈上鏈下數據的檢查又是個問題。目前在技術上我們有許多能做的事。

第三輛車是監管。監管遠遠在技術后面，這方面中美都一樣。目前美國的政策是先觀察，美國目前還沒有下發對通證和代幣具體的政策，唯一一點是之前美國商品交易期貨委員會（CFTC）把比特幣定義為商品，意味著比特幣可以買賣。還有美國懷俄明州表示，具有使用權通證就可以到他們州來ICO，在波羅黎各，數字貨幣的交易可以免稅，不同國家有不同政策。

總之，區塊鏈在不斷發展，三輛車要互相制衡，才更有利于國家通證經濟的發展。