黃連金：你的區(qū)塊鏈項目距離規(guī)模化落地應(yīng)用僅差兩點

2018-06-04 21:02:23 起風(fēng)財經(jīng)　點擊量：評論 (0)

本期的《智勇相對論》上，起風(fēng)財經(jīng)創(chuàng)始人羅智勇與區(qū)塊鏈行業(yè)大咖黃連金一起坐而論鏈，為創(chuàng)業(yè)者、投資人帶來理性的思考和洞察式分析，在區(qū)塊鏈信息爆炸的市場上，帶來冷靜專業(yè)的指引和判斷。

（《智勇相對論》第8期嘉賓黃連金）

半年多來，區(qū)塊鏈在國內(nèi)市場上掀起了巨大波浪，在剛剛落幕的第四屆貴陽數(shù)博會上，國家工信部等主管部門明確肯定了區(qū)塊鏈的和意義和前景，讓行業(yè)對區(qū)塊鏈充滿了信心。但這兩天發(fā)生的EOS系統(tǒng)漏洞事件，又讓許多人質(zhì)疑區(qū)塊鏈的安全性。這種情況下，我們該保持怎樣的態(tài)度？行業(yè)大咖黃連金曾長期在中美兩國研究互聯(lián)網(wǎng)安全問題，對區(qū)塊鏈的國際發(fā)展現(xiàn)狀和趨勢有清醒的認識。

在本期的《智勇相對論》上，起風(fēng)財經(jīng)創(chuàng)始人羅智勇與區(qū)塊鏈行業(yè)大咖黃連金一起坐而論鏈，為創(chuàng)業(yè)者、投資人帶來理性的思考和洞察式分析，在區(qū)塊鏈信息爆炸的市場上，帶來冷靜專業(yè)的指引和判斷。

中美區(qū)塊鏈的現(xiàn)狀、趨勢、差異、優(yōu)劣勢

羅智勇：您的個人履歷極其豐富，最近奔波于美國紐約和加拿大多倫多，對于區(qū)塊鏈有哪些最新感想？中美之間在區(qū)塊鏈發(fā)展方面有哪些差異？各自的優(yōu)劣勢是什么？

黃連金：先說說中美對于區(qū)塊鏈發(fā)展的共識。在剛結(jié)束的2018紐約共識大會上，我和業(yè)內(nèi)部分人士認為，區(qū)塊鏈在實體經(jīng)濟要落地應(yīng)用關(guān)鍵要解決身份問題，包括用戶身份和產(chǎn)品身份。這個身份怎么定義？比如說你購物、看病、住酒店時，身份都是不一樣的。但是只要區(qū)塊鏈要跟實體經(jīng)濟相結(jié)合應(yīng)用，就必須要解決身份問題。

在身份問題上，有的地方監(jiān)管比較嚴，用戶要登記身份。另外，現(xiàn)在也有很多做身份管理的項目，包括人和物品的身份管理系統(tǒng)，這些項目在研發(fā)時都需要用到數(shù)據(jù)，不過這種需求很難被批準。美國類似項目團隊也面臨這種情況，他們需要這些數(shù)據(jù)，但是獲得國家批準比較困難。這個在中國落地的可能性比較大一點，事實上，北京已經(jīng)有一家公司獲得國家社會保險數(shù)據(jù)使用的批準，可以有安全的API通道驗證用戶社會保險的數(shù)據(jù)，并且用于醫(yī)療保險。

其實，整個身份管理系統(tǒng)在互聯(lián)網(wǎng)經(jīng)濟中做的并不好。因為我們的用戶信息都在臉書、騰訊、谷歌這樣的中央控制系統(tǒng)上，他們截留了用戶數(shù)據(jù)拿去變現(xiàn)，用戶自己卻不能從中獲益。現(xiàn)在，區(qū)塊鏈去中心化給我們提供了一個契機，讓用戶擁有了自己的數(shù)據(jù)，并從數(shù)據(jù)里面獲利、變現(xiàn)。

再說下美國區(qū)塊鏈的趨勢：

第一，美國的交易所有些開始免交易費。在美國共識大會上，我觀察到免交易費的交易所正在涌現(xiàn)，其中有個叫Cobinhood的交易所，因為免交易費所以交易量正在快速增加。另外有一個傳統(tǒng)股票交易的平臺，Robinhood目睹前者如此紅火，也開始開放就做Robinhood Crypto的數(shù)字貨幣的免交易費的服務(wù)。

第二，美國證監(jiān)會（SEC）的大部分ICO項目都是證券，專門有人在做發(fā)行證券的鏈，這也是個趨勢。

第三，紐約共識大會參會人數(shù)年年上漲。2018年共識大會參會人數(shù)比往年任何一年都多，第一年只有500多人，2017年3000多人，2018年有8500人，其中很多中國人。

第四，大家都在關(guān)注區(qū)塊鏈安全問題。我收到美國計算機協(xié)會的邀請，去多倫多做了一個智能合約安全與人工智能的主題演講，在會場上碰到了圖靈獎獲得者MIT的Silvio Micali教授，還有美國計算機學(xué)會的主席和其他幾名區(qū)塊鏈與人工智能專家，我跟他們進行了深入交流，主要探討在區(qū)塊鏈上怎么處理安全問題。今年9月份他們其中幾個專家會到南京承辦由中國電子學(xué)會區(qū)塊鏈專家委員會主辦的區(qū)塊鏈峰會的AI 和區(qū)塊鏈的論坮。

第五，美國一些大企業(yè)也很看重區(qū)塊鏈。在大會上我還遇到了維基百科以前的CEO，以及好幾位做區(qū)塊鏈與人工智能結(jié)合的科學(xué)家。維基百科也覺得區(qū)塊鏈很重要，他們有個項目準備專門把維基鏈放到區(qū)塊鏈上。

再說下中美兩國區(qū)塊鏈的差距：現(xiàn)在基礎(chǔ)鏈暫時美國領(lǐng)先，但國內(nèi)的一些項目也在趕超中。我做多個區(qū)塊鏈項目的顧問，項目都做的很不錯，提出了一些新的共識算法，也有一些把代碼模塊化，或者區(qū)塊鏈結(jié)合大數(shù)據(jù)，區(qū)塊鏈結(jié)合物聯(lián)網(wǎng)和人工智能等等。美國的幾個區(qū)塊鏈熱點城市是紐約、華盛頓、芝加哥和舊金山，我認為中外在區(qū)塊鏈上的差距正在縮小，而且國內(nèi)在應(yīng)用方面更有想象空間。

說到中美各自的優(yōu)劣勢：我認為國內(nèi)的優(yōu)勢是國家承認區(qū)塊鏈這項技術(shù)，劣勢在于目前禁止通證資產(chǎn)的交易。區(qū)塊鏈是價值互聯(lián)網(wǎng)，價值必須流通，要用通證來表示。中國改革開放已經(jīng)三十多年，經(jīng)濟發(fā)展一直發(fā)展的很好，下一個經(jīng)濟發(fā)展的重要引擎就是通證經(jīng)濟。

在通證經(jīng)濟上，世界上許多國家都有基本共識——沒有通證經(jīng)濟，區(qū)塊鏈將很難搞。絕大部分區(qū)塊鏈項目必須有幣，否則將面臨很多摩擦。用法幣的話需要中介，區(qū)塊鏈想要正常發(fā)展也離不開監(jiān)管，監(jiān)管必須作為一個節(jié)點進入到區(qū)塊鏈里。離開監(jiān)管，區(qū)塊鏈與實體經(jīng)濟的結(jié)合會出現(xiàn)問題。

一個人有多維度的身份，要解決認證+訪問權(quán)限問題

羅智勇：未來區(qū)塊鏈行業(yè)要得到應(yīng)用規(guī)模化爆發(fā)，包括政府實現(xiàn)有效監(jiān)管，一定要是實名的，對此您怎么看？另外，什么時候區(qū)塊鏈的實名或身份認證的問題能得到有效的解決和突破？

黃連金：實名身份的想法是對的，人的身份很重要，還有物的身份。一個人有多維度的身份，首先要解決認證問題，還有就是訪問權(quán)限的問題。認證就需要聯(lián)盟，比較好的就是聯(lián)盟鏈的解決方法，這里有幾個不同的角色要講一下：一是Identity Provider（身份供應(yīng)商）來認證個人的身份，比如大學(xué)來認證畢業(yè)生的身份，社保數(shù)據(jù)可以證明人的看病記錄；二是ServiceProvider（服務(wù)供應(yīng)商）；三是終端用戶。ServiceProvider要用到個人信息，必須獲得個人同意，而個人信息還需要政府?dāng)?shù)據(jù)、學(xué)校數(shù)據(jù)等公正機構(gòu)來公正，數(shù)據(jù)必須要檢驗。

這個原理就是Service Provider需要個人數(shù)據(jù)，就要把通證給你，你作為個人就可以獲得通證；它還需要付通證給Identity Provider。個人賺到通證后，可以去購買保險、健康食品等，逐漸進行流通。

具體到跨鏈場景是一個更深入的問題，如果做的好可以在自己的鏈上開發(fā)一些DAPP，能夠支撐比較多的一些應(yīng)用場景，而且Identity Provider和Service Provider都在同·一條聯(lián)盟鏈上，就不需要跨鏈。

但是在某種程度上，比如你真的需要其他鏈上的一些通證或者服務(wù)，那就需要跨鏈，目前身份鏈還沒有到解決這個問題的必要性的時候。主要還是需要解決單條的一個身份鏈，并在這個鏈上可以開發(fā)不同的應(yīng)用，鏈上有Identity Provider和Service Provider就可以了。

這里我還要講一下實物的Identity，特別點名一個國外的項目——IOTA，這個項目最初想解決物聯(lián)網(wǎng)（IOT）與區(qū)塊鏈結(jié)合，但其實沒有解決IOT物理產(chǎn)品怎么上鏈的問題，只解決了M2M交易免費，但有安全隱患。而且IOTA生來就長的厲害，到目前為止還沒有真正在物聯(lián)網(wǎng)有一個落地的應(yīng)用，總的來說是這方面的第一個嘗試，但是基于它的DAG的技術(shù)和想法，給其他項目有了啟發(fā)，其他項目在這個DAG Tangle算法基礎(chǔ)上做了不同的改善。

最近我和上海一個團隊在專門研究，如何解決物理產(chǎn)品上鏈，還處于研發(fā)階段。我們的思路就是在TCP/IP這個網(wǎng)絡(luò)上開發(fā)出一個區(qū)塊鏈通用協(xié)議BNP（BlockchainNetwork Protocol），把這個通用協(xié)議寫到終端里，把物理產(chǎn)品的唯一屬性寫進通訊包里面，來幫助物理產(chǎn)品上鏈。那么目前那些IOT存量設(shè)備怎么辦？我們不能解決所有存量IOT設(shè)備的上鏈問題，但是可以為很多的有存儲空間和一定運算能力的設(shè)備提供SDK（相當(dāng)于開發(fā)包），從而解決大部分IOT物理產(chǎn)品的上鏈問題，已在研發(fā)中。這主要是為了解決IOT物理產(chǎn)品的數(shù)字化，就像手機里嵌入的芯片包含的唯一的ID。

360入局區(qū)塊鏈安全，對從業(yè)者和企業(yè)都是好消息

羅智勇：最近360團隊宣稱發(fā)現(xiàn)了EOS價值百億美金的漏洞，您對這事有什么看法？

黃連金：針對EOS漏洞事件，我們要透過現(xiàn)象看到幾點本質(zhì)：1、安全是動態(tài)的，不是靜態(tài)的；2、代碼是人寫的，沒有百分之百的安全；3、智能合約的安全非常重要。它一旦通過共識確立就很難更改，同時智能合約還是鎖定資產(chǎn)的。4.安全需要多方面考慮，不能顧此失彼。

現(xiàn)在大部分的智能合約是無加密的，很多項目說能解決智能合約安全問題，但是解決的都是數(shù)據(jù)的安全，代碼的安全無法解決。我認為，要想解決智能合約的安全，第一要把源代碼進行加密，第二要進行形式化證明，運行時還要進行實時的檢測。

僅保護智能合約還是不夠，區(qū)塊鏈還有許多安全控制的需要，比如安全身份的確認和訪問控制權(quán)限的問題、從源代碼安全審計的問題、數(shù)據(jù)加密和隱私問題等。對于隱私問題，2018年5月25號，歐洲出臺了《通用數(shù)據(jù)保護條例》（簡稱GDPR），該條例有三個重要的

責(zé)任編輯：售電衡衡

免責(zé)聲明：本文僅代表作者個人觀點，與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實，對本文以及其中全部或者部分內(nèi)容、文字的真實性、完整性、及時性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實相關(guān)內(nèi)容。

我要收藏

個贊