3月26日，耳朵財經的新欄目《耳朵聽言》邀請了雲安全聯盟大中華區區塊鏈安全工作組組長黃連金在耳朵財經華東社群做了精彩分享，其內容整理如下：
大家好，非常感謝耳朵財經的邀請，今天來給大家分享關於公鏈的主題。我本人一直在做區塊鏈技術，特別是區塊鏈安全的諮詢和培訓的一些工作。我以前在華為做過區塊鏈工作，離開以後就一直幫助一些初創企業做區塊鏈安全、區塊鏈技術諮詢。個人認為今天的分享主題比較重要。
大家可能知道去年和今年的DeFi和NFT等區塊鏈技術應用比較熱。因此媒體對於公鏈的一些探討減少了一點，但我認為公鏈這個主題比較好，因為公鏈是基礎，那我主要分享六點，後面大家可以提問哈。
先把六點內容丟擲來，再展開講一下。第一是至少在今後五年內，比特幣老大的地位牢固，不可撼動。
第二是生態本身今後比技術本身更重要。
第三是公鏈比聯盟鏈有更廣闊的創新空間。
第四是安全會越來越重要。對區塊鏈落地應用，安全是第一個重要問題。如果要真正大規模落地應用，不能不解決安全問題。
第五是Web3.0是公鏈發展趨勢。以後Web3.0包括數字身份、分散式的去中心化儲存以及去中心化的域名服務，相當於DNS。還有就是智慧合約，跨鏈等作為基礎。
最後一點是ABCDEFG會在未來五年內逐漸發展起來，成為新的數字經濟的基礎。接下來我詳細展開來講。
為什麼說比特幣老大的地位會牢固？下面分六點來說，
第一，比特幣的機構投資越來越多，例如Microstrategy、特斯拉、Square等企業和灰度這樣的投資機構。
第二，越來越多的人將比特幣作為對抗通貨膨脹的工具，將它比作數字黃金。以前大家把黃金作為抗通貨膨脹的工具，也就是所謂的避險工具。有人在美國做了民意調查，發現比特幣的投資比黃金的投資更便利，也更受歡迎。投資比特幣散戶的人數在增加。黃金的整體市值，已有挖出的黃金是十萬億美金市值。而比特幣已挖出來的市值，按照現在五萬二美金的價格，才一萬億不到。也就是按照現在的價格，它可能有10倍的增長空間.
當然，對比特幣的價格，或者其他數字貨幣的價格我不做預測。大家可以把我預測的這個數字作為參考，自己經過學習和思考做出獨立的判斷。
第三，加拿大已經批准了比特幣的ETF，ETF可以在傳統的股票交易所進行合法交易。如此，會有更多人參與到比特幣的生態中，因為它可以被作為股票或者基金一樣去買賣。
美國也一直有不同的公司在申請ETF，其中有一個老大叫Fidelity的理財投資公司。現在美國證監會新上任的主席Gary Gensler，他曾在MIT開過區塊鏈比特幣的課程，對區塊鏈行業非常瞭解。他的課程，大家如果要學習英文的話，可以在Youtube上看。他確實對行業有非常清晰的認識，所以在他的領導下，很可能會批准比特幣ETF。
第四，比特幣為什麼還是老大？因為在比特幣上大概有一萬億的資產。如果將這些資產作為DeFi釋放，它的威力會非常大。在比特幣網路上增加DeFi的功能，已經有人在做。最早是Root Stock，還有就是Block Stack和BlockSteam，他們主要是把智慧合約引進到比特幣生態網路來發展DeFi的功能。
第五，也有把比特幣轉移到其他平臺的，例如WBTC是轉移到以太坊上，當然也有轉移到BSC、Heco等區塊鏈上，這些也能將比特幣上面的資金逐漸釋放出來。比特幣DeFi是一個趨勢，現在競爭還不是很多，誰是比特幣的DeFi的老大還需要看進一步的發展。
我們知道現在比特幣本身是老大，但比特幣DeFi專案誰是老大還不清楚。現在也沒有現象級產品出現，估計今年或者明年，這個現象級專案肯定會有。
第六，比特幣在11月有95%的可能會升級，它已經有很長時間沒升級了。這次叫Taproot升級。
此次升級增加了比特幣的隱私與效能，有利於多簽名。以前多簽名的地址和單簽名的地址格式不同，但很容易被看出。，如果用Taproot，多簽名的地址和單簽名的地址格式就一樣，看不出它是單簽名還是多簽名。另外效能提高，隱私增加，數字簽名開始使用Schnorr簽名方法，這個會比傳統的橢園曲線簽名演算法好。
所以比特幣能做到老大的位置，總結為六點：第一是機構的投資，第二它是作為數字的黃金，第三是ETF會越來越多，這在加拿大已經批准，在美國可能今年明年也會批准，歐洲已經也有類似ETF的專案或者說被批准。第四和第五是比特幣上的Defi專案會逐漸增多，現在已有將比特幣轉移到其他平臺，未來可能會出現現象級產品出來。真正釋放比特幣鎖定的資產，讓它發揮作為數字黃金以外的功能。第六是比特幣在2021年11月大概率會升級，上次升級是2017年，這次應該值得大家期待。
剛才我講到第二點，就是我認為生態本身比技術重要。其實這在IT發展的歷史上已經有了。以前IBM的作業系統叫OS2，這個系統其實比微軟的Windows先進，而且更好用，那時我們作為開發者肯定喜歡使用OS2。但Windows的生態遠比OS2的生態大。Windows大家都在用，因為生態好，所以它打敗了IBM的OS2。
區塊鏈也是一樣，我們做技術的可以看出有些區塊鏈技術可能很好，但它的生態沒做起來，也就沒什麼大發展，這挺可惜的。我在這裡也向那些孜孜不倦做技術的初創公司致以崇高的敬意，因為他們的努力才使得區塊鏈技術不斷髮展，但生態非常重要。
第三是公鏈比聯盟鏈有更廣闊的創新空間。聯盟鏈不需要解決作假或者不可信的節點問題，只要解決所謂的Crush Resistance或者Fail Resistance就行。大家也能看到雖然聯盟鏈很多，包括摩根也有自己的聯盟鏈，它們當然有創新，但創新確實比不上公鏈。今年出來的很多公鏈專案，它們在密碼學上有很多創新，在解決不可信節點的問題上有很多創新。
第四是安全。這在以前、現在和將來都是第一重要的問題，而且還會越來越重要。隨著區塊鏈專案的落地，不管是公鏈，還是聯盟鏈，特別是公鏈，安全非常重要。我以前講過它包含很多方面，技術的安全、智慧合約的安全等。特別是Defi專案，90%的Defi專案問題都是智慧合約的安全問題造成的。當然也有共識演算法的安全，我剛才看到陳鍾教授也被拉進這個群裡面，他是北京大學區塊鏈研究實驗室主任。如果有機會，也可以聽他講講，他專門在雲安全聯盟做共識演算法安全的一些問題。
順便介紹一下雲安全聯盟工作組，我們大中華區專門有一個工作組是去年一月成立。去年我們的成果很多，釋出了很多關於安全的白皮書。有錢包、App、交易所、數字身份以及智慧合約等安全小組，我們一共九個小組去年共釋出六本安全白皮書，今年還會發布其他3份白皮書出來，我們拭目以待。
安全是區塊鏈永遠需要考慮的，特別是大規模落地時，是需要考慮的第一個重要問題。
第五是Web3.0，這個可能大家聽的很多，它的Building block是什麼？Web3.0是區塊鏈各方面發展的一個結晶或成果。它裡面的基石，第一個是數字身份，第二是分散式或者說去中心化儲存。
還有去中心化的域名，或者說不可停止的域名服務（Unstoppable Domain Name Service），也就是DNS。現在越來越多的人感覺到DNS的安全問題，雖是DNS分散式的，但中心化的容易被挾持。所以去中心化的，不可停止的域名服務 https://unstoppabledomains.com，會越來越受到大家的重視。
當然智慧合約的安全，也有人專門研究以太坊智慧合約的實際安全漏洞。90%的DeFi問題是因為智慧合約安全問題造成的。確實目前廣泛使用的Solidity智慧合約語言在底層設計有安全漏洞，在用Solidit寫程式有許多坑，不小心就會踩雷。
大家可能聽說過Flow區塊鏈，就是NFT專案NBA Top shot 和以前Crypto Kittie開發者Dapper Lab開發的公鏈專案。我只是介紹它的技術，建議大家不要輕易投資，我不是從投資角度來說。Flow區塊鏈專案專門設計了智慧合約語言，就是Cadence smart contract這個語言。它在安全上做了一些根本改變。它利用所謂的resource oriented的programming，就基於資源的programming，而且是在每個智慧合約的呼叫都有所謂的Precondition 和Postcondition。所謂的resource在runtime執行期間會對數字貨幣的所有者進行所謂的capability安全檢測。具體的技術內容，今天可能沒時間詳細講。
如果能看Medium的話，我在Medium上面專門寫了篇文章比較了在Flow上的Cadence與以太坊Solidity的安全，有興趣的可以翻牆看看。
最後一點是我們正在進入所謂的新的數字經濟時代。數字化轉型成為各個企業經常討論的一個問題，它有技術融合的趨勢。大家可能也會逐漸看到阿里、騰訊以及華為等都在講技術融合，我本人也在2019年講過技術融合，透過電子學會發布了一篇文章講技術融合。
單獨的技術，例如區塊鏈只是一個單獨的技術，它的應用落地有前景，但畢竟還有缺陷，所以需要技術融合，才有更大的想象空間。
我提到ABCDEFG很簡單，A是人工智慧AI。B是區塊鏈（Blockchain）。C是雲端計算，大家可以看到很多區塊鏈專案都是在雲上部署的。如果把亞馬遜搞掉，那估計大部分割槽塊鏈專案都會倒閉，所以雲端計算很重要。D就是大資料，大資料會逐漸與區塊鏈進行結合。國內的使用者可能聽說了CyberVein CVT專案，最近又重新火起來了，就是因為將大資料與區塊鏈結合。這裡我宣告一下，我曾經做過這個專案的顧問。E是Ecosystem，就是生態技術，生態可以作為獨立技術來發展，包括開放平臺技術，Incentive Design 等等。它不僅可以作為區塊鏈技術的基礎，也可與其他技術融合，會有更大的想象空間。F是FinTech，比如可以跟人工智慧進行結合，就可能有效控制風險，因為金融本身就是風險的一個學科。G是5G，5G是新基建的重要內容，國內已經有很多基站，已經走到世界前列了。5G的生態普及，也在世界前列。未來ABCDEFG的融合會在五年之內逐漸發展起來，真正成為新數字經濟的基礎。
這六點總結一下，第一比特幣還是老大；第二生態本身比技術更重要；第三公鏈比聯盟鏈更有廣闊的創新空間；第四安全是區塊鏈的第一項重要問題，這也是我們雲安全聯盟區塊鏈安全工作組希望做出的一些貢獻；雲安全聯盟是開源組織，參與者都是志願者，包括陳鍾教授，還有其他大學，研究機構，通訊公司，資訊保安企業比如知道創宇等等。我們安全聯盟的也歡迎群裡其他感興趣的人加入我們，一起構造區塊鏈安全的基石。第五是Web3.0，它會利用去中心化的數字身份，去中心化儲存，去中心化的域名，智慧合約和跨鏈技術，這些是Web3.0的基礎。第六是技術的融合勢在必行，而且會給大家創造更大的想象空間。它在今後五年會逐漸發展起來。今天的分享就到此結束，剩下的時間就給主持人提問吧。
提問環節：
問題一：波卡、Layer 2和交易所公鏈們，會上演三國之爭嗎？
波卡跟Layer 2，還有交易所公鏈的劃分是一種比較有意思的分類，也可以其他分類，比如國產公鏈和國際公鏈等，這些劃分本身不重要，我的回答是它們肯定有競爭，但生態本身足夠大，它們都有自己的生存空間。不可能會有誰把誰殺死的可能，也許誰可能會成為老大。
我大概分析一下是波卡。他的中心思想是作為Web3.0，它的定位不錯，而且波卡創始人本身也是技術派，同時也是以太坊創始人。以太坊最初的大部分程式碼也是他寫的，還有黃皮書也是他寫的。所以他對以太坊本身的問題，特別是跨鏈方面或平行鏈的問題非常清楚。所以如果平行鏈插槽成功的話，波卡的生態確實是不可估量，他可能超越以太坊，非常有可能。
以太坊比較堵，Layer 2技術也有所謂的跨鏈，因為有optimistic roll up，還有ZK roll up，還有一些其他不同的Layer 2技術。這之間如何互相交流，很多Defi專案要轉移到Layer2，它只能選擇一個，要麼用optimistic，要麼用zk roll up。用哪個好？一選定，compossibility就不行了。所以有專案在做Layer 2的跨鏈技術解決Composibility 的問題。
交易所公鏈是殺出來的一匹黑馬，例如BSC和Heco。以太坊上的生態因為效能和交易成本高的問題，導致專案溢位到BSC或者Heco上，這三個的側重點不同，發展空間巨大。它們肯定有競爭，但誰能成功很難說。以太坊2.0上鎖定的資產已經非常多了，如果停止POW開始100%POS的話，它會是比較厲害的一個。另外，EIP-1599是專門關於Gas怎麼用的，這會有通貨緊縮的可能，它的想象空間也有，所以以太坊和波卡，肯定會爭一爭。最近Layer 2搞得也比較火，它們之間怎麼競爭，我們拭目以待吧。
問題二：公鏈作為行業地基，而火爆的公鏈出現擁堵、費用高等問題，對行業的影響有多大？
從目前來說，公鏈，特別是以太坊，它的可擴充套件的問題有兩個：一是在費用上的可擴充套件，就是用的人越多，它的費用增加；二是技術效能上的可擴充套件，用的人多，它的速度受到影響。
目前來說有一定的影響，但不是特別大。因為以太坊本身的生態大，所以影響不大。
問題三：有說法認為區塊鏈之爭即是公鏈之爭，您怎麼看？
區塊鏈本身有三種不同的部署方法。有私鏈，就是公司內部不同部門共用一個鏈，這是一種部署的方法，大家說為什麼不用傳統的資料庫？它到底有沒有這方面的發展空間，有沒有創新? 這確實比較難說。聯盟鏈也一樣，因為它不需要解決不可信節點的問題，它本身的節點是被許可的、可信的，所以它能創新的空間也不是非常大。
因此真正的區塊鏈之爭確實是公鏈之爭，它需要解決的問題是不可信的節點，在一些不可信節點中達到可信的結果，這需要非常多的創新。這也是區塊鏈本身的核心內容。2015年，Economist經濟學人提出Trust Machine，就是介紹區塊鏈可以在不可信的節點建立可信的結果。在這上面要有創新，怎樣解決所謂的不可能三角問題？
不可能三角問題，我曾經講過不可能解決，但可以去做平衡。要做到去中心化，安全，又做到可擴容，這是不可能的。理論上也可以證明它不可能，我曾跟NULS鏈的核心開發者一起寫了一篇文章專門講不可能三角。它是不能解決的，但可以平衡。例如安全與可擴充套件性以及去中心化之間做一個微妙的平衡，對不同的應用來做不同的平衡。
區塊鏈之爭是公鏈之爭，也是對不可能三角的平衡，按照不同的應用落地做不同的平衡。
問題四：目前各大公鏈積極發展Defi，是潮流還是發展所致？
區塊鏈最核心的技術是所謂的DLT技術，叫Dis tribued Ledge technology，另外一種說法叫分散式賬本。那賬本用來做什麼？賬本主要是被金融所用，所以在金融方面的落地是區塊鏈本身需要證明的，也確實是第一個應用。
比特幣本身就是一個金融的專案，從某種程度上來講，要轉賬，透過不可信的節點裡面進行可信轉賬。這就是一個金融Defi專案。因為Defi其實沒有官方的定義，我認為它就是第一個Defi專案。眼下最成功的Defi專案就是比特幣。當然，Defi除了轉賬，還包括穩定幣、去中心化交易所、借貸以及金融的衍生產品等。這是對現在金融的補充，我不想說顛覆，因為傳統金融有它存在的合理性，它不可能完全被DeFi替代。但在這個世界上，大家有Defi的需求，有自主控制自己的金融產品，希望有自主權，還能給他人提供金融服務。也就是所謂的點對點金融服務的提供者，又是消費者，在金融方面的自主權，對存款利息有要求（不像現在的傳統金融的存款利息很低或者負利息)，而且還能做到全世界流通。這些都是合理的要求，傳統金融很難滿足這些需求，就給DeFi提供發展的空間了。關於DeFi的優點以前也寫過文章，有興趣的可以去查一下。
區塊鏈能否成功，需證明Defi可以大規模落地，這又回到安全第一位的話題了。如果能做好安全，那Defi專案真正大規模落地就非常有可能。區塊鏈在其他領域包括政府的政務鏈，還有法律，溯源等都有用武之地，有廣泛的應用空間。
但Defi是區塊鏈的一個必須落地的應用。
來源：耳朵財經
免責宣告：Cointelegraph中文作為區塊鏈新聞資訊平臺，所提供的資訊僅代表作者個人觀點，與Cointelegraph中文平臺立場無關，且不構成任何投資理財建議。
來源：https://cointelegraphcn.com/news/huanglianjin
