核链黄连金：区块链安全价值百亿，“创链”是落地出口 | 『B』问答

黄连进——知名区块链专家，Nuclean创始人，联合国下属世界区块链组织（WBO）首席技术专家，NULS技术顾问。

同时，黄连进还是美国ACM Practitioner Board成员，美国DistributedApps CEO兼创始人，硅谷Dynamic Fintech Group管理合伙人，美国硅谷区块链专家委员会成员。中国电子学会、中国人民大学大数据区块链与监管技术实验室、亚洲区块链产业研究院Chain Lab法学特聘研究员，国际专家咨询委员会委员。

黄连进比特币出金最安全的办法，在美国CGI工作18年，历任CGI安全技术总监、CGI云安全总监、首席安全架构师等职。黄连进创建了CGI联邦身份管理和网络安全能力中心。 在CGI工作期间，他为美国联邦政府、金融机构和公用事业公司提供金融、人工智能、区块链、安全等方面的专家咨询。

作为美国CISSP（ISC注册信息系统安全专家），黄连进是多个非常成功的区块链项目的技术顾问。

此外，黄连进还在加州大学伯克利分校、斯坦福大学、北京大学、清华大学、纽约Consensus、万向区块链全球峰会、美国ACM AIDecentralized年会、网易经济学人年会夏季论坛、TokenSky做特邀嘉宾韩国等世界一流大学区块链峰会和全球顶级峰会。

拥有丰富的IT开发和区块链技术经验，黄连进还是机械工业出版社出版的《区块链安全技术指南》一书的第一作者。

“很高兴看到比特币的白皮书”

作为在美国有多年工作经验的IT开发人员，黄连进在之前的系统开发工作中使用过密码学的一些技术。

2011年，黄连进看到了比特币的白皮书。 当时，他非常激动，因为他意识到白皮书中描述的作为比特币底层技术的区块链技术确实可以改变世界。 同年，开始采矿活动。

由于工作原因，直到2014年，他才继续研究区块链技术。但到了2016年，黄连进已经开始全面投入区块链。

虽然一开始的挖矿不是很成功，但是黄连进在这个过程中对区块链技术有了基本的掌握，再加上后面的研究，让他作为技术支持在华为内部从事区块链技术的工作。 该小组可以回答一些困难的技术问题。

随后，黄连进以身份管理系统高端专家的身份进行了区块链讲座，讲座取得了圆满成功。 2016年底和2017年初，华为成立了专门负责区块链在金融领域应用的部门，黄连进全身心投入到区块链技术的研究中。

“价值数十亿美元的智能合约安全”

区块链的安全问题对于项目方和交易所都非常重要。 黄连进说，这其实是认知上的一个大问题。 很多项目方基本裸奔，根本不关注安全问题，安全意识薄弱。

并且由于区块链匿名性的特殊属性，当数字资产被盗时，很难追溯至具体的个人，因此这个问题非常严重。 现在区块链还没有大规模落地，已经存在很多安全问题。

作为区块链安全的重要组成部分，智能合约的安全性应引起高度重视。 因为智能合约可以绑定很多资产，而且都是开源的，一旦黑客发现漏洞，将资产转移出去，就相当于为黑客打工。

智能合约给我们带来的最大意义就是在公平、公正、可信的前提下，在没有人为干预的情况下执行合约。 但是智能合约一旦部署，就很难修改，一旦出现漏洞也很难撤回，不像普通电脑上的一些程序。

因此，在智能合约的部署中，尤其是在公链的部署中，安全问题至关重要。 比如之前的DAO，因为递归程序没有写好，黑客发现这个漏洞后，转移了6700万美元的ETH，相当于今天的数十亿美元。 这个问题也导致了以太坊的分叉。

因此，一个项目至少要将预算的5%到10%投入到安全上，否则就会出现问题。 除了智能合约的安全，其他的区块链安全，比如身份管理、节点本身的安全、数据加密，最重要的是私钥的安全也很重要。

第一代和第二代区块链的匿名性还不够，它的匿名性是伪匿名的，因为它所有的交易地址都是公开的。 可以使用大数据方法推断交易的双方。

在这方面，现在有一些改进的技术，包括Zcash开始使用的零知识证明，对交易双方的地址和交易内容进行加密。 然而，安全问题仍需多方位解决。

360等一些安全公司进入区块链绝对是好事，因为区块链需要一些大型安全公司的进入。

之前360发现的EOS问题确实很严重。 如果当时EOS已经上线，被黑客发现了这个问题，整个EOS的价值可能会归零。

《大规模落地应用需解决三个问题》

目前，区块链的应用还不是很多。 大规模落地应用还需要解决一些问题，其中最重要的三个是：

1. 必须提高信任度；

2、必须解决隐私保护的问题，因为大部分应用都需要隐私保护；

3.确保实体经济中的一些数据在上链时是真实的。 如何保证链外资产正确反映在链上，仍然是一个比较困难的问题，但这也是大规模落地需要解决的关键问题。

Nucleus Chain 就是一个致力于解决这个问题的项目。 Nucleus的BNP（blockchian network protocol）是一种在区块链底层增加物理层和接入层的协议。

在物理层，我们定义了一个不可篡改的身份，以私钥的形式放置在可信环境中。 然后用私钥对这个资产的信息进行签名，确认信息放在链上，不可篡改。 数据采集​​后立即签名，上传过程中不会被篡改。

目前，区块链技术的落地大部分还是在金融领域，但溯源、食品安全、大健康、粉丝经济等也可以利用区块链来落地。 这需要大家的想象，因为区块链技术还处于起步阶段，就像1995年的互联网一样，很多应用还是未知数。

目前95%的应用无法用区块链改造，其中95%需要去中心化创新，需要集思广益。 利用区块链技术创新商业模式才是真正的出路。

因此，不要谈“链改”，而应该是“链创”，应该以降本增效、创新服务实体经济为目标，而不是单纯的“链改”。

而对于传统互联网巨头来说，目前的初创企业可能更有机会成为未来区块链的BAT，所以他们的中心化模式很难改变。

“中美双方都非常认同区块链技术”

中美两国虽然在监管上存在差异，但有两点是统一的，也是非常正确的。 首先是大家以更加谨慎的态度看待代币经济。 二是整体上，中美双方都认同区块链技术本身，都在作为战略技术发展。

杜绝空气币、骗币、传销币，以良币驱劣币，也将是未来共同的监管方向。 未来，谁能把中美两国的监管创新做好，谁就拥有了区块链领域的话语权、定价权、清算权、税收权和监管权。

从未来的发展趋势来看，区块链技术必须服务于实体经济，所以未来我们会看到三大方向：

1.“区块链+”。 区块链+人工智能、大数据、物联网等。这也是芯链的目标，基于物联网和人工智能，防止数据在上链过程中被篡改。 有了这些技术，区块链终于可以服务实体经济了。

2. 区块链底层技术的改进，包括性能提升、隐私保护、数据存储、跨链和子链技术等。但这些不应该是单纯的技术改进，应该考虑到真正的应用。

3、联盟链、联盟链、公链的结合。 区块链服务实体经济往往以联盟链的形式出现，所以联盟链、联盟链、公链的结合有着巨大的市场，也是区块链发展的必然方向比特币出金最安全的办法，将被创造通过“链创”的方式来实现。

作为相关领域的专家和领军人物，黄连进还作为第一作者和其他一线区块链创业者合着了一本书——《区块链安全技术指南》。 本书从多方面的角度看待区块链的安全问题，是第一本区块链安全技术书籍。

相信在区块链的安全问题得到重视和解决之后，区块链技术也会在区块链的应用上取得更多新的突破。