區塊鏈:TOP對話成都鏈安：區塊鏈落地到底難在哪里？

7月1日，TOPNetwork聯合創始人NoahWang做客幣用寶幣圈小課堂，與成都鏈安安全中心室負責人Zackary暢聊“區塊鏈+”的大規模落地。

對于“區塊鏈+”大規模落地的難點，NoahWang表示，“區塊鏈+”大規模落地目前主要面臨三大門檻：首先是認知和學習門檻高。其次是開發出來的應用使用門檻也很高。就以數字貨幣錢包為例，用戶可能需要知道“私鑰是什么”、“助記詞是什么”、“冷錢包和熱錢包”等等，大部分第一次接觸的用戶無法在短時間之內通過自身理解與操作融會貫通。最后，缺乏真正具有區塊鏈思想、懂得區塊鏈架構的復合型人才。

Zackary則表示，區塊鏈的世界無時無刻不在上演著一場場觸目驚心的安全攻防戰，“區塊鏈+”要實現大規模落地必須先將安防做好。他還向聯盟鏈開發者提出5點安全建議：1.簡化智能合約的設計，做到功能與安全的平衡；2.嚴格執行智能合約代碼安全審計(自評/項目組review/三方審計；3.強化對智能合約開發者的安全培訓；4.在區塊鏈應用落地上，需要逐步推進，從簡單到復雜，在此過程中不斷梳理合約與平臺相關功能/安全屬性；5.考慮DevSecOps的思想。

以下是本次AMA的全過程：

幣用寶：首先請嘉賓簡短地做一下自我介紹以及項目介紹。

Noah：我是TOPNetwork聯合創始人Noah。我們TOP公鏈立項于2017年，起源于硅谷，并于2019年末成功上線了主網，也是全球首條實現全狀態分片的公鏈，這一成果領先以太坊2.0兩年多的時間。

TOP的愿景就是建立一個專為DApp打造的公鏈平臺。相較于其他區塊鏈項目，我們的優勢在于流量基礎，目前TOP生態中已經有叮咚電話、CoverMe和Proxy三款自帶1億多海外用戶的落地應用。后期這些應用都將透明的遷移到TOP公鏈上，為TOP生態帶來海量業務和用戶，使其成為一個真正繁榮的區塊鏈生態系統。

Utopia合約漏洞被利用，造成492枚WBNB損失:金色財經報道，根據SharkTeam鏈上分析平臺ChainAegis的安全監控，Utopia合約漏洞被利用，造成492枚WBNB損失，估計為119,000美元。[2023/7/21 11:08:33]

當我們的生態系統繁榮之后，就可以以流量來吸引第三方開發者，從而進一步豐富我們區塊鏈生態。

而且TOP公鏈獨特的主鏈、業務鏈、可信鏈下賬本三層架構能夠支持任何量級的業務上鏈，單鏈處理能力超過10萬TPS，特別適合通信、游戲、社交、大數據、人工智能、IoT等海量高頻業務上鏈。截至目前，TOP團隊已開發了去中心化錢包HiWallet，還有各種大型DApp和游戲也在積極地開發當中。所以無論是用戶流量和項目落地方面，我們的團隊都充滿信心。

最近，我們還以唯一區塊鏈企業的身份受邀出席了世界智能大會，并與海爾等大型傳統公司達成了戰略合作。所以今后用區塊鏈技術賦能傳統行業也是我們努力的方向。

Zackary：成都鏈安科技有限公司，全球領先的區塊鏈安全公司，成立于2018年3月，致力于區塊鏈安全生態建設，總部位于成都。團隊核心成員是由從事信息安全長達10多年的海內外知名高校教授、博士后、博士以及曾任職于阿里、華為、360等知名企業的網絡安全精英組成。公司已獲前海母基金、聯想創投、復星高科、成創投、分布式資本等知名機構的多輪投資。作為中國信通院可信區塊鏈聯盟理事單位、全國信息安全標準化技術委員會成員單位、四川省區塊鏈協會理事單位、區塊鏈金融聯盟理事單位，公司參與了工信部多項區塊鏈安全標準和白皮書的撰寫，參與《四川省區塊鏈產業白皮書》撰寫。并入選工信部2018、2019《中國區塊鏈產業白皮書》。

以網絡安全、形式化驗證、人工智能和大數據分析四大技術為核心，打造了面向區塊鏈全生態安全的“Beosin一站式區塊鏈安全服務平臺”。“Beosin一站式區塊鏈安全服務平臺”包含“四大核心安全產品”和“八大明星安全服務”，為區塊鏈企業提供安全審計、虛擬資產追溯與AML反洗錢、安全防護、威脅情報、安全咨詢和應急等全方位的安全服務與支持，實現區塊鏈系統“研發→運行→監管”全生命周期的安全解決方案。申請軟件發明專利和著作權16項，已與信通院、微眾銀行、螞蟻區塊鏈、萬向區塊鏈、布比、云象、普華永道等國內外100多家區塊鏈頭部企業建立了深度合作關系，并為全球1000多份智能合約、50多個區塊鏈平臺和落地應用系統、近100家數字金融企業提供安全審計與防御部署服務。并以用戶需求為根本，致力于搭建起我國“自主創新、自主可控”的區塊鏈安全技術和保障體系已經成為政府、工信部、網信辦、金融、軍隊、執法監管部門等的首選品牌。

Reddit創始人買入7枚風格像其太太的CryptoPunk:9月16日消息，數據分析平臺DappRadar報道，Reddit創始人Alexis Ohanian已買入7枚風格像其太太的CryptoPunk，每個都是扎頭帶的黑發黑人女性。其中Punk #2950已作為禮物轉移至其太太Serena Williams的錢包。另外6枚留在Ohanian的錢包，分別為Punk #8115、#4072、#5339、#1302、#3435和#5955。DappRadar估價器顯示，這6枚NFT總價值逾200萬美元。9月14日，Ohanian和Serena在Met Gala走紅毯時也佩戴了Punk #2950的胸針。（DappRadar）[2021/9/16 23:28:55]

榮獲“2018全國首屆中小微企業“SaaS”應用創新創業大賽冠軍”、“2018中國區塊鏈企業百強榜”、“2018年度最專業安全服務機構”、“2019中國區塊鏈安全領軍企業”、“2019最佳區塊鏈數據安全團隊”、“2019年度區塊鏈安全服務機構”、“2019年度區塊鏈技術突破獎”、“2019產業區塊鏈安全衛士”、“2019中國區塊鏈技術創新典型企業”、“2019最佳安全服務機構”、“2019區塊鏈百強企業”、2020首屆人民網內容科技創新創業大賽全國總決賽“創業人氣獎”等榮譽。

成都鏈安以“讓區塊鏈生態更安全”為使命，以“成為全球第一的區塊鏈安全公司”為愿景，不斷打造區塊鏈安全顛覆性和核心技術，為全球區塊鏈企業的安全保駕護航。

幣用寶：區塊鏈技術已經發展了好幾年，但是在落地方面的進展還是比較緩慢，當前的區塊鏈市場與之前相比發生了哪些變化？還存在著哪些問題？

Noah：2017年，在資金的推動下，大量的區塊鏈項目涌現，而且大部分項目都在高速發展。但是在2018這一年的時間里，整體市場行情萎縮。在潮水逐漸退去的過程中，大部分團隊開始縮減人員和開支。其實一直到目前為止，整個區塊鏈市場都沒有再回到2017年的繁榮景象。

Bored Ape Yacht Club近30天交易量突破4500萬美元，超越NBA Top Shot:Cryptoslam數據顯示，最近30天Bored Ape Yacht Club交易量突破4500萬美元，約為4546萬美元，超越NBA Top Shot，排名30天成交量第二位。[2021/6/28 0:11:44]

但是，區塊鏈技術卻取得了很大的進展。首先是區塊鏈擴容技術取得了長足的發展，一大批新生區塊鏈項目利用分片、跨鏈等技術解決了區塊鏈的容量不足問題。比如我們TOP公鏈就是利用分片技術以及獨特的三層架構完全解決了擴容問題。

其次，在區塊鏈的共識機制方面，PoS開始崛起，特別是很多新生區塊鏈項目都采用了PoS或者泛PoS的共識機制。包括以太坊都在把共識機制從PoW改為PoS。

這些變化對區塊鏈項目也有一定影響。一是整個市場的萎靡，讓那些靠投機和詐騙生存，沒有真正技術實力的公鏈面臨被淘汰的危險，真正能夠留在這個市場的都是有價值，認真做事情的區塊鏈項目。其次，整個區塊鏈市場新技術和新生項目的不斷涌現，加速了區塊鏈技術的更新換代，同時也對那些知名的老牌公鏈形成了一定攻擊，它們也會被迫更新技術，否則將會面臨淘汰。所以從整體來看，整個行業是在向前發展的。但是目前整個區塊鏈市場存在的主要問題是普及程度不夠，使用門檻還很高以及缺乏相關的配套設施。

Zackary：隨著現代化信息技術和應用的快速發展，數字資產這種以計算機信息技術為基礎的貨幣形式應運而生。其可追溯、防偽造、防篡改的特性，提升了交易安全性，2020年已成為業界關注的熱點，發展十分迅速。

從區塊鏈市場的發展狀況來看，目前行業仍存在法律地位不明確，監管力度不夠的問題。致使不法分子利用數字貨幣的匿名性特征逃避監管，進行投機炒作、非法集資等活動，嚴重威脅了數字貨幣的價值儲存功能。

NBA Top Shot數據站Evaluate.market完成160萬美元募資:3月31日消息，NBATopShot數據站Evaluate.market完成160萬美元募資，CastleIslandVenture、NotationCapital、DraftKings、techVC、Drive，以及ChristianDittmeier參投。

Evaluate.market為NFT價值計算器，用戶可為其NFT添加價格標簽。[2021/3/31 19:34:11]

2020年數字貨幣發展過程中面臨的問題越來越多，數字貨幣交易平臺安全性差，數據結構與算法復雜致使工作效率低等，尤其是各種不規范的操作行為，使數字貨幣的發展受到了阻礙。

2020年，基于區塊鏈數字資產引發的區塊鏈安全問題總體呈上升趨勢，各種原因導致的安全事件也顯著增加，數字貨幣犯罪五花八門，洗錢、詐騙、盜竊、販、挖礦犯罪等案件頻發。

幣用寶：目前區塊鏈落地主要有兩種形式，一種是聯盟鏈，一種是公鏈，您認為這兩種形式各有什么利弊？

Noah：其實公鏈和聯盟鏈沒有明顯的界限，只是開放程度的不同而已，而且我們可以看到很多公鏈項目可以提供聯盟鏈的技術，很多聯盟鏈也可以走向公鏈。

在現階段的國內，由于政策原因可能區塊鏈技術會更多地以聯盟鏈的形式落地，而且如果是在一個機構或者企業內部使用，聯盟鏈的形式就足夠了。所以聯盟鏈最好的應用場景就是機構或者企業內部，或者那些具有明確使用范圍的領域。

公鏈是區塊鏈的底層基礎設施，在與金融、跨境支付、憑證、票據、供應鏈、溯源等相關的領域都可以廣泛使用公鏈技術。如果不僅僅是在一個團體內部，或者不需要過多監管的行業，那么公鏈或許會發揮更大的作用。但是就像我之前說的聯盟鏈和區塊鏈沒有明顯界限，因為公鏈也完全可以以聯盟鏈的形式提供技術支持，而聯盟鏈也可以很容易發展成公鏈。所以，我們作為一條公鏈會根據不同的情況和場景去提供區塊鏈技術的支持。

Top200市值幣種分領域排名：物聯網居首位:據OK Blockchain Capital統計，截止2018年5月，Top200市值幣種分領域總市值排名由高到低分別為：物聯網、平臺幣、泛金融、競猜預測、云服務、內容版權、社交、數據服務、廣告營銷、游戲、錢包、公證防偽、醫療保健、電商、旅游。[2018/6/4]

Zackary：公有鏈是指全世界任何人都可以隨時進入到系統中讀取數據、發送可確認交易、競爭記賬的區塊鏈，例如：比特幣、以太坊。聯盟鏈是指有若干個機構共同參與管理的區塊鏈，每個機構都運行著一個或多個節點，其中的數據只允許系統內不同的機構進行讀寫和發送交易，并且共同來記錄交易數據。聯盟鏈是一種將區塊鏈技術應用于企業的相對較新的方式。公有鏈向所有人都開放，而私有鏈通常只為一個企業提供服務，聯盟鏈相對公鏈來說有更多限制，通常為多個企業之間的共同協作提供服務。

聯盟鏈與公有鏈的不同之處在于，它是需要獲得事先許可的。因此并不是所有擁有互聯網連接的任何人都可以訪問聯盟區塊鏈的。聯盟鏈也可以描述為半去中心化的，對聯盟鏈的控制權不授予單個實體，而是多個組織或個人。對于聯盟鏈，共識過程可能與公有鏈不同。聯盟鏈的共識參與者可能是網絡上的一組預先批準的節點，而不是任何人都可以參與該過程。聯盟鏈允許對網絡進行更大程度的控制。

那么，說到聯盟鏈的優點：首先，聯盟鏈受一個特定群體的完全控制，但并不是壟斷。當每個成員都同意時，這種控制可以建立自己的規則。其次，具有更大的隱私性，因為來驗證區塊的信息不會向公眾公開，只有聯盟成員可以進行處理這些信息。它為平臺客戶創造了更大的信任度和信心。最后，與公共區塊鏈相比，聯盟鏈沒有交易費用，更靈活一些。公共區塊鏈中大量的驗證器導致同步和相互協議的麻煩。通常這種分歧會導致分叉，但聯盟鏈不會出現這種狀況。

幣用寶：目前聯盟鏈應用場景有哪些？成都鏈安在聯盟鏈安全方面的研究進行到什么地步了？

Zackary：聯盟鏈技術可以用來優化大多數傳統信息化系統的業務流程，特別適用于沒有強力中心、多方協作、風險可控的業務場景。聯盟鏈的共享賬本機制可以極大降低該類場景下的對賬成本、提高數據獲取效率、增加容錯能力、鞏固信任基礎、以及避免惡意造假。

?隨著區塊鏈技術的不斷發展，越來越多的機構與企業開始加大對區塊鏈的研究與應用。相比公鏈而言，聯盟鏈具有更好的落地性，受到了許多企業與政府的支持。

成都鏈安已經推出了聯盟鏈安全解決方案。隨著聯盟鏈生態的發展，2020年成都鏈安已配合多省網信辦對當地政企事業單位的聯盟鏈系統進行了從鏈底層到應用層多級安全審計，發現多場景多應用多形態的聯盟鏈系統及其配套系統的漏洞和脆弱點。

并且，成都鏈安已與螞蟻區塊鏈開展了合作，作為螞蟻區塊鏈優選的首批節點加入開放聯盟鏈，我們將發揮安全技術、服務、市場優勢，與開放聯盟鏈共拓市場、共建生態、并為生態做好安全保駕護航。

一方面，我們的智能合約形式化驗證產品VaaS將持續為開放聯盟鏈應用提供『軍事級』的安全檢測服務，為應用上線前做好安全檢測，預防其發生安全和邏輯錯誤；我們的『鷹眼』安全態勢感知系統采用AI+大數據技術，為開放聯盟鏈及其應用提供全面及時的『安全+運營』態勢感知、鏈上合約風險監測、安全預警、報警、防火墻阻斷及實時響應處理能力。

另一方面，我們的安全產品已經積累了數十萬的客戶群體，我們將發揮我們的全球客戶資源和市場優勢，與開放聯盟鏈共拓市場。

幣用寶：自從去年習近平主席1024講話后，“區塊鏈+”開始進入人們的視野，您認為就目前來看，能夠實現“區塊鏈+”的行業方向有哪些？

Noah：就目前來看，“區塊鏈+”能夠實現的方向主要是三個方面。一是需要數據多方共享的行業。區塊鏈解決了不改變數據所有權的情況下，多方如何實現信息共享的問題。跨境支付、跨境貿易融資、供應鏈金融、資產證券化、電子發票等應用場景，多需要相互獨立金融機構之間互相協作，區塊鏈能夠明顯降低各方的溝通成本。

二是運行過程中需要高頻重復的行業。基于區塊鏈的智能合約，能夠通過實現業務自動化，取代簡單的人工。對于交易后清算、監管風控等高頻重復業務上取代人工非常適合。

最后是需要資產數據上鏈的行業。區塊鏈的一個理想狀態是所有的交易要素都在鏈上實現，這要求貨幣、資產、法律條文等都用區塊鏈技術來實現。

因此，區塊鏈具有廣泛的應用落地前景，“區塊鏈+”會加速實現，最終出現爆發式增長。

幣用寶：除了技術方面，“區塊鏈+”要實現大規模落地還需要解決哪些問題？

Noah：首先，還是剛剛提到的認知和學習門檻高。即使是對于大多數行業內從業者，對區塊鏈的認知也參差不齊。區塊鏈本身是一門跨學科的邊緣技術，涉及密碼學、分布式網絡、計算機軟件、博弈論等多個不相關的學科，且資料匱乏，技術發展又異常迅速，知識更新非常之快，要完全了解和掌握是很困難的，需要投入大量的時間和精力去進行研究。

其次，開發出來的應用使用門檻也很高。就以數字貨幣錢包為例，用戶可能需要知道“私鑰是什么”、“助記詞是什么”、“冷錢包和熱錢包”等等，大部分第一次接觸的用戶無法在短時間之內通過自身理解與操作融會貫通。

最后，真正具有區塊鏈思想、懂得區塊鏈架構的復合型人才缺乏。對于開發者而言，技術門檻也偏高，目前鏈上應用的開發可能需要掌握一門新的語言，但目前此類教程并不多，而且網上缺乏完善的資料。導致開發的Dapp可能不夠友好或者存在諸多漏洞。

此外，上下游配套設施缺乏、應用缺乏創新等問題也是需要在發展過程中解決的問題。

Zackary：伴隨區塊鏈的不斷發展，與之而來的安全事件也將層出不窮。在我們看不到的背后，區塊鏈的世界無時無刻不在上演著一場場觸目驚心的安全攻防戰。“區塊鏈+”要實現大規模落地必須先將安防做好，我們呼吁行業內需要做到：重視區塊鏈安全問題要搭建起我國『自主創新的區塊鏈安全技術和保障體系』重視當前區塊鏈行業面臨的安全風險整個行業需要正向引導區塊鏈安全公司的作用。

面對當前時有發生的因區塊鏈系統安全漏洞引起的資產被盜事件，以及利用數字資產進行犯罪、傳銷、跑路等不法行為，作為中國最大的區塊鏈安全公司，成都鏈安科技將全力以赴，承擔起責任，為行業健康發展多做貢獻。

一方面，我們將利用一站式區塊鏈安全平臺和服務，協助相關企業做好安全防護工作，提升安全防護能力，減少安全損失；另一方面，我們將繼續大力協助政府監管機構做好調查取證等工作，以切實加強安全監管；多為行業發展發出正能量的聲音，帶頭建立起有序的行業規范，并促進安全標準建設。

Tags：區塊鏈聯盟鏈TOPNOAH區塊鏈通俗易懂的例子聯盟鏈幣有哪些CryptoPiratesNOAHARK價格

MANA