黄连金：区块链安全落地最重要 人才紧缺是问题
浪花财经2019年新春将至，万象更新。值此佳节之际，金色财经特推出《区块链行业大咖共话新春》系列专题，诚邀区块链大咖们总结过去、畅想新年。
美国计算机学会区块链与人工智能委员黄连金接受金色财经专访并回顾2018、展望2019。
黄连金首先回顾区块链行业在2018年的发展情况：“我们见证了币圈从牛市到熊市的过程。很多有名的Token Fund 投资机构都赔了钱。曾经轰动一时的所谓三点钟群也逐渐减少热度。但从区块链技术角度看，2018年是技术领域实现稳定增长的一年。举几个例子: NULS项目主网上线，并且被列为赛迪研究院2018年度公有链系列十强榜；Tron波场在以太坊的基础上做了很多创新，主网上线以后，在国外的开发者社区非常收到欢迎；IOST 主网也马上准备上线，在安全、性能、和共识算法方面都有不错的创新；维基链在竞猜方面已经有落地的应用，技术上也有可喜的创新；去中心化、多维度的身份管理系统Thekey在技术实现和落地方面也得到多方面的肯定。另外也有许多优秀的区块链项目在技术和落地方面都有稳定的发展，这里不一一列举。”
“总体来说2018年可以用两句话总结：币圈回归理性，技术稳定发展”。
随后，黄连金提出了在2019年中应该给予重视的几个方面：
“区块链安全问题会越来越重要。随着区块链技术逐渐被更多人使用，包括智能合约安全、51%的攻击、节点的拒绝服务、敏感数据泄露、交易所和钱包等安全问题会越来越严重。这个需要区块链的项目方、交易所和钱包的开发商、运营商等给予重视并不断努力。区块链公司应该建立安全技术团队，培训开发者的安全技能，至少将总预算的10%用于安全方面的开支。”
“DAPP的开发和落地应用是区块链价值体现的关键。2019年，区块链在游戏、竞猜、供应链金融、政务、文化旅游等行业会有一定的突破”。
“在开发DAPP的时候，我们需要注意六个原则，这个我以前在美国和中国的区块链峰会做过详细的理论阐述。这里总结一下：DAPP开发要遵守六个原则，即LIPMST。其中L（life cycle management）代表生命周期的管理，设计DAPP要考虑智能合约的生命周期；I（Identity）代表身份，身份的验证与权限决定DAPP的安全，需要设计清楚；M（Module）代表模块，我们要用模块化的方式来设计和写程序；P（privacy）代表隐私，在不同的国家有不同的隐私法，用户的敏感数据需要保护；S有两个含义，一是储存（Storage），需要思考在链上还是链下来存储信息，另一个是安全（Security），关于这个，我们写了《区块链安全技术指南》这本书，请大家参考，T（token）代表通证经济模型，这个比较难。需要相应领域的专家、经济学家、法律专家、区块链专家、信息安全人员、博弈学专家、心理学家等多方面的合作”。
“给区块链提供真实的数据。区块链对于上链的数据能够做到溯源和不可篡改的保护。但是数据在上链之前是否是真实的，这是目前无法保证的。包括核聚链等项目，目前正在这方面努力。相信2019年这方面会有稳定的进展”。
“所谓的Layer 2区块链技术，包括比特币的闪电网络和以太坊的雷电网络，Plasma、Polkdat、Cosmos、Fusion、Wanchain等不仅可以提高性能，也可以起到跨链和隐私保护的作用。在2019年会有比较可喜的成绩出来”。
“提供隐私保护的区块链项目在2019年会越来越受到重视。最近比较火的基于MimbleWimble协议的Grin项目就是一个见证”。
“区块链行业人才在2019年会有比较大的缺口，包括在中国、美国以及世界各地。因此区块链培训教育是一个非常重要的行业”。
黄连金总结道：“2019年区块链安全落地最重要，人才紧缺是问题”。
