北京免費(fèi)處理銷毀方案工藝

編者按：本文來自戰(zhàn)略合作區(qū)塊鏈媒體“odaily星球日報(bào)”（公眾號id：o-daily，app下載）文|蘆薈編輯|盧曉明繼超級節(jié)點(diǎn)競選之后，eos社區(qū)又迎來了新一輪的“全民運(yùn)動(dòng)”。1月11日，由eoscanada在3天前發(fā)起的公投相關(guān)智能合約eosio.forum，得到了16個(gè)bp（超級節(jié)點(diǎn)）的表決通過。這意味著，自此以后，eos持幣者能夠自由創(chuàng)建對eos事項(xiàng)表達(dá)意見的提案，也能用抵押的代幣來對提案發(fā)表yesorno的建議。此次公投之所以被社區(qū)賦予了諸多希望，甚至被冠以“區(qū)塊鏈領(lǐng)域中鏈上治理的重大進(jìn)步”的意義，其導(dǎo)火索是，“游戲規(guī)則”eos臨時(shí)憲法詬病纏身，尤其是核心仲裁論壇的ecaf與超級節(jié)點(diǎn)兩者之間的博弈，即仲裁權(quán)與執(zhí)行權(quán)相互分離且不配合引來的治理問題也令人筋疲力盡。從公投開放之后，eos用戶發(fā)起的個(gè)提案：“是否廢除eos核心仲裁論壇ecaf”便可看出。事實(shí)上，作為繼**、以太坊之后的公鏈代表，eos帶來了不少創(chuàng)新之處，其中便包括了盤根錯(cuò)節(jié)的公共治理機(jī)制，一度開啟了社區(qū)治理的先河，但也因初期的不成熟埋下了不少隱患的種子，此次公投便是有望帶來改進(jìn)的一次實(shí)驗(yàn)。公投系統(tǒng)是什么？有必要先來科普一下eos公投系統(tǒng)。在eos走向一個(gè)有效的、去中心化的、自治的公鏈之路上，eos公投系統(tǒng)可以說是治理的基石。eos持有者可以通過手中的eos行使投票權(quán)或者提案權(quán)，在特定問題上發(fā)出社區(qū)的聲音甚至更改主網(wǎng)設(shè)定，規(guī)范與監(jiān)督整個(gè)eos生態(tài)。2018年6月，eos憲法設(shè)置的仲裁委員會ecaf發(fā)出指令，要求各bp凍結(jié)27個(gè)eos地址的交易，此行為引來社群對其權(quán)力過大的質(zhì)疑。block.one**技術(shù)官danlarimer在telegram上寫道：“ecaf對社區(qū)的損害比歸還用戶資金要付出的代價(jià)還要大。”之后他發(fā)布了名為“建議eos憲法公投”的帖子，自此，eos憲法/公約公投開始萌生。2018年8月，eos聯(lián)盟（eosalliance）在steemit和推特上表示，eos聯(lián)盟將在未來1-2天內(nèi)發(fā)布公投系列，所有社區(qū)成員都將有機(jī)會參與塑造eos憲法的未來。而在此之前，公約的修訂討論一直被各精英與節(jié)點(diǎn)圈地，已知的公約版本就有三個(gè)：thomascox帶頭起草的v1版本；bm不久前擬定的v2版本（主張代碼的意圖即法律）；以及由eos阿姆斯特丹起草的v3版本。2018年下半年，由眾多節(jié)點(diǎn)團(tuán)隊(duì)打造的eos公投工具開始公開測試并經(jīng)過了數(shù)次投票，終于在今年1月派上用場。該公投系統(tǒng)分為提案與投票兩大部分，這一系統(tǒng)效力與超級節(jié)點(diǎn)15/21投票系統(tǒng)分庭抗禮。1、提案根據(jù)befractal.io網(wǎng)站，在提案上，當(dāng)前公投提案可能包含三種類型：基礎(chǔ)提案:民意調(diào)查，或者社區(qū)共識；公約提案(復(fù)雜類型)：與公約(constitution)、李嘉圖合約(ricardiancontract,用于表示智能合約意圖的文檔)或者智能合約相關(guān)的提案；系統(tǒng)提案(復(fù)雜類型):對eosio代碼相關(guān)的建議。要想發(fā)起一項(xiàng)提案，社區(qū)成員可以通過公約的入口，自行創(chuàng)建提案，可以自行設(shè)置投票時(shí)間，各提案從簡單到復(fù)雜也有不同的指南。簡單的提案指南通過民意調(diào)查或提案進(jìn)行社區(qū)共識是了解社區(qū)對特定主題、想法或事件的看法的好方法。尊重、善意地提出簡單的建議。對其他eos持有者的誹謗或誹謗性言論對社區(qū)無益。復(fù)雜的提案指南與名稱一樣，這些提案涉及對eos合約協(xié)議(如eos公約、李嘉圖合約或系統(tǒng)代碼)的復(fù)雜更改。如果復(fù)雜提案不符合標(biāo)準(zhǔn)要求，它可能會被塊生產(chǎn)者（節(jié)點(diǎn)）拒絕。必須連貫，清晰且有據(jù)可查需要githubpullrequest（包括合約變更）系統(tǒng)代碼更改必須已在公共測試網(wǎng)（jungle、kylin等）上測試過并保持穩(wěn)定系統(tǒng)代碼更改必須在提交之前執(zhí)行某種形式的第三方安全審核2、投票在投票上，正如投票選擇超級節(jié)點(diǎn)一樣，eos持有者參與eos公投，也需要eos賬號抵押eos。處于抵押狀態(tài)(即，抵押用于獲取cpu/net資源)的eos，才具備投票權(quán)益。需注意的是：投票沒有成本，只是臨時(shí)的抵押，但如需獲得通過，則需抵押持續(xù)30天保持10%的優(yōu)勢；可以隨時(shí)更改投票，也可以刪除投票；如果有代理代表對bp節(jié)點(diǎn)進(jìn)行投票，則該代理也可以代表對公投提案進(jìn)行投票。投票的步驟具體可分為以下6步：生成秘鑰（ownerkey和activekey）保存秘鑰（加密過后的）創(chuàng)建賬戶(eos賬戶）/登陸賬戶【以上三個(gè)步驟可使用scatter或lynx注冊or登錄eos帳戶】4.轉(zhuǎn)移投資（到你的eos賬戶）5.訪問帳戶（通過支持公投的錢包）6.質(zhì)押通證（參與投票：可在支持節(jié)點(diǎn)or支持錢包**中投票，整理在此）圖源來自：eosalliance.io提案獲得通過需至少同時(shí)滿足以下要求：低參與投票的eos數(shù)量（包括贊成與反對票）為流通eos數(shù)量的15%；贊成票超過反對票，且超出部分不少于反對票的10%；并且，贊成票的這一優(yōu)勢(贊成票超過反對票，且超出部分不少于反對票的10%)，需要在1個(gè)120天的周期內(nèi)，持續(xù)連續(xù)的30天。社區(qū)在關(guān)注什么？截至發(fā)稿前，公投頁面已經(jīng)提交了69項(xiàng)提案，而在發(fā)起的諸多提案中，rex、ecaf、eos通貨膨脹用途、公投投票建議以及bp是當(dāng)前提案聚焦的五大話題。rex在cpu資源十分稀缺的eos生態(tài)，rex是bm推出的一種“通過提供租賃平臺降低在基于eosio的區(qū)塊鏈上使用net和cpu資源成本”的方案。rex創(chuàng)造的租賃市場，使閑置cpu出來市場流通，增加了cpu供給；對于出租方來說，可以通過出租閑置cpu資源，獲得租金和eos網(wǎng)絡(luò)費(fèi)用（即賬戶里的錢）；對于租戶（如dapp開發(fā)者）而言，相比較購買eos質(zhì)押資源，通過eos兌換的rex質(zhì)押到的資源更加廉價(jià)，進(jìn)而降低開發(fā)成本。目前rex仍然在開發(fā)過程中，在**提交的代碼中，新增“參與rex需要至少投票給21個(gè)節(jié)點(diǎn)或者委托給一個(gè)投票代理投票”的規(guī)定，也或?qū)⒃谝欢ǔ潭壬霞?lì)投票。作為eoscpu租賃市場的“官方軍隊(duì)”，rex成為此次公投十分熱門的話題之一。提及rex的提案有三項(xiàng)，均在投票率前15名之內(nèi)，其中“1、發(fā)送給eosio.ramfee和帳戶的eos是否應(yīng)該分配給rex（eos資源交易所）？”該項(xiàng)提案以超過1800萬eos賬戶的投票率高居首位。其余問題包括“是否用系統(tǒng)資金（包括通貨膨脹）部署rex“、“盡快批準(zhǔn)rex投票”。高贊成票比例的投票現(xiàn)狀可以看出，社區(qū)公眾對于這一方案十分期待。ecafecaf的廢除與否可謂是本次公投為熱門話題與強(qiáng)反轉(zhuǎn)。ecaf（eoscorearbitrationforum）為eos核心仲裁法庭，由經(jīng)過專門培訓(xùn)的獨(dú)立仲裁員通過審核后組成，他們的功能是依據(jù)eos章程，幫助糾紛雙方達(dá)成協(xié)議，解決爭端，終裁決交由投票產(chǎn)生的超級節(jié)點(diǎn)執(zhí)行。這個(gè)在去中心化生態(tài)中的一抹人治色彩，因?yàn)閮鼋Y(jié)賬戶指令而備受“權(quán)力過大”爭議，又因無法強(qiáng)制bp執(zhí)行仲裁而陷入“權(quán)力很小”的尷尬處境，近日又被發(fā)現(xiàn)仲裁人員有限來不及處理海量仲裁案件，而顯得治理效率低下。從此次投票表決來看，廢除ecdf已獲得了98%以上的票數(shù)支持。不過仍然有提案表示保留的意愿，并提出相關(guān)建議，比如“ecdf凍結(jié)的權(quán)限可將整個(gè)賬戶改為該賬戶中可疑交易的相關(guān)數(shù)目”（贊成票、25639eos）、“待機(jī)bp可以充當(dāng)ecdf的角色”（99.9%反對票、13917eos）。eos資金用途如何處理eos多增發(fā)的4%懸而未決，一直是社區(qū)十分關(guān)注的話題。在本次公投中，eos通貨膨脹資金用途也成為熱門提案之一，相關(guān)提案數(shù)量達(dá)6項(xiàng)。提案建議用途中包括：全部燃燒銷毀（93%贊成，13,462,208eos）、或部署rex（53%贊成，3,625,612）、或獎(jiǎng)勵(lì)投票（27%贊成，1,343,173）、或歸還eos持幣者（45%贊成，625,362）。除此之外，是否建立為期6個(gè)月的eos公共發(fā)展基金系統(tǒng)也收獲到11,405,830的投票表決，盡管反對票占多數(shù)。公投建議還有不少提案聚焦本次公投，相關(guān)提案數(shù)量逾20項(xiàng)。針對公投中出現(xiàn)的一部分重復(fù)的或是無意義的公投提案，社區(qū)成員colintcrypto提出的“為限制垃圾郵件提案，在主網(wǎng)發(fā)起公投提案是否應(yīng)該付出一些小成本？”獲得了6,443,298eos的投票表決；另外，社區(qū)成員們還提出了諸如“公投投票是否放寬代理投票限制”、“是否為每個(gè)提案增加評論框or編輯功能”、“是否創(chuàng)建獎(jiǎng)勵(lì)系統(tǒng)”、“是否為防止從眾心理刪除投票百分比可見狀態(tài)”、“是否增加投票類別”等提案。bp（超級節(jié)點(diǎn)）在eos具特色的共識機(jī)制上，eos也因僅僅21個(gè)超級節(jié)點(diǎn)的數(shù)量而備受爭議，加上超級節(jié)點(diǎn)陷入賄選丑聞與不作為的質(zhì)疑，社區(qū)對于bp的投票方式、數(shù)量、懲治機(jī)制也提出了諸多意見。當(dāng)前“一票三十投是否應(yīng)該改成一票一投”成為熱議話題，該提案收獲了95.2%的支持率。此前在eos生態(tài)中，因考慮到“一票一投有可能導(dǎo)致eos被少數(shù)相互勾結(jié)的人控制”，每個(gè)eos賬戶被賦予可以給30個(gè)節(jié)點(diǎn)投票的權(quán)利。如今，這一設(shè)置被block.oneceobrendanblumer在電報(bào)群推翻，他認(rèn)為一票一投可增加投票人數(shù)，促成一個(gè)更健康的投票環(huán)境，其他支持觀點(diǎn)則認(rèn)為只有當(dāng)選票變成一種有價(jià)格的競爭性資源時(shí)，超級節(jié)點(diǎn)之間才會產(chǎn)生更大的競爭，也才有更大的動(dòng)力去自我升級。當(dāng)前該提案距離投票結(jié)束還有9天，預(yù)計(jì)將成為早公投成功的提案。另外提案也包括是否擴(kuò)展bp數(shù)量至“100/200”、是否縮小范圍至“5個(gè)”、對懶政的bp是否強(qiáng)制執(zhí)行低要求”、“是否輪換前50名的bp投票”等等。除以上五大聚焦點(diǎn)之外，“wps（eos工作提案系統(tǒng)）”、“是否建立eos去中心化教育學(xué)校”、“交易所收取eos手續(xù)費(fèi)是否合適”、“telos”也均在提案內(nèi)。公投命運(yùn)何去何從？公投正在進(jìn)行時(shí)，這一進(jìn)程宛如熊市曙光，給波瀾不濟(jì)的eos帶來了新的前景，節(jié)點(diǎn)們紛紛號召起投資者們加入公投大軍，eosnation發(fā)表的《eos的命運(yùn)掌握在token持有者的手上》一文中甚至認(rèn)為，持有者次有機(jī)會直接影響網(wǎng)絡(luò)，選民有機(jī)會參與改變公鏈歷史。那么，eos持幣者們真的有機(jī)會改變公鏈歷史嗎？目前看來仍然存在一些值得思考與憂慮的問題。此前在超級節(jié)點(diǎn)競選中增長緩慢的投票率，會因此次公投而有所改善嗎？截至發(fā)稿，投票率高的提案賬戶也僅超過1000個(gè)，參與度不高的提案投票賬戶僅在兩位數(shù)，由此來看，參與度仍然有待提升。畢竟，投票門檻仍然不低，無明顯利益回報(bào)的投票積極性也有待提升。不過增加投票數(shù)量是否是一個(gè)好選擇，仍然有待商榷，正如提案中提到的，從眾心理與不知情狀態(tài)或許會導(dǎo)致大批eos持幣者隨大流投票。另外，雖已積累數(shù)十提案，但因人人可提案，提案也存在重復(fù)、繁冗、不完善問題，甚至出現(xiàn)營銷廣告，在內(nèi)容審核與編輯上仍有加強(qiáng)的空間。后，在一定時(shí)長內(nèi)以eos數(shù)量定勝負(fù)的投票，會不會因此而易遭受持幣大戶們的操縱？又或者也會有產(chǎn)生賄選的可能性？但以上也遠(yuǎn)遠(yuǎn)不能成為否定公投的理由，至少現(xiàn)在看來，人人可提案可投票的方式的確給eos的社區(qū)治理提出了新的思路，且此次公投提出的數(shù)個(gè)提案均有大改此前憲法之意，如獲通過，逐漸沉寂的eos會因此再獲生機(jī)嗎？一切都值得期待。
編者按：本文來自戰(zhàn)略合作區(qū)塊鏈媒體“odaily星球日報(bào)”（公眾號id：o-daily，app下載）據(jù)市場上不完全統(tǒng)計(jì)，2011-2018年期間，區(qū)塊鏈因安全事件導(dǎo)致的金額損失高達(dá)31億美元。值得注意的是，從2017年開始區(qū)塊鏈安全事件損失金額呈現(xiàn)一個(gè)指數(shù)級上升趨勢，僅2018年發(fā)展以來它的損失已達(dá)到19億美元，安全問題已經(jīng)成為區(qū)塊鏈發(fā)展的核心關(guān)鍵。除了安全問題，區(qū)塊鏈密碼算法、簽名標(biāo)準(zhǔn)、底層技術(shù)框架、行業(yè)應(yīng)用、測評認(rèn)證等方面行業(yè)尚未達(dá)成統(tǒng)一共識，可交互和可操作性缺失，碎片化發(fā)展嚴(yán)重。11月28日，由odaily星球日報(bào)與36kr集團(tuán)共同主辦的2018p.o.dnewblocktrend新區(qū)勢峰會在北京舉行。會上，odaily星球日報(bào)高級分析師李雪婷、工信部互聯(lián)網(wǎng)金融安全技術(shù)重點(diǎn)實(shí)驗(yàn)室主任吳震、中國民生投資集團(tuán)新業(yè)態(tài)研究中心副主任劉燕、中國電子信息產(chǎn)業(yè)發(fā)展研究院賽迪全球公有鏈技術(shù)評估負(fù)責(zé)人蒲松濤、cobo高級副總裁李堯展開了一場關(guān)于《區(qū)塊鏈技術(shù)標(biāo)準(zhǔn)建設(shè)》的圓桌討論。圓桌主要討論了：1.區(qū)塊鏈安全的主要風(fēng)險(xiǎn)點(diǎn)，產(chǎn)生風(fēng)險(xiǎn)的原因；2.區(qū)塊鏈技術(shù)標(biāo)準(zhǔn)的維度、可量化的指標(biāo)；3.目前我國區(qū)塊鏈測評方面取得的進(jìn)展；4.區(qū)塊鏈存儲方案，如何確定安全指標(biāo)，建立安全指標(biāo)體系；5.第三方驗(yàn)證機(jī)構(gòu)的發(fā)展概況；6.區(qū)塊鏈標(biāo)準(zhǔn)建設(shè)中仍需改善的問題。以下是圓桌討論實(shí)錄：（主持人）李雪婷：大家好我是odaily星球日報(bào)分析師李雪婷，是這場圓桌討論的主持人，我首先介紹一下我們圓桌討論的背景，我們知道區(qū)塊鏈在供應(yīng)鏈管理、跨境支付、版權(quán)管理等分布式信任管理中有不錯(cuò)的應(yīng)用前景，但在安全存儲等數(shù)字資產(chǎn)管理方面仍然存在很多問題。今天非常榮幸地邀請到幾位嘉賓，跟我們一起來探討區(qū)塊鏈技術(shù)標(biāo)準(zhǔn)建設(shè)這個(gè)話題，再次感謝幾位嘉賓，接下來我們以問答的形式來進(jìn)行。首先個(gè)問題是關(guān)于區(qū)塊鏈一些安全事件，我們有統(tǒng)計(jì)到2017年區(qū)塊鏈安全數(shù)據(jù)是15起，2018年是75起，增長率大概是373%這樣的一個(gè)比例，從這個(gè)數(shù)據(jù)上來看是非常驚人的。我先請教一下吳主任，目前區(qū)塊鏈安全的一些風(fēng)險(xiǎn)點(diǎn)主要在哪些方面，產(chǎn)生這些風(fēng)險(xiǎn)點(diǎn)的原因是什么？吳震：區(qū)塊鏈作為一種特定信息系統(tǒng)，既包含信息系統(tǒng)所擁有的風(fēng)險(xiǎn)點(diǎn)，例如說p2p網(wǎng)絡(luò)攻擊等等，同時(shí)區(qū)塊鏈安全又有自己的特點(diǎn)。我感覺主要是表現(xiàn)在三個(gè)方面：個(gè)是密碼算法、第二個(gè)是共識機(jī)制、第三個(gè)是智能合約。密碼算法既有算法的選擇，也有密鑰全生命周期的管理，安全也是比較大的隱患。共識機(jī)制是區(qū)跨鏈技術(shù)的核心，但很多共識機(jī)制無論邏輯上還是實(shí)現(xiàn)上都存在較多的隱含。智能合約方面，有大量開源的app應(yīng)用，一直是**攻擊的重災(zāi)區(qū)。從總體看，區(qū)塊鏈既有邏輯上的風(fēng)險(xiǎn)，也有實(shí)現(xiàn)上的風(fēng)險(xiǎn)，很多代碼實(shí)現(xiàn)質(zhì)量不高，目前已發(fā)生的攻擊多出現(xiàn)在實(shí)現(xiàn)層面。（主持人）李雪婷：吳主任從密碼算法、共識機(jī)制、智能合約等技術(shù)層面來講了這個(gè)問題。我想請問一下蒲總，您從公有鏈的角度、從業(yè)務(wù)層面分析一下目前的風(fēng)險(xiǎn)點(diǎn)主要包括哪些方面？蒲松濤：剛才你也提到2018年的安全事件比2017年多很多，不僅是因?yàn)楸旧砭哂械陌踩L(fēng)險(xiǎn)，有可能是因?yàn)槭袌龈钴S、關(guān)注度更高以及**帶來的安全問題。從用戶、項(xiàng)目方面來講，不同的層面有不同的層級，大概的安全問題可以分為三大類，鏈穩(wěn)定性的問題、**的丟失的問題以及智能合約存在的漏洞問題。后兩個(gè)問題更重要，今年也有發(fā)生過有公有鏈遭受到攻擊的，包括近期有一條公有鏈出現(xiàn)了長時(shí)間沒有出塊的問題。像錢包丟失的問題，是區(qū)別于傳統(tǒng)互聯(lián)網(wǎng)領(lǐng)域問題的。關(guān)于智能合約的問題，今年上半年我有跟360相關(guān)的朋友交流過，發(fā)現(xiàn)問題特別多。（主持人）李雪婷：那蒲總提到錢包丟失的問題，我想請教一下李總，您能從錢包這個(gè)角度大概分享一下錢包安全方面有哪些風(fēng)險(xiǎn)點(diǎn)？李堯：我非常同意前兩位的觀點(diǎn)，我們觀察市場發(fā)現(xiàn)，主要的損失還是來自數(shù)字資產(chǎn)的損失，我們先將數(shù)字資產(chǎn)進(jìn)行定義，從20世紀(jì)90年**始，人類科技向虛擬化和數(shù)字化兩個(gè)方向發(fā)展，變得更加地?cái)?shù)字形態(tài)化，不僅包括**，我們提到的數(shù)字ip、虛擬產(chǎn)品（像qq幣），還有商業(yè)化的信息流都?xì)w為數(shù)字資產(chǎn)。從錢包行業(yè)來看，在區(qū)塊鏈的世界中，密鑰即資產(chǎn)，密鑰的生成、分發(fā)、存儲、更新甚至到銷毀都會出現(xiàn)重大問題。比如說銷毀，用戶只是普通的刪除，但是在bip32協(xié)議下，**通過你的子私鑰和主公鑰，就可以直接拿到你的主私鑰，進(jìn)而轉(zhuǎn)移你的全部資產(chǎn)。所以對密鑰的管理非常重要，這也是我們做錢包公司重要原因，幫助用戶守護(hù)資產(chǎn)。同時(shí)我們也發(fā)現(xiàn)除了安全問題以外，由于不像標(biāo)準(zhǔn)建設(shè)比較完善的傳統(tǒng)互聯(lián)網(wǎng)公司，區(qū)塊鏈行業(yè)很多標(biāo)準(zhǔn)都沒有形成，很多創(chuàng)業(yè)公司造成了大量的資源浪費(fèi)，沒能得到有效的統(tǒng)一，導(dǎo)致事故經(jīng)常發(fā)生。所以是要對密鑰進(jìn)行管理，第二是要大家一起去探討這個(gè)事情。（主持人）李雪婷：剛剛?cè)粡募夹g(shù)和業(yè)務(wù)層面來分析了安全風(fēng)險(xiǎn)點(diǎn)，比如說51%的攻擊、智能合約這些，大概跟互聯(lián)網(wǎng)的一些安全風(fēng)險(xiǎn)特別像。我想請問一下劉主任，有沒有一些風(fēng)險(xiǎn)點(diǎn)是區(qū)塊鏈獨(dú)有的？劉燕：區(qū)塊鏈本身是技術(shù)，剛才提到了很多技術(shù)漏洞造成的投資者和參與方的損失，這些問題的解決所需要的工作不僅僅在技術(shù)層面。不能忽略的是公司治理的問題，比如說相應(yīng)的信息披露問題。在傳統(tǒng)金融行業(yè)中，當(dāng)投資者參與一個(gè)項(xiàng)目的時(shí)候，兩者之間是有契約關(guān)系的，對雙方所履行的責(zé)任、資金的用途都有非常清晰的標(biāo)準(zhǔn)，也有相應(yīng)的金融中介機(jī)構(gòu)來負(fù)責(zé)相關(guān)事項(xiàng)。反觀區(qū)塊鏈發(fā)展到今天，2018年是白皮書發(fā)表的第十年，區(qū)塊鏈正與我們的生活發(fā)生融合，過程中必然會與我們傳統(tǒng)的規(guī)則、法律、制度相融合，也應(yīng)該有更合理、更健全的治理機(jī)制相融合，以保證對參與方和投資者切身利益的保護(hù)。盡管區(qū)塊鏈產(chǎn)生的初期是完全出于去中心化的機(jī)制設(shè)計(jì)，實(shí)際業(yè)務(wù)融合過程中，在業(yè)務(wù)場景方面，傳統(tǒng)存在的機(jī)制還是有很大的意義。我個(gè)人認(rèn)為安全問題也不是單純技術(shù)層面的問題。（主持人）李雪婷：劉主任提到傳統(tǒng)機(jī)制、標(biāo)準(zhǔn)問題，很多人（包括行業(yè)內(nèi)很多人）都不太了解區(qū)塊鏈技術(shù)標(biāo)準(zhǔn)，這個(gè)技術(shù)標(biāo)準(zhǔn)有沒有一些維度或者可量化的指標(biāo)，請吳主任給我們普及一下。吳震：談到技術(shù)標(biāo)準(zhǔn)，首先是可行性，另外是必要性。從可行性來說，目前區(qū)塊鏈技術(shù)發(fā)展處于早期，很多東西處于探索的階段，所以現(xiàn)在定的一些標(biāo)準(zhǔn)如果過于嚴(yán)格會對這個(gè)行業(yè)產(chǎn)生一定的限制作用。從必要性來說，為什么會有標(biāo)準(zhǔn)，以通信行業(yè)為例，它的標(biāo)準(zhǔn)比較完善、健全，包括itu等等。因?yàn)闆]有一個(gè)企業(yè)業(yè)務(wù)可以囊括整個(gè)通信行業(yè)，各家企業(yè)間需要相互協(xié)作、互相理解，于是標(biāo)準(zhǔn)制定就成了整個(gè)行業(yè)的呼吁。除非假定一個(gè)企業(yè)能力很強(qiáng)，比如說蘋果，可以做到自成一體，所有東西都可以在企業(yè)內(nèi)部做隨意調(diào)整，那它可以不用標(biāo)準(zhǔn)。對應(yīng)區(qū)塊鏈來說，整個(gè)區(qū)塊鏈需要一些定義和參考架構(gòu)的標(biāo)準(zhǔn)，大家因此可以達(dá)成共識；第二應(yīng)該有監(jiān)管的標(biāo)準(zhǔn)，因?yàn)楸O(jiān)管是行業(yè)和外部的接口，但至于監(jiān)管怎么用是監(jiān)管的事；第三是安全方面的標(biāo)準(zhǔn)，包括整體的安全要求和測評標(biāo)準(zhǔn)。大家知道安全不可能做到，但參考標(biāo)準(zhǔn)對行業(yè)安全有推動(dòng)意義。（主持人）李雪婷：如果一些定義和標(biāo)準(zhǔn)可以達(dá)成共識的話，對行業(yè)的良性發(fā)展可以起到一個(gè)指引性的作用。剛才吳主任提到測評，從區(qū)塊鏈測評方面來講，目前我國取得哪些進(jìn)展？蒲松濤：在回答您的問題之前，我接著吳主任的話簡單講一講。我認(rèn)為行業(yè)里大家關(guān)注的并不是組織或者國家制定的標(biāo)準(zhǔn)，更關(guān)注的是事實(shí)的標(biāo)準(zhǔn)。前幾年我們在研究云計(jì)算的時(shí)候大家在討論一個(gè)新的技術(shù)，討論docker是什么？華為認(rèn)為docker就是標(biāo)準(zhǔn)，現(xiàn)在的事實(shí)也是這樣。回到區(qū)塊鏈行業(yè)，代幣的標(biāo)準(zhǔn)是什么？代幣的標(biāo)準(zhǔn)就是erc-20。如果發(fā)展到一定程度、有影響力，就會成為事實(shí)標(biāo)準(zhǔn)。我們看到很多底層架構(gòu)就是以**為標(biāo)準(zhǔn)做的。關(guān)于測評，現(xiàn)在的區(qū)塊鏈領(lǐng)域，大概有四類標(biāo)準(zhǔn)：密碼相關(guān)的、技術(shù)架構(gòu)方面的、面向應(yīng)用的、測評的。測評這塊主要是各個(gè)組織去設(shè)定相關(guān)標(biāo)準(zhǔn)去做評級，國內(nèi)有很多機(jī)構(gòu)做測評，每個(gè)機(jī)構(gòu)都有自己的一套標(biāo)準(zhǔn)，但行業(yè)內(nèi)沒有一個(gè)統(tǒng)一的標(biāo)準(zhǔn)體系，大概是這樣一個(gè)情況。（主持人）李雪婷：各家都有一個(gè)標(biāo)準(zhǔn)體系的話，會不會產(chǎn)生碎片化，從而阻礙行業(yè)的共同發(fā)展？蒲松濤：我認(rèn)為不會。一件產(chǎn)品出來以后，各家測評機(jī)構(gòu)通過各自的標(biāo)準(zhǔn)體系對產(chǎn)品進(jìn)行測評，并頒發(fā)相應(yīng)證書，對行業(yè)不會帶來多大的影響。（主持人）李雪婷：對于測評劉主任有沒有補(bǔ)充的內(nèi)容？劉燕：測評推進(jìn)整個(gè)行業(yè)往前發(fā)展需要跨越比較大的門檻。目前存在的挑戰(zhàn)有很多，比如說技術(shù)本身是不是成熟的問題。判定一個(gè)行業(yè)的技術(shù)是否成熟，需要產(chǎn)生被這個(gè)行業(yè)大多數(shù)應(yīng)用方接受的技術(shù)標(biāo)準(zhǔn)，以及需要標(biāo)準(zhǔn)在產(chǎn)業(yè)端落地、實(shí)施方面的龍頭型企業(yè)來進(jìn)行標(biāo)準(zhǔn)的實(shí)施。目前而言，還沒有達(dá)到成熟階段。一項(xiàng)成熟的技術(shù)能夠和產(chǎn)業(yè)、場景相融合，并推進(jìn)在各個(gè)場景中落地的實(shí)現(xiàn)。技術(shù)和標(biāo)準(zhǔn)的發(fā)展是相輔相成非常動(dòng)態(tài)的過程，一方面需要找到適合區(qū)塊鏈的應(yīng)用場景，為產(chǎn)業(yè)端生產(chǎn)找到突破點(diǎn)，另一方面也需要在實(shí)施過程中形成一定的技術(shù)標(biāo)準(zhǔn)。需要一定的技術(shù)標(biāo)準(zhǔn)來評判一個(gè)項(xiàng)目是不是區(qū)塊鏈項(xiàng)目，同時(shí)保證我們在鏈上的數(shù)字資產(chǎn)的安全，保證鏈運(yùn)行過程中的效率提升。（主持人）李雪婷：劉主任剛才說到鏈上數(shù)字資產(chǎn)安全，我想問一下李總，關(guān)于數(shù)字資產(chǎn)存儲方案，這個(gè)方案是怎么去確定一些安全指標(biāo)來建立安全指標(biāo)體系的？李堯：剛才三位說的標(biāo)準(zhǔn)我比較同意。我們觀察到行業(yè)的技術(shù)鑒定非常初步，初創(chuàng)企業(yè)需要一個(gè)行業(yè)標(biāo)準(zhǔn)，這樣對行業(yè)監(jiān)管和企業(yè)自身行為規(guī)范有極大的幫助。另外我想談一談在行業(yè)內(nèi)目前不規(guī)范的標(biāo)準(zhǔn)，比如說助記詞的格式，在不同平臺上出現(xiàn)的標(biāo)準(zhǔn)存在多種形式，有的用英文字母，有的用漢字表示，應(yīng)該要進(jìn)行統(tǒng)一規(guī)范化。再比如行業(yè)數(shù)據(jù)為什么會被盜，我分享一個(gè)案例，去中心化漏洞平臺dvp此前檢測到，有超過600家交易所使用存在漏洞的已被廢棄的開源程序，該漏洞可使攻擊者繞過交易所原本的限制，違規(guī)修改信息，或在未授權(quán)的情況下刪除交易所的數(shù)據(jù)。就是沒有一個(gè)好的基礎(chǔ)協(xié)議選擇標(biāo)準(zhǔn)，這對用戶來講是非常可怕的。那什么是好的標(biāo)準(zhǔn)的維度？在我們看來這個(gè)標(biāo)準(zhǔn)能達(dá)到在共識機(jī)制安全的標(biāo)準(zhǔn)、算法安全的標(biāo)準(zhǔn)、網(wǎng)絡(luò)安全的標(biāo)準(zhǔn)、應(yīng)用層面的安全標(biāo)準(zhǔn)以及合約安全標(biāo)準(zhǔn)這六個(gè)層面的統(tǒng)一，對行業(yè)有促進(jìn)意義，就也是我們cobo錢包希望推動(dòng)的標(biāo)準(zhǔn)。（主持人）李雪婷：好的，大家都是從行業(yè)的角度來講標(biāo)準(zhǔn)建設(shè)，我想再問一下吳主任標(biāo)準(zhǔn)建設(shè)有什么進(jìn)展？吳震：首先已經(jīng)在制定區(qū)塊鏈參考架構(gòu)的國家標(biāo)準(zhǔn)，現(xiàn)在正在立項(xiàng)和起草過程中，會對區(qū)塊鏈的術(shù)語、參考架構(gòu)、角色、功能模塊進(jìn)行定義。我們國家互聯(lián)網(wǎng)應(yīng)急中心也牽頭成立了一個(gè)區(qū)塊鏈平臺安全技術(shù)要求的標(biāo)準(zhǔn)，現(xiàn)在也完成了草案，正在征求意見。我們中心在itu也牽頭了一個(gè)區(qū)塊鏈版權(quán)國際標(biāo)準(zhǔn)的制定工作。總的來說，框架性標(biāo)準(zhǔn)是有的，但是區(qū)塊鏈應(yīng)用的標(biāo)準(zhǔn)目前還處于早期，也不成熟，暫時(shí)也不是特別迫切。（主持人）李雪婷：好的，剛才提到測評，據(jù)我了解到這個(gè)標(biāo)準(zhǔn)制定除了評價(jià)指標(biāo)體系，還需要第三方驗(yàn)證機(jī)構(gòu)，蒲總對第三方驗(yàn)證機(jī)構(gòu)的發(fā)展有何看法？蒲松濤：其實(shí)任何行業(yè)的發(fā)展除了行業(yè)自身提供技術(shù)產(chǎn)品之外都需要第三方的負(fù)責(zé)，包括投融資的服務(wù)等，這些都需要。對于區(qū)塊鏈來講，第三方機(jī)構(gòu)的介入是非常有必要的。至少我了解到的，工信部下屬的科研單位，實(shí)際上都在技術(shù)測評等方面提供一些服務(wù)。（主持人）李雪婷：各位嘉賓都介紹了目前區(qū)塊鏈行業(yè)標(biāo)準(zhǔn)建設(shè)的進(jìn)展，我想請教一下各位，在區(qū)塊鏈標(biāo)準(zhǔn)建設(shè)當(dāng)中有沒有存在一些問題目前是沒有辦法攻克，或者是仍需改善的？吳震：處于市場上形成的符合實(shí)際情況的標(biāo)準(zhǔn)比較有生命力。比如說大家都知道的tcp/ip協(xié)議，出現(xiàn)地比較早，雖然存在不足但迅速占領(lǐng)了市場。非市場形成的標(biāo)準(zhǔn)因?yàn)槿狈χС秩菀妆皇唛w。實(shí)際上標(biāo)準(zhǔn)制定上來說不存在什么問題，問題是制定的標(biāo)準(zhǔn)能否達(dá)成共識、能否落地使用。劉燕：我個(gè)人覺得技術(shù)標(biāo)準(zhǔn)制定和技術(shù)本身發(fā)展之間需要達(dá)到一個(gè)動(dòng)態(tài)的平衡。區(qū)塊鏈技術(shù)尚處于早期階段，它的發(fā)展還需要從各個(gè)維度不停地去提升其基礎(chǔ)功能。區(qū)塊鏈不是一個(gè)單一的技術(shù)，加密、算法、共識機(jī)制設(shè)計(jì)，激勵(lì)機(jī)制設(shè)計(jì)等所有底層技術(shù)的成熟，和各個(gè)領(lǐng)域的科學(xué)家對于某個(gè)方面的突破，都會推進(jìn)技術(shù)的發(fā)展。如果標(biāo)準(zhǔn)制定得覆蓋面過廣，可能會限制技術(shù)的發(fā)展。我們希望技術(shù)標(biāo)準(zhǔn)可以防范一些比如說數(shù)據(jù)上的重大風(fēng)險(xiǎn)，對應(yīng)用場景或者一些敏感性數(shù)據(jù)上，采取一些類似于沙盒監(jiān)管的措施，既在中間把控嚴(yán)重的漏洞風(fēng)險(xiǎn)，也符合現(xiàn)階段技術(shù)發(fā)展的特征，給技術(shù)發(fā)展留有比較健康的推動(dòng)力。蒲松濤：我非常同意這兩位的發(fā)言，我覺得有兩個(gè)問題是值得去探討的。個(gè)問題是，技術(shù)標(biāo)準(zhǔn)制定的必要性，當(dāng)前整個(gè)區(qū)塊鏈行業(yè)十分活躍，過早制定標(biāo)準(zhǔn)是有影響的；第二個(gè)問題是，標(biāo)準(zhǔn)制定后是否有效，如何讓大家接受你的標(biāo)準(zhǔn)？特別像我負(fù)責(zé)的公有鏈的研究，每一條鏈都有自己的模式，協(xié)議做出來了，各個(gè)公有鏈團(tuán)隊(duì)會不會認(rèn)可就是問題。技術(shù)標(biāo)準(zhǔn)制定的必要性、制定的標(biāo)準(zhǔn)是否能推廣出來。我覺得有四個(gè)方向值得研究：1.哪些是我們現(xiàn)在緊缺的、必須制定的標(biāo)準(zhǔn)。我覺得重要的是術(shù)語，這是基本、底層的。參考架構(gòu)也很必要，更多是對于新初創(chuàng)團(tuán)隊(duì)，這是必需的。2.發(fā)展空間。各個(gè)測評機(jī)構(gòu)、團(tuán)隊(duì)、組織都有自己的測評體系，這方面的標(biāo)準(zhǔn)可以有自由發(fā)展的空間，基于測評的沙盒也是有可能的。3.遷移。區(qū)塊鏈里很多都是傳統(tǒng)行業(yè)中有的技術(shù)，在傳統(tǒng)行業(yè)里都是有國標(biāo)的。據(jù)我所知，應(yīng)該是在國秘算法有19項(xiàng)，電子簽名大概有20項(xiàng)，這些標(biāo)準(zhǔn)能不能遷移到區(qū)塊鏈中來。圍繞著密碼應(yīng)用的體系相對比較健全，密碼的安全大概有10項(xiàng)左右的國家標(biāo)準(zhǔn)，包括密碼應(yīng)用的接口大概有20項(xiàng)國家標(biāo)準(zhǔn)，這些怎么遷移到區(qū)塊鏈行業(yè)。4.值得探索的。剛才也提到像區(qū)塊鏈的行業(yè)應(yīng)用相關(guān)的標(biāo)準(zhǔn)，包括各家行業(yè)組織也沒有提出標(biāo)準(zhǔn)，將來真有可能形成事實(shí)的行業(yè)標(biāo)準(zhǔn)，變成行標(biāo)、國標(biāo)。李堯：簡單說下我的感受。鏈分為聯(lián)盟鏈、私有鏈、公有鏈，聯(lián)盟鏈和私有鏈一般不涉及到分布式節(jié)點(diǎn)，是公司治理而非社區(qū)治理，因此標(biāo)準(zhǔn)容易制定。公有鏈的標(biāo)準(zhǔn)多元復(fù)雜，鏈本身也在不斷演變，不斷突破，例如**的閃電協(xié)議，未來可能實(shí)現(xiàn)毫秒級到賬，以及以太坊的雷電協(xié)議等都會極大地提高支付效率。同時(shí)對于區(qū)塊鏈的共識機(jī)制也在不斷演進(jìn)，從pow到pos、dpos等，當(dāng)這些公鏈技術(shù)和標(biāo)準(zhǔn)非常完善統(tǒng)一后，再反推到聯(lián)盟鏈和私有鏈，會是比較好的嘗試，從企業(yè)端來看，也會更效率化一點(diǎn)。（主持人）李雪婷：四位嘉賓從不同角度對區(qū)塊鏈技術(shù)標(biāo)準(zhǔn)建設(shè)進(jìn)行了一些展望，確實(shí)區(qū)塊鏈標(biāo)準(zhǔn)化建設(shè)能打通應(yīng)用通道、防范應(yīng)用風(fēng)險(xiǎn)，對區(qū)塊鏈應(yīng)用落地有積極作用。但現(xiàn)在由于區(qū)塊鏈處于發(fā)展的早期，過早嚴(yán)格地制定一些標(biāo)準(zhǔn)可能會限制技術(shù)的發(fā)展。技術(shù)標(biāo)準(zhǔn)的建設(shè)不是一蹴而就的，是慢慢推進(jìn)的。我們期待區(qū)塊鏈技術(shù)標(biāo)準(zhǔn)建設(shè)在團(tuán)體層面和行業(yè)層面的共同努力下來推進(jìn)，從而促進(jìn)行業(yè)的良性發(fā)展。今天非常感謝四位精彩的講解，由于時(shí)間原因我們圓桌論壇先到這里，再次感謝四位嘉賓。
【地點(diǎn)】在小學(xué)教科書五年級上冊第二十一課出現(xiàn)：為了銷毀罪證，10月18日和19日，三千多名侵略者奉命在園內(nèi)放火。
“領(lǐng)英hr精英匯”（id：linkedinchinahr），作者roncarucci。。根據(jù)一份行業(yè)報(bào)告顯示，2017年美國公司在員工培訓(xùn)和發(fā)展活動(dòng)上花費(fèi)了900多億美元，同比增長了32.5%。企業(yè)可以借此使員工更具競爭力，企業(yè)也可以更好地留住員工并提高員工的參與度。雖然許多專家都強(qiáng)調(diào)員工發(fā)展的重要性和益處，但批評者指出這些投資往往是看不到回報(bào)的。其實(shí)，這兩種觀點(diǎn)都有道理。員工培訓(xùn)有時(shí)是有用的，但通常情況下是失敗的，特別是當(dāng)它被用來解決問題時(shí)發(fā)現(xiàn)它并不起作用。許多志向遠(yuǎn)大的都把員工培訓(xùn)看作一次有用的學(xué)習(xí)機(jī)會或是解決員工行為問題的良方。舉個(gè)例子，比如幾個(gè)月前，一家全球金融服務(wù)公司讓我設(shè)計(jì)一個(gè)員工培訓(xùn)會。他們希望員工不用再等老板批準(zhǔn)，便可以自己做決策，從而提供整體做決策的速度。雖然公司看起來著急花錢解決這件事情，但事實(shí)上員工培訓(xùn)會并不是改變他們員工的正確方式。當(dāng)員工因?yàn)樽陨砑寄芮啡被蛑R不足想要學(xué)習(xí)的時(shí)候，企業(yè)進(jìn)行員工培訓(xùn)確實(shí)是一種很有效的工具。在這種情況下，一場精心設(shè)計(jì)的培訓(xùn)會，加上量身定制的培訓(xùn)內(nèi)容、相關(guān)案例材料、技能訓(xùn)練和技能獲得效果評估，便會獲得很好的收效。然而，對于那家金融服務(wù)公司而言，他們存在的問題和員工缺乏技能之間并沒有多少關(guān)系。在進(jìn)一步詢問了他們需要培訓(xùn)的原因之后，我發(fā)現(xiàn)他們的問題更多地來源于以下幾個(gè)方面：決策過程缺乏效率，對于領(lǐng)導(dǎo)和員工擁有哪些決策權(quán)劃分不清晰；決策權(quán)過度集中在公司高層；員工不清楚可以在多大程度下自己做決策；技術(shù)不支持將信息快速地傳遞給需要信息并做出決策的人手中。考慮到上述問題，員工培訓(xùn)不太會有實(shí)質(zhì)性的效果。更糟糕的是，終結(jié)果可能會適得其反，并讓管理層失去對員工的控制。學(xué)習(xí)是思考的結(jié)果，而不是教學(xué)的成果。當(dāng)員工想要改變時(shí)就會產(chǎn)生學(xué)習(xí)的沖動(dòng)。但是如果公司環(huán)境不支持員工培訓(xùn)這種做法時(shí)，就算是一個(gè)訓(xùn)練有素的員工也不會有什么改變。下面將會給出確保員工培訓(xùn)起作用的三個(gè)必備條件。01.公司內(nèi)部環(huán)境支持員工改進(jìn)發(fā)現(xiàn)員工有不必要的行為無疑是一個(gè)需要改變的線索，但是這種不必要的行為可能不是缺乏技能導(dǎo)致的。公司中的員工行為受到許多因素的影響，比如管理層的建立、溝通模式和優(yōu)先機(jī)制是否清晰；企業(yè)文化是什么并強(qiáng)調(diào)什么；如何衡量績效和獎(jiǎng)勵(lì)；企業(yè)層級架構(gòu)是怎樣的。這些在塑造員工行為方面都會起到作用。在上述公司情況中，員工的決策權(quán)被抹去，公司的決策過程中禁止他們采取任何其他方式的行為。即使是短期決策，員工也需要經(jīng)過多層批準(zhǔn)。對于基本信息的獲取也被限制在高管手中，而且公司還特別強(qiáng)調(diào)了一切事務(wù)都要經(jīng)過許可。除非這些問題得到解決，否則一個(gè)員工培訓(xùn)會將毫無用處。02.公司承諾會進(jìn)行改變公司進(jìn)行一次評估不僅要確定員工需要發(fā)展哪些技能，還要說明一旦實(shí)施培訓(xùn)解決方案時(shí)，需要哪些條件來加強(qiáng)和維持員工擁有這些技能。如果公司并不想找到員工做出其不想要的行為背后的原因，那么就意味著公司并不愿意改變這些行為。當(dāng)我對那家公司提出我的意見時(shí)，我得到了一個(gè)很套路的回答：“是的，是的，我們當(dāng)然知道這些措施沒有什么作用，但是我們認(rèn)為如果將培訓(xùn)會繼續(xù)進(jìn)行下去，就一定會看到成果的。”這就意味著上述改變根本不會發(fā)生。如果一個(gè)公司不愿意找到問題的原因，那么培訓(xùn)會就不會產(chǎn)生預(yù)期的效果。03.培訓(xùn)解決方案直接服務(wù)于戰(zhàn)略重點(diǎn)當(dāng)一個(gè)公司部署了一個(gè)新的戰(zhàn)略時(shí)，比如啟動(dòng)一個(gè)新市場或產(chǎn)品，員工培訓(xùn)對于戰(zhàn)略的成功可以發(fā)揮關(guān)鍵作用。然而，當(dāng)培訓(xùn)計(jì)劃沒有明確目標(biāo)時(shí)，培訓(xùn)失敗的風(fēng)險(xiǎn)也就提高了。例如，一家公司舉辦了一次關(guān)于如何集中注意力的培訓(xùn)會。當(dāng)我問一些員工的想法時(shí)，他們說：“這很有趣啊，至少可以讓我多了兩個(gè)小時(shí)休息時(shí)間。”當(dāng)我請培訓(xùn)會負(fù)責(zé)人解釋她的想法時(shí)，她說：“公司員工參與培訓(xùn)會的數(shù)據(jù)表明，我們員工感到工作壓力大，幫助他們集中注意力是一次很好的幫助。”但是當(dāng)我問她什么導(dǎo)致了壓力時(shí)，她的回答就不那么肯定了：“我真的不知道，但是大部分是千禧一代在抱怨工作壓力大，而且他們很喜歡這種培訓(xùn)會。”她自認(rèn)為培訓(xùn)方案很有意義，但評估結(jié)果表明，盡管員工說培訓(xùn)“有趣”，卻并沒有減輕他們的壓力，因?yàn)樵斐蓡T工壓力過大的原因有太多種。因此，盡管這位負(fù)責(zé)人設(shè)想很美好，但是現(xiàn)實(shí)是她應(yīng)該花更多精力研究壓力背后的原因，并找到相應(yīng)的解決辦法，而不是只認(rèn)準(zhǔn)培訓(xùn)會。如果你打算花數(shù)百萬美元到員工培訓(xùn)中，那就要自信它是解決問題所需要的。而且，還要確保公司肯定會為了培訓(xùn)成功，而排除不利的公司環(huán)境影響并提供新的技能和知識。如果你對這些條件不自信，那么就不要花這份錢。