学术之声 | 专访伍前红：掌握区块链核心技术，避免受制于人

链讯作者：陀螺财经 2019-11-18 20:55:25 阅读：114

区块链领域的理论创新及关键技术是核心竞争力，尽管我国创新能力日益增强，但部分行业核心技术受制于人的现状并未得到根本改变。在区块链领域，需要有“十年磨一剑”的精神，做好长期积累，方能占据区块链领域制高点。日前陀螺财经采访到了伍前红教授，在专访中，伍教授分享了他对国家最新区块链相关政策的理解，并对区块链的未来发展进行了展望。

伍前红是北京航空航天大学网络空间安全学院教授，是CCF区块链专委会常务委员、电子学会区块链专家委员会委员、密码学会安全协议专委会委员、密码学会应用工作委员会委员。

伍教授的主要研究领域为公钥密码学、区块链与数据安全。在相关领域主持或共同主持国家级项目10余项，其中区块链技术研究项目3项，区块链标准研究项目2项。申请国家发明专利70余项，授权专利20余项。发表密码学、区块链与数据安全领域研究论文150余篇，引用3000余次。

（伍前红）

以下是采访全文：

核心技术要自主创新

1.总书记强调把区块链作为核心技术自主创新重要突破口对区块链行业会产生什么影响？

区块链作为一个新兴行业，各国的竞争是全方位的：

1、核心技术自主创新的能力，要掌握关键的核心技术；

2、赋能实体经济的能力，要推进区块链和经济社会融合发展；

3、引导和规范技术发展的能力，要加强区块链标准化研究。

目前很多区块链行业应用都是建立在国际公司的开源项目上的。这样虽然会很省事，但开源并不意味着随便使用，长期来看可能有风险，好比房子盖在别人家的地基上，就像今天在操作系统、芯片等信息基础设施领域缺少核心技术、知识产权所带来的困境一样。

习总书记强调把区块链作为核心技术自主创新重要突破口，为我们指明了攻坚的方向，要把关键核心技术掌握在自己手里，避免受制于人。

2.能否从技术的角度给大家解读一下区块链到底是什么，能解决什么问题？

从形态上来说，它是一个分布式账本，不可篡改的账本，用密码学技术来保障，解决的核心问题是去信任，意思是它可以在不依赖对第三方的信任的情况下进行大规模的协作。这是一个了不起的技术，因为我们的很多成本是来自于合作中参与方行为不确定性造成的信任成本，信任成本的降低对各个行业的影响非常大，对社会治理方面的影响也非常大。

区块链去信任的实现主要依靠的是可验证各方的行为，可以验证各方的行为是否和系统的规则设定的或者参与方事先承诺所设定的一样，它提供了密码学验证手段，可以像验证一个数学证明那样验证参与方的行为。这样就不必依赖于对某方的信任，而是自己验证各方所做的事情，通过链上的数据进行验证。

发币不应该是目的，只是让系统运行的手段之一

3.我们从这几年的发展可以看到，一些大公司都选择发展联盟链，反而是中小团队选择发币，为什么会出现这种现象？您如何看待产业区块链与“发币”之间的关系？大公司未来有可能会考虑发币吗？

联盟链短期内更容易落地。因为联盟链有许可机制，这个对很多行业来说相对容易监管，更容易与现有的法律法规以及监管的要求结合起来，所以大公司会选择联盟链。而小公司选择发币，一个原因是它难以负担区块链系统研发的成本以及区块链网络运维参与方的费用，因此需要一种激励，通过系统的虚拟激励可以吸引感兴趣的参与方一起研发和维护区块链网络。类似的激励在其它环境下也存在，比如游戏里面的积分、对积极打扫清洁的同学发一个小星星等，但以前给的激励物，不管有形还是无形，都是不能外部流通的。

发币不应该是目的，只是让系统运行的手段之一。

这些所谓的币，并不是一种货币，而是一种虚拟激励物。它一旦外部流通起来，就有了类似金融的属性，那么如何避免与现有的金融系统监管需求相冲突就是需要解决的问题。产业区块链要解决的是相关实体产业中涉及信任、权益、责任等方面的痛点问题，它适合龙头企业、相关企业、行业主管部门等联合起来解决，与“发币”没什么必然关系。区块链中的激励是解决自组织环境下参与者积极性的一种机制，是一种让系统工作的手段，不应该是一个目的，不能本末倒置。既然是手段就不是唯一的，可能有很多手段能够让系统进行工作，所以产业区块链与发币之间没有必然的联系。

大公司的影响大，责任也大，未来是否考虑发币，需要非常慎重，至少要考虑以下因素：

1、是否符合所处行业发展趋势，是否有利于与各个国家、各个地区相关行业大公司的竞争与合作，是否符合相关的法律法规等等，要有信服的全面评估；

2、对公司的合作生态的影响，对行业的影响，对公司业务所在国家或地区的金融、经济、社会的影响，是否符合属地监管的要求等等，要有信服的全面评估和风险应对措施。

4.目前行业内大多数人都认为区块链技术还没有完全成熟，您如何评价区块链目前的发展现状，在技术或应用落地上还有哪些瓶颈要突破？

很多人说区块链是一种颠覆性技术，是下一代的互联网。我觉得区块链生于互联网，更像是互联网的下一代。

我们来看互联网本身的发展，到目前为止经历了分组交换网、因特网、移动互联网到万物互联网四个大的阶段，以后还会继续发展。从发展的时间来看的话，互联网发展到今天大概用了五六十年，才看到比较大规模的应用，比如google，Facebook，亚马逊，国内的BAT、今日头条、美团等

区块链从最早的出现，到目前也就十年左右的时间。所以类比着看的话，区块链的发展还处于非常早期的阶段，目前的区块链相当于第一代互联网，差不多还在网和网不能互通的分组交换网阶段。区块链的发展趋势、它会产生什么应用，目前还很难预测，就像早期的互联网只是为了让数据能够在机器之间传输一样，能做的事很少，当时也难以想象今天互联网能有这么大的影响。

区块链和传统互联网相比有一个很不一样的特点，就是它实现了对数据的确权以及处理数据所产生的权益确认，建立起了权属和权属流转的概念。在互联网上以前是没有权属这样的概念的，比如对网站来说，大家在网站上的活动所产生的数据自己完全无法控制，这也是大数据等面临的很多问题的核心症结所在，区块链解决的正是这个核心问题。

区块链技术落地的核心是要保障安全，这是底线。在保障安全的基础上，还需要突破几个关键技术：

1、如何做到响应更快

2、如何让处理能力更强

3、如何使链链互通以及链上链下协同

这些问题处理后，大规模的应用在区块链上面才跑得起来，否则就只能做玩具级别的小应用。

5.您作为密码学的专家，怎么理解区块链的安全的?

第一个是行为的防骗。区块链的价值源泉在于它可以降低对第三方的信任依赖从而减少大规模合作中的信任成本。它建立信任的方式很独特，是建立在参与方对描述行为的所有数据能够验证其真实性这一基础上的。数据不是凭空产生的，而是按照事先约定的规则产生的，以及规则本身之间是不是逻辑自洽的、可验证的等等，也就是防骗，这些都是区块链的基础性安全问题，是最核心的安全问题。

第二个是权益的防盗。区块链的特别之处在于可以对数据确权，以此为基础可以建立权益和权责体系。权属关系别人拿不走，如果是敏感数据，别人也看不懂，防止别人把数据窃为己有或者占有数据产生的权益，也就是防盗，这些都是基本的安全性。

区块链的优势就在于，传统信息系统输出的数据是没法验证的，是黑盒子一样的输出。用户只能要么被动地接受，要么离开这个系统。如果脱离了上述独特的、最基本的安全性，那么区块链完全没有存在的意义，因为传统的信息系统能力比它强，性能比它高，体验也比它好。

各个领域的碰撞会加速区块链的发展

6.目前区块链技术圈内的交流看起来并不多，技术圈的不太关注金融圈，金融圈的也不了解技术圈，而区块链是个多领域融合的圈子，这样孤立的形式是否会阻碍区块链的发展？

的确存在这样的问题，区块链的开源项目可能会有助于沟通，因为每一个领域的知识，尤其对它的研究成果目前都是以公开发表的方式来进行的，所以其实大家对需要解决的问题，不会只是用自己熟悉的技术，会同时去学习了解相关领域的技术。

包括我们团队也是一样，我们除了看密码学界发表的相关研究成果，也会去学习计算机领域、经济学领域的研究成果，不会是那么封闭，知识本身也是开放的。你说的可能类似于像会议的交流，这种也有可能没有那么频繁，不像同一个小主题小领域的技术交流那么容易，但是大家也没有闭门造车。总体来说更多的交流、不同领域的交流、不同的视角看待这样一种新技术，然后从各自领域去解决遇到的相同或者不同的问题，大家的思想会碰撞，这将加速这些问题的解决，是值得鼓励的。

7.如何看待中国的央行数字货币和libra？他们对区块链行业来说有着何种意义？

它们的性质很不相同。libra是以私人信用来背书的，所以它的信用的级别是有限的，这是它天生的、基因上的不足。但是也要看到，libra的用户群和Facebook某种意义上说是有绑定的，而Facebook拥有27亿用户，差不多是全球1/3的人口覆盖率，所以这个影响就非常大，哪怕是1%以转化率都是非常吓人的，这个要引起高度的重视。

另外Facebook受美国管辖，它发起的libra计划使用一篮子货币的方式来实现稳定币，其中美元占比50%，这可能更进一步强化美元在全球的地位。

对央行的数字货币，根据公开报道他们从很早就开始了研究，在技术上与各国央行相比应处于优势地位。在信用方面，央行的数字货币是法币的一种数字形态，这样的信用背书毫无疑问要远远高于任何私人信用背书。央行数字货币的用户规模在国内天然将达到14亿左右，而且中国作为全球的主要市场国和贸易大国，在全球经济往来活动中，如果能够使用数字货币的方式进行结算的话，这个带来的用户群体也非常可观。

从国际视野来看，可能会形成一种竞争的关系。我们今天很难建立被广泛接受的数字经济活动，一个重要的原因就是现有的所谓主流虚拟数字货币，它们的波动性太高，投机性太强。

作为一个广泛数字经济活动的基础，需要数字货币的币值是稳定的，而现下一些所谓的稳定币，某种意义上说仍然是不透明的，审计情况是否属实没法验证，它在流通尤其是在交易中到底有多少都没法验证，所以很难把它作为一种数字经济的底层去开展重要的经济活动。现有的各种数字货币说到底还是因为波动性太高，投机性太强，或者不透明，信用不足，没法相信它，它也就担不起大规模数字经济活动基础的重任。

而以央行数字货币为代表的数字货币一旦出来之后，它强大的信用背书、稳定的币值、可验证的机制，将使其成为新型数字经济的坚实基础设施，那么在它上面就可以开展大规模的、新型的数字经济活动，这个时候就非常合适了，因为它解决了作为大规模数字经济活动所需的坚实信用和稳定币值，人们的接受程度就高很多，对各行各业的影响会非常大。

新技术和监管要相互拥抱

8.您曾提到过区块链监管的五个层次(了解、监视、发现、介入、重塑)，目前处于哪个层次？现在政策风口出来后监管有什么改变？

这个说的是监管的五个基本环节，最后可以形成一个闭环的过程。

目前的区块链大致可以分为两种。一种是易于监管的许可链，它支持监管所需的了解、监视、发现、介入以及重塑等环节，很容易构建一个完整的监管闭环，有什么问题也可以在版本更新中得到解决；而且由于区块链的可追溯性，有明确的责任主体，潜在地可以实现穿透式监管。这也是许可链更容易落地的一个重要原因。

另一种是无许可链或者说公链。对它们目前能做到的监管可能更多的是了解、监视和发现一些问题所在，其它的像介入和重塑这些环节暂时没有特别好的办法。无许可链由于它的自组织方式的技术机制，没有任何一方能够完全控制一个公链的走向或者为它的走向负责，所以按照常规的监管方式进行监管会难度很大。这对监管技术也提出了新的要求，可能监管技术本身以后也会迭代，也许不是去追求改变它，而是探索建立适应区块链技术机制的安全保障体系，把它的负面影响降低到最小，毕竟任何新技术都可能是双刃剑。

9.对于普通人来说，想要进入区块链行业需要哪些知识储备？

这个要分情况。想要进入区块链行业的人群，可以区分为两种基本的情况：

一种只是作为某种区块链产品或应用的一个用户。这个门槛并不高，并不需要特别多的知识和技能。但是和大家用常规的信息技术产品或移动aap相比，还是有一点点不同的地方，就是要额外理解权属的概念。在区块链世界中，权责是一个根本性概念，是区别普通信息系统的关键，区块链中的权属关系是通过密码来实现的，权益和责任是一体的。所以，保护好自己的密码就是用户自己的责任，在区块链应用中不存在谁能帮用户重置密码这样的事。当然，如果用户愿意，他还是可以委托别人来帮他管理密码，那他就得承担由此造成的所有风险。

另外一种就是从业的技术人员。对他们来说，掌握计算机科学与技术、软件工程、密码学、经济学等相关的一个或多个领域的基本知识和技能，对他们成为区块链行业的专业人员是有必要的。如果完全没有这方面的知识或技能的话，要成为区块链专业人员会比较困难。

大多数现有的IT从业人员、经济学相关从业人员，在了解区块链所需的基础知识和技能后，基本上都可以进入区块链行业。当然，如果想成为区块链网络或区块链应用系统的设计师或者说架构师，这个时候就需要更多的知识和技能的储备，比如计算机网络，分布式系统，共识协议，博弈论与机制设计等一个或多个领域的专业知识和技能，并且对其中一个或几个领域有深刻的理解。这样的话那么在这个行业里面就可能更加游刃有余。