讲者1：是第一个问题，就是刚才也有提到的我们关于一个 PoW、 PoS 和 DPoS 几种共识机制，就是关于它的一个安全性的看法。 我想就是几位能不能发表一下意见，或者说是自己在自己的项目是采用哪一种共识机制的？
讲者2：关于共识算法，共识机制，这个我们在做原件之前做了一次比较长期研究。 然后我们相比较下来而言，我们认为就是我们有个标准叫工业使用的标准，就是说强大的能够支撑到多少市值，然后多少人都在频繁地使用，我们认为只有 PoW 做到了。 所以我们采取了一个保守策略，选用了 PoW 所以原件共识算法是采用了 PoW 然后我们选用的意思是以太坊上面的那个挖矿的算法叫做，它的代名词叫 ET hash 然后它全名这个很长，我记不住，通过这我们是 PoW 的。 然后共识机制的话我们采用了双方 base 设计，因为在普通挖矿当中的话是矿工所挖机所得那在我们的设计当中的话，就是用户也可以产生 common base 它产生 coin base 的方法跟 PoS 比较接近，就是说用户可以通过锁仓，就我们在云店上面就叫链上锁仓的功能，把你的币锁起来，然后可以通过一定的时间段得到利息，然后一年是 20% ，7天的话是0.03%， 好像0.3%。 就是这个我们也会产生 one base 这是我们的那个共识机制设计。
讲者2：所以总体来看的话，我们我们现在是认为达到工业标准的话应该是只有 PoW 那 PoS 在那个有些工友链上也是采用了的，包括像以太坊，它在下阶段开始打算迁移到 PoS 这个共识算法里面去。 但我们并不知道以太坊它到底是说采用了别人的 PoS 一套实现还是说自己去实现一套。 所以这个要根据它实现的那个就是说代码之间的强度的可行性或稳定性来看，所以这个我也不敢往下倒。
讲者2：就是那个判断说 PoS 一定比 pow 不好，但就现阶段来看，我认为 PoW 应该是比较合理的，而且它的那个安全阈值是比较高的 51% 的。 那还有其他的几个，比方说 PBFT 以及它的变种的算法，其实是从计算机传统的那个分布式公式一致性算法演练过来的。 分布式一致性算法以前还有什么Paxos ，再找一更简单的有个叫Raflt ，这些都不带拜占庭容错的。 那他们都有一个明显的特征，就是说他们的拜占庭容错的阈值是小于 PoW 的。 就是说这PoW大家都知道 51% 超过51%。 但是像这种从传统分布式一致性算法演变后来的话是33%，也就是1/3，就是这个是有那个学术论证的。 那所以综合来看的话，我觉得 PBFT以及它的延伸算法是适合做联盟链的，而且我也是这么推崇的。 然后在公链里面的话依然是 PoW 和 PoS 选择，那做原件的话是选择了 PoW 这是我的看法。
讲者3：在这点上我们比原是 PoW 的死忠粉，就是因为这是公链，所以说我们专门为了这公链设计出了一套哈希算法，是人工智能哈希，就是因为人工智能其实是现在最出名是神经网络，神经网络其实是做那个矩阵运算，所以我们就是专门做了一套 PoW 算法，就是不停地做矩阵运算，产生哈希，然后这样子，然后这样子来保证就是工作量的证明。 然后我们现在算法其实已经进入那个验证的验证收尾了，基础验证已经成功了，所以说我们是肯定会用 PoW 的。
讲者4：那个我从安全性上讲，其实共识算法它不是用来做那么的就是说载意义的安全，它其实更多的是因为 P2P 所以才采用了共识算法。 因为我是一个东西算的中心化的东西化，你不需要共识算法。 然后那个比特币的 PoW 它是同时为了解决那个 spare apache 然后 double spending 这些问题。 也就是说当你选一个共识算法的时候，你首先要考虑的是 spare tech 就是说你要降低对整个网络攻击的可能性，提高它的攻击成本，然后才是这个共识达成的这个过程。 刚才几位嘉宾也说了，有 51% 的，有 33% 的。 然后对我来说，我会根据场景如果让已有的公链的话，联盟链他不说，如果已有的公链的话，我根据场景去选择。 因为我是做解决方案的，所以说我不会先看哪个好哪个不好。 对我来说，这不存在哪个好跟哪个不好，只有在哪个地方哪个稍微更好一点。 就说如果用公链的话，我会根据场景来选择我自己做的那个。
讲者4：我做了一个都不一样的，其实是一个混合的，叫做 proof of io 它会与硬件跟算法都有关系，因为我是做硬件的，所以说我会把它都做进去，然后同时也要防阿斯的这种容易中心化的东西这个会放在物联网里面相关的。 因为物联网是个比较特殊的场景，它很多地方它的运算资源都比较有限，电能什么的都会比较有问题。 所以说这是我对共识算法的看法，谢谢。
讲者5：那个我们挺简单的，我们看看一直觉得要找合适自己。 那个大家就想着比如说一个电商这样 PB 那个 connection 这样一系统的话，我在 PoW 和 PoS当中做选择的话，我想是no choice 我只有 PoS 否则的话现在 PoW这样的包括在我根本啥都没做。 所以我们这个选择实际上是最适合我们的这个应用场景的这样做的一个选择，像是最后的话做成 DPoS 这样的一个选择，no choice。
讲者1：对，就是刚才那个马老师在分享的时候，我觉得有一个观点是非常合适的，就是说我们的包括说密码学，它更多的是要跟应用结合，所以可能是应用密码学。 就所以同样的，我们作为比如说去看区块链的时候，你不能说 pow 的 必定比 POS 活得长久，或者说这个项目一定会更加好，可能更多的是要联系他具体的一个场景。 比如说如果说是联盟链，他可能作为银行来讲，他各个节点分银行之间作为一个节点接入的话，他其实是可以保证一定的安全性，它更多可能还要跟效率结合，跟它整个链的一个场景来做一个结合。 然后就是我们这边还有第二个，第二个问题就是最近不是非常火的一个话题是量子计算机，就是关于量子计算机对于我们目前的一个区块链，或者说对于密码学，它可能是有一个颠覆性的影响。 那关于这个话题的话，各位老师有没有什么一些看法？
讲者2：其实关于这个问题，一直从我做区分类那天就一直吵这个问题，到现在我参加很多活动也是在急这个问题。 那这个问题我的看法是这样的，就是说有毛病有盾，就是说有人搞了这个东西，肯定有的人去防它，就说量子计算机，我认为现在它要走的路比区块链还要多 10 倍，有可能是 100 倍。 大家本来看这个话题就是好像和活人都已经快出来了，马上商用了。 其实我跟你讲还有可能有 20 年，还有什么就是比较长远。 因为商就是量子计算机，要商用的话，你我记得上次是艾宾搞了一个什么宣传，是 50 比特的一个量子比特的一个东西。
讲者2：但是这个零商业他只是说学术学术研究达到了，但到商业的层面的话是存在一个巨大恐慌，你要考量它的工程成本，你要考量它的那个用户的接受度，就是这个东西到底怎么怎么玩，我能不能接受这个产品，你别给我一个产品文档高多达 500 多页，我用不了，太复杂了。 所以他从学术研究到商业其实是一个很漫长的过程。 用户能不能接受，厂家能不能接受，就我认为这还有个很长的一个度，所以你就成本降下来，才有人才才给你去攻破。
讲者2：另外的话，现在我认为量级是算比较有名的，像几种什么退火和量级退伍算法，这些其实是一种专用算法，就是说它只能针对某些特定的算法做一个减，比方说大数运算，然后把拆把它拆解那个质数质数那个这个也就是 R RSA 的那几种算法。 但这个它只是说从样级层面，比方原来它要需要 10 的 50 次方秒能解决解出这个解。 现在在传统计算里面，你用最好计算机去解释这个解释的五次方，但是用量级计算，它可能变得更短了，超了。 我去掉 30 个那个指数，就是说 10 到 20 次方秒，问问还是有多长，你还是无法接受，因为还是太长了。
讲者2：所以从大的一个整个的那个考考量的话，其实并不是就大家不用特别害怕，这还是一个比较遥远的东西，只不过说雷声比较大而已。 那如果就算有一天出现了一个量子算法，可以把现在的密码学给攻破。 我相信还是有牛逼的密码学商家能够提出更牛逼的算法能够防止这样算法来攻破，就是这个还是个毛泽东的问题。 我这样看的。
讲者3：关于这个问题，我的看法是，其实这事情是根本不用担心的。 为什么？ 原因就是虽然现在区块链路是基于密码学的，但其实我们日常生活中使用的更多东西都是基于密码学的。 银行淘宝什么东西？ 如果说在量子计算机能够攻击这些同时的话，第一个单那他肯定不会去区块链，肯定是你们的银行账户，的淘宝你们支付宝余额。 然后更有意思就是如果说一下架计算机工具出现的话，那么其实对区块链来说，它的算法升级是比较好的，只要所有的节点统一的升级，我们马上就能够跳到一个看量计算机的一个算法中。 但反而是传统的行业，比如说你的银行账户或者是你的支付宝的那些数据库要升级反而会花更加漫长的时间。 所以说我觉得如果真要担心的事情，先担心一下你的银行账户。
讲者4：那个前面两位其实都差不多。 说完了我先声明一下，我的 NEO 是我的，因为美团来自于 wish 可能这部电影我跟小雨没有什么关系，因为这个大家都比较知道小雨，因为我跟小雨没什么关系。 这个名字已经有这个英文名已经用了好多年了，从我们这开始第一步出来就开始用这个关于量的计算机，因为我是做硬件的。 然后那个前面两位其实也都说了，我觉得大家都不用担心它的商用还有很长一段路好走。 其实我有时候开玩笑说我们的有生之年都不一定能看到它商用什么叫商用？ 就是说它低成本了，获取高价值。 现在不管他们做成什么样。 不管哪个国家做成什么样，都不会用来攻击你的区块链。
讲者4：另外所谓的一些算法，因为 ECC 跟 RSA 它这些包括 RSA 是大致数拦截以及 ECC 这种理想对数相关的，他对于现在的量子算法来说是容易攻破的。 但是像刚才说的，如果有一天我们看到了他马上要商用化，那我们就升级一下我们的代码，做一个 hard book 就可以了。 所以说不用担心你的数字资产，也不用担心抗量的。 因为我的团队有一个中科大的博士，他的整个博士都是在做这个量子算法的。 所以我们有研究过这个事情，所以大家应该不用太担心这个事情。
讲者5：对，我实际上是挺同意这个刚才几位老师的讲法，我觉得区块链实际上是对我个人来讲，相当于是个人的理念，价值观就是实际上是希望一个有点像有 token 就是没有政府监管，大家诚实做人这个有共识这样一个非常理想一个社会。 所以从这个角度来讲，加密学量计算机都是实现这个梦想当中的一个手段，既然是一个手段，就会有其他的手段来帮助你实现这个目标。 所以我觉得从这个角度来讲，那个光线应该不死了。
讲者1：明白，非常感谢各位老师的一个分享。 然后就是第三个问题第三个问题是关于我们刚才有提到一个矛和盾的问题，这个问题可能涉及到现在有一些项目它是做开源的，有一些项目是不做开源的，比如说开源的Linux ，或者说我们刚才不看那个 Michael ADS 就是对于我们比如说自己在做的援界也好，表面也好，我们自己的这个项目是否考虑会做开源？ 然后它开源了之后会对整个项目的安全性有什么影响？ 就如果说因为它毕竟跟自己的钱相关，如果说黑客我们说传统意义上它比较资深的这些黑客来返回来看你的关于钱相关的一个项目的时候，他可能可以多一些手脚，就是把你们的钱倒走或者说做其他方面的，不知道各位在这个方面是怎么考虑的。
讲者2：我是这样看的，我认为所有的公链必须开源，如果不是开源的话，你就是耍流氓，只要你上线了必须得开源。 因为这个我我在对接很多一些那个交易平台，发现交易平台从来不会去下你的客户端，他都是手动编译的。 所以你如果是一个讲真就是一个非常就是说有价值社区的话，你东西肯定是开源，因为所有人都要拿你东西去验一遍，我去编译一下代码是不是真的我编出来，你这客户老跑一下，是不是连到你的网络上了，这才是公链应该具有一个就是说给大家体现出来一个价值观，我就是全部开放，我就是得体现这个所有人。
讲者2：但从另外一个角度的话，就是从应用层我认为是未必需要开源的。 比方说我基于某个公链比方比方说我们就说比特币领域有个支付宝叫 big pay 比如说 big pay 的代码开源，肯定不用开源它靠什么赚钱？ 所以应用是不需要开源，它底层东西一定是开源，就像 Linux 系统它是开源的。 但是你在另一次系统上面挂的一些应用跑的服务是无需开源的。
讲者2：这个其实跟计算机行业的一些那个就 license 是有关系的，我们采到 license 是那个 hpr L3 就是说所有来使用原件服务的话或者用原件服务去，他改了我们原件的代码，然后去构造一个新的产品的话你也要开源了。 但是如果仅仅是使用我们的 RPC 去构建自己的服务的话，你就没有必要去开源。 所以我说开源是对于一个社区，对一个公链来说是非常重要的事情对于应用层来说是未定式的。 我再看。
讲者3：关于这个问题，我的看法是公链是绝对一定要开，很赞同吗？ 老师，因为你公链掌管这么多资产，如果你不开源，那别人怎么能信任你没有在代码里面作弊呢？ 所以必须开源。 然后开源还有一个好处就是会有热心的开发者来给你提交代码。 就比如我们比原就是你经常会有热心开发者说觉得这个地方这样就不能够提交的代码给你。 然后如果我们审核代码通过了，我们就把它合到我们有没有代码里面。 但其实这东西是一把双刃剑。 就是说如如果说有攻击的想攻击你的话，他会他会做几步，他会在第一步的时候提交一个隐藏的坑在那里，但是整个代码看着是没有问题的。 然后他在会后续几天会继续提交代码，然后把几个代码合在一起，其实是可以把整个公链做出一个漏洞可以攻击的。 所以说开源是要开源，然后就是社区提交代码，其实也是要很严格审核，才能保证这公链的这个安全性。
讲者4：其实那个我们也会开源，包括应景都会开源。 因为如果是用来做资产，不管是任何的资产虚拟币还是数字资产，你不开源的话是黑盒子，总归是不放心的当然你如果只是用 drg 就分不出账本的技术，那是另外一回事。 因为区块链只是 drg 的一种，毕竟还有带。 所以说开源是我们做公链，开源是一定要开源的，包括硬件。
讲者4：但是雷克萨大家也看到了怎么发展，然后赚钱的是谁，然后这个社区是怎么发展的？ 我更喜欢把区块链比作 TCPIP 做技术的都知道 TCPIP 是整个这个网络的底层的架构，它就是开源，虽然它也有很多问题，但是好在开源有社区，社区会发现，解决问题，去及时做本地。
讲者4：那大家共同发展，包括到今天，虽然 IPV 4 大家说不能用了，以各种协议的安全性，但是毕竟还有那么多人在我也是认为是区块链，它是一个底层的东西，它可以跟机器编程相媲美的一个底层的东西。 然后在这个底层我们的东西上玩出什么好玩的应用或者说商业的东西来说，那是另外一种。 东西包括比特币其实是它一个比较好的应用，以太坊它也是一个比较好的。 那未来的这个应用是什么样子？ 那到了应用的时候，就就是说到了场景的时候，到了你的场景的时候，那时候其实可以再讨论这个问题，整个的区块链觉得尤其是公链指定要开源的，他是数学可证。
讲者5：那个我们肯定是要做开源的，我们本身实际上相当于是一个美国这个总部的一个公司。 从来这个开源和开放都是我们这个最重要的一件事。 那个我想这个在未来的这个下面的 12 月当中，不仅我们要开源，而且我们要更多地做数据的开放，因为实际上是就通过数据开放增加网络效应。 我们这个 30 万是一个整个的网络效应才会体现出来。 如果我们不开源，我们不采用这种数据开放的心态的话，那最后我们就跑回这个 centalize 这样一个社区转化，所以我们支持。
讲者1：还有支持数据。 明白就是那我们就达成了一个共识，就是至少说比较优质的项目，都是愿意以一种开源的开放的心态去接纳更多人来检测我们的项目到底是不是安全的。 或者说如果大家有好的想法，或者说对我们的项目有一些技术上的建议，都可以去开源的社区去加入我们去给我们提建议。 那这又牵扯到下一个问题，这是我个人的一个问题。 如果说在座的四位，现在有一个非常比如说 github 的技术社区，他们都在看我们的直播，现在你们团队最需要招怎样的一位技术人才？ 请向大家描述一下你的一个需求。
讲者2：这么好，可以打广告是这样。 我们现在人界整个团队，因为就是做业务比较多，所以我们有很多团队出去，算是就是做别的业务了。 所以我们比较缺那种核心开发者就是我们希望以社区形式的，或者说你想来我们维优也是可以的，那我们是期望那种就说叫实质性人才，实在不行，其就丁字性也是可以的。
讲者2：就你一定要是全方位的，比方说你不光代码写得好，其次你要知道怎么跟社区沟通，因为开源项目最重要就是社区你连个邮件都不会写，你都不知道怎么去回复别人。 别人你光写一段特别牛逼代码有什么用呢？ 所以我们希望是能够跟别人沟通的一个技术人才。 然后代码肯定不用说了，写代码可能必须得过关。 那同时的话，因为现在所有的确认项目基本上都是海外社区，都是要构建的，所以在英文水平以及还有他最好如果能带有一点演讲能力，能做 PPT 就期待我提交到我的话我觉得会很开心。 就是还是希望越来越多牛的人能够加入训练整个行业，然后让整个训练行业的那个人才的储备越来越多，这样的话整个圈内行业发展才会越来越好。 我们也希望从中的话就是能够捞到很牛逼的人，所以欢迎大家加入我们的软件团队。
讲者3：我们原团队其实对代码还是有追求的，所以说我们就是希望招到人。 第一条件就是它的代码质量一定要是达到优雅的级别，就是不要说写出来代码会导致是导致一系列后续漏洞。 然后第二个就是其实我们比语言以后也会进，也会去国外进行路演。 就说就是如果说你有很好的应用水平，可以去路演，可以跟别人交流，那是最好不过的了。
讲者4：那个我比较特殊，我其实不缺技术的人，我抓了一批白帽子在帮我干活那个。 所以技术这块不管是从硬件还是到软件到系统我还都可以。 我认为但是我也并不是说有技术就行了，我现在缺两样东西，一个是或者说渠道。 这个市场比较特殊，因为我是做物联网的，我需要的是那种真实的场景。 比如说你现在要做一个贵重物品的溯源，不管它是红酒还是钻石这种场景，这是一个场景，还有比如说车联网相关的这个等等，就是说与互联网有关的场景。 如果有这种可以介绍给我来做 POC 或者后面的打给我们的商用。
讲者4：另外一个，其实我们是在融资，我不想写个白皮书发 SEO 现在是在做融资，所以我希望有那个优质的资本，当然不是说是钱我都要的，我还是有点情怀了，就是我们都在 pre 的融资，或者说那个如果有这方面的资源，或者说愿意做愿意投物联网加区块链的。 也欢迎来找我聊一聊。 我现在就是说在这两块。
讲者5：马老师，我先做个给你做广告，我们这个团队基本上都是这个什么都是对美国市场，对海外市场特别熟的那个。 我们可以这个线下好好聊一聊。 好吧，我们这样是我们 five mouse 和 sidemouse 我们不缺做 marketing communication 人，那我们也不缺。 这个会讲英文的工程师，我们你只要会沟通什么语言，我们都不管对吧。 那这个我们也希望有中国的工程师来加入我们，我们也希望海外的工程师来加入，关键的话是会沟通，会，只要沟通跟语言是两回事来，我们是要找会沟通的工程师。
讲者5：第二想最重要一点就是我们现在找的就是跟你一样都相信区块链的人，就是你要对这件事有 passion 你就相信这件事会改变世界。 所以我们今天要做的事是整个团队讲起来是非常非常激动的。 因为觉得哇我们用了区块链这个技术，实际上是改变电商整个生态对吧，让这个最穷苦的这种中小商家可以用区块链这个技术能够做最便宜的生意对吧，做最好的生意，只要是我们希望找跟我们志同道合的人，这是最高的。 这个就是假如讲那个就相当于是这个最基本的一个要求。 那另外一点的话实际上是我们要求比较直接一点实际上是看一看中国的社区特别是开发者社区，像在海外的这个 open store 上做的贡献不多的,中国人,是大家都要养家糊口，要买上海的房子，杭州的房子对吧，这个也很可以理解。
讲者5：我们就一个要求，假如你在 open store 上有 to request 被 approved 找我们跟我们讲一声，我们跟你来好好来谈对吧，我们希望就是你的确对 open store 这件事对整个这个愿意会对 community 有贡献，这件事有自己的祈求的人是吧，是你的证明对吧，你有 to request 像中国人不多的，假如这样的人有我们讲一下，我们来好好谈，就是语言对我们不是问题，我们可以他帮你来翻译。 我们这个开玩笑说我们 CFO 是哈佛本科和哈佛 MBA 那个我们前一段做 PRO founding 天天的翻译东西都是他做的，这个绝对是那个比一般的八级考英语的这个水平都还高了。 所以希望大家来加入我们三维码团队。
讲者1：非常感谢各位老师对自己的一个需求的理解。 但是这不是一个硬广环节，就是确实是整个区块链行业现在的技术人才非常非常少，就是前段时间德勤刚出的那个报告，然后就我们在 open source 这一块，就北京和上海可能人会多一点，就是我的理解上那个杭州和深圳居然会比较少，因为杭州区外链企业还是蛮多的。 然后那我们也想去做这样子的一个包括说我们为什么要做劝举的一个技术沙龙，就是因为希望更多的即使你现在还是在一些传统的企业，或者说你想先做一个 part time 的技术的了解，想要去参与到这样子的一个项目中。 我我们我们都是非常欢迎的，就是你完全可以当做说可能是一个业余的爱好来做，比如说我们可能会有一些找 bug 的一些奖金或者是这样子的。 据我了解有非常多的开发者找到某一个项目的 bug 实现了可能财务自由，这个事情是非常实在的一个事情。 所以目前在做的这个事情包括说我们接下来跟拉勾或者跟其他的像硅谷的一个安卓 hack 他们是专门做个那个黑客马拉松的，也可能会跟他们去做一系列针对技术人才的方向这样的。
讲者1：尝试相当于是因为之前我们那个我的 leader 就问过我一句话说你你们我也是计算机出身，他说你们做技术的回到了几年以前，你说你做 PC 做得好好的，现在让你去搞个移动互联网，你愿不愿意去搞，你也不愿意比如说 App 这些，你如果没有拍摄，没有这些激情的话，你不愿意尝试这个新的行业，可能再换。
讲者1：五年之后你再进区块链的行业，你就只能先去比如说某某培训班，然后去去做一个这样子的东西，所以就确实是非常欢迎有技术背景或者技术涵养，对这个行业感兴趣的人参加我们这样子的一些活动。 然后就是现场还有一位观众刚才有跟我说他还有一个问题，就最后一个问题因为我们可能时间也有限，就这个问题再问一下几位老师，他也是区块链行业的一个从业者，然后自己也在做 project 这样。
讲者6：其实我刚才第一个问题的话已经被主持人问过了，其实也有点像一个关于针对技术的问题。 那我其实刚才已经在各位老师关于电子计算机里面得到我想要的答案，然后非常感谢四位老师今天带给大家的分享，还有主办方还有主持人受到了非常大的启发。 那我我第二个问题其实是关于一个普通人的视角，看这个区块链安全性的问题。 在商业上我发现有一个难题我自己没有理解得很清楚，那就是对于每一个钱包的使用者，或者是对于每一个持有虚拟货币资产的人，我面临一个选择。 听了大家的介绍以后，我会发现放在钱包里面，无论是冷钱包还是热钱包，还是硬件钱包里面会相对安全一些。 但是我发现同时还有一种情况就是交易所也可以储存我的数据资产。 而且在历史上的话，其实当交易所被攻破，发现了大规模的虚拟货币资产被黑掉了以后，它可以部分赔偿，或者是说提供一个 3 年 5 年的解决方案，所以我就比较难。
讲者6：因为理论上来讲的话，我放在钱包里面比较安全。 但是放在钱包里面的话，其实钱包的加密的这些研究是这方面投入是比较多的。 但是钱包的这个服务的供应者并没有像简单来说像交易所那么有钱。 其实我想问的是这样一个问题，一个两难的问题。 而且刚才我听到马老师讲的有一点我很赞同。 现在我发现投入数字安全或者制造 2000 包热钱包这样的国经供商，他们在赚钱，他们赚的钱好像没有交易很多，而他们又应该是最大的贡献者。 对应上。 所以我想听听各位老师。 对这个情况你们看看，谢谢。
讲者1：非常感谢。
讲者2：我觉得是一个非常好的问题，从就是区块链，他非常关心到所有人切身利益这个问题。 我是这样看，就是随着行业的发展，他就是一般都有细分领域，那在区块链领域的话也会产生各种细分。 那刚刚谈到的话，钱包钱包的话应该叫做一种客户端，它涉及到的叫做产品设计，怎么让用户用得感觉舒服，用得爽，这个东西叫产品设计。 做区块链还有一种的话叫做做区块链技术的叫维，他的那种的话就是我怎么让区分链更好运行，让承载更多的交易量，这是两种不同的人。 那么为他的一个这种人或者是说像我们原界，我们核心开发者就是关注怎么去提升区分链整体的一个应用的就是应该支撑哪些服务支撑哪些场景要做的事情。
讲者2：那钱包的话其实应该让更多专业的人。 比方说马老师他专门做那个安全这一块的，他可能会有认识很多很多这个方面的从业者，他们有很多可能会感觉做区块链钱包会有很大的那个前景，他们会去挖掘这一块东西，他们做出来产品其实可能比我们做区块链本身的想要做的要好。 你刚刚提那个问题的话，一种叫 only 一种叫 option 的模式，那托管在交易所，它一般叫 offtake 就是说你其实拿不到你的私钥，你只是看到了交易所给你的一个凭证，就显示一个数字，那个你可能持仓一个 token 那这个这个东西的话是被尤其是说所有传统中心化的互联网应用所面临所有的问题，黑客推进去了，一般他不会让你知道，你黑进去了三个月之后，你发现钱旧了，其实他已经可能之一年之前就已经干了这件事情，你不知道而已。
讲者2：那这个应该是所有互联网面临的问题，那这个怎么去保证呢？ 我只能说从使用者的角度，就是你确实要托管的交易所的东西，那这个如果被丢的话，那是没有办法，这个只能自身倒霉，你要做好。 其实说你资产的管理，你把你重要的资产，你的大额的资产，你不是经常用的资产，你要放到你的冷钱包，你备好。 那冷钱包的话不触网。 你还有一个常常用支付的自己的全年的钱包或者是 7 钱包用来去常用的支付，然后你要去炒币的一些那个账户的话，你要把他那个交易所提供的所有的验证全部都做好。 比方说那个rfa ，你全部都要去做掉，要保证你账户的安全性。
讲者2：所以你从使用者的角度，我发现这个也没有办法，就只能从钱包产品设计的角度去让用户感觉用的方便。 那用户也要有这样一个意识，你像接触区外链，你必须得去学习区外链里面私聊到底是怎么回事，你到底要怎么去管理它，这是一个可以说是必要的知识点，你必须得去学习。 我这样看。
讲者3：关于就是钱包是怎么安全存储这个问题的话，我只能说我自己是这么干的，就是我的所有比特币我是专门有一台电脑是苹果的，然后硬盘开启了加密，然后那那台电脑只干一件事情，就是运我的比特币的钱包，然后这样安全。 然后至于交易所上的，就是因为我个人其实不是特别喜欢下以太坊那个钱包，所以说我的以太坊那种各种代币全部直接放交易手上的。 但是放交易手上其实最关键就是你一定要记得开启谷歌二重验证，这个是最关键的，开启了的话基本上要丢的话也只是交易所被攻击，不会是你个人账号密码的问题。 因为如果你是只单单开启了短信验证的话，那么其实我不知道今年怎么样，就是前几年的话，其实国内包括移动的很多服务器，它短信是直接传输的，它是不加密的。 也就是说如果说有的人拿了个接收设备站在你旁边，然后它点那个申请提现，然后他那个密码发过来之后他也是能够收到的。 所以说我个人其实不是特别信任短信，但是谷歌双重验证是暂时还没有发现，就是绑了被盗的事情。
讲者4：那个我就大言不惭一下，就是我觉得钱包不管是个人用的还是企业用的，都应该是专业的人，做专业的事，这不是谁都能做好。 那么它其实是个逻辑的问题，不是它不是一个很技术的问题，它是一个很逻辑的问题。 就产品逻辑的东西，那我们确实是致力于用技术相关的一些技术跟经验来解决这个问题。 其实我比较赞同亚马逊的理念，人是会犯错，但是你不能说人就不参与了，人还是要参与的。 那用技术用经验来减少人犯错的概率，这是你做一个好产品是应该做到的。
讲者4：尤其是做这种自查有关的，与这个有关的那个人跟企业它其实这两个逻辑不太一样，个人的这个相对来说其实还容易点，因为你再多在一个钱包里面也会放太多。 那而且我建议你不要把。 所有鸡蛋都放到一个篮子里面去，那这是一个最基本的企业级的，尤其是交易所。 它那个安全比较难一点，但也不是不能做的，它会有很多办法。 我就不细说了，因为这是未来都可以谈的一些事情。
讲者4：另外我要恭喜大家的是，时至今日就我所了解的。 真正的黑帽白帽还没有入场来玩。 所以大家不管是从业者还是实用者，所有区块链有关虚拟资产有关的参与者，现在今天还有机会来把这个安全做好。 真的包括以太坊派瑞的这些 magic 的这些钱包的问题，那些人都不是真正的黑客，他只是像上次这个 11 月份这个事情她只是随便玩的。 所以说真正的黑帽或者白帽来六朝玩这个事情了，那真的就是血雨腥风，绝对是你能看到的。 互联网时代、移动互联网时代那些都会在上面上演，因为对于安全来说，他们是相通的。 所以说另外如果有兴趣的话，你可以跟我线下聊一下。 如果你是开交易所的或者说你要做这个简报产品的，我们。 是这块是是我们的一个重要方向之一，就是如何把钱包做安全，不管是企业级的还是个人级。
讲者5：那个我们是小白，每个我们是刚进这个领域，所以都在听另外三位老师这个一些观点。 那我要讲一点的话就是做事的话还是要讲比较延续性，你反正一直就是这样的方法，别有的是这种方法，有的是那种方法，最后的话连自己都忘掉。 所以我觉得这还是要讲延续性，就是你听了比如说他们三个都讲了一些很有意思的观点，选一个对不能这个什么。 今天我想这个什么是今天是他的，明天是他的。 那最后的话。
讲者1：自己都忘了，非常感谢四位老师们。 就是我自然我想起一个问题，就是昨天好像在看朋友圈的时候，也是我们链圈某一个项目的 CEO 他说了一句话就是有时候太相信技术是诅咒，就是如果说技术终究还是要归到人的。 我以前老师老跟我说一个故事，就是说你不是说这些大公司都会单独做一个机房，然后可能他们可以做冷隔离，去做物理隔离的一些防安全的事情。 但是这种情况怎么解决呢？ 买通管机房的那个人，所以这个是非常可怕的一个事情。 就是当然这中间存在一个博弈，就是管机房的这个人，他总不是一个随便就能请到的一个人对吧？ 那他也会考虑自己的一个方向。 比如说我做这个事情是有利的，还是我如果不做这个事情，我的利益会更加大，这个就是可能他自己也会去做一个利益上的博弈。
讲者1：所以就是今天我们关于安全的这个技术沙龙，我觉得我们就干货非常非常多，我相信到场的各位就是也能也学习到很多东西，刚才包括在群里也有私加我的很多人都说今天我们这一场沙龙非常成功，然后几位老师分享的也非常的有干货。 就是所以我也非常恭喜大家，就大言不惭说一句就是我们持有的资产是和我们持有的，就是对区块链技术的了解是相通的，你不要做一个拿了几千万的资产，但是你对区块链一窍不通的人。 昨天群里有一句话是这么说的，你的实力和你所有持有的币不符。 所以非常感谢大家今天来参加我们技术沙龙，我们技术沙龙就到这里结束，然后非常感谢大家，非常感谢。

Answer: 老师们认为应该从安全性出发选择共识算法也更应该从具体的场景出发选择合适自己项目的共识算法，有很多老师更倾向于POW共识算法因为它的安全阈值比较高且达到了工业使用标准。关于量子计算机是否会对区块链产生颠覆性影响，老师们都是持否定看法，认为量子计算机技术并不算十分的成熟，而且它也不会将区块链作为首要的攻击对象。老师们一致认为项目开源对于项目安全性有着积极影响，也有很多的优势。区块链招聘对人才有着较高要求，希望自身的团队成员是一个全方位的人才，并且对区块链充满信心。我们这些持有虚拟货币资产的普通人如何合理的进行资产管理，老师们认为应让专业人士管理我们的“钱包”所谓术业有专攻，老师们也提醒我们尽量不要把鸡蛋全都放到一个篮子中。