四大區(qū)塊鏈開源平臺(tái)對(duì)比，中國(guó)BCOS如何立足？

　　近年來(lái)，以多方參與、智能協(xié)同、與價(jià)值分享等為主要特征的分布式商業(yè)逐漸興起，區(qū)塊鏈和分布式賬本等技術(shù)實(shí)現(xiàn)了分布式商業(yè)中的對(duì)等、共享與透明規(guī)則，逐漸獲得認(rèn)可，并成為了前沿金融科技的核心代表，同時(shí)也越來(lái)越受到政府機(jī)關(guān)和國(guó)際組織的重視。在國(guó)務(wù)院印發(fā)的《“十三五”國(guó)家信息化規(guī)劃》中，區(qū)塊鏈技術(shù)亦被首次列入，迎來(lái)重大的發(fā)展機(jī)遇。

　　2017年7月31日，深圳前海微眾銀行、上海萬(wàn)向區(qū)塊鏈股份公司、矩陣元技術(shù)(深圳)有限公司聯(lián)合宣布將三方研發(fā)的區(qū)塊鏈底層平臺(tái)BCOS(BlockChainOpenSource)完全開源。2017年9月，安永與國(guó)內(nèi)的金融區(qū)塊鏈合作聯(lián)盟(簡(jiǎn)稱：金鏈盟)聯(lián)合發(fā)布了《區(qū)塊鏈平臺(tái)調(diào)研與分析報(bào)告》(以下簡(jiǎn)稱：《報(bào)告》)，分析比較了BCOS與其他幾個(gè)知名的區(qū)塊鏈開源底層平臺(tái)，為金融機(jī)構(gòu)的區(qū)塊鏈技術(shù)選型提供了指南。

　　區(qū)塊鏈技術(shù)選型的“共識(shí)”

　　當(dāng)前區(qū)塊鏈技術(shù)發(fā)展迅速，區(qū)塊鏈技術(shù)平臺(tái)也愈發(fā)多樣，金融機(jī)構(gòu)等企業(yè)往往需要花費(fèi)大量時(shí)間和精力投入到區(qū)塊鏈技術(shù)平臺(tái)的選擇中。另外，區(qū)塊鏈產(chǎn)業(yè)也需要迅速、全面地了解區(qū)塊鏈技術(shù)平臺(tái)市場(chǎng)的技術(shù)現(xiàn)狀和發(fā)展風(fēng)向，這是首個(gè)《區(qū)塊鏈平臺(tái)調(diào)研與分析報(bào)告》的初衷。

　　《報(bào)告》根據(jù)資料的公開程度，選擇開源的四個(gè)區(qū)塊鏈技術(shù)平臺(tái)進(jìn)行分析：Ethereum、Fabric、Corda和BCOS，從8個(gè)維度對(duì)這四個(gè)平臺(tái)展開分析。這8個(gè)維度包括：區(qū)塊鏈架構(gòu)、核心組件、應(yīng)用功能、技術(shù)能力、安全機(jī)制、適用性、開發(fā)工具、維護(hù)和支持能力等。

　　在四個(gè)開源技術(shù)平臺(tái)中，Ethereum代表的是公有鏈技術(shù)，F(xiàn)abric、Corda和BCOS代表的是聯(lián)盟鏈，即多個(gè)機(jī)構(gòu)聯(lián)合創(chuàng)建，需要身份驗(yàn)證的半公開“受控”系統(tǒng)。在公有鏈、私有鏈還是聯(lián)盟鏈中選型，取決于開發(fā)者和應(yīng)用場(chǎng)景的需求。對(duì)于“安全”有特殊需求的金融機(jī)構(gòu)和企業(yè)級(jí)應(yīng)用來(lái)說，聯(lián)盟鏈的低風(fēng)險(xiǎn)與高可控，最有利于說服法律部門和監(jiān)管者。

　　《報(bào)告》經(jīng)過分析，認(rèn)為在Fabric、Corda和BCOS三大聯(lián)盟鏈開源平臺(tái)，均可面向金融場(chǎng)景開展服務(wù)，F(xiàn)abric 和BCOS也提出了供應(yīng)鏈管理、文化娛樂等多行業(yè)應(yīng)用場(chǎng)景的案例。而在涉及到數(shù)據(jù)安全技術(shù)方面，F(xiàn)abric、Corda采用多通道，數(shù)據(jù)加密等技術(shù)方案。BCOS提出通過物理隔離、邏輯通道設(shè)計(jì)等方式防止隱私數(shù)據(jù)擴(kuò)散，是來(lái)自經(jīng)過實(shí)踐驗(yàn)證的實(shí)現(xiàn)方式。

　　在區(qū)塊鏈平臺(tái)成熟度及設(shè)計(jì)思路表現(xiàn)方面，《報(bào)告》認(rèn)為，Ethereum經(jīng)過較長(zhǎng)時(shí)間的公鏈運(yùn)行，一定程度上經(jīng)歷了外部攻擊和實(shí)戰(zhàn)檢驗(yàn)，代碼和測(cè)試的成熟程度較高，其平臺(tái)在軟件質(zhì)量和安全性方面有較好保證;Fabric、Corda和BCOS在設(shè)計(jì)伊始便貼近商業(yè)需求，在滿足合規(guī)和隱私方面，以及監(jiān)管接入和架構(gòu)設(shè)計(jì)方面有很多巧妙之處，各平臺(tái)也在不斷更新?lián)Q代以求更好地滿足實(shí)際商業(yè)需求。

　　面對(duì)如此多樣的區(qū)塊鏈技術(shù)平臺(tái)，《報(bào)告》建議應(yīng)用企業(yè)在技術(shù)平臺(tái)調(diào)研過程中，應(yīng)首先根據(jù)自身業(yè)務(wù)特點(diǎn)進(jìn)行平臺(tái)選型，結(jié)合各區(qū)塊鏈平臺(tái)自身特點(diǎn)基礎(chǔ)上，再量身進(jìn)行定制化改造。

　　已經(jīng)商用一年的區(qū)塊鏈應(yīng)用

　　在三大聯(lián)盟鏈開源平臺(tái)中，BCOS由微眾銀行、萬(wàn)向區(qū)塊鏈、矩陣元聯(lián)合開發(fā)。BCOS吸收了微眾銀行、萬(wàn)向區(qū)塊鏈和矩陣元在過去兩年的原型和業(yè)務(wù)落地經(jīng)驗(yàn)，是實(shí)際使用和驗(yàn)證過的技術(shù)平臺(tái)，經(jīng)過不斷維護(hù)和優(yōu)化等，是企業(yè)級(jí)可用的區(qū)塊鏈平臺(tái)。

　　三家企業(yè)一直積極嘗試、研究和推廣區(qū)塊鏈技術(shù)。微眾銀行自成立之初就把大數(shù)據(jù)、區(qū)塊鏈等金融科技技術(shù)作為立身之本，萬(wàn)向則一直大力推動(dòng)以區(qū)塊鏈為代表的新金融科技，矩陣元自2016年成立以來(lái)也即探索云和區(qū)塊鏈等新技術(shù)。2016年，微眾銀行、萬(wàn)向區(qū)塊鏈、矩陣元成立了聯(lián)合區(qū)塊鏈實(shí)驗(yàn)室，共同進(jìn)行區(qū)塊鏈底層平臺(tái)開發(fā)和場(chǎng)景應(yīng)用。

　　目前，微眾銀行基于BCOS平臺(tái)早期版本推出的聯(lián)合貸款備付金管理及對(duì)賬平臺(tái)已經(jīng)穩(wěn)定運(yùn)行一年多，上海萬(wàn)向區(qū)塊鏈股份公司也基于BCOS平臺(tái)開發(fā)了一個(gè)供應(yīng)鏈金融服務(wù)平臺(tái)，矩陣元亦正在聯(lián)合某區(qū)域股權(quán)交易中心，基于BCOS平臺(tái)打造一個(gè)服務(wù)于中小微企業(yè)的新一代股權(quán)登記與服務(wù)平臺(tái)。

　　以已經(jīng)成功商用一年多的微眾銀行“微粒貸”為例，這是面向微信用戶和手機(jī)QQ用戶推出的純線上個(gè)人小額信用循環(huán)消費(fèi)貸款產(chǎn)品。通過區(qū)塊鏈與分布式賬本技術(shù)，優(yōu)化了聯(lián)合貸款業(yè)務(wù)中的備付金管理及對(duì)賬流程，實(shí)現(xiàn)了縮短對(duì)賬周期、提高運(yùn)營(yíng)效率、降低運(yùn)營(yíng)成本等目標(biāo)。目前已有三家合作銀行相繼接入該平臺(tái)，經(jīng)歷近一年的運(yùn)行，該平臺(tái)所記錄的真實(shí)交易筆數(shù)已達(dá)數(shù)百萬(wàn)的量級(jí)水平，在真實(shí)的生產(chǎn)環(huán)境中驗(yàn)證了BCOS平臺(tái)的健壯性、靈活性與可用性。

　　源自真實(shí)業(yè)務(wù)場(chǎng)景考驗(yàn)

　　據(jù)微眾銀行區(qū)塊鏈技術(shù)負(fù)責(zé)人張開翔介紹，BCOS企業(yè)級(jí)開源區(qū)塊鏈技術(shù)平臺(tái)借鑒和吸收了大量實(shí)踐中的經(jīng)驗(yàn)總結(jié)，針對(duì)實(shí)際商業(yè)場(chǎng)景對(duì)于區(qū)塊鏈的技術(shù)需求進(jìn)行了大量開發(fā)工作。

　　首先，諸如銀行間聯(lián)合貸款這樣的真實(shí)金融應(yīng)用的生產(chǎn)環(huán)境，對(duì)于數(shù)據(jù)的安全性要求非常高。將系統(tǒng)部署到公有云而不進(jìn)行數(shù)據(jù)保護(hù)，是不能滿足銀行業(yè)數(shù)據(jù)隱私保護(hù)的安全標(biāo)準(zhǔn)的，BCOS盡可能地吸收了金融行業(yè)的場(chǎng)景需求，積累了相應(yīng)的實(shí)踐經(jīng)驗(yàn)與應(yīng)對(duì)措施。

　　其次，基于BCOS構(gòu)建的聯(lián)合貸款備付金管理及對(duì)賬平臺(tái)在數(shù)據(jù)安全和數(shù)據(jù)隔離性方面，做了大量的工作。為了建立一個(gè)安全可信環(huán)境，該平臺(tái)會(huì)對(duì)金融機(jī)構(gòu)進(jìn)行身份認(rèn)證，確保加入的節(jié)點(diǎn)屬于真實(shí)的銀行，而該銀行也確有相應(yīng)的安全權(quán)限;在數(shù)據(jù)傳輸?shù)陌踩�性方面，由于走公網(wǎng)進(jìn)行數(shù)據(jù)傳輸，會(huì)對(duì)數(shù)據(jù)傳輸、存儲(chǔ)做加密，對(duì)加密的密鑰進(jìn)行管理，并專門設(shè)計(jì)一個(gè)密鑰管理安全體系，確保了企業(yè)級(jí)數(shù)據(jù)安全。

　　再次，在隱私保護(hù)方面，聯(lián)合貸款備付金管理及對(duì)賬平臺(tái)從物理層面直接隔離，保證了數(shù)據(jù)的隱私。在可用性方面，支持異地多中心多活部署，即便是幾個(gè)節(jié)點(diǎn)停止運(yùn)轉(zhuǎn)、甚至或是某個(gè)地區(qū)的機(jī)房停止運(yùn)轉(zhuǎn)，也不影響區(qū)塊鏈網(wǎng)絡(luò)和系統(tǒng)的正常運(yùn)行。而在性能方面，該平臺(tái)支持并行計(jì)算，具有很好擴(kuò)展性，這也是BCOS的亮點(diǎn)，而更多其他區(qū)塊鏈技術(shù)平臺(tái)方案則容易受限于硬件局限。

　　聯(lián)合貸款備付金管理及對(duì)賬平臺(tái)從設(shè)計(jì)、開發(fā)、運(yùn)維等環(huán)境，在生產(chǎn)環(huán)境中做了閉環(huán)實(shí)現(xiàn)，現(xiàn)在這些經(jīng)驗(yàn)也反哺到BCOS底層技術(shù)平臺(tái)，以充分的實(shí)踐檢驗(yàn)技術(shù)可行性，這是BCOS開源平臺(tái)區(qū)別于其它區(qū)塊鏈開源平臺(tái)的最大優(yōu)勢(shì)。

　　張開翔總結(jié)BCOS的優(yōu)勢(shì)包括：確保了金融交易的確定性，不可篡改，抗抵賴性;在數(shù)據(jù)安全、隱私保護(hù)、網(wǎng)絡(luò)通訊安全等方面實(shí)現(xiàn)了無(wú)縫安全;在接受國(guó)內(nèi)行業(yè)監(jiān)管方面，可輕松接入監(jiān)管系統(tǒng)，既可部署監(jiān)管節(jié)點(diǎn)、自動(dòng)獲得數(shù)據(jù)，也可以把鏈上數(shù)據(jù)自動(dòng)與監(jiān)管系統(tǒng)同步、自校驗(yàn)，監(jiān)管機(jī)構(gòu)也可以選擇參與交易或事后審核等多種方式;定位為企業(yè)級(jí)聯(lián)盟鏈，重點(diǎn)考慮了金融業(yè)務(wù)場(chǎng)景的訴求，但也廣泛適用各種行業(yè)聯(lián)盟鏈。

　　值得注意的是，BCOS平臺(tái)借鑒COBIT模型，形成了一個(gè)三維治理體系結(jié)構(gòu)，包括治理準(zhǔn)則、治理對(duì)象及治理過程，旨在有效利用資源，管理與區(qū)塊鏈系統(tǒng)相關(guān)的風(fēng)險(xiǎn)，平衡商業(yè)風(fēng)險(xiǎn)、控制需求和技術(shù)問題之間的關(guān)系。COBIT是國(guó)際公認(rèn)的IT管理與控制框架，已在世界一百多個(gè)國(guó)家的重要組織與企業(yè)中運(yùn)用。

　　總結(jié)而言，區(qū)塊鏈特別是聯(lián)盟鏈，是中國(guó)發(fā)展金融科技的關(guān)鍵顛覆性技術(shù)，BCOS企業(yè)級(jí)開源技術(shù)平臺(tái)源自國(guó)內(nèi)的商業(yè)技術(shù)實(shí)踐，已經(jīng)在實(shí)際的企業(yè)生產(chǎn)環(huán)境中運(yùn)營(yíng)了一年多，技術(shù)平臺(tái)和接口先天對(duì)國(guó)內(nèi)的監(jiān)管機(jī)構(gòu)友好，符合國(guó)內(nèi)大型企業(yè)級(jí)IT需求。而平臺(tái)生態(tài)建設(shè)方面，正在微眾、萬(wàn)向和矩陣元等企業(yè)的推進(jìn)下，有序進(jìn)行。

　　用商業(yè)實(shí)踐反哺區(qū)塊鏈技術(shù)，這是微眾銀行、萬(wàn)向和矩陣元三個(gè)國(guó)內(nèi)區(qū)塊鏈先行者對(duì)發(fā)展分布式商業(yè)的“共識(shí)”。以商業(yè)實(shí)踐中的真實(shí)用戶需求為核心進(jìn)行技術(shù)創(chuàng)新，這才是推進(jìn)創(chuàng)新技術(shù)落地的最佳動(dòng)力。