平安金融壹賬通發(fā)布壹賬鏈，攻克吞吐量、隱私、可管理性三大難題

（左起為金融壹賬通科技中心區(qū)塊鏈產(chǎn)品總監(jiān)陸一帆、金融壹賬通CTO兼COO黃宇翔、平安集團副CEO兼CIO兼COO陳心穎、金融壹賬通董事長兼CEO葉望春）

研發(fā)滿足金融級需求的底層技術(shù)、應(yīng)用于實際場景、向整個市場開放，平安集團副首席執(zhí)行官、首席信息官、首席運營官陳心穎將此總結(jié)為區(qū)塊鏈金融生態(tài)發(fā)展的三部曲，并表示，平安在區(qū)塊鏈領(lǐng)域的進程是正從第二步走向第三步。

在這個過程中，平安發(fā)布了一條面向金融行業(yè)的聯(lián)盟鏈。

2月6日，平安旗下科技公司金融壹賬通正式推出區(qū)塊鏈解決方案——壹賬鏈。據(jù)介紹，該解決方案有三大優(yōu)勢技術(shù)，在FiMAX底層框架上，Sparrow隱私中間件為數(shù)據(jù)隱私安全提供保證，Core高性能底層提高吞吐量，Concord一鍵部署和管理平臺優(yōu)化用戶體驗。

據(jù)稱，壹賬鏈目前承載了12個生產(chǎn)級應(yīng)用，如同業(yè)資產(chǎn)交易平臺、零售銀行一賬通平臺以及中小企業(yè)貸款平臺等，并與平安銀行、渣打銀行、金城銀行、山東科瑞控股集團、紅星美凱龍、汽車之家、奇點金服、怡亞通等十家機構(gòu)達成合作意向。陳心穎還透露說，在中小企業(yè)貸款場景中，去年底節(jié)點數(shù)量為1.7萬個，而在一月后，數(shù)量超過了2萬個。

如何解決吞吐量、隱私、部署管理難題？

眾所皆知，作為一項新興技術(shù)，區(qū)塊鏈在實際生產(chǎn)環(huán)境中應(yīng)用還存在不少的技術(shù)阻礙，比如吞吐量、擴展性、共識機制、隱私性及安全性、可管理性等。其中，針對吞吐量、隱私性、可管理性三個問題，壹賬鏈BaaS平臺分別提出了自己的解決措施。

壹賬鏈可以分為兩層，底層架構(gòu)與API，再向上承接業(yè)務(wù)場景。據(jù)雷鋒網(wǎng)了解，壹賬鏈的底層框架最初是受到Hyperledger Fabric的啟發(fā)。金融壹賬通科技中心區(qū)塊鏈產(chǎn)品總監(jiān)陸一帆此前是Fabric聯(lián)合創(chuàng)始人，他告訴雷鋒網(wǎng)，在實際應(yīng)用的過程中，他發(fā)現(xiàn)Fabric并不適合應(yīng)用于生產(chǎn)環(huán)境，他與社區(qū)的發(fā)展理念逐漸出現(xiàn)分歧。

“Fabric的優(yōu)點在于數(shù)據(jù)同步傳輸，壹賬鏈也借鑒了這一點，但是它不夠重視隱私問題。而且，我認為在實踐中共享數(shù)據(jù)幾乎不可能實現(xiàn)，那么智能合約的作用也很有限。”

所以，在借鑒 Fabric的基礎(chǔ)上，他們貼合實際金融行業(yè)對底層框架進行了改造，并取名為FiMAX。“Core或許還和它（Fabric）有些血緣關(guān)系，但Sparrow和Concord是全新的。“

據(jù)他介紹，F(xiàn)iMAX Sparrow隱私中間件主要有三個特點：可授權(quán)加解密、零知識檢測庫、匿蹤查詢。

“關(guān)于可授權(quán)加解密，其實它涉及到現(xiàn)實中最大的問題——數(shù)據(jù)共享。因為數(shù)據(jù)是有商業(yè)價值的，沒有機構(gòu)愿意共享數(shù)據(jù)，很有可能帶來災(zāi)難性的結(jié)果，我們在2016年底推出了可授權(quán)加解密。數(shù)據(jù)參與方自己進行數(shù)據(jù)加密，加密之后可以在任何時間段決定誰能解讀這個數(shù)據(jù)，數(shù)據(jù)全部是密碼。”類似于，手機APP在調(diào)用通訊錄、短信等權(quán)限時需要向用戶申請。

而匿蹤查詢是指任何鏈上的操作都不會導(dǎo)致鏈上信息以任何方式泄露。

陸一帆還重點提及了零知識檢測庫，或稱為零知識證明技術(shù)，即交易參與方可以在無法對密文解密的前提下，對第三方交易密文進行交易合規(guī)性檢測。據(jù)稱，它可以針對不同場景提供多套零知識檢測技術(shù)。

為了更直觀地理解其隱私保護效果，發(fā)布會現(xiàn)場擺放了一個巨大的電子屏進行demo演示。在進行一筆資產(chǎn)交易時，只有交易相關(guān)方才能看到具體的賬戶信息及轉(zhuǎn)賬份額。若是不同機構(gòu)間的交易，也無法得知對方機構(gòu)的賬戶信息。

FiMAX Core的關(guān)鍵效果在于提高吞吐量。據(jù)了解，壹賬鏈采用了自主產(chǎn)權(quán)的GCCA國密加速技術(shù)，可以使國密效能在X86的環(huán)境下提升近百倍，也更優(yōu)于密碼機方案。而傳統(tǒng)采用HSM加密機等硬件模塊方案。據(jù)稱，只需使用 2.1Ghz 的 8 核 CPU 就可支持 5000+ 筆每秒的交易吞吐量，提高硬件配置可達單鏈輸完級別吞吐量且不受密碼運算影響。

節(jié)點準入、統(tǒng)一集中配置管理是高效網(wǎng)絡(luò)空間管理的核心。而“應(yīng)用部署難、管理難”兩大難題也成為掣肘區(qū)塊鏈發(fā)展的關(guān)鍵點。“在推動行業(yè)應(yīng)用區(qū)塊鏈的過程中，隨著商用價值的提高，廠商也越來越看重看重用戶體驗，其中包括節(jié)點部署、管理和監(jiān)控等”，金融壹賬通首席技術(shù)官兼首席運營官黃宇翔表示。

FiMAX Concord提供了操作方便、簡潔的界面。一鍵部署、初始化管理頁面等工具降低管理節(jié)點的技術(shù)門檻，多個關(guān)鍵節(jié)點的實時監(jiān)控窗口幫助運維人員準確實時監(jiān)測網(wǎng)絡(luò)或節(jié)點異常。在網(wǎng)絡(luò)管理方面，可將網(wǎng)絡(luò)創(chuàng)建、CA對接等復(fù)雜操作簡單化，向網(wǎng)絡(luò)管理員提供最簡單的操作頁面。

12個業(yè)務(wù)場景，覆蓋12萬億

金融壹賬通表示，截至2017年底，該公司區(qū)塊鏈已覆蓋交易額超12萬億元，平臺注冊機構(gòu)超2300家，全年交易客戶逾1000家，壹企銀融資平臺接入中小企業(yè)節(jié)點數(shù)超20000個。此外，平安集團在區(qū)塊鏈領(lǐng)域累積發(fā)表專利達到57個。

官方稱，壹賬鏈目前承載了12個生產(chǎn)級應(yīng)用。據(jù)雷鋒網(wǎng)了解，平安區(qū)塊鏈最早的應(yīng)用場景應(yīng)該是同業(yè)資產(chǎn)交易。在去年9月份的區(qū)塊鏈峰會上，黃宇翔曾詳細介紹過該搭建在壹賬鏈（時稱平安區(qū)塊鏈BaaS平臺）上的應(yīng)用項目。

據(jù)介紹，長久以來，同業(yè)資產(chǎn)交易存在幾大痛點，包括撮合效率低、資產(chǎn)流動性低、交易風(fēng)險高。“同業(yè)交易涉及登記、注冊交易、轉(zhuǎn)讓、撮合、進行支付和清結(jié)算等步驟，還牽扯到許多聯(lián)盟機構(gòu)，因此很適合利用區(qū)塊鏈技術(shù)。”

舉例來說，資產(chǎn)方和資金方上鏈后，每一家參與的中小銀行都可以通過加密的終端在這個平臺上進行資產(chǎn)交易。但交易的資產(chǎn)提供方有一把私鑰可以進行加密，同時交易對手方也有私鑰加密，也就是說只有這兩家才可以真正看到數(shù)據(jù)。其他所有的數(shù)據(jù)存儲方看到的只是加密的數(shù)據(jù)。當(dāng)然，監(jiān)管部門有一個特殊的接口，可以有機會看到所有交易的信息。

此外，平臺還提供電子簽約功能。同時，電子簽約連接著公證、司法部門，當(dāng)電子簽約出現(xiàn)爭議時，相關(guān)部門會介入。

而在本場發(fā)布會上，金融壹賬通還發(fā)布了資產(chǎn)交易管理鏈、中小企業(yè)貸款服務(wù)鏈、同業(yè)票據(jù)交易鏈、鉆石產(chǎn)品流轉(zhuǎn)鏈等產(chǎn)品。

其中，普通用戶也可以直接感受的就是鉆石產(chǎn)品流轉(zhuǎn)鏈，它已經(jīng)是一個正在推廣的APP。這仍然是一條聯(lián)盟鏈，用戶并不是節(jié)點之一，在APP后有數(shù)個創(chuàng)意方，“從平安銀行、鉆石產(chǎn)業(yè)基金會，鉆石加工商、零售商，鉆石提供商都在不同程度上將鉆石信息寫入鏈，它可能是世界上第一個在商用零知識證書的區(qū)塊鏈網(wǎng)絡(luò)，能夠在參與方同時參與拓展數(shù)據(jù)網(wǎng)絡(luò)時，保護他們的消息隱私保護性。”陸一帆介紹說。

另外，發(fā)布會當(dāng)日還宣布推出了壹賬鏈沙盒產(chǎn)品，能讓用戶免費體驗壹賬鏈的全部功能。具體包括管理類、基本數(shù)據(jù)操作、加密數(shù)據(jù)操作、統(tǒng)計類、資產(chǎn)交易類等五大類接口。為更直觀地演示壹賬鏈在資產(chǎn)交易場景中的應(yīng)用，壹賬鏈沙盒模擬了兩家金融類企業(yè)機構(gòu)和監(jiān)管機構(gòu)，一共三套系統(tǒng)在底層通過區(qū)塊鏈連接。用戶可通過頁面操作完成資產(chǎn)發(fā)布、初始登記、份額轉(zhuǎn)讓等操作，直接體驗零知識證明、匿蹤查詢和身份混淆等功能。

未來仍待優(yōu)化的技術(shù)

雖然金融壹賬通如今正走在“應(yīng)用"向“生態(tài)”的道路上，黃宇翔也對雷鋒網(wǎng)表示，還要花更多的時間在技術(shù)研究方面。比如推進跨鏈發(fā)展，“雖然這并不是一件容易的事，大部分鏈的密碼學(xué)基礎(chǔ)、共識機制都不同，標準尚未統(tǒng)一，技術(shù)參差不齊。“而且互聯(lián)互通的前提是不能犧牲安全性，需要一個被認可的密碼加密，跨鏈的隱私性也無法確保。

此外，還包括提高系統(tǒng)穩(wěn)定性，降低部署難度，豐富零知識證明庫、標準化API研究等研究工作。

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。