近日，商務(wù)部 CECBC 區(qū)塊鏈專委會副主任吳桐在接受媒體采訪時(shí)表示，2020年，區(qū)塊鏈已滲透到中國各個(gè)垂直行業(yè)，并初步形成了示范效應(yīng)。在2021年，隨著區(qū)塊鏈產(chǎn)業(yè)核心價(jià)值形成更大程度的共識，“鏈改”或?qū)⑿纬筛蟮纳鐣绊懥Α?/p>

2020年，一場突如其來的世界范圍公共衛(wèi)生危機(jī)給全球經(jīng)濟(jì)帶來了巨大的打擊，尤其是在實(shí)體經(jīng)濟(jì)層面。不過，于數(shù)字經(jīng)濟(jì)領(lǐng)域，區(qū)塊鏈技術(shù)的發(fā)展腳步卻并未受到嚴(yán)重阻絆。

在“把區(qū)塊鏈作為核心技術(shù)自主創(chuàng)新重要突破口”的時(shí)代發(fā)展要求下，縱然具體監(jiān)管政策尚不明確，但從“加快推動區(qū)塊鏈技術(shù)和產(chǎn)業(yè)創(chuàng)新發(fā)展，積極推進(jìn)區(qū)塊鏈和經(jīng)濟(jì)社會融合發(fā)展”的核心指示來看，在2021年，聯(lián)盟鏈很有可能邁入應(yīng)用集中落地的爆發(fā)階段。

吳桐還表示，區(qū)塊鏈技術(shù)的應(yīng)用將集中在政務(wù)、民生、金融、供應(yīng)鏈等領(lǐng)域，特別是在國內(nèi)“to G”（國企和事業(yè)單位）方向，或形成區(qū)塊鏈行業(yè)的主流盈利模式。

推動區(qū)塊鏈技術(shù)賦能實(shí)體

所謂鏈改，即“區(qū)塊鏈改革或改造”，主要是指利用區(qū)塊鏈技術(shù)的部分或全部原理與機(jī)制，來改造傳統(tǒng)業(yè)務(wù)系統(tǒng)中的技術(shù)部分，從而賦能實(shí)體經(jīng)濟(jì)發(fā)展。2018年8月，中國通信工業(yè)協(xié)會區(qū)塊鏈專委會第二次全體代表大會上首次發(fā)布《鏈改行動計(jì)劃書》。鏈改這一概念由此誕生并在此后廣為所知。

一般而言，適合鏈改的領(lǐng)域主要有金融、版權(quán)、政務(wù)等。同時(shí)，隨著區(qū)塊鏈技術(shù)的日益成熟以及發(fā)展數(shù)字經(jīng)濟(jì)的重要性日益展現(xiàn)，鏈改可能擴(kuò)展到社交、游戲、電商、能源、農(nóng)業(yè)、教育等更多行業(yè)的發(fā)展規(guī)劃中。

而鏈改的方向，一是在不發(fā)行虛擬貨幣的基礎(chǔ)上，主要采用聯(lián)盟鏈形式，通過技術(shù)創(chuàng)新賦能企業(yè)提高競爭力；二是發(fā)行虛擬貨幣，主要采用公有鏈技術(shù)，構(gòu)建通證體系推動企業(yè)擴(kuò)大業(yè)務(wù)生態(tài)。

不過，涉及虛擬貨幣的鏈改方向并不適合國內(nèi)的監(jiān)管環(huán)境。在美國，社交巨頭 Facebook 發(fā)起虛擬貨幣 Libra（天秤幣）在某種程度上也可視為鏈改的實(shí)例。但迫于監(jiān)管控制，推出計(jì)劃受到了多重阻礙，Libra 不得不“自斷羽翼”擁抱監(jiān)管以求發(fā)行。

因此，國內(nèi)鏈改應(yīng)該朝著落地難度與監(jiān)管壓力都相對較小的聯(lián)盟鏈方向發(fā)展。雖然，撇開了虛擬貨幣應(yīng)用的可能性，但至少由其埋下的各種潛在隱患，如洗錢、欺詐、非法集資等將從源頭上得以規(guī)避。

去中心化世界的“特別存在”

區(qū)塊鏈大致分為公有鏈、私有鏈和聯(lián)盟鏈（許可鏈）。在聯(lián)盟鏈中，針對特定成員或第三方，可指定多個(gè)預(yù)選節(jié)點(diǎn)作為記賬人。同時(shí)，在共識過程受控的情況下，每個(gè)區(qū)塊的數(shù)據(jù)生成由預(yù)選節(jié)點(diǎn)共同決定，而其它接入的節(jié)點(diǎn)可以參與交易但不過問記賬過程。

也就是說，聯(lián)盟鏈上的數(shù)據(jù)僅限內(nèi)部成員進(jìn)行讀寫和發(fā)送交易，具有運(yùn)維成本低，交易速度快，擴(kuò)展性好等優(yōu)點(diǎn)。此外，與任何人都可隨時(shí)參與記賬的公有鏈不同，作為聯(lián)盟鏈的外部方，只可通過授權(quán)開放的 API（應(yīng)用程序接口）進(jìn)行有限次數(shù)的鏈上數(shù)據(jù)查詢。

由于權(quán)限范圍明確，共識機(jī)制相對松散，聯(lián)盟鏈也可被認(rèn)為是一種半公開、部分中心化的區(qū)塊鏈部署模型。同時(shí)，良好落地性和規(guī)?；瘧?yīng)用優(yōu)勢，特別是不存在虛擬貨幣監(jiān)管問題，因此，聯(lián)盟鏈更容易取得政府層面的支持。

在行業(yè)應(yīng)用中，牽頭企業(yè)率先建立行業(yè)聯(lián)盟鏈后，接受行業(yè)內(nèi)其他企業(yè)加入從而形成一個(gè)基于區(qū)塊鏈的行業(yè)聯(lián)盟。同時(shí)，每個(gè)企業(yè)運(yùn)行一個(gè)或多個(gè)節(jié)點(diǎn)，并在獲得51%或更多企業(yè)節(jié)點(diǎn)的確認(rèn)后，聯(lián)盟鏈上的區(qū)塊即可生效。

不過，在聯(lián)盟鏈這種部分中心化體系中，還需配合相關(guān)聯(lián)盟自治規(guī)則和技術(shù)手段，以防止多數(shù)節(jié)點(diǎn)聯(lián)合篡改數(shù)據(jù)等風(fēng)險(xiǎn)狀況的發(fā)生。

全球知名的聯(lián)盟鏈有超級賬本（Hyperledger Fabric）、R3 區(qū)塊鏈金融聯(lián)盟、企業(yè)以太坊聯(lián)盟（EEA），以及國內(nèi)的 FISCO BCOS 金聯(lián)盟、螞蟻開放聯(lián)盟鏈、BSN 區(qū)塊鏈服務(wù)網(wǎng)絡(luò)等。

國內(nèi)聯(lián)盟鏈的發(fā)展

當(dāng)前，國內(nèi)聯(lián)盟鏈的發(fā)展態(tài)勢如雨后春筍。尤其是，在2019年中央政治局“1024學(xué)習(xí)”之后，聯(lián)盟鏈作為區(qū)塊鏈技術(shù)的主要形象，引起了社會公眾普遍的關(guān)注。各大行業(yè)巨頭開始在該領(lǐng)域發(fā)力，眾多區(qū)塊鏈技術(shù)企業(yè)也在研發(fā)上投入更多。

2016年，國內(nèi)聯(lián)盟鏈陸續(xù)開始萌芽滋生。諸多區(qū)塊鏈企業(yè)，如布比區(qū)塊鏈、云象區(qū)塊鏈、趣鏈科技等接連成立。

同年1月，中國區(qū)塊鏈研究聯(lián)盟（CBRA）成立；4月，中國分布式總賬基礎(chǔ)協(xié)議聯(lián)盟（ChinaLedger）成立；5月，中國平安加入?yún)^(qū)塊鏈頂級聯(lián)盟R3；騰訊、微眾銀行、華為等聯(lián)合成立了金融區(qū)塊鏈合作聯(lián)盟（FISCO BCOS 金聯(lián)盟）。

2019年，國內(nèi)聯(lián)盟鏈生態(tài)開花結(jié)果，開始步入落地階段。百度、阿里、騰訊、京東等布局深入，云象、趣鏈等也有了實(shí)質(zhì)性落地產(chǎn)出。同年3月，網(wǎng)信辦發(fā)布首批境內(nèi)區(qū)塊鏈信息服務(wù)備案編號。在共計(jì)197個(gè)項(xiàng)目中，聯(lián)盟鏈多達(dá)116個(gè)，占比59%。相比之下，公鏈項(xiàng)目25個(gè)，占比僅為13%。

2020年4月，經(jīng)歷數(shù)月內(nèi)測的區(qū)塊鏈服務(wù)網(wǎng)絡(luò)（BSN）正式上線。作為一個(gè)匯集開發(fā)、部署、運(yùn)維、互通和監(jiān)管功能的聯(lián)盟鏈應(yīng)用公共基礎(chǔ)設(shè)施網(wǎng)絡(luò)，BSN 國內(nèi)部分不支持公有鏈應(yīng)用，并通過使用服務(wù)網(wǎng)絡(luò)提供的統(tǒng)一公共服務(wù)。應(yīng)用開發(fā)者在無需購買物理服務(wù)器和云服務(wù)的情況下，可直接利用BSN低成本搭建所需的區(qū)塊鏈運(yùn)行環(huán)境。

同年4月，螞蟻金服面向中小企業(yè)推出開放聯(lián)盟鏈，并全面開放螞蟻區(qū)塊鏈的技術(shù)和應(yīng)用能力，有望降低中小企業(yè)的“上鏈”成本。通過自主研發(fā)的技術(shù)，螞蟻開放聯(lián)盟鏈可支持10億日交易量規(guī)模，并實(shí)現(xiàn)每秒10萬筆的跨鏈處理能力，場景覆蓋供應(yīng)鏈金融、物流、公益慈善等。

BSN·開放聯(lián)盟鏈

談到中國區(qū)塊鏈產(chǎn)業(yè)發(fā)展的“重頭戲”，BSN 有望成為未來全球價(jià)值互聯(lián)網(wǎng)時(shí)代的基礎(chǔ)設(shè)施。而開放聯(lián)盟鏈屬性介于聯(lián)盟鏈和公鏈之間，既有聯(lián)盟鏈架構(gòu)，同時(shí)又對外開放，具有廣泛、快捷、低成本的應(yīng)用創(chuàng)新能力。

作為跨云服務(wù)、跨門戶、跨底層框架的全球性公共基礎(chǔ)設(shè)施網(wǎng)絡(luò)，BSN 由國家信息中心、中國移動、中國銀聯(lián)等共同發(fā)起，用于部署和運(yùn)行區(qū)塊鏈應(yīng)用。與互聯(lián)網(wǎng)通過 TCP/IP 協(xié)議連接各項(xiàng)資源和數(shù)據(jù)類似，BSN 由專門的區(qū)塊鏈環(huán)境協(xié)議整合，屬于公共基礎(chǔ)設(shè)施。

據(jù)吳桐介紹，BSN 區(qū)塊鏈服務(wù)網(wǎng)絡(luò)包括區(qū)塊鏈技術(shù)框架、公共城市節(jié)點(diǎn)、門戶和運(yùn)維中心四個(gè)板塊。在運(yùn)營結(jié)構(gòu)上，BSN 分為中國和國際兩個(gè)獨(dú)立部分，而 BSN 中國采用聯(lián)盟鏈技術(shù)框架。

目前，BSN 已適配和正在適配的聯(lián)盟鏈底層框架有 Hyperledger Fabric、FISCO BCOS、國密 Fabric、CITA、梧桐鏈、Brochain 和百度 XuperChain 等。

BSN 的節(jié)點(diǎn)遍布全球公共城市，支持全球范圍的快速部署。在城市節(jié)點(diǎn)上，應(yīng)用的發(fā)布方和使用方無需建設(shè)獨(dú)立運(yùn)行環(huán)境，使用統(tǒng)一身份證書即可發(fā)布、管理和加入不限數(shù)量的區(qū)塊鏈應(yīng)用。運(yùn)行成本為傳統(tǒng)區(qū)塊鏈云服務(wù)的20%。預(yù)計(jì)年底，BSN 城市節(jié)點(diǎn)將接近200個(gè)。

BSN 發(fā)展聯(lián)盟的成員涵蓋了國家機(jī)構(gòu)、通信行業(yè)、金融行業(yè)以及軟件行業(yè)的組織與企業(yè)。2020年9月，在發(fā)展聯(lián)盟的推動下，“開放聯(lián)盟鏈” 項(xiàng)目正式啟動，致力于推動區(qū)塊鏈技術(shù)在國內(nèi)通過監(jiān)管合規(guī)的姿態(tài)良性發(fā)展，并提供低成本、易開發(fā)的區(qū)塊鏈底層框架。

BSN 將建設(shè)基于多區(qū)塊鏈框架的開放聯(lián)盟鏈，而首批希望加入開放聯(lián)盟鏈的底層框架有八家，包括 Polkadot、Tezos、Algorand、Cosmos、Ethereum、Huobi Chain、Nervos，以及 IRISnet。

經(jīng)由“鏈改”并通過嚴(yán)格的準(zhǔn)入與監(jiān)管審核后，各底層框架方可在聯(lián)盟鏈上開始部署，而不同的開放聯(lián)盟鏈之間有跨鏈機(jī)制配合，方便信息互通及合約調(diào)用，有利于產(chǎn)生更加靈活、廣泛的技術(shù)架構(gòu)和商業(yè)邏輯。

另一方面，開發(fā)者根據(jù)各自需求選擇合適的開放聯(lián)盟鏈建立應(yīng)用，包括合約部署，項(xiàng)目管理等。不過，使用開放聯(lián)盟鏈服務(wù)需要實(shí)名認(rèn)證并進(jìn)行人民幣充值 Gas，用作計(jì)算、存儲資源等的交易費(fèi)用。

雖然在開放聯(lián)盟鏈中無法進(jìn)行用戶之間的轉(zhuǎn)賬，且在鏈改過程中，需要設(shè)置節(jié)點(diǎn)權(quán)限，砍掉虛擬貨幣功能。但是，這并不意味著在開放聯(lián)盟鏈中不能承載數(shù)字貨幣經(jīng)濟(jì)生態(tài)。

這是由于，當(dāng)數(shù)字人民幣推出后，將其嵌入開放聯(lián)盟鏈的話，企業(yè)相關(guān)業(yè)務(wù)支付、結(jié)算便可得以實(shí)現(xiàn)。而作為法定貨幣，數(shù)字人民幣不存在相關(guān)監(jiān)管風(fēng)險(xiǎn)。從這個(gè)角度看，BSN 集成的開放聯(lián)盟鏈只是一個(gè)宏大區(qū)塊鏈產(chǎn)業(yè)布局的開始。

四項(xiàng)安全問題

不過，也有行業(yè)研究報(bào)告指出，盡管聯(lián)盟鏈的應(yīng)用價(jià)值已經(jīng)得到了廣泛認(rèn)識，但由于區(qū)塊鏈技術(shù)尚處于早期階段，在具體的企業(yè)級應(yīng)用中，其存儲能力、功能完備性、易用性等方面可能還存在明顯不足。

1. 跨鏈數(shù)據(jù)安全

隨著跨鏈技術(shù)應(yīng)用的落地，特別是在異構(gòu)鏈之間互操作的高效、安全方面，還需要更為妥當(dāng)?shù)墓沧R算法模式以及可監(jiān)管的隱私保護(hù)技術(shù)來共同支撐。同時(shí)，在聯(lián)盟成員用戶層面，根據(jù)業(yè)務(wù)場景、安全模式以及隱私需求的差異化功能配置也是需要解決的問題。

2. 鏈下數(shù)據(jù)真實(shí)性

雖然區(qū)塊鏈分布式賬本技術(shù)具備數(shù)據(jù)防篡改的價(jià)值功能，但它并不能智能判斷上鏈數(shù)據(jù)本身的真實(shí)性。這就需要通過多種技術(shù)，如大數(shù)據(jù)、人工智能、信息安全、物聯(lián)網(wǎng)等采取多方協(xié)作與配合，共同把控上鏈前相關(guān)數(shù)據(jù)的安全性。

3. 底層架構(gòu)的安全

從 DeFi 智能合約安全態(tài)勢看，項(xiàng)目普遍存在技術(shù)底層薄弱、業(yè)務(wù)設(shè)計(jì)不合理等問題。在聯(lián)盟鏈的范疇，協(xié)議設(shè)計(jì)漏洞、節(jié)點(diǎn)惡意操縱以及流量攻擊等諸多安全隱患也不容忽視。因此，不管是基于何種模式的聯(lián)盟鏈系統(tǒng)，都需要重視各階段的綜合安全檢測。

4. 合規(guī)安全問題

在商業(yè)環(huán)境中，聯(lián)盟鏈的具體技術(shù)價(jià)值要在多方合作中得以體現(xiàn)，其前提是符合監(jiān)管合規(guī)的要求。然而，企業(yè)的核心商業(yè)數(shù)據(jù)有著極強(qiáng)的隱私保護(hù)需求。這就需要在可監(jiān)管與隱私保護(hù)之間建立兼顧的功能模塊，與之相應(yīng)的是代碼實(shí)現(xiàn)難度勢必大幅提高，而可能由此帶出的相關(guān)安全漏洞問題有必要提高重視。

解決方案展望

聯(lián)盟鏈技術(shù)在應(yīng)用前景上雖然具有較強(qiáng)的優(yōu)勢，但為了應(yīng)對潛在發(fā)展阻礙以及安全隱患，在技術(shù)發(fā)展過程中，鏈上與鏈下數(shù)據(jù)協(xié)同、監(jiān)管技術(shù)等是重要的突破方向。

隨著區(qū)塊鏈技術(shù)的不斷發(fā)展，體量和規(guī)模不斷擴(kuò)大，與傳統(tǒng)信息系統(tǒng)的交互成為一種大趨勢。但是，二者有著各自的體系、標(biāo)準(zhǔn)和規(guī)范，因此在融合方面存在一定程度的局限性。

對此，中國工程院陳純院士認(rèn)為，在實(shí)現(xiàn)區(qū)塊鏈上下數(shù)據(jù)協(xié)同的過程中，需要對大規(guī)模高性能點(diǎn)對點(diǎn)網(wǎng)絡(luò)，模塊化安全密碼學(xué)協(xié)議，高性能可編程計(jì)算引擎，以及可定義數(shù)據(jù)分發(fā)協(xié)議等進(jìn)行重點(diǎn)研究。他說，

作為初步研究結(jié)果，目前能夠提供系統(tǒng)的鏈上鏈下協(xié)同服務(wù)技術(shù)棧，而已上線的服務(wù)包括，大規(guī)模的可信存儲，集群節(jié)點(diǎn)數(shù)量可達(dá)數(shù)萬，并支持智能合約跨鏈操作。

面對區(qū)塊鏈“去中心化”的技術(shù)特征，采用傳統(tǒng)的信息監(jiān)管方式顯然會出現(xiàn)“水土不服”問題。在監(jiān)管政策的指導(dǎo)下，區(qū)塊鏈監(jiān)管技術(shù)的發(fā)展勢在必行。

作為區(qū)塊鏈監(jiān)管技術(shù)的發(fā)展趨勢，陳純院士提出了四個(gè)方向：一是區(qū)塊鏈節(jié)點(diǎn)的追蹤與可視化；二是聯(lián)盟鏈穿透式監(jiān)管技術(shù)；三是公鏈主動發(fā)現(xiàn)與探測技術(shù)；四是以鏈治鏈的技術(shù)體系結(jié)構(gòu)。

此外，在通過技術(shù)創(chuàng)新實(shí)現(xiàn)多種解決方案的同時(shí)，針對聯(lián)盟鏈項(xiàng)目而言，各階段的安全深度測評工作也極為重要。

通過成都鏈安與中國信息通信研究院聯(lián)合開展的聯(lián)盟鏈平臺安全研究發(fā)現(xiàn)，在聯(lián)盟鏈中，在代碼規(guī)范性、安全性以及業(yè)務(wù)邏輯三個(gè)方面具有多維度安全深度評測的必要性。

同時(shí)，為確保聯(lián)盟鏈在程序語言編碼、加密機(jī)制、節(jié)點(diǎn)通信、交易模型、區(qū)塊處理、共識機(jī)制、智能合約、用戶賬戶以及RPC等方面的安全運(yùn)行，攻防測試和代碼審計(jì)也是行之有效的解決方案。

結(jié)語

2020年，區(qū)塊鏈領(lǐng)域最熱門的非 DeFi（去中心化金融）莫屬。然而，頻發(fā)的 DeFi 安全事件告訴我們，對于發(fā)展中的新生事物，除了有推動方的技術(shù)攻關(guān)，還有惡意者的漏洞利用，二者博弈不會停止，更不會被叫停。

2021年即將到來，聯(lián)盟鏈的應(yīng)用爆發(fā)或?qū)⒊蔀槎▌?。不過，哪里存在最大的機(jī)遇，自然也就需要最強(qiáng)的防御。