馬兆豐：區塊鏈發展需要鼓勵產業融合和技術創新

記者 邢萌

2020年4月20日，國家發改委將區塊鏈作為新技術基礎設施予以支持。近日，北京發布《關於加快培育壯大新業態新模式促進北京經濟高質量發展的若干意見》以及五個行動方案，其中《北京市加快新型基礎設施建設行動方案（2020-2022年）》中，將區塊鏈的技術和產業創新予以落實和支持。

在政策的東風下，區塊鏈軟體技術不斷前進，同時區塊鏈硬體設備市場也正受到業內的關注。日前，上市公司北信源攜手杭州安存科技，推出了一款硬體產品區塊鏈一體機，深耕區塊鏈市場。

區塊鏈技術發展的應用模式有哪些？區塊鏈硬體設備市場存在哪些機遇？據此，《證券日報》記者邀請了北京郵電大學區塊鏈及安全技術聯合實驗室馬兆豐主任就區塊鏈技術創新和產業發展做一深入技術交流和採訪。

《證券日報》：在當前政策利好下，您覺得區塊鏈技術應用發展存在什麼問題或更好的應用模式嗎？

馬兆豐：儘管區塊鏈得到了各方的關注，在技術創新和產業應用發展方面具有良好的應用前景，但是，從技術上講，區塊鏈技術涉及密碼技術、P2P網路、共識演算法、智能合約和嵌入式資料庫等技術，區塊鏈系統一般運行於虛擬機之內，運行部署環境複雜，高可用性要求強。特別是進入生產系統，區塊鏈系統對安全、穩定、可靠性具有很高的要求。為了讓區塊鏈技術更好地服務於具體實際應用，區塊鏈軟硬體一體機的出現為解決區塊鏈實際部署和應用提供了一個系統性的解決思路，具有較好的應用前景。

《證券日報》：區塊鏈應用部署和系統實施上有什麼痛點？

馬兆豐：首先，區塊鏈是一種不可篡改的分散式賬本技術。具體地，從學術上講，按ISO22739的定義，區塊鏈是用密碼技術將共識確認的區塊按順序追加形成的分散式賬本。區塊鏈具有多中心化、集體維護、不可篡改和安全可信等特點。區塊鏈技術根據其開放程度，一般分為公有鏈、聯盟鏈和私有鏈。

隨著區塊鏈在社會各行各業中的成功應用，區塊鏈技術也得到了越來越多的關注。但是，從應用部署角度，現在的區塊鏈系統大都運行於虛擬機之內，運行部署環境複雜，高可用性要求強。區塊鏈節點的部署門檻相對偏高，每家企業如果需要使用以區塊鏈作為技術支撐的應用都要從頭開始建設，成本高且效率低。普通的區塊鏈使用者部署區塊鏈節點通常需要租用第三方的伺服器，成本高且有著較大的容量和帶寬的限制。如果對區塊鏈沒有任何基礎的技術人員也無法直接自己搭建一個區塊鏈網路，也就是說，區塊鏈網路部署和搭建需要專業人士來操作，但這極大地影響了區塊鏈在社會範圍內的普及和落地。

一般而言，如果一個系統進入正常的上線工作狀態，系統的安全性、穩定性和連續性保障成為一個關鍵問題。而區塊鏈系統對安全、穩定、可靠性和連續性保障以及賬本數據的一致性具有更高的要求。基於區塊鏈分散式運維的特殊性，需要有一些不同於傳統系統的運維管理方法，以解決分散式運維繫統的安全性、可靠性和問題定位及回溯等問題。

《證券日報》：從應用模式上，您覺得單純的區塊鏈軟體技術好還是專門的區塊鏈硬體設備機會更大？

馬兆豐：當前，可以看到，我們國家的區塊鏈政策導向是以聯盟鏈應用為主打特色，面向實際應用領域，支持技術創新和產業發展。在這樣一個背景下，區塊鏈軟硬體一體機作為軟體硬體一體化區塊鏈平台，可以提供可信執行環境TEE（TrustedExecutionEnvironments）、網路安全保障NSP（NetworkSecurityProtection，）和系統安全增強SSE（SystemSecurityEnhancement）。區塊鏈軟硬體一體機通過基礎設施安全可信、接入狀態安全可信、運行過程安全可信、數據存儲和傳輸安全可信、管理機制安全可信五個維度的運行時安全防護，構建安全可信的區塊鏈系統。當然，區塊鏈系統本身的內部的安全機制需要通過共識機制（Consensus）如面向公有鏈的PoW，PoS或DPoS，面向聯盟鏈的PAXOS，RAFT，BFT，SBFT或PBFT等機制來實現分散式系統下的概率一致性或最終一致性，以防止賬分叉甚至或御惡意攻擊。

區塊鏈軟硬體一體機與可信執行環境相結合，可以提供一個全新的技術思路，作為一種通過隔離的方法保護數據和程序的技術，旨在構建一個資源豐富的執行環境，能夠主動防禦來自外部的安全威脅，更有效地保障區塊鏈的安全。

區塊鏈軟硬體一體機與普通的區塊鏈部署所需一定的專業知識不同，它就像是一台伺服器，用戶打開機器後，進行簡單的配置就可以對機器所產生的數據進行上鏈等操作，簡化了區塊鏈部署的難度，保證了即開即用的模式，增強了區塊鏈的安全性，是今後區塊鏈發展的一個重要方向。

《證券日報》：您怎麼看待前不久北信源與安存發布的區塊鏈一體機產品？

馬兆豐：據了解，安存區塊鏈機是北信源公司與安存科技共同推出的區塊鏈軟硬體一體機，它是集成了分散式存儲器、區塊鏈操作系統、區塊鏈部署運維平台、區塊鏈存證平台四位一體的硬體一體化機器。安存區塊鏈機只要直接部署在機房或者雲伺服器，就能對伺服器所產生的數據進行「原裝」上鏈。

事實上，安全存證它本身有特別的要求，比如要求更好地回答存證中的Who，When，Where和What的4大問題。據了解，安存區塊鏈機在硬體中嵌入了北斗定位晶元，使用國家級的北斗定位系統實時獲取伺服器的具體位置，並寫入區塊鏈中。安存區塊鏈機能幫助企業簡單便捷上區塊鏈，企業只要把區塊鏈機部署在機房伺服器（或雲伺服器），作為物理節點與使用主體牢牢綁定，從數據產生伊始就實時上鏈，不僅記錄數據產生的時間，也記錄產生數據的伺服器所在的經緯度，從而從時間空間兩個維度保證上鏈前後數據的物理性和真實性，保障數據的原裝、真實、可信，保證上鏈前後數據真實性。

區塊鏈發展需要鼓勵產業融合技術創新，北信源與安存聯手打造的區塊鏈機將中國自主研發的北鬥技術和區塊鏈技術進行集成化創新，對於區塊鏈產業應用和融合發展開了一個好頭。