區(qū)塊鏈作為數(shù)字經(jīng)濟的一個重要技術在近幾年已經(jīng)有一定范圍的應用，但是目前為止沒有大規(guī)模服務于實體經(jīng)濟的落地應用。分析其中原因，我們發(fā)現(xiàn)除了區(qū)塊鏈本身技術不夠成熟以外，區(qū)塊鏈與其他技術的融合是勢在必行。區(qū)塊鏈與其他技術的融合能夠克服區(qū)塊鏈本身技術的不夠成熟，監(jiān)管的困難性，安全問題，存儲問題，數(shù)據(jù)上鏈的真實性問題等等企業(yè)級應用落地必須關心的問題。如何與其他技術融合，并且尋找真正服務于實體經(jīng)濟的應用，我們做了一些研究。圍繞于此，中國電子學會匯報初步研究結果及對策建議如下：

一、ABCDSIS技術的融合是大趨勢

互聯(lián)網(wǎng)發(fā)展從靜態(tài)的內(nèi)容發(fā)布的Web 1.0到目前的WEB2.0。WEB 2.0 是技術的小融合，結合了SoLoMoCo （Social， Location Based， Mobile App and Cloud Computing ），也就是社交，定位，移動app， 云計算， 產(chǎn)生了非常大的經(jīng)濟效益，產(chǎn)生了像阿里巴巴，騰訊這樣的巨無霸企業(yè)。我們看到目前技術正在從小融合進入到大融合。這個大融合產(chǎn)生的經(jīng)濟效益將會遠遠超過小融合帶來的經(jīng)濟效益。我們看到的技術大融合是ABCDSIS。

區(qū)塊鏈作為一個單獨的技術有一定的使用范圍，目前比較多的DAPP應用是虛擬世界的游戲和數(shù)字貨幣。區(qū)塊鏈服務于實體經(jīng)濟，必須與其他技術融合才能解決數(shù)據(jù)上鏈的真實性，安全，風險控制，監(jiān)管等等難題。ABCDSIS分別是AI，區(qū)塊鏈（Blockchain），云計算（Cloud Computing），數(shù)字化轉(zhuǎn)型（Digital Transformation），信息安全（Security），物聯(lián)網(wǎng)（IoT）和分布式存儲（Storage Decentralized）的英文首字母。

（一）區(qū)塊鏈與人工智能

AI可以幫助區(qū)塊鏈在現(xiàn)實世界的應用程序中變得更加智能。例如，在供應鏈金融中，為了控制風險，可以利用人工智能為區(qū)塊鏈提供智能數(shù)據(jù)和AI運行結果。相比于傳統(tǒng)人工智能應用，結合了區(qū)塊鏈技術之后，通過共識機制保證了AI運算結果可驗證，AI算法的hash可以上鏈驗證，保障算法和計算結果的準確性。區(qū)塊鏈可以幫助AI提高數(shù)據(jù)共享能力，AI運算需要大量的數(shù)據(jù)，通過區(qū)塊鏈的去中心化存儲以及零知識證明和MPC（安全多方計算）計算解決數(shù)據(jù)孤島問題的同時保證數(shù)據(jù)隱私性。通過使用智能合約和激勵機制實現(xiàn)數(shù)據(jù)確權和交易，使得數(shù)據(jù)定價不再具有壟斷性。區(qū)塊鏈還可以幫助AI推廣優(yōu)化的AI算法，并為深度學習任務建立分布式的計算能力，有效使用閑散的計算資源。區(qū)塊鏈智能合約可用于管理AI算法的行為，和規(guī)避AI算法不正當使用所產(chǎn)生的安全問題。

（二）區(qū)塊鏈與云計算

自從區(qū)塊鏈技術誕生之日起至今已經(jīng)不再是簡單的分布式賬本的形式存在。區(qū)塊鏈技術的去中心化計算，去中心化存儲使得增加了區(qū)塊鏈實現(xiàn)云計算的可能性。目前以亞馬遜為主導的I層的云計算，真正被慢慢地被區(qū)塊鏈顛覆。相比于類似亞馬遜的AWS和阿里巴巴的阿里云的云服務，區(qū)塊鏈技術主要利用不可篡改性和可靠性提高云計算的服務性能。而這些正是傳統(tǒng)云計算所不能實現(xiàn)的。目前的云計算服務雖然是分布式系統(tǒng)，但是以中心化形式進行計算，資源調(diào)度和利用都有一定的局限性。而利用區(qū)塊鏈技術，比如去中心化存儲IPFS協(xié)議，將云計算所需要的數(shù)據(jù)分片存儲于物理層面的臨近節(jié)點，在提高數(shù)據(jù)可靠性的同時提高了網(wǎng)絡帶寬利用率。而對于去中心化計算，對網(wǎng)絡運算資源進行分片，自適應地使得網(wǎng)絡在執(zhí)行計算的過程中達到負載均衡，使得其相比于傳統(tǒng)云計算達到更好的資源利用率。但是另一方面，區(qū)塊鏈本身由于是基于共識機制，會導致所有數(shù)據(jù)都對外可見，而云計算往往涉及到大量的計算隱私問題，解決方案之一是通過聯(lián)盟鏈的形式，數(shù)據(jù)在聯(lián)盟中的節(jié)點中可見。另外一種解決方案是通過零知識證明、SGX等的方式將計算數(shù)據(jù)進行加密計算，計算節(jié)點無法獲得數(shù)據(jù)明文。不過由于計算復雜度較高，這種方式還正在發(fā)展之中。

通過區(qū)塊鏈進行去中心化的云計算技術目前僅處于起步階段，不過谷歌、微軟、亞馬遜，IBM等公司都已經(jīng)開始著手研究，雖然具體細節(jié)沒有公開，未來可以想象云計算因為有了區(qū)塊鏈可以更加安全，穩(wěn)定，高效，節(jié)省能源，更加多的個人計算資源可以被有效地調(diào)用。云計算的商業(yè)模式和提供商的運營模式會因為區(qū)塊鏈賦能而改變。

（三）區(qū)塊鏈與數(shù)字化轉(zhuǎn)型

數(shù)字化轉(zhuǎn)型需要為區(qū)塊鏈提供真實的數(shù)據(jù)。區(qū)塊鏈使用NuChain（一個加拿大公司的區(qū)塊鏈項目）的BNP（Blockchain Network Protocol： 區(qū)塊鏈網(wǎng)路協(xié)議）和POC（Proof of Contribution：貢獻證明，提供有效數(shù)據(jù)和優(yōu)化的AI算法進行共識）可以幫助數(shù)字化轉(zhuǎn)型，以彌合數(shù)字和物理世界之間的距離。為了實現(xiàn)從物理世界到數(shù)字世界的轉(zhuǎn)型，其需要保證的有兩點。

一個是數(shù)據(jù)的真實性以及數(shù)據(jù)有效性。數(shù)據(jù)真實性是指物理世界產(chǎn)生的數(shù)據(jù)如何真實的進行上傳和驗證。為了實現(xiàn)真實性，單一的通過軟件是難以達成的。一種有效的方式是通過硬件芯片，利用加密硬件芯片對數(shù)據(jù)進行簽名，由于簽名無法偽造的特性，可以在區(qū)塊鏈節(jié)點上對簽名進行驗證。此外，還要保證傳輸過程的安全性。BNP協(xié)議定義了硬件簽名，傳輸協(xié)議，鏈上驗證協(xié)議等來保證整個鏈下到鏈上的過程是安全的并且數(shù)據(jù)是真實的。數(shù)據(jù)有效性是指物理世界存在大量的噪聲數(shù)據(jù)，使得所上傳的有價值數(shù)據(jù)不高，并且不同的數(shù)據(jù)價值也不一樣。由于區(qū)塊鏈的激勵機制和智能合約，通過調(diào)用合約的頻率和激勵可以根據(jù)數(shù)據(jù)需求進行市場定價，從而從經(jīng)濟學層面對數(shù)據(jù)進行定價，這也間接的反應了數(shù)據(jù)的有效性。這種定價模型也可以通過AI的方式對數(shù)據(jù)使用頻率，數(shù)據(jù)內(nèi)容等客觀參數(shù)擬合數(shù)據(jù)有效性并且進行全網(wǎng)共識。NUChain通過POC算法把激勵和上傳數(shù)據(jù)有效性的判定通過上述方式進行結合，從而使得數(shù)字化轉(zhuǎn)型過程更加客觀有效。當獲得真實、有效的數(shù)據(jù)之后，通過區(qū)塊鏈對數(shù)據(jù)進行分析，可以實現(xiàn)包括監(jiān)管，征信等應用場景。

（四）區(qū)塊鏈與信息安全

區(qū)塊鏈本身的不可篡改性是具有安全屬性的，它有效地保證了數(shù)據(jù)的完整性。但是不可篡改性是一把雙刃劍，當鏈上出現(xiàn)漏洞的時候這些漏洞往往無法彌補。當我們將安全性與區(qū)塊鏈集成時，需要采用深度防御方法。區(qū)塊鏈的一些頂級安全控制包括：智能合約安全，DAPP安全，共識節(jié)點強化，加密交換安全性，身份和訪問管理，節(jié)點到節(jié)點流量加密，鏈上和鏈下數(shù)據(jù)加密等。

智能合約由于一經(jīng)發(fā)布無法修改，這樣如果存在漏洞，往往會產(chǎn)生直接經(jīng)濟損失并且難以挽回，一個經(jīng)典的例子就是 DAO事件。而智能合約的審計和驗證費用高昂，就算經(jīng)過審計也難以避免其中存在安全隱患。目前這個領域的研究方向大多希望通過形式化證明的方式來確保只能合約的安全性，雖然已經(jīng)有大量研究人員進入這個領域，但是仍然在發(fā)展過程中還未成熟，對于復雜的合約邏輯依然難以滿足。

共識安全，比如POW的51%攻擊，分叉等等情形正是因為PoW在某些情況下依然無法達到非常安全的情況。由于不可能三角的存在，安全性，去中心化和可擴展性不能同時兼得，極大的限制了區(qū)塊鏈技術的發(fā)展。如何按照具體應用，在不可能三角找到最佳的平衡是區(qū)塊鏈項目需要研究的課題。

節(jié)點安全涉及到區(qū)塊鏈底層實現(xiàn)邏輯的漏洞，譬如EOS爆出過遠程攻擊漏洞，ETH的RPC端口暴露，以太坊默認對RPC不做鑒權的設計引起資金被盜的問題等。這種安全隱患往往難以察覺，一般都是在區(qū)塊鏈系統(tǒng)運行過程中爆出類似漏洞，這樣需要在區(qū)塊鏈上線前進行大量的重復測試和驗證。

數(shù)據(jù)加密安全和之前提到的漏洞不太一樣，由于區(qū)塊鏈本身是公開透明的，很多隱私數(shù)據(jù)無法在鏈上流轉(zhuǎn)，這個時候可以通過多種密碼學算法譬如零知識證明，MPC等技術達到在不暴露信息的情況下進行驗證。

其他一些信息安全包括私鑰管理、通信安全、加密算法、錢包多簽名漏洞等等也是區(qū)塊鏈技術所要研究的方向之一。

（五）區(qū)塊鏈與物聯(lián)網(wǎng)

物聯(lián)網(wǎng)可以利用區(qū)塊鏈來管理機器到機器的通信和支付。物聯(lián)網(wǎng)部署中使用的邊緣計算可以幫助區(qū)塊鏈構建大量的共識節(jié)點和處理能力。例如Nuchain利用邊緣計算來訓練數(shù)據(jù)模型，找到最佳的AI算法和從IoT設備收集到的真實數(shù)據(jù)。

（六）區(qū)塊鏈與分布式存儲

對于區(qū)塊鏈未來發(fā)展，存儲是一個必不可少的功能，很多應用場景中比如AI、IOT等都需要大量的數(shù)據(jù)接入，而這些領域需要和區(qū)塊鏈結合就不可避免的需要解決存儲問題。另一方面，由于存儲是有成本的，需要占用大量的存儲資源，這樣區(qū)塊鏈的激勵機制可以將存儲的成本進行量化。 目前主流區(qū)塊鏈是無法直接存儲大規(guī)模數(shù)據(jù)的，因為全節(jié)點需要同步所有區(qū)塊鏈數(shù)據(jù)，如果大量的數(shù)據(jù)存在于鏈上會導致節(jié)點負載過大，從而區(qū)塊鏈效率變低。目前比較流行的數(shù)據(jù)上鏈的方式是將數(shù)據(jù)放置在IPFS等去中心化存儲中，并且將例如哈希，上下文數(shù)據(jù)，數(shù)據(jù)地址等等小量數(shù)據(jù)存儲于區(qū)塊鏈上。但是這種存儲方式是無法通過真實性和有效性進行數(shù)據(jù)驗證的。此外，數(shù)據(jù)存儲激勵也難以通過這種方式實現(xiàn)。為了實現(xiàn)激勵機制，著名的filecoin項目提出了復制證明（Proof of Replication）和時空證明（Proof of Space Time），復制證明和時空證明通過激勵機制保證了礦工存儲數(shù)據(jù)的真實性和延續(xù)性。但是這種機制是否成熟穩(wěn)定依然還需要工業(yè)界的驗證。

總的來說，重要的是要注意個別技術的實際應用范圍非常有限。技術的融合可以提供大范圍的實際應用，從而實現(xiàn)融合應用中使用的每種技術的快速成熟。

二、區(qū)塊鏈技術和落地應用面臨的挑戰(zhàn)

當前區(qū)塊鏈技術和落地應用的主要挑戰(zhàn)是隱私保護，可擴展性，共識算法，數(shù)據(jù)上鏈的真實性，程序缺乏模塊性等等問題。

（一）隱私保護

從隱私角度來看，目前的區(qū)塊鏈項目還不夠成熟。在隱私保護方面，零知識證明，安全多方計算，同態(tài)加密，環(huán)簽名，BLS簽名，Schnorr簽名，Mibble Wimble等等隱私算法值得研究。具有訪問控制的狀態(tài)通道，可信計算環(huán)境（TEE）等的研究一直非?；钴S，也有助于隱私保護技術的發(fā)展。研究人員面臨的難題是滿足歐盟通用數(shù)據(jù)保護條例（GDPR），隱私法，HIPPA等法規(guī)規(guī)定的隱私要求，并滿足KYC / AML的要求。隱私和KYC / AML的監(jiān)管要求之間需要保持平衡。這個也是我們應該研究的課題。

（二）可擴展性

從可擴展性的角度來看，有3層解決方案。頂層（稱為第2層技術）使用側(cè)鏈，子鏈或跨鏈技術來分流從主鏈到子鏈的大量交易請求。例如，三個眾所周知的項目：以太坊Plasma，Polkadot和Cosmos正在采用不同術語的主鏈和子鏈技術（CosmosZone或Polkadot的平行鏈都是子鏈）。以太網(wǎng)的Raiden網(wǎng)絡和比特幣的閃電網(wǎng)絡也采用了類似的交易分流的思想，以減輕主鏈的負擔，減少瓶頸，從而提高可擴展性。中間層又稱為第1層技術。在這一層中，想法是使用分片（Sharding），隔離見證（Segwit），增加塊的容量，使用有向無環(huán)圖（DAG）或改進主鏈上的共識算法來提高主鏈本身的可擴展性。底層也稱為零層技術。在該層中，主要思想是改進對等網(wǎng)絡（P2P）路由和節(jié)點發(fā)現(xiàn)算法以獲得更好的可擴展性，或者在未來，利用5G技術來獲得更好的網(wǎng)絡帶寬?？偟膩碚f，所有三個方面的改進都是必要的，并且正在研究中，以提高區(qū)塊鏈的可擴展性。

（三）共識算法

從共識算法的角度來看，異步通信領域的FLP不可能性定理已經(jīng)證明在完全異步通訊的分布式環(huán)境下，如果有一個節(jié)點出錯，整個網(wǎng)絡是沒有辦法取得共識的。所以共識算法研究人員試圖繞過FLP不可能性，因此大多數(shù)共識算法都假定了網(wǎng)絡節(jié)點的誠實多數(shù)和部分或完全同步。例如，在比特幣工作證明算法中使用的POW算法假定51％誠實節(jié)點和響應時間的上限（部分同步），各種類型的POS算法也假設多數(shù)誠實節(jié)點和不同程度的同步性。POS算法的關鍵問題是所謂的“無利害關系”（Nothing at Stake）攻擊。所謂的無利害關系是指由于POS投票成本幾乎為0，如果區(qū)塊鏈存在多個分叉，每個驗證者都會在所有分叉上進行投票實現(xiàn)攻擊的目的。此外，POS還會面臨長程攻擊等情況。可見目前的POS共識還不夠成熟。我們最終還是無法避免使用PoW共識。PoW的問題是其計算的內(nèi)容是無意義的，浪費能源。我們認為節(jié)點需要執(zhí)行實際有用的計算，例如在Nuchain的POC共識算法節(jié)點提供最佳的機器學習算法或有效的深度學習訓練數(shù)據(jù)可以獲得獎勵。

（四）上鏈數(shù)據(jù)的真實性

從數(shù)據(jù)真實性的角度來看，為了使區(qū)塊鏈技術對現(xiàn)實世界的應用有用，迫切需要向區(qū)塊鏈提供真實的數(shù)據(jù)。雖然區(qū)塊鏈具有鏈上數(shù)據(jù)的不可篡改性。但是缺少將現(xiàn)實世界物理對象的屬性映射到鏈上的第一英里問題。如果沒有數(shù)據(jù)真實性，區(qū)塊鏈上的智能合約可以對假數(shù)據(jù)，垃圾數(shù)據(jù)進行操作，因此執(zhí)行智能合約的結果將可能導致資產(chǎn)損失或其他嚴重后果。

受到網(wǎng)絡的OSI協(xié)議啟發(fā)，NuChain定義了五層區(qū)塊鏈協(xié)議，這個包含

物理層： 通過 RFID、二維碼、傳感器、生物識別等技術實現(xiàn)物理世界數(shù)據(jù)化;

接入層： 通過支持 BNP 協(xié)議的區(qū)塊鏈接入設備將數(shù)據(jù)上鏈;

網(wǎng)絡傳輸層： 解決區(qū)塊鏈網(wǎng)絡通用協(xié)議及傳輸協(xié)議，實現(xiàn)多節(jié)點、多鏈、跨鏈的互聯(lián)互通;

數(shù)據(jù)層： 支持各種共識協(xié)議及激勵機制、存儲、加密以及賬本存儲等;

應用層： 支持各DAPP及商城Stores等應用。

其中BNP定義接入層對數(shù)據(jù)真實性進行保證。

接入層主要功能之一是數(shù)據(jù)確權。NUChain為每個接入層設備安裝一個硬件芯片，芯片包含一個保密的私鑰。每次數(shù)據(jù)產(chǎn)生后，會對數(shù)據(jù)進行簽名，這樣在鏈上驗證的時候進行確權。

此外，BNP定義了數(shù)據(jù)報文的格式如下：

通過校驗碼、哈希值和簽名確保傳輸過程中數(shù)據(jù)無法被篡改。

（五）程序缺乏模塊性

目前絕大部分區(qū)塊鏈項目代碼質(zhì)量非常差，缺乏模塊性和層次性。代碼基本上是意大利通心粉，牽一發(fā)而動全身，因此很難經(jīng)過修改用到企業(yè)級的應用。NULS團隊在區(qū)塊鏈模塊化設計非常有創(chuàng)新。NULS由微內(nèi)核和功能模塊組成，以弱化主鏈的全新思維，通過事件和服務的剝離，實現(xiàn)高度模塊化的底層架構，提供智能合約、多鏈并行、跨鏈共識等運行機制，降低開發(fā)和使用的成本，推動區(qū)塊鏈商業(yè)應用進程。作為一個基礎鏈，NULS提供了智能合約、多鏈并行、共識機制、P2P網(wǎng)絡、存儲、加密、多級賬戶等功能模塊。

我們認為區(qū)塊鏈設計和代碼的模塊化是區(qū)塊鏈落地必須解決的問題。

三、下一步措施與建議

一是監(jiān)管創(chuàng)新和吸引出海的區(qū)塊鏈團隊回國發(fā)展。目前國內(nèi)很多區(qū)塊鏈團隊出海在新加坡，瑞士，澳大利亞等等國家建立區(qū)塊鏈公司，這個對于我們國家來說失去了稅收權，監(jiān)管權和一定的話語權。目前區(qū)塊鏈行業(yè)處于一種魚龍混雜的狀況，很多的區(qū)塊鏈項目在沒有得到一個有效技術和商業(yè)模式驗證的就進行立項，技術含量非常低，在國內(nèi)仍然大量存在。而有些區(qū)塊鏈技術創(chuàng)新經(jīng)過國際會議和專家肯定，但是因為國內(nèi)監(jiān)管環(huán)境不得不出國。我們需要有效的監(jiān)管機制使得那些傳銷，空氣，欺騙的區(qū)塊鏈項目沒有藏身之地。同時鼓勵優(yōu)秀的區(qū)塊鏈項目在國內(nèi)發(fā)展。所以我們的監(jiān)管需要進行創(chuàng)新，需要把監(jiān)管創(chuàng)新和風險管理作為同等重要的目標去實施。一些比較行之有效的方案包括

1.設置準入門檻，發(fā)放牌照。所有項目需要進行審查、公示，并且對于未完成設定目標的項目需要進行懲罰和淘汰。

2.為了吸引海外團隊回國，國家可以進行技術性補貼等政策。

3.設置沙盒監(jiān)管框架，給予項目團隊在一些試點城市平臺對項目提出的區(qū)塊鏈技術和落地應用進行驗證等。

二是工信部牽頭建立國家級的跨學科的研究機構。建立涵蓋區(qū)塊鏈，人工智能，金融，經(jīng)濟學，博弈學，法律，物聯(lián)網(wǎng)，云計算，信息安全，大數(shù)據(jù)的研究機構。這個機構把區(qū)塊鏈在供應鏈金融，政務，能源，交通方面，食品安全的落地應用作為主要目標。一個比較優(yōu)秀的榜樣是人工智能。目前大量的領域研究都會涉及到人工智能。區(qū)塊鏈技術也可以復制這種成功模式，對于各個產(chǎn)業(yè)所提出的無論是和區(qū)塊鏈結合的研究結果還是應用落地都可以得到政府或者學術機構、專家的肯定。

三是護持區(qū)塊鏈初創(chuàng)企業(yè)。給予政策鼓勵和優(yōu)惠措施。目前最具挑戰(zhàn)的是區(qū)塊鏈企業(yè)融資的困難。目前出海的大多數(shù)區(qū)塊鏈項目融資渠道都是直接通過公募或者私募，并且在交易所等場所進行交易。交易所沒有一個完善的準入準則和安全保障，對于項目方和投資者是非常不利。不管我們是否承認，這種風險對于在海外成立公司，在國內(nèi)運營的區(qū)塊鏈項目確實存在。我們建議對于初創(chuàng)的區(qū)塊鏈企業(yè)，設置孵化器，輔助企業(yè)融資。相對應的給予初創(chuàng)企業(yè)進行稅收以及政策上的鼓勵。

四是重視教育培養(yǎng)區(qū)塊鏈與其他技術融合的綜合人才。目前部分高校已經(jīng)專門開設區(qū)塊鏈課程，將區(qū)塊鏈設置為三級學科，鼓勵高校設置區(qū)塊鏈實驗室等等。此外，設置專門的培訓機構進行培訓，鼓勵區(qū)塊鏈教育和技術普及。對于各個行業(yè)的企業(yè)介紹推廣區(qū)塊鏈技術，將區(qū)塊鏈技術融入不同的行業(yè)中。