《金联盟(金融)区块链白皮书》由会员分享，可在线阅读，更多相关《金联盟(金融)区块链白皮书（5页珍藏版）》请在金锄头文库上搜索。
1、金联盟(金融)区块链白皮书 金融区块链底层平台FISCO BCOS白皮书金融区块链基础设施与实践样本 v1.0 Github:Https:/ /fisco-bcos 2017年12月 目录 ?前言 ?一、缔盟：核心愿景与重点任务 o 1.1 关于金链盟与金链盟开源工作组 o 1.2 金链盟开源工作组首批成员介绍 o 1.3 开源工作组的重点任务 ?二、启示：实践痛点与解决方案 o 2.1 传统金融行业的IT基础设施痛点 o 2.2 应对金融行业特殊需求的区块链解决方案 o 2.3 “区块链+金融”的应用场景 ?三、升华：模块再造与功能重塑 o 3.1 互操作性升华：基于区块链网络的消息通信协议
2、（AMOP）o 3.2 运维能力升华：合约命名服务（CNS） o 3.3 金融级的性能升华：并行共识与并行计算 ? 3.3.1 并行PBFT共识 ? 3.3.2 标准RAFT共识 ? 3.3.3 并行计算和热点账户解决方案 o 3.4 治理能力升华：浏览器与监控 o 3.5 区块链和监管科技 ? 3.5.1 风险数据整合 ? 3.5.2 风险建模，分析和预测 ? 3.5.3 实时交易监控，汇报和拦截 ? 3.5.4 身份识别 ?四、未来展望 o 4.1 国密算法改造 o 4.2 区块链云服务 o 4.3 支持多CA认证 o 4.4 区块链数据仓库 o 4.5 开源运营 ? 本白皮书将对FISC
3、O BCOS平台的实现进行展望，并以此作为未来进一步开发完善的开端。 一、缔盟：核心愿景与重点任务 1.1 关于金链盟与金链盟开源工作组 金链盟是由深圳市金融科技协会、深圳前海微众银行、深证通等二十余家金融机构和科技企业于2016年5月31日共同发起成立的非营利性组织。金链盟作 为一个开放式组织，自愿遵守章程的金融机构及向金融机构提供科技服务的企业等均可申请加入。至今，金链盟成员已涵括银行、基金、证券、保险、地方股权交易所、科技公司等六大类行业的八十余家机构。 金链盟宗旨是整合及协调金融区块链技术研究资源，形成金融区块链技术研究和应用研究的合力与协调机制，提高成员单位在区块链技术领域的研发能力
4、，探索、研发、实现适用于金融机构的金融联盟区块链，以及在此基础之上的应用场景。 为了深入探索定制一个自主可控的、适用于金融行业的开源区块链底层平台，金链盟于2017年11月在技术委员会下设开源工作组。开源工作组愿景是以开 源技术为载体，促进成员合作，深化金融区块链推广工作，提供金融区块链技术培训，加强业内与国际开源组织合作及接轨，促进金融行业的区块链应用开发，并进一步支持金融区块链开源社区成立以发展更具多样性的区块链开源生态。 金链盟开源工作组隶属金链盟并遵守金链盟章程、法规、政策及其他有关规定，工作组成员均须为金链盟成员。 图1-1 金链盟的组织架构 1.2 金链盟开源工作组首批成员介绍 金
5、链盟开源工作组获得金链盟成员机构的广泛认可，并由部分专注于区块链底层技术研发的成员机构及开发者牵头开展工作。其中，首批成员包括以下单位： （1）微众银行腾讯牵头发起设立的、国内首家开业的互联网民营银行，国 内金融区块链领域的先行者和奠基者，BCOS平台的主要开发者。 （2）深证通深圳证券通信有限公司（原深圳证券卫星通信有限公司）成立 于一九九三年八月，是一家为证券市场提供数据通信服务的高科技企业，股东单位包括深圳证券交易所、中国空间技术研究院和中国卫星通信集团公司。自成立以来，积累了丰富的证券通信系统研发、建设、运行维护和管理经验，现已建成了覆盖全国、功能强大、安全高效的深圳证券通信网，肩负着
6、深圳证券交易所、中国结算公司、证券公司、基金管理公司、商业银行及证券信息公司之间的证券发行、交易、开户、结算、行情发布、银证联网、多媒体信息传输等各种证券通信任务。 （3）腾讯腾讯成立于1998年11月，是目前中国领先的互联网综合服务提供商之一。成立10多年以来，腾讯一直秉承“一切以用户价值为依归”的 经营理念，为亿级海量用户提供稳定优质的各类服务，始终处于稳健发展的状态。2004年6月16日，腾讯控股有限公司在香港联交所主板公开上市（股票代 号700）。 （4）华为华为是全球领先的信息与通信技术(ICT)解决方案供应商，专注于ICT领域，坚持稳健经营、持续创新、开放合作，在电信运营商、企业、
7、终端和云计算等领域构筑了端到端的解决方案优势，目前，华为有17万多名员工，业务遍及全球170多个国家和地区，服务全世界三分之一以上的人口。 （5）四方精创四方精创设立于2003年，是一家以大型商业银行为核心客户，致力于为中国大陆及港澳地区的银行提供专业IT服务外包的企业。公司业务类型包括软件开发服务（含IT咨询）、应用维护及系统集成。 （6）神州数码神州数码融信软件有限公司是神州数码信息服务股份有限公司（简称：神州信息；股票代码：000555.SZ）旗下的专业软件服务公司，专注于金融行业，帮助银行规划、实施和管理IT系统，提供全面整合的金融IT 服务。公司业务范围包括IT规划咨询、解决方案设计
8、与实施、IT运营外包、软 件开发与测试等，可为银行客户的商业战略、市场拓展、服务创新和绩效提升等 提供最佳的IT支持。 （7）博彦科技博彦科技股份有限公司（简称“博彦科技”，深交所上市公司，股票代码002649）是一家面向全球的IT咨询、解决方案与服务提供商。公司成立于1995年，总部位于中国北京，并在中国、美国、日本、印度、加拿大、新加坡等六个国家设有30余家分支机构、研发基地或交付中心。博彦科 技依托自身强大的研发与创新能力，广泛采用基于大数据、云计算和移动互联等新兴技术，为高科技、互联网、金融、汽车、零售、物流、能源、制造、医疗、电信、媒体、旅游等行业客户提供丰富的解决方案及产品。 （8
9、）越秀金科广州越秀金融科技有限公司为广州越秀金融控股集团有限公司（简称“越秀金科”）旗下第三家全资子公司，以银行核心业务系统为切入点， 积极推进银行、证券、融资租赁、产投、担保、小贷信息系统建设，建立以信息科技公司为核心，贯穿越秀金控科技管理体系的独立信息科技平台。 1.3 开源工作组的重点任务 金链盟开源工作组将专注于金链盟在推进金融区块链技术开源方面的事务及相关工作，作为金链盟与其他金融机构、科技企业、开源社区、监管机构、国际组织等在区块链开源领域的沟通合作桥梁。具体的重点工作任务，其一是打造并完 善金融区块链开源平台-FISCO BCOS；其二是构建金融区块链开源社 区，制定开源社区工作
10、程序及管理制度，决策开源社区重大发展规划和方针，为社区重大事项提供指导与监督；最后是支持并协助开源社区工作，包括但不限于金融区块链的开源版本发布、技术培训、咨询、基础设施提供、运营推广等。 二、启示：实践痛点与解决方案 金融服务是区块链最早的应用领域之一。区块链技术带来安全可靠、简化流程、成本节约、降低操作风险以及增加信任等优点，具备重构升华原有金融业基础架构的潜力。金融业注重多方对等合作，以及具有强监管和高等级的安全要求，需要对节点准入、权限管理等作出要求，因此联盟链的技术方向成为金融业的主要选择。 2.1 传统金融行业的IT基础设施痛点 当前我国金融业对外开放力度前所未有，金融创新步伐也在
11、加速迈进，因此，如何有效平衡开放创新与风险防范的关系、牢牢守住不发生系统性风险的底线是业界迫切需要应对的挑战。 从金融IT基础设施的角度，仍存在一些操作风险、道德风险、信用风险、信息保护风险等方面的不足与痛点。 第一，金融IT系统数据仍存在被篡改、被伪造或一致性差异的可能。 第二，不同金融机构间的基础设施架构、业务流程各不相同，甚至仍涉及较多人工处理的环节，极大地增加了运营成本，也容易出现操作风险与道德风险。 第三，金融业务与金融合作或涉及多个参与方或中间方，容易提升信任成本与摩擦成本，也存在一定的互信、协作或合作对等性问题。 第四，金融业务往往复杂度较高，容易遗漏对业务全要素的记录，有时较难
12、对业务全流程进行追溯，无法满足监管和审计需求。 第五，不同金融机构间的数据相对独立，难以实现安全高效的交互，导致进行重复的KYC、反洗钱、反欺诈的成本较高，也间接带来了用户数据被某些中介机构泄露的风险。 第六，集中式的IT基础架构的可用性与适应性较弱，需要采用分布式技术以提高健壮性或自适应性。 2.2 应对金融行业特殊需求的区块链解决方案 区块链技术作为一种组合型的基础设施解决方案，原则上可以应对金融行业的需求。不过，由于金融行业的要求更加多样化与严格，作为金融版本的区块链解决方案，需要在普适行业的区块链技术基础上，根据金融机构特殊业务需求、现有技术水平以及法律法规等方面的要求或条件，从业务适
13、当性、性能、安全、政策、技术可行性、运维与治理、成本等多个维度进行综合考虑。 第一，业务场景的适当性。并非所有的金融业务场景都需要采用区块链技术，一般而言，涉及到多方参与、对等合作的场景时，传统的集中式系统架构往往难以满足需求，则可考虑采用区块链技术，从而增加多方互信、提升业务运行效率、降低业务运营成本与摩擦成本。 第二，区块链系统的性能。金融业务往往具有海量交易、高频交易、及时确认等特征，因此金融行业的区块链开源平台，需要根据金融机构当前业务规模，分析区块链系统需要支撑的业务量、潜在业务增长规模、并发业务量、响应时间等技 术性能指标需求。由于采用不同技术模块，例如不同共识机制的区块链平台对性
14、能的支持存在较大差异，需要根据业务性能要求，结合区块链性能效率指标进行评估。 第三，区块链系统的安全性。区块链可以从技术层面保证记录数据的可信，防止数据被篡改、伪造等风险。此外在数据敏感性与安全性上，需要评估上链数据的内容加密强度，以及访问权限控制等。金融机构需要根据业务的具体安全要求，选择成熟、合适、安全的加密算法。 第四，政策合规性。区块链是一套技术解决方案，在合理设计的前提下，可以对现有的业务起到良好的支撑或对现有中心化系统进行很好的补充。但金融机构在使用区块链开展业务的过程中，必须在国家现有的监管要求与法律框架内施行。 第五，技术可行性。区块链技术已经在部分金融场景中落地，但目前还属于一项新兴技术，需要充分评估该技术与具体业务的契合度、及其与传统系统相比的优劣势后，最终选择合适的区块链平台进行论证与试运行。 第六，运维与治理能力。由于基于区块链的业务与传统中心化系统在运营和管理上存在差异，而金融业务的持续治理要求极高，需要进行相应的规划与调整，评估新的治理结构的可行性、可持续性，评估版本迭代与系统正式上线的影响程度，实时监控区块链系统的运行，确保业务可控与金融环境稳定。
