如何正确使用区块链

Lucas Mearian 陈琳华

大量的企业正热衷于尝试使用区块链来满足关键业务需求，例如高效的交易和不可变的审计跟踪，但是许多企业并没有充分利用分布式账本最具创新性的功能。

市场研究机构Gartner认为，那些热衷区块链的IT领导者目前主要是在概念验证测试中部署区块链，解决的问题都是传统数据库可以处理的问题。

通过对咨询公司手中已部署了区块链的客户的调查，Gartner发现首席信息官正在将区块链用于共享记录保存和资产跟踪。他们没有将其作为去中心化的分类账，发挥区块链的核心功能，即支持不可变数据审计跟踪以追查交易真相。

Gartner在一份研究报告中指出，对于许多人来说，区块链仍然是一种自找麻烦的技术。

Gartner副总裁兼杰出分析师Avivah Litan表示：“如果没人使用这些创新技术，无疑会招来人们对于为何要使用区块链的质疑。人们会说，只使用数据库就够了呀。然而，人们之所以要使用区块链，是因为它是一种分布式账本，和数据库不可同日而语。”

区块链技术没有达到企业期望值这一看法导致一些IT领导者对该技术不再抱有幻想，原因在于区块链预期与企业项目的实际需求不一致。导致这一问题的另一个根源还在于“区块链还没有成熟到适用于所有企业用例”这一简单的事实。

基于点对点、去中心化分类账技术（DLT）之上的区块链达成了去中心化共识，消除了中央权限，实现了标记化、资产数字化、数据机密性、可扩展性、可管理性，确保了数据安全性和隐私等优点。此外，区块链还可以使用智能合约或业务自动化工具。

区块链的主要特征之一是能够在用户之间达成去中心化共识，这种情况下P2P网络上的计算机或用户越多，抵御攻击的能力也就越强。这是因为在交易中达成共识（或协议）所需的节点越多，个人控制大多数节点和整个系统的可能性就越低。

区块链的初衷遭违背

Litan表示，虽然DLT中不可变数据的共享审计跟踪不需要去中心化共识和标记化，但是它们是在商业用途中最大限度地减少验证或信任需求的重要組成部分。

在许可区块链或私有区块链中——最为常见的是用于商业用途，没有去中心化共识机制。实际上，网络上的节点数量也很有限，通常只有DLT管理员和预授权用户或用户。

Litan 称：“在我们的调查中，60%的用例没有使用去中心化共识。他们都是许可区块链，并且有一套关于谁可以加入以及谁可以添加数据的规则。从某种意义上说，这违背了区块链的初衷。”

Litan解释说，许可区块链在本质上回避了DLT的重要创新，即免信任共识，其中每个节点都有一个当前的分类账副本，每个节点都有一个可验证且能够证实其真实性的加密签名;同时也没有管理公共区块链的中央机构。

Devvio和安永会计师事务所等一些公司已经提出了将公共或开放式区块链用于商业用途的想法。他们创建了一个公共区块链原型并计划于今年推出。商用公共区块链将允许企业与开放网络中的任意数量的合作伙伴进行交易，同时通过加密来保护每个参与者的隐私及其数据的安全。

另一方面，一些许可区块链用例确实利用了其去中心化共识架构和不可变数据审计跟踪功能。

“有一些很酷的用例确实使用了区块链的去中心化共识和标记化功能，”Litan说。 “但是它们仍然没有使用公共区块链上的数千个节点，不过其有可能会成长起来，应用到碳信用额交易和消费者通过公用事业管理交易所相互销售能源之类的东西上。这些是看起来是最有前途的用例。”

NGA人力资源的设计

例如，Litan在一份研究报告中指出，NGA人力资源采用了一个许可区块链或私有区块链来保护敏感的工资单数据，并解决了有关使用内部共用和与客户（最终是客户的员工）共享的数据库的审计问题。

Litan表示，NGA的区块链供应商Gospel Technology提供的API直接与NGA客户的工资单系统连接，无需不安全的FTP文件传输。

NGA一直使用文件传输协议（FTP）来为客户管理工资账户，这种方式在设置上存在安全漏洞，主要是没有提供加密数据。根据Litan的说法，NGA有内部审计和合规义务，以确保他们的服务正常开展。此外他们还有外部合规义务，客户每年都会选择一名审计员对服务进行一次审核。

一旦客户交易被导入Gospel平台，密钥处理将被加密并作为不可变数据存储在区块链中。

如何知道自己是否需要区块链

由于想搞清楚区块链的工作原理，自己需要它们的理由以及它们对于遗留数据库或其他技术的价值，那些尝试区块链的IT领导者在2019年将面临一系列令人困惑的技术问题。除此之外，他们还必须弄清楚哪些用例最合适自己。Litan说：“否则你将会终止尝试的想法，并会反问自己‘我需要这一技术做什么呢？”

首席信息官和其他的IT领导者还需要了解如何将区块链集成到现有的遗留系统中，因为目前这些系统主要由API和数据共享标准组成。

虽然Gartner认为区块链已进入“炒作周期”中的“幻灭低谷期”，但是由于供应商和技术行业权威人士长期以来一直认为它是解决B2B问题的灵丹妙药，因此它们在最近还引入了一些其他技术，如虚拟助手、深度学习和物联网平台。

Gartner通过“炒作周期”（Hype Cycle，译注：又称之为技术成熟度曲线）来衡量新技术的成熟度。“炒作周期”为一种基于图形的生命周期，共分为五个阶段。最开始为技术诞生的促动期，在这个阶段出现了概念验证故事并引起了媒体兴趣;最后为实质生产的高峰期，此时企业开始大规模部署。前提是该技术并非小众解决方案。

“炒作周期”的五个阶段的中间阶段是“幻灭低谷期”。在这个阶段，由于试点项目和概念验证未能交付，人们的兴趣开始衰退，技术提供商要么解决问题的症结，改进技术以使用户满意，要么最终失败并消亡。

Litan在博客中列出了区块链面临的的八大障碍。只有克服了这些障碍，区块链才能够继续发展并实现技术提供商所宣称的目标，即成为几乎所有国际交易网络都需要的万能药——从免费、跨境支付到供应链跟踪。

根据Gartner的说法，区块链正处于冬季。即便如此，IT领导者仍需做好准备，Gartner指出，“一旦核心支持技术和用例发展成熟，区块链势必会迎来春天，从而为企业带来巨大利益。”

相对于传统数据库，区块链的最大特点之一是它们能够解决“两将军问题”（译注：也称之为协同攻击问题），即使通过开放的网络进行传输，信息也是可以被信任的。区块链通过加密的可验证签名实现了这一点。

Litan表示：“直到引入这种关键的区块链创新，这一问题才通过计算得到解决。关系型数据库并没有解决这个问题。”

即使IT领导者对区块链解决业务问题的能力持怀疑态度，它们仍然是Gartner研究门户网站上搜索次数最多的术语，“因为组织机构想了解这项技术将来会对自己的业务流程产生什么样的影响。”

Gartner预测，到2023年，区块链将支持全球性活动，每年将跟踪2万亿美元的商品和服务。区块链目前已经在金融科技行业中获得了发展，主要被用于跨境金融交易。

Litan指出，首席信息官和IT经理想要确定区块链能否解决业务问题，他们必须首先确定自己是否真的需要这项技术。

Litan说：“如果你需要分布式账本技术，那么你要问一下自己是否需要这些交易的证明以增加安全性。这只意味着你需要共识，许可或去中心化都可以。如果需要，那么你可以部署区块链。”

“然后你需要问自己两个问题，即是否需要智能合约或代币，”她补充道。 “但是，首要的问题是DLT，这是基本的构建模块。”

本文作者Lucas Mearian为资深记者，长期关注包括区块链在内的金融服务IT、医疗保健IT以及包括移动管理、安全、硬件和应用程序等在内的企业移动问题。