从五大生态场景部署，看平安区块链战略

5月31日，2019中国金融科技论坛（京交会）在北京国际会议中心举行。会议期间，金融壹账通区块链团队产品负责人、高级产品总监王梦寒接受了零壹财经等媒体的专访，就该公司在区块链领域的实践和经验进行了细致交流。

当天下午，王梦寒代表金融壹账通和平安区块链研究院，正式发布由平安区块链研究院与IDC联合撰写的《区块链推动建立开放与共享的新金融体系——平安区块链白皮书（2019）》。

金融壹账通作为平安集团成员企业致力于打造全球领先的全产业链金融科技服务的云平台，在区块链领域已经崭露头角。根据平安2018年度财务报告，平安通过金融壹账通打造全球最大的商业区块链平台，已经为国内外超过200家银行、20万家企业及500家政府和其他商务机构提供服务。截至2018年12月31日，金融壹账通的区块链节点已超过4.4万个。

结合实际落地中经验，金融壹账通区块链团队针对区块链发展中面临的隐私保护、交易性能、交互操作等方面的挑战，创新研发了FiMAX S3C全加密区块链框架、3D零知识认证、智能区块、跨链互通等解决方案。同时，FiMAX区块链拥有多项自主研发的区块链技术，不仅可以为业务方提供定制化区块链解决方案，还可以提供可大规模推广的BNaaS区块链网络生态。

据悉，平安区块链目前已经在很多金融场景中落地应用，其中比较典型的例子包括香港金管局利用区块链构建的国际贸易融资网络、天津口岸区块链验证试点项目以及中小银行互联网金融联盟建立IFAB区块链智慧贸易融资网络等。

 

以下为专访实录：

 

问：平安区块链研究院和金融壹账通是什么关系？在平安的区块链研发业务方面承担怎样的角色？

王梦寒：平安区块链研究院是挂在金融壹账通下面的研究院，是平安集团的七大研究院之一。这个研究院主要承担所有平安集团区块链相关东西的输出和建设。

 

问：在区块链场景上重点布局了哪些方面？

 王梦寒：平安集团在区块链这个领域部署了五大生态场景：金融、医疗、汽车、智慧城市和房产。金融壹账通重点聚焦在金融行业，比如我们过往的三个案例：一个是香港金管局牵头的贸易融资场景，另一个是中国海关总署牵头的天津口岸的落地场景，还有一个是在国内建设的中小银行联盟的IFAB区块链智慧贸易融资网络。我们觉得除了区块链以外，可能没有其他技术可以解决这些场景中存在的问题。

 

 问：金融壹账通区块链技术的优势是什么？

王梦寒：我觉得平安区块链最大的优势在于隐私保护和性能方面。首先是我们的团队成员，比如我们的部门负责人此前是超级账本的创始人之一，还有很多特别优秀的人才，无论经验还是技术上我们都有得天独厚的优势。另外在落地场景方面，平安本身是金融属性非常强的一家企业，这也让金融壹账通在接入到一些金融场景时更有优势。

 

问：请问在金融壹账通，区块链技术在具体业务中属于底层技术层面还是应用层面？

王梦寒：平安聚焦五大生态圈，金融壹账通主要是聚焦在金融场景的应用，其他专业子公司会聚焦在各自不同的领域，但所有应用层归属到底层和底层架构都是我们在负责。所以底层和应用层我们都做，只是更聚焦在底层。

 

问：在金融壹账通看来，目前区块链不能大规模应用的主要原因是什么？面临哪些发展瓶颈？

王梦寒：我们认为区块链之所以不能大规模应用和发展有四大瓶颈，主要是安全性问题，包括数据账本的公开以及数据的隐私保护问题。

其次，区块链应用还面临交易性能问题。比如之前的比特币和以太坊最早的时候，比特币是每秒七笔交易，以太坊是每秒四十笔交易。现在联盟链在这方面虽然有了长足进步，但受限于区块链的分布式架构，以及个节点不同的计算能力和网络状况，吞吐量和交易速度都难以满足商用需求。

第三个问题就是区块链没有一个明确的底层架构标准。现在都是各家建各家的，怎么样把不同的区块链底层进行链接，也就是我们现在常提的跨链技术，目前还不是很成熟。另外，区块链底层和非区块链底层之间也可能会有连接和交互操作的问题。

第四，如果我们都用了同一套区块链底层，如何在联盟中做生态治理、如何实施和应用激励机制，也都是值得探讨的问题。

以上四个方面是我认为为什么区块链技术没有被大规模应用的瓶颈所在。

 

问： 能描述一下区块链在金融场景中发挥的作用吗？

王梦寒：大家都说区块链是信任机器，那到底怎么发挥信用机器的功能？——通过变自证为他证的方式。

无论在跨境贸易领域还是金融领域，不管是像海关、外管或是税局这样的监管机构，还是像银行等金融机构都会做一些审核工作。比如海关，要审通关业务的真实性，以前需要报关主体提供一大堆随附单证，就是用报关单后面的单据去证明报关单是真实的。作为一个报关主体，需要提供一堆物证材料去完成自证清白，这就是我们说的自证模式。

自证模式下，海关和金融机构等在审单据之前，先要验证材料是否被篡改，有没有进行PS涂改。这个过程就相对复杂，而且操作风险和成本都很高。

我们的解决方案是让所有的业务参与方，在源头提供数据。比如卖家提供的是发票，物流公司提供的是提单，这些都是他们的源头数据。作为源头，他们把数据加密后上链。我们在链上做什么？以某一个字段为例，比如说报关单上有收货人这个字段，卖方会指定收货人，买方和物流公司也都会提到这个字段信息。这时候如果在链上有了数据，虽然是加密状态，但可以用3D ZKP（3D零知识证明）技术去验证这几方提供的数据是否一致，进行交叉验证。

这种模式就不再是自证。作为报关主体，不需要提供一堆纸质材料，而是在链上邀请参与方，包括卖方、买方、物流公司等，一起完成交易证明，这就是他证模式。

他证模式下，如果交叉验证的结果是完全一致的，那贸易的真实可信度就会提高。但具体提高的程度是多少？取决于贸易参与方之间的关联性多强。如果他们关联性很强，像物流公司和买卖方如果都是统一控制人下属子公司，就几乎可被认为是一致行动人。那他们提交的数据可能已经是串通好的，交叉验证结果的可信度就会相对比较低一些。所以我们尽可能让链条尽可能长，并且能包含一些中立的高信用的第三方。这种角色提供的数据会更加可信。

其次，让参与方之间的利益产生不一致。什么意思？作为一个进口企业，在向海关去报进口金额的时候会有低报的冲动，因为涉及到关税、增值税等；而给银行报的时候有高报的冲动，为了多汇一些外汇或者为了融资。这样的话，企业在海关和银行两方出现了利益差异，就很容易出现交叉验证不一致。我们做的核心的一件事情，就是用链上数据的交叉验证去帮他们完成信息验真。链上数据是可以防篡改的，而上链的数据是否是准确、真实的，就可以通过这种手段保证交叉验证完的数据具有高可信度。

 

问：区块链项目落地时具体落地时遇到过哪些问题？

王梦寒：我们实际去谈一些项目的时候碰到的一些问题，正好也是IDC在全球范围内做调研时发现大家所关心的问题。

第一个最核心的问题就是数据安全问题，其次是数据隐私保护问题。我们认为，整个区块链就有冗余的体系，被攻击导致数据丢失的不安全性本来就很低。而数据隐私保护是金融壹账通最核心的竞争优势。我们能做到每个人控制自己数据的所有权，也就是说数据加密后的密钥掌握在我们手中。我们不做密钥授权，就没人能解开密文数据。同时，我们又通过技术保证密文在链上，也保证一些特定的人通过零知识证明能用到这些数据。

最后，我们认为每一个区块链网络，都是一个个子生态系统。每个子生态以业务和地域作为边界，但这些子生态间是会发生交互的，会相互融合变成一个更大的生态。这时候就需要跨链技术。这些子生态的牵头方通常是对等的，他们也希望他们以一个对等的地位出现在市场上。简单的包含和被包含关系，他们是不能接受的。这个时候怎么办？就将区块链底层技术打通，使他们结成一个大的数据网络，让他们的数据在网络间流通应用。我们认为跨链是更好的打造生态圈的方式。

打造的生态圈能产生什么价值？第一，信任的直接传递。举个简单的例子，海关认可的数据税局也能直接认可，就能帮企业便捷办理退税业务。第二，通过跨链可以延伸整个业务链条。监管方也好，银行机构也好，也非常关注这个问题。尽可能让更多参与方加入，使链条尽可能长，能让监管方和金融机构尽可能透彻地看清这些业务，否则他们只能看到职责范围内的一小块。

 

问：区块链技术在金融领域的实践涉及到成本和性能问题。如果想达到商用性能，可能成本会比较高。金融壹账通是如何解决这个问题的？

王梦寒：我们经常在推广的时候被问到这类问题，这也是行业不可避免的问题。

我们的解决方案分几种。第一，选择本地部署，成本一定会上去，因为需要部署服务器。但用户可以选择云部署，我们有平安云，在平安云上开辟一个存储空间，不用买服务器，可以降低成本。这是在部署方式上可以做的一些改变。

第二，我们在设计区块链架构时有分层设计，分管理节点和交易节点。管理节点必须有存储，但是交易节点不需要，只有一些加解密或者权限控制。中小企业很多时候其实并不关心我的数据存在哪，只需要对数据有足够掌控权，或者对数据有所有权就够了。加入到平安的区块链网络当中，付出的成本和代价一定是比其他的友商小很多，这是在成本方面的控制。

 

问：平安本身有金融业务，如果业内的金融企业也使用你们区块链系统，怎么解决独立性问题，是否会担心存在一些业务上竞争？

王梦寒：从两个方面来讲，第一个方面是法律层面的东西，第二个技术层面的东西。法律层面，前两天国家互联网信息办公室发布了数据安全的操作办法，对客户隐私和数据隐私问题非常关注。平安集团作为上市公司，所有数据主体是割裂的，例如我们想获得平安银行的数据就是不可能的。

技术层面上，区块链是隔离的，所有东西是用户加密后上链的，没有数据所有方的授权，我们根本看不到数据本身。即使我们能看到，也只是一堆乱码，没有任何意义。

 

问：郑老师您能分享一下做平安区块链白皮书时和其他宏观研究时的一些发现吗？

IDC咨询有限公司金融行业研究与咨询总监郑煜：IDC在2018年做了全球针对区块链技术在金融行业应用的调查，这个调查基本上还是比较详细地反映目前全球金融机构对区块链技术的认识。其实我们发现了一系列的问题。

第一，对于金融机构来讲，他们最担心的还是安全性的问题。区块链技术本身的特性具有很好的数据安全的保证性，但同时又因为技术特性让金融机构比较担心:我把金融数据放在链条上，会不会出现安全的问题?

其次是互操作性的问题。不同区块链平台间的操作性，甚至包括区块链技术和现有的IT系统的连通性和互操作性，都是金融机构比较担心的问题。

我们对区块链技术在金融行业的发展有一个预期。2019年区块链技术整体在金融行业的投入，在2018年的基础上有70%左右的增长。这个增幅很大，但70%左右的增幅背后有两个问题：首先基数很小，2017年和2018年，虽然我们也在谈区块链技术，但是真正在金融机构落地的应用非常少，所以投资规模非常小。但同时，70%也意味着金融机构对区块链技术有着相当大的兴趣。区块链本身的技术特性和金融的属性有着较高的契合度，所以他们愿意在区块链技术方面投入更多，去找到更多的金融场景，能够去结合现有的金融业务更好地为用户服务。