本文節選自《華為區塊鏈白皮書》，來源于《ICT新視界·智慧城市特輯》，原標題為《區塊鏈：構建智慧城市可信基石》。

區塊鏈是近兩年來業界的熱點話題，由于其通過分布式數據存儲、點對點傳輸、共識機制和加密算法等技術的集成，可以有效解決數據在流轉過程中的造假行為，正從金融行業延伸到城市中物聯網、供應鏈管理、數據存證以及交易等領域，開啟城市構建可信數字環境、打造可信社會的變革。

區塊鏈的興起

區塊鏈作為獨立技術出現可追溯到2008年比特幣的誕生，現在已發展到第三個階段（參見下表）。

智慧城市典型場景

城市數據交易：過程透明、可審計，重塑數字城市公信力

數據是城市的根本，各行業領域的有效數據交換與融合是整體推進城市智慧化的前提。區塊鏈的不可篡改和可追溯性可以讓參與主體間建立信任，智慧城市各方可通過數據交易實現數據的可持續大幅增長：數據所有權、交易和授權范圍記錄在區塊鏈上，數據所有權可以得到確認，精細化的授權范圍可以規范數據的使用；同時，數據從采集到分發的每一步都可以記錄在區塊鏈上，以保持透明度，使得數據源可追溯，進而對數據源進行約束，加強數據質量；去中心化數據交易網絡能很好地支持城市物聯網分布，以及實時和精細化的數據交易；基于區塊鏈的去中心化數據交易平臺可以形成更大規模的全球化數據交易場景，讓城市各方獲得更多需要的數據。

智慧資產：擴大智慧城市數字化廣度

伴隨著城市數字化進程的加速，身份認證的場景越來越廣泛，包括互聯網、物聯網、社會和經濟生活等。但目前身份服務一直面臨著隱私泄露、身份欺詐以及碎片化等問題，給用戶、設備和系統均帶來極大的挑戰。區塊鏈技術的高可靠性、可追溯和可協作等特質，在身份及接入管理服務領域具備成為基礎技術的潛力。將區塊鏈技術應用到身份及接入管理服務中，將有可能形成一種協作、透明的身份管理方案，進而形成城市的數字資產管理。數字資產證明的流動性遠遠超過了傳統的實體證明，可以降低交易成本、縮短投資周期以及快速募集資金等。數字資產證明可以應用于各種城市中實體的產品登記，例如房產、廣告牌和汽車等。

智慧能源：促進城市可持續發展

城市的可持續發展需要新能源的廣泛利用。在新能源領域，區塊鏈正通過3大價值改變現有行業，實現能源互聯網從數字化向信息化、最后向智能化發展。

? 精準計量：基于區塊鏈的數據公正可確保信任和公私鑰結合的訪問權限，從而有效保護隱私；

? 泛在交互：以可信計量為基礎，通過區塊鏈構建能源互聯網交互主體之間的信任傳遞，實現基于信任的能源互聯網之間的互操作；

?優化決策：基于區塊鏈部署的能源互聯網設備間點對點交互，形成分區局部共識，避免大量分布式設備之間未來產生直接的共識而導致的復雜地帶和死循環共識機制，從而有效提高效率。

在某智慧新能源項目中，通過華為區塊鏈技術，用戶可以清晰地查閱到每一筆交易記錄，了解每一度電來源于哪個發電站的哪個光伏發電板，并能根據發電站的電價和剩余可用發電量自主選擇供電來源。對于發電企業，則可以根據用戶提交的用電申請動態計算各電站的供需狀態，及時調整發電策略和價格。

智慧醫療：信息準確共享，構建全生命周期健康防護體系

從生命孕育到生命終止，醫療有如下特點：大量數據，包括各類醫療器械產生的影像數據、診斷數據、處置數據和藥物使用數據等；多方參與，包括醫院、疾控中心、社區衛生服務機構、婦幼保健院和保險公司等；利益不一致且無單一可信方，例如用戶、保險和醫院之間存在一定的利益博弈；需客觀取證，例如事故記錄等客觀事實會被多方采用；大量流程交互，例如就醫往往都涉及多方流程交互，一個統一的數據交互機制將大大提升其效率。

可以發現，區塊鏈的優勢與上述特征不謀而合。利用區塊鏈，可以通過數據防篡改和可追溯的統一賬本來記錄個人整個生命周期的醫療服務信息，該賬本可以在各參與方之間共享，實現去中心化的信息互通；同時，結合智能合約、鏈上鏈下數據互通等更前沿的技術，可以實現整個價值鏈上各種流程的自動化，以進一步提升效率。例如，通過智能合約簡化醫療保險報銷流程，以及通過對藥品流轉供應鏈進行全程監控確保藥品的安全性與真實性。

華為智慧城市區塊鏈方案及技術創新

華為智慧城市區塊鏈方案主要聚焦典型應用領域，以區塊鏈平臺為核心，聯合網絡和終端（含芯片），形成三位一體的端到端區塊鏈框架，實現軟件+硬件結合，提供更快、更安全的區塊鏈端到端解決方案。

? 芯片：將共識算法等軟件基礎固化到芯片架構中，從而大幅提升安全性和運行效率，解決區塊鏈的最后一公里問題；

? 網絡：為了應對區塊鏈的大范圍商用，網絡需要介入區塊鏈的流程中，同時網絡架構需要從原有的P2P網絡模型改為樹形結構發展，支撐區塊鏈的規模商用；

? 華為云區塊鏈服務BCS（Blockchain Service）：是基于開源區塊鏈技術以及華為在分布式并行計算、PaaS、數據管理和安全加密等核心技術領域的多年積累基礎上推出的區塊鏈云服務產品。

華為云區塊鏈服務是一種開放易用且靈活高效的通用型基礎技術，聚焦于區塊鏈云技術平臺建設，幫助生態伙伴在華為云上快速、高效地搭建智慧城市區塊鏈方案和應用。基于區塊鏈應用中的難點和痛點，華為針對性地突破和創新了關鍵技術。

共識算法

共識效率是整個區塊鏈對外提供服務的核心能力。華為區塊鏈采用一種高效的、支持拜占庭容錯且具有自主知識產權的共識算法改進PBFT算法的缺陷：減少不必要的簽名驗證，使得通信復雜度從O(n2)減少到O(n)，提升了共識效率和擴展性；同時改進了共識流程，以保障節點故障和選主期間區塊鏈系統的服務穩定性。

安全隱私保護

? 國密算法：華為區塊鏈支持國密SM2/3/4，提供多種加密算法給用戶選擇，同時滿足合規要求；

? 同態加密用戶交易隱私保護：（1）提供同態加密庫，對用戶的交易數據用其公鑰加密進行保護，交易時都是密文運算，最終賬本中加密保存，即使節點被攻破、獲取到賬本記錄也無法解密；（2）提供范圍證明校驗，背書節點能夠對密文進行背書，無需解密就能校驗交易的正確性，從而識別出惡意交易風險，保證了智能合約的正確執行。華為通過改良算法，比起傳統加法同態加密與基于環簽名的范圍零知識證明，其性能可以提升10倍；

?零知識證明：華為區塊鏈提供零知識證明能力，對用戶的隱私數據進行保護，減少用戶隱私泄露風險；

?智能合約安全：華為區塊鏈可以提供智能合約檢測工具，防止惡意漏洞通過智能合約入侵用戶數據，同時提供安全容器，持續監控容器的運行狀態，若發現漏洞則進行有效隔離，嚴格對容器的訪問權限進行控制，從而保證合約安全運行；

? 共識安全：華為區塊鏈將提供基于硬件的共識算法，使用形式化驗證來保證共識機制的安全，同時可以提高共識效率，增加網絡的穩定性；

?賬本安全：華為區塊鏈將提供基于硬件的保護機制，保護本地賬本的機密性和完整性，防止賬本被篡改。

離鏈通道

單位時間內的交易處理能力仍是區塊鏈大規模應用的主要瓶頸之一。受限于區塊鏈的分布式架構、節點計算能力不均等、不同網絡狀況等因素，全網共識往往無法快速達成，交易速度難以提升。區塊鏈社區對交易擴容方案的爭論與嘗試由來已久，現有方案包括區塊擴容、共識算法改良、安全硬件輔助、隔離見證、閃電網絡、交易/狀態分片以及多層子鏈等。無論哪種方案都難以同時兼顧去中心化、可擴展性和安全性3個關鍵需求，但在特定場景中仍可以找到3要素的平衡點以滿足總體業務需求。

在大規模DAPP應用中，往往小額支付占據了大部分交易請求，而小額交易并無必要在主鏈及時獲得確認。如果將海量小額交易在鏈下通道處理，交易過程中不與主鏈交互，而在交易通道關閉或交易方退出時才請求主鏈記錄交易最終狀態，將會極大緩解主鏈的處理壓力，這就是離鏈微支付通道的設計思想。華為通過交易方高效安全的握手協議，采用創新的“鏈上鎖定-鏈下執行”操作，實現了用戶間單通道2000+ TPS的交易性能。

對未來智慧城市區塊鏈的發展判斷

2017年，區塊鏈及其相關行業加速發展，中國將領跑全球進入“區塊鏈可信數字經濟社會”，極速前進的智慧城市將與區塊鏈“雙頻共振”，迎來新機遇。

?在應用維度：2018年是區塊鏈應用元年，標準沒有完善之前，在智慧城市中不同領域試用是重點，其中政府數據交易、存證和IoT領域將率先試用。本質上這些領域急需借助區塊鏈構建公平公信的營商環境；

?在技術維度：安全是構建區塊鏈需要考慮的重要問題，國密算法將會成為區塊鏈在國內主要市場的應用標準，區塊鏈的框架將包含“云-管-端”3層，以軟件+硬件相配合的方式構建高度可靠的安全能力。