央行数字货币研究所：区块链金融应用不可冒进 仍面临四大挑战

过去三年区块链技术受到了社会广泛的关注，但是大量泡沫带来非理性繁荣，现在逐步去伪存真。

“目前，区块链的发展还是一个初始状态，我们关注它的发展方向是非常必要的，但并不意味着它已经能够满足现在大规模的应用。”狄刚认为，金融行业对区块链发展目前有四大挑战。一个是性能本身的瓶颈，第二是隐私保护和安全治理，第三是互联互通，第四是业务连续性管理。

一是性能本身的瓶颈。中本聪的共识算法是原来公有链的一个初始算法，来源于分布式系统。现在，中本聪的经济博弈提出一套新的分布式设计思路，但是如果在金融行业应用，就存在更高的性能要求。比如天猫“双十一”的性能压力达到25.6万笔每秒，但是比特币的性能才每秒7笔交易，根本满足不了这种要求。

因此，现在有很多技术方向对共识算法进行了优化，实现安全性能和分布的再平衡。另外一个思路是通过分层和分片，分层提高响应速度，分片提高吞吐量。但是，如果说跨片的数据比较多，反而成了一个热点数据的瓶颈，所以在分片的过程中实际需要对架构上进行一个非常好的全局设计。

二是隐私保护和安全治理。安全是区块链在金融应用中有很大的一个挑战，公有链在隐私保护方面做得比较差。金融安全关系到国家安全，除了隐私保护外，信息系统在金融行业实际上有更高的安全性。金融对隐私保护提出了更严格的要求，公有链在隐私保护方面做得比较差，虽然能够把实名隐藏起来，但是地址、交易是公开的。在金融行业，人们的每一笔交易、价格、交易对手，都只是交易相关方可见。

现在解决方案有很多种，例如新的一些密码学理论，比如零知识证明、环签名、同态加密、安全多方计算。另外一个隐私保护的方式是通过分层，这种方法虽然彻底而高效，但是也带来了大家比较担心的中心化问题。

除了隐私保护，信息系统在金融行业需要更高的安全性。公链上主要是通过签名、密码体系来保证安全性，唯一采用签名密码的体系实际上是比较单一的。单纯的安全性就会导致脆弱性，反而带来了隐患。

三是互联互通。现在新的信息孤岛产生，各个区块链项目都是独立封闭体系，大家无法互联互通，通用性大打折扣，截至目前仍旧缺乏公认的技术标准与跨链的解决方案，涉及到一些不太相同的共识体系，性能是急剧下降，基本上到一个不可用的阶段。

金融业务是相互交织、联动和协同的，跨机构、跨市场的创新与监管需要大家有良好的互通性。当前各个区块链项目都是独立的封闭体系，大家无法互联互通，通用性大打折扣。同时，现在行业缺乏公认的技术标准与跨链的解决方案，涉及到一些不太相同的共识体系，导致互联互通成为一个很大的问题。目前解决的方案主要还是多中心的公证人机制。

四是业务连续性管理。区块链节点有着高度冗余的特性，而且不同节点有相同的副本，为传统运维方式带来了巨大挑战，要在管理和技术两个方面都做相应的处理措施。

狄刚建议，在区块链管理上，至少要在上线前就做好一些规则，比如成立一个安全管理委员会，建立一个联席协调运维机制；在技术上，区块链是协议层的统一，并不是在物理层和技术层要完全统一，不同的节点可以采用同一种底层平台。比如操作系统可以选成不一样的，数据库可以选成不一样的，减少bug对系统的影响。

同时，由于区块链业务连续性，大家各自是黑箱，看不到对方，出现问题以后要互相进行联合运维，需要去做一个链管平台来进行统一的监控和管理。

区块链应用不可拔苗助长