Unitimes AMA (Ask Me Anything)第33期特邀項目：微軟Azure Blockchain特邀嘉賓：許建志（Jacky Hsu），首席項目經(jīng)理主題：以太坊的企業(yè)用

Unitimes AMA (Ask Me Anything)第33期

特邀項目：微軟Azure Blockchain

特邀嘉賓：許建志（Jacky Hsu），首席項目經(jīng)理

主題：以太坊的企業(yè)用例與架構(gòu)

AMA分為固定問答和自由問答兩個環(huán)節(jié)。

固定問答

1、Unitimes：Jacky 您好，歡迎參加 Unitimes AMA。請先介紹一下您自己以及微軟 Azure Blockchain 吧！

好的。大家好，我是Jacky。我在微軟有18年的時間。從臺灣加入之后調(diào)到新加坡亞洲總部，之后到北京大中華區(qū)，以及上海云計算研發(fā)中心。負責過的產(chǎn)品包括Visual Studio，MSDN，Windows生態(tài)系統(tǒng)，中國區(qū)Azure CDN...等，目前在Azure區(qū)塊鏈團隊。

微軟有很多大客戶與企業(yè)研究或?qū)雲(yún)^(qū)塊鏈，我們根據(jù)這些客戶的需求與遇到的問題，制定了區(qū)塊鏈相關的產(chǎn)品線與戰(zhàn)略。其中最大的不同點是，微軟不做自己的鏈，而是協(xié)助客戶擁抱主流的區(qū)塊鏈包括以太坊，Quorum，Corda與超級賬本等，但是我們會協(xié)助客戶整合其他技術(shù)例如AI，IoT，大數(shù)據(jù)...，并快速開發(fā)企業(yè)級的解決方案。

2、Unitimes：微軟推出 Azure 區(qū)塊鏈開發(fā)套件目前主要想解決哪些難題？

Azure區(qū)塊鏈鎖定的客戶群是企業(yè)客戶，主要有三大方向。一個是部署與托管?？蛻糇约簭念^建立區(qū)塊鏈網(wǎng)絡需要很多知識與花費不少時間，即使建立好了管理區(qū)塊鏈網(wǎng)絡也是很大的工程與費用。例如我們有個新加坡的客戶為了建立企業(yè)級的聯(lián)盟鏈區(qū)塊鏈網(wǎng)路，請第三方公司花了七萬美元建立才配置三個節(jié)點，每年還有八萬美元的運營與維護費用。

幾乎每個和微軟合作的客戶都希望微軟可以協(xié)助快速部署并管理區(qū)塊鏈網(wǎng)絡 (managed service，也就是PaaS服務)。 舉個例子，一般企業(yè)部署區(qū)塊鏈都是使用相同規(guī)格的VM，一旦儲存空間不夠了，因為區(qū)塊鏈是同步的賬本，整個企業(yè)區(qū)塊鏈的節(jié)點將會差不多同時出空間不足的問題。

客戶得自己把數(shù)據(jù)備份下來，放到比較大的硬盤，再mount回去，但是對區(qū)塊鏈底層配置不熟悉，單純這些操作是無法讓區(qū)塊鏈網(wǎng)絡繼續(xù)運作的。而托管的PaaS服務將讓客戶不用擔心儲存問題，使用PAYG(Pay As You Go)的方式，使用多少就花多少錢，不用擔心儲存空間的限制就像有無限的空間，同時又可以保證SLA。

 第二是快速開發(fā)。微軟提供很多工具與中間層，協(xié)助打通不同組件y與服務的連接。以銀行系統(tǒng)為例，如果導入?yún)^(qū)塊鏈，不可能讓用戶直接使用區(qū)塊鏈的地址登入，得和銀行的身份驗證系統(tǒng)整合(老人家記不住這么長的以太坊地址的)，自己保存私鑰(萬一忘記了，銀行里的錢還在嗎?)，根據(jù)法規(guī)，還需要off-chain的儲存，另外也會想把數(shù)據(jù)與大數(shù)據(jù)結(jié)合分析，甚至通過AI做學習...Azure Blockchaint提供了很多工具，例如Workbench，Logic Apps，Azure Function...等，協(xié)助客戶可以像積木一樣整合區(qū)塊鏈到不同服務，例如Azure AD，Key Vault，Event Hub，PowerBI...提供端到端的解決方案。

最后就是企業(yè)級的需求。和公鏈不同，企業(yè)導入?yún)^(qū)塊鏈必須符合企業(yè)內(nèi)部的安全與產(chǎn)業(yè)的標準。例如必須有強密碼，提供IP filtering的功能限制可以存取區(qū)塊鏈的IP，私鑰不允許通過網(wǎng)絡傳遞必須做remote signed，BCDR(Business Continuity and Disaster Recovery)也就是高可用性與異地備源，Log與Monitor，可以在有敏感操作或者是負載過高的時候設定規(guī)則獲得通知或者自動執(zhí)行相關script，設置RBAC，符合ISO與SOC Type2等的標準，處理歐盟GDPR數(shù)據(jù)隱私的機制...

簡單的說，我們認為對企業(yè)來說，區(qū)塊鏈就是一個讓不同組織同時使用的分散式數(shù)據(jù)庫技術(shù)，微軟關注的是企業(yè)想解決的問題與如何快速提供他們建立端到端的解決方案。例如新加坡航空使用上一代的Azure區(qū)塊鏈技術(shù)，三個月就可以推出KrisPay產(chǎn)品上線，目前在App Store或者Google Play都可以下載，KirsPay聯(lián)盟里就有三十家以上的partner。

3、Unitimes：什么是微軟 Azure 區(qū)塊鏈工作臺（ Azure Blockchain Workbench）？它如何讓創(chuàng)建區(qū)塊鏈應用程序變得更加容易？

目前微軟對外已經(jīng)公開的區(qū)塊鏈服務，比較可以關注到的是Azure Blockchain Service，另外就是Azure Blockchain Workbench。這兩者是相輔相成的。Azure Blockchain Service就是剛剛提到的PaaS服務，只要10分鐘就可以建立起一個聯(lián)盟鏈的以太坊網(wǎng)絡。目前區(qū)塊鏈部署的趨勢是BaaS，也就是Blockchain as a Service。從自己搭建需要數(shù)周的時間了解，測試與配置(例如測試該選擇什么規(guī)格的VM，瓶頸是什么，選擇什么共識算法...)。

到使用script部署區(qū)塊鏈，就像找個阿姨打掃家里，一開始井然有序，但是之后就是自己維護與維修，甚至要增加額外的聯(lián)盟鏈會員節(jié)點也得自己進行底層配置與安全設置，到BaaS提供的就像是酒店式公寓的服務，每天有人打掃，有保安負責安全，設備壞了立刻維修...最重要的是，是PAYG每小時計費。不需要的時候，直接刪除即可。每個節(jié)點每個小時不到一美元。

Azure Blockchain Workbench則是架構(gòu)在ABS上面，可以快速產(chǎn)生解決方案的框架。微軟根據(jù)很多客戶的架構(gòu)設計，總結(jié)了相對通用的設計架構(gòu)，用戶可以自動部署相對應的組件，除了底層的ABS還有整合身份系統(tǒng)的AAD服務，儲存密鑰的Azure Key Valut，off chain的數(shù)據(jù)庫，處理事件的event hub，連接到分析服務的PowerBI...等，而這些服務已經(jīng)都自動配置并連接好了，可以直接使用。以汽車為例，區(qū)塊鏈就像是汽車的引擎，Workbench提供的是汽車的公版，把常用的服務都集成在一起了，直接可以使用。

4、Unitimes：目前企業(yè)在哪些方面有導入?yún)^(qū)塊鏈的需求？作為一個云計算的廠商，Azure 如何在這些方面著力？

企業(yè)的需要非常嚴謹，例如用戶丟失密鑰怎么處理，如何關聯(lián)區(qū)塊鏈上的交易到Hadoop或數(shù)據(jù)庫并快速查詢，快速部署與動態(tài)調(diào)配節(jié)點的資源，區(qū)塊鏈網(wǎng)路的效能，整合既有的ERP或是CRM系統(tǒng)，隱私與聯(lián)盟的管理，與既有的系統(tǒng)與解決方案集成，智能合約如何根據(jù)外部數(shù)據(jù)源調(diào)用與執(zhí)行，公有云與私有云的混合部署，如何保證安全性與面對攻擊...等。Azure區(qū)塊鏈會利用云計算的優(yōu)勢，補足這些需求讓區(qū)塊鏈可以在符合企業(yè)的解決方案的環(huán)境下使用。

例如客戶的用戶可能同時在美國與非洲，Azure可以把區(qū)塊鏈交易節(jié)點快速部署到美國或非洲的數(shù)據(jù)中心或新的區(qū)域好快速反應客戶需求，企業(yè)聯(lián)盟鏈可能處理的可能是大量的數(shù)據(jù)(例如海運聯(lián)盟一年數(shù)億區(qū)塊鏈transaction是很正常的)與價值不菲的交易，Azure可以利用云計算的高可用性，延展性與異地備源協(xié)助區(qū)塊鏈網(wǎng)路的不中斷運作。

另外Azure每天處理億次的攻擊，所以都有固定的安全程序在掃描并匯報，Azure區(qū)塊鏈服務也會在這些安全機制之下輕松的抵御攻擊...另外Azure非常強調(diào)PaaS有很多開發(fā)組件與服務可以和區(qū)塊整合，所以我們看到云計算和企業(yè)區(qū)塊鏈是有完美結(jié)合的機會。

5、Unitimes：Azure Blcockchain 已經(jīng)在和很多企業(yè)客戶合作了，能給我們分享兩個企業(yè)客戶的用例和架構(gòu)嗎？

最近我做的日本鐵路(JR)，正在政府的協(xié)助之下，結(jié)合瑞穗銀行，Toyata，Nissay保險...等，在組成一個Mobility as a Service的聯(lián)盟。MaaS是智慧城市的概念，主要是讓交通服務像云計算一樣，可以按需求使用，同時可以像積木一樣根據(jù)出行計劃搭配。

例如到東京三日游，可能會一開始需要從機場搭乘電車到都市，然后轉(zhuǎn)乘巴士，之后到酒店;后續(xù)可能有搭乘電車或駕車旅行參觀的行程。不同的交通服務，供應商不同，票券不同，購買地點也不同，之后如果電車延誤，改票也很麻煩。

MaaS可以通過一個應用，購買聯(lián)盟里的token，選擇不同供應商的服務，例如三日電車+一日巴士+一日租車+保險。這些不同的票會被轉(zhuǎn)化為數(shù)字資產(chǎn)，產(chǎn)生為給用戶獨立使用的token方便直接使用不同服務。而保險就是云計算里的SLA。

如果電車有延誤將可以從應用里領取出租車的代金券。 這些不同套票的整合可以有優(yōu)惠方案，另外延誤給出租車代金券都需要不同供應商的清算，所以這個架構(gòu)就是使用以太坊的ERC20/ERC721為基礎，里面結(jié)合了連接到IBM銀行云做數(shù)字貨幣交易的功能，票務系統(tǒng)產(chǎn)生像加密貓的ERC721數(shù)字票券，與像支付寶二維碼掃描進出閘門的功能，結(jié)合了DID去中心化的身份系統(tǒng)，與RFC IOT結(jié)合到區(qū)塊鏈可以打開車門的功能...

不同公司的工程師一起合作，整個POC的架構(gòu)，部署與開發(fā)就是3-4周的時間。另外微軟的XBox，背后有很多的游戲發(fā)行商與工作室，例如ActiveVision...等，每個用戶購買游戲，都要清算費用給發(fā)行商，發(fā)行商再清算到工作室...里面很多流程一方面數(shù)位化不夠，沒有標準，另外新系統(tǒng)如果提供API，增加供應商會很復雜...

以前需要40多天開發(fā)者才會看到真正的收入，導入?yún)^(qū)塊鏈之后現(xiàn)在是幾乎即時。其他還有星巴克，LV，小米，Costco，XBox，Maersk馬斯基，3M，雀巢...等，各自在不同行業(yè)的應用，可能是朔源，供應鏈金融，loyalty點數(shù)...等，每個公司可能又有多個項目，例如新加坡航空目前就有五個區(qū)塊鏈項目在執(zhí)行。時間關系就無法詳細說明。

6、Unitimes：Azure 作為云計算廠商的代表，請您給我們介紹一下不同的云計算廠商在區(qū)塊鏈的布局。

目前多數(shù)云廠商選擇先提供超級賬本的BaaS服務，例如AWS, Oracle等，微軟雖然也會支持其它鏈，但是是先選擇以太坊與Quorum為主。因為我們看到以太坊的開發(fā)人數(shù)是其他鏈綜合的十倍以上，如果找相關書籍或者是Github的項目，也幾乎都是以太坊的天下。另外很多企業(yè)里面需要有聯(lián)盟鏈會員間的token應用，這也是以太坊上目前經(jīng)過驗證與可以快速導入的技術(shù)。所以我們是先以以太坊為主。很多云計算廠商的區(qū)塊鏈服務，可能在部署的時候讓你選擇15種以上的VM，不同的儲存，網(wǎng)絡配置...

但是用戶無法無法和價值做匹配，例如是可以支持多少TPS，適合多大的聯(lián)盟，dev/ops與production不同場景該怎么選擇，如果底層連接的服務出了問題自己怎么修復...我們有看到非常不同的做法，例如Oracle是以交易數(shù)量收費，你完全看不懂底層的節(jié)點;AWS則是把所有細節(jié)都暴露給用戶，有問題用戶自己處理，微軟則是走中道，提供抽象化的區(qū)塊鏈節(jié)點概念與商業(yè)模式，并由PaaS服務做完全的托管。

Azure區(qū)塊鏈的這個商業(yè)模式就是我這里定的。 這是一個新的市場，可以看到非常不同的玩法。大家都在嘗試與了解市場，就像八仙過海，各顯神通。

7、Unitimes：我了解到你主要負責亞太區(qū)（新加坡、日本、中國等），就您掌握的信息來看，亞太國家的區(qū)塊鏈生態(tài)發(fā)展得如何？

亞太市場，新加坡，韓國，日本與東南亞都很活躍，也多以以太坊為主，因為他們認為這是他們可以快速領先其他國家的機會，所以監(jiān)管也相對寬松。政府也很積極主導并參與區(qū)塊鏈的項目，例如剛剛提到的日本MaaS，新加坡港口，電力公司也都有和微軟合作區(qū)塊鏈項目。另外他們也用token做了很多有創(chuàng)意的項目。中國則是偏向自己開發(fā)自己的鏈，希望可以領導標準并建立其生態(tài)系統(tǒng)，其他則多以超級賬本為主，l例如我周二參加超級賬本的會員晚宴，知道光是中國就有50個會員，占了全部會員的20%。所以不同區(qū)域的著重區(qū)塊鏈，與成熟度，甚至政府的監(jiān)管力度都有不同。

8、Unitimes: 以太坊技術(shù)及應用大會將在后天（29日）舉行，作為此次大會的演講嘉賓之一，能否透露一下您的演講主題以及您對大會的期待？

我會分享企業(yè)使用以太坊建立聯(lián)盟鏈的幾個有趣的項目，希望可以帶給大家一些應用的想法。另外我會做Azure Blockchain Service的實機演示，讓大家看看如何十分鐘幾行代碼就可以建立一個token項目，在私有鏈或公鏈的環(huán)境里面使用。

自由問答

固定問答環(huán)節(jié)結(jié)束后，參與此次AMA的成員可以自由提問。以下為 Unitimes 從群成員的提問中精選的幾個問答：

1、Azure Blockchain 目前支持哪些底層區(qū)塊鏈？未來計劃支持哪些區(qū)塊鏈？

目前是以太坊Quorum(摩根大通推出的基于以太坊的企業(yè)級區(qū)塊鏈平臺)，其他主流包括Corda、超級賬本等都在準備中。

2、優(yōu)惠劵是保險公司基于對賭實現(xiàn)的嗎？

目前只有場景實現(xiàn)，商務模式還需要深入。MaaS的特色是訂閱商務模式，大批量對不同運輸供應商采購，使用訂閱服務提供用戶。被稱為交通界的Netflix。利潤可以cover保險的部分沒有問題。

3、Azure打算加入Libra嗎？或者為他們節(jié)點提供服務？

這個目前內(nèi)部有討論但是沒結(jié)論 :-)

4、使用區(qū)塊鏈解決了企業(yè)應用的哪些痛點，能否舉例說明？

例如Azure數(shù)據(jù)中心每年采購的內(nèi)存與SSD非常大量，其中因為供應商的資訊過程，可能太晚出貨，價格和當初談的不同，或者一下子買太多之后出貨跟不上價格降價太多，但是沒提前收到資訊...一年損失1.5 billion。目前在導入?yún)^(qū)塊鏈，預計1%就可以省下非常多錢。一般企業(yè)都是改善效率，增加業(yè)績，增加客戶滿意度這幾塊著手。規(guī)劃前的KPI很重要。

6、使用以太坊的話性能和穩(wěn)定性可以保證嗎，是如何考慮的？既然是面對企業(yè)，是以聯(lián)盟鏈為主吧，微軟有沒有考慮自研一套更有針對性的區(qū)塊鏈系統(tǒng)？

我們看到的趨勢是企業(yè)從以太坊著手，使用POA做POC。但是導入之后，會選擇Quorum達到高TPS與private交易。所以我們和Quorum有很深的合作，另外里面的transaction manager是可以更換的，我們會更換為之前可能有同學聽過的CoCo。

7、使用以太坊的話會改變共識算法嗎？是只使用evm嗎？

會的。目前以太坊在企業(yè)應用以POA共識為主，節(jié)省資源，包括Parity或者Geth。Quorum則支持IBFT與RAFT。前者比較適合互相不大信任的企業(yè)聯(lián)盟，后者速度快。

8、Jacky，你們一直也在做區(qū)塊鏈解決方案，你是怎么看待Libra的。有沒有可能把你們的解決方案和Libra結(jié)合起來呢？

結(jié)合絕對可以，因為通過end point(端點)很容易對接。現(xiàn)在是程度(的問題)。微軟會看客戶需求決定。目前Office跑在Mac iPhone Android上，游戲和Sony及任天堂合作，也會AWS一起推服務。我周二都參加了Linux基金會的超級賬本會員晚宴(微軟也加入超級賬本)...沒有不可能的事情 :-) 對了，大家可能也聽過JP Morgan的高盛幣，做跨銀行與跨境交易。這個會跑在Azure Blockchians，我們有合作關系，他們的以太坊 Quorum 也有很多企業(yè)使用。

9、不好意思，我再追問一句，區(qū)塊鏈是如何降級采購成本的，沒看明白，謝謝。

因為采購資訊是分開的，可能是郵件傳真...還有太多供應鏈的透明的不夠，所以可能多買，買不夠，或者買貴...這些都導致?lián)p失。我們在中國區(qū)與日本都預估客戶云計算需求很高，但是我們?nèi)盨SD無法提供足夠的VM滿足客戶。

10、有沒有可以供大家測試使用的program？

有的，申請免費的Azure試用。在Azure里面選擇Azure BLockchain Service即可。我周日在以太坊技術(shù)開發(fā)訓練營上會有hands on(親自演示)，使用ABS快速實作以太坊token。不包含發(fā)幣，發(fā)幣請自己發(fā)布代碼的公網(wǎng)。 Token代碼是一樣的，可以發(fā)布到企業(yè)的區(qū)塊鏈，或者以太坊主網(wǎng)。Token不是只有幣。如果我做個token，每個學員發(fā)一個。然后給幾個地址接受token，這樣就變成投票功能了。

關鍵詞： 微軟 區(qū)塊鏈開發(fā)套件 ABS