微软Coco Blockchain Framework：一键解决企业级区块链三大难题

2017-08-11 15:27 来源:微软亚洲研究院 设计 /技术 /微软

原标题：微软Coco Blockchain Framework：一键解决企业级区块链三大难题

近年来，异军突起的“区块链”受到全行业的广泛关注，众多企业级用户在积极拥抱新技术的过程中却面临三大难题：性能、隐私和组织管理。如果不能很好地解决这些“顽固分子”，区块链技术就相对局限，很难发挥出应有的水平。

就在昨天，微软在纽约发布了企业级开源区块链基础平台Coco Blockchain Framework (Confidential Consortium Blockchain Framework )，可以一键解决企业区块链的三大挑战。该项目由微软亚洲研究院的区块链团队、Microsoft Azure 区块链产品组以及微软剑桥研究院一起设计和开发而成。下面有请微软亚洲研究院Coco项目中国负责人闫莺为大家一探究竟。

Coco Framework可以说是企业区块链的黑科技，它是第一个能够在企业级区块链上同时解决性能、隐私和组织管理问题的框架。对于企业级用户来说，直接应用已有的区块链（公链）技术无法达到企业级别对系统性能和安全性的要求，即使经过复杂的应用开发流程和网络部署管理，甚至很多系统需要根本架构的改变，也很难达到期望目标。

Coco Framework的设计就是为了降低企业级区块链集成和使用的门槛，解决企业商用的需求——系统的性能、隐私和联盟组织管理。它集成了最先进的软件架构、密码学、一致性算法以及可信计算的技术（如Intel的SGX、Hypervisor的VSM）。有了Coco Framework的技术加成，企业可以放心地开发更多样、更复杂的区块链应用，进而让区块链技术可以真正地在这场数字化革命中得以施展和绽放。

Coco Framework：兼顾解决三大“顽疾”

近年来，区块链技术备受关注。特别是2017年，几乎每个行业都在积极地探索区块链技术，渴望从中挖掘出新的运营模式和商机。然而，在推进区块链技术应用的过程中，企业级用户意识到现有的公链的区块链协议并不能满足他们的业务需求，最直接面临的就是性能、隐私和组织管理这三大“顽固问题”。

为什么这三个问题很难从系统角度解决呢？这是因为在公链区块链系统的设计中，主要考虑的是如何让不同节点达成共识，而不同节点所处的环境通常是匿名的、不可信任的、潜在敌对的环境。因此，为防止恶意行为，交易一般都用“明文”（非加密）对所有人可见以监督验证，并应用拜占庭容错类算法来达成共识。然而，这就使得公链中的“保障”技术、性能和隐私保护形成了一个“顾此失彼”的关系，运用“保障”技术就意味着无法兼顾性能优化和隐私保护，但这些恰恰是企业业务的需求。至于隐私问题，我们曾在之前的文章“一文读懂区块链上的隐私与监管问题”中剖析过，相关解决方案一般仅适用于特定的系统中，很有局限性，并且通常会带来性能的损失。

因此，如何设计解决方案来兼顾公链中的“保障”技术和性能、隐私保护等成为技术研究领域的一大挑战。Coco Framework的出现则一举击中行业痛点，让我们看到了可行性。

隐私烦恼“去无踪”：TEE环境和区块链高度集成

用Coco Framework部署的区块链网络具有高度可扩展和隐私保护的特性。它可以满足所有企业联盟链的关键需求，从而加快区块链技术在企业中的广泛应用。Coco Framework不是独立的块链协议，它提供了一个信任的基础，可以整合现有的块链协议（如Ethereum，Quorum或Corda等）提供完整的企业级区块链解决方案。

Coco Framework充分利用可信计算环境TEE （Trusted Execution Environment），如 Intel SGX 和Windows 虚拟安全模式(VSM) ，创建了可信的网络。TEE环境既可以证明放入代码的正确性，又能保证运行时内部数据对外界不可见以及不被篡改，进而可以确保保障区块链协议关键代码和数据的机密性、完整性，使得区块链的应用可以在完全受信任的成员节点上高效运行。