微軟是全球第一家進(jìn)軍區(qū)塊鏈技術(shù)領(lǐng)域的 IT 企業(yè)，通過多年的戰(zhàn)略投入和布局，已經(jīng)成為新興技術(shù)解決方案市場中的一位舉足輕重的角色。微軟不僅僅在推動區(qū)塊鏈更快、更實用和更成功的普及，同時也為自己創(chuàng)造合適的時機(jī)，從區(qū)塊鏈革命中有所收獲。

自 2014 年投身比特幣市場以來，微軟已經(jīng)參與并支持了多個區(qū)塊鏈項目，這其中就包括以太坊、R3、小蟻等。甚至通過 Azure （云計算平臺）提供其自己的區(qū)塊鏈服務(wù)，得到了眾多知名銀行、金融服務(wù)企業(yè)和交易所的巨大支持。

本文簡單勾勒微軟的區(qū)塊鏈布局地圖，呈現(xiàn)其如何攜手多方合作伙伴，一步步主導(dǎo)區(qū)塊鏈?zhǔn)袌龈镄隆?/p>

01

將區(qū)塊鏈引入 Azure 云服務(wù)

2015 年 11 月，微軟啟動“Azure 區(qū)塊鏈即服務(wù)（BaaS）”計劃。該計劃將”區(qū)塊鏈”技術(shù)引入 Azure，并為使用 Azure 云服務(wù)的金融行業(yè)客戶提供 BaaS 服務(wù)，讓他們可以迅速創(chuàng)建私有、公有及混合的”區(qū)塊鏈”環(huán)境。這對于對于使用不同區(qū)塊鏈技術(shù)進(jìn)行創(chuàng)新的客戶來說是非常有價值的。

微軟 Azure 覆蓋了全球范圍內(nèi) 24 個地區(qū)，其混合云能力、廣泛的合規(guī)認(rèn)證組合以及采用了區(qū)塊鏈技術(shù)的企業(yè)級安全服務(wù)，在受到高度監(jiān)管的金融服務(wù)、醫(yī)療保健和政府部門等領(lǐng)域的應(yīng)用尤為突出。

最初的產(chǎn)品包含兩個工具，可以快速開發(fā)基于 SmartContract 的應(yīng)用程序：

Ether.Camp - 一個集成的開發(fā)人員環(huán)境

BlockApps - 一個私有的半私有以太坊區(qū)塊鏈環(huán)境，可以部署到公共以太坊環(huán)境中。

該平臺在 2015-2016 年不斷更新并添加新成員，從知名區(qū)塊鏈技術(shù)企業(yè)到弱小區(qū)塊鏈應(yīng)用創(chuàng)業(yè)公司，Azure 平臺以史無前例的開放和勇猛的態(tài)度，吸引了眾多新的區(qū)塊鏈參與者。Azure BaaS 平臺也擴(kuò)展成一個“認(rèn)證的區(qū)塊鏈?zhǔn)袌觥薄?/p>

02

Bletchley 計劃

2016 年 6 月 15 日，微軟宣布啟動了一項計劃，微軟稱之為“開放的、模塊化的區(qū)塊鏈組件”，它將被 Azure 所驅(qū)動。這個計劃被稱為 Bletchley，它是“用微軟自己的架構(gòu)方式創(chuàng)建區(qū)塊鏈企業(yè)生態(tài)聯(lián)盟”。

Bletchley 項目解決了早期的跨行業(yè)區(qū)塊鏈?zhǔn)褂谜叩某Ｒ妴栴}，其中包括：

平臺的開放性。

身份、密鑰管理、隱私、安全、運營管理和互操作性等特性實現(xiàn)集成。

性能、規(guī)模、支持、穩(wěn)定性，這些均至關(guān)重要。

財團(tuán)（Consortium）區(qū)塊鏈采用邀請制度，理想情況下僅獲得許可的財團(tuán)網(wǎng)絡(luò)成員可以執(zhí)行合約。

在 Bletchley 項目中，Azure 幫助企業(yè)財團(tuán)建設(shè)區(qū)塊鏈生態(tài)系統(tǒng)體系結(jié)構(gòu)。并開放一系列區(qū)塊鏈協(xié)議，支持像 Hyperledger（超級賬本） 這樣的簡單的 UTXO（未花費的交易輸出）協(xié)議，也支持像 Ethereum（以太坊） 這樣的更復(fù)雜的基于智能合約的協(xié)議，并不斷增加更多的協(xié)議支持。

隨后，微軟繼續(xù)擴(kuò)展 Bletchley 的架構(gòu)，發(fā)布 Bletchley v1，這是第一個聯(lián)盟區(qū)塊鏈模板的發(fā)布版本，為私人開發(fā) / 測試創(chuàng)建多樣化的分布式賬本生態(tài)系統(tǒng)，專注于私有多節(jié)點聯(lián)盟網(wǎng)絡(luò)的需求。又將 Bletchley v1 的支持?jǐn)U展到 Azure Marketplace，激發(fā)了新合作伙伴對其區(qū)塊鏈解決方案的興趣。

Bletchley 計劃的啟動，讓微軟可以提供開放、靈活、模塊化設(shè)計的區(qū)塊鏈服務(wù)，滿足不同領(lǐng)域的合作伙伴和客戶的特殊細(xì)節(jié)需求。從此以后，微軟就和它的合作企業(yè)緊鑼密鼓的去理解這個產(chǎn)業(yè)的需求和關(guān)注點，同時開發(fā)必要的技術(shù)和生態(tài)系統(tǒng)來促使分布式賬簿更廣泛的應(yīng)用。創(chuàng)建這樣開放的生態(tài)系統(tǒng)需要時間，微軟的主動性定會加速區(qū)塊鏈的大規(guī)模普及進(jìn)程。

03

發(fā)布區(qū)塊鏈合作伙伴戰(zhàn)略

2017 年 1 月，微軟在其全球合作伙伴大會上發(fā)布了三個正在實施的戰(zhàn)略：

從構(gòu)建在各種區(qū)塊鏈技術(shù)之上的關(guān)鍵合作伙伴驅(qū)動的 POC 構(gòu)建和學(xué)習(xí)

與合作伙伴和客戶一起發(fā)展區(qū)塊鏈?zhǔn)袌錾鷳B(tài)系統(tǒng)和工件

開發(fā)關(guān)鍵的 Azure 區(qū)塊鏈中間件服務(wù)以確?；A(chǔ)架構(gòu)已準(zhǔn)備就緒

04

加入企業(yè)以太坊聯(lián)盟

2017 年 2 月，一批代表著石油、天然氣行業(yè)，金融行業(yè)和軟件業(yè)的全球性企業(yè)正式推出企業(yè)以太坊聯(lián)盟（Enterprise Ethereum Alliance），致力于將以太坊開發(fā)成企業(yè)級區(qū)塊鏈。

區(qū)塊鏈發(fā)展最早從比特幣到以太坊，以太坊是一個平臺，比特幣是一套轉(zhuǎn)帳支付系統(tǒng)?，F(xiàn)在以太坊發(fā)展希望引起大家關(guān)注，因為它上面應(yīng)用商店非常多，以太坊有專門的以太坊瀏覽器，我們可以查詢到數(shù)字什么時候做的交易。它有點像蘋果應(yīng)用商店一樣，我可以隨時把它下載。

微軟對以太坊區(qū)塊鏈技術(shù)進(jìn)行了大量的投資。最早是在 2015 年 10 月通過其云平臺 Azure 提供了區(qū)塊鏈及服務(wù)，在接下來的一個月中微軟發(fā)布了以太坊區(qū)塊鏈平臺。該企業(yè)級解決方案是在倫敦的以太坊開發(fā)者大會中與來自保險和銀行業(yè)的客戶共同發(fā)布的。

“我們差不多賭上了云服務(wù)，”當(dāng)時還是微軟金融服務(wù)科技戰(zhàn)略主管的 Marley Gray 說道。其目標(biāo)是為區(qū)塊鏈解決方案提供一個便宜的平臺，以整合到客戶應(yīng)用中。之前沒有區(qū)塊鏈技術(shù)或智能合約經(jīng)驗的應(yīng)用者都能夠在 15-20 分鐘內(nèi)創(chuàng)建他們自己的智能合約私有區(qū)塊鏈。

05

發(fā)布區(qū)塊鏈概念驗證框架

2017 年 5 月，微軟宣布了一個新的框架，用以在 Azure 云平臺上加速已通過企業(yè)概念驗證（PoC）的區(qū)塊鏈部署。旨在簡化嵌入式概念驗證過程。根據(jù)微軟的說法，框架需要原型區(qū)塊鏈網(wǎng)絡(luò)，相關(guān)的 API（應(yīng)用程序編程接口）以及散列服務(wù)和簽名服務(wù)來支持測試。

在一篇博客文章中，微軟表示，新框架對希望以更及時方式測試潛在應(yīng)用的公司具有較大吸引力，預(yù)計需要長達(dá)一年的時間以及多達(dá) 30 萬美元的開發(fā)費用。

微軟的 Azure 云服務(wù)是公司區(qū)塊鏈戰(zhàn)略的核心之一，同時也是該框架的核心。微軟表示“通過框架，客戶和合作伙伴可以專注于創(chuàng)建真正創(chuàng)新的應(yīng)用程序，展示區(qū)塊鏈的潛力，并將花費更少的時間和資源用于整合任務(wù)，從而使基礎(chǔ)概念驗證正常運行”。

06

增添了對更多區(qū)塊鏈協(xié)議的支持

起初，微軟側(cè)重于在 Azure 中提供開發(fā)測試（Dev/Test）環(huán)境這樣的簡單拓?fù)洌═opology）。與 R3、企業(yè)以太坊聯(lián)盟（Enterprise Ethereum Alliance）、Chain 和 BlockApps 等建立了伙伴關(guān)系，并交付了用于多種協(xié)議的開發(fā)和演示機(jī)器。現(xiàn)在，微軟正在根據(jù)用戶反饋和所需要的更高級的場景，擴(kuò)展服務(wù)，增添對更復(fù)雜拓?fù)涞闹С帧?/p>

為推動服務(wù)的擴(kuò)展，微軟將部署劃分為三類拓?fù)洌?/p>

開發(fā)測試拓?fù)?。它通常是由單個在 Azure 中運行的節(jié)點或虛擬機(jī)組成，使開發(fā)人員可快速上手區(qū)塊鏈應(yīng)用的開發(fā)。Microsoft 已支持的部署包括：BlockApps、Corda、Quorum、Syscoin、Chain 和 Parity（以太坊）等。

單成員（Single Member）拓?fù)?。它使企業(yè)可測試并模擬同一企業(yè)內(nèi)多個部門或業(yè)務(wù)單元的生產(chǎn)負(fù)載。該配置中所包括的多個節(jié)點可處于不同的地理區(qū)域。

多成員（Multi-Member）拓?fù)?。它使多個企業(yè)可測試并模擬生產(chǎn)負(fù)載。這樣的負(fù)載通常配置為跨多個區(qū)域、Azure 訂閱或 Azure Active Directory 租戶。

微軟同時宣布了已計劃首次推出的單成員拓?fù)?，包括?/p>

HyperLedger Fabric。該解決方案將部署一個多節(jié)點 HyperLedger Fabric 網(wǎng)絡(luò)，組成包括：一個運行成員服務(wù)的節(jié)點、一個運行訂購服務(wù)的節(jié)點和多個 Fabric 對等節(jié)點。

R3 Corda：該解決方案將部署一個多節(jié)點 Corda 網(wǎng)絡(luò)，組成包括：一個運行網(wǎng)絡(luò)圖的節(jié)點、一個運行公證（Notary）服務(wù)的節(jié)點和多個成員節(jié)點。

Quorum：該解決方案將部署一個多節(jié)點 Quorum 網(wǎng)絡(luò)，組成包括：一個區(qū)塊制造節(jié)點，多個投票者（Voter）和觀察者（Observer）。

Chain：該解決方案將部署一個多節(jié)點、多區(qū)域的 Chain Core 網(wǎng)絡(luò)，組成包括：一個區(qū)塊生成節(jié)點，多個簽名者（Signer）和參與者。

BlockApps：該解決方案將部署一個多節(jié)點 BlockApps Strato 網(wǎng)絡(luò)，組成包括：一個區(qū)塊制造節(jié)點、多個驗證者（Validator）和參與者。

07

企業(yè)級開源區(qū)塊鏈平臺 Coco 框架

2017 年 8 月，微軟推出了 Coco Blockchain Framework，這是一個企業(yè)級開源區(qū)塊鏈基礎(chǔ)平臺，用于構(gòu)建符合企業(yè)標(biāo)準(zhǔn)的機(jī)密的大規(guī)模區(qū)塊鏈網(wǎng)絡(luò)。Coco 的全稱是 Confidential Consortium（機(jī)密財團(tuán)），其特點是與區(qū)塊鏈協(xié)議無關(guān)，而且與大多數(shù)當(dāng)前的區(qū)塊鏈兼容，旨在通過添加關(guān)鍵的企業(yè)需求即可擴(kuò)展其功能。借助 Coco框架，企業(yè)開發(fā)人員可以迅速推出大規(guī)模的分布式賬本技術(shù)，這種技術(shù)可提供防篡改歷史記錄、分布式治理和更高的機(jī)密性。

這一框架能夠幫助銀行、保險公司和制造商等，用以太坊等建立共享數(shù)字賬本及自動化智能合同，并解決商業(yè)普及過程中的隱私性、速度和管理問題。Coco 框架通過充分利用可信計算環(huán)境 TEE （Trusted Execution Environment），如 Intel SGX 和 Windows 虛擬安全模式（VSM） ，創(chuàng)建可信的網(wǎng)絡(luò)。在 TEE 環(huán)境中，網(wǎng)絡(luò)物理節(jié)點之間信任的建立，無須節(jié)點擁有者之間的相互信任，并能在保證區(qū)塊鏈狀態(tài)保密的情況下處理各種用戶請求，進(jìn)而確保保障區(qū)塊鏈協(xié)議關(guān)鍵代碼和數(shù)據(jù)的機(jī)密性、完整性，使得區(qū)塊鏈的應(yīng)用可以在完全受信任的成員節(jié)點上高效運行。

而 Coco 框架中的節(jié)點間運算，無需驗證結(jié)果，為非確定性的計算提供了支持，讓交易可根據(jù)應(yīng)用的需要和外界系統(tǒng)進(jìn)行交互，豐富了應(yīng)用的語義和場景。同時，還簡化了一致性協(xié)議，提高了交易的速度和延遲。數(shù)據(jù)顯示，對比使用 Coco 框架和使用以太坊本身分別運行大量事務(wù)，通過 Coco 來運行，每秒可處理 1600 多個事務(wù)，延遲為 125 毫秒。而以太坊，每秒只能處理 15 個事務(wù)，延遲卻為 56520 毫秒，幾乎長達(dá)一分鐘。

微軟 Azure 首席技術(shù)官馬克·拉西諾維奇（Mark Russinovich）表示：“Coco 給賬本構(gòu)建帶來了另一種方法，為企業(yè)提供了所需的可擴(kuò)展性、分布式治理和更高的機(jī)密性，又不犧牲它們期望的固有的安全性和不變性?！蔽④浤壳罢谂c其合作伙伴 R3，Intel，J.P.Morgan 和 Ethereum 測試 Coco 架構(gòu)，并計劃在今年發(fā)布應(yīng)用程序提供者接口和開發(fā)代碼，并放在 GitHub 代碼庫上，擴(kuò)大開發(fā)規(guī)模。

08

加入 IC3 計劃

微軟已加入 IC3（密碼貨幣和合約倡議），用于基于區(qū)塊鏈技術(shù)的金融系統(tǒng)轉(zhuǎn)型。該項目的主要任務(wù)是利用區(qū)塊鏈技術(shù)轉(zhuǎn)變未來的金融機(jī)構(gòu)，使其工作更加靈活，透明，有效，安全。

IC3 包括康奈爾大學(xué)和康奈爾技術(shù)學(xué)院，加利福尼亞大學(xué)伯克利分校，伊利諾伊大學(xué)厄巴納香檳分校，伊利諾伊大學(xué)以及以色列技術(shù)研究所的專家。

IC3 已經(jīng)開發(fā)出幾種基于區(qū)塊鏈技術(shù)可以改變金融行業(yè)的解決方案，現(xiàn)在正在與金融和銀行業(yè)領(lǐng)導(dǎo)，政府和開源開發(fā)人員合作，將這些解決方案從試用版轉(zhuǎn)換為真正可靠的金融系統(tǒng)，并經(jīng)過驗證效率。

Microsoft 的重大技術(shù)全球商業(yè)策略師約克·羅德斯三世（York E. Rhodes III）說：“在研究區(qū)塊鏈技術(shù)時，我們了解了 IC3 團(tuán)隊的工作，并對他們對社區(qū)的做法和貢獻(xiàn)印象深刻。 我們非常接近 IC3 專家關(guān)于擴(kuò)展，可訪問性和其他有趣的公司系統(tǒng)阻塞技術(shù)實施領(lǐng)域的想法。他們的研究協(xié)同作用與我們對企業(yè)范圍的決策決定有很好的一致。我們很高興加入 IC3 團(tuán)隊，并與他們密切合作，實施雄心勃勃的項目?！?/p>

09

Azure 政府功能上線

2017 年 10 月 17 日，微軟在華盛頓特區(qū)召開了“政府云論壇 2017 大會”，宣布將推出“Azure 政府機(jī)密”（Azure Government Secret）服務(wù)，旨在使政府機(jī)構(gòu)能夠更好地訪問云計算。除了提供這種新服務(wù)，微軟還將打開區(qū)塊鏈供應(yīng)的大門，使其當(dāng)前的“政府云”客戶能夠訪問微軟 Azure 區(qū)塊鏈即服務(wù)（BaaS）產(chǎn)品。

當(dāng)時的 BaaS 擁有 Chain，ConsenSys 和 Emercoin 等合作伙伴提供的技術(shù)服務(wù)。雖然微軟云服務(wù)的私人部門用戶近年來都可以使用這些工具，但美國政府嚴(yán)格的安全要求阻礙了這些機(jī)構(gòu)對此類產(chǎn)品的利用。

具體來說，微軟有六個數(shù)據(jù)中心目前已被“隔離”，并獲得美國國防部 5 級臨時授權(quán)。此外，還有聯(lián)邦風(fēng)險和授權(quán)管理計劃（FedRAMP）和國防信息系統(tǒng)局（DISA）等組織的一系列認(rèn)證。

“政府機(jī)密”平臺目前只面向美國政府機(jī)構(gòu)開放，但微軟全球的政府云客戶有 7000 個機(jī)構(gòu)，覆蓋 1000 萬名員工。微軟后續(xù)還會推出其他新的政府區(qū)塊鏈應(yīng)用，以滿足其他美國政府客戶的需求，這些機(jī)構(gòu)包括聯(lián)邦政府、國防部和美國軍隊各分支。

微軟 Azure 首席技術(shù)官 Mark Russinovich 說道：“在與政府機(jī)構(gòu)的合作中，我們看到了他們對區(qū)塊鏈的巨大興趣?！?/p>

010

去中心化身份識別公有鏈

2018 年 2 月 13 日，微軟在其官方博客中宣部，將會在旗下微軟身份驗證（Microsoft Authenticator）應(yīng)用程序內(nèi)整合基于區(qū)塊鏈的去中心化 ID 驗證技術(shù)。該程序是微軟公司在 2016 年 8 月推出的，目前已經(jīng)被數(shù)百萬人使用了。如果用戶同意，微軟的身份驗證器將充當(dāng)用戶代理來管理可識別的數(shù)據(jù)和加密密鑰。在這個基本設(shè)計中，只有一個人的 ID 植根于區(qū)塊鏈。身份數(shù)據(jù)存儲在使用特定加密密鑰加密的脫鏈 ID Hub 中。微軟聲稱他們看不到用戶的個人信息。一旦功能集成后，應(yīng)用程序和服務(wù)將能夠通過通過消息傳遞管道請求粒度同意來與用戶數(shù)據(jù)進(jìn)行交互。

在考慮到了去中心化身份識別系統(tǒng)的多項標(biāo)準(zhǔn)之后，微軟公司表示他們決定選擇區(qū)塊鏈技術(shù)和協(xié)議，因為該技術(shù)是“非常適合”這項任務(wù)的。微軟指出：“一些公有區(qū)塊鏈，包括比特幣、以太幣、萊特幣等等，都是提供了文檔的去中心化身份識別功能，記錄了 DPKI 操作，并且已經(jīng)為錨定用戶身份證明打下了堅實的基礎(chǔ)。”

從去年十月開始，全球一些國家的政府機(jī)構(gòu)也已經(jīng)考慮在身份管理系統(tǒng)內(nèi)整合區(qū)塊鏈技術(shù)，相關(guān)數(shù)據(jù)驗證服務(wù)也會從企業(yè)或政府，逐漸轉(zhuǎn)移到個體公民上。

微軟相關(guān)負(fù)責(zé)人在博客中寫道：“我們很高興能夠找到開發(fā)人員和組織將在這個開源身份框架上構(gòu)建的令人驚嘆的事物。我們同樣感到興奮的是，超越國界，區(qū)塊鏈，組織和公司的身份所帶來的潛在社會效益。 ”

011

關(guān)于定位

區(qū)塊鏈技術(shù)無疑是重大的，可能是互聯(lián)網(wǎng)最重要的一次底層迭代。同時區(qū)塊鏈從一個概念、一個設(shè)計到成形的整個過程還是很復(fù)雜的，作為行業(yè)探索者，很多時候缺少外圍支持，如何區(qū)塊鏈改善生產(chǎn)關(guān)系是非常困難的。正如微軟（中國）有限公司 CTO 黎江所說：“如何能夠利用平臺觀念，如何能夠利用區(qū)塊鏈的多邊市場，如何能夠能夠發(fā)揮它的零知識成本、長尾效應(yīng)，把很多使用方、提供方放到區(qū)塊鏈上非常重要，而解決某一點問題并不是區(qū)塊鏈本質(zhì)?！?/p>

微軟做區(qū)塊鏈平臺時，自身不做共識也不做算法本身，微軟實際上做整個區(qū)塊鏈的這套生態(tài)系統(tǒng)，提供區(qū)塊鏈的環(huán)境，那么在這上面，可以有各種各樣的區(qū)塊鏈解決方案。黎江表示：“微軟在 Azure 上面承載了很多區(qū)塊鏈創(chuàng)業(yè)企業(yè)。Azure 不僅支撐區(qū)塊鏈自身創(chuàng)業(yè)企業(yè)，還包括開源社區(qū)、數(shù)據(jù)庫、應(yīng)用框架、包括前端開發(fā)管理等等，因為區(qū)塊鏈的開發(fā)，不僅僅是區(qū)塊鏈本身，還包括 UI、前端開發(fā)、鏈上鏈下等，特別是鏈下很多的證明、而且區(qū)塊鏈沉淀數(shù)據(jù)，鏈下也要沉淀數(shù)據(jù)，怎么做數(shù)據(jù)挖掘、如何做大數(shù)據(jù)平臺，這些方面除了區(qū)塊鏈這個公司以外，實際上需要很多系統(tǒng)來支持。因此微軟呈現(xiàn)的是在云上支撐區(qū)塊鏈，將區(qū)塊鏈更好的與互聯(lián)網(wǎng) + 結(jié)合。利用云計算、利用大數(shù)據(jù)來加區(qū)塊鏈。而不是說把區(qū)塊鏈做在傳統(tǒng)架構(gòu)里，用區(qū)塊鏈多方記帳共識機(jī)制來做。這樣發(fā)揮不出來區(qū)塊鏈網(wǎng)絡(luò)效應(yīng)?！?/p>

區(qū)塊鏈?zhǔn)瞧瘘c，更重要的是要建立通過區(qū)塊鏈走到一個平臺和生態(tài)的建設(shè)。我們期待微軟這樣的巨頭企業(yè)，能夠在區(qū)塊鏈這樣的新興技術(shù)領(lǐng)域持續(xù)創(chuàng)新，引領(lǐng)行業(yè)發(fā)展。