日前，北京金融科技产业联盟成功举办了“区块链BaaS技术研讨会”。本次研讨会重点介绍了区块链BaaS的概况、技术架构和功能实现、BaaS应用实践中的挑战和解决方案，以及BaaS与物联网在供应链金融中的融合。相关案例为BaaS R & ampd和金融应用。本次研讨会的分享嘉宾来自联盟区块链委员会、Lacarra、JD.COM科技、浙商银行等以下内容根据产品负责人、拉卡拉高级研究员王分享的主题演讲《BaaS在分布式商业模式中的应用：挑战与解决方案》整理而成。
一、背景
今年企业区块链服务市场最值得关注的两件事是IBM和微软相继退出BaaS市场。这里的经验和教训值得思考IBM和微软的BaaS为什么走不下去？这是因为他们正在以集中的方式进行BaaS，这与区块链可以发挥作用的情况不符。
中央集权模式的BaaS是由一个核心企业主导的。既然下属企业都信任核心企业的部署和运维的链条，为什么不一开始就利用现有的接口技术来解决呢？区块链在这里变得多余了吗？因此，不是BaaS没有价值，而是中央集权的BaaS不符合区块链发挥其价值的情况。
企业区块链在什么场景下才能发挥其价值？应该是分布式商业，即由多个地位平等的商业利益共同体建立的新商业模式。它是通过预设的透明规则，组织管理、职能分工、价值交换、共同提供商品和服务、分享利润的一种新的经济活动行为。分布式商业模式有几个特点：多方参与、松散耦合、智能协作、激励兼容、模型透明等。
简单来说，在分布式商业模式下，每个企业将拥有更多的控制权，更多的独立决策权，更多的参与协同规则制定。不像中心化的商业模式，大平台、大企业发布一个游戏规则，其他参与的企业没有太多选择。
在分布式业务模式下，企业所需的技术系统将不同于以前的集中式模式。1)价值判断：技术要明确为企业提供价值。最好能形成一个价值闭环，即应用技术和产生收益之间的所有环节都可以控制在企业内部。2)成本判断：技术的拥有成本低于产生的价值。需要综合考虑服务采购、系统运维、应用开发、安全、转换、迁移等成本。
对于区块链这种多方技术来说，落地之前需要建立所有参与者的价值和成本判断。
二、BaaS在分布式商业模式下的挑战
在分布式业务模式下，BaaS技术将面临五大挑战。
以第一个挑战是去中心化部署。,为例，上图右边的场景。有的企业用腾讯云，有的用华为云，有的用阿里云，有的自建IDC，还有一些行业内的中小企业，做冻肉，母婴用品，汽车配件，建筑攀爬设备。他们可能会在办公室放置几台塔式服务器。在这种情况下，先不说跨链，就算大家都用同一个底链，各家的baa目前也无法互联互通。
尤其是政府云和公网企业集团链等第二个挑战是跨异构云连接。,的特殊部署环境。
第三个挑战是可伸缩性。的技术人员经常说区块链的TPS高，但实际上目前大部分场景都不需要这么高的TPS，技术也不是免费的，需要额外的费用。这里的成本不仅包括采购成本，还包括系统运维成本、应用开发成本、安全成本、转换和迁移成本等。
第四个挑战是目前区块链应用的抽象层次太低，离价值太远。
第五个挑战是区块链安全。中心化模式下有某个大平台(大企业)负责；分布式模式下多方参与，放大了安全风险。那么区块链系统目前主要是两大类安全风险。第一类是合约代码漏洞。第二类是底层链不安全的部署方式。
针对以上的挑战，我们提出了下面的一些解决思路。
三、解决思路
针对以上的挑战，我们提出了下面的一些解决思路。
首先是把BaaS划分为控制面和运行面两个部分。运行面运行底层链，包括共识算法、协议、智能合约虚拟机等。控制面是如何对底层链进行跨云的配置和管理，让网络可以跑起来。
控制面和运行面松耦合，不要绑死在一起。同时除了初始组网阶段，后续一切治理事项链上解决，以链治链，这样控制面就可以完全私有化部署。这样下来，整个架构里面完全不需要有任何中心化的系统或者节点，可以实现真正的去中心化部署。
其次是使用区块链定制的网桥解决去中心化部署模式下企业异构云之间网络穿透的问题。
再次，提升部署模型和开发模型的抽象层次。特别是让业务人员可以用低代码的方式参与到智能合约的设计中，让企业可以直观的看到技术产生的价值。
最后，可以借鉴网络入侵检测的方法实现智能合约的应用层防火墙，对合约进行安全防护。
本文来源：区块链专业委员会
投稿邮箱：News@bfia.org.cn
