近几年，区块链成为了先进科技的代名词，各行各业的产品都在尝试与其结合，其中区块链无需任何技术门槛的特性无疑促成了这一盛况。例如，贩卖橙子的店家可以通过区块链做出“链橙”实现食品溯源;手机制造商也可以用区块链做出能提供加密信任共享机制的区块链手机;金融行业的应用则尤为突出，市面上许多众筹、理财、保险产品都在通过区块链技术实现产品的可靠性。联系客服小表妹(VX：pingaoyunzzm)了解更多。

尽管区块链衍生出的产品花样百出，也有一些成功案例，但究其本质，大部分区块链产品目前还只是借助区块链的热潮在大肆炒作。

从Gartner在2016、2017年发布的新兴技术发展周期报告中可以看到，区块链在这两年的时间内一直处于期望膨胀期，这说明人们对区块链的期望值超出现实中区块链技术能提供的能力。

一、公链的特性不能完全复制到联盟链和私有链

众所周知，区块链中公链的工作量证明共识机制激励了数百万计的节点自愿加入。为了获取更高激励，自愿加入的机器也自觉地使用更高性能的机型。大量的节点冗余，使得公链拥有无需维护，难以被攻破，交易几乎无法篡改的特点。但是在联盟链和私有链中，共识机制大多采用PBFT、RAFT、SOLO等算法，而不是工作量证明机制，因此在没有激励机制、无法构建千上百万的节点的区块链网络中，没有大量的节点冗余。

目前现实中看到的大多数区块链网络只有3-5个节点，即便是大规模区块链网络也就20-30个节点。对于一个黑客来说，只需攻破5个节点中的3个，就可以轻易篡改交易记录;如果其中还没有使用任何安全设备保障的话，甚至可以说是如同探囊取物了。此时，公链难以被攻破、交易几乎无法篡改的特性，在联盟链和私有链上荡然无存。“如果一个区块链网络不可信，还不如用一个MySQL数据库。”这是在区块链技术交流中听到的越来越多人的感受。

二、公链的交易记录是公开的 联盟链和私有链的交易记录是保密的

在联盟链和私有链中，如果用户安装一个以太坊或比特币钱包，可能就需要下载500G的交易记录，这部分是可以随意查阅的历史交易记录。然而，联盟链和私有链的交易记录往往涉及联机密信息，或者是一旦公开便会影响信息价值的内容。在我们多次区块链的技术交流中，企业往往更希望交易信息是保密、不透明的，或者是可授权公开。

显然，公链的技术无法满足这样迫切的需求。如何控制工作节点的准入条件，控制链上信息的可控授权就显得尤为重要。在实际操作中我们发现，Hyperledger Fabric的智能合约能实现这一点。智能合约可以根据证书的身份，控制信息授权和交易执行的工作范围。但是这又涉及到另一个问题——智能合约有可能会被篡改。

日本一家著名的安全测评机构在其对区块链安全的分析报告中指出，智能合约被篡改会直接影响整个区块链网络的交易行为，导致区块链信任体系瓦解。如何有效、安全地管理智能合约也成为区块链落地不可避忽视的重要挑战。

三、云计算赋能区块链-区块链即服务(BaaS)

区块链是一个创新技术，甚至有不少学者认为，这是一个革命性技术。我们不否认这一观点，但也还是需要认清事实，让区块链技术扎扎实实地落地，为企业提供安全、易用、高效、可靠的解决方案。例如，云计算提出了区块链即服务(BaaS)概念赋能区块链，解决区块链技术在落地过程中遇到的各种问题。

这是品高云的BaaS产品，可打造企业级区块链及服务平台，构建具有高可扩展性、高可用性、多形态的区块链基础设施服务。

主要的技术特点包括：

• 快速服务构建: 多模式的分布式账本平台，方便快速构建服务;

• 云生态融合: 集成云中各类高级服务，S3、数据湖、Lambda等;

• 可视化运维管理: 从网络、系统、业务层面提供可视化的运维管理;

• 全面监管审计: 提供全面的监控审计支持，满足业务合规需求;

• 智能合约管理: 支持可编程的合约开发，并提供标准化的合约模板;

• 区块链即服务: 面向各行业领域，提供可配置企业级区块链云服务;

四、云计算赋能区块链安全能力

早在2015年，品高云便开始建立软件定义安全体系，并联合了10多家国内外知名的安全厂商进行深度对接，可实现涵盖IPS、IDS、防火墙、网络回溯、DPL、WAF、VAS等维度的安全保障，并以服务化的方式无缝加载入品高云BaaS中。

此外，品高云SDN虚拟化网络还能提供细粒度的网络空间隔离以及网络空间访问控制，从底层隔离保护区块链网络。

五、云计算赋能区块链运维能力

在品高云BaaS中，用户能通过图形界面可视化地完成运维管理，例如实时监控区块链节点网络、存储、交易繁忙情况等。基于云计算的弹性能力，还可动态对区块链服务进行计算、网络、存储资源扩容。

六、云计算赋能区块链管理能力

品高云BaaS提供了智能合约流水线功能，技术人员可通过模板轻松完成智能合约的开发。例如，智能合约提供到SVN，即可自动进入单元测试、整合测试、灰度升级等流程。此外，智能合约还将进行MD5校验，发现篡改则无法提交。这样一方面降低了技术人员对智能合约开发的技术门槛，另外一方面也能保证智能合约不被篡改。