国家工程实验室发布——中国典型区块链成熟度评测报告

1 背景

区块链在本质上，是一个共享、可信的公共总账，任何人都可以对它进行核查，但不存在一个单一的用户可以对它进行控制。在区块链系统中的参与者们，会共同维持总账的更新：它只能按照严格的规则和共识来进行修改。区块链被视为下一代全球信用认证和价值互联网的基础协议之一。

目前，市场上出现了众多的区块链技术，企业如何选择，按照什么标准选择，成了一个难题。为帮助企业快速选取合适的区块链技术，建立了一套金融行业区块链成熟度评测模型，模型重点围绕金融业关注的特性以及可评测的指标进行建立，涵盖八大类评估属性：功能性、效率、安全性、可靠性、易用性、可扩展性、可维护性、兼容性，具体包括P2P网络、智能合约、共识算法、账户体系、隐私安全等38个测试项、133个评测指标。

为将金融行业区块链成熟度评测模型实际应用于区块链企业，银联联合上海票据交易所，选取国内最具代表性的五家区块链企业，根据金融行业区块链成熟度评测模型，基于真实票据业务，从功能、效率、安全性、可靠性等八个方面，开展区块链成熟度评测，帮助上海票据交易所选取合适的区块链技术。

2 表现优异部分

2.1主流区块链功能完备

功能性主要考察区块链最基础的核心能力，具体涵盖七个方面：账户体系、交易、区块、智能合约、区块链网络、共识算法、共享账本，共计33个评测指标。对国内五家主流区块链厂商进行功能性评测，部分评测结果如表1所示。

表1 功能性指标评测结果

表2 功能性指标评测结果统计

评测结果表明，在功能性指标覆盖率方面，有三个区块链技术做到100%全覆盖；在功能性指标完成率方面，有一个区块链技术完成率超过97%。在所有功能性指标中，除区块大小动态调整指标外，余下所有功能性指标，均有区块链厂商能够满足，其中，区块生成时间秒级。在共识算法方面，五个区块链技术中有四家是类拜占庭容错（BFT）共识算法，BFT共识算法已成为国内区块链主流共识算法。国内主流区块链厂商在区块链功能性方面表现优异，已具备区块链最基础的核心能力。

2.2主流区块链简单易用

易用性主要考察区块链对于用户是否简单易用，主要包括五个方面：区块链网络、智能合约、交易、账户体系、共享账本，共计12个评测指标。对五家主流区块链厂商进行易用性评测，部分评测结果如表3所示。

表3 易用性指标评测结果

表4 易用性指标评测结果统计

评测结果表明，在易用性指标覆盖率方面，有三个区块链技术做到100%全覆盖；在易用性指标完成率方面，有两个区块链技术完成率超过91.7%。所有易用性指标，均有区块链厂商能够满足。系统部署简单，部署时间小于4小时。智能合约支持主流的编程语言，智能合约注册和部署简单。交易接口简单易用。国内主流区块链厂商在易用性方面表现优异，满足用户对于区块链简单易用的要求。

2.3P2P网络、分布式账本可靠

可靠性主要考察区块链系统的高可用，主要包括三个方面：区块链网络、共享账本、账户体系，共计8个评测指标。对五个区块链技术进行可靠性评测，部分评测结果如表5所示。

表5 可靠性指标评测结果

表6 可靠性指标评测结果统计

评测结果表明，在可靠性指标覆盖率方面，有四个区块链技术做到100%全覆盖；在可靠性指标完成率方面，有四个区块链技术达到100%完成率。所有可靠性指标，均有区块链厂商能够满足。区块链网络是P2P组网结构，P2P网络具有网络高可用和网络防抖动天然属性，实现了不同节点的账户信息高可用。分布式账本是一种分布式数据库，即使网络中某个节点损坏，也不影响全网账本高可用，同时满足账本failover同步和备份恢复。国内主流区块链厂商在可靠性方面表现优异，满足区块链网络、账本、账户的高可用。

2.4操作系统及数据库兼容性好

操作系统及数据库兼容性主要考察区块链能否在不同的操作系统及数据库之间进行移植，主要包括两个方面：区块链系统、数据，共计4个评测指标。对五个区块链技术进行操作系统及数据库兼容性评测，部分评测结果如表7所示。

表7 兼容性指标评测结果

表8 兼容性指标评测结果统计

评测结果表明，在操作系统及数据库兼容性指标覆盖率方面，五个区块链技术均做到100%全覆盖；在操作系统及数据库兼容性性指标完成率方面，有四个区块链技术达到100%完成率。区块链系统在不同的操作系统、数据库间可以移植。区块链网络中的用户数据、账本数据可以移植。兼容主流的操作系统，如CentOS、Ubuntu、suse、Redhat、Windows等。兼容主流数据库，如mysql、levelDB、redis、rockDB、sqlite、MongoDB、postgresql等。国内主流区块链厂商在操作系统、数据库、数据兼容性方面表现优异，兼容主流的操作系统和数据库，支持数据在区块链系统间进行移植。

2.5网络规模可动态扩展

扩展性指标主要考察区块链网络规模的动态扩展能力，主要包括两个方面：网络节点、共识算法，共计7个评测指标。对五个区块链技术进行扩展性指标评测，具体评测结果如表9所示。

表9 扩展性指标评测结果

表10 扩展性指标评测结果统计

评测结果表明，在扩展性指标覆盖率方面，五个区块链技术均做到100%全覆盖；在扩展性指标完成率方面，有两个区块链技术达到85.7%完成率。所有扩展性指标，均有区块链厂商能够满足。网络节点可动态增加或删除，网络节点数量理论上无限制。有一个区块链技术已做到共识算法可插拔自定义。共识算法可根据网络规模、参与方数量、交易吞吐量进行调整。国内主流区块链厂商在扩展性方面表现优异，区块链网络规模可以根据实际业务需求进行动态扩展。

3 有待提高部分

3.1安全性需要加强

安全性指标主要考察区块链系统入网验证、交易加密、抗攻击等方面的能力，主要包括六个方面：身份验证、访问控制、加密体系和隐私、密码算法支持、匿名性、区块链抗攻击能力，共计36个评测指标。对五个区块链技术进行安全性指标评测，部分评测结果如表11所示。

表11 安全性指标评测结果

表12 安全性指标评测结果统计

评测结果表明，在安全性指标覆盖率方面，两个区块链技术均做到100%全覆盖；但是在安全性指标完成率方面，除了一个区块链技术达到100%完成率外，其余四个区块链技术的完成率均低于66.7%。身份验证方面，身份校验强度的支持还比较弱。访问控制方面，除超级账户的权限指标外，其他指标都需要加强。加密体系和隐私方面，交易信息加密仍需加强。密码算法方面，普遍不支持加密机。匿名性方面，子账户对父账户保持交易透明、子账户对其他父账户保持交易匿名、对审计或者超级权限保持交易透明三个指标普遍不支持。区块链抗攻击能力方面，抵御DDOS、黑客等网络攻击有待加强。国内主流区块链厂商在安全性方面表现较弱，区块链系统入网验证、访问控制、交易加密、抗攻击等方面的能力仍需加强。

3.2性能无法满足高并发需求

性能指标主要考察区块链系统时延、吞吐量、资源占用等方面的能力，主要包括四个方面：区块链网络、共识算法、共享账本、资源占用，共计12个评测指标。对五个区块链技术进行性能指标评测，部分评测结果如表13所示。

表13 性能指标评测结果

表14 性能指标评测结果统计

评测结果表明，吞吐量方面，交易吞吐量和数据上链吞吐量，两个区块链技术超过2000笔/秒，其他三家100-200笔/秒。对于当前的国内主流区块链技术，性能尚无法满足金融行业的高并发需求。

3.3可维护性尚未达到生产运维要求

可维护性主要考察区块链系统部署、运维、监控、应急处理等方面的能力，主要包括六个方面：应急管理、系统管理、策略管理、智能合约、易部署性、命令行工具，共计13个评测指标。对五个区块链技术进行可维护性指标评测，部分评测结果如表15所示。

表15 可维护性指标评测结果

表16 可维护性指标评测结果统计

评测结果表明，系统管理方面，报警系统、运维接口，有两个区块链技术尚不支持。目前国内的主流区块链技术，配套的后台管理系统尚不完善，无法满足金融行业生产运维要求。

3.4智能合约兼容性弱

智能合约兼容性主要考察智能合约移植、兼容方面的能力，主要包括两个评测指标：智能合约可移植性、智能合约向前兼容性。对五个区块链技术进行智能合约兼容性指标评测，部分评测结果如表17所示。

表17 智能合约兼容性指标评测结果

表18 智能合约兼容性指标评测结果统计

评测结果表明，智能合约可移植性方面，三个区块链技术不支持，两个区块链技术只支持以太坊。国内的主流区块链技术采用的智能合约开发语言各不相同，不同的区块链技术，采用不同的开发语言开发智能合约，导致智能合约在不同的区块链系统间无法兼容。

3.5外围开发和云平台集成有待加强

外围开发和云平台集成主要考察区块链系统插件、云平台集成等方面的能力，主要包括两个方面：外围开发、云平台集成，共计6个评测指标。对五个区块链技术进行外围开发和云平台集成指标评测，部分评测结果如表19所示。

表19 外围开发和云平台集成指标评测结果

表20 外围开发和云平台集成指标评测结果统计

评测结果表明，云平台集成方面，三个区块链技术不提供云平台集成接口。国内的主流区块链技术在外围开发及云平台集成方面的支持仍需要加强。

4 总结

国内主流区块链技术聚焦于核心能力建设，在功能性、易用性、可靠性、操作系统及数据库兼容性、网络规模动态扩展性方面表现优异，但是，在安全性、性能、可维护性、智能合约兼容性、外围开发和云平台集成方面仍然需加强。总体来看，国内主流区块链技术仍处于快速发展阶段，没有一个区块链技术能够满足所有测试指标，不同的区块链技术发展水平参差不齐，在已测的区块链技术中，少数区块链技术发展较为完善，满足金融行业要求，可以进行相关业务试点。