金融业支撑异构底层引擎的BaaS调研报告

金融业支撑异构底层引擎的

BaaS

调研报告北京金融科技产业联盟2023

年

12

月版权声明版权声明本报告版权属于北京金融科技产业联盟，并受法律保护。转载、编摘或利用其它方式使用本报告文字、图表或观点的，应注明来源。违反上述声明者，将被追究相关法律责任。版权声明编制工作组编写组成员：聂丽琴

杨

涛

胡达川

王

硕

王

丹

梁文婧谢

谨

张隽丰

韩

鹏

杨

扬

陈林燏

黄步添刘

强

夏

琼

陈法山

余

珊

陈爱珍

周

禄杜静漪

曾

爽

罗梅琴

张松松

高文俊

杨玉冰董

冰参

编

单

位：北京金融科技产业联盟秘书处中国银行股份有限公司交通银行股份有限公司腾讯科技（深圳）有限公司杭州溪塔科技有限公司杭州云象网络技术有限公司中国工商银行股份有限公司蚂蚁区块链科技（上海）有限公司深圳前海微众银行股份有限公司杭州趣链科技有限公司上海浦东发展银行股份有限公司中国光大银行股份有限公司招商银行股份有限公司前言本调研报告中的数据分析及所得结论，旨在通过分析具有行业代表性的机构在

BaaS

平台建设应用方面的基本情况、关键能力以及多元生态等方面的情况，反映金融业支撑异构底层引擎的BaaS现状，并据此提供发展建议，不涉及具体机构的数据信息。参与此次调研的机构有：中国农业发展银行、中国工商银行股份有限公司、中国农业银行股份有限公司、中国银行股份有限公司、中国建设银行股份有限公司、交通银行股份有限公司、中国光大银行股份有限公司、华夏银行股份有限公司、招商银行股份有限公司、上海浦东发展银行股份有限公司、浙商银行股份有限公司、平安银行股份有限公司、兴业银行股份有限公司、中国民生银行股份有限公司、东莞银行股份有限公司、深圳前海微众银行股份有限公司、华泰证券股份有限公司、中国银联股份有限公司、拉卡拉支付股份有限公司、北京国家金融科技认证中心有限公司、中钞信用卡产业发展有限公司、华为云计算技术有限公司、深圳市腾讯计算机系统有限公司、蚂蚁科技集团股份有限公司、京东科技控股股份有限公司、北京百度网讯科技有限公司、杭州趣链科技有限公司、杭州云象网络技术有限公司、杭州溪塔科技有限公司。目录一、

概述

.........................................................11.1调研意义

....................................................11.2调研目的

....................................................1二、

调研方法及样本

...............................................22.1调研方法

....................................................22.2样本数据来源

................................................22.3调研问卷框架

................................................2三、

调研结果分析

.................................................43.1基本情况

....................................................43.2关键能力

....................................................43.3多元生态

...................................................11四、

发展建议

....................................................154.1加快

BaaS相关标准建设，助力凝聚行业共识

....................154.2加强跨平台数据有序共享，发挥可信数据价值

...................154.3提升底层核心技术能力，探索区块链规模化应用

.................154.4打造开放创新的产业生态，推进技术赋能实体经济

...............16一、概述一、

概述1.1

调研意义区块链即服务（BlockchainasaService，BaaS）平台可以简化用户部署和管理区块链系统，从而降低技术应用门槛和成本。同时，BaaS通过云服务的形式，结合智能合约技术的应用，可以让用户根据实际情况按需调整和优化，集约有限的资源、降低开发周期、提升开发效率。BaaS

平台的建设应用在经历了早期探索、云服务商陆续进入、功能服务和工具不断扩展后，面临异构底层引擎跨链互操作难、垂直领域场景应用拓展瓶颈等痛点。一方面，BaaS

异构底层引擎通过提供跨链互操作的能力，使不同的区块链系统能够互相连接和交换数据，实现更广泛的区块链应用；另一方面，用户能够根据不同金融业务场景选择适合其需求的区块链底层引擎，从而获得更高的灵活性和定制化能力，为区块链技术在金融应用场景的创新和发展具有重要意义。1.2

调研目的本次调研旨在面向金融机构及科技企业，调研

BaaS

建设及应用情况，聚焦

BaaS

底层引擎、智能合约以及跨链技术等关键能力；掌握金融行业在

BaaS

与创新技术和创新业务融合等方面的价值，助力产业各方拥抱区块链生态，弥合用户认知与

BaaS价值之间的鸿沟，推动

BaaS多元化、规模化、标准化发展。1二、调研方法及样本二、

调研方法及样本2.1

调研方法2023年

8月

7日至

15日，通过向北京金融科技产业联盟区块链专委会成员单位发放问卷的形式开展调研。2.2

样本数据来源本次调研共回收有效问卷

29份，其中金融机构

19家，包含政策性银行、国有商业银行、股份制商业银行、城市商业银行、民营银行、证券公司、支付机构等类型；科技公司

9家；认证机构

1家。以上

29家机构中，有

2家机构反馈暂未建设

BaaS平台，因此以下调研结果分析基于已建立

BaaS

平台的

27

家机构所反馈的数据。由于无法对问卷填报人员所填信息的全面性、可靠性及准确性等进行实质性核查，只进行了形式审查，因此数据可能存在一定的失真或偏差。2.3

调研问卷框架本次调研问卷针对机构的

BaaS

基本情况、关键能力、多元生态三方面进行设计，分析金融业对支撑异构底层引擎的

BaaS的需求、当前核心能力建设情况，以及未来的发展方向。问卷关注金融领域

BaaS

能力，发放对象以金融机构为主，科技公司为辅，且本次参与的科技公司均具备金融科技能力，因此问卷设计除少量针对性问题外，其他问题具有普遍应用性。2二、调研方法及样本3三、调研结果分析三、

调研结果分析3.1

基本情况金融机构积极推进

BaaS

平台建设和应用，主要目的是减少用户手动配置、降本增效、灵活支持多底层引擎。根据调研数据显示，89%的机构表示使用

BaaS

的目的是可以减少用户手动配置

，74%的机构使用

BaaS出于实现降本增效，70%的机构为了实现灵活支持底层引擎的目的，56%的机构是为了纳管非本平台创建的链。此外，81%的机构

BaaS平台支持轻量化部署。图1

调研机构类型分布分布图2

机构使用

BaaS的目的小结通过

BaaS

可以为开发者提供便捷、高性能的区块链生态环境及生态配套服务，通过轻量化部署，实现多底层引擎兼容，达到降本增效的目的。3.2

关键能力3.2.1

功能实现BaaS

支持异构底层引擎的需求方面。根据调研数据显示，76%的金融机构有支持异构底层引擎的需求；被调研机构中，83%需要通过异构底层引擎实现跨链交互，83%为实现统一纳管，79%为了满足不同客户需求，75%为了实现联盟快速接入。从机构目前对不同区块链底层引擎支持的情况看，被调研机构中，85%表示能够支持不同区块链底层引擎，且有支持异构底层引擎需求的4三、调研结果分析金融机构全部实现对不同底层引擎的支持。支持异构引擎的机构中，70%可以通过可插拔形式灵活支持多种底层引擎。图3各机构通过异构支持的功能需求BaaS

平台部署运维方面。根据调研数据显示，被调研机构中，78%支持跨地域、跨网络部署组网，81%支持跨云部署，74%支持云上云下或域内域外以及跨越外网的混合部署。在支持BaaS

混合部署的机构中，85%已实现自动化运维或可以通过提供脚本/命令批量执行进行运维，个别机构实现云运维；45%的机构采用

TLS

双向验证模式进行节点相互认证，55%的机构采用TLS

双向验证(即同时验证服务节点和客户端节点)和

TLS

单向验证(即仅验证服务节点身份)并存模式。图4混合部署的运维模式图5节点认证方式金融行业与其他行业在

BaaS

实施、部署、集成等方面差异化方面。根据调研数据显示，被调研机构中，96%表示金融行业对安全性要求更高，78%表示金融行业部署环境不同，59%认为5三、调研结果分析金融机构主要在私有云上部署，59%认为

CA证书来源不同，44%认为金融机构对实时性要求更强。部分机构还表示金融行业在了解你的客户（Know-Your-Customer,

KYC）、数据安全、隐私保护、容灾要求等安全合规方面要求更高。图6金融业

BaaS实施、部署、集成与其他行业差异小结当前市场上活跃着多种底层引擎，由于不同底层引擎节点类型、数据类型等不统一、难以灵活快速对接，且存在对于非

BaaS

平台内创建的链难以纳入管理等问题。大多数机构有支持异构底层引擎的需求，期望通过异构实现统一纳管、跨链交互、快速接入、集中资源等目标，提升

BaaS

服务能力，满足客户使用需求，且已经有部分参与方可以通过可插拔形式灵活支持多种底层引擎。被调研机构一致认为金融领域

BaaS

与其他领域的主要区别是部署环境不同，需部署在私有云中，安全性、实时性要求高，同时需要有更高的容灾能力，应对复杂的网络环境，需要满足严格的合规要求。针对当前金融行业特性及多底层引擎需求，被调研机构认为，多底层引擎兼容需实现跨地域、跨网络部署组网，主要支持跨云部署、混合部署等部署形式。跨云部署时，区块链节点可以分散到不同的公有云平台上，一般需通过适配层屏蔽底层差异，有利于组建联盟链。混合部署时，区块链网络节点分别部署在公有云与私有云中。部署时大多通过同时验证服务节点和客户端节点的双向节点认证方式进行节点的相互认证。3.2.2

底层引擎自研区块链底层引擎与自主可控方面。根据调研数据显示，被调研机构中，63%自主研发了底层引擎，全部支持国产自主可控

的

运

行

环

境

。

在

自

主

研

发

引

擎

的

机

构

中

，

65%

借

鉴

了6三、调研结果分析Hyperledger

Fabric，41%借鉴了以太坊，29%借鉴了FISCO

BCOS。图7自主研发区块链引擎的机构借鉴的技术BaaS

支持异构底层引擎的优势和挑战方面。根据调研数据显示，被调研机构认为

BaaS

支持异构底层引擎的优势主要是统一管控、灵活高效、快速接入和资源集中；主要挑战，一是当前市场上不同底层引擎节点类型、数据类型等不统一，难以实现灵活快速对接，二是区块链领域缺乏针对共识节点、智能合约、共识算法等的标准，导致异构支持困难，平台难以复用，三是面临如何对非

BaaS平台内创建的链纳入管理等挑战。图8BaaS支持异构底层引擎的优势图9BaaS支持异构底层引擎的挑战小结BaaS

平台中关键因素是区块链底层引擎，被调研机构中，超过半数具有自研的底层引擎，设计思想借鉴了

Hyperledger

Fabric、以太坊、FISCO

BCOS、7三、调研结果分析长安链、Tendermint

等产品理念，同时在支持国产自主可控方面不断发力。被调研机构认为

BaaS

支持异构底层引擎能够实现不同链的统一管控、灵活高效、快速接入和资源集中。当前市场上活跃着多种底层引擎，由于不同底层引擎节点类型、数据类型等不统一、难以灵活快速对接，且存在对于非

BaaS

平台内创建的链难以纳入管理等问题。3.2.3

智能合约根据调研数据显示，被调研机构中，100%的

BaaS

平台具备智能合约编程部署能力，其中

81%的智能合约是自主研发的，且81%提供智能合约模板。各机构智能合约主要支持的编程语言依次为

Go（81%）、Java（74%）、Solidity（67%）等。各机构主要通过代码审核（100%）、安全性测试（85%）、输入验证（70%）等措施保障智能合约安全；智能合约模板涵盖场景依次为存证（93%）、供应链金融（63%）、溯源（44%）、数字身份（41%）等。图10

智能合约支持的编程语言图12

智能合约模板涵盖场景图11

智能合约安全保障措施小结智能合约是以代码形式编写的合约，在区块链上自动执行，具有分布式、不可篡改、程序化等特点，智能合约赋予了区块链新生命。在

BaaS

建设中，智能合约是否具备灵活性、便捷性、易用性十分关键。8三、调研结果分析本次调研中，所有机构都具备智能合约编程部署能力，且大部分具备自研的智能合约编程能力，编程语言以

Go、Java、Solidity为主，为保障智能合约安全性，所有机构都进行了代码审核。调研显示，各机构不断丰富合约模板覆盖场景，目前已提供涵盖存证、供应链金融、溯源、数字藏品、跨境支付、股权、征信等的合约模板，通过智能合约的不断优化提升

BaaS

服务能力及对多底层引擎的支持能力。3.2.4

跨链技术跨链实现方面。根据调研数据显示，被调研机构中，81%已实现跨链，其中

68%的机构通过中继链实现跨链，59%的机构通过网关直连方式实现跨链。在跨链协议方面，已实现跨链的机构中

41%使用了陆羽跨链协议，大型科技公司均建立了自研的跨链协议。图13

跨链实现方式跨链场景方面。根据调研数据显示，使用跨链技术最广泛的应用场景依次为数字存证（64%）、数据共享（59%）、跨链资产管理（55%）、跨链身份认证（41%）、业务协同（32%）、银企对接（27%）以及跨境支付（18%）。此外，在已实现跨链的机构中，仍有

9%的机构暂未实现在具体场景中应用跨链技术。9三、调研结果分析图14

应用跨链技术的场景跨链难点方面。根据调研数据显示，已实现跨链的机构中，91%认为实现跨链的难点是标准不统一，77%认为难点是安全性问题，73%认为难点是数据兼容性问题，32%认为网络开支较大。图15

跨链难点小结跨链实现方面。本次调研结果显示，参与调研机构中跨链实现有以下四种方式。中继链：构造第三方链，通过跨链消息传递协议，连接区块链网络中的其他链，中继链扮演第三方公证人的角色，验证不同链之间的交易资料。网关直连：通过跨链网关形成

P2P网络，完成跨链信息交互，适用于较为简单的跨链场景。侧链：在主链旁边建立独立的区块链实现主链与侧链之间的资产交易，起到通道的作用，不会增加主链负担，是天然的分片机制。哈希锁定：在源链生产一个哈希锁定，使目标链上可以验证和解锁该哈希值，实现数据、资产等10三、调研结果分析跨链。跨链场景方面。在金融及相关领域，数字存证、数据共享是当前应用最广的场景，用于银行业务、保险理赔、司法诉讼等；其次为跨链资产管理，使资产交易、数据传输等多链协作可行性提高；除此之外，跨链也广泛应用于业务协同、跨境支付、银企对接等场景中。因此，跨链技术在资产互通、跨链金融服务、价值转移、合规监管等方面均有裨益，助力推动数字金融发展，构建相互支撑、互惠共赢的数字金融生态。跨链难点。跨链技术为不同区块链或者是非区块链系统间的信息和资产交换提供了更安全、可靠、可行、有效的技术支撑，弥补多个区块链系统之间的连接断裂，提升金融业务的便捷性、可行性。尽管跨链技术有很大的发展潜力，但当前也面临着一系列难点。被调研机构认为当前存在如下问题。一是标准不统一。当前区块链跨链技术成熟度不够，仍有许多待解决的问题，跨链标准不统一，在通信接口、数据格式、跨链协议等方面缺乏行业标准，影响了跨链实现及用户体验。二是安全性。跨链技术应用场景往往涉及金融业务，安全性和可靠性是跨链技术的重要考量，当前跨链技术安全性仍待考验，因此安全性是跨链技术所要克服的技术难点之一。三是数据兼容性。由于区块链之间的协议不同，区块链间的数据兼容性也会受到影响，跨链技术要实现数据兼容需要开发新的技术路线，使不同的区块链之间的数据能够转换和共享，这也是跨链技术的挑战之一。四是网络开支。跨链交易需要占用大量的网络资源，随着交易量的增加，网络资源的消耗也会增加，如果网络费用和消耗过大，不利于跨链技术的快速发展。因此，跨链技术实现的过程中，在网络开支方面还有很大的改进空间。3.3

多元生态3.3.1

技术融合根据调研数据显示，被调研机构与

BaaS

相结合开展探索最多的技术依次是隐私计算（74%）、数字身份（67%）、云计算（52%）、物联网（37%）、人工智能（30%）、低代码（19%）以及量子计算（7%）等。11三、调研结果分析图16

各机构与

BaaS

结合探索的新技术知识延伸区块链+隐私计算通过深度融合区块链与隐私计算的优势，可以覆盖数据可信存储、安全传输、隐私计算等环节，解决数据流转中隐私保护难题，为数据可信流通提供全链路的安全保障，利用区块链的不可篡改特性、分布式数字身份技术以及隐私计算中多方安全计算、联邦学习等技术为数据安全能力提供强有力的支撑，充分释放数据价值。区块链+数字身份数字身份是发展数字金融的重要基础和前提，是数字金融的重要公共基础设施，区块链技术的分布式存储、共识机制等特性能够有效解决数字身份的安全和隐私保护等问题。区块链+云计算区块链技术与云计算深度融合，可以构建出高效、安全的云计算系统。助力企业快速部署、管理、共享应用程序，实现合约的自动化部署和管理。可应用于金融、供应链管理等方面。区块链+物联网区块链和物联网技术结合，可以构建出安全、高效的物联网系统。帮助企业实时监测设备状态、控制设备操作，将设备数据与区块链上的数据相结合，实现设备数据的安全共享和价值创造。3.3.2

产业融合BaaS

应用行业与场景。根据调研数据显示，除金融行业外，被调研机构

BaaS平台主要应用的行业依次为政务（41%）、司法（37%）、教育（22%）、医疗（22%）、娱乐（22%）、文旅（22%）和交通（19%）等。BaaS

应用场景依次为存证（89%）、供应链金融（81%）、溯

源（56%）、贸易金融（48%）、数字身份（44%）、12三、调研结果分析资金监管（37%）、跨境支付（33%）、双碳（22%）、征信（15%）以及股权（11%）等。图17

BaaS应用行业情况图18

BaaS应用场景情况BaaS

赋能实体经济方面。根据调研数据显示，各机构

BaaS平台应用于实体经济领域依次为工业（44%）、交通运输、仓储和邮政业（41%）、批发和零售（37%）、农林牧渔（30%）、能

源（30%）、科教文卫（22%）、建筑业（19%）、住宿和餐饮（7%）等。知识延伸区块链技术分布式、不可篡改的特性变革了数据存储和信息传递的方式，给许多领域带来新的可能性。调研结果显示，当前区块链技术不仅在金融领域深入应用，更应用在工业、交通运输、仓储、邮政业等行业，展现出区块链技术的蓬勃生机。区块链+工业通过区块链技术可以实现工业企业内部全流程数据共享、网络加密，促进产业链协同发展。完成生产原材料、生产过程、成品信息、物流运输等全流程数据上链存证，打造资产可信监管平台，实现生产环节全自动的质量可信追溯，为我国垂直行业数字化转型提供支撑作用。13三、调研结果分析区块链+交通运输、仓储和邮政业区块链技术能有效提高交通安全，实现运输过程中的有效监管，提高运输透明度；降低物流成本，实现供应商协同，增强客户信任，实现物流资产监管，减少欺诈，提高物流效率。助力交通运输行业数字化发展。区块链+批发和零售区块链技术在批发零售业可记录跟踪产品生产、加工、运输等环节，实现溯源，改善供应链的透明度和可信度，提高供应链的效率与安全；消费者通过智能合约可以进行高效、可信支付，减少纠纷，提供更安全、便捷的支付方式。区块链+农林牧渔区块链和农林牧渔结合赋能乡村振兴，凭借数字化技术抓住生产关系变革的机会。区块链可以应用在农产品溯源、农业联网、生产物流方面；可以助力实现保护生物多样性；通过与无线技术结合形成可信的数字孪生，实现农牧物种溯源；可以解决养殖户与金融机构信息不对称问题，满足水产养殖户的融资和交易需求。区块链+科教文卫区块链技术在教育领域实现教育资源公平分配，提供教育质量的公平性；提高教育经费与教学过程的透明度，建立更加公平、公正的评价体系；提供可靠证书认证能力。在文化领域，区块链技术实现了数字版权保护、文化产品创新等能力，建立公正透明的文化生态。在卫生领域，区块链技术提供