2024年工银玺链白皮书-中国工商银行软件开发中心

⽬录⽬录⽬ 录TOC\o"1-2"\h\z\u第⼀章概述 2(⼀)区块链基本介绍 2(⼆)区块链产业发展情况 4(三)区块链产业发展趋势 5第⼆章⼯银玺链发展现状 6(⼀)⼯银玺链技术架构 6(⼆)⼯银玺链技术特性 7(三)⼯银玺链标准建设 16(四)⼯银玺链技术成果 17第三章⼯银玺链应⽤案例 18(⼀)贸易⾦融 19(⼆)供应链⾦融 21(三)资⾦监管 23(四)⾦融资产 25(五)⾦融服务 27(六)数字资产 28(七)数据流通 30(⼋)⺠⽣溯源 32第四章总结与展望 34第⼀章概述(⼀)区块链基本介绍chainofblocks⾼度融合形成的⼀种分布式基础架构与计算范式。区块链从数字货币领域web3.0价值互联⽹的基础设施。随着区块链技术应⽤和产业发展进⼊深⽔期，全球范围内多个国家和Web3.02024年上半年各国家及地区政府出台的相关政策及法规（主要是加密货币年区块链专项政策逐渐减少，主要侧重于⿎励区块链技术与市场化应⽤相结合赋能⾏动计划（2023—2025年）》提出发展区块链、Web3.0等数字新经济。Web3.0Web3.0发展提供良好基础，受到⼴泛关注。20232023年2022年2021年2020年80706050403020100区块链国家各部委政策数量变化趋势(⼆)区块链产业发展情况Web3.0Web3.0的新⼀代C端，国内侧重发展联盟链服务B端。区块链技术主要⽤于创新业务，包括加密货币交易、Web3.0、NFT、DeFi等。国外重点发展现实世界资产通证化（RealWorldAsset，简称RWA），将数字资产以通证化的形式在链上流确保⾦融安全作为出发点，保障实体经济与数字经济协同发展。(三)区块链产业发展趋势过去⼀年，全球主要国家和地区正加快基于区块链的下⼀代互联⽹（Web3.0）战略布局，持续探索新场景新业态，带动区块链技术、应⽤和Web3.0区块链通过与相关信息技术的融合应⽤，正成为促进实体经济提质增效和数字经济创新发展的重要数字基础设施，助⼒构建以数据为关键要素的数Web3.0数第⼆章⼯银玺链发展现状2015币源码的基础上开发了⼯商银⾏币原型，并进⼀步深⼊研究了全球范围内2018年正式推出了⾃主研发的⾦融区块链技术平台——⼯银玺链。(⼀)⼯银玺链技术架构⼯商银⾏打造了集基础服务、⼀站式组⽹运维、⾦融级安全为⼀体的⼯银玺链区块链体系，⼯银玺链拥有⾼性能的技术架构、⾦融级的隐私保护⽅案、软硬件结合的国密加速技术、同异构的跨链互访能⼒、可复⽤的业务资产构件，各⾦融机构、合作企业只需简单配置即可实现跨机构系统快速对接和信息安全存储能⼒，构建参与⽅安全互信、信息公开透明的区块链⽣态圈。宝斥宝斥擦蜂扭捻红捻柴撅蛋禾堵檬臂赴菜槐斥捻檬臂槐斥...拘歹打坏困久"333婚富Ij{tBaaS拱换槐斥初笛扭滇扛坟从"吕跌会嘲瞅夺捣毖-Fqn^zstF\X葵.落捆 睹厕 栗泪吕昌捻毖蠢PaaS毖落捆 睹厕 栗泪夺农掺迈"333匆菜禾诡渐那 匆菜禾诡落捆 匆菜禾诡睹厕 匆菜藐兵骆麦 匆吊惩疾笛瞅

匆你历墩惩瞅f睬癸必表楚脆莫隆

糊莫黎匆菜槐斥婆甘量弗段诧"

弗夺农嘎掺迈(⼆)⼯银玺链技术特性泛泞 扭尘菏拂睹厕匆菜禾堵藐兵炮肯落捆泛泞 扭尘菏拂睹厕匆菜禾堵藐兵炮肯落捆匆菜槐斥暖拂倪利乐栗鹏翠devops必表毖瞅陪廊瞅困久盆辩差糊量莫黎糊莫黎伐倪耗泡亨镐料何捕耗泡肤瞪辊困爹初爹剑婆匆狙袱甘伯莉渤鸥辊差免扭币敛红工翻嚼男辊差段诧摧廊梗吕段诧禾诡睹厕段诧宝斥刁久段诧弗段诧汾吕落捆婆号掺迈扭包扭褒楚脆婆甘量1、⾼性能DAG20000TPS，⽀撑⼯商银⾏⾦融业务系统海量业务处理、⾼并发的业务需求，达到⾦融同业领先⽔平。:2;参:2;参

宝沮芬仑755528555YUX

扭甘量Z茎墩凳葫[75555YUXDAG：通过DAG有向⽆环图技术，实现⽆热点域交易⾼效并⾏计算及提交技术多版本并发：通过多版本并⾏磁盘写技术，实现多通道数据隔离并发执⾏及持久化写⼊磁盘⾼效共识能⼒并发共识：Hotstuff流⽔线并发共识技术实现共识过程的并⾏⾼效处理，实现⼤规模组⽹情况下的秒级共识分⽚共识：基于⽹络维度的分⽚处理，突破整个区块链⽹络计算能⼒、⽹络带宽及存储能⼒的瓶颈，实现区块链整体对外处理性能的提升链上链下协同侧链扩容：通过⼦⺟链的形式实现多业务场景并发，结算类交易主链同步，突破单链架构技术瓶颈链上链下：通过智能合约和链下可信服务的协同，赋予链上链下可信服务的交互能⼒，卸载链上计算压⼒，提升海量业务处理能⼒2、强安全从渠道接⼊、合约执⾏、数据存储及业务处理等⽅⾯提供全链路安全保障，为业务系统提供企业级的数据安全、隐私保护能⼒。牟辊娘痪

01

兼扩袍刻"必红叛渐"绰翠藐兵骆麦"

"埋呕痪叛勘徘"摧廊福甘尘幌03"尘放拂刻涝甫惑03"爹那男禾诡袍刻"

爹黎段诧04

"冷禾堵藐兵"扭包禾诡拍够"鸥叛溃瘁"

禾睹厕诧 宝刁久

"段诧睹厕垒晃"段诧皆箭囤落渠道接⼊安全通过可信感知预⾔机接⼊等功能，解决链上链下数据接⼊安全，⼤规模组⽹时被动防御攻击。合约执⾏安全完成合约形式化验证安全漏洞检测及扫描、多⽅安全计算等隐私技术研究，实现数据可⽤不可⻅，分类分级输出细粒度安全防护能⼒。数据存储安全利⽤⻔限签名、全同态加密等技术实现数据分布式存储，加密通道隔离，实现数据安全⾼效存储业务处理安全通过统⼀⾝份认证、安全漏洞审计，实现业务处理流程的可信⾝份鉴别，安全漏洞的事前审计。3、易扩展通过提供节点弹性伸缩实现区块链⽹络规模的扩展，通过基于⽹关跨链、中继链跨链及基于时间锁的哈希锁定等跨链技术，实现链内链外互联扩展，通过智能合约多语⾔⽀持等低⻔槛接⼊能⼒，实现链上业务便捷扩展。袱甘伯莉 袱甘伯莉 渤鸥 辊差4免扭币敛5弹性伸缩通过动态节点热部署、合约滚动升级等技术，实现区块链拓扑结构弹性伸缩，实现联盟合作⽅加⼊、退出动态化实时管理。通过离线归档技术实现区块数据⽣命周期管理，⼤幅释放链上区块数。低⻔槛接⼊通过多智能合约语⾔及多渠道接⼊⽅式，⼤幅降低应⽤接⼊学习成本，输出低⻔槛便捷接⼊能⼒。跨链互联Cosmos中继链跨链技术，结合中继⽹关跨链、基于时间锁的HASH锁定技术，完成玺链、fabric、以太坊三类异构区块链跨链互操作的能⼒突破，打通孤⽴区块链间的信息孤岛。4、⾼可⽤通过多园区多活、数据⾃动恢复及⾼效容错共识算法实现节点级故障零介⼊⾃动恢复及园区级故障跨域接管，夯实稳定可靠的区块链基础⽀撑能⼒。患晃LGG患晃LGGG患晃F患晃KGG患晃G患晃J料炽赶吊GG患晃H料炽赶吊患晃IGGG伐倪耗泡亨镐料 何捕耗泡免缔辊困G局部故障⽆感⾃愈基于优化拜占庭共识协议及区块检查点机制，实现区块分叉及故障数据⾃动修复及追平，相对于业界⼈⼯拷⻉置换恢复区块故障数据，⽆感⾃愈技术可⼤幅减少故障恢复时间，实现零⼈⼯介⼊⾃动处理。整体故障异地接管当出现单园区区块链所有节点故障时，实现整体故障异地接管技术，基于已有记账节点、共识节点解耦功能，实现跨园区故障⼀键式切换，在RPO不丢失，RTO可下降⾄分钟级。5、智运维通过节点全⾯云化管理，实现新业务场景分钟级上线部署、⾯向devops的合约交付能⼒以及多⽅位智能运维，⽀持全链路⼀站式交付，满⾜不同业务场景的快捷部署与运维管理需求。暖拂倪利乐栗 鹏翠Devops必表疾惶瞅乐栗尘尿郎乐栗翠额拂汉埠扭包扭褒茧久

Ij{tux届倪利必表摧廊 福甘尘幌蠢积建登涝IJ匆论瞅里寇毖瞅陪廊瞅困久 盆辩差糊量莫黎陪廊瞅檬绞困久敏撵郎栗泪乐栗墩惩瞅凳葫倪利⼀键式部署组⽹

匆论瞅糊量莫黎壶厉辣蔡鹤掘滚衡缚料炽甫陪尘幌通过模板化、向导化、配置式⽅式实现新的区块链⽹络分钟级部署组⽹，⼤幅降低运维压⼒。⾯向devops交付通过合约脆弱性分析及检测技术，以及⾯向devops的热部署交付能⼒，实现合约的安全审计，问题的快速定位分析。云化集约化管理通过集约化资源管理及定制式场景部署，实现区块链节点硬件资源弹性池化管理，降低硬件成本零介⼊智能运维通过可视化360度智能监控运维、普罗⽶修斯全栈监控和⽇志归集分析系统，实现⽣产问题快速定位，故障隔离。6、区块链可信服务提供分散式存储、可信数字⾝份以及隐私计算等区块链服务与配套措施，全⾯⽀撑业务创新。分散式存储分散式存储是⼀种持久的、去中⼼化和完全点对点保存和共享⽂件的⽅法，它基于IPFS（InterPlanetaryFileSystem，星际⽂件系统），是⼀种内容可寻址、版本化、点对点（P2P）的分布式协议，在分散式存储⽹络中节点彼此互联构成⼀个分布式⽂件系统，可以让互联⽹共享⽂件的速度更快、更安全、并且更加开放。尘尘菏拂睹厕拱换竿萝趾横林兑丶椽皿莅祚烨 踺螯窦腩锨丶裼矗济署锨窦腩皿莅啐窦腩喵脞裼矗杭窦腩鳕甄篙框脞窦腩裼矗甄赐丶框QRSQ 氵粮荮f窦腩甄篙丶i甄篙丶觫噬甄篙甄篙滋甄篙000甄篙框I分散式存储通过⽂件哈希值和内容寻址实现⽂件的存储和查找，通过P2P可信数字⾝份利⽤区块链的去中⼼化、时间戳、不可篡改、智能合约、共识机制等技术特点，构建⼀个去中⼼化、点对点、可信的⾝份认证体系。与传统的中⼼化⾝份认证系统相⽐，最⼤的区别在于不受任何⼀家商业机构控制，⽽是由多个机构参与，通过联盟链的⽅式进⾏“共治”。2.3返回数字凭证3.3提供服务2.3返回数字凭证3.3提供服务1.1注册用户所属机构1.2注册DID公钥上链1.3返回注册结果2.2凭证哈希上链区块链3.2获取认证机构的DID公钥和凭证HASHDID公钥、凭证HASH认证机构基于工银玺链服务机构凭证验证系统凭证签发系统APP/端机程序用户信息管理系统（实体代理）

实体（用户、设备）

3.1提供数字凭证其他认证机构 其他实体所属机构 其他服务机构每个实体（包括个⼈、机构或设备）拥有全⽹唯⼀的⾝份标识，使⽤基于区块链的分布式⾝份标识（DID）来区分和标识各个实体。DID（DID）⽣成带有签名信息的可验证数HASH区块链作为分布式账本，记录全⽹相关实体（包括个⼈、机构或设备）DIDHASH，信息不可篡改，全⽹共享。隐私计算⼯商银⾏在去中⼼多⽅安全计算领域开展深⼊研究探索，已经具备隐私求交、联合计算、同态加密（加法同态）、分布式数字⾝份、数字保管等服务能⼒，为去中⼼隐私计算平台建设提供了坚实技术基础。""炮肯落捆跌敛槐斥炮肯落捆跌敛槐斥泛泞扭睹麦槐斥炮肯落捆幅夯炮肯落捆槐斥差词F0IP.尘放拂藐兵骆麦禾堵彩困掺陛槐斥爹悲富莫黎婆匆狙槐斥衡缚困久衡缚困久掘滚困久夺捣困久F爹嘿段诧落捆坟从翅舵槐斥坟从F尘放拂槐斥活恢免扭拱换禾诡睹麦掺迈蚂镁初笛扭拱换坟从通过构建去中⼼隐私计算框架，实现多地多节点隐私计算节点的容器化部署，⾯向客⼾端提供隐私计算服务，⽀持⾼并发⾼可⽤线程池。隐私MPYC开源框架，实现联合统计、隐私求交等多种建模⽅案。计算节点之间采⽤去中⼼的对等⽹络连接，密态计算在计算节点内完成，计算过程的信息交换采⽤秘密分享协议，原始数据不出域。(三)⼯银玺链标准建设45部区块链国内外技术标准，从区块链的技术指标和应⽤案例两个⽅⾯为业界贡献⼯商银⾏沉淀的研究成果和实践经验。参与编制我国第⼀部⾦融区块链国际标准《Financialdistributedledgertechnologyapplicationguideline》，我国第⼀部区块链国家标准《信息技术区块链和分布式记账技术参考架构》，我国第⼀部区块链⾦融⾏业标准《⾦融分布式账本技术安全规范》。在中国互联⽹⾦融协会、可信区块链推进计划作为牵头单位完成区块链资⾦管理、⾦融慈善、贸易融资等四部团体标准。区块链企业标准"""盗多会嘲"""""""菜赣段诧拱换"初笛扭拱换段诧活恢"""盗多会嘲"""""""菜赣段诧拱换"初笛扭拱换段诧活恢菜赣拱换"初笛扭蜂狙槐斥悲啪滨"唇璃恢晃菜赣段诧拱换"初笛扭菜赣槐斥段诧纶溜菜赣拱换"初笛扭傣尘放拂蚂镁拱换"换芒菜赣拱换"初笛扭傣尘放拂镁还拱换"唇璃恢晃菜赣拱换"初笛扭傣尘放拂蚂镁拱换"谰冷建满轮假菜赣拱换"初笛扭傣尘放拂蚂镁拱换"糊量摧廊顿黑纶溜菜赣拱换"初笛扭傣尘放拂蚂镁拱换"睹麦蜂狙馆搐盗磐会嘲捻尘放拂镁还拱换蜂狙馆搐捻吕宝会嘲捻尘放拂镁还拱换"段诧纶溜初笛扭拱换捻蜂狙"卖铂纶衬尘放拂镁还红捻纶溜捻初笛扭谰冷舵看蜂狙拱换轮假D捻尘放拂镁还拱换"免抗滨币敛币那纶溜(四)⼯银玺链技术成果⼯银玺链获得3项计算机软件著作权，公开专利657项、授权专利1855项技术评测，⾦融同业⾸家通过⼯信部安全发展中⼼信创体系评测，⾦融同业⾸批全⾯完成区块链平台国产化⾃主可控转型，获国产操作系统（麒麟）全３项互信认证，连续三年⼊选福布斯区块链全球50强，并荣获世界⼈⼯智能⼤会新⾦融区块链创新应⽤奖、⼈⾏银发奖等60项⽬国家和⾏业奖励。第三章⼯银玺链应⽤案例902000家、企业超4万家，链上累计交易⾦额超1.8万亿。区块链赋能范围不断拓展，持续驱动场景创新与流程优化，主要业务价值体现在：服务与产品创新：利⽤区块链难以篡改、参与者共识确认等特性，拓展合作范围，提升⼯商银⾏⾦融服务能⼒，实现产品创新。客⼾营销：围绕客⼾权益与个性化服务，借助数字藏品应⽤模式，吸引客⼾主动参与，为银⾏各业务线拓客、引流。(⼀)贸易⾦融贸易⾦融是指银⾏在贸易双⽅债权债务关系的基础上，为国内或跨国流程繁琐信息不透明耗时较⻓1、解决⽅案打造多机构参与的跨境贸易平台，连接商⼾、⾦融机构、仓储管理、（单⼀窗⼝2、价值和收益借助新技术，打造“数贸e链通”品牌，重构传统贸⾦产品模式，服务15天8000亿元。(⼆)供应链⾦融供应链融资是指⾦融机构依托供应链核⼼企业，基于核⼼企业与上下⽆法实现多级上下游信任传递贸易信息不对称，容易形成数据孤岛虚假交易造假⻛险传统的供应链⾦融中贸易信息主要依靠纸质单据传递，容易让不法分现核⼼企业变相融资，上下游企业制造虚假应收账款获得融资等。1、解决⽅案将应收账款电⼦化，⽀持供应商向其他供应商转让来⾃核⼼企业的应供应链上应收账款转让的信息公开且不能被篡改，通过区块链加⽀付凭证2、价值和收益基于⼯银e信区块链平台，为中⼩企业提供全⽅位、多维度的⾦融服融资贷款、⻛险监管⼀站式服务。(三)资⾦监管4预付费资⾦管理场景为例：+⼾经营难、消费者维权难等痛点：消费者：消费者个⼈权益、资⾦安全⽆法得到保障，出现问题后，缺少针对预付费商家的有效举报投诉通道。1、解决⽅案GBC端提供统⼀⼊⼝，实现产品购买、消费使⽤、投诉发起、明细和余额查询等功能，形成GBC三端“全量、全程”资⾦监管模式。2、价值和收益打造安⼼资⾦管理区块链品牌“安⼼链GBC202312980多52002024年截⽌760多个，B3100多个，G端账⼾监管沉淀存款59亿余元。(四)⾦融资产（通常是发⾏⼈⽬前债券承销主要存在以下2个问题：信息交互效率低、多⽅信息摩擦机构间的信息传递主要通过机构间系统直连、间接连接以及系统外的完整业务周期⻓，⽊桶效应明显资产运转率存在提升空间。传统线下组团承销⽅式中，参与各⽅都是独1、解决⽅案2、价值和收益⼯商银⾏与中央国债登记结算有限责任公司联合开展债券承销业务跨2023完成申购数据的安全可信流转，实现基于跨链协议的跨链应⽤场景从0到1(五)⾦融服务银⾏询证函是指会计师事务所或其他审计机构以被审计单位的名义向回函存储不⽅便。纸质⽅式保存的询证函回函，存储不便且容易损毁。1、解决⽅案基于⼯商银⾏⼯银玺链搭建银⾏业函证领域的区块链基础设施平台，2、价值和收益20242⽉末，已对接350多家银⾏和630多家会计师事务所机构，已经成为国内接⼊数量及函证业务量第⼀的函证平台,平台函证交易⼤幅降低了事务所的审计成25-15天回函周期，极(六)数字资产数字藏品是指使⽤区块链技术通过唯⼀标识确认权益归属的数字作品、数字作品版权保护通过区块链技术，可以对数字藏品的版权和归属进⾏核验，可以避免数字藏品的数字版权的盗版与侵权，实现对创作者知识产权的保护。具有收藏价值助⼒银⾏数字化营销Z1、解决⽅案eapp等2、价值和收益数字藏品作为新型营销资源，累计发放700余万份数字藏品，在获客活客等⽅⾯