提到区块链，这一次微软没有再落后

过去 30 年，微软通过自己的努力，建立了商业软件模式的统一标准，成为 IT 巨头之一。而错失移动互联网浪潮的微软，这一次面对区块链，再没有半点迟疑。

微软是全球第一家进军区块链技术领域的 IT 企业，通过多年的战略投入和布局，已经成为新兴技术解决方案市场中的一位举足轻重的角色。微软不仅仅在推动区块链更快、更实用和更成功的普及，同时也为自己创造合适的时机，从区块链革命中有所收获。

自 2014 年投身比特币市场以来，微软已经参与并支持了多个区块链项目，这其中就包括以太坊、R3、小蚁等。甚至通过 Azure （云计算平台）提供其自己的区块链服务，得到了众多知名银行、金融服务企业和交易所的巨大支持。

本文简单勾勒微软的区块链布局地图，呈现其如何携手多方合作伙伴，一步步主导区块链市场革新。

将区块链引入 Azure 云服务

2015 年 11 月，微软启动“Azure 区块链即服务（BaaS）”计划。该计划将”区块链”技术引入 Azure，并为使用 Azure 云服务的金融行业客户提供 BaaS 服务，让他们可以迅速创建私有、公有及混合的”区块链”环境。这对于对于使用不同区块链技术进行创新的客户来说是非常有价值的。

微软 Azure 覆盖了全球范围内 24 个地区，其混合云能力、广泛的合规认证组合以及采用了区块链技术的企业级安全服务，在受到高度监管的金融服务、医疗保健和政府部门等领域的应用尤为突出。

最初的产品包含两个工具，可以快速开发基于 SmartContract 的应用程序：

• Ether.Camp - 一个集成的开发人员环境
• BlockApps - 一个私有的半私有以太坊区块链环境，可以部署到公共以太坊环境中。

该平台在 2015-2016 年不断更新并添加新成员，从知名区块链技术企业到弱小区块链应用创业公司，Azure 平台以史无前例的开放和勇猛的态度，吸引了众多新的区块链参与者。Azure BaaS 平台也扩展成一个“认证的区块链市场”。

Bletchley 计划

2016 年 6 月 15 日，微软宣布启动了一项计划，微软称之为“开放的、模块化的区块链组件”，它将被 Azure 所驱动。这个计划被称为 Bletchley，它是“用微软自己的架构方式创建区块链企业生态联盟”。

Bletchley 项目解决了早期的跨行业区块链使用者的常见问题，其中包括：

• 平台的开放性。
• 身份、密钥管理、隐私、安全、运营管理和互操作性等特性实现集成。
• 性能、规模、支持、稳定性，这些均至关重要。
• 财团（Consortium）区块链采用邀请制度，理想情况下仅获得许可的财团网络成员可以执行合约。

在 Bletchley 项目中，Azure 帮助企业财团建设区块链生态系统体系结构。并开放一系列区块链协议，支持像 Hyperledger（超级账本） 这样的简单的 UTXO（未花费的交易输出）协议，也支持像 Ethereum（以太坊） 这样的更复杂的基于智能合约的协议，并不断增加更多的协议支持。

随后，微软继续扩展 Bletchley 的架构，发布 Bletchley v1，这是第一个联盟区块链模板的发布版本，为私人开发 / 测试创建多样化的分布式账本生态系统，专注于私有多节点联盟网络的需求。又将 Bletchley v1 的支持扩展到 Azure Marketplace，激发了新合作伙伴对其区块链解决方案的兴趣。

Bletchley 计划的启动，让微软可以提供开放、灵活、模块化设计的区块链服务，满足不同领域的合作伙伴和客户的特殊细节需求。从此以后，微软就和它的合作企业紧锣密鼓的去理解这个产业的需求和关注点，同时开发必要的技术和生态系统来促使分布式账簿更广泛的应用。创建这样开放的生态系统需要时间，微软的主动性定会加速区块链的大规模普及进程。

发布区块链合作伙伴战略

2017 年 1 月，微软在其全球合作伙伴大会上发布了三个正在实施的战略：

• 从构建在各种区块链技术之上的关键合作伙伴驱动的 POC 构建和学习
• 与合作伙伴和客户一起发展区块链市场生态系统和工件
• 开发关键的 Azure 区块链中间件服务以确保基础架构已准备就绪

加入企业以太坊联盟

2017 年 2 月，一批代表着石油、天然气行业，金融行业和软件业的全球性企业正式推出企业以太坊联盟（Enterprise Ethereum Alliance），致力于将以太坊开发成企业级区块链。

区块链发展最早从比特币到以太坊，以太坊是一个平台，比特币是一套转帐支付系统。现在以太坊发展希望引起大家关注，因为它上面应用商店非常多，以太坊有专门的以太坊浏览器，我们可以查询到数字什么时候做的交易。它有点像苹果应用商店一样，我可以随时把它下载。

微软对以太坊区块链技术进行了大量的投资。最早是在 2015 年 10 月通过其云平台 Azure 提供了区块链及服务，在接下来的一个月中微软发布了以太坊区块链平台。该企业级解决方案是在伦敦的以太坊开发者大会中与来自保险和银行业的客户共同发布的。

“我们差不多赌上了云服务，”当时还是微软金融服务科技战略主管的 Marley Gray 说道。其目标是为区块链解决方案提供一个便宜的平台，以整合到客户应用中。之前没有区块链技术或智能合约经验的应用者都能够在 15-20 分钟内创建他们自己的智能合约私有区块链。

发布区块链概念验证框架

2017 年 5 月，微软宣布了一个新的框架，用以在 Azure 云平台上加速已通过企业概念验证（PoC）的区块链部署。旨在简化嵌入式概念验证过程。根据微软的说法，框架需要原型区块链网络，相关的 API（应用程序编程接口）以及散列服务和签名服务来支持测试。

在一篇博客文章中，微软表示，新框架对希望以更及时方式测试潜在应用的公司具有较大吸引力，预计需要长达一年的时间以及多达 30 万美元的开发费用。

微软的 Azure 云服务是公司区块链战略的核心之一，同时也是该框架的核心。微软表示“通过框架，客户和合作伙伴可以专注于创建真正创新的应用程序，展示区块链的潜力，并将花费更少的时间和资源用于整合任务，从而使基础概念验证正常运行”。

增添了对更多区块链协议的支持

起初，微软侧重于在 Azure 中提供开发测试（Dev/Test）环境这样的简单拓扑（Topology）。与 R3、企业以太坊联盟（Enterprise Ethereum Alliance）、Chain 和 BlockApps 等建立了伙伴关系，并交付了用于多种协议的开发和演示机器。现在，微软正在根据用户反馈和所需要的更高级的场景，扩展服务，增添对更复杂拓扑的支持。

为推动服务的扩展，微软将部署划分为三类拓扑：

1. 开发测试拓扑。它通常是由单个在 Azure 中运行的节点或虚拟机组成，使开发人员可快速上手区块链应用的开发。Microsoft 已支持的部署包括：BlockApps、Corda、Quorum、Syscoin、Chain 和 Parity（以太坊）等。
2. 单成员（Single Member）拓扑。它使企业可测试并模拟同一企业内多个部门或业务单元的生产负载。该配置中所包括的多个节点可处于不同的地理区域。
3. 多成员（Multi-Member）拓扑。它使多个企业可测试并模拟生产负载。这样的负载通常配置为跨多个区域、Azure 订阅或 Azure Active Directory 租户。

微软同时宣布了已计划首次推出的单成员拓扑，包括：

• HyperLedger Fabric。该解决方案将部署一个多节点 HyperLedger Fabric 网络，组成包括：一个运行成员服务的节点、一个运行订购服务的节点和多个 Fabric 对等节点。
• R3 Corda：该解决方案将部署一个多节点 Corda 网络，组成包括：一个运行网络图的节点、一个运行公证（Notary）服务的节点和多个成员节点。
• Quorum：该解决方案将部署一个多节点 Quorum 网络，组成包括：一个区块制造节点，多个投票者（Voter）和观察者（Observer）。
• Chain：该解决方案将部署一个多节点、多区域的 Chain Core 网络，组成包括：一个区块生成节点，多个签名者（Signer）和参与者。
• BlockApps：该解决方案将部署一个多节点 BlockApps Strato 网络，组成包括：一个区块制造节点、多个验证者（Validator）和参与者。

企业级开源区块链基础平台 Coco 框架

2017 年 8 月，微软推出了 Coco Blockchain Framework，这是一个企业级开源区块链基础平台，用于构建符合企业标准的机密的大规模区块链网络。Coco 的全称是 Confidential Consortium（机密财团），其特点是与区块链协议无关，而且与大多数当前的区块链兼容，旨在通过添加关键的企业需求即可扩展其功能。借助 Coco 框架，企业开发人员可以迅速推出大规模的分布式账本技术，这种技术可提供防篡改历史记录、分布式治理和更高的机密性。

这一框架能够帮助银行、保险公司和制造商等，用以太坊等建立共享数字账本及自动化智能合同，并解决商业普及过程中的隐私性、速度和管理问题。Coco 框架通过充分利用可信计算环境 TEE （Trusted Execution Environment），如 Intel SGX 和 Windows 虚拟安全模式（VSM） ，创建可信的网络。在 TEE 环境中，网络物理节点之间信任的建立，无须节点拥有者之间的相互信任，并能在保证区块链状态保密的情况下处理各种用户请求，进而确保保障区块链协议关键代码和数据的机密性、完整性，使得区块链的应用可以在完全受信任的成员节点上高效运行。

而 Coco 框架中的节点间运算，无需验证结果，为非确定性的计算提供了支持，让交易可根据应用的需要和外界系统进行交互，丰富了应用的语义和场景。同时，还简化了一致性协议，提高了交易的速度和延迟。数据显示，对比使用 Coco 框架和使用以太坊本身分别运行大量事务，通过 Coco 来运行，每秒可处理 1600 多个事务，延迟为 125 毫秒。而以太坊，每秒只能处理 15 个事务，延迟却为 56520 毫秒，几乎长达一分钟。

微软 Azure 首席技术官马克·拉西诺维奇（Mark Russinovich）表示：“Coco 给账本构建带来了另一种方法，为企业提供了所需的可扩展性、分布式治理和更高的机密性，又不牺牲它们期望的固有的安全性和不变性。”微软目前正在与其合作伙伴 R3，Intel，J.P.Morgan 和 Ethereum 测试 Coco 架构，并计划在今年发布应用程序提供者接口和开发代码，并放在 GitHub 代码库上，扩大开发规模。

加入 IC3 计划

微软已加入 IC3（密码货币和合约倡议），用于基于区块链技术的金融系统转型。该项目的主要任务是利用区块链技术转变未来的金融机构，使其工作更加灵活，透明，有效，安全。

IC3 包括康奈尔大学和康奈尔技术学院，加利福尼亚大学伯克利分校，伊利诺伊大学厄巴纳香槟分校，伊利诺伊大学以及以色列技术研究所的专家。

IC3 已经开发出几种基于区块链技术可以改变金融行业的解决方案，现在正在与金融和银行业领导，政府和开源开发人员合作，将这些解决方案从试用版转换为真正可靠的金融系统，并经过验证效率。

Microsoft 的重大技术全球商业策略师约克·罗德斯三世（York E. Rhodes III）说：“在研究区块链技术时，我们了解了 IC3 团队的工作，并对他们对社区的做法和贡献印象深刻。 我们非常接近 IC3 专家关于扩展，可访问性和其他有趣的公司系统阻塞技术实施领域的想法。他们的研究协同作用与我们对企业范围的决策决定有很好的一致。我们很高兴加入 IC3 团队，并与他们密切合作，实施雄心勃勃的项目。”

Azure 政府功能上线

2017 年 10 月 17 日，微软在华盛顿特区召开了“政府云论坛 2017 大会”，宣布将推出“Azure 政府机密”（Azure Government Secret）服务，旨在使政府机构能够更好地访问云计算。除了提供这种新服务，微软还将打开区块链供应的大门，使其当前的“政府云”客户能够访问微软 Azure 区块链即服务（BaaS）产品。

当时的 BaaS 拥有 Chain，ConsenSys 和 Emercoin 等合作伙伴提供的技术服务。虽然微软云服务的私人部门用户近年来都可以使用这些工具，但美国政府严格的安全要求阻碍了这些机构对此类产品的利用。

具体来说，微软有六个数据中心目前已被“隔离”，并获得美国国防部 5 级临时授权。此外，还有联邦风险和授权管理计划（FedRAMP）和国防信息系统局（DISA）等组织的一系列认证。

“政府机密”平台目前只面向美国政府机构开放，但微软全球的政府云客户有 7000 个机构，覆盖 1000 万名员工。微软后续还会推出其他新的政府区块链应用，以满足其他美国政府客户的需求，这些机构包括联邦政府、国防部和美国军队各分支。

微软 Azure 首席技术官 Mark Russinovich 说道：“在与政府机构的合作中，我们看到了他们对区块链的巨大兴趣。”

去中心化身份识别公有链

2018 年 2 月 13 日，微软在其官方博客中宣部，将会在旗下微软身份验证（Microsoft Authenticator）应用程序内整合基于区块链的去中心化 ID 验证技术。该程序是微软公司在 2016 年 8 月推出的，目前已经被数百万人使用了。如果用户同意，微软的身份验证器将充当用户代理来管理可识别的数据和加密密钥。在这个基本设计中，只有一个人的 ID 植根于区块链。身份数据存储在使用特定加密密钥加密的脱链 ID Hub 中。微软声称他们看不到用户的个人信息。一旦功能集成后，应用程序和服务将能够通过通过消息传递管道请求粒度同意来与用户数据进行交互。

在考虑到了去中心化身份识别系统的多项标准之后，微软公司表示他们决定选择区块链技术和协议，因为该技术是“非常适合”这项任务的。微软指出：“一些公有区块链，包括比特币、以太币、莱特币等等，都是提供了文档的去中心化身份识别功能，记录了 DPKI 操作，并且已经为锚定用户身份证明打下了坚实的基础。”

从去年十月开始，全球一些国家的政府机构也已经考虑在身份管理系统内整合区块链技术，相关数据验证服务也会从企业或政府，逐渐转移到个体公民上。

微软相关负责人在博客中写道：“我们很高兴能够找到开发人员和组织将在这个开源身份框架上构建的令人惊叹的事物。我们同样感到兴奋的是，超越国界，区块链，组织和公司的身份所带来的潜在社会效益。 ”

关于定位

区块链技术无疑是重大的，可能是互联网最重要的一次底层迭代。同时区块链从一个概念、一个设计到成形的整个过程还是很复杂的，作为行业探索者，很多时候缺少外围支持，如何区块链改善生产关系是非常困难的。正如微软（中国）有限公司 CTO 黎江所说：“如何能够利用平台观念，如何能够利用区块链的多边市场，如何能够能够发挥它的零知识成本、长尾效应，把很多使用方、提供方放到区块链上非常重要，而解决某一点问题并不是区块链本质。”

微软做区块链平台时，自身不做共识也不做算法本身，微软实际上做整个区块链的这套生态系统，提供区块链的环境，那么在这上面，可以有各种各样的区块链解决方案。黎江表示：“微软在 Azure 上面承载了很多区块链创业企业。Azure 不仅支撑区块链自身创业企业，还包括开源社区、数据库、应用框架、包括前端开发管理等等，因为区块链的开发，不仅仅是区块链本身，还包括 UI、前端开发、链上链下等，特别是链下很多的证明、而且区块链沉淀数据，链下也要沉淀数据，怎么做数据挖掘、如何做大数据平台，这些方面除了区块链这个公司以外，实际上需要很多系统来支持。因此微软呈现的是在云上支撑区块链，将区块链更好的与互联网 + 结合。利用云计算、利用大数据来加区块链。而不是说把区块链做在传统架构里，用区块链多方记帐共识机制来做。这样发挥不出来区块链网络效应。”

区块链是起点，更重要的是要建立通过区块链走到一个平台和生态的建设。我们期待微软这样的巨头企业，能够在区块链这样的新兴技术领域持续创新，引领行业发展。