百度携手飞腾推出区块链一体机，加速区块链技术落地应用

日前，百度携手飞腾推出了区块链一体机联合解决方案，该方案由百度超级链提供底层技术支持，飞腾FT-2000/4、腾锐D2000、腾云S2500提供核心算力支撑，将帮助用户大幅度提升区块链网络性能、节点密钥安全性，还能够解决敏感数据上链的隐私保护问题，加速区块链技术落地应用。

01 区块链一体机既降本又安全

作为一项“去中心化”的新兴技术，区块链日益受到国家重视，2019年10月上升为国家战略，2020年4月被纳入国家“新基建”范畴，明确了产业落地前景。区块链技术不可篡改、可追溯等特性，能够满足现实世界复杂应用场景商业逻辑的需求和安全性需求，为社区管理、医疗、金融等行业信任和数据安全提供了新的技术支撑。与此同时，区块链也存在一些问题，例如搭建应用成本较高；极度依赖密码学算法，极度消耗机器性能；区块链账户的资产被窃取等等。

近期，百度超级链携手飞腾，采用区块链节点和物理设备相结合的方式，推出了区块链一体机联合解决方案。用户需要搭建区块链网络时可直接采买一体机，将显著降低部署运维的成本。该联合解决方案将助力用户大幅提升区块链网络性能和节点密钥的安全性，解决敏感数据上链的隐私保护问题。

该联合解决方案能够运行TEE的环境， 并且具备专用密码硬件加速电路；在硬件基础上，运行经过硬件适配的区块链节点。飞腾CPU在硬件和基础软件上支持了TEE和SE，其应用架构如图所示：

飞腾在处理器层次引入了两个不同权限的保护域——安全世界和普通世界，在TEE模式下任何时刻处理器仅在其中的一个环境内运行；当处理器处于普通世界时无法访问安全世界的内存、缓存以及其他外围安全硬件设备。

运行在一体机上的区块链节点是基于百度超级链（XuperChain）进行升级改造的，XuperChain的主要架构如下：

其主要特点是高性能，通过原创的XuperModel模型，真正实现了智能合约的并行执行和验证，通过自研的WASM虚拟机，做到了指令集级别的极致优化。

在架构方面，其可插拔、插件化的设计使得用户可以方便选择适合自己业务场景的解决方案，通过独有的XuperBridge技术，可插拔多语言虚拟机，从而支持丰富的合约开发语言。

在网络能力方面，XuperChain具备全球化部署能力，节点通信基于加密的P2P网络，支持广域网超大规模节点，且底层账本支持分叉管理，自动收敛一致性，TDPOS算法确保了大规模节点下的快速共识。在账号安全方面，XuperChain内置了多私钥保护的账号体系，支持权重累计、集合运算等灵活的策略。

日前，基于区块链一体机联合解决方案，百度牵头组建了区块链基础服务网络——超级链开放网络，能为用户提供区块链应用快速部署和运行的环境，无需建链即可运用区块链技术，并且通过提供丰富的合约模板和强大的功能组件，降低用户使用区块链的门槛；超级联盟节点分布在全国，面向社会开放节点接入，具备极强的公信力；具备计算和存储等资源的弹性付费能力，可以实现按需按量灵活计费。

02 三大优势赋能区块链服务

区块链一体机解决方案可以实现“即买即用”的区块链服务，该联合解决方案具有以下三大核心优势：

1、高安全

主要是指密钥安全、算法安全和网络安全。密钥安全是指密钥被保存在安全存储硬件上，无法通过入侵来获取私钥。

2、强隐私

主要是指合约的隐私，使用TEE来进行合约存储的处理，保证敏感数据的保护和使用授权，保护用户数据的安全和隐私。

3、高性能

使用硬件密码学电路来提高计算hash和加解密的性能，可以通过可信的硬件改造对应的区块处理流程，减少交易校验的过程。

中央相关会议明确指出，要把区块链作为核心技术自主创新的重要突破口，加快推动区块链技术和产业创新发展，推进区块链在政务服务、实体经济、民生领域的加速应用。飞腾将不断提高产品的核心算力，并携手相关生态伙伴共同进化，助推区块链技术在更多行业和场景实现落地应用。