基于一种面向企业级用户的商用区块链系统CITA介绍

CITA （ Cryptape Inter-enterprise Trust Automation ）是秘猿的主要产品，是一个面向企业级用户的智能合约平台。CITA以企业用户的部署需要和应用场景为设计前提，以高可靠性、高性能、高扩展性以及未来适应性为设计目标，由秘猿具有多年底层实际开发经验的团队精心实现，能够灵活地贴合各类应用场景，提供生产级的系统支持。CITA的当前版本是0.8，同时已经完整开源，在github上可以获取到最新的开发版本。

在众多开源项目都选择2C方向的环境下，为什么秘猿科技选择从2B开始？谢晗剑认为，由于区块链技术发展还处于非常早期，消费级市场的用户对其概念并没有太多了解，对信任的需求并不强烈，软件的稳定性与易用性离消费级产品的要求还有一定的距离，业界可能还需要一些时间才能看到区块链技术在消费级市场的应用。而企业级用户有能力理解概念，有业务场景可结合，有技术能力做对接，因此是目前区块链技术的主要市场。

他认为，企业的问题在于企业间协作。计算机和信息技术出现以来，企业内部自动化已经实现得差不多了。企业内部都有信息系统，员工在信息系统提交资料、完成工作。但是在企业与企业合作的时候，流程还是原始方式，如文件打印，盖章交换合同等。如果想要自动化的协作，要么A企业使用B企业的系统，要么A、B、C共同组成行业联盟，开发系统，两者成本都高昂不易开展。区块链出现后，可以使用共同维护的数据库，把企业间协作的流程给自动化。

目前CITA合作的客户主要是金融机构，因为“金融业务主要和资产打交道，计算过程只关心数字，无需和链外资源对接，又对安全和可靠性有很高的要求，恰好现阶段区块链技术非常适合”。然而他们发现，现有区块链平台中，虽然有了很多的改进，但是仍然不能找到非常合适的支持企业级高可靠性、高性能、高扩展性实际业务的平台，因此他们的开发思路就是解决这一个个的问题：

l 降低模块耦合度，提升可扩展性

现有区块链各个模块耦合度高，难以满足企业多样化的业务需求。而CITA首创了基于微服务的区块链架构，即CITA里各个组成部分是独立的微服务，耦合程度低，彼此之间通过消息传递来交流，只要能够发出标准的接口消息就能喝其他微服务通信。所有微服务一起形成逻辑节点，也就是区块链里的节点。

企业可以方便地替换掉各个微服务，比如定制CITA共识算法。系统默认使用tendermint共识，假如企业觉得不适合不喜欢，可以自己实现，还可以使用任意的编程语言；假如不喜欢以太坊虚拟机evm，可以用其他的。

当然，CITA会选择一些默认的组件，保证软件的开箱即用，是一套比较好用的面向企业的商用区块链系统。

l 清晰划分区块链共识过程，增强交易性能

我们常说某条链的交易性能好或不好，那么好或不好具体在哪里呢？谢晗剑解释，“现在几乎所有区块链节点软件设计其实都有一个问题就是层次不清晰，比如算法共识与交易执行是混在一起的、同步的。”

CITA独创了一种异步交易处理（ ATE ）技术，把整个共识过程分成交易排序过程、交易执行过程2个层次。指的是所有发到区块链上的交易通过共识算法排序，排好之后给每个交易一个序号，接着按照序号逐个交给交易执行微服务执行，共识的过程和执行过程是异步的。比如编号为99的交易，可以很早就被共识完打上序号，但过了几秒、几个区块才被交易执行。

这样的好处在于共识过程性能得到很大提升，不会被交易执行所拖累。并且加入用户同时上线、很多人同时发出交易，整个系统交易压力突然增大之后，异步处理架构可以容易地把瞬时的交易压力慢慢消化，不会导致系统崩溃。此外，二者清晰分开，可以方便替换。

l 完善身份验证与授权服务

CITA的主要目标用户是企业级用户，可以称之为许可链系统。在许可链里身份管理和权限控制是核心组件，不像是公有链那样任何人都可以生成公钥加入退出，必须得到某种形式的许可。秘猿科技总结了项目实施中遇到的实际需求，在CITA中实现了强大的节点和用户身份验证，能够将没有许可的节点或者用户完全阻隔在网络之外。实现了基于角色的权限控制系统，允许自定义角色，并为角色分配细粒度的操作权限，匹配复杂的企业组织架构。

谢晗剑认为，这也能够比较好的满足监管的需求，比如可以让监管者加入到链中成为一个节点，就可以实时看到所有真实的数据。

l 完善系统切换、治理、升级机制

让企业用上区块链，首先要面临的问题是如何解决现有的系统，比如大企业用ldap目录服务等，要考虑如何与现存的系统、用户数据进行对接，让企业什么都不用做就能够采用区块链系统。针对这一点，秘猿科技在CITA上做了灵活设计，方便与原有系统平滑切换。

另外，许可链中还经常面临的问题是系统升级问题。随着客户业务的发展与需求的变化，软件总有一个迭代的过程。还有如果遇到紧急情况该如何处理，如去年以太坊THE DAO事件，就是因为智能合约一旦部署无法升级。因此CITA也非常重视系统升级的可能性。

CITA设计了相应治理机制来完成系统升级。谢晗剑考虑的出发点是区块链数据的不可篡改性。他认为“区块链最大特点是数据不可篡改”这句话是人们的常见误区。如果仔细考虑“数据”这两个字，会发现数据包含很多方面，不是所有数据都是不可篡改的。比如比特币上的账本会随着用户转账而一直在改变。谢晗剑表示：“说不可篡改到底是什么东西不可篡改？说的其实是历史不可篡改，就是比特币交易发到链上之后不应该能够被取消、毁掉。但是账本内容本身是会不停的更新的。”

所以CITA在设计时一个核心思想是坚持交易历史不可篡改，但允许一些特别的交易：这些交易需要CITA区块链里具有管理权限的角色经过某种共识机制发出，比如线下开会、讨论等，所有人通过之后用多重签名方式发出交易，发出后被区块链打包、被节点处理，交易记录会记录在区块链里，以这个交易来完成智能合约升级。这样不仅实现了对系统的升级，而且不可篡改，满足了审计的需要。谢晗剑称这个是CITA是比较有特色的地方，目前为止还没有看到其他区块链公司在做同样的事情。

CITA于2016年发布，在今年选择了开源。是因为他们认为区块链是一种建立信任的技术，开源是必须的选项，“如果客户看不到你的源代码，怎么知道你的共识算法是真的还是假的。”并且，开源还能够建立开源社区，吸引更多合作伙伴、开发者来推动CITA的发展。

秘猿使用了一种更安全的编程语言Rust，从零开始编写了整个软件。Rust在国内的使用虽然不多，但在国外已经是非常受欢迎的系统级语言。Rust最大的特点是能够通过强大的类型系统，在软件编译期就杜绝掉大部分诸如内存分配或是并发方面的错误，使软件获得最大的运行时稳定性。

在商业模式上，他们会围绕CITA做定制化服务、咨询服务等，部分服务收费。未来一年，谢晗剑打算推动CITA社区的成立，寻找更多合作伙伴。他期望有更多人在CITA之上定制化服务，而且不只是他们自己提供服务，其他合作伙伴也科在其之上提供，大家处于平等地位。如别的公司可以通过CITA定制为面向金融、汽车行业更好的方案，卖给他们的客户等。

秘猿于今年年初完成百万级天使轮融资，目前已经开启A轮融资。但是目前的ICO风潮有没有对他们产生什么影响呢？

他认为，ICO是一种新的融资方式，给以前做技术的人提供了一种新的融资渠道，总体上是挺有益的。但是现在市场整体上过于狂热，风口不可避免的会有各种人参与，好坏并存。如果ICO需要比较健康的发展，希望能够有一些相应的监管措施，来给市场降温，让大家理智一点。

未来，Cryptape秘猿科技将继续与世界各地的企业机构、区块链开发者与学术机构保持长期稳定的合作，共同推动区块链技术在全球尤其是中国的发展。