雖然目前區塊鏈技術發展飛快和日趨成熟，但仍有不少企業對應用區塊鏈還有些顧慮，主要因為傳統區塊鏈技術要落地到商業應用特別是金融應用，仍有比較多問題，其中最大三大問題分別是交易性能、隱私保護、監管缺失。但隨著各個區塊鏈技術商的深入研究和技術迭代更新，這些問題目前都有了比較不錯的解決方案

　　1交易性能

　　對于商業應用來看，交易吞吐量和時延是企業最關心的交易性能指標，金融機構往往會吐槽區塊鏈做不了高頻交易。誠然，類似比特幣區塊鏈交易頻率約6.67次/秒,每次交易需要6個區塊確認,10分鐘才能產生一個區塊,全網確認一次交易需要1個小時，這個很多使用場景肯定比較難接受。我們看看哪些環節可以對交易性能進行優化的。

　　目前主要影響區塊鏈的交易性能包括廣播通信、信息加解密、共識機制、交易驗證機制等等幾個環節：

　　廣播通信：由于區塊鏈的核心技術之一就是P2P網絡，因此P2P網絡通信的效率是對性能的影響非常重要。首先，為了能最大程度的改善交易性能，Elwin推薦你采用聯盟鏈而不是公鏈，假如你的應用是高頻應用，如果運行基于比特幣或以太坊的公鏈，那用戶體驗會比較差。由于公鏈必須保持高度的去中心化，節點軟件必須能夠在標準的消費級電腦上運行，并且每個節點機器的性能和網絡情況都是千差萬別的，導致交易性能形成一個天然的限制。而對于聯盟鏈，我們可以指定節點機器的物理配置和節點數量，并盡量以高速網絡進行連接，則可以很大程度改善區塊鏈的交易性能。

　　信息的加解密：信息的加解密是區塊鏈的關鍵環節，主要是哈希函數和非對稱加密兩部分的算法。哈希函數目前主要有SHA家族算法、MD5、SCRYPT、RIPEMD、WHIRLPOOL、CUCKOO HASH、HAVAL、Tiger、LYRA2、Equihash、Hashimoto、Dagger、Ethash(以太坊目前Pow機制下的算法)等多種算法，還有其中算法的串聯和并聯使用。由于商業應用一般都不考慮挖礦問題和更注重性能問題，Elwin更推薦大家采用常用的SHA256算法為主。而非對稱加密部分，主要有非對稱加密算法包括RSA、DSA、橢圓曲線算法等，區塊鏈一般使用橢圓曲線算法，包括ECDSA和SCHNORR，還有國密算法(SM2橢圓曲線公鑰密碼算法、SM3密碼雜湊算法、SM4分組密碼算法)，其中，比特幣使用的簽名算法是ECDSA，而Schnorr簽名的驗證速度比ECDSA簽名的快，而且這種簽名體積可以更小，還原生地支持多重簽名。

　　共識機制：共識機制是分布式賬本為了使得所存儲信息的準確性與一致性設計的一套機制，機制的設計主要由業務與性能的需求決定，從PoW到PoS再到DPoS和各種拜占庭容錯算法，共識機制不斷創新，區塊鏈平臺性能也得到大幅提升。在類似DPoS或PBFT的共識機制下，區塊鏈上交易的確認很迅速，交易吞吐量也滿足現有的金融交易規模，部分私鏈性能達到萬筆/秒，能夠滿足絕大多數業務需求。

　　交易驗證：從交易驗證機制角度出發，目前有幾種優化處理方式：

　　1.分片處理(sharding)，總體思路是每個節點只處理一部分交易，比如一部分賬戶發起的交易，從而減輕節點的計算和存儲負擔。

　　2.閃電網絡(LightningNetwork)和狀態通道(State Channels)，這兩種策略是保持底層的區塊鏈協議不變，盡可能將交易放到鏈外執行，通過改變協議用法的方式來解決擴展性問題。在這種策略下，分布式賬本上只是記錄粗粒度的賬本，而真正細粒度的雙邊或有限多邊交易明細，則不作為交易記錄在分布式賬本上。

　　從比特幣到以太坊，從Ripple到HyperLedger fabric或Corda，通過共識算法的創新以及聯盟鏈的部署使得吞吐量等性能得到大幅的提升，當前延時已能夠控制在秒級別，吞吐量達萬筆每秒，單節點的存儲空間需求也能夠進行相應的優化與壓縮，性能瓶頸已經被逐步突破。

　　2隱私保護

　　在區塊鏈公有鏈中，每一個參與者都能夠獲得完整的數據備份，所有交易數據都是公開和透明的，這個區塊鏈的優勢特點，但另一方面，對于很多區塊鏈應用方來說，這個特點又是致命的。因為很多時候，不僅僅用戶本身希望他的帳戶隱私和交易信息被保護，就商業機構來說，很多帳戶和交易信息更是這些機構的重要資產和商業機密，不希望公開分享給同行。

　　比特幣對隱私保護的解決思路是，通過隔斷交易地址和地址持有人真實身份的關聯，來達到匿名的效果。所以雖然能夠看到每一筆轉賬記錄的發送方和接受方的地址，但無法對應到現實世界中的具體某個人。但這樣的保護是很弱的，通過觀察和跟蹤區塊鏈的信息，通過地址ID、IP信息等還是可以追查到帳戶和交易的關聯性。

　　為了解決區塊鏈的隱私保護問題，目前有混幣、環簽名、同態加密、零知識證明等幾種方式。

　　混幣原理(CoinJoin)：混幣原理是割裂輸入地址和輸出地址之間的關系。在一個交易中，假如有很多人參與，其中包括大量輸入和輸出，這樣會比較難在輸入和輸出中找出每個人的對應對，這樣一來，輸入與輸出之間的聯系被事實上割裂。多次混幣、每次少量幣，效果更好。

　　環簽名：環簽名是一種簡化的類群簽名，它因為簽名由一定的規則組成一個環而得名。在環簽名方案中，環中一個成員利用他的私鑰和其他成員的公鑰進行簽名，但卻不需要征得其他成員的允許，而驗證者只知道簽名來自這個環，但不知到誰是真正的簽名者。環簽名解決了對簽名者完全匿名問題，環簽名允許一個成員代表一組人進行簽名而不泄漏簽名者的信息。在暗網幣中，它的環簽名是塊鏈上的混幣服務，這種混幣具有相同金額的輸入，并且使用了多個別人的公鑰，只知道是從這一群人中的一個發送的，但無法判斷是哪一個，也無法通過金額分析來判斷輸入輸出對。

　　同態加密：同態加密是一種無需對加密數據進行提前解密就可以執行計算的方法。它提供了一種急需的方法，能夠在原有基礎上使用區塊鏈技術。通過使用同態加密技術在區塊鏈上存儲數據可以達到一種完美的平衡，不會對區塊鏈屬性造成任何重大的改變。也就是說，區塊鏈仍舊是公有區塊鏈。然而，區塊鏈上的數據將會被加密，因此照顧到了公有區塊鏈的隱私問題，同態加密技術使公有區塊鏈具有私有區塊鏈的隱私效果。

　　零知識證明(ZKPs)： ZKP是一種密碼學技術，是一種在無需泄露數據本身情況下證明某些數據運算的一種零知識證明，允許兩方(證明者和驗證者)來證明某個提議是真實的，而且無需泄露除了它是真實的之外的任何信息。在密碼學貨幣和區塊鏈中，這通常是指交易信息數據。Zcash和Zcoin都引入的零知識證明，Zcoin和Zcash是僅存的兩個使用零知識證明而達到零知識級匿名的加密貨幣。

　　在聯盟鏈中，除了在算法做處理外，還有其他一些特別的隱私數據保護方法。

　　1.Enigma系統的方式，它將數據分解成碎片，然后使用一些巧妙的數學方法對這些數據進行掩蓋。單獨從每一碎片獲知數據是不可能的，你不可能重新獲得有關的原始數據。因為很多商業數據非常敏感，所以機構不能輕易把數據分享出來做研究，但是如果只是使用機器學習模型或者預測模型來運行特定的數據分析的話，就不會有這種擔憂了，這將是突破性的。

　　2.很多聯盟鏈都允許系統的終端用戶控制他與環境交互和共享的信息，要求它的交易得其他企業不可見，而他的行業合作伙伴無權分享機密信息。如在fabric中交易隱私是通過非授權用戶的兩個屬性來實現的，一個是交易匿名，交易的所有者隱藏在一個被稱為匿名集的組建中;另一個是交易不可關聯，同一用戶的兩個或多個交易不能被關聯起來。

　　隱私交易會產生一定的交易性能問題，需要注意隱私保護和交易性能的平衡。同時隱私交易是一把雙刃劍，如果交易不可最終很容易挑戰政府監管的底線，所以基于區塊鏈的隱私技術發展一直飽受爭議。

　　3.監管

　　區塊鏈透明化、去中心化的特點，在政府、監管者甚至交易層面，都很難被完全接受。那么區塊鏈應該如何讓政府和監管機構適當地參與到里面的監管，又不損害到商業機構的利益和避免降低效率呢?

　　在fabric系統中，總賬可以按照規定規則來審計全部或部分總賬分錄。在與參與者合作中，審計員可以通過基于時間的證書來獲得總賬的查看，連接交易來提供實際的資產操作。fabric利用了密鑰的層級可以控制將給予審計員檢查某些交易，某組交易的審計權限，只披露給審計實體最相關的密鑰來提供控制審計的可能性。不是系統的成員的應用審計人員，可以給予被動的觀察區塊鏈數據的手段，同時保證給予他們只是為了與被審計應用程序相關的交易。

　　Corda推出時候就定位為用于記錄、管理和同步受監管金融機構之間的金融協議，它直接設計出負責監管與監督觀察作業的節點，監管者也在Corda賬本上，交易信息經由特定交易方來驗證，不需由一大群與該交易無關的驗證者。

　　區塊鏈的監管，在某種程序上是促進區塊鏈的商業應用更好落地和提供合規性的保護，但如果過度監管也可能毀掉區塊鏈，需要把握好尺度。同時監管機構也應緊追創新步伐，以開放和包容的態度進行有效的新形式的監管。