金色观察｜一文读懂百度超级链

BAT三家都在业务上搭建了以区块链为中心的部分。不过阿里的区块链业务赋能其他业务比较多，腾讯的区块链业务更具独立性，而百度的区块链的特点就更为不同。其目前主打的是开源。本文中笔者整理了百度超级链的相关资料，帮助大家了解百度超级链。

XuperChain背景资料

XuperChain是百度100%自主研发，拥有完全自主知识产权的区块链底层技术。拥有500+篇核心技术专利。以高性能、自主可控、开源 为主要设计目标，响应国家政策，致力于创建 最快、 最通用、 最好用 的区块链底层技术。2019年5月，XuperChain正式向全社会开源。2020年9月，百度将XuperChain的内核技术XuperCore捐赠给开放原子开源基金会，以全新的开源治理模式面向全社会。

XuperChain技术特点

XuperChain基于独创的XuperModel技术、大规模节点快速共识技术、AOT加速的WASM虚拟机技术等核心技术，保证了XuperChain的超高性能。并高分通过全行业的功能、性能测评，单链性能达8.7WTPS。核心技术完全自主可控，并采用Apache2.0协议向全社会免费开源。

为了适应更多的场景，底层技术需要能够可扩展。XuperChain基于动态内核技术，实现无内核代码侵入的自由扩展内核核心组件和轻量级的扩展订制内核引擎，满足面向不同场景的区块链实现的需求。并且不同的模块有丰富的技术选型。

XuperChain具有丰富的生态工具、官方文档教程、7*24小时开源社区支持，大大降低开发者的使用门槛。能够帮助用户快速上手，构建自己的区块链应用。

XuperChain系统架构设计

XuperChain的系统架构设计，采用模块化架构，基础组件模块化共用，内核层聚合各组件，提供能力实现业务需求，从而实现核心流程低成本订制。通过对业务抽象分层、划分子领域和模块化，最大限度的提升代码复用和系统可扩展性。从而做到，通过低成本的定制不同流程来满足不同场景的需求，最大限度的复用核心基础能力。通过分治降低系统复杂度，提升系统可维护性。

整个系统分成四层，其中下面三层构成整个XuperChain内核的核心组成部分，分别为协议层、核心组件层、基础组件层。

 协议层定义区块链的各个模块API、核心结构和流程，并管理各模块的加载和初始化，聚合和调度各核心组件实现系统需求。

核心组件层负责区块链核心组件的具体实现，通过实现核心层定义的、接口和加载方式，接入到系统。这层的组件可以针对不同的需求场景有多种不同的实现。

基础组件层实现业务无关的通用基础库，各层都可以引用。

XuperChain开源生态技术体系

围绕者XuperChain底层核心技术，构建起了整个开源生态技术体系，形成强大的开源技术生态。整个技术生态主要包括内核技术、核心方向、生态工具、交叉学科、解决方案五大组成部分。

内核层是XuperChain内核技术，其定义了一系列标准API，构建一个区块链体系结构，规定了各个模块的逻辑结构、功能特征和各模块间的交互关系，并提供了各个模块适用不同场景的标准实现。

核心技术方向是基于内核标准API定义的区块链体系结构之上，各个组成可以独立发展起来的技术方向，主要包括九大核心技术方向，分别包括共识技术、密码服务、存储账本、节点通信、智能合约、系统安全、监管治理、隐私保护、跨链技术等。

生态工具技术是围绕着分布式账本技术的周边技术，主要包括区块链管理工具技术、区块链测试技术、钱包技术、浏览器技术、业务集成工具集、合约开发工具集(IDE、XDEV)等等。

交叉学科是XuperChain技术和其他技术相结合的交叉学科技术，比如去中心化身份技术、可信计算技术、边缘技术以及5G技术等等。

其他延伸方向

XuperChain除了开源的基础技术以外，还提供了高级的功能，包括可信跨链（XuperCross），分布式身份（XuperDID）和可信计算（XuperData）

超级链可信跨链XuperCross

超级链可信跨链（XuperCross），是百度自研通用的、标准化的区块链互操作领先解决方案。百度超级链是跨链协议和标准制定的领导者，牵头制定IEEE C/BDL、ITU等跨链国际标准，和《国家区块链安全框架》、《信息安全技术 区块链信息服务安全规范》、《区块链互操作技术要求》等国家标准，推出可信跨链则致力于构建各个行业领域协同发展的区块链生态。

超级链可信跨链支持同、异构链的跨链互操作系统，构建通用跨链服务，实现基于区块链底层技术平台技术体系架构下，应用链间的同构跨链和现有区块链系统的异构跨链，实现区块链之间数据共享与业务协同。其核心功能如下：

完全自主研发可控：跨链技术完全国产自主研发且可控。

标准化跨链协议：底层协议标准化，各个区块链体系之间不存在隔膜，可快速互联互通。

链外服务稳定性：链外中继服务能在跨链交易中正确应对断电、重启、网络波动等异常场景；中继能够防止拜占庭行为，防止数据篡改；中继是无状态的；中继与区块链间支持基于TLS的安全通信。

异构通用性：链系统不对区块链框架的智能合约虚拟机、共识协议和数据结构有要求；可以对非默克尔树结构的区块链进行适配。

平行链热插拔：链系统能够实现平行链的热插拔，即支持在不影响跨链系统运营的情况下对平行链进行接入、退出和更新。

区块链资源定位：具备跨链寻址能力，能够通过统一的区块链资源地位器对不同区块链进行寻址调用。

管理和审计：平行链具备业务合约管理、中继链管理和权限控制能力，防止跨链权限滥用；中继链具备平行链的管理、审核和更新等机制；跨链行为可以在中继链、平行链上进行审计。

跨链事务：链事务满足ACID特性；在异常场景中能够有效地将跨链交易回滚；并能够追溯事务状态。

百度DID

百度DID是基于区块链技术的分布式数字身份（Decentralized ID, DID）是可验证的、自我主权的、新型数字身份。建设分布式数字身份服务，支持用户通过分布式数字身份对隐私数据进行自主控制，实现信息数据安全存储、授权共享可控可追溯、选择性披露隐私信息等场景，并能够兼容多底链、支持跨平台、跨身份协议的互操作。

相对于传统的基于PKI（公钥基础设施）的身份体系，基于区块链建立的分布式数字身份系统具有保证数据真实可信、保护用户隐私安全、可移植性强等特征，其优势在于：

去中心化：基于区块链，避免了身份数据被单一的中心化权威机构所控制。

身份自主可控：基于DPKI （分布式公钥基础设施），每个用户的身份不是由可信第三方控制，而是由其所有者控制，个人能自主管理自己的身份。

可信的数据交换：身份相关数据锚定在区块链上，认证的过程不需要依赖于提供身份的应用方。

完全自主研发可控：分布式数字身份技术完全国产自主研发且可控。

技术设施标准化：DID 技术设施（DID、VC 等）建设标准化，通用化，符合 W3C国际规范，对接知名 DID 社区（例如：DIF），方便快速接入。

高性能 DID 操作：基于区块链与分布式存储，使用 Sidetree协议建设高性能二层网络，能够解决底层区块链 TPS性能低、存储资源昂贵、共识差异等缺点。

异构通用性：分布式身份技术能够适配不同的底链架构，不对具体区块链的共识协议、数据结构有要求，并且能够应对底层区块链的分叉。

数据安全性：分布式身份服务支持数据安全存储、检索、分享，隐私数据不泄露，选择性披露等特性，并要求对数据使用记录可控可追溯。

身份可控性：分布式数字身份技术能保证用户自主控住其身份并对自己身份及相关信息进行证明，同时又可对数字身份进行一定程度上的托管和维护，具备完善的密钥恢复机制，方便用户使用。对业务场景中一些危险、违规的行为操作和账号也可进行控制，保证业务场景安全合规。

开箱即用：分布式数字身份服务具备多语言 SDK、命令行工具等，开箱即用，方便业务方快速接入。

安全拓展：分布式身份技术能够支持跨链、跨平台的交互，具备跟物联网IoT技术结合的能力，支持国产化硬件设备接入，便于扩展到不同的应用场景下。

隐私计算

隐私计算是百度超级链提供的结合区块链技术的数据安全计算服务，实现数据的生产、存储、计算、应用的全流程安全可审计，保证多方协同中“数据可用不可见”和“过程可信可追溯”，帮助客户打破数据孤岛，充分发挥数据价值。

超级链隐私计算平台是运行在区块链网络之上的分布式隐私数据计算平台，节点依托于区块链智能合约完成信息共享与任务协作，并在节点之间构建可信安全通道，进行隐私数据的流转。平台具有全程链上存证、数据安全流通、高性能通用计算的特点。

平台基于英特尔SGX技术构建的可验证的可信执行环境，保证数据在链下计算时的安全性与隐私性，配合区块链本身提供的去中心化、防篡改的特性，实现数据计算全链路安全可靠，全面满足数据安全流通与计算技术的需求。

平台支持多种不同的部署方案，可以根据业务场景灵活地选择合作模式。

全节点：包括区块链节点与可信计算节点，可以本地完成算法开发、数据管理、任务计算等全部功能，需要本地具有支持SGX的硬件服务器

轻节点：本地仅部署部分组件，完成算法开发或任务发布等部分功能

客户端：不部署任何组件，依靠某一个全节点，使用客户端完成全部操作

审计：不部署可信计算节点，仅依靠区块链实现审计。