区块链发展新风向？微软 亦来云布局可信运行环境

上个月，微软新发布了两项专利申请，该专利申请表明微软正考虑在区块链产品中使用可信运行环境(TEE)，以提升区块链网络的安全。

TEE是被指定在“验证节点”中存储“预定类型的区块链或其他安全协议代码”，首先，通过建立第一个区块链节点存储“预先确定的成员列表”信息，TEE可以协助建立“联盟区块链网络”，以验证区块链交易。其次，TEE还可以帮助验证多个预授权实体必须交互的类似网络上的区块链事务。例如，再次通过编程的TEE使用这种证明过程，可以处理网络上的某些加密事务并“直接”确认到区块链的官方状态，而无需任何解密。在区块链中，节点只是能够在网络内接收，存储和发送数据的连接点。“TEE证明”能够验证拥有节点内保持的匹配信息的系统的参与者。在该专利的一些示例中，整个网络接受交易，包括代码交易，并且区块链状态被直接更新，不需要交易的副本来确认一个区块。除此之外，这两个应用程序还提到了在“机密联盟(COCO)区块链框架”的背景下提及了TEE证明的过程，该框架可能允许更复杂的验证系统，需要对多个验证节点达成共识。虽然这些文件早在去年6月就已由公司的许可部门提交，但微软此后开始通过其Azure 平台提供区块链应用程序 。 微软宣布已经更新了该产品的其他功能，专门针对像使用公共区块链工作的客户。

无独有偶，刚满周岁的国产区块链项目亦来云，主张的一大特色也正是可信任的运行环境。

从某种角度看

比特币 = 可信记账

比特币相当于为用户在虚拟世界创建一个钱包，里面只能装比特币（比特币实质就是可信记账的货币）。

以太坊 = 可信记账 + 可信计算

以太坊相当于为用户虚拟世界提供一个功能强大点的卡包，里面可以装以太币及基于以太坊开发的生态币之外，还可以装一些合同，保险，产权证明等之类的（以太坊的可信计算指智能合约能在链上进行的运算）。

亦来云 = 可信记账 + 可信计算 + 可信应用环境

亦来云相当于为用户在虚拟世界建立一个房子，就是可信的运行环境，里面可以装不只是权证之类，还可以是任何虚拟资产，比如个人日常生活活动生成的数据，游戏公司发布的游戏，电影公司新拍的电影，这些全都可以像比特币一样限量稀缺，可交易转让，并在未来具有升值空间（可信应用环境也就是一个虚拟机操作系统，区块链与网络交换功能由操作系统提供，在传统的操作系统上，这些功能都是由应用自己决定的）。

目前市场，所有人只看到以太坊的TPS效率低的问题，POS共识问题。 但没有人注意到以太坊还缺一个可信任的运行环境。

现有网络问题，数据文件版权问题，也不能在以太坊真正解决，以太坊能做的只能是把该文件的版权保存到链上，仅此而已,但黑客攻击，普通网民复制粘贴是不需要成本的，这样根本不能解决网络的盗版问题。

区块链逻辑上就是一个账本，跟一个人记一个账本是一样的。一个人记，是一个账本，一万个人记还是一个账本，只是一万人记的账本可信度更高。所以区块链不能做复杂的逻辑，区块链是用来解决信任问题的，而解决信用问题的手段就是通过各个节点的共同验证来实现的。但是账本容量空间有限，不可能用账本承载大量的数据。

为什么要布局可信任的运行环境呢？

公链真正要做的是信任，而建立信任其实是以速度、效率为代价的，公链本身不能跑应用，高效的互联网才是跑应用的最佳选择。区块链和互联网的最佳结合，是用区块链搭建互联网底层信任体系，而应用则由云计算的虚拟机承担，虚拟机在网络上运行，在个人终端运行，这个虚拟机也就是指可信任的运行环境。

现有的操作系统不是一个可信任的运行环境呢，所以微软，亦来云都要布局新的虚拟操作系统。虽然微软与亦来云技术方案与发展方向不尽相同。但他们要做的是都是可信任的运行环境，是与原生OS是沙箱隔离的。保护可信任的运行环境内的资源和数据的保密性，完整性和访问权限。这也是当前操作系统做不到的点，不能保障用户数据的安全。

Elastos Runtime（亦来云的可信任的运行环境） 运行于客户的 OS 设备上，计算能力和性能都不受限，可以使用传统编程模型和编程语言开发 Elastos DApp，甚至可以直接移植现有软件。同时，通过沙箱与 OS 原生环境相互隔离，保证数字内容不会外漏。再通过 P2P 网络连接区块链服务，使权证在用户 OS 上仍然有效，继续保护数字内容。这样既可以低成本对接现有 App 生态，包括用户和开发者；又可以扩展和延伸区块链对数字内容的保护范围；还能让用户在手机上消费数字内容。

区块链从业者，投资爱好者不要一直困扰在区块链的TPS速度里，共识机制的问题里，跳出区块链的层次看，可信任的运行环境也必将会成为区块链的未来发展必经之路。