区块链开发（七）从某保险积分案例谈区块链应用的风险与挑战

本文以现有的真实区块链应用案例为切入点，通过分析技术架构和实际数据验证，尝试性的测试了其风险，并对未来区块链应用所面临的不同风险进行了研究和探讨，最后针对不同的风险类型，尝试性的提出了相关的建议。

一、某保险区块链积分体系架构

1. 某保险积分应用简介

某保险于2016年3月采用区块链技术作为底层技术架构推出了“阳光贝”积分，用户在享受普通积分功能的基础上，还可以“发红包”的形式将通过积分向朋友转赠、与其他公司发行的区块链积分互换。某保险可以说是国内第一家区块链技术应用落地的金融企业，在对区块链战略的理解和落地上，远远走在了其他金融企业的前面，为后来者提供了宝贵的方向和经验。

经过亲自试用“阳光贝”积分以及多方渠道了解，笔者大致梳理了某保险区块链积分的相关知识并进行了分析，但笔者并不是某保险及相关区块链平台的内部人员，仅凭兴趣爱好进行研究，因此下文所描述的相关内容可能和实际存在偏差，本文仅作学术性探讨，希望能帮助企业在应用区块链技术时减少相关风险。

2. 某保险积分体系平台架构

 

图1 某保险积分体系平台架构

如图1所示，整个积分体系基于布比区块链，比邻共赢公司和其他链上企业共同组成了一个联盟链。数贝荷包是比邻共赢公司的一个积分管理产品，某保险通过接入数贝荷包实现在区块链上积分资产的发放和客户的管理，客户通过数贝荷包接入布比区块链，实现自己积分的转发、兑换等管理。

布比区块链由布比公司开发，该链目前已经有21个节点在运行，区块链的代码不对外开源。

数贝荷包经某保险授权，通过微信等方式收集客户信息，并向客户发放积分，同时将积分数据写入区块链上，每个客户对应一个区块链上的地址。客户在数贝荷包可以进行积分赠送、兑换现金、兑换其他链上企业的积分等操作，数贝荷包作为中间层，代替客户与区块链进行数据交互。

3. 应用架构分析

在目前区块链技术尚没有完全成熟的情况下，图1可以说代表了一个典型的区块链应用架构，该架构有如下优点：

A 用户体验好

由于区块链自身的特性，如果客户直接接入区块链的话，使用时需专用的客户端并要同步大量的区块数据，并且每发送一笔交易都需要一定的时间进行确认，客户体验非常差。某保险通过数贝荷包采用中间服务器统一管理客户的私钥，由服务器代替客户向区块链发送相关命令来管理自己的积分，客户端即开即用，使客户完全感觉不到与其他中心化服务器的区别。

B能有效保护用户资产

区块链的运行基于非对称加密技术，掌握私钥才能对账户有控制权，如果