国泰金控终于发布第一个区块链应用，首推电动车车联网区块链金融平台

早在2年前，国泰金控就开始发展区块链技术，不过，在全球区块链最火红的这两年间，国泰金迟迟没有出手，直到最近，终于揭露了第一个区块链应用，率先锁定的就是电动车车联网新型态应用。

国泰金控数位数据暨科技发展中心（简称数数发中心）近期对外发表第一个区块链计划“电动车车联网区块链金融平台”，找来电动车充电站服务平台宅电（ChargeSmith）与区块链新创BSOS合作，采用超级账本（Hyperledger Fabric）区块链框架，要把电动车行车电脑资料上链后。国泰金控计划先用于银行与产险业务场景，将规划提供电动车车主融资申贷、保险理赔、个人化商品推荐等金融服务。

数数发中心区块链技术发展科资深工程师杨俊书表示，目前锁定特斯拉电动车的行车电脑资料，台湾现有约8,000台，7～8成车主会使用宅电充电站查询App。国泰这个车联网平台，会在车主授权后取得电动车行车数据，包括开车时间、时段、时速、里程数、刹车、充电电池的电量、车门有没有关好等驾驶行为，再将这些数据加密存证并上到部署在宅电公司的区块链节点，再与国泰旗下子公司的其他区块链节点同步资料。

在作法上，杨俊书解释，特斯拉原本就建置了一个Data Hub平台，会定期搜集每一台特斯拉汽车的行车电脑资料，也对外释出了官方开放API。数数发区块链团队自行写了DApp与智能合约，而BSOS协助宅电建立节点，并确保资料来自特斯拉原厂的原始资料，车主授权后直接串接官方API后，将指定电动车行车电脑资料直接放入DApp，DApp再依据智能合约，将资料上链到宅电节点。这个作法的好处是，“可以将特斯拉电动车车主第一手行车电脑资料，直接上到国泰的区块链。”他强调。

目前，国泰先找来4位特斯拉车主，进行为期3个月的PoC验证，来证明整套资料流运作模式的可行性之后，就会开始大量招募电动车车主。同时，也透过PoC让集团子公司了解运作模式，以利后续发展其他应用。国泰金控预估，正式服务将在今年底陆续上线。

靠排除法找出合适区块链应用场景，国泰每次先问这3个问题

数数发中心早在2018年9月就先成立了区块链小组，后来进一步转为正式编制，成立了区块链技术发展科，隶属于数数发数位架构发展部，目前共有9名团队成员。

成立初期，这个团队花了很长的时间，先研究不同区块链技术的底层架构，多方评估后最后决定采用超级账本技术框架，而且决定要自行建链。2019下半年，区块链团队开始与金控旗下子公司合作，正式展开区块链产品研发。

杨俊书表示，国泰区块链团队的目的是，要将区块链价值落实应用到子公司，甚至是子公司的顾客。为了找出合适的应用场景，国泰后来发展出了一套排除法策略，“与子公司合作时，透过3个问题，先排除不需用区块链的业务。”杨俊书解释，一是，这个业务能否想出可以和哪一家公司分享资料？如果找不到可成为节点的合作伙伴，这个业务可能就不适合区块链。第二个问题，即便有了分享资料的合作伙伴，还需评估双方应用区块链是不是有必要性？比如，这个资料分享若不透过区块链便永远拿不到，就有必要性。

找出了非用区块链不可的场景还不够，杨俊书强调，国泰区块链应用的原则是个资不上链，还会询问子公司是否同意这个作法？若对方也同意，区块链团队才会开始建链。他解释，国泰未来可能需要做国际生意，若是合作对象是欧洲公司，就得遵循欧盟GDPR个资保护规范，就算在台湾，也逐渐开始注重个资，为了避免外界对个资泄露的疑虑，国泰才决定个资不上链，只让一些公开资料或半公开资料上链。

国泰金控2年前成立区块链团队，后来更在正式编制中设计了数数发数位架构发展部区块链技术发展科，目前共有9名团队成员。（摄影／洪政伟）

主流区块链技术比较，采用超级账本自行建链关键

杨俊书更回顾了1年前，数数发区块链团队在国际几个主流区块链底层架构，选择超级账本开发框架，并决定自行建链的关键原因。“因为，金融业最在意的是资料隐密性。”

他进一步指出，以太坊（Ethereum）是一般区块链团队采用的首选，因为以太坊的资料最多，很容易就能建立以太坊私有链。国泰区块链团队在去年做了一个物流链POC，就是在私有链上采用权威证明（Proof-of-Authority，PoA）共识算法。而PoA共识的运作是有授权的节点，才有产生区块链网络中下一个区块的权限。

杨俊书透露，在以太坊私有链采用PoA共识机制虽然好用，不过，在资料的隐密性上有些麻烦。他解释，所有参与方都在同一条链上，若要对部分参与方屏蔽资料时，需要另外开发屏蔽资料的功能。

不过，像超级账本就采取许可制区块链架构，能够指定特定节点参与及共同维护运作，并预设提供Channel功能可确保资料隐密性。他提到，该功能像是资料通道的概念，比如，A、B、C、D四家参与方在同一链上，普遍性资料开放给所有人浏览，若A与B有一天想单独做生意，不想让其他两家知道，就能用Channel功能建立一个通道，A与B双方合作的特定生意的资料，只会在这个通道进行。而且，当第三家公司有一天要加入这场私下交易时，依然能看到过去A与B双方的历史资料。

“这样随时可加入新业务的弹性作法，可让链上多家参与方未来能做的生意更为多样化。”杨俊书说。

其实，摩根大通使用以太坊开发的Quorum区块链平台，也有类似通道的概念来确保资料隐密性，当其中两家公司进行私下交易时，双方可以透过一个private data小池区，来存取仅有彼此才能看到的资料。缺点是，虽然第三家公司后续也可以再加入该通道，但却看不到原本两家先前的历史资料。

杨俊书指出，这也是为何他们选择超级账本的原因，因为曾合作的历史资料，对金融业展开另一场合作来说至关重要，这是可供后续合作对象评估的一项指标。

他进一步比较，主打金融专属设计的R3区块链平台，重头到尾都采一对一通道，其实也可以做到资料隐密性。但，国泰考量到数位转型不只要做子公司内部拥有的生意，未来更可能进一步与外部伙伴做生意来扩大生态圈，这时，R3一对一的通道设计，会导致通道数呈现指数性成长，会大大降低效率，或有管理平台维运难度较高的问题。

国泰金控数数发中心区块链团队，选择了超级账本作为开发框架，主因是超级账本有预设的Channel功能，能够确保资料隐密性，且通道能弹性加入新参与方，并能浏览先前的历史资料。（图片来源／国泰金控提供）

自行建链踩过的坑，未来计划建立自家的共识算法

用了一整年超级账本的数数发区块链团队，其实在刚开始建链时，也踩了不少坑。杨俊书举例，超级账本使用Kafka讯息伫列来进行共识算法，对所有交易资讯进行排序。然而，他坦言，Kafka是一门新技术，仍有一些小臭虫，有时太多资料要上链，可能会发生交易顺序错误的问题。

或是，有时，链上四个节点，其中一个节点当机要重开时，得利用其他三个资料完成的节点，来回复资料，但曾发生过，回复后的资料版本，跟其他三个节点不同。杨俊书提到，这也跟交易顺序有关，后来找出一些解方，比如为每个节点做备援，或是把某项元件跟节点拆开来运作，一旦有节点故障重启时，就能透过正常运作的某项元件将资料同步回来。

他更透露，未来，国泰区块链团队也不一定坚持使用超级账本，而更希望能建立自己的共识算法，比如用开源的实用拜占庭容错算法（Practical Byzantine Fault Tolerance，PBFT）来修改。主要原因是，国泰现在有些业务场景，需要高速度交易或高安全性等不同需求，“若未来建立自家的共识算法，只要修改底层，用共识算法调参数，就能符合集团不同业务需求。”

国泰自建的区块链，在架构也有不少长期发展的设计考量，例如，区块链团队也从一开始打造区块链时，就遵循数数发的企业基础架构与技术。杨俊书表示，例如建置超级账本时就直接采用微服务，未来，若需要将区块链变成一个基础架构模组时，较容易整合到数数发的整套基础架构中。

另外，国泰区块链也采云端原生（Cloud-Native）设计，国泰日后若需要与外部公司合作，可以直接在云端部署对方所需的节点。不过，金融业上云还有许多法遵考量和设计要求，数数发数位架构发展部的云端团队，也会来支援这个区块链平台的云端架构与维运。

区块链技术发展科另一位资深工程师李肇筌提到，他们使用Docker容器技术，将程式码与执行环境打包成一个映像档，只需要1到2天时间，就能快速在子公司或是外部公司建置一个区块链节点。他提到，目前尽量采取容器化的方式来部署，后续处理问题较为方便。

国泰不只把区块链作为发展数位金融的新兴技术，更考虑把区块链变成未来金融各领域可共用的架构，之后就能快速发展其他应用，只是目前尚未揭露太多细节。

电动车车联网区块链金融平台先聚焦银行、产险应用

最新发布的电动车车联网区块链金融平台，未来应用将分为两阶段。杨俊书表示，第一阶段是跟国泰产险与国泰世华银行合作；第二阶段则计划找到更多节点，比如修车厂，透过修车厂的ERP，或是维修记录的数据库成为一个节点，再与国泰的节点同步资料。

在产险的应用，国泰产险可针对车主的行车习惯或驾驶行为，评估规划发送行车安全提醒简讯，或是推荐合适的个人化保险商品。同时，也正在研究当车主发生交通事故时，运用区块链资料不可窜改的特性，优化理赔审核流程。

银行的部分，目前则规划用在融资申贷。杨俊书提到，比较简单的应用是，未来当车主要用车体履历申请融资时，国泰世华银行的评估人员可透过区块链来获取车主行车资讯如里程数，以及维修记录等来评估车况，像是用维修记录判断车子有无撞过，借此减少车主与银行一来一往的时间，加快核贷速度。不过，融资申贷这块目前尚未设计完成，像是在融资额度的部分，因涉及审查单位，所以还要进行规划。

国泰金控也透露，除了电动车车联网区块链金融平台，目前，国泰产险与数数发中心也正透过技术架构重整中后台，不久后就会推出全新的科技金融应用。文⊙李静宜