呂航/LYU Hang，李佳聰/LI Jiacong，雷波/LEI Bo，解云鵬/XIE Yunpeng

（中國電信股份有限公司研究院，中國 北京 102209）

以5G、智能寬帶等為代表的新型網(wǎng)絡技術的發(fā)展和商用規(guī)?；牟渴?，帶動了工業(yè)互聯(lián)網(wǎng)、車聯(lián)網(wǎng)、智慧醫(yī)療、智慧商業(yè)等垂直行業(yè)應用的蓬勃發(fā)展。行業(yè)應用需要大量的設備，同時還會產(chǎn)生海量的數(shù)據(jù)。據(jù)統(tǒng)計，到2025年，全球網(wǎng)聯(lián)設備總數(shù)將超過270億，而全球的數(shù)據(jù)總量則將達到142.6 ZB，這些都需要巨量的算力資源來支撐。算力資源已不再是單一的云資源池的形式，而是由云資源與廣泛部署的邊緣節(jié)點共同構(gòu)成。在這種演進的趨勢下，算力資源的協(xié)同是關鍵要點，算力網(wǎng)絡應時而生。通過無處不在的網(wǎng)絡連接，算力網(wǎng)絡整合多級算力、存儲等，為不同的行業(yè)提供最佳的資源分配方案，進而實現(xiàn)整網(wǎng)資源的最優(yōu)使用。

2021年5月，國家發(fā)展和改革委員會、工業(yè)和信息化部等四部委提出聯(lián)合布局全國算力網(wǎng)絡國家樞紐節(jié)點的“東數(shù)西算”工程，打通網(wǎng)絡傳輸通道，提升跨區(qū)域算力調(diào)度能力。這將算力網(wǎng)絡的發(fā)展和應用提升到了國家發(fā)展戰(zhàn)略的高度。

算力通過網(wǎng)絡提供給行業(yè)應用，這就形成了算力的需求方和供應方。在商用場景中，就形成了算力交易，而交易也同樣通過網(wǎng)絡完成。結(jié)合智能合約及區(qū)塊鏈技術，我們提出了一種去中心化、去平臺化的可靠算力交易機制和方案，適用于中小行業(yè)用戶的算力交易場景。

1 基于區(qū)塊鏈技術構(gòu)建算力交易框架

區(qū)塊鏈技術利用塊鏈式數(shù)據(jù)結(jié)構(gòu)進行數(shù)據(jù)驗證與存儲。從本質(zhì)上講，區(qū)塊鏈是一個共享數(shù)據(jù)庫，存儲于其中的數(shù)據(jù)或信息具有不可偽造、去中心化、透明化、分布式存儲等特征?；诿艽a技術，區(qū)塊鏈允許多個參與者共同維護一組一致的信息或事實，實現(xiàn)去中心化的共識機制。各個區(qū)塊主體在時間維度上形成了區(qū)塊鏈，行間鏈路表示區(qū)塊主體之間的互聯(lián)，增強了信息的可追蹤性和安全可靠性。目前區(qū)塊鏈技術在金融、物流、工業(yè)制造、醫(yī)療、物聯(lián)網(wǎng)等領域有著廣泛應用。

1.1 算力網(wǎng)絡中的算力交易

一般情況下，在線交易系統(tǒng)采用的是中心化交易模式。售賣方的信息、交易記錄等數(shù)據(jù)由特定的第三方平臺存儲和管理，交易雙方充分信任此第三方平臺。在算力網(wǎng)絡場景中，算力交易也可以采用中心平臺的方式來實現(xiàn)，如圖1所示。

圖1 算力交易通用交易模型

如圖1所示，第三方構(gòu)建算力網(wǎng)絡交易中心平臺。算力需求方在平臺瀏覽所有算力提供方的資源信息，并進行選擇；隨后，根據(jù)算力價格進行訂購結(jié)算，并在算力資源池進行計算業(yè)務；算力服務合同到期后，需求方卸載算力業(yè)務，釋放資源。隨著算力業(yè)務的不斷增加，不同的需求方與不同的算力資源提供方之間的交易量也在不斷增加，中心平臺運行和維護工作的復雜度和成本也越來越高。如果有攻擊方對中心平臺發(fā)起攻擊，包括截獲、篡改、偽造交易信息，或?qū)ζ脚_發(fā)起拒絕服務的攻擊，將導致交易停止，造成難以估量的損失。

1.2 基于區(qū)塊鏈的算力交易

如前所述，區(qū)塊鏈采用分布式賬本的方式，以鏈式數(shù)據(jù)結(jié)構(gòu)存儲交易信息，并將信息保存在所有上鏈節(jié)點中。去中心化的部署特點可以很好地解決集中部署算力交易平臺中運維成本高的問題。同時，分布部署以及鏈式的數(shù)據(jù)存儲模式，也顯著增加了攻擊方的攻擊難度和成本?；趨^(qū)塊鏈技術的算力交易體系不再建設中心交易平臺，算力資源池構(gòu)建區(qū)塊鏈（聯(lián)盟鏈或私有鏈）、交易數(shù)據(jù)上鏈存儲，參考模型如圖2所示。

圖2 基于區(qū)塊鏈的算力交易結(jié)構(gòu)模型

在圖2中，算力網(wǎng)絡為算力需求方和算力資源方提供了算力服務的基礎設施。算力資源方構(gòu)建了算力區(qū)塊鏈，算力需求方則在鏈上對各個算力資源節(jié)點進行資源瀏覽、交易歷史查詢、資源價格評價，以及算力交易、結(jié)算。所有的交易過程中產(chǎn)生的數(shù)據(jù)都存儲在每個鏈節(jié)點，不再需要中心平臺，因此任一節(jié)點都存儲所有節(jié)點的交易數(shù)據(jù)，且任何數(shù)據(jù)都是真實不可篡改的。

2 智能合約結(jié)合區(qū)塊鏈的算力交易方案設計

2.1 區(qū)塊數(shù)據(jù)結(jié)構(gòu)設計

區(qū)塊鏈鏈上的數(shù)據(jù)是公開透明的，所有用戶都可以查看。算力交易會引起商業(yè)競爭，甚至會引起惡意攻擊，這就會產(chǎn)生攻擊節(jié)點與正常節(jié)點對數(shù)據(jù)區(qū)塊的生產(chǎn)競爭。為確保交易的安全可信，算力需求方與資源提供方都要首先向第三方的數(shù)字證書簽發(fā)機構(gòu)（CA）申請數(shù)字證書和私鑰，用于對交易結(jié)果進行簽名確認，之后才能進行算力交易。

假設制造某個完整的交易流程需要產(chǎn)生個區(qū)塊，為正常節(jié)點制造下一個區(qū)塊的概率，為攻擊節(jié)點制造下個區(qū)塊的可能性。作為正常交易，值大于。再假設，攻擊方要偽造一條攻擊鏈，需要產(chǎn)生個區(qū)塊才能取代誠實鏈，那么攻擊方成功替換誠實鏈的概率如公式（1）和（2）。

從公式（1）和（2）可看出，區(qū)塊數(shù)越多，P就會越小，攻擊難度就會越大。因此，我們在設計交易區(qū)塊時，盡量使用多區(qū)塊來描述一個算力交易。本文中，我們設計了4種交易區(qū)塊，從而構(gòu)建一個完整的交易過程。

公式（3）—（5）中，分別是區(qū)塊鏈生產(chǎn)及驗證的時間。其中，、分別是生產(chǎn)和驗證的系數(shù)，和分別是每個區(qū)塊的數(shù)據(jù)容量和傳輸帶寬，而則為區(qū)塊的驗證時間。在生產(chǎn)區(qū)塊時，需要用戶的私鑰生成簽名，因此攻擊節(jié)點需要額外的大量時間來偽造用戶簽名，從而難以與正常節(jié)點爭奪區(qū)塊生產(chǎn)權(quán)。

圖3—6定義了4種區(qū)塊數(shù)據(jù)結(jié)構(gòu)。這4種區(qū)塊構(gòu)建了完整的算力交易流程。

圖3 算力交易區(qū)塊數(shù)據(jù)結(jié)構(gòu)1——需求方瀏覽記錄

圖4 算力交易區(qū)塊數(shù)據(jù)結(jié)構(gòu)2——需求方算力資源訂購申請

圖5 算力交易區(qū)塊數(shù)據(jù)結(jié)構(gòu)3——算力交易成功記錄

圖6 算力交易區(qū)塊數(shù)據(jù)結(jié)構(gòu)4——算力資源使用體驗評分

（1）需求方瀏覽記錄區(qū)塊：用戶每次登錄算力資源節(jié)點，對該節(jié)點所能提供的資源、歷史記錄以及用戶評分情況進行瀏覽，而瀏覽記錄形成區(qū)塊。

（2）需求方訂購算力申請區(qū)塊：需求方確定使用該節(jié)點的算力資源后即可下訂單，并根據(jù)資源方的架構(gòu)，形成交易金額，然后向資源方提出申請。

（3）算力交易成功記錄區(qū)塊：資源節(jié)點收到需求方的訂購請求后，對資源需求和價格進行確認，然后簽訂合約。

（4）需求方對算力資源使用體驗進行評分的區(qū)塊：在完成算力服務后，需求方對資源方提供的服務進行評分，包括總分以及分項評分。這4種區(qū)塊結(jié)構(gòu)的字段內(nèi)容是相互關聯(lián)的。

·交易類型：具體包括ConType_1、ConType_2、ConType_3、ConType_4，分別代表上述的4類區(qū)塊。

·交易序列號：區(qū)塊的標識號，其中ConType_2、Con-Type_3、ConType_4的序列號與最近的ConType_1的區(qū)塊序列號一致，表明這是一項交易的4個連續(xù)動作所產(chǎn)生的記錄。

·用戶證書ID：即需求方數(shù)字證書的ID號，任何人都可以通過該ID號在CA的輕型目錄訪問協(xié)議（LDAP）站點獲取該用戶的數(shù)字證書，以對該用戶的簽名進行驗證。

·用戶簽名：用戶用自身的私鑰對記錄的哈希值進行加密簽名。

·算力節(jié)點ID：算力資源節(jié)點的身份信息，通過該ID號可以檢索資源節(jié)點的公鑰。

·交易時間：用戶在算力資源節(jié)點生成記錄的時間。

·算力需求表：在ConType_2、ConType_3兩種類型區(qū)塊中存在。需求方瀏覽算力資源節(jié)點，選擇符合自身需求的算力資源以及使用周期，形成需求列表。

·交易金額：在ConType_2、ConType_3兩種類型區(qū)塊中存在，是用戶訂購算力資源的使用費用。

·算力單項評分：用戶訂購并使用算力資源后，進行業(yè)務卸載，再對每項資源的使用效果進行打分；

·算力總體評分：用戶對算力分項進行評分后，對所有分項進行加權(quán)累計形成一個最終評分值。算力效果評分和單項評分都可被其他用戶瀏覽。該評分為潛在需求方提供決策參考，同時也對資源提供方起到督促作用。

·算力節(jié)點簽名：在ConType_2、ConType_3兩種類型區(qū)塊中存在，對提供的算力資源和價格進行確認。

2.2 基于智能合約與區(qū)塊鏈的算力交易模型

1996年，SZABO首次提出了智能合約。智能合約被定義為數(shù)字合約條款，無須第三方干預，合約的代碼經(jīng)過認證后嵌入?yún)^(qū)塊鏈中，在一定條件下觸發(fā)便可自動執(zhí)行。智能合約可以確保所有節(jié)點的算力交易過程具有一致性以及可靠性。上述的4種區(qū)塊類型，都由智能合約來完成生產(chǎn)。本文提出的區(qū)塊鏈結(jié)合智能合約的算力交易方案模型如圖7所示。

圖7 基于區(qū)塊鏈智能合約的算力交易模型

圖7中，灰色框部分即為智能合約的可執(zhí)行功能。這些功能與相關用戶接口（UI）界面協(xié)同，在算力需求方通過界面進行資源瀏覽、下單、簽約及資源使用評價等操作時，即可觸發(fā)智能合約的代碼運行。智能合約也分為四大模塊，同時分別輸出4種區(qū)塊數(shù)據(jù)。

（1）需求方（用戶）登錄算力資源節(jié)點，通過UI界面瀏覽節(jié)點的算力資源、使用的歷史記錄以及評價，從而觸發(fā)智能合約。合約通過界面獲取用戶的證書ID，對瀏覽記錄數(shù)據(jù)進行簽名，并輸出形成區(qū)塊數(shù)據(jù)。區(qū)塊類型為ConType_1，用戶簽名（UserSign）方式如下：

用戶簽名內(nèi)容包括交易序列號、交易時間以及資源節(jié)點的ID號等，而為用戶私鑰，Hash（）為哈希運算，可以是MD5或者是SHA1等哈希算法。

（2）用戶如接受資源的使用價格，則提出訂單申請。訂單包括算力資源內(nèi)容、性能數(shù)量要求以及使用時限等，訂單申請將觸發(fā)智能合約自動運行。智能合約在與用戶交互完成訂單確認后，獲取用戶私鑰，生成訂單簽名并生產(chǎn)交易區(qū)塊。區(qū)塊類型為ConType_2，簽名形式如下：

用戶簽名的內(nèi)容包括交易序列號、交易時間、資源節(jié)點的ID號、資源需求列表以及合約金額等，在進行哈希運算后用私鑰完成數(shù)字簽名。

（3）當資源節(jié)點收到用戶的資源訂單時，如同意接受該訂單，則觸發(fā)智能合約自動執(zhí)行。智能合約分別獲取節(jié)點私鑰和用戶私鑰，并做二重簽名（用戶簽名和節(jié)點簽名），然后生產(chǎn)出類型為ConType_3的區(qū)塊。用戶簽名與公式（7）一致，而節(jié)點簽名則只需對用戶的簽名再做一次簽名即可。

其中，為資源節(jié)點的私鑰。

（4）算力資源訂單到期后，用戶登錄節(jié)點，并對此算力服務進行評分。評分包括逐項評分以及總體評分。算力資源列表中包括各項資源，具體如公式（9）。

為算力資源節(jié)點提供的資源種類數(shù)量，包括中央處理器（CPU）、內(nèi)存、存儲、硬盤輸入輸出（IO）能力、圖形處理器（GPU）以及網(wǎng)絡吞吐能力等。用戶對每一項資源進行評分，智能合約觸發(fā)執(zhí)行后，打出總評分。

其中，S為某單項算力資源的評分，δ為該資源加權(quán)評分系數(shù)。評分完畢后，用戶私鑰進行簽名并生產(chǎn)類型為Con-Type_4的區(qū)塊，簽名如公式（11）。

用戶簽名包括交易序列號、交易時間、資源節(jié)點的ID號、整體評分以及單項評分列表。在交易過程中，由智能合約生產(chǎn)的區(qū)塊經(jīng)過區(qū)塊鏈驗證后上鏈廣播至各個節(jié)點。

智能合約是條件觸發(fā)自動執(zhí)行的，在交易系統(tǒng)和區(qū)塊鏈之間構(gòu)建了可信賴、安全的連接橋梁。在實現(xiàn)上，智能合約與節(jié)點的交易界面可獨立開發(fā)部署，交易系統(tǒng)的代碼不能入鏈。資源提供方自主提供UI界面，向需求方展現(xiàn)可供交易的算力資源及定價，而智能合約可以通過回調(diào)、訂閱等方式與UI界面通信，或者封裝成執(zhí)行庫被平臺調(diào)度。目前比較通用的智能合約開發(fā)語言包括 Solidity、Sepent、LLL等。

3 結(jié)束語

在算網(wǎng)融合不斷發(fā)展的大趨勢下，算力交易的關鍵技術與機制是一個很重要的發(fā)展方向。本文中，我們首先提出了一種基于智能合約結(jié)合區(qū)塊鏈的算力交易方法，充分應用了區(qū)塊鏈去中心化以及分布式數(shù)據(jù)同步及存儲的技術優(yōu)勢，將算力交易分布在各個算力資源節(jié)點。其次，在區(qū)塊生產(chǎn)過程中，多交易區(qū)塊的設計及加密數(shù)字簽名，能顯著提升攻擊鏈爭奪區(qū)塊生產(chǎn)權(quán)的難度，在降低建設及運行成本的同時，有效提高了交易的可靠性與安全性。然后，利用區(qū)塊鏈不可篡改的技術特性，我們還設計了評分機制，幫助潛在需求方獲取算力資源節(jié)點運營歷史情況及服務質(zhì)量。最終，形成智能合約結(jié)合區(qū)塊鏈的算力交易的價值與方案。未來，我們將緊跟算力網(wǎng)絡技術和算力交易需求的發(fā)展腳步，持續(xù)關注相關的去中心化的算力交易實現(xiàn)方案。