蚂蚁金融科技全面开放战略背后的“硬实力”-InfoQ



 写点什么

小蚂蚁说：
蚂蚁金融科技全面开放战略的公布，意味着蚂蚁金融科技正式进入全新的 3.0 时代。蚂蚁金融科技 15 年来的演进，在其发展史上不断留下了技术里程碑，同时，也缔造出一个又一个的业界里程碑。本文将深度揭秘蚂蚁金服的技术战略及布局。

11 月 7 日，第五届世界互联网大会在浙江乌镇开幕。当天下午，代表着行业最高水准的“世界互联网领先科技成果”发布，蚂蚁金服自主可控的金融级商用区块链平台等十余项先进技术获得此项殊荣。

11 月 8 日，世界互联网大会上由中国人民银行科技司主办的“金融科技与信用社会建设”主题论坛，蚂蚁金服宣布基于网络黑灰产防控治理的“天朗计划”全面升级，将蚂蚁风险大脑对传销、非法集资、金融诈骗等金融风险防控融入其中，同时，蚂蚁风险大脑也将会全面赋能合作伙伴，为其业务发展保驾护航，为投资者和消费者提供一个天朗气清的网络空间。

而在同期举行的 “互联网之光”博览会上，蚂蚁金服不仅展示了 15 年来的技术演进之路，而且重点展示了区块链技术和蚂蚁风险大脑等相关产品及解决方案。

蚂蚁金服 15 年技术演进之路

经过 15 年的发展，蚂蚁金服已经成长为中国最重要的金融科技平台之一。除了支付、信贷、保险、理财、征信等众多业务，在金融技术的研发、投入及开放上，也已深耕不辍了多年。最初的蚂蚁金融云逐渐演变，在积累了众多云计算能力和技术组件的基础上，早已超越了传统金融云的概念，而囊括了计算、大数据、AI、IoT、区块链等一整套技术体系。我们势必需要重新认识蚂蚁金服，将它的立体与多维展现出来，让金融科技的价值被真正重视！

全面开放：数字金融技术整体解决方案

当下，以支付宝为代表的蚂蚁金服的产品从一开始就要接受来自于网上的各种检验、钓鱼、攻击、窃取。面对一个开放的系统，没有办法关起门来，需要去研发各种技术，这对技术能力是非常大的考验。3 年前，蚂蚁金服启动了“互联网推进器”计划，该计划表明，蚂蚁金服将在 5 年内助力超过 1000 家金融机构向新金融转型升级，在平台、数据和技术等方面实施能力全面对外开放。

从 2015 年蚂蚁金融云发布到 2016 年 GeaBase 在支付场景上线，从 2017 年 OceanBase 三地五中心集群部署到 2018 年“蚂蚁风险大脑”上线，蚂蚁金融科技开放一直在往纵深方向发展。

到了今天，蚂蚁金服已经逐渐形成了“点线面”相结合的技术解决方案体系，包含了海量金融交易技术、金融智能技术、新一代金融交互技术、金融安全、区块链、综合技术等。在蚂蚁金融科技的大版图上，强调“技术开放”，而不是“技术输出”，或许这不仅仅是喊的口号不同，更是因为两者所导致的结果是真正差异化的：“开放”更具开源精神，它助推着金融科技的融合与创新，让新金融变成了“更好的金融”。

在此前云栖 ATEC 主论坛上，蚂蚁金服副 CTO 胡喜就宣布，蚂蚁金服的金融科技正式全面开放，为行业提供完整的数字金融解决方案。包括容灾系统在内的多项核心技术和解决方案，如金融安全、蚂蚁风险大脑、区块链等都将对合作伙伴开放。

五大关键技术详解：蚂蚁金服的“完整答卷”

除了让金融机构摆脱传统 IT 架构的束缚外，蚂蚁金服也成就了自己世界级的技术能力。在多条重要技术主线上，无数的金融场景都能被一一对应，蚂蚁金服也由此不断进入“新领地”，在技术前沿展开探索。因此，主要梳理的技术主线有如下 5 条：

海量金融交易技术

交易技术是支付宝创造“人间奇迹”的起点。2017 年的“双 11”，支付宝凭借多项新纪录成为当天的主角：11 秒钟破亿，28 秒钟破 10 亿，3 分 01 秒破 100 亿，6 分 05 秒钟破 200 亿。根据支付宝官方数据，第 5 分 22 秒，双 11 的支付峰值达到 25.6 万笔/秒，同时蚂蚁金服自主研发的数据库处理峰值达到 4200 万次/秒，双双创下新纪录。

而海量金融交易技术的背后，其实是分布式架构所带来的创新优势，敏捷迭代、容灾安全、弹性伸缩构成了分布式架构转型升级的三大驱动力。其中，OceanBase 分布式数据库、SOFA ware 分布式中间件、CAFÉ容器云平台三大技术构成了蚂蚁金服金融级的分布式架构。

金融交易技术最关键的目标是“数据不丢失，业务不停机”。目前，TRaaS 技术风险防控平台（Technological Risk-defence as a Service）已一跃成为技术风险领域最为成熟的产品，在高可用架构（异地多活、全链路压测）、资损防控（交易实时核对、自动决策）、智能运维（AIOps 故障自愈）等功能上做到了极致。

而金融级分布式架构 SOFAStack（Scalable Open Financial Architecture Stack）专注为金融用户提供安全、敏捷的基础架构能力，解决传统集中式架构转型的困难，将传统集中式架构转变为分布式系统架构。以人保健康为例，借助 SOFAStack，其互联网保险云核心业务处理能力提升了上千倍，并支持弹性扩容，出单时间达到每秒 1000 单，外部渠道产品接入效率提升 6 倍，新产品上线时间缩短 80%以上。经过四代架构演进，八年“双十一”的考验，现在 SOFA 已经从中间件这一层开始，逐渐对外进行开放和开源。

金融安全技术

安全是蚂蚁金服 BASIC 五大技术开放战略之一（Blockchain 区块链、Artificial intelligence 金融智能、Security 安全、IoT 物联网和 Computing 计算），事实上十多年以来，在业务场景的迫切需求的驱动下，蚂蚁金服的风控技术也经历了多次升级迭代，才发展成一套以 AI 智能算法、生物核身为基础的多层级立体闭环风控系统——蚂蚁风险大脑（Risk Brian）。人脸识别、指纹识别、虹膜识别、活体检测等技术加上智能设备终端、传感器识别等共同组成了蚂蚁风险大脑数字核身解决方案。

面对日益复杂的新金融场景监管，地方金融监管机构正在承担越来越多的责任，同时监管痛点也逐步显现出来。而当下，蚂蚁风险大脑集风险感知、风险识别、智能进化、自动策略调整 4 大功能为一身，已形成了“金融消费者教育预警”、“7+4 行业监测”、“涉众金融风险防控”、“金融风险联动处置”、“投资人信访登记”等完整的防控链路。目前，蚂蚁风险大脑已与北京、天津、广州等多个地方金融监管部门建立合作，共同保护消费者合法权益。

全面、多样化的数字身份认证体系也是安全技术一大亮点。运用 ZOLOZ（生物认证），对人脸识别的准确率高达 99.99%，覆盖 2 亿+互联网金融用户，确保 20 亿+次交易安全；运用 IFAA（本地生物认证框架），实现覆盖终端设备 12 亿台，支持 380 款 Android 手机，TEE 级别、高安全性，设备接入轻量快速低成本，周期从 4 个月降至 1 周内。除此之外，AlphaRisk （智能风控引擎）在风险感知、风险识别、智能进化、自动驾驶上也有着诸多应用，向着自动化、自学习、高准确率、高计算性能、自适应的方向进化。

金融智能决策技术

蚂蚁金服的金融智能决策技术与旗下网商银行独创的“310”模式息息相关。“310”即“3 分钟申请、1 秒钟到账、0 人工干预”的服务标准，至今服务了 1000 万中小微企业的贷款。2018 年 6 月，蚂蚁金服董事长兼 CEO 井贤栋透露，网商银行将启动“凡星计划”：未来三年，网商银行将与 1000 家各类金融机构合作，服务 3000 万家小微企业和个体经营户。

在过去，发放一笔小微企业贷款的平均人力成本在 2000 元，而网商银行通过技术支撑的“310”模式，让每笔贷款的平均运营成本降低至 2.3 元，其中 2 元是计算和存储硬件等技术投入费用。可以说，技术降低了金融服务的成本，实现了商业上的可持续发展。

具体运行方式上，金融智能决策技术涉 4 大步骤，分别是数据的采集与计算、AB 试验体系和 BI 深度分析、统一指标与策略管理、模拟训练和预测平台等，至今已积累 10 万余项指标体系、3000 多种风控策略，仅行业化风控模型就建立 100 多个。与此同时，在 2017 双 11 支付宝 25.6 万笔支付每秒也需要其迅速做出大量高效的决策，最难得的是其资损率一直小于百万分之 0.5 的水平，交易资金的安全性得到了高度保障。

新一代金融交互技术

在新一代金融交互技术上，蚂蚁金服有着坚实的中台能力，新一代 mPaaS 平台，让客户端运行更为高效与稳定；小程序的组件和 API 则将支付宝特色能力与系统原生能力做了紧密地结合，实现了一次开发多端投放，并可以无缝迁移支付宝小程序到自己的 App 中；Ant Design 让用户研究、交互模式、设计语言等形成了良好的循环圈，将终端用户的体验提升到了极致。

具体来看，开发者能够利用蚂蚁金服移动开发平台 mPaaS 做好移动 App 的开发、管理、发布，并做好 App 全生命周期的管理，其中包括了开发期的研发测试、打包构建、发布管理，还有发布之后的用户行为分析、闪退分析等。2018 年 9 月 27 日，支付宝小程序一站式云服务正式开放公测，为小程序开发者提供了完整的云端支持，让开发者无需自己搭建服务器，即可实现支付宝小程序的快速上线和迭代，大大节省开发成本、加快开发速度。

如果说 PaaS 平台是对企业后台服务的生命周期的管理，包括研发、发布、监控这一套流程，那么 mPaaS 就是对移动应用 App 一整套全生命周期的管理服务，能有效降低技术门槛、减少研发成本、提升开发效率，协助金融机构快速搭建稳定高质量的移动应用。

区块链技术

蚂蚁金服自研可控的金融级区块链平台已经在多个社会和商业应用场景实现多机构、多国全球部署，提供面向政府、企业和普通百姓的各类数字服务。同时，蚂蚁区块链解决了很多区块链产业面临的技术挑战，在性能、安全性以及跨链交互等多个技术难点的研究与攻关进展方面均处于世界前列，已经具备金融级平台所需要的高性能、高可靠和高安全的技术特点。

蚂蚁金服区块链总体定位是做一个信任连接的基础设施，与信美人寿相互保险社的合作是其区块链技术的试水，而在天猫跨境电商溯源、茅台溯源这两个可信的溯源服务上，区块链技术日臻成熟。2017 年 11 月，蚂蚁金服正式上线关于天猫境外商品的跨境溯源的服务。在这个场景中，支付宝用户从天猫针对来自澳洲、新西兰 26 个商品、奶制品提供了关于每一瓶奶制品的身份证的溯源码服务。

目前，蚂蚁金服在区块链领域申请了 160 多件专利，国家专利局公开授权的有 65 件，在知识产权产业媒体 IPRdaily 最新发布的《2018 年全球区块链专利企业排行榜》排名第一。目前，蚂蚁区块链的专利方向主要集中于底层技术，并将这些技术首先应用在公益慈善、食品安全、跨境汇款、房屋租赁等更具社会价值的民生领域。

2018 年 6 月 25 日，蚂蚁金服宣布全球首个基于区块链技术的电子钱包跨境汇款服务在香港上线。在香港工作 22 年的菲律宾人 Grace 幸运地第一个尝鲜，整个汇款过程耗时仅 3 秒，而在以前需要短则 10 分钟、长则几天。在区块链技术的支持下，支付宝香港钱包可以为在港菲律宾劳工提供 7×24 小时不间断的跨境汇款服务，实现 3-6 秒汇款到账服务体验。同时，大大降低了多方对账成本。据了解，蚂蚁金服依次攻克了符合各国监管要求的隐私保护设计、区块链节点跨境多地多机房部署、低延时智能合约交易确认等技术难题。

“BASIC”综合技术实力跻身一线

可以说，除了上文介绍的数字金融五大关键技术，蚂蚁金服的综合技术实力在经历了“原始积累”之后，已经跻身一线技术厂商。“BASIC”是现在的蚂蚁金服最常提到的核心技术能力，即 Blockchain（区块链）、AI（金融智能）、Security（安全）、IoT（物联网）、Computing（计算），未来所有的金融科技都围绕着这些技术来展开并实施开放开源。

此外，蚂蚁金服完全自主研发的 OceanBase 是高性能、高可扩展、数据强一致的金融级分布式关系型数据库，具备丰富的关系数据库功能，支持完整的 ACID 特性，首创的“三地五中心”城市级故障无损容灾方案正成为越来越多金融机构核心系统高可用的选择。OceanBase 还高度兼容 MySQL，让用户能够以最小的迁移成本使用高性能、可扩展、持续可用的分布式数据库服务，同时对用户数据提供金融级可靠性的保障。

而在最近几年被业界广泛关注的图数据库领域，蚂蚁金服经过 3 年多的探索，也自主研发出多项指标领先业界的金融级分布式图数据库 GeaBase。GeaBase 具备高性能、高可用、高扩展性及可移植性强等多重特性，支撑着蚂蚁金服旗下支付的风险控制、反洗钱、反欺诈、反刷单、反套现、金融案件审理、知识图谱、会员拉新、好友推荐、理财资讯推荐等众多的业务和应用。目前，GeaBase 不仅广泛应用于蚂蚁金服的生态体系内，而且已经技术对外开放，正与多家银行等企业开展合作。

从开放到开源，蚂蚁金服的“暖科技”在探索新的空间

蚂蚁金服是最早提出技术开放的企业之一。在 2015-2018 三年间，从“互联网推进器计划”到“成熟一个开放一个”，蚂蚁金服公布的产品数量从 5 个增长到了 80 个，解决方案从 3 个发展到了 50 个，未来将以“蚂蚁金融科技”为技术输出品牌。现在，蚂蚁金融科技正式进入了 3.0 时代：支付宝对内延续“BASIC”战略，对外开放的技术越来越完整、越来越核心，是成建制、有体系的全面开放，并实现了技术商业化。

业务上，实现了余额宝开放、借呗开放、花呗开放、小微企业贷款开放、蚂蚁财富平台、蚂蚁保险平台、蚂蚁森林等的开放……

能力上，实现了小程序、生活号、实名核身能力、信用能力、风控能力、会员运营能力的开放……

技术上，实现了区块链、金融智能、金融安全、金融分布式框架、移动开发、金融分布式数据库等 100%开放……

此外，在开源这条路上，蚂蚁金服一直保持着自己的节奏。

2016 年 5 月，企业级产品的设计体系 Ant Design 1.0 正式发布；

2016 年 9 月，企业级 Node.js 框架 Egg 宣布开源；

2017 年 11 月，专业的数据可视化解决方案 AntV 3.0 发布；

2018 年 1 月，首届蚂蚁金服体验科技大会在杭州蚂蚁 Z 空间成功举办；

2018 年 4 月，Ant Design 成为国内公司 star 数最多的开源项目；

2018 年 4 月，蚂蚁金服启动分布式中间件开源计划，用于快速构建金融级云原生架构。

…

蚂蚁金服副 CTO 胡喜此前表示，蚂蚁金服内部建立了一个开源共建的体制，代码完全开放，其他业务的垂直 BU 自己也可以实现定制化需求。