{"id":78,"date":"2019-05-14T08:45:00","date_gmt":"2019-05-14T11:45:00","guid":{"rendered":"https:\/\/dcoder.io\/blog\/blockchain-entreprise-hyperledger-fabric\/"},"modified":"2019-05-14T08:45:00","modified_gmt":"2019-05-14T11:45:00","slug":"blockchain-entreprise-hyperledger-fabric","status":"publish","type":"post","link":"https:\/\/dcoder.io\/blog\/fr\/blockchain-entreprise-hyperledger-fabric\/","title":{"rendered":"Blockchain d’entreprise : quand Hyperledger Fabric se justifie et quand ce n’est qu’un co\u00fbt"},"content":{"rendered":"

Une blockchain \u00e0 permissions ne se justifie que lorsque plusieurs organisations qui ne se font pas pleinement confiance doivent partager un registre qu’aucune ne contr\u00f4le seule.<\/strong> Si tous les participants appartiennent \u00e0 la m\u00eame entreprise, une base de donn\u00e9es avec piste d’audit produit le m\u00eame r\u00e9sultat pour une fraction du co\u00fbt.<\/p>\n

Apr\u00e8s avoir construit des r\u00e9seaux Hyperledger Fabric pour de la tra\u00e7abilit\u00e9 industrielle, la le\u00e7on qui reste est moins technique qu’on ne l’imagine. La partie difficile n’a jamais \u00e9t\u00e9 le chaincode. C’\u00e9tait la gouvernance entre les organisations participantes.<\/p>\n

Le test en trois questions<\/h2>\n

Avant toute preuve de concept, r\u00e9pondez honn\u00eatement :<\/p>\n

    \n
  1. Plusieurs organisations \u00e9crivent-elles dans le registre ?<\/strong> Sinon, arr\u00eatez-vous l\u00e0. Vous voulez une base de donn\u00e9es.<\/li>\n
  2. Ces organisations ont-elles des int\u00e9r\u00eats divergents ?<\/strong> Fournisseur et acheteur, assureur et garage, producteur et certificateur. Si ce sont toutes des directions de la m\u00eame entreprise, un administrateur syst\u00e8me r\u00e8gle cela avec des permissions.<\/li>\n
  3. Quelqu’un accepterait-il d’\u00eatre propri\u00e9taire de la base ?<\/strong> Si tout le monde s’accorde pour que l’entreprise X h\u00e9berge et administre, vous avez un probl\u00e8me de contrat, pas de technologie.<\/li>\n<\/ol>\n

    Trois oui et le dossier est r\u00e9el. Un non et la r\u00e9ponse est probablement PostgreSQL avec une table d’audit et des signatures num\u00e9riques.<\/p>\n

    Ce que Fabric apporte r\u00e9ellement<\/h2>\n

    Contrairement aux r\u00e9seaux publics, Hyperledger Fabric fonctionne avec permissions. Les participants poss\u00e8dent une identit\u00e9 d\u00e9livr\u00e9e par une autorit\u00e9 de certification, il n’y a ni minage ni cryptomonnaie. Ce qu’il offre :<\/p>\n

      \n
    • Un registre partag\u00e9 et r\u00e9pliqu\u00e9<\/strong> qu’aucune organisation ne peut modifier seule apr\u00e8s coup.<\/li>\n
    • Des canaux<\/strong>, qui permettent qu’un sous-ensemble seulement de participants voie certaines transactions. Des concurrents peuvent cohabiter sur le m\u00eame r\u00e9seau sans voir les volumes les uns des autres.<\/li>\n
    • Des politiques d’endossement.<\/strong> Vous d\u00e9finissez combien et quelles organisations doivent signer une transaction pour qu’elle soit valide. C’est l\u00e0 que r\u00e9side la valeur r\u00e9elle.<\/li>\n
    • Des contrats ex\u00e9cutables<\/strong> en Go ou en Node.js, sans les contraintes de langage des cha\u00eenes publiques.<\/li>\n<\/ul>\n

      Ce qu’il n’apporte pas<\/h2>\n

      Autant \u00eatre direct, car les attentes arrivent souvent gonfl\u00e9es.<\/p>\n

      Il ne valide pas le monde physique. Si quelqu’un saisit \u00ab caf\u00e9 biologique \u00bb pour un lot qui ne l’est pas, le r\u00e9seau enregistre ce mensonge avec une int\u00e9grit\u00e9 parfaite, pour toujours. La blockchain garantit que la donn\u00e9e n’a pas \u00e9t\u00e9 alt\u00e9r\u00e9e apr\u00e8s son \u00e9criture. Elle ne garantit rien sur sa v\u00e9racit\u00e9 avant.<\/p>\n

      Il n’est pas rapide non plus. Le consensus entre organisations co\u00fbte de la latence : ne le placez pas sur le chemin critique d’un \u00e9cran utilisateur. Et il n’est pas simple \u00e0 exploiter : autorit\u00e9s de certification, MSP, canaux, ordonnanceurs, mises \u00e0 jour coordonn\u00e9es des contrats entre entreprises. C’est de l’infrastructure s\u00e9rieuse, qui demande des gens pour la maintenir.<\/p>\n

      Enfin, il ne r\u00e9sout pas la conformit\u00e9 RGPD. Un registre immuable et des donn\u00e9es personnelles font tr\u00e8s mauvais m\u00e9nage. Les donn\u00e9es personnelles restent hors du registre. C’est l’empreinte qui y va.<\/p>\n

      L\u00e0 o\u00f9 cela fonctionne bien<\/h2>\n

      Les cas qui ont tenu dans la dur\u00e9e partagent un motif commun : une cha\u00eene de production \u00e0 plusieurs maillons et un besoin de preuve vis-\u00e0-vis d’un tiers, qu’il s’agisse d’un auditeur, d’un certificateur ou d’un r\u00e9gulateur.<\/p>\n

      Tra\u00e7abilit\u00e9 de l’origine, calcul d’empreinte environnementale \u00e0 partir de donn\u00e9es provenant de plusieurs fournisseurs, compensation entre op\u00e9rateurs, certification de provenance. Dans ces cas, la valeur n’est pas dans le mot \u00ab blockchain \u00bb. Elle est dans le fait de disposer d’un chiffre que personne dans la cha\u00eene ne peut modifier seul et qu’un auditeur peut v\u00e9rifier sans demander de faveur \u00e0 aucune des parties.<\/p>\n

      L’architecture qui fonctionne g\u00e9n\u00e9ralement<\/h2>\n

      Dans les d\u00e9ploiements ayant surv\u00e9cu \u00e0 leur premi\u00e8re ann\u00e9e, la forme est toujours semblable. L’application fonctionne normalement sur une base relationnelle, et toute l’exp\u00e9rience utilisateur en d\u00e9coule. Seuls les \u00e9v\u00e9nements n\u00e9cessitant une preuve entre organisations rejoignent le registre partag\u00e9, ce qui repr\u00e9sente g\u00e9n\u00e9ralement une petite fraction des op\u00e9rations. Documents et donn\u00e9es personnelles restent \u00e0 l’ext\u00e9rieur, dans un stockage ordinaire, seule l’empreinte et un pointeur figurant au registre. L’\u00e9criture se fait de fa\u00e7on asynchrone, par file d’attente, de sorte que si le r\u00e9seau ralentit l’utilisateur ne le ressent pas.<\/p>\n

      Placez la blockchain au centre de l’application et vous construisez un syst\u00e8me lent sur une mauvaise base de donn\u00e9es. Placez-la en p\u00e9riph\u00e9rie, comme couche de preuve, et vous construisez un syst\u00e8me normal avec une garantie de plus.<\/p>\n","protected":false},"excerpt":{"rendered":"

      Un test en trois questions pour savoir si votre cas d’usage a r\u00e9ellement besoin d’une blockchain \u00e0 permissions, ou si une base de donn\u00e9es avec journal d’audit fait le m\u00eame travail pour un dixi\u00e8me du prix.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-78","post","type-post","status-publish","format-standard","hentry","category-sem-categoria"],"_links":{"self":[{"href":"https:\/\/dcoder.io\/blog\/wp-json\/wp\/v2\/posts\/78","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/dcoder.io\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/dcoder.io\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/dcoder.io\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/dcoder.io\/blog\/wp-json\/wp\/v2\/comments?post=78"}],"version-history":[{"count":0,"href":"https:\/\/dcoder.io\/blog\/wp-json\/wp\/v2\/posts\/78\/revisions"}],"wp:attachment":[{"href":"https:\/\/dcoder.io\/blog\/wp-json\/wp\/v2\/media?parent=78"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/dcoder.io\/blog\/wp-json\/wp\/v2\/categories?post=78"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/dcoder.io\/blog\/wp-json\/wp\/v2\/tags?post=78"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}