Deep dive on Amazon Managed Blockchain - SVC301 - Mexico City AWS Summit

© 2019, Amazon Web Services, Inc. or its affiliates.All rights reserved.S U M M I T
Profundización en Amazon Managed
Blockchain
Alvar Torres
Solutions Architect
Amazon Web Services
S V C 3 0 1

¿Qué pensamos de blockchain?

¿Necesitamos de un ledger con confianza centralizada?
DMV
Track vehicle
title history
Manufacturers
Track distribution of a
recalled product
HR and payroll
Track changes to an
individual’s profile
Healthcare
Verify and track hospital
equipment inventory
Ledgers with
centralized trust
1

Algunos problemas que enfrentan los clientes
Al crear ledgers con bases de datos tradicionales
Difícil de manejar y
escalar
Imposible de
verificar
Propenso a errores e
incompleto
Intensivo en
recursos
Iniciativas con blockchain
Diseñado para otro
propósito
Agrega complejidad

Amazon QLDB (preview)
Base de datos ledger completamente administrada
Capacidad de rastrear y verificar el historial de los cambios en los datos de la aplicación
Mantiene un registro
secuenciado de todos los
cambios en sus datos; no se
pueden eliminar ni modificar;
capacidad de consultar y
analizar el historial completo
Inmutable
Utiliza criptografía para generar
un archivo de salida seguro y
confinable del historial de sus
datos
Criptográficamente
verificable
Fácil de usar, le permite utilizar
capacidades de base de datos a
través de consultas tipo SQL
Fácil de usarAltamente escalable
2–3 veces más capacidad de
transacciones que otros ledgers
en marcos comunes de
blockchain

¿Cómo funciona Amazon QLDB?

Casos de usos comunes de blockchain
Manufactura
Control de materias primas para
producción
Recursos humanos y
nómina
Controlar cambios al perfil
de los empleados
Gobierno
Control de la historia de
los vehículos
Transporte y logística
Tracking de mercancías
E-commerce
¿Dónde está mi pedido?
Bancos y finanzas
Control de transacciones,
intercambios y cuentas

¿Y si quiero control distribuído para mis transacciones?
2
Financial
institutions
Peer-to-peer payments
Mortgage
lenders
Process syndicated
loans
Supply chain
Transact with suppliers
and distributers
Retail
Streamline customer
rewards
Transactions with decentralized
trust

La complejidad de los negocios entre múltiples partes
Las partes/empresas podrían lograr mejores resultados al compartir información, pero es
necesario:
• Tener una forma de verificar independientemente las transacciones
• Contar con una vista única, actual y precisa de datos con el historial y tiempo real de
transacciones a prueba de manipulaciones
Para esto, las partes involucradas utilizan:
• Autoridades centrales para compartir datos de manera segura y justa
• Emplean un proceso de garantía que incluye custodia para transferencias de activos
• Costoso
• Complejo
• Lento

Blockchain ⇒ Confianza en la red
Elimina la necesidad de una autoridad central en las redes comerciales con tres componentes principales:
Ledger distribuido, mecanismo de consenso y “contratos inteligentes”

1. Base de datos ledger distribuida
El “Journal” genera un registro inmutable de todas las transacciones y es mantenido por todos los
nodos en la red blockchain
Block 61
Block hash: 000044bf2efe32
Previous block hash:
000087ea2ffe94
Timestamp
Transaction
Transaction
Block 60
Block hash: 000087ea2ffe94
000057ec2fda71
Timestamp
Transaction
Transaction
Block 59
Block hash:
000057ec2fda71
0000d68b2f0a3b
Timestamp
Transaction
Transaction

2. Mecanismo de consenso
• Requisitos de tolerancia a faltas bizantinas
• Tasa de transacción, consumo de energía
• Requerimientos de hardware
• Seguridad

3. “Contratos inteligentes”
• Las reglas integradas en la aplicación verifican el
“quorum” para ejecutar el código
• Aplicaciones con operadores condicionales para
escribir en el ledger
• El contrato puede interactuar con componentes
fuera de la red blockchain (off-chain)

Desafíos con las soluciones existentes de blockchain
Complicado
para
administrar
Configuración
difícil
Difícil de escalar Soluciones
costosas

¿Qué es Amazon Managed Blockchain?
Managed Blockchain es un servicio totalmente administrado que facilita
la creación y administración de redes escalables de blockchain utilizando
marcos de código abierto populares: Hyperledger Fabric y Ethereum

Bajo costo
Solo paga por los recursos utilizados
Variedad open source
Soporta dos frameworks
Integrado
Envia datos a Amazon QLDB para un análisis segu
ro
Completamente administrado
Crea una red blockchain en minutos
Fiable y escalable
Respaldado con tecnología Amazon QLDB
Descentralizado
Gobierna democráticamente la red
Managed Blockchain

¿Cómo funciona Managed Blockchain?
Managed Blockchain
Se crea una red
Elija un marco de blockchain de
código abierto, configure una
nueva red de blockchain y la
membresía en su cuenta de
AWS con solo unos pocos clics.
Se invita a los miembros
Invite a otras cuentas de AWS a
unirse a la red.
Se agregan nodos
Cree y configure nodos de
blockchain que almacenen una
copia del ledger distribuido.
Se despliegan
aplicaciones
Cree e implemente aplicaciones
descentralizadas en su red a
través de sus nodos. Realice
transacciones con otros
miembros de la red.

Hyperledger Fabric
• Cree redes autorizadas con canales para
limitar que transacciones puede ver cada
miembro en el ledger
• Chaincode (contratos inteligentes) escritos
en Go y ejecutados en containers Docker
• La política de validación para ejecutar
chaincode es configurable
• No requiere una criptomoneda nativa para
la ejecución del chaincode

Ethereum
• Cree contratos inteligentes utilizando el
lenguaje Solidity que se ejecuta en nodos
de la red
• Escalable
• Cree redes privadas o use la red pública de
Ethereum
• Configurado para usar el algoritmo de
consenso “proof of work” para redes
públicas y “proof of authority” para redes
privadas
• Cualquiera que pueda acceder a la red
puede ver todos los datos en el ledger

¿Quién “posee” la red?
• Las redes están descentralizadas y pueden permanecer activas incluso después de
que se va el creador inicial
• Los miembros votan a quién invitar y eliminar de la red
• Cada miembro paga por sus recursos
• Managed Blockchain gestiona componentes compartidos como el servicio de
pedidos y la configuración de red
• Configuraciones que afectan toda la red
• Los miembros pueden votar en la configuración de toda la red y configurar las
reglas de votación (por ejemplo, reglas de mayoría o un miembro decide)

• Paga lo que consume sin costos iniciales
• Tarifas por hora facturadas por segundo
• Cada miembro paga sus propios recursos
y los datos que escribe en la red
• Los VPC endpoints creados para acceder a
los recursos se facturan por separado
• Costos de transferencia de datos a precios
estándar
¿Cómo se cobra?

Network 1 – Managed Blockchain
VPC endpoint
VPC endpoint
Account A
Account B

Flujo de transacciones con Hyperledger Fabric
Verify policy
Peer-1
Peer-n
Transaction simulation
Ordering service
Submitting client
2
5
6 Transaction delivery to peers
Transaction proposal1
Endorsement signature3
Broadcast endorsement4

Hyperledger Fabric
Servicio de ordenamiento
• Componente central de una red Fabric para garantizar la entrega y el orden
de las transacciones
• Las redes de producción que usan código abierto utilizan Apache Kafka para
este componente
• En cambio Managed Blockchain utiliza la tecnología Amazon QLDB, lo que
aumenta la durabilidad y la confiabilidad
Autoridad certificadora
• Las soluciones open-source utilizan un HSM ”soft”
• Managed Blockchain utiliza el servicio de administración de llaves de AWS
(AMS KMS) para asegurar el servicio de la autoridad de certificados

Canales privados para control y acceso de datos
Los canales permiten el
aislamiento de transacciones
entre miembros específicos de
la red
Cree o actualize un canal con la
configuración de transacción
(configtx)
Los datos privados permiten
crear un subcanal Member 1 Member 2 Member 3
Channel 2
ledger
Channel 1
ledger
Hyperledger Fabric ordering service
Channel 2Channel 1
Member 2
peer
Member 3
peer
Member 1
Peer

Políticas de respaldo
Las políticas de aprobación
permiten que chaincode
especifique qué miembros (o
cuántos) necesitan validar una
transacción antes de ser enviada
Las transacciones aprobadas se
envían al servicio de
ordenamiento y se ensamblan en
bloques
Member 1
client
Hyperledger Fabric ordering service
Ledger LedgerMember 2
peer
Member 1
peer
1
3 2
1
3

Los clientes están experimentando en muchas industrias
Registro de propiedad
Transacciones digitales seguras
Documentos/Contratos
Plataformas empresariales
Finanzas
Seguros
Hipotecas
Mecanismos de votacion
Historia clinica
Governanza empresarial
HCLS
Inmobiliarias
Legal
Agricultura
Juegos
M & E
Transporte
Publicidad digital
Electricidad
Retail
Mercados de capitales
Nube
OWNERSHIPPRIVATE MARKETS
DERIVATIVES
WAGERS
GLOBAL PAYMENTS
REMITTANCE
NOTARISATION
EQUITY
MICROFINANCE
INTELLECTUAL PROPERTY
TITLE RECORD
ESCROW
DIGITAL RIGHTS
E-COMMERCE
DEBT
CROWDFUNDING
P2P LENDING
HEALTHCARE
VOTING
TRUSTEES
SMART
CONTRACTS
DIGITAL
CURRENCY
SECURITIES
RECORD
KEEPING
BLOCKCHAIN
TECHNOLOGY

Blockchain en la cadena de suministro
• Cada organización tiene
una copia confiable de los
datos de la cadena de
suministro
• Los pagos pueden
automatizarse a través de
contratos inteligentes
• La identidad de los
componentes se rastrean
de manera inmutable a
medida que avanzan por la
cadena de suministro
• La calidad de los productos
se puede controlar y
actuar de inmediato

Problema
Nestlé se compromete a aportar transparencia al
origen y la calidad de los ingredientes utilizados en
sus productos, y quiere que sus clientes tengan
visibilidad en la cadena de suministro de extremo a
extremo para su café de origen único.
Solución
AWS Professional Services creó contratos inteligentes
de seguimiento de activos de la cadena de suministro
para rastrear el café de origen único desde la granja
hasta el cliente en la red Managed Blockchain, y
expuso los contratos a través de una API RESTful. La
aplicación móvil de Nestlé consume la API para
capturar eventos a medida que el café se mueve a
través de la cadena de suministro.
Impacto
Nestlé y sus clientes ahora pueden rastrear el café de
origen único de alta calidad del agricultor al cliente.
Nestlé ahora tiene una plataforma que puede
expandirse y rastrear la procedencia de otros
productos de su cartera de marcas.
Nestlé

Caso de uso del Exchange de Singapur
Managed
Blockchain
Desafíos con los sistemas financieros existentes:
• Falta de confianza
• Procesos ineficientes para enviar datos a través de
las fronteras.
• Los espaghettis de API son costosos y engorrosos de
mantener
Beneficios de implementar Blockchain:
• La aplicación descentralizada brinda confianza
• Proporciona fiabilidad y resistencia
• Puede agregar participantes fácilmente
• Transferencia eficiente de datos y transacciones
sin intermediarios
Singapore Exchange Architecture
with Managed Blockchain

“Dado nuestro vasto ecosistema de socios, estamos explorando los beneficios de
descentralización y seguimiento inmutable de blockchain para aplicaciones potenciales en
nuestro negocio de seguros. Creemos que blockchain puede mejorar la transparencia y la
eficiencia de las partes interesadas en estas redes para realizar transacciones, al tiempo
que mantiene un linaje de actividades independientemente verificable. Sin embargo, los
marcos de blockchain son complejos y difíciles de operar. Con Amazon Managed
Blockchain, ahora podemos crear fácilmente redes de blockchain de Hyperledger Fabric
para probar y aprender sin preocuparnos por administrar la infraestructura subyacente, la
red y la configuración de software.”
—Daniel Johnson
CTO jefe de innovación, Guardian Life Insurance Company

Demo

Resumen

Identificar el servicio de dlockchain de AWS correcto
Propiedad de una sola autoridad confinable.
Aborda la necesidad central de un registro transaccional inmutable y
verificable.
Es una base de datos, por lo que es rápida, ya que no requiere el
consentimiento de los miembros.
Amazon QLDB Managed Blockchain
No hay un solo propietario del ledger. Propiedad conjunta de múltiples
partes.
Aborda la necesidad central de permitir que múltiples partes realicen
transacciones de manera transparente y con confianza entre ellas.
Elimina intermediarios cuando un grupo de miembros necesita realizar
transacciones. Por lo tanto, hace que los procesos comerciales sean más
eficientes.
Necesidad
Beneficio

Use el servicio blockchain administrado de AWS u otros servicios
informáticos como base para su infraestructura blockchain
API Gateway le permite crear una API
REST personalizada para potenciar sus
aplicaciones blockchain
Use CloudHSM para
administrar las claves
secretas de los participantes
de blockchain
Conecte dispositivos IoT con
identidades únicas a una capa de
datos subyacente común
Utilice Amazon S3 como su
almacenamiento de datos
fuera de la cadena para alta
disponibilidad
Realice análisis y obtenga
información de los datos de su
blockchain en tiempo casi real
Aproveche las soluciones de bases de
datos fuera de la cadena para admitir
aplicaciones blockchain y almacenar
metadatos
Envíe notificaciones o aproveche tecnología
serverless para responder a eventos programados en
contratos inteligentes de blockchain
Amazon EC2 Amazon
ECS
Amazon
S3
Amazon
EBS
Bloques de construcción de soluciones blockchain en AWS
AWS
CloudHSM
Amazon
Redshift
AWS
LambdaAmazon
DynamoDB
Amazon
Kinesis
Amazon
API Gateway*
Amazon
SQS
Amazon
SNS
Amazon
IoT Core
Managed
Blockchain
Amazon QLDB

Clientes AWS blockchain

Próximos pasos
Conozca más sobre nuestros servicios
Amazon Managed Blockchain
• Amazon Managed Blockchain: https://aws.amazon.com/managed-blockchain
• Implementar una aplicación de muestra: https://aws.amazon.com/blogs/database/build-and-deploy-an-application-for-hyperledger-
fabric-on-amazon-managed-blockchain/
• Documentación: https://docs.aws.amazon.com/managed-blockchain/latest/managementguide/what-is-managed-blockchain.html
Amazon QLDB
• Amazon QLDB: https://aws.amazon.com/qldb
• Unirse a la preview: https://pages.awscloud.com/QuantumLedgerDatabase-preview.html

¡Gracias!
Alvar Torres
Solutions Architect
Amazon Web Services
alvarto@amazon.com

Deep dive on Amazon Managed Blockchain - SVC301 - Mexico City AWS Summit

Recomendados

Recomendados

Más contenido relacionado

La actualidad más candente

La actualidad más candente (20)

Similar a Deep dive on Amazon Managed Blockchain - SVC301 - Mexico City AWS Summit

Similar a Deep dive on Amazon Managed Blockchain - SVC301 - Mexico City AWS Summit (20)

Más de Amazon Web Services

Más de Amazon Web Services (20)

Deep dive on Amazon Managed Blockchain - SVC301 - Mexico City AWS Summit