零售之變之支付技術蛻變

“每年的‘雙11，不僅是一場消費盛宴，也是技術的練兵場。”螞蟻金服副CTO胡喜說。

的確，天貓“雙11”的十年歷史，也是支付寶技術的十年變遷史。“雙11”不僅僅催生了一個全國性的消費時點，其實也“逼”出了許多新技術，而這些技術不僅服務了天貓“雙11”，在之后的成長過程中也成為服務行業升級的基礎設施。

對支付寶來說，保障每年支付不卡殼、順暢，系統不崩潰，是一個基礎任務。大部分支付寶的技術人員對于“雙11”的記憶，是從2010年開始的，因為那一年是“雙11”十年中支付環節最驚險的一年。那時候“雙11”還只被認為是普通的大促活動，支付寶將系統擴容了一倍，心想這應該足以應對了，結果，0點一過，每分鐘業務量攀升至日常的3倍，這就意味著全天下來，系統肯定會崩潰。

所有開發人員如臨大敵，只能臨時“砍業務”、人工協調系統資源來釋放系統容量。在最后一個“會計”應用被殺掉時，距離整個數據庫崩潰只差4秒，這段驚險的經歷，至今還令許多支付寶的技術人員心驚和后怕。

支付寶的技術團隊認識到，當年使用IOE商用設備、開源軟件，已經不能適用于“雙11”交易量指數級增長對技術支持的要求，尤其是在誰也不能完全預設到當晚狀況的時候。即使能支撐，成本也將是天文數字。

“我曾經遇到過好幾次深夜宕機，幸虧是深夜，但是一個多小時無法恢復。我們也不知道遇到什么問題，因為是一個黑盒，遇到數據和計算問題都是之前所有商業軟件沒有遇到過的，因為數據量非常大，到了瓶頸期程度。“胡喜回憶說。

“內部決定要自研分布式數據庫，OceanBase就是從那時候開始的，我們要做支付系統，要做金融系統，必須保證數據沒有問題，并且有問題時快速恢復，之前的黑盒模式肯定是不行的。“胡喜說。

2010年“雙11”之后，支付寶去中心化的架構改造和迭代已經有階段性成果，分布式數據庫平臺OceanBase、彈性架構、離在線混部、全鏈路壓測等自主研發技術開始進入練兵狀態。

從2014年開始，支付寶開始研發和施行全鏈路壓測技術，這就有點像造飛機時候的風洞，造一個實驗室，完全模擬當天峰值所有的真實環境，對系統進行壓力測試。這樣一來，到了“雙11”當天，平穩度過的概率就極高了。

區塊鏈與生物識別“上崗”

今年，在往年的技術積累上，區塊鏈與生物識別走上舞臺中央。

區塊鏈技術是首次參戰“雙11”，且成規模應用。在天貓國際商城，使用區塊鏈溯源的商品會覆蓋百余個國家和地區、商品數量達到1.5億件。涉及的商品主要包括鉆石、進口奶粉、進口保健品等，另外五常大米、茅臺等高端酒和平武蜂蜜也將采用區塊鏈溯源。

區塊鏈技術最大的特點就是可以實現數據的透明、不可篡改、充分共享等功能，并通過區塊鏈信息建立多方信賴。因此運用在溯源領域，再合適不過。

在長鏈路、高價值的跨境商品追溯上，區塊鏈技術尤其有用武之地。比如鉆石，對于用戶來說，打開支付寶、天貓、淘寶，只要掃一掃，就可以看到鉆石商品從海外鉆石采購到國內配送等重要環節的全鏈路信息，區塊鏈技術相當于為每一顆鉆石附上唯一商品“身份證”。

另外，以生物識別技術為基礎的指紋和刷臉支付今年將成為“雙11”的主流。指紋、人臉、聲紋等生物識別技術具備安全性高、耗時短、成功率高、不怕忘等優勢，在“雙11”搶購時，使用指紋和刷臉支付，在速度上具備一定優勢，也因此，許多剁手黨都將指紋和刷臉作為自己首選的支付方式。

早在2012年，支付寶便開始研究生物認證技術，2014年6月率先與手機廠商合作，探索指紋支付的可行性，并于次年用于“雙11”。統計顯示，輸入6位密碼平均需要3秒，而指紋支付則只需1秒，極大的縮短了支付時間。

數據顯示，目前生物識別，用戶對這類支付方式的滿意度超過95%，超過密碼支付。相比于2017年，使用指紋或者刷臉支付的老年人數量增長了20%，對于銀發族來說，容易輸錯容易忘的密碼，顯然不如按一按手指、刷一刷臉來得方便。

而在安全性方面，指紋和刷臉支付在用戶生物信息保護上已具有很高水準。支付寶充分利用了移動設備的芯片級安全能力，經過與產業鏈多方的合作，構造了基于TEE（TrustExectiveEnviroment可信執行環境）的全鏈路安全協議，為生物支付提供了強有力的安全保障。此外，通過風險感知模塊檢測黑產攻擊，風控引擎自動更新風險模型，風險攔截效率大幅提升，充分保證了交易安全。

一個已經發生的變化是，“雙11”的支付量越來越大，但技術上的人工干預越來越少了，因為整個保障系統的智能化程度越來越高。比如，往年籌備“雙11”時，該配置多少計算資源，如何達到最優化的配置，都需要非常有經驗的工程師進行嚴密計算，并進行反復的壓力測試，不斷調優。但現在，機器可以自動地進行計算和調優。

螞蟻金服CTO程立打了個比方，“雙11”的支付保障未來會越來越像實現自動駕駛，該往哪兒開，在哪兒停，如何躲避風險，保障安全，都是智能的。“我們的小目標是，到2019年，我們將不再花額外的一分錢投入到當天的技術保障上。也就是說，我們希望‘雙11這一天，和11月10日、11月9日，對我們來說，是一樣的，并無區別。”