※本記事は2020年5月6日時点の情報を元に書かれています。

#はじめに
Azure Blockchain Serviceは、Microsoft Azureが提供するフルマネージドのブロックチェーンサービスです。ゼロからブロックチェーンアプリケーションを作る場合には、ネットワークの展開や鍵管理の仕組みなどは全て手作業で構築することになりますが、これは大変な作業です。Azure Blockchain Service(略称: ABS)を用いることで、面倒な作業を全てAzureにお任せし、ユーザーはボタン操作だけでブロックチェーンネットワークを構築することができます。

本記事では、実際の作業手順よりも読者の皆様のイメージ作りをメインの目的とします。そのため、全ての機能はご紹介しません(詳細を把握されたい方は、公式ドキュメントをご参照ください)。**「Azure Blockchain Service使うとこんなことができるんだな～」**とザックリご想像して頂けたら幸いです！

#ABSでできること1: ブロックチェーンネットワークの展開とコントラクトの実行
##1.1 まずは、Azureポータルから作成
ABSは他のAzureサービスと同様に、皆さんお馴染みのAzureポータルから作成できます。
(もちろんAzure CLIもご利用可能です)

作成画面は下記のように表示されます。

いくつか必須入力項目がありますが、以下の構成概略図をイメージすると分かりやすいです。

★詳細

99.9%のSLAを提供しています(Standard SKU)。これには、ノードのリカバリーと台帳のバックアップが含まれます。
コンソーシアムに参加する人や企業は “Member” として扱われます。
各Memberごとに、”Transaction Node” と “Validator Node”を持ちます。Transaction Nodeは最大10個まで、Validator Nodeは最大2個まで(Standard SKU)作成することができます。
台帳およびログの容量が増えた場合、ノードのストレージは内部で自動的に増えます。

各項目ごとに任意の値を入力し数分待つと、展開が完了します。

##1.2 Visual Studio Codeでスマートコントラクトを作成&ABSにデプロイ
簡単なGUI操作でブロックチェーンネットワークを構築できましたね！続いては、スマートコントラクトをローカル環境で作成し、ABSにデプロイしてみたいと思います。デプロイができたら、Gethを使って呼び出してみます。イメージはこんな感じです。

事前準備として、Visual Studio CodeにAzure Blockchain Development Kit for Ethereum 拡張機能を入れておくことをおすすめします。スマートコントラクトの開発や展開、操作などを楽にしてくれます。
(その他の環境構築方法に関しては、本記事では省略します)

VS Code上でF1を押し、Azure Blockchain: New Solidity Projectを選択しフォルダーを指定すると、画面左部のように階層構造とテンプレートファイルを作成してくれます(≒ truffle init)。

テンプレートとして作成されたHelloBlockchain.solを検証用に下記のソースコードに書き換えます。

simpleStorage.sol

pragma solidity >=0.5.0 <0.6.5;

contract simpleStorage{
    uint public storedData;

    function simplestorage(uint initVal) public{
        storedData = initVal;
    }

    function set(uint x) public{
        storedData = x;
    }

    function get() public view returns (uint retVal){
        return storedData;
    }
}

書き換えられたらコントラクトのビルド後、ABSにこのコントラクトをデプロイします。ビルド及びデプロイは、.solファイルを右クリックするとメニューとして表示されるのでクリックするだけです！デプロイ先のABSも接続を行うと画面上部に表示されるので、あとはクリックすると展開されます。

デプロイが成功したら、Contract Interaction Pageで動作を確かめてみます。UIが自動生成されてVS Code上ですぐに動作確認できるのは便利ですね。
(Contract Interaction Pageも.solファイルを右クリックすることでメニューから起動できます)。

##1.3 Gethでトランザクションノードに接続し、コントラクトを実行
無事にコントラクトがデプロイできましたね！それでは最後に、GethでABSのトランザクションノードに接続したいと思います。トランザクションノードの接続情報(HTTPS+Access Key)は、Azureポータルで確認できます。

ローカル環境から、ABS上のGethインスタンスに接続をします。BytecodeやABIは、先ほど利用したContract Interaction Pageで確認できます。値をセットし、ゲットできました！

★ちょこっとTips
ABSに対して操作をする場合に、上図のように「Error: authentiaction needed: password or unlock」と表示される場合があります。これは、ABSが外部からのアクセスをロックしているため表示されるエラーメッセージです。ロックを一定時間解除するには、下記コマンドを実行する必要があります。
(Azure CloudShellを利用すると便利です！)

curl -X POST -H "Content-Type:application/json" --data '{"jsonrpc":"2.0","method":"personal_unlockAccount","params":["メンバーアカウントアドレス", "メンバーアカウントのパスワード", 秒数],"id":1}' "https://メンバー名.blockchain.azure.com:3200/アクセスキー"

#ABSでできること2: コンソーシアムネットワークの管理&構成
次はこのような構成を作り、検証してみます。実際のユースケースでは、このように複数のステークホルダーとコンソーシアムを組んでデータを共有する形になるかと思います。ABSではどのようにコンソーシアムを作り、どのようにデータが共有されるのか確認してみましょう！

##2.1 コンソーシアムメンバーの招待
セクション1の構成では作成したコンソーシアム(taminaabstestconso)に1つのメンバー(member001)しか参加していませんでした。このコンソーシアムに、member002とmember003を招待したいと思います。
(ここでいうメンバーは、データを共有する協業他社やパートナー企業を想像してみてください。)

招待の方法は現在PowerShellを利用した方法のみサポートしており、公式ドキュメントに手順が記載されています。一見面倒そうな手順やコマンドレットが書かれていますが、要約すると、ABSにおいてのコンソーシアムメンバーの招待は、Azureサブスクリプション単位で行います。例えば、自分達の企業Aとコンソーシアムを組むことになった企業Bを招待する場合、企業BのAzureサブスクリプションIDさえ分かれば招待することができます。

実際に招待を受け取ると、ABSの作成画面に、招待されたコンソーシアム名が表示されるようになります。

Azureポータルで、コンソーシアムの情報を確認することができます。1つのコンソーシアムに3社が加盟しています。

##2.2 ブロックチェーンが同期されているかを確認
コンソーシアムネットワークを構築することができました！しかし、コンソーシアムを組んだだけでは意味がありません。コンソーシアムを組んだメンバー同士は、お互いが持つデータを全て共有した形になっていなければ意味がありません。コントラクトおよびデータが後から参加したメンバーにも共有されているのかどうか、確かめてみましょう。

セクション1.3で設定した変数test1を利用して、コントラクトアドレスを取得します。

このコントラクトアドレスを元に、先ほどmember001が格納した数値(11でしたね！)がコンソーシアムを組んだ他のメンバーからも閲覧できるかどうか確かめてみます。

◎member002から取得した結果

◎member003から取得した結果

member001が入力した情報を、member002もmember003も見ることができました！Azureポータル上のメトリックビューでもトランザクションの同期を確認できます。
(※member003は一番最後に追加したのでトランザクション数が一つ少ないです。)

◎member001のメトリック

◎member002のメトリック

◎member003のメトリック

コンソーシアムに参加すると、裏側でブロックチェーンを自動的に同期してくれることが分かりましたね！

★ちょこっとTips
Azure Blockchain Serviceは現在、QuorumのIBFTコンセンサスアルゴリズムを採用しています。IBFTでは、トランザクションがなくてもブロックが一定の間隔で作成されていきます。geth attachをした際に表示されるat blockというパラメータで、実行時によってブロック数が異なる(増えている)のはそのためです。

#ABSでできること3: プライベートトランザクション
ネットワークに参加している全てのメンバーでデータを共有できるというのがブロックチェーンの一つの特徴であり、ブロックチェーンを採用する理由の一つでもあるかと思いますが、エンタープライズのユースケースだとこれが不都合になる場合があります。例えば、ある限られた取引情報だけは特定のメンバーに見せたくないという要件が出てくる場合があります。Azure Blockchain Serviceで採用されているQuorumでは、プライベートトランザクションという機能を使って、そのような要件を満たすことができます。

このセクションでは、下記のようなことが実現できるのかどうか検証してみます。

##3.1 プライベートコントラクトの作成
特定のメンバーのみがアクセス可能なコントラクトであるプライベートコントラクトをまずはデプロイする必要があります。デプロイスクリプト内にprivateFor要素を追加することで、どのメンバーに対して有効なコントラクトなのかを指定できます。今回の例では、**privateFor["member001の公開鍵","member002の公開鍵"]**という形式になっています。

2_deploy_contracts.js

var simpleStorage = artifacts.require("simpleStorage");
var Arg = 24;

module.exports = function deployContracts(deployer){
    deployer.deploy(simpleStorage, Arg, {
        privateFor: ["I1xsruEPUdC5JBEgr2wso4VORNhlzzlXAsCTDh0U51A=","D2e3q38dEcjDjVxh6tdhQzzzknSPGqcryyBzgC/+rV8="]
    });
};

各メンバーが持つTransaction Nodeの公開鍵は、Azureポータルで確認できるので、コピペするだけです！

##3.2 プライベートトランザクションの作成
プライベートコントラクトがABSにデプロイできたら、早速プライベートトランザクションを発行して動作確認をしてみましょう。

◎まずはmember001に接続
privateForを使って、member001とmember002を共有範囲として指定しています。22という値が0x9f0d...というアドレスに格納されましたね。

※ABSのアンロックを忘れずに！

◎member002に接続
member002から接続をし、コントラクトアドレスを元に値を確認してみます。member001から共有された22が取得できました！

◎member003に接続
member003から接続をし、コントラクトアドレスを元に値を確認してみます。member001から共有された22が取得できず0と表示されましたね。仮説検証ができました！

メトリックビューでも確認してみましょう。member003には、001と002で行われたトランザクションの中身は見えないものの、トランザクションが発行されたという情報は共有されているようです。
◎member001のメトリック

◎member002のメトリック

◎member003のメトリック

★ちょこっとTips
Quorum上でプライベートトランザクションを管理してくれる機能をトランザクションマネージャーと呼んでいます。トランザクションマネージャーとしては、haskellで開発されている「Constellation」と、Javaで開発されている「Tessera」があります。Azure Blockchain Serviceでは現在、Tesseraトランザクションマネージャーを採用しています。
https://docs.microsoft.com/ja-jp/azure/blockchain/service/ledger-versions

##3.3 複数台トランザクションノードを立てた場合のプライベートトランザクション (おまけ)
ABSでは各メンバーごとに最大10台までトランザクションノードを持つことができます。トランザクションノードを複数台立てたときにも、セクション3.2で検証したようなことができるのかどうか試してみます。イメージはこんな感じです。

◎まずはmember001に接続
privateForを使って、member001のDefault Nodeとmember002の2つのトランザクションノードを共有範囲として指定しています。33という値が0x2d5d...というアドレスに格納されましたね。

◎member002の2つめのトランザクションノードに接続
member002の2つめのトランザクションノードから接続をし、コントラクトアドレスを元に値を確認してみます。member001から共有された33が取得できました！

◎member001の2つめのトランザクションノードに接続
member001の2つめのトランザクションノードから接続をし、コントラクトアドレスを元に値を確認してみます。member001のDefault Nodeから共有された33が取得できず0と表示されましたね。仮説検証ができました！

結論として、同じメンバー内でもプライベートトランザクションを作成することができることが分かりました。

#さいごに
少しDeep Diveしたところもありましたが、いかがでしたでしょうか？機能はこの記事でご紹介したもの以外にも沢山ありますが、特徴的なものを実際に触りながら試してみました。Azure Blockchain Serviceを使ってできることを何となくでもよいのでイメージして頂けておりましたら幸いです！

#主に参考にした文献
Go HayakawaさんのQiita: とても分かりやすくまとまっており、本記事作成にあたっても大変お世話になりました。
Matsuzakiさんのブログ: 詳細を学習することができ、素晴らしい内容です。ありがとうございます。