社论 | Safaricom 技术堆栈升级，容量翻倍至 8,000 TPS —— 与区块链技术堆栈的对比

Safaricom 的 M-PESA 平台正在进行重大升级，以应对前所未有的交易量——计划到 2026 年底将其当前峰值容量从 4,000 笔每秒 (TPS) 提升至 8,000 TPS，并设定了 2026 年 4 月达到 6,000 TPS 的阶段性目标。

在接受 Kenyan WallStreet 采访时，Safaricom 详细介绍了其技术栈以及 M-PESA 的运营方式。

为了让大家更好地理解：

• 2015 年，M-PESA 运行在本地化基础设施上时，仅能处理 616 TPS。
• 如今，凭借云原生、主动-主动架构，支持：
  • 峰值 4,000 TPS
  • 每分钟约 240,000 笔交易
  • 每小时约 1,440 万笔
  • 每天约 3.456 亿笔
  • 每月约 105 亿笔
  • 每年估算约 1,258 亿笔 (假设 364 天)

这一演进代表了基于战略、需求预测驱动的升级——不仅仅是被动扩容——确保即使在非高峰时段（如周末凌晨 1 点的 300 TPS）也能保持强劲性能。

在基础设施方面，M-PESA 目前利用了 700 多台服务器，分布在 三个环境——一个生产环境和两个灾备环境。这一结构使得流量故障切换能够在 四分钟内无缝完成。其数据库系统已从 16 核升级到 64 核，并引入分片以提升性能和可靠性。此外，平台支持 45,000 个集成，吸引了 100,000 名开发者，并与超过 十个内部系统对接，包括 Zidisha 和 Fuliza 等服务。

Safaricom 每月进行近 两次系统升级，且不会影响系统正常运行——这对于一个哪怕一分钟宕机都可能影响 240,000 个客户请求的系统来说极为关键。

区块链与 M-PESA 架构：主要区别与相似点

1.) 中心化

• M-PESA 是由 Safaricom 维护的 中心化运营系统。交易验证、账本更新和系统控制均通过中央服务器和受控基础设施管理。
• 区块链 是 去中心化网络，由多个节点共同验证和记录交易，没有单点控制或单点故障。

2.) 吞吐量与可扩展性

• M-PESA 通过云原生分片基础设施，将 TPS 从数百扩展到数千，展现出极强的 横向可扩展性。
• 区块链，尤其是像比特币或以太坊这样的公有链，通常因共识机制限制，TPS 通常为 10s 到 100s。先进区块链 (如某些许可链或 Layer-2 网络) 可实现更高吞吐量，但尚未达到 M-PESA 实时需求的规模。

3.) 不可篡改性与信任机制

• M-PESA 依赖垂直信任——系统之所以被信任，是因为由知名、受监管实体 (Safaricom) 运营，拥有强大的后端账本和基础设施。
• 区块链 强调 不可篡改账本与基于共识的信任。交易一旦被验证并加入账本，极难更改，这在无需信任的多方场景中尤为宝贵。

4.) 容错性与弹性

• M-PESA 通过地理冗余实现高可用性：三环境、快速故障切换和分钟级流量重路由，防范系统中断。
• 区块链 天生具备容错能力——任何单一节点故障无法导致系统瘫痪。但如果去中心化和安全性不足，仍可能遭遇网络分区或共识攻击 (如 51% 攻击)。

5.) 安全性与隐私

• M-PESA 通过受控环境、内部防护和受监管访问保障数据安全，提供适合零售金融服务的隐私保护。
• 区块链 提供透明性和伪匿名性：交易对外可见，除非采用增强隐私的区块链或许可网络，否则可能引发隐私担忧。

6.) 升级频率与灵活性

• M-PESA 展现出高度敏捷性——每月几乎升级两次，同时保持 高可用性。
• 区块链升级 通常需网络参与者达成共识 (硬分叉或软分叉)，尤其在公有链中，升级实施较慢且更复杂。

对比表：M-PESA 与区块链

M-PESA 是大规模可扩展、高可用、中心化管理的数字货币系统典范——以企业级正常运行和弹性，实现 年交易量超 1,250 亿笔。其为速度与可靠性所设计的架构，与区块链去中心化、透明账本模型截然不同。

对于在受信任运营商下的实时零售交易场景——如 M-PESA——中心化系统在性能、灵活性和用户体验上具有明显优势。而区块链则适用于去中心化、不可篡改与无需信任验证至关重要的环境。

敬请关注 BitKE 加密市场动态更新。

加入我们的 WhatsApp 频道。