中國互金協(xié)會(huì)區(qū)塊鏈報(bào)告：警惕對(duì)國外開源程序的技術(shù)依賴

　　4月14日，中國互聯(lián)網(wǎng)金融協(xié)會(huì)區(qū)塊鏈研究工作組對(duì)外發(fā)布《中國區(qū)塊鏈金融應(yīng)用與發(fā)展研究報(bào)告（2020）》（下文簡稱《報(bào)告》）。《報(bào)告》認(rèn)為，全球區(qū)塊鏈技術(shù)正在加速演進(jìn)成熟，金融領(lǐng)域的應(yīng)用探索日漸增多，主要國家金融管理部門對(duì)區(qū)塊鏈技術(shù)在金融領(lǐng)域應(yīng)用持相對(duì)積極的態(tài)度。

　　《報(bào)告》指出，在我國，區(qū)塊鏈技術(shù)適用的金融場景環(huán)節(jié)與應(yīng)用邏輯已較為明晰，但在金融領(lǐng)域的應(yīng)用仍存風(fēng)險(xiǎn)，比如技術(shù)層面尚難以兼顧部分金融場景對(duì)安全、功能和性能的要求；治理層面需進(jìn)一步完善監(jiān)管、標(biāo)準(zhǔn)、人才等有關(guān)安排；業(yè)務(wù)層面尚存模糊地帶且應(yīng)用創(chuàng)新缺少權(quán)威第三方評(píng)估等。

　　《報(bào)告》認(rèn)為，區(qū)塊鏈技術(shù)比較適用于存在多方交易且信任基礎(chǔ)較弱的特定金融場景，其分布式架構(gòu)、塊鏈?zhǔn)浇Y(jié)構(gòu)、共識(shí)機(jī)制、時(shí)間戳等技術(shù)安排有助于提升鏈上信息的篡改難度和可追溯性、緩解信息不對(duì)稱現(xiàn)象，與加密技術(shù)的結(jié)合有助于提升隱私保護(hù)力度、降低數(shù)據(jù)泄露風(fēng)險(xiǎn)，而P2P網(wǎng)絡(luò)的運(yùn)用有助于在分布式環(huán)境下實(shí)現(xiàn)高效協(xié)同，智能合約的引入則有助于實(shí)現(xiàn)復(fù)雜業(yè)務(wù)流程的自動(dòng)執(zhí)行，可用于融資、保險(xiǎn)科技、跨境支付、資產(chǎn)證券化、金融監(jiān)管等場景，增加信息可信度、緩解重復(fù)交易，提高相關(guān)參與方信息交流積極性和業(yè)務(wù)處理效率，且能在一定程度上降低道德風(fēng)險(xiǎn)和操作風(fēng)險(xiǎn)。

　　但區(qū)塊鏈一般不單獨(dú)作為從業(yè)機(jī)構(gòu)解決現(xiàn)實(shí)問題的最終方案，而更多的是與其它技術(shù)集成融合納入其數(shù)字化轉(zhuǎn)型戰(zhàn)略的一部分。其中，將區(qū)塊鏈與云計(jì)算、大數(shù)據(jù)、人工智能、物聯(lián)網(wǎng)等新興技術(shù)結(jié)合，開展綜合技術(shù)應(yīng)用探索已較為普遍。

　　報(bào)告梳理了部分我國區(qū)塊鏈金融應(yīng)用落地探索，包括人民銀行數(shù)字貨幣研究所和人民銀行深圳中心支行牽頭發(fā)起、建設(shè)了基于區(qū)塊鏈技術(shù)的貿(mào)易金融平臺(tái)，截至2019年8月，已有近30家銀行500余家網(wǎng)點(diǎn)業(yè)務(wù)上鏈運(yùn)行，業(yè)務(wù)量超500億元人民幣，有效提高了貿(mào)易融資效率；國家外匯管理局應(yīng)用區(qū)塊鏈技術(shù)建設(shè)了跨境金融區(qū)塊鏈服務(wù)平臺(tái)，探索解決中小企業(yè)跨境貿(mào)易融資困難，截至2019年10月底，已累計(jì)完成應(yīng)收賬款融資6370筆，放款金額超過400億元，服務(wù)企業(yè)共計(jì)1262家，其中中小企業(yè)占比約70%。

　　《報(bào)告》也指出了在金融領(lǐng)域應(yīng)用的挑戰(zhàn)，主要有三個(gè)：

　　（一）技術(shù)層面尚難以兼顧部分金融場景對(duì)安全、功能和性能的要求。

　　一是區(qū)塊鏈技術(shù)通過大量的冗余數(shù)據(jù)和復(fù)雜的共識(shí)算法提升安全可信水平，金融業(yè)務(wù)需求的增加將導(dǎo)致系統(tǒng)處理量更大幅度的增加，并加劇參與節(jié)點(diǎn)在信息存儲(chǔ)、同步等方面負(fù)擔(dān)，在現(xiàn)有技術(shù)環(huán)境下可能導(dǎo)致系統(tǒng)性能和運(yùn)行效率下降。

　　二是搭載智能合約可能帶來一些新的風(fēng)險(xiǎn)，尤其是將其用于實(shí)現(xiàn)復(fù)雜業(yè)務(wù)功能時(shí)，需要深入的業(yè)務(wù)邏輯理解和較強(qiáng)的程序設(shè)計(jì)能力，否則可能導(dǎo)致交易執(zhí)行錯(cuò)誤或程序代碼漏洞，影響金融業(yè)務(wù)運(yùn)轉(zhuǎn)和區(qū)塊鏈系統(tǒng)運(yùn)行。比如，新加坡國立大學(xué)和倫敦大學(xué)研究人員通過對(duì)以太坊上約97 萬份智能合約的評(píng)估研究發(fā)現(xiàn)，有約34 萬份合約存在程序漏洞。

　　三是密鑰安全仍存在一定隱患。比如，私鑰遺失或被盜等情況會(huì)危害私鑰所有者的權(quán)益，且私鑰唯一性使得上述損失難以補(bǔ)救。

　　四是區(qū)塊鏈底層技術(shù)架構(gòu)與現(xiàn)有技術(shù)體系的融合集成還存在一定困難，主要體現(xiàn)在開發(fā)效率慢、可擴(kuò)展性差、數(shù)據(jù)結(jié)構(gòu)化程度低、網(wǎng)絡(luò)結(jié)構(gòu)復(fù)雜、升級(jí)維護(hù)不靈活等問題。

　　五是區(qū)塊鏈技術(shù)架構(gòu)仍需要更好地匹配金融系統(tǒng)對(duì)可用性與業(yè)務(wù)持續(xù)性的高要求，且信任機(jī)制、數(shù)據(jù)保存方式等仍待獲得傳統(tǒng)金融機(jī)構(gòu)的接受和認(rèn)可。

　　（二）治理層面需進(jìn)一步完善監(jiān)管、標(biāo)準(zhǔn)、人才等有關(guān)安排

　　一是鏈上資產(chǎn)和智能合約等方面的法律有效性界定不清晰，發(fā)生糾紛時(shí)難以尋求法律救濟(jì)，且分布式體系進(jìn)一步提高了責(zé)任主體認(rèn)定難度。

　　二是部分區(qū)塊鏈體系高度自治且數(shù)據(jù)加密，在缺少必要權(quán)限的情況下，違規(guī)開展金融業(yè)務(wù)的行為和潛在風(fēng)險(xiǎn)對(duì)金融管理部門等外部者而言相對(duì)隱蔽。

　　三是對(duì)國外開源程序的廣泛應(yīng)用可能導(dǎo)致技術(shù)依賴風(fēng)險(xiǎn)，且代碼托管平臺(tái)等開源服務(wù)相關(guān)方也需遵守注冊(cè)地等相關(guān)司法轄區(qū)的法律法規(guī)要求，在貿(mào)易保護(hù)主義抬頭背景下存在不容忽視的政策風(fēng)險(xiǎn)。比如，GitHub 在其使用條款中明確規(guī)定不得使用GitHub 違反美國或其他適用司法轄區(qū)的出口管制或制裁法律。

　　四是有關(guān)標(biāo)準(zhǔn)規(guī)范有待建立健全，存在一定程度的“各自為鏈”情況，可能造成不同區(qū)塊鏈間信息交互和融合存在困難。

　　五是區(qū)塊鏈需要跨學(xué)科綜合，包括分布式、存儲(chǔ)、密碼學(xué)、網(wǎng)絡(luò)通訊、芯片技術(shù)、經(jīng)濟(jì)學(xué)等，導(dǎo)致學(xué)習(xí)成本高、實(shí)施難度大，人才培養(yǎng)和實(shí)踐經(jīng)驗(yàn)積累周期長。

　�。ㄈ�）業(yè)務(wù)層面尚存模糊地帶且應(yīng)用創(chuàng)新缺少權(quán)威第三方評(píng)估

　　一是部分依托區(qū)塊鏈平臺(tái)開展的數(shù)字憑證拆分、積分通兌等環(huán)節(jié)尚存在一定的模糊地帶，相關(guān)政策有待進(jìn)一步明確。

　　二是在區(qū)塊鏈共識(shí)機(jī)制下，部分敏感信息缺乏隱私性，而組合環(huán)簽名、零知識(shí)證明、同態(tài)加密等密碼學(xué)新技術(shù)尚不成熟，將其用于隱私保護(hù)反而可能導(dǎo)致數(shù)據(jù)膨脹、性能低下等問題。

　　三是由于無法保證數(shù)據(jù)上鏈前的真實(shí)性和完整性，難以真正形成閉環(huán)以降低風(fēng)險(xiǎn)，反而可能因信息失真或扭曲而造成潛在損失。

　　四是部分區(qū)塊鏈應(yīng)用創(chuàng)新未經(jīng)嚴(yán)密論證，且缺少權(quán)威的第三方評(píng)估意見作為參考，一些應(yīng)用甚至難以達(dá)到傳統(tǒng)數(shù)據(jù)庫技術(shù)的效率水平，不僅導(dǎo)致資源浪費(fèi)，還可能對(duì)自身持續(xù)經(jīng)營造成不利影響。

　　《報(bào)告》建言，政策監(jiān)管層面，需加強(qiáng)研究跟蹤，立規(guī)制促合規(guī)；行業(yè)組織層面，需搭建平臺(tái)橋梁，研標(biāo)準(zhǔn)聚合力；從業(yè)機(jī)構(gòu)層面，需探索核心技術(shù)，抓應(yīng)用推場景。