區塊鏈:中國互金協會區塊鏈報告：警惕對國外開源程序的技術依賴_CUST

4月14日，中國互聯網金融協會區塊鏈研究工作組對外發布《中國區塊鏈金融應用與發展研究報告（2020）》（下文簡稱《報告》）。《報告》認為，全球區塊鏈技術正在加速演進成熟，金融領域的應用探索日漸增多，主要國家金融管理部門對區塊鏈技術在金融領域應用持相對積極的態度。

《報告》指出，在我國，區塊鏈技術適用的金融場景環節與應用邏輯已較為明晰，但在金融領域的應用仍存風險，比如技術層面尚難以兼顧部分金融場景對安全、功能和性能的要求；治理層面需進一步完善監管、標準、人才等有關安排；業務層面尚存模糊地帶且應用創新缺少權威第三方評估等。

《報告》認為，區塊鏈技術比較適用于存在多方交易且信任基礎較弱的特定金融場景，其分布式架構、塊鏈式結構、共識機制、時間戳等技術安排有助于提升鏈上信息的篡改難度和可追溯性、緩解信息不對稱現象，與加密技術的結合有助于提升隱私保護力度、降低數據泄露風險，而P2P網絡的運用有助于在分布式環境下實現高效協同，智能合約的引入則有助于實現復雜業務流程的自動執行，可用于融資、保險科技、跨境支付、資產證券化、金融監管等場景，增加信息可信度、緩解重復交易，提高相關參與方信息交流積極性和業務處理效率，且能在一定程度上降低道德風險和操作風險。

動態 | 中國互金協會將持續推進互聯網金融反洗錢工作:據中國互聯網金融協會官方公眾號消息，為組織互聯網金融從業機構落實中國人民銀行反洗錢局印發的《法人金融機構洗錢和恐怖融資風險管理指引（試行）》（銀反洗發〔2018〕19號）等規定，協助從業機構加強反洗錢和反恐怖融資風險管理及內控機制建設，協會于2019年6月24日正式發布《互聯網金融從業機構反洗錢和反恐怖融資風險管理及內控框架指引手冊》。[2019/6/24]

但區塊鏈一般不單獨作為從業機構解決現實問題的最終方案，而更多的是與其它技術集成融合納入其數字化轉型戰略的一部分。其中，將區塊鏈與云計算、大數據、人工智能、物聯網等新興技術結合，開展綜合技術應用探索已較為普遍。

報告梳理了部分我國區塊鏈金融應用落地探索，包括人民銀行數字貨幣研究所和人民銀行深圳中心支行牽頭發起、建設了基于區塊鏈技術的貿易金融平臺，截至2019年8月，已有近30家銀行500余家網點業務上鏈運行，業務量超500億元人民幣，有效提高了貿易融資效率；國家外匯管理局應用區塊鏈技術建設了跨境金融區塊鏈服務平臺，探索解決中小企業跨境貿易融資困難，截至2019年10月底，已累計完成應收賬款融資6370筆，放款金額超過400億元，服務企業共計1262家，其中中小企業占比約70%。

聲音 | 中國互聯網協會宋茂恩：區塊鏈技術有望解決交易中的信任和安全問題:據新華財經消息，在今日舉辦的“2019中國國際區塊鏈技術與應用大會”上，中國互聯網協會副秘書長宋茂恩表示，區塊鏈技術有望解決交易中的信任和安全問題，對于促進我國數字經濟發展具有十分重要的意義。此外，他表示：“但是我們也必須認識到，當前，區塊鏈技術應用還處于早期發展階段，面臨著諸多挑戰。區塊鏈技術并非是萬能的，他也有成本，并非所有企業在現階段都需運用區塊鏈技術。[2019/4/10]

《報告》也指出了在金融領域應用的挑戰，主要有三個：

（一）技術層面尚難以兼顧部分金融場景對安全、功能和性能的要求。

一是區塊鏈技術通過大量的冗余數據和復雜的共識算法提升安全可信水平，金融業務需求的增加將導致系統處理量更大幅度的增加，并加劇參與節點在信息存儲、同步等方面負擔，在現有技術環境下可能導致系統性能和運行效率下降。

聲音 | 中國互聯網金融協會區塊鏈工作組組長：對虛擬金融應加強國際監管協調:中國互聯網金融協會區塊鏈工作組組長、中國銀行前行長李禮輝表示，對于虛擬金融，應該加強國際監管協調，達成國際監管共識，建立國際監管統一標準，采取國際監管一致行動，有效管控資金的跨國違法流動，維護國際金融秩序。[2018/7/16]

二是搭載智能合約可能帶來一些新的風險，尤其是將其用于實現復雜業務功能時，需要深入的業務邏輯理解和較強的程序設計能力，否則可能導致交易執行錯誤或程序代碼漏洞，影響金融業務運轉和區塊鏈系統運行。比如，新加坡國立大學和倫敦大學研究人員通過對以太坊上約97 萬份智能合約的評估研究發現，有約34 萬份合約存在程序漏洞。

三是密鑰安全仍存在一定隱患。比如，私鑰遺失或被盜等情況會危害私鑰所有者的權益，且私鑰唯一性使得上述損失難以補救。

中國互聯網巨頭們加速入局區塊鏈行業:2018年才過去一周，就有三家互聯網巨頭宣布涉足區塊鏈行業，人人公司發布了RRCoin白皮書，旨在為社交網絡提供一個開源的區塊鏈平臺；網易也推出了區塊鏈寵物網易招財貓；360金融則上線了比特社區并宣布成立區塊鏈底層技術實驗室量子鏈，主攻區塊鏈底層研究。而前幾日，網上還出現了美圖區塊鏈架構師的招聘廣告，美圖似乎也將涉足區塊鏈。而在去年12月，暴風和迅雷就推出了相關產品，暴風推出了可挖礦的智能硬件“暴風播酷云”；迅雷也推出了基于區塊鏈技術的媒介應用產品“鏈克”（原玩客云）。此前，阿里巴巴和騰訊也宣布了涉足區塊鏈領域，阿里巴巴宣布將使用名為“法鏈”的區塊鏈技術，推出基于阿里云平臺的郵箱存證產品；騰訊公開了TrustSQL項目，旨在以區塊鏈基礎設施構建安全高效的解決方案。[2018/1/8]

四是區塊鏈底層技術架構與現有技術體系的融合集成還存在一定困難，主要體現在開發效率慢、可擴展性差、數據結構化程度低、網絡結構復雜、升級維護不靈活等問題。

五是區塊鏈技術架構仍需要更好地匹配金融系統對可用性與業務持續性的高要求，且信任機制、數據保存方式等仍待獲得傳統金融機構的接受和認可。

（二）治理層面需進一步完善監管、標準、人才等有關安排

一是鏈上資產和智能合約等方面的法律有效性界定不清晰，發生糾紛時難以尋求法律救濟，且分布式體系進一步提高了責任主體認定難度。

二是部分區塊鏈體系高度自治且數據加密，在缺少必要權限的情況下，違規開展金融業務的行為和潛在風險對金融管理部門等外部者而言相對隱蔽。

三是對國外開源程序的廣泛應用可能導致技術依賴風險，且代碼托管平臺等開源服務相關方也需遵守注冊地等相關司法轄區的法律法規要求，在貿易保護主義抬頭背景下存在不容忽視的政策風險。比如，GitHub 在其使用條款中明確規定不得使用GitHub 違反美國或其他適用司法轄區的出口管制或制裁法律。

四是有關標準規范有待建立健全，存在一定程度的“各自為鏈”情況，可能造成不同區塊鏈間信息交互和融合存在困難。

五是區塊鏈需要跨學科綜合，包括分布式、存儲、密碼學、網絡通訊、芯片技術、經濟學等，導致學習成本高、實施難度大，人才培養和實踐經驗積累周期長。

（三）業務層面尚存模糊地帶且應用創新缺少權威第三方評估

一是部分依托區塊鏈平臺開展的數字憑證拆分、積分通兌等環節尚存在一定的模糊地帶，相關政策有待進一步明確。

二是在區塊鏈共識機制下，部分敏感信息缺乏隱私性，而組合環簽名、零知識證明、同態加密等密碼學新技術尚不成熟，將其用于隱私保護反而可能導致數據膨脹、性能低下等問題。

三是由于無法保證數據上鏈前的真實性和完整性，難以真正形成閉環以降低風險，反而可能因信息失真或扭曲而造成潛在損失。

四是部分區塊鏈應用創新未經嚴密論證，且缺少權威的第三方評估意見作為參考，一些應用甚至難以達到傳統數據庫技術的效率水平，不僅導致資源浪費，還可能對自身持續經營造成不利影響。

《報告》建言，政策監管層面，需加強研究跟蹤，立規制促合規；行業組織層面，需搭建平臺橋梁，研標準聚合力；從業機構層面，需探索核心技術，抓應用推場景。

原標題：中國互金協會區塊鏈報告：警惕對國外開源程序的技術依賴

Tags：區塊鏈HUBITHUST鉑鏈幣區塊鏈下載PHUBupbithoa金融資產交易所CUST

SAND