金融體系的區(qū)塊鏈系統(tǒng)和應(yīng)用，終于有了全面細(xì)致的標(biāo)準(zhǔn)！
繼今年3月發(fā)布《金融分布式賬本技術(shù)安全規(guī)范》之后，財(cái)聯(lián)社記者獨(dú)家獲悉，近日央行向各金融機(jī)構(gòu)下發(fā)了金融行業(yè)標(biāo)準(zhǔn)《推動(dòng)區(qū)塊鏈技術(shù)規(guī)范應(yīng)用的通知》（以下簡稱“通知”）及《區(qū)塊鏈技術(shù)金融應(yīng)用評估規(guī)則》（以下簡稱“規(guī)則”），要求各類金融機(jī)構(gòu)定期開展外部安全評估、開展區(qū)塊鏈技術(shù)應(yīng)用的備案工作。
據(jù)了解，《金融分布式賬本技術(shù)安全規(guī)范》是國內(nèi)甚至是國際金融業(yè)的第一個(gè)區(qū)塊鏈規(guī)范，而此次央行發(fā)布的《規(guī)則》則是首個(gè)由最高權(quán)威機(jī)構(gòu)頒發(fā)、較為完整的對區(qū)塊鏈體系和產(chǎn)品的技術(shù)標(biāo)準(zhǔn)和評估辦法，從頂層設(shè)計(jì)的角度給出一整套的評估規(guī)范，這對于未來區(qū)塊鏈行業(yè)未來長足健康發(fā)展有著至關(guān)重要的意義。
財(cái)聯(lián)社記者獲得的相關(guān)文件中顯示，該文件給出了區(qū)塊鏈的定義，并從技術(shù)要素評估、到性能評估、到安全性評估，提出了區(qū)塊鏈在金融領(lǐng)域應(yīng)用實(shí)施需要考慮的三大維度，對產(chǎn)品設(shè)計(jì)、軟件開發(fā)和系統(tǒng)運(yùn)營給出了具體的技術(shù)指標(biāo)、評估方法和標(biāo)準(zhǔn)。
“這是金融體系內(nèi)區(qū)塊鏈系統(tǒng)和應(yīng)用的頂層設(shè)計(jì)，其影響力將遠(yuǎn)遠(yuǎn)超過金融行業(yè)本身?！敝袊?jì)算機(jī)學(xué)會(huì)區(qū)塊鏈專委會(huì)委員夏平向財(cái)聯(lián)社記者表示，該文件將使區(qū)塊鏈在金融領(lǐng)域的發(fā)展走上高標(biāo)準(zhǔn)、嚴(yán)規(guī)范、高規(guī)格的發(fā)展之道，這意味著從長期來看將利好整個(gè)區(qū)塊鏈行業(yè)的健康發(fā)展。
金融機(jī)構(gòu)需定期開展外部安全評估、展開備案工作
財(cái)聯(lián)社記者獲悉，央行于7月10日下發(fā)了《通知》及《規(guī)則》，該通知要求，金融機(jī)構(gòu)結(jié)合《規(guī)則》，建立健全區(qū)塊鏈技術(shù)應(yīng)用風(fēng)險(xiǎn)防范機(jī)制，定期開展外部安全評估，推動(dòng)區(qū)塊鏈技術(shù)在金融領(lǐng)域的規(guī)范應(yīng)用。同時(shí)央行要求金融機(jī)構(gòu)按照相關(guān)規(guī)定，展開區(qū)塊鏈應(yīng)用技術(shù)的備案工作。
不僅如此，央行還要求行業(yè)協(xié)會(huì)根據(jù)工作需要按照《規(guī)則》加強(qiáng)區(qū)塊鏈技術(shù)金融應(yīng)用行業(yè)自律管理，建立健全自律檢查、信息共享等機(jī)制。
“從2019起，所有區(qū)塊鏈系統(tǒng)均需在國家網(wǎng)信辦備案。”夏平向財(cái)聯(lián)社記者解讀指出，但從具體的技術(shù)與行業(yè)指標(biāo)而言，這是國內(nèi)首次由最高權(quán)威機(jī)構(gòu)頒發(fā)，其影響力將遠(yuǎn)遠(yuǎn)超過金融行業(yè)本身。金融科技已經(jīng)成為當(dāng)前金融創(chuàng)新的引擎，一個(gè)統(tǒng)一的指標(biāo)和門檻，對于區(qū)塊鏈金融類應(yīng)用的健康發(fā)展十分重要。
值得注意的是，該文件具體涉及各類銀行、證券股公司、基金公司、期貨公司、私募、保險(xiǎn)以及支付行業(yè)，包括涉及區(qū)塊鏈技術(shù)的金融業(yè)務(wù)系統(tǒng)、科技產(chǎn)品。
央行首次給出區(qū)塊鏈定義 未提及“去中心化”及“通證”
財(cái)聯(lián)社記者獲悉，《區(qū)塊鏈技術(shù)金融應(yīng)用評估規(guī)則》中央行給出了區(qū)塊鏈的定義，即一種有多方共同維護(hù)，使用密碼學(xué)保證傳輸和訪問安全，能夠?qū)崿F(xiàn)數(shù)據(jù)一致性、防篡改、防抵賴的技術(shù)。
“這是央行第一次在公開場合闡述了什么是區(qū)塊鏈的問題?！毕钠奖硎?，這里有幾個(gè)值得注意的關(guān)鍵詞匯，區(qū)塊鏈?zhǔn)切枰岸喾焦餐S護(hù)”，換句話說，由多個(gè)獨(dú)立主體共同維護(hù)的體系，才是區(qū)塊鏈。其次，密碼學(xué)是區(qū)塊鏈技術(shù)的基石；再次，防篡改和防抵賴，這是區(qū)塊鏈立身的根本。最后，數(shù)據(jù)一致性，即通過共識機(jī)制來保證數(shù)據(jù)的可靠保存與傳輸，則是區(qū)塊鏈的核心功能。
值得注意的是，一些在區(qū)塊鏈討論中常常出現(xiàn)的概念，并沒有在這里出現(xiàn)，比如“去中心化”、“通證”。夏平認(rèn)為，其意義十分重大?！罢厩逶矗@為區(qū)塊鏈行業(yè)的健康發(fā)展，提供了重要的指南作用。”
三大維度評估金融體系區(qū)塊鏈 必須遵守創(chuàng)新底線
從財(cái)聯(lián)社記者獲得的文件顯示，央行將從技術(shù)要素評估、到性能評估、到安全性評估等三大維度對金融體系的區(qū)塊鏈系統(tǒng)、應(yīng)用進(jìn)行規(guī)范，規(guī)范內(nèi)容十分詳盡。
在技術(shù)要素評估上，分為賬本技術(shù)、共識協(xié)議、智能合約、節(jié)點(diǎn)通訊等10個(gè)方面，深入到項(xiàng)目實(shí)施的方方面面，既考慮了所選擇技術(shù)手段的先進(jìn)性和功能性，也兼顧了技術(shù)的安全性和可靠性。在性能方面，單獨(dú)列出，在吞吐率、同步性等方面提出了明確要求。
安全更是考慮的重點(diǎn)?！兑?guī)則》中既涵蓋了信息系統(tǒng)中的固有問題，如基礎(chǔ)軟硬件，隱私保護(hù)、運(yùn)維等，也針對區(qū)塊鏈的特點(diǎn)，在共識協(xié)議、智能合約、賬本數(shù)據(jù)等方面提出了具體要求。
值得注意的是，《規(guī)則》還將每項(xiàng)評估結(jié)果分為“符合”、“不符合”、“不適用”三個(gè)等級，其中，對客戶利益造成直接或潛在損害、不利于管理部門核發(fā)監(jiān)管工作的開展等問題將被判定為“不符合”。
夏平表示，一直以來，央行堅(jiān)持金融創(chuàng)新的兩個(gè)底線，一是要滿足現(xiàn)有的法律法規(guī)，這包含無法進(jìn)行有效監(jiān)管的情況；二是金融消費(fèi)者的保護(hù)，一切損害消費(fèi)者利益的行為均為“零容忍”。區(qū)塊鏈技術(shù)在金融行業(yè)的應(yīng)用，和其它金融科技創(chuàng)新一樣，也必須遵守這兩條底線。