近日,中國人民銀行印發(fā)《關于發(fā)布金融行業(yè)標準推動區(qū)塊鏈技術規(guī)范應用的通知》(以下簡稱《通知》)和《區(qū)塊鏈技術金融應用評估規(guī)則》(以下簡稱《評估規(guī)則》),要求各類金融機構定期開展外部安全評估、開展區(qū)塊鏈技術應用的備案工作。為貫徹《通知》要求,中金國盛認證中心及時推出區(qū)塊鏈安全評估服務,著力推動金融行業(yè)落實區(qū)塊鏈安全保障要求,幫助使用區(qū)塊鏈技術的金融機構防范化解安全風險。

  專家指出,憑借獨有的信任建立機制,區(qū)塊鏈技術在貿易金融、公共服務、農產品溯源等領域顯示出巨大應用價值。伴隨這輪區(qū)塊鏈技術金融應用評估規(guī)則與服務的接續(xù)出臺,區(qū)塊鏈技術在金融行業(yè)的健康安全有序發(fā)展有了推進器和安全符。

  央行從頂層設計角度給出評估規(guī)范

  近年來,區(qū)塊鏈創(chuàng)業(yè)團隊如雨后春筍般蓬勃而生,相關產品不斷涌現(xiàn),賦能各個行業(yè)領域。區(qū)塊鏈技術徹底改變了傳統(tǒng)的社會信任機制及數(shù)據存儲方式。

  自2016年起,各大金融巨頭也聞風而動,紛紛開展區(qū)塊鏈創(chuàng)新項目,探討在各種金融場景中應用區(qū)塊鏈技術的可能性。其中,農業(yè)銀行上線了基于區(qū)塊鏈的涉農互聯(lián)網電商融資系統(tǒng),將區(qū)塊鏈技術應用于電商供應鏈金融領域;建設銀行開發(fā)了區(qū)塊鏈國際銀團資產轉讓平臺;工商銀行將區(qū)塊鏈與征遷安置工作相結合,實現(xiàn)征遷檔案的全流程鏈上管理和資金穿透式撥付;浙商銀行推出了應收款鏈平臺;微眾銀行推出了供應鏈金融服務平臺和多金融機構間對賬平臺。

  盡管如此,區(qū)塊鏈技術在銀行等金融體系的應用仍處于初級階段。區(qū)塊鏈行業(yè)由于尚未形成一套標準規(guī)范體系、技術存在局限性以及運行機制缺乏中心機構監(jiān)督等因素,也給金融機構和消費者帶來一定風險,限制了區(qū)塊鏈技術在金融行業(yè)的應用和發(fā)展。

  今年5月,人民銀行金融科技委員會會議強調,要強化監(jiān)管科技應用實踐,積極運用大數(shù)據、人工智能、云計算、區(qū)塊鏈等技術加強數(shù)字監(jiān)管能力建設,不斷增強金融風險技防能力,提升監(jiān)管專業(yè)性、統(tǒng)一性和穿透性。

  人民銀行此次下發(fā)的《通知》顯示,《評估規(guī)則》已經全國金融標準化技術委員會審查通過并開始執(zhí)行。要求金融機構結合實際認真落實《評估規(guī)則》,建立健全區(qū)塊鏈技術應用風險防控機制,定期開展外部安全評估,推動區(qū)塊鏈技術在金融領域的規(guī)范應用。同時,要求金融機構應在滿足金融相關標準和規(guī)定的基礎上,按照《區(qū)塊鏈信息服務管理規(guī)定》,開展區(qū)塊鏈技術應用備案工作。

  據了解,《評估規(guī)則》由中國人民銀行科技司、央行數(shù)字貨幣研究所、中國銀聯(lián)以及多家銀行、保險公司、證券公司、科技公司、高校等共同起草,給出的區(qū)塊鏈具體定義為“區(qū)塊鏈是一種由多方共同維護,使用密碼學保證傳輸和訪問安全,能夠實現(xiàn)數(shù)據一致存儲、防篡改、防抵賴的技術體系”。

  中金國盛推出區(qū)塊鏈安全評估服務

  記者獲悉,作為專業(yè)從事金融科技全類別認證檢測的機構,中金國盛認證中心在第一時間推出了區(qū)塊鏈安全評估服務。

  官方網站顯示,中金國盛認證中心是根據中國人民銀行決策部署,由中國金融電子化公司籌建,經國家認監(jiān)委批準成立的國內首家專業(yè)從事金融行業(yè)全類別認證檢測的機構。

  據悉,中金國盛認證中心持續(xù)深耕區(qū)塊鏈等新技術及其應用場景,積極響應央行關于區(qū)塊鏈技術的監(jiān)管要求,參與了《評估規(guī)則》起草工作。中金國盛認證中心依據《評估規(guī)則》推出了區(qū)塊鏈安全評估服務,可就金融體系的區(qū)塊鏈技術應用,從基本要求評估、性能評估、安全性評估等三大維度進行評估測試。

  具體而言,基本要求評估側重于區(qū)塊鏈產品各個層次不同模塊的基礎功能,如數(shù)據及賬本的存儲方式,賬本的一致性,共識協(xié)議中的算法,智能合約的正確性、一致性、可靠性,節(jié)點的加入和退出,成員的注冊、授權、凍結、解凍、注銷,交易系統(tǒng)中的原生交易和交易原子性等;性能評估側重于性能指標測試和穩(wěn)定性測試,包括交易吞吐率、查詢吞吐率、交易同步性、部署效率和賬本數(shù)據增長速率;安全性評估是對基礎軟硬件、節(jié)點、賬本、共識協(xié)議、密碼算法、智能合約、身份管理、監(jiān)管支撐、安全運維和安全治理等進行全方位安全檢測。而區(qū)塊鏈安全評估方法,則包含查閱材料、查看系統(tǒng)、訪談人員和測試系統(tǒng)等方面的內容。

  中金國盛認證中心相關負責人表示,這一區(qū)塊鏈安全評估服務不僅可為金融行業(yè)區(qū)塊鏈技術應用提供權威和客觀的第三方評估參考,還將為區(qū)塊鏈技術在金融行業(yè)的健康安全有序發(fā)展全面護航。

  推動區(qū)塊鏈在金融行業(yè)健康安全有序發(fā)展

  根據中國互聯(lián)網金融協(xié)會區(qū)塊鏈研究工作組發(fā)布的《中國區(qū)塊鏈金融應用與發(fā)展研究報告(2020)》,我國高度重視并積極布局區(qū)塊鏈技術應用領域,特別是金融已經成為區(qū)塊鏈技術應用探索的重點領域。區(qū)塊鏈技術適用的金融場景環(huán)節(jié)與應用邏輯已較為清晰,金融應用探索逐步深入,落地場景和實踐案例不斷豐富。

  與此同時,區(qū)塊鏈技術在金融領域的應用依然面臨風險。在技術層面,區(qū)塊鏈技術通過大量的冗余數(shù)據和復雜的共識算法提升安全可信水平,金融業(yè)務需求的增加將導致系統(tǒng)處理量更大幅度增加,并加劇參與節(jié)點在信息存儲、同步等方面的負擔,在現(xiàn)有技術環(huán)境下可能導致系統(tǒng)性能和運行效率下降;在業(yè)務層面,尚存模糊地帶且應用創(chuàng)新缺少權威第三方評估。

  業(yè)內人士表示,在這樣的背景下,只有對區(qū)塊鏈技術進行明確定義和掌握,對區(qū)塊鏈金融應用進行合理監(jiān)管和規(guī)范,才能保障未來的健康安全有序發(fā)展。而《評估規(guī)則》和服務的相繼出臺落地,無疑為行業(yè)規(guī)范化發(fā)展開了個好頭。銀行、券商、保險等金融機構進行區(qū)塊鏈技術金融應用的產品設計、軟件開發(fā)和系統(tǒng)評估,將迎來統(tǒng)一標準和規(guī)范服務。在此基礎上,區(qū)塊鏈技術金融應用前景值得期待。(記者 張漢青)