2017年7月9日,在贛州區(qū)塊鏈金融產(chǎn)業(yè)沙盒園啟動儀式上,國家互聯(lián)網(wǎng)金融安全技術(shù)專家委員會秘書長吳震代表贛州市人民政府、國家互聯(lián)網(wǎng)應急中心、新華網(wǎng)股份有限公司、太一云科技等合作各方聯(lián)合發(fā)布《合規(guī)區(qū)塊鏈指引》。由《合規(guī)區(qū)塊鏈指引》的統(tǒng)稿人,太一云科技戰(zhàn)略研究院執(zhí)行院長、首席研究員甘國華博士為大家解讀《合規(guī)區(qū)塊鏈指引》。
合規(guī)鏈指引背景
近年來,區(qū)塊鏈成為國內(nèi)廣泛關(guān)注的新技術(shù),從虛擬貨幣到智能合約,再到近期異;鸨腎CO,區(qū)塊鏈的應用范圍和影響持續(xù)擴大。尤其是ICO領(lǐng)域,據(jù)統(tǒng)計在2017年上半年就有45起ICO事例。這直接導致了區(qū)塊鏈行業(yè)出現(xiàn)熱點不斷、冷靜不足、急需監(jiān)管的情況,F(xiàn)階段,區(qū)塊鏈的技術(shù)與應用主要存在身份認證、性能不高、安全隱患、監(jiān)管不夠、互通不暢等問題。
合規(guī)區(qū)塊鏈的必要性
作為一種新興的技術(shù),區(qū)塊鏈技術(shù)本身是中性的,如果區(qū)塊鏈技術(shù)的某些不足被利用起來從事非法活動,則對社會將產(chǎn)生很大的傷害,因此有必要對區(qū)塊鏈的合規(guī)性進行研究和規(guī)范,以便于發(fā)揮區(qū)塊鏈的積極作用,規(guī)避區(qū)塊鏈的消極作用。
金融科技到監(jiān)管科技
根據(jù)金融穩(wěn)定理事會的定義,金融科技(FinTech)是指技術(shù)帶動的金融創(chuàng)新,它能創(chuàng)造新的業(yè)務(wù)模式、應用、流程或產(chǎn)品,從而對金融市場、金融機構(gòu)或金融服務(wù)的提供方式造成重大影響。
伴隨著金融科技的發(fā)展,監(jiān)管科技(RegTech)也得到了長足的發(fā)展,所謂RegTech,是指金融機構(gòu)利用新技術(shù)來更有效地解決監(jiān)管合規(guī)問題。RegTech的優(yōu)勢主要通過對新興技術(shù)的創(chuàng)新運用或綜合運用來實現(xiàn),這些技術(shù)包括生物科技、云計算、大數(shù)據(jù)、區(qū)塊鏈以及人工智能。
合規(guī)區(qū)塊鏈說明
指引對于合規(guī)區(qū)塊鏈從兩個方面進行說明,一個方面指的是在技術(shù)和應用上符合一定監(jiān)管規(guī)范要求的區(qū)塊鏈;另一方面指的是承擔了監(jiān)管功能的區(qū)塊鏈,作為工具系統(tǒng)對其他領(lǐng)域,特別是金融領(lǐng)域進行監(jiān)管。本指引分別從技術(shù)和應用兩個方面,將這些要求規(guī)范一一列出,作為行業(yè)應用區(qū)塊鏈合規(guī)的判斷依據(jù)參考。
合規(guī)區(qū)塊鏈指引之技術(shù)指引
1、密碼機制
區(qū)塊鏈是建立在密碼學基礎(chǔ)之上的技術(shù),密碼機制的合規(guī)直接決定了區(qū)塊鏈的技術(shù)合規(guī)。
2、訪問控制
訪問控制對于區(qū)塊鏈的大范圍應用起到非常重要的作用,是人們放心使用區(qū)塊鏈的重要考慮點。
3、密鑰管理
從用戶使用角度來看,密鑰管理直接決定了用戶數(shù)據(jù)的安全,現(xiàn)實中,需要綜合考慮安全與效率因素,為用戶提供合適的密鑰管理方法。
4、共識機制
共識機制是區(qū)塊鏈的基礎(chǔ)技術(shù),共識機制的表現(xiàn)直接決定了該區(qū)塊鏈是否合理。要保證公平公正、不可預測、高效穩(wěn)定。
5、數(shù)據(jù)處理
數(shù)據(jù)處理是區(qū)塊鏈得以支持業(yè)務(wù)的重要功能,數(shù)據(jù)處理的表現(xiàn)直接決定了業(yè)務(wù)的表現(xiàn),要確保數(shù)據(jù)處理的的正確完整、快速高效、安全可靠。
6、智能合約
智能合約是區(qū)塊鏈得以更加廣泛應用的技術(shù),其創(chuàng)建、檢測、上鏈、運行都關(guān)系到區(qū)塊鏈的表現(xiàn),要保證具有完備性、一致性、強制性和保密性。
7、互聯(lián)互通
一條封閉的區(qū)塊鏈,其作用比較有限,技術(shù)發(fā)展和現(xiàn)實要求,必須考慮多鏈關(guān)聯(lián)的情況,保證多鏈融合下技術(shù)的合規(guī)。
8、系統(tǒng)運維
系統(tǒng)運維是區(qū)塊鏈得以健康運行的保障,系統(tǒng)運維必須保證在合規(guī)的限制下進行,包括程序升級、系統(tǒng)配置、節(jié)點管理與運營監(jiān)控。
合規(guī)區(qū)塊鏈指引之應用指引
1、信息披露
區(qū)塊鏈應用應保證信息披露真實性、準確性、完整性和及時性,要至少包括運營主體工商信息、高管等主要人員信息、幣種信息、相關(guān)源碼、技術(shù)路線、業(yè)務(wù)模式等。
2、 監(jiān)管對接
區(qū)塊鏈平臺需要自覺支持監(jiān)管需求,提供監(jiān)管功能、監(jiān)管接入、監(jiān)管記錄。
3、 身份管理
區(qū)塊鏈應用要保證用戶認證的完整性,用戶管理的全面性以及用戶隱私的安全性。
4、行業(yè)自律
從業(yè)人員要自我規(guī)范,不得利用區(qū)塊鏈技術(shù)開展非法集資,不得上線非法犯罪行為幣種,不惡意炒作。
5、反洗錢
制定和完善反洗錢制度和操作流程,建立健全反洗錢體系,包括但不限于客戶身份識別、大額交易和可疑交易上報、客戶身份資料和交易記錄留存等。
6、網(wǎng)絡(luò)信息安全
遵從相關(guān)管理規(guī)定和技術(shù)標準,建立健全信息安全管理體系,完善安全保障措施,定期開展風險評估以及完善應急預案和應急響應措施。
7、黑白名單
采用單鏈平臺自建、監(jiān)管中心匯總的方式來建立共享的黑白名單,一旦監(jiān)測到有黑名單中的用戶正在從事業(yè)務(wù),均需要進行必要的跟蹤記錄,并同時通知監(jiān)管中心。
8、數(shù)據(jù)存證
主體數(shù)據(jù)存證、業(yè)務(wù)數(shù)據(jù)存證、數(shù)據(jù)保全公證。
合規(guī)區(qū)塊鏈指引之應用場景
1、互聯(lián)網(wǎng)金融監(jiān)管
采用區(qū)塊鏈技術(shù)可以從信息披露、技術(shù)評測、存證溯源、主體監(jiān)管和資金動向等方面對互聯(lián)網(wǎng)金融進行合適、必要的監(jiān)管。
2、數(shù)字貨幣、ICO監(jiān)管
采用區(qū)塊鏈技術(shù)可以從監(jiān)管對接、黑白名單、行業(yè)自律、主體監(jiān)管、資金監(jiān)管、信息發(fā)布與預警提醒等方面對數(shù)字貨幣、ICO進行合適、必要的監(jiān)管。
3、供應鏈金融
采用區(qū)塊鏈技術(shù)可以從監(jiān)管環(huán)節(jié)、監(jiān)管對象與監(jiān)管方式等方面對供應鏈金融進行監(jiān)管。
4、食品安全監(jiān)管
采用區(qū)塊鏈技術(shù)可以從責任人監(jiān)管、原產(chǎn)地監(jiān)管、流轉(zhuǎn)監(jiān)管、認證監(jiān)管與防偽監(jiān)管等方面對食品安全進行監(jiān)管。
5、版權(quán)保護監(jiān)管
采用區(qū)塊鏈技術(shù)可以從版權(quán)登記、托管、交易與使用等幾個方面對版權(quán)進行監(jiān)管。
6、公益慈善監(jiān)管
采用區(qū)塊鏈技術(shù)可以從機構(gòu)、項目、善款善物、名譽等方面對公益慈善進行監(jiān)管。
7、數(shù)據(jù)服務(wù)監(jiān)管
采用區(qū)塊鏈技術(shù)可以從數(shù)據(jù)采集、確權(quán)、托管、交易、服務(wù)與保密等方面對數(shù)據(jù)服務(wù)進行監(jiān)管。
總結(jié)與展望
本指引在分析了區(qū)塊鏈技術(shù)與應用的現(xiàn)狀和存在的問題之后,分別從技術(shù)和應用兩個方面給出了一些合規(guī)方面的意見,作為區(qū)塊鏈得以健康發(fā)展的參考。隨著區(qū)塊鏈技術(shù)與應用的不斷發(fā)展,該指引也會不斷更新,力圖更加客觀的反應現(xiàn)狀需求,成為區(qū)塊鏈行業(yè)發(fā)展的推動力。
作為一種新興技術(shù),區(qū)塊鏈的應用已經(jīng)為我們的社會帶來了很大的變化,可以預見,未來區(qū)塊鏈還將更加深遠的影響到我們的生產(chǎn)生活。作為一種社會秩序技術(shù),其技術(shù)與應用的發(fā)展本身就需要符合社會的發(fā)展規(guī)律,只有在技術(shù)上和應用上,不脫離現(xiàn)實,但又引領(lǐng)發(fā)展的節(jié)奏,才能真正成為改變世界的強大動力。