央行第一次公開定義區塊鏈:一種有多方共同維護,使用密碼學保證傳輸和訪問安全,能夠實現數據一致性、防篡改、防抵賴的技術。
區塊鏈金融應用頂層設計終於來了!
繼今年3月發佈《金融分佈式賬本技術安全規範》之後,近日央行向各金融機構下發了金融行業標準《推動區塊鏈技術規範應用的通知》(下稱“通知”)及《區塊鏈技術金融應用評估規則》(下稱“規則”),要求各類金融機構定期開展外部安全評估、開展區塊鏈技術應用的備案工作。
這是央行首次頒發區塊鏈在金融領域應用的相關規範文件。從技術要素評估、性能評估、安全性評估等方面,提出了區塊鏈在金融領域應用實施需要考慮的三大維度,並對產品設計、軟件開發和系統運營給出了具體的技術指標、評估方法和標準。
目前,金融領域是區塊鏈技術應用最為廣泛、商業化最成熟的領域,此次文件的出台對整個行業的影響不言而喻。
7月22日,專注於隱私計算領域的區塊鏈技術公司矩陣元首席技術官曲俊傑對21世紀經濟報道記者表示:“很高興在規則中看到了用户隱私保護的定義,建議拓展開來,不妨加入交易內容隱私保護內容。但是我本人對智能合約的圖靈完備略有不同意見,金融系統有其獨特性,對智能合約的某些功能做限制,或許會加強整個系統的安全性。”
央行從技術要素評估、性能評估、安全性評估等三大維度對金融體系的區塊鏈系統、應 用進行規範。IC photo
規則中的實現難點
根據21世紀經濟報道記者獲得的文件顯示,央行要求金融機構建立健全區塊鏈技術應用風險防範機制,定期開展外部安全評估,推動區塊鏈技術在金融領域的規範應用,開展區塊鏈技術應用的備案工作。
同時要求,行業協會加強區塊鏈技術金融應用行業自律管理,建立健全自律檢查、信息共享等機制。該文件具體涉及各類銀行、證券公司、基金公司、期貨公司、私募、保險以及支付行業,包括涉及區塊鏈技術的金融業務系統、科技產品。
曲俊傑對21世紀經濟報道記者表示,規則中一些條款實現起來有難度,比如説在啓動條件上,規則要求測試版本與上線版本完全一致。“在一些場合下技術上有實現難度,原因在於區塊鏈的創始區塊可能包含有金融相關的關鍵信息,以及鏈的關鍵信息。一是可能造成不必要的信息泄露,二是區塊鏈的測試數據存在‘混入’生產環境的可能。”
其次,規則裏提出了傳統金融常見的數據歸檔概念,在區塊鏈這樣7×24小時不間斷運轉的體系中,會有時間差問題(edge case,race condition等),處理起來難度很大。
另外,針對新加入的節點,如何同步“歸檔”數據,沒有看到一個明確定義。擴容是保障區塊鏈“長壽”的另一個關鍵,文中有比較明確的要求,從技術角度指明瞭方向。
跨鏈交易對技術實現提出了更大的挑戰,比如如何實現跨鏈身份的互通(穿透式數字身份),如何兼容不同的數據格式,如何保障原子化交易等。還有一個常見的挑戰是不同體系的互聯互通,IP地址的隱藏,防火牆策略的設置等。
央行首次定義“區塊鏈”
在《區塊鏈技術金融應用評估規則》中,央行給出了區塊鏈的定義:一種有多方共同維護,使用密碼學保證傳輸和訪問安全,能夠實現數據一致性、防篡改、防抵賴的技術。
這是央行第一次公開定義了什麼是區塊鏈, 關鍵詞包括“多方共同維護”“防篡改和防抵賴”,這是區塊鏈立身的根本。其次,數據一致性,即通過共識機制來保證數據的可靠保存與傳輸,則是區塊鏈的核心功能。
值得注意的是,一些在區塊鏈討論中常常出現的概念,並沒有在此次文件中出現,比如“去中心化”“通證”。
“之前其實央行官員在很多公開場合都提過邊界問題,所以行業龍頭企業都對外説的是,多中心化或者弱中心化的區塊鏈治理。所以對銀行和區塊鏈行業的主要公司來説,這些規則都在預料範圍內,影響不大。”一位區塊鏈企業的負責人7月22日對21世紀經濟報道記者表示。
另外一個影響就是,對於區塊鏈性能有了比較規範的評價體系,“對於規範做鏈的公司後續技術指標有了官方依據。現在很多公司對外講技術的時候,時常把技術包裝得很誇張,像3D零知識證明、百萬級TPS等,這種浮誇的時代也終結了。所以對一些主打魔改fabric、支持通證的小公司可能影響比較大,可能需要把技術資料大改一遍。”前述負責人表示。
央行將從技術要素評估、性能評估、安全性評估等三大維度對金融體系的區塊鏈系統、應用進行規範,規範內容十分詳盡。
在技術要素評估上,分為賬本技術、共識協議、智能合約、節點通訊等10個方面,深入到項目實施的方方面面,既考慮了所選擇技術手段的先進性和功能性,也兼顧了技術的安全性和可靠性。在性能方面,單獨列出,在吞吐率、同步性等方面提出明確要求。
安全也是重點。《規則》中既涵蓋了信息系統中的固有問題,如基礎軟硬件,隱私保護、運維等,也針對區塊鏈的特點,在共識協議、智能合約、賬本數據等方面提出了具體要求。
【來源:網貸天眼】
聲明:轉載此文是出於傳遞更多信息之目的。若有來源標註錯誤或侵犯了您的合法權益,請作者持權屬證明與本網聯繫,我們將及時更正、刪除,謝謝。 郵箱地址:[email protected]