區塊鏈:中國互金協會區塊鏈報告：警惕對國外開源程序的技術依賴_數字貨幣

4月14日，中國互聯網金融協會區塊鏈研究工作組對外發布《中國區塊鏈金融應用與發展研究報告（2020）》（下文簡稱《報告》）。《報告》認為，全球區塊鏈技術正在加速演進成熟，金融領域的應用探索日漸增多，主要國家金融管理部門對區塊鏈技術在金融領域應用持相對積極的態度。

《報告》指出，在我國，區塊鏈技術適用的金融場景環節與應用邏輯已較為明晰，但在金融領域的應用仍存風險，比如技術層面尚難以兼顧部分金融場景對安全、功能和性能的要求；治理層面需進一步完善監管、標準、人才等有關安排；業務層面尚存模糊地帶且應用創新缺少權威第三方評估等。

《報告》認為，區塊鏈技術比較適用于存在多方交易且信任基礎較弱的特定金融場景，其分布式架構、塊鏈式結構、共識機制、時間戳等技術安排有助于提升鏈上信息的篡改難度和可追溯性、緩解信息不對稱現象，與加密技術的結合有助于提升隱私保護力度、降低數據泄露風險，而P2P網絡的運用有助于在分布式環境下實現高效協同，智能合約的引入則有助于實現復雜業務流程的自動執行，可用于融資、保險科技、跨境支付、資產證券化、金融監管等場景，增加信息可信度、緩解重復交易，提高相關參與方信息交流積極性和業務處理效率，且能在一定程度上降低道德風險和操作風險。

中國互金協會舉辦“區塊鏈金融安全合規應用的政策與實踐”線上培訓班:近期，中國人民銀行發布《區塊鏈技術金融應用 評估規則》（JR/T 0193—2020），明確了區塊鏈技術金融應用的實現要求、評估方法和判定準則，為充分發揮區塊鏈技術集成創新優勢、加強區塊鏈金融應用風險防控提供了標準指引。為落實好《中國人民銀行關于發布金融行業標準推動區塊鏈技術規范應用的通知》（銀發〔2020〕162號）中關于行業協會加強區塊鏈技術金融應用行業自律管理的相關要求，幫助從業機構理解和把握區塊鏈金融應用相關行業標準，推動區塊鏈技術在金融領域安全合規應用，應廣大從業機構的需求，協會近日舉辦了“區塊鏈金融安全合規應用的政策與實踐”線上培訓班。協會副秘書長楊農出席培訓班并致辭。

本次培訓邀請了中國人民銀行科技司、數字貨幣研究所有關負責同志就區塊鏈技術發展趨勢、區塊鏈金融應用實踐和行業標準宣貫等焦點問題進行授課。近200余名來自金融機構、科技公司的代表參加了培訓。參訓學員表示，此次培訓內容詳實、解讀權威、實用性強，有助于提升從業機構對區塊鏈技術的運用和管理水平，建立健全區塊鏈技術金融應用風險防控機制。（中國互聯網金融協會官網）[2020/8/19]

但區塊鏈一般不單獨作為從業機構解決現實問題的最終方案，而更多的是與其它技術集成融合納入其數字化轉型戰略的一部分。其中，將區塊鏈與云計算、大數據、人工智能、物聯網等新興技術結合，開展綜合技術應用探索已較為普遍。

動態 | 外媒：etherscan.io被中國互聯網防火墻阻止訪問:中國的互聯網防火墻疑似已阻止訪問以太坊區塊鏈瀏覽器網站etherscan.io，目前原因不明。據悉，etherscan.io是運行時間最長，使用最廣泛的以太坊區塊瀏覽器之一。（coindesk）[2019/12/4]

報告梳理了部分我國區塊鏈金融應用落地探索，包括人民銀行數字貨幣研究所和人民銀行深圳中心支行牽頭發起、建設了基于區塊鏈技術的貿易金融平臺，截至2019年8月，已有近30家銀行500余家網點業務上鏈運行，業務量超500億元人民幣，有效提高了貿易融資效率；國家外匯管理局應用區塊鏈技術建設了跨境金融區塊鏈服務平臺，探索解決中小企業跨境貿易融資困難，截至2019年10月底，已累計完成應收賬款融資6370筆，放款金額超過400億元，服務企業共計1262家，其中中小企業占比約70%。

聲音 | 中國互金協會會長李東榮：堅決清理虛擬貨幣市場亂象:近日，中國互聯網金融協會會長李東榮發表文章表示，按照黨中央、國務院關于開展互聯網金融風險專項整治工作的決策部署，自專項整治工作啟動兩年多來，各部門、各地區基本摸清互聯網金融風險底數，及時采取措施防范新增風險，取得了顯著成效。其中包括及時治理新出現的金融領域亂象，堅決清理虛擬貨幣市場亂象，取締非法金融活動。[2018/7/14]

《報告》也指出了在金融領域應用的挑戰，主要有三個：

（一）技術層面尚難以兼顧部分金融場景對安全、功能和性能的要求。

一是區塊鏈技術通過大量的冗余數據和復雜的共識算法提升安全可信水平，金融業務需求的增加將導致系統處理量更大幅度的增加，并加劇參與節點在信息存儲、同步等方面負擔，在現有技術環境下可能導致系統性能和運行效率下降。

分析 | 中國互聯網站發展狀況及其安全報告2018：網絡安全呈現五大態勢:中國互聯網協會聯合國家互聯網應急中心于7月11日發布《中國互聯網站發展狀況及其安全報告（2018）》，報告中指出2017年我國互聯網網絡安全狀況呈現出“我國網絡空間法治進程邁入新時代”、“網絡反詐工作推進仿冒頁面數量劇減并向境外轉移”、“‘網絡武器庫’泄露后風險威脅凸顯”、”’敲詐勒索’和’挖礦’等牟利惡意攻擊事件數量大幅增長”、“應用軟件供應鏈安全問題觸發連鎖反應”五大突出態勢。

其中第四點指出，2017年下半年隨著比特幣、以太幣、門羅幣等數字貨幣的價值暴漲，引發了更多利用勒索軟件向用戶勒索數字貨幣的網絡攻擊事件和用于“挖礦”的惡意程序數量大幅上升。[2018/7/12]

二是搭載智能合約可能帶來一些新的風險，尤其是將其用于實現復雜業務功能時，需要深入的業務邏輯理解和較強的程序設計能力，否則可能導致交易執行錯誤或程序代碼漏洞，影響金融業務運轉和區塊鏈系統運行。比如，新加坡國立大學和倫敦大學研究人員通過對以太坊上約97 萬份智能合約的評估研究發現，有約34 萬份合約存在程序漏洞。

三是密鑰安全仍存在一定隱患。比如，私鑰遺失或被盜等情況會危害私鑰所有者的權益，且私鑰唯一性使得上述損失難以補救。

四是區塊鏈底層技術架構與現有技術體系的融合集成還存在一定困難，主要體現在開發效率慢、可擴展性差、數據結構化程度低、網絡結構復雜、升級維護不靈活等問題。

五是區塊鏈技術架構仍需要更好地匹配金融系統對可用性與業務持續性的高要求，且信任機制、數據保存方式等仍待獲得傳統金融機構的接受和認可。

（二）治理層面需進一步完善監管、標準、人才等有關安排

一是鏈上資產和智能合約等方面的法律有效性界定不清晰，發生糾紛時難以尋求法律救濟，且分布式體系進一步提高了責任主體認定難度。

二是部分區塊鏈體系高度自治且數據加密，在缺少必要權限的情況下，違規開展金融業務的行為和潛在風險對金融管理部門等外部者而言相對隱蔽。

三是對國外開源程序的廣泛應用可能導致技術依賴風險，且代碼托管平臺等開源服務相關方也需遵守注冊地等相關司法轄區的法律法規要求，在貿易保護主義抬頭背景下存在不容忽視的政策風險。比如，GitHub 在其使用條款中明確規定不得使用GitHub 違反美國或其他適用司法轄區的出口管制或制裁法律。

四是有關標準規范有待建立健全，存在一定程度的“各自為鏈”情況，可能造成不同區塊鏈間信息交互和融合存在困難。

五是區塊鏈需要跨學科綜合，包括分布式、存儲、密碼學、網絡通訊、芯片技術、經濟學等，導致學習成本高、實施難度大，人才培養和實踐經驗積累周期長。

（三）業務層面尚存模糊地帶且應用創新缺少權威第三方評估

一是部分依托區塊鏈平臺開展的數字憑證拆分、積分通兌等環節尚存在一定的模糊地帶，相關政策有待進一步明確。

二是在區塊鏈共識機制下，部分敏感信息缺乏隱私性，而組合環簽名、零知識證明、同態加密等密碼學新技術尚不成熟，將其用于隱私保護反而可能導致數據膨脹、性能低下等問題。

三是由于無法保證數據上鏈前的真實性和完整性，難以真正形成閉環以降低風險，反而可能因信息失真或扭曲而造成潛在損失。

四是部分區塊鏈應用創新未經嚴密論證，且缺少權威的第三方評估意見作為參考，一些應用甚至難以達到傳統數據庫技術的效率水平，不僅導致資源浪費，還可能對自身持續經營造成不利影響。

《報告》建言，政策監管層面，需加強研究跟蹤，立規制促合規；行業組織層面，需搭建平臺橋梁，研標準聚合力；從業機構層面，需探索核心技術，抓應用推場景。

原標題：中國互金協會區塊鏈報告：警惕對國外開源程序的技術依賴

Tags：區塊鏈數字貨幣RSCSCAN區塊鏈專業怎么樣數字貨幣交易所app下載安裝JRSCSCAN幣

幣安app下載