前沿拓展：

澎湃新聞見習記者 葉映荷

繼《金融分布式賬本技術安全規范》后，金融行業再迎區塊鏈標準。

7月27日，根據全國金融標準化技術委員會官網，中國人民銀行于7月10日正式發布《區塊鏈技術金融應用評估規則》（簡稱《規則》）金融行業標準，規定了區塊鏈技術在金融領域應用的實現要求、評估方法、判定準則等，適用于金融機構開展區塊鏈技術金融應用的產品設計、軟件開發、系統評估。

歐科云鏈研究院首席研究員李煉炫表示，行業和產品標準是產品和服務質量的技術保障，同時也是技術和經濟能力的綜合反映，誰掌握了標準制定權，誰的技術轉化為標準，誰就掌握了市場的主動權，誰就有行業話語權。目前區塊鏈技術尚處于發展初期，尚未形成統一的標準和規則，而央行的這份文件是在國內甚至是全球的第一份區塊鏈技術標準和規范文件，對于提升我國在區塊鏈領域的國際話語權和規則制定權方面都有重要作用。

“區塊鏈”官方定義，未提去中心化、通證

《規則》首次為區塊鏈進行官方定義。

《規則》將區塊鏈定義為一種由多方共同維護，使用密碼學保證傳輸和訪問安全，能夠實現數據一致存儲、防篡改、防抵賴的技術體系。

而此前，區塊鏈的大眾解釋通常是與“去中心化”、“通證”等詞匯掛鉤的。

李煉炫認為，市場不應該過分關注這個點，從技術角度上看，“去中心化”和“通證”的概念僅存在于公有鏈中，對于聯盟鏈和私有鏈而言，是沒有所謂的“去中心化”和“通證”特征。央行的這份文件是對區塊鏈技術在金融領域的評估規范性文件，是涵蓋包括聯盟鏈的，因此在定義區塊鏈時，必定不會提及“去中心化”和“通證”。

“當然，目前國內相關部門要求區塊鏈產業做到‘脫虛向實’，實現區塊鏈和實體經濟深度融合。所以目前聯盟鏈技術肯定更受產業、政府部門和市場歡迎。但即便如此，這份文件也并不意味著政府部門對公有鏈技術的否認。”他說。

此外，《規則》也確定了評估目標：在區塊鏈技術進入應用系統版本確定的基礎上，對區塊鏈金融應用的基本要求、性能、安全性進行評估，客觀、公正評價系統是否能保障區塊鏈金融設施與應用的安全穩定運行。

強調技術安全性的重要性

《規則》從基本要求、性能、安全性三個方面對相應的區塊鏈金融項目進行規范和評估。

其中，基本要求共有10條細則。例如，在數據存儲方面，《規則》要求賬本技術的數據存儲應具備高可靠性，在斷電、節點重啟、網絡故障等異常場景恢復后存儲數據能夠正常讀寫，并且應實現存儲空間的監控和預警。賬本結構上，應具有防篡改性和校驗完整性的功能。歷史數據可追溯上，應能正確查詢到賬本數據當前狀態，用戶指定范圍內的數據更新記錄，判別變更記錄的先后順序等。

在性能評估上，《規則》制定了5條細則。其對區塊鏈技術金融應用在交易吞吐率、查詢吞吐率、交易同步性能、部署效率和賬本數據增長速率等指標上提出要求，并要求應用應在異常場景發生并恢復后仍能維持原生交易性能。

值得注意的是，安全性評估條款則多達12條。李煉炫說：“由于金融行業的特殊性，強調防范風險，這份文件因此特別突出了技術安全性的重要性。”

在硬件設備安全上，《規則》要求應保證設備運行狀態或資源使用情況異常時能發出告警，應確保設備和存儲介質上的數據能被清除且不可恢復，應保證不同節點使用的硬件設備具備異構性。通信傳輸安全則要求在節點間建立安全傳輸通道，保證數據和信息能抵抗篡改、重放等主動或被動攻擊，可采用有權限的網絡訪問控制降低網絡攻擊造成的危害。

在軟件安全中，共識模塊應符合一致性要求，應在故障節點和欺詐節點數量不超過理論值的情況下系統正常工作，以及超過理論值的情況下不能達成共識，還應具備“雙花攻擊”的能力。

此外，共識協議應確保參與共識過程的節點經過驗證的合法性，共識協議依據的算法理論應公開或經過安全評估的正確性，算法應在可接受的有限時間內具有終局性，遭受網絡故障或賬本被刪除或遭惡意篡改等攻擊后，數據不流失且節點數據恢復正常，以及具備不可偽造性，低延遲性，激勵相容和可監管性。

《規則》由全國金融標準化技術委員會歸口管理，由中國人民銀行科技司提出并負責起草，中國人民銀行數字貨幣研究所、中國金融電子化公司、中國銀聯股份有限公司、中鈔區塊鏈技術研究院、國家開發銀行、中國工商銀行股份有限公司、中國農業銀行股份有限公司、中國銀行股份有限公司、中國建設銀行股份有限公司、中國平安保險（集團）股份有限公司、華泰證券股份有限公司、深圳市騰訊計算機系統有限公司、京東數字科技控股股份有限公司、百度在線網絡技術（北京）有限公司、浙江螞蟻小微金融服務集團股份有限公司、華為技術有限公司等單位共同參與起草。標準經過廣泛征求意見和論證，并通過了全國金融標準化技術委員會審查。

責任編輯：鄭景昕

校對：余承君

拓展知識：