未來(lái)已經(jīng)到來(lái)：區(qū)塊鏈審計(jì)例釋

王之順

[摘要]本文通過(guò)示例詳細(xì)分析了區(qū)塊鏈審計(jì)技術(shù)在智能合約、供應(yīng)鏈管理和物聯(lián)網(wǎng)等多個(gè)領(lǐng)域的應(yīng)用，闡明了區(qū)塊鏈審計(jì)可以在企業(yè)內(nèi)部建立長(zhǎng)效預(yù)防機(jī)制，從而強(qiáng)化控制功能，推動(dòng)內(nèi)部審計(jì)在防范風(fēng)險(xiǎn)和提高效益方面發(fā)揮更大的作用。

[關(guān)鍵詞]區(qū)塊鏈 審計(jì)應(yīng)用 物聯(lián)網(wǎng) 智能合約

區(qū)塊鏈被普遍認(rèn)為是下一代全球信用認(rèn)證和價(jià)

值互聯(lián)網(wǎng)的基礎(chǔ)協(xié)議之一。區(qū)塊鏈審計(jì)技術(shù)能夠保證數(shù)據(jù)的可審計(jì)性和業(yè)務(wù)的透明性，能夠降低審計(jì)的難度和審計(jì)成本，提高審計(jì)效率，可以作為新一代企業(yè)內(nèi)部審計(jì)的核心底層技術(shù)。

一、區(qū)塊鏈與區(qū)塊鏈審計(jì)

區(qū)塊鏈?zhǔn)菍⒓用軘?shù)據(jù)（區(qū)塊）按照時(shí)間順序進(jìn)行連接生成永久的、不可篡改和可追溯的分布式數(shù)據(jù)庫(kù)。每一個(gè)區(qū)塊自帶一個(gè)時(shí)間戳，該區(qū)塊與之前的區(qū)塊關(guān)聯(lián)，新增區(qū)塊通過(guò)共識(shí)算法確認(rèn)后加入?yún)^(qū)塊鏈中，所有區(qū)塊連接在一起形成“區(qū)塊鏈”，如圖1所示。

在區(qū)塊鏈網(wǎng)絡(luò)中，共識(shí)算法是大部分（或全部）網(wǎng)絡(luò)成員或節(jié)點(diǎn)就某條交易或數(shù)據(jù)達(dá)成一致，并就此對(duì)賬本進(jìn)行更新的機(jī)制。換言之，共識(shí)算法是在參與節(jié)點(diǎn)之間管理一系列連貫事實(shí)的規(guī)則和程序。由于共識(shí)機(jī)制的存在，區(qū)塊鏈網(wǎng)絡(luò)中產(chǎn)生的數(shù)據(jù)和交易不需要第三方信用中介機(jī)構(gòu)（如銀行）的參與和確認(rèn)，實(shí)現(xiàn)了所謂的“去中心化”。

區(qū)塊鏈包含了所有在區(qū)塊網(wǎng)絡(luò)中執(zhí)行的交易信息，如賣家和買家名稱、交易資產(chǎn)類型和價(jià)值、交易時(shí)間以及重要合約條款等信息。在區(qū)塊鏈網(wǎng)絡(luò)中能夠轉(zhuǎn)讓諸如貨幣、合同、所有權(quán)和負(fù)債等能夠以數(shù)字形式呈現(xiàn)的各種資產(chǎn)，在區(qū)塊鏈網(wǎng)絡(luò)中能夠完成現(xiàn)實(shí)場(chǎng)景下的多種經(jīng)濟(jì)行為。

區(qū)塊鏈技術(shù)被認(rèn)為是繼計(jì)算機(jī)、互聯(lián)網(wǎng)和移動(dòng)互聯(lián)網(wǎng)之后的顛覆式創(chuàng)新。美國(guó)、中國(guó)、日本以及聯(lián)合國(guó)、世界銀行等國(guó)家和組織對(duì)區(qū)塊鏈的發(fā)展都給予了極大關(guān)注，都在積極探索區(qū)塊鏈在各個(gè)領(lǐng)域中的應(yīng)用。目前，區(qū)塊鏈的應(yīng)用已擴(kuò)展到智能合約、供應(yīng)鏈管理、物聯(lián)網(wǎng)和數(shù)字資產(chǎn)交易等多個(gè)領(lǐng)域。

2016年10月，《中國(guó)區(qū)塊鏈技術(shù)和應(yīng)用發(fā)展白皮書（2016）》正式亮相，這是國(guó)內(nèi)第一個(gè)區(qū)塊鏈技術(shù)相關(guān)的官方指導(dǎo)文件。同年12月，國(guó)務(wù)院印發(fā)《“十三五”國(guó)家信息化規(guī)劃》，將區(qū)塊鏈列入戰(zhàn)略性前沿技術(shù)，積極探索國(guó)內(nèi)外區(qū)塊鏈發(fā)展應(yīng)用的政策體系和具體路徑。當(dāng)前，我國(guó)在區(qū)塊鏈領(lǐng)域已具備較強(qiáng)的技術(shù)基礎(chǔ)，市場(chǎng)關(guān)注度和企業(yè)參與度逐步增強(qiáng)，骨干互聯(lián)網(wǎng)企業(yè)和高新技術(shù)企業(yè)正在加大探索應(yīng)用的步伐，國(guó)內(nèi)區(qū)塊鏈領(lǐng)域正處在創(chuàng)新發(fā)展和應(yīng)用的重要機(jī)遇期，區(qū)塊鏈審計(jì)技術(shù)也將在理論和應(yīng)用方面迎來(lái)重大發(fā)展。

2017年2月，微軟聯(lián)合畢馬威成立區(qū)塊鏈創(chuàng)新工場(chǎng)，加速區(qū)塊鏈應(yīng)用開(kāi)發(fā)。同月，德勤推出區(qū)塊鏈交易專業(yè)審計(jì)標(biāo)準(zhǔn)。2017年3月，阿里巴巴與普華永道就共同開(kāi)發(fā)一種使用區(qū)塊鏈技術(shù)的系統(tǒng)來(lái)減少假冒食品達(dá)成合作。2017年5月，德勤公布了一種新的貿(mào)易金融概念驗(yàn)證，這個(gè)具有里程碑意義的概念驗(yàn)證使得德勤的區(qū)塊鏈項(xiàng)目總數(shù)超過(guò)了30個(gè)。包括四大國(guó)際會(huì)計(jì)師事務(wù)所在內(nèi)，國(guó)際同行正在大力探索區(qū)塊鏈在審計(jì)方面的理論研究和實(shí)際應(yīng)用。

二、區(qū)塊鏈的特征要素

區(qū)塊鏈可以理解為“全民記賬”，其主要特征如下。

（一）分布式數(shù)據(jù)庫(kù)

區(qū)塊鏈通過(guò)分布式數(shù)據(jù)庫(kù)記錄網(wǎng)絡(luò)上發(fā)生的所有交易，網(wǎng)絡(luò)中的每個(gè)節(jié)點(diǎn)（如公司、團(tuán)體、個(gè)人）都可以將其發(fā)生的數(shù)據(jù)更新至區(qū)塊鏈網(wǎng)絡(luò)，網(wǎng)絡(luò)中的其他節(jié)點(diǎn)都能復(fù)制獲得一份完整的數(shù)據(jù)庫(kù)，從而保持全網(wǎng)數(shù)據(jù)的一致性和唯一性。

（二）去中心化

區(qū)塊鏈的底層邏輯是去中心化的，即每個(gè)節(jié)點(diǎn)都能夠存儲(chǔ)全網(wǎng)發(fā)生的完整的交易記錄，即使對(duì)個(gè)別節(jié)點(diǎn)的賬本數(shù)據(jù)進(jìn)行篡改和攻擊，也不會(huì)影響全網(wǎng)總賬的安全性和記錄的準(zhǔn)確性。由于全網(wǎng)節(jié)點(diǎn)是通過(guò)點(diǎn)對(duì)點(diǎn)的方式連接起來(lái)的，不存在單一的中心化服務(wù)器，因此區(qū)塊鏈網(wǎng)絡(luò)對(duì)單一的惡意節(jié)點(diǎn)攻擊（如篡改和刪除數(shù)據(jù)）具有天然免疫性。如圖2所示。

（三）透明

除了交易各方的私有信息被加密外，區(qū)塊鏈上的數(shù)據(jù)對(duì)所有人公開(kāi)，每個(gè)人或授權(quán)節(jié)點(diǎn)都能通過(guò)公開(kāi)的接口查詢?nèi)W(wǎng)數(shù)據(jù)，因此整個(gè)系統(tǒng)信息高度透明。內(nèi)部審計(jì)人員能夠?qū)崟r(shí)獲得公司網(wǎng)絡(luò)中的全部數(shù)據(jù)，消除了信息不對(duì)稱造成的風(fēng)險(xiǎn)（尤其是對(duì)于超大集團(tuán)公司或管理層級(jí)較多的公司），提高了數(shù)據(jù)的可審計(jì)性，監(jiān)管人員可根據(jù)需要對(duì)網(wǎng)絡(luò)中的數(shù)據(jù)進(jìn)行全面或重點(diǎn)審計(jì)。

（四）不可篡改

區(qū)塊鏈網(wǎng)絡(luò)中每個(gè)節(jié)點(diǎn)只能添加數(shù)據(jù)，不能進(jìn)行修改和刪除等其他操作。當(dāng)新數(shù)據(jù)通過(guò)共識(shí)算法被寫入?yún)^(qū)塊后，新生成的區(qū)塊將會(huì)被更新至全網(wǎng)中，而且該流程不可逆轉(zhuǎn)。該特性簡(jiǎn)化了數(shù)據(jù)處理的流程，弱化了交易中的欺詐風(fēng)險(xiǎn)，更降低了保持?jǐn)?shù)據(jù)原始性和交易可追溯性的成本。另外，由于共識(shí)算法的存在，錯(cuò)誤輸入的數(shù)據(jù)不會(huì)被網(wǎng)絡(luò)中其他節(jié)點(diǎn)認(rèn)可，所以不存在錯(cuò)誤輸入數(shù)據(jù)的情況。

（五）數(shù)字化

絕大部分的交易或資產(chǎn)都能夠以代碼的形式呈現(xiàn)，意味著這些數(shù)據(jù)都可以被共享到區(qū)塊鏈網(wǎng)絡(luò)中。通過(guò)在區(qū)塊鏈上設(shè)置相關(guān)的數(shù)據(jù)處理程序，就能實(shí)現(xiàn)智能合約和自動(dòng)交易等行為，減少不必要的成本和人工干預(yù)。

（六）可靠性

傳統(tǒng)的中心化系統(tǒng)一旦被攻擊，整個(gè)系統(tǒng)將面臨癱瘓。而區(qū)塊鏈“去中心化”的分布式設(shè)計(jì)使其能夠有效抵御攻擊和預(yù)防故障。區(qū)塊鏈網(wǎng)絡(luò)中某個(gè)節(jié)點(diǎn)出現(xiàn)故障，并不影響其他節(jié)點(diǎn)上的信息，其余節(jié)點(diǎn)參與者仍能正常使用。區(qū)塊鏈網(wǎng)絡(luò)上進(jìn)行的商業(yè)活動(dòng)不會(huì)由于單點(diǎn)的傳輸問(wèn)題而受到影響，全網(wǎng)的可靠性大大提高。

【例釋】關(guān)于區(qū)塊鏈的理解。某個(gè)圈子里有1000個(gè)人，每人有一臺(tái)電腦和一個(gè)屬于自己的簽名，每個(gè)人的電腦里都有一套賬本，里面記錄了這1000個(gè)人的賬戶數(shù)據(jù)和交易記錄。每當(dāng)圈子里有人完成一筆交易，該圈內(nèi)1000個(gè)人所有電腦上的賬本都會(huì)同步更新確認(rèn)該筆交易。

每個(gè)人電腦上的這個(gè)賬本就是區(qū)塊鏈，賬本是一頁(yè)一頁(yè)的，每一頁(yè)上記載了交易記錄；與之相似的，區(qū)塊鏈?zhǔn)且粔K一塊的，每一塊上寫入了交易數(shù)據(jù)，連在一起形成了區(qū)塊鏈。

【例釋】關(guān)于區(qū)塊鏈特征要素的理解。假如圈子里A給B轉(zhuǎn)賬10萬(wàn)元，經(jīng)共識(shí)算法確認(rèn)后，圈子里的1000個(gè)人各自電腦里的賬本上都被寫入如下信息：某年某月某日A給B轉(zhuǎn)賬10萬(wàn)元。

1.如果圈子里有人想知道B有多少錢，不需要去銀行等中介機(jī)構(gòu)查詢，只需查詢自己電腦上的賬本。兩個(gè)人想要交易，不需要通過(guò)銀行，直接可以相互轉(zhuǎn)賬，等待圈子里的每個(gè)賬本同步更新記錄就可以。不需要通過(guò)銀行等中心權(quán)威機(jī)構(gòu)確認(rèn)，即為去中心化。

2.圈子里的每個(gè)人均可通過(guò)電腦中的賬本查看圈子里所有人的交易記錄，即為透明性。

3.如果B想舞弊，不承認(rèn)A曾給自己轉(zhuǎn)賬10萬(wàn)元，而且還修改了自己電腦上的賬本。但這種做法在區(qū)塊鏈網(wǎng)絡(luò)中是無(wú)效的，因?yàn)槠渌?99個(gè)人的賬本都能證明A在某年某月某日給B轉(zhuǎn)賬10萬(wàn)元，即為不可篡改性。

三、區(qū)塊鏈審計(jì)

區(qū)塊鏈技術(shù)能與內(nèi)部審計(jì)天然結(jié)合。區(qū)塊鏈審計(jì)主要基于兩個(gè)方面：一是商業(yè)行為監(jiān)管，幫助增加企業(yè)價(jià)值，二是風(fēng)險(xiǎn)導(dǎo)向的數(shù)據(jù)層面審計(jì)。區(qū)塊鏈的技術(shù)特點(diǎn)可以很容易實(shí)現(xiàn)對(duì)商業(yè)交易的監(jiān)管，而且區(qū)塊鏈網(wǎng)絡(luò)中的數(shù)據(jù)具備天然可審計(jì)性。

區(qū)塊鏈網(wǎng)絡(luò)中包含了自創(chuàng)始區(qū)塊以來(lái)的所有數(shù)據(jù)，而且相關(guān)的數(shù)據(jù)記錄不可篡改和刪除。全網(wǎng)數(shù)據(jù)都可以追本溯源，因此內(nèi)審工作者可實(shí)時(shí)追蹤和驗(yàn)證交易雙方之間的數(shù)據(jù)記錄?，F(xiàn)實(shí)場(chǎng)景中，數(shù)據(jù)信息在傳遞過(guò)程中經(jīng)過(guò)多次交換可能會(huì)失真，而且長(zhǎng)鏈條的傳遞過(guò)程也容易被不法分子利用。區(qū)塊鏈審計(jì)技術(shù)可以為商品貨物或數(shù)據(jù)信息提供一套不可篡改、無(wú)法刪除的永久記錄。

由于共識(shí)算法的存在，區(qū)塊鏈網(wǎng)絡(luò)中不需要第三方信用中介機(jī)構(gòu)的參與，數(shù)據(jù)傳遞鏈條隨之縮短；加之區(qū)塊鏈上的交易人人可見(jiàn)，降低了審計(jì)賬本的難度，審計(jì)工作的可信賴度和效率也大幅提高。區(qū)塊鏈審計(jì)技術(shù)能夠提供近乎實(shí)時(shí)的追蹤監(jiān)控、快速的數(shù)據(jù)統(tǒng)計(jì)分析以及可追溯的審核記錄，審計(jì)效率和效果大大優(yōu)于傳統(tǒng)審計(jì)手段。

借助區(qū)塊鏈審計(jì)技術(shù)，許多傳統(tǒng)審計(jì)中需要人工參與控制的環(huán)節(jié)可以完全被計(jì)算機(jī)自動(dòng)控制替代。這不僅降低了審計(jì)成本，也提高了穩(wěn)定性。

在新經(jīng)濟(jì)形勢(shì)下，各種新問(wèn)題和舞弊手段層出不窮。面對(duì)新挑戰(zhàn)，作為企業(yè)“內(nèi)當(dāng)家”的內(nèi)部審計(jì)需要拿出應(yīng)對(duì)之策。區(qū)塊鏈審計(jì)技術(shù)所具有的透明、不可篡改、可追溯和可靠性高的優(yōu)勢(shì)，能夠幫助內(nèi)部審計(jì)在企業(yè)內(nèi)部建立起長(zhǎng)效預(yù)防機(jī)制，逐步強(qiáng)化控制功能。不管是面對(duì)屢審屢犯的老毛病，還是層出不窮的新問(wèn)題，區(qū)塊鏈審計(jì)技術(shù)都能夠起到利劍高懸、震懾常在的作用，使不法分子不能舞弊、不敢舞弊。

四、區(qū)塊鏈審計(jì)應(yīng)用

（一）智能合約與貿(mào)易金融

智能合約的概念由密碼學(xué)家薩博于20世紀(jì)90年代提出。簡(jiǎn)單理解，就是把合約內(nèi)容進(jìn)行數(shù)字化編碼生成的計(jì)算機(jī)程序。當(dāng)預(yù)先設(shè)定的條件被觸發(fā)時(shí)，智能合約自動(dòng)執(zhí)行合同條款。它不需要借助其他組織或個(gè)人，不需要復(fù)雜的事前審查、高昂的預(yù)付成本以及時(shí)刻防范的違約風(fēng)險(xiǎn)和舞弊風(fēng)險(xiǎn)。

在以往中心化的系統(tǒng)中，智能合約的意義并不明顯，因?yàn)楸４嬖谥行幕到y(tǒng)中的合約可以被系統(tǒng)所有者隨時(shí)篡改。只有將智能合約放到區(qū)塊鏈上，才能防止其被篡改和刪除。因此在區(qū)塊鏈技術(shù)出現(xiàn)之前，智能合約發(fā)展緩慢。借助于區(qū)塊鏈技術(shù)，智能合約將大有用武之地。

基于區(qū)塊鏈的智能合約具備了充分自治的能力，它利用自動(dòng)控制替代大量的人工控制，提高了交易和內(nèi)部控制的穩(wěn)定性，節(jié)省了大量的人工成本。尤其當(dāng)涉及高頻、大量和低價(jià)值的交易活動(dòng)時(shí)，其經(jīng)濟(jì)性更為顯著。

區(qū)塊鏈技術(shù)能夠改善貿(mào)易金融的手動(dòng)紙質(zhì)流程，使其數(shù)字化和自動(dòng)化，這包括但不限于：

1.將目前通用的信用證替換為帶有自動(dòng)支付功能的智能合約。

2.對(duì)紙質(zhì)文件（如提貨單）進(jìn)行數(shù)字化處理并以數(shù)據(jù)元形式存儲(chǔ)。

3.流程中每一步均會(huì)在區(qū)塊鏈網(wǎng)絡(luò)中生成一份永久記錄。

【例釋】信用證開(kāi)證行A銀行開(kāi)出一筆以B銀行為指定行的信用證。信用證受益人發(fā)貨后，承運(yùn)人出具提單并上傳至區(qū)塊鏈平臺(tái)C。通過(guò)C平臺(tái)，承運(yùn)人將電子提單發(fā)至賣方（托運(yùn)人），賣方將信用證項(xiàng)下要求的其他電子單據(jù)一起通過(guò)區(qū)塊鏈平臺(tái)發(fā)至B銀行。B銀行確認(rèn)單證相符后進(jìn)行融資，并將單據(jù)發(fā)回至A銀行審核，A銀行確認(rèn)相符后將單據(jù)發(fā)送至買方。買方將電子單據(jù)發(fā)送至清關(guān)公司幫其提貨，至此交易結(jié)束。貿(mào)易中所有電子單據(jù)的傳輸過(guò)程都由各方通過(guò)區(qū)塊鏈平臺(tái)C完成。

上述貿(mào)易金融示例中，提單由傳統(tǒng)的背書轉(zhuǎn)讓，升級(jí)為在區(qū)塊鏈平臺(tái)上的所有權(quán)轉(zhuǎn)移；提貨由之前的對(duì)持單人放貨轉(zhuǎn)換為通過(guò)二維碼進(jìn)行快速可靠的身份識(shí)別。這一轉(zhuǎn)變的實(shí)現(xiàn)關(guān)鍵在于區(qū)塊鏈平臺(tái)能實(shí)現(xiàn)數(shù)字資產(chǎn)的登記和轉(zhuǎn)移功能，該功能的實(shí)現(xiàn)對(duì)于內(nèi)部審計(jì)來(lái)說(shuō)意義重大。

首先，實(shí)現(xiàn)了電子提單在區(qū)塊鏈平臺(tái)上進(jìn)行登記、傳送和轉(zhuǎn)移，完成了信用證項(xiàng)下的電子交單。其他資產(chǎn)（如票據(jù)、倉(cāng)單、股權(quán)、債券）均可整合進(jìn)區(qū)塊鏈網(wǎng)絡(luò)中，成為鏈上資產(chǎn)。由于區(qū)塊鏈審計(jì)天然防偽和便于追蹤的特性，內(nèi)審人員可以對(duì)數(shù)字資產(chǎn)和交易信息的準(zhǔn)確性、完整性、權(quán)利和義務(wù)等進(jìn)行認(rèn)定，提高了內(nèi)審效率，節(jié)約了審計(jì)資源。

其次，將紙質(zhì)單據(jù)通過(guò)區(qū)塊鏈技術(shù)加密并在多方間傳遞，數(shù)字資產(chǎn)的轉(zhuǎn)移受區(qū)塊鏈上多個(gè)節(jié)點(diǎn)（如賣方、買方、銀行、港口、海關(guān)和物流企業(yè)）共同實(shí)時(shí)監(jiān)督。借助于共識(shí)算法，一旦有一方對(duì)傳遞過(guò)程中的加密單據(jù)造假，馬上會(huì)被區(qū)塊鏈上的其他節(jié)點(diǎn)發(fā)現(xiàn)，有效降低了商業(yè)貿(mào)易中欺詐舞弊的風(fēng)險(xiǎn)。

最后，內(nèi)審人員可以對(duì)區(qū)塊鏈網(wǎng)絡(luò)中的所有數(shù)據(jù)文件進(jìn)行實(shí)時(shí)高效的追蹤和分析，解決了紙質(zhì)單據(jù)容易偽造、遺失和傳遞過(guò)程慢等問(wèn)題。另外，由于區(qū)塊鏈網(wǎng)絡(luò)中無(wú)須借助第三方中介機(jī)構(gòu)就能穩(wěn)定、快速地實(shí)現(xiàn)價(jià)值轉(zhuǎn)移，縮短了長(zhǎng)鏈條的傳遞過(guò)程，減少了不法分子的可乘之機(jī)。

（二）“物聯(lián)網(wǎng)+區(qū)塊鏈”助力內(nèi)部控制（銷售與收款循環(huán)）

收入確認(rèn)存在舞弊風(fēng)險(xiǎn)是審計(jì)實(shí)務(wù)中的一般假定，了解被審計(jì)單位“銷售與收款循環(huán)”的業(yè)務(wù)活動(dòng)及其相關(guān)的內(nèi)部控制是審計(jì)實(shí)施階段的必要工作。

針對(duì)表1可能發(fā)生錯(cuò)報(bào)的環(huán)節(jié)，在現(xiàn)階段內(nèi)部控制環(huán)境下，無(wú)法實(shí)現(xiàn)自動(dòng)化控制，只能進(jìn)行人工控制。但人工控制又存在諸多不足，如效率低、不穩(wěn)定和存在舞弊風(fēng)險(xiǎn)等。

結(jié)合物聯(lián)網(wǎng)，可以嘗試對(duì)上述可能發(fā)生錯(cuò)報(bào)的環(huán)節(jié)由計(jì)算機(jī)執(zhí)行的自動(dòng)化控制來(lái)完成。但現(xiàn)階段的物聯(lián)網(wǎng)技術(shù)又存在一些不足，暫不適合作為自動(dòng)化內(nèi)部控制的手段：一是數(shù)據(jù)一致性差。物聯(lián)網(wǎng)上的數(shù)據(jù)在節(jié)點(diǎn)間進(jìn)行傳輸時(shí)，數(shù)據(jù)信息有可能被智能節(jié)點(diǎn)上的服務(wù)商或個(gè)人非法篡改或惡意刪除。二是可靠性低。傳統(tǒng)的物聯(lián)網(wǎng)采用的是中心化系統(tǒng)，隨著其連接設(shè)備數(shù)量的幾何級(jí)增長(zhǎng)，中心化系統(tǒng)需要承擔(dān)巨大的安全、存儲(chǔ)和計(jì)算成本；而且中心化系統(tǒng)一旦被攻擊，整個(gè)物聯(lián)網(wǎng)系統(tǒng)將面臨癱瘓。三是存在隱私風(fēng)險(xiǎn)。傳統(tǒng)的物聯(lián)網(wǎng)無(wú)法保護(hù)用戶的數(shù)據(jù)安全和隱私。

區(qū)塊鏈的技術(shù)特點(diǎn)和優(yōu)勢(shì)，可以很好地解決傳統(tǒng)物聯(lián)網(wǎng)系統(tǒng)的固有缺陷。區(qū)塊鏈技術(shù)為物聯(lián)網(wǎng)提供了去中心化的可能性，可以減少中心節(jié)點(diǎn)的壓力，從而確保所有參與者都對(duì)服務(wù)有足夠的信心。而且區(qū)塊鏈網(wǎng)絡(luò)中所有傳輸?shù)臄?shù)據(jù)都經(jīng)過(guò)加密算法處理，并能保證不被篡改和刪除，從而有效保護(hù)用戶的數(shù)據(jù)安全和隱私安全。如表2所示。

（三）鉆石的數(shù)字指紋（生產(chǎn)與存貨循環(huán)）

傳統(tǒng)供應(yīng)鏈管理的關(guān)鍵問(wèn)題在于產(chǎn)品信息相互處于割裂狀態(tài)，產(chǎn)品數(shù)據(jù)分散在生產(chǎn)、銷售和物流等各參與方中。在兼顧成本和效益的前提下，監(jiān)管者很難查看商品來(lái)源和流通的全過(guò)程，這一缺陷直接增加了產(chǎn)品的溯源難度。尤其是那些特殊類型存貨的盤點(diǎn)和監(jiān)盤（如奢侈品、貴金屬），由于在存貨辨認(rèn)和質(zhì)量確定方面存在較大困難，通常使用的盤點(diǎn)方法和控制程序一般無(wú)效，而區(qū)塊鏈技術(shù)則可以很好地解決此類問(wèn)題。

【例釋】ABC會(huì)計(jì)師事務(wù)所幫助甲公司創(chuàng)建了基于智能合約的鉆石區(qū)塊鏈項(xiàng)目，旨在驗(yàn)證甲公司所產(chǎn)鉆石的品質(zhì)和產(chǎn)地等重要信息。該區(qū)塊鏈項(xiàng)目可以保證鉆石相關(guān)生產(chǎn)和存貨業(yè)務(wù)的整體可追溯性，從而保證其原材料、生產(chǎn)工藝和質(zhì)量等。

通過(guò)連接該產(chǎn)品的區(qū)塊鏈網(wǎng)絡(luò)，內(nèi)審人員可以快速準(zhǔn)確地獲得甲公司所有鉆石產(chǎn)品的數(shù)量、金額、生產(chǎn)日期、原材料的購(gòu)入使用和產(chǎn)品的銷售情況等，從而確認(rèn)在財(cái)務(wù)報(bào)表中列示的存貨完整性、權(quán)利和義務(wù)等相關(guān)認(rèn)定。

在存貨盤點(diǎn)現(xiàn)場(chǎng)，通過(guò)掃描每顆鉆石上對(duì)應(yīng)的智能標(biāo)簽，內(nèi)審人員可以快速讀取到該鉆石對(duì)應(yīng)的所有流轉(zhuǎn)歷史數(shù)據(jù)，包括原材料的購(gòu)入、生產(chǎn)和處理過(guò)程、重要日期記錄、產(chǎn)品入庫(kù)和出庫(kù)信息等，并將數(shù)據(jù)與系統(tǒng)表單進(jìn)行核對(duì)檢查。任何非法、虛構(gòu)的交易活動(dòng)或是欺詐造假行為，會(huì)迅速被發(fā)現(xiàn)。另外，由于讀取到的信息是存儲(chǔ)在區(qū)塊鏈網(wǎng)絡(luò)中的，不可篡改并可追蹤，所以內(nèi)審人員讀取到的產(chǎn)品信息也是消費(fèi)者可以獲取到的信息，從而減少了不法分子投機(jī)的機(jī)會(huì)，有效保障了生產(chǎn)和存貨循環(huán)的真實(shí)性、一致性和透明性。

（作者單位：中國(guó)五礦集團(tuán)公司，郵政編碼：100010，電子郵箱：hshwang@minmetals.com）