基于大數(shù)據(jù)角度，淺談區(qū)塊鏈技術(shù)對會計(jì)信息安全的影響

蘇嘯嘯 谷少康 周浩

摘要：隨著新一代信息技術(shù)的發(fā)展，大數(shù)據(jù)正在以前所未有的速度與會計(jì)行業(yè)與會計(jì)深度融合，提升了會計(jì)信息的價(jià)值和相關(guān)性。但會計(jì)信息大數(shù)據(jù)的虛擬性、獲取和傳輸?shù)拈_放性、參與者數(shù)量的劇增也使得會計(jì)信息被盜竊、破壞、篡改和泄密的風(fēng)險(xiǎn)上升。會計(jì)信息化時(shí)代的來臨，使得區(qū)塊鏈進(jìn)入了會計(jì)的視野。區(qū)塊鏈憑借其四大核心技術(shù)，成為一種針對會計(jì)信息大數(shù)據(jù)風(fēng)險(xiǎn)的先進(jìn)記賬模式，并在此基礎(chǔ)上提出基于大數(shù)據(jù)的不可逆分布式財(cái)務(wù)系統(tǒng)構(gòu)建的構(gòu)想。

關(guān)鍵詞：大數(shù)據(jù);區(qū)塊鏈;會計(jì)信息安全

大數(shù)據(jù)具有“4V”特性，“大量性與多樣性”提供了豐富的數(shù)據(jù)源，會計(jì)信息的相關(guān)性也得到了極大地增強(qiáng)“高速性”使得實(shí)時(shí)處理財(cái)務(wù)信息成為可能，“真實(shí)性”保證了會計(jì)信息的可靠性。伴隨著數(shù)據(jù)挖掘、數(shù)據(jù)分析技術(shù)的成熟，數(shù)據(jù)泄密、破壞、篡改的問題也更加嚴(yán)重，會計(jì)信息數(shù)據(jù)一旦泄密，將會給企業(yè)帶來難以估量的損失。區(qū)塊鏈技術(shù)的出現(xiàn)為解決這一問題提供了全新的思路。

一、會計(jì)信息大數(shù)據(jù)帶來的安全問題

（一）大數(shù)據(jù)的全面開放性

在大數(shù)據(jù)時(shí)代下，財(cái)務(wù)共享中心的構(gòu)建，使得網(wǎng)絡(luò)環(huán)境更加的開放與多元化，會計(jì)信息數(shù)據(jù)在通過互聯(lián)網(wǎng)傳播的過程中，能夠參與和接觸到會計(jì)信息的人巨額增加，很容易受到黑客與病毒的惡意攻擊，導(dǎo)致企業(yè)重要的會計(jì)信息與數(shù)據(jù)丟失，甚至黑客會篡改會計(jì)系統(tǒng)中的數(shù)據(jù)，給企業(yè)造成不可挽回的損失。在大數(shù)據(jù)全面開放的環(huán)境下，將會增加會計(jì)信息被竊取、攻擊、破壞、泄密、篡改的可能性。

（二）大數(shù)據(jù)的資產(chǎn)屬性

經(jīng)濟(jì)的快速發(fā)展令大數(shù)據(jù)不斷增值，大數(shù)據(jù)的資產(chǎn)屬性不斷增強(qiáng)，數(shù)據(jù)挖掘、數(shù)據(jù)分析技術(shù)不斷成熟，由此引發(fā)了對大數(shù)據(jù)的“過度挖掘”。在對大數(shù)據(jù)挖掘分析的過程中，不可避免地增加了被非法截取、攻擊、篡改或刪除的風(fēng)險(xiǎn)。財(cái)會信息是企業(yè)的商業(yè)機(jī)密之一，在激烈的商業(yè)競爭環(huán)境下，競爭對手對商業(yè)數(shù)據(jù)地獲取更加不擇手段，增加了企業(yè)會計(jì)信息被泄密、盜取的風(fēng)險(xiǎn)。

（三）數(shù)據(jù)的可控能力降低

在虛擬互聯(lián)網(wǎng)環(huán)境下，儲存會計(jì)信息的載體不再是賬本或者是公司的電腦，而是分布在全球各地的服務(wù)器和云儲存，這些互聯(lián)網(wǎng)介質(zhì)遠(yuǎn)遠(yuǎn)超出公司可掌控的范圍之內(nèi)。計(jì)算機(jī)設(shè)備具有可破解性，一旦這些設(shè)備遭到黑客的惡意攻擊，很難采取應(yīng)對措施，大數(shù)據(jù)的安全維護(hù)遠(yuǎn)遠(yuǎn)不是關(guān)閉電源可以解決的，會計(jì)信息泄密的風(fēng)險(xiǎn)大大增強(qiáng)。

二、基于區(qū)塊鏈角度對會計(jì)信息大數(shù)據(jù)安全隱患的解決思路

（一）區(qū)塊鏈?zhǔn)鞘裁?/p>

區(qū)塊鏈的概念由中本聰于2008年所提出，最早應(yīng)用于比特幣等加密數(shù)字貨幣中。區(qū)塊鏈的發(fā)展經(jīng)歷了三個(gè)階段，區(qū)塊鏈1.0主要針對于貨幣，如貨幣支付、匯兌結(jié)算;區(qū)塊鏈2.0主要是合約，在金融市場應(yīng)用，如股票、債券、智能資產(chǎn)等;區(qū)塊鏈3.0應(yīng)用的范圍不斷擴(kuò)大，在政府、醫(yī)療健康、文化等領(lǐng)域應(yīng)用。

區(qū)塊鏈?zhǔn)且环N分布式記賬技術(shù)，按照時(shí)間順序?qū)?shù)據(jù)組成鏈?zhǔn)浇Y(jié)構(gòu)，只允許添加數(shù)據(jù)，不能修改和刪除。從會計(jì)的角度而言，區(qū)塊鏈?zhǔn)且槐窘⒃谟?jì)算機(jī)程序基礎(chǔ)上的公開透明的總賬。數(shù)據(jù)庫就相當(dāng)于總賬簿，數(shù)據(jù)庫的變化相當(dāng)于會計(jì)的“借貸”變化。每個(gè)參與者都有記賬的權(quán)利，系統(tǒng)中的每一個(gè)參與者集體都可以去維護(hù)、監(jiān)督數(shù)據(jù)庫的變化。

區(qū)塊鏈工作流程歸納如下，首先經(jīng)濟(jì)活動(dòng)產(chǎn)生的交易信息在全網(wǎng)進(jìn)行廣播，每個(gè)節(jié)點(diǎn)都將收到的交易信息納入一個(gè)區(qū)塊。各節(jié)點(diǎn)采用共識機(jī)制競爭性地計(jì)算隨機(jī)答案，當(dāng)一個(gè)節(jié)點(diǎn)計(jì)算出答案時(shí)，再向全網(wǎng)廣播該區(qū)塊記錄的帶有時(shí)間戳的交易，由其他節(jié)點(diǎn)進(jìn)行驗(yàn)證審核，審核正確后形成則新的區(qū)塊鏈。

（二）區(qū)塊鏈核心技術(shù)

1.分布式記賬

分布式記賬技術(shù)最大的特點(diǎn)是去中心化，區(qū)塊鏈網(wǎng)絡(luò)中不需要第三方信任機(jī)構(gòu)，降低了信用成本。系統(tǒng)里的每一個(gè)節(jié)點(diǎn)都有記賬和存儲的權(quán)利和義務(wù)，整個(gè)區(qū)塊鏈鏈條由每個(gè)節(jié)點(diǎn)共同維護(hù)。

在會計(jì)系統(tǒng)中接入的每一臺計(jì)算機(jī)可以看作是一個(gè)個(gè)節(jié)點(diǎn)，節(jié)點(diǎn)是區(qū)塊鏈網(wǎng)絡(luò)中的記賬者。為了鼓勵(lì)節(jié)點(diǎn)記賬，系統(tǒng)會按照規(guī)則采用獎(jiǎng)勵(lì)機(jī)制鼓勵(lì)各節(jié)點(diǎn)記賬。每一項(xiàng)交易在被添加進(jìn)賬簿之前，都要經(jīng)過每一個(gè)節(jié)點(diǎn)的審核和監(jiān)督，不真實(shí)的交易會被拒絕記錄在系統(tǒng)中，防止對會計(jì)信息進(jìn)行篡改。每一個(gè)節(jié)點(diǎn)都儲存了一套不可被篡改的、交易歷史完整的分布式賬簿副本，因此當(dāng)單個(gè)節(jié)點(diǎn)受到攻擊出現(xiàn)故障時(shí)，不會造成會計(jì)信息大數(shù)據(jù)破壞、丟失的問題。

2.時(shí)間戳

時(shí)間戳按照時(shí)間順序?qū)⒏鱾€(gè)區(qū)塊的信息連接起來形成鏈條，在區(qū)塊中標(biāo)明數(shù)據(jù)的寫入時(shí)間，使數(shù)據(jù)記錄具有唯一性和連續(xù)性。如果想要篡改信息，制造一個(gè)假的記錄，就要修改區(qū)塊鏈上所有的記錄，每一個(gè)節(jié)點(diǎn)都保存了區(qū)塊鏈網(wǎng)絡(luò)的完整數(shù)據(jù)，因此想要修改過去的數(shù)據(jù)記錄，就要從頭構(gòu)造出一個(gè)長度比之前更長的鏈條去覆蓋以前的記錄，造假的難度隨著時(shí)間的增長越來越大，造假成本也十分昂貴。時(shí)間戳基于時(shí)間不可流轉(zhuǎn)性使會計(jì)系統(tǒng)里的數(shù)據(jù)既不可被修改也不可以撤銷，確保了會計(jì)信息的真實(shí)性，提升了會計(jì)信息的防篡改性、安全性。

3.非對稱加密技術(shù)和授權(quán)

在區(qū)塊鏈系統(tǒng)中，采用非對稱加密技術(shù)來保證交易記錄的安全性和隱私性。非對稱加密技術(shù)是一種對數(shù)據(jù)加密和解密選擇不同“鑰匙”的算法。如果用公鑰進(jìn)行加密，就要用私鑰就進(jìn)行解密;如果用私鑰加密，也要用公鑰進(jìn)行驗(yàn)證。一般來說，公鑰都是公布于眾的，所有的參與者都可以用公鑰對信息加密，只有擁有私鑰的人才能獲得訪問權(quán)，此項(xiàng)技術(shù)既可以使會計(jì)信息高度透明，消除信息不對稱，又可以有效防止會計(jì)信息數(shù)據(jù)被泄密的風(fēng)險(xiǎn)，保證了信息的安全性。

4.智能合約技術(shù)

智能合約技術(shù)是一套事先編制好的規(guī)則和一種可以自我執(zhí)行的合同。如果應(yīng)用在會計(jì)系統(tǒng)中，在一項(xiàng)新交易被添加進(jìn)賬簿后，智能合約技術(shù)會自動(dòng)對會計(jì)信息進(jìn)行處理、儲存、驗(yàn)證、報(bào)告。智能合約的自治性可以降低會計(jì)信息被篡改的風(fēng)險(xiǎn)。

三、基于大數(shù)據(jù)的不可逆分布式財(cái)務(wù)系統(tǒng)構(gòu)建的構(gòu)想

區(qū)塊鏈技術(shù)的分布式記賬技術(shù)、時(shí)間戳功能以及非對稱加密技術(shù)能夠有效地應(yīng)對大數(shù)據(jù)對會計(jì)信息安全帶來的問題。區(qū)塊鏈技術(shù)可以讓大數(shù)據(jù)更加安全地流動(dòng)和傳遞，保證了數(shù)據(jù)的安全性和保密性。從大數(shù)據(jù)的角度考慮區(qū)塊鏈對會計(jì)的影響，如果能在會計(jì)信息系統(tǒng)中嵌入?yún)^(qū)塊鏈技術(shù)，建立一個(gè)基于大數(shù)據(jù)的不可逆分布式財(cái)務(wù)系統(tǒng)，便能有效地解決大數(shù)據(jù)帶來的信息安全問題。一方面，大數(shù)據(jù)所帶來的會計(jì)信息資料的豐富性、多樣性與全面性可以增加企業(yè)財(cái)務(wù)信息的可靠性和相關(guān)性，從而為管理者和投資者的決策提供更為有效的信息支持;另一方面，區(qū)塊鏈技術(shù)以其去中心化、不可逆更改性和自動(dòng)驗(yàn)證性增強(qiáng)了會計(jì)信息的安全性和保密性。除此以外，將區(qū)塊鏈技術(shù)引入財(cái)務(wù)系統(tǒng)，會計(jì)信息的生成經(jīng)過確認(rèn)、計(jì)量、記錄、報(bào)告四個(gè)環(huán)節(jié)后，相較于集中式記賬而言，會計(jì)信息的真實(shí)可靠性得到保證，減少了會計(jì)舞弊和差錯(cuò)發(fā)生的可能性，降低了道德危機(jī)，緩解了信任危機(jī)。

四、結(jié)語

區(qū)塊鏈技術(shù)的應(yīng)用涉及的行業(yè)不斷增加，研究層面也在不斷上升。在會計(jì)行業(yè)，德勤、普華永道已經(jīng)開始進(jìn)行戰(zhàn)略布局和技術(shù)平臺研發(fā)，并計(jì)劃重點(diǎn)開發(fā)以區(qū)塊鏈技術(shù)為基礎(chǔ)的會計(jì)、審計(jì)服務(wù)體系。在國內(nèi)，區(qū)塊鏈技術(shù)的研究與開發(fā)也已經(jīng)引起了會計(jì)行業(yè)內(nèi)的高度關(guān)注。未來，基于大數(shù)據(jù)的區(qū)塊鏈技術(shù)+人工智能+云計(jì)算+物聯(lián)網(wǎng)構(gòu)建的財(cái)務(wù)系統(tǒng)由理論研究轉(zhuǎn)化為實(shí)踐應(yīng)用是必然的趨勢。但是區(qū)塊鏈技術(shù)目前尚未完全解決會計(jì)信息安全的問題，因?yàn)橐坏┫到y(tǒng)中的某個(gè)節(jié)點(diǎn)掌握了全網(wǎng)51%以上的算力，那么就有能力刪除和篡改數(shù)據(jù)，這是區(qū)塊鏈技術(shù)需要突破的瓶頸之一。此外，人們觀念的束縛、相關(guān)法律的尚未完備也是限制區(qū)塊鏈技術(shù)發(fā)展與應(yīng)用的障礙。區(qū)塊鏈技術(shù)與財(cái)務(wù)系統(tǒng)的結(jié)合也對財(cái)務(wù)人員提出了更高層次的要求。雖然在會計(jì)行業(yè)應(yīng)用區(qū)塊鏈技術(shù)仍有許多問題存在，但相信隨著區(qū)塊鏈技術(shù)的成熟和發(fā)展，制約其在會計(jì)財(cái)務(wù)領(lǐng)域應(yīng)用的相關(guān)問題也將迎刃而解，“區(qū)塊鏈+財(cái)務(wù)系統(tǒng)”的未來前景將無可限量。

參考文獻(xiàn)：

[1]章劉成，于琳琳.大數(shù)據(jù)視域下區(qū)塊鏈技術(shù)在會計(jì)行業(yè)應(yīng)用研究[J].會計(jì)之友，2018 （21）.

[2]樊斌，李銀.區(qū)塊鏈與會計(jì)、審計(jì)[J].財(cái)會月刊，2018 （02）.

[3]蔡立新，王琳惠.論會計(jì)信息系統(tǒng)可信性保障機(jī)制——基于區(qū)塊鏈技術(shù)[J].財(cái)會月刊，2017 （22）.

[4]喬鵬程，冀夢晅.區(qū)塊鏈技術(shù)視角的會計(jì)信息大數(shù)據(jù)安全防護(hù)[J].現(xiàn)代商業(yè)，2017 （22）.

[5]鐘瑋，賈英姿.區(qū)塊鏈技術(shù)在會計(jì)中的應(yīng)用展望[J].會計(jì)之友，2016 （17）.

[6]王海洪，肖洋洋.大智移云技術(shù)對會計(jì)影響的文獻(xiàn)綜述[J].會計(jì)之友，2018 （24）.