區(qū)塊鏈技術(shù)應(yīng)用于檔案管理的SWOT分析★

林昕 黃少華 聶云霞

（1.南昌大學(xué)歷史系 南昌 330031；2.江西財經(jīng)大學(xué)現(xiàn)代經(jīng)濟管理學(xué)院 南昌 330013）

一、區(qū)塊鏈技術(shù)的內(nèi)涵、特征與關(guān)鍵技術(shù)

（一）區(qū)塊鏈的內(nèi)涵

區(qū)塊鏈指的是一種鏈式的數(shù)據(jù)結(jié)構(gòu)，其中鏈上每個區(qū)塊以時間順序相連，利用密碼學(xué)等進行數(shù)據(jù)交換和存儲[1]；而區(qū)塊鏈技術(shù)是指不依賴第三方，通過自身的分布式節(jié)點來進行數(shù)據(jù)交換和存儲的一種技術(shù)方案。

（二）區(qū)塊鏈的特征

區(qū)塊鏈技術(shù)作為比特幣的底層技術(shù)，具有去中心化、不可篡改、可追溯、開放性和匿名性的特征[2]。

一是去中心化。由于使用了分布式核算和存儲，沒有集中的硬件或管理組織，任何節(jié)點的權(quán)利和義務(wù)都是平等的。區(qū)塊鏈中的數(shù)據(jù)塊由節(jié)點來進行共同維護，節(jié)點的罷工不會對系統(tǒng)的整體運行產(chǎn)生任何影響。

二是不可篡改性。一旦信息被驗證并添加到區(qū)塊鏈，它將被永久存儲。單個節(jié)點上的數(shù)據(jù)更改將被視作無效，除非系統(tǒng)中有超過一半的節(jié)點同時受到了控制，故區(qū)塊鏈的穩(wěn)定性和可靠性極高。

三是可追溯性。區(qū)塊鏈是相互關(guān)聯(lián)的數(shù)據(jù)結(jié)構(gòu)鏈，鏈上的信息按時間順序排列，任何數(shù)據(jù)都可以按時間順序追溯到原始數(shù)據(jù)源，從而產(chǎn)生區(qū)塊鏈的可追溯性。

四是開放性。除私人信息外，區(qū)塊鏈上的數(shù)據(jù)對所有人都開放，任何人都可以通過開放的界面進行區(qū)塊鏈數(shù)據(jù)查詢，并開發(fā)相關(guān)應(yīng)用程序，因此整個系統(tǒng)上的信息高度透明。

五是匿名性。區(qū)塊鏈采用非對稱加密等技術(shù)，每個節(jié)點將私鑰作為對應(yīng)的公開的密鑰。在信息傳送時，不需要驗證雙方真實身份，只需要驗證有效簽名即可，故具有匿名性。

（三）區(qū)塊鏈的關(guān)鍵技術(shù)

“區(qū)塊鏈技術(shù)不是一個單項的技術(shù)，而是一個集成了多方面研究成果基礎(chǔ)之上的綜合性技術(shù)系統(tǒng)”[3]。其中關(guān)鍵技術(shù)包括以下幾種：

一是共識機制。共識機制是指多個節(jié)點間可以跳過中央機構(gòu)來驗證某一數(shù)據(jù)，參與者在共同認可的規(guī)則下達成一致。如果要修改某個數(shù)據(jù)，就必須要修改該區(qū)塊以及后續(xù)塊的信息。共識機制不僅可以作為一種識別手段，而且可以避免虛假交易和信息篡改[4]。

二是數(shù)字時間戳。時間戳是一個經(jīng)加密后形成的具有標準格式的電子文件[5]。用戶將加密后的文檔摘要發(fā)送到數(shù)字時間戳給予中心（CA），由CA加蓋時間戳進行加密，并返還給原用戶。它可以驗證自添加時間戳以來內(nèi)容是否被修改[6]。

三是非對稱加密。非對稱加密是指在信息傳送過程中，用戶使用一組配對的密鑰，公鑰用來加密，配對的私鑰用來解密，私鑰必須由發(fā)送方保密，并且只能由指定人所有[7]。

二、區(qū)塊鏈技術(shù)應(yīng)用于檔案管理的SWOT分析

（一）優(yōu)勢分析（Strengths）

1.加強檔案管理主體治理職能，提高檔案信息處理效率。區(qū)塊鏈的共識機制將每個主體聯(lián)系在一起，提供了合作的平臺。同時系統(tǒng)中的數(shù)據(jù)塊由所有具有維護功能的節(jié)點共同進行維護，換言之任何人都可以是檔案的管理者。如此使得檔案管理的主體變得多元化，在加強檔案管理主體治理職能的同時，也提高了檔案信息的處理效率。

2.豐富檔案資源，解決檔案收集難、鑒定難問題。區(qū)塊鏈的去中心化特點與檔案的分散性在某種程度上具有高度一致性。某一鏈上的節(jié)點主體在上傳信息后，其他節(jié)點的所有主體都能夠及時看到該信息，同時任何主體都可以上傳和訪問檔案信息，大眾參與方便且成本低廉。這樣一來，一方面解決了因檔案過于分散而收集困難的問題，大大地豐富了檔案資源；另一方面還可以方便快捷地實現(xiàn)檔案的更新與補充，也使得信息征信存疑等檔案信息處理問題得以解決。

3.保證檔案的安全性、真實性和完整性。區(qū)塊鏈具有去中心化特征，采用共識機制、數(shù)字時間戳和非對稱加密等技術(shù)，使之能夠記錄下任何外部攻擊數(shù)據(jù)的行為；同時以往電子檔案存在易被修改的弊端，相關(guān)人員利用這一缺陷，對檔案信息進行篡改或偽造，破壞檔案的真實性和完整性[8]，而區(qū)塊鏈的不可篡改性使得數(shù)據(jù)高度可靠、信息價值唯一，因而保證了檔案的安全性、真實性和完整性。

（二）劣勢分析（Weaknesses）

1.區(qū)塊鏈在技術(shù)上存在限制。比如在區(qū)塊鏈金融方面，區(qū)塊鏈交易的頻率低、速度慢，只能實行逐筆清算，不能處理復(fù)雜的執(zhí)行邏輯：美國存管信托和清算公司每秒處理10，000筆交易，而基于區(qū)塊鏈的比特幣交易頻率僅為每秒6筆。將區(qū)塊鏈應(yīng)用于檔案管理也將面臨數(shù)據(jù)處理速度過慢的問題。此外，應(yīng)用程序的前期準備還將涉及現(xiàn)有IT系統(tǒng)的相關(guān)問題，這是一個復(fù)雜的設(shè)計過程，往往要消耗較多的人力物力。

2.區(qū)塊鏈在安全上存在風(fēng)險。區(qū)塊鏈的安全性是以大量的可信計算節(jié)點為基礎(chǔ)的，確保在其發(fā)展之前不會受到來自于外部的數(shù)據(jù)攻擊，是一大挑戰(zhàn)。當計算節(jié)點的數(shù)量過少時，會有51%的節(jié)點容易被攻破的情況出現(xiàn)，區(qū)塊鏈的安全性不能夠得到保障。雖然說在理論上大概率不會有這個情況出現(xiàn)，但是不能絕對地避免小概率情況的發(fā)生。同時鏈上的記錄也有著被推翻的風(fēng)險，不能完全確保區(qū)塊鏈就是一定安全的。

3.檔案的保密性原則與區(qū)塊鏈的去中心化特點相悖。檔案的集中化管理有利于檔案的集中建設(shè)，它有效地避免了權(quán)利的確認問題，一般按照檔案的產(chǎn)生主體進行檔案的移交和統(tǒng)一進館管理，且大多數(shù)檔案需要用戶主動進行查閱才能進行閱覽利用，檔案的開放數(shù)量有限；而區(qū)塊鏈具有多重主體，權(quán)利確認不明確，除了部分私密檔案，任何人都可以對檔案進行修改和管理，換言之檔案的主體眾多，同時檔案的開放數(shù)量也大大增多，弱化了檔案保密性原則的存在。

（三）機會分析（Opportunities）

1.信息技術(shù)的發(fā)展和國家政策的支持。信息化時代背景下，為了推動區(qū)塊鏈技術(shù)的發(fā)展，工信部于2018年5月發(fā)布了《2018年中國區(qū)塊鏈產(chǎn)業(yè)發(fā)展白皮書》，主要介紹了區(qū)塊鏈發(fā)展的現(xiàn)狀等，深入研究了區(qū)塊鏈技術(shù)在金融領(lǐng)域和實體經(jīng)濟中的應(yīng)用，與《2016中國區(qū)塊鏈技術(shù)和應(yīng)用發(fā)展白皮書》相比更為具體；在國務(wù)院于2016年12月印發(fā)的《“十三五”國家信息化規(guī)劃》中，也強調(diào)要加強區(qū)塊鏈等技術(shù)的研發(fā)。而在國外，F(xiàn)acebook于2019年6月發(fā)布了《加密貨幣Libra白皮書》，Libra作為臉書新推出的加密貨幣，以區(qū)塊鏈作為基礎(chǔ)，區(qū)塊鏈源代碼目前也已經(jīng)開放，預(yù)計在2020上半年上線。

2.效率提高，整個行業(yè)成本下行。區(qū)塊鏈技術(shù)的去中心化和開放性特征使得檔案管理變得更加方便快捷，任何人都可以是檔案的管理者，提高了檔案管理工作的效率，節(jié)約了成本。與檔案管理的電子化類似，從紙質(zhì)檔案管理到電子檔案管理的轉(zhuǎn)變節(jié)省了大量的人力物力，區(qū)塊鏈一旦被大范圍應(yīng)用于檔案管理領(lǐng)域，整個行業(yè)的效率將得到大幅度提升，管理的成本也將隨之下行。

3.有一定的制度標準和成功應(yīng)用的經(jīng)驗。工信部中國電子技術(shù)標準化研究院于2018年12月組織制定了《區(qū)塊鏈隱私保護規(guī)范》《區(qū)塊鏈智能合約實施規(guī)范》《區(qū)塊鏈存證應(yīng)用指南》《區(qū)塊鏈技術(shù)安全通用規(guī)范》四大團體標準；國家互聯(lián)網(wǎng)信息辦公室于2019年1月發(fā)布了《區(qū)塊鏈信息服務(wù)管理規(guī)定》。同時在政府管理、邊境管制、國土安全、醫(yī)療衛(wèi)生、供應(yīng)鏈管理、網(wǎng)絡(luò)服務(wù)、人力資源、不動產(chǎn)交易等方面紛紛有區(qū)塊鏈的成功應(yīng)用案例。例如在金融交易方面，螞蟻金服的跨境匯款服務(wù)是全球第一個基于區(qū)塊鏈的、面向公眾的金融服務(wù)[9]；在法律證書方面，Bit Proof和舊金山的一所IT學(xué)校進行了合作，將學(xué)生的學(xué)歷證書都放在了區(qū)塊鏈上，此舉重新定義了文憑和學(xué)生證書的處理和使用方式[10]。

（四）威脅分析（Threats）

1.開發(fā)和推廣的門檻相對較高。區(qū)塊鏈對計算資源和存儲資源的需求很大，一般的企業(yè)公司沒有能力應(yīng)用區(qū)塊鏈，其開發(fā)和推廣的門檻相對較高。要想做好它需要投入大量資金，對相關(guān)系統(tǒng)進行研發(fā)，但目前很多單位沒有能力去承擔這筆費用。

2.數(shù)據(jù)寫入的交易成本較高。存儲在區(qū)塊鏈中的信息都是以交易的形式實現(xiàn)的，因此每次寫入數(shù)據(jù)都需要支付一定數(shù)量的數(shù)字貨幣作為交易費用。而檔案管理人員往往會通過檔案管理系統(tǒng)對文件進行添加、刪除或者修改操作，需要繳付多筆的交易費用，因此通過區(qū)塊鏈進行數(shù)據(jù)寫入的交易成本無疑是很高的。

3.提高效率并不等于增加利潤。一般而言，區(qū)塊鏈會提升檔案機構(gòu)的管理效率和盈利能力，但在特殊情況下，提高效率并不等于增加利潤。公司會在行業(yè)的競爭壓力下，將成本傳遞給客戶，間接提升了檔案管理的費用，因此區(qū)塊鏈可能會對檔案托管人的收益產(chǎn)生負面的影響。

4.國際上缺乏統(tǒng)一的行業(yè)管理標準。目前世界上還沒有統(tǒng)一的區(qū)塊鏈技術(shù)監(jiān)管框架，存在著一定的監(jiān)管風(fēng)險。國內(nèi)發(fā)布了一些有關(guān)于區(qū)塊鏈管理的文件，如《區(qū)塊鏈隱私保護規(guī)范》《區(qū)塊鏈技術(shù)安全通用規(guī)范》等。但是國家間缺乏統(tǒng)一的技術(shù)標準和行業(yè)規(guī)范，使區(qū)塊鏈無法得到在檔案管理領(lǐng)域得到廣泛應(yīng)用。

三、基于SWOT分析的“區(qū)塊鏈+”檔案管理戰(zhàn)略定位

（一）優(yōu)勢——機會（SO）戰(zhàn)略

1.構(gòu)建基于區(qū)塊鏈技術(shù)的數(shù)字檔案管理系統(tǒng)。檔案管理工作應(yīng)隨著時代發(fā)展潮流，形成現(xiàn)代化的檔案管理模式。區(qū)塊鏈使得任何人都可以上傳和訪問檔案，人員參與方便且成本低廉；同時多人訪問有利于解決檔案內(nèi)容存疑問題，完善信息資源共享機制。因此，在原有的數(shù)字化管理系統(tǒng)基礎(chǔ)上引入?yún)^(qū)塊鏈技術(shù)，構(gòu)建具有區(qū)塊鏈的數(shù)字化檔案管理系統(tǒng)，一方面有利于檔案的數(shù)據(jù)挖掘利用，另一方面也能夠使檔案和其他領(lǐng)域職能協(xié)調(diào)管理，使檔案深入?yún)⑴c社會活動。

2.加強區(qū)塊鏈人才培養(yǎng)，引進專業(yè)檔案管理人員。目前具有檔案和區(qū)塊鏈雙重背景的復(fù)合型人才較少，尤其是區(qū)塊鏈技術(shù)人才短缺。當今世界各國都非常重視區(qū)塊鏈，中國政府也應(yīng)把握好發(fā)展機遇，加強對區(qū)塊鏈人才的培養(yǎng)，建立完整的人才培養(yǎng)體系。要建立起校企合作渠道，在全國重點院校、科研單位和技術(shù)企業(yè)之間進行合作，加強對數(shù)字時間戳等關(guān)鍵技術(shù)的開發(fā)，維護數(shù)字檔案的安全性。各單位也要重視數(shù)字化檔案，引進具有檔案學(xué)和計算機等多重背景的專業(yè)人員，對他們進行入職培訓(xùn)，提升其業(yè)務(wù)素養(yǎng)及綜合素質(zhì)，使之遇到緊急情況時能有相應(yīng)對策處理。

3.抓住機遇，率先探索區(qū)塊鏈在檔案管理中的運用。要把握住區(qū)塊鏈發(fā)展的機遇，跟上時代的發(fā)展潮流。目前區(qū)塊鏈應(yīng)用行業(yè)廣泛，如政府管理、邊境管制、國土安全、醫(yī)療衛(wèi)生、供應(yīng)鏈管理、不動產(chǎn)交易等，但在檔案管理中實際應(yīng)用不多。企業(yè)和各行政機構(gòu)部門也應(yīng)率先探索區(qū)塊鏈在檔案管理中的應(yīng)用，并從中受益，從而在區(qū)塊鏈發(fā)展的浪潮中位于不敗之地，并且?guī)ьI(lǐng)行業(yè)發(fā)展。

（二）優(yōu)勢——挑戰(zhàn)（ST）戰(zhàn)略

1.加強對區(qū)塊鏈技術(shù)發(fā)展的政策支持。對外要進行國內(nèi)外合作，對內(nèi)要與科技公司合作：要鼓勵權(quán)威檔案部門單位廣泛參與國內(nèi)外的區(qū)塊鏈項目，與開展相關(guān)區(qū)塊鏈研究的技術(shù)公司進行交流與合作，加強區(qū)塊鏈技術(shù)的開發(fā)和利用；同時通過權(quán)威檔案部門單位與科技公司的有效合作，推動區(qū)塊鏈技術(shù)在檔案管理領(lǐng)域中的應(yīng)用。

2.加強對區(qū)塊鏈技術(shù)發(fā)展的資金支持。目前在我國區(qū)塊鏈技術(shù)尚未成熟，基于此的產(chǎn)品開發(fā)和推廣門檻相對較高，要想做好區(qū)塊鏈，需要投入大量資金，這超出了許多單位機構(gòu)的經(jīng)費預(yù)算。且文件經(jīng)常進行添改變動，每次數(shù)據(jù)寫入都需支付一筆費用，數(shù)據(jù)的交易成本較高，對此也需要大量資金的支持。

3.改革管理流程，優(yōu)化區(qū)塊鏈的數(shù)據(jù)結(jié)構(gòu)，開發(fā)出更好的參考數(shù)據(jù)。區(qū)塊鏈技術(shù)使得檔案管理工作效率得到大幅度提高的同時也節(jié)約了成本。各機構(gòu)和單位部門要想從中獲利，就必須要率先降低成本，開發(fā)出更好的數(shù)據(jù)，對管理流程進行改革，優(yōu)化區(qū)塊鏈的數(shù)據(jù)結(jié)構(gòu)，以領(lǐng)先于以往的檔案管理行業(yè)，從而獲得巨大優(yōu)勢，將優(yōu)勢轉(zhuǎn)化成利潤，實現(xiàn)投資回報。

（三）劣勢——機會（WO）戰(zhàn)略

1.制定相關(guān)法律法規(guī)，明確權(quán)利確認問題。目前我國關(guān)于區(qū)塊鏈檔案立法尚未完善，少有關(guān)于區(qū)塊鏈的法律條文進行補充修改且沒有一部法律頒布。區(qū)塊鏈具有多重主體，關(guān)于信息的上傳與修改任何人都具有權(quán)限，權(quán)利主體的確認不夠明確。正如國際貿(mào)易催生貿(mào)易法和互聯(lián)網(wǎng)催生信息法一樣，區(qū)塊鏈也會催生出加密法，即以自治的無中心代碼取代立法者或法官，解決糾紛的一套規(guī)則[11]。故一方面可以借鑒《電子文件歸檔與電子檔案管理辦法》、《電子簽名法》、《計算機信息系統(tǒng)安全保護條例》等，對運用了區(qū)塊鏈技術(shù)、具有數(shù)字時間戳等印記的數(shù)字檔案，認為其同紙質(zhì)檔案一樣具有法律效力，將新興的區(qū)塊鏈技術(shù)補充添加到現(xiàn)有的法律法規(guī)中；另一方面還可以針對區(qū)塊鏈檔案制定一部新法，明確規(guī)定區(qū)塊鏈主體的權(quán)利確認以及其他問題，非法侵入計算機信息系統(tǒng)、非法獲取計算機信息系統(tǒng)數(shù)據(jù)等。同時要做到具有針對性、可變性和通用性，使法律較為具體，能夠及時更新[12]。

2.結(jié)合互聯(lián)網(wǎng)，構(gòu)建其他檔案管理網(wǎng)絡(luò)渠道。在檔案的收集整理上，可以利用網(wǎng)絡(luò)傳輸速度快和信息共享效率高的特點搭建一個網(wǎng)絡(luò)信息平臺，通過智能設(shè)備傳輸文件，從而節(jié)省人力。而且在智能設(shè)備的幫助下，可以將紙質(zhì)文檔數(shù)據(jù)輸入到檔案數(shù)據(jù)庫中，大大減少了工作量，同時也實現(xiàn)了從紙質(zhì)檔案到電子檔案的轉(zhuǎn)換，使之更容易進行數(shù)據(jù)挖掘和信息資源的開發(fā)利用。

（四）劣勢——挑戰(zhàn)（WT）戰(zhàn)略

1.推進區(qū)塊鏈背景下檔案標準化建設(shè)。國內(nèi)關(guān)于區(qū)塊鏈的標準制定工作已取得了一部分進展，如工信部中國電子技術(shù)標準化研究院于2018年12月制定了《區(qū)塊鏈隱私保護規(guī)范》《區(qū)塊鏈智能合約實施規(guī)范》《區(qū)塊鏈存證應(yīng)用指南》《區(qū)塊鏈技術(shù)安全通用規(guī)范》四大團體標準。但國內(nèi)外尚無統(tǒng)一的國際性標準，區(qū)塊鏈的發(fā)展缺少法律保障。如果國內(nèi)外的檔案管理機構(gòu)采用了不同的引用周期，將會出現(xiàn)后續(xù)的兼容性和連通性問題，整個行業(yè)效率受到阻礙。因此，我國政府部門應(yīng)積極參與區(qū)塊鏈國際標準和規(guī)則制訂，在區(qū)塊鏈檔案應(yīng)用領(lǐng)域密切關(guān)注國際和地區(qū)統(tǒng)一標準，結(jié)合我國檔案領(lǐng)域的實際情況，探索應(yīng)用場景，明確其標準化路徑。

2.不斷改進區(qū)塊鏈技術(shù)，使之更加成熟。目前區(qū)塊鏈技術(shù)尚不夠完善，存在著51%算力攻擊、雙花分差、交易成本偏高、TPS吞吐量低等問題[13]。因此可以針對這些問題提高算法的有效性和運算效率，改善鏈結(jié)構(gòu)，并提出相應(yīng)的共識算法，使其向高性能、高適應(yīng)性和可擴展性的方向發(fā)展，區(qū)塊鏈技術(shù)也得以日益成熟，乃至漸趨完善。

四、結(jié)語

區(qū)塊鏈作為一項新興的數(shù)據(jù)交換和存儲技術(shù)，具有去中心化、可追溯性、不可篡改性和匿名性等特征，在提升檔案管理效率的同時，也帶來了安全與監(jiān)管的多重挑戰(zhàn)。因此要充分發(fā)揮區(qū)塊鏈自身的優(yōu)勢，規(guī)避其劣勢，抓住發(fā)展機遇，迎接困難挑戰(zhàn)；分析好戰(zhàn)略定位，提出相應(yīng)的解決策略，才能使其更好地發(fā)展。區(qū)塊鏈技術(shù)盡管尚處于探索階段，規(guī)模性的應(yīng)用還面臨著許多的技術(shù)難題和監(jiān)管困境，但隨著時代的發(fā)展和技術(shù)的進步，區(qū)塊鏈技術(shù)也將不斷得到完善。