基于區(qū)塊鏈技術的金融業(yè)創(chuàng)新風險與監(jiān)管的研究

馮霞

摘 ?要：區(qū)塊鏈降低現(xiàn)實經(jīng)濟的信任成本，揭開傳統(tǒng)金融資本流動嶄新的一頁。近年來，區(qū)塊鏈技術的發(fā)展應用引起了社會各界的關注。本文從區(qū)塊鏈在技術架構、金融業(yè)市場、監(jiān)管三個角度潛在的風險點入手，嘗試性提出了區(qū)塊鏈發(fā)展過程中法律、市場監(jiān)管手段探索搭建央行大數(shù)據(jù)監(jiān)管平臺的新型方案。

關鍵詞：區(qū)塊鏈 金融業(yè) 創(chuàng)新風險 監(jiān)管措施

一、引言

區(qū)塊鏈技術是繼蒸汽機、電力、互聯(lián)網(wǎng)之后的新一代顛覆性的核心技術。它利用分布式記賬原理存儲數(shù)據(jù)，以去中心化的支付和清算功能吸引了眾多金融機構的關注和探索。區(qū)塊鏈1.0階段主要應用模式為電子貨幣，在區(qū)塊鏈2.0階段實現(xiàn)了金融資產(chǎn)發(fā)行網(wǎng)絡化、清算交易流程智能化，支付轉賬實時可見。區(qū)塊鏈3.0階段應用范圍將進一步擴展，對代表價值的信息均可計量存儲，實現(xiàn)資產(chǎn)的鏈上追蹤和交易。

2016年，國務院發(fā)布《“十三五”國家信息化規(guī)劃》將區(qū)塊鏈技術列入基礎研發(fā)和前沿布局，有力地推動了區(qū)塊鏈技術落地。在工信部發(fā)布《中國區(qū)塊鏈技術和應用發(fā)展白皮書（2016）》中將金融服務定為區(qū)塊鏈技術的第一個應用領域。2019年2月，國家互聯(lián)網(wǎng)信息辦公室發(fā)布的《區(qū)塊鏈信息服務管理規(guī)定》正式施行，區(qū)塊鏈信息服務“監(jiān)管時代”正式到來。2019年10月底，中共中央政治局就區(qū)塊鏈技術發(fā)展現(xiàn)狀和趨勢進行了第十八次集體學習，對于將區(qū)塊鏈技術作自主創(chuàng)新的核心技術上升到了國家高度。

二、金融業(yè)創(chuàng)新風險點探究

（一）區(qū)塊鏈技術層面潛在風險

1.系統(tǒng)框架分析

我國區(qū)塊鏈技術處于可行性分析及應用場景模擬的初步研究階段，通過變更密碼學原理和擬態(tài)防御等技術提高區(qū)塊鏈抗風險能力。根據(jù)工信部發(fā)布的《區(qū)塊鏈參考架構》中的相關描述，可以將區(qū)塊鏈技術架構分為數(shù)據(jù)層、網(wǎng)絡層、共識層、應用層和激勵層（如圖1所示）。

應用層是前端交互的接口，提供錢包客戶端瀏覽器等基礎應用。激勵層將經(jīng)濟因素集成到區(qū)塊鏈中，激勵公有鏈中遵守規(guī)則的記賬節(jié)點。共識層則封裝了各類共識機制算法。網(wǎng)絡層和數(shù)據(jù)存儲層是新的網(wǎng)絡生態(tài)中數(shù)據(jù)的持有者和實質功能的提供者。分布式算法、加密簽名屬于網(wǎng)絡層，作為實現(xiàn)點對點網(wǎng)絡的輔助技術。而網(wǎng)絡和數(shù)據(jù)存儲I/O的性能直接影響到系統(tǒng)的整體性能。

2.風險分析

（1）數(shù)據(jù)安全性風險

區(qū)塊鏈作為公開的鏈式賬本，所存儲的數(shù)據(jù)向網(wǎng)絡中所有用戶公開。密鑰用來給區(qū)塊鏈交易提供數(shù)字簽名，用戶的資金交易以及私人信息的安全完全依賴于私鑰，一旦出現(xiàn)私鑰泄漏或丟失，黑客入侵的違法操作在現(xiàn)有區(qū)塊鏈技術規(guī)則下將無法追索，會給用戶造成財產(chǎn)損失。此外，密碼算法的安全性是數(shù)據(jù)安全的大前提，如果算法不能及時更新，區(qū)塊鏈中數(shù)據(jù)的安全性同樣也會受到威脅。

（2）存在洗錢壞賬風險

區(qū)塊鏈的信任基于參與交易用戶物理空間身份是確定的，因此在網(wǎng)絡層訪問控制中允許匿名節(jié)點自由進出網(wǎng)絡。區(qū)塊鏈去中心化的特性允許節(jié)點自行記錄數(shù)據(jù)、發(fā)行貨幣，這也給系統(tǒng)安全帶來威脅。如果區(qū)塊鏈用于網(wǎng)絡借貸，可能出現(xiàn)網(wǎng)絡用戶在借款入賬后舍棄當前賬戶，致使借款人或銀行無法收回款項的情況。另一方面，用戶身份的未知性也映射著資金流向的未知性，導致洗錢風險增加，追責難度提高。

（3）病毒入侵風險

區(qū)塊鏈具有分布式特點，系統(tǒng)整體升級的難度很大，一旦出現(xiàn)病毒攻擊情況，在很長一段時間內負面影響難以消除。如果區(qū)塊鏈智能合約層支持循環(huán)指令，攻擊者就可能利用帶有死循環(huán)代碼的交易對網(wǎng)絡中的礦工發(fā)起 DoS攻擊。如果向區(qū)塊鏈中注入病毒簽名，將會引起計算機中殺毒軟件誤判而持續(xù)報警，從而使大部分在線的節(jié)點被隔離，進而減小區(qū)塊鏈網(wǎng)絡規(guī)模，黑客可以通過召集全網(wǎng)51%以上算力的節(jié)點進行協(xié)議層攻擊，導致交易終止，無法提交到總賬。

（二）區(qū)塊鏈金融業(yè)市場風險探究

1.對傳統(tǒng)宏觀體系造成影響

區(qū)塊鏈本質上是一種虛擬基礎設施，它的應用會促使傳統(tǒng)金融服務提供商脫媒，改變現(xiàn)有金融市場格局，引起清算結算方式的變化。而銀行約40%-50%的利潤來自于支付清算，這部分業(yè)務利潤將持續(xù)下降。區(qū)塊鏈基于算法進行運算交易，交易者對不同信息的獲取和差異化判斷會造成市場價格波動。算法固有缺陷可能被放大，系統(tǒng)性地使某些群體陷于劣勢，致使資金融通更加困難。

2.造成經(jīng)濟體系通貨緊縮

為了提升貨幣貯藏價值，加之技術參數(shù)的限定，大多數(shù)基于區(qū)塊鏈的數(shù)字貨幣發(fā)行總量是固定的，挖掘量逐年下降。這與黃金本位制類似，當貨幣需求超出貨幣供應量時整個經(jīng)濟體系陷入通貨緊縮的狀態(tài)。在這樣的條件下，如果出現(xiàn)經(jīng)濟衰退，中央銀行將無法通過發(fā)行貨幣來調節(jié)經(jīng)濟資源。

3.國家鑄幣收益流失

基于區(qū)塊鏈技術推出的虛擬貨幣種類眾多，現(xiàn)代電子信息技術的特點決定了其在全球范圍的廣泛流通性，國家之間將出現(xiàn)鑄幣收益的競爭。強勢國家在此過程中可能獲取更多利益，相對實力較弱的國家資金外流會更加嚴重，全球貨幣支付體系和金融體系可能會重新洗牌。

（三）區(qū)塊鏈監(jiān)管層面風險探究

1.削弱中央銀行職能

數(shù)字貨幣基于分布式總賬技術，影響到實體貨幣的發(fā)行情況，貨幣供應以及銀行間結算將不再需要中央銀行進行，削弱中央銀行在維護金融穩(wěn)定方面發(fā)揮的作用。從技術手段來看，數(shù)字貨幣的總量在發(fā)行之初就已經(jīng)確定，并且以主貨幣計價的標準每天都在變化，貨幣政策失去應用的效力。

2.給現(xiàn)有的法律制度帶來挑戰(zhàn)

區(qū)塊鏈作為一種新興的數(shù)字貨幣技術，仍然處于法律的空白地帶。目前并沒有建立專門針對區(qū)塊鏈的標準以及制度規(guī)范，區(qū)塊鏈金融平臺的設立和運營沒有相應的法律依據(jù)，技術方案沒有統(tǒng)一的標準?？赡艽嬖诓环ǚ肿永寐┒催M行非法集資和網(wǎng)絡洗錢。而使用區(qū)塊鏈進行交易時，雙方的權利義務并沒有明確規(guī)定，在金融投資者權益維護時存在缺位。

3.對現(xiàn)有監(jiān)管系統(tǒng)的信息監(jiān)控能力提出挑戰(zhàn)

區(qū)塊鏈發(fā)展的未來是與金融系統(tǒng)實現(xiàn)對接甚至替代現(xiàn)有系統(tǒng)，全部信息都應對監(jiān)管者透明。但其信息加密以及用戶匿名性給監(jiān)管系統(tǒng)的數(shù)據(jù)分析與交易鏈跟蹤帶來了難度。如何克服區(qū)塊鏈去中心化的技術特點，將中心化的監(jiān)管技術整合對接是一項系統(tǒng)工程。

三、中央銀行監(jiān)管方式變革

（一）構建數(shù)字貨幣安全運維系統(tǒng)

從2014年至今，央行數(shù)字貨幣（DC/EP）的研究已經(jīng)進行了5年。人民銀行2019年下半年工作電視會議提出加快推進我國法定數(shù)字貨幣（DC/EP）研發(fā)步伐。在數(shù)字貨幣發(fā)行流通過程中，為了保證交易的安全性與不可篡改，可以構建基于區(qū)塊鏈技術的安全運維系統(tǒng)。系統(tǒng)架構可以根據(jù)現(xiàn)有IT基礎設施環(huán)境進行設計，具體方案如圖2所示。

1.在總行搭建貨幣發(fā)行的基礎云平臺，主要涉及數(shù)字貨幣的發(fā)行以及管理。實現(xiàn)對數(shù)字貨幣加密處理并不斷完善安全措施。認證中心對交易賬戶進行實名驗證，防止交易體系中匿名用戶潛在的道德風險。每一筆資金都可以實現(xiàn)源頭到節(jié)點的可追溯，逃漏稅、洗錢、非法集資等違法行為可以得到遏制。

2.省級數(shù)據(jù)中心繼續(xù)沿用目前已經(jīng)搭建好的虛擬化平臺，提升金融城域網(wǎng)網(wǎng)絡和處理器性能。個人以及企業(yè)用戶短時間內仍需通過金融城域網(wǎng)相關接入機構將資產(chǎn)和交易數(shù)據(jù)上傳。省級數(shù)據(jù)中心設置緩存設備，將數(shù)據(jù)實時同步到全國大賬中。

3.最終支付時使用的移動終端設備需要安裝數(shù)字貨幣錢包客戶端軟件和安全芯片物理模塊。可以直接將數(shù)字貨幣消費時使用的軟硬件嵌入到終端設備的生產(chǎn)環(huán)節(jié)，省級數(shù)據(jù)中心需要增加光纖等網(wǎng)絡基礎設施投入，保證用戶體驗連續(xù)性，對其做統(tǒng)一的規(guī)范性要求。

（二）建立多層次法律體系

區(qū)塊鏈作為數(shù)字貨幣的基礎支撐，它的規(guī)范將直接關系到金融體系的安全穩(wěn)定。目前針對區(qū)塊鏈以及其相關應用制定了一些法律法規(guī)，但各家機構都在自行研發(fā)基于區(qū)塊鏈技術的新產(chǎn)品，沒有統(tǒng)一的標準，尚未達到對它的全面監(jiān)管。

金融市場的管理需加強對區(qū)塊鏈發(fā)展的研究和監(jiān)控，明確每一類衍生產(chǎn)品的屬性，及時修訂現(xiàn)有金融領域法律法規(guī)，補充法律空白，統(tǒng)一監(jiān)管標準。通過制定監(jiān)管指南，細化區(qū)塊鏈應用中數(shù)據(jù)接口規(guī)范、分布式記賬標準等技術參數(shù)指標，為業(yè)務審批當局提供依據(jù)。

做好潛在風險的司法確認工作。通過與各國監(jiān)管機構合作，構建風險監(jiān)督平臺，定期披露系統(tǒng)漏洞以及區(qū)域性風險，在提高用戶和投資者的風險意識的同時，避免風險的擴散和全球金融風險的發(fā)生。更新審計標準。將智能合約等新型技術監(jiān)測記錄納入審計范圍，標記不公平或容易受黑客攻擊的條款代碼，展開跟蹤監(jiān)測。

對于非貨幣服務商，可以引導行業(yè)自律來規(guī)范發(fā)展。加強跨界交流，廣泛吸收社會各界參與者的意見。各專業(yè)領域多家機構成立聯(lián)盟，共享技術發(fā)展成果，搭建統(tǒng)一平臺，制定相關行業(yè)自律規(guī)范引導行業(yè)有序競爭。設立經(jīng)濟糾紛調解機構保護金融消費者權益，分析新經(jīng)濟形勢下出現(xiàn)的問題，反饋給條法制定部門，用以完善法律細則。

（三）搭建區(qū)塊鏈大數(shù)據(jù)監(jiān)管平臺

為降低區(qū)塊鏈融合業(yè)務中的風險，可以構建大數(shù)據(jù)監(jiān)管分析平臺（如圖3），提升現(xiàn)有數(shù)據(jù)存儲、計算能力，完善市場監(jiān)測工具。同時，打破目前存款保險、賬戶管理、征信監(jiān)測管理、反洗錢監(jiān)督等各類業(yè)務系統(tǒng)屏障，對區(qū)塊鏈中存儲的各類歷史數(shù)據(jù)所具備的特征開展綜合分析。通過數(shù)據(jù)挖掘算法、機器學習等技術構建金融業(yè)務參與者的多維度圖譜，通過審慎的交叉論證有效識別金融詐騙、資金挪用等不法行為。

在數(shù)據(jù)分析層，可以將制度和監(jiān)管規(guī)則編碼到區(qū)塊鏈中，生成智能合約。對于交易條款自動進行合規(guī)性審查，違規(guī)或可疑交易行為可以被回溯或阻斷。也可以在平臺中嵌入智能扣稅，減少納稅中間環(huán)節(jié)。運用反洗錢評估模型對區(qū)塊鏈中交易流水進行打分，衡量特定機構的洗錢風險。

目前央行在用的業(yè)務系統(tǒng)對金融業(yè)機構均開設有連入接口，而區(qū)塊鏈基于互聯(lián)網(wǎng)，一旦出現(xiàn)黑客攻擊、病毒感染，風險傳播速度將會更快、更不可控。為提高業(yè)務系統(tǒng)可用性、保障金融穩(wěn)定，區(qū)塊鏈的相關應用仍可考慮采用 VPN 專網(wǎng)接入。核心業(yè)務系統(tǒng)使用“雙活”容災架構，實時自動增量備份。提高秘鑰和證書安全性，加強身份認證真實性，避免秘鑰丟失的漏洞短板。系統(tǒng)后臺實名綁定單點登錄，開啟全日志記錄。

（四）創(chuàng)新市場監(jiān)管手段

將基于區(qū)塊鏈技術的創(chuàng)新形式納入到監(jiān)管中來，明確準入機制、確定監(jiān)管對象。全面分析未來發(fā)展方向以及對社會、資本市場的潛在影響。鼓勵扶持具有行業(yè)前瞻性、安全可靠的金融初創(chuàng)企業(yè)。加強對區(qū)塊鏈平臺及金融服務提供商的登記注冊，規(guī)范市場管理。將監(jiān)管范圍擴展到互聯(lián)網(wǎng)服務商搜索引擎、硬件廠商。將區(qū)塊鏈的全生命周期都納入到監(jiān)管范圍中，提高產(chǎn)品加密技術，對可疑交易展開追蹤。

實現(xiàn)分類監(jiān)管，避免出現(xiàn)監(jiān)管真空地帶。區(qū)塊鏈與多種技術融合能夠衍生出的其它應用場景，如個人有形無形資產(chǎn)登記簿、托管交易、保稅合同、第三方仲裁等。應該根據(jù)各行業(yè)不同的特點制定監(jiān)管路徑。通過財稅減免、政策鼓勵區(qū)塊鏈的基礎應用研發(fā)，幫助金融機構與數(shù)字貨幣市場逐步融合。

建立健全注冊備案制度。區(qū)塊鏈具有網(wǎng)絡特性，跨越了國家間地理和司法管轄邊界。因此，需要從區(qū)塊鏈的源頭進行管控，審核相關企業(yè)資質，對各種接入平臺進行安全檢查。區(qū)塊鏈的設計開發(fā)者和使用者實行備案制，明確風險責任主體，監(jiān)督企業(yè)完善風險預防機制。

四、結語

隨著區(qū)塊鏈技術與市場需求的融合日趨完善，逐漸顛覆了金融領域傳統(tǒng)業(yè)務模式。區(qū)塊鏈技術正在賦能新的金融藍海，金融及第三方技術公司將區(qū)塊鏈技術應用作為新的增值戰(zhàn)略。但是新技術的不確定性仍然掣肘區(qū)塊鏈的發(fā)展格局，新業(yè)務場景與區(qū)塊鏈技術結合如何破局成為關鍵。為保障金融市場穩(wěn)健運行，仍需繼續(xù)探索，在滿足經(jīng)濟發(fā)展規(guī)律的同時提供更加完善的監(jiān)管措施。

參考文獻：

[1] 郭凱.區(qū)塊鏈技術下的金融展望 [J].財訊，2018（7）.

[2] 中國區(qū)塊鏈技術和應用發(fā)展白皮書（2016）[D].工業(yè)和信息化部信息化和軟件服務業(yè)司，2016.

[3] 區(qū)塊鏈參考架構[D].中國區(qū)塊鏈技術和產(chǎn)業(yè)發(fā)展論壇，2017.

[4] 黃銳.金融區(qū)塊鏈技術的監(jiān)管研究，學術論壇[J]，2016（10）：53-59.

（作者單位：中國人民銀行呼和浩特中心支行）

責任編輯：張莉莉