日前，《每日經(jīng)濟(jì)新聞》記者從業(yè)內(nèi)獲悉，央行下發(fā)《關(guān)于發(fā)布金融行業(yè)標(biāo)準(zhǔn)推動區(qū)塊鏈技術(shù)規(guī)范應(yīng)用的通知》以及《區(qū)塊鏈技術(shù)金融應(yīng)用評估規(guī)則》。
上述通知顯示，《區(qū)塊鏈技術(shù)金融應(yīng)用評估規(guī)則》（以下簡稱《規(guī)則》）金融行業(yè)標(biāo)準(zhǔn)已經(jīng)全國金融標(biāo)準(zhǔn)化技術(shù)委員會審查通過。通知提及，金融機(jī)構(gòu)結(jié)合實(shí)際在滿足金融相關(guān)標(biāo)準(zhǔn)和規(guī)定基礎(chǔ)上，按照《區(qū)塊鏈信息服務(wù)管理規(guī)定》（國家互聯(lián)網(wǎng)信息辦公室令第 3 號），開展區(qū)塊鏈技術(shù)應(yīng)用備案工作。記者注意到，這一標(biāo)準(zhǔn)起草單位包括人民銀行科技司、中國金融電子化公司、北京大學(xué)、北京中金國盛認(rèn)證有限公司等數(shù)十家機(jī)構(gòu)。
至于具體如何評估，北京中金國盛認(rèn)證公司一位不愿具名的技術(shù)專家告訴記者，依據(jù)《規(guī)則》推出的區(qū)塊鏈安全評估業(yè)務(wù)，可從基本要素評估、性能評估、安全性評估等三大維度進(jìn)行評估測試。
健全區(qū)塊鏈應(yīng)用風(fēng)控機(jī)制
按照央行下發(fā)的上述通知，金融機(jī)構(gòu)結(jié)合實(shí)際認(rèn)真落實(shí)《規(guī)則》，建立健全區(qū)塊鏈應(yīng)用風(fēng)險防控機(jī)制，定期開展外部安全評估，推動區(qū)塊鏈技術(shù)在金融領(lǐng)域的規(guī)范應(yīng)用。
《規(guī)則》對區(qū)塊鏈作了術(shù)語定義。區(qū)塊鏈：一種由多方共同維護(hù)，使用密碼學(xué)保證傳輸和訪問安全，能夠?qū)崿F(xiàn)一致存儲、防篡改、防抵賴的技術(shù)體系。
針對數(shù)據(jù)同步評估，《規(guī)則》的實(shí)現(xiàn)要求包括應(yīng)確保節(jié)點(diǎn)在同步數(shù)據(jù)過程中能夠識別出源節(jié)點(diǎn)數(shù)據(jù)被惡意篡改等。
在數(shù)據(jù)歸檔評估上，《規(guī)則》的實(shí)現(xiàn)要求包括不同節(jié)點(diǎn)歸檔的數(shù)據(jù)應(yīng)存放在不同的存儲設(shè)備中，防止出現(xiàn)集中數(shù)據(jù)丟失；節(jié)點(diǎn)數(shù)據(jù)歸檔過程中，出現(xiàn)節(jié)點(diǎn)斷電、重啟、網(wǎng)絡(luò)波動等異常場景恢復(fù)后，節(jié)點(diǎn)宜繼續(xù)完成數(shù)據(jù)歸檔操作等。
在共識機(jī)制容錯閾值評估上，《規(guī)則》的實(shí)現(xiàn)要求包括應(yīng)在不超過大閾值惡意節(jié)點(diǎn)下，能正確達(dá)成共識；應(yīng)具備拜占庭容錯能力；應(yīng)在超過大閾值惡意節(jié)點(diǎn)情況下，無法正確達(dá)成共識等。
在共識算法可靠性評估上，共識算法應(yīng)具備抗攻擊和識別惡意節(jié)點(diǎn)的能力；節(jié)點(diǎn)從異常場景恢復(fù)后應(yīng)保證數(shù)據(jù)正?；謴?fù)、數(shù)據(jù)不丟失及正常參與共識流程等。
值得注意的是，在可擴(kuò)展性評估上，實(shí)現(xiàn)要求之一是，支持節(jié)點(diǎn)刪除。對此的結(jié)果判定包括，設(shè)計文檔包含系統(tǒng)支持動態(tài)或靜態(tài)刪除節(jié)點(diǎn)的說明；系統(tǒng)支持動態(tài)或靜態(tài)刪除節(jié)點(diǎn)。
區(qū)塊鏈發(fā)展要標(biāo)準(zhǔn)先行
《規(guī)則》還規(guī)定了節(jié)點(diǎn)退出標(biāo)準(zhǔn)，應(yīng)支持節(jié)點(diǎn)動態(tài)退出，不同節(jié)點(diǎn)退出對于通訊層應(yīng)是無感知的，且不影響系統(tǒng)通信能力。
此外，在存儲密鑰上，應(yīng)避免集中存儲，要求系統(tǒng)使用兩個或多個加密存儲設(shè)備對密鑰進(jìn)行儲存，防止出現(xiàn)大規(guī)模密鑰泄露的風(fēng)險。
密鑰對應(yīng)按需隔離使用、應(yīng)支持密鑰撤銷和密鑰銷毀功能。系統(tǒng)撤銷后的密鑰要能夠經(jīng)測試無法再次啟用。
北京中金國盛認(rèn)證公司一位不愿具名的技術(shù)專家告訴記者，區(qū)塊鏈創(chuàng)業(yè)團(tuán)隊如雨后春筍蓬勃而生，產(chǎn)品不斷涌現(xiàn)，區(qū)塊鏈技術(shù)徹底改變了傳統(tǒng)的社會信任機(jī)制及數(shù)據(jù)存儲方式，但由于區(qū)塊鏈行業(yè)尚未形成一套標(biāo)準(zhǔn)規(guī)范體系、技術(shù)存在局限性、缺乏中心機(jī)構(gòu)監(jiān)督的運(yùn)行機(jī)制等因素，限制了區(qū)塊鏈技術(shù)在金融行業(yè)的應(yīng)用和發(fā)展。
該人士稱，他們是金融業(yè)首家專業(yè)從事金融行業(yè)全類別認(rèn)證檢測的機(jī)構(gòu)，參與了《規(guī)則》的制定，可就金融體系的區(qū)塊鏈系統(tǒng)、應(yīng)用從基本要求評估、性能評估、安全性評估等三大維度進(jìn)行評估測試。
據(jù)悉，基本要求評估側(cè)重于區(qū)塊鏈產(chǎn)品各個層級不同模塊的基礎(chǔ)功能，如數(shù)據(jù)及賬本的存儲方式、賬本的一致性、共識協(xié)議中的算法等。
性能評估側(cè)重于性能指標(biāo)測試和穩(wěn)定性測試，包括交易吞吐率、查詢吞吐率、交易同步性、部署效率和賬本數(shù)據(jù)增長速率。
安全性評估主要是對基礎(chǔ)軟硬件、節(jié)點(diǎn)、賬本、共識協(xié)議、密碼算法、智能合約、身份管理等作全方位檢測。
記者注意到，今年初，人民銀行數(shù)字貨幣研究所區(qū)塊鏈課題組在《中國金融》雜志發(fā)表文章指出，要標(biāo)準(zhǔn)先行，引導(dǎo)區(qū)塊鏈產(chǎn)業(yè)規(guī)范有序發(fā)展。充分借鑒互聯(lián)網(wǎng)金融風(fēng)險專項整治中的經(jīng)驗教訓(xùn)，避免 先污染后治理 ，特別是要關(guān)注外部性風(fēng)險可能對金融安全產(chǎn)生的影響。制定技術(shù)標(biāo)準(zhǔn)和業(yè)務(wù)規(guī)范，可提升我國在金融區(qū)塊鏈領(lǐng)域的國際話語權(quán)和規(guī)則制定權(quán)，有利于厘清區(qū)塊鏈的 是與非 和 真?zhèn)螒?yīng)用 ，有利于維護(hù)市場秩序和金融穩(wěn)定，促進(jìn)行業(yè)健康有序發(fā)展。
每日經(jīng)濟(jì)新聞
重慶分公司
重慶分公司
