◆蔡蕙敏
(貴陽宏圖科技有限公司[貴州省信息安全評估中心] 貴州 5 5 0 0 0 0)
基于區塊鏈技術的應用及管理對策研究
◆蔡蕙敏
(貴陽宏圖科技有限公司[貴州省信息安全評估中心] 貴州 5 5 0 0 0 0)
區塊鏈被稱為是“信任的機器”,契合了市場經濟快速發展的客觀規律,具有廣泛的應用前景和戰略價值。結合貴陽區塊鏈發展和應用的實際,按照貴陽區塊鏈發展和應用白皮書的相關要求,針對三大方向十二大應用的具體特點,本文從區塊鏈應用評估、安全保障、監管等方面探索基于區塊鏈技術的應用及管理對策。
區塊鏈;互聯網;應用管理
近年來區塊鏈的關注度日益提升,相關研究如火如荼,已迅速成為技術創新的熱點名詞。我國區塊鏈技術雖然一直未在實際領域廣泛應用,但從國家到省市層面都清楚意識到區塊鏈技術背后所能帶來的龐大優勢潛能。區塊鏈是一項全新的“分布式記賬系統”,擁有“分布式記賬”、“免信任”、“時間戳”、“非對稱加密”和“智能合約”等五大技術特征,區塊鏈被稱為是“信任的機器”,可以覆蓋到醫療、供應鏈、物聯網、安全認證、社交以及互聯網金融等更為廣闊的領域,它將開啟人類大規模協作和相互認證的歷史進程,對全球金融甚至是社會結構產生巨大且深遠的影響。
我國區塊鏈技術應用一直在有序推進。自2015年至今,我國已成立近10家研究區塊鏈的組織機構;2016年1月20日,央行召開數字貨幣研討會,對外宣布正在研發并爭取早日推出數字人民幣。2017年2月,央行推動的基于區塊鏈的數字票據交易平臺已測試成功,由央行發行的法定數字貨幣已在該平臺試運行。
政府部門直接參與是貴陽區塊鏈應用的最明顯特征。2016年末,貴陽對外發布《貴陽區塊鏈發展和應用》白皮書(簡稱《白皮書》);2017年2月10日,貴陽市政府再次強調區塊鏈技術應用。《白皮書》顯示,貴陽正在建設國家級互聯網骨干直聯點,此舉將加快區塊鏈技術在政用、民用、商用等領域的應用。基于此,《白皮書》首次提出主權區塊鏈理論。該理論強調,區塊鏈技術發展必須在國家主權范疇下,在法律和監管下,從改進與完善自身架構入手,以分布式賬本為基礎,以規則和共識為核心,實現不同參與者的相互認同,進而形成公有價值的交付、流通、分享及增值,建立主權區塊鏈。《白皮書》亦透露,貴陽將建立區塊鏈發展和應用特區,組建主權區塊鏈聯盟以及設立主權區塊鏈基金。數字貨幣產生數字經濟效益,作為國家級大數據綜合試驗區(貴州)核心區的貴陽市,不僅創設了全國首個大數據交易所,而且是全國首個塊數據城市,圍繞“大數據和互聯網金融”,貴陽市積極開展區塊鏈技術+金融的新探索。資料顯示,貴陽市區塊鏈特區將設立在觀山湖區,力爭在銀行、保險、互聯網金融、大數據交易、現代服務業等領域率先取得突破。
1.1 交易成本低,提升信息使用效率
由于使用分布式核算和存儲,不存在中心化的硬件或管理機構,任意節點的權利和義務都是均等的,靠P2P互相建立信用。系統中的數據塊由整個系統中具有維護功能的節點來共同維護,擯棄了傳統模式靠資產背書才能建立的信用,是目前交易成本最為低廉的信用資源。
1.2 透明性強,提升透明共享的監管
區塊鏈的交易記錄是全網透明公開,系統是開放的,由于采用通用共享的分布式數據記賬,所有的數據均按照同一版本要求進行加密和記錄,且區塊鏈的數據允許任何一個可信任方通過公開的接口查詢區塊鏈數據和開發相關應用,可滿足監管部門進行實時存檔、監督及跟蹤交易數據,為政策的制定和調整提供依據,為監管部門提供了新的監管模式。
1.3 安全性高,保障合法權益
區塊鏈是一種按照時間順序將數據區塊以順序相連的方式組合成的一種鏈式數據結構,并以密碼學方式保證的不可篡改和不可偽造的分布式賬本。一旦信息經過驗證并添加至區塊鏈,就會永久地存儲起來,全網公證的賬簿保存在成千上萬個節點上,黑客攻擊或篡改單個節點數據是無效的,除非能夠同時控制住系統中超過51%的節點,因此區塊鏈的數據穩定性和可靠性極高。
1.4 區塊鏈將成為重構大數據治理新模式
大數據的特點是海量數據,但是這些數據運用到金融、通信、醫療、民生等重要行業領域中,會有被篡改、數據失真的缺陷,數據安全得不到保障。區塊鏈以其可信任、不可篡改性和安全性的特征屬性很好地解決了這一問題,讓更多數據存儲到區塊鏈上,從而推進數據在空間與維度的海量增長,重構大數據原有的治理模式,成為一切信息存儲的核心入口。大數據在區塊鏈技術的支持下,必將更有效、更安全地發揮自身的價值。
2.1 區塊鏈頂層設計研究
我國陸續出臺了“互聯網+行動計劃”、促進大數據發展行動綱要、十三五國家信息化規劃、網絡安全法等法規和指導性文件,批復建設國家大數據(貴州)綜合試驗區,區塊鏈技術也被首次列入了國家信息規劃。這些戰略層面的頂層設計和貴州省大數據東風是我們區塊鏈未來創新發展的政策導引和機遇,更是今后安全發展的有力保障。因此,在區塊鏈發展及應用方面,應加強頂層設計,積極鼓勵科研攻關和協同創新,既要堅持政策引導和依法管理,也要堅持鼓勵支持和規范發展。
2.2 區塊鏈認知戰略研究
對于區塊鏈這項革命性的創新前沿技術,我們應加快研究與應用步伐,加深戰略認知,依據《貴陽區塊鏈發展和應用白皮書》的戰略部署與應用研發層面,針對三大方向十二大應用的具體特點,深挖業務痛點,找準業務核心,利用區塊鏈技術進行應用場景設計、業務模型設計、數據存儲設計、數據確權設計,從網絡層、數據層、共識層、激勵層、合約層、應用層,構建“區塊鏈+應用”的體系結構。形成可行性研究報告,并通過大數據專家和區塊鏈專家的評審,以此作為“區塊鏈+應用”建設的依據。
2.3 區塊鏈應用的評估研究
根據區塊鏈應用特點,通過業務數據、行為數據、人員信息、交易信息等數據構建政府及社會信用體系,從平臺運行效率、業務支撐范圍、區塊鏈安全保障情況、業務交易規模、社會認知程度等方面建立績效考核體系,并以此開展針對區塊鏈應用平臺的考核評估工作,定期形成評估報告。
2.4 區塊鏈應用的安全保障研究
區塊鏈技術本身安全保障能力較高,從全球區塊鏈發生的安全事件來看,其主要安全問題發生在區塊鏈應用上,包括個人用戶的密鑰丟失、虛假礦工證明。建議涉及區塊鏈使用的單位定期開展安全審計工作,并按照國家相關安全管理標準與規范進行管理,加強對區塊鏈數據使用與交換環節的安全管理,對區塊鏈業務平臺進行安全監測、預警與整改,提升區塊鏈相關使用平臺的安全防護能力,建立區塊鏈使用數據備份與恢復的長效安全機制。
2.5 區塊鏈應用監管與結果驗證研究
在法律法規的監管下,通過建立主權區塊鏈,形成全社會的共同準則和規范。構建網絡和賬戶可監管模式研究,探索在技術上提供監管節點的控制和干預能力;研究網絡的分散多中心化結構。通過“塊數據”的鏈上數據和鏈下數據的融合,“塊數據”和“繩網結構”相結合,實現區塊鏈結果驗證。
區塊鏈被稱為是“信任的機器”,契合了市場經濟快速發展的客觀規律,具有廣泛的應用前景和戰略價值。本文分析了區塊鏈的基本技術特征,從這些特征著手,提出了適合我國經濟和社會發展需要的區塊鏈技術應用和管理的對策。隨著該項技術的不斷發展和應用,它將覆蓋到醫療、供應鏈、物聯網、安全認證、社交以及互聯網金融等更為廣闊的領域,開啟人類大規模協作和相互認證的歷史進程,對全球金融甚至是社會結構產生巨大且深遠的影響。
[1]張健.區塊鏈:定義未來金融與經濟新格局[M].機械工業出版社,2015.
[2]中國區塊鏈技術和產業發展論壇.中國區塊鏈技術和應用發展白皮書(2016)[EB/OL].[2016-10-18].http:// business.sohu.com/20161021/ n470959114.shtml.
[3]呂雯.區塊鏈技術對P2P 網貸行業發展的影響分析[J].中國信用卡,2016.
[4]益言.區塊鏈的發展現狀、銀行面臨的挑戰及對策分析[J].金融會計,2016.
[5]呂欣,韓曉露.大數據安全和隱私保護技術架構研究[J].信息安全研究,2016.