金亞浩 馬艷華
摘 要:隨著電子商務的發展和因特網技術的不斷完善,電子貨幣將取代傳統貨幣成為網絡時代的新貨幣,已經成為一種不可逆轉的世界性發展趨勢。近些年,支付寶、微信等第三方電子貨幣支付平臺開始興起,電子貨幣帶來便利的同時也存在著支付風險、操作風險、法律與制度風險、信用風險等等。基于此,分析上述幾點風險及其防范的措施。
關鍵詞:電子貨幣;風險;表現形式;防范措施
中圖分類號:F820 ? ? ? ?文獻標志碼:A ? ? ?文章編號:1673-291X(2019)22-0080-04
引言
如今網絡經濟發展飛速,科技進步迅猛,我們已經進入了一個嶄新的經濟時代,即電子貨幣時代。貨幣從最初的金屬形態一直到以電子貨幣為當前的信用貨幣,是革命性的突破。
作為金融電子化的產物,電子貨幣不僅提升了金融服務的效率,也方便了公眾。經濟迅速發展必然會帶來需求的增加,民眾希望有更方便的交易方式,簡化支付過程,而商業機構希望提高交易的效率及操作速度。隨著信用貨幣被世人逐漸接受,以及基礎設備手機、電腦等電子產品的普及,電子支票、銀行卡等電子貨幣形式成為生活主要組成部分。隨著第三方支付平臺的出現,電子貨幣逐漸成為了金融領域的重要成分。但隨之而來的是電子貨幣風險的日趨增加,主要風險有支付風險、操作風險、法律與制度風險、信用風險等。本文主要介紹以上幾種風險形式及其預防措施。
一、電子貨幣概述
第一,電子貨幣的演變。自20世紀60年代開始,科學技術突飛猛進,特別是網絡經濟這一新的經濟形態出現,世紀末廣泛應用全球計算機、網絡技術和信息產業,電子商務這一剛剛興起的最先進的商品貿易形式迅速融入人類社會經濟生活的各個方面,與之相隨,在線支付系統和電子化結算工具的需求也變得越來越迫切。而正是在這種條件下,一種新型的電子貨幣形式,即電子貨幣應運而生。
第二,電子貨幣的定義。電子貨幣有狹義與廣義兩種類型,狹義主要包括智能卡和依托互聯網流通的電子貨幣,還包括一些如維薩現金和蒙德克斯卡的混合型的電子貨幣。而廣義在包含狹義的電子貨幣情況下,還有金融電子數據交換以及傳統零售業務支付等形式。相對于其他類型的貨幣,電子貨幣的保存成本較低,且所需流通費用較少,使用成本與標準化成本也都較低,因此具有顯著的支付中介的優勢。
第三,電子貨幣的種類。電子貨幣分為卡基類和網基類兩種形式。卡基類電子貨幣主要構成部分為金融機構發行的各銀行卡與由非金融機構發行的各種儲值卡。網基類電子貨幣主要是指客戶平時將資金存放在互聯網相應的遠程計算機終端中,使用時再由互聯網或其他智能設備請求進行資金轉移。根據國際上對電子貨幣的定義,第三方支付平臺中的電子貨幣歸于網基類電子貨幣。從目前國內的情況來看,主要平臺有微信、支付寶支付等第三方互聯網支付和第三方移動支付。
從我國情況來看,常見的有商場消費儲值卡、公共交通儲值卡、網絡游戲充值卡、移動通信充值卡以及模擬真實流通貨幣功能的網上虛擬貨幣。這些屬于一定程度的廣義概念上的電子貨幣,其本質是一種電子化存儲憑證且都是基于預付費機制的。
二、電子貨幣的風險
電子貨幣的出現擴大了金融服務領域,提高了效率、方便了用戶,但也帶來傳統貨幣不同的風險,主要風險有以下幾類:
(一)電子貨幣的支付風險
電子貨幣支付一般涉及到個人用戶、認證機構、銀行、商戶、第三方支付平臺等多個方面。電子貨幣支付較常用的三種使用方式是網上銀行轉賬支付、第三方支付平臺支付、虛擬貨幣支付。隨著我國不斷擴大的移動支付用戶規模,進一步鞏固的用戶使用習慣,網民的線下消費使用手機網上支付比例由2016年底的50.3%上升至65.5%,農村地區網民急速被線下支付滲透,其使用線下支付的比例已由2016年年底的31.7%上升至47.1%。電子貨幣支付規模擴大且屬于一種新興的支付方式,不可避免存在一定的風險,下面對這類風險的表現做具體分析。
1.網上銀行支付風險。網上銀行支付伴隨著安全與管理風險。我國的網上銀行方面還處于初步發展狀態,網絡銀行安全系統還不夠完善,大部分不愿意使用網上銀行的客戶都認為存在支付時存在較大的安全風險。即使銀行不斷提高網絡銀行業務的安全性,但在現在的網絡環境下無法實現支付風險徹底消除。如今網絡銀行支付幾乎只要有移動端就可以在任何地方進行,而網上銀行支付時缺少監管,客戶支付時存在信息被盜用、被詐騙等風險。
2.第三方支付平臺支付風險。2017年第一季度中國第三方移動支付交易市場規模達到22.7萬億元,同比猛增113.4%。其中支付寶份額達到54%,同比增長2.2%,且通訊旗下財付通(包括微信支付)同比增長1.7%而達到40%。從數據中可以看出,國內的移動支付平臺及市場規模以非常快的速度增長。從支付寶等第三方支付平臺中的電子貨幣來看,趙千舒、馮、陳晨慧、汪世爽等(2018)以支付寶支付為例子,認為其存在欺詐行為和盜用風險,2017年通訊網絡案件量整體保持平穩下降的趨勢,但整體通訊網絡詐騙案件中的網絡詐騙的比例由2016年的61%提高至72%;支付寶平臺支付還受到政策的影響以及其他平臺的競爭壓力;隨著支付寶微信等平臺的快速發展,網絡安全威脅加大,網絡安全方面的人才也捉襟見肘,以及用戶的風險防范意識較薄弱。如今電子貨幣支付,比如微信支付與支付寶支付大部分情況由掃描二維碼支付。黎四奇(2018)認為,二維碼支付存在未授權的掃碼支付風險,例如綁定電子貨幣的手機丟失被他人盜用、用戶掃描了他人植入病毒的二維碼以及二維碼支付信息被劫持等等情況。如今的支付賬戶需要與銀行卡、身份證、聯系方式等重要信息聯系在一起,支付用戶的信息安全面臨挑戰。
3.虛擬貨幣支付風險。沒有內在價值及央行背書的虛擬貨幣,其價格極易受市場預期影響,且波動率極高,難以確保市場流動性。去中心化且以分布式賬本技術為基礎的虛擬貨幣體系,存在特征有交易匿名、資金可跨國自由流動、貨幣供給量相對固定以及交易不可逆等,存在給市場參與者甚至整個金融體系帶來風險的可能。
(二)電子貨幣的操作風險
操作風險,是由內部控制與監管系統的完整性與可靠性不足而在銀行經驗管理過程中造成損失的可能性。根據巴塞爾銀行監督委員會的定義,操作風險是由于人為或技術上的錯誤導致的。電子貨幣業務的開展的過程中,無論對于服務的提供者還是使用者來說在進行技術操作、軟件使用、信息輸入等操作的時候,都有一定可能發生有意或無意的錯誤,這就會引發操作風險。韓涌波認為,操作風險分為三種:信息傳遞過程中的風險因素、銀行網站及其內部系統的風險因素、消費者個人的風險因素。
1.信息傳遞過程中的風險因素。卡基類電子貨幣,比如信用卡,客戶使用電子貨幣之前,需要一個用戶識別碼,識別碼可以通過用戶在電子貨幣服務商網站通過信用卡號與個人資料獲得,有了這個識別碼用戶就能在商家付款時提供識別碼而不是卡號。雖然操作時因特網和金融網絡相互分隔,網上的交易是相對安全的,但是在由電子郵件傳遞進行的申請賬號到信息傳遞等環節是不安全的,一旦有能夠偽造電子郵件的攻擊者,即所謂黑客,就能侵入系統獲取用戶的信息。
2.銀行網站及其內部系統的風險因素。在信息系統安全專家眼中,人是信息系統中最薄弱的一環,人類天性助人與輕信使銀行內部員工會變成外部侵入者的突破口。例如犯罪集團收買電子貨幣的制造商或者發行方的內部職員來竊取一些機密文件或者電子貨幣密碼。2017年,廣發銀行惠州分行員工與僑興集團人員就因為內外勾結、私刻公章、違規擔保案件,涉案金額約120億元,包括銀行業金融機構約100億元,主要用于掩蓋該行的巨額不良資產與經營損失。銀監會對此開出了高達7.22億元的罰單,而此類銀行案件還有很多。至于系統故障,用于防火、防水、防雷、防斷電、防地震等設備的投資是不可或缺的。隨著金融電子化的普及,人工已經是不可能替代計算的業務量,那些由于設備失竊或者被損壞等物理安全沒有保障而造成的設備損失,從而導致客戶數據丟失并不能及時計算的責任都由銀行承擔。
3.消費者個人的風險因素。消費者在使用電子貨幣時,也可能因操作失誤而導致損失。就許多電子貨幣而言,消費者在使用時,必然要輸入一些如卡號、賬戶號碼、用戶名、支付密碼等的個人信息。如果輸入過程中不注意風險防范,其個人信息就有可能受到不法分子的盜竊,從而導致經濟損失。光是在2016年,全網統計銀行卡盜刷總計7 095次,累計造成客戶損失1.83億元。
■
從第42次《中國互聯網絡發展狀況統計報告》中得到的數據顯示,2018年上半年我國網民在上網過程中遇到安全問題較2017年略有提高。54%的網民在過去半年遇到過安全問題較2017年末增加1.4個百分點,用戶遭遇個人信息泄露和賬號密碼被盜比例有所上升,遭遇詐騙和病毒木馬比例下降,其中最高的是個人信息泄露比例。
(三)電子貨幣的法律與制度風險
中央銀行與商業銀行有關安全管理的方面對于新興事物電子貨幣尚未形成完整的配套規章制度,因缺乏已有的規章制度對電子貨幣進行安全管理,將風險消滅在萌芽之中,導致形成了制度風險。如果銀行從事與相關的法律、法規、條款相悖的電子銀行或電子貨幣的業務,或銀行沒有充分考慮交易參與方的法律權利與義務,則其需要承擔法律風險。
1.法律不完備的風險。傳統意義上的法律風險指的是由于不遵守甚至違反有關的法律條款、行政規章、行業習慣做法以及倫理標準產生的。電子貨幣交易主體各方的權利與義務的分界因為法律條款的不完備而不明確,導致電子貨幣本身的法律地位變得不明確,當糾紛發生且訴諸于法院的時候,使用現有的法律則更不明確,或許已有的法律模式能處理部分問題,但是,畢竟電子貨幣尚屬于新生事物,現有法律還沒有達到能囊括和解決所有電子貨幣交易中遇到的問題。
2.管理制度不明確的風險。電子貨幣管理制度風險是電子貨幣監督管理機構在監管電子化交易和相關的活動的過程當中可能發生的風險。電子貨幣不僅本身必須具備良好的性能,并且要十分注重外部環境才能得到大眾的普遍接受。除此之外,影響電子貨幣普及率的另一重要因素是監管者的態度,監管者必須在促進電子貨幣的發展及規范電子貨幣交易活動之間取得一定的平衡,如果權衡不好,就很有可能導致因監管制度不明確的風險。
(四)電子貨幣的信用風險
電子貨幣交易兩方由于發生信用問題而違約或無力履約帶來的風險稱為信用風險。例如銀行破產而使銀行的電子貨幣停止使用而導致的風險,或消費者破產而導致沒法償還透支款項的風險。金融機構可以經由非傳統的渠道擴展電子銀行業務,且將市場擴展到傳統地區之外,空間間隔的擴展使評價借款客戶信用的信息不夠充足,從而導致信用風險產生的可能性增大。
1.消費者信心問題。由于電子貨幣發行存在多元化,以及網絡的不安全性,使消費者在進行電子貨幣交易時面臨巨大風險。由于對新事物的了解不充分而產生的懷疑心理,人們對電子貨幣業務往往存在過多不必要的顧慮,人們在ATM機和電話上可以毫無顧忌輸入賬戶卡號和密碼,但卻回避在網上傳輸。
2.中央銀行的監管問題。傳統實體貨幣發行被中央銀行壟斷,但在電子貨幣時期,央行壟斷的環境一旦被打破,伴隨出現的就是信譽問題。一旦央行不能有效控制電子貨幣的發行,那么市場經濟體制將會失去作用,沒有中央銀行最后貸款人的保障,電子貨幣發行要取得客戶的信用,使其發行的電子貨幣得到普遍接收,難度較大。電子貨幣在網上流通速度較快,央行的監控難度增大,貨幣政策操作幾乎不可能。
三、電子貨幣風險防范對策
(一)電子貨幣支付風險防范
1.網上銀行支付風險防范。網上銀行存在最大的風險是安全系統的問題,隨著網絡越來越發達,攻擊交易系統的手段也越來越多,如果網上銀行設置的防火墻沒有相對網絡進步,那么交易就得不到保障。因此,網上銀行最主要的要提高自身的技術水平,以及提高防火墻的安全性,制止黑客對信息的竊取。銀行可以吸收安全方面的技術人才,或者設置相關的安全部門來防范意外情況的發生。
2.第三方支付風險防范。防范第三方平臺支付時使用的二維碼支付風險的最佳的方式是進行加密。強化加密的同時,僅靠機構自身監管是不夠的,還需要政府的規范認證和管理,且不會損害消費者和商家的權益。還要加強支付機構對二維碼支付的法律責任,第三方支付平臺必須要在政府的許可下盡可能將二維碼支付安全化和合理化,從而盡到自身的法律義務。其次,對第三方支付平臺來說,消費者綁定自己的有效身份十分重要,有了身份信息,支付平臺就可以生成帶有信息數據的二維碼,對于保障交易行為的安全性,也規范了第三方支付平臺的運作,比如如今的支付寶,用戶都需實名認證,個人信用系統已經十分完善。
3.虛擬貨幣支付風險防范。由于虛擬貨幣的波動率極大,易受其他因素影響,根本的防范措施是對虛擬貨幣的流通范圍進行控制,比如虛擬貨幣不能購買實物,也不能進行雙向流通,這樣虛擬貨幣不能在全網進行流通,造成金融風險的可能性就會大大減小。其次便是對虛擬貨幣的交易進行監管,例如進行稅收監管和交易限額等等,制止不法分子利用虛擬貨幣從事違法活動。
(二)電子貨幣操作風險防范
1.信息傳遞過程的風險防范。為確保信息傳遞過程中的安全性以及保護真實的交易信息不被人截取,開展電子貨幣業務的銀行或服務商必須要有清晰的安全策略,目前國際上處理支付信息安全風險的技術包括密碼技術、數字簽名等。首先,密碼技術方面,PGP、SET和SSL是如今網上比較常用的加密方式。PGP(Pretty Good Privacy),可以用其對郵件保密來避免非授權者瀏覽,還能用其對郵件加之數字簽名使收信人可以確認郵件是哪里發來的。概括來說,就是一個用郵件加密且基于RSA公匙加密系統的軟件。SET(Secure Electronic Transaction),提供了消費者、商家和銀行之間的認證,以此保障了交易數據的安全性、完整可靠性與交易的不可否認性。是由美國Visa和MasterCard兩大信用卡構造的聯合國際上多家科技機構,配合制定的在線交易的安全標準。SSL(Security Socket Layer)適用于加密商業信息,其加密機制利用了40位的密鑰。SSL加密其實不保護數據中心本身,而是保障了SSL加密設備的數據中心的安全,用來監控企業中來往于數據中心的最終用戶流量。其次,使用嚴密的加密算法制作成的數字簽名,能產生與真實簽名相當的效果,且可以實現以下功能:支付信息的接收方能夠證明發送方的身份;包括接受方在內的任何人都無法篡改或偽造支付數據;發送方事后不能否認所發送的信息。
2.銀行網站及其內部系統的風險防范。為保證銀行內部系統的安全,密匙的使用是最為重要的一環,為確保密匙的安全性,對密匙的產生、保管、變更、確認、輸入、作廢等環節進行嚴格監管。首先對越權行為要有足夠警惕,權限的管理必須明確到所有作業系統的相關人員,包含系統的設計、維護與操作人員,明確劃分各自的職責范圍。要嚴格對數據的來源、輸入、修改與傳輸都要進行身份的確認,確保操作者的授權真實且有效。
3.消費者個人風險防范。從消費者方面來看,首先要經過各種渠道,讓消費者清楚認識操作風險,且在技術上協助消費者增強防范計算機病毒和黑客的辦法,盡管個人計算機防范性不高,但只要個人操作者提高警惕性,防范外來入侵也并不困難。消費者操作風險主要來源于泄密與錯誤操作,因此防范消費者操作風險的有效方法有電子貨幣產品的安全設計與風險警示。還可以用一些管制措施,使因泄密或操縱造成的損失限定在可承受范圍之內。
比如如今的銀行卡,采取了以下措施:一是專用賬戶進行交易,客戶網上銀行必須利用專用賬號才能在網上進行交易,以此可以保證客戶其他賬戶的安全;二是網上消費和轉賬實施額度限制,防止某些客戶被盜用賬號且被轉走大量金額;三是錯誤登陸次數限制,每天限制登錄錯誤次數可以防止他人得到客戶丟失的銀行卡或者賬號信息以此來試探密碼,這也是防范密碼破解軟件的有效措施。
(三)法律與制度風險的防范
1.構建與完善電子貨幣相關的法律體系。由于我國電子貨幣相關法律體系的不健全,致使法律與制度風險時刻都存在著,并引發了一系列其他風險。所有新事物的誕生都會不可避免地挑戰原有的法律體系和框架,由此我們需要追求新的法律來進行管制,同時應用原有的法律規則對其實施規制,促成良性發展。歐洲發達國家比如德國比較看重電子化交易活動的管理,1997年頒布了《信息與通信服務法》,還將其刑法、行政法、價格法、版權法等等法律相應都進行了修改,還頒布了配套法案《電子簽名法》等等。至于我國,雖然關于電子貨幣法律比較滯后,但法律一直在完善。1999年《合同法》已經承認了電子合同的效力,近來呼吁《票據法》《證券法》等與電子交易活動相關的法律修改的聲音漸起,在這些法律完善后,我國構建的電子貨幣法律體系會更加協調完善。
2.明確電子貨幣監管體制。我國目前進行監管格局為一委一行兩會,分別為國務院金融穩定發展委員會、中國人民銀行、中國銀行保險監督管理委員會、中國證監會。監管主體可以創建和完善電子貨幣的預警系統,對可預見的電子貨幣風險進行分析并及時采取有效措施。監管主體在電子貨幣交易過程中應當特別注重監控系統,及時發現異常操作,填補損失;而在交易完成后,售后體系也十分重要,以此來提高電子貨幣的社會公信力。不僅在國內,有必要實行國際合作的監管體制,用增加國際間合作的電子貨幣交易活動,并且在各國電子貨幣法律監管制度中追求調和與統一,以此規范電子貨幣在國際經濟活動中的各類流通行為,打造一個安全穩定的國際金融環境。
(四)信用風險防范
1.加強和集中宣傳。電子貨幣作為新興的交易手段,消費者對其還保持著謹慎懷疑的態度。國內的銀行網站,各個銀行所屬不同區域有不同的分支機構且獨立開展業務,而這些分支機構都有自己獨立的域名,導致宣傳的分散,多個網址的存在,降低了品牌的積累效應,消費者對其信心就會不足。在我國,發行電子貨幣的機構應該加強和集中宣傳,確立品牌在國內市場的地位,創造更多的機會,有了品牌效應,消費者對其信心也會加強。
2.監管手段電子化,建立信息咨詢中心。從政府監管角度,應嚴格審核電子貨幣的發行條件,明確規定貨幣統計匯報、可回購、儲備金等方面的規范,以確保電子貨幣的發行和運作時是合法并可控的。在互聯網時期,應加快監管手段電子化的步伐,利用計算機網絡進行非市場監管,提高各方面的預警能力。個人的信息管制也十分重要,網絡可以廣泛收集、追蹤和分析經濟當事人的活動信息,可以建立一個較為完整的個人信用體系,有效避免因為電子貨幣貸款信用造成的一系列風險。
建立一個具有權威性的信用咨詢中心對于確保信息的準確度,提高服務質量,開拓信用貸款市場是非常有必要的。咨詢中心可以利用先進的計算機和信息技術降低成本,來使信息系統做到信息完整與及時更新。其信息共享不僅減少了銀行的運作成本,銀行還可以通過授權后從信息咨詢中心調用某個公民的信用記錄,來核查其信用,以此確定其能透支的額度。
參考文獻:
[1] ?徐文輝.電子貨幣的風險防范[D].成都:西南財經大學,2000.
[2] ?韓涌波.電子貨幣的風險防范及管理策略分析[D].廣州:暨南大學,2001.
[3] ?陳咲.電子支付風險的法律防范問題研究[D].濟南:山東科技大學,2011.
[4] ?趙千舒,馮瓂,陳晨慧,汪世爽,肖夢雅.以支付寶為例的電子貨幣的現狀及風險分析[J].時代經貿,2018,(28):17-18.
[5] ?黎四奇.二維碼掃碼支付法律問題解構[J].中國法學,2018,(3):110-131.
[6] ?周光友.電子貨幣發展對貨幣流通速度的影響——基于協整的實證研究[J].經濟學(季刊),2006,(3):1219-1234.
[7] ?朱玲玲.電子貨幣風險控制的法律制度研究[D].合肥:安徽大學,2010.
[8] ?許小勇.電子貨幣的發展及其風險防范[J].浙江金融,2001,(2):17-18.
[9] ?王崢.第三方支付視角下電子貨幣對現金替代作用的實證研究[J].上海金融,2018,(6):87-92.