區塊鏈標準化現狀、潛力和監管

◎李佳秾 孫 琳

標準對促進科技成果轉化為生產力有橋梁和紐帶的作用，對規范和引導行業的發展具有重要意義。一是構建通用語言，實現互聯互通。標準作為全世界范圍內的 “通用語言” 和促進科技發展的重要載體，在推動行業發展中扮演著非常重要的角色。通過標準可以打通平臺間屏障，實現互聯互通，對提高科學性、統一性和規范性，賦能實體經濟。二是固化實踐成果，提高產品質量。標準的制定是對最佳實踐、技術創新和科技進步進行總結提煉的過程。通過標準化的方法，可以將實踐中復雜的技術和產品生產流程抽象化，并對各生產環節進行優化設計與重置整合，從而不斷提升產品質量和工作水平。三是解決行業痛點，促進應用創新。依據行業發展需求而制定的標準，能夠準確地解決行業痛點，充分發揮標準在市場中的作用，支持構建創新型商業模式，為新技術落地和應用創新提供良好基礎。四是加強多方協作，構建產業生態。標準是經多方協商一致共識的結果，是產學研用結合的直觀體現。通過標準化，可以充分發揮企業、高校、科研單位等多方的作用，對產業服務體系建設提供強有力的支撐，推動形成產業生態。

一、區塊鏈標準化

1.現狀

當前，區塊鏈正處于從概念驗證向小規模應用探索轉變的階段，對全球社會生產生活的影響逐漸擴大，我國區塊鏈在標準、技術、應用和產業等方面發展迅速。

一是對區塊鏈的共識初步達成。2017 年12 月，《信息技術區塊鏈和分布式賬本技術參考架構》 國家標準計劃獲批立項，中國電子技術標準化研究院組織國內30 多家企業共同開展國標研制工作。標準中將區塊鏈定義為使用密碼技術將共識確認的區塊按順序追加形成的分布式賬本。這標志著社會各界對區塊鏈的定義初步達成一致共識，為技術演進和應用創新奠定基礎。

二是技術研發成果不斷涌現。隨著區塊鏈技術的演進，越來越多的機構開始重視并參與到區塊鏈技術研發中來。中國區塊鏈技術和產業發展論壇發起并成立了分布式應用賬本開源社區，社區下設FISCO BCOS、AnnChain、JD Chain、XuperChain 共4 個開源項目，底層平臺活躍開發者不斷增加，已開發并提供的應用種類及數量迅速攀升，社區活躍度持續上升，不斷涌現出優秀的區塊鏈應用和項目。其中，FISCO BCOS 中已有300 余個應用，JD Chain 中溯源接入SKU （Stock Keeping Unit，庫存量單位，通常指大型連鎖超市計量庫存進出的基本單位）超5 萬個，追溯碼數量13 億條，追溯碼訪問量超280 萬次。

三是區塊鏈應用場景逐漸豐富。隨著區塊鏈技術的普及和發展，越來越多的企業開始逐步拓展區塊鏈的應用場景。2017 年以來，中國電子技術標準化研究院成功舉辦三屆區塊鏈開發大賽，累計評審專家有130 余人，大賽參與人數超2000 人次，合規的參賽項目有177 個，涵蓋了金融服務、供應鏈管理、社會公益、文化娛樂、教育就業、智能制造、監管科技、醫療健康、生活服務等多個領域。

四是區塊鏈推動傳統行業轉型升級。區塊鏈有力促進了信息互聯網向價值互聯網轉型，以共享經濟與價值鏈接為主要特征的 “分布式商業” 模式，催生出大量的新型創新應用。相對于大數據、人工智能、邊緣計算等新一代信息技術，區塊鏈更有利于建立公開透明的信任機制，特別是在隱私保護方面，區塊鏈有匿名化的獨特優勢。目前，產業界積極開展技術研發和應用實踐，以數據為核心，推動區塊鏈在跨境支付、數據開放共享、司法存證等多種業務場景中應用。

2.標準化需求和目標

區塊鏈經歷多年的蓬勃發展，已形成一定技術基礎，擁有廣闊的發展前景，但也面臨一系列問題。首先，目前各種虛擬代幣現象，如首次代幣發行 （ICO）及其變種，誤導了公眾對區塊鏈的理解，厘清區塊鏈的公眾認知十分迫切。同時，區塊鏈仍存在技術瓶頸，如隱私保護、跨鏈數據交換、性能、監管等關鍵問題暫時無法完全解決，阻礙了產業的發展。最后，現階段區塊鏈企業大多停留在提供技術服務的層面，還沒有建立完善的業務模式和形成服務閉環，與區塊鏈的大規模商業應用仍存在一定距離。區塊鏈標準化可以幫助建立技術共識、防范應用風險、提升監管效率，對于解決區塊鏈應用落地、促進產業發展起到重要作用。基于上述問題的考慮，區塊鏈標準化建設包含以下目標：

構建區塊鏈的標準化語言，統一對區塊鏈的認識；

研制跨鏈、隱私計算等關鍵技術類標準，實現區塊鏈技術突破；

統一區塊鏈底層開發平臺和應用編程接口，為區塊鏈的開發、移植和互操作提供支持；

研制實踐應用類標準，為區塊鏈技術落地提供指導；

構建可信和安全環境，規范基于區塊鏈的服務，營造良好的監管環境。

3.標準化路徑

標準是國家實力的綜合體現，是當前國際市場競爭的重要手段。為促進區塊鏈產業良性發展，應積極對接ISO/TC 307 （國際標準化組織區塊鏈和分存式記帳技術委員會）等國際標準化機構，圍繞產業發展重點環節，以應用需求為導向，以團體標準為切入點，按照 “急用先行、成熟先上” 的原則，逐步開展區塊鏈標準研制工作。

區塊鏈產業初期應重點研制術語、參考架構等基礎類標準，用于統一區塊鏈相關概念及模型，為其他各部分標準的制定提供支撐，為產業各相關方提供共識依據；區塊鏈產業成長期應重點研制數據格式等關鍵技術類標準，指導跨鏈、隱私計算等區塊鏈核心技術突破；隨著區塊鏈產業趨向成熟，應重點研制業務和應用類標準，指導技術落地，規范應用開發，研制范圍主要包括應用指南、系統測試、服務能力評價、成熟度模型等；同時，也應加強信息安全和測試測評類標準研制，指導基于區塊鏈技術提供服務的實施，并為區塊鏈系統測評和選型提供依據，為監管提供參考，研制范圍主要包括信息服務通用技術要求、信息安全指南、隱私保護、成熟度模型等標準。

二、區塊鏈標準化與監管

1.國內監管現狀

區塊鏈的去中心化等技術特征與現有中心化法律監管方式的矛盾是亟待解決的課題。我國政府通過出臺一系列監管政策，逐漸加強對區塊鏈行業的監管，營造良性的產業發展環境。2013 年12 月5 日，中國人民銀行等五部委發布《關于防范比特幣風險的通知》，認為 “比特幣具有沒有集中發行方、總量有限、使用不受地域限制和匿名性等四個主要特點。明確了比特幣的屬性，給出了行業風險性提示。

2016 年底，ICO 及其變種，和以區塊鏈為營銷噱頭的非法融資、傳銷等情況嚴重擾亂著行業的發展秩序。2017 年9 月4 日，中國人民銀行、銀監會和證監會等七部委聯合發布了《關于防范代幣發行融資風險的公告》，指出代幣發行融資是指融資主體通過代幣的違規發售、流通，向投資者籌集比特幣、以太幣等所謂“虛擬貨幣”，本質上是一種未經批準非法公開融資的行為，涉嫌非法發售代幣票券、非法發行證券以及非法集資、金融詐騙、傳銷等違法犯罪活動。

與此同時，部分基于區塊鏈技術的信息服務提供者的安全責任意識不強，管理措施和技術保障能力不健全，為互聯網信息安全帶來新的挑戰。國家互聯網信息辦公室于2019 年1 月10 日發布 《區塊鏈信息服務管理規定》，旨在明確區塊鏈信息服務提供者的信息安全管理責任，規范和促進區塊鏈技術及相關服務有序發展，規避區塊鏈信息服務安全風險，為區塊鏈信息服務的提供、使用、管理等提供有效的法律依據。

2.標準化工作對監管的作用

區塊鏈技術的進步對于建立新型的業務協作機制，提升產業效率的作用是明顯的，為使其創新和發展不受自身風險的制約，應在現有制度架構基礎上，加快完善區塊鏈行業的監管體系。開展標準化工作和制定實施監管政策對于規范引導行業的發展具有同等重要意義，標準能夠為政策的制定提供依據和參考，同時為政策的實施提供支持。

一是提供依據和參考。制定適用性強的監管制度首先需要對技術的發展及其應用現狀進行準確理解和評估。標準是對技術和經驗的精煉提取，同時包含對發展趨勢的分析和研判，可以幫助監管者近距離了解區塊鏈技術特性和應用模式，標準化成果也是監管方制定政策的依據和參考，有助于制定有理可依的監管政策。同時，區塊鏈標準化工作始于行業發展初期，以團體標準為切入點，以協會、聯盟等為載體，采用高度開放、自愿的模式開展團體標準制定，經驗證實施成熟的團體標準可向行業標準、國家標準轉化。這種市場為導向的工作路徑能夠保證標準符合產業發展實際情況，能夠及時準確的反映并滿足新興技術的發展需求，對監管政策的制定具有重要的參考價值。

二是提供實施支持。標準是對監管政策的補充和說明，能夠為政策的實施提供有效的支持。區塊鏈行業監管需要法律約束與技術規范相結合，規范整個行業的市場秩序。區塊鏈技術在金融、信息服務、信息安全等領域的應用探索，能夠推動社會技術進步，也面臨著一系列的法律問題和監管障礙。金融行業是法律法規和監管密集型行業，缺乏足夠監管可能導致如ICO、金融詐騙等行為，誤導公眾對區塊鏈的理解，帶來嚴重的金融穩定隱患。當前，中國區塊鏈技術和產業發展論壇發布了參考架構、數據格式、智能合約、隱私保護等標準，國際標準化組織ISO/TC 307 也積極開展隱私和個人可識別信息 （PII）保護、合規性智能合約、數字資產托管的安全等標準和課題的研究，為落實監管政策提供細化的指南和規范。

3.探索監管手段

區塊鏈行業的監管需要經過不斷的探索和驗證，監管措施的實施在規避行業風險的同時也伴隨著制約新技術發展的風險。沙箱監管是在技術發展初期用于平衡技術創新與風險的監管模式，即在規定時間和區域內，將參與者與現實運行中的市場隔離，為區塊鏈企業對產品、服務、商業模式和交付機制等的試驗驗證提供極大的靈活性。沙箱監管模式允許管理者持續觀察和學習區塊鏈技術，通過提供監管及被監管雙方直接對話的正式途徑來鼓勵創新。對新興技術領域而言，新監管政策的制定往往經過一段時間的觀望期，即在沿用現有法律框架的同時，觀察區塊鏈技術的發展趨勢，并優先發布指導性意見，減少技術發展初期為行業帶來過多的不確定性風險。未來，隨著區塊鏈應用案例的落地實施和技術的不斷演進，監管手段將更加清晰且具針對性。可嘗試使用穿透式的監管，根據不同業務功能、性質和涉及的法律屬性來制定更加明確的監管規則，對技術和應用實施全流程的監管舉措。