基于區塊鏈技術的金融業創新風險與監管的研究

馮霞

摘 ?要：區塊鏈降低現實經濟的信任成本，揭開傳統金融資本流動嶄新的一頁。近年來，區塊鏈技術的發展應用引起了社會各界的關注。本文從區塊鏈在技術架構、金融業市場、監管三個角度潛在的風險點入手，嘗試性提出了區塊鏈發展過程中法律、市場監管手段探索搭建央行大數據監管平臺的新型方案。

關鍵詞：區塊鏈 金融業 創新風險 監管措施

一、引言

區塊鏈技術是繼蒸汽機、電力、互聯網之后的新一代顛覆性的核心技術。它利用分布式記賬原理存儲數據，以去中心化的支付和清算功能吸引了眾多金融機構的關注和探索。區塊鏈1.0階段主要應用模式為電子貨幣，在區塊鏈2.0階段實現了金融資產發行網絡化、清算交易流程智能化，支付轉賬實時可見。區塊鏈3.0階段應用范圍將進一步擴展，對代表價值的信息均可計量存儲，實現資產的鏈上追蹤和交易。

2016年，國務院發布《“十三五”國家信息化規劃》將區塊鏈技術列入基礎研發和前沿布局，有力地推動了區塊鏈技術落地。在工信部發布《中國區塊鏈技術和應用發展白皮書（2016）》中將金融服務定為區塊鏈技術的第一個應用領域。2019年2月，國家互聯網信息辦公室發布的《區塊鏈信息服務管理規定》正式施行，區塊鏈信息服務“監管時代”正式到來。2019年10月底，中共中央政治局就區塊鏈技術發展現狀和趨勢進行了第十八次集體學習，對于將區塊鏈技術作自主創新的核心技術上升到了國家高度。

二、金融業創新風險點探究

（一）區塊鏈技術層面潛在風險

1.系統框架分析

我國區塊鏈技術處于可行性分析及應用場景模擬的初步研究階段，通過變更密碼學原理和擬態防御等技術提高區塊鏈抗風險能力。根據工信部發布的《區塊鏈參考架構》中的相關描述，可以將區塊鏈技術架構分為數據層、網絡層、共識層、應用層和激勵層（如圖1所示）。

應用層是前端交互的接口，提供錢包客戶端瀏覽器等基礎應用。激勵層將經濟因素集成到區塊鏈中，激勵公有鏈中遵守規則的記賬節點。共識層則封裝了各類共識機制算法。網絡層和數據存儲層是新的網絡生態中數據的持有者和實質功能的提供者。分布式算法、加密簽名屬于網絡層，作為實現點對點網絡的輔助技術。而網絡和數據存儲I/O的性能直接影響到系統的整體性能。

2.風險分析

（1）數據安全性風險

區塊鏈作為公開的鏈式賬本，所存儲的數據向網絡中所有用戶公開。密鑰用來給區塊鏈交易提供數字簽名，用戶的資金交易以及私人信息的安全完全依賴于私鑰，一旦出現私鑰泄漏或丟失，黑客入侵的違法操作在現有區塊鏈技術規則下將無法追索，會給用戶造成財產損失。此外，密碼算法的安全性是數據安全的大前提，如果算法不能及時更新，區塊鏈中數據的安全性同樣也會受到威脅。

（2）存在洗錢壞賬風險

區塊鏈的信任基于參與交易用戶物理空間身份是確定的，因此在網絡層訪問控制中允許匿名節點自由進出網絡。區塊鏈去中心化的特性允許節點自行記錄數據、發行貨幣，這也給系統安全帶來威脅。如果區塊鏈用于網絡借貸，可能出現網絡用戶在借款入賬后舍棄當前賬戶，致使借款人或銀行無法收回款項的情況。另一方面，用戶身份的未知性也映射著資金流向的未知性，導致洗錢風險增加，追責難度提高。

（3）病毒入侵風險

區塊鏈具有分布式特點，系統整體升級的難度很大，一旦出現病毒攻擊情況，在很長一段時間內負面影響難以消除。如果區塊鏈智能合約層支持循環指令，攻擊者就可能利用帶有死循環代碼的交易對網絡中的礦工發起 DoS攻擊。如果向區塊鏈中注入病毒簽名，將會引起計算機中殺毒軟件誤判而持續報警，從而使大部分在線的節點被隔離，進而減小區塊鏈網絡規模，黑客可以通過召集全網51%以上算力的節點進行協議層攻擊，導致交易終止，無法提交到總賬。

（二）區塊鏈金融業市場風險探究

1.對傳統宏觀體系造成影響

區塊鏈本質上是一種虛擬基礎設施，它的應用會促使傳統金融服務提供商脫媒，改變現有金融市場格局，引起清算結算方式的變化。而銀行約40%-50%的利潤來自于支付清算，這部分業務利潤將持續下降。區塊鏈基于算法進行運算交易，交易者對不同信息的獲取和差異化判斷會造成市場價格波動。算法固有缺陷可能被放大，系統性地使某些群體陷于劣勢，致使資金融通更加困難。

2.造成經濟體系通貨緊縮

為了提升貨幣貯藏價值，加之技術參數的限定，大多數基于區塊鏈的數字貨幣發行總量是固定的，挖掘量逐年下降。這與黃金本位制類似，當貨幣需求超出貨幣供應量時整個經濟體系陷入通貨緊縮的狀態。在這樣的條件下，如果出現經濟衰退，中央銀行將無法通過發行貨幣來調節經濟資源。

3.國家鑄幣收益流失

基于區塊鏈技術推出的虛擬貨幣種類眾多，現代電子信息技術的特點決定了其在全球范圍的廣泛流通性，國家之間將出現鑄幣收益的競爭。強勢國家在此過程中可能獲取更多利益，相對實力較弱的國家資金外流會更加嚴重，全球貨幣支付體系和金融體系可能會重新洗牌。

（三）區塊鏈監管層面風險探究

1.削弱中央銀行職能

數字貨幣基于分布式總賬技術，影響到實體貨幣的發行情況，貨幣供應以及銀行間結算將不再需要中央銀行進行，削弱中央銀行在維護金融穩定方面發揮的作用。從技術手段來看，數字貨幣的總量在發行之初就已經確定，并且以主貨幣計價的標準每天都在變化，貨幣政策失去應用的效力。

2.給現有的法律制度帶來挑戰

區塊鏈作為一種新興的數字貨幣技術，仍然處于法律的空白地帶。目前并沒有建立專門針對區塊鏈的標準以及制度規范，區塊鏈金融平臺的設立和運營沒有相應的法律依據，技術方案沒有統一的標準。可能存在不法分子利用漏洞進行非法集資和網絡洗錢。而使用區塊鏈進行交易時，雙方的權利義務并沒有明確規定，在金融投資者權益維護時存在缺位。

3.對現有監管系統的信息監控能力提出挑戰

區塊鏈發展的未來是與金融系統實現對接甚至替代現有系統，全部信息都應對監管者透明。但其信息加密以及用戶匿名性給監管系統的數據分析與交易鏈跟蹤帶來了難度。如何克服區塊鏈去中心化的技術特點，將中心化的監管技術整合對接是一項系統工程。

三、中央銀行監管方式變革

（一）構建數字貨幣安全運維系統

從2014年至今，央行數字貨幣（DC/EP）的研究已經進行了5年。人民銀行2019年下半年工作電視會議提出加快推進我國法定數字貨幣（DC/EP）研發步伐。在數字貨幣發行流通過程中，為了保證交易的安全性與不可篡改，可以構建基于區塊鏈技術的安全運維系統。系統架構可以根據現有IT基礎設施環境進行設計，具體方案如圖2所示。

1.在總行搭建貨幣發行的基礎云平臺，主要涉及數字貨幣的發行以及管理。實現對數字貨幣加密處理并不斷完善安全措施。認證中心對交易賬戶進行實名驗證，防止交易體系中匿名用戶潛在的道德風險。每一筆資金都可以實現源頭到節點的可追溯，逃漏稅、洗錢、非法集資等違法行為可以得到遏制。

2.省級數據中心繼續沿用目前已經搭建好的虛擬化平臺，提升金融城域網網絡和處理器性能。個人以及企業用戶短時間內仍需通過金融城域網相關接入機構將資產和交易數據上傳。省級數據中心設置緩存設備，將數據實時同步到全國大賬中。

3.最終支付時使用的移動終端設備需要安裝數字貨幣錢包客戶端軟件和安全芯片物理模塊。可以直接將數字貨幣消費時使用的軟硬件嵌入到終端設備的生產環節，省級數據中心需要增加光纖等網絡基礎設施投入，保證用戶體驗連續性，對其做統一的規范性要求。

（二）建立多層次法律體系

區塊鏈作為數字貨幣的基礎支撐，它的規范將直接關系到金融體系的安全穩定。目前針對區塊鏈以及其相關應用制定了一些法律法規，但各家機構都在自行研發基于區塊鏈技術的新產品，沒有統一的標準，尚未達到對它的全面監管。

金融市場的管理需加強對區塊鏈發展的研究和監控，明確每一類衍生產品的屬性，及時修訂現有金融領域法律法規，補充法律空白，統一監管標準。通過制定監管指南，細化區塊鏈應用中數據接口規范、分布式記賬標準等技術參數指標，為業務審批當局提供依據。

做好潛在風險的司法確認工作。通過與各國監管機構合作，構建風險監督平臺，定期披露系統漏洞以及區域性風險，在提高用戶和投資者的風險意識的同時，避免風險的擴散和全球金融風險的發生。更新審計標準。將智能合約等新型技術監測記錄納入審計范圍，標記不公平或容易受黑客攻擊的條款代碼，展開跟蹤監測。

對于非貨幣服務商，可以引導行業自律來規范發展。加強跨界交流，廣泛吸收社會各界參與者的意見。各專業領域多家機構成立聯盟，共享技術發展成果，搭建統一平臺，制定相關行業自律規范引導行業有序競爭。設立經濟糾紛調解機構保護金融消費者權益，分析新經濟形勢下出現的問題，反饋給條法制定部門，用以完善法律細則。

（三）搭建區塊鏈大數據監管平臺

為降低區塊鏈融合業務中的風險，可以構建大數據監管分析平臺（如圖3），提升現有數據存儲、計算能力，完善市場監測工具。同時，打破目前存款保險、賬戶管理、征信監測管理、反洗錢監督等各類業務系統屏障，對區塊鏈中存儲的各類歷史數據所具備的特征開展綜合分析。通過數據挖掘算法、機器學習等技術構建金融業務參與者的多維度圖譜，通過審慎的交叉論證有效識別金融詐騙、資金挪用等不法行為。

在數據分析層，可以將制度和監管規則編碼到區塊鏈中，生成智能合約。對于交易條款自動進行合規性審查，違規或可疑交易行為可以被回溯或阻斷。也可以在平臺中嵌入智能扣稅，減少納稅中間環節。運用反洗錢評估模型對區塊鏈中交易流水進行打分，衡量特定機構的洗錢風險。

目前央行在用的業務系統對金融業機構均開設有連入接口，而區塊鏈基于互聯網，一旦出現黑客攻擊、病毒感染，風險傳播速度將會更快、更不可控。為提高業務系統可用性、保障金融穩定，區塊鏈的相關應用仍可考慮采用 VPN 專網接入。核心業務系統使用“雙活”容災架構，實時自動增量備份。提高秘鑰和證書安全性，加強身份認證真實性，避免秘鑰丟失的漏洞短板。系統后臺實名綁定單點登錄，開啟全日志記錄。

（四）創新市場監管手段

將基于區塊鏈技術的創新形式納入到監管中來，明確準入機制、確定監管對象。全面分析未來發展方向以及對社會、資本市場的潛在影響。鼓勵扶持具有行業前瞻性、安全可靠的金融初創企業。加強對區塊鏈平臺及金融服務提供商的登記注冊，規范市場管理。將監管范圍擴展到互聯網服務商搜索引擎、硬件廠商。將區塊鏈的全生命周期都納入到監管范圍中，提高產品加密技術，對可疑交易展開追蹤。

實現分類監管，避免出現監管真空地帶。區塊鏈與多種技術融合能夠衍生出的其它應用場景，如個人有形無形資產登記簿、托管交易、保稅合同、第三方仲裁等。應該根據各行業不同的特點制定監管路徑。通過財稅減免、政策鼓勵區塊鏈的基礎應用研發，幫助金融機構與數字貨幣市場逐步融合。

建立健全注冊備案制度。區塊鏈具有網絡特性，跨越了國家間地理和司法管轄邊界。因此，需要從區塊鏈的源頭進行管控，審核相關企業資質，對各種接入平臺進行安全檢查。區塊鏈的設計開發者和使用者實行備案制，明確風險責任主體，監督企業完善風險預防機制。

四、結語

隨著區塊鏈技術與市場需求的融合日趨完善，逐漸顛覆了金融領域傳統業務模式。區塊鏈技術正在賦能新的金融藍海，金融及第三方技術公司將區塊鏈技術應用作為新的增值戰略。但是新技術的不確定性仍然掣肘區塊鏈的發展格局，新業務場景與區塊鏈技術結合如何破局成為關鍵。為保障金融市場穩健運行，仍需繼續探索，在滿足經濟發展規律的同時提供更加完善的監管措施。

參考文獻：

[1] 郭凱.區塊鏈技術下的金融展望 [J].財訊，2018（7）.

[2] 中國區塊鏈技術和應用發展白皮書（2016）[D].工業和信息化部信息化和軟件服務業司，2016.

[3] 區塊鏈參考架構[D].中國區塊鏈技術和產業發展論壇，2017.

[4] 黃銳.金融區塊鏈技術的監管研究，學術論壇[J]，2016（10）：53-59.

（作者單位：中國人民銀行呼和浩特中心支行）

責任編輯：張莉莉