關于新技術熱潮下在檔案領域應用區塊鏈技術的冷思考

劉洪 羅茜

摘要：新技術熱潮下，區塊鏈作為一項新興“科技”，它對檔案工作產生了深遠的影響。文章基于現有區塊鏈技術條件，介紹了區塊鏈技術在去中心化、安全加密、資源共享等方面應用于檔案管理領域的優勢；論述了區塊鏈在技術層、共識層、制度層三個方面給現代檔案工作帶來的挑戰；闡明了在機遇、挑戰并存的情況下應當以樂觀、冷靜、審慎的態度應對區塊鏈的技術優勢及其在檔案工作中可能造成的各種風險，以期發揮區塊鏈技術的最大效用。

關鍵詞：新技術 區塊鏈 檔案信息 冷思考

Abstract： Under the upsurge of new technology， block chain， as an emerging technology， has had a profound impact on archive work. Based on the exist？ ing conditions of block chain technology， this paper in？ troduces the advantages of block chain technology in the field of archives management， such as decentral？ ization， secure encryption and resource sharing. This paper discusses the challenges brought by block chain to modern archive work in three aspects： tech？ nology layer， consensus layer and system layer. This paper expounds that in the case of both opportuni？ ties and challenges， we should be optimistic， calm and prudent in dealing with the technical advantages of block chain and the risks it may cause in the ar？ chive work， so as to give full play to the maximum ef？ fect of block chain technology.

Keywords： New technology； Block chain； Archive information； Cold thinking

一、引言

近年來，區塊鏈技術在檔案歸檔、存儲、電子文件管理及檔案信息資源開發、開放、共享等檔案工作中的影響越來越大。2017年國家檔案局科技項目立項選題指南將“區塊鏈技術在電子檔案管理中的應用”列入其中，這標志著區塊鏈技術正式進入檔案界的視野[1]。2018年國家檔案局科技項目立項選題指南在“電子文件歸檔與電子檔案管理”方面再次將區塊鏈技術列入其中。2020年第十九屆國際檔案大會將區塊鏈技術作為其面向全球征文和提案的三大主題之一——“信任與證據”的核心技術。由此可見，在檔案領域，積極應用新技術既是歷史大勢也是發展之要[2]。

區塊鏈技術發端于比特幣，本質上是一種去中心化的分布式數據庫，分為公有鏈、私有鏈、聯盟鏈。區塊鏈技術是支撐比特幣的底層技術，它運用密碼學將所有涉及比特幣交易的信息存儲在各區塊上以保證總鏈的正常運作。經過快速地迭代與演進，區塊鏈技術已形成“分布式、免信任、時間戳、非對稱加密、智能合約”五大技術特征[3]。美國學者梅蘭尼·斯萬（Melanie Swan）將區塊鏈技術劃分為區塊鏈1.0、區塊鏈2.0、區塊鏈3.0三大階段。其中，區塊鏈3.0的應用場景最為廣泛，它突破了金融應用界限，為各行各業提供去中心化的解決方案，在數據存儲、數據鑒證、信息共享等方面具有重要作用。檔案領域所運用的區塊鏈技術主要得益于區塊鏈3.0的發展。

二、區塊鏈技術在檔案領域的應用優勢

區塊鏈技術具有去中心化、分布存儲、安全加密、信息共享等應用優勢，是驅動現代檔案工作前進的重要力量。如今，諸多檔案領域的學者開始研究區塊鏈與現代檔案管理的關系，尋求二者之間的契合點，探索檔案工作中相關難題的最優解。

由于國內學者對檔案領域區塊鏈的應用研究主要集中在電子文件（檔案）上，故筆者將下文提及的所有檔案信息默認為電子文件（檔案）信息。

（一）檔案信息的去中心化與分布式存儲

“分布式”是區塊鏈技術的五大技術特征之一。傳統的區塊鏈服務于比特幣，稱為比特幣區塊鏈。它將比特幣交易的所有信息（賬單）用特殊的算法（如SHA256等哈希算法）存儲在各個區塊中，再對區塊內部的信息進行整合（利用Merkle trees等）形成完整的數據結構，最后使各區塊前后相連形成長鏈。由于長鏈上的所有區塊都是相對獨立的，因此賦予了總鏈去中心化與分布式存儲的特點。參照比特幣區塊鏈，我們可以進行“檔案信息區塊鏈”的映射研究，如圖1所示。

當今社會各行各業每天都會形成大量的信息、數據，區塊鏈可以很好地解決信息存儲的問題。檔案信息區塊鏈則可以減少電子文件（檔案）的存儲空間、優化其存儲結構，特殊情況下還可以提高檔案信息容災備份的能力。此外，區塊鏈的分布式存儲還能實現去中心化的檔案信息真實性維護機制[4]，為確保檔案信息的安全、分布存儲提供良好保障。

（二）檔案信息的安全加密

區塊鏈的安全性體現在其存儲的信息和數據不可篡改、可驗證、可追溯上。另外，非對稱加密、數字簽名、時間戳、數字摘要等技術也為其安全性提供了堅實保障。區塊鏈具體結構如圖1所示：在各區塊中，檔案信息通過非對稱加密機制簽名、打上時間戳、計算哈希值、設置隨機數，然后串聯成鏈，環環相扣。這種鏈式結構決定了總鏈中任何一個節點上的數據丟失或被破壞都不會影響整體數據的完整性。由于存儲在“分布式鏈狀數據庫”上的檔案信息既互相獨立又緊密相關，使惡意篡改、肆意刪除難以實現。即使信息、數據丟失還可以通過鏈上的其他區塊來恢復，從而更好地保證了檔案信息歸檔、存儲、傳輸流程的不可逆以及信息內容的真實、可靠，很大程度上解決了檔案信息從存儲到利用中的安全問題。

（三）檔案信息資源的共享

目前，區塊鏈主要分為公有鏈（共三個層級，分別為公有鏈1.0、公有鏈2.0、公有鏈3.0）、私有鏈、聯盟鏈三種，它們的使用權限、去中心化程度、應用場景等各有不同，見表1。其中，公有鏈應用場景最為廣泛，它面向全部公眾，處于完全去中心化狀態；私有鏈應用場景最小，僅面向特定機構或個體，處于內部去中心化、外部中心化狀態；聯盟鏈基于共識機制可根據實際需要調整應用場景范圍，面向授權機構或個體，處于半去中心化、多中心化狀態。比之公有鏈、私有鏈，聯盟鏈對檔案信息資源的開放與共享意義更大。

對于區塊鏈技術在檔案領域的應用須聯系實際，由于我國檔案機構總體上分布分散、數量繁多且不存在一個專門負責存儲、管理所有檔案信息資源的中心機構，因此檔案信息資源的分散性問題也十分突出。為了更好地管理、開放、共享這些資源，學界開始探討各種基于區塊鏈技術的檔案信息開放共享模式，其中較為典型的就是將聯盟區塊鏈引入檔案信息資源共享建設之中。這種聯盟鏈以若干機構或地區為授權單位，在互信共識機制下將各自產生的電子檔案（文件）存入總鏈。聯盟鏈網絡中的所有授權節點（單位）都可以隨時訪問、共享、利用鏈上的數據。

由于聯盟區塊鏈將原先分散在各單位的檔案信息進行了分布存儲、集中整合，大大提高了授權單位內部數據的傳輸、存儲、利用效率，從而為進一步探索檔案領域信息資源的開放、共享模式提供了重要指導。

三、在檔案領域應用區塊鏈技術的冷思考

新興起的區塊鏈技術在檔案領域的創新特點和應用優勢十分明顯，但它并不是萬能的顛覆性技術，人們在享受其帶來優越體驗的同時也產生了一些問題，面對這些挑戰，我們需要冷靜思考。

從技術層面來說，檔案信息區塊鏈去中心化的可實現性、安全加密的可靠性、聯盟鏈的可行性尚未有明確定論。從共識與制度層面來說，檔案信息區塊鏈還受到共識信任機制與制度標準等方面的考驗。

（一）技術層

1.檔案信息區塊鏈是否一定“去中心”？經過實踐檢驗，比特幣區塊鏈完全可以實現去中心化，但檔案信息區塊鏈去中心化建設卻受到了一些制約。

從技術本身來說，區塊鏈還不夠成熟。過去十年，區塊鏈的發展從未脫離金融領域，具有起步早、發展晚、金融屬性強等特點。與大數據、人工智能等其他新技術不同，區塊鏈技術自帶金融屬性。金融與區塊鏈的關系好比伯樂與千里馬，千里馬常有而伯樂不常有。就目前看來，區塊鏈的最佳應用場景當屬金融領域。因此，“去中心”歸根到底是金融場景下比特幣區塊鏈的特點，不能代表所有場景下的區塊鏈都是去中心的。理論上，若在其他行業中使用這種技術，須將其與自帶的金融屬性剝離開來，但被剝離出來的技術未必能發揮其最大效用。而且，完全拘泥于“比特幣區塊鏈”范式，并無多大價值和發展空間，區塊鏈的發展需跳出“比特幣區塊鏈”的思維和范式[6]。

從實際應用來看，目前檔案領域的去中心化建設尚難完全實現。近年來，區塊鏈在國內數字檔案館建設中的地位漸漸凸顯，“去中心化”的檔案管理模式開始進入大眾視線。筆者在知網、萬方等數據庫平臺以“區塊鏈+數字檔案館”為檢索詞進行高級主題檢索（截至2020年8月），共得到相關文獻（包括碩博論文）9篇，且發表時間全部集中在近3年。通過對相關文獻的研究，不難發現我國部分數字檔案館建設雖然已經借助區塊鏈技術，卻仍難跳出“中心+分布”的模式，即“中心式數據庫+分布式終端管理”。值得一提的是，這種管理模式已在以往“中心+中心”的基礎上對檔案數據的抓取、清洗、存儲、分析進行了相應的優化，但任何事物的發展都難以一蹴而就，需要循序漸進，檔案管理模式想要達到“去中心+全分布”，不僅需要技術支持，還需要相關領域的經驗支撐。目前檔案領域真正實現去中心化的案例并不多，英國的ARCHANGEL項目以DLT（分布式賬本技術）為技術支持，通過多方長期努力基本實現了相關數據的共享共治。ARCHANGEL項目的成功給學界提供了相關經驗，中國的檔案管理領域可以借鑒卻不能照搬照抄，這不僅受到技術水平的制約，也與國家宏觀制度密不可分。

因此，筆者認為，或許檔案信息區塊鏈能實現“去中心”，但它未必一定是去中心的。至少在未來較長的一段時間里我國檔案領域將依舊采用“半中心化”模式。若要打破這種現狀，必須積極探索分布式文件系統（IPFS）的建設，提高當前數字檔案管理的“去中心化”程度，提升數字資源抓取、清洗、存儲、分析的質量。

2.檔案信息區塊鏈是否絕對安全？任何一項新技術的產生都會受到社會各界的質疑，非對稱加密、時間戳、數字摘要等技術，隨機數生成算法、哈希算法、數字簽名等算法，確實是使區塊鏈總體性能安全、鏈上數據真實的重要保證，但這些技術也并非無懈可擊。早在2004年，國內密碼學家王小云就以破解MD5密碼散列函數等揭示哈希函數（如SHA256）在當今技術大發展條件下的碰撞破解只是時間問題；2016年，NIST在標準隨機數發生器算法中內置有后門[7]。此外，即使是在區塊鏈最優場景——金融領域中，比特幣礦池依然遭受了外界巨大的攻擊量，這說明區塊鏈引入的密碼算法及密碼協議存在安全隱患。檔案信息區塊鏈雖然能借助云存儲、混合加密等技術，對結構與非結構數據進行加密管理，可一旦遭遇安全危機（如信息泄露、信息損毀、信息遺失），其造成的損失將是巨大、不可逆轉的。

區塊鏈除本身技術特征、網絡攻擊等帶來的安全問題外，其應用效果因未得到有效驗證也造成了一定的安全風險。眾所周知，公有鏈由于其開放、透明度過高，一般機構不予采用。為此，大部分機構選擇通過聯盟鏈或私有鏈來搭建信息資源共享平臺。目前尚未有較好的方法來檢測這些平臺的運行效率與安全性能。例如，曾經炙手可熱的R3區塊鏈聯盟，由于投入資金龐大但效果不盡人意，如今已輝煌不再。

由此可知，目前檔案信息區塊鏈并非絕對安全，區塊鏈技術的“跨界”運用不僅離不開健康安全的網絡技術環境，還需要相關監管平臺的介入。

3.檔案信息區塊鏈是否能實現信息共享？區塊鏈強調公開、透明，對數據隱私要求較高的場景并不適用。與比特幣交易信息不同，檔案信息絕大部分都有相應的密級及保管、公開期限。因此，我們必須弄清楚，檔案信息區塊鏈的建設究竟是為了信息的安全保密，還是信息的開放共享。筆者認為，就目前的技術水平來看，檔案信息區塊鏈若要兼顧以上兩點，道阻且長。

此外，目前國內研究檔案信息區塊鏈的文章并不多，研究基于區塊鏈技術的檔案信息資源共享的更是寥若晨星。在理論與技術都略顯不足的情況下，檔案信息區塊鏈在協同共享方面或將面臨更大的挑戰。

（二）共識層

區塊鏈3.0強調社會化互信機制與社會治理應用，它表面上解決的是技術性問題，本質上解決的是共識、信任問題。這種共識與信任的“文化”不僅是人與人之間的，更是人與技術、技術與技術之間的。在現有的區塊鏈技術中，有工作量證明、權益證明、拜占庭協議等多種共識機制，每種共識機制的特點和優劣各有不同[8]。區塊鏈共識與信任機制發揮作用的關鍵是“一致性”確認，它要求總鏈上的所有節點互相“協作”并進行相應的數據備份，以防數據篡改、網絡攻擊等問題。

雖然理論上在檔案領域應用區塊鏈是可行的，但在實際應用中“不信任”問題依然突出，即便是ARCHAN？ GEL項目也未能完全解決區塊鏈中相關數據的信任問題，這是因為我們很難確保基于DLT電子數據的真實性，而且也無法控制參與者的積極性。此外，當前檔案信息區塊鏈的信任還局限于聯盟機構內部，各種共識機制仍然屬于“中心化”范疇。小范圍的“信任”不足以體現區塊鏈的特殊優勢，長此以往業界一直追求的檔案信息區塊鏈建設只能是流于形式，很難有所突破。

一般來說，區塊鏈內部是低門檻信任，共識機制又是一切分布式系統正常運行的基礎，因此區塊鏈技術內含的“共識”與“信任”處于絕對自信狀態。但是，檔案領域的職業本能與法規要求，不可能做到絕對的“信任”[9]，檔案信息資源很難完全透明開放。也就是說，目前檔案信息區塊鏈在共識層上面臨的是“技術自信”與“行業不自信”之間的矛盾，是在缺乏信任的環境下建立信任、傳遞信任的矛盾。在這種情況下，業界更需要冷靜應對，積極探索社會互信機制的建設路徑，形成良好的技術-行業“信任生態”。

（三）制度層

近年來，新興技術如雨后春筍般迅速發展，它們影響著社會生活的方方面面，甚至使檔案工作產生了一些深刻的變革。本質上來說，一切技術無論新舊，歸根到底都是服務于社會發展的“工具”。要發揮工具效用、解決難題，既需要良好的硬件配置，也需要一定的軟件環境。

就檔案信息區塊鏈來說，它的良好運轉不僅受到其技術本身的影響，也受到國家體制、法律規范、社會環境的制約。理論上看，檔案信息區塊鏈應當是去中心的，不存在核心管理機構或組織，但實際上它仍然跳不出中心化的范疇。根據《中華人民共和國檔案法》的規定，我國檔案工作必須遵循“統一領導、分層管理”的原則。從這點上來說，檔案信息區塊鏈應當是非去中心的，這與該技術的特性相悖。因此，檔案信息區塊鏈的推行一定程度上會使我國“統一領導、分層管理”的格局受到挑戰。不僅如此，由于我國目前關于區塊鏈技術在檔案領域的應用標準及相應的法律規范尚不明確，在相關制度不健全、法律監管有所缺失的情況下，“工具”作用的發揮也必然受到層層制約。因此，我們在追求技術發展的同時更要注重軟件環境的配套，只有技術與制度雙管齊下，檔案信息區塊鏈才能進一步發展，信息共享共治才能成為可能。

四、結語

檔案，承載了人類文明與社會記憶，是當今世界的寶貴資源，建設檔案信息區塊鏈既是新技術條件下檔案工作創新發展的要求，也是社會前進的需要。但區塊鏈在檔案領域的應用并非一帆風順，目前來看，它更多的是處于理論顛覆而非技術顛覆階段。雖然區塊鏈具有去中心、安全加密、開放共享等一系列技術優勢，但其在檔案領域的發展依然受到多方制約。如由于技術不成熟帶來的安全風險以及場景匹配不當帶來的效益低下等問題。

由此可知，雖然新技術是社會進步的驅動力，是國家與民族發展的堅實力量，但它絕對不是萬能的。在高唱技術贊歌的同時，我們必須辯證地看待各種新技術，必須用樂觀、冷靜、審慎的態度來剖析新興技術在檔案工作中的實際應用情況，采取更具針對性的應對之策，發揮新技術的最大效用。

注釋及參考文獻：

[1]張珊.區塊鏈技術在電子檔案管理中的適用性和應用展望[J].檔案管理，2017（3）：18-19.

[2]盧林濤.關于在檔案工作中應用信息技術的冷思考[N].中國檔案報，2019-03-25（3）.

[3]龔鳴.區塊鏈社會[M].北京：中信出版社，2016：VII.

[4]劉越男.區塊鏈技術在文件檔案管理中的應用初探[J].浙江檔案，2018（5）：7-11.

[5][6][7]任仲文.區塊鏈：領導干部讀本[M].北京：人民日報出版社，2018：8-9，34，141.

[8]楊茜茜.基于區塊鏈技術的電子檔案信任管理模式探析：英國ARCHANGEL項目的啟示[J].檔案學研究，2019（3）：135-140.

[9]李高峰，馬國勝，胡國強.現階段區塊鏈技術在檔案管理中不可行分析[J].檔案管理，2018（5）：30-32.

作者單位：安徽大學管理學院