電商供應鏈金融風險防控體系構建創新研究
——基于區塊鏈視角

■郭 泰

（廣西師范大學經濟管理學院，廣西 桂林 541004）

中小企業是推動我國國民經濟發展的重要因素，但數量繁多、融資難、融資能力差的問題使得中小企業發展停滯不前。在此背景下，供應鏈金融如雨后春筍般應運而生，供應鏈金融指的是將企業的供應鏈管理觀念引入金融產業之中，借助核心企業的信用背書，并依托現實產業中供應鏈的產品流動，使金融機構作為組織者為供應鏈各參與者提供金融服務，從而優化產業鏈效率。近年來，隨著“互聯網+”為中國經濟發展帶來新活力，我國電子商務行業飛速發展，借此我國供應鏈金融開始向電商領域延伸，如京東、蘇寧易購、亞馬遜、阿里巴巴、聚美優品等大型電商企業接連不斷加入供應鏈金融。電商供應鏈金融依托電子商務平臺，將政府、供應商、零售商以及銀行、金融機構等這些“成員”通過信息流、物流、商流和資金流形成鏈式結構來實現業務間協作。

電子商務企業參與下的供應鏈金融擁有參與主體多、授信難度低和運作效率高的特點[1]。相比于傳統的供應鏈金融模式，電商供應鏈金融擁有更為廣泛的參與主體和復雜網絡，基于云計算和大數據等技術可將鏈上企業與電商平臺產生的資金流、物流、信息流等其他信息傳遞給商業銀行，這作為中小企業貸款申請的審核依據，不僅降低了授信難度而且提高了運作效率。但是，我國電商供應鏈金融在經歷了蓬勃發展后，存在的問題也越來越凸顯。目前我國大多數電子商務企業對業務流程以及平臺外部環境等相關的內外生風險的處理能力較差。除了像阿里巴巴、蘇寧易購等大型的電商行業“引領者”之外，大多數電子商務企業對供應鏈的結構層、要素層以及流程層，沒有足夠強大的掌控力，對供應鏈金融風險控制明顯不足。本質上，電商供應鏈金融是一種參與主體多、網絡極其復雜的融資模式，其特征造就了參與主體存在有限理性和潛在的機會主義行為，加大交易流程的復雜多樣性。信用數據滯礙、人工操作失誤、各參與方集體串謀作假等問題會引發電商供應鏈金融的信用風險、操作風險和道德風險[2]，使得中小企業融資難度增大。因此，研究電商供應鏈金融的風險防控對于中小企業融資具有重大意義。

一、文獻回顧

電商供應鏈金融風險主要包含以下幾個方面：（1）信用數據滯礙引發的信用風險。張滿（2019）[3]認為，我國現行電商供應鏈金融征信體系尚未完善，這是目前中小企業貸款難的根本原因之一；供應商信息不公開、電商與銀行信息不互通、供應鏈內誠信評級信息不公開等一系列原因，使得供應鏈中銀行、電子商務企業、融資企業三者之間存在信用信息不對稱、利用率低、共享不及時等問題。在現實業務中，Kouvelis和Zhao[4]認為，中小企業由于信用信息不對稱或抵押資產不足，很難從商業銀行獲得足夠的資金支持。李小金和胡雯莉[5]認為，信用風險來源于電子商務平臺與銀行等金融機構存在信用信息嚴重不對稱，電子商務平臺為了獲得低信用融資企業的高額回扣，以虛假的信用信息向銀行推薦低信用融資企業。Xie[6]等認為，電商平臺所服務的供應鏈上下游企業連接度緊密，一旦供應鏈出現因經營不善而產生的信用風險，會對核心企業的發展與經營產生重大負面影響，其傳染效應會影響整個供應鏈的穩定運行。（2）人工干預的操作風險。電子商務企業擁有客戶聯系信息和送貨地址的重要數據，需要保護此信息，并防止未經授權的訪問和非法使用[7]。一方面，儲雪儉等[1]人提到，在電商供應鏈金融模式下，操作風險主要來源于工作人員在運行互聯網時出現的不誠信行為導致信息泄露，給予金融機構造成經濟損失的風險。另一方面，蔡恒進和郭震[8]認為，當前供應鏈金融業務并不能完全實現無紙化作業，例如貨物押送業務的出庫和入庫的管理、保理業務應收賬款的確認等，都需要經過一些列操作復雜的手工臺賬人工處理，在管理和確認中難免會出現操作失誤，使得業務無法快速、健康地進行。（3）地位優勢產生的道德風險。電子商務企業作為電商供應鏈金融的核心，給予地位較低的中小企業信貸支持，自然而然擁有較高的權利和地位，而中小企業作為供應鏈中的融資對象，其在市場規模、價格以及控制力方面的影響均處于劣勢地位[9]。劉思璐和李華民[10]提出，假如電子商務企業在進行業務流程時，利用自身優勢做出利己行為，通過大數據等技術獲取供應鏈上下游企業的交易信息或者不給予其他弱勢地位的中小企業信用數據，會滯礙中小企業的發展。

張浩和張瀟[11]利用馬爾科夫模型來預估電商供應鏈中投資方的風險收益，以實現電商供應鏈金融的風險防控。謝文靜等[12]運用德爾菲法選擇了電商供應鏈金融風險的可能影響因素，并建立了電商供應鏈融資風險評價體系。李雅琪[13]針對電商供應鏈金融的風險防控，提出通過構建科學線上貸款機制、完善風險補償機制和做好風險預警三種措施。儲雪儉和李聘飛[14]通過強度、時間和空間三個維度對供應鏈金融的風險擴散進行識別，提出了風險預警機制、信用征集機制、信息共享機制等風險防控機制。

發明家中本聰（Satoshi Nakamoto）于2009年金融危機爆發期間發布區塊鏈技術，目的是為了建立一種新型的分布式數字貨幣，來消減銀行等金融機構對貨幣的控制[15]。區塊鏈又稱分布式賬本，是一種按照時間生成先后順序，以首尾相繼的方式構造的鏈式結構，通過加密、去中心化、可驗證、安全和低耗費的方式進行交易記錄。該技術基于分布式賬本結構和共識機制，其分布式賬本不由一個中央機構控制或擁有，并且賬本可由P2P網絡上所有用戶查看，可消減交易過程中的中間商，從而降低第三方信息審核時間和交易成本[16]。關于區塊鏈的適用范圍，它的應用可以避免金融危機的重蹈覆轍，支持有效的醫療保健計劃，增強供應鏈的良性運作，清理鉆石交易等高價值企業中的不道德行為[17]。

關于電商供應鏈金融的風險防控，大多數研究從風險收益、風險影響因素、風險擴散路徑出發，而很少以區塊鏈技術的視角對電商供應鏈金融中風險防控進行創新研究，如此基本不能解決電商供應鏈金融的結構和安全性低的弊端，因此，尋找一種新的去中心化的安全技術應用在電商供應鏈金融的風險防控中是十分重要的。而區塊鏈作為一種新興的金融科技，具有不可篡改、去中心化、公開透明等特性,將區塊鏈技術應用于電商供應鏈金融可以有效解決中心化、安全性低的弊端，對于其風險防控具有重要意義。

二、基于區塊鏈技術的電商供應鏈金融征信體系構建

（一）體系框架設計

1.參與主體

一是征信數據需求者。此參與主體對征信數據需求的意義在于：第一，向融資者提供良好的服務業務；第二，降低供應鏈金融業務運營風險；第三，擴充現有征信數據庫。征信數據需求者一般為融資企業的服務者，包括政府、銀行、金融機構、電子商務平臺等。

二是征信數據所有者。一方面，征信數據所有者為大多數中小企業。企業為了自身發展需要向銀行等金融機構進行融資業務，此時征信數據所有者所擁有的數據需要進行交易或免費向公眾開放，包括經銷商、供應商以及物流企業等。另一方面，為中小企業融資所服務的對象也會成為征信數據擁有者，例如銀行、金融公司、會計機構、法律機構、評級機構、電子商務企業等。

三是信用審核者。此參與主體包含會計機構、法律機構和評級機構。會計機構主要負責收集征信數據擁有者的放款、還款現金流量情況，并以現金流量報告的形式錄入區塊鏈中；法律機構是為了解決保理業務中參與主體之間的業務糾紛；評級機構是對供應鏈參與主體的交易和業務信息進行評價，為融資企業提供信譽判斷。

2.構建目的

區塊鏈風險防控平臺的構建目的是將供應鏈上的核心企業、銀行、金融機構、政府、監管機構、一級供應商、一級經銷商等重要的參與主體形成閉合的信用傳遞生態圈，以實現供應鏈金融中交易和信用數據的共享。

3.架構設計

該體系由業務層和技術層構成（如圖1所示），業務層包含應用場景和服務類型，技術層包括功能、存儲和網絡。本文研究電商供應鏈金融的風險防控，故應用場景為電商供應鏈金融。服務類型包含用戶服務、數據管理、運營監控三個方面。用戶服務主要有加入企業用戶的注冊、密鑰生成、法律咨詢以及數據交易時對用戶之間的通訊通道搭建；數據管理方面是對平臺中所有企業用戶數據的上傳、驗證、審核以及交易各流程的管理；運營監控主要負責中小企業融資時，對企業用戶數據進行核查驗真，包括賬戶審計、債務核對、數據追溯等，數據評級是銀行等金融機構對中小企業進行放貸的標準。技術層功能包括共識機制、哈希函數、非對稱加密、分布式賬本、時間戳等技術，通過保護和記錄供應鏈上各參與主體的交易和信用數據，打造一個良好的供應鏈金融環境，該環境消除了核心企業、銀行、供應商、零售商等企業之間的信用信息的界限。技術層存儲是區塊鏈，記錄鏈上各參與主體的信用數據。技術層網絡為P2P網絡（又稱對等網絡），通過此網絡可促進區塊鏈各參與節點貢獻征信數據的能力，使得每個參與節點既是征信數據的需求者，又是征信數據的提供者。整個P2P網絡環境中，各個節點地位平等，每兩個節點可直接進行征信數據的交易和查詢。

圖1 嵌入區塊鏈的電商供應鏈金融風險防控體系

（二）流程設計

嵌入區塊鏈技術的電子商務風險防控平臺可直接與銀行和中小企業對接，業務所發生的交易數據可直接傳輸到平臺中。其流程主要包含以下三個階段（如下圖2所示）：貿易數據發行、聯盟鏈審核、核查驗真。

圖2 流程設計

第一階段，貿易數據發行。首先，當供應商與中小企業發生一筆新交易，其真實貿易形成的應付賬款發行于區塊鏈風險防控平臺中。其次，供應商需要把與中小企業發生的真實貿易合同數據以及供應商與銀行協議錄入到區塊鏈中，中小企業則需要把資產信息、資產核查信息、真實貿易合同數據、供應鏈與銀行協議等重要數據錄入區塊鏈。當一系列的征信審核過后，銀行則給予放款。基于區塊鏈不可篡改、公開透明和分布式存儲特性，可保護中小企業、供應商的重要數據，降低供應鏈金融業務的信用和人為操作風險。

第二階段，聯盟鏈審核。嵌入區塊鏈的電商供應鏈金融風險防控平臺為企業用戶打造全方位的區塊鏈服務，聯合會計機構、法律機構以及信用評級機構形成聯盟鏈。區塊鏈分布式賬本和會計機構提供了數據同步、審計的作用效果，會計機構會在平臺中收集中小企業和供應商的放款、還款現金流量以及往來貿易交易信息等，并以現金流報告的形式錄入區塊鏈中。同時，這些企業用戶的數據區塊會以匿名的形式呈現給會計機構，有效防止了人為干預的操作風險；法律機構是為了解決電商供應鏈金融業務中參與主體之間的業務糾紛；評級機構是對供應鏈參與主體的交易和業務信息進行評價，評級測試結果會錄入區塊鏈，為銀行向融資企業放貸提供信譽判斷。

第三階段核查驗真。由圖2可看出該階段有4個步驟：第一步，電子商務風險防控平臺向銀行申請融資業務材料；第二步，基于區塊鏈的可追溯、公開透明的特性，銀行對供應商放款之前會進行數據核查驗真，核查驗真內容包括：中小企業債務債權核對、流轉信息、信用評級信息、現金流量情況、可追溯的貿易信息等，并參照評級測試是否已達到放款標準。第三步，當信用達到標準后銀行會對供應商進行放款，放款信息會在同一時間錄入區塊鏈中。第四步，到達還款之日，中小企業按協議上的款項付給銀行，銀行將還款信息錄入區塊鏈。

三、基于區塊鏈技術的電商供應鏈金融風險防控體系應用分析

本文從數據確權、數據共享和數據保護三個維度進行分析，如附表1所示。

附表1 基于區塊鏈技術的電商供應鏈金融中風險防控分析

（一）數據確權

區塊鏈風險防控平臺中的交易和信用數據的所有權由數據上傳者擁有。在區塊鏈風險防控平臺中，數據擁有權歸還給平臺所有用戶，每個用戶都可以在平臺上掌控自身數據，并采用“公鑰”“私鑰”的方式記錄到區塊鏈分布式賬本中。平臺上其他數據需求者只有通過數據擁有者的驗證后才可以訪問數據（過程如圖3所示）。通常情況下，當企業用戶在平臺上上傳自身信用數據后，系統運用數字簽名技術會產生密鑰生成算法，給予企業用戶一個密鑰對即私鑰和公鑰。“私鑰”是保護數據隱藏部分，“公鑰”是數據公開部分，企業用戶可將“公鑰”散布到網絡節點上，將“私鑰”留在自己手中，企業用戶可自行使用“私鑰”生成簽名，其他網絡節點可以使用“公鑰”驗證其簽名的準確性。密鑰生成算法在很大程度上保證了計算“私鑰”的保密性。在區塊鏈中，“私鑰”即賬戶密碼，“公鑰”即賬戶地址，供應鏈參與者可以同時擁有許多公鑰，其他人無法通過公鑰計算出該參與者的真實情況，因為每個公鑰為該參與者毫不相關的隨機數字。通常情況下，確認數據擁有者的身份驗證有如下過程：

圖3 身份驗證通過圖

針對電商供應鏈金融參與主體多、隱私泄露問題嚴重的特點，將鏈上參與者每筆交易記錄在具有時間戳的區塊中，利用“私鑰”“公鑰”的加密方式以確保數據所有者，記錄區塊中的數據完全公開透明，極大降低了信用數據不對稱、利用率低造成的信用風險。同時賬戶隱私以及單個交易信息添加到區塊后無法被篡改且具有追溯性，降低了人為干預造成的操作風險。

（二）數據共享

平臺上各參與節點的交易和信用的原始數據均記錄在自身的中心數據庫中。當數據上鏈時，從中心數據庫提取交易信息、信用評價錄入區塊鏈中，并且詳細的核心數據資產和隱私僅以哈希（Hash）值上鏈，這樣供應鏈上各參與企業不會擔心自身核心數據資產和隱私遭到泄露。在供應鏈金融業務中，會實現如下數據共享流程（如圖4所示）：當中小企業向銀行進行融資時，銀行需要查詢中小企業往來信用記錄。銀行通過平臺將查詢請求發送給之前與中小企業發生過交易來往的供應商A和供應商B,請求通過后往來交易以P2P數據傳輸方式發送至電子商務風險防控平臺中。當中小企業收到來自銀行的代幣支付通過后，將自身征信數據通過銀行A的公鑰加密后發送給銀行，銀行在收到信用數據和評價后用自身私鑰解密，可將解密后的哈希值與區塊鏈存證上的哈希值做對比，驗證無誤后可將數據記錄到自己的數據庫中，方便中小企業二次融資做信用驗證。當融資流程結束時，銀行可對中小企業進行一次新的信用評價并錄入區塊鏈分布賬本中，這樣就實現供應鏈各參與主體既可以查詢彼此之間的真實信用數據，又可規避數據泄露的風險。此外，在數據共享方面，區塊鏈風險防控平臺采用Token激勵機制，在平臺上共享交易和信用數據的數據提供方會得到相應的代幣獎勵，鼓勵更多企業用戶積極共享自身交易和信用信息。

圖4 數據共享流程

（三）數據保護

在供應鏈金融業務中，若融資企業缺少信用數據或信用評價記錄，銀行將會停止放貸進而影響中小企業發展；另一方面，中小企業通過篡改低信用數據贏得銀行的信任，則會給銀行等金融機構造成經濟損失。因此，融資企業的交易和信用數據在整個融資過程起到了至關重要的作用。電子商務風險防控平臺為打造一個良好的供應鏈金融環境，可從數據存儲、數據傳輸和數據訪問三個過程對融資企業的交易和信用數據進行保護。

首先是數據存儲方面。供應商與中小企業每筆交易明細都會錄入在區塊鏈中，存儲內容包括資產信息、資產核查信息、真實貿易合同數據、供應鏈與銀行協議等，并以哈希值的方式上鏈。當數據被篡改時，系統會識別出篡改后的數據哈希值與原始數據哈希值不一致，就會終止執行操作。此外，即便有刪除動作，刪除信息都會產生新的數據區塊錄入區塊鏈中，這就全方位保障了企業用戶隱私和數據的機密性。

其次是數據傳輸方面。初始階段，接口處強制運用雙向認證，若數據提供者或需求者一方認證出現異常，區塊鏈系統將立即停止數據傳輸。傳輸階段采用非對稱加密技術，數據提供方利用數據需求方公鑰對數據進行加密的方式發送數據。解密階段，只有數據需求方的私鑰可以打開，解開后數據的哈希值可與區塊鏈存證哈希值做對比，確認無誤后錄入自身數據庫中。

最后是數據訪問方面，區塊鏈風險防控平臺會給數據需求方設計一套訪問計劃，當訪問計劃被阻擋時區塊鏈系統會即刻終止訪問。同時，訪問階段每一次操作都會設置不同的訪問令牌，當訪問令牌出現異常和過期的情況都會被系統判定訪問無效，多方面保障企業用戶數據。

四、區塊鏈技術在電商供應鏈金融風險防控中的局限性

雖然區塊鏈技術有助于電商供應鏈金融降低風險，但是對于其技術的掌握的熟練程度和系統容量升級仍具有一定的挑戰。面對參與主體繁多、網絡復雜的電商供應鏈金融模式，兩者的相互結合仍是一個漫長的過程。針對現狀而言，未來還需要應對數據存儲、人才培養、技術操作三個方面的挑戰。

（一）數據存儲方面

由于區塊鏈技術不可篡改的特性，使得數據存儲只能疊加而不可修改或刪除。例如電子商務供應鏈金融，每天所涉及數據達到千萬級以上，隨著時間推移，企業對數據存儲需求越來越大，現有的存儲容量難以滿足需求。因此，未來需要探索容量更大的數據存儲方式。

（二）人才培養方面

區塊鏈是由多種復雜技術并存而成，包括密碼學算法、分布式存儲、共識機制、P2P網絡等技術，這需要大量高技術人才。然而現存技術人才稀缺，未來在區塊鏈領域要多進行經驗積累和人才培養。

（三）技術操作方面

到目前為止，區塊鏈在各個行業的應用仍處于初步階段，學習成本高、操作難度大，并且區塊鏈技術并不能快速應用于企業級業務當中去。（1）學習成本高。區塊鏈作為新型的金融科技，其市場價格對于普遍的小企業來說并沒有經濟實力去使用它，需要政府牽頭統籌資源。并且，企業中技術人員文化素養不一，要花費一定的培訓成本去彌補。（2）操作難度大。例如區塊鏈不可篡改的特性，一些中小企業因偽造信息過多造成信譽極差，在區塊鏈中難以刪除會對其融資造成困難。（3）快速應用難度大。由于企業中技術人員水平參差不齊，這就會增加對區塊鏈技術的學習時長，對于企業技術的快速應用需要很長時間。