甘国华博士解读《合规区块链指引》

　　2017年7月9日，在赣州区块链金融产业沙盒园启动仪式上，国家互联网金融安全技术专家委员会秘书长吴震代表赣州市人民政府、国家互联网应急中心、新华网股份有限公司、太一云科技等合作各方联合发布《合规区块链指引》。由《合规区块链指引》的统稿人，太一云科技战略研究院执行院长、首席研究员甘国华博士为大家解读《合规区块链指引》。

　　 合规链指引背景

　　近年来，区块链成为国内广泛关注的新技术，从虚拟货币到智能合约，再到近期异常火爆的ICO，区块链的应用范围和影响持续扩大。尤其是ICO领域，据统计在2017年上半年就有45起ICO事例。这直接导致了区块链行业出现热点不断、冷静不足、急需监管的情况。现阶段，区块链的技术与应用主要存在身份认证、性能不高、安全隐患、监管不够、互通不畅等问题。

　　 合规区块链的必要性

　　作为一种新兴的技术，区块链技术本身是中性的，如果区块链技术的某些不足被利用起来从事非法活动，则对社会将产生很大的伤害，因此有必要对区块链的合规性进行研究和规范，以便于发挥区块链的积极作用，规避区块链的消极作用。

　　 金融科技到监管科技

　　根据金融稳定理事会的定义，金融科技（FinTech）是指技术带动的金融创新，它能创造新的业务模式、应用、流程或产品，从而对金融市场、金融机构或金融服务的提供方式造成重大影响。

　　伴随着金融科技的发展，监管科技（RegTech）也得到了长足的发展，所谓RegTech，是指金融机构利用新技术来更有效地解决监管合规问题。RegTech的优势主要通过对新兴技术的创新运用或综合运用来实现，这些技术包括生物科技、云计算、大数据、区块链以及人工智能。

　　 合规区块链说明

　　指引对于合规区块链从两个方面进行说明，一个方面指的是在技术和应用上符合一定监管规范要求的区块链；另一方面指的是承担了监管功能的区块链，作为工具系统对其他领域，特别是金融领域进行监管。本指引分别从技术和应用两个方面，将这些要求规范一一列出，作为行业应用区块链合规的判断依据参考。

　　 合规区块链指引之技术指引

　　 1、密码机制

　　区块链是建立在密码学基础之上的技术，密码机制的合规直接决定了区块链的技术合规。

　　 2、访问控制

　　访问控制对于区块链的大范围应用起到非常重要的作用，是人们放心使用区块链的重要考虑点。

　　 3、密钥管理

　　从用户使用角度来看，密钥管理直接决定了用户数据的安全，现实中，需要综合考虑安全与效率因素，为用户提供合适的密钥管理方法。

　　 4、共识机制

　　共识机制是区块链的基础技术，共识机制的表现直接决定了该区块链是否合理。要保证公平公正、不可预测、高效稳定。

　　 5、数据处理

　　数据处理是区块链得以支持业务的重要功能，数据处理的表现直接决定了业务的表现，要确保数据处理的的正确完整、快速高效、安全可靠。

　　 6、智能合约

　　智能合约是区块链得以更加广泛应用的技术，其创建、检测、上链、运行都关系到区块链的表现，要保证具有完备性、一致性、强制性和保密性。

　　 7、互联互通

　　一条封闭的区块链，其作用比较有限，技术发展和现实要求，必须考虑多链关联的情况，保证多链融合下技术的合规。

　　 8、系统运维

　　系统运维是区块链得以健康运行的保障，系统运维必须保证在合规的限制下进行，包括程序升级、系统配置、节点管理与运营监控。

　　 合规区块链指引之应用指引

　　 1、信息披露

　　区块链应用应保证信息披露真实性、准确性、完整性和及时性，要至少包括运营主体工商信息、高管等主要人员信息、币种信息、相关源码、技术路线、业务模式等。

　　 2、 监管对接

　　区块链平台需要自觉支持监管需求，提供监管功能、监管接入、监管记录。

　　 3、 身份管理

　　区块链应用要保证用户认证的完整性，用户管理的全面性以及用户隐私的安全性。

　　 4、行业自律

　　从业人员要自我规范，不得利用区块链技术开展非法集资，不得上线非法犯罪行为币种，不恶意炒作。

　　 5、反洗钱

　　制定和完善反洗钱制度和操作流程，建立健全反洗钱体系，包括但不限于客户身份识别、大额交易和可疑交易上报、客户身份资料和交易记录留存等。

　　 6、网络信息安全

　　遵从相关管理规定和技术标准，建立健全信息安全管理体系，完善安全保障措施，定期开展风险评估以及完善应急预案和应急响应措施。

　　 7、黑白名单

　　采用单链平台自建、监管中心汇总的方式来建立共享的黑白名单，一旦监测到有黑名单中的用户正在从事业务，均需要进行必要的跟踪记录，并同时通知监管中心。

　　 8、数据存证

　　主体数据存证、业务数据存证、数据保全公证。

　　 合规区块链指引之应用场景

　　 1、互联网金融监管

　　采用区块链技术可以从信息披露、技术评测、存证溯源、主体监管和资金动向等方面对互联网金融进行合适、必要的监管。

　　 2、数字货币、ICO监管

　　采用区块链技术可以从监管对接、黑白名单、行业自律、主体监管、资金监管、信息发布与预警提醒等方面对数字货币、ICO进行合适、必要的监管。

　　 3、供应链金融

　　采用区块链技术可以从监管环节、监管对象与监管方式等方面对供应链金融进行监管。

　　 4、食品安全监管

　　采用区块链技术可以从责任人监管、原产地监管、流转监管、认证监管与防伪监管等方面对食品安全进行监管。

　　 5、版权保护监管

　　采用区块链技术可以从版权登记、托管、交易与使用等几个方面对版权进行监管。

　　 6、公益慈善监管

　　采用区块链技术可以从机构、项目、善款善物、名誉等方面对公益慈善进行监管。

　　 7、数据服务监管

　　采用区块链技术可以从数据采集、确权、托管、交易、服务与保密等方面对数据服务进行监管。

　　 总结与展望

　　本指引在分析了区块链技术与应用的现状和存在的问题之后，分别从技术和应用两个方面给出了一些合规方面的意见，作为区块链得以健康发展的参考。随着区块链技术与应用的不断发展，该指引也会不断更新，力图更加客观的反应现状需求，成为区块链行业发展的推动力。

　　作为一种新兴技术，区块链的应用已经为我们的社会带来了很大的变化，可以预见，未来区块链还将更加深远的影响到我们的生产生活。作为一种社会秩序技术，其技术与应用的发展本身就需要符合社会的发展规律，只有在技术上和应用上，不脱离现实，但又引领发展的节奏，才能真正成为改变世界的强大动力。