金融行业区块链技术应用有了“安全符”

原标题：金融行业区块链技术应用有了“安全符”

来源：经济参考报

近日，中国人民银行印发《关于发布金融行业标准推动区块链技术规范应用的通知》（以下简称《通知》）和《区块链技术金融应用评估规则》（以下简称《评估规则》），要求各类金融机构定期开展外部安全评估、开展区块链技术应用的备案工作。为贯彻《通知》要求，中金国盛认证中心及时推出区块链安全评估服务，着力推动金融行业落实区块链安全保障要求，帮助使用区块链技术的金融机构防范化解安全风险。

专家指出，凭借独有的信任建立机制，区块链技术在贸易金融、公共服务、农产品溯源等领域显示出巨大应用价值。伴随这轮区块链技术金融应用评估规则与服务的接续出台，区块链技术在金融行业的健康安全有序发展有了推进器和安全符。

央行从顶层设计角度给出评估规范

近年来，区块链创业团队如雨后春笋般蓬勃而生，相关产品不断涌现，赋能各个行业领域。区块链技术彻底改变了传统的社会信任机制及数据存储方式。

自2016年起，各大金融巨头也闻风而动，纷纷开展区块链创新项目，探讨在各种金融场景中应用区块链技术的可能性。其中，农业银行上线了基于区块链的涉农互联网电商融资系统，将区块链技术应用于电商供应链金融领域；建设银行开发了区块链国际银团资产转让平台；工商银行将区块链与征迁安置工作相结合，实现征迁档案的全流程链上管理和资金穿透式拨付；浙商银行推出了应收款链平台；微众银行推出了供应链金融服务平台和多金融机构间对账平台。

尽管如此，区块链技术在银行等金融体系的应用仍处于初级阶段。区块链行业由于尚未形成一套标准规范体系、技术存在局限性以及运行机制缺乏中心机构监督等因素，也给金融机构和消费者带来一定风险，限制了区块链技术在金融行业的应用和发展。

今年5月，人民银行金融科技委员会会议强调，要强化监管科技应用实践，积极运用大数据、人工智能、云计算、区块链等技术加强数字监管能力建设，不断增强金融风险技防能力，提升监管专业性、统一性和穿透性。

人民银行此次下发的《通知》显示，《评估规则》已经全国金融标准化技术委员会审查通过并开始执行。要求金融机构结合实际认真落实《评估规则》，建立健全区块链技术应用风险防控机制，定期开展外部安全评估，推动区块链技术在金融领域的规范应用。同时，要求金融机构应在满足金融相关标准和规定的基础上，按照《区块链信息服务管理规定》，开展区块链技术应用备案工作。

据了解，《评估规则》由中国人民银行科技司、央行数字货币研究所、中国银联以及多家银行、保险公司、证券公司、科技公司、高校等共同起草，给出的区块链具体定义为“区块链是一种由多方共同维护，使用密码学保证传输和访问安全，能够实现数据一致存储、防篡改、防抵赖的技术体系”。

中金国盛推出区块链安全评估服务

记者获悉，作为专业从事金融科技全类别认证检测的机构，中金国盛认证中心在第一时间推出了区块链安全评估服务。

官方网站显示，中金国盛认证中心是根据中国人民银行决策部署，由中国金融电子化公司筹建，经国家认监委批准成立的国内首家专业从事金融行业全类别认证检测的机构。

据悉，中金国盛认证中心持续深耕区块链等新技术及其应用场景，积极响应央行关于区块链技术的监管要求，参与了《评估规则》起草工作。中金国盛认证中心依据《评估规则》推出了区块链安全评估服务，可就金融体系的区块链技术应用，从基本要求评估、性能评估、安全性评估等三大维度进行评估测试。

具体而言，基本要求评估侧重于区块链产品各个层次不同模块的基础功能，如数据及账本的存储方式，账本的一致性，共识协议中的算法，智能合约的正确性、一致性、可靠性，节点的加入和退出，成员的注册、授权、冻结、解冻、注销，交易系统中的原生交易和交易原子性等；性能评估侧重于性能指标测试和稳定性测试，包括交易吞吐率、查询吞吐率、交易同步性、部署效率和账本数据增长速率；安全性评估是对基础软硬件、节点、账本、共识协议、密码算法、智能合约、身份管理、监管支撑、安全运维和安全治理等进行全方位安全检测。而区块链安全评估方法，则包含查阅材料、查看系统、访谈人员和测试系统等方面的内容。

中金国盛认证中心相关负责人表示，这一区块链安全评估服务不仅可为金融行业区块链技术应用提供权威和客观的第三方评估参考，还将为区块链技术在金融行业的健康安全有序发展全面护航。

推动区块链在金融行业健康安全有序发展

根据中国互联网金融协会区块链研究工作组发布的《中国区块链金融应用与发展研究报告（2020）》，我国高度重视并积极布局区块链技术应用领域，特别是金融已经成为区块链技术应用探索的重点领域。区块链技术适用的金融场景环节与应用逻辑已较为清晰，金融应用探索逐步深入，落地场景和实践案例不断丰富。

与此同时，区块链技术在金融领域的应用依然面临风险。在技术层面，区块链技术通过大量的冗余数据和复杂的共识算法提升安全可信水平，金融业务需求的增加将导致系统处理量更大幅度增加，并加剧参与节点在信息存储、同步等方面的负担，在现有技术环境下可能导致系统性能和运行效率下降；在业务层面，尚存模糊地带且应用创新缺少权威第三方评估。

业内人士表示，在这样的背景下，只有对区块链技术进行明确定义和掌握，对区块链金融应用进行合理监管和规范，才能保障未来的健康安全有序发展。而《评估规则》和服务的相继出台落地，无疑为行业规范化发展开了个好头。银行、券商、保险等金融机构进行区块链技术金融应用的产品设计、软件开发和系统评估，将迎来统一标准和规范服务。在此基础上，区块链技术金融应用前景值得期待。