中國互聯網金融協會區塊鏈工作組組長李禮輝：解讀區塊鏈

如何評價區塊鏈技術和產業發展的現狀？我的看法是：區塊鏈底層技術尚未成熟，規模化可靠應用的技術瓶頸有待突破，我們處在區塊鏈技術和產業創新發展的重大機遇期。作為一種技術集成創新，區塊鏈的數據庫、P2P對等網絡、密碼學算法等基礎組件技術相對成熟，但必須進一步達到集成應用的新要求；共識機制、智能合約等新技術有待完善。技術咨詢公司高德納（Gartner）認為區塊鏈技術發展成熟還需5～10年。

目前，各個國家均未實現區塊鏈技術的大規模應用。我國的區塊鏈技術研發致力于突破規模化可靠應用瓶頸。一是隱私計算技術。在區塊鏈共識機制下，如何有效屏蔽敏感信息，完善簽名技術、安全計算技術、加密技術、可信執行技術等，確保數據安全和數字鏈接可靠性。二是真實性監督機制。如何保證上鏈前數據的真實性和完整性，在將區塊鏈技術用于各類資產溯源時，真正形成閉環，避免信息失真，防止投機。三是智能合約技術。如何避免智能合約的技術漏洞，同時實現可控的業務邏輯修正和合約升級。四是密鑰技術。密鑰安全是區塊鏈可信的基石。在私鑰唯一性的技術結構中，如何有效防止私鑰被竊取或惡意刪除，并且能夠對私鑰丟失、被竊予以補救。五是多元化技術平臺集成。如何優化多維度并行交互架構，實現更多參與方之間的高效鏈接；如何提高數據處理的品質和速率，達到超大規模、高可靠性、高安全性要求。

習近平總書記最近明確指出，要把區塊鏈作為核心技術自主創新的重要突破口，明確主攻方向，加大投入力度，著力攻克一批關鍵核心技術，加快推動區塊鏈技術和產業創新發展。習總書記的講話，從數字經濟國家戰略的高度，指明了區塊鏈技術和產業創新發展的主攻方向、關鍵路徑和基本原則。

實施數字經濟國家戰略，應該特別關注技術自主、數字安全和制度創新。

第一，掌握自主可控技術。我國在區塊鏈的共識機制、智能合約等底層技術上目前缺乏自主產權。大部分應用項目采用開源區塊鏈底層平臺，進行適應性調整開發，從并發用戶數、吞吐量、響應時間、可用性、安全性等方面進行優化，以適應業務需求，實現身份認證、隱私保護、節點管理等功能。對國外開源程序的廣泛應用可能導致技術依賴風險，而且必須遵守開源平臺注冊地的司法管轄和法律約束，潛藏地緣性政治風險。比如，開源程序GitHub的使用條款明確規定，使用GitHub不得違反美國或其他適用司法轄區的出口管制或制裁法律。應該大力支持技術創新，力爭掌握數字技術主導權。明確數字技術、數字產業政策，對數字技術研發企業和專業人才給予稅費優惠，鼓勵數字技術研發和應用，“國家隊+民營隊”，中資加外資，大中加小微，在數字技術的關鍵領域掌握自主可控知識產權，在數字經濟、數字金融的關鍵領域建立全球性競爭優勢。應該加緊研發下一代計算架構，確保數學算法的公正性和正確性，確保數據的隱私性和可靠性，確保數據的全流程全周期安全，同時，確保數學算法的速度和效率。

第二，維護數字社會安全。我們迫切需要更新安全定義、安全技術、安全制度，構建一個全新的數字安全體系。在數字鏈接的經濟社會中，人與人之間、人與物之間、物與物之間的空間距離和時間距離將趨近于零。這將提供更加廣泛的便捷性，也將帶來更加直接的危險性，構成重大的安全挑戰。物聯網任何一個應用系統、任何一個節點潛在的缺陷或疏漏，既可能直接導致事故，也可能成為黑客惡意攻擊的缺口；由于物聯網的高速率和廣覆蓋，既可能出現單一的突發事故，也可能出現系統性的網絡戰。過去成功運用于傳統架構的安全技術和安全制度，包括應用于4G的網絡管理技術和制度，未必能夠適應超規模、超高速的數字世界。

第三，加快數字制度創新。我國的區塊鏈金融標準化建設和制度建設剛剛起步。關于區塊鏈金融的技術標準、安全規范和認證審核制度，還不夠完善；關于區塊鏈金融的法律法規，還不夠明確。國際標準化組織ISO設立區塊鏈和分布式賬本技術委員會，在研標準11項，涉及術語、參考架構、隱私和個人信息保護、安全風險和漏洞等方面。國際電信聯盟ITU設立分布式賬本技術安全相關問題組，在研標準10項，涉及安全保障、安全威脅、安全框架等方面。電氣電子工程師學會IEEE的標準研制主要圍繞區塊鏈在物聯網數據管理、數字資產管理、政府部門應用以及加密貨幣等領域。具體來說，應在下面三個方面著手。一是應該加快數字金融制度建設，抓緊建立數字信任機制，抓緊制定區塊鏈金融監管、數字資產市場監管、數字貨幣監管、法定數字貨幣發行等數字金融制度。二是應該抓緊完善關于區塊鏈金融的技術標準、安全規范和認證審核制度。明確數字資產的法律定義，明確智能合約的合同性質及其有效性，明確分布式架構下的責任主體及其行為規范和監管標準。三是數字金融勢必進一步強化金融的全球化。在數字金融全球制度建設中，我國應該積極參與并努力爭取話語權。應該加強國際監管協調，促進達成監管共識，建立數字金融國際監管統一標準。■ 文章｜《中國金融》2019年第22期