2017年7月9日，在贛州區(qū)塊鏈金融產(chǎn)業(yè)沙盒園啟動儀式上，國家互聯(lián)網(wǎng)金融安全技術專家委員會秘書長吳震代表贛州市人民政府、國家互聯(lián)網(wǎng)應急中心、新華網(wǎng)股份有限公司、太一云科技等合作各方聯(lián)合發(fā)布《合規(guī)區(qū)塊鏈指引》。由《合規(guī)區(qū)塊鏈指引》的統(tǒng)稿人，太一云科技戰(zhàn)略研究院執(zhí)行院長、首席研究員甘國華博士為大家解讀《合規(guī)區(qū)塊鏈指引》。

　　近年來，區(qū)塊鏈成為國內(nèi)廣泛關注的新技術，從虛擬貨幣到智能合約，再到近期異常火爆的ICO，區(qū)塊鏈的應用范圍和影響持續(xù)擴大。尤其是ICO領域，據(jù)統(tǒng)計在2017年上半年就有45起ICO事例。這直接導致了區(qū)塊鏈行業(yè)出現(xiàn)熱點不斷、冷靜不足、急需監(jiān)管的情況。現(xiàn)階段，區(qū)塊鏈的技術與應用主要存在身份認證、性能不高、安全隱患、監(jiān)管不夠、互通不暢等問題。

　　作為一種新興的技術，區(qū)塊鏈技術本身是中性的，如果區(qū)塊鏈技術的某些不足被利用起來從事非法活動，則對社會將產(chǎn)生很大的傷害，因此有必要對區(qū)塊鏈的合規(guī)性進行研究和規(guī)范，以便于發(fā)揮區(qū)塊鏈的積極作用，規(guī)避區(qū)塊鏈的消極作用。

　　根據(jù)金融穩(wěn)定理事會的定義，金融科技（FinTech）是指技術帶動的金融創(chuàng)新，它能創(chuàng)造新的業(yè)務模式、應用、流程或產(chǎn)品，從而對金融市場、金融機構(gòu)或金融服務的提供方式造成重大影響。

　　伴隨著金融科技的發(fā)展，監(jiān)管科技（RegTech）也得到了長足的發(fā)展，所謂RegTech，是指金融機構(gòu)利用新技術來更有效地解決監(jiān)管合規(guī)問題。RegTech的優(yōu)勢主要通過對新興技術的創(chuàng)新運用或綜合運用來實現(xiàn)，這些技術包括生物科技、云計算、大數(shù)據(jù)、區(qū)塊鏈以及人工智能。

　　指引對于合規(guī)區(qū)塊鏈從兩個方面進行說明，一個方面指的是在技術和應用上符合一定監(jiān)管規(guī)范要求的區(qū)塊鏈；另一方面指的是承擔了監(jiān)管功能的區(qū)塊鏈，作為工具系統(tǒng)對其他領域，特別是金融領域進行監(jiān)管。本指引分別從技術和應用兩個方面，將這些要求規(guī)范一一列出，作為行業(yè)應用區(qū)塊鏈合規(guī)的判斷依據(jù)參考。

　　1、密碼機制

　　區(qū)塊鏈是建立在密碼學基礎之上的技術，密碼機制的合規(guī)直接決定了區(qū)塊鏈的技術合規(guī)。

　　2、訪問控制

　　訪問控制對于區(qū)塊鏈的大范圍應用起到非常重要的作用，是人們放心使用區(qū)塊鏈的重要考慮點。

　　3、密鑰管理

　　從用戶使用角度來看，密鑰管理直接決定了用戶數(shù)據(jù)的安全，現(xiàn)實中，需要綜合考慮安全與效率因素，為用戶提供合適的密鑰管理方法。

　　4、共識機制

　　共識機制是區(qū)塊鏈的基礎技術，共識機制的表現(xiàn)直接決定了該區(qū)塊鏈是否合理。要保證公平公正、不可預測、高效穩(wěn)定。

　　5、數(shù)據(jù)處理

　　數(shù)據(jù)處理是區(qū)塊鏈得以支持業(yè)務的重要功能，數(shù)據(jù)處理的表現(xiàn)直接決定了業(yè)務的表現(xiàn)，要確保數(shù)據(jù)處理的的正確完整、快速高效、安全可靠。

　　6、智能合約

　　智能合約是區(qū)塊鏈得以更加廣泛應用的技術，其創(chuàng)建、檢測、上鏈、運行都關系到區(qū)塊鏈的表現(xiàn)，要保證具有完備性、一致性、強制性和保密性。

　　7、互聯(lián)互通

　　一條封閉的區(qū)塊鏈，其作用比較有限，技術發(fā)展和現(xiàn)實要求，必須考慮多鏈關聯(lián)的情況，保證多鏈融合下技術的合規(guī)。

　　8、系統(tǒng)運維

　　系統(tǒng)運維是區(qū)塊鏈得以健康運行的保障，系統(tǒng)運維必須保證在合規(guī)的限制下進行，包括程序升級、系統(tǒng)配置、節(jié)點管理與運營監(jiān)控。

　　1、信息披露

　　區(qū)塊鏈應用應保證信息披露真實性、準確性、完整性和及時性，要至少包括運營主體工商信息、高管等主要人員信息、幣種信息、相關源碼、技術路線、業(yè)務模式等。

　　2、 監(jiān)管對接

　　區(qū)塊鏈平臺需要自覺支持監(jiān)管需求，提供監(jiān)管功能、監(jiān)管接入、監(jiān)管記錄。

　　3、 身份管理

　　區(qū)塊鏈應用要保證用戶認證的完整性，用戶管理的全面性以及用戶隱私的安全性。

　　4、行業(yè)自律

　　從業(yè)人員要自我規(guī)范，不得利用區(qū)塊鏈技術開展非法集資，不得上線非法犯罪行為幣種，不惡意炒作。

　　5、反洗錢

　　制定和完善反洗錢制度和操作流程，建立健全反洗錢體系，包括但不限于客戶身份識別、大額交易和可疑交易上報、客戶身份資料和交易記錄留存等。

　　6、網(wǎng)絡信息安全

　　遵從相關管理規(guī)定和技術標準，建立健全信息安全管理體系，完善安全保障措施，定期開展風險評估以及完善應急預案和應急響應措施。

　　7、黑白名單

　　采用單鏈平臺自建、監(jiān)管中心匯總的方式來建立共享的黑白名單，一旦監(jiān)測到有黑名單中的用戶正在從事業(yè)務，均需要進行必要的跟蹤記錄，并同時通知監(jiān)管中心。

　　8、數(shù)據(jù)存證

　　主體數(shù)據(jù)存證、業(yè)務數(shù)據(jù)存證、數(shù)據(jù)保全公證。

　　1、互聯(lián)網(wǎng)金融監(jiān)管

　　采用區(qū)塊鏈技術可以從信息披露、技術評測、存證溯源、主體監(jiān)管和資金動向等方面對互聯(lián)網(wǎng)金融進行合適、必要的監(jiān)管。

　　2、數(shù)字貨幣、ICO監(jiān)管

　　采用區(qū)塊鏈技術可以從監(jiān)管對接、黑白名單、行業(yè)自律、主體監(jiān)管、資金監(jiān)管、信息發(fā)布與預警提醒等方面對數(shù)字貨幣、ICO進行合適、必要的監(jiān)管。

　　3、供應鏈金融

　　采用區(qū)塊鏈技術可以從監(jiān)管環(huán)節(jié)、監(jiān)管對象與監(jiān)管方式等方面對供應鏈金融進行監(jiān)管。

　　4、食品安全監(jiān)管

　　采用區(qū)塊鏈技術可以從責任人監(jiān)管、原產(chǎn)地監(jiān)管、流轉(zhuǎn)監(jiān)管、認證監(jiān)管與防偽監(jiān)管等方面對食品安全進行監(jiān)管。

　　5、版權保護監(jiān)管

　　采用區(qū)塊鏈技術可以從版權登記、托管、交易與使用等幾個方面對版權進行監(jiān)管。

　　6、公益慈善監(jiān)管

　　采用區(qū)塊鏈技術可以從機構(gòu)、項目、善款善物、名譽等方面對公益慈善進行監(jiān)管。

　　7、數(shù)據(jù)服務監(jiān)管

　　采用區(qū)塊鏈技術可以從數(shù)據(jù)采集、確權、托管、交易、服務與保密等方面對數(shù)據(jù)服務進行監(jiān)管。

　　本指引在分析了區(qū)塊鏈技術與應用的現(xiàn)狀和存在的問題之后，分別從技術和應用兩個方面給出了一些合規(guī)方面的意見，作為區(qū)塊鏈得以健康發(fā)展的參考。隨著區(qū)塊鏈技術與應用的不斷發(fā)展，該指引也會不斷更新，力圖更加客觀的反應現(xiàn)狀需求，成為區(qū)塊鏈行業(yè)發(fā)展的推動力。

　　作為一種新興技術，區(qū)塊鏈的應用已經(jīng)為我們的社會帶來了很大的變化，可以預見，未來區(qū)塊鏈還將更加深遠的影響到我們的生產(chǎn)生活。作為一種社會秩序技術，其技術與應用的發(fā)展本身就需要符合社會的發(fā)展規(guī)律，只有在技術上和應用上，不脫離現(xiàn)實，但又引領發(fā)展的節(jié)奏，才能真正成為改變世界的強大動力。