繼今年3月釋出《金融分散式賬本技術安全規範》之後，近日央行向各金融機構下發了金融行業標準《推動區塊鏈技術規範應用的通知》（以下簡稱“通知”）及《區塊鏈技術金融應用評估規則》（以下簡稱“規則”），要求各類金融機構定期開展外部安全評估、開展區塊鏈技術應用的備案工作。
央行首次給區塊鏈下定義
《區塊鏈技術金融應用評估規則》中央行給出了區塊鏈的定義，即一種有多方共同維護，使用密碼學保證傳輸和訪問安全，能夠實現資料一致性、防篡改、防抵賴的技術。
“這是央行第一次在公開場合闡述了什麼是區塊鏈的問題。”中國計算機學會區塊鏈專委會委員夏平表示，這裡有幾個值得注意的關鍵詞彙，區塊鏈是需要“多方共同維護”，換句話說，由多個獨立主體共同維護的體系，才是區塊鏈。其次，密碼學是區塊鏈技術的基石；再次，防篡改和防抵賴，這是區塊鏈立身的根本。最後，資料一致性，即透過共識機制來保證資料的可靠儲存與傳輸，則是區塊鏈的核心功能。
值得注意的是，一些在區塊鏈討論中常常出現的概念，並沒有在這裡出現，比如“去中心化”、“通證”。夏平認為，其意義十分重大。“正本清源，這為區塊鏈行業的健康發展，提供了重要的指南作用。”
三大維度評估金融體系區塊鏈
據財新網報道，該《規則》適用於銀行、證券公司、基金公司、期貨公司、私募投資基金管理機構、保險公司、銀聯及非銀支付機構等。
《規則》將從三個方面評估，主要涉及基本要求評估、效能評估、安全性評估。
基本要求評估、效能評估、安全性評估介紹
- 基本要求評估包括賬本技術、共識協議、智慧合約、節點通訊、事件分發、金鑰管理、狀態管理、成員管理、交易系統、介面管理等。
- 效能評估包括交易吞吐率、查詢吞吐率、交易同步效能、部署效率、賬本資料增長速率等。
- 安全性評估包括基礎硬體、基礎軟體、密碼演算法、節點通訊、賬本資料、共識協議、智慧合約、身份管理、隱私保護、監管支撐、安全運維、安全治理等。
嚴重性問題、一般性問題、建議性問題三大類
對於評估中發現的問題，《規則》將按照明確的判定規則作出分類，主要有嚴重性問題、一般性問題、建議性問題三大類。
其中，嚴重性問題的判定原則是，與相關法律法規、標準有明顯衝突，或不符合標準中相關要求，造成無法滿足系統基本執行和安全需求的情況；存在重大安全風險，會對客戶利益造成嚴重損害的情況；不能滿足監管支撐要求，運營活動無法受到有效監管的情況。
一般性問題的判定原則是，不滿足標準中相關要求，造成區域性功能無法正常使用，但不影響系統整體流程的實現；存在安全風險，會對客戶利益造成直接或潛在的損害；對監管支撐存在缺陷，不利於管理部門合法監管工作的開展。
建議性問題的判定原則是，不符合標準中相關要求，造成功能能夠正常使用，但系統易用性差；存在安全風險，但不會對客戶利益造成直接或潛在的損害。
如果在評估中發現了上述問題，將會對評估結果產生不同影響：僅發現建議性問題，則判定為“符合”；發現嚴重性問題和一般性問題，則判定為“不符合”；不屬於適用物件的評估項，可判定為“不適用”。
金融機構需定期開展外部安全評估、展開備案工作
央行於7月10日下發了《通知》及《規則》，該通知要求，金融機構結合《規則》，建立健全區塊鏈技術應用風險防範機制，定期開展外部安全評估，推動區塊鏈技術在金融領域的規範應用。同時央行要求金融機構按照相關規定，展開區塊鏈應用技術的備案工作。
不僅如此，央行還要求行業協會根據工作需要按照《規則》加強區塊鏈技術金融應用行業自律管理，建立健全自律檢查、資訊共享等機制。
“從2019起，所有區塊鏈系統均需在國家網信辦備案。”夏平向財聯社記者解讀指出，但從具體的技術與行業指標而言，這是國內首次由最高權威機構頒發，其影響力將遠遠超過金融行業本身。金融科技已經成為當前金融創新的引擎，一個統一的指標和門檻，對於區塊鏈金融類應用的健康發展十分重要。
值得注意的是，該檔案具體涉及各類銀行、證券股公司、基金公司、期貨公司、私募、保險以及支付行業，包括涉及區塊鏈技術的金融業務系統、科技產品。
金融體系區塊鏈 必須遵守創新底線
據瞭解，《金融分散式賬本技術安全規範》是國內甚至是國際金融業的第一個區塊鏈規範，而此次央行釋出的《規則》則是首個由最高權威機構頒發、較為完整的對區塊鏈體系和產品的技術標準和評估辦法，從頂層設計的角度給出一整套的評估規範，這對於未來區塊鏈行業未來長足健康發展有著至關重要的意義。
夏平表示，區塊鏈在金融領域的應用，一直是行業關注的重點，不但有金融機構的推進，更有大量科技企業和創業團隊的參與。但目前主要存在的問題是，從金融機構的角度，科技含量不足，含金量不高；從科技企業的角度，往往缺乏對金融的尊重。“央行這次下發的檔案，意義非常重大。”夏平認為，對於科技企業而言，這些領域和方向是值得去挖掘和創新的；對於金融機構而言，也明確了那些需要補齊的短板。如果能因此而促進銀企合作，則必然對金融科技的發展是一項重大利好。
但是同時夏平也表示，一直以來，央行堅持金融創新的兩個底線，一是要滿足現有的法律法規，這包含無法進行有效監管的情況；二是金融消費者的保護，一切損害消費者利益的行為均為“零容忍”。區塊鏈技術在金融行業的應用，和其它金融科技創新一樣，也必須遵守這兩條底線。
