國內金融行業(yè)首個區(qū)塊鏈標準正式發(fā)布
近日,《金融分布式賬本技術安全規(guī)范》(JR/T 0184—2020)金融行業(yè)標準(以下簡稱標準)發(fā)布,這是國內金融行業(yè)首個區(qū)塊鏈標準。
《標準》由全國金融標準化技術委員會歸口管理,由中國人民銀行數字貨幣研究所提出并負責起草,中國人民銀行科技司、中國工商銀行、中國農業(yè)銀行、中國銀行、中國建設銀行、國家開發(fā)銀行等單位共同參與起草。標準經過廣泛征求意見和論證,并通過了全國金融標準化技術委員會審查。
《標準》的編制,旨在規(guī)范分布式賬本技術在金融領域的應用,提升分布式賬本的信息安全保障能力?!稑藴省诽岬?,分布式賬本技術是密碼算法、共識機制、點對點通訊協(xié)議、分布式存儲等多種核心技術高度融合形成的一種分布式基礎架構與計算范式。在分布式賬本技術形態(tài)尚具可塑性階段,有必要制定關鍵技術的安全規(guī)范,以便金融機構按照合適的安全要求進行系統(tǒng)部署和維護,避免出現短板,為分布式賬本技術大規(guī)模應用提供業(yè)務保障能力和信息安全風險約束能力,對產業(yè)應用形成良性的促進作用。
《標準》規(guī)定了金融分布式賬本技術的安全體系,包括基礎硬件、基礎軟件、密碼算法、節(jié)點通信、賬本數據、共識協(xié)議、智能合約、身份管理、隱私保護、監(jiān)管支撐、運維要求和治理機制等方面。標準適用于在金融領域從事分布式賬本系統(tǒng)建設或服務運營的機構。
《標準》發(fā)布后,引起了部分業(yè)內人士的質疑,認為雖然區(qū)塊鏈和分布式賬本很多地方看起來差不多,但二者是不同的東西。而通讀《標準》全文,也并未見到“區(qū)塊鏈”出現。那么,該標準為何會被稱為金融行業(yè)首個區(qū)塊鏈標準?
對此,巴比特迅速聯(lián)系到起草人之一,微眾銀行金融科技首席研究員李斌。
李斌表示,“按照ISO術語標準22739中的表述,區(qū)塊鏈是使用密碼技術,將共識確認的區(qū)塊,按照順序追加形成的分布式賬本。也就是說,區(qū)塊鏈是分布式賬本的子集。不過目前兩者基本是指同一樣東西,這個標準基本可以理解成金融聯(lián)盟鏈的標準?!?/p>
實際上,早在2017年,中國電子技術標準化研究院發(fā)布的《區(qū)塊鏈 參考架構》標準,就對區(qū)塊鏈做出了定義,指出區(qū)塊鏈是一種在對等網絡環(huán)境下,通過透明和可信規(guī)則,構建不可偽造、不可篡改和可追溯的塊鏈式數據結構,實現和管理事務處理的模式。
對于區(qū)塊鏈和分布式賬本技術的關系,《區(qū)塊鏈 參考架構》指出:
嚴格意義上講,區(qū)塊鏈和分布式賬本技術這兩個概念的原始內涵具有明顯差異。區(qū)塊鏈的基本技術特征是:將一段時間內發(fā)生的事務處理編組成區(qū)塊,區(qū)塊之間以密碼學特征(例如Hash值)方式按先后順序鏈接起來,形成以區(qū)塊為基本單元的“鏈”,并且將該“鏈”在區(qū)塊鏈網絡參與節(jié)點間復制和共享,同時鏈上內容依據不同的共識機制由參與節(jié)點組成的網絡集體維護。而分布式賬本技術是一類用來實現分布式賬本的技術,強調的是事務處理通過復制和共享的賬本來實現,并且該賬本由所在網絡的參與者進行校驗及維護,并不指定具體的技術特征。
在很多應用場景中,區(qū)塊鏈和分布式賬本技術具有密不可分的聯(lián)系。區(qū)塊鏈是實現分布式賬本的一種常用的技術手段,某種程度上可以將區(qū)塊鏈看作是分布式賬本技術的一種。尤其是在不同的利益、關注點和需求的驅使下,兩者的應用實踐逐漸體現了一種相互融合的趨勢。
近日,由中國人民銀行數字貨幣研究所區(qū)塊鏈課題組在《中國金融》發(fā)布的《區(qū)塊鏈技術的發(fā)展與管理》一文中也指出,區(qū)塊鏈是一種新型的分布式數據庫,也稱為分布式賬本。區(qū)塊鏈技術利用塊鏈式結構驗證與存儲數據,采用共識算法生成和更新數據,借助密碼學保證數據和權屬安全,并通過可編程腳本代碼實現數據的協(xié)同計算。
既然在央行看來,分布式賬本和區(qū)塊鏈是一回事,那么《金融分布式賬本技術安全規(guī)范》被稱為國內金融行業(yè)首個區(qū)塊鏈標準,也就理所應當了。
這次由央行牽頭制定的金融分布式賬本行業(yè)標準發(fā)布恰逢其時,去年10月,中央政治局在進行第十八次集體學習時,提出要加強區(qū)塊鏈標準化研究,提升國際話語權和規(guī)則制定權。
目前,國內形成了以中國電子技術標準化研究院發(fā)起的“中國區(qū)塊鏈技術和產業(yè)發(fā)展論壇”以及中國信息通信研究院發(fā)起的“可信區(qū)塊鏈推進計劃”兩大區(qū)塊鏈技術標準組織,其中前者發(fā)布的區(qū)塊鏈標準已有10項,后者在研的也有20多項,有力地推動了我國區(qū)塊鏈技術和產業(yè)發(fā)展。
然而,目前區(qū)塊鏈標準雖然眾多,但是何時能夠落地到具體的區(qū)塊鏈產品上,還是未知數。
“我國的區(qū)塊鏈標準認證還沒有起步,目前都是比較寬泛的技術標準,還沒到產品標準的層面。畢竟技術類標準不像食品醫(yī)藥安全那些行業(yè)一樣是要強制認證,如果后續(xù)各金融機構的區(qū)塊鏈系統(tǒng)符合央行制定的區(qū)塊鏈標準,我個人覺得應該會有資質認證之類的,當然更重要的還是如何能像二維碼技術一樣推動形成事實標準。”