近日，中國人民銀行印發《關於釋出金融行業標準推動區塊鏈技術規範應用的通知》（以下簡稱《通知》）和《區塊鏈技術金融應用評估規則》（以下簡稱《評估規則》），要求各類金融機構定期開展外部安全評估、開展區塊鏈技術應用的備案工作。為貫徹《通知》要求，中金國盛認證中心及時推出區塊鏈安全評估服務，著力推動金融行業落實區塊鏈安全保障要求，幫助使用區塊鏈技術的金融機構防範化解安全風險。
專家指出，憑藉獨有的信任建立機制，區塊鏈技術在貿易金融、公共服務、農產品溯源等領域顯示出巨大應用價值。伴隨這輪區塊鏈技術金融應用評估規則與服務的接續出臺，區塊鏈技術在金融行業的健康安全有序發展有了推進器和安全符。
央行從頂層設計角度給出評估規範
近年來，區塊鏈創業團隊如雨後春筍般蓬勃而生，相關產品不斷湧現，賦能各個行業領域。區塊鏈技術徹底改變了傳統的社會信任機制及資料儲存方式。
自2016年起，各大金融巨頭也聞風而動，紛紛開展區塊鏈創新專案，探討在各種金融場景中應用區塊鏈技術的可能性。其中，農業銀行上線了基於區塊鏈的涉農網際網路電商融資系統，將區塊鏈技術應用於電商供應鏈金融領域；建設銀行開發了區塊鏈國際銀團資產轉讓平臺；工商銀行將區塊鏈與徵遷安置工作相結合，實現徵遷檔案的全流程鏈上管理和資金穿透式撥付；浙商銀行推出了應收款鏈平臺；微眾銀行推出了供應鏈金融服務平臺和多金融機構間對賬平臺。
儘管如此，區塊鏈技術在銀行等金融體系的應用仍處於初級階段。區塊鏈行業由於尚未形成一套標準規範體系、技術存在侷限性以及執行機制缺乏中心機構監督等因素，也給金融機構和消費者帶來一定風險，限制了區塊鏈技術在金融行業的應用和發展。
今年5月，人民銀行金融科技委員會會議強調，要強化監管科技應用實踐，積極運用大資料、人工智慧、雲端計算、區塊鏈等技術加強數字監管能力建設，不斷增強金融風險技防能力，提升監管專業性、統一性和穿透性。
人民銀行此次下發的《通知》顯示，《評估規則》已經全國金融標準化技術委員會審查透過並開始執行。要求金融機構結合實際認真落實《評估規則》，建立健全區塊鏈技術應用風險防控機制，定期開展外部安全評估，推動區塊鏈技術在金融領域的規範應用。同時，要求金融機構應在滿足金融相關標準和規定的基礎上，按照《區塊鏈資訊服務管理規定》，開展區塊鏈技術應用備案工作。
據瞭解，《評估規則》由中國人民銀行科技司、央行數字貨幣研究所、中國銀聯以及多家銀行、保險公司、證券公司、科技公司、高校等共同起草，給出的區塊鏈具體定義為“區塊鏈是一種由多方共同維護，使用密碼學保證傳輸和訪問安全，能夠實現資料一致儲存、防篡改、防抵賴的技術體系”。
中金國盛推出區塊鏈安全評估服務
作為專業從事金融科技全類別認證檢測的機構，中金國盛認證中心在第一時間推出了區塊鏈安全評估服務。
官方網站顯示，中金國盛認證中心是根據中國人民銀行決策部署，由中國金融電子化公司籌建，經國家認監委批准成立的國內首家專業從事金融行業全類別認證檢測的機構。
據悉，中金國盛認證中心持續深耕區塊鏈等新技術及其應用場景，積極響應央行關於區塊鏈技術的監管要求，參與了《評估規則》起草工作。中金國盛認證中心依據《評估規則》推出了區塊鏈安全評估服務，可就金融體系的區塊鏈技術應用，從基本要求評估、效能評估、安全性評估等三大維度進行評估測試。
具體而言，基本要求評估側重於區塊鏈產品各個層次不同模組的基礎功能，如資料及賬本的儲存方式，賬本的一致性，共識協議中的演算法，智慧合約的正確性、一致性、可靠性，節點的加入和退出，成員的註冊、授權、凍結、解凍、登出，交易系統中的原生交易和交易原子性等；效能評估側重於效能指標測試和穩定性測試，包括交易吞吐率、查詢吞吐率、交易同步性、部署效率和賬本資料增長速率；安全性評估是對基礎軟硬體、節點、賬本、共識協議、密碼演算法、智慧合約、身份管理、監管支撐、安全運維和安全治理等進行全方位安全檢測。而區塊鏈安全評估方法，則包含查閱材料、檢視系統、訪談人員和測試系統等方面的內容。
中金國盛認證中心相關負責人表示，這一區塊鏈安全評估服務不僅可為金融行業區塊鏈技術應用提供權威和客觀的第三方評估參考，還將為區塊鏈技術在金融行業的健康安全有序發展全面護航。
推動區塊鏈在金融行業健康安全有序發展
根據中國網際網路金融協會區塊鏈研究工作組釋出的《中國區塊鏈金融應用與發展研究報告（2020）》，我國高度重視並積極佈局區塊鏈技術應用領域，特別是金融已經成為區塊鏈技術應用探索的重點領域。區塊鏈技術適用的金融場景環節與應用邏輯已較為清晰，金融應用探索逐步深入，落地場景和實踐案例不斷豐富。
與此同時，區塊鏈技術在金融領域的應用依然面臨風險。在技術層面，區塊鏈技術透過大量的冗餘資料和複雜的共識演算法提升安全可信水平，金融業務需求的增加將導致系統處理量更大幅度增加，並加劇參與節點在資訊儲存、同步等方面的負擔，在現有技術環境下可能導致系統效能和執行效率下降；在業務層面，尚存模糊地帶且應用創新缺少權威第三方評估。
業內人士表示，在這樣的背景下，只有對區塊鏈技術進行明確定義和掌握，對區塊鏈金融應用進行合理監管和規範，才能保障未來的健康安全有序發展。而《評估規則》和服務的相繼出臺落地，無疑為行業規範化發展開了個好頭。銀行、券商、保險等金融機構進行區塊鏈技術金融應用的產品設計、軟體開發和系統評估，將迎來統一標準和規範服務。在此基礎上，區塊鏈技術金融應用前景值得期待。
