日前，《每日經濟新聞》記者從業內獲悉，央行下發《關于發布金融行業標準推動區塊鏈技術規范應用的通知》以及《區塊鏈技術金融應用評估規則》。

上述通知顯示，《區塊鏈技術金融應用評估規則》（以下簡稱《規則》）金融行業標準已經全國金融標準化技術委員會審查通過。通知提及，金融機構結合實際在滿足金融相關標準和規定基礎上，按照《區塊鏈信息服務管理規定》（國家互聯網信息辦公室令第3號），開展區塊鏈技術應用備案工作。記者注意到，這一標準起草單位包括人民銀行科技司、中國金融電子化公司、北京大學、北京中金國盛認證有限公司等數十家機構。

至于具體如何評估，北京中金國盛認證公司一位不愿具名的技術專家告訴記者，依據《規則》推出的區塊鏈安全評估業務，可從基本要素評估、性能評估、安全性評估等三大維度進行評估測試。

健全區塊鏈應用風控機制

按照央行下發的上述通知，金融機構結合實際認真落實《規則》，建立健全區塊鏈應用風險防控機制，定期開展外部安全評估，推動區塊鏈技術在金融領域的規范應用。

《規則》對區塊鏈作了術語定義。區塊鏈：一種由多方共同維護，使用密碼學保證傳輸和訪問安全，能夠實現一致存儲、防篡改、防抵賴的技術體系。

針對數據同步評估，《規則》的實現要求包括應確保節點在同步數據過程中能夠識別出源節點數據被惡意篡改等。

在數據歸檔評估上，《規則》的實現要求包括不同節點歸檔的數據應存放在不同的存儲設備中，防止出現集中數據丟失；節點數據歸檔過程中，出現節點斷電、重啟、網絡波動等異常場景恢復后，節點宜繼續完成數據歸檔操作等。

在共識機制容錯閾值評估上，《規則》的實現要求包括應在不超過最大閾值惡意節點下，能正確達成共識；應具備拜占庭容錯能力；應在超過最大閾值惡意節點情況下，無法正確達成共識等。

在共識算法可靠性評估上，共識算法應具備抗攻擊和識別惡意節點的能力；節點從異常場景恢復后應保證數據正?；謴?、數據不丟失及正常參與共識流程等。

值得注意的是，在可擴展性評估上，實現要求之一是，支持節點刪除。對此的結果判定包括，設計文檔包含系統支持動態或靜態刪除節點的說明；系統支持動態或靜態刪除節點。

區塊鏈發展要標準先行

《規則》還規定了節點退出標準，應支持節點動態退出，不同節點退出對于通訊層應是無感知的，且不影響系統通信能力。

此外，在存儲密鑰上，應避免集中存儲，要求系統使用兩個或多個加密存儲設備對密鑰進行儲存，防止出現大規模密鑰泄露的風險。

密鑰對應按需隔離使用、應支持密鑰撤銷和密鑰銷毀功能。系統撤銷后的密鑰要能夠經測試無法再次啟用。

北京中金國盛認證公司一位不愿具名的技術專家告訴記者，區塊鏈創業團隊如雨后春筍蓬勃而生，產品不斷涌現，區塊鏈技術徹底改變了傳統的社會信任機制及數據存儲方式，但由于區塊鏈行業尚未形成一套標準規范體系、技術存在局限性、缺乏中心機構監督的運行機制等因素，限制了區塊鏈技術在金融行業的應用和發展。

該人士稱，他們是金融業首家專業從事金融行業全類別認證檢測的機構，參與了《規則》的制定，可就金融體系的區塊鏈系統、應用從基本要求評估、性能評估、安全性評估等三大維度進行評估測試。

據悉，基本要求評估側重于區塊鏈產品各個層級不同模塊的基礎功能，如數據及賬本的存儲方式、賬本的一致性、共識協議中的算法等。

性能評估側重于性能指標測試和穩定性測試，包括交易吞吐率、查詢吞吐率、交易同步性、部署效率和賬本數據增長速率。

安全性評估主要是對基礎軟硬件、節點、賬本、共識協議、密碼算法、智能合約、身份管理等作全方位檢測。

記者注意到，今年初，人民銀行數字貨幣研究所區塊鏈課題組在《中國金融》雜志發表文章指出，要標準先行，引導區塊鏈產業規范有序發展。充分借鑒互聯網金融風險專項整治中的經驗教訓，避免“先污染后治理”，特別是要關注外部性風險可能對金融安全產生的影響。制定技術標準和業務規范，可提升我國在金融區塊鏈領域的國際話語權和規則制定權，有利于厘清區塊鏈的“是與非”和“真偽應用”，有利于維護市場秩序和金融穩定，促進行業健康有序發展。

責任編輯：方杰