區塊鏈:區塊鏈技術在金融行業的應用與風險管理

近年來，隨著我國數字經濟飛速發展，區塊鏈技術已開始廣泛應用，全面融入社會經濟發展體系之中，成為繼大數據、人工智能、云計算的又一新型技術領域。區塊鏈技術本身具有去中心化、分布式存儲、防篡改、可追溯等特性，其安全性遠高于傳統網絡體系，具有廣闊的應用場景和巨大的商業價值。同時，區塊鏈也存在一些安全風險，在其應用普及的同時，也需要及時加以關注并做好應對。

一、區塊鏈技術現狀綜述

01

區塊鏈發展現狀

我國高度重視以區塊鏈為代表的新型基礎設施在新的技術革新和產業變革中的重要作用。近年來，國家頒發了多項政策文件，以推動區塊鏈技術與產業創新、經濟社會融合的高速發展。

經過國家和行業的不懈努力，我國區塊鏈技術在推動數字產業化、健全數字經濟治理體系、強化數字經濟安全體系等方面均發揮著積極促進作用，主要取得的成績如下：

1、產業鏈蓬勃發展，基礎設施加速建設

我國區塊鏈產業已初具規模化，基本形成區塊鏈產業鏈上、中、下游的格局，同時區塊鏈在各行業不斷應用，自2019年起，在各種有利政策推動下，北京、上海、廣州、福建等多地布局區塊鏈產業，同時各組織機構在構建規模性區塊鏈基礎設施上充分發揮自身優勢，積極探索基礎設施建設方法。

2、區塊鏈產業基金增速發展，政府參與力度趨勢增大

各地不斷加大區塊鏈產業基金投入，以此帶動區塊鏈產業布局。截至2021年底，共20多個省市在工業制造、新型數字產業、信息產業等母基金中涵蓋區塊鏈產業，專項發展基金達500多億元。全國15個省、28個城市成立48家區塊鏈產業園區，其中政府主導或參與共建了大部分產業園區。

3、發達地區向周邊輻射，加速產業布局

一線城市與新一線城市依靠其優勢引領產業發展，并向周邊地區輻射，帶動地方區塊鏈產業發展。據報告顯示，北京、上海、廣州、深圳等聚集區核心城市依靠經濟、科技、教育、人才等優勢，在區塊鏈產業發展水平中名列前茅。

4、聯盟組織數量飛速增長，共建產業新格局

大批區塊鏈產業聯盟組織如雨后春筍般涌現，至2021年底共成立了中國區塊鏈研究聯盟、中國分布式總賬基礎協議聯盟、中國未來區塊鏈產業聯盟等70余家區塊鏈產業聯盟，區塊鏈組織成員數量超過2300家，其中包括2200多家企業單位及近百家高校及研究機構。

由于區塊鏈技術的無國界限制、強隱秘性和防篡改性，導致區塊鏈生態領域的網絡攻擊事件層出不窮，區塊鏈的安全挑戰愈發嚴峻。據相關數據統計，2021年整個區塊鏈生態發生的安全事件數量超332起，比之2020年增幅超22%；2021年整個區塊鏈生態造成的經濟損失超153億美金，較2020年增幅超26%。而這些安全事件主要集中在交易所、DeFi、詐騙跑路/加密騙局、勒索軟件/挖礦木馬、暗網等方面。

02

區塊鏈面臨的挑戰

目前我國區塊鏈產業的發展存在一系列的挑戰，主要集中在以下四個方面：

自主研發能力不足。當前我國的大部分區塊鏈應用項目主要是基于國外開源平臺，自主底層平臺使用不多，可信執行環境方面的自主技術還不成熟，復雜環境方面的核心技術還需加大研發投入，提前布局。

LINE將與NuriFlex合作在拉美及非洲提供CBDC區塊鏈平臺:社交軟件LINE與韓國智慧電網及能源管理解決方案公司NuriFlex合作，將在拉丁美洲和非洲提供CBDC區塊鏈平臺。LINE將開發適合每個國家的政策和金融環境的CBDC區塊鏈平臺，并將其提供給對其感興趣的央行。（韓聯社）[2021/5/27 22:48:39]

團體標準質量不齊，存在定義不統一情況。在我國區塊鏈標準體系中，發展最早最快的是團體標準，目前多個領域的團體標準已有70多個，但由于區塊鏈產業發展迅速，目前出現了不同標準中定義不統一的情況，這將無法發揮標準的引領作用。

技術安全問題不斷涌現，金融監管風險需加強關注。技術安全挑戰主要體現在區塊鏈自身技術漏洞，以及因自主技術不足過度依賴國外平臺和技術兩方面。金融監管風險主要體現在跨境金融基礎設施影響我國外匯、反洗錢管理要求。

區塊鏈應用深度不足，可持續性較差。目前在各行業中，對于區塊鏈的應用仍存在深度不足、可持續性差等問題，部分企業進行了工商注冊但未開展實際業務，同時一些區塊鏈項目只關注眼前利益，未思考后續發展，導致可持續性較差。

03

區塊鏈安全機制

區塊鏈的核心技術主要包括：共識機制、數據存儲、網絡協議、加密算法、隱私保護、智能合約。

1、共識機制：是通過特殊節點的投票，在很短的時間內完成對交易的驗證和確認。共識機制也叫共識算法，它能夠有助于驗證信息被添加到分類賬簿，確保在區塊鏈上只記錄真實的事務。常用共識機制主要有PoW、PoS、DPoS、Paxos、PBFT等。

2、數據存儲：區塊鏈中，數據以區塊的形式存儲，且為永久存儲，每個區塊記錄了創建期間發生的所有交易信息。區塊的數據結構一般分為區塊頭和區塊體，每一個區塊相互鏈接，保證數據的完整性和防篡改性。

3、網絡協議：P2P協議是區塊鏈網絡協議一般采用的，它能確保同一網絡中的每臺計算機彼此對等，每個節點共同提供網絡服務，不存在任何“特殊”節點。不同的區塊鏈系統會根據需要制定獨自的P2P網絡協議，比如比特幣有比特幣網絡協議。

4、加密算法：主要包括散列算法和非對稱加密算法。散列算法的原理是將一段信息轉換成一個固定長度的字符串，抽取數據特征。非對稱加密算法是由對應的一對唯一性密鑰組成的加密方法，能夠保證數據的保密性。

5、隱私保護：在區塊鏈技術中的隱私主要指：身份隱私和交易隱私。目前區塊鏈上傳輸和存儲的數據都是公開的，僅通過“偽匿名”的方式對交易雙方進行一定的隱私保護，所以使用隱私保護技術主要為了解決用戶身份的匿名性和傳輸內容的保密性。

6、智能合約：是一種旨在以信息化方式傳播、驗證或執行合同的計算機協議，可看作部署于區塊鏈上可自動運行的程序，存在出錯可能性，其涵蓋范圍包括：編程語言、編譯器、虛擬機、容錯機制、安全事件等。

二、區塊鏈金融應用場景

金融是區塊鏈應用場景中探索最多的領域，在供應鏈金融、貿易融資、跨境金融、資金監管、商業銀行業務等細分金融場景都有具體的落地場景。

阿里巴巴在美獲得基于區塊鏈的原創音樂平臺專利:電子商務巨頭阿里巴巴已獲得美國專利和商標局授予的基于區塊鏈的原創音樂平臺相關專利，該區塊鏈平臺由一個驗證節點和多個音樂庫節點組成，驗證節點會對于音樂曲目進行“原創性分析”以評估樂曲、節奏等因素與音樂庫中其他曲目的相似程度。阿里巴巴表示，“目前唱片業的主要問題之一在于保護音樂曲目的板塊，該基于區塊鏈的平臺可以通過識別樂曲相似度以保護原創版權”。（coindesk）[2020/4/30]

01

供應鏈金融領域

對于供應鏈金融產品，目前存在諸多挑戰，如鏈條過長、關聯度較高、交易場景難以識別等。區塊鏈作為實現數字化轉型的新興技術，包含了：網絡協議、共識算法、非對稱加密、智能合約等，具有分布式對等、鏈式數據塊、可追溯、防偽造和防篡改、透明可信和高可靠性等特征，能夠在供應鏈金融場景中發揮其獨特優勢。銀行方面主要包括：應收賬款和生態合作兩種“區塊鏈+供應鏈金融”應用模式，應用示例如下：

文字來源：《區塊鏈技術與金融應用安全白皮書》

02

貿易融資領域

貿易融資是銀行主要業務之一，包含：福費廷、信用證、綠色債券等業務。在業務整個流轉過程中，涉及銀行、買賣雙方、供應商、物流公司、監管機構等多方交易實體，很難取得互相信任，造成交易流程過長，信任機制繁瑣，交易周期延長等問題，區塊鏈具有公開透明、不可篡改、分布式賬本的特點，便于貿易金融的線上化和智能化，可打造區塊鏈貿易融資平臺，在多方參與的平臺中，提供信任機制，進而簡化業務流程，提高業務流轉效率，提高用戶體驗感，降低市場風險和流動性風險，形成創新的金融產品，應用示例如下：

部分文字來源：《區塊鏈技術與金融應用安全白皮書》

03

跨境金融領域

隨著跨境電商的興起，區塊鏈技術在跨境支付領域得到了較好的應用，解決了境外銀行賬戶申請難、多平臺店鋪資金管理難、提現到賬速度慢，更多銀行嘗試建立區塊鏈跨境支付系統，該系統實現了跨境匯款秒到賬、交易信息實時共享、交易過程實時追蹤等功能，不僅方便了跨境交易雙方，也改善了金融機構成本結構，有效提高了金融機構盈利能力，應用示例如下：

文字來源：《區塊鏈技術與金融應用安全白皮書》

04

資金監管領域

在傳統的征拆遷資金監管過程中，資金流向監管難、資金利用率低、項目復雜度高等問題一直困擾著監管機構，具有多方共識、公開透明、防篡改、可追溯等特性的區塊鏈技術解決了這一難題，利用區塊鏈技術可實現資金流和信息流相統一、申請和撥付流程可跟蹤追溯、資金審批及使用透明規范，保證上鏈信息的真實性和有效性，實現對資金的全方位監控。

動態 | 英飛拓：與武漢大學組建研究中心，涉及區塊鏈相關技術:英飛拓公告，公司與武漢大學簽署共同組建智慧城市時空信息技術研究中心合作協議。前期研究中心擬開展以下三個方面的技術研究與產業化工作：智慧安防監控視頻大數據智能分析技術，智慧城市/智慧園區時空信息、基于區塊鏈的位置證明和位置服務技術，智慧城市/智慧園區視頻與GIS集成的大數據挖掘、基于區塊鏈的空間數據共享和智能分析技術。雙方后續根據實際需要開展其他領域的合作。[2019/11/4]

05

商業銀行業務領域

為了實現數字化轉型目標，各銀行在區塊鏈研究上的投入不斷增加，區塊鏈技術與業務相互融合，本次介紹票據業務、信貸業務和信用卡業務與區塊鏈技術的深度融合。

1、票據業務主要包括：開票、貼現、轉貼現、再貼現、托收、抵押放款等方面，成本相對較低，能夠在短期內實現資金融通，但紙質票據交易存在毀損、人為篡改和欺詐等風險。區塊鏈技術可解決上述風險，具體措施包括：一是票據業務應用結合形成區塊的過程，區塊上所有節點都記錄了交易信息，保證票據交易的可靠性；二是區塊鏈具有可追溯性，可通過存儲的交易信息上的“數據時間戳”解決票據的所屬問題，有效防止各種糾紛，節省資源。

2、貸款業務作為商業銀行最重要的資產業務，主要通過放款后回收本息的方式獲取收益，是銀行主要的盈利手段之一。目前信貸業務存在一些問題：一是傳統信貸業務審批機制復雜、成本難以控制，二是信息公開度低，信息不對稱增加了違約風險，三是信貸業務審查不到位。區塊鏈技術可與信貸審批業務有機結合，能有效提升信貸審批效率和信貸審批流程的科學性。

3、信用卡是商業銀行支付融資一體化、線上線下交融化的新型數據化工具，銀行逐漸將信用卡業務線上化，與此同時，信用卡監管投訴、訴訟糾紛也逐年增加，如何舉證和保留證據是一個難點。目前行業內提出了基于區塊鏈的信用卡電子存證方案，可以為解決信用卡投訴和訴訟問題提供參考。相較于傳統電子存證，區塊鏈電子存證優勢如下：

能夠通過區塊鏈建立無利益第三方的見證人身份；

用戶對保存在區塊鏈上的電子合同進行的每種操作都有時間戳，保證了每個行為都有據可查；

用戶對保存在區塊鏈上的電子合同進行的每種操作都需要經過身份認證，最后審查電子合同時，用戶不可抵賴。

三、區塊鏈應用風險

01

區塊鏈技術風險

缺乏可擴展性。限制區塊鏈技術大規模應用的最主要因素就是缺乏可擴展性，對于一些依賴高性能處理場景，如金融、存證、溯源等，區塊鏈的處理能力明顯不足。當前運行的公鏈中，最核心的是比特幣、以太坊以及EOS，比特幣系統吞吐量不足，以太坊由于需要保證網絡同步率，TPS也不足，EOS的TPS高但節點少，且存在安全隱患。

智能合約安全性無法保證。智能合約是區塊鏈技術的核心，能夠保障各類交易穩定運行，但目前智能合約的安全性仍無法保證，智能合約的安全性受到諸多因素影響。智能合約的編寫與生成完全依賴程序員，若開發人員水平不高，則合約的功能完整性及條款嚴密程度極易出現問題。同時，在開發過程中，開發人員可能未滿足合規性，在合約中加入主觀意識，產生漏洞。

共識機制漏洞。共識機制是區塊鏈系統的核心，也是區塊鏈實現去中心化的關鍵，但其運作往往由簡單的多數投票機制組成，這些機制容易遭受區塊鏈上部分用戶的影響，不僅威脅用戶利益，同時也破壞節點公平。攻擊者能夠針對不同機制漏洞，設計相應的攻擊手段，造成嚴重的后果。

聲音 | 中國計算機學會嚴明：區塊鏈對于信息安全意義重大:據21世紀經濟報道消息，在5月28日下午的“區塊鏈創新技術高峰論壇暨思源區塊鏈戰略發布會”上，中國計算機學會計算機安全專業委員會主任嚴明指出，區塊鏈對于信息安全意義重大。而2019年是中國信息安全工作的一個重要節點。他表示，區塊鏈在信息共享、版權保護、鑒證證明、物流鏈、供應鏈金融、跨境支付、資產數字化、虛擬貨幣等方面都有良好的應用前景。但同時，區塊鏈的發展還面臨諸多問題和挑戰，比如說，目前區塊鏈底層技術還需不斷完善和提升，區塊鏈的應用雖已觸及到政務服務、公共服務、物聯網、智能制造、供應鏈管理、數字資產交易等多個領域，但區塊鏈的可用性、實用性離廣大個人用戶還有一定距離。[2019/5/29]

02

區塊鏈應用風險

數據真實性與隱私泄露風險。區塊鏈數據具有不可篡改的特性，如果上鏈前的數據真實性、合法性有問題，區塊鏈也無法識別，只能將數據記錄在區塊中。例如，比特幣區塊鏈上有交易會攜帶數據，而這些數據可能有不適當內容且無法檢驗真實性和合法性，這會給參與者和所有鏈上用戶帶來風險。

技術犯罪現象頻發。如今技術犯罪事件層出不窮，基于區塊鏈技術的加密貨幣及衍生品更是犯罪行為頻發的領域。例如，以比特幣為代表的分散化的加密貨幣體系已經成為一個全球性的貨幣體系，區塊鏈技術的特性使得加密貨幣交易風險突現，不法分子鉆取漏洞實施犯罪，并從中獲利。

交易匿名化導致追責難。區塊鏈具有匿名交易的機制，這導致交易者無法確認其他交易者身份真實性，同時對于交易監管的難度也會大大提升。如若發生數據泄露事件，無法追溯數據安全和保密責任，這也是區塊鏈應用中數據安全事件和犯罪行為如何管控的難點。如果未建立健全責任落實體系，將損害用戶權益。

03

區塊鏈合規風險

區塊鏈雖被各行業廣泛應用，但仍存在意識形態的合規風險。區塊鏈從誕生起的最終目的就是實現完全去中心化，這也成為區塊鏈技術意識形態的核心，但目前完全去中心化的系統無法在現實場景落地，無論如何發展，最終的結果不是由中心化權力機構接管，就是由于缺乏強有力的協調機制而分裂或下線，即使是比特幣、以太坊這些長時間活躍的項目也遭遇過多次硬分叉。因此，以形成完全去中心化的系統為目標成為當前區塊鏈發展的意識形態陷阱。

區塊鏈又一合規風險主要體現在監管和法律體系保障層面。區塊鏈作為集成性的創新技術，正在不斷影響行業發展、社會管理方式變更和產業布局，但新技術必然存在技術標準缺乏和監管體系不完善的短板。目前國家標準正穩步推進，行業企業也在不斷探索和制定區塊鏈的行業標準。但總體上看，區塊鏈技術監管仍無法趕上它的發展速度，急需建立規范化的國家標準及各行業區塊鏈監管規范，規范和引導區塊鏈技術與產業發展。

四、區塊鏈技術與安全框架

01

區塊鏈技術框架

區塊鏈技術架構是運行在區塊鏈網絡節點中，提供區塊鏈系統功能的軟件和存儲實體的集合，其核心涵蓋了區塊鏈功能架構的用戶層、接口層、核心層和基礎層。參考《信息安全技術區塊鏈技術安全框架》和《區塊鏈技術架構安全要求》，建立的區塊鏈技術框架如下：

動態 | 富達投資集團有望于2018年推出區塊鏈新產品:據Bitcoin Exchange Guide消息，美國跨國金融服務公司、全球第四大共同基金公司富達投資集團表示目前正在開發不同的區塊鏈、數字貨幣產品和服務。根據相關報道，其目標是在未來幾個月內推出產品和服務。富達投資首席執行官Abigail Johnson表示：“我們正在完成幾件事，一些事已經被部分完成，但由于時機不對一些事情被擱置了。我們希望能在2018年年底前宣布一些事情。”[2018/9/18]

02

區塊鏈安全框架

完善的區塊鏈安全框架是推動區塊鏈技術應用和場景創新發展的基礎，區塊鏈作為一種新興技術，必須警惕其潛在的安全風險。針對區塊鏈技術面臨的風險，參考《信息安全技術區塊鏈技術安全框架》和《區塊鏈技術架構安全要求》，建立區塊鏈技術安全框架如下：

五、區塊鏈風險評估方法

01

風險管控框架

目前，區塊鏈技術已經與實體經濟深度融合，正在成為促進我國數字經濟發展和數字化轉型的新動能，但是區塊鏈技術本身及區塊鏈技術應用仍存在著如底層代碼安全、智能合約安全、數字孿生等風險，金融單位需要針對各類區塊鏈風險構建健全的風險管控框架，指導企業內部區塊鏈技術的應用，通過區塊鏈技術的良好應用，助力企業發展。區塊鏈風險管控框架如下：

02

基本要求評估

金融單位可參考《JRT0193-2020區塊鏈技術金融應用評估規則》，從應用層、接口層、平臺層三方面展開，對區塊鏈內外部接口、技術應用、場景功能等開展評估。區塊鏈技術金融應用風險基本要求評估框架如下。

針對區塊鏈技術和應用的基礎評估指標如下：

03

系統性能評估

金融單位可參照《JRT0193-2020區塊鏈技術金融應用評估規則》，從交易吞吐率、查詢吞吐率、交易同步性能、部署效率和賬本數據增長速率等維度展開，對區塊鏈系統性能開展評估。

區塊鏈性能評估指標如下：

04

安全保障評估

在區塊鏈技術應用的評估過程中，安全保障評估也是重要的一個環節，金融單位可參考《JRT0193-2020區塊鏈技術金融應用評估規則》和《JRT0184-2020金融分布式賬本技術安全規范》，從基礎軟硬件、智能合約、共識協議、隱私保護、運維要求等維度展開，對區塊鏈安全保障情況開展評估。

區塊鏈安全評估指標如下：

05

安全技術測試

技術測試是區塊鏈安全風險管控的重要手段之一，區塊鏈技術測試主要包括信息收集與威脅建模、測試與發現、利用和升級三個階段，具體流程及重點內容如下所示。

區塊鏈技術測試主要針對智能合約，智能合約采用Solidity等語言來編程，這些編程語言同樣存在安全風險，下面讓我們一起來回顧幾個典型的區塊鏈案例。

2016年6月17日，區塊鏈出現了歷史上的一次重大攻擊事件由于以太坊的智能合約存在著重大缺陷，區塊鏈業界最大的眾籌項目TheDAO遭到攻擊，導致300多萬以太幣資產被分離出TheDAO資產池。

2021年DeFi借貸協議CreamFinance遭到五次攻擊。第1次，2月13日，黑客利用AlphaHomoraV2技術漏洞從CreamFinance旗下零抵押跨協議貸款功能IronBank借出ETH、DAI、USDC等資產，導致該項目損失約3800萬美元；第2次，同月28日，DeFi聚合平臺Furucombo遭到嚴重漏洞攻擊，損失110萬美元；第3次，3月15日，CreamFinance域名遭到黑客攻擊，未造成資金損失；第4次，8月30日，CreamFinance因可重入漏洞遭遇閃電貸攻擊，黑客獲利4.2億個AMP、1308個ETH以及少量USDC等穩定幣資產，總資產價值超過3400萬美元；第5次，10月27日，DeFi借貸協CreamFinance遭受攻擊，損失約1.3億美元。被盜的資金主要是CreamLP代幣和其他ERC-20代幣。

2022年3月29日，東南亞最火熱的區塊鏈游戲AxieInfinity母公司SkyMavis開發的以太坊側鏈Ronin遭到黑客攻擊，損失約6.16億美元，超去年8月DeFi協議PolyNetwork案件被黑的6.11億美元，成為DeFi歷史上最大盜竊案。

2022年5月18日Binance鏈上FeministMetaverse智能合約遭到智能合約攻擊。由于Fmtoken合約資金轉移的正確性校驗機制不完善，導致損失資金價值超過55萬美元。

上述事件整理于互聯網公開信息，表明智能合約雖然帶來一定的生活便利，但仍然存在較多漏洞和安全隱患，合約設計漏洞、合約協議漏洞、合約安全性分析不足等仍需引起開發者的高度重視。

智能合約屬于合約層的程序，因此它一旦遭到攻擊，將直接影響應用層功能的正常交易，甚至帶來資金損失，下圖是區塊鏈安全測試基礎架構模型，雖然數據層和網絡層有著層層的安全防護手段，但仍然較難抵御合約層的合約漏洞。

為了更好的探索區塊鏈的技術風險，筆者向大家介紹2款典型的安全測試工具，使我們更直觀了解他們的作用。

01

Oyente符號執行工具

Oyente是一個智能合約自動審計工具，它能分析智能合約并返回可能的bug攻擊，包括著名的DAO攻擊類型。該工具分析對象是字節碼，對合約的編譯器版本有要求，使用docker運行時只能檢測出低于solc0.4.21以下的版本。

該工具是開源工具，可以對多種漏洞進行檢測，包括整數下溢、整數溢出、多重校驗錯誤2、Callstack深度攻擊漏洞、事務排序依賴(TOD)、時間戳的依賴、Re-Entrancy脆弱性，通過執行此命令greeter.sol，可以對上述7大漏洞進行安全檢測和分析，此處表示代碼檢測覆蓋率99.5%，未發現漏洞風險。

02

Mythril安全分析工具

Mythril是以太坊EVM字節碼的安全分析工具。它檢測以太坊、Hedera、Quorum、Vechain、Roostock、Tron和其他兼容evm的區塊鏈構建的智能合約中的安全漏洞。

通過以下命令來對智能合約源碼實施安全檢測：

$dockerrun-v$(pwd):/var/tmp/solidity_examplesmythril/mythanalyze/var/tmp/solidity_examples/Roulette.sol

通過檢測我們發現，此搭建的智能合約的測試環境中存在1個時間戳依賴漏洞。

六、區塊鏈安全未來發展趨勢

01

加強技術研發和應用場景中的改進

區塊鏈技術研發與場景應用是區塊鏈產業的重要內容，未來可從三個方面予以加強：一是加強智能合約設計的合理性審查，建立智能合約協議漏洞庫，落實智能合約的代碼安全分析與技術檢測；二是提高區塊鏈共識機制，提高交易數據的透明度和安全性；三是明確區塊鏈價值輸出，細化區塊鏈應用場景，建立不同場景下的區塊鏈安全管控目標。

02

推動區塊鏈技術與新技術深度融合

區塊鏈技術的發展日新月異，區塊鏈與大數據、人工智能、隱私計算、量子計算等新技術相互融合，在融合過程中，也要不斷總結新生風險，不斷改進量子計算攻克跨鏈數據交互難題，與隱私計算緊密集合，防范交易和客戶信息泄露，推動區塊鏈技術與新技術的高度融合與縱向延伸，搭建智能化、數字化、生態化的區塊鏈產業新格局。

03

完善區塊鏈標準，推動法律法規建設

區塊鏈國家標準和行業規范的推動對于區塊鏈產業至關重要，從國家層面繼續完善區塊鏈國標，從區塊鏈基礎、區塊鏈架構、區塊鏈業務、區塊鏈技術應用、區塊鏈安全等方面繼續推動國家標準和行業規范的制定，結合國家標準組織、行業協會、技術廠商、研究機構、咨詢公司等共同編制區塊鏈標準，形成區塊鏈智庫團隊，立法機構可借助社會智庫和專業公司的力量，全面推動區塊鏈各行業的立法體系。

04

提升區塊鏈技術合規監管力度

監管合規要求是促進新技術發展的有力保障，區塊鏈技術作為新興技術同樣需要在監管合規的引領下發展創新。一是建立松緊有度、寬松適宜的區塊鏈技術監管合規體系，促進區塊鏈技術的發展和應用；二是改進監管方式，實現科技監管的有力推動，充分發揮監管治理優勢，重視監管引領作用；三是加強國際合作，建立全球統一的區塊鏈監管體系，促進區塊鏈產業健康發展。

七、結語

區塊鏈是一項具有革命性意義的新技術，被認為是第二個互聯網，各個國家對此均給予了高度關注。目前，盡管區塊鏈技術還存在可擴展性、隱私安全、應用場景不夠成熟、監管政策不夠完善等問題，但十多年的發展和已有的應用證明了區塊鏈的價值，尤其是在金融行業的應用價值凸顯。接下來，為持續推進和完善區塊鏈生態體系的建設，在區塊鏈技術研發、場景應用，區塊鏈技術與新技術的融合，區塊鏈國家標準和行業規范及區塊鏈技術合規監管力度這四大方面還需要予以重視，加強完善。

本文由琳貝貝發布，發布時間2022年8月11日

Tags：區塊鏈比特幣以太坊區塊鏈工程專業學什么區塊鏈存證怎么弄區塊鏈技術發展現狀和趨勢比特幣中國官網聯系方式40億比特幣能提現嗎比特幣最新價格行情走勢以太坊幣是什么幣

中幣