對于區塊鏈的名詞大家似乎并不陌生，現在社會上存在兩種聲音：一種是神化和泛化區塊鏈的作用，另外一種，當出現負面的東西的時候又認為它是詐騙和非法集資的代名詞。那么，區塊鏈到在金融體系如何運用？

　　2018年10月10日，在金融區塊鏈技術與應用峰會上，中國人民銀行數字貨幣研究所副所長狄剛認為，區塊鏈本身是個技術，技術本身是中性的。

　　“對于聯盟鏈來說，區塊鏈也一樣，大家不要急于求成，拔苗助長，還是要循序漸進，等著它逐步去發展?！钡覄傊赋?。

　　他認為，技術是長期演進的思路，對技術冒進趕時髦在金融行業是嘗不得的，因為金融行業都是高價值資產，出現問題以后帶來的社會影響都比較大。行業的發展還是需要有配套的規章制度和業務規范，要同步發展。區塊鏈還是應該回歸本原服務實體經濟。

　　區塊鏈出現之初并不是為金融行業所準備

　　狄剛提出：區塊鏈的概念現在大家看來并不陌生，但是爭議也挺大的，從一開始《經濟學人》這個雜志把區塊鏈這個概念炒熱之后，大家在爭論之中有的人認為它是下一代基礎設施，有的人認為它是泡沫，是旁氏騙局的一個代名詞。不管怎么樣，到今天為止，區塊鏈是2015年進入金融行業的，已經是我們不可忽視的研究方向。

　　區塊鏈到底是什么？狄剛解釋，首先從區塊鏈本身來看，它是一個技術，技術本身是中立的。從技術本身而言，它是被需求所決定的，是先有需求后有技術，所以現在有一些方向確確實實是有問題的，為了技術而去技術，而忘了它的初衷是什么。需求決定你選用什么樣的技術，這個先決條件不能忘記。

　　第二，各種技術和應用場景并沒有一個綁定關系。雖然區塊鏈產生于比特幣，但并不是說區塊鏈只能做比特幣或者類似的數字貨幣。數字貨幣也可以跟區塊鏈沒有關系，兩者沒有必然的綁定關系，更不能混為一談，這兩個沒有緊偶合的關系。但是現在有很多會議包括大家的一些說法上，實際上概念層是混亂的，因為大家知識背景不一樣，很多的交流實際上有點雞同鴨講，大家對概念層不太統一，概念層不統一，在邏輯層和操作層就會出現問題，所以現在更多像這樣的會議首先應該普及概念。

　　對區塊鏈技術演化也是不斷在往前推進，一開始區塊鏈的出現以比特幣為代表的公有鏈，公有鏈是一個匿名性的系統，但是對于金融行業來說，由于區塊鏈出現的當初并不是為金融行業所準備的，所以它本身的一些特性并不能滿足我們的要求。金融的場景是要求用戶必須實名，資產必須記名，同時要滿足監管要求。以公有鏈為基礎，逐漸為了適應金融行業的發展變化，催生了許可鏈，在許可鏈的發展過程中逐漸又分出了很多行業方向?，F在區塊鏈也在快速發展過程中，很多的情況下已經沒有了塊、鏈結構。

　　狄剛提醒：我們要辨識好區塊鏈，把握好未來，區塊鏈內涵和外延隨技術的發展不斷演化，大面積應用還是需要觀察它的技術成熟度和外部環境，目前還是一個初始的發展狀態?，F在我們更多的關注它的方向是非常必要的，但是說它能夠滿足我們現在大規模的應用，實際上現在還不是很成熟。

　　金融行業對區塊鏈發展四大挑戰：要做好事前、事中、事后的安全管理

　　狄剛提出，金融行業對區塊鏈發展目前有四大挑戰，第一是性能本身的瓶頸，第二是隱私保護和安全治理，第三是互聯互通，第四是業務連續性管理。

　　狄剛進一步提出：金融對隱私保護提出了更嚴格的要求，安全是很大的一個挑戰。公有鏈在隱私保護方面做得比較差的，它雖然能夠把你的實名隱藏起來，但是地址、交易是公開的。金融行業，每一筆交易、價格、交易對手，這個交易只是跟你的交易相關方可見，但是無關的人不能看到你實際的交易情況。

　　在聯盟鏈里隱私保護是更加突出，這涉及到交易對手身份的保護，還有對鏈上數據的保護?，F在解決方案有很多種，像新的一些密碼學的理論，比如零知識證明、環簽名、同態加密、安全多方計算，現在不是特別成熟，比如同態加密，現在大家更多關注的是加法同態能夠應用起來，像全同現在還有些困難。另外一個隱私保護的方式是通過分層，這個做得比較徹底一些，也比較高效一些，但是也帶來一個新的大家比較擔心的中心化的問題。

　　金融安全關系到國家安全，除了隱私保護外，信息系統在金融行業實際上有更高的安全性。大家都知道公鏈上主要是通過簽名、密碼體系來保證安全性，唯一的采用簽名密碼的體系實際上是比較單一的，安全發展了這么多年，更多的是強調混合的安全保護策略，多層級的立體的防御體系來保護信息系統的安全。單純的安全性就會導致脆弱性，反而帶來一種隱患。結合傳統的思路，可以構建一個立體的安全體系。

　　我們過去信息系統經常說保邊護線強內，你的邊界要做好防護，防火墻、抗DDos攻擊，護線是你的傳輸層，同時數據要進行加密，內部要加強安全防護，要通過內部隔離審計、訪問控制、存儲加密等等這些手段，構建成一個立體的安全體系，不能單純靠某一個安全的方法能夠高枕無憂，這個是不現實的。在這方面，信息系統的安全單純不能把寶押在一個地方。安全的問題就是投入的問題，這個投入是由需求決定的，如果上面跑的不是特別敏感的東西，花很大的力氣去做這種安全，其實不現實，反而帶來效率低下，由安全需求決定安全投入，最后決定其起到多大的安全強度。

　　“在安全方面要做好事前、事中、事后的安全管理，”狄剛進一步強調：事前，要把安全審計，包括現在智能合約的漏洞協調比較多，之前像以太坊的DOU事件等等，智能合約的形式化驗證現在發展也比較快。事中，異常監控、緊急干預，不能像之前以太坊出現類似的問題，智能合約現在最大的問題是，發現問題以后中斷不了，必須硬分叉，這個問題比較嚴重。事后，業務對沖、回滾、可審計，有些學者也說了，區塊鏈不能改，這是一個很大的問題，到底是防止篡改還是說怎么去進行回滾，這是需要大家進行探討的一個問題。

　　“要有相應配套的制度機制，比如成員加入或退出、系統升級、業務規則更新、監管介入、安全事態緊急響應與優先恢復業務，不是光靠區塊鏈就能解決所有問題，鏈上和鏈下要相結合?！钡覄傉f。

　　行業的發展需要配套制度和同步發展

　　狄剛稱，對于聯盟鏈來說，區塊鏈也一樣，大家不要急于求成，拔苗助長，還是要循序漸進，等著它逐步去發展。但是光靠聯盟鏈，我們力量還是比較薄弱的，公有鏈雖然有它的技術特點，有它的優勢，有比較龐大的開發者生態，但是它不適合我們的行業應用。我們很多的發展是我們聯盟鏈的開發者生態汲取公有鏈現有的一些好的東西，反哺我們目前聯盟鏈社區的能力，形成一種良性的互動。

　　很多聯盟鏈比公有鏈最大的好處是能夠快速落地，能夠針對小而美的場景需求來進行很好的應用示范，提高大家的信心。商業生態，完善的開發者生態能夠幫助我們有更多的用戶和數據上鏈，但是商業生態是讓區塊鏈怎么樣得以廣泛應用。

　　現在有一些問題，首先社會上存在兩種聲音，一種是神化和泛化區塊鏈的作用，特別迷信區塊鏈，認為無可不能，單一技術可以包打天下，神藥可以包治百病，實際上完全是誤區，尤其是吹捧區塊鏈的很多是學文科的比學理科的多，現在對它吹捧的是比較多的，夸大的成分比較大。另外，當出現一些非常負面的東西的時候又認為它是詐騙和非法集資的代名詞，又對它進行妖魔化，過街老鼠人人喊打，甚至躲它都來不及?，F在這兩種聲音都有，但是都忘了區塊鏈本身是個技術，技術本身是中性的。

　　“行業的發展還是需要有配套的規章制度和業務規范，要同步發展?！钡覄偡Q。采用區塊鏈去實現業務需求的時候不是簡單的搬家。首先為什么選它，是因為它信息透明、高效、可信任，針對它的特點要對你的流程進行優化，而不是簡單的手工搬家。技術共識不等于業務共識，現在區塊鏈的門檻很低，稍微大一點的公司都有自己的區塊鏈。因為是開源的，有自己的技術隊伍，就可以發展區塊鏈，可以組建一個團隊，形成一個門派。

　　狄剛發現，很多從事區塊鏈的人都希望別人使用自己的鏈，最后誰也不服誰，到底上誰的鏈，誰的鏈可信，技術可信不等于業務可信，到底什么樣的機構搞的區塊鏈，貼什么樣的標簽，其中立性、公允性、權威性夠不夠，這反而是大家要問的問題。所以，狄剛認為：相對中立的基礎設施能夠更持久。

　　區塊鏈不良信息有必要更多監管介入

　　“區塊鏈還是應該回歸本原服務實體經濟”，狄剛稱，我們要辨識一下什么是去中心，現在說去中心比較多，但是絕大多數說去中心都是技術上的去中心，并不等同于管理上的無中心。物理分布與邏輯統一并不矛盾，一味鼓吹去中心的大多都想借技術概念炒作成為新的中心，有管理的分布式系統才有真正的運行責任兜底，才能承擔社會責任。過去三年區塊鏈技術帶來了社會廣泛的關注，但是大量泡沫帶來非理性繁榮，現在逐步去偽存真，業界對區塊鏈的認識也已經客觀和務實了。

　　公有鏈雖然有很多技術創新的價值，但是現在有很多不良的負面影響也逐步出現，比如像個人隱私數據直接上鏈了?！跋駞^塊鏈刻字包括信息在上面不可篡改，尤其對不良信息的監管和預警，這些還是有必要的，這些方面有更多的監管部門介入?！钡覄傉f。

　　區塊鏈其實是現在眾多技術的一種，在某些場景優勢是比較明顯的。但是圍繞業務需求，沉淀下來尤其金融行業發展這么多年，由電子化到信息化到網絡化到移動化和智慧化，現在這個階段我們已經把單體信息化的工作快做完了，現在跨機構協同，區塊鏈可以進行很好的優勢的發揮。但是不能拿來一個業務需求，明明原來的技術已經解決得很好，為實現區塊鏈而去改。拿著錘子去找釘子，這種情況不可取。

　　對技術冒進趕時髦在金融行業是嘗不得的

　　“對技術是長期演進的思路，對技術冒進趕時髦在金融行業是嘗不得的，因為金融行業都是高價值資產，出現問題以后帶來的社會影響都比較大?！钡覄偺岢觯含F在最大的問題是資產上鏈的問題，鏈上鏈下如何實時同步的問題，On-chain to Off-chain，怎么保證上鏈的資產有規可循，怎么解決賬實不符事后追責，這些方面有很多工作可以做，比如結合傳統的物聯網的思路，以及怎么樣保證賬實自動化核對，真正做到上鏈可信。有權威的貼標簽的中心化機構有真正的責任兜底，可以降低很多上鏈的風險。

　　區塊鏈的發展不能大而全，就跟當年的互聯網發展一樣，現在區塊鏈的發展也是漸進式的，剛開始在小而美的封閉場景更實際，成功的可能性更大，無數個小而美的場景聚起來，聚少成多，才能走向全開放。

　　發展聯盟鏈其實也是一個很好的事情，似乎很多創業公司在這些方面應該瞄著這個方向去走。對于整個社會而言，我們還是應該以積極開放的心態去迎接區塊鏈技術帶兩的挑戰和變革，尤其是現在有很多的跨界合作、跨主體合作，這個對于平權利形成、互補性、對等型的金融生態，區塊鏈還是有很好的解決方案。

　　現在在行業發展的過程中離不開人才、學科理論的支持，急需產業資源的投入、產業配套和政策聚焦，區塊鏈技術實際上現在剛剛是一個開始，是一個長期演進的過程，滾動發展，永遠在路上。

責任編輯：方杰