4月14日，中国互联网金融协会区块链研究工作组对外发布《中国区块链金融应用与发展研究报告（2020）》（下文简称《报告》）。《报告》认为，全球区块链技术正在加速演进成熟，金融领域的应用探索日渐增多，主要国家金融管理部门对区块链技术在金融领域应用持相对积极的态度。
《报告》指出，在我国，区块链技术适用的金融场景环节与应用逻辑已较为明晰，但在金融领域的应用仍存风险，比如技术层面尚难以兼顾部分金融场景对安全、功能和性能的要求；治理层面需进一步完善监管、标准、人才等有关安排；业务层面尚存模糊地带且应用创新缺少权威第三方评估等。
《报告》认为，区块链技术比较适用于存在多方交易且信任基础较弱的特定金融场景，其分布式架构、块链式结构、共识机制、时间戳等技术安排有助于提升链上信息的篡改难度和可追溯性、缓解信息不对称现象，与加密技术的结合有助于提升隐私保护力度、降低数据泄露风险，而P2P网络的运用有助于在分布式环境下实现高效协同，智能合约的引入则有助于实现复杂业务流程的自动执行，可用于融资、保险科技、跨境支付、资产证券化、金融监管等场景，增加信息可信度、缓解重复交易，提高相关参与方信息交流积极性和业务处理效率，且能在一定程度上降低道德风险和操作风险。
中国互金协会举办“区块链金融安全合规应用的政策与实践”线上培训班:近期，中国人民银行发布《区块链技术金融应用 评估规则》（JR/T 0193—2020），明确了区块链技术金融应用的实现要求、评估方法和判定准则，为充分发挥区块链技术集成创新优势、加强区块链金融应用风险防控提供了标准指引。为落实好《中国人民银行关于发布金融行业标准推动区块链技术规范应用的通知》（银发〔2020〕162号）中关于行业协会加强区块链技术金融应用行业自律管理的相关要求，帮助从业机构理解和把握区块链金融应用相关行业标准，推动区块链技术在金融领域安全合规应用，应广大从业机构的需求，协会近日举办了“区块链金融安全合规应用的政策与实践”线上培训班。协会副秘书长杨农出席培训班并致辞。
本次培训邀请了中国人民银行科技司、数字货币研究所有关负责同志就区块链技术发展趋势、区块链金融应用实践和行业标准宣贯等焦点问题进行授课。近200余名来自金融机构、科技公司的代表参加了培训。参训学员表示，此次培训内容详实、解读权威、实用性强，有助于提升从业机构对区块链技术的运用和管理水平，建立健全区块链技术金融应用风险防控机制。（中国互联网金融协会官网）[2020/8/19]
但区块链一般不单独作为从业机构解决现实问题的最终方案，而更多的是与其它技术集成融合纳入其数字化转型战略的一部分。其中，将区块链与云计算、大数据、人工智能、物联网等新兴技术结合，开展综合技术应用探索已较为普遍。
中国互联网络信息中心报告：区块链金融应用取得阶段性成果:金色财经报道，4月28日，中国互联网络信息中心（CNNIC）发布第45次《中国互联网络发展状况统计报告》，其中介绍了我国区块链发展状况。在政策方面，区块链相关政策环境更加优化：政策密集出台鼓励区块链技术发展，区块链监管框架已初步形成。在技术方面，区块链关键技术取得进展：底层技术创新持续提升，加密算法重视自主可控，跨链技术成为研究重点。在应用方面，区块链技术与各行各业加快融合：区块链政务应用在民生办事领域落地，区块链金融应用取得阶段性成果，基于区块链的供应链系统已被用于实际业务中。[2020/4/28]
报告梳理了部分我国区块链金融应用落地探索，包括人民银行数字货币研究所和人民银行深圳中心支行牵头发起、建设了基于区块链技术的贸易金融平台，截至2019年8月，已有近30家银行500余家网点业务上链运行，业务量超500亿元人民币，有效提高了贸易融资效率；国家外汇管理局应用区块链技术建设了跨境金融区块链服务平台，探索解决中小企业跨境贸易融资困难，截至2019年10月底，已累计完成应收账款融资6370笔，放款金额超过400亿元，服务企业共计1262家，其中中小企业占比约70%。
声音 | 中国互联网金融协会李礼辉：区块链金融应用仍欠缺核心竞争力:8月16日，据科学网消息，中国互联网金融协会区块链工作组组长李礼辉表示，区块链在金融方面的应用场景主要包括资金清算、资产托管、资产登记、保险服务等。近一两年来区块链技术的规模化应用取得了局部突破。尽管如此，区块链技术规模化的商业应用还需要突破：隐私保护技术、真实性监督机制、避免区块链智能合约技术的漏洞同时实现可控的业务逻辑修正和合约升级、密钥技术、满足金融系统可用性与业务持续性的要求，并使信等机制、数据保存方式等获得传统金融机构的接受与认可等一系列技术瓶颈。由于这样一些技术瓶颈的限制，当前区块链技术的金融应用仍然不具备传统金融IT系统的核心竞争力。[2018/8/16]
《报告》也指出了在金融领域应用的挑战，主要有三个：
声音 | 中国互联网金融协会秘书长：虚拟货币市场乱象及时得到清理:据中国证券报报道，中国互联网金融协会秘书长陆书春表示，新领域乱象得到及时有效管控。清理新冒头的虚拟货币市场乱象，及时应对“现金贷”乱象，主动监测发现大量涉嫌非法从事外汇交易的平台并开展整治，封堵境外违规网站330家，关闭境内网站48家。[2018/7/13]
（一）技术层面尚难以兼顾部分金融场景对安全、功能和性能的要求。
一是区块链技术通过大量的冗余数据和复杂的共识算法提升安全可信水平，金融业务需求的增加将导致系统处理量更大幅度的增加，并加剧参与节点在信息存储、同步等方面负担，在现有技术环境下可能导致系统性能和运行效率下降。
二是搭载智能合约可能带来一些新的风险，尤其是将其用于实现复杂业务功能时，需要深入的业务逻辑理解和较强的程序设计能力，否则可能导致交易执行错误或程序代码漏洞，影响金融业务运转和区块链系统运行。比如，新加坡国立大学和伦敦大学研究人员通过对以太坊上约97 万份智能合约的评估研究发现，有约34 万份合约存在程序漏洞。
三是密钥安全仍存在一定隐患。比如，私钥遗失或被盗等情况会危害私钥所有者的权益，且私钥唯一性使得上述损失难以补救。
四是区块链底层技术架构与现有技术体系的融合集成还存在一定困难，主要体现在开发效率慢、可扩展性差、数据结构化程度低、网络结构复杂、升级维护不灵活等问题。
五是区块链技术架构仍需要更好地匹配金融系统对可用性与业务持续性的高要求，且信任机制、数据保存方式等仍待获得传统金融机构的接受和认可。
（二）治理层面需进一步完善监管、标准、人才等有关安排
一是链上资产和智能合约等方面的法律有效性界定不清晰，发生纠纷时难以寻求法律救济，且分布式体系进一步提高了责任主体认定难度。
二是部分区块链体系高度自治且数据加密，在缺少必要权限的情况下，违规开展金融业务的行为和潜在风险对金融管理部门等外部者而言相对隐蔽。
三是对国外开源程序的广泛应用可能导致技术依赖风险，且代码托管平台等开源服务相关方也需遵守注册地等相关司法辖区的法律法规要求，在贸易保护主义抬头背景下存在不容忽视的政策风险。比如，GitHub 在其使用条款中明确规定不得使用GitHub 违反美国或其他适用司法辖区的出口管制或制裁法律。
四是有关标准规范有待建立健全，存在一定程度的“各自为链”情况，可能造成不同区块链间信息交互和融合存在困难。
五是区块链需要跨学科综合，包括分布式、存储、密码学、网络通讯、芯片技术、经济学等，导致学习成本高、实施难度大，人才培养和实践经验积累周期长。
（三）业务层面尚存模糊地带且应用创新缺少权威第三方评估
一是部分依托区块链平台开展的数字凭证拆分、积分通兑等环节尚存在一定的模糊地带，相关政策有待进一步明确。
二是在区块链共识机制下，部分敏感信息缺乏隐私性，而组合环签名、零知识证明、同态加密等密码学新技术尚不成熟，将其用于隐私保护反而可能导致数据膨胀、性能低下等问题。
三是由于无法保证数据上链前的真实性和完整性，难以真正形成闭环以降低风险，反而可能因信息失真或扭曲而造成潜在损失。
四是部分区块链应用创新未经严密论证，且缺少权威的第三方评估意见作为参考，一些应用甚至难以达到传统数据库技术的效率水平，不仅导致资源浪费，还可能对自身持续经营造成不利影响。
《报告》建言，政策监管层面，需加强研究跟踪，立规制促合规；行业组织层面，需搭建平台桥梁，研标准聚合力；从业机构层面，需探索核心技术，抓应用推场景。
原标题：中国互金协会区块链报告：警惕对国外开源程序的技术依赖
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。