国家网信办官网刊文：区块链在金融领域应用存在五大风险

据国家互联网信息办公室官网消息，近日，中国互联网金融协会战略研究部负责人肖翔发文表示，从技术架构看，区块链技术在金融领域的应用，绝大部分以构建联盟链为主，65%的样本机构采用开源区块链底层平台实现业务搭建以节省研发时间，35%的样本机构探索开展区块链底层平台自主创新研发。

从项目进展看，目前很多区块链金融应用项目是样本机构结合自身业务痛点，基于区块链技术对已有业务进行的改造，多数项目处于启动实验性验证或者小规模试用阶段。

他还进一步表示，区块链技术在金融领域的应用存在五大风险：

一是隐私性有待加强；

二是上链前数据的真实性和完整性无法保证；

三是区块链智能合约存在不确定性，一旦有漏洞被利用，将会造成不可挽回的损失；

四是窃取或删除私钥等会危害相关资产或数据所有者的权益；

五是目前区块链架构要满足金融系统可用性与业务连续性要求还有一定难度。

对于这些行业痛点，他表示可以加强政策监管，重点关注区块链技术在金融领域应用可能对现有法律体系和监管框架带来的影响与挑战。从业机构也应扎实练好内功，深入研究区块链底层技术。

以下是肖翔文章全部内容：

使区块链技术更好更安全地应用于金融领域，并解决实际问题和行业痛点，应该凝聚政产学研多方力量和智慧。

当下，区块链技术在金融领域的应用已经取得了一定进展和一些初步成果。但现阶段，区块链技术距离在金融领域大规模商用仍有较长的路要走，距离真正融入日常生产生活和社会治理体系也还需要较长的一段时间。

结合初步调研，目前来说，区块链技术在金融领域的应用主要呈现以下特点：从资源投入看，大部分样本机构重视探索区块链技术在金融领域的应用，逐步加大投入专业人员参与相关研发、应用等工作。从应用场景看，丰富多元，以信息的登记存储溯源、供应链金融、资产交易、保险为主。从技术架构看，绝大部分以构建联盟链为主，65%的样本机构采用开源区块链底层平台实现业务搭建以节省研发时间，35%的样本机构探索开展区块链底层平台自主创新研发。

从项目进展看，目前很多区块链金融应用项目是样本机构结合自身业务痛点，基于区块链技术对已有业务进行的改造，多数项目处于启动实验性验证或者小规模试用阶段。从核心技术看，样本机构使用PBFT（实用拜占庭容错）的比例达到55%，成为比较主流的共识机制，很多样本机构采用多链架构进行系统设计，从而使其适应更多复杂的金融业务场景，很多样本机构都将以提升区块链技术应用的交易吞吐量作为重点技术攻关方向。

同时，区块链技术在金融领域的应用目前也存在不少风险。

一是隐私性有待加强，同时，用于隐私保护的密码学新技术尚不成熟，如组合环签名、零知识证明、同态加密等容易形成数据膨胀、性能低下等问题。二是由于得不到有效监督，上链前数据的真实性和完整性无法保证。三是区块链智能合约存在不确定性，图灵完备的智能合约过于灵活，一旦有漏洞被利用，将会造成不可挽回的损失。四是密钥安全是区块链可信的基石，窃取或删除私钥等会危害相关资产或数据所有者的权益。五是目前区块链架构要满足金融系统可用性与业务连续性要求还有一定难度。

那么，要使区块链技术更好更安全地应用于金融领域，并解决实际问题和行业痛点，应该凝聚政产学研多方力量和智慧。

在政策监管层面，应加强研究，密切跟踪，重点关注区块链技术在金融领域应用可能对现有法律体系和监管框架带来的影响与挑战。探索建立对区块链等新兴技术应用的识别、评估和管理机制，对依法合规、风险可控、服务于实体经济的区块链技术创新和发展给予引导规范和适度包容。对于有违技术发展规律和损害金融秩序的不法行为和乱象，应保持高压态势，持续采取措施重拳打击，坚决遏制歪风邪气，并切实引导将区块链技术发展与此类乱象有效切割。在行业协会层面，搭建政府和市场之间沟通桥梁，客观反映问题诉求，正确解读监管政策，促进双向良性互动。按照“共性先立、急用先行”原则，围绕技术发展和业务场景重点环节，逐步完善区块链技术和应用标准体系。切实加强公众教育，不断强化公众风险意识和自我保护观念，远离各类打着区块链技术创新旗号的非法金融活动。

在从业机构层面，扎实练好内功，深入研究区块链底层技术，推进区块链底层平台的持续优化演进，加大区块链人才培养力度，加快形成自主创新体系，不断实现区块链核心技术突破。充分考量金融业务场景实用性，做好产品技术验证和项目推广，逐步走出实验室测试和内部试点，加速推动区块链技术在金融领域应用的商业落地。坚持走正道，充分考虑监管要求和法律适用问题，持续提升风险防范意识和能力，做到风险管控安排与产品服务创新同步规划、同步实施。

（肖翔：中国互联网金融协会战略研究部负责人、互联网金融标准研究院副院长）