依法治网推动区块链安全有序发展

● 区块链是一种由多方共同维护，使用密码学保证传输和访问安全，能够实现数据一致存储、无法篡改、无法抵赖的技术

● 区块链技术应用面临五大瓶颈:缺乏可规模化推广的区块链典型创新应用；节点规模、性能、容错性三者之间难以平衡；跨链系统互联仍存在障碍；链上数据与链下信息一致性难以保障；缺少统一的区块链技术应用标准

● 习近平总书记强调，要加强对区块链技术的引导和规范，加强对区块链安全风险的研究和分析，密切跟踪发展动态，积极推进区块链和经济社会融合发展

□ 本报记者 杜 晓

□ 本报实习生 杨美杰

近日，中共中央政治局就区块链技术发展现状和趋势进行第十八次集体学习。中共中央总书记习近平在主持学习时强调，区块链技术的集成应用在新的技术革新和产业变革中起着重要作用。我们要把区块链作为核心技术自主创新的重要突破口，明确主攻方向，加大投入力度，着力攻克一批关键核心技术，加快推动区块链技术和产业创新发展。

区块链技术被视为下一代全球信用认证和价值互联网基础协议之一，据《区块链蓝皮书:中国区块链发展报告(2018)》(以下简称蓝皮书)介绍，各国积极部署争夺标准制定权。在全球区块链标准制定权的竞争中，一些欧洲国家和亚太国家走在前列。

区块链与人们的日常生活有什么关系?应该如何确保区块链安全有序发展?对此，《法制日报》记者采访了有关专家。

分布式账本难篡改

促进信息趋于真实

习近平总书记指出，区块链技术应用已延伸到数字金融、物联网、智能制造、供应链管理、数字资产交易等多个领域。目前，全球主要国家都在加快布局区块链技术发展。我国在区块链领域拥有良好基础，要加快推动区块链技术和产业创新发展，积极推进区块链和经济社会融合发展。

公开资料显示，区块链起源于比特币。2008年11月1日，一位自称中本聪(Satoshi Nakamoto)的人发表了《比特币:一种点对点的电子现金系统》一文，阐述了基于P2P网络技术、加密技术、时间戳技术、区块链技术等的电子现金系统构架理念，这标志着比特币的诞生。两个月后理论步入实践，2009年1月3日第一个序号为0的创世区块诞生。2009年1月9日出现序号为1的区块，并与序号为0的创世区块相连接形成了链，标志着区块链的诞生。

蓝皮书认为，区块链核心技术组件包括区块链系统所依赖的基础组件、协议和算法，进一步可以细分为存储、通信、共识机制、安全机制等。时代在不断进步，区块链技术也在不断迭代。存储方面正在从单一的键值数据库向融合区块链、IPFS、关系型数据库、分布式数据库等发展。

蓝皮书同时提到，区块链与云计算结合实现服务定制化、多样化。一方面，预配置的网络、通用的分布式账本架构、相似的身份管理、分布式商业监控系统底层逻辑、相似的物联网节点连接逻辑等被模块化，抽象成区块链服务，向外支撑起不同客户的上层应用，可与云计算快速搭建区块链服务平台，快速验证概念和模型的可行性；另一方面，利用云计算已有的基础服务设施或根据实际需求做出适应性调整，可实现开发应用流程加速、部署成本降低，满足未来区块链生态系统中初创企业、学术机构、开源组织、联盟和金融机构等参与主体对区块链应用的服务需求。

浙江大学区块链研究中心常务副主任蔡亮告诉《法制日报》记者，区块链是一种由多方共同维护，使用密码学保证传输和访问安全，能够实现数据一致存储、无法篡改、无法抵赖的技术。典型的区块链是以块链式结构存储数据。

“通俗地说，区块链就是一种记账的账本。这个账本与传统账本的不同之处在于，区块链是分布式记账、分布式加密和分布式存储。举个例子，一个村子里有村民发生交易，他就通过村里的广播向所有村民通报这笔交易，所有村民在核实后，记录在各自的账本上。因此，区块链最大的特征就是很难被篡改，可信性较高。”中央财经大学法学院教授邓建鹏说。

蔡亮认为，区块链技术难以篡改、可追溯的特性，适用于解决传统社会治理中存在的过程不够透明、结果缺乏信任等难题，并有助于形成公众监督的氛围，促进各方信息趋于真实，也有利于对违法行为进行举证，将现代科技优势转化为治理效能。

多个领域应用广泛

五大瓶颈不容忽视

习近平总书记指出，要抓住区块链技术融合、功能拓展、产业细分的契机，发挥区块链在促进数据共享、优化业务流程、降低运营成本、提升协同效率、建设可信体系等方面的作用。要推动区块链和实体经济深度融合，解决中小企业贷款融资难、银行风控难、部门监管难等问题。要利用区块链技术探索数字经济模式创新，为打造便捷高效、公平竞争、稳定透明的营商环境提供动力，为推进供给侧结构性改革、实现各行业供需有效对接提供服务，为加快新旧动能接续转换、推动经济高质量发展提供支撑。要探索“区块链+”在民生领域的运用，积极推动区块链技术在教育、就业、养老、精准脱贫、医疗健康、商品防伪、食品安全、公益、社会救助等领域的应用，为人民群众提供更加智能、更加便捷、更加优质的公共服务。要推动区块链底层技术服务和新型智慧城市建设相结合，探索在信息基础设施、智慧交通、能源电力等领域的推广应用，提升城市管理的智能化、精准化水平。要利用区块链技术促进城市间在信息、资金、人才、征信等方面更大规模的互联互通，保障生产要素在区域内有序高效流动。要探索利用区块链数据共享模式，实现政务数据跨部门、跨区域共同维护和利用，促进业务协同办理，深化“最多跑一次”改革，为人民群众带来更好的政务服务体验。

“当前，区块链技术已应用于金融、政务、社会治理、工业制造等多个领域，并且随着业界对区块链的价值和场景适用度的认识不断提高，很多企业从原来的概念验证式的应用逐渐转向实际应用。”蔡亮说。

中国社会科学院金融研究所法与金融研究室副主任尹振涛举例说，如今医疗领域就在应用一些区块链技术。人们去不同医院看病需要拿不同的病例，如果这些病例能够成为一个不可篡改和调整的数据库，那么对病人看病就很有帮助。

邓建鹏告诉《法制日报》记者，当前区块链最成熟的应用主要还是在金融领域，除此之外，区块链在存证、确权、防伪溯源方面的应用前景也很广阔。

邓建鹏举例说，可以用区块链开发票。过去有发票造假现象，包括各种票据、银行的承兑、汇票等都可能会被造假，现在通过区块链来开发票和票据，就能在很大程度上避免这些造假现象。

在防伪溯源方面，有些知名品牌白酒的假酒比较多，如果在商品上面贴上一个二维码，将其链接到区块链，消费者只需要扫描一下二维码就可以判定酒的真假。

此外，在司法存证方面，例如互联网法院要用到的证据，若要一一验证就比较麻烦，但如果之前就把电子证据存储到区块链上，那么法院在判决时就可以直接采信，不需要再去取证或再找司法鉴定机关鉴定，能够有效降低工作量，提供工作效率。

虽然区块链应用广泛，但蓝皮书同时指出，区块链技术应用面临五大瓶颈:缺乏可规模化推广的区块链典型创新应用；节点规模、性能、容错性三者之间难以平衡；跨链系统互联仍存在障碍；链上数据与链下信息一致性难以保障；缺少统一的区块链技术应用标准。

据蓝皮书介绍，区块链安全问题亟须寻求更多解决方案。安全是区块链生命力的保障之一。当前区块链还处于初级阶段，面临加密、智能合约攻击、代码漏洞、算法安全等诸多挑战，风险不仅来自外部实体，也有可能来自内部参与者。围绕物理、数据、应用系统、加密、风险控制等构建安全体系，是目前面临的重要问题。

蓝皮书统计结果显示，2011年至2018年4月，全球范围内区块链因安全事件造成的损失多达28.64亿美元。值得注意的是，损失额度从2017年开始呈现指数上升的趋势，仅2018年以来，损失金额就高达19亿美元。

“区块链技术发展还处于技术创新的初期，纵观全球区块链技术产业现状，国外区块链技术主要着眼于公有链技术研发，而我国在联盟链技术方面持续发力，并落地了比较多的应用，已经具备一定领先优势。目前国内主流金融机构、科技企业等纷纷加快区块链应用投入，分别在金融、政务、社会治理等不同领域推出了多种区块链产品和服务。”蔡亮说。

蔡亮认为，目前我国区块链技术的发展趋势和研究热点主要集中在两个领域。“首先是联盟区块链技术的研究与产业发展，包括联盟区块链核心技术的攻关、联盟区块链平台的研发，以及围绕联盟区块链，怎么样服务于社会经济、政府、社会治理等领域。其次，区块链的监管技术也是一个很重要的研究方向。怎么样把区块链技术用好、管好，这是确保整个产业可持续发展的关键问题。”

完善数据加密授权

防范多重安全风险

习近平总书记强调，要加强对区块链技术的引导和规范，加强对区块链安全风险的研究和分析，密切跟踪发展动态，积极探索发展规律。要探索建立适应区块链技术机制的安全保障体系，引导和推动区块链开发者、平台运营者加强行业自律、落实安全责任。要把依法治网落实到区块链管理中，推动区块链安全有序发展。

那么，通过什么举措来实现区块链的安全有序发展?

在邓建鹏看来，完善数据的加密授权，可以有效避免数据泄露问题。“区块链本身就是分布式加密。比如，在医疗领域，病人去医院检查，这就涉及病人的隐私，如果这些个人信息上区块链，可以给其加密。在有个人授权的情况下，对方才能看到病人的信息，这样就可以有效避免泄密问题。”

尹振涛认为，实现区块链的风险防控，最重要的是防范技术风险和应用风险。“区块链是一种新的技术，之前也发生过诸如隐私数据泄露、受到攻击等问题，所以区块链安全很重要的一点就是技术安全。另外，把区块链应用到存在真实需求、有实际价值的领域，而不是集中在虚拟货币方面，实际上也是机会与风险并存，这就意味着某些风险会进一步加大。”

近年来，为了推动区块链安全有序发展，我国采取了一系列措施:

2016年，国务院印发《“十三五”国家信息化规划》，将区块链技术列为战略性前沿技术。

2018年6月，工信部印发《工业互联网发展行动计划(2018-2020年)》，鼓励区块链等新兴前沿技术在工业互联网中的应用研究与探索。

今年年初，国家互联网信息办公室发布《区块链信息服务管理规定》，规范区块链信息服务活动。

蔡亮认为，从大的层面来看，目前尚无针对区块链技术的专门性法律法规。今后，应基于区块链的技术特征和应用情况构建更完善的制度体系，为区块链技术产业发展提供良好的制度保障。

邓建鹏则建议，引导区块链安全有序发展，首先就要制定标准，界定什么样的区块链是合规的。另外，积极推进法律代码化，“区块链本身就是一些代码，在代码研发、编制的时候，有关部门可以出台一些指引，要求在编制代码时适当地把一些法律的要件或者一些要素编到代码里面去，实现法律代码化，以链制链，用区块链来治理区块链，这样就不需要执法人员去额外地监管区块链”。

此外，邓建鹏还认为，要积极推动区块链行业的自治，让行业协会来制定治理章程，在治理章程的基础上，再考虑制定相关法律法规。

在尹振涛看来，一种新机制或新模式出现之后，最大的问题其实是与传统机制或模式的兼容，区块链与法律之间的关系也是如此。

“法律制度基本上是建立在传统机制或模式上的，而区块链是一项新技术，可能在某些方面会与法律制度产生冲突。举个例子，按照惯常的法律思维，证据可能需要有一个中心机构去确认，而按照区块链的机制，比如结算，是双方之间的记账，没有中心机构的确认，那么这种证据是否能够成为法院的证据，或者这种交易行为能不能被认可为是真实交易，这就是可能产生冲突的地方。”尹振涛说。

对于区块链未来的发展前景，邓建鹏说:“区块链的未来是难以估量的，尤其在一些信用缺失的领域。目前市场信用体系还存在一些有待完善之处，例如存在假冒伪劣产品等，区块链正好可以在这个领域大显身手。区块链应用越来越广泛，可以推动整个社会经济往好更加诚信的方向发展，有助于完善信用体系。”

蔡亮也提到，区块链技术将对当前互联网的诚信体系，甚至社会诚信体系，都会有很大的改善提升。因此，应该坚持大力推动区块链技术应用创新，深入探索区块链和人工智能、大数据、物联网等前沿信息技术的融合发展，努力开创更多的区块链应用场景和更大的创新空间。