原标题:金融行业区块链技术应用有了“安全符”
近日,中国人民银行印发《关于发布金融行业标准推动区块链技术规范应用的通知》(以下简称《通知》)和《区块链技术金融应用评估规则》(以下简称《评估规则》),要求各类金融机构定期开展外部安全评估、开展区块链技术应用的备案工作。为贯彻《通知》要求,中金国盛认证中心及时推出区块链安全评估服务,着力推动金融行业落实区块链安全保障要求,帮助使用区块链技术的金融机构防范化解安全风险。
专家指出,凭借独有的信任建立机制,区块链技术在贸易金融、公共服务、农产品溯源等领域显示出巨大应用价值。伴随这轮区块链技术金融应用评估规则与服务的接续出台,区块链技术在金融行业的健康安全有序发展有了推进器和安全符。
央行发布三项金融科技行业标准,要求对区块链等技术进行监控:11月2日,根据全国金融标准化技术委员会官网,10月21日中国人民银行正式发布《金融科技创新应用测试规范》、《金融科技创新安全通用规范》、《金融科技创新风险监控规范》等三项金融行业标准。其中,《金融科技创新风险监控规范》明确了金融科技创新风险的监控框架、对象、流程和机制,要求采用机构报送、接口采集、自动探测、信息共享等方式实时分析创新应用运行状况,实现对潜在风险动态探测和综合评估,确保金融科技创新应用的风险总体可控。《监控规范》还提及技术使用安全,要求对人工智能、大数据、云计算、区块链、物联网等技术进行监控。[2020/11/2 11:26:47]
近年来,区块链创业团队如雨后春笋般蓬勃而生,相关产品不断涌现,赋能各个行业领域。区块链技术彻底改变了传统的社会信任机制及数据存储方式。
《金融科技创新应用测试规范》等三项金融行业标准正式发布:2020年10月21日,中国人民银行正式发布《金融科技创新应用测试规范》(JR/T 0198-2020)、《金融科技创新安全通用规范》(JR/T 0199-2020)、《金融科技创新风险监控规范》(JR/T 0120-2020)等三项金融行业标准。
三项标准既适用于从事金融服务创新的持牌金融机构和从事相关业务系统、算力存储、算法模型等科技产品研发的科技公司,也适用于相关安全评估机构、风险监测机构、自律组织等。标准发布之前已投入运营的金融服务或科技产品进行金融科技创新时也可适用。
三项标准由全国金融标准化技术委员会归口管理,由中国人民银行科技司提出并负责起草,行业内有关单位共同参与。标准经过广泛征求意见和论证,并通过了全国金融标准化技术委员会审查。(全国金融标准化技术委员会官网)[2020/11/2 11:25:07]
自2016年起,各大金融巨头也闻风而动,纷纷开展区块链创新项目,探讨在各种金融场景中应用区块链技术的可能性。其中,农业银行上线了基于区块链的涉农互联网电商融资系统,将区块链技术应用于电商供应链金融领域;建设银行开发了区块链国际银团资产转让平台;工商银行将区块链与征迁安置工作相结合,实现征迁档案的全流程链上管理和资金穿透式拨付;浙商银行推出了应收款链平台;微众银行推出了供应链金融服务平台和多金融机构间对账平台。
研究报告:区块链行业仍面临行业标准制定仍存差异的挑战:10月14日消息,世界经济论坛和全球区块链商业理事会发布的最新研究指出,区块链行业在制定标准方面存在的差距、分歧和重叠,是该行业需要克服的最大挑战。报告称,大多数参与制定行业标准的组织都对某些特定领域表现出极大兴趣,但完全忽略了其他领域。这对区块链行业标准制定造成了重叠,而在其他部分标准化方面产生了差距。而围绕标准的制定兴趣和活动规模也随着围绕该技术的炒作而变化。全球范围内的区块链术语仍然不确定。报告强调,区块链行业的一致定义和术语确定是该行业发展的关键。标准的有效性最终将取决于对这项技术的理解程度。(Cointelegraph)[2020/10/14]
尽管如此,区块链技术在银行等金融体系的应用仍处于初级阶段。区块链行业由于尚未形成一套标准规范体系、技术存在局限性以及运行机制缺乏中心机构监督等因素,也给金融机构和消费者带来一定风险,限制了区块链技术在金融行业的应用和发展。
国家发改委直属协会将设区块链投资发展中心,拟推出行业标准:从国家发改委指导下的中国投资协会获悉,该协会将在其外资投资专业委员会下设立“国际区块链投资发展中心”,未来有望推出行业标准和规范,建立区块链投资联盟和投资基金[2018/3/14]
今年5月,人民银行金融科技委员会会议强调,要强化监管科技应用实践,积极运用大数据、人工智能、云计算、区块链等技术加强数字监管能力建设,不断增强金融风险技防能力,提升监管专业性、统一性和穿透性。
人民银行此次下发的《通知》显示,《评估规则》已经全国金融标准化技术委员会审查通过并开始执行。要求金融机构结合实际认真落实《评估规则》,建立健全区块链技术应用风险防控机制,定期开展外部安全评估,推动区块链技术在金融领域的规范应用。同时,要求金融机构应在满足金融相关标准和规定的基础上,按照《区块链信息服务管理规定》,开展区块链技术应用备案工作。
据了解,《评估规则》由中国人民银行科技司、央行数字货币研究所、中国银联以及多家银行、保险公司、证券公司、科技公司、高校等共同起草,给出的区块链具体定义为“区块链是一种由多方共同维护,使用密码学保证传输和访问安全,能够实现数据一致存储、防篡改、防抵赖的技术体系”。
记者获悉,作为专业从事金融科技全类别认证检测的机构,中金国盛认证中心在第一时间推出了区块链安全评估服务。
官方网站显示,中金国盛认证中心是根据中国人民银行决策部署,由中国金融电子化公司筹建,经国家认监委批准成立的国内首家专业从事金融行业全类别认证检测的机构。
据悉,中金国盛认证中心持续深耕区块链等新技术及其应用场景,积极响应央行关于区块链技术的监管要求,参与了《评估规则》起草工作。中金国盛认证中心依据《评估规则》推出了区块链安全评估服务,可就金融体系的区块链技术应用,从基本要求评估、性能评估、安全性评估等三大维度进行评估测试。
具体而言,基本要求评估侧重于区块链产品各个层次不同模块的基础功能,如数据及账本的存储方式,账本的一致性,共识协议中的算法,智能合约的正确性、一致性、可靠性,节点的加入和退出,成员的注册、授权、冻结、解冻、注销,交易系统中的原生交易和交易原子性等;性能评估侧重于性能指标测试和稳定性测试,包括交易吞吐率、查询吞吐率、交易同步性、部署效率和账本数据增长速率;安全性评估是对基础软硬件、节点、账本、共识协议、密码算法、智能合约、身份管理、监管支撑、安全运维和安全治理等进行全方位安全检测。而区块链安全评估方法,则包含查阅材料、查看系统、访谈人员和测试系统等方面的内容。
中金国盛认证中心相关负责人表示,这一区块链安全评估服务不仅可为金融行业区块链技术应用提供权威和客观的第三方评估参考,还将为区块链技术在金融行业的健康安全有序发展全面护航。
根据中国互联网金融协会区块链研究工作组发布的《中国区块链金融应用与发展研究报告(2020)》,我国高度重视并积极布局区块链技术应用领域,特别是金融已经成为区块链技术应用探索的重点领域。区块链技术适用的金融场景环节与应用逻辑已较为清晰,金融应用探索逐步深入,落地场景和实践案例不断丰富。
与此同时,区块链技术在金融领域的应用依然面临风险。在技术层面,区块链技术通过大量的冗余数据和复杂的共识算法提升安全可信水平,金融业务需求的增加将导致系统处理量更大幅度增加,并加剧参与节点在信息存储、同步等方面的负担,在现有技术环境下可能导致系统性能和运行效率下降;在业务层面,尚存模糊地带且应用创新缺少权威第三方评估。
业内人士表示,在这样的背景下,只有对区块链技术进行明确定义和掌握,对区块链金融应用进行合理监管和规范,才能保障未来的健康安全有序发展。而《评估规则》和服务的相继出台落地,无疑为行业规范化发展开了个好头。银行、券商、保险等金融机构进行区块链技术金融应用的产品设计、软件开发和系统评估,将迎来统一标准和规范服务。在此基础上,区块链技术金融应用前景值得期待。
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。