蔣豐竹 廖傳惠
摘要:當前,區塊鏈與金融融合發展,已成為不可逆轉的大勢。然而,在技術應用落地過程中,暴露出技術漏洞、法律缺位和隱私泄露等一系列問題。本文通過對區塊鏈在金融領域的應用價值、存在的問題進行分析,提出了有效規避區塊鏈金融風險的見解。
關鍵詞:區塊鏈;金融領域;規避風險
作為未來“價值物聯網”的基礎,區塊鏈技術(Blockchain)已經成為實現金融信息化、數字化、信用化的核心技術。
客觀上講,區塊鏈具有不可偽造、全程留痕、可以追溯、公開透明、集體維護等特征,為金融行業、企業實現更大效益,提供了更加高效的技術支撐。同時,這項技術的使用,卻有可能對現行觀念、社會交流,造成沖突,甚至會對國家安全構成威脅。
如何在有效利用好區塊鏈技術的同時,又能很好地避免上述問題?這需要我們進行有針對性、系統性地研究。
區塊鏈在金融領域的應用價值
區塊鏈金融是一種加密后的分布式記賬技術,是將加密技術、“分布式”互聯網技術和金融“記賬”管理融為一體的一項技術創新。當前,無論是金融活動,還是資本市場、保險與物聯網等,金融技術創新的重點,已從線下資本交易轉移到互聯網金融模式。銀行等金融機構對社會資金的絕對控制地位日益受到沖擊。
區塊鏈技術與金融的融合發展,是一個不可逆轉的趨勢。互聯網融資平臺實際上充當著金融機構的角色,在資金轉移上存在脫離銀行機構的“中心化”問題。“去中心化”省去了第三方中介環節,實現點對點的直接交易,從而大大降低成本,并快速完成交易支付,這對于現有銀行機構以及諸如淘寶、支付寶等中介平臺,顯然是顛覆性變革。
相于傳統金融的中心化信任機制,區塊鏈這種分布式記賬技術能夠真正實現信息共享和信息對稱。德國奧斯納布呂克大學訪問學者崔志偉認為,“區塊鏈+融資”模式下的資金去向是透明的、共享的,每個參與借貸交易的用戶通過區塊鏈記載的數據,能夠處于同等地位、互相監督,不存在絕對的信息優勢或者信息壟斷。
華為公司在2018年區塊鏈白皮書中指出,“區塊鏈上的價值傳輸,保證了每一個參與者簽名的不可復制性、與信息內容的對應性以及對簽名的身份鑒別,通過非對稱性加密算法技術和時間戳的存在性證明,提高了交易的安全性、可信性、準確性。”此外,分布式記賬技術將數據信息進行多次備份,而且各個節點同步更新,增加了篡改數據的難度,降低出錯概率,無疑進一步增強了金融信息的安全性和可信度。
區塊鏈金融的另一個重要創新就是達成完備的智能合約。《2018中國區塊鏈白皮書》指出,區塊鏈金融的智能合約是一種嵌入式程序化合約。計算機專家將各方事先協商確定的合法權利義務通過計算機的程序語言轉換為代碼并設計算法,計入區塊鏈當中,只要條件成熟便自動執行,無須第三方督促,也不會發生合同對方拒不履行現象。
智能合約從權利義務設定、簽署到執行,實現了一體化,具有數據透明、不可篡改、永久運行等特性。技術因素的介入,減少了人為參與甚至人為干預,履約成本隨之降低。交易全程的可視化、自動化,也保證了區塊鏈金融合約內容的安全性和準確性。這也是“區塊鏈+金融”技術創新的關鍵價值所在。
區塊鏈金融面臨的風險與挑戰
區塊鏈技術在金融領域具有巨大的應用價值和前景,正在成為IT業界和金融界追逐的新寵。然而,區塊鏈金融現階段,還存在治理機制不完善、底層技術不成熟等局限性,在技術漏洞、法律缺位和隱私泄露等方面,更是面臨著諸多風險與挑戰。
從技術層面看,區塊鏈金融技術點對點、去中心化的特征,帶來了交易的便捷與高效,降低了成本。但是,因其存在的智能合約編程漏洞、記賬系統漏洞、交易系統漏洞等技術缺陷,導致部分交易平臺“虛擬幣”被盜,甚至發生非法金融活動。
對此,業內專家認為,區塊鏈雖然運用了多種加密算法,但隨著密碼學技術的進步及人類計算能力的提升,加密技術也有可能顯現出缺陷。如果所依賴的密碼技術被破解,脫離了第三方中介和線下監管的區塊鏈金融體系將不可避免地遭遇致命沖擊。此外,利用區塊鏈技術人為創造的各式各樣的“虛擬貨幣”“數字貨幣”,未依靠貨幣機構發行,缺乏公信力。
從法律和治理層面看,區塊鏈技術“去中心化”下的自治自主的網絡交易行為,可能導致法律監管約束困難。在區塊鏈價值傳輸中,基于交易隱私權保護的原則,參與者關注的是交易的實際內容,對交易方的真實身份和合約內容缺乏關注,這可能引發冒用他人身份或者使用虛假身份從事不法交易或實施金融欺詐犯罪行為。
CECBC區塊鏈專委會副主任吳楓清華大學互聯網產業研究院研究員李銘認為,區塊鏈金融監管與治理面臨的挑戰主要體現在公有鏈層面。在公有鏈中,全網記賬弱化了法律轄區概念,并對國家的法律政策構成挑戰。區塊鏈金融在鏈上和鏈下的監管與治理都還在探索完善中,鏈下監管需要一套完備的有關區塊鏈金融的行為規則,鏈上監管需要創新技術手段和方法。
提升區塊鏈金融技術管理能力
如何提升區塊鏈金融技術管理能力,使其在建設金融強國、發展數字經濟、助力經濟社會發展等方面發揮更大作用?從宏觀上講,應當從構建區塊鏈金融治理框架和技術監管體系、完善金融監管相關法律法規以及協同技術創新等方面,提高治理能力現代化水平,從而有效規避區塊鏈金融風險。
第一,構建區塊鏈金融的現代治理框架。推進區塊鏈金融應用落地,需要完善的監管治理框架作為支撐和約束,包括鏈下和鏈上的治理框架的構建與完善。國際金融研究中心主任張禮卿、CECBC區塊鏈專委會副主任吳桐認為,金融監管層應充分利用金融科技改進監管的技術手段,創新監管科技,在風險可控的前提下,大力推進金融創新和實踐,在試錯和迭代中完善區塊鏈治理框架,不斷豐富場景應用,成熟一個推廣一個。
業內專家建議,著力以數據監管作為核心,建立健全金融數據的有效收集、分析報告、管理流程,由被動監管變為主動監管,監管者與被監管者處于平等獲取信息的地位,從規則治理走向科技治理,構建平等、公開、動態、智能的區塊鏈金融監管體系。
此外,區塊鏈監管權力的合理配置是金融治理的重要保證,要合理劃分有關區塊鏈金融中央立法權與地方執法權之間的界限,做好兩者之間的無縫連接和統籌協調。
第二,完善區塊鏈金融監管的法律法規。現行區塊鏈金融的鏈上監管主要體現為約談、公告、法律警示、風險提示等,其科學性、約束性和可預測性都相當欠缺,當務之急應當完善法律法規,增強法律監管的有效性和適應性。
要在相關法律中,明文界定區塊鏈金融的基礎性和普遍性等問題,規定區塊鏈金融的經濟地位和法律屬性。要出臺專門法律以及行政法規,重點明確參與者的權利和義務,特別是相互監督、信息報告、全域舉證的權利與義務。
同時,區塊鏈金融的健康發展需要完善的數據財產權制度。司法專家建議,必須以法律條文明確界定區塊鏈金融數據信息的所有權、使用權、修改權、更證權、受益權以及數據信息使用權的內涵以及對應的義務,特別是必須明確區塊鏈金融機構在使用區塊鏈技術之中的權利和責任的邊界。另外,還要明確區塊鏈金融平臺提供者、代碼編寫者、智能合約設計者的法律地位,按照可追溯原則明析彼此之間的權利義務關系。
第三,創制規范的技術標準。制定合適的規范的技術標準是金融科技的生命線,也是實現有效監管和法律約束的前提。
涉足區塊鏈金融的機構與企業應當推動技術標準的構建,將其作為規范金融企業的基本技術規則。重點對參與節點條件、智能合約要素、交易數據公共標準、網絡平臺承載要件等方面,確定權威技術標準,依憑第三方認證機構,依據法律程序認可,經過監管機構核準,保證技術標準的權威性和可執行性。
此外,還要注重技術創新和法律監管的協同與統籌,利用大數據,云計算、人工智能等技術創新手段改進區塊鏈金融的法律監管措施,實現技術化與法治化同步,最大限度規避金融風險。
編輯/晨光