基于區塊鏈的會計檔案信息共享平臺建設研究

許茹

會計檔案信息共享，是指各會計信息形成機構的各部門或機構之間，搭建擁有豐富、全面、真實、準確的檔案信息資源平臺，統一協調，合理配置，實現共建系統內增量與存量檔案信息資源和服務的共享[1]。信息技術的創新發展，必然引發商業模式的變革。在數字化、自動化、智能化的趨勢下，會計檔案信息共享服務是近年來各機構財務轉型的焦點，創新技術應用的聚集地。而區塊鏈技術作為近年來的熱門技術，其所具備的眾多優勢使得這一技術被應用到財務領域成為必然趨勢，它可以不斷優化會計檔案管理流程，真正實現會計檔案信息共建共享。

一、基于聯盟區塊鏈的會計檔案信息共享平臺流程研究

從現有的實踐案例可知，利用區塊鏈技術可以實現財務部門、檔案主管部門、財務審計部門全面參與會計檔案的狀態更新與維護，從而形成一個跨部門、跨區域的分布式會計檔案信息共享平臺。我國會計檔案嚴格遵循統一領導，分級管理的基本原則，各單位所形成的會計檔案信息由各級檔案機構分散保管，“會計檔案信息孤島”現象顯著。

不同類型的區塊鏈各有特點，公有區塊鏈的完全去中心化特點可能會增加檔案信息資源共享過程中的安全風險，私有區塊鏈只適用于某個機構內部，聯盟區塊鏈的部分去中心化特點與檔案信息資源共享的契合度最高[2]。因此，筆者綜合考慮各種影響因素，根據區塊鏈技術架構提出了基于聯盟區塊鏈的會計檔案信息共享平臺，該平臺共有五層架構（如圖1）。各功能分析如下：

第一層是數據層。數據層由狀態數據庫和鏈式區塊兩部分組成，這是基于聯盟鏈的共享平臺最底層的數據結構。首先是鏈式區塊。每個數據區塊的區塊頭主要存儲當前區塊的元信息，包括非對稱公私鑰、上一個區塊的哈希值以及當前時間戳等，區塊體含有相關機構的數字身份、會計檔案信息的增刪改或共享的行為記錄等，數據區塊按時間順序通過哈希指針構建鏈表;其次是狀態數據庫，此共享平臺采用信息資源直接存儲在鏈上的方法，因此狀態數據庫存儲的就是經過加密和蓋上時間戳的會計檔案源數據，區塊數據和狀態數據庫都加密存儲在聯盟鏈的每一個節點上，而多個節點通過網絡的方式進行鏈接最終形成了完整的共享平臺。

第二層是網絡層。聯盟鏈沒有中心化服務器，依靠用戶點對點交換信息，這就需要網絡層來實現。基于聯盟鏈的會計檔案信息共享平臺采用了P2P的組網技術。首先，它具有自動組網功能，這意味著基于聯盟鏈共享平臺上的各個授權節點都能夠自由地加入和退出P2P網絡，并不會影響共享平臺的穩定性;其次，P2P網絡上的所有授權節點都是對等的，所以共享平臺中的各個授權節點既是信息的提供者和利用者，也是信息安全的維護者，很好地保證了信息上傳、傳輸和下載的安全性和效率。此外，網絡層的傳播機制保證了會計檔案信息上傳并歸檔的時效性與安全性;驗證機制保證了上傳數據的完整性和真實性。

第三層是共識層。共識層封裝了網絡節點的各類共識機制算法。共識機制算法是區塊鏈的核心技術。基于聯盟鏈的會計檔案信息共享平臺采用股份授權證明（DPOS）機制，類似于董事會的投票機制，此共享平臺選舉出若干個記賬節點，當新的節點加入或者訪問請求產生，這些記賬節點投票決定是否同意，只有超過51%的記賬節點認可，新的節點才能加入或者訪問請求才會得到通過，這讓高度分散的節點在去中心化的系統中快速地針對平臺上所有數據的有效性達成共識。鏈上通過認證的所有節點都可以隨時訪問鏈上的會計檔案信息，而且黑客也至少需要修改51%以上的區塊數據才能篡改成功，攻擊的成本就非常高，這樣就從機制上保障了數據的安全。因此，這種模式將各檔案機構彼此間的信任和對某一中心機構的信任轉變為對集體的信任，從而提高了基于聯盟鏈的會計檔案信息共享平臺的信任程度。

第四層是合約層。合約層主要封裝各類腳本、算法和智能合約，是區塊鏈可編程特性的基礎，是連接數據層和應用服務層的中間層。此共享平臺合約層中封裝的腳本規定了會計檔案信息的共享方式及其種種細節，為整個共享平臺的運行提供了約束框架。以智能合約為例，平臺上的已有節點會根據現有智能合約模板共同制定一份智能合約，合約中規定參與會計檔案信息共享的所有節點的權利和義務、具體服務事宜、要求細則等。當新的節點加入，智能合約會在聯盟鏈上根據預置的規則自動執行，對加入的會計檔案信息進行特征數據認證和備份，若新增的會計檔案信息通過了完整性、真實性驗證，智能合約則繼續利用私鑰對該數據解密密文，再用公鑰對會計檔案信息進行加密發送給有訪問請求的會計檔案利用者（如圖2）。

第五層是用戶層。用戶層是面向用戶的入口，利用系統網絡接口（RESTful Service）作為合約層與用戶層之間的數據響應提供接口。基于聯盟鏈的會計檔案信息共享平臺主要包括身份驗證模塊、檔案上傳模塊、檔案共享模塊以及安全日志模塊。

首先是身份驗證模塊。該模塊是基于聯盟鏈的會計檔案信息共享平臺的基礎性功能，主要實現在共享平臺上新用戶注冊和已注冊用戶的登錄。當某一機構申請加入區塊鏈，在通過平臺的資質審核后，該共享平臺確認該機構的身份并頒發數字證書，該機構就成為聯盟鏈上的節點，共享平臺將其身份和數字證書一同存入分布式數據賬本中并通過網絡層廣播和節點同步更新來實現平臺上數據的一致性。在這個平臺上，每個新增節點都可以創建專屬的“區塊鏈身份證”。

其次是檔案上傳模塊。相關機構通過此模塊向共享平臺先提出自己的數據上傳申請，在通過共享平臺的權限認證后，上傳自己所存儲的會計檔案信息，聯盟鏈上的所有節點都會同步更新保持數據的一致性。

再者是檔案信息共享模塊。任何經過平臺認證的機構間都可以通過這個模塊共享所需的會計檔案信息。以授權節點機構A和B共享數據為例，機構A向B提出會計檔案信息訪問請求，包括B在內的每個核心節點根據智能合約的預置條件對其進行查詢和驗證，確定了節點A的權限之后，節點B將需要共享的會計檔案信息利用私鑰加密，并將密文URL通過P2P傳輸給A機構，節點中的A部門則通過鏈接地址獲得加密后的原文并利用公鑰解密獲得源數據。

最后是安全日志模塊，這個模塊包括兩個部分，第一部分是歷史追溯部分，基于聯盟鏈的會計檔案信息共享平臺上的每一個交易都會被記錄在此模塊，以防止數據被篡改，也第二部分是平臺反饋部分，Victoria Lemieux提出區塊鏈上的記錄有被推翻的風險[3]，所以共享平臺上的會計檔案信息以此為技術依托的共享平臺的運行必然會存在問題，設置運行警報的反饋系統是必不可少的。

二、基于聯盟區塊鏈的會計檔案信息共享平臺的建設障礙及其對策

1.管理瓶頸

基于聯盟鏈的會計檔案信息共享平臺在建設和應用過程中與現有制度存在沖突。會計檔案信息共享平臺采用了聯盟鏈技術，因此具備“弱中心化、自治化、透明化”的特征，使得國家的監管力量弱化，而且國家檔案機構必須與眾多單位的會計部門共享數據信息，這在現行體制下實施的難度比較大，同時國內外缺少保護區塊鏈生態基礎的立法[4]，行業標準和技術規范欠缺，共享平臺的建設沒有國家標準和相關法律對照。

鑒于上述問題，筆者認為首先政府部門應當轉變職能和角色[5]，以積極態度參與建構基于聯盟鏈的會計檔案信息共享平臺，明確檔案、財務、技術等部門的職責，加大共享平臺建設的資金扶持力度，制定區塊鏈技術發展規劃，在小范圍內開展共享平臺的試點工作;其次財政部、工信部等部門應當盡快出臺相關法律法規，推進平臺建設標準、數據語言與格式、信息接收質量、封裝規范等標準的制定和落實[6]，建立會計檔案信息共享的相關標準體系，解決基于聯盟鏈的會計檔案信息共享平臺的合法合規性問題，為后續平臺建設提供效力保障和行為約束。

2.技術瓶頸

雖然區塊鏈技術的發展勢頭迅猛，但是目前聯盟區塊鏈技術在檔案信息共享領域的應用并不成熟，而且落地難度大。黃冬艷稱聯盟鏈的共識機制基本形成，但是規模遲遲上不去，“因為共識機制對擴展性的限定，一旦網絡達到一定規模，速率也會變慢”;此外，目前現有的區塊鏈共識機制在安全性、可擴展性、效率和資源消耗方面各不相同[7]，選用適宜聯盟鏈的共識機制也是亟待解決的的問題;數據只限于聯盟里的機構及其用戶才有權限進行訪問，節點少造成整個平臺的信任度低，而且聯盟鏈各節點利益分配權重難以確定這造成投票系統難以設計。

因此，建構基于聯盟鏈的會計檔案信息共享平臺需要與5G、人工智能、云計算和大數據等信息技術相融合。楊明將區塊鏈和云存儲相結合，提出基于區塊鏈的醫療數據云存儲共享方案，為醫療數據提供安全有效的存儲和共享服務，具有較高的實際操作性[8];以太坊聯合創始人Vitalik Buterin在2019年10月底的三星開發者大會上提出5G技術和更快的互聯網連接將極大地提升區塊鏈的可擴展性，能處理更多的交易[9]，譚海波及其團隊將公有鏈和聯盟鏈相結合提出的檔案數據保護和共享方法 在降低經濟成本的同時有效保障了數據的安全性[10]。

3.安全瓶頸

馬仁杰教授認為世界上沒有絕對安全的系統，任何安全都是相對的。雖然基于聯盟鏈的會計檔案信息共享平臺具有較高的安全性，但仍存在一定的不安全因素[11]，比如楊保華提出共享平臺所使用的加密方式的不安全性主要體現在量子計算技術的飛速發展給短時間瓦解傳統加密體制帶來了巨大威脅[12]。其次是會計檔案信息的安全風險，隨著存量數字化和增量電子化政策在各大檔案機構中貫徹執行，會計檔案以數字代碼的形式存在，基于聯盟鏈的會計檔案資源共享平臺是基于一個相對開放、互聯互通的網絡環境而開展的， 大量以數字代碼形式存在的信息資源時時要受到多方面的安全威脅，如計算機病毒、黑客、有竊取行為的間諜活動、有意破壞以及人為或偶然事故造成的威脅等等。

檔案信息安全是檔案工作的底線，基于聯盟鏈的會計檔案信息共享平臺必須把握好信息安全的尺度，筆者認為基于聯盟鏈的會計檔案信息共享平臺應當建立突發事件預警機制和應急管理體系，有效提高該共享平臺應急管理能力;同時，雙重聯盟鏈的架構也是保障會計檔案信息安全的重要途徑。比如張利華[13]等人設計了一個雙區塊鏈結構的醫療記錄安全存儲與共享方案EMRSBC，其中使用2條聯盟鏈分別用于醫療記錄存儲與共享，有效保護了病人的醫療檔案在存儲與共享過程中的安全性，

4.人才瓶頸

國家之間的競爭是技術的競爭，其本質是人才的競爭，人才缺口大成為基于聯盟鏈的會計檔案信息共享平臺的建設和推廣的主要瓶頸之一，首先表現在區塊鏈技術人才缺乏，《2018中國區塊鏈人才現狀白皮書》顯示，區塊鏈專業人才供需比僅為0.15：1[14]，檔案行業同樣也缺乏真正懂技術、懂理念、有經驗的復合型高端人才。其次是現有檔案人員對于區塊鏈技術和檔案信息共享的不信任，區塊鏈技術作為新生事物極大顛覆了現有檔案管理機制和檔案人員的固有認知，加上部分檔案從業者固守傳統模式，這會造成部分檔案工作者對區塊鏈技術的應用采取排斥抵觸的消極態度，

為了解決上述問題，首先，現有檔案工作者應當變革傳統理念，主動學習區塊鏈等相關信息技術，提高信息素養和技術能力，適應區塊鏈技術發展需要;其次，檔案機構應當多途徑選拔具備信息共享與區塊鏈技術背景的從業人員，解決共享平臺建設過程中的問題，建構合理的人才隊伍，同時檔案機構也要多舉辦培訓班和講座，加強提高運用和管理區塊鏈技術能力的檔案人員培訓工作;從長遠來看，高校檔案專業應當增設區塊鏈相關課程，加大復合型人才的培養力度，為檔案行業建立良好的人才儲備，以應對檔案行業的技術革命。

總之，在財務共享日益發展和檔案信息化建設日益成熟的雙重背景下，會計檔案信息共享成為檔案部門，財務部門等相關機構的工作重點。而近年來火熱的區塊鏈技術對于會計檔案信息共享的輻射作用愈加明顯。盡管區塊鏈技術存在一定局限性，發展也不夠成熟，在會計檔案信息共享領域尚無實際應用，但是區塊鏈技術有著傳統信息技術不可比擬的優勢，檔案部門積極響應國家政策號召，順應技術革命浪潮，才能推動會計檔案信息共享平臺的不斷完善和平穩落地。正如呂旭軍所說：“一家企業想用區塊鏈，并不是采購了，裝上就可以使用。區塊鏈是一個去中心化的，一個分布式的系統，他是多方一起進行推動的。

參考文獻：

[1][6]張婉瑩，伊安紅.會計大數據——會計檔案信息共建共享的實現路徑[J].檔案與建設，2019（04）：45-47.

[4]李高峰，馬國勝，胡國強.現階段區塊鏈技術在檔案管理中不可行分析[J].檔案管理，2018（05）：30-32.

[10]譚海波，周桐，趙赫，趙哲，王衛東，張中賢，盛念祖，李曉風.基于區塊鏈的檔案數據保護與共享方法[J].軟件學報，2019，30（09）：2620-2635.

[2][11]馬仁杰，沙洲.基于聯盟區塊鏈的檔案信息資源共享模式研究——以長三角地區為例[J].檔案學研究，2019（01）：61-68.

[3]Lemieux. V. L. Blockchain recordkeeping： aSWOT analysis[J]. Information Management Magazine，2017，November/December： 20-28.

[5]聶云霞，何金梅，肖坤.基于區塊鏈的政務檔案信息共享策略[J].浙江檔案，2019（06）：31-33.

[7]韓璇，劉亞敏.區塊鏈技術中的共識機制研究[J].信息網絡安全，2017（9）：147-152.

[8]楊明，丁龍，許艷.基于區塊鏈的醫療數據云存儲共享方案[J].南京信息工程大學學報（自然科學版），2019，11（05）：590-595.

[9] Vitalik Buterin：5G技術和更快的互聯網連接將極大地提升區塊鏈的可擴展性 [EB/OL].[2019-11-01].https：//www.lianquan.cn/redian/post58707/

[12]楊保華，陳昌.區塊鏈原理、設計與應用[M].北京：機械工業出版社，2018：70.

[13]張利華，藍凡，姜攀攀，蔣騰飛.基于雙區塊鏈的醫療記錄安全存儲與共享方案[J].計算機工程與科學，2019，41（09）：1581-1587.

[14] 2018中國區塊鏈人才現狀白皮書（全文）[EB/OL].[2018-06-17].

https：//www.sohu.com/a/236230065_488937

作者單位：安徽大學管理學院