區塊鏈技術下互聯網金融的風險防范

張春涵 王曦

摘? 要： 區塊鏈技術在金融領域的應用顛覆了傳統金融商業模式，進一步加快了“金融脫媒”的步伐。但作為一種互聯網新興技術，區塊鏈目前存在技術發展不成熟、法律監管難度大、網絡安全難保障、操作運行風險高等問題。從加大技術研發、完善監管機制、規范行業標準、專項人才培養等四個方面制定互聯網金融的風險防范策略，有助于提高區塊鏈技術與互聯網金融的融合度，充分發揮互聯網金融的正面效應。

關鍵詞： 互聯網金融? 區塊鏈技術? 風險防范

一、引言

作為一種新型互聯網技術，區塊鏈以其去中心化、數據可靠、去信任、分布式存儲等鮮明特性給互聯網金融發展帶來前所未有的機遇，促進了區塊鏈金融的發展。作為當前最前沿的技術之一，區塊鏈技術發展受到全世界的熱切關注。2019年10月，習近平總書記指出區塊鏈技術應用已延伸到數字金融、物聯網、智能制造、供應鏈管理、數字資產交易等多個領域，強調要加強對區塊鏈技術的引導和規范，加強對區塊鏈安全風險的研究和分析。

“區塊鏈+互聯網金融”的新金融模式，重塑了征信體系建設，加強了金融風險防控，進一步實現了“金融脫媒”＼[1＼]。但是由于區塊鏈技術作為一種互聯網新興技術目前仍處于發展初期，不僅缺乏相應的行業標準規范，也缺乏法律監管手段，存在技術不成熟、金融監管滯后、系統性能不穩定、政策體系不完善等問題，導致區塊鏈技術在金融市場中存在許多亟待防范的風險問題。因此，對區塊鏈技術下互聯網金融風險進行識別分析并提出相對應的風險防控策略顯得尤為重要。

二、區塊鏈技術下互聯網金融的發展邏輯、發展過程及演化趨勢

（一）區塊鏈技術與互聯網金融融合的邏輯內涵

區塊鏈技術是傳統金融在互聯網技術層面的創新，互聯網金融是區塊鏈技術在新金融發展的應用平臺。區塊鏈計算機應用的點對點傳輸、分布式數據存儲、非對稱加密技術及共識機制等核心技術，都屬于互聯網計算機技術的進一步創新與成熟。同時，隨著互聯網金融信息不對稱等風險加劇，全球“金融脫媒”成為大趨勢，“金融脫媒”的發展需求為區塊鏈技術提供了應用平臺。

將區塊鏈技術應用到金融領域，能夠推動數據信息共享、提高價值傳遞效率、增強數據庫安全。基于區塊鏈技術去中心化系統建立的金融市場，能夠降低金融機構經營成本、提高經濟效益、解決信息不對稱等問題。“區塊鏈+金融”的新金融業務模式，有助于健全互聯網征信體系、防控互聯網金融風險，進一步實現“金融脫媒”。目前在我國金融領域，區塊鏈技術在供應鏈金融、跨境支付、貿易金融、資產證券化等場景應用創新已實體落地。

（二）區塊鏈技術下互聯網金融的發展過程及演化趨勢

就區塊鏈的相關特性及在金融領域應用創新，可將區塊鏈技術下的互聯網金融發展劃分為兩個階段。第一階段，應用在數字貨幣領域的區塊鏈金融時代。主要表現在比特幣支付、電子支付、跨境匯款等去中心支付。第二階段，應用在去信任借貸的區塊鏈金融時代。主要表現為區塊鏈在網絡借貸、保險科技、眾籌融資以及智能合約等金融服務的廣泛運用。目前我國區塊鏈金融的應用形式主要表現在第三方支付、眾籌融資與網絡借貸＼[2＼]。

隨著區塊鏈技術在金融領域的不斷探索和應用，區塊鏈金融業務創新逐漸增多，諸多金融企業將區塊鏈技術應用于證券交易、金融審計、資產托管、股權交易、數字票據等金融場景中，且已取得初步成果。區塊鏈金融應用邏輯逐漸清晰，目前區塊鏈金融的非幣應用主要實現金融信息的存儲傳輸、提高價值傳遞效率及應用可編程的智能合約三類功能;區塊鏈金融業務應用逐漸規范化，我國積極參與區塊鏈技術國際標準的研發和制定，同時立項多項國家標準、行業標準的研制。相關標準的出臺進一步引導區塊鏈技術下金融業務的應用規范。

三、區塊鏈技術下互聯網金融存在的風險

（一）技術安全風險

區塊鏈作為一種新型互聯網技術，技術發展還不成熟。一是密鑰安全存在風險。由于私鑰具有唯一性且區塊鏈技術下數據信息不可篡改，一旦私鑰丟失或泄露，可能導致客戶信息流出，造成難以挽回的資產損失。二是底層技術存在技術依賴風險。目前，我國機構運用較多的開源平臺有IBM的Hyperledger Fabric等國外平臺和京東JDChain、萬向PlatONE、眾安Annchain等國內平臺＼[3＼]。雖然采用第三方開源平臺的機構選擇針對平臺進行調整開發再運用，但是對第三方開源平臺廣泛應用形成的技術依賴，致使區塊鏈系統在可信節點管理、數據隱私保護、適應業務需求等方面存在風險，且一定程度上限制了我國區塊鏈底層技術自主研發和平臺生態環境建設。三是現有區塊鏈系統難以兼顧金融業務對安全、性能與效率的要求。隨著金融業務的豐富，系統參與節點增多使得非法者攻擊難度加大，進一步提高了數據安全性。但同時將會帶來系統存儲與吞吐量壓力，導致系統性能下降。且交易記錄及存儲需確認的節點數增多使得業務交易時點延長，導致交易效率降低＼[4＼]。在現有區塊鏈技術環境下難以兼顧信息安全、系統性能與運行效率。四是智能合約搭載存在應用風險。智能合約具有強制執行以及實時結算的特性，一旦程序代碼出現漏洞，由于強制執行以及交易不可撤回，可能會影響金融業務運行、造成系統紊亂。

（二）監管治理風險

一是相關的法律法規的不健全。由于區塊鏈技術還處于初步發展的探索創新階段，現有的相關法律法規相對空缺，導致區塊鏈金融監管無法做到有法可依，這不僅會導致區塊鏈金融監管難度加大，而且會在一定程度上損害區塊鏈金融研發人員的權益。同時，區塊鏈金融在跨國交易時面臨國內外執法差異，導致區塊鏈金融風險的存在。相關法律法規的空白限制了區塊鏈金融的長遠發展。二是缺乏相應區塊鏈行業標準。目前我國針對區塊鏈金融領域仍未研制出統一的技術開發標準、團體標準、安全標準。三是監管體系的不對稱。傳統金融監管傾向于事后監管，監管對象是金融機構，而區塊鏈技術是采用分布式記賬的開放式賬簿，此公共賬本代替金融機構成為監管對象。同時，監管對象模糊、金融機構的混業經營導致區塊鏈金融的監管風險加劇。四是區塊鏈跨鏈融合的監管難題。一方面，區塊鏈技術本身包含有躲避金融監管的屬性。在密鑰唯一情況下，金融機構開展審查工作必須擁有足夠的權限。另一方面，隨著區塊鏈金融應用探索，難以在安全監管下推進各區塊鏈間信息交互、實現跨鏈融合。

（三）網絡安全風險

從網絡安全角度來看，一是存在可信節點被攻擊的風險。由于區塊鏈技術自身局限性，可信節點被攻擊可能導致區塊鏈系統的不穩定。同時由于區塊鏈交易系統具有不可逆性，一旦黑客掌握超過51%的系統節點，會給客戶帶來難以挽回的資產損失。例如2018年，日本交易所Coincheck被黑客攻擊造成價值54億美元的新經幣損失。二是信息泄露風險。目前區塊鏈技術普遍采用國際通用的加密算法，由于算法規則公開透明，在一定程度上增加了受攻擊的風險。隨著密碼學的不斷發展，現在安全可靠的非對稱加密技術可能被新的解密技術破解，沖擊區塊鏈技術的安全穩定性＼[5＼]，從而導致經濟信息以及個人隱私泄露風險。

（四）操作運行風險

區塊鏈技術目前并不完善，因此將其運用到互聯網金融領域中的操作風險不可避免。一是系統設計風險。區塊鏈系統中金融交易系統、業務管理系統、風險預警系統等由于區塊鏈技術的不完善，導致其在開發設計時存在漏洞，而引起區塊鏈金融操作風險。二是人員操作風險。表現在金融業務主體自身對區塊鏈金融業務操作的不熟悉，導致系統運行異常。在區塊鏈金融的應用過程中，相關工作人員沒有接受過全面的專業培訓，一旦實踐運行中出現突發情況，容易出現人為操作失誤。

四、區塊鏈技術下互聯網金融的風險防范

（一）加大技術研發投入，優化技術環境建設

技術創新是互聯網金融發展的核心保障。一是政府機關及時跟進國內外區塊鏈技術發展情況，加大對科技創新機構的支持力度，針對企業區塊鏈知識產權設立特別法律保障，鼓勵企業技術創新。二是加強區塊鏈技術及底層平臺研發。企業要明確區塊鏈技術研發方向，攻克共識機制、區塊鏈分片技術、加密技術、智能合約等核心技術。創新自主研發底層技術平臺，借鑒國內外開源平臺并深度再開發，構建基于可控型底層技術平臺的區塊鏈技術生態環境建設。

（二）完善監管機制，構建監管體系

一是從分業監管到功能監管。當前區塊鏈金融應用主要集中在支付結算、證券交易、供應鏈金融、數字票據等金融場景。根據區塊鏈金融創新產品所實現的基本功能分類，實現功能化監管。二是從機構監管到技術監管。充分利用區塊鏈可靠的數據庫以及智能合約達到技術監管，提升監管效能。比如，將風險防控規則代碼化編入智能合約中，利用區塊鏈可靠的數據庫為監管部門提供實時監控的數據，從而實現更高效和標準化的技術監管。三是建立我國的沙箱監管體系。借鑒國外的監管沙盒的制度設計，基于我國金融機構區塊鏈金融業務創新的方向，構建我國沙箱監管體系。在確保環境可控的前提下，允許金融科技創新者在監管部門監督下進行創新實驗，監管部門全方位跟蹤測試創新應用的實時風險，推進區塊鏈金融包容性創新。

（三）規范行業標準，健全法律體系

法律約束是區塊鏈金融穩健發展的保障。一是國家應加快制定區塊鏈金融相關的法律法規，學習國外互聯網金融監管經驗，結合我國區塊鏈金融應用的實體情況，對已有的法律條例及時修訂，制定區塊鏈技術應用的相關標準和操作規范。二是加快法律法規的落地實施，督促相關人員監管執行。三是加快區塊鏈標準化研制。政府機構應設置區塊鏈金融市場行業準入標準，構建嚴格的市場準入注冊、審批程序制度，提高企業準入門檻，確保行業內企業具有良好的資歷＼[6＼]。同時積極參與國際跨境監管標準的研制，推進我國金融領域區塊鏈跨鏈協議、區塊鏈供應鏈金融應用規范，引導和規范區塊鏈技術在我國金融領域的應用創新。

（四）重視專項人才培養，加強員工培訓

在企業層面，針對內部人員開展區塊鏈的知識普及與基本技能培訓，提高其運用區塊鏈技術的知識能力，有效防范人員操作失誤導致的區塊鏈金融風險。選拔有潛力的職員定期去科研機構培訓學習，培養專業人才。在高校層面，建立區塊鏈金融人才的專有培養計劃。在高校教學課程里將密碼學、金融學、計算機技術等知識結合應用到教學實踐中。在校內設立區塊鏈技術研究項目，培養兼有計算機技術水平和金融能力的復合型人才。同時積極開拓區塊鏈技術開源交流平臺，引進專業人才，充分利用企業與高校平臺為區塊鏈技術開發、區塊鏈金融應用創新提供人才儲備。

區塊鏈技術給互聯網金融市場帶來創新與變革的同時，也帶來新的金融風險防控的挑戰。一方面要加強區塊鏈技術創新、重視專項人才培養，為區塊鏈金融發展提高技術安全保障;另一方面，要完善法律法規、規范行業標準、建設與區塊鏈技術發展相適應的監管體系，為區塊鏈金融發展提供法律指引。要引導和規范金融機構、企業共同推動區塊鏈技術與互聯網金融的深度融合，推動區塊鏈技術在我國金融領域的穩健發展，這樣才能在充分發揮區塊鏈金融正面效益的同時防范和化解可能的金融風險。

參考文獻：

＼[1＼][ZK（#]郭永珍區塊鏈對互聯網金融發展的重塑與挑戰分析＼[J＼]商業經濟研究，2017（2）：169-171

＼[2＼]劉雙良，秦玉瑩區塊鏈金融的發展演進、突出難題與提升路徑＼[J＼]金融理論探索，2020（2）：3-10

＼[3＼]中國互聯網金融協會中國區塊鏈金融應用與發展研究報告＼[R＼]2020

＼[4＼]王珺琦，夏詩園區塊鏈金融應用風險與監管研究＼[J＼]新金融，2018（5）：45-48

＼[5＼]常健，羅偉恒論區塊鏈技術下我國互聯網金融法律的制度演化＼[J＼]北京行政學院學報，2018（6）：75-83

＼[6＼]張鎮宇基于區塊鏈技術的互聯網金融監管路徑優化＼[J＼]中小企業管理與科技，2020（1）：174-175[ZK）]