目前,中國區塊鏈的開源生態落后于國外。中國需要保持定力,通過金融供給側改革加速推進國產開源生態建設。金融業作為開源生態的重要應用方之一,有資源、有人才、有需求、有收益,有市場號召力,可以借鑒國際同業經驗,進一步發揮加速器的作用。
自20世紀60年代貝爾實驗室啟動第一個開源項目以來,全球以開源項目為中心,依托開源社區形成的開源產業上下游主體,開源生態體系日趨成熟。但我國國內開源生態建設剛剛起步,體制機制尚不健全,導致從全球來看國外廠商區塊鏈市場領先優勢快速擴大,并有望形成事實上的全球標準,這將嚴重影響我國創新戰略的推進。習近平總書記在十九屆中央政治局第十八次集體學習時的講話中指出,“目前,我國同美國等西方國家在區塊鏈核心算法方面還有差距,國產化高性能區塊鏈系統建設尚未取得有效進展,被‘卡脖子’的風險依然存在”。2021年10月20日,中國人民銀行等五部委聯合發布《關于規范金融業開源技術應用與發展的意見》(銀辦發〔2021〕146號),鼓勵金融機構在安全可控、合法合規的前提下加強開源技術應用,“提高核心技術自主可控能力”??梢灶A見,我國將加強區塊鏈、開源生態和金融業的供給側改革,形成合力,加快區塊鏈等先進信息技術在我國開源生態中的推廣進度,國有金融機構在其中可以發揮重要的推動作用。
現狀:我國區塊鏈的開源生態落后于國外
我國為全球開源事業提供了重要的人才支持。根據全球最大的開源平臺美國GitHub發布的 2021年度報告,其開發者用戶,幾乎近60%來自北美之外的地區,其中,中國有755萬,位居全球第二。但是我國開源生態卻落后于美國,美國超級賬本(Hyperledger)基金會的核心區塊鏈開源框架Fabric市場占比從2019年的45%快速攀升到2020年的61%。從以往信息技術的發展趨勢看,Fabric很可能形成整個行業的事實性標準。
原因:我國開源生態供給不足,商業模式尚未形成閉環,體制機制亟待健全
我國開源生態中各個參與方的積極性沒有充分被激發出來,委托代理關系不清晰,軟件供應鏈利益相關方的關聯不直接,各方面利益亟待平衡。
我國開源生態剛剛起步,無法與國外開源生態競爭
我國首家開源基金會——開放原子開源基金會在2020年6月才成立,其成立伊始便推出了區塊鏈項目超級鏈(SuperChain),但是超級鏈迄今為止使用者不多,對其做出貢獻的廠商也不多,超級鏈遠遠無法與Fabric的開源項目開展對等競爭。
廠商不熟悉如何經營開源項目,普遍產生利益沖突顧慮
開源社區推廣使用存在商業邏輯悖論,國產廠商普遍存在利益沖突顧慮,認為如果社區里的開源軟件被他人使用,自己的商業化軟件就無人使用,從而形成替代效應,造成自身的開源產品與商業產品的競爭。因此,更多區塊鏈廠商傾向于推薦自身的商業化軟件,而不是使用社區里別人開源的區塊鏈產品。另外,軟件一旦被開源,知識產權保護與保密就變得更加困難。
軟件應用企業對開源項目認識不夠,對開源項目貢獻少,導致社區無法形成甲乙方互動
目前,國內開源軟件不缺使用者,而缺貢獻者,多數企業直接采取“拿來主義”,但不參與社區討論研究,更不會去將開源軟件完善后上傳回開源社區平臺。在金融業,多數從業者依然將開源視作“免費軟件”的代名詞,并將注意力局限于開源軟件的風險上,對開源避之不及,認識不到開源生態是一種新型的經營模式。例如,國密算法已經在銀行業普及,但是在開源社區里Fabric區塊鏈軟件仍然不支持國密算法,所有使用者必須自己二次開發國密算法,造成開發浪費的同時,也延緩了國內區塊鏈的發展。造成這種局面的原因是乙方沒有發現開源社區的價值。高盛自主研發了證券數據庫(Security Database,簡稱SecDB),從底層數據庫檢索語言上對金融交易進行了重新改造,為金融市場中的固定收益、貨幣、大宗商品等資產提供定價和頭寸分析。這些代碼過去受到嚴密保護,但是現在高盛已將這些代碼發布到全球最大的開源社區Github,主動放棄了部分知識產權,將其技術和代碼開源,吸引客戶使用這些金融工具,并資助高盛以外的程序員在Github上開發應用工具,不斷提升自身品牌軟件在市場上的競爭優勢。摩根大通推出開源的區塊鏈平臺Quorum,在以太坊聯盟鏈的基礎上增加了隱私交易和隱私合約,不僅為金融行業服務,更為零售、房地產、供應鏈等行業服務。
政府“有形之手”與“無形之手”的平衡難題
我國信息產業政策十分注重發揮市場主體作用,對“有形之手”影響企業利益、開源與企業爭利等問題持審慎態度。在發展開源基金會上,是不是應該更多地發揮民營企業為主的市場力量?但其實我國開源起步晚,雖然可以借鑒國外經驗,但也不能完全照搬,亟須結合我國信息產業現狀走出自身特色之路。我國民營企業是開源生態中重要力量,但我國大量國有企業,特別是國有金融機構,作為開源的潛在應用方,具備左右市場的力量。
路徑:理順委托代理機制,加快健全符合我國實際需要的開源生態
我國引進開源社區、發展開源社區的思路要積極借鑒國外先進國家、組織、企業的做法,但同時要考慮到中國起步晚、環境異于國外等實際情況,因地制宜,以區塊鏈這一國內外幾乎同時起步的軟件技術為“牛鼻子”,不斷完善體制機制,為推進我國創新型國家戰略做出貢獻。
發揮信息行業示范作用,加強鼓勵與引導,使我國軟件開發行業與開源社區形成良性循環
國家級開源基金會要發揮市場宣傳的作用,聘請明星工程師演講推介,定期評比社區優秀軟件,通過舉辦會議、大賽不斷激發社區活力。要集中精力做出示范效果,建議以區塊鏈為先導,不斷細分行業解決方案,引導廠商與應用企業形成商業模式閉環。從憂患意識出發,做好資源保障與激勵工作,確?;饡\營人員質量與數量雙提升。
加強企業端的開源經營思維,不斷發掘開源市場中的明星企業,推介其成功經驗。國內廠商要調研明星企業開源的成功經驗,積極在實踐中學習運用開源方式,促進我國信息產業研發能力的提升。
加強知識產權保護,向開源生態傾斜
我國正在加大知識產權保護力度,開源生態建設也在起步階段,兩者需要有機結合,相互促進。2019年12月23日,最高人民法院知識產權法庭對“不亂賣案”做出的終審判決顯示:我國司法部門認可了開源軟件許可證的法律效力,允許別人分發開源軟件。但是修改開源軟件的知識產權就不一定符合我國現行法律,2020年11月11日,全國人大常委會通過的關于修改《著作權法》的決定第29條規定“未經權利人許可,不得故意避開或者破壞技術措施”,這一規定有可能會阻礙開源軟件被其他廠商完善后重新貢獻到開源社區。建議在知識產權立法或司法判決上,向促進開源生態活躍方面傾斜。
措施:加強金融供給側改革,以區塊鏈為著力點推進開源生態供給
國外開源生態不是短期建立的,中國需要保持定力,通過金融供給側改革加速推進國產開源生態建設。金融業作為開源生態的重要應用方之一,有資源、有人才、有需求、有收益,最重要的是有市場號召力,可以借鑒高盛、花旗、摩根大通等國際同業經驗,進一步發揮加速器的作用。
以銀行區塊鏈國密項目為先導,推廣最佳實踐的事實性行業標準
我國金融標準一般都是由全國金融標準化技術委員會權威認定后在金融業推廣實施,但實施進度慢是金融管理當局一直頭疼的問題。而信息產業的標準很多都是源自開源社區,應用的人多了,自然就成為事實性標準。國內大型銀行都已經解決了區塊鏈的國密問題,但中小銀行依然步履維艱。領先的金融機構可以將這類軟件開放到開源社區,吸引區塊鏈廠商和眾多中小銀行參與到開源生態建設當中。
積極加入開源基金會,形成常態化工作機制
美國花旗銀行、摩根大通紛紛加入開源基金會,充分利用開源機制健全自身信息技術(IT)開發能力,提高IT供應鏈韌性水平,國內招行也加入我國主導的開放原子開源基金會。更多金融機構可以承擔起行業責任,從自身供應鏈安全與系統完備性出發,積極加入國產開源基金會并參與基金會工作。
將開源社區與軟件采購掛鉤
國內大型銀行IT采購經常需要開展“賽馬”性質的驗證性測試(Proof of Concept,簡稱POC),但目前都需要銀行方邀請,軟件廠商才能參與,這種局面限制了競爭范圍,也消耗了銀行大量人力。國際先進開源社區經常會開放一些大型銀行的IT需求,任何廠商都可以參與,甲乙雙方在社區一起研發,共享知識產權,一起把市場和技術做大。如果大型銀行評估出最佳方案,還可以跟有關廠商談合作,甚至將開源軟件重新做成商業版的閉源軟件,為軟件采購開辟一條新的路徑。金融機構也可以利用國產開源社區開展采購前的“賽馬”測試,在透明的環境下找到最佳IT產品。
持續完善我行自身開源軟件管理體系,守牢開源軟件應用底線
雖然技術本身是中性的,但技術應用可能產生新的風險,因此對技術的管理能力能夠體現出一家銀行的科技治理水平。國有金融機構在支持、參與國家開源生態建設過程中,有必要具備底線思維,制度先行,持續完善開源軟件管理體系,依據《金融行業開源軟件測評規范》《金融行業開源軟件服務商測評規范》等行業規范,結合本機構實際,對開源軟件應用建立全流程的規范管理體系。
(邊鵬為中國建設銀行研究院研究員。本文編輯/孫世選)