央行下发区块链金融应用评估规则 聚焦区块链应用安全性

区块链

  记者昨日从业内获悉,央行近日下发了《关于发布金融行业标准推动区块链技术规范应用的通知》。该通知显示,《区块链技术金融应用评估规则》(下称《评估规则》)已经全国金融标准化技术委员会审查通过,并开始下发执行。

  央行要求金融机构结合实际、认真落实《评估规则》,建立健全区块链技术应用风险防控机制,定期开展外部安全评估,推动区跨链技术在金融领域的规范应用。同时,要求金融机构应在满足金融相关标准和规定的基础上,按照《区块链信息服务管理规定》,开展区块链技术应用备案工作。

  区块链技术由于具备不可篡改、可追溯等特性,能够解决银行在支付与清结算、供应链金融、贸易金融等业务领域的“痛点”,有着前景可期的落地场景。

  近年来,国内多家银行积极布局区块链领域。目前,已经有不少银行将此技术落地应用到一些具体场景,例如农业银行(行情601288,诊股)发布的国内首个养老金联盟链、建设银行(行情601939,诊股)开发的区块链国际银团资产转让平台、浙商银行(行情601916,诊股)的“应收款链平台”以及微众银行推出的供应链金融服务平台和多金融机构间对账平台。

  7月21日,央行上海总部公示了上海金融科技创新监管试点应用(2020年第一批),在8个拟纳入金融科技创新监管试点的应用中,就有7个采用了区块链技术。例如浦东发展银行的“基于区块链的小微企业在线融资服务”等。

  虽然银行在技术探索和应用实践数量方面逐年增加,但一家股份银行的信息技术部人士告诉记者,区块链技术在金融业务方面的应用还处于起步阶段。“具体到应用场景以及怎么应用,更多还在研究中。虽然有一些银行已经推出落地应用的产品和服务,但更多只是针对业务范畴的,区块链应用技术还有许多待解决的问题,整体上仍处于探讨和研究阶段。”他说。

  某城商行信息技术部门高管告诉记者,该行虽然有推出区块链信用证产品,但该业务是和技术公司合作推出的,该行属于参与方,不是主导方,在区块链的研发方面尚不够深入。

  目前,很多银行在区块链技术与金融业务结合方面,较为依赖与第三方科技公司的合作。不过,很多银行也在大力投入财务成本积极自我研发。在这方面,微众银行、工行和中行设置了专业的研发部门或区块链实验实,同时也是目前我国区块链专利申请数量最多的3家银行。

  上述股份行信息技术部人士告诉记者,目前供应链是区块链技术应用较多的业务场景,因为业务链条长,需要通过具有“数据难以篡改”这一特点的区块链技术来证明交易的真实性。“假如供应链上下游有5、6道环节,当中每一个环节数据被篡改,其他环节都能看到。所以交易的真实性可以得到保障。”

  “区块链在应用上也面临隐私数据泄露的挑战。”上述股份行信息技术部人士认为,共享、透明的特点也意味着银行的数据在其他方面会做成副本,这就有信息泄露的风险,“如何做到上链数据只可验证不可直接查询可见,这是技术上必须要达到的效果。”

  由于区块链技术在金融业务落地的场景越来越多,对数据信息的保护成为进一步发展的前提。

  在安全评估方面,《评估规则》就涉及基本要求评估、性能评估、安全性评估等多个方面,规定了区块链技术金融应用的具体实现要求、评估办法、判定准则等。其中,在评估方法上,《评估规则》推出了查阅材料、查看系统、访谈人员、测试系统四个方法。