区块链金融：创新、风险及其法律规制

崔志伟

内容摘要：区块链的技术创新主要表现为分布式记账、非对称性加密及智能合约等，在金融领域的价值主要是能够助推数据信息共享、提高价值传输效率、增强信息安全和可信度、实现征信科学化，以及防范合同诈骗、票据诈骗及贷款类犯罪的发生。但其去中心化会对金融监管造成挑战，价值传输的匿名性也会助长洗钱、恐怖资助、涉外汇、网络敲诈等犯罪，增加取证、侦查的难度。对于虚拟货币和区块链不宜采取相同的监管政策，区块链金融需要在沙箱式监管下实现创新，监管部门主导完成风险的跟踪测试。金融监管的必需性决定了完全去中心化的公有链不宜适用于金融领域。对金融区块链的法律监管宜采取平台监管与业务监管并行模式，对于前者需要加强对平台运营资质及用户准入的身份审核，对于后者需要根据从事的业务功能划分监管权属。

关键词：区块链金融 去中心化 价值传输 法律监管

中国分类号：D913  文献标识码：A  文章编号：1674-4039-（2019）03-0087-98

一、引  言

近些年来，比特币等虚拟货币及其所依托的区块链技术日益为人们所知悉，当国人热衷于数字货币的“投资”时，政府突然叫停。2017年9月，中国人民银行等七部门联合下发了《关于防范代币发行融资风险的公告》，将各类代币发行业务定性为“非法”，随后中国互联网金融协会发布了《关于防范变相ICO活动的风险提示》，一时间比特币价格大跳水，国内首家比特币交易所“比特币中国”关闭所有交易功能，仅剩基于区块链技术所固有的“挖矿”业务。〔1 〕对于比特币等虚拟货币的法律规制，各国的态度并不一致，积极探索者有之，完全禁止者有之，但法规主要限于加密货币和ICO，世界各国政府基本都认识到其背后的区块链技术的价值。〔2 〕即便当下的这种数字货币不存在，其他立足于同样底层程序和分布式记账技术的方案也会产生和发展。〔3 〕就此而言，“链圈”与“币圈”并不等同，随着区块链1.0向2.0甚至3.0的发展，对于区块链的价值探讨不应再局限于虚拟货币层面，而应着力实现区块链本身的技术价值与社会各行业的对接。世界经济论坛调查显示，到 2027年，全球10 %的GDP将会通过区块链技术存储，〔4 〕在金融与科技融合不可逆转的大形势下，更是有人认为区块链技术与金融的结合使金融行业进入“区块链+”时代。〔5 〕在2015年的Money20/20会议上，美国第一资本金融公司的一份调查显示，将近20%的参会者认为，区块链技术将在未来3—5年内对金融业产生巨大影响，超过了物联网（17%）和人工智能（9%）。〔6 〕但是，区块链技术在金融领域的创新发展不可避免地会与金融监管发生冲突，法律规制便成为一个无法逾越的议题。显然，对于区块链技术不宜像代币发行那样“一刀切”，但其可能引发金融风险甚至刑事犯罪也是一个客观事实，从法律角度探讨规制限度和方式就显得尤为必要。

二、区块链的技术创新及其在金融领域的价值

金融市场发展至今不断推陈出新，从线下资本交易到互联网金融模式，银行等金融机构对社会资金的绝对控制地位日益受到冲击，一些互联网融资平台的出现给资本分配带来便利的同时，也由于监管不到位引发了诸多的金融风险。这些融资平台实际上充当着类金融机构的角色，在资金转移上仍旧存在一个“中心化”的问题，区块链技术的存在则是对这种模式的彻底变革。简而言之，区块链是一种加密的分布式记账技术，其中“加密”是一个密码学概念，“分布式”是一个互联网概念，“记账”则是一个金融概念。这种价值传输模式是数字化和分散式的，其交易信息包含在具有密码保护的各区块中，并由被称为节点的匿名用户所共享。区块链不断增长，所谓的已完成区块是最近的交易，每个匿名交易都带有时间戳，以此（借用哈希算法）链接到下一个区块。〔7 〕具体而言，则主要包含了以下技术。

（一）分布式记账技术

区块链一改过去权威金融机构中心化记账模式，其交易信息（账本）由每个参与者（节点）共同维护，每个节点都可以保存全部加密交易数据的完整副本。每项交易数据在加入分布式账簿之前，都要向全部节点宣布且需经过多数节点（51%）的验证和核实（即区块确认），交易一旦入账（即记入区块）就不可删除、撤销或修改。网络节点持续地监控和接收分布式账簿的状态，从而确保一致性，避免记录被纂改。由于全网每个节点都掌握了全部交易数据，用户之间凭借公开、共享的信息认知便可建立信任，无须第三方的记录和证明来确认信息的准确性。〔8 〕相较传统的中心化信任机制，这种分布式记账技术的优点主要体现在三个方面。

其一，能够真正实现信息共享、对称。以资金借贷为例，“传统的直接融资和通过金融机构的间接融资具有很大的信息不对称性，即借贷双方很难广泛了解彼此的资金去向需求，于是资金借贷在很大程度上限于熟人社会关系”，〔9 〕闲散资金有效利用率低。互联网融资模式的出现虽然能够通过信息平台的居间介绍很大程度上降低这种不对称，有效实现资金的供需对接，但作为中心化的融资平台还是掌握着绝对的信息优势。如果该平台刻意积蓄（资金池）甚至挪用资金，出借方难以察觉。如果实现了“区块链+融资”，资金的去向便是透明、共享的，每个参与借贷的用户通过区块链记载的数据，能够处于同等地位、互相监督，不存在绝对的信息优势或者信息垄断。据有关统计，截至2015年，我国 P2P网络借贷行业共有1302家企业倒闭、668 家平台“跑路”，其中，最大一家平台“跑路”导致风险暴露资金额达到 46亿元人民币，对社会稳定造成了负面影响。〔10 〕其中不乏涉嫌非法吸收公众存款甚至集资诈骗犯罪。究其原因，主要是由于这种互联网融资模式并未完全实现去中心化，投资者对网络信贷的信任主要是对平台的信任，〔11 〕但又缺乏对中心平台的有效监管，导致中心化的信任机制难以真正确立。并且，即便是在传统的權威金融机构内部，中心化的绝对信息优势也为从业人员违法违规提供了便利。譬如新近报道的“储户近千万元资金被支行行长擅自转出，用于偿还其个人高利贷”事件。〔12 〕这显然并非个案。在信息不对称、不透明的情形下，储蓄方的违约成本便大大降低，带来的是储户的资金风险与从业人员违法犯罪风险的升高。在区块链技术运用下，储户对于资金的动向可以有着形象的认知，以此对金融机构形成有效监督，另外，监管者也完全可以作为区块链的一个节点与参与者共享数据信息，以此最大程度减少监管的视觉盲区。

其二，传统的中心化交易模式跨度长、成本高，国际支付更是如此。以支付宝为例，虽然这种第三方支付方式的运用解决了电商交易中的信任难题从而带来了交易的极大便利，但资金交易、变现过程中多节点、流程长也是一个客观事实，如果交易双方支付宝绑定的银行账户不同，更是如此。这种多节点导致的高成本在跨境支付上表现得便十分明显。在资金汇入（汇出）行与其代理行（清算行）不属于同一家银行的情况下，受制于SWIFT报文转换、行号严要求以及时差导致的运行时间等因素，人民币跨境支付的效率大打折扣。〔13 〕如果是外汇支付，经过当地行、中央银行、境外银行等一系列转移程序，外汇交易费、当地行汇费以及对方行手续费等也使交易成本大大提高。区块链技术的运用便可以将这些节点直接串联起来，能够缩短时间跨度、降低交易成本。例如，建立在比特币区块链基础上的瑞波（Ripple）协议，尝试建立一个点对点的跨境支付系统，在这种模式下每一个银行都成为区块链的一个节点。〔14 〕瑞波（Ripple）系统里的货币兑换（包括各国的“法定货币”以及虚拟货币）和交易的效率更高、速度更快，且交易费用几乎为零，交易确认在几秒钟内完成，没有异地和跨行费用。〔15 〕分布式记账省却了银行间的授信、核查等流程，由先前的“多点共治”转为“线型传输”，提高了交易效率。再如，在传统证券交易中，证券所有人发出交易指令后，指令需要依次经过证券经纪人、资产托管人、中央银行和中央登记机构这四大机构的协调，从证券所有人处发出交易指令，到交易最终在登记机构得到确认，通常需要“T+3”天才能完成交易，多节点导致时间跨度拉长。使用区块链，买卖双方能够通过智能合约直接实现自动配对，并通过分布式的数字化登记系统，自动实现结算和清算。〔16 〕由此可见，区块链的分布式记账技术可以将先前的“多节点”并入一个链条当中，实现参与主体的直接对接，能够大大提高价值传输的效率。

其三，分布式记账技术将数据信息进行N多备份，各个节点同步更新，增加了篡改的难度、减少了出错的概率。在原有的信息集中化处理的中心模式下，操作者的一点点失误便可能关系全局，甚至也不排除工作人员在他人不知不觉中对系统信息进行篡改的可能。在分布式记账模式下，每个参与者均是系统信息的维护者和受益者，对信息删改的难度大大增加。因为，账簿中每条信息的变动均需经过51%以上节点的确认，否则修改无效。除非操作者掌握了足够的算力，否则难以取得大部分的认可。并且，区块链中的每一区块虽然链接在前一区块之上，但并非传递式分布，即后一区块的信息存储并不以前一区块为转移（新区块一旦生成即包含了前一区块的所有信息），即便是成功对某一区块信息进行删改，也不影响整个链条的运作。这无疑增强了信息安全和可信度，真正实现交易透明化、自主化。

通过以上分析可见，分布式记账技术带来的是共识机制的改变，即“去中心化”或“去信任”技术，网络上的价值传输模式被改变，不再依赖于传统的可信任的第三方或者中心机构。〔17 〕

（二）非对称性加密算法和时间戳

在信息传递中，保密是保证信息有效性和真实性的重要方式，加密技术便是通过某种技术手段把直白的重要的信息变为乱码（加密）后传送，对方收到信息后再用相同或不同的手段还原（解密）。密码学是区块链的关键组成部分，〔18 〕区块链上的价值传输需要保证参与者签名的不可复制性、与信息内容的一一对应以及对签名的身份鉴别，传统意义上的手写签名显然无法做到这点。这种数字签名通过密码学哈希算法以及非对称加密技术共同实现。首先，区块链采用密码学哈希算法技术（SHA-256），保证区块链账本的完整性不被破坏。这种哈希函数计算对输入内容具有极强的敏感性，信息内容发生任何的微小变化，所得出的哈希值便发生非常大的变动，〔19 〕以此保证了数字签名与信息内容的绝对对应。其次，哈希算法属于一种公开函数，每个人借此得出的计算结果（哈希值）会完全相同，数字签名的可鉴别性需要非对称加密技术的介入。这种非对称加密不同于加密解密互为逆向操作的对称性加密，安全性更高，加密与解密采用私钥和公钥两种不同的密钥。其中私钥具有私密性、专属性、唯一性，私钥持有者即为本人;公钥则具有公开性、非专属性，通过私钥加密的信息只有通过公钥才能解密，反之亦然。交易主体通过私钥对交易信息的哈希值进行加密，将此加密数据连同公钥一并发送给潜在的合作方，合作方运用收到的公钥对加密数据进行解密，将解密后的哈希值与原始信息的哈希值进行比对，如果两者完全一致，则能确保此交易信息未被篡改、系该交易主体的真实意志体现。否则，该交易信息便不足采信。通过这种密码技术，最大程度保证了数据传输的真实性，未（经中心机构撮合）建立起信任的个体便可基此达成稳定共识。

这种密码学数字签名技术的运用很大程度上提高了交易的安全性、可信性。尤其在金融领域，信用是安全的保证，通过伪造数字签名或印章而进行交易欺骗的技术难度大大增加，违法犯罪的风险随之降低。

在商务往来中，文件签署的时间与签名同样重要，“需要在经过数字签名的交易上打上一个可信赖的时间戳，從而解决一系列的实际和法律问题”。〔20 〕“时间戳可以作为区块数据的存在性证明，有助于形成不可篡改和不可伪造的区块链数据库，从而为区块链应用于公证、知识产权注册等时间敏感的领域奠定了基础。” 〔21 〕因为，交易信息一旦加盖时间戳后，就具有不可逆性，且使每笔交易数据均可追本溯源、逐笔验证。〔22 〕这为交易争端中的责任确认无疑提供了很大的技术支持。除此之外，加盖时间戳即确保了交易的唯一性，防止行为人在同一时间或短时间内“一物多卖”。例如在票据支付中，“通过时间戳可以完整地反映票据从产生到消亡的全过程，具有不可篡改、不可伪造和可追溯的特性”，能够有效防止伪造票据、一票多卖等违法犯罪现象的发生。〔23 〕

（三）智能合约

智能合约不同于传统意义上的手写合同，它利用软件技术来自动完成一项交易，只要各方具备了先前设置的各种条件。它也不是民法意义上的合同，而是一种智能软件，只要满足预定条件，就可以控制或记录甚至产生特定的法律相关活动。〔24 〕作为一种嵌入式程序化合约，计算机专家将各方事先协商确定的权利义务事项通过计算机的程序语言转换为代码并设计算法，计入区块链当中，只要条件成熟便自动执行，无须第三方的督促，也不会发生合同对方拒不履行现象，从权利义务设定、签署到执行实现了一体化，具有数据透明、不可篡改、永久运行等特性。〔25 〕可编程特性使得参与方可以增加任意复杂的条款，技术因素的介入减少了人为参与，自然便使履约成本降低，全程的可视化、自动化也能够保证合约内容的高准确性。并且，监管者只需对交易者商定的权利义务内容进行合法性审查，即可一举完成对整个交易过程的监督，也就可以降低监管成本。

在金融领域，尤其是涉及大宗资金的证券交易以及票据中，智能合约的运用不仅可以降低出错概率以及违约风险，还能通过对合约中行业交易规则的细化规避欺诈、操纵等明显违法行为。除此之外，结算清算的一体化、自动化也能够省却既往的人为节点，从而控制交易成本。2016年高盛发表的一份报告指出，区块链技术每年可为股票市场节省高达60亿美元的资金。〔26 〕这是因为，“区块链可以创建一个开放式、防篡改的交易总账，它可能取代并简化证券交易中许多复杂的系统”，在这种金融脱媒模式下，“买方和卖方能够通过智能合约直接实现自动配对，并通过分布式的数字化登记系统，自动实现清算和结算”，〔27 〕并且结算具有了实时性，几乎就在交易完成的瞬间完成结算工作。

对于金融从业者而言，最大的执业风险莫过于刑事风险，而对于投资者或交易者，最大的损失也是刑事犯罪带来的经济损害。以上所述三个方面的区块链技术能够增加某些犯罪的实施难度，从而起到抑制犯罪的作用。例如，对于合同诈骗罪，由于合约变为自动执行，履行合同过程中实施诈骗的可能性空间就得到很大程度压缩;由于票据信息实现区块联动、实时更新，伪造、变造或者使用作废票据的技术难度增大;数字签名的严格对应性及可识别性，使通过伪造印章、签名来签订合同的难度也增加。除此之外，对于区块节点（用户）过往交易的综合分析也能够基本判断其实际履行合同的能力。这种分析模式类似于比特币交易中的输入值与输出值比对以确定行为人是否具备支付能力，并且可以将此模式广泛适用于银行等金融机构征信系统。以往的征信模式主要由金融机构自主收集、分析用户的信用记录、进行信用等级评定，但这种传统模式可能存在失察、片面等弊端，并且人工审查的难度较大。〔28 〕如在贷款业务中，依靠工作人员对贷款申请材料的真伪以及申请人的信用进行审核往往消耗过多的人力资源，且工作人员一旦存在或故意或过失的审查错误，便会导致银行的信贷资金陷入无法追回的风险。区块链技术在银行借贷方面的运用，既可以增加申请人伪造信息的难度，也可以对申请人既往的借贷情况以及其公司或个人收支情况进行核算，将可预期的收入作为“输入值”，将借贷资金作为“输出值”，确保其具备实际的还款能力。并且，在区块链模式下，金融机构也可以对行为人的资金去向进行监督，以此降低骗取贷款、高利转贷甚至贷款诈骗的刑事风险。既然资金链条透明可见、可溯查，在个人融资中，行为人擅自将资金改变用途的难度就增大，以此可抑制互联网融资中非法集资类犯罪的发生。这种区块链模式也可用于公司内部的财务管理，财务信息不再由某特定人掌控，而是由管理层共享、共治，个人挪用、侵吞公司财产的空间就能得到有效压缩。当社会进步到能够以技术杜绝某些犯罪现象或者使这种可能性降到极低，也就可以节省诸多的司法资源。

三、区块链金融所蕴含的技术风险与法律风险

（一）初始阶段的技术薄弱可能引致的风险

区块链2.0毕竟处于初始阶段，技术研发尚不完备，因此，在区块链金融发展的前期，可能会由于技术“漏洞”而引发一些金融难题。首先，“从目前的情况来看，区块链的性能问题主要表现为吞吐量和存储带宽的能力远不能满足整个社会的支付需求……比特币交易结算每秒钟可完成7笔到10笔，但坦率来说，这个速度是银行难以接受的，更是广大客户所无法承受的”。〔29 〕如果应用于大频次、大资金的证券交易场，更是形成了对其性能的严重挑战。这是因为，交易记录的生成需要大多数节点进行区块确认，这就意味着节点基数越大，就需要多达成一次共识，确认所需的时点就越长。尤其对于向用户完全开放的公有链来说，虽然节点越多便意味着非法行为者依靠强势算力进而篡改数据的难度就越大，系统的安全性和公平性也就越高，但节点的增多同时也意味着效率的相应下降，节点数和效率就成为了一个悖论。〔30 〕就此而言，区块链技术的研发尚需解决安全与效率如何兼得的难题。其次，虽然相较传统交易模式，区块链所采用的密码学技术能够增强系统的安全性，但也并非无懈可击，“随着计算能力的不断进步，这些机制的基本弱点更加难以消除。例如，量子计算机能够破解性能最强的普通电脑难以破解的加密算法”。〔31 〕一旦密码被破解，交易信息乃至数字签名均有被篡改的可能。最后，由于区块确认遵循少数服从多数的原则，一旦不法行为人掌握了足够（51%以上）的挖矿能力（算力），便能够成功篡改和伪造区块链数据。这主要会发生在两种情形下：某一区块链处于起步阶段，节点较少，控制当然就相对容易;虽然节点多，区块链系统较为完善，但高利诱惑还是让不法行为人不惜挑战高难度技术。“Bitcoin Gold受黑客攻擊案”就是后一情形，攻击者部署大量服务器通过“51%的攻击”控制Bitcoin Gold超过一半的网络哈希率，虽然发动此类攻击的成本高、难度大，但黑客最终从中牟利1800万美元。〔32 〕由此可见，区块链研发者还需在技术层面不断攻坚。这种技术本身引发的风险是创新过程中的“试错”机制所容许的，随着研究的不断深入，势必能够对症下药、弥补技术漏洞。因此，这种风险是无须过于戒惧的，只是在金融领域，未经风险测试前不宜全面铺开。

（二）去中心化导致的监管难题以及异化的风险

如上所述，分布式记账技术依靠节点的共同参与来维护交易信息，不再依靠中心化机构的权威性来取得信任，区块链金融一旦实现，势必会对现今的政府（或其授权的）管理部门的地位以及现行法规构成挑战。譬如，在公司股权登记领域，按照《公司法》的规定，有限责任公司应该向公司登记机关办理登记，未经登记不得对抗第三人（《物权法》对于机动车登记也有着类似的规定），这主要是基于登记机关的公信力。但在区块链系统中办理股权转让，“公司股权的登记及其变动的公信力不再依靠第三方来提供而是依靠全体参与者来共同维护”，“区块链账本更具不可篡改性和极高的公信力，甚至让为了对抗第三人而需在工商局登记股权信息的行为变得多余”。〔33 〕在技术的催动下，私权自治变得更加彻底。在监管方式上，由于传统的中心化模式有了技术优势作为替补，这种去中心化在某些方面引发了纯粹技术性措施无法实现的监管难题。

典型的数字加密货币依赖于分布式记账技术的使用，该技术提供了一种新方法来保留所有权记录并将所有权从一个用户转移到另一个用户，通常几乎没有关于所有者身份的信息。

在区块链中，每个参与节点的身份并非是真名实姓，而是一串数字代码。例如，比特币依赖于区块链，区块链由全世界通过匿名交易分类账链接在一起的匿名计算机运行。数字货币通过计算机处理能力、互联网技术以及密码学来实现自动化，以便将价值从一个人转移到另一个人。该技术的维护，安全性和可靠性由分散的开发者社区处理，这通常缺乏强有力的治理。正是因此，一些加密货币似乎很容易受到洗钱的影响。由于许多加密货币在其分类账中很少或根本没有关于加密货币所有者身份的信息，因此該工具的持有人通常被认为是其所有者。〔34 〕也就是说，在区块链价值传输中，基于隐私权保护的要求，人们更关注的是交易的实际内容，而对交易内容与参与者真实身份的关联性可能会缺乏关注，这就会造成冒用他人身份或者使用虚假身份从事不法行为的现象。例如，在“李某冒用他人身份洗钱”一案中，犯罪嫌疑人李某在诈骗某公司得手后，试图将诈骗所得货币“洗白”。于是，在网上购买了张某、王某两个人的身份证复印件及与其名字对应的一套银行卡和电话卡，李某利用他人信息在某比特币交易平台注册账户后，即以网名“微风”的名义与平台客服联系，要求充值。客服发现充值数额较大，遂要求“微风”发送身份证正反面照片。李某以照片的形式发给客服一张王某身份证复印件，客服只核对了身份证复印件与注册时信息相符，没有进一步确认此笔业务的操作人与注册客户是否为同一人的前提下，即同意充值200万元。以此，李某成功洗钱200万元。〔35 〕一些犯罪分子也正是利用了这种真实身份与实际交易的弱关联性，以虚拟货币为中介实施犯罪。虚拟货币的可匿名以及可现金交易的特征，往往导致身份溯源之难题。这种对比特币的滥用可能会助长黑色市场交易、逃税、洗钱以及恐怖组织资助。〔36 〕我国《刑法》关于洗钱罪规定了五种行为方式：提供资金账户;协助将财产转换为现金、金融票据、有价证券;通过转账或者其他结算方式协助资金转移;协助将资金汇往境外;其他掩饰隐瞒行为。比特币等虚拟货币的出现可以为以上各种行为方式提供便利，如为行为人提供比特币账户、协助将赃款转换为比特币、通过以比特币为中介的方式将资金转往境外等。由此看来，虚拟货币的放开与反洗钱的监管措施应当同步，否则势必会被不法分子所利用。

实施网络敲诈的犯罪分子也往往会利用比特币的匿名特征，例如一些黑客攻击他人计算机或加密他人文件，以此威胁用户向某比特币账户发送“赎金”。并且这种方式不限于线上，如向餐饮店发送敲诈信要求支付特定数量的比特币，“正是利用了比特币的匿名性特征，不法分子‘完美避开了监管部门通过银行卡交易记录追踪每笔钱来龙去脉的可能”。〔37 〕也正是因此，全球极端组织正在讨论把比特币作为购买武器以及获得资金援助的一种手段。〔38 〕除此之外，如果放开虚拟货币市场，基于区块链的国际一体化，这种货币便可在国际间自由流通，甚至可以在越过央行监管的情形下，直接转换为外币。也就是说，将人民币转换为外币不再需要央行的审核，可以通过先以人民币购买虚拟货币，再通过匿名交易汇往境外，最后再转换为外币。这种行为虽然有骗购外汇罪的实质，〔39 〕但在调查取证上无疑具有相当的难度。再如，许多贪腐分子之所以青睐于现金，正是基于查证上的困难。比特币盛行之后，不排除会出现以比特币行贿再提现或者先收取现金再购买比特币等现象，从而增加了贿赂犯罪的侦破难度。

以上所述是区块链或虚拟货币本身所蕴含的法律风险，目前来说，区块链的运行机理对于普通公众而言还是一个陌生概念，在比特币高投资潜力的衬托和渲染下，以ICO为方式，以区块链业务为名而行违法犯罪之实的现象也日益加剧。这虽然与区块链本身没有关联（毕竟技术是中立的），但确实也是市场规则的缺失给了非法者可趁之机。这主要表现为“传销币”和“空气币”两种。前者如“李某暗黑币案件”，被告人李某在香港创办某科技公司，创建虚假的虚拟货币“暗黑币”投资，借助真正暗黑币的名声及价值进行宣传，其实无任何实体经营活动，以高额返利为诱饵，由全国各个地区的负责人及会员通过宣传、上课、介绍等方式不断发展下线。〔40 〕后者如深圳普银集团有限公司发行的“普银币”，通过恶意操纵价格以及还本付息承诺的方式诱骗他人投资。〔41 〕所有这些“项目”均是打着区块链和虚拟货币的名义蹭热度，对公众的财产安全造成极大的威胁。就此而言，在监管措施尚不健全的情况下，国家“一刀切”制止代币发行是有其合理依据的。

四、“区块链+金融”：法律监管的双层模式

（一）法律介入区块链金融的原则和尺度

正是基于区块链多方面的技术创新及其良好的应用前景，以及“区块链不等于币圈”这一事实，〔42 〕对于虚拟货币和区块链不宜采取相同的监管政策，国家虽然原则上禁止了虚拟货币的发行，但不能直接推导出对区块链也是排斥的。正如在欧洲议会和欧洲委员会联合主办的“区块链聚焦”研讨会上MEP Jakob von Weizs？覿cker所主张的：“现阶段干预可能为时尚早，因为我们作为立法者尚未充分清楚地知道主要问题是什么，所以为了不扼杀创新，我们不希望它现在就成为现实。” 〔43 〕也正是因此，英国、美国、新加坡等国家采取了沙箱监管来应对金融领域的创新。其核心理念在于确保适当的安全措施已经到位的同时，允许企业在真实的市场环境下对创新的产品、服务和商业模式进行风险测试。〔44 〕其旨在不产生重大风险的情况下推进金融包容性的创新，监管沙箱由监管机构建立，允许初创公司和其他创新者在监管机构的监督下在受控环境中进行实时实验。〔45 〕直言之，监管沙箱就是一块试验田，监管者为之提供真实的市场环境。虽然不予干预但一直处于监控之下，如果能够排除系统性风险方能允许市场普及，否则予以清退，由此实现了监管与创新的平衡。

沙箱模式完全可以运用到区块链金融当中，为实现最大的消费者权益保护，需要在监管者的密切“监视”下实现金融创新，在最终得出测验结果之前监管者不应以强力介入或禁止，但这并不代表金融创新无需监管。通过限制性监管来鼓励金融科技的创新，这才是“沙箱”精神，因此，区块链金融这种价值互联网也确实需要密切监控。〔46 〕上海市《互联网金融从业机构区块链技术应用自律规则》（以下简称《自律规则》）对此便有所体现，该规则第4条规定，互联网金融从业机构的区块链技术应用在面向社会前应当通过具备相关资质的第三方测试和评估，并由律师事务所出具独立法律意见书;同时应当客观、及时、准确地进行相关信息披露，不做虚假、夸大及误导性宣传。第6条规定，应用区块链技术必须通过相关风控与合规部门进行风险管控与合规评估，严格遵守监管部门的相关要求。