区块链标准化现状、潜力和监管

◎李佳秾 孙 琳

标准对促进科技成果转化为生产力有桥梁和纽带的作用，对规范和引导行业的发展具有重要意义。一是构建通用语言，实现互联互通。标准作为全世界范围内的 “通用语言” 和促进科技发展的重要载体，在推动行业发展中扮演着非常重要的角色。通过标准可以打通平台间屏障，实现互联互通，对提高科学性、统一性和规范性，赋能实体经济。二是固化实践成果，提高产品质量。标准的制定是对最佳实践、技术创新和科技进步进行总结提炼的过程。通过标准化的方法，可以将实践中复杂的技术和产品生产流程抽象化，并对各生产环节进行优化设计与重置整合，从而不断提升产品质量和工作水平。三是解决行业痛点，促进应用创新。依据行业发展需求而制定的标准，能够准确地解决行业痛点，充分发挥标准在市场中的作用，支持构建创新型商业模式，为新技术落地和应用创新提供良好基础。四是加强多方协作，构建产业生态。标准是经多方协商一致共识的结果，是产学研用结合的直观体现。通过标准化，可以充分发挥企业、高校、科研单位等多方的作用，对产业服务体系建设提供强有力的支撑，推动形成产业生态。

一、区块链标准化

1.现状

当前，区块链正处于从概念验证向小规模应用探索转变的阶段，对全球社会生产生活的影响逐渐扩大，我国区块链在标准、技术、应用和产业等方面发展迅速。

一是对区块链的共识初步达成。2017 年12 月，《信息技术区块链和分布式账本技术参考架构》 国家标准计划获批立项，中国电子技术标准化研究院组织国内30 多家企业共同开展国标研制工作。标准中将区块链定义为使用密码技术将共识确认的区块按顺序追加形成的分布式账本。这标志着社会各界对区块链的定义初步达成一致共识，为技术演进和应用创新奠定基础。

二是技术研发成果不断涌现。随着区块链技术的演进，越来越多的机构开始重视并参与到区块链技术研发中来。中国区块链技术和产业发展论坛发起并成立了分布式应用账本开源社区，社区下设FISCO BCOS、AnnChain、JD Chain、XuperChain 共4 个开源项目，底层平台活跃开发者不断增加，已开发并提供的应用种类及数量迅速攀升，社区活跃度持续上升，不断涌现出优秀的区块链应用和项目。其中，FISCO BCOS 中已有300 余个应用，JD Chain 中溯源接入SKU （Stock Keeping Unit，库存量单位，通常指大型连锁超市计量库存进出的基本单位）超5 万个，追溯码数量13 亿条，追溯码访问量超280 万次。

三是区块链应用场景逐渐丰富。随着区块链技术的普及和发展，越来越多的企业开始逐步拓展区块链的应用场景。2017 年以来，中国电子技术标准化研究院成功举办三届区块链开发大赛，累计评审专家有130 余人，大赛参与人数超2000 人次，合规的参赛项目有177 个，涵盖了金融服务、供应链管理、社会公益、文化娱乐、教育就业、智能制造、监管科技、医疗健康、生活服务等多个领域。

四是区块链推动传统行业转型升级。区块链有力促进了信息互联网向价值互联网转型，以共享经济与价值链接为主要特征的 “分布式商业” 模式，催生出大量的新型创新应用。相对于大数据、人工智能、边缘计算等新一代信息技术，区块链更有利于建立公开透明的信任机制，特别是在隐私保护方面，区块链有匿名化的独特优势。目前，产业界积极开展技术研发和应用实践，以数据为核心，推动区块链在跨境支付、数据开放共享、司法存证等多种业务场景中应用。

2.标准化需求和目标

区块链经历多年的蓬勃发展，已形成一定技术基础，拥有广阔的发展前景，但也面临一系列问题。首先，目前各种虚拟代币现象，如首次代币发行 （ICO）及其变种，误导了公众对区块链的理解，厘清区块链的公众认知十分迫切。同时，区块链仍存在技术瓶颈，如隐私保护、跨链数据交换、性能、监管等关键问题暂时无法完全解决，阻碍了产业的发展。最后，现阶段区块链企业大多停留在提供技术服务的层面，还没有建立完善的业务模式和形成服务闭环，与区块链的大规模商业应用仍存在一定距离。区块链标准化可以帮助建立技术共识、防范应用风险、提升监管效率，对于解决区块链应用落地、促进产业发展起到重要作用。基于上述问题的考虑，区块链标准化建设包含以下目标：

构建区块链的标准化语言，统一对区块链的认识；

研制跨链、隐私计算等关键技术类标准，实现区块链技术突破；

统一区块链底层开发平台和应用编程接口，为区块链的开发、移植和互操作提供支持；

研制实践应用类标准，为区块链技术落地提供指导；

构建可信和安全环境，规范基于区块链的服务，营造良好的监管环境。

3.标准化路径

标准是国家实力的综合体现，是当前国际市场竞争的重要手段。为促进区块链产业良性发展，应积极对接ISO/TC 307 （国际标准化组织区块链和分存式记帐技术委员会）等国际标准化机构，围绕产业发展重点环节，以应用需求为导向，以团体标准为切入点，按照 “急用先行、成熟先上” 的原则，逐步开展区块链标准研制工作。

区块链产业初期应重点研制术语、参考架构等基础类标准，用于统一区块链相关概念及模型，为其他各部分标准的制定提供支撑，为产业各相关方提供共识依据；区块链产业成长期应重点研制数据格式等关键技术类标准，指导跨链、隐私计算等区块链核心技术突破；随着区块链产业趋向成熟，应重点研制业务和应用类标准，指导技术落地，规范应用开发，研制范围主要包括应用指南、系统测试、服务能力评价、成熟度模型等；同时，也应加强信息安全和测试测评类标准研制，指导基于区块链技术提供服务的实施，并为区块链系统测评和选型提供依据，为监管提供参考，研制范围主要包括信息服务通用技术要求、信息安全指南、隐私保护、成熟度模型等标准。

二、区块链标准化与监管

1.国内监管现状

区块链的去中心化等技术特征与现有中心化法律监管方式的矛盾是亟待解决的课题。我国政府通过出台一系列监管政策，逐渐加强对区块链行业的监管，营造良性的产业发展环境。2013 年12 月5 日，中国人民银行等五部委发布《关于防范比特币风险的通知》，认为 “比特币具有没有集中发行方、总量有限、使用不受地域限制和匿名性等四个主要特点。明确了比特币的属性，给出了行业风险性提示。

2016 年底，ICO 及其变种，和以区块链为营销噱头的非法融资、传销等情况严重扰乱着行业的发展秩序。2017 年9 月4 日，中国人民银行、银监会和证监会等七部委联合发布了《关于防范代币发行融资风险的公告》，指出代币发行融资是指融资主体通过代币的违规发售、流通，向投资者筹集比特币、以太币等所谓“虚拟货币”，本质上是一种未经批准非法公开融资的行为，涉嫌非法发售代币票券、非法发行证券以及非法集资、金融诈骗、传销等违法犯罪活动。

与此同时，部分基于区块链技术的信息服务提供者的安全责任意识不强，管理措施和技术保障能力不健全，为互联网信息安全带来新的挑战。国家互联网信息办公室于2019 年1 月10 日发布 《区块链信息服务管理规定》，旨在明确区块链信息服务提供者的信息安全管理责任，规范和促进区块链技术及相关服务有序发展，规避区块链信息服务安全风险，为区块链信息服务的提供、使用、管理等提供有效的法律依据。

2.标准化工作对监管的作用

区块链技术的进步对于建立新型的业务协作机制，提升产业效率的作用是明显的，为使其创新和发展不受自身风险的制约，应在现有制度架构基础上，加快完善区块链行业的监管体系。开展标准化工作和制定实施监管政策对于规范引导行业的发展具有同等重要意义，标准能够为政策的制定提供依据和参考，同时为政策的实施提供支持。

一是提供依据和参考。制定适用性强的监管制度首先需要对技术的发展及其应用现状进行准确理解和评估。标准是对技术和经验的精炼提取，同时包含对发展趋势的分析和研判，可以帮助监管者近距离了解区块链技术特性和应用模式，标准化成果也是监管方制定政策的依据和参考，有助于制定有理可依的监管政策。同时，区块链标准化工作始于行业发展初期，以团体标准为切入点，以协会、联盟等为载体，采用高度开放、自愿的模式开展团体标准制定，经验证实施成熟的团体标准可向行业标准、国家标准转化。这种市场为导向的工作路径能够保证标准符合产业发展实际情况，能够及时准确的反映并满足新兴技术的发展需求，对监管政策的制定具有重要的参考价值。

二是提供实施支持。标准是对监管政策的补充和说明，能够为政策的实施提供有效的支持。区块链行业监管需要法律约束与技术规范相结合，规范整个行业的市场秩序。区块链技术在金融、信息服务、信息安全等领域的应用探索，能够推动社会技术进步，也面临着一系列的法律问题和监管障碍。金融行业是法律法规和监管密集型行业，缺乏足够监管可能导致如ICO、金融诈骗等行为，误导公众对区块链的理解，带来严重的金融稳定隐患。当前，中国区块链技术和产业发展论坛发布了参考架构、数据格式、智能合约、隐私保护等标准，国际标准化组织ISO/TC 307 也积极开展隐私和个人可识别信息 （PII）保护、合规性智能合约、数字资产托管的安全等标准和课题的研究，为落实监管政策提供细化的指南和规范。

3.探索监管手段

区块链行业的监管需要经过不断的探索和验证，监管措施的实施在规避行业风险的同时也伴随着制约新技术发展的风险。沙箱监管是在技术发展初期用于平衡技术创新与风险的监管模式，即在规定时间和区域内，将参与者与现实运行中的市场隔离，为区块链企业对产品、服务、商业模式和交付机制等的试验验证提供极大的灵活性。沙箱监管模式允许管理者持续观察和学习区块链技术，通过提供监管及被监管双方直接对话的正式途径来鼓励创新。对新兴技术领域而言，新监管政策的制定往往经过一段时间的观望期，即在沿用现有法律框架的同时，观察区块链技术的发展趋势，并优先发布指导性意见，减少技术发展初期为行业带来过多的不确定性风险。未来，随着区块链应用案例的落地实施和技术的不断演进，监管手段将更加清晰且具针对性。可尝试使用穿透式的监管，根据不同业务功能、性质和涉及的法律属性来制定更加明确的监管规则，对技术和应用实施全流程的监管举措。