央行《金融分布式账本技术安全规范》

近日，中国人民银行正式发布《金融分布式账本技术安全规范》（JR/T 0184—2020）。该标准对金融分布式账本技术的基础硬件、基础软件、密码算法等12个方面的安全技术做出规定，发布并实施本标准有助于金融机构按照合适的安全要求进行系统部署和维护，避免出现安全短板，为分布式账本技术大规模应用提供业务保障能力和信息安全风险约束能力，对产业应用形成良性的促进作用。

据悉，该标准由全国金融标准化技术委员会归口管理，由中国人民银行数字货币研究所提出并负责起草，中国人民银行科技司、中国工商银行、中国农业银行、中国银行、中国建设银行、国家开发银行等单位共同参与起草。标准经过广泛征求意见和论证，并通过了全国金融标准化技术委员会审查。

《标准》中提到分布式账本技术是密码算法、共识机制、点对点通讯协议、分布式存储等多种核心技术高度融合形成的一种分布式基础架构与计算范式。发布并实施本标准有助于金融机构按照合适的安全要求进行系统部署和维护，避免出现安全短板，为分布式账本技术大规模应用提供业务保障能力和信息安全风险约束能力，对产业应用形成良性的促进作用。

《标准》发布后，引起了部分业内人士的质疑，认为虽然区块链和分布式账本很多地方看起来差不多，但二者是不同的东西。而通读《标准》全文，也并未见到“区块链”出现。那么，该标准为何会被称为金融行业首个区块链标准？

《标准》的起草人之一，微众银行金融科技首席研究员李斌公开表示：“按照ISO术语标准22739中的表述，区块链是使用密码技术，将共识确认的区块，按照顺序追加形成的分布式账本。也就是说，区块链是分布式账本的子集。不过目前两者基本是指同一样东西，这个标准基本可以理解成金融联盟链的标准。”

实际上，早在2017年，中国电子技术标准化研究院发布的《区块链参考机构》标准，就对区块链做出了定义，指出区块链是一种在对等网络环境下，通过透明和可信规则，构建不可伪造、不可篡改和可追溯的块链式数据结构，实现和管理事务处理的模式。

对于区块链和分布式账本技术的关系，《区块链参考机构》指出，严格意义上讲，区块链和分布式账本技术这两个概念的原始内涵具有明显差异。

区块链的基本技术特征是：将一段时间内发生的事务处理编组成区块，区块之间以密码学特征（例如Hash值）方式按先后顺序链接起来，形成以区块为基本单元的“链”，并且将该“链”在区块链网络参与节点间复制和共享，同时链上内容依据不同的共识机制由参与节点组成的网络集体维护。

而分布式账本技术是一类用来实现分布式账本的技术，强调的是事务处理通过复制和共享的账本来实现，并且该账本由所在网络的参与者进行校验及维护，并不指定具体的技术特征。

在很多应用场景中，区块链和分布式账本技术具有密不可分的联系。区块链是实现分布式账本的一种常用的技术手段，某种程度上可以将区块链看作是分布式账本技术的一种。尤其是在不同的利益、关注点和需求的驱使下，两者的应用实践逐渐体现了一种相互融合的趋势。

近日，由中国人民银行数字货币研究所区块链课题组在《中国金融》发布的《区块链技术的发展与管理》一文中也指出，区块链是一种新型的分布式数据库，也称为分布式账本。区块链技术利用块链式结构验证与存储数据，采用共识算法生成和更新数据，借助密码学保证数据和权属安全，并通过可编程脚本代码实现数据的协同计算。

既然在央行看来，分布式账本和区块链是一回事，那么《金融分布式账本技术安全规范》被称为国内金融行业首个区块链标准，也就理所应当了。

这次由央行牵头制定的金融分布式账本行业标准发布恰逢其时，去年10月，中央政治局在进行第十八次集体学习时，提出要加强区块链标准化研究，提升国际话语权和规则制定权。

目前，国内形成了以中国电子技术标准化研究院发起的“中国区块链技术和产业发展论坛”以及中国信息通信研究院发起的“可信区块链推进计划”两大区块链技术标准组织，其中前者发布的区块链标准已有10项，后者在研的也有20多项，有力地推动了我国区块链技术和产业发展。

“我国的区块链标准认证还没有起步，目前都是比较宽泛的技术标准，还没到产品标准的层面。毕竟技术类标准不像食品医药安全那些行业一样是要强制认证，如果后续各金融机构的区块链系统符合央行制定的区块链标准，我个人觉得应该会有资质认证之类的，当然更重要的还是如何能像二维码技术一样推动形成事实标准。”《标准》起草人之一李斌表示。

《道口资本后EMBA董事长项目》
【教学】学制二年，学费6.8万/人
【时间】2020年3月7-8日

【地点】北京-清华园
电话（微信）：137-1885-6098