鄒萍 李艷東 王肖 鄧祖強 周靜

摘? ?要：區(qū)塊鏈作為監(jiān)管利器已經在多種場景下實現了監(jiān)管創(chuàng)新，大大降低了監(jiān)管成本。然而，區(qū)塊鏈“自律”和“他律”機制的缺乏揭露了其技術自身的安全隱患。對區(qū)塊鏈技術自身的監(jiān)管是在區(qū)塊鏈技術快速發(fā)展中亟待解決的問題之一，需要結合區(qū)塊鏈技術自身的規(guī)則及框架，對區(qū)塊鏈技術制定技術層面、法律政策層面等多維度的監(jiān)管方案。文章首先分析了區(qū)塊鏈技術的特點及其在監(jiān)管方面的促進作用，著重分析了區(qū)塊鏈技術自身監(jiān)管的重要性及現狀，其次闡述了區(qū)塊鏈監(jiān)管及自我監(jiān)管的具體需求，并提出對區(qū)塊鏈技術進行監(jiān)管的未來發(fā)展方向及優(yōu)化方案。

關鍵詞：區(qū)塊鏈;監(jiān)管;多維度

中圖分類號：TP309.2? ? ? ? ? 文獻標識碼：A

Abstract： Blockchain has achieved regulatory innovation in a variety of scenarios， greatly reducing regulatory costs. However， the lack of regulatory mechanisms in the blockchain exposes the security risks of its own technology. The regulation of blockchain technology itself is one of the urgent problems to be solved. It is necessary to establish regulatory mechanisms which has multiple dimensions such as technology and policy. This paper first analyzes the characteristics of blockchain technology and its promotion role in regulation， focuses on the importance and status quo of blockchain technology itself， and elaborates the specific needs of blockchain regulation and self-regulation， and clarify the future development direction of blockchain technology for regulation.

Key words： blockchain; regulation; multi-dimensional

1 引言

近年來，區(qū)塊鏈的概念在世界范圍內廣受追捧。在傳統(tǒng)的監(jiān)管模式中，由于監(jiān)管過程常需切入業(yè)務流，出現了監(jiān)管流程效率低、業(yè)務成本和監(jiān)管成本高、數據的真實性和完整性難以保障的問題。區(qū)塊鏈采用塊鏈式結構記錄狀態(tài)變更歷史，并進行分布式存儲和同步，有效地解決了傳統(tǒng)信息傳輸對第三方中介的強依賴問題;采用哈希算法、數字簽名等密碼學手段確保各主體身份和傳輸信息的安全可信，解決了交易雙方之間的信任問題;采用共識機制實現了交易的多方共同確認，避免了數字資產重復使用問題。利用區(qū)塊鏈技術，可以實施跨產品、跨機構、跨市場協(xié)調的監(jiān)管機制，使監(jiān)管全過程具備信息透明性、數據共享性，及對問題的高度可信追溯能力[1]。

伴隨著這個過程，區(qū)塊鏈技術在提高了監(jiān)管效率的同時，其自身也暴露出了越來越多的安全問題。區(qū)塊鏈中法律主體不明確，傳統(tǒng)法律規(guī)則難以在區(qū)塊鏈系統(tǒng)產生問題后對其進行有效地監(jiān)管;區(qū)塊鏈中標準不統(tǒng)一、規(guī)則不明確，現實世界中的法律并非代碼能夠替代;區(qū)塊鏈中數據來源廣泛，缺乏對數據合規(guī)的有效管制;如何在區(qū)塊鏈框架下，對區(qū)塊鏈自身的節(jié)點、數據及運行規(guī)則進行監(jiān)管，已經成為國內外的普遍關注點。針對區(qū)塊鏈自身法律主體不明確、技術標準不統(tǒng)一、數據合規(guī)難管制等問題，國際范圍內對區(qū)塊鏈自身技術的監(jiān)管也越來越嚴格。

2 區(qū)塊鏈成為“監(jiān)管利器”

狹義的區(qū)塊鏈是一種按照時間順序通過密碼學機制將數據區(qū)塊以鏈條的方式組合成的特定數據結構;廣義的區(qū)塊鏈更多的是指一種分布式計算范式[2]。它是分布式數據存儲、點對點傳輸、加密算法、共識機制等計算機技術的新型應用模式[3]。

2.1 區(qū)塊鏈特點

區(qū)塊鏈為鏈內的各節(jié)點提供一種可信、可靠、透明的數據處理邏輯框架，包括數據層、網絡層、共識層、激勵層、合約層和應用層，其特點如表1所示。

2.2 區(qū)塊鏈分類

根據區(qū)塊鏈準入機制的不同，即區(qū)塊鏈系統(tǒng)中分布式賬本的公開程度的不同，可將區(qū)塊鏈分為三類：公有鏈、聯盟鏈和私有鏈，如表2所示。

2.3 區(qū)塊鏈技術的監(jiān)管應用

區(qū)塊鏈技術一問世就受到了社會各界的廣泛關注。區(qū)塊鏈在數據難以篡改的基礎上進行了數據確權，在代碼多方執(zhí)行的基礎上進行了共識背書，解決了現實社會中最難保障的兩個方面—信任和信用。

區(qū)塊鏈技術應用于監(jiān)管具備多方面的優(yōu)勢。首先，區(qū)塊鏈采用分布式技術進行數據多方存儲和同步，交易數據在參與方之間共享、互聯，使得監(jiān)管更易接入，監(jiān)管者可以更加全面、實時地對數據進行審查。同時，區(qū)塊鏈數據多方存儲也可以避免關鍵數據因為中心化數據庫損壞而遺失，有力地保障了監(jiān)管機構隨時可以獲取相應關鍵數據。其次，區(qū)塊鏈通過共識機制保證多方存儲數據的一致性，通過密碼學手段保證交易的可溯源、難以篡改、不可抵賴性，監(jiān)管機構可以作為節(jié)點參與到數據共識中，在交易數據相關的事件責任認定中，監(jiān)管機構可以直接獲得具有公信力的仲裁證據，從而能夠以較小的代價對交易數據進行柔性合規(guī)監(jiān)管，將帶來摩擦減少、成本降低的監(jiān)管組織形態(tài)，能使參與者因“連接”而信任，提升監(jiān)管透明性和公信度。因而，區(qū)塊鏈作為現有監(jiān)管的輔助工具，在眾多監(jiān)管領域得到了廣泛發(fā)展和應用，尤其在證券、保險、票據、數據存證等領域取得了顯著的應用效果。

2.3.1 國內應用現狀

區(qū)塊鏈可以解決傳統(tǒng)監(jiān)管方案中的遺留難題。例如，區(qū)塊鏈技術有助于政府實現更有效地監(jiān)管、更有力地預防和打擊犯罪等[5，6]。湖南省婁底市在區(qū)塊鏈網絡中進行股權登記變更、房產稅變更、社會保障登記變更等，保證數據的真實可靠可監(jiān)管。國內的金丘科技研發(fā)監(jiān)管聯盟鏈，將監(jiān)管節(jié)點納入區(qū)塊鏈體系，目前已在廈門市金融辦上線。2017年底，四川自貿區(qū)金融服務局（質數鏈網）推出了新的區(qū)塊鏈金融監(jiān)管沙箱系統(tǒng)對小額貸款公司進行監(jiān)管，允許監(jiān)管機構查看所有信息，甚至參與公司決策。此外，眾享比特針對監(jiān)管問題，在業(yè)務應用層制定區(qū)塊鏈通用存儲規(guī)則，加強審計數據區(qū)塊鏈化，使得監(jiān)管部門所在節(jié)點可進行數據審計和故障報警?？傮w來看，國內的區(qū)塊鏈監(jiān)管應用主要還是在金融、政府領域，而在企業(yè)間的監(jiān)管落地項目較少。

2.3.2 國外應用現狀

2014年，德勤在Rubix區(qū)塊鏈平臺中，為企業(yè)提供了可定制、可擴展、高兼容性的合規(guī)區(qū)塊鏈服務。2015年底，美國納斯達克交易所開始基于區(qū)塊鏈技術嘗試對非上市公司在上市前的股權信息進行存儲和檢測，利用分布式賬本將企業(yè)股票發(fā)行、增資、配股、分紅等信息形成記錄并上鏈，在區(qū)塊鏈中存儲了證券發(fā)行、轉讓的全部歷史記錄，實現了更有效的可審核性。LINQ是一個開源的分布式區(qū)塊鏈數據庫，它確保在股票發(fā)行期間的權屬清晰、公開透明和數據可溯源。2016年1月，澳大利亞證券交易所（ASX）與區(qū)塊鏈初創(chuàng)公司合作發(fā)布了一個征信領域的區(qū)塊鏈項目，改進現金股票的清算與結算流程，有效地降低了交易雙方的風險，通過技術手段降低了公司的運營風險、監(jiān)管成本?？v觀全局，基于區(qū)塊鏈進行監(jiān)管的應用日益增多。

3 區(qū)塊鏈的“自律”及“他律”

3.1 對區(qū)塊鏈進行監(jiān)管的重要性

在區(qū)塊鏈技術繁榮發(fā)展的同時，也帶來了一定的負面影響，區(qū)塊鏈概念濫用現象叢生，甚至出現了一些以區(qū)塊鏈名義進行違法行為的案例。其中，一個重要原因是區(qū)塊鏈缺乏統(tǒng)一的技術標準及有效可靠的監(jiān)管機制。

針對區(qū)塊鏈技術，區(qū)塊鏈中的共識機制存有很大的安全隱患。一些聯盟鏈從性能的角度出發(fā)，弱化了共識算法，從某種程度上提升了其自身的安全隱患。比如，超級賬本所使用的部分共識算法無法處理節(jié)點的惡意行為，僅可以處理宕機恢復等容錯，這為惡意節(jié)點聯合作惡提供了可能，如果沒有監(jiān)管機構的介入，則獲得的區(qū)塊鏈數據并非絕對可信。其次，智能合約尚在初步發(fā)展階段，無論是聯盟鏈還是公有鏈，均缺乏智能合約的安全合規(guī)審計，可能存在著很多漏洞，特別是在數字貨幣領域，一旦智能合約出現問題，往往會帶來巨大的經濟損失。例如，以太坊曾暴露出了很多智能合約上的漏洞，其中The DAO事件是比較經典的案例，作惡者很難被追查。因為作惡者使用的方法是系統(tǒng)沒有事先做好防御的，也沒有專門的法律去約束和追究。再者，如何撤銷已執(zhí)行的無效合約同樣對監(jiān)管提出了很大的挑戰(zhàn)，如果區(qū)塊鏈每次出現重大故障的時候，都采取硬分叉來回滾，區(qū)塊鏈將不斷分叉，可信度也隨著分叉不斷降低。同時，智能合約不能代替現實法律，其自身也沒有法律法規(guī)的約束和保障，具備極高的監(jiān)管難度。此外，區(qū)塊鏈技術的去中心化理念，直接導致了鏈上法律主體的不明確，數據來源廣泛繁雜，亟待對區(qū)塊鏈網絡中各節(jié)點和數據進行有效的監(jiān)管。

現如今市場上區(qū)塊鏈應用“魚龍混雜”[7]，監(jiān)管問題是亟需解決的區(qū)塊鏈技術領域內的難題之一[8]。但是，從目前區(qū)塊鏈標準來看，仍然沒有清晰統(tǒng)一的概念定義，缺少權威的技術標準及評價機制，更缺乏相應的法律法規(guī)[9]。

3.2 對不同類別的區(qū)塊鏈進行監(jiān)管

針對不同類別區(qū)塊鏈及服務平臺實行監(jiān)管的特點對比，如表3所示。

3.3 監(jiān)管現狀

從全球范圍來看，各國政府總體上對于區(qū)塊鏈的監(jiān)管力度日趨加大[10，11]。國際標準化組織（ISO）已開始制定區(qū)塊鏈和分布式賬本技術的國際標準（ISO/TC307），擁有包括中國、美國、法國、英國、德國和日本在內的35個國家參與。在國內，區(qū)塊鏈沒有統(tǒng)一的應用模式，相關監(jiān)管機構更注重平衡新技術的發(fā)展與監(jiān)管機制之間的關系。

2016年6月15日，中國互聯網協(xié)會決定正式成立區(qū)塊鏈研究工作組，密切關注和研究區(qū)塊鏈技術在金融風險管理領域的應用監(jiān)管問題[3]。2018年10月19日，國家互聯網信息辦公室發(fā)布了《區(qū)塊鏈信息服務管理條例（征求意見稿）》，重點強調要做好區(qū)塊鏈信息安全、安全評估工作，建立相應的違規(guī)處罰制度。

各地政府也提出了針對區(qū)塊鏈技術的具體監(jiān)管機制。貴陽市提出“主權區(qū)塊鏈”，建立政府可監(jiān)管、可控制、可干預的可信區(qū)塊鏈系統(tǒng)[12];青島市北區(qū)打造建立非營利性的“鏈灣”研究院，扶持區(qū)塊鏈創(chuàng)新企業(yè)的發(fā)展，同時研究將區(qū)塊鏈應用于監(jiān)管的具體方案[13];湖南婁底市運用區(qū)塊鏈技術改善政務，將部分公共服務遷移至區(qū)塊鏈上[14];江西贛州建立區(qū)塊鏈監(jiān)管沙盒，允許區(qū)塊鏈創(chuàng)新企業(yè)開展實驗經營;海南生態(tài)軟件園與中國人民大學大數據區(qū)塊鏈與監(jiān)管科技實驗室共同成立區(qū)塊鏈制度創(chuàng)新中心，研究將區(qū)塊鏈應用于政府監(jiān)管的機制，實現制度創(chuàng)新。從總體來說，各地政府的嘗試都具有一定的前瞻性和積極意義，其實踐也必將對區(qū)塊鏈的監(jiān)管提供寶貴經驗[15]。

4 區(qū)塊鏈監(jiān)管的未來發(fā)展

本文分析了區(qū)塊鏈如何被利用成為一個可靠有效的監(jiān)管利器，同時也分析了區(qū)塊鏈自身的監(jiān)管問題，可以看出，區(qū)塊鏈自身的監(jiān)管機制亟待建立與應用。只要監(jiān)管問題不解決，區(qū)塊鏈技術自身的發(fā)展就始終會存在著種種局限?！耙枣溨捂湣笔菂^(qū)塊鏈監(jiān)管的最佳路徑。此外，要推動區(qū)塊鏈技術的健康規(guī)范發(fā)展，除了技術層面的有效監(jiān)管，還要從法律制度和相關政策層面加以強化，降低安全風險。

4.1 “以鏈治鏈”：區(qū)塊鏈“自律”的最佳路徑

首先，從技術層面來講，區(qū)塊鏈技術的發(fā)展必須在法律法規(guī)及監(jiān)管機制的保障下，改進與完善自身的邏輯架構，提高共識機制的安全程度，制定智能合約編寫與執(zhí)行等方面的行業(yè)技術標準，降低信用建立的安全風險，對區(qū)塊鏈信息交互的全過程進行強有力地技術監(jiān)管。

“以鏈治鏈”的主要思想是，在不同類別的區(qū)塊鏈網絡體系中，納入監(jiān)管節(jié)點，以全局視角對區(qū)塊鏈網絡內所有的區(qū)塊鏈進行強有力地全方位監(jiān)管。它既能利用區(qū)塊鏈本身的特性進行更加便捷地監(jiān)管，又能保證監(jiān)管的有效性。例如，對于多節(jié)點集結作惡的行為，監(jiān)管節(jié)點具備一票否決權，能有效地杜絕此類現象產生的安全問題。監(jiān)管節(jié)點可看作是一種監(jiān)管監(jiān)控工具，能夠連接到各種類型的區(qū)塊鏈網絡中，例如監(jiān)管節(jié)點可以連接到各種銀行的區(qū)塊鏈，關注不同銀行之間的資金流動和結算，提供更高層的監(jiān)管作用。

在實施過程中，首先要制定切實可靠的技術標準，包括但不僅限于智能合約的編寫標準，共識機制的建立標準，準入機制的保障標準。本文分析了針對于不同類別的區(qū)塊鏈應用進行監(jiān)管的需求和區(qū)別，無論是何種形態(tài)的區(qū)塊鏈都應設置相應的監(jiān)管節(jié)點。對于聯盟鏈，因為其準入機制和權限控制，監(jiān)管從網絡層面和智能合約層面都相對容易切入，在統(tǒng)一技術標準的框架下，監(jiān)管節(jié)點審查、監(jiān)控區(qū)塊鏈網絡內的各節(jié)點的智能合約、交易等是否符合已有的技術標準，對不合規(guī)的合約及交易進行撤消及“懲罰”。對于公有鏈，基于節(jié)點隨時加入、退出的特性，監(jiān)管機構很難獲得強有力的監(jiān)管權限，但是依然可以作為節(jié)點，實時采集網絡中發(fā)生的交易，并進行分析和處理。如果需要對公有鏈獲得進一步的監(jiān)管，那么可以強制要求建立智能合約的編制標準，每個智能合約都需要提供為監(jiān)管預留的接口，采用密碼學手段進行保護，限制只有監(jiān)管機構及其授權機構才能對合約進行特定的操作。同時，監(jiān)管節(jié)點也應定期對網絡內節(jié)點的數據存儲和各項交易記錄進行審查，及時定位具有惡意行為的網絡節(jié)點，將其標注進行后續(xù)跟蹤處理。在聯盟鏈體系下，由于其許可加入的特性，監(jiān)管節(jié)點的加入對性能和效率影響很低，可以設置交易必須由監(jiān)管機構背書即可，但是在公有鏈體系下，監(jiān)管機構需要在全球多個區(qū)域布置一定數量的“探針”節(jié)點，這間接地增加了監(jiān)管成本[16]，因而需要根據監(jiān)管的力度和成本，引入特定數量的“探針”節(jié)點，從而進行特定強度的監(jiān)管。

此外，需制定監(jiān)管機構的規(guī)約共識制度。監(jiān)管機構作為區(qū)塊鏈網絡中的監(jiān)管節(jié)點，并非能夠隨意地查看數據信息，需要輔以一定的手段獲取區(qū)塊鏈網絡內大部分節(jié)點的授權，例如線下發(fā)授權函等。這種授權機制在一定程度上可以避免監(jiān)管節(jié)點的監(jiān)管行為與區(qū)塊鏈“去中心化思想”之間的矛盾。

4.2 法律和政治層面的監(jiān)管

隨著區(qū)塊鏈技術的不斷發(fā)展及區(qū)塊鏈應用的進一步普及，除了進行技術層面的監(jiān)管外，法律和政策層面的監(jiān)督也尤為重要[17]。需要注意的是，傳統(tǒng)法律至少需要評估區(qū)塊鏈網絡活動是否屬于私有領域以及其是否存在危害參與者及廣大公眾的風險這兩大要素，從而制定區(qū)塊鏈監(jiān)管的最低標準，避免法律與代碼之間的沖突，進而實現法律與區(qū)塊鏈技術的相互促進，共同繁榮[18]。

首先，區(qū)塊鏈中的法律主體應被進一步明確，應制定相關的法律規(guī)定來確認區(qū)塊鏈網絡中各節(jié)點應履行的責任。其次，本文中描述的區(qū)塊鏈技術特點，公眾實際上難以區(qū)分區(qū)塊鏈應用是否具備安全隱患。在區(qū)塊鏈技術的相關信息傳播方面，政府也應對信息傳遞及存儲等方面加強監(jiān)管，杜絕非法使用區(qū)塊鏈概念，通過非法手段實行技術欺詐的行為。

目前，基于區(qū)塊鏈的網絡采用P2P對等網絡，區(qū)塊鏈的各類應用依賴于基于互聯網的數據交互，并運行在TCP/IP協(xié)議上。政府可以對互聯網服務提供商提出相關要求，制定相關政策，有效控制區(qū)塊鏈交易的流入與流出，實現對全國各級區(qū)塊鏈交易的監(jiān)管。需要注意的是，利用互聯網供應商進行監(jiān)管仍有一些技術問題需要解決，例如如何使用深度包檢測等技術來進一步監(jiān)控互聯網流量。

5 結束語

區(qū)塊鏈技術是一種日益發(fā)展且應用愈加廣泛的新興技術，它在眾多領域具有巨大的變革潛力。如今，區(qū)塊鏈發(fā)展面臨的最大挑戰(zhàn)是在確保區(qū)塊鏈應用的治理、安全和彈性之間取得適當平衡的同時，又要保證不阻礙技術的創(chuàng)新和發(fā)展。在區(qū)塊鏈技術不斷完善的過程中，區(qū)塊鏈技術作為一個監(jiān)管利器，其自身的監(jiān)管問題亟待重視。在制定完善嚴格技術標準的同時，有必要施加法律和政治層面的規(guī)范，確保“以鏈治鏈”監(jiān)管方案的切實可行。除了技術層面的監(jiān)管，政府也應該在信息傳播審核等方面制定更多的監(jiān)管策略。只有伴隨合理的監(jiān)管機制，區(qū)塊鏈技術才能更快速、健康地成長壯大。

基金項目：

政府間國際科技創(chuàng)新合作重點專項（項目編號：2017YFE0101100）。

參考文獻

[1] 韓俊華，周全，王宏昌.大數據時代科技與金融融合風險及區(qū)塊鏈技術監(jiān)管[J].科學管理研究，2019，37（01）：90-93.

[2] 中國區(qū)塊鏈技術和產業(yè)發(fā)展論壇.2016 年中國區(qū)塊鏈技術和應用發(fā)展白皮書[EB/OL].http：//www.100ec.cn/detail--6365446.html （2016-10-18） [2017-01-15].

[3] 王俊生，李麗麗，顏擁，趙微，徐彧.區(qū)塊鏈技術應用的安全與監(jiān)管問題[J].計算機科學，2018，45（S1）：352-355+382.

[4] 李明佳，汪登，曾小珊，白倩蘭，孫耀杰.基于區(qū)塊鏈的食品安全溯源體系設計[J].食品科學，2019，40（03）：279-285.

[5] 張毅，肖聰利，寧曉靜.區(qū)塊鏈技術對政府治理創(chuàng)新的影響[J].電子政務，2016（12）：11-17.

[6] 范靈俊，洪學海.政府大數據治理與區(qū)塊鏈技術應用探析[J].中國信息安全，2017（12）：89-91.

[7] 魏書音. 區(qū)塊鏈監(jiān)管問題研究[J]. 網絡空間安全， 2018， 9（10）：21-25.

[8] 黃震. 區(qū)塊鏈在監(jiān)管科技領域的實踐與探索改進[J]. 人民論壇·學術前沿， 2018， No.148（12）：26-34.

[9] 張夏恒.區(qū)塊鏈引發(fā)的法律風險及其監(jiān)管路徑研究[J/OL].當代經濟管理，2019（04）：79-83/[2019-04-30].https：//doi.org/10.13253/j.cnki.ddjjgl.2019.04.012.

[10] 黃銳.金融區(qū)塊鏈技術的監(jiān)管研究[J].學術論壇， 2016（10）.

[11] 程馳光，王超.當前國際上主要央行對區(qū)塊鏈技術的研究及啟示[J].武漢金融，2018（01）：76-78.

[12] 陳剛.共同開啟2017區(qū)塊鏈落地應用“元年”[J].清華金融評論，2017（04）：18-19.

[13] 楊東.鏈金有法：區(qū)塊鏈商業(yè)實踐與法律指南[M].北京：北京航空航天大學出版社， 2017（71）.

[14] 李鷹.湖南引領區(qū)塊鏈技術創(chuàng)新的機遇[J].湖南行政學院學報，2018（05）：74-79.

[15] 楊東.“共票”：區(qū)塊鏈治理新維度[J].東方法學， 2019（03）：56-63.

[16] 高峰，毛洪亮，吳震，沈蒙，祝烈煌，李艷東.輕量級比特幣交易溯源機制[J].計算機學報，2018，41（05）：989-1004.

[17] 吳燕妮.金融科技前沿應用的法律挑戰(zhàn)與監(jiān)管—區(qū)塊鏈和監(jiān)管科技的視角[J].大連理工大學學報（社會科學版），2018，39（03）：78-86.

[18] 凱倫·楊，林少偉.區(qū)塊鏈監(jiān)管：“法律”與“自律”之爭[J].東方法學，2019（03）：121-136.