吴震：区块链发展与风险防范

作为当前炙手可热的新技术，区块链已在社会各行各业发挥着越来越重要的作用，它给金融领域带来的深刻变革已有目共睹。但历史的经验证明，新技术不仅能带来经济繁荣，也会带来各种新的安全问题。如何使用好区块链这把“双刃剑”，是全世界所面临的挑战。

在金融科技创新学院主办的2018互联网金融安全与风控论坛上，来自国家互联网金融安全技术专家委员会的吴震秘书长，以“区块链发展与风险防范”为主题，向与会者分享了其对区块链的深刻思考。

以下为吴震本次演讲实录：

非常荣幸参加互联网金融科技创新学院举办的活动。2016年受国家委托，我们开始建设国家互联网金融风险分析技术平台，这是到目前为止国家唯一批复的全国互联网金融监测系统。平台的主要工作是对互金风险进行监测预警，也取得了突出成绩。

区块链的发展现状

区块链的发展：所谓区块链1.0，是以比特币为代表的密码学数字货币，主要涉及货币转移、支付系统等，；区块链2.0，是以以太坊为代表的智能合约，可以灵活搭建去中心化应用；区块链2.x，是在金融、商业、社会管理、产权、物联网等多领域的商业应用；正在研究的关键技术还包括高性能共识算法、零知识证明、多方计算、跨链互通等。

区块链的应用发展从虚拟货币开始，人们觉得这个技术不错，就想在更多领域进行应用，在金融领域中实现跨界支付、保险、证券、股权登记、众筹等服务。在公共服务领域，向文化、教育、产权、医疗拓展。其他还包括公益慈善、供应链、物联网等领域。腾讯、阿里所做的区块链项目，以及银行区块链应用都取得了一定的进展。

区块链相关产业链包括“链圈”和“币圈”。链圈侧重于区块链技术的研发、应用，甚至从区块链底层协议编程开始做起，很多初创企业，包括BAT等企业纷纷入局，辅助解决行业痛点。币圈是平台、币、社区三位一体，围绕加密货币产生（挖矿）——存储（钱包）——交易（交易所）的生命周期，产生资讯服务、行情服务、项目评级服务等产业生态。币圈链圈早期界限比较分明，现在有些看法特别是公链有趋同的趋势。

另外国内区块链企业快速增长，在投融资方面，2017年融资是2016年的一倍，2018年第一季度融资接近2017年全年的一半。据CB Insights发布的《区块链投资趋势报告》显示，2017年全年区块链股权融资企业数量达到188家，融资金额全年将超过8.3亿美元，分别比2016年的138家和5.45亿美元有较大幅度提升。很多地方政府也支持并积极推动区块链技术与应用的发展，如杭州区块链产业园等项目。

学术界也做了很多工作，如重点研发计划立项区块链与电子货币相关课题，电子学会、计算机学会等先后成立区块链委员会，很多相关的学术论坛召开，部分大学都设了区块链课程。因为密码在区块链中的核心作用，区块链也带动了密码学的研究和应用。

区块链相关专利数量快速在增长，中国贡献突出。2017年全球公开公告的专利数量前100名中，中国企业最多。

对区块链的认识上，可分四个层面。第一从技术层面，分布式账本，。第二从协作层面，去中介、去信任协作方式，信任机器。第三经济学层面，包括加密经济学、价值互联网的概念。第四社会学层面，是新型治理模式，生产关系变革。

关于区块链出现很多的神化概念，从金融视角看有些人认为金融科技的核心是区块链，因为区块链自带金融属性，云计算、大数据等不过是与金融业务的结合。从互联网视角看，有些人认为区块链是下一代互联网，有助于打破当前互联网的垄断。从社会视角看，有些人认为区块链是一种大规模协作方式，可以改变当前以公司、机构为核心的组织形式，从而变革生产关系。区块链寄托了许多人打破当前垄断模式，实现公平、透明新世界的诉求

前期工作

国家互联网应急中心就区块链在前期做了一些工作。从2016年6月开始，对虚拟货币的情况进行监测，并为相关部门提供数据和技术支撑等。

2016年对区块链开发软件进行代码审计，选取了25款具有代表性的区块链软件，包瑞波支付网络、莱特币、达世币、比特币钱包等，结合漏洞扫描工具和人工审计，进行了安全检测，从代码层面总计发现高危漏洞746个，中危漏洞3497个。

在区块链安全标准上，我们提出了《区块链平台网络与数据安全技术要求》行业标准，规范区块链技术平台的网络与数据安全体系架构，并针对各关键模块提出安全技术要求，为上层区块链应用的安全稳健运行提供基础和保障。

同时，我们也在原始数据保存方面做了一些区块链的应用研发。

区块链风险问题

区块链主要有经济风险、社会风险、技术风险等风险问题。首先是经济风险，一些诈骗的行为如空气币、传销币、蹭链（区块链+诈骗）屡屡发生。在数字货币交易上已经形成了一个产业链，但监管尚未完善，有操纵市场、圈钱跑路、监守自盗等行为。第二是社会风险，诈骗、数字货币交易经济损失等事件容易引发群体性事件，此外一夜暴富的形态让这个市场投机氛围浓厚。第三是技术风险，包括逻辑上的风险：51%攻击、区块截留、自私挖矿等，代码漏洞等实现风险，交易所被盗、密钥窃取等外部风险。目前来看，过去主要发生过的技术风险集中在代码实现以及与区块链本身无关的外部风险，但风险仍在不断地变化。

关键问题思考

1.区块链为什么这么热？

从技术人员的角度来看，区块链思路比较新颖，设计优美，即使存在一些不足，因为技术的自我完善，还有进化空间。从社会角度，区块链的愿景美好，可以实现资产增值。在极客及黑色产业看来，区块链有利于无政府主义和逃避监管。而在投资及产业的眼里，区块链不但愿景美好，另外对新技术要积极拥抱，害怕错过风口。

2.区块链有无发展前景？

目前围绕区块链提出很多应用场景，我们认为多数场景在技术上说得过去，但多数工程困难、落地难度大、短期盈利困难，达不到预期的效果。如果我们把区块链比喻成一个解决方案，从0-100是全部解决，现在的很多场景应用区块链方案相当于从0走到20，前进了一步，但很多没有完全解决问题。区块链未来有些可能的应用方向，但还需研究论证。

总体来说，区块链当前不成熟，但有发展潜力。很多人研究区块链底层技术，但到一定程度就很难有进展，需要有实际应用场景拉动。但现在区块链的应用领域依然是一个痛点。

3.区块链是否一定需要通证？

区块链是否一定需要通证，这是一个很重要的问题。大家都说通证（token）属于区块链的激励机制，既可以作为通用等价物来对待，也可以作为股权证明或使用权证明。因为公有链属于非特定群体的公开，为维护链的正常运营，通常需要一种去中心的激励机制。对面向特定群体公开的联盟链和私有链，可以通过管理方式运营和维护。

4.区块链是否安全？

区块链自带一定安全特性，数据难篡改、抗单点故障、隐私保护等，但在实现和使用过程中依然存在安全风险，问题比较严重。只能说区块链本身架构安全性有保障，具体实现需加强安全保障。

建议

区块链行业总体仍处于发展早期，建议继续耐心观察。建议一方面还是防范打击诈骗，否则这些诈骗行为容易影响行业的发展和声誉。第二要鼓励技术研究，踏踏实实做技术，不要天天炒概念。第三区块链相对来说还是比较好管理，以链管链，以技术管技术。如果解决不了监管的问题，那么监管跟链一定发生矛盾，这是将来无法回避的一个问题。