央行发布金融区块链技术安全规范：应支持监管机构访问最底层数据_LibraNews_服务于区块链创新者
本文来源：澎湃新闻，原题《金融区块链技术安全规范来了：应支持监管机构访问最底层数据》
作者：澎湃新闻实习生 叶映荷 记者 郑戈
历时一年半，金融行业区块链标准来了！
近日，为落实《中国金融业信息技术“十三五”发展规划》和《金融科技（Fintech）发展规划（2019-2021年）》的要求，规范分布式账本技术在金融领域的应用，提升分布式账本技术的信息安全保障能力，中国人民银行编制并正式发布《金融分布式账本技术安全规范》（下称《规范》），2020年2月5日起正式实施。
分布式账本技术是密码算法、共识机制、点对点通讯协议、分布式存储等多种核心技术高度融合形成的一种分布式基础架构与计算范式。发布并实施此标准有助于金融机构按照合适的安全要求进行系统部署和维护，避免出现安全短板，为分布式账本技术大规模应用提供业务保障能力和信息安全风险约束能力，对产业应用形成良性的促进作用。
《规范》共有17章节，分别包括范围、规范性引用文件、术语和定义、缩略语、安全体系框架、基础硬件、基础软件、密码算法、节点通信、账本数据、共识协议、智能合约、身份管理、隐私保护、监管支撑、运维要求与治理机制，规定了金融分布式账本技术的安全体系，并适用于在金融领域从事分布式账本系统建设或服务运营的机构。
共识协议应满足可监管性等要求
在共识协议方面，《规范》要求，应根据业务特点选用适宜的共识协议，包括但不限于工作量证明、权益证明、授权股权证明、拜占庭容错等，应满足不同共识协议安全运行所必须的前提要求，且业务激励规则和技术运维安全上的机制。
具体来看，《规范》要求共识协议满足合法性、正确性、终局性、一致性、不可伪造性、可用性、健壮性、容错性、可监管性、低延迟、激励相容、可拓展性等。其中，可监管性要求单次共识过程和系统运行的整个共识历史都应可审计、可监管，该历史应不可被篡改。
身份管理应满足监管审计要求
在身份管理方面，《规范》提出，应实现有效的用户身份管理，主要功能包括身份注册、身份核实、账户管理、凭证生命周期管理、身份鉴别、节点标识管理、身份更新和撤销等，并应保障身份信息的安全性，并对身份进行监管审计。
所谓身份，是指涉及自然人及法人等实体的属性的集合。账户是身份的一个属性集合，分为系统用户账户和应用账户。在金融分布式账本系统中，一个身份可对应多个账户。每个账户应关联一个身份标识。《规范》要求，身份注册机构应接受监管部门的紧急干预和审计追踪。
在身份监管方面，《规范》要求，监管信息应至少包括金融监管信息，具体为现工作单位/就读学校、行业类型、居住国家/地区、民族、居民/非居民、出生日期、个人月收入、税务信息等监管数据项和反洗钱特色数据项。在审计方面，《规范》要求，应对身份、账户、凭证的访问和更改提供安全审计功能，审计记录包括访问的日期、时间、用户标识、数据等审计相关信息。
对隐私信息采取分级保护策略
《规范》提出，个人信息收集目的应明确和合法，任何与目的不符合的方式不可采用。信息收集应遵循最小化原则，个人信息收集应仅限于一切与信息收集目的相关且必要的数据。
《规范》要求，应将隐私信息按照敏感程度进行分级，并设置对应的隐私保护策略。低隐私保护要求类别信息经过组合、关联和分析后可能产生高隐私保护要求类别信息，应根据实际情况采用对应的高隐私保护策略。隐私保护策略包括信息公开可验证、信息加密可验证以及信息由交易验证节点验证等。
应支持监管机构访问最底层数据，为监管机构提供交易干预的技术手段
《规范》指出，金融分布式账本系统具有架构去中心、数据多副本、交易点对点、记录不可篡改的特点，与中心化系统有很大差异，不仅需要法律监管规则，也需要技术监管规则，以优化系统设计、保证系统安全、提高监管效率、降低合规成本。
在系统监管上，《规范》要求，应支持监管机构接入，以满足信息审计和披露的要求；应支持监管部门的监管活动，包括但不限于设置监管规则，提取交易记录，按需查询、分析特定业务数据等；应支持监管机构访问最底层数据，实现穿透式监管。
在信息管理上，应支持还原匿名标识中用户的真实身份以及相关交易信息，配合交易审查，加强KYC（知道你的客户）管理；在事件处理上，当系统或交易出现问题时，应能主动报警，采取纠正措施，并报送事件信息；在交易干预上，应具备限制交易权限、冻结账户等功能，为监管机构提供交易干预的技术手段；在智能合约监管上，应能按需将监管要求编码写入智能合约强制执行，根据需要为监管机构提供交易行为统计数据，评价智能合约所提供服务的合规性。
全国金融标准化技术委员会官网的公告称，《金融分布式账本技术安全规范》由全国金融标准化技术委员会归口管理，由中国人民银行数字货币研究所提出并负责起草，中国人民银行科技司、中国工商银行、中国农业银行、中国银行、中国建设银行、国家开发银行等单位共同参与起草。《规范》经过广泛征求意见和论证，并通过了全国金融标准化技术委员会审查。
免责声明：本文转载自互联网，经授权后发布，版权归原作者所有，转载请联系原作者并获许可。文章观点仅代表作者本人，不代表Libra资讯立场。若内容涉及投资建议，仅供参考勿作为投资依据。投资有风险，入市需谨慎。
微信扫一扫
支付宝扫一扫
相关推荐
-
三星新旗舰手机Galaxy S20系列发布，继续支持加密货币_LibraNews_服务于区块链创新者
三星在2月11日的Unpacked活动中宣布了新一代智能手机——Galaxy S20系列。新系列手机提供了先进的摄像头，5G技术，并将能够存储您的加密货币。 但是，与三星上一系列的…
-
朱幼平：区块链领域最容易落地、最容易形成收益的四个方向_LBRCHINA_LBRCHINA网
华夏时报2020产业区块链峰会 10月23日，由华夏时报、水皮杂谈、华夏时报金融研究院联合主办的“探索变革、服务产业——2020华夏时报产业区块链峰会”在北京嘉里酒店举…
-
观点 | 流动性挖矿：以用户为中心的 Token 分配策略_LBRCHINA_站在未来看现在
流动性挖矿（Liquidity Mining）在 2017 年 10 月由 IDEX 率先推出，在 2019 年 7 月由 Synthetix 完善，并于 2020 年 6 月由 …
-
教育部发布2020年工作要点 两次提及区块链技术|信息化_LibraNews_LibraNews网
来源：深链财经 原标题：教育部发布‘2020年工作要点’，两次提及区块链技术 文 | 梁雨山 3月4日，教育部办公厅于近日印发《2020年教育信息化和网络安全工作…
-
人民日报:推进区块链等技术应用 完善国家行政体制_LibraNews_LibraNews网
导语：国家治理体系和治理能力的现代化必然要求政府治理体系和政府治理能力的现代化。而政府治理体系和治理能力的现代化首先要求完善国家行政体制。国家行政体制包括行政决策、行政执行、行…
-
比特币“追赶”以太坊，3200个比特币被锁定在DeFi生态，创历史新高_LibraNews_服务于区块链创新者
尽管DeFi目前是以太坊的天下，但是比特币正在努力追赶，如今锁定在DeFi生态中的比特币数量已经达到了3200个BTC，达到历史新高。 去中心化金融（DeFi）利用去中心化的网络将…
-
数字货币渐成共识，为何Libra落地依然阻力重重？_LibraNews_服务于区块链创新者
作者：福卡智库 来源：澎湃新闻 数字货币在春节假期齐刷刷上涨，近七日市值涨幅达34%，其中，比特币在中国春节假期的上涨幅度达13%。这背后，数字货币越来越得到主流机构…
-
跳出“币圈” BAT区块链一石二鸟|币圈_LibraNews_LibraNews网
原标题：BAT区块链一石二鸟 继腾讯、蚂蚁区块链之后，百度超级链1月初也启动了区块链网络商业化，在发币类区块链应用炒作熄火的背景下，BAT对区块链基础设施的重视潜滋暗长：它…
-
LibraNews首发 | 「数秦科技」完成数千万元Pre A轮融资，2020年有望实现上市_LibraNews_服务于区块链创新者
LibraNews获悉，近日，浙江数秦科技有限公司（以下简称“数秦科技”）宣布完成数千万元Pre A轮融资，本轮融资由多位产业投资人、金融业大咖和考拉基金领投，部分天使投资人跟投。…
-
数字人民币试点展开测试 中国数字货币专利发展现状分析_新浪财经_新浪网
来源：中商情报网 原标题：数字人民币试点展开测试 中国数字货币专利发展现状分析 商务部近日印发《全面深化服务贸易创新发展试点总体方案》，其中公布了数字人民币试点地区：…
