央行发布《区块链金融应用评估规则》，关注区块链应用的安全性

记者从昨天的实践中了解到，央行近日下发了《关于印发金融行业标准促进区块链技术规范应用的通知》。根据通知，《区块链技术与金融应用评价规则》（以下简称《评估规则》）已经全国金融标准化技术委员会审核通过，并下发实施。

央行要求金融机构认真落实评估规则，建立健全区块链技术应用风险防控机制，定期开展外部安全评估，推动跨链技术在金融领域的规范应用。同时，要求金融机构在符合相关金融标准和法规的基础上，按照《区块链信息服务管理规定》开展区块链技术的应用和备案。

由于区块链技术具有不可伪造性和可追溯性的特点，可以解决银行在支付清算结算、供应链金融、贸易金融等业务领域的“痛点”，具有广阔的落地前景。

近年来，国内多家银行积极部署区块链领域。目前，很多银行已经将该技术应用于一些特定场景，如中国农业银行发行的国内首家养老联盟链、中国建设银行开发的区块链国际银团资产转移平台、浙商银行的应收账款链平台等，微银行推出的供应链金融服务平台和多金融机构对账平台。

7月21日，中国人民银行上海总部宣布上海金融技术创新监管试点应用（2020年第一批）。在纳入金融技术创新监管的8项试点应用中，有7项采用了区块链技术。如浦发银行“基于区块链的小微企业在线融资服务”等。

虽然技术探索和应用实践逐年增多，但某股份制银行信息技术部人士告诉记者，区块链技术在金融业务中的应用还处于起步阶段。”具体的应用场景以及如何应用它们仍在研究中。虽然一些银行推出了落地应用的产品和服务，但它们更专注于业务领域。区块链应用技术还有很多问题需要解决，总体上还处于讨论和研究阶段。”他说。

某城市商业银行信息技术部一位高管告诉记者，该行虽然推出了区块链信用证产品，但这项业务是与科技公司合作推出的。银行属于参与者，不是主导方，区块链的研发还不够深入。

目前，很多银行在区块链技术和金融业务的结合上，依赖于与第三方科技公司的合作。然而，许多银行也在财务成本和自我发展方面投入巨资。在这方面，伟中银行、工行、中行设立了专业的研发部门或区块链实验，也是国内区块链专利申请量最多的三家银行。

上述股份行信息技术部人士告诉记者，目前供应链是区块链技术应用较多的业务场景。由于业务链较长，有必要通过具有“数据不易篡改”特点的区块链技术来证明交易的真实性如果供应链上下游有5、6个环节，每个环节的数据都被篡改，其他环节都能看到。所以交易的真实性是可以保证的。”

“区块链在应用中也面临隐私数据披露的挑战”，上述股份制银行信息技术部人士表示，共享性和透明性的特点也意味着银行的数据会在其他方面被**，这将导致信息泄露的风险。”如何使链上的数据只能验证，不能直接查询，这是必须达到的技术效果。”

随着区块链技术登陆金融业务的场景越来越多，数据信息的保护已成为进一步发展的先决条件。

在安全评估方面，《评估规则》涉及基本需求评估、性能评估、安全评估等多个方面，明确了区块链技术金融应用的具体实施要求、评估方法和判断标准。其中，在测评方法上，《测评规则》引入了四种测评方法，即查阅资料、阅览系统、面试官和测试系统。