国家互金安全技术专委会吴震：区块链的安全和风险

国家互联网金融安全技术专家委员会秘书长吴震

　　新浪财经讯 6月29日，国家互联网金融安全技术专家委员会秘书长吴震在新金融新趋势暨2018年金融科技峰会上演讲。

　　以下是发言全文：

　　吴震：大家好我过去讲的主题大部分关于互联网金融。过去上半年我们一个重要工作是对互联网进进行风险监测预警，成绩不错，向相关部门预警大量平台，也有很多得到了验证。包括现在发生的一些重大事件，我们前期都做了比较好的监测和预警。

　　今天想讲区块链，这是今年给中央五部门介绍的一个PPT，关于发展现状、前期工作，区块链风险分析，以及区块链需要讨论关键问题，还有相关管理建议。

　　区块链概念不介绍了。我们认为过去有1.0、2.0、3.0，我认为区块链3.0上没有达到共识，区块链1.0是以比特币为代表的数字货币，2.0是以太坊为代表的智能和约，2.0X是支撑商业管理多领域应用，还处于探索阶段。目前包括高性能算法、跨链互通等等。

　　这是中国区块链应用发展白皮书，列出的正在尝试的应用，可以看到版权、教育、互联网等等。这里举了几个例子，金融领域当中应用，这是国内银行区块链应用的一些，具体效果不知道，只能看到相关报道来看，包括最近支付宝推出跨境实时汇款。这是在线慈善公益领域，也是阿里推出的。这是腾讯版权保护的案例。分到各个部门，包括链圈，过去定义主要有，包括一些初创企业、包括传统行业企业，包括BAT，币圈是平台、币、社区三位一体，侧重公有链，围绕加密周期、挖矿、交易所，还有资本市场，数字货币理财、投资基金，另外关于媒体也有相关资讯服务、行业服务、项目评级服务。

　　币圈，区块链最早从比特币底层技术产生出来的，2016年双方泾渭分明，区别主要在于有没有数字货币上。去年下半年开始，通过各个方面实践，有一种链币合流趋势，有1600种，市值2600亿元，比特币占42.4%，上线交易币种丰台，平台币、稳定币也有人研究。

　　发布趋势报告显示2017年围绕区块链融资企业数量达到188家，融资金额超过8.3亿美元，比2016年有大幅度上涨，到去年10月ICO项目超过20亿美元。2015年以后国内区块链数量快速增长，超过全年一倍，2017年54亿，2016年只有26亿，而2018年第一季度融资接近2017年全年一半。

　　趣链科技完成15亿B轮融资，这是一些数据。另外政府方面，在十三五国家信息网规划当中提到了发展区块链。另外很多地方政府支持并积极推动区块链技术发展。这里举了两个力量，是2017年的事，在杭州发行成立的区块链产业和基金，后面又有一些城市在地方跟进。学术界当中也有一些立项，区块链和电子货币相关课题，电子学会、计算机学会先后成立区块链委员会，清华大学、浙江大学将区块链例如课题。

　　密码学的春天，过去密码学是小众领域，随着区块链发展，现在很多人找他们，密码学突然迎来发展的机遇。

　　社会组织方面，还有标准化方面，另外还有区块链专利方面，这里中国还是比较突出的，尤其包括央行在内两个研究所再加阿里都位列区块链专利申请前列。

　　这是监管政策，现在监管政策各国不是很一致，而且动态变化当中这都是先前的统计监管相关政策。关于区块链的认识，我们觉得也有几个层面认识，第一技术层面可以认为分布式帐本技术，协议层面是去中介的方式，可以认为是一个信任机器，另外上升到经济学层面，提高到加密经济学、价值互联网概念。

　　最后一个是社会学层面，认为是一种大规模写作方式，能够涉及到生产关系变革。因此产生了许多对区块链的神话，有些金融视角来看，有些认为金融科技核心就是区块链。为什么区块链说万变不离其宗，更多承担了一些通道角色。而区块链本身由于自然属性修改了地层，有人认为金融科技核心就是区块链。

　　也有人从互联网视角出生，有助于打破当前互联网垄断。

　　当然区块链本身也有垄断趋势。

　　第三社会视角，有人认为区块链是大规模的协作方式，可以代表以公司、机构为核心的组织形式和市场关系变成了社会自组织生产方式，区块链寄托了当前许多打破垄断、实现公平透明新世界的诉求，所以区块链也得到很多重视。

　　说一下其他的发展态势、ICO、跨界交易等等。我们在全国互联网专项组织当中为虚拟货币整治提供了基础数据之争，包括境外虚拟货币名单等等。2016年的时候我们单位另外一个部门选取25款有代表性的区块链开源软件，对他们进行了代码审计，高危漏洞700多个、中危漏洞300多个，设计了绿波、莱特币等其他的，所以区块链值得重视。

　　我们申请设立了区块链安全行业标准，标准已经立项，正在制订过程当中，我们也想做一些区块链应用，一个是基于区块链供应链管理系统，这个我们只做了一半，这个系统我本身可以用了，但是还需要和行业结合，我们认为只做了一半系统，还得需要选相应企业进行实验。

　　另外就是在国家电子合同平台上我们采用了区块链，对他们合同进行工作，在法律上进行了区块链改造，到取出来时间有改动，上升到区块链比较小的特性，就是自证清白，把相关企业布置到合作那里。

　　第三谈一下区块链风险。区块链风险也有风险，经济风险是比较主要的。第一是诈骗，诈骗分成空气币、传销币、蹭链。空气币就是发布了一个项目，但是我什么都没有做什么，这种认为空气币，传销币和空气币有区别，穿孝币更底层，很多人利用老百姓不了解区块链，打着区块链名义做假虚拟货币，和区块链没有关系，传销方式、金字塔机构，积问等等。

　　还有蹭链，像区块机、区块链大米、区块猪，如果扎扎实实去做未必是蹭链，但是现在99%以上没有做什么，就是拿着区块链名义蹭热点。

　　另外数字货币交易风险，包括操作市场风险、转价跑路风险、监守自盗风险。刚开始我们说卷钱跑路只是理论风险，因为交易所都比较挣钱，一般来说不会卷钱跑路，但是最近也有，因为交易所数量增加，而且很多人为了自己方便，是托管到交易所，列出虚拟货币比较有名的门头沟事件。

　　这里是最近的关于平台币的交易机挖矿例子，交易所上线半个月，交易量超过了其他几个总额，分别启动了开放联盟计划等等。

　　第二个风险是区块链带来的社会风险，由于诈骗有经济损失等群体性事件。虚拟货币在过去引发了比较大的投机氛围，当前国家要求踏踏实实发展实体经济不是很融合，对国家实体经济发展有损害，导致大量人不踏踏实实搞技术，而是投机和炒作。我们认为这也是区块链发展的风险。

　　第三是技术风险，越来越得到关注，原来我们分了一下例子，逻辑风险，实现风险、外部风险。羧基风险大家根据区块链原理认为区块链会发生攻击，是51%攻击、，区块截留，第二是现实风险，包括代码漏洞、和约漏洞。外部风险，交易所被盗，因为交易所本身是区块链和现实世界的通道的节点，可能出现被盗。

　　我们认为主要发生风险是代码实现以及外部风险上。但是我们后来发现只要大家能想到这个风险就可能爆发，这是四月份讲的PPT，我们认为逻辑风险是停留在逻辑上的，实际上并没有怎么发生过。但是后来比特币黄金发生了51%公斤的情况。这是别的地方统计的分类，智能和约安全等等。

　　最后是几个关键问题，第一个是区块链为什么这么热，我们从几个视角进行了分析，技术人员来看一般都认为思路比较新颖，设计的思想也比较创新，社会学角度来说肯定是愿景美好，第三是极客、黑色产业本身最早区块链带有一些无政府主义和逃避监管的色彩，最后投资和产业界上升为比较重要的，害怕错过，历史上因为错过新技术导致自己企业存在风险的事例比较多。

　　下一个是区块链有无发展前景？我们认为不管国家要限制，自身逻辑在货币领域还有发展，包括稳定币、无中心交易所等等，还有一些别的方面技术。

　　另外大家炒得比较热的行业应用领域，我们行业应用领域我们认为实质上比较困难的，很多方案在技术上很有可行性，但是实际落地上有非常大的困难，即使有的能够成功也在比较狭窄范围，目前区块链很大困惑在行业应用，如果他没有用，将来找不到，即使小范围有用也谈不到颠覆，只是一个技术方案。第三是社会生产领域，有可能存在比较大的应用，包括社会协同，目前觉得可以参考但是没有细想，有的人也在做这个事。

　　还有意想不到的其他领域，区块链当前不成熟，由于技术本身可以有自我发展、自我完善趋势，我们不能轻易轻视其价值，认为其有发展价值，但是目前落地上存在比较大的困难。

　　还有一个比较敏感话题，区块链是否一定需要通证，公有链是向非特定群体公开，要运营通常需要激励机制，很多人参加这个链，为什么参加呢？大家都想用币、等激励参加，对公有链是需要激励机制，但是联盟链和私有链可以通过管理方式进行维护。

　　区块链是否安全，区块链自身带有一定安全特性，数据难村改、隐私保护等等，但是实现过程当中依然存在需要保障安全的情况。

　　最后我们整体认为区块链行业处于早期，建议观察再做。一方面要严厉打击防范打击诈骗，因为现在关于区块链诈骗比较猖獗，如果不进行防范和打击会损害行业的名誉。第二踏踏实实进行技术研究，这才是区块链长期发展根本。

　　最后我们认为需要对区块链行业加强管理，我们认为技术上对区块链管理不是特别困难，当然也存在着特色，包括公链全球性和各国法律不一致，技术上我们主张以链管链，以技术对技术。

　　我就汇报这些。谢谢大家！

　　新浪声明：所有会议实录均为现场速记整理，未经演讲者审阅，新浪网登载此文出于传递更多信息之目的，并不意味着赞同其观点或证实其描述。

责任编辑：杨群