金融体系的区块链系统和应用，终于有了全面细致的标准

继今年3发布《金融分布式账本技术安全规范》之后，近央行向各金融机构下发了金融行业标准《推动区块链技术规范应用的通知》（以下简称“通知”）及《区块链技术金融应用评估规则》（以下简称“规则”），要求各类金融机构定期开展外部安全评估、开展区块链技术应用的备案工作。

该文件给出了区块链的定义，并从技术要素评估、到性能评估、到安全性评估，提出了区块链在金融领域应用实施需要考虑的三大维度，对产品设计、软件开发和系统运营给出了具体的技术指标、评估方法和标准。

据了解，《金融分布式账本技术安全规范》是国内甚至是国际金融业的第一个区块链规范，而此次央行发布的《规则》则是首个由最高权威机构颁发、较为完整的对区块链体系和产品的技术标准和评估办法，从顶层设计的角度给出一整套的评估规范，这对于未来区块链行业未来长足健康发展有着至关重要的意义。

“这是金融体系内区块链系统和应用的顶层设计，其影响力将远远超过金融行业本身。”中国计算机学会区块链专委会委员夏平表示，该文件将使区块链在金融领域的发展走上高标准、严规范、高规格的发展之道，这意味着从长期来看将利好整个区块链行业的健康发展。

金融机构需定期开展外部安全评估、展开备案工作

央行于710下发了《通知》及《规则》，该通知要求，金融机构结合《规则》，建立健全区块链技术应用风险防范机制，定期开展外部安全评估，推动区块链技术在金融领域的规范应用。同时央行要求金融机构按照相关规定，展开区块链应用技术的备案工作。

不仅如此，央行还要求行业协会根据工作需要按照《规则》加强区块链技术金融应用行业自律管理，建立健全自律检查、信息共享等机制。值得注意的是，该文件具体涉及各类银行、证券股公司、基金公司、期货公司、私募、保险以及支付行业，包括涉及区块链技术的金融业务系统、科技产品。

值得注意的是，一些在区块链讨论中常常出现的概念，并没有在这里出现，比如“去中心化”、“通证”。夏平认为，其意义十分重大。“正本清源，这为区块链行业的健康发展，提供了重要的指南作用。”

《区块链技术金融应用评估规则》中央行给出了区块链的定义，即一种有多方共同维护，使用密码学保证传输和访问安全，能够实现数据一致性、防篡改、防抵赖的技术。“这是央行第一次在公开场合阐述了什么是区块链的问题。”夏平表示，这里有几个值得注意的关键词汇，区块链是需要“多方共同维护”，换句话说，由多个独立主体共同维护的体系，才是区块链。其次，密码学是区块链技术的基石；再次，防篡改和防抵赖，这是区块链立身的根本。最后，数据一致性，即通过共识机制来保证数据的可靠保存与传输，则是区块链的核心功能。