2017合规区块链指引_29页

合规区块链指引总结

核心内容

本指引由赣州市人民政府、国家计算机网络应急技术处理协调中心和新华网股份有限公司联合发布，旨在规范区块链技术与应用的合规性，推动其在金融、供应链、文化娱乐等领域的健康发展。指引从技术、应用和管理三个层面提出合规要求，以确保区块链技术的安全、稳定和合法使用。

主要观点

1. 区块链本质与特点
   区块链是一种去中心化、防篡改、防抵赖的分布式账本技术，具备多方维护、不可篡改、开放透明等关键特点，能够有效连接物理世界与虚拟空间，构建全新的数字社会。

2. 区块链技术分类
   区块链可分为公有链、联盟链和私有链三类，分别适用于不同的应用场景，如公有链适用于金融、数据存证等，联盟链适用于机构合作场景，私有链则多用于企业内部管理。

3. 区块链应用场景广泛
   区块链技术不仅在金融领域有重要应用，如交易支付、资产数字化等，还在供应链、文化娱乐、智能制造、公益慈善、食品安全、版权保护等多个领域展现出巨大潜力。

4. 合规区块链的必要性
   随着金融科技的发展，区块链技术的合规性研究和规范成为重要课题。区块链技术本身是中性的，但其应用可能引发风险，如身份欺诈、非法集资、洗钱等，因此需要从技术、应用和监管三个层面进行规范。

关键信息

技术合规指引

• 密码机制：需根据业务需求和当地法规采用合规密码标准，支持灵活切换密码算法。
• 访问控制：应选择适合业务需求的访问控制机制，确保授权与鉴权一致性，兼顾效率与安全。
• 密钥管理：根据业务场景选择密钥管理方式，包括自我保管、托管等方式，同时提供密钥恢复与重置机制。
• 共识机制：需保证公平、公正、不可预测，同时具备高效稳定的特点，适应不同业务需求。
• 数据处理：数据处理需保证正确性、完整性、安全性，支持快速高效的数据传输与存储。
• 智能合约：需具备图灵完备性、一致性、强制性和保密性，确保合约执行的合法性和安全性。
• 互联互通：支持多链架构与跨链交易，推动区块链平台与传统IT系统的整合。
• 系统运维：需具备平滑升级、统一配置、节点管理、运营监控等功能，确保系统稳定运行。

应用合规指引

• 信息公开：需确保信息披露的真实性、准确性、完整性与及时性，包括运营主体信息、币种信息、技术细节等。
• 身份管理：应建立完善的用户身份认证体系，支持不同等级的实名认证，兼顾用户隐私与风险控制。
• 投资者保护：不得利用区块链技术进行非法集资、传销、诈骗等行为，需严格审查币种合法性，进行充分的风险提示。
• 反洗钱：需建立客户身份识别、交易记录留存、可疑交易识别与上报机制，防止利用区块链进行洗钱活动。
• 监管对接：区块链平台应主动对接监管系统，提供监管接口，实现监管信息上链记录。
• 网络信息安全：需建立信息安全管理体系，完善安全措施，定期进行风险评估与应急预案制定。
• 数据存证：采用区块链技术进行数据存证，确保数据来源、流转、使用等环节的可追溯性与不可篡改性。

管理合规指引

• 互联网金融监管：需对平台运营、资金动向、业务流程等进行监管，确保业务安全透明。
• 数字货币与ICO监管：需对交易平台、发行方、资金流向进行监管，设立黑白名单机制，防止非法活动。
• 供应链金融监管：对供应链各环节进行监管，包括商品流、资金流、信息流，确保各环节数据真实可追溯。
• 食品安全监管：通过区块链记录食品原产地、流转过程、认证信息等，提升食品安全可追溯性。
• 版权保护监管：对版权登记、托管、交易、使用等环节进行监管，确保版权信息真实、可验证。
• 公益慈善监管：对公益机构、项目、善款善物进行全流程监管，确保透明度与公信力。
• 数据服务监管：对数据采集、确权、托管、交易、服务等进行监管，保障数据权利与使用安全。

总结与展望

本指引在分析区块链技术与应用现状的基础上，提出了技术、应用和管理层面的合规建议，旨在为区块链产业的健康发展提供指导。随着区块链技术的不断演进，合规指引也将随之更新，以更好地适应行业需求，推动区块链在更多领域的合规应用与融合发展。