26日，中國證券報（微信號：xhszzb）專訪了中國人民銀行科技司司長李偉，就區(qū)塊鏈適用場景、技術(shù)存在的風險、是否適用于數(shù)字貨幣等問題進行了解答。

中國證券報：區(qū)塊鏈技術(shù)在金融領域比較適合于哪些業(yè)務場景？

李偉：作為新技術(shù)，區(qū)塊鏈技術(shù)在系統(tǒng)穩(wěn)定性、應用安全性、業(yè)務模式等方面尚未成熟，目前主要適用于以下業(yè)務場景：

1、非實時性的業(yè)務場景。由于點對點網(wǎng)絡結(jié)構(gòu)中參與節(jié)點數(shù)量眾多、地位對等，且每個節(jié)點均擁有交易記賬權(quán)并協(xié)同提供服務，交易處理需要消耗較高的計算資源和時間成本。

2、輕量級信息的業(yè)務場景。由于區(qū)塊鏈技術(shù)采用分散化的存儲模式，每個節(jié)點需存儲完整的歷史交易信息，數(shù)據(jù)的冗余備份量大，存儲空間消耗多。

3、交易吞吐量較小的業(yè)務場景。區(qū)塊鏈技術(shù)以區(qū)塊作為存儲交易單信息的基本單元，每一個可信區(qū)塊都要依靠全網(wǎng)節(jié)點完成足夠的計算量后才能生成，生成區(qū)塊的速度較慢。

4、信息敏感度較低的業(yè)務場景。在區(qū)塊鏈網(wǎng)絡中各節(jié)點均能夠獲取完整的歷史數(shù)據(jù)副本，且能解讀全部歷史交易信息，敏感信息易被泄露，造成交易欺詐風險。隨著區(qū)塊鏈技術(shù)的進一步改進優(yōu)化，將可能在其他業(yè)務場景取得突破。

中國證券報：區(qū)塊鏈技術(shù)在金融領域應用存在哪些值得關(guān)注的風險？

李偉：由于在共識機制、網(wǎng)絡架構(gòu)、數(shù)據(jù)存儲模式等方面固有的特性，區(qū)塊鏈技術(shù)應用于金融領域需要關(guān)注以下風險點：

1、點對點網(wǎng)絡的安全穩(wěn)定性風險。區(qū)塊鏈技術(shù)采用點對點網(wǎng)絡結(jié)構(gòu)、消息廣播機制，節(jié)點可自由加入或退出網(wǎng)絡，易遭受路由欺騙、地址欺騙攻擊，導致節(jié)點共識算法結(jié)果的波動。

2、共識機制的交易回滾風險。由于采用分散化存儲模式，同一區(qū)塊可能在不同時間到達不同節(jié)點，不同節(jié)點的共識算法版本難以保持一致，在達成交易共識過程中易發(fā)生區(qū)塊鏈分叉，導致交易回滾風險。

3、交易數(shù)據(jù)的信息安全風險。區(qū)塊鏈技術(shù)未采用硬件加密措施，允許節(jié)點在區(qū)塊中附加自定義信息，且區(qū)塊鏈中歷史信息不可更改。若自定義信息中包含病毒或木馬，將會自動傳播到全網(wǎng)進行惡意攻擊。

4、信用的技術(shù)背書風險。區(qū)塊鏈技術(shù)高度依賴于加解密算法、共識機制等，一旦密碼技術(shù)被破解或密鑰被盜用，交易數(shù)據(jù)將變得不可信。

5、擴展應用的安全漏洞風險。區(qū)塊鏈技術(shù)具有可編程擴展性，若加載于區(qū)塊鏈上的擴展應用存在后門或安全漏洞，將會對交易安全構(gòu)成較大隱患。

中國證券報：如何防范區(qū)塊鏈技術(shù)在應用過程中存在的風險？

李偉：針對區(qū)塊鏈技術(shù)在金融領域應用可能存在的風險，建議采取以下措施進行防范：

1、網(wǎng)絡風險防范。設置節(jié)點準入機制，采取身份認證措施保證節(jié)點安全可信，防范惡意節(jié)點通過構(gòu)造虛假網(wǎng)絡、頻繁加入或退出造成網(wǎng)絡穩(wěn)定性風險。采用專線連接、地址綁定等控制措施，防范節(jié)點路由欺騙、地址欺騙等風險。將扁平化的分布式網(wǎng)絡結(jié)構(gòu)進行改進，由不同節(jié)點分別承擔交易的記錄、驗證等功能。

2、數(shù)據(jù)風險防范。節(jié)點廣播消息時，通過僅公開必要的交易驗證信息、限制交易數(shù)據(jù)獲取、信息加密后廣播等措施，防范數(shù)據(jù)泄露風險。建立完善的密鑰管理體系，提高密鑰與證書的安全性，防范密鑰被盜帶來的交易欺詐風險。

3、應用風險防范。加強區(qū)塊鏈可編程應用的代碼質(zhì)量管控，定期進行安全審計和漏洞檢測，保證程序代碼健壯性。采取頻次限制、額度限制、關(guān)鍵接口限制等風控措施，防范程序漏洞引起的交易風險。建立異常交易風險處理預案，保證交易參與方權(quán)益。

4、信用與共識風險防范。優(yōu)先選擇可靠的密碼技術(shù)，改進優(yōu)化共識算法，減少資源浪費，設置安全可靠的共識達成條件，防止交易回滾風險。

中國證券報：區(qū)塊鏈技術(shù)是否適用于數(shù)字貨幣？

李偉：近年來，區(qū)塊鏈技術(shù)逐步得到國內(nèi)外金融行業(yè)的密切關(guān)注，部分國家的中央銀行、商業(yè)銀行、互聯(lián)網(wǎng)企業(yè)積極探索區(qū)塊鏈技術(shù)及其在金融領域的應用。數(shù)字貨幣涉及分布式架構(gòu)、密碼技術(shù)、安全芯片、移動支付、可信計算等多種技術(shù)。區(qū)塊鏈技術(shù)僅是數(shù)字貨幣可選擇的實現(xiàn)技術(shù)之一。未來是否應用于數(shù)字貨幣，取決于區(qū)塊鏈技術(shù)在網(wǎng)絡安全、業(yè)務處理性能、交易一致性等方面的不足能否得到解決，有賴于產(chǎn)學研各方在其技術(shù)體系、應用框架等方面不懈的探索完善。為此，人民銀行于2016年選擇在票據(jù)業(yè)務場景搭建區(qū)塊鏈技術(shù)應用原型系統(tǒng)，積極組織各方研究其技術(shù)成熟度和業(yè)務適配度，驗證其在金融行業(yè)規(guī)模應用的可行性。

中國證券報：目前國內(nèi)部分金融機構(gòu)積極探索區(qū)塊鏈技術(shù)在金融領域的應用，您如何看待？

李偉：人民銀行高度關(guān)注新技術(shù)發(fā)展，一直秉持科學、嚴謹、開放的態(tài)度，堅持規(guī)范與創(chuàng)新并重，積極穩(wěn)妥推進新技術(shù)在金融領域的應用工作。新技術(shù)在金融領域的應用能夠加快金融業(yè)務創(chuàng)新，有助于降低金融交易成本、提升金融服務效率。與此同時，新技術(shù)應用提高了業(yè)務與技術(shù)的耦合度，增強了金融風險的傳染性和隱蔽性，網(wǎng)絡攻擊、技術(shù)依賴等風險也相伴而生。因此，對于區(qū)塊鏈技術(shù)，金融機構(gòu)要結(jié)合自身特點，把技術(shù)研究做實做透，重點從實時性、吞吐量、資源利用率、敏感信息保護等角度分析應用場景，強化技術(shù)風險防范，審慎布局區(qū)塊鏈技術(shù)應用，使其更好地服務于金融業(yè)務創(chuàng)新。