助助乐目录：
供应链金融面临的风险
区块链技术的安全风险
区块链带来的风险
区块链在审计行业的应用
区块链安全吗
区块链技术风险与防控
区块链技术的安全风险
供应链金融面临的风险
1、但实践中，供应链金融风险管理一直面临难以突破的瓶颈，供应链金融风险无法准确评估和度量，履约风险无法有效控制，而且信息不对称大幅拉升风险管理成本，严重拖累了供应链金融的持续稳健发展，业务辐射范围受限。
2、而区块链作为构建数字信任机制的全新模式，具有分布式记账、可追溯、不可篡改等技术特性，恰好直击供应链金融风控的痛点，为助推供应链金融稳健发展提供了切实可行的解决方案。
3、一是交易背景及相关数据信息真伪难辨；二是信息孤岛掣肘，供应链成员间信息传递的有效性和可靠性较差；三是供应链融资主体之间协同性较差；四是核心企业债务违约极易引发系统性传染效应。
4、而区块链凭借独特技术优势，一方面可以构建数字信任机制，透视供应链金融的风险点与风险源，矫正补齐供应链金融风险管控短板；另一方面有利于重塑开放、共享、高效、可信的供应链金融生态圈，推动供应链金融数字化、智慧化、场景化转型升级。
区块链技术的安全风险
1、区块链应用逐步拓展到非金融领域,即国家当前正大力推广的区块链+产业融合,诸如区块链+教育、养老、精准扶贫、医疗健康、社会保障等。目前,区块链技术的应用正处于第二阶段与第三阶段的过渡时期,特别是在金融领域,一方面产生了许多运用,比如高效的跨境支付,数字资产及其衍生品交易等等,甚至为少部分投资者提供了暴富的机会,另一方面亦存在着诸多巨大的风险隐患,不容忽视。为此,本文主要探讨区块链在金融领域应用层及技术层面存在的安全风险,并提出监管的新思路,以供相关机构参考。
2、区块链技术基于密码学原理,最初运用在数字货币的发行上。目前已经得到了诸多国家的重视,瑞士制定了区块链国家战略计划,计划将数字货币监管纳入到金融监管体系之内。美国议会提出要求脸书发布基于区块链为底层技术的稳定币Libra必须到达最高的金融监管要求,并计划出台《2020年加密货币法案》。我国在2017年全面禁止ICO融资,严格防范区块链金融的风险,注重将区块链技术提高到国家战略层面,使区块链技术赋能监管科技,引导区块链技术与实体经济相结合。2019年11月,工业和信息化部表示将推动成立全国区块链和分布式记账技术标准化委员会,体系化推进标准制定工作。2020年2月,央行发布《金融分布式账本技术安全规范》,促进形成区块链技术金融合规的统一标准。可见,一些主要国家在监管或立法层面对区块链金融领域高度重视。
3、区块链的应用目前主要聚焦于金融领域,存在着巨大的安全风险隐患。区块链技术具有不可篡改性,与区块链金融密切相关的智能合约可以高效支付与发送加密资产,不需要第三方监督即可自动执行。但是,智能合约虽然具有图灵完备的特性,但其中仍不可避免地存在安全漏洞。某些黑客热衷于寻找智能合约的漏洞并进行攻击,窃取交易者代币。有的“庄家”则在短时期内实施数额巨大的交易,以操纵数字资产价格,对区块链数字资产交易所和交易者带来巨大损失。例如在2016年6月,黑客利用智能合约的缺陷,对拥有1亿美元的TheDAO攻击,导致三百多万个以太币被非法提取。当前,智能合约已经成为区块链金融应用领域中的“重灾区”。
4、大量境外虚拟交易平台存在不同程度的系统漏洞,被盗走大量数字资产。数字资产交易的互联网服务器、后端数据库构成了信息系统,交易者通过PC端、移动端App或者API等方式访问交易所的服务器。当交易者访问交易所服务器时,交易所服务器可能因配置不当或软件存在漏洞,亦或受到DDoS拒绝服务攻击,致使交易服务中断,给投资人带来巨大损失。多数交易所的一部分数字资产往往在在线钱包中存储,便利客户及时提现。这些在线数字资产往往为许多黑客所觊觎。这就对在线钱包技术的准入和安全技术标准提出了很高的要求。一旦客户端的设备发生异常,如黑客攻破网络安全系统,盗窃数字资产,其财产将面临丢失的风险。比如,在2017年4月,韩国比特币交易平台yapizon发布消息称,价值五百万美元的比特币被盗。2018年4月,黑客利用智能合约代码中存在的bug,成功攻击漏洞,导致数亿的BEC token被盗。据统计,2011年-2019年因区块链网络安全漏洞的损失达到84亿美元,其中交易所占50%。仅在2019年,据不完全统计,涉及数字资产的损失高达50亿美元以上。
区块链带来的风险
1、网络安全领域最热门的话题之一就是企业区块链。它采用了与比特币一样的加密货币技术。简单地说，区块链是对等各方共享的交易或者合同的列表，并被一些巧妙的密码锁定。不同于比特币的是，区块链能够确保供应链的完整性，管理合同，甚至可以作为金融交易的平台。
2、它在加密货币领域的普及，以及应用了密码学及其分布式特性，向其支持者们表明，区块链是我们当前很多网络安全问题的解决方案。区块链本身就是一种安全技术。它确实是以安全原则为基础的。
3、关于比特币交易遭******的新闻一般与开放的、公共的网络有关。在这些网络中，任何人都可以建立一个节点，但企业区块链项目与公共网络的不同。企业区块链通常是需要获得许可的区块链。有一组节点，但节点是私有的，并且通过一组安全周界来限制企业中各类人员对这些节点的访问。
4、很多加密货币***都不是针对核心区块链技术的。犯罪分子瞄准的是缺乏安全保障的交易以及个人和企业，他们没有很好地保护好自己的钱包。他们还发起了中间人***，将加密货币交易转移到他们自己的钱包中。
区块链在审计行业的应用
1、本专题关注监管科技,聚焦身份识别、交易监测、合规数据报送、风险数据分析等应用场景,专注于税务管理、合规管理、反洗钱、反欺诈、区块链监控等细分领域的案例研究和专题研究。每1-2周更新一篇,每年不少于30份报告。
2、√ 瑞泰格是一家建立在区块链基础上的智能化风险管控平台,在监管机构、创新项目以及专业风控者之间构建起“自治、互信、专业、透明”的分布式网络平台,提供尽职调查、信息披露、风险评估、动态监测等服务。
3、√ 公司成立于2017年6月,并于2018年明确了“监管科技、普惠金融”的战略定位,搭建了分布式监管科技协同平台,完成了pre-A轮融资;2019年,签约4个项目,动产质押监管服务平台完成用户验收测试并进入试运用阶段。同年,公司获得来自万向区块链的A轮融资。截至目前,瑞泰格已与蚂蚁金服、京东数科、中国电子、金山云、顶象等公司形成联盟合作关系。
4、√ 公司专注于区块链技术与监管、产业融合,打造了数字资产、数字金融、数字经济体系下新型融资模式的风险识别与管控的工具与手段,提供分布式监管科技服务,力求建立监管机构、科技创新公司以及专业投资者之间的互信机制。
区块链安全吗
1、从 Libra 的特性看,Libra 未来的金融服务可能涉及支付、跨境支付、贷款、资产管理等多个领域,还需要考虑到其作为货币对于全球货币体系的影响。基于 Libra 形成的金融或类金融行为的规模和范围特征,且其风险可能会迅速传递至整个金融领域,Libra 具有系统重要性特征。根据全球机构的表态,Libra 需要被监管已经成为共识。对于 Libra 的监管原则,目前主要有两个探讨方向,一是大型科技企业(平台型企业)进入金融领域的共性监管问题,二是 Libra 的特征决定需要哪些独特监管措施。2020年 4 月,Libra 协会发布新版白皮书,对其功能和愿景有所调整,这一举动被外界普遍视为迎合监管,争取合规的重要一步。随着区块链相关监管体系的不断完善,类 Libra 的新兴市场主体将被逐步纳入合适的监管框架。
区块链技术风险与防控
1、区块链在具体应用中面临的风险与区块链本身的技术特性、区块链的应用领域以及具体的应用场景直接相关。从技术特点上看,区块链上数据的全网同步传输,存储高度冗余,分散操作,使得监管机构难以对区块链系统进行有效管控,区块链上的数据和合同代码难以修改。这使得即使发现错误也很难纠正。此外,公链等一些区块链系统普遍实行匿名,这无疑增加了区块链系统的管控难度。在应用方面,暗网交易、洗钱等不合规领域经常使用区块链系统,对社会整体秩序影响较大,损害社会整体利益。区块链系统在具体应用中可能会带来经济和社会风险。在经济方面,如比特币等虚拟加密货币对现有货币体系的挑战,ICO、IEO、IMO等非法融资行为对金融秩序的影响;在社会风险方面,如通过区块链系统传播非法或不良信息,对整个社会秩序带来危害。此外,由于区块链系统必须与其他技术组合集成,从技术层面看,区块链系统与其他技术的组合集成也可能带来潜在的技术风险。在防范区块链系统风险和应用风险方面,除了制定技术标准,构建区块链系统和应用事前、事中、事后监测技术体系,完善法律法规,从法律法规层面规范不同行业区块链应用可能面临的风险外,我们认为群防群控也是一个极其重要的方向。区块链是一个多方协作的系统,要充分挖掘去中心化运营和系统集体维护机制蕴含的潜在力量,形成高效的共识机制。鼓励各方从防范风险的角度维护系统正常运行,防范各种风险发生。
区块链技术的安全风险
1、通过多家大公司和政府机构的大量试点和概念验证都显示出了区块链技术的现实性的希望,但这些项目并不总是能成为明显能投入实际应用的商业案例,这就证明有必要采取不同的做法。有时,像关系数据库这样久经考验的可靠技术,比起基于 p2p 技术的分布式分类账更能有效地执行任务,因为 p2p 技术往往需要复杂的治理和设定一系列规则。
2、例如,在一个业务的整个价值链上提供具有全面可见性的区块链,这件事看上去可能非常有意义,但是当你权衡为之建立的整个上下游生态系统以及构建区块链的成本时,这一解决方案在财务上可能就并不合理了。
3、“谁来为它买单呢?这些直觉上的优势将如何给参与者带来实际的效益?如果技术建设成本是由各方分担的,那么效益是否在收入或者投资回报中也会进行相应分配?这些棘手的问题往往会随着从试点项目转入实际生产后变得更加麻烦,” IDC 咨询公司全球区块链战略研究主管 James Wester 说,”换句话说,即使试点项目验证了这个概念是可行的,但从实际应用的规模上看,成本和其他各方面考虑因素,会成为主要问题。”
4、还有一部分问题与区块链项目的融资方式有关。试点项目和概念验证(PoC)往往来自于创新或研发预算,但一旦投入正式生产,其成本就不可避免地会落到负责业务的部门或公司。而当区块链牵涉到需要合作伙伴公司在一个开放分类账上协同工作时,合作各方必须就复杂的规则以及这个项目的资金来源达成一致。
