Phỏng vấn độc quyền với Mu Changchun: Tiêu chuẩn blockchain tài chính đầu tiên ra đời như thế nào?

Tiêu đề gốc: "Cuộc phỏng vấn độc quyền với người đứng đầu Viện nghiên cứu kỹ thuật số của Ngân hàng Trung ương: Tiêu chuẩn blockchain tài chính đầu tiên ra đời như thế nào? 》
Nguồn gốc: The Paper

Vào cuối tháng 2, Ngân hàng Nhân dân Trung Quốc đã ban hành "Thông số kỹ thuật bảo mật cho tài chính Công nghệ sổ cái phân tán" (Phần 2 (gọi là "Đặc tả bảo mật"), sẽ được triển khai chính thức từ ngày 5 tháng 2. Đây là đặc tả tiêu chuẩn blockchain tài chính đầu tiên của Trung Quốc.

Điểm khởi đầu cho việc ban hành "Bộ luật An toàn" là gì? Tại sao các chính sách bảo mật cụ thể được phát triển? Nó sẽ có tác động gì đến tiền tệ kỹ thuật số? Sẽ có các tiêu chuẩn blockchain tài chính khác được phát hành trong tương lai?

Xung quanh những vấn đề này, các phóng viên của The Paper đã thực hiện một cuộc phỏng vấn độc quyền với người phụ trách Viện Nghiên cứu Tiền tệ Kỹ thuật số của Ủy ban Nhân dân Ngân hàng Trung Quốc (sau đây gọi là Viện nghiên cứu tiền tệ kỹ thuật số).

Bài báo: Điểm khởi đầu và Đâu là nghĩa?

Viện trưởng Viện Toán học: Để thực hiện Đảng và các kế hoạch của nhà nước và Ngân hàng Nhân dân Trung Quốc phù hợp với yêu cầu của "Kế hoạch 5 năm lần thứ 13 về phát triển công nghệ thông tin trong ngành tài chính của Trung Quốc" và "Kế hoạch phát triển FinTech (FinTech) ( 2019-2021)" do Ngân hàng Nhân dân Trung Quốc ban hành. Với sự hỗ trợ của Vụ Khoa học và Công nghệ Ngân hàng Nhân dân Trung Quốc, Viện Nghiên cứu Tiền tệ Kỹ thuật số của Ngân hàng Nhân dân Trung Quốc đã đề xuất và đặc biệt tổ chức Ngân hàng Công Thương Trung Quốc, Ngân hàng Nông nghiệp Trung Quốc, Ngân hàng Trung Quốc, Ngân hàng Xây dựng Trung Quốc, Ngân hàng Phát triển Trung Quốc và các đơn vị khác cùng soạn thảo "Thông số bảo mật cho Công nghệ sổ cái phân tán tài chính", mục tiêu chính là chuẩn hóa việc ứng dụng công nghệ sổ cái phân tán trong lĩnh vực tài chính. lĩnh vực và nâng cao khả năng bảo mật thông tin của công nghệ sổ cái phân tán.

Với sự phát triển và ứng dụng của công nghệ sổ cái phân tán, các thông số kỹ thuật bảo mật ban đầu khó áp dụng cho công nghệ sổ cái phân tán, điều này chủ yếu phản ánh Ở hai khía cạnh: thứ nhất, là một dạng hệ thống mới, sổ cái phân tán thường được triển khai ở nhiều thực thể có lợi ích. Các thực thể khác nhau có hệ thống quản lý và cân nhắc rủi ro bảo mật khác nhau, không có lợi cho việc triển khai và kiểm soát hệ thống sổ cái phân tán; Chính đặc điểm của hệ thống sổ cái phân tán quyết định rằng tính bảo mật của nó được duy trì chung bởi các nút đồng thuận trong hệ thống, rất khó để đảm bảo tính bảo mật chung của hệ thống nếu chỉ đảm bảo tính bảo mật của một nút duy nhất.

Để giải quyết các vấn đề trên và xem xét thực trạng ứng dụng cũng như xu hướng phát triển của công nghệ sổ cái phân tán trong ngành tài chính nước ta, trong thời kỳ Quá trình chuẩn bị đầy đủ Tình trạng ứng dụng hiện tại và nhu cầu thực tế của các tổ chức tài chính trong nước về bảo mật công nghệ sổ cái phân tán đã được nghiên cứu để tiêu chuẩn này có khả năng ứng dụng, tiến bộ và trình diễn tốt; Ngoài ra, thông qua việc chuẩn bị "Đặc tả bảo mật", nó đã phát huy hết tác dụng của khu vực đặt viện nghiên cứu kỹ thuật số.Trên cơ sở lợi thế đi đầu và tích lũy thực tiễn trong lĩnh vực chuỗi, kết hợp với lợi thế kỹ thuật của nhiều đơn vị tham gia, chúng tôi đã tiến hành nghiên cứu chuyên sâu về các công nghệ mới nhất phát triển công nghệ trong và ngoài nước, đồng thời đưa ra những dự đoán hợp lý về xu hướng phát triển công nghệ, để “Bộ luật an toàn” có thể được duy trì trong một khoảng thời gian tiến bộ và ổn định.

Là đặc tả tiêu chuẩn đầu tiên cho chuỗi khối và sổ cái phân tán trong ngành tài chính của nước tôi, "Đặc tả bảo mật" xây dựng công nghệ sổ cái phân tán Bảo mật Khung hệ thống có thể hướng dẫn các tổ chức tài chính triển khai và duy trì hệ thống sổ cái phân tán phù hợp với các yêu cầu bảo mật cơ bản của ngành tài chính, cung cấp khả năng đảm bảo kinh doanh và khả năng hạn chế rủi ro bảo mật thông tin cho các ứng dụng quy mô lớn của công nghệ sổ cái phân tán và hình thành ảnh hưởng lành tính về các ứng dụng công nghiệp.

The Paper News: đã tham gia xây dựng “Tiêu chuẩn an toàn” Hầu hết các tổ chức đều là tổ chức tài chính truyền thống, tiêu chuẩn này có áp dụng cho các tổ chức tài chính phi truyền thống không? Ví dụ: các công ty blockchain, công ty công nghệ, v.v.

Giám đốc Viện nghiên cứu kỹ thuật số: "Quy định an toàn " Nó làm rõ các yêu cầu bảo mật phổ quát cần được đáp ứng khi áp dụng công nghệ sổ cái phân tán trong ngành tài chính. Nó có thể áp dụng cho các tổ chức tham gia xây dựng hoặc vận hành dịch vụ hệ thống sổ cái phân tán trong lĩnh vực tài chính và không giới hạn ở các tổ chức tài chính truyền thống , blockchain và những thứ khác Nó cũng có thể áp dụng cho các công ty công nghệ miễn là họ tham gia vào việc xây dựng hoặc vận hành dịch vụ của hệ thống sổ cái phân tán trong lĩnh vực tài chính.

Trên thực tế, trong số các đơn vị tham gia soạn thảo có các ngân hàng Internet và các công ty Internet cũng như các trường đại học, cơ quan nghiên cứu khoa học và các tổ chức kiểm nghiệm, tổ chức và công ty công nghệ. Chính nhờ sự tham gia của các loại hình tổ chức khác nhau mà "Quy tắc an toàn" có thể có nhiều quan điểm, đáp ứng nhiều nhu cầu và thích ứng với nhiều tình huống.

The Paper News: Là thiết kế của kỹ thuật số tiền tệ do ngân hàng trung ương phát triển Chúng ta có thể học được từ Bộ luật An toàn không?

Giám đốc Viện nghiên cứu kỹ thuật số: Ngân hàng Nhân dân của Trung Quốc đang tiến hành công việc R&D DC/EP. DC/EP do Ngân hàng Nhân dân Trung Quốc phát hành và được vận hành và trao đổi bởi các cơ quan điều hành được chỉ định cho công chúng. Nó dựa trên hệ thống tài khoản rộng rãi, hỗ trợ chức năng khớp nối lỏng lẻo của tài khoản ngân hàng, tương đương với tiền giấy và tiền xu, và có các đặc điểm giá trị, cũng như hệ thống công cụ thanh toán nhân dân tệ kỹ thuật số hợp pháp, có thể kiểm soát và ẩn danh.

DC/EP áp dụng các công nghệ hoàn thiện và mạnh mẽ, đồng thời tính đến sự đổi mới trong lựa chọn công nghệ, tích hợp kiến trúc tập trung truyền thống và công nghệ chuỗi khối Ưu điểm, vẽ về ý nghĩa cốt lõi và lợi thế của công nghệ chuỗi khối, đồng thời tránh những thiếu sót của nó. Vì các công nghệ an toàn có thể tương tác được nên DC/EP đề cập đến các yêu cầu liên quan trong Bộ luật An toàn khi tiến hành thiết kế an toàn.

Việc xây dựng hệ thống DC/EP dựa trên các nguyên tắc phát triển lâu dài và lặp lại liên tục, không có sự đặt trước hoặc mê tín về bất kỳ lộ trình kỹ thuật nào, đến lượt nó, loại hình thực hành nhạy cảm về mặt kỹ thuật và hướng tới tương lai này cũng cung cấp tài liệu tham khảo cho việc chuẩn bị và cải tiến "Quy tắc an toàn".

The Paper: Bạn đã từng đề cập đến khối đó Chuỗi thiếu sự bảo vệ an ninh có hệ thống về mặt bảo mật. Thông số bảo mật này có thể loại bỏ hoặc giảm bớt những rủi ro bảo mật cũng như các vấn đề về vận hành và bảo trì này không?

Giám đốc Viện nghiên cứu kỹ thuật số: "Quy định an toàn " Nó kết hợp toàn diện khuôn khổ hệ thống bảo mật của công nghệ sổ cái phân tán và đưa ra các yêu cầu bảo mật cụ thể cho 12 khía cạnh, điều này sẽ giúp loại bỏ hoặc giảm thiểu rủi ro bảo mật cũng như các vấn đề vận hành và bảo trì. Trước hết, kết hợp với luật pháp và quy định quốc gia có liên quan, tiêu chuẩn an ninh quốc gia và tiêu chuẩn an ninh ngành, các yêu cầu bảo mật cơ bản để ứng dụng công nghệ sổ cái phân tán trong lĩnh vực tài chính đã được làm rõ. Thứ hai, dựa trên đặc điểm của hệ thống sổ cái phân tán, các yêu cầu có mục tiêu được đưa ra, đặc biệt, chương vận hành và bảo trì của "Đặc tả bảo mật" bao gồm một cách toàn diện các yêu cầu chính về vận hành và bảo trì sổ cái phân tán trên cơ sở các yêu cầu cơ bản để được bảo vệ bình đẳng.

"Đặc tả bảo mật" có thể cung cấp các tài liệu tham khảo và ràng buộc cho thiết kế bảo mật và kiểm tra bảo mật của các hệ thống chuỗi khối tài chính, nhưng bản thân đặc tả đó không thể giải quyết các vấn đề bảo mật và các quy định thực thi có thể nâng cao khả năng bảo mật của hệ thống và giảm thiểu rủi ro.

The Paper News:Trong các quy định về an toàn, nó được quy định Hệ thống bảo mật của công nghệ sổ cái phân tán tài chính có tổng cộng 12 phần, chúng ta nên chú ý đến phần nào hơn?

Giám đốc Viện nghiên cứu kỹ thuật số: "Quy định an toàn " Khung hệ thống bảo mật được đề xuất là một tổng thể hữu cơ và các yêu cầu bảo mật ở mỗi cấp độ đều quan trọng. Nó dựa trên và tiếp thu kết quả của các tiêu chuẩn bảo mật có liên quan như bảo vệ cấp độ bảo mật thông tin, đồng thời bao gồm các tình huống mới chưa từng gặp phải trong các phiên bản trước đó. tiêu chuẩn an ninh. Những nội dung này có thể cung cấp tài liệu tham khảo và các ràng buộc cho thiết kế bảo mật và kiểm tra bảo mật của hệ thống sổ cái phân tán tài chính. Đồng thời, trong quá trình thúc đẩy và triển khai “Bộ luật bảo mật”, các tổ chức tài chính và công ty công nghệ trong ngành tiếp tục tổng hợp những kinh nghiệm tốt nhất và sẽ tiếp tục hoàn thiện “Bộ luật bảo mật”.

The Paper News: Trong số các yêu cầu bảo mật của giao thức đồng thuận, Khả năng điều chỉnh đã được đề cập, tại sao điều này lại được đề cập cụ thể? Sau này còn có những yêu cầu quy định đặc biệt, có vấn đề gì về quy định trong việc giám sát công nghệ sổ cái phân tán không?

Giám đốc Viện nghiên cứu kỹ thuật số: "Quy định an toàn " Khả năng giám sát của giao thức đồng thuận được đề cập chủ yếu có nghĩa là quá trình đồng thuận và hồ sơ lịch sử vận hành hệ thống phải có thể kiểm tra, giám sát và không thể chỉnh sửa. Lý do cho yêu cầu này là sổ cái phân tán không thể chống giả mạo hoàn toàn mà chỉ có thể khó giả mạo. Ví dụ: các thuật toán đồng thuận dựa trên sức mạnh tính toán và bằng chứng về vốn chủ sở hữu sẽ gặp phải vấn đề tấn công 51%, nghĩa là nếu 51% sức mạnh tính toán hoặc vốn chủ sở hữu của hệ thống được kiểm soát, dữ liệu blockchain có thể được viết lại; chuỗi liên minh thường sử dụng biểu quyết Các thuật toán Consensus dựa trên cũng sẽ gặp phải vấn đề “thông đồng giả mạo” dữ liệu. Do đó, với tiền đề là không thể loại trừ hoàn toàn rủi ro này, cần phải ghi lại tất cả hồ sơ lịch sử trong quá trình đồng thuận để đáp ứng nhu cầu pháp lý.

The Paper News: Giữa xác thực tên thật và bảo vệ quyền riêng tư Liệu có mâu thuẫn gì không? Làm thế nào để giải quyết nó?

Giám đốc Viện nghiên cứu kỹ thuật số:Tên thật xác thực và quyền riêng tư Không có mâu thuẫn trong việc bảo vệ. Xác thực tên thật không có nghĩa là mọi người đều có thể nhìn thấy tên tài khoản của một người. Hệ thống sổ cái phân tán tài chính có yêu cầu bảo vệ quyền riêng tư có thể sử dụng xác thực danh tính ẩn danh, nhưng chúng phải tuân theo nguyên tắc "giao diện người dùng tự nguyện, phụ trợ tên thật". Mặt trước sử dụng số nhận dạng ẩn danh và mặt sau sẽ có thể khôi phục danh tính tên thật của thực thể đã đăng ký.

Bài báo: Trong việc bảo vệ quyền riêng tư, các quy định bảo mật Đề xuất chiến lược bảo vệ quyền riêng tư theo cấp bậc. Sự khác biệt giữa chiến lược bảo vệ quyền riêng tư cấp thấp và chiến lược bảo vệ quyền riêng tư cấp cao là gì?

Trưởng Viện Nghiên cứu Số:Đối tượng của bảo vệ quyền riêng tư Có nhiều loại thông tin nhạy cảm. Thông lệ phổ biến là phân loại độ nhạy cảm của thông tin nhạy cảm. "Đặc tả bảo mật" đề xuất chiến lược bảo vệ quyền riêng tư có thứ bậc, tương ứng với việc phân loại thông tin nhạy cảm. Hệ thống sổ cái phân tán có thể xây dựng các cấp độ chiến lược khác nhau và áp dụng các phương tiện kỹ thuật có thế mạnh khác nhau dựa trên các nhu cầu bảo vệ quyền riêng tư khác nhau. Mức độ cụ thể của chiến lược bảo vệ quyền riêng tư và phương tiện kỹ thuật được triển khai cần phải được cân bằng giữa hiệu quả thực thi hệ thống và nhu cầu bảo vệ quyền riêng tư dựa trên các tình huống cụ thể.

The Paper News: Phân cấp kế toán phân tán Có thể có là xung đột giữa yêu cầu quản lý tập trung của ngân hàng trung ương và yêu cầu quản lý tập trung của ngân hàng trung ương, xung đột này nên được giải quyết như thế nào?

Trưởng Viện Nghiên cứu Kỹ thuật số: Tại Miền Trung Ngân hàng Trong việc sắp xếp hệ thống thể chế có phương pháp quản lý tập trung, thể hiện chủ yếu ở việc triển khai tập trung các ứng dụng và thu thập, lưu trữ, xử lý dữ liệu tập trung, việc giám sát dễ dàng đạt được hơn trong một tổ chức tập trung; đặc trưng bởi sự phân tán Mọi quy trình trong blockchain thường theo đuổi thiết kế phi tập trung, tuy đạt được những lợi thế kỹ thuật nhất định nhưng cũng dễ dàng che giấu hành vi lạm dụng quyền lực và thao túng bí mật, gây khó khăn cho việc xác định chính xác đối tượng, tạo ra các điểm mù về quy định, dẫn đến rò rỉ dữ liệu và vi phạm quyền riêng tư. , tài trợ khủng bố và các vấn đề khác. Đặc biệt khi xảy ra các vấn đề xã hội lớn, sự cố lớn trên diện rộng thì không thể tìm ra người chịu trách nhiệm cuối cùng.

Trên thực tế, lợi thế phân cấp của blockchain được thể hiện nhiều hơn ở lợi thế phân cấp kỹ thuật, sự ủng hộ giáo điều Những người được phân quyền hoàn toàn thường thầm muốn để phát triển thành một trung tâm mới. Do đó, có xung đột nhất định giữa phân cấp thuần túy và yêu cầu quản lý tập trung của ngân hàng trung ương, nhằm tránh xung đột và đáp ứng yêu cầu quản lý tập trung, đồng thời không tước đi quyền lợi của các đơn vị trong ngành tài chính được hưởng cổ tức đổi mới công nghệ do blockchain, blockchain mang lại. như một dịch vụ tài chính. Hệ thống cơ bản và kiến trúc kỹ thuật của công cụ phải được chuyển đổi và nâng cấp cho phù hợp để nó không chỉ tận dụng được lợi thế kỹ thuật của phân cấp mà còn đáp ứng các yêu cầu của quản lý tập trung. Do đó, theo mặc định, các yêu cầu về quy định và bảo vệ quyền riêng tư cần được xem xét khi thiết kế nền tảng blockchain từ dưới lên, chẳng hạn như các yêu cầu nội dung có liên quan trong "Đặc tả bảo mật".

Bài báo: Ngoài "Quy định an toàn “, Ngân hàng trung ương vẫn đang nghiên cứu và xây dựng các tiêu chuẩn blockchain khác cho ngành tài chính phải không?

Người đứng đầu Viện nghiên cứu kỹ thuật số: Phản hồi của Ngân hàng Nhân dân Trung Quốc đối với blockchain và phân phối "Đặc tả bảo mật cho công nghệ sổ cái phân tán tài chính" là một phần quan trọng trong việc hoạch định hệ thống tiêu chuẩn của công nghệ sổ cái phân tán. Đây là đặc điểm kỹ thuật tiêu chuẩn đầu tiên cho blockchain và sổ cái phân tán trong ngành tài chính của nước tôi.

Ngoài ra, Vụ Khoa học và Công nghệ Ngân hàng Nhân dân Trung Quốc đề xuất và tổ chức xúc tiến "Ứng dụng công nghệ sổ cái phân tán tài chính" Kiến trúc tham chiếu công nghệ" và "Kiến trúc tham chiếu công nghệ sổ cái phân tán tài chính". Các tiêu chuẩn liên quan đến công nghệ sổ cái phân tán như "Hệ thống đánh giá ứng dụng công nghệ sổ cái" và "Thông số kỹ thuật tài chính thương mại sổ cái phân tán" hiện đang được Viện nghiên cứu tiền tệ kỹ thuật số dẫn đầu để thúc đẩy công tác chuẩn bị diễn ra có trật tự.

Liên kết nguồn: https ://m.thepaper.cn/newsDetail_forward_6534703

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia