Báo cáo Blockchain của Hiệp hội Tài chính Tương hỗ Trung Quốc: Hãy cảnh giác với sự phụ thuộc công nghệ vào các chương trình nguồn mở nước ngoài

Đọc bài viết này mất 18 phút

Các nhà nghiên cứu đã đánh giá khoảng 970.000 hợp đồng thông minh trên Ethereum và phát hiện ra rằng khoảng 340.000 hợp đồng có lỗ hổng chương trình.

Tiêu đề gốc "Báo cáo về chuỗi khối của Hiệp hội tài chính tương hỗ Trung Quốc: Hãy cảnh giác với sự phụ thuộc kỹ thuật vào các chương trình nguồn mở nước ngoài"
Nguồn gốc: 21 Finance

Vào ngày 14 tháng 4, Nhóm công tác nghiên cứu chuỗi khối của Hiệp hội tài chính Internet Trung Quốc đã công bố "Báo cáo nghiên cứu phát triển và ứng dụng tài chính chuỗi khối Trung Quốc (2020)" (Sau đây gọi là là "Báo cáo"). "Báo cáo" tin rằng công nghệ blockchain toàn cầu đang đẩy nhanh quá trình phát triển và trưởng thành, đồng thời việc khám phá ứng dụng trong lĩnh vực tài chính ngày càng tăng lên. Bộ phận quản lý tài chính của các nước lớn có thái độ tương đối tích cực đối với việc ứng dụng công nghệ blockchain trong lĩnh vực tài chính.

"Báo cáo" chỉ ra rằng ở nước ta, các kịch bản tài chính và logic ứng dụng áp dụng cho công nghệ blockchain tương đối rõ ràng, nhưng trong tài chính Vẫn còn những rủi ro trong việc áp dụng lĩnh vực này, ví dụ, rất khó để tính đến các yêu cầu về bảo mật, chức năng và hiệu suất của một số kịch bản tài chính ở cấp độ kỹ thuật, cấp độ quản trị cần cải thiện hơn nữa các thỏa thuận liên quan như vẫn còn những lĩnh vực mờ nhạt ở cấp độ doanh nghiệp và đổi mới ứng dụng thiếu thẩm quyền.

"Báo cáo" tin rằng công nghệ chuỗi khối phù hợp hơn với các tình huống tài chính cụ thể nơi có giao dịch nhiều bên và nền tảng niềm tin yếu . Phân phối của nó Các thỏa thuận kỹ thuật như kiến trúc dựa trên blockchain, cấu trúc blockchain, cơ chế đồng thuận và dấu thời gian có thể giúp cải thiện độ khó và khả năng truy xuất nguồn gốc của việc giả mạo thông tin trên chuỗi và giảm bớt sự bất cân xứng thông tin. Sự kết hợp với công nghệ mã hóa có thể giúp cải thiện khả năng bảo vệ quyền riêng tư. Giảm thiểu nguy cơ rò rỉ dữ liệu và việc sử dụng mạng P2P giúp đạt được sự cộng tác hiệu quả trong môi trường phân tán. Việc giới thiệu các hợp đồng thông minh giúp hiện thực hóa việc thực hiện tự động các quy trình kinh doanh phức tạp và có thể được sử dụng để tài trợ, công nghệ bảo hiểm, xuyên biên giới thanh toán, tài sản Chứng khoán hóa, giám sát tài chính và các tình huống khác có thể làm tăng độ tin cậy của thông tin, giảm bớt các giao dịch lặp lại, cải thiện sự nhiệt tình của những người tham gia có liên quan trong việc trao đổi thông tin và hiệu quả xử lý kinh doanh, đồng thời có thể giảm thiểu rủi ro đạo đức và rủi ro hoạt động ở một mức độ nhất định.

Tuy nhiên, blockchain thường không được sử dụng một mình như giải pháp cuối cùng cho những người thực hành để giải quyết các vấn đề trong thế giới thực mà được tích hợp nhiều hơn với các giải pháp khác công nghệ như một phần của chiến lược chuyển đổi kỹ thuật số của họ. Trong số đó, người ta thường kết hợp blockchain với các công nghệ mới nổi như điện toán đám mây, dữ liệu lớn, trí tuệ nhân tạo và Internet of Things để khám phá các ứng dụng công nghệ toàn diện.

Báo cáo đã sắp xếp một số khám phá triển khai ứng dụng tài chính blockchain của đất nước tôi, bao gồm Viện nghiên cứu tiền tệ kỹ thuật số của Ngân hàng Nhân dân Trung Quốc và Chi nhánh Trung ương Thâm Quyến của Ngân hàng Nhân dân Trung Quốc. Khởi xướng và xây dựng nền tảng tài chính thương mại dựa trên công nghệ blockchain. Tính đến tháng 8 năm 2019, gần 30 ngân hàng và hơn 500 chi nhánh đã hoạt động trên chuỗi, với khối lượng kinh doanh vượt quá 50 tỷ RMB , nâng cao hiệu quả hiệu quả tài trợ thương mại; Cục Quản lý Ngoại hối Nhà nước đã áp dụng công nghệ blockchain để xây dựng nền tảng dịch vụ blockchain tài chính xuyên biên giới nhằm khám phá và giải quyết những khó khăn về tài trợ thương mại xuyên biên giới của các doanh nghiệp vừa và nhỏ. Tính đến cuối tháng 10 năm 2019, tổng cộng 6.370 khoản tài trợ phải thu đã được hoàn tất, với số tiền cho vay vượt quá 40 tỷ nhân dân tệ, với tổng số 1.262 công ty dịch vụ, trong đó doanh nghiệp vừa và nhỏ chiếm khoảng 70%.

Báo cáo cũng chỉ ra những thách thức khi áp dụng trong lĩnh vực tài chính, trong đó có ba thách thức chính:

(1) Ở cấp độ kỹ thuật, vẫn khó tính đến tính bảo mật, chức năng và yêu cầu thực hiện của một số kịch bản tài chính.

Đầu tiên, công nghệ chuỗi khối cải thiện mức độ bảo mật và độ tin cậy thông qua một lượng lớn dữ liệu dư thừa và các thuật toán đồng thuận phức tạp. Nhu cầu kinh doanh tài chính tăng lên sẽ dẫn đến khối lượng xử lý hệ thống tăng nhiều hơn và tăng gánh nặng cho các nút tham gia lưu trữ và đồng bộ hóa thông tin, trong môi trường kỹ thuật hiện tại có thể dẫn đến giảm hiệu suất và hiệu quả vận hành của hệ thống.

Thứ hai, việc thực hiện các hợp đồng thông minh có thể mang lại một số rủi ro mới, đặc biệt khi chúng được sử dụng để thực hiện các chức năng kinh doanh phức tạp, đòi hỏi sự chuyên sâu Cần phải có hiểu biết sâu sắc về logic nghiệp vụ và khả năng lập trình mạnh, nếu không có thể dẫn đến lỗi thực thi giao dịch hoặc lỗ hổng mã chương trình, ảnh hưởng đến hoạt động của dịch vụ tài chính và hoạt động của hệ thống blockchain. Ví dụ, các nhà nghiên cứu từ Đại học Quốc gia Singapore và Đại học London đã đánh giá khoảng 970.000 hợp đồng thông minh trên Ethereum và phát hiện ra rằng khoảng 340.000 hợp đồng có lỗ hổng chương trình.

Thứ ba, vẫn có những mối nguy hiểm tiềm ẩn nhất định trong bảo mật khóa. Ví dụ, việc mất hoặc bị đánh cắp khóa riêng sẽ gây tổn hại đến quyền và lợi ích của người sở hữu khóa riêng và tính duy nhất của khóa riêng khiến cho những tổn thất trên khó có thể khắc phục được.

Thứ tư, vẫn còn những khó khăn nhất định trong việc tích hợp kiến trúc kỹ thuật cơ bản của blockchain với hệ thống kỹ thuật hiện có, chủ yếu thể hiện ở tốc độ chậm hiệu quả phát triển, khả năng mở rộng kém, cấu trúc dữ liệu thấp, cấu trúc mạng phức tạp, nâng cấp và bảo trì không linh hoạt và các vấn đề khác.

Thứ năm, kiến trúc công nghệ chuỗi khối vẫn cần phải đáp ứng tốt hơn các yêu cầu cao của hệ thống tài chính về tính sẵn sàng và tính liên tục trong kinh doanh cũng như các Cơ chế tin cậy, dữ liệu phương pháp lưu trữ... vẫn cần được các tổ chức tài chính truyền thống chấp nhận và thừa nhận.

(2) Ở cấp độ quản trị, cần phải có những sắp xếp phù hợp như giám sát, tiêu chuẩn và nhân tài được cải thiện hơn nữa

Đầu tiên, giá trị pháp lý của tài sản trên chuỗi và hợp đồng thông minh không được xác định rõ ràng, gây khó khăn cho việc tìm kiếm sự hỗ trợ pháp lý khi xảy ra tranh chấp và hệ thống phân tán ngày càng hoàn thiện hơn, gây khó khăn cho việc xác định bên chịu trách nhiệm.

Thứ hai là một số hệ thống blockchain có tính tự chủ cao và dữ liệu được mã hóa. Trong trường hợp không có các quyền cần thiết, các dịch vụ tài chính sẽ được thực hiện vi phạm quy định và tiềm ẩn những rủi ro tương đối tiềm ẩn đối với người ngoài như bộ phận quản lý tài chính.

Thứ ba, việc ứng dụng rộng rãi các chương trình nguồn mở nước ngoài có thể dẫn đến rủi ro phụ thuộc công nghệ và các bên liên quan đến dịch vụ nguồn mở như lưu trữ mã các nền tảng cũng cần phải tuân thủ luật pháp và quy định của nơi đăng ký và các khu vực pháp lý liên quan khác đòi hỏi những rủi ro chính sách không thể bỏ qua trong bối cảnh chủ nghĩa bảo hộ thương mại đang gia tăng. Ví dụ: GitHub tuyên bố rõ ràng trong Điều khoản sử dụng của mình rằng GitHub không được sử dụng để vi phạm luật kiểm soát xuất khẩu hoặc luật trừng phạt của Hoa Kỳ hoặc các khu vực pháp lý hiện hành khác.

Thứ tư, các tiêu chuẩn và thông số kỹ thuật liên quan cần được thiết lập và cải thiện, đồng thời có một mức độ nhất định về "chuỗi riêng lẻ", có thể gây xung đột giữa các blockchain khác nhau, gây khó khăn trong việc tương tác và tích hợp thông tin.

Thứ năm, blockchain yêu cầu tích hợp liên ngành, bao gồm phân phối, lưu trữ, mật mã, truyền thông mạng, công nghệ chip và kinh tế, v.v., dẫn đến chi phí học tập cao, khó thực hiện, chu kỳ đào tạo nhân tài và tích lũy kinh nghiệm thực tế lâu dài.

(3) Vẫn còn những vấn đề chưa rõ ràng ở cấp độ doanh nghiệp và việc đổi mới ứng dụng thiếu sự đánh giá có thẩm quyền của bên thứ ba

Đầu tiên là việc chia tách chứng chỉ số dựa một phần trên nền tảng blockchain Vẫn còn một số điểm mơ hồ nhất định trong các khía cạnh như trao đổi điểm và đổi điểm, đồng thời các chính sách liên quan cần được làm rõ hơn.

Thứ hai là theo cơ chế đồng thuận blockchain, một số thông tin nhạy cảm thiếu quyền riêng tư, trong khi chữ ký vòng kết hợp, bằng chứng không có kiến thức và đồng bộ hóa Các công nghệ mã hóa mới như mã hóa trạng thái vẫn chưa hoàn thiện và việc sử dụng chúng để bảo vệ quyền riêng tư có thể dẫn đến các vấn đề như mở rộng dữ liệu và hiệu suất thấp.

Thứ ba, vì không thể đảm bảo tính xác thực và toàn vẹn của dữ liệu trước khi tải lên chuỗi nên rất khó để thực sự hình thành một vòng khép kín để giảm thiểu rủi ro, ngược lại có thể gây ra những tổn thất tiềm ẩn do bóp méo hoặc bóp méo thông tin.

Thứ tư, một số cải tiến ứng dụng blockchain chưa được chứng minh một cách nghiêm ngặt và thiếu ý kiến đánh giá có thẩm quyền của bên thứ ba làm tài liệu tham khảo. Một số ứng dụng thậm chí còn có nó rất khó đạt được mức độ hiệu quả của công nghệ cơ sở dữ liệu truyền thống, điều này không chỉ dẫn đến lãng phí tài nguyên mà còn có thể ảnh hưởng xấu đến hoạt động đang diễn ra của chính nó.

"Báo cáo" khuyến nghị rằng ở cấp chính sách và quy định, cần tăng cường nghiên cứu và theo dõi cũng như thiết lập các quy định để thúc đẩy tuân thủ; ở cấp độ tổ chức ngành, cần xây dựng một nền tảng Cầu nối, nghiên cứu và hội tụ các tiêu chuẩn; ở cấp độ người thực hành, cần khám phá các công nghệ cốt lõi và nắm bắt các kịch bản ứng dụng.

(Biên tập viên: Zeng Fang)

Liên kết nguồn: https://m.21jingji.com/article/20200414/herald/4c85249c040092c2adfa42addd022794.html