區塊鏈對風險管理的啟示

1. 什麼是區塊鏈技術區塊鏈技術的核心構成是什麼

什麼是區塊鏈技術？區塊鏈技術的核心構成是什麼？

什麼是區塊鏈技術：
區塊鏈是分布式數據存儲、點對點傳輸、共識機制、加密演算法等計算機技術的新型應用模式。所謂共識機制是區塊鏈系統中實現不同節點之間建立信任、獲取權益的數學演算法 。
區塊鏈（Blockchain）是比特幣的一個重要概念，它本質上是一個去中心化的資料庫，同時作為比特幣的底層技術。區塊鏈是一串使用密碼學方法相關聯產生的數據塊，每一個數據塊中包含了一次比特幣網路交易的信息，用於驗證其信息的有效性（防偽）和生成下一個區塊。
區塊鏈技術的核心構成：
區塊鏈主要解決的交易的信任和安全問題，因此它針對這個問題提出了四個技術創新：
第一個叫分布式賬本，就是交易記賬由分布在不同地方的多個節點共同完成，而且每一個節點都記錄的是完整的賬目，因此它們都可以參與監督交易合法性，同時也可以共同為其作證。
跟傳統的分布式存儲有所不同，區塊鏈的分布式存儲的獨特性主要體現在兩個方面：一是區塊鏈每個節點都按照塊鏈式結構存儲完整的數據，傳統分布式存儲一般是將數據按照一定的規則分成多份進行存儲。二是區塊鏈每個節點存儲都是獨立的、地位等同的，依靠共識機制保證存儲的一致性，而傳統分布式存儲一般是通過中心節點往其他備份節點同步數據。 [8]
沒有任何一個節點可以單獨記錄賬本數據，從而避免了單一記賬人被控制或者被賄賂而記假賬的可能性。也由於記賬節點足夠多，理論上講除非所有的節點被破壞，否則賬目就不會丟失，從而保證了賬目數據的安全性。
第二個叫做非對稱加密和授權技術，存儲在區塊鏈上的交易信息是公開的，但是賬戶身份信息是高度加密的，只有在數據擁有者授權的情況下才能訪問到，從而保證了數據的安全和個人的隱私。
第三個叫做共識機制，就是所有記賬節點之間怎麼達成共識，去認定一個記錄的有效性，這既是認定的手段，也是防止篡改的手段。區塊鏈提出了四種不同的共識機制，適用於不同的應用場景，在效率和安全性之間取得平衡。
區塊鏈的共識機制具備「少數服從多數」以及「人人平等」的特點，其中「少數服從多數」並不完全指節點個數，也可以是計算能力、股權數或者其他的計算機可以比較的特徵量。「人人平等」是當節點滿足條件時，所有節點都有權優先提出共識結果、直接被其他節點認同後並最後有可能成為最終共識結果。 [8]
以比特幣為例，採用的是工作量證明，只有在控制了全網超過51%的記賬節點的情況下，才有可能偽造出一條不存在的記錄。當加入區塊鏈的節點足夠多的時候，這基本上不可能，從而杜絕了造假的可能。
最後一個技術特點叫智能合約，智能合約是基於這些可信的不可篡改的數據，可以自動化的執行一些預先定義好的規則和條款。以保險為例，如果說每個人的信息（包括醫療信息和風險發生的信息）都是真實可信的，那就很容易的在一些標准化的保險產品中，去進行自動化的理賠。
在保險公司的日常業務中，雖然交易不像銀行和證券行業那樣頻繁，但是對可信數據的依賴是有增無減。因此，筆者認為利用區塊鏈技術，從數據管理的角度切入，能夠有效地幫助保險公司提高風險管理能力。具體來講主要分投保人風險管理和保險公司的風險監督。

區塊鏈技術的核心層是什麼？

重慶金窩窩分析：共識機制是區塊鏈技術的核心，共識機制很大程度上決定了整個區塊鏈系統節點之間的相互信任程度，也決定了其他使用者對於區塊鏈上數據的信任程度

區塊鏈技術的構成核心是什麼？

重慶金窩窩分析：區塊鏈技術由共識機制、共防機制、分布式存儲三大核心技術構成。
三大核心技術由機器信任支持，即通過網路技術支撐實現了交易活動的交易點對點、去中心化、記錄信息不可篡改、交易不可逆、信息加密等難題突破。

區塊鏈技術的優勢？區塊鏈技術的分類？

區塊鏈技術發展隨著應用的不斷的拓展而越來越紅火，這種來自於各行業需求的強大的發展動力讓區塊鏈技術產生了日新月異的變化，從而讓各行業取得的成果越來越受矚目，從專業的技術到資源方面都不斷的向這個行業集中，從而讓區塊鏈技術發展進入了一個全新的階段，而這種區塊鏈技術發展所帶來的影響也倍受矚目。
談及區塊鏈技術，便不得不提比特幣。很多人都知道，電子貨幣比特幣並不依靠特定的貨幣機構發行，而是通過特定演算法的大量計算產生。事實上，真正支持比特幣的核心便是區塊鏈技術。
看不見、摸不著的比特幣如何通過區塊鏈技術運作？業界流傳的解讀是：可以把區塊鏈看成是通過「去中心化」「去信任」的方式，集體維護可靠資料庫的技術方案。通俗來說，該技術可被理解為全體參與記賬的技術，過去人們使用一台台中心化的伺服器記賬，而在區塊鏈技術系統中，每個人都可以參與記賬，並共同認定記錄的真偽。
「通過這項技術，即使沒有中立的第三方機構，互不信任的雙方也能實現合作。簡而言之，區塊鏈類似一台『創造信任的機器』。」布比公司是國內領先的區塊鏈服務商，在區塊鏈技術平台方面取得多項突破，能夠滿足數千萬級用戶規模的場景，並且具備快速構建上層應用業務的能力。
各方參與記錄、存儲信息的區塊鏈技術採用去中心化的分布式結構，節省了大量的中介成本，能更好地確保數據安全；同時，它擁有不可篡改的時間戳，可以有效解決數據追蹤、信息防偽等問題。
將成互聯網金融下一個風口？
雖然區塊鏈伴隨比特幣出現，但該技術的衍生價值已超越了數字貨幣。布比區塊鏈專注於區塊鏈技術和產品的創新，已擁有多項核心技術，開發了自有的區塊鏈服務平台。以去中心化信任為核心，致力於打造開放式價值流通網路，讓數字資產都自由流動起來。布比要做的是一項新的技術和產品——實現真正的價值流通，使得互聯網到達一個新的高度。如果有了這個技術的應用，在轉移資產的時候就可以沒有中心機構了，可以實現我們之間資產的直接轉移。
在目前的國際金融市場上，美國中央銀行、瑞士銀行，以及一些保險、期貨公司，都在爭相開發區塊鏈技術。方亮介紹，在互聯網金融行業中，區塊鏈技術將首先影響支付系統、證券結算系統、交易資料庫等金融基礎設施；隨後該技術也會擴及一般性金融業務，比如信用體系、「反洗錢」等。
「金融領域支付清算體系將朝著去中心化趨勢演進，由區塊鏈技術支持的電子賬本是無差錯、不可篡改的可靠系統，對支付、清算、交易、確權等都有深刻影響。」李岩說。
因此，業界人士認為，區塊鏈技術可能是互聯網金融行業的下一個風口。隨著萬物互聯程度加深，中國社會科學院金融研究所所長助理楊濤也表示，區塊鏈將使所有個體都有可能成為金融資源配置中的重要節點，也將促進現有金融體系規則的改良，構建共享共贏式的金融發展生態體系。
區塊鏈技術將影響多個行業
「區塊鏈技術在大數據時代有著廣泛的應用。」李岩坦言，目前除了互聯網金融領域，區塊鏈技術已在多個領域展開應用，並展現出了大好前景。
比如，醫療保健行業已從區塊鏈技術中收益頗多。現實中患者私密信息泄露情況時有發生，醫療部門的中心化資料庫或文件櫃式管理已不再是最優選擇。醫療機構正通過區塊鏈技術，實現對患者隱私信息的保密。
另外，區塊鏈技術在法律方面也具有重要意義。一些民事領域時常出現舉證定責難的情況，而區塊鏈技術則可以記錄下每個步驟，幫助司法機關認定具體責任人。
「尤其在涉及資產領域，無論是房產、汽車等實物資產，還是健康、名譽等無形資產，都能利用該技術完成登記、交易、追蹤。可以這樣說，任何缺乏信任的生產生活領域，區塊鏈技術都將有用武之地。」
區塊鏈技術發展也帶來了各行業運營觀念的變化，全新的技術與全新的理念促進了各行業的新的發展，這種推動力對於社會的影響，經濟活動的促進也是巨大的，很多嶄新的行業現象將會陸續發生，而大眾也拭目以待，期待這種全新的技術為各行業所用，更好的造福各行業。

什麼是區塊鏈技術，區塊鏈技術是什麼意思

所謂區塊鏈技術，也被稱之為分布式賬本技術，是一種互聯網資料庫技術，其特點是去中心化、公開透明，讓每個人均可參與資料庫記錄。
用通俗的話闡述：如果把資料庫假設成一本賬本，讀寫資料庫就可以看做一種記賬的行為，區塊鏈技術的原理就是在一段時間內找出記賬最快最好的人，由這個人來記賬，然後將賬本的這一頁信息發給整個系統里的其他所有人。這也就相當於改變資料庫所有的記錄，發給全網的其他每個節點，所以區塊鏈技術也稱為分布式賬本（distributed ledger）。

金窩窩區塊鏈技術的核心技術是什麼？

重慶金窩窩分析區塊鏈技術的核心技術如下：
分布式賬本技術、非對稱加密技術以及智能合約。

金窩窩區塊鏈技術的核心是什麼？

區塊鏈的核心在於，它把所有的信息都存儲在獨立的個人計算機網路中，使其變成去中心化的、分布式的結構。
這意味著系統不為某個主控公司或某一個人所有，而是每個人都能使用並運行該系統。

人人鏈區塊鏈技術的核心功能是什麼

特地查了資料解答你嘻嘻！人人鏈區塊鏈服務，就是讓用戶在彈性、開放的雲平台上能夠快速構建自己的 IT基礎設施和區塊鏈服務。使用 BaaS 可以極大降低您實現區塊鏈底層技術的成本，簡化區塊鏈構建和運維工作，同時面對各行業領域場景，滿足用戶個性化需求，一站式快速交付定製 BaaS。希望採納

什麼是區塊鏈技術？

區塊鏈都已經炒瘋了，你卻對它一無所知！

區塊鏈是一個由不同節點共同參與的分布式資料庫系統，是開放式的賬簿系統（ledger）。

它是由一串按照密碼學方法產生的數據塊或數據包組成，即區塊（block），對每一個區塊數據信息都自動加蓋時間戳，從而計算出一個數據加密數值，即哈希值（hash）。

區塊鏈技術本質上是一種分布式記賬技術。它能讓每個人手中都有一份即時同步的賬本，整個網路中每一筆發生的交易都會有成千上萬的備份，並且同步記錄。作惡者試圖進行篡改賬本數據時必須更改大多數人手中的賬本才能達成目的。

2. 區塊鏈應用在網路安全中發揮什麼作用

區塊鏈技術可以幫助我們提升加密以及認證等保護機制的安全性，這對於物聯網安全以及DDoS防禦社區來說絕對是一條好消息!

區塊鏈就有成為安全社區一個重要解決方案的潛力，對於金融、能源和製造業來說亦是如此。就目前來說，驗證比特幣交易是它的一個主要用途，但這種技術也可以擴展到智能電網系統以及內容交付網路等應用場景之中。

如何將區塊鏈應用到網路安全之中?

無論是保護數據完整性，還是利用數字化識別技術來防止物聯網設備免受DDoS攻擊，區塊鏈技術都可以發揮關鍵作用，至少現在它已經顯示出了這種能力。

物聯網安全以及DDoS防禦社區

某家區塊鏈初創公司聲稱他們的去中心化「記賬「系統可以幫助用戶抵禦流量超過100Gbps的DDoS攻擊。有趣的是，這家公司表示這種去中心化的系統允許用戶出租自己的額外帶寬，並將帶寬訪問許可權」提交「到區塊鏈分布式節點，當網站遭受DDoS攻擊時，網站可以利用這些出租帶寬來緩解DDoS攻擊。

提升保密性和數據完整性

雖然區塊鏈最初的設計並沒有考慮到具體的訪問控制，但是現在某些區塊鏈技術實現已經解決了數據保密以及訪問控制的問題了。在這個任何數據都有可能被篡改的時代，這顯然是個嚴重問題，但是完整的數據加密惡意保證數據在傳輸過程中不被他人通過中間人攻擊等形式來訪問或篡改。

整個IoT產業都需要數據完整性保障。比如說，IBM在其Watson IoT平台中就允許用戶在私有區塊鏈網路中管理IoT數據，而這種區塊鏈網路已經整合進了他們Big Blue的雲服務中。除此之外，愛立信公司的區塊鏈數據完整性服務有提供了全面的審計、兼容和可信賴數據服務來允許開發人員利用Predix PaaS平台來進行技術實現。

其中最佳應用就是我們公共事業部門的轉型和創建以市民為中心的基礎設施了。這將使市民能夠擁有自己的身份，每一筆交易都可驗證。我們可以使用智慧合約和經簽名的斷言來制定公共服務的要素，比如待遇給付等等。

物聯網&智能設備

現在整個IT社區的注意力已經開始轉移到物聯網&智能設備的身上了，而安全性絕對是首要考慮因素之一。雖然物聯網可以提升我們的工作和生產效率，但這也意味著我們需要面臨更多的安全風險。很多公司因而尋求應用區塊鏈來保護IoT及工業IoT(IIoT)設備安全的方法——因為區塊鏈技術可增強身份驗證，改善數據溯源和流動性，並輔助記錄管理。

根據卡巴斯基實驗室反病毒專家Alexey Malanov的說法，區塊鏈技術有助於追蹤黑客攻擊，他補充道：

「網路入侵者通常會清除許可權日誌，以隱藏未授權訪問設備的痕跡。但如果日誌分布在多個設備中(例如通過區塊鏈技術實現)，則可以將風險盡可能降低。」

數字經濟發展基金主席German Klimenko表示：「目前，國防部正在大力推動IT發展和研究工作，這對行業來說是一件好事。」

北約和五角大樓也在研究區塊鏈「防禦性」應用。該技術被積極用於保護系統免受網路攻擊。北約將使用區塊鏈來保護金融信息、供應和物流鏈，而五角大樓正在開發一個防黑客攻擊的數據傳輸系統。

總的來說，區塊鏈技術並不是萬能的，至少現在還不是。無論是從技術完整性出發，還是從系統實現方面考量，現在的區塊鏈技術都無法100%確保設備的安全。註：以上內容來源網路。

3. 什麼是區塊鏈技術區塊鏈到底是什麼什麼叫區塊鏈

狹義來講，區塊鏈是一種按照時間順序將數據區塊以順序相連的方式組合成的一種鏈式數據結構，並以密碼學方式保證的不可篡改和不可偽造的分布式賬本。

廣義來講，區塊鏈技術是利用塊鏈式數據結構來驗證與存儲數據、利用分布式節點共識演算法來生成和更新數據、利用密碼學的方式保證數據傳輸和訪問的安全、利用由自動化腳本代碼組成的智能合約來編程和操作數據的一種全新的分布式基礎架構與計算方式。

【基礎架構】

一般說來，區塊鏈系統由數據層、網路層、共識層、激勵層、合約層和應用層組成。其中，數據層封裝了底層數據區塊以及相關的數據加密和時間戳等基礎數據和基本演算法；網路層則包括分布式組網機制、數據傳播機制和數據驗證機制等；共識層主要封裝網路節點的各類共識演算法；激勵層將經濟因素集成到區塊鏈技術體系中來，主要包括經濟激勵的發行機制和分配機制等；合約層主要封裝各類腳本、演算法和智能合約，是區塊鏈可編程特性的基礎；應用層則封裝了區塊鏈的各種應用場景和案例。該模型中，基於時間戳的鏈式區塊結構、分布式節點的共識機制、基於共識算力的經濟激勵和靈活可編程的智能合約是區塊鏈技術最具代表性的創新點。

拓展資料：

【區塊鏈核心技術】

區塊鏈主要解決的交易的信任和安全問題，因此它針對這個問題提出了四個技術創新：

1.分布式賬本，就是交易記賬由分布在不同地方的多個節點共同完成，而且每一個節點都記錄的是完整的賬目，因此它們都可以參與監督交易合法性，同時也可以共同為其作證。

區塊鏈的分布式存儲的獨特性主要體現在兩個方面：一是區塊鏈每個節點都按照塊鏈式結構存儲完整的數據，傳統分布式存儲一般是將數據按照一定的規則分成多份進行存儲。二是區塊鏈每個節點存儲都是獨立的、地位等同的，依靠共識機制保證存儲的一致性，而傳統分布式存儲一般是通過中心節點往其他備份節點同步數據。

沒有任何一個節點可以單獨記錄賬本數據，從而避免了單一記賬人被控制或者被賄賂而記假賬的可能性。也由於記賬節點足夠多，理論上講除非所有的節點被破壞，否則賬目就不會丟失，從而保證了賬目數據的安全性。

2.非對稱加密和授權技術，存儲在區塊鏈上的交易信息是公開的，但是賬戶身份信息是高度加密的，只有在數據擁有者授權的情況下才能訪問到，從而保證了數據的安全和個人的隱私。

3.共識機制，就是所有記賬節點之間怎麼達成共識，去認定一個記錄的有效性，這既是認定的手段，也是防止篡改的手段。區塊鏈提出了四種不同的共識機制，適用於不同的應用場景，在效率和安全性之間取得平衡。

區塊鏈的共識機制具備「少數服從多數」以及「人人平等」的特點，其中「少數服從多數」並不完全指節點個數，也可以是計算能力、股權數或者其他的計算機可以比較的特徵量。「人人平等」是當節點滿足條件時，所有節點都有權優先提出共識結果、直接被其他節點認同後並最後有可能成為最終共識結果。

4.智能合約，智能合約是基於這些可信的不可篡改的數據，可以自動化的執行一些預先定義好的規則和條款。以保險為例，如果說每個人的信息（包括醫療信息和風險發生的信息）都是真實可信的，那就很容易的在一些標准化的保險產品中，去進行自動化的理賠。

在保險公司的日常業務中，雖然交易不像銀行和證券行業那樣頻繁，但是對可信數據的依賴是有增無減。因此，筆者認為利用區塊鏈技術，從數據管理的角度切入，能夠有效地幫助保險公司提高風險管理能力。具體來講主要分投保人風險管理和保險公司的風險監督。

區塊鏈-網路

4. 運用區塊鏈技術真的能解決網路互助保險目前的現狀

在保險公司的日常業務中，雖然交易不像銀行和證券行業那樣頻繁，但是對可信數據的依賴是有增無減。因此，利用區塊鏈技術，從數據管理的角度切入，能夠有效地幫助保險公司提高風險管理能力。具體來講主要分投保人風險管理和保險公司的風險監督。
投保人風險管理
在現在的保險經營中，保險公司和投保人的糾紛時有發生，要麼是投保人提供虛假的個人信息騙保，要麼是理賠的時候對於免責條款的認定發生分歧。而這些問題的關鍵都在於對投保人的個人信息缺乏一個真實可信的數據採集和存儲手段。
而隨著諸如醫療信息數字化、個人徵信體系等國家系統性工程的推進，越來越多的權威數據源出現，如果能夠將這些數據引入並存儲在區塊鏈上，將成為伴隨每一個人的數字身份，這上面的數據真實可信，無法篡改，實時同步，終身有效，對於投保人的風險管理將帶來莫大的益處。
第一，是將不同公司之間的數據打通，相互參考，從而及時發現重復投保、歷史理賠等信息，及時發現高風險用戶。以今年3月份4000萬意外傷害險騙保為例，揚州的周某在十餘家壽險公司投保，直到人工核保時才查出來。如果在區塊鏈記錄了他每一次投保信息，很快就可以發現並及時採取措施。
第二，是將不同行業的數據引入區塊鏈，可以提高核保、核賠的准確性和效率。舉一個重疾險的例子，如果能在區塊鏈上查詢到投保人所有的就診記錄，甚至直系親屬的就診記錄，對於投保人當前的身體狀況、患病史、家族病史就有了一手的資料，有效地杜絕帶病投保。
保險公司風險監督
在保險公司運營過程中，由於各種原因導致的風險時有發生，監管機構只能採取事前審核或者事後約束的措施。但隨著保險業務的前端日益開放，參與保險市場的企業越來越多元化，事中監督的需求日益凸顯。而筆者看來，區塊鏈技術正是進行事中監督的有效技術手段之一。只要保險公司將日常運營流程搬到區塊鏈上，並向監管機構開發一個記賬節點（即使是一個只讀的記賬節點），監管機構就可以實時的觀察到保險公司的全部業務動向。例如資金流向和投資構成、產品的承保和賠付數據、主要的人事和管理操作等，無需等到保險公司事後申報，從而及時發現可能存在的業務風險和違規操作。
在此基礎上，監管機構還可以利用大數據技術，對全國的保險市場進行分析和預測，及時發現和預防可能存在的系統性風險，或是發現潛在的保障需求和趨勢，從而更好地為老百姓提供保障。
目前國內出現首個區塊鏈創業公司阿博茨金融科技公司推出的首個項目同心互助， 以網路互助為切入點，持續不斷的推動區塊鏈技術在中國的應用和發展。技術上，通過區塊鏈以及大數據技術，消除傳統網路互助模式的缺陷，建立一個公開透明的新型網路互助平台。

5. 區塊鏈面臨哪些風險需要解決的

雖然在資本和人才湧入的推動下，區塊鏈行業迎來快速發展，但是作為一個新興產業，其安全漏洞頻繁示警的狀況引發了人們對區塊鏈風險的擔憂。

國家信息技術安全研究中心主任俞克群指出，對於隱私暴露、數據泄露、信息篡改、網路詐騙等問題，區塊鏈的出現給人們帶來了很多期望。但區塊鏈的安全問題依然存在諸多的挑戰。

中國信息安全測評中心主任助理李斌分析說，當前區塊鏈分為公有鏈、私有鏈、聯盟鏈三種，無論哪一類在演算法、協議、使用、時限和系統等多個方面都面臨安全挑戰。尤為關鍵的是，目前區塊鏈還面臨的是51%的攻擊問題，即節點通過掌握全網超過51%的算例就有能力成功的篡改和偽造區塊鏈數據。

值得注意的是，除了外部惡意攻擊風險，區塊鏈也面臨其內生風險的威脅。俞克群提醒說，如何圍繞著整個區塊鏈的應用系統的設備、數據、應用、加密、認證以及許可權等等方面構築一個完整的安全應用體系，是各方必須要面臨的重要問題。

吳家志也分析說，作為新興產業，區塊鏈產業的從業人員安全意識較為缺乏，導致目前的區塊鏈相關軟硬體的安全系數不高，存在大量的安全漏洞，此外，整個區塊鏈生態環節眾多，相較之下，相關的安全從業人員力量分散，難以形成合力來解決問題。迎接上述挑戰需要系統化的解決方案。

內容來源 中新網

6. 區塊鏈是解決風控系統問題的答案

金融有三個要素:安全性收益性流動性

而這三者有一一個共通之處，即現在與未來在空間和時間，上的沖突。沖突就是不安定的因素，必須通過權力的設計進行約束，而這個權力設計的約束就是控制。這個控制的過程，對應的是等價的交換原則,或者說是沖突性的防禦性設計。 原文鏈接

下面看一看這個防禦性設計的原理：

首先，我們需要做評估。先看一下風險評估的定義:

在風險事件發生之前或之後(但還沒有結束)，對該事件給人們的生活、生命、財產等各個方面造成的影響和損失的可能性進行量化評估的工作。

也就是說，風險評估就是量化地測評某一事件或事物帶來的影響或損失的可能程度。從信息安全的角度講，風險評估是對信息資產（即某一事件或事物所具有的信息集）所面臨的威脅、存在的弱點、造成的影響，以及三者綜合作用所帶來風險的可能性的評估。作為風險管理的基礎，風險評估是組織確定信息安全需求的一個重要途徑，屬於組織信息安全管理體系策劃的過程。我們需要意識到，人是有動機的，而機器和程序只有指令。這是人和機器的重要差別。

下面是在風險控制之防禦性設計的過程管理中所面臨的問題:

要確定保護的對象(或者資產)是什麼？它的直接和間接價值如何？

資產面臨哪些潛在威脅？是什麼導致了威脅？威脅發生的可能性有多大？

資產中存在哪些弱點可能會被威脅所利用？利用的容易程度又如何？

一旦威脅事件發生，則組織會遭受怎樣的損失或者面臨怎樣的負面影響?

組織應該採取怎樣的安全措施才能將風險帶來的損失降到最低?

而解決以上問題的過程，就是風險評估的過程。

在進行風險評估時，有幾個對應關系必須要考慮:

每項資產可能面臨多種威脅

威脅源(威脅代理)可能不止一個

每種威脅可能利用一個或多個系統弱點

風控系統就是關於動機及過程管理的體系。而動機和過程管理正是風控體系的基本邏輯。你有沒有發現，這些都是人的設計。人的設計，基於知識結構和經驗判斷。基於案例和統計學的原理，就有了盡職調查。

然而調查的根源是空間和時間的不確定性；調查的動機是為了使未來和現在達成共識。請注意，這依然還是人的設計。正如所有的調查報告都是人寫的，人參考的資料和數據也是人寫的。那麼，重點來了，人設定的程序，能不能被技術取代？這個問題在過去可能是無解的，如今它有了答案。

這個答案可能就是區塊鏈。

7. 重新認識區塊鏈：1550餘個應用案例帶來的啟示

作者：冉偉

（本文節選自《2021全球區塊鏈應用市場報告》）

當我們談論區塊鏈的時候，但凡對區塊鏈有所了解的人都能夠就相關主題或多或少地表達出自己的一些見解。例如：從技術體繫上看，區塊鏈是分布式數據存儲、點對點傳輸、共識機制、加密演算法等計算機技術的新型應用；從功能屬性上看，區塊鏈具有去中心化、不可篡改、全程留痕、可以追溯、集體維護、公開透明等特徵。

回顧區塊鏈的 歷史 ，就繞不過比特幣。2009年1月3日，序號為0的比特幣創世區塊誕生。幾天後，也就是2009年1月9日，序號為1的比特幣區塊誕生。當兩個區塊連接起來時，區塊鏈就此「橫空出世」。

化名為「中本聰」的比特幣發明者可能自己都很難想像：在過去12年間，以比特幣為中心，一個龐大的「加密貨幣家族」已經在全球金融市場掀起一場持續至今的「巨浪」。其間，與加密貨幣相關的創新與風險交織，進步與泡沫同在，追捧與批判共存，並推動著各國政府部門不斷完善貨幣與金融體系、 社會 治理與監管體系。

與此同時，與比特幣相伴相生的區塊鏈同樣在快速進化，而且早已超越「比特幣的底層技術」范疇，應用到了 社會 與經濟發展的各個角落。

那麼，區塊鏈到底通過什麼樣的機制發揮作用，相比傳統技術和模式到底有哪些優勢，其應用效果到底如何？在資本實驗室與遠望智庫聯合發布的《2021全球區塊鏈應用市場報告》中，我們通過對2020全年和2021年一季度全球1550餘個應用案例的研究，試圖為上述問題提供具有一定實證性的答案。同時，基於這些案例的研究，我們可以建立起對區塊鏈的重新認識：區塊鏈即信任、區塊鏈即共享、區塊鏈即交易、區塊鏈即替代、區塊鏈即效率。

在比特幣創世論文《比特幣：一種點對點電子貨幣系統》中，「中本聰」反復強調了比特幣具有不依賴於「可信任第三方」的特性，也就是「去中心化」的特性。

反過來看，比特幣的底層技術——區塊鏈恰好正是為「信任」而生。換句話來說，重塑數字化時代的「信任」是區塊鏈最基礎的功能，只不過這種信任由人與人之間、法人主體之間的信任轉換成了機器與機器之間、區塊與區塊之間、節點與節點之間的信任。有趣的是，後續誕生的「智能合約」功能通過與區塊鏈的融合又進一步強化了這種信任。

身份編碼與認證是實現上述信任機制的第一步，分布式身份識別（Decentralized Identity, DID）系統是其中的核心。有了DID應用，從個人到組織，再到物聯網設備，從實體物品到虛擬產品，都能夠被賦予數字「身份」，並實現可信交互。也正因為此，基於區塊鏈的存證、賦權、驗證、流通、交易才得以實現，也才有了區塊鏈在各行業的落地實施。

來自全球的應用案例顯示，新的信任機制為 社會 與經濟運行提供了新的規則和動力：

l 中國正在全面推進區塊鏈電子證照的應用，企業與居民得以享受更高效、便捷的政務服務；

l 「一魚一碼」、「一果一碼」、「一茶一碼」等應用正在推動全球農產品防偽溯源與食品安全體系的升級；

l 通過區塊鏈與大數據、人工智慧的結合，企業的信用「畫像」更為精準，並能夠據此獲得更快捷、成本更低的融資服務；

l 公益機構紛紛將愛心善款「上鏈」，以形成更透明、更規范的公益跟蹤與管理系統；

l 中國相關城市啟動基於區塊鏈的氣瓶產品追溯管理系統，氣瓶檔案信息源頭可信度與氣瓶安全管理水平大幅提升；

l 德國正在為其分布式能源資產建立基於身份認證的數字注冊系統，以推動可再生能源開發與交易，並應對數字化能源時代的到來……。

在區塊鏈的三種類型（公有鏈、聯盟鏈、私有鏈）中，聯盟鏈得到了最廣泛的應用。除了對技術性能、運行效率、可操作性、預期成果等方面的考量，這主要是因為聯盟各方已經具備一定的信任基礎。這也從另外一個角度表明：在超越比特幣等加密貨幣的區塊鏈應用中，「多中心化」，而非完全的「去中心化」是更為現實的一種選擇。

此外，不可否認的是：不同於比特幣「挖礦」所依託的工作量證明機制，區塊鏈在實際應用過程中並不能從源頭上完全確保上鏈數據的真實性。也就是說，某個聯盟成員或節點可能會有意無意地提供虛假數據。不過，藉助區塊鏈不可篡改、可追溯、多方共識等特性，聯盟可對造假行為進行識別，並作出相應的懲罰，例如將造假成員「踢出」節點。因此，在某種意義上，基於區塊鏈的信任在很大程度上是建立起聯盟成員對數據真實性的敬畏，以及對數據造假行為的震懾。

如果說「信任」是區塊鏈應用的基礎，數據共享就是區塊鏈應用的核心。沒有數據共享，就產生不了合作，區塊鏈的落地應用便無從談起。

l 國家外匯管理局「跨境金融區塊鏈服務平台」試點已全面鋪開，通過外匯局、稅務、銀行及企業相關市場主體之間的信息交換推動了外貿出口業務的發展；

l 台灣11家保險公司聯合建立的「保全/理賠聯盟鏈」投入運營，各公司在該平台實現了「單一申請、文件共通」；

l Contour、TradeLens等區塊鏈平台通過企業、金融機構、航運公司、碼頭、海關等機構間的數據協同，正在重塑全球供應鏈，並為國際貿易的數字化變革提供動力……。

l 在中國，政府各部門間通過數據協同，實現了「一數一源、一源多用、一網通辦、全程網辦」；

l 通過「司法鏈」平台，各類電子證據得以與公證、仲裁、司法鑒定、法院等司法機構無縫對接，在提高司法體系效率的同時降低了成本；

l 面向全國基層法院的「審判輔助性事務跨域協作機制」可實現不同地域法院之間的「跨域送達、跨域取證」，有效提升了審判輔助性事務效率和審判質效，降低了司法運行成本……。

l 中國「粵港澳大灣區組合港」項目正式啟動，可支持大灣區五大直屬海關轄區之間貿易各方的互聯、互通，成為大灣區首個貫通港口、海關、物流、企業、金融等貿易全流程的互聯共享區塊鏈網路；

l 日本KDDI電信、日立公司、關西電力、積水建房等大型企業組建區塊鏈聯盟NEXCHAIN，以形成跨行業的房地產信息共享與管理模式，並推動跨行業創新；

l 法國雷諾集團完成其區塊鏈項目「XCEED」的測試，用於在零部件供應商和 汽車 製造商之間共享合規信息，並簡化合規認證……。

上述金融、政務及各行業的應用案例雖然只是少數的典型案例，但也足以說明：一方面，數據共享是區塊鏈應用的內在要求。在具體實施上，一切都要從打破「數據孤島」與「信息不對稱」開始；另一方面，區塊鏈的應用實踐又反過來推動了跨層級、跨部門、跨行業、跨區域、跨國界的數據共享和前所未有的合作。

由上述案例還可以看出，基於區塊鏈的透明度、安全性、可信任性等特徵，數據共享讓原本看起來不太可能的合作得以達成，並形成更多的開放式創新成果；數據共享能夠有效提升商業體系、金融體系與 社會 治理體系的運行效率；各類組織在與外部機構進行數據共享與合作的同時，促進了自身的組織變革、流程變革。

在信任與共享的基礎上，「交易」是區塊鏈應用價值最直觀、最深層次的體現。目前，區塊鏈正在開啟全球各行業交易模式變革的新篇章。

從功能架構上看，基於區塊鏈的交易絕非只是交易環節的變革，而是綜合了區塊鏈的各項獨特功能，是對防偽溯源、供需對接、倉儲物流、支付/結算、供應鏈融資、保險、網路安全等區塊鏈應用的一體化整合。

從應用形態上看，基於區塊鏈的交易超越了產品或服務交易的傳統概念，代表了更廣泛的數據在流通中的價值實現。

從應用場景來看，基於區塊鏈的交易涉及實體產業的升級、金融行業的數字化進階，以及「通證經濟」的創新應用。

在實體產業，以農業區塊鏈的應用為例：一方面，基於區塊鏈的供應鏈溯源已經成為食品安全的重要屏障；但另一方面，對於種植者或養殖者來說，供應鏈溯源功能還遠遠不夠。如何幫助他們擴大農產品銷售，並盡可能獲得更多收入，才是區塊鏈技術持續推動農業發展的「硬道理」。在其它行業，這一點同樣適用。

在上述背景下，全球實體產業的新型交易平台不斷涌現：

l 印度政府使用區塊鏈平台幫助偏遠地區的農民銷售農產品，以在減少中間費用的同時，獲得更高收入；

l 瑞士公司Cerealia搭建基於區塊鏈的農產品貿易和融資平台，以推動全球新興市場國家的農產品出口；

l 全球最大的獨立精製糖生產商、阿聯酋Al Khaleej糖業公司推出基於區塊鏈的糖產品交易平台DigitalSugar.io，實現基於現貨的國際原糖交易；

l 江西贛州上線基於區塊鏈的國際木材電子交易平台，對木材交易進行全流程上鏈管理，並將為木材市場提供監管雲倉、物流、金融、保險等全產業鏈服務；

l 山東省啟動山東互聯網中葯材交易平台，將通過區塊鏈等技術實現質控、交易、支付、結算和監管的線上一體化服務；

l 蘇州相城區渭塘鎮發布基於區塊鏈的珍珠在線交易平台，對珍珠核心參數及檢測報告上鏈存證，還將增加供應鏈管理、貿易金融、智能合約、支付結算、激勵機制等功能；

l 霍尼韋爾公司推出飛機零部件新件與二手件在線交易平台GoDirect Trade，為大型製造商如何將區塊鏈應用於零部件交易與流通提供了有價值的參考……。

在金融行業，區塊鏈正在從證券交易、資產證券化、貿易融資、跨境結算等方面推動金融交易業務的數字化進階：

l 澳大利亞國家證券交易所推出基於分布式賬本技術的數字證券交易平台ClearPay，可提供當日多幣種、實時DVP結算，並將替代原有的交易所結算系統；

l 瑞士公司Finka以玻利維亞有機牧場的牲畜為標的推出了相關的證券化代幣投資平台，以促進當地畜牧業發展；

l 美國公司Securitize建立了基於數字證券的日本房地產投資平台，旨在盤活日本農村的閑置不動產，並提升農村經濟活力；

l 中國郵儲銀行與建設銀行完成首筆跨區塊鏈平台福費廷交易，華夏銀行昆明分行首次實現二級市場福費廷轉售業務；

l 南京鋼鐵分別與澳大利亞力拓公司、巴西淡水河谷公司完成了基於區塊鏈的鐵礦石交易；

l 寶鋼股份與澳大利亞力拓公司完成首單基於區塊鏈的人民幣跨境結算交易……。

當然，在區塊鏈推動金融交易業務進階的同時，與區塊鏈、加密貨幣相關的炒作、騙局、洗錢、網路攻擊等陰暗面如影隨形。如何既能持續推動金融創新，又能進行高效的風險防控，以及對違法犯罪的有力打擊，是一個需要長期應對的重要問題。從全球來看，中國在這方面已經做出態度鮮明、措施嚴厲，並富有成效的回應。

實體產業、金融行業藉助區塊鏈實現的交易變革只是區塊鏈改變傳統交易方式的初級階段，「通證經濟（Token Economy）」才是區塊鏈「交易」功能的更高層級。

在「通證經濟」的框架下，從電子證照到技能證明，從信用記錄到公益活動參與記錄，從社交媒體軌跡到碳減排行動，當各種數據成為被加密的數字權益證明，並且可流通、可交換的時候，就被賦予了「通證」功能。

撇開「非同質化通證（Non-Fungible Token, NFT）」的投資/投機熱潮不論，我們已經可以看到全球為數不少的「通證經濟」早期應用：

l 由奧地利政府支持的HotCity項目通過眾包模式與區塊鏈、 游戲 化代幣的結合，鼓勵居民提交供暖余熱熱點，以更高效地滿足城市供熱需求；

l 福特公司為採用混合動力 汽車 的商業和市政車隊建立「綠色里程」，以幫助改善城市空氣質量；

l 河南新鄉市衛濱區在其區塊鏈產業園項目中基於商家和企業積分體系發行通證，以建立新型商業服務平台；

l 成都市發布基於區塊鏈的社區治理產品「鏈動社區」，居民可通過志願者服務等活動獲得該平台的「時間銀行」積分，並兌換成社區商戶提供的福利和優惠；

l 全球非營利組織「移動開放區塊鏈計劃」的電動 汽車 充電網路工作組（EVGI）啟動去中心化 汽車 充電技術的全球標准系統，涵蓋了通證化碳信用（TCC）場景；

l 區塊鏈獎勵平台MiL.k與韓國零售商合作，為其會員提供基於區塊鏈的積分管理服務。會員可通過MiL.k平台將現有積分轉換為本地MLK通證，也可以兌換成其他第三方積分……。

由上述案例及更多的案例可見，「通證經濟」具有幾個顯著特徵：

「通證經濟」為更廣泛的數據賦予了資產屬性和可交易屬性，並通過跨領域、跨平台的互信與流通，能夠提高整個 社會 與經濟系統的運行效率；

「通證經濟」是一種新的價值創造和實現過程，不一定直接以貨幣為交易媒介，而是更多體現為各種要素、資源的互換互利與重新配置；

「通證經濟」往往與激勵機制結合在一起，通過對「好人好事」、「好企業」、「好機構」的激勵，將有效重塑 社會 價值體系與 社會 信用體系。

總體而言，「通證經濟」將催生出新的生產要素，將重塑生產關系，並極大地解放 社會 生產力；「通證經濟」代表了「信息互聯網」向「價值互聯網」的進化，昭示著數字經濟最激動人心的未來；基於區塊鏈的「通證經濟」已經初見倪端，並開始對經濟運行、 社會 治理，以及每個人的生活方式帶來持續可見的變革。不管是各類機構，還是個人，都應該為這場變革做好思想與行動上的准備。

與其它新技術一樣，區塊鏈在應用和普及過程中，不斷產生著平台、媒介、模式、方法等方面的替代效應：實體證件被電子證件替代，信用記錄被通證替代，人工審核被數據驗證替代，城市管理平台被「城市大腦」替代……。

這樣的替代已成常態：

l 阿根廷央行開始就新的區塊鏈清算系統展開概念驗證，該系統可能會替代現有清算系統；

l 韓國造幣和安全印刷公司（KOMSCO）拓展區塊鏈數字禮券業務，以替代紙質禮券，並在紙幣和硬幣發行量大幅下降的同時實現了創紀錄的營收提升；

l 中國各地法院在不動產查封執行中開始採用區塊鏈電子封條替代傳統的紙質封條；

l 上海市法院系統正在通過人工智慧、區塊鏈等新技術的採用， 探索 以數字化庭審記錄替代人工庭審筆錄；

l 日本公司SUSMED推出「使用區塊鏈技術的臨床數據監測系統示範」試點，表明葯物或醫療設備臨床試驗中必要的監控過程可以使用區塊鏈系統進行替代；

l 支付寶與悟空租車合作推出「刷臉」租車服務，通過區塊鏈技術與信用免押模式，遊客只需「刷臉」即可租車，通過手機操作就能歸還車輛；

l 在新冠疫情下，中國各地方政府密集推出結合區塊鏈技術的「非見面、不接觸、零跑腿」式政務服務，替代了傳統的線下服務方式，為疫情期間的遠程招投標、「雲端」通關、金融支持、復工復產等工作的順利進行提供了有力保障……。

此外，我們還可以看到，通過區塊鏈技術的使用，各類企業級服務同樣在實現替代與進化：從紙質合同到電子合同，再到基於程序化、可自動執行智能合約的區塊鏈合同，區塊鏈正在推動合同簽署進入「鏈簽約」時代；從線下的人力資源公司到線上的人力資源平台，再到基於區塊鏈的人力資源市場，全球人力資源服務已經經歷了從1.0時代到2.0時代，再到3.0時代的持續變革。

總體來看，當區塊鏈「侵入」到各行業，便「毫不留情」地刪除著一切不必要的環節和流程，一切不必要的人工操作，並加速迎接無紙化、無人化、自動化時代的到來。

在我們分析全球1550餘個區塊鏈應用案例的過程中，類似「提高」、「加快」、「縮短」、「降低」、「減少」、「節約」、「節省」等詞彙頻頻出現在我們的眼前。這些詞彙表明，效率的提升是區塊鏈應用各方的共同追求，也是區塊鏈替代效應的最直接成果。

眾多的應用實踐正在為此添磚加瓦：

l 肯亞公司Shamba Records為該國農民提供區塊鏈溯源、交易與融資服務，目前已覆蓋6000多小型農戶，並幫助他們將收入提高了至少40%；

l NTT DATA、三菱等公司參與投資的區塊鏈貿易平台TradeWaltz完成試運行，結果顯示該平台最多能夠削減傳統貿易流程50%的工作量；

l 沃爾瑪加拿大公司通過DL Freight區塊鏈平台的應用，將其與承運人之間的發票糾紛顯著降低了97%；

l 國網公司電力交易存證溯源查詢平台投入運行，實現了注冊用戶的真實性審核全流程自動化，節省了99%的可信人工審核時間；

l 中遠海運集運與山東港口集團青島港合作推出區塊鏈無紙化進口放貨模式，平均每個集裝箱可為客戶節省提貨時間近24小時；

l 浙江台州利用「物聯網+區塊鏈」回收系統解決海洋污染治理難題，相比傳統處理方法，該回收系統可以節約94%的人力成本和84%的運營成本……。

綜上所述，通過信任機制、共享機制與交易機制的共同作用，區塊鏈形成了明顯的替代效應，提高了金融、政務與各行業的運營效率，並將持續形成系統性的變革。這種變革重塑著人與機器、人與 社會 、人與環境的關系，並清晰地指向三個終極目標：效率、福祉與環保。

8. 區塊鏈技術在保險業中可以有哪些應用

區塊鏈技術在保險業中也具有無可比擬的優勢。從數據管理角度來看，保險公司應用區塊鏈技術可以有效提高風險管控能力， 包括保險公司的風險監督與投保人的風險管理兩個方面。

區塊鏈技術在保險業中的應用，可以加強保險公司內部的風險監督。 區塊鏈技術可以將保險公司的日常運營流程記錄在節點上，可以實現對公司資金流向、投資情況、賠付多少等業務進行事中控制，提高公司風險管控能力。

此外，區塊鏈技術安全、可靠、無法隨意篡改，保證投保人得到的信息真實有效，使得投保人的風險管理能力增強。

9. 區塊鏈的安全法則

區塊鏈的安全法則，即第一法則：
存儲即所有
一個人的財產歸屬及安全性，從根本上來說取決於財產的存儲方式及定義權。在互聯網世界裡，海量的用戶數據存儲在平台方的伺服器上，所以，這些數據的所有權至今都是個迷，一如你我的社交ID歸誰，難有定論，但用戶數據資產卻推高了平台的市值，而作為用戶，並未享受到市值紅利。區塊鏈世界使得存儲介質和方式的變化，讓資產的所有權交付給了個體。
拓展資料
區塊鏈系統面臨的風險不僅來自外部實體的攻擊，也可能有來自內 部參與者的攻擊，以及組件的失效，如軟體故障。因此在實施之前，需 要制定風險模型，認清特殊的安全需求，以確保對風險和應對方案的准 確把握。
1. 區塊鏈技術特有的安全特性
● (1) 寫入數據的安全性
在共識機制的作用下，只有當全網大部分節點（或多個關鍵節點）都 同時認為這個記錄正確時，記錄的真實性才能得到全網認可，記錄數據才 允許被寫入區塊中。
● (2) 讀取數據的安全性
區塊鏈沒有固有的信息讀取安全限制，但可以在一定程度上控制信 息讀取，比如把區塊鏈上某些元素加密，之後把密鑰交給相關參與者。同時，復雜的共識協議確保系統中的任何人看到的賬本都是一樣的，這是防 止雙重支付的重要手段。
● (3) 分布式拒絕服務(DDOS)
攻擊抵抗 區塊鏈的分布式架構賦予其點對點、多冗餘特性，不存在單點失效的問題，因此其應對拒絕服務攻擊的方式比中心化系統要靈活得多。即使一個節點失效，其他節點不受影響，與失效節點連接的用戶無法連入系統， 除非有支持他們連入其他節點的機制。
2. 區塊鏈技術面臨的安全挑戰與應對策略
● (1) 網路公開不設防
對公有鏈網路而言，所有數據都在公網上傳輸，所有加入網路的節點 可以無障礙地連接其他節點和接受其他節點的連接，在網路層沒有做身份驗證以及其他防護。針對該類風險的應對策略是要求更高的私密性並謹慎控制網路連接。對安全性較高的行業，如金融行業，宜採用專線接入區塊鏈網路，對接入的連接進行身份驗證，排除未經授權的節點接入以免數據泄漏，並通過協議棧級別的防火牆安全防護，防止網路攻擊。
● (2) 隱私
公有鏈上交易數據全網可見，公眾可以跟蹤這些交易，任何人可以通過觀察區塊鏈得出關於某事的結論，不利於個人或機構的合法隱私保護。 針對該類風險的應對策略是：
第一，由認證機構代理用戶在區塊鏈上進行 交易，用戶資料和個人行為不進入區塊鏈。
第二，不採用全網廣播方式， 而是將交易數據的傳輸限制在正在進行相關交易的節點之間。
第三，對用 戶數據的訪問採用許可權控制，持有密鑰的訪問者才能解密和訪問數據。
第四，採用例如「零知識證明」等隱私保護演算法，規避隱私暴露。
● (3) 算力
使用工作量證明型的區塊鏈解決方案，都面臨51%算力攻擊問題。隨 著算力的逐漸集中，客觀上確實存在有掌握超過50%算力的組織出現的可 能，在不經改進的情況下，不排除逐漸演變成弱肉強食的叢林法則。針對 該類風險的應對策略是採用演算法和現實約束相結合的方式，例如用資產抵 押、法律和監管手段等進行聯合管控。