區塊鏈技術風險管理

Ⅰ 如何用區塊鏈降低企業風控溯源成本

用區塊鏈降低企業風控溯源成本應該考慮採用區塊鏈技術。根據查詢相關公開信息，區塊鏈技術可以通過建立安全可信的分布式資料庫來管理企業的復雜財務信息，從而大大降低企業的風控溯源成本。區塊鏈技術可以幫助企業減少歧義性和疑問，從而更加有效地控制風險，提高風控能力。

Ⅱ 區塊鏈面臨哪些風險需要解決的

雖然在資本和人才湧入的推動下，區塊鏈行業迎來快速發展，但是作為一個新興產業，其安全漏洞頻繁示警的狀況引發了人們對區塊鏈風險的擔憂。

國家信息技術安全研究中心主任俞克群指出，對於隱私暴露、數據泄露、信息篡改、網路詐騙等問題，區塊鏈的出現給人們帶來了很多期望。但區塊鏈的安全問題依然存在諸多的挑戰。

中國信息安全測評中心主任助理李斌分析說，當前區塊鏈分為公有鏈、私有鏈、聯盟鏈三種，無論哪一類在演算法、協議、使用、時限和系統等多個方面都面臨安全挑戰。尤為關鍵的是，目前區塊鏈還面臨的是51%的攻擊問題，即節點通過掌握全網超過51%的算例就有能力成功的篡改和偽造區塊鏈數據。

值得注意的是，除了外部惡意攻擊風險，區塊鏈也面臨其內生風險的威脅。俞克群提醒說，如何圍繞著整個區塊鏈的應用系統的設備、數據、應用、加密、認證以及許可權等等方面構築一個完整的安全應用體系，是各方必須要面臨的重要問題。

吳家志也分析說，作為新興產業，區塊鏈產業的從業人員安全意識較為缺乏，導致目前的區塊鏈相關軟硬體的安全系數不高，存在大量的安全漏洞，此外，整個區塊鏈生態環節眾多，相較之下，相關的安全從業人員力量分散，難以形成合力來解決問題。迎接上述挑戰需要系統化的解決方案。

內容來源 中新網

Ⅲ 什麼是區塊鏈技術區塊鏈到底是什麼什麼叫區塊鏈

狹義來講，區塊鏈是一種按照時間順序將數據區塊以順序相連的方式組合成的一種鏈式數據結構，並以密碼學方式保證的不可篡改和不可偽造的分布式賬本。

廣義來講，區塊鏈技術是利用塊鏈式數據結構來驗證與存儲數據、利用分布式節點共識演算法來生成和更新數據、利用密碼學的方式保證數據傳輸和訪問的安全、利用由自動化腳本代碼組成的智能合約來編程和操作數據的一種全新的分布式基礎架構與計算方式。

【基礎架構】

一般說來，區塊鏈系統由數據層、網路層、共識層、激勵層、合約層和應用層組成。其中，數據層封裝了底層數據區塊以及相關的數據加密和時間戳等基礎數據和基本演算法；網路層則包括分布式組網機制、數據傳播機制和數據驗證機制等；共識層主要封裝網路節點的各類共識演算法；激勵層將經濟因素集成到區塊鏈技術體系中來，主要包括經濟激勵的發行機制和分配機制等；合約層主要封裝各類腳本、演算法和智能合約，是區塊鏈可編程特性的基礎；應用層則封裝了區塊鏈的各種應用場景和案例。該模型中，基於時間戳的鏈式區塊結構、分布式節點的共識機制、基於共識算力的經濟激勵和靈活可編程的智能合約是區塊鏈技術最具代表性的創新點。

拓展資料：

【區塊鏈核心技術】

區塊鏈主要解決的交易的信任和安全問題，因此它針對這個問題提出了四個技術創新：

1.分布式賬本，就是交易記賬由分布在不同地方的多個節點共同完成，而且每一個節點都記錄的是完整的賬目，因此它們都可以參與監督交易合法性，同時也可以共同為其作證。

區塊鏈的分布式存儲的獨特性主要體現在兩個方面：一是區塊鏈每個節點都按照塊鏈式結構存儲完整的數據，傳統分布式存儲一般是將數據按照一定的規則分成多份進行存儲。二是區塊鏈每個節點存儲都是獨立的、地位等同的，依靠共識機制保證存儲的一致性，而傳統分布式存儲一般是通過中心節點往其他備份節點同步數據。

沒有任何一個節點可以單獨記錄賬本數據，從而避免了單一記賬人被控制或者被賄賂而記假賬的可能性。也由於記賬節點足夠多，理論上講除非所有的節點被破壞，否則賬目就不會丟失，從而保證了賬目數據的安全性。

2.非對稱加密和授權技術，存儲在區塊鏈上的交易信息是公開的，但是賬戶身份信息是高度加密的，只有在數據擁有者授權的情況下才能訪問到，從而保證了數據的安全和個人的隱私。

3.共識機制，就是所有記賬節點之間怎麼達成共識，去認定一個記錄的有效性，這既是認定的手段，也是防止篡改的手段。區塊鏈提出了四種不同的共識機制，適用於不同的應用場景，在效率和安全性之間取得平衡。

區塊鏈的共識機制具備「少數服從多數」以及「人人平等」的特點，其中「少數服從多數」並不完全指節點個數，也可以是計算能力、股權數或者其他的計算機可以比較的特徵量。「人人平等」是當節點滿足條件時，所有節點都有權優先提出共識結果、直接被其他節點認同後並最後有可能成為最終共識結果。

4.智能合約，智能合約是基於這些可信的不可篡改的數據，可以自動化的執行一些預先定義好的規則和條款。以保險為例，如果說每個人的信息（包括醫療信息和風險發生的信息）都是真實可信的，那就很容易的在一些標准化的保險產品中，去進行自動化的理賠。

在保險公司的日常業務中，雖然交易不像銀行和證券行業那樣頻繁，但是對可信數據的依賴是有增無減。因此，筆者認為利用區塊鏈技術，從數據管理的角度切入，能夠有效地幫助保險公司提高風險管理能力。具體來講主要分投保人風險管理和保險公司的風險監督。

區塊鏈-網路

Ⅳ 區塊鏈範式下的風險控制：降低戰略風險，可預見型風險

馬爾科·揚西蒂（Marco Iansiti） 卡里姆·拉哈尼（Karim Lakhani），《哈佛商業評論》中文版2017年1月，《區塊鏈真相》一文

在技術創新領域的研究經驗告訴我們，只有消除在技術、政府管控、組織和 社會 等多方面的障礙，才有可能真正發生區塊鏈革命。若不清楚區塊鏈將如何佔領高地，貿然開始區塊鏈創新就是個錯誤。

系統性風險。 說到系統性風險，就不得不提及像2008年到2009年的金融危機之後的信貸緊縮這樣的全球經濟戲劇性衰退。對於大部分公司來說，那是一個無法預測也無法控制的外部事件。全球監管者重塑了金融世界，以避免類似的危機，其戰略中很重要的一步是增強了中央對手方（CCP）的角色。CCP是在一項金融交易中插入交易雙方中間的一個實體。在雙方都同意進行交易之後，CCP就成為對任意買方的賣方和任意賣方的買方。在此過程中，CCP通過結網降低交易對手信用和流動性的風險暴露，減少了當一方違約時交易雙方的直接接觸的風險，但這么做的風險仍然集中。CCP的主要角色是：1.管理結算運行任務，降低結算風險；2.通過會員身份批准和實行保證金（最初的和變化的）監控個人的信用風險，提供透明的風險管理；3.處理違約方；4.監督市場上的系統風險。

在以區塊鏈為基礎管理的金融市場中，許多CCP的原則可能會被淘汰。可以設想到的是，CCP的功能1和2將會被智能合約替代。DAOs的設計使交易雙方發生關系，一旦植入在智能合約中的某些條款被觸及，應收款項就能自動從一方轉到另一方。CCP的功能3和4也可以被區塊鏈技術提高，但它不太可能完全實現自動化，因為其對定向性程度和大型場景分析能力要求較高。相關區塊鏈創業公司如Digital Asset Holding和D-Pactum正在與CCP展開合作，在不改變最近法律法規給予CCP的角色基礎上，朝著分布式賬本和智能合約的方向重新設計他們的技術。這可能會發展成為增加金融系統復原力的根本性措施。在分布式賬本上，可以設計出透明、標准化的交易流程，資本和保證金的相互關系可以自動發生，因此降低了中間管理者的風險負擔。通過把各個參與方簽訂智能合約編碼，管理危機事件的規則可以做到盡可能的確定性。

網路風險。 這是我們要分析的最後一個外部風險，但並非最不重要。的確，對於網路風險或關鍵基礎設施故障（如控制系統、能源、交通、電信和金融基礎設施）相關風險的不理解或不重視，有可能對國家經濟、多個經濟部門和全球企業造成深遠影響。進行風險評估和設置風險管理系統的責任現在落在了每個企業身上，但它們內部實踐和流程千差萬別，風險管理系統不成熟的小企業在這種情況下更易遭受網路攻擊。

區塊鏈是一種可行的解決方案嗎？毫無疑問。數字貨幣的發展延伸了密碼學的安全使用，並且創造了一種商業模式，針對網路攻擊有了新型的復原力。在分布式賬本上的一套完整系統可以提供比公司標准防火牆技術更高級別的網路安全。因為分布式賬本是自動化的，並且由於信息共享的原則和共識協議的魯棒性，賬本 歷史 是無所不在且無法更改的。因此在該系統中，高 科技 網路攻擊可以在發生之前被阻止。

然而，在分析外部風險的最後，值得注意的是數字貨幣的出現第一次創造了一種與國家、跨國政府決策或是任何實體經濟都不相關的流通貨幣。實際而言，數字貨幣價值的波動幅度巨大，但其方向和時間與市場不同，從而保持了與某國貨幣或股票市場非相關性。因此，比特幣被稱為「數字黃金」，和黃金一樣，數字貨幣已被用作避險資產，限制宏觀經濟風險的影響。

總之，在深入挖掘區塊鏈在風險管理方面的驚人效用之前，要明白區塊鏈不是萬能解葯。它應該被看作是構建下一代風險管理基礎設施的眾多技術之一。

Ⅳ 什麼是區塊鏈技術區塊鏈技術的核心構成是什麼

什麼是區塊鏈技術？區塊鏈技術的核心構成是什麼？

什麼是區塊鏈技術：
區塊鏈是分布式數據存儲、點對點傳輸、共識機制、加密演算法等計算機技術的新型應用模式。所謂共識機制是區塊鏈系統中實現不同節點之間建立信任、獲取權益的數學演算法 。
區塊鏈（Blockchain）是比特幣的一個重要概念，它本質上是一個去中心化的資料庫，同時作為比特幣的底層技術。區塊鏈是一串使用密碼學方法相關聯產生的數據塊，每一個數據塊中包含了一次比特幣網路交易的信息，用於驗證其信息的有效性（防偽）和生成下一個區塊。
區塊鏈技術的核心構成：
區塊鏈主要解決的交易的信任和安全問題，因此它針對這個問題提出了四個技術創新：
第一個叫分布式賬本，就是交易記賬由分布在不同地方的多個節點共同完成，而且每一個節點都記錄的是完整的賬目，因此它們都可以參與監督交易合法性，同時也可以共同為其作證。
跟傳統的分布式存儲有所不同，區塊鏈的分布式存儲的獨特性主要體現在兩個方面：一是區塊鏈每個節點都按照塊鏈式結構存儲完整的數據，傳統分布式存儲一般是將數據按照一定的規則分成多份進行存儲。二是區塊鏈每個節點存儲都是獨立的、地位等同的，依靠共識機制保證存儲的一致性，而傳統分布式存儲一般是通過中心節點往其他備份節點同步數據。 [8]
沒有任何一個節點可以單獨記錄賬本數據，從而避免了單一記賬人被控制或者被賄賂而記假賬的可能性。也由於記賬節點足夠多，理論上講除非所有的節點被破壞，否則賬目就不會丟失，從而保證了賬目數據的安全性。
第二個叫做非對稱加密和授權技術，存儲在區塊鏈上的交易信息是公開的，但是賬戶身份信息是高度加密的，只有在數據擁有者授權的情況下才能訪問到，從而保證了數據的安全和個人的隱私。
第三個叫做共識機制，就是所有記賬節點之間怎麼達成共識，去認定一個記錄的有效性，這既是認定的手段，也是防止篡改的手段。區塊鏈提出了四種不同的共識機制，適用於不同的應用場景，在效率和安全性之間取得平衡。
區塊鏈的共識機制具備「少數服從多數」以及「人人平等」的特點，其中「少數服從多數」並不完全指節點個數，也可以是計算能力、股權數或者其他的計算機可以比較的特徵量。「人人平等」是當節點滿足條件時，所有節點都有權優先提出共識結果、直接被其他節點認同後並最後有可能成為最終共識結果。 [8]
以比特幣為例，採用的是工作量證明，只有在控制了全網超過51%的記賬節點的情況下，才有可能偽造出一條不存在的記錄。當加入區塊鏈的節點足夠多的時候，這基本上不可能，從而杜絕了造假的可能。
最後一個技術特點叫智能合約，智能合約是基於這些可信的不可篡改的數據，可以自動化的執行一些預先定義好的規則和條款。以保險為例，如果說每個人的信息（包括醫療信息和風險發生的信息）都是真實可信的，那就很容易的在一些標准化的保險產品中，去進行自動化的理賠。
在保險公司的日常業務中，雖然交易不像銀行和證券行業那樣頻繁，但是對可信數據的依賴是有增無減。因此，筆者認為利用區塊鏈技術，從數據管理的角度切入，能夠有效地幫助保險公司提高風險管理能力。具體來講主要分投保人風險管理和保險公司的風險監督。

區塊鏈技術的核心層是什麼？

重慶金窩窩分析：共識機制是區塊鏈技術的核心，共識機制很大程度上決定了整個區塊鏈系統節點之間的相互信任程度，也決定了其他使用者對於區塊鏈上數據的信任程度

區塊鏈技術的構成核心是什麼？

重慶金窩窩分析：區塊鏈技術由共識機制、共防機制、分布式存儲三大核心技術構成。
三大核心技術由機器信任支持，即通過網路技術支撐實現了交易活動的交易點對點、去中心化、記錄信息不可篡改、交易不可逆、信息加密等難題突破。

區塊鏈技術的優勢？區塊鏈技術的分類？

區塊鏈技術發展隨著應用的不斷的拓展而越來越紅火，這種來自於各行業需求的強大的發展動力讓區塊鏈技術產生了日新月異的變化，從而讓各行業取得的成果越來越受矚目，從專業的技術到資源方面都不斷的向這個行業集中，從而讓區塊鏈技術發展進入了一個全新的階段，而這種區塊鏈技術發展所帶來的影響也倍受矚目。
談及區塊鏈技術，便不得不提比特幣。很多人都知道，電子貨幣比特幣並不依靠特定的貨幣機構發行，而是通過特定演算法的大量計算產生。事實上，真正支持比特幣的核心便是區塊鏈技術。
看不見、摸不著的比特幣如何通過區塊鏈技術運作？業界流傳的解讀是：可以把區塊鏈看成是通過「去中心化」「去信任」的方式，集體維護可靠資料庫的技術方案。通俗來說，該技術可被理解為全體參與記賬的技術，過去人們使用一台台中心化的伺服器記賬，而在區塊鏈技術系統中，每個人都可以參與記賬，並共同認定記錄的真偽。
「通過這項技術，即使沒有中立的第三方機構，互不信任的雙方也能實現合作。簡而言之，區塊鏈類似一台『創造信任的機器』。」布比公司是國內領先的區塊鏈服務商，在區塊鏈技術平台方面取得多項突破，能夠滿足數千萬級用戶規模的場景，並且具備快速構建上層應用業務的能力。
各方參與記錄、存儲信息的區塊鏈技術採用去中心化的分布式結構，節省了大量的中介成本，能更好地確保數據安全；同時，它擁有不可篡改的時間戳，可以有效解決數據追蹤、信息防偽等問題。
將成互聯網金融下一個風口？
雖然區塊鏈伴隨比特幣出現，但該技術的衍生價值已超越了數字貨幣。布比區塊鏈專注於區塊鏈技術和產品的創新，已擁有多項核心技術，開發了自有的區塊鏈服務平台。以去中心化信任為核心，致力於打造開放式價值流通網路，讓數字資產都自由流動起來。布比要做的是一項新的技術和產品——實現真正的價值流通，使得互聯網到達一個新的高度。如果有了這個技術的應用，在轉移資產的時候就可以沒有中心機構了，可以實現我們之間資產的直接轉移。
在目前的國際金融市場上，美國中央銀行、瑞士銀行，以及一些保險、期貨公司，都在爭相開發區塊鏈技術。方亮介紹，在互聯網金融行業中，區塊鏈技術將首先影響支付系統、證券結算系統、交易資料庫等金融基礎設施；隨後該技術也會擴及一般性金融業務，比如信用體系、「反洗錢」等。
「金融領域支付清算體系將朝著去中心化趨勢演進，由區塊鏈技術支持的電子賬本是無差錯、不可篡改的可靠系統，對支付、清算、交易、確權等都有深刻影響。」李岩說。
因此，業界人士認為，區塊鏈技術可能是互聯網金融行業的下一個風口。隨著萬物互聯程度加深，中國社會科學院金融研究所所長助理楊濤也表示，區塊鏈將使所有個體都有可能成為金融資源配置中的重要節點，也將促進現有金融體系規則的改良，構建共享共贏式的金融發展生態體系。
區塊鏈技術將影響多個行業
「區塊鏈技術在大數據時代有著廣泛的應用。」李岩坦言，目前除了互聯網金融領域，區塊鏈技術已在多個領域展開應用，並展現出了大好前景。
比如，醫療保健行業已從區塊鏈技術中收益頗多。現實中患者私密信息泄露情況時有發生，醫療部門的中心化資料庫或文件櫃式管理已不再是最優選擇。醫療機構正通過區塊鏈技術，實現對患者隱私信息的保密。
另外，區塊鏈技術在法律方面也具有重要意義。一些民事領域時常出現舉證定責難的情況，而區塊鏈技術則可以記錄下每個步驟，幫助司法機關認定具體責任人。
「尤其在涉及資產領域，無論是房產、汽車等實物資產，還是健康、名譽等無形資產，都能利用該技術完成登記、交易、追蹤。可以這樣說，任何缺乏信任的生產生活領域，區塊鏈技術都將有用武之地。」
區塊鏈技術發展也帶來了各行業運營觀念的變化，全新的技術與全新的理念促進了各行業的新的發展，這種推動力對於社會的影響，經濟活動的促進也是巨大的，很多嶄新的行業現象將會陸續發生，而大眾也拭目以待，期待這種全新的技術為各行業所用，更好的造福各行業。

什麼是區塊鏈技術，區塊鏈技術是什麼意思

所謂區塊鏈技術，也被稱之為分布式賬本技術，是一種互聯網資料庫技術，其特點是去中心化、公開透明，讓每個人均可參與資料庫記錄。
用通俗的話闡述：如果把資料庫假設成一本賬本，讀寫資料庫就可以看做一種記賬的行為，區塊鏈技術的原理就是在一段時間內找出記賬最快最好的人，由這個人來記賬，然後將賬本的這一頁信息發給整個系統里的其他所有人。這也就相當於改變資料庫所有的記錄，發給全網的其他每個節點，所以區塊鏈技術也稱為分布式賬本（distributed ledger）。

金窩窩區塊鏈技術的核心技術是什麼？

重慶金窩窩分析區塊鏈技術的核心技術如下：
分布式賬本技術、非對稱加密技術以及智能合約。

金窩窩區塊鏈技術的核心是什麼？

區塊鏈的核心在於，它把所有的信息都存儲在獨立的個人計算機網路中，使其變成去中心化的、分布式的結構。
這意味著系統不為某個主控公司或某一個人所有，而是每個人都能使用並運行該系統。

人人鏈區塊鏈技術的核心功能是什麼

特地查了資料解答你嘻嘻！人人鏈區塊鏈服務，就是讓用戶在彈性、開放的雲平台上能夠快速構建自己的 IT基礎設施和區塊鏈服務。使用 BaaS 可以極大降低您實現區塊鏈底層技術的成本，簡化區塊鏈構建和運維工作，同時面對各行業領域場景，滿足用戶個性化需求，一站式快速交付定製 BaaS。希望採納

什麼是區塊鏈技術？

區塊鏈都已經炒瘋了，你卻對它一無所知！

區塊鏈是一個由不同節點共同參與的分布式資料庫系統，是開放式的賬簿系統（ledger）。

它是由一串按照密碼學方法產生的數據塊或數據包組成，即區塊（block），對每一個區塊數據信息都自動加蓋時間戳，從而計算出一個數據加密數值，即哈希值（hash）。

區塊鏈技術本質上是一種分布式記賬技術。它能讓每個人手中都有一份即時同步的賬本，整個網路中每一筆發生的交易都會有成千上萬的備份，並且同步記錄。作惡者試圖進行篡改賬本數據時必須更改大多數人手中的賬本才能達成目的。

Ⅵ 有哪些關於區塊鏈的基礎知識

1、區塊鏈技術在銀行業中的應用

區塊鏈技術最大的特徵就是去中心化， 而這一特徵將為銀行業降低大量成本。數字貨幣的發展將可能實現銀行實時的數字化交易。例如，在票據交易中，一直以來銀行的票據交易都要依靠第三方實現有價憑證的傳遞，即使是電子票據的交易，

也需要通過央行 ECDS 系統的信息進行交互認證。而區塊鏈技術可以實現點對點的價值的傳遞，不再需要中心化的系統進行控制，這不僅僅加快了票據傳遞的速度，更重要的是，可以減少人為因素造成的失誤，流程方面的減少自然會降低銀行對於人員的需求量，節約了銀行的人工成本。

2、區塊鏈技術在保險業中的應用

區塊鏈技術在保險業中也具有無可比擬的優勢。從數據管理角度來看，保險公司應用區塊鏈技術可以有效提高風險管控能力， 包括保險公司的風險監督與投保人的風險管理兩個方面。

區塊鏈技術在保險業中的應用，可以加強保險公司內部的風險監督。 區塊鏈技術可以將保險公司的日常運營流程記錄在節點上，可以實現對公司資金流向、投資情況、賠付多少等業務進行事中控制，提高公司風險管控能力。

3、區塊鏈技術在證券行業的應用

區塊鏈技術在證券行業的應用可以增加證券發行的靈活性，發行證券的公司可以採用智能合約，通過設定證券發行的方式、時間，在最理想的狀態下甚至可以 24 小時不間斷地發行證券。

4、區塊鏈技術與金融基礎設施

區塊鏈技術是以一種分散化的機制進行價值交換，將會導致以中心化為特徵的現有的金融基礎設施發生翻天覆地的變化。

5、區塊鏈技術在供應鏈中的應用

區塊鏈技術在供應鏈中的應用，首先是提供了信用保障，區塊鏈上記錄著商品的流通信息等，能夠證明商品及其流轉的真實可靠性，從而能夠對鏈上企業的效用情況等進行一個綜合的評價，成為了企業銀行貸款信用、融資信用、交易信用的一個有效的保障。

Ⅶ 銀行業的區塊鏈技術應用存在哪些風險

一是新技術不成熟的風險；二是新舊模式並行下的管理風險。三是銀行機構應用區塊鏈技術的不同步性導致的監管風險。其他相關建議你在官方公眾號「中芯區塊鏈服務平台」進行熟悉

Ⅷ 區塊鏈是解決風控系統問題的答案

金融有三個要素:安全性收益性流動性

而這三者有一一個共通之處，即現在與未來在空間和時間，上的沖突。沖突就是不安定的因素，必須通過權力的設計進行約束，而這個權力設計的約束就是控制。這個控制的過程，對應的是等價的交換原則,或者說是沖突性的防禦性設計。 原文鏈接

下面看一看這個防禦性設計的原理：

首先，我們需要做評估。先看一下風險評估的定義:

在風險事件發生之前或之後(但還沒有結束)，對該事件給人們的生活、生命、財產等各個方面造成的影響和損失的可能性進行量化評估的工作。

也就是說，風險評估就是量化地測評某一事件或事物帶來的影響或損失的可能程度。從信息安全的角度講，風險評估是對信息資產（即某一事件或事物所具有的信息集）所面臨的威脅、存在的弱點、造成的影響，以及三者綜合作用所帶來風險的可能性的評估。作為風險管理的基礎，風險評估是組織確定信息安全需求的一個重要途徑，屬於組織信息安全管理體系策劃的過程。我們需要意識到，人是有動機的，而機器和程序只有指令。這是人和機器的重要差別。

下面是在風險控制之防禦性設計的過程管理中所面臨的問題:

要確定保護的對象(或者資產)是什麼？它的直接和間接價值如何？

資產面臨哪些潛在威脅？是什麼導致了威脅？威脅發生的可能性有多大？

資產中存在哪些弱點可能會被威脅所利用？利用的容易程度又如何？

一旦威脅事件發生，則組織會遭受怎樣的損失或者面臨怎樣的負面影響?

組織應該採取怎樣的安全措施才能將風險帶來的損失降到最低?

而解決以上問題的過程，就是風險評估的過程。

在進行風險評估時，有幾個對應關系必須要考慮:

每項資產可能面臨多種威脅

威脅源(威脅代理)可能不止一個

每種威脅可能利用一個或多個系統弱點

風控系統就是關於動機及過程管理的體系。而動機和過程管理正是風控體系的基本邏輯。你有沒有發現，這些都是人的設計。人的設計，基於知識結構和經驗判斷。基於案例和統計學的原理，就有了盡職調查。

然而調查的根源是空間和時間的不確定性；調查的動機是為了使未來和現在達成共識。請注意，這依然還是人的設計。正如所有的調查報告都是人寫的，人參考的資料和數據也是人寫的。那麼，重點來了，人設定的程序，能不能被技術取代？這個問題在過去可能是無解的，如今它有了答案。

這個答案可能就是區塊鏈。