近日，《金融分布式賬本技術(shù)安全規(guī)范》（JR/T 0184—2020）金融行業(yè)標(biāo)準(zhǔn)（以下簡稱標(biāo)準(zhǔn)）由中國人民銀行正式發(fā)布，《標(biāo)準(zhǔn)》規(guī)定了金融分布式賬本技術(shù)的安全體系，包括基礎(chǔ)硬件、基礎(chǔ)軟件、密碼算法、節(jié)點(diǎn)通信、賬本數(shù)據(jù)、共識協(xié)議、智能合約、身份管理、隱私保護(hù)、監(jiān)管支撐、運(yùn)維要求和治理機(jī)制等方面。該標(biāo)準(zhǔn)適用于在金融領(lǐng)域從事分布式賬本系統(tǒng)建設(shè)或服務(wù)運(yùn)營的機(jī)構(gòu)。

分布式賬本技術(shù)是密碼算法、共識機(jī)制、點(diǎn)對點(diǎn)通訊協(xié)議、分布式存儲等多種核心技術(shù)高度融合形成的一種分布式基礎(chǔ)架構(gòu)與計(jì)算范式。發(fā)布并實(shí)施該標(biāo)準(zhǔn)有助于金融機(jī)構(gòu)按照合適的安全要求進(jìn)行系統(tǒng)部署和維護(hù)，避免出現(xiàn)安全短板，為分布式賬本技術(shù)大規(guī)模應(yīng)用提供業(yè)務(wù)保障能力和信息安全風(fēng)險(xiǎn)約束能力，對產(chǎn)業(yè)應(yīng)用形成良性的促進(jìn)作用。

據(jù)悉，該《標(biāo)準(zhǔn)》由全國金融標(biāo)準(zhǔn)化技術(shù)委員會歸口管理，由中國人民銀行數(shù)字貨幣研究所提出并負(fù)責(zé)起草，中國人民銀行科技司、中國工商銀行、中國農(nóng)業(yè)銀行、中國銀行、中國建設(shè)銀行、國家開發(fā)銀行等單位共同參與起草。

在央行看來，分布式賬本是一種新型的數(shù)據(jù)庫，應(yīng)用的是區(qū)塊鏈技術(shù)，所以《金融分布式賬本技術(shù)安全規(guī)范》被業(yè)內(nèi)認(rèn)為是“國內(nèi)金融行業(yè)首個區(qū)塊鏈標(biāo)準(zhǔn)”。

這一標(biāo)準(zhǔn)的發(fā)布，有助于金融機(jī)構(gòu)按照規(guī)范進(jìn)行系統(tǒng)部署和維護(hù)，避免出現(xiàn)安全問題。金融行業(yè)正引導(dǎo)區(qū)塊鏈技術(shù)的應(yīng)用走向規(guī)范，積極地服務(wù)實(shí)體經(jīng)濟(jì)，同時(shí)也將大大提速區(qū)塊鏈供應(yīng)鏈金融的發(fā)展。目前，國內(nèi)發(fā)布的區(qū)塊鏈標(biāo)準(zhǔn)已有10項(xiàng)左右，在研究的也有20多項(xiàng)，這些標(biāo)準(zhǔn)都將引導(dǎo)且推動我國區(qū)塊鏈技術(shù)和產(chǎn)業(yè)發(fā)展。只不過目前這些標(biāo)準(zhǔn)也主要偏技術(shù)層面，落地到產(chǎn)品應(yīng)用層面還需要一段時(shí)間。

本標(biāo)準(zhǔn)參加起草單位除了上述大型銀行和監(jiān)管機(jī)構(gòu)外，深圳前海微眾銀行股份有限公司、浙江網(wǎng)商銀行股份有限公司、京東數(shù)字科技控股有限公司、百度在線網(wǎng)絡(luò)技術(shù)（北京）有限公司幾大互聯(lián)網(wǎng)巨頭也已參與其中。

在標(biāo)準(zhǔn)的主要起草人中，人民銀行數(shù)字貨幣研究所所長穆長春、人民銀行科技司司長李偉、人民銀行數(shù)字貨幣研究所副所長狄剛、人民銀行數(shù)字貨幣研究所前任所長姚前等均位于其中。

在標(biāo)準(zhǔn)引言中，文件介紹，分布式賬本技術(shù)是密碼算法、共識機(jī)制、點(diǎn)對點(diǎn)通訊協(xié)議、分布式存儲等多種核心技術(shù)體系高度融合形成的一種分布式基礎(chǔ)架構(gòu)與計(jì)算范式。在分布式賬本技術(shù)形態(tài)尚具可塑性的階段，有必要制定關(guān)鍵技術(shù)的安全規(guī)范，以便金融機(jī)構(gòu)按照合適的安全要求進(jìn)行系統(tǒng)部署和維護(hù)，避免出現(xiàn)安全短板，為分布式賬本技術(shù)大規(guī)模應(yīng)用提供業(yè)務(wù)保障能力和信息安全風(fēng)險(xiǎn)約束能力，對產(chǎn)業(yè)應(yīng)用形成良性的促進(jìn)作用。

在范圍方面，本標(biāo)準(zhǔn)規(guī)定了金融分布式賬本技術(shù)的安全體系，包括基礎(chǔ)硬件、基礎(chǔ)軟件、密碼算法、節(jié)點(diǎn)通信、賬本數(shù)據(jù)、共識協(xié)議、智能合約、身份管理、隱私保護(hù)、監(jiān)管支撐、運(yùn)維要求和治理機(jī)制等方面。文件說明“本標(biāo)準(zhǔn)適用于在金融領(lǐng)域從事分布式賬本系統(tǒng)建設(shè)或服務(wù)運(yùn)營的機(jī)構(gòu)”。