【正文】 通過貿(mào)易金融項下的區(qū)塊鏈信用證、保函、福費廷、保理、票據(jù)，以聯(lián)盟鏈的形式建立銀行間報文交互網(wǎng)絡(luò)，國內(nèi)銀行、境外分行、國際銀。比如銀行間業(yè)務(wù)報文的傳遞還在依靠國際組織 Swift、EDI 等，這些國際組織控制了平臺、數(shù)據(jù)、用戶，尤其是與銀行之間國際貿(mào)易、國際收支數(shù)據(jù)。截至 2018 年 5 月，已有 600 多家企業(yè)入駐該平臺，為其提供便利的支付和融資渠道。該平臺是利用區(qū)塊鏈技術(shù)將企業(yè)應(yīng)收賬款轉(zhuǎn)化為在線支付和融資工具，幫助企業(yè)去杠桿、降成本的一款創(chuàng)新金融科技產(chǎn)品。利用區(qū)塊鏈技術(shù)去鑒別供應(yīng)鏈中的資產(chǎn)，實現(xiàn)資產(chǎn)信息鏈內(nèi)公示并可追溯，不可篡改、不可刪除。該方案借助全球首創(chuàng)的加密信息可授權(quán)式解密共享技術(shù)，可支持國密算法的異地快速一鍵部署；不僅能降低中小銀行和金融機構(gòu)獲得高性能區(qū)塊鏈底層設(shè)計服務(wù)的成本，也為監(jiān)管部門創(chuàng)造了透明、高效的監(jiān)管環(huán)境。截至 2018 年 3 月 31 日，易見區(qū)塊系統(tǒng)已有 150 戶企業(yè)用戶，在線投放金額 21 億元，涉及醫(yī)藥、化工、制造、大宗、物流、航空等多個領(lǐng)域。易見區(qū)塊保障了底層資產(chǎn)證券化后數(shù)據(jù)調(diào)用的安全問題，平臺允許有權(quán)限的投資人通過 API 接口實時查看數(shù)據(jù)，并對他們的查看時間和頻率進(jìn)行記錄，保證了信息安全。易見區(qū)塊解決了 ABS 投資人無法實時查看底層資產(chǎn)數(shù)據(jù)的問題。有效擴大金融機構(gòu)的低風(fēng)險資金投放，提升供應(yīng)商的資金周轉(zhuǎn)率，降低融資成本，優(yōu)化核心企業(yè)采購環(huán)境。再如，易見供鏈管理股份有限公司基于 Hyperledger Fabric 研發(fā)的區(qū)塊鏈供應(yīng)金融服務(wù)系統(tǒng)“易見區(qū)塊”平臺真實刻畫貿(mào)易雙方的交易背景，為金融機構(gòu)提供貸前預(yù)審及貸后管理輔助功能。債權(quán)憑證可基于供應(yīng)鏈條進(jìn)行層層拆分與流轉(zhuǎn)，每層流轉(zhuǎn)均可完整追溯登記上鏈的原始資產(chǎn)，以實現(xiàn)核心企業(yè)對多級供應(yīng)商的信用穿透。例如，騰訊區(qū)塊鏈+供應(yīng)鏈金融解決方案致力于連接核心企業(yè)資產(chǎn)端及金融機構(gòu)資金端，以源自核心企業(yè)的應(yīng)收賬款為底層資產(chǎn)，通過騰訊區(qū)塊鏈技術(shù)實現(xiàn)債權(quán)憑證的轉(zhuǎn)讓拆分。在這個信任的生態(tài)中，核心企業(yè)的信用（票據(jù)、授信額度或應(yīng)付款項確權(quán)）可以轉(zhuǎn)化為數(shù)字權(quán)證，通過智能合約防范履約風(fēng)險，使信用可沿供應(yīng)鏈條有效傳導(dǎo)，降低合作成本，提高履約效率。區(qū)塊鏈技術(shù)可以實現(xiàn)供應(yīng)鏈金融體系的信用穿透，為二級供應(yīng)商分銷商解決融資難、融資貴的問題。另一方面，由于擔(dān)保體系和社會信用體系發(fā)展落后，中微小企業(yè)獲得貸款的可能性更低，利率更高。世界銀行報告顯示，中國的中小微企業(yè)中有 4 成存在信貸困難或無法從正規(guī)金融體系獲得外部融資的問題。供應(yīng)鏈金融平臺、核心企業(yè)系統(tǒng)交易本身的真實性難以驗證，導(dǎo)致資金端風(fēng)控成本居高不下。由于核心企業(yè)通常對上下游的供應(yīng)商、經(jīng)銷商在定價、賬期等方面要求苛刻，供應(yīng)鏈中的中小企業(yè)常出現(xiàn)資金緊張、周轉(zhuǎn)困難等情況，導(dǎo)致供應(yīng)鏈效率大幅降低甚至停止運轉(zhuǎn)。供應(yīng)鏈金融參與方主要包括：核心企業(yè)，中小企業(yè)，金融機構(gòu)和第三方支持服務(wù)。供應(yīng)鏈金融的融資模式主要包括應(yīng)收賬款融資、保兌倉融資和融通倉融資等。前瞻產(chǎn)業(yè)研究院數(shù)據(jù)顯示，2017 年中國供應(yīng)鏈金融市場規(guī)模為 13 萬億元，這個數(shù)字預(yù)計在 2020 年增長至 15 萬億元。（一）供應(yīng)鏈金融供應(yīng)鏈金融是銀行將核心企業(yè)和上下游企業(yè)聯(lián)系在一起提供靈活運用的金融產(chǎn)品和服務(wù)的一種融資模式。隨著區(qū)塊鏈技術(shù)的改進(jìn)以及區(qū)塊鏈技術(shù)與其他金融科技的結(jié)合，區(qū)塊鏈技術(shù)將逐步適應(yīng)大規(guī)模金融場景的應(yīng)用。區(qū)塊鏈技術(shù)的去中介化，能夠降低交易成本，使金融交易更加便捷、直觀、安全。再加上區(qū)塊鏈聯(lián)盟/協(xié)會的推動，中國的區(qū)塊鏈產(chǎn)業(yè)發(fā)展將會邁上一個新臺階。例如：清華大學(xué) iCenter、浙江大學(xué)軟件學(xué)院、同濟大學(xué)金融科技研究院、北郵在線區(qū)塊鏈教育與研究中心、哈爾濱工業(yè)大學(xué)(深圳)、西安電子科技大學(xué)、深圳高等金融研究院等高校均在開設(shè)區(qū)塊鏈相關(guān)課程。此外，由于區(qū)塊鏈產(chǎn)業(yè)的高速發(fā)展，導(dǎo)致了人才短缺問題嚴(yán)重。在科研學(xué)術(shù)方面，實驗室從事監(jiān)管科技前沿的原創(chuàng)性研究；在社會服務(wù)方面，實驗室發(fā)揮自身的資源優(yōu)勢， 同企業(yè)和政府建立緊密的聯(lián)系，成為產(chǎn)學(xué)研協(xié)同發(fā)展中心，為政府、企業(yè)提供高質(zhì)量的咨詢服務(wù)。金鏈盟成員機構(gòu)致力于金融區(qū)塊鏈技術(shù)及應(yīng)用探索，在云服務(wù)、數(shù)字資產(chǎn)、信用、場外股權(quán)市場、理財產(chǎn)品發(fā)行及交易、積分、保險、票據(jù)等領(lǐng)域展開研究，逐漸從理念走向?qū)嵺`應(yīng)用?？尚艆^(qū)塊鏈聯(lián)盟由中國信通院牽頭發(fā)起，旨在推動區(qū)塊鏈基礎(chǔ)核[11] 參考資料：《中國區(qū)塊鏈行業(yè)發(fā)展報告 2018》，中國區(qū)塊鏈應(yīng)用研究中心心技術(shù)研究和行業(yè)應(yīng)用落地，加快可信區(qū)塊鏈標(biāo)準(zhǔn)的更新迭代，支撐政府決策，促進(jìn)區(qū)塊鏈行業(yè)良性健康發(fā)展，提升我國區(qū)塊鏈國際影響力。中關(guān)村區(qū)塊鏈產(chǎn)業(yè)聯(lián)盟發(fā)起設(shè)立于 2016 年 2 月，在中關(guān)村管委會指導(dǎo)下，由清華大學(xué)、北京大學(xué)、北京郵電大學(xué)、北京航空航天大學(xué)、中國信息通信研究院、中國移動研究院、中國聯(lián)通研究院、微軟、北京世紀(jì)互聯(lián)寬帶數(shù)據(jù)中心有限公司、點亮投資管理有限公司、布比（北京）網(wǎng)絡(luò)技術(shù)有限公司等 50 多家單位自愿聯(lián)合區(qū)塊鏈產(chǎn)業(yè)相關(guān)單位發(fā)起成立。這些組織為行業(yè)內(nèi)人士提供了一個專業(yè)的交流與合作平臺， 對于促進(jìn)中國區(qū)塊鏈產(chǎn)業(yè)健康發(fā)展和加快應(yīng)用落地起到了巨大的推動作用。據(jù)不完全統(tǒng)計，從 2015 年 12 月到 2017 年底，在國內(nèi)成立的與區(qū)塊鏈相關(guān)的聯(lián)盟/協(xié)會已經(jīng)達(dá)到了近 20 個[14]。類似于 2017 年那種野蠻生長的投資狀態(tài)已經(jīng)結(jié)束了，行業(yè)開始趨于理性。根據(jù) IT 桔子的數(shù)據(jù)，在 2017 年新成立的 46 家投資機構(gòu)中，出現(xiàn)了 9 家專投區(qū)塊鏈項目的新型投資機構(gòu)，它們在新機構(gòu)中占比近 20%。在國內(nèi)的區(qū)塊鏈投資領(lǐng)域，傳統(tǒng)主流投資機構(gòu)在專業(yè)能力和品牌方面依然具備很強的競爭優(yōu)勢。實際上，像 IDG 資本、紅杉資本中國、英諾天使基金、真格基金這幾家主流投資機構(gòu)很早就開始參與到區(qū)塊鏈領(lǐng)域的投資， 例如：IDG 資本早在 2012 年就開始布局區(qū)塊鏈，其在國內(nèi)投資了比特大陸、平安集團旗下的金融壹賬通、水滴公司以及火星財經(jīng)等。2. 投資機構(gòu)傳統(tǒng)的主流投資機構(gòu)在區(qū)塊鏈領(lǐng)域，一度被稱為“古典派”。與此同時，整個區(qū)塊鏈領(lǐng)域的發(fā)展也已經(jīng)開始趨于理性， 對于眾多的區(qū)塊鏈媒體入局者來說，洗牌期即將到來。隨著入局者的增多，僧多粥少的局面很快就會出現(xiàn)。目前，區(qū)塊鏈媒體及社區(qū)領(lǐng)域的創(chuàng)業(yè)，主要還是以行業(yè)新聞、快訊、深度報道、行情、數(shù)據(jù)、社區(qū)、社群等形式為主，與其他的媒體形式并沒有本質(zhì)差異。對于一個新賽道而言，投資人往往會先投資一家行業(yè)媒體，用來了解整個行業(yè)的信息，以及掌握一定的輿論權(quán)，這也是很多投資人會選擇從投資媒體來入局區(qū)塊鏈領(lǐng)域的原因。其中，僅 2018 年第一季度該領(lǐng)域就發(fā)生了 18 起投資事件，包括：火星財經(jīng)、虎爾財經(jīng)、鏈得得、巴比特等均拿到了投資。（四） 區(qū)塊鏈行業(yè)服務(wù)機構(gòu)1. 區(qū)塊鏈媒體及社區(qū)隨著區(qū)塊鏈的火熱以及產(chǎn)業(yè)規(guī)模的初步形成，行業(yè)內(nèi)也涌現(xiàn)出了諸如起風(fēng)財經(jīng)、IT 桔子、深鏈財經(jīng)、巴比特、火訊財經(jīng)、火星財經(jīng)、榮格財經(jīng)、鏈得得、布絡(luò)克財經(jīng)、布絡(luò)客、小雨智媒、大家區(qū)塊鏈、三點鐘社群、飛鳥社區(qū)等一批媒體及社區(qū)。中國在這個領(lǐng)域后來居上，目前處于世界最領(lǐng)先的水平。相比基于數(shù)學(xué)算法的密鑰，量子密鑰是基于物理上的安全，因此即使運算能力強大的量子計算機也無法對其進(jìn)行計算破解。量子密鑰分發(fā)(Quantum Key Distribution, QKD)是利用光子的量子性質(zhì)而分配密鑰的一種方式，通過這種方式產(chǎn)生的密鑰可以不斷地給用戶提供新的隨機密鑰，而且這是來自于物理層的隨機性。如果純粹從安全性上考慮也存在一定風(fēng)險，因此人們也在關(guān)注基于物理安全的量子密鑰加密方式。而抗量子計算密碼如果要廣泛應(yīng)用還需要相關(guān)國際通用標(biāo)準(zhǔn)的制定，因為新算法必須要既能抵抗量子計算機的攻擊又能抵抗傳統(tǒng)經(jīng)典計算機的攻擊，需要進(jìn)行深入研究。國際上早在2006 年就舉行了抗量子計算密碼研討會，目前有多個被認(rèn)為是抗量子計算的加密體制：基于 Hash 的密碼、基于糾錯碼的密碼、基于格的密碼、基于多變量公鑰密碼等，這些加密方法被認(rèn)為在足夠長的密鑰下可以抵抗經(jīng)典與量子計算攻擊。應(yīng)對策略 1：采用抗量子計算密碼。量子密鑰的優(yōu)勢在于其具有更高的基于物理上的安全性，而目前主要的缺點在于需要基于相對昂貴的量子硬件系統(tǒng)，將來量子硬件設(shè)備會進(jìn)一步集成化和降低成本，這將有利于量子密鑰的廣泛應(yīng)用。為了應(yīng)對量子計算機給密碼帶來的安全威脅，目前主要可以采用基于抗量子計算密碼和量子密鑰的方法。根據(jù)理論預(yù)測，對于一定長度的基于非對稱橢圓曲線加密算法 ECC 密鑰，用目前超級計算機需要幾十年才能破解的密碼如果采用具有數(shù)千個量子比特的量子計算機及 Shor 算法預(yù)計數(shù)十分鐘就可以破解。量子計算機將會給現(xiàn)在使用的密碼體系帶來重大的安全威脅。國際上，Google、IBM、微軟等公司都投入了巨資研發(fā)量子計算機的硬件及軟 件，2017 年 IBM 公司宣布研制出具有 50 個量子比特的量子計算原型機，2018 年 Google 公司發(fā)布了 72 個量子比特的量子芯片，微軟公司主要針對拓?fù)淞孔佑嬎氵M(jìn)行研發(fā)，2018 年宣布取得重大進(jìn)展?！奥F區(qū)”區(qū)塊鏈安全社群已累計輻射人數(shù)達(dá) 10 多萬人，通過共享威脅情報、交流區(qū)塊鏈安全技術(shù)， 與眾多的區(qū)塊鏈從業(yè)人員一起共同努力為區(qū)塊鏈生態(tài)安全添磚加瓦。依托慢霧的墨子系統(tǒng)及蜜罐分析技術(shù)，以及能夠近實時監(jiān)控、分析社交媒體上釣魚信息的語義識別模塊，再輔以其安全團隊專業(yè)的篩選、判斷，保證了數(shù)據(jù)的準(zhǔn)確有效。再如，廈門慢霧科技有限公司，專注區(qū)塊鏈生態(tài)安全，已經(jīng)為全[10] 參考資料：《數(shù)字貨幣新手指南|教你如何識別惡意錢包軟件》— 40 —球多家知名區(qū)塊鏈公司做了安全審計與防御部署，作為第三方審計單位審計了 200 多份以太坊智能合約，累計發(fā)現(xiàn)數(shù)十個高危、中危安全問題。VaaS 提供了針對智能合約的形式化驗證工具，極大提高了智能合約的安全性與可靠性。目前，VaaS 平臺已支持主流區(qū)塊鏈平臺（如以太坊、EOS 等）智能合約的形式化驗證，并且已與國內(nèi) 10 多家區(qū)塊鏈行業(yè)的知名企業(yè)建立了合作關(guān)系。2. 區(qū)塊鏈安全服務(wù)針對目前區(qū)塊鏈存在的底層代碼、密碼算法、共識機制、智能合約、數(shù)字錢包等安全問題，該領(lǐng)域也出現(xiàn)了一些提供安全服務(wù)的公司， 它們主要通過技術(shù)手段、代碼審計幫助客戶解決各種區(qū)塊鏈安全問題。第三，電腦、手機丟失或損壞導(dǎo)致的丟失資產(chǎn)。第二，數(shù)字錢包中包含惡意代碼。（5）數(shù)字錢包的安全性數(shù)字錢包主要存在三方面的安全隱患：第一，設(shè)計缺陷。應(yīng)對措施主要有兩方面：一是對智能合約進(jìn)行安全審計，二是遵循智能合約安全開發(fā)原則[12]。2016 年 6 月，以太坊最大眾籌項目 The DAO 被攻擊，黑客獲得超過 350 萬個以太幣，后來導(dǎo)致以太坊分叉為 ETH 和 ETC。對于區(qū)塊鏈項目的設(shè)計者而言，應(yīng)該了解清楚各個共識機制的優(yōu)劣，從而選擇出合適的共識機制或者根據(jù)場景需要，設(shè)計新的共識機制。在PBFT 中，惡意節(jié)點小于總節(jié)點的 1/3 時系統(tǒng)是安全的。需要說明的是，即便在這種情況下，攻擊者也只能修改自己的交易而不能修改其他用戶的交易（攻擊者沒有[8] 參考資料：《中本聰?shù)奶觳牛罕忍貛乓砸庀氩坏降姆绞蕉汩_了一些密碼學(xué)子彈》— 30 —其他用戶的私鑰）。PoW 面臨 51%攻擊問題。作為用戶，尤其是比特幣用戶，每次交易后的余額都采用新的地址進(jìn)行存儲，確保有比特幣資金存儲的地址的公鑰不外泄。不過，在比特幣中，比特幣地址是對公鑰進(jìn)行散列并使用base58 編碼后的結(jié)果， 如果比特幣資金存放在一個沒有支出過的地址里，這意味著公鑰尚未公開，則它們在量子計算機面前是安全的。隨著量子計算機的發(fā)展，越來越多的研究人員開始關(guān)注能夠抵抗量子攻擊的密碼算法，如基于格的密碼算法等。比特幣中的橢圓曲線采用的是 Koblitz 曲線（secp256k1） 而非美國國家標(biāo)準(zhǔn)與技術(shù)研究院（NIST）推薦的 secp256r1。由于 SHA1 和 MD5 已經(jīng)被密碼學(xué)者找到碰撞，所以，不應(yīng)選取這兩個算法作為區(qū)塊鏈中的散列算法。（2）密碼算法的安全性以比特幣為例，每個區(qū)塊都對應(yīng)一個散列值，采用 SHA256 算法計算得到。攻擊者利用以太坊節(jié)點Geth/Parity RPC API 鑒權(quán)缺陷，惡意調(diào)用 eth_sendTransaction 盜取數(shù)字資產(chǎn)，持續(xù)時間長達(dá)兩年。2016 年 10 月，國家互聯(lián)網(wǎng)應(yīng)急中心發(fā)布《開源軟件源代碼安全漏洞分析報告—— 區(qū)塊鏈專題》，針對區(qū)塊鏈領(lǐng)域的知名開源軟件，結(jié)合漏洞掃描工具和人工審計的方式，在代碼層面發(fā)現(xiàn)高危安全漏洞 746 個，中危漏洞3497 個，數(shù)量較多的高危漏洞有不安全的隨機數(shù)、不安全的 JNI、空指針解引用等。通過開放源代碼，來提高項目的可信性，也使更多的人可以參與進(jìn)來。收集起來的剩余算力可以用于科學(xué)研究、大數(shù)據(jù)分析、算法模型訓(xùn)練等等不同領(lǐng)域?；?RRChain 的算法特性，使得用戶參與哈希計算的操作門檻可以降至最低。截至 2018 年 4 月 16 日， 迅雷通過玩客云與區(qū)塊鏈技術(shù)構(gòu)造可信任的共享計算生態(tài)，通過區(qū)塊鏈技術(shù)促使共享經(jīng)濟模式形成規(guī)?；纳虡I(yè)應(yīng)用，可以為全社會提供150 多萬個加速節(jié)點，超過 1500PB 的海量存儲空間、30Tb/s 的儲備帶寬，可以滿足企業(yè)對存儲、網(wǎng)絡(luò)加速、邊緣計算、函數(shù)計算等各類需求，有效提升了社會資源的利用效率。通過玩客云智能硬件和區(qū)塊鏈技術(shù)的結(jié)合，迅雷使共享經(jīng)濟業(yè)務(wù)規(guī)模實現(xiàn)跨越式增長，目前服務(wù)于上百家企業(yè)，有效降低了企業(yè)的運營成本，同時也改善了用戶的互聯(lián)網(wǎng)應(yīng)用使用體驗。通過基于此類智能硬件作為橋梁，可以把個體用戶的閑置帶寬、存儲、算力等資源匯聚成能夠為企業(yè)使用的優(yōu)質(zhì)資源，將企業(yè)和個人連接在一起，讓個體用戶的資源可以為企業(yè)所用。在經(jīng)歷了激烈的競爭以后，礦池的壟斷效應(yīng)越來越明顯，很多小的礦池已經(jīng)在這場游戲中被淘汰。2. 區(qū)塊鏈計算中心成為主流，共享計算模式落地應(yīng)用由于全網(wǎng)算力難度的上升，個人充當(dāng)記賬節(jié)點的時代也早已在算力競爭愈演愈烈中宣告結(jié)束，區(qū)塊鏈計算中心開始成為主流，它為整個區(qū)塊鏈產(chǎn)業(yè)的發(fā)展提供算力資源。此外，嘉楠耘智發(fā)布了全球第一款量產(chǎn)人工智能芯片 KPU（Knowledge ProcessingU