摘要
2017年1月,蘭德歐洲受英國(guó)標(biāo)準(zhǔn)學(xué)會(huì)(BSI)委托開(kāi)展快速研究,探究標(biāo)準(zhǔn)在支持分布式分類技術(shù)(DLT)/區(qū)塊鏈方面的潛在作用。DLT/區(qū)塊鏈指的是分部于多個(gè)地點(diǎn)(即一個(gè)分布式數(shù)據(jù)庫(kù))的數(shù)據(jù)庫(kù),它就像一個(gè)電子賬本一樣,可以用于記錄和管理事務(wù)。雖然這項(xiàng)技術(shù)目前還處于早期階段且挑戰(zhàn)仍然艱巨,但很明顯,DLT/區(qū)塊鏈在多個(gè)領(lǐng)域都有著巨大的潛在機(jī)遇。此外,與DLT/區(qū)塊鏈相關(guān)的標(biāo)準(zhǔn)化工作近期也在逐漸開(kāi)展,國(guó)際標(biāo)準(zhǔn)化組織(簡(jiǎn)稱ISO)還成立了區(qū)塊鏈和電子分布式分類技術(shù)委員會(huì)。

蘭德歐洲是一個(gè)非盈利性的政策研究機(jī)構(gòu),旨在通過(guò)研究和分析,幫助改善涉及公共利益的政策和決策。蘭德歐洲的客戶包括歐洲需要進(jìn)行嚴(yán)格、獨(dú)立、多學(xué)科分析的政府、機(jī)構(gòu)、非政府組織和公司。

一、背景和環(huán)境
分布式賬本技術(shù)(DLT)是一種在組織內(nèi)部以及組織之間存儲(chǔ)和更新數(shù)據(jù)的創(chuàng)新方法。賬本的副本由多方持有,通過(guò)各方商議添加數(shù)據(jù),不需要第三方。這意味著DLT/區(qū)塊鏈:
· 記錄不可變:理論上,賬本上添加的數(shù)據(jù)是不變的、安全的且隨著賬本存在消失的,其內(nèi)容由所有參與者共同決定。
· 非中介化:節(jié)點(diǎn)能夠直接交互,不需要媒介。
· 沒(méi)有集中控制方。
· 管理和共享數(shù)據(jù)的新機(jī)會(huì)。

二、研究目標(biāo)
本研究旨在幫助BSI(英國(guó)標(biāo)準(zhǔn)學(xué)會(huì))找到制定DLT/區(qū)塊鏈相關(guān)標(biāo)準(zhǔn)策略的方法。更具體地說(shuō),這項(xiàng)研究的目的有三:
·根據(jù)利益相關(guān)者的需要,探索標(biāo)準(zhǔn)在支持DLT/區(qū)塊鏈中的潛在作用;
·確定哪些行業(yè)未來(lái)從DLT/區(qū)塊鏈標(biāo)準(zhǔn)中受益最大,加速區(qū)塊鏈技術(shù)的實(shí)現(xiàn);
·確定共同開(kāi)發(fā)DLT/區(qū)塊鏈相關(guān)標(biāo)準(zhǔn)的關(guān)鍵利益相關(guān)者。

三、分析得出的主要發(fā)現(xiàn)
1. 評(píng)估與DLT/區(qū)塊鏈相關(guān)的挑戰(zhàn)和機(jī)遇


表1 與DLT/區(qū)塊鏈相關(guān)的重要挑戰(zhàn)和機(jī)遇
2. 標(biāo)準(zhǔn)在支持DLT/區(qū)塊鏈中的預(yù)期作用
◆ 標(biāo)準(zhǔn)在確保多個(gè)DLT/區(qū)塊鏈實(shí)施的互操作性方面能夠發(fā)揮重要作用,這有助于降低生態(tài)系統(tǒng)的分散化風(fēng)險(xiǎn)
大部分受訪者提到的未來(lái)標(biāo)準(zhǔn),都旨在確保當(dāng)前或未來(lái)多個(gè)DLT/區(qū)塊鏈實(shí)施之間的互操作性?;ゲ僮餍詷?biāo)準(zhǔn)可以幫助降低DLT/區(qū)塊鏈領(lǐng)域的碎片化風(fēng)險(xiǎn),若碎片化發(fā)生,大量用例、應(yīng)用程序和系統(tǒng)將無(wú)法相互作用。隨著用例的應(yīng)用涉及越來(lái)越多的部門,標(biāo)準(zhǔn)還可以幫助建立各部門內(nèi)部和部門之間的可操作性,幫助建立一個(gè)有競(jìng)爭(zhēng)力的市場(chǎng)。
當(dāng)涉及到新的DLT/區(qū)塊鏈架構(gòu)與遺留系統(tǒng)交互時(shí),也需要互操作性。這將使公司能夠?yàn)楝F(xiàn)有系統(tǒng)的過(guò)渡制定計(jì)劃,而且它還將促進(jìn)較新的系統(tǒng)與更廣泛的網(wǎng)絡(luò)進(jìn)行交互,并與第三方利益相關(guān)者系統(tǒng)和基礎(chǔ)設(shè)施中的前架構(gòu)進(jìn)行交互。
◆ 標(biāo)準(zhǔn)可以用來(lái)統(tǒng)一術(shù)語(yǔ)和詞匯,建立更強(qiáng)的詞匯共識(shí),這可以深化人們對(duì)技術(shù)的理解,幫助市場(chǎng)進(jìn)步
對(duì)DLT/區(qū)塊鏈技術(shù)的不成熟感知,以及DLT/區(qū)塊鏈群體在使用有關(guān)該技術(shù)的術(shù)語(yǔ)(包括使用“DLT”和“區(qū)塊鏈”)時(shí)的不清晰,被認(rèn)為是阻礙該技術(shù)廣泛應(yīng)用的潛在挑戰(zhàn)。幾位受訪者建議就DLT/區(qū)塊鏈的定義和術(shù)語(yǔ)達(dá)成更廣泛的共識(shí)。
然而,使術(shù)語(yǔ)標(biāo)準(zhǔn)化可能會(huì)是一個(gè)艱難的過(guò)程,因?yàn)樵S多公司在基于DLT /區(qū)塊鏈開(kāi)發(fā)系統(tǒng)、協(xié)議和服務(wù)時(shí)已經(jīng)有了自己的定義和措施。此外,DLT/區(qū)塊鏈措施的使用及其在公司中的潛在角色可能會(huì)因商業(yè)部門而異。因此,與其試圖創(chuàng)建一個(gè)完全標(biāo)準(zhǔn)化的、被所有人認(rèn)同的定義列表,不如為該技術(shù)建立一個(gè)更簡(jiǎn)單的框架和指導(dǎo),表明諸如如何將區(qū)塊鏈作為替代方案(包括良好實(shí)踐建議)。
◆ 通過(guò)制定標(biāo)準(zhǔn)解決DLT/區(qū)塊鏈的安全和韌性問(wèn)題,以及相關(guān)的隱私和數(shù)據(jù)治理問(wèn)題,有助于建立技術(shù)信任
依賴DLT/區(qū)塊鏈的組織需要仔細(xì)考慮終端用戶數(shù)據(jù)的安全性和完整性。例如,DLT/區(qū)塊鏈的分散性、分布式訪問(wèn)和網(wǎng)絡(luò)中多個(gè)節(jié)點(diǎn)的管理權(quán)限可能會(huì)帶來(lái)嚴(yán)重的安全風(fēng)險(xiǎn),惡意實(shí)體可能通過(guò)多個(gè)“后門”來(lái)攻擊系統(tǒng)。在這方面,幾位被采訪者建議,需要用標(biāo)準(zhǔn)化來(lái)確保網(wǎng)絡(luò)的安全性和韌性,并促進(jìn)信任。此外,數(shù)據(jù)治理標(biāo)準(zhǔn)被認(rèn)為是保護(hù)DLT/區(qū)塊鏈系統(tǒng)上的數(shù)據(jù)完整性、不被操縱的關(guān)鍵??ㄈf(wàn)德等人(2017)強(qiáng)調(diào)了需要用治理標(biāo)準(zhǔn)來(lái)促進(jìn)DLT/區(qū)塊鏈實(shí)施,增強(qiáng)系統(tǒng)的在面臨隱私和網(wǎng)絡(luò)安全風(fēng)險(xiǎn)時(shí)的韌性。在這方面,一名受訪者建議說(shuō):(a)數(shù)據(jù)治理標(biāo)準(zhǔn)對(duì)培養(yǎng)終端用戶和企業(yè)對(duì)技術(shù)的信任、促進(jìn)技術(shù)的采用至關(guān)重要;(b)數(shù)據(jù)治理標(biāo)準(zhǔn)可能會(huì)影響DLT/區(qū)塊鏈在協(xié)商和控制機(jī)制以及審核過(guò)程中的應(yīng)用。
也可以針對(duì)安全制定數(shù)據(jù)治理標(biāo)準(zhǔn),以保護(hù)終端用戶的數(shù)據(jù)。另外,兩名受訪者認(rèn)為,標(biāo)準(zhǔn)可能會(huì)使流程針對(duì)加密或如何處理用戶節(jié)點(diǎn)而定義,從而幫助將網(wǎng)絡(luò)安全控制嵌入DLT/區(qū)塊鏈服務(wù)。所列出領(lǐng)域中的標(biāo)準(zhǔn)也可以用來(lái)證實(shí)交易的真實(shí)性,因此也可以推動(dòng)系統(tǒng)信任和韌性的增長(zhǎng)。
◆ 標(biāo)準(zhǔn)可以在數(shù)字身份管理中發(fā)揮作用,并促進(jìn)終端用戶對(duì)區(qū)塊鏈技術(shù)的信任
為了使數(shù)字身份的相關(guān)標(biāo)準(zhǔn)發(fā)揮作用,需要充分重視目標(biāo)身份的性質(zhì)(即主權(quán)、國(guó)家或世界身份)以及認(rèn)證流程的目標(biāo)。一些受訪者認(rèn)為,為了實(shí)現(xiàn)DLT/區(qū)塊鏈的跨部門采用,需要有健全的規(guī)范來(lái)保護(hù)終端用戶的數(shù)字身份。一位被采訪者聲稱,鑒于該技術(shù)的分布式特性,不僅需要對(duì)平臺(tái)提供者采用驗(yàn)證機(jī)制,對(duì)系統(tǒng)中其他終端用戶也是一樣。這將明顯不同于當(dāng)前的主流安全/信任機(jī)制,在現(xiàn)有機(jī)制中,終端用戶在通過(guò)網(wǎng)絡(luò)與中央權(quán)威(如公共部門或企業(yè))交互時(shí),進(jìn)行的是自我身份驗(yàn)證。
從跨部門的角度來(lái)看,標(biāo)準(zhǔn)可以幫助管理與身份、責(zé)任、義務(wù)和合規(guī)相關(guān)的風(fēng)險(xiǎn)。特別地,為確保KYC/AML合規(guī),通過(guò)基于DLT/區(qū)塊鏈的解決方案實(shí)現(xiàn)的用于金融交易的數(shù)字身份驗(yàn)證可能與現(xiàn)有流程有所不同。這就強(qiáng)調(diào)了在DLT/區(qū)塊鏈實(shí)施中評(píng)估和驗(yàn)證交易者身份,更改現(xiàn)有標(biāo)準(zhǔn)以反映不斷變化的業(yè)務(wù)實(shí)踐的重要性。標(biāo)準(zhǔn)還可以告知終端用戶某個(gè)特定的DLT/區(qū)塊鏈解決方案/平臺(tái)在諸如“隱私設(shè)計(jì)”、散列法效力以及數(shù)字身份保護(hù)措施上的重視程度。
◆ 標(biāo)準(zhǔn)可能會(huì)在看重來(lái)源追蹤的行業(yè)中發(fā)揮作用
幾位受訪者提到了來(lái)源和利用DLT/區(qū)塊鏈進(jìn)行來(lái)源追蹤(provenance tracking)的能力(即提供完整交易紀(jì)錄的能力)對(duì)于釋放其創(chuàng)新潛力至關(guān)重要。特別是在實(shí)物交易行業(yè)中,DLT/區(qū)塊鏈的來(lái)源追蹤能力在將產(chǎn)品的數(shù)字身份(和歷史)與實(shí)物屬性聯(lián)系起來(lái)時(shí)至關(guān)重要,這樣才能達(dá)成商品跟蹤。
有效實(shí)現(xiàn)來(lái)源跟蹤的關(guān)鍵是數(shù)據(jù)——以及多個(gè)利益相關(guān)方(可以是人類或自動(dòng)化系統(tǒng),如機(jī)器)是如何進(jìn)行數(shù)據(jù)交換的。這意味著標(biāo)準(zhǔn)有機(jī)會(huì)去定義數(shù)據(jù)的存儲(chǔ)方式,根據(jù)產(chǎn)品類型定義可能的加密需求和級(jí)別,以及數(shù)據(jù)可以以及應(yīng)當(dāng)存儲(chǔ)的時(shí)間長(zhǎng)度(INT01)。另一個(gè)需要考慮的方面是標(biāo)識(shí)化(tokenisation)機(jī)制,以及交易的復(fù)雜性是否能使DLT/區(qū)塊鏈得到有效應(yīng)用。然而,一位受訪者表示,在考慮廣泛應(yīng)用DLT/區(qū)塊鏈進(jìn)行來(lái)源追蹤之前,需要建立基于DLT/區(qū)塊鏈的供應(yīng)鏈交易規(guī)范。在討論標(biāo)準(zhǔn)作用之前,可能需要對(duì)用例和本體進(jìn)行進(jìn)一步的研究,以強(qiáng)化DLT/區(qū)塊鏈設(shè)計(jì),從而進(jìn)行來(lái)源追蹤。
◆ 現(xiàn)在考慮DLT/區(qū)塊鏈的技術(shù)方面相關(guān)標(biāo)準(zhǔn)可能還為時(shí)過(guò)早
目前,在技術(shù)標(biāo)準(zhǔn)(如數(shù)據(jù)存儲(chǔ)的格式、區(qū)塊的大小、通信協(xié)議)及其對(duì)DLT/區(qū)塊鏈應(yīng)用的影響方面,各方的共識(shí)仍然有限。一些受訪者建議只對(duì)DLT/區(qū)塊鏈內(nèi)的特定應(yīng)用程序?qū)嵤?biāo)準(zhǔn)化過(guò)程,并不一定要在其他應(yīng)用上實(shí)施。然而,一名受訪者表達(dá)了相反的觀點(diǎn),即技術(shù)方面的標(biāo)準(zhǔn)可能會(huì)提高技術(shù)表現(xiàn),尤其是交易處理時(shí)間的縮短。此外,技術(shù)的標(biāo)準(zhǔn)化可能會(huì)被用在金融服務(wù)中來(lái)協(xié)調(diào)交換的信息,最終滿足KYC需求。該受訪者還建議,當(dāng)涉及到技術(shù)標(biāo)準(zhǔn)時(shí),應(yīng)該采取謹(jǐn)慎的方法,因?yàn)椴⒎撬械募夹g(shù)都需要標(biāo)準(zhǔn)化。
最后,在技術(shù)標(biāo)準(zhǔn)的制定(或不制定)上,一個(gè)關(guān)鍵的觀點(diǎn)是市場(chǎng)在支持技術(shù)增長(zhǎng)方面的作用??紤]到技術(shù)相對(duì)來(lái)說(shuō)還不成熟,針對(duì)技術(shù)方面的標(biāo)準(zhǔn)可能會(huì)在這個(gè)階段產(chǎn)生相反的效果。
◆ 標(biāo)準(zhǔn)可能對(duì)DLT/區(qū)塊鏈起支持作用的領(lǐng)域
我們確定了一些領(lǐng)域,在這些領(lǐng)域中標(biāo)準(zhǔn)可能會(huì)在不同程度上克服挑戰(zhàn),幫助DLT/區(qū)塊鏈生態(tài)系統(tǒng)創(chuàng)新、增長(zhǎng)、更有競(jìng)爭(zhēng)力:
在圖1中,我們列出了優(yōu)先領(lǐng)域,并大致表現(xiàn)了制定優(yōu)先領(lǐng)域相關(guān)標(biāo)準(zhǔn)的相對(duì)時(shí)間線。在此重申,我們的分析表明,盡管多數(shù)人同意標(biāo)準(zhǔn)對(duì)于支持DLT/區(qū)塊鏈增長(zhǎng)的總體重要性,人們卻對(duì)于需要制定標(biāo)準(zhǔn)的領(lǐng)域,以及制定和執(zhí)行標(biāo)準(zhǔn)的時(shí)間線持有不同意見(jiàn)。
在圖2中,我們描述了以下各個(gè)方面:(a)已經(jīng)確定的領(lǐng)域,在這些領(lǐng)域中,標(biāo)準(zhǔn)可以支持DLT/區(qū)塊鏈發(fā)展,(b)可能會(huì)因DLT/區(qū)塊鏈標(biāo)準(zhǔn)的出現(xiàn)而受益的行業(yè),以及(c)與DLT/區(qū)塊鏈相關(guān)的總體挑戰(zhàn)和機(jī)會(huì)。

圖1 標(biāo)準(zhǔn)可能對(duì)DLT/區(qū)塊鏈
起支持作用的預(yù)期領(lǐng)域和時(shí)間線

圖2 DLT/區(qū)塊鏈挑戰(zhàn)、機(jī)遇、獲利部門及支持作用

四、結(jié)語(yǔ)
我們的分析表明,DLT/區(qū)塊鏈帶來(lái)的機(jī)會(huì)是巨大的;然而,也有許多挑戰(zhàn)需要應(yīng)對(duì)。在這方面,我們注意到,標(biāo)準(zhǔn)可能會(huì)在支持該技術(shù)發(fā)展方面發(fā)揮作用,例如,標(biāo)準(zhǔn)可以作為促成者,為區(qū)塊鏈/DLT的開(kāi)發(fā)和采用,及區(qū)塊鏈的市場(chǎng)創(chuàng)造必要的空間。
然而,就像任何新興技術(shù)一樣,開(kāi)發(fā)和引入標(biāo)準(zhǔn)的時(shí)機(jī)(可能建立在現(xiàn)有標(biāo)準(zhǔn)上)至關(guān)重要。過(guò)早的干預(yù)可能會(huì)將利益相關(guān)者困在從長(zhǎng)遠(yuǎn)來(lái)看并非最有效的解決方案之中,在這個(gè)過(guò)程中,還可能會(huì)扼殺創(chuàng)新。與某一技術(shù)相關(guān)的標(biāo)準(zhǔn)策略若是出現(xiàn)的過(guò)晚,就可能會(huì)錯(cuò)過(guò)機(jī)會(huì),無(wú)法最大化該技術(shù)所能帶來(lái)的好處。雖然這是一個(gè)以快速變化和不確定為特征的領(lǐng)域,我們?nèi)钥梢圆扇〈胧└玫亓私猱?dāng)前現(xiàn)狀、驅(qū)動(dòng)因素和影響部門。
說(shuō)明
原文:
Understanding the Landscape of Distributed Ledger Technologies/BlockchainChallenges, Opportunities, and the Prospects for Standards
作者:
阿迪瓦特·德什潘德(Advait Deshpande)
凱瑟琳·斯圖爾特(Katherine Stewart)
路易斯·列皮特(Louise Lepetit)
莎莉·古娜什卡爾(Salil Gunashekar)
編譯 | 韓曉涵返回搜狐,查看更多