兰德欧洲：理解分布式账本技术/区块链——挑战、机遇和未来标准

摘要

2017年1月，兰德欧洲受英国标准学会（BSI）委托开展快速研究，探究标准在支持分布式分类技术（DLT）/区块链方面的潜在作用。DLT/区块链指的是分部于多个地点（即一个分布式数据库）的数据库，它就像一个电子账本一样，可以用于记录和管理事务。虽然这项技术目前还处于早期阶段且挑战仍然艰巨，但很明显，DLT/区块链在多个领域都有着巨大的潜在机遇。此外，与DLT/区块链相关的标准化工作近期也在逐渐开展，国际标准化组织（简称ISO）还成立了区块链和电子分布式分类技术委员会。

兰德欧洲是一个非盈利性的政策研究机构，旨在通过研究和分析，帮助改善涉及公共利益的政策和决策。兰德欧洲的客户包括欧洲需要进行严格、独立、多学科分析的政府、机构、非政府组织和公司。

一、背景和环境

分布式账本技术（DLT）是一种在组织内部以及组织之间存储和更新数据的创新方法。账本的副本由多方持有，通过各方商议添加数据，不需要第三方。这意味着DLT/区块链：

•记录不可变：理论上，账本上添加的数据是不变的、安全的且随着账本存在消失的，其内容由所有参与者共同决定。

•非中介化：节点能够直接交互，不需要媒介。

•没有集中控制方。

•管理和共享数据的新机会。

二、研究目标

本研究旨在帮助BSI（英国标准学会）找到制定DLT/区块链相关标准策略的方法。更具体地说，这项研究的目的有三：

•根据利益相关者的需要，探索标准在支持DLT/区块链中的潜在作用；

•确定哪些行业未来从DLT/区块链标准中受益最大，加速区块链技术的实现；

•确定共同开发DLT/区块链相关标准的关键利益相关者。

三、分析得出的主要发现

1. 评估与DLT/区块链相关的挑战和机遇

表1 与DLT/区块链相关的重要挑战和机遇

2. 标准在支持DLT/区块链中的预期作用

标准在确保多个DLT/区块链实施的互操作性方面能够发挥重要作用，这有助于降低生态系统的分散化风险

大部分受访者提到的未来标准，都旨在确保当前或未来多个DLT/区块链实施之间的互操作性。互操作性标准可以帮助降低DLT/区块链领域的碎片化风险，若碎片化发生，大量用例、应用程序和系统将无法相互作用。随着用例的应用涉及越来越多的部门，标准还可以帮助建立各部门内部和部门之间的可操作性，帮助建立一个有竞争力的市场。

当涉及到新的DLT/区块链架构与遗留系统交互时，也需要互操作性。这将使公司能够为现有系统的过渡制定计划，而且它还将促进较新的系统与更广泛的网络进行交互，并与第三方利益相关者系统和基础设施中的前架构进行交互。

标准可以用来统一术语和词汇，建立更强的词汇共识，这可以深化人们对技术的理解，帮助市场进步

对DLT/区块链技术的不成熟感知，以及DLT/区块链群体在使用有关该技术的术语（包括使用“DLT”和“区块链”）时的不清晰，被认为是阻碍该技术广泛应用的潜在挑战。几位受访者建议就DLT/区块链的定义和术语达成更广泛的共识。

然而，使术语标准化可能会是一个艰难的过程，因为许多公司在基于DLT /区块链开发系统、协议和服务时已经有了自己的定义和措施。此外，DLT/区块链措施的使用及其在公司中的潜在角色可能会因商业部门而异。因此，与其试图创建一个完全标准化的、被所有人认同的定义列表，不如为该技术建立一个更简单的框架和指导，表明诸如如何将区块链作为替代方案（包括良好实践建议）。

通过制定标准解决DLT/区块链的安全和韧性问题，以及相关的隐私和数据治理问题，有助于建立技术信任

依赖DLT/区块链的组织需要仔细考虑终端用户数据的安全性和完整性。例如，DLT/区块链的分散性、分布式访问和网络中多个节点的管理权限可能会带来严重的安全风险，恶意实体可能通过多个“后门”来攻击系统。在这方面，几位被采访者建议，需要用标准化来确保网络的安全性和韧性，并促进信任。此外，数据治理标准被认为是保护DLT/区块链系统上的数据完整性、不被操纵的关键。卡卡万德等人（2017）强调了需要用治理标准来促进DLT/区块链实施，增强系统的在面临隐私和网络安全风险时的韧性。在这方面，一名受访者建议说：（a）数据治理标准对培养终端用户和企业对技术的信任、促进技术的采用至关重要；（b）数据治理标准可能会影响DLT/区块链在协商和控制机制以及审核过程中的应用。

也可以针对安全制定数据治理标准，以保护终端用户的数据。另外，两名受访者认为，标准可能会使流程针对加密或如何处理用户节点而定义，从而帮助将网络安全控制嵌入DLT/区块链服务。所列出领域中的标准也可以用来证实交易的真实性，因此也可以推动系统信任和韧性的增长。

标准可以在数字身份管理中发挥作用，并促进终端用户对区块链技术的信任

为了使数字身份的相关标准发挥作用，需要充分重视目标身份的性质（即主权、国家或世界身份）以及认证流程的目标。一些受访者认为，为了实现DLT/区块链的跨部门采用，需要有健全的规范来保护终端用户的数字身份。一位被采访者声称，鉴于该技术的分布式特性，不仅需要对平台提供者采用验证机制，对系统中其他终端用户也是一样。这将明显不同于当前的主流安全/信任机制，在现有机制中，终端用户在通过网络与中央权威（如公共部门或企业）交互时，进行的是自我身份验证。

从跨部门的角度来看，标准可以帮助管理与身份、责任、义务和合规相关的风险。特别地，为确保KYC/AML合规，通过基于DLT/区块链的解决方案实现的用于金融交易的数字身份验证可能与现有流程有所不同。这就强调了在DLT/区块链实施中评估和验证交易者身份，更改现有标准以反映不断变化的业务实践的重要性。标准还可以告知终端用户某个特定的DLT/区块链解决方案/平台在诸如“隐私设计”、散列法效力以及数字身份保护措施上的重视程度。

标准可能会在看重来源追踪的行业中发挥作用

几位受访者提到了来源和利用DLT/区块链进行来源追踪（provenance tracking）的能力（即提供完整交易纪录的能力）对于释放其创新潜力至关重要。特别是在实物交易行业中，DLT/区块链的来源追踪能力在将产品的数字身份（和历史）与实物属性联系起来时至关重要，这样才能达成商品跟踪。

有效实现来源跟踪的关键是数据——以及多个利益相关方（可以是人类或自动化系统，如机器）是如何进行数据交换的。这意味着标准有机会去定义数据的存储方式，根据产品类型定义可能的加密需求和级别，以及数据可以以及应当存储的时间长度（INT01）。另一个需要考虑的方面是标识化（tokenisation）机制，以及交易的复杂性是否能使DLT/区块链得到有效应用。然而，一位受访者表示，在考虑广泛应用DLT/区块链进行来源追踪之前，需要建立基于DLT/区块链的供应链交易规范。在讨论标准作用之前，可能需要对用例和本体进行进一步的研究，以强化DLT/区块链设计，从而进行来源追踪。

现在考虑DLT/区块链的技术方面相关标准可能还为时过早

目前，在技术标准（如数据存储的格式、区块的大小、通信协议）及其对DLT/区块链应用的影响方面，各方的共识仍然有限。一些受访者建议只对DLT/区块链内的特定应用程序实施标准化过程，并不一定要在其他应用上实施。然而，一名受访者表达了相反的观点，即技术方面的标准可能会提高技术表现，尤其是交易处理时间的缩短。此外，技术的标准化可能会被用在金融服务中来协调交换的信息，最终满足KYC需求。该受访者还建议，当涉及到技术标准时，应该采取谨慎的方法，因为并非所有的技术都需要标准化。

最后，在技术标准的制定（或不制定）上，一个关键的观点是市场在支持技术增长方面的作用。考虑到技术相对来说还不成熟，针对技术方面的标准可能会在这个阶段产生相反的效果。

标准可能对DLT/区块链起支持作用的领域

我们确定了一些领域，在这些领域中标准可能会在不同程度上克服挑战，帮助DLT/区块链生态系统创新、增长、更有竞争力：

在图1中，我们列出了优先领域，并大致表现了制定优先领域相关标准的相对时间线。在此重申，我们的分析表明，尽管多数人同意标准对于支持DLT/区块链增长的总体重要性，人们却对于需要制定标准的领域，以及制定和执行标准的时间线持有不同意见。

在图2中，我们描述了以下各个方面：（a）已经确定的领域，在这些领域中，标准可以支持DLT/区块链发展，（b）可能会因DLT/区块链标准的出现而受益的行业，以及（c）与DLT/区块链相关的总体挑战和机会。

图1 标准可能对DLT/区块链

起支持作用的预期领域和时间线

图2 DLT/区块链挑战、机遇、获利部门及支持作用

四、结语

我们的分析表明，DLT/区块链带来的机会是巨大的；然而，也有许多挑战需要应对。在这方面，我们注意到，标准可能会在支持该技术发展方面发挥作用，例如，标准可以作为促成者，为区块链/DLT的开发和采用，及区块链的市场创造必要的空间。

然而，就像任何新兴技术一样，开发和引入标准的时机（可能建立在现有标准上）至关重要。过早的干预可能会将利益相关者困在从长远来看并非最有效的解决方案之中，在这个过程中，还可能会扼杀创新。与某一技术相关的标准策略若是出现的过晚，就可能会错过机会，无法最大化该技术所能带来的好处。虽然这是一个以快速变化和不确定为特征的领域，我们仍可以采取措施更好地了解当前现状、驱动因素和影响部门。

原文PDF下载

说明

原文：

Understanding the Landscape of Distributed Ledger Technologies/BlockchainChallenges, Opportunities, and the Prospects for Standards

作者：

阿迪瓦特·德什潘德（Advait Deshpande）

凯瑟琳·斯图尔特（Katherine Stewart）

路易斯·列皮特（Louise Lepetit）

莎莉·古娜什卡尔（Salil Gunashekar）

编译 韩晓涵

长按识别文章后面的二维码

即可下载PDF原文