光电 · 技术与产业
文章库关于本站

产业观察

区块链落地监管相关术语如何理解:适用范围与常见疑问

摘要

理解区块链落地监管,需要区分技术能力、服务范围和管理义务。本文结合《区块链信息服务管理规定》与NIST区块链技术概述,解释信息服务提供者、备案、身份认证、安全评估和抗篡改等术语,并说明其适用边界。

区块链价格波动率的科技主题配图

先分清技术概念与监管对象

“区块链落地”通常指将区块链用于具体业务。理解相关术语,可以先问三个问题:系统具有什么技术能力,向谁提供什么服务,由谁承担管理责任。这三个问题分别涉及技术、业务和责任,不能仅凭“使用区块链”得出全部结论。

《区块链信息服务管理规定》针对境内基于区块链技术或系统、通过网站及应用程序等向社会公众提供的信息服务。判断适用范围,应结合服务对象和实际功能;只知道某系统使用了区块链,还不足以完成判断。

区块链价格预警的科技主题配图

服务提供者:关注实际承担的角色

该规定所称提供者包括面向公众提供服务的主体或节点,也包括为这些主体提供技术支持的机构或组织。

区块链行情数据api的科技主题配图

因此,理解“提供者”时不能只看应用名称或前台运营方。节点、技术支持方与业务运营方可能承担不同角色,具体责任需要结合实际服务关系判断。“分布式”描述系统组织方式,不能据此推导出无人负责。

备案、身份认证与安全评估

该规定设置了备案、真实身份认证及新产品、新应用、新功能安全评估等要求,并规定内容管理、日志留存和监督配合义务。

这些术语回答不同问题:备案关乎服务主体与服务信息的登记;身份认证关乎确认使用者身份;安全评估关乎按有关规定审视相关安全问题。理解时应分别核对,不能用一个环节替代另一个环节。

常见疑问是“有备案编号是否意味着所有业务都获认可”。备案编号说明备案事项,不能由此扩大推断为对全部业务合法性、技术质量或安全性的保证。

抗篡改:理解技术能力的条件

NIST IR 8202的摘要将区块链描述为分布式实现、具有篡改可发现性和抗篡改能力的数字账本,并将已发布交易不可更改的描述限定在网络正常运行条件下。

因此,“不可篡改”需要结合运行条件理解。记录是否容易被改动,与记录最初是否真实,是两个问题。账本保存了一条业务信息,并不能仅凭保存方式证明该信息对应的现实事件真实发生。

上链后是否仍需内容管理

抗篡改能力与内容管理义务需要同时理解。技术设计强调记录稳定性,服务管理则需要考虑信息发布、传播及违规处置。不能将“已经上链”解释为管理责任结束。

应用落地时,应把技术能力和业务要求逐项对应:哪些内容进入系统,谁能发布,发生问题后如何处置。这里解释的是通用概念与上述规定的术语边界,不代表任何具体系统已经满足相关要求。

← 返回全部文章

延伸阅读 · 相关栏目

光电技术产业观察研究资料资料与核验