欧洲网络与信息安全局(ENISA)是一个独立的政府机构,对欧盟委员会(EC)及其欧盟成员国负责。该组织近期发布了一份报告,旨在协助银行和金融机构研发并部署区块链技术。
实际上,这篇报告的主要目的就是针对一些计划与初创公司共同部署区块链技术的金融机构推出一系列基础的发展路线或策略。
目前,大部分金融机构和银行集团研究及整合区块链技术的方式通常就是和R3CEV、Axoni、瑞波(Ripple)等初创公司合作。另外,银行还会选择和一些与自己有竞争关系的机构合作组建一个联盟生态系统。他们在这个生态系统中相互合作,旨在部署跨行以及跨境区块链金融网络。
安全性
在过去的两年时间里,虽然每年都有超过10亿的资金流入区块链项目和运作系统中,但区块链以及传统金融行业始终无法推出一个成功的商业用例。
尽管大多数银行都声称自己成功完成了技术测试,但他们仍然无法利用区块链技术改善运作效率,实现普通消费者利益的最大化。
银行或金融机构部署区块链技术通常都会遇到两个大问题。首当其冲的就是安全问题。因为银行更倾向于研发私链网络(permissioned network),在这类网络中,管理者有权修改或操控交易。银行区块链平台的私有化或中心化特点会造成严重的安全问题,这种问题无法得到彻底的解决,除非他们参照比特币、门罗币(Monero)等加密货币的传统密码学架构进行系统重整。
美富律师事务所(Morrison & Foerster)的律师苏珊•麦克林(Susan McLean)表示:
虽然区块链热潮仍然没有减退,但在采纳这项技术之前,企业首先应该意识到它带来的潜在风险和挑战,并且找出相应的解决方案。特别是该领域的监管问题以及交易的容量和大小问题,安全问题仍需重点关注。
监管
区块链部署存在的第二大问题就是银行和监管部门之间的冲突。金融行业可能是受监管力度最大的市场。要想要获取部署这项新技术的许可,尤其是这项技术还具有重塑银行系统的潜力,银行很可能要经历一段漫长的审核过程,以便获取相应的执照。
McLean补充道:
除了反洗钱和诈骗工具之外,这篇报告还提到了有关这项技术的协议互通性、法律条款和隐私合规工具部署。报告特别指出,金融服务行业应与监管部门建立合作,表明其隐私性需求,从而达到满足合规要求的目的。