《区块链技术金融应用评估规则》与系统评估指标

　　2020年7月10日，中国人民银行发布了《区块链技术金融应用评估规则》（JR/T 0193-2020）金融行业标准。该标准是首个由最高权威机构颁发、较为完整的对区块链体系和产品的技术标准和评估办法，是从顶层设计的角度给出一整套的评估规范，适用于金融机构开展区块链技术金融应用的产品设计、软件开发、系统评估，目的是在区块链技术金融应用系统版本确定的基础上，对区块链金融应用的基本要求、性能、安全性进行评估，客观、公正评价系统是否能够保障区块链金融设施与应用的安全稳定运行。

　　在标准中，中国人民银行首次给出了区块链的定义，即区块链是一种由多方共同维护，使用密码学保证传输和访问安全，能够实现数据一致存储、防篡改、防抵赖的技术体系。同时，标准中规定了区块链技术金融应用的具体实现要求、评估方法、判定准则等，主要评估内容包括基本技术要求、性能、安全性三方面。

　　在基本技术要求评估中，涵盖了账本技术、共识协议、智能合约、节点通讯等10个部分共55个评估项的内容，各个评估项深入到项目实施之中，既考虑了所选择技术手段的先进性和功能性，也兼顾了技术的安全性和可靠性，并制定了详细的评估内容表。在性能评估中，对交易吞吐率、查询吞吐率、同步性能、部署效率、账本数据增长速率5个指标提出了明确要求。在安全性方面，相较于《金融分布式账本技术安全规范》（JR/T 0184—2020），本次给出的评价项更细化，共12部分70个评估项，既涵盖了信息系统中的传统固有问题，如基础软硬件，隐私保护、运维等，也针对区块链系统应用的特点，在共识协议、智能合约、账本数据等方面做出了规定。

　　表4-2：基本要求评估项

　　资料来源：01区块链根据《区块链技术金融应用评估规则》（JR/T 0193-2020）整理

　　表4-3：安全性评估项

　　资料来源：01区块链根据《区块链技术金融应用评估规则》（JR/T 0193-2020）整理

　　在进行区块链技术金融应用的评估时，依据如上基本要求、性能、安全性三方面评估项，将每一项中存在的问题分为“建议性问题”“一般性问题”和“严重性问题”三种，判定该评估项“符合”“不符合”或“不适用”。其中，在评估过程中，发现严重性问题和一般性问题，即对客户利益造成直接或潜在损害、不利于管理部门合法监管工作的开展等问题将被判定为“不符合”。

　　在当前金融创新的大环境下，《区块链技术金融应用评估规则》的出台，给出了“区块链+金融”新应用的统一评价指标和测试要求，也体现了央行对于区块链金融领域的发展要求：一方面要求金融机构建立健全区块链应用风险防范机制，推动技术规范应用、开展应用备案和审计；另一方面要求行业协会加强行业自律管理，建立健全自律检查、信息共享等机制，这对于区块链市场的规范和未来区块链行业长足健康发展都有着至关重要的意义。