必一运动|姚前：区块链高质量发展与数据治理

怎么发展好区块链是当前亟须问的关键命题。本文指出，再行从数据存证、分享应从是稳健策略，考虑到技术前沿在公有链，我们不应反对公有链的研究，为了防止风险，需改建公有链。

基于现实环境，联盟链也许是应用于落地的较优自由选择。不应强化国产密码算法应用于和创意发展，以确保我国区块链安全性高效率。当前最重要的是，我们不应倡导区块链的高质量发展，为此，必须强化链上和链下数据管理（Data Governance），创建有效地的区块链数字管理体系。

习近平总书记在中共中央政治局第十八次集体自学的讲话内涵非常丰富，思想优美。他敏锐地逃跑现代信息技术发展的前沿热点，特别强调要减缓推展区块链技术和产业创意发展，高屋建瓴地明确提出我国区块链技术发展蓝图，为我们提示了方向。

同时他又拒绝客观辩证地看来创意技术的“双刃剑”效应，特别强调要强化对区块链技术的引领和规范，强化风险研究和分析，强化行业自律，实施安全性责任，依法治链，推展区块链安全性有序发展。应当说道，要不要发展区块链，已无争议，怎么发展才是当前亟须问的关键命题。本文指出，再行从数据存证、分享应从是稳健策略，考虑到技术前沿在公有链，我们不应反对公有链的研究，基于现实环境，联盟链也许是应用于落地的较优自由选择。

密码学是区块链技术的最重要基石，不应强化国产密码算法应用于和创意发展，以确保我国区块链安全性高效率。当前最重要的是，我们不应倡导区块链的高质量发展，为此，必须强化链上和链下数据管理（Data Governance），创建有效地的区块链数字管理体系。

再行从数据存证、分享应从，逐步向价值网络发展，是稳健的落地策略从现阶段技术成熟度看，区块链在价值移往方面，还不存在性能上的争议，但其本身就是一个点对点的数据共享网络，因此其在数据存证、分享方面的适用性不存在较较少分歧。在总书记的重要讲话中，增进数据共享是他认为的五大区块链起到之一，也是他特别强调的区块链重点应用于方向。

利用区块链数据可靠优势，创建数据存证、分享的创意模式，可实现政务数据跨部门、横跨区域联合确保和利用，增进城市地区在信息、资金、人才、诚信等方面更加大规模的互联互通，确保生产要素在区域内有序高效流动，提高城市管理的智能化、精准化水平。但是区块链技术本身对数据高度校验的拒绝，客观上减少了计算出来与存储支出；另外，区块链技术在数据半透明方面的特性，需融合安全性多方计算出来、同态加密、零科学知识证明等隐私维护技术，才能在各方自律高效率前提下大范围应用于，而隐私维护技术本身的效率还在提升过程中。

因此，当前较为合理的构建方法是链上分享数据的Hash指纹存证与信息透露，现实数据按照“数据不外出、数据不落地、数据能用不可见”三原则，相结合安全性隐私维护技术在链下按照许可来分享用于。将来随着基础设施与安全性技术的变革，有计划地将系统和受保护的现实数据迁入到区块链上，进而发展沦为价值网络。技术研究在公有链，场景应用于在联盟链从私有链到联盟链、公有链，社区信任程度逐步递增，适当带给的技术难题（比如共识机制、性能问题、隐私维护等）逐步递减。

私有链类似于传统信息系统，联盟链是相互信任的机构之间的互联互通，介于去中心化和中心化之间，根据业务场景的拒绝，不一定只使用POS或POW，可使用PBFT等传统共识机制，也可以使用多种共识协议结合的混合共识机制，Libra即是联盟链。而公有链的相互信任程度低于，高度对外开放和容错下的安全性和性能挑战所拒绝的技术水平最低。

公有链的前沿技术突破，将为联盟链和私有链现有技术问题获取新的解决方案。因此，就学术而言，区块链的技术创新关键点更好的是在公有链上。反对公有链的研究，前进联盟链的应用于，是我国区块链发展战略的理应之义。

以监管科技应付金融科技，是区块链管理的应付之道可以说道，区块链的去中心化对金融监管明确提出了全新的命题和挑战，几乎对外开放权利的公有链不存在合规风险，如支撑金融科技应用于则必需不予改良。应付之道也许是以监管科技应付金融科技，联盟链是许可链，既可以积极开展横跨机构应用于，也可为行业自律和监管获取服务。有鉴于此，可考虑到在不伤害区块链技术优势的前提下，在公有链上减少监管节点，确保公有链的合法合规，或者使用多链策略，即使用联盟链+公有链的“二元模式”，联盟链向涉及监管部门登记，积极开展链上监管，去中心化应用于则用于公有链，积极开展去中心化商业活动。

若有必须，监管者均可从联盟链击穿到公有链，管控全局。基于依法合规的现实拒绝，联盟链也许是应用于落地的较优自由选择。国产密码算法的应用于和创意发展，是我国区块链安全性高效率的基础本质上，区块链是一个基于密码学原理的分布式分享存储与计算出来系统，其对中心化机构的摒弃和对密码学技术的倚赖，标志着一种全新范式的控制权的移往。

就这一个角度而言，国产密码算法的应用于和创意发展，意义根本性。关键领域的区块链应用于，密码学技术必需符合国家密码标准。目前，国家密码局发布的中国自律研发的国家商用密码算法，还包括SSF33、SM1（SCB2）、SM2、SM3、SM4、SM7、SM9、祖冲之密码算法(ZUC)等。

其中SSF33、SM1、SM4、SM7、ZUC是平面算法；SM2、SM9是非对称算法；SM3是哈希算法。国密算法有优点，但也有必须改良的地方。以SM2为事例，比起传统的椭圆曲线亲笔签名算法ECDSA，两者的亲笔签名和验签的核心步骤相似，SM2亲笔签名检验算法重新加入了较多的检错功能，提升了亲笔签名检验系统的数据完整性、系统可靠性和安全性；与广泛应用的RSA数字签名算法比起，SM2在同等安全性强度时所须要密钥位数更加较少，且密钥对分解速度，亲笔签名速度皆高于RSA数字签名算法。

但SM2也有其劣势，比如验签速度比起RSA正处于显著的劣势，尚需改良。目前国密算法还没覆盖面积到同态加密、零科学知识证明、多方安全性计算出来等，亟须扩展适当国密算法库，并构建标准化。而随着我国区块链应用于踏出国门，国密算法也不应悉数走向世界，沦为国际标准。这些都对我国国密算法明确提出了更高的拒绝。

虽然区块链的应用于是去中心化的，但区块链的密码标准体系是由特定的机构来制订的。某种程度上，谁掌控了密码标准体系，谁就掌控了区块链发展的话语权。

强化链上和链下数据管理，是现阶段推展区块链高质量发展的关键如前述所言，数据的互联互通不应是现阶段区块链技术的重点应用于方向，联盟链或将是其主要形式。但我们不应倡导区块链的高质量发展，警觉“大干特干，一拥而上”的无序低质量发展。必须特别强调的是，区块链上的数据应当是不具备较高价值的可公开发表的不应改动的数据。

这是它的特性，堪称它的优势和品质所在。若无谓地把无价值的且可随便变更的数据上链，实质上是对区块链技术的欺诈，也无法建构起符合实际业务市场需求的应用于。

为此，我们必须创建有效地的区块链数据管理体系，以确保区块链应用于的质量和品质。通俗来说，数据管理是指所有为提升数据质量而进行的业务、技术和管理活动，还包括的组织架构、政策制度、技术工具、数据标准、流程规范、监督考核等。国际数据管理协会（DAMA）的《数据管理科学知识体系指南（DMBOK）》则将数据管理框架定义为数据掌控、数据架构管理、数据研发、数据操作者管理、数据安全管理、数据质量管理、参照数据和主数据管理、数据仓库和商务智能管理、文件和内容管理、元数据管理等10个方面。针对区块链技术的特性，也许可从以下几个方面应从，建构区块链数据管理体系：第一，强化链下数据管理的评估与监督，避免短板效应区块链技术可以解决问题链上的信任问题，确保链上数据的真实性、准确性与一致性，但对于链下数据，区块链则“鞭长莫及”，无法确保其质量。

倘若链下源头数据被“污染”了，区块链上光阴的数据就出了“垃圾”，也就是所谓的“垃圾入垃圾出有”（“Garbage in, Garbage out”）。因此，高质量链下数据是高质量区块链的前提。而要构建这个前提，则必须依赖各节点的链下数据管理。虽然说道各节点的链下数据管理或许是各家自己的事情，但某一节点的数据管理缺陷往往不会容许区块链的整体质量和价值，构成短板效应。

因此，各节点不应采取有效的技术工具、管理手段和的组织体系，对数据在计划、提供、存储、分享、确保、应用于、消失仅有生命周期有可能不存在的质量问题，展开辨识、度量、监控、预警和改良。为了防止短板效应，可考虑到正式成立联盟链牵头工作组，评测各节点链下数据管理的成熟度，敦促各方提升上链的数据质量，适当时可设置数据管理成熟度的管理制度门槛。

目前早已有了较为成熟期的数据管理评价模型可可供使用，比如IBM的数据管理成熟度评估模型、CMMI的数据能力成熟度模型（DMM）、EDM的数据能力成熟度模型（DCAM）、DataFlux的数据管理成熟度模型、Oracle MDM主数据管理成熟度模型、MD3M主数据管理能力成熟度模型，以及我国信息技术标准化技术委员在2014年启动并于2018年公布的《数据管理能力成熟度评估模型》（Data Capability Maturity Model，全称DCMM）国家标准。第二，参考主数据管理理论，积极开展链上数据管理在数据管理框架中，网卓新闻网，主数据管理是核心。所谓的主数据是指叙述机构核心业务实体的、在机构内外被广泛应用和分享的数据，是机构的核心资产，具备低价值和低敏感性。

建构统一的主数据标准，可将原本各个正处于竖井之中的业务系统在主数据层面构建互通和分享，确保主数据的全局一致性和准确性。事实上，区块链技术也可看做横跨节点主数据的构建技术或架构。因此，我们可参考主数据管理理论，积极开展链上数据管理。

一是明晰的业务市场需求。不是所有的数据都要上链。只有必须多方分享的高价值数据，或者说只有主数据，才必须上链，早期甚至只有主数据的Hash指纹存证在链上。

二是具体的主数据规则和标准。联盟链的各方不应预先在标准和规则层面达成协议完全一致：是各节点的上链数据在链下统一标准，还是各自规范，仅有在上链时通过数据提取引擎（比如ETL、ESB），将异构数据改以链上统一格式的标准数据集。如果是前者，那么各方不应联合制订链下数据标准，即统一的数据定义、分类、记录格式和编码，以及分类规范、编码结构、数据模型、属性叙述。

如果是后者，各节点在数据上链之前通过数据提取引擎，对欲上链的数据展开一系列的加工处置，以构成标准统一的主数据，然后再行根据链上数据操作者规范拒绝展开数据存证与信息透露。三是统一的链上元数据标准。

为了使多源的链上数据能被区块链各参予节点方精确解读和用于，必须事前对每个数据元素展开元数据定义，避免数据的二义性，减少数据构建的成本，让各方需要在统一的逻辑框架上理解和检验链上与链下数据。四是必要的介入机制。

欧盟《通用数据维护条例》（General Data Protection Regulation，全称GDPR）规定数据主体拥有知情同意权、采访权、拒绝接受权、可携权、移除权（被消逝权）、修正权、持续控制权等多项权利。其中，移除权（被消逝权）是数据主体有权拒绝数据控制者马上移除与其有关的个人数据及其副本、备份和任何链接。修正权是指数据主体有权拒绝数据控制者修正并且完备与其有关的个人数据的权利。从这一看作，区块链的无法伪造与上述两个数据主体权利不存在一定的冲突。

因此，必须在联盟链上创建必要的介入机制，以符合法律上的数据主体权利维护拒绝和其他合规拒绝，而且这也是确保较好网络生态的理应之义。五是科学的管理体系。

数字管理本质上是一种管理活动，必须有适当的运维的组织、管理流程和考核机制，推展数据标准规范的落地实行和有效地继续执行。比如可考虑到正式成立联盟链牵头工作组，负责管理积极开展具体数据市场需求、制订标准、统一规则、监督评估等管理工作，并负责管理评测各节点的链下数据管理成熟度，行使节点的许可管理制度权力。第三，强化数据安全管理与隐私维护，确保数据资产价值随着数字经济时代的来临，数据已沦为关键的生产要素。

数据具备经济价值，是最重要资产。如何在数据共享的同时防止数据泄漏，大自然是数据管理的重中之重。

在市场需求规划时，各节点不应预先辨别各自的数据，辨识哪些所谓契数据，哪些是保密数据，哪些是敏感数据，哪些是边缘数据，哪些可公开发表，对谁可见，和谁分享，在此基础上，根据数据的价值、敏感性和隐私性展开分级，制订访问控制矩阵和差异化隐私策略。在数据上链时，不应确保模块安全性。无论链上数据采访，还是链下数据采访，理应身份认证、分级许可等访问控制，避免攻击者冒充合法用户取得采访权限，保证系统和数据的安全性。

在数据的传输和分享过程中，可根据数据的分享和安全性必须，对有所不同的数据展开脱敏，或者使用数据加密技术，比如零科学知识证明（ZKP）算法对数据加密，均可使用一些地下通道技术来容许数据共享范围，控制数据泄漏风险。结语当前，区块链技术已俨然沦为一种不能挡住的技术趋势，是全球产业变革的全新赛道，各国皆在发力，加快布局。在这样一个全球注目的阵地，我们不应坚实集训，守住技术制高点。精研总书记的讲话是我国区块链技术创新和产业发展的指导思想和显然遵循，我们不应大力贯彻落实总书记重要讲话精神，爱护战略机遇，求真务实，勇于探索，使区块链技术在建设网络强国、发展数字经济、助力经济社会发展等方面确实发挥作用。

本文仅有代表个人学术观点，不代表所在机构意见。

本文来源：必一运动·(B-Sports)官方网站-www.bigtax.net