北京金融科技产业联盟发布《区块链运行服务治理实施指南》-全讯国际

10月26日至27日，北京金融科技产业联盟举办2023金融科技安全与创新大会，会上发布《区块链运行服务治理实施指南》，现发全文，请各位读者多交流。

随着区块链治理理念和实践逐渐成熟，治理工作正从过去的中心化管理的方式向分布式管理的方式探索、转变。为此，联盟组织产业机构、金融机构共同开展区块链分布式治理研究，联盟链治理范畴内的区块链治理是我们主要的讨论对象，在各方持不同意见的情况下求同存异，探索一种合理的机制让各方诉求得到平衡。

前期，联盟已经发布《区块链运行服务治理框架研究》，工作组在此基础上，结合产业各方治理实施经验和探索，形成具有参考意义的实施指南，围绕制度建设、技术治理、业务治理三方面，从章程制定、决策机制、审核评估、区块链系统搭建等八个环节提供方法与指引。通过各机构在供应链金融、大宗商品仓单、金融司法等领域的实践案例，生动展现区块链治理的实际应用方法和效果，为行业提供从理论到实践的经验参考。

一、制度建设

区块链治理的运行依赖于明确的规则框架，制度建设作为规则的初始设置，具有决定性的意义。包括章程制定、决策机制、审核评估等环节。

章程主要涵盖了组织架构、决策机制、全讯国际的业务范围、业务流程等关键治理规则。

区块链的决策事项以及提案和投票规则，构成了章程的关键组成部分。当区块链系统成员对某一事项想表达看法或不同意见时，可以发起提案，参与提案讨论，共同完善提案内容。提案和投票流程可参考下图，按是否使用区块链来区分，投票可以分为链下投票和链上投票。

审核评估确保角色权限分配、授权认证机制、意向表达真实性确认机制，以及各成员在业务逻辑和数据安全等方面的权利、义务和责任等安排妥当，真实体现区块链参与者意图并产生法律效力。

二、技术治理

技术治理包括了区块链系统搭建、区块链系统升级以及角色和权限治理等环节。

区块链系统搭建是联盟链的创立过程，是区块链治理的重要环节，创立过程可参考下图。

区块链系统升级包括硬件升级和软件升级。硬件升级包括节点硬件资源、网络、存储等扩容升级。区块链软件升级包括操作系统、数据库系统、区块链平台、业务应用系统等的升级。

账户管理是指新建、修改、使用、注销、重置密钥等账户操作中需要有合规的流程，并保存日志，供后续审计；角色管理包括机构间角色分工和机构内角色分工；权限管理包含链上权限和链下权限管理，分别控制链上和链下用户能操作的功能和数据范围。

三、业务治理

区块链的业务治理一般包含业务标准制定和数据治理等环节。业务标准制定需要明确上链业务的特点，基于区块链的分布式多方参与、防篡改、防抵赖、分布式账本等特性，一般情况下涉及多方协作、数据共享、信息防伪存证等才需要上链。规范数据生命周期管理可以保障区块链项目参与者的合法权益不受侵害，数据治理委员会应从业务角度做好保障数据完整性、真实性和安全性的措施，涵盖数据采集、数据分级、数据上链、访问控制、数据共享、数据归档以及监管审计等全生命周期。

四、实践案例

《指南》展示了金融司法、供应链金融等场景案例从实践角度展示区块链治理的实施要点和过程，详细阐述了具体场景下区块链项目的角色权限、治理流程、治理架构、治理方式等，为金融行业的区块链治理提供参考和借鉴。

目前区块链治理尚处于早期阶段，现有的治理模式并不能完全覆盖和满足当下所有的治理需求。后续我们将从制定区块链治理标准、打造区块链治理生态、宣传区块链治理理念、完善区块链治理基础设施等方面进行持续探索，不断进行迭代和完善。区块链治理的探索不能一蹴而就，唯有各行各业积极参与和深度互动，才能共同探索出一条可信公平、安全高效、可监管、可持续的区块链治理路径，使得区块链成为数字经济发展的重要基石。