区块链的安全风险与国际监管趋势

区块链是近十年来互联网与信息技术领域出现的伟大创新，推动信息互联网向价值互联网的转型，可能在诸多产业领域影响甚至挑战现行模式和制度。其近年来得到诸多国家监管机构重视。

但是，在区块链技术快速发展的同时，也带来诸多风险。和互联网革命不同，比特币――区块链技术产生伊始，并非完全技术中立或价值中立，其自带一定的风险。发展至今，区块链尤其是在虚拟货币、虚拟货币交易所和ICO(包括各种变相的ICO)领域，风险巨大，一大波“韭菜”被庄家收割，一些散户投资者血本无归，极端者甚至走向天台!在区块链行业，需要纳入监管的业务活动主要有两类：一是以虚拟货币相关的交易服务，如虚拟货币交易所和虚拟货币支付业务，等等;二是ICO融资。这些业务可能涉及金融安全风险，也可能涉及网络安全风险。另外，个别国家将通过区块链提供信息服务亦纳入监管范围。

区块链相关的金融安全风险主要涉及如下问题，首先是交易所数据造假的风险。通常交易所数据没有严格对接监管机构，大部分国家的金融监管机构无力进行严格监管。在这种情况下交易所可能数据造假，产生许多风险或违法违规行为。比如，交易所可以长期持续的私下挪用原属交易客户的虚拟货币。

其次，是交易所给普通投资者带来所杠杆交易风险。大量交易所缺乏有效的投资者适当性控制，杠杆交易无涨跌幅限制。有的交易平台和庄家联手，与全球的正常市场行情走势偏离一定幅度，出现自己交易所场内的特定行情。此时交易平能联合庄家操纵市场，以把交易客户的仓位拉爆(即强制平仓)，获取巨额利益。这时相当于交易所很大程度上控制了普通交易客户的财富。受限于当前中国的监管政策，虚拟货币交易交易所均注册在海外，在缺乏严格监管的前提下，交易客户均无法获得有效证据，因此，维权最后往往成为不可能的任务。与之相关，大量境外区块链项目融资(ICO)时，亦未提供有效的投资者适当性控制，向广大毫无风险承担能力的普通民众融资，致使普通投资者损失惨重。

其三是市场操纵的风险。个别交易机构(或者联合起来)通过拥有客户的巨量资金和比特币，可能操纵比特币价格甚至直接与客户对赌，以获取非法利益。另一种类似情况是，个别交易所纵容ICO项目发行方掌握的区块链项目优势，在交易所操纵某一代币的价格获利。根据2018年9月美国纽约州检察署(OAG)的调查报告，诸如虚拟货币交易所Bitfinex仅需要用户通过电子提交相关信息即可开通交易，其既不需要严格身份认证的文件材料执行虚拟货币交易，也不采取措施屏蔽VPN访问，OAG认为有理由来质疑这个平台对市场操纵和交易滥用到底采取的行动极为有限。这个行业还没有执行像传统交易所那样严肃的市场监管，没有监控和惩处可疑的交易活动。一个平台如果不能在第一时间发现市场操纵和其它滥用行为，就不可能采取行动来保护用户。交易所信息不透明为市场操纵提供了诸多机会。一家名叫gate.io交易所，其在官网并并未向公众披露运营地点。我们据2018年9月美国纽约州检察署(OAG)的调查报告，获知该交易所主要面向中国客户。OAG认为：“Gate.io每天虚拟货币交易额有数千万美元，但关于其运营商的地理位置，却没有任何公开消息来源。然而，该公司在提交给OAG的书面内容中表示其平台运营主要在中国进行。”

其四是内幕交易的风险。交易平台的员工或者ICO项目方容易获悉一些有利的内部交易信息，比如某一代币所对应的区块链项目最新的研发进展(无论是负面还是重大利好)，并据此提前作出抛售或者大量买入，从而获得巨大利益，或者规避损失。

最后是网络安全的风险。大量交易所自身的网络安全防范不到位。由于交易所集中了大量交易客户的资金(虚拟货币或法定货币)，很容易吸引世界各地黑客的注意。多数知名交易所均曾受到网络攻击，致使交易平台存储的虚拟货币被盗。此其中，尤以日本比特币交易平台Mt.Gox为代表，其被盗比特币市值当时高达1.2亿美元，投资者损失极为惨重。近年来，交易所的网络安全风险并未得到有效解决，交易客户资金依然面临着巨大风险。另外，ICO融资过程也容易成为黑客攻击对象，其中以DAO项目为典型代表。

在没有监管者对交易机构的资金与虚拟货币托管、网络安全标准、反洗钱机制以及信息披露等基本规范提出要求的情况下，世界上大量虚拟货币交易机构和一些ICO融资项目当前完全依靠各自道德自律维系运营。仅凭交易机构高管或项目实际控制人道德自律，则其稳定性极为脆弱，风险显著。因此，区块链相关风险引起世界各国金融监管机构高度重视。

自2017年以来，区块链相关监管状态在国际上大致呈现四种不同的态度：其一，忧虑和拥抱，认为区块链的发展可能给社会带来福利，同时又担心其中一些负面因素将冲击现有金融体系的稳定与安全;其二，合理监管，力求通过法律、法规和各种政策，积极应对和规划，将区块链纳入监管之中;其三、积极拥抱，一些空间领域和经济体量偏小的国家和地区希望通过积极鼓励区块链产业的发展，借机打造成世界区块链产业中心;其四、无视或无知，一些国家自身经济政治乱象横出，尚无暇应对这一新趋势，处于无视状态，或因认识有限，没有能力面对这一新事物，处于无知状态。对于前三种状态，笔者经梳理各国监管政策，总结归纳各国如下大致共通性原则，值得中国监管机构重视：

首先，协调监管政策的稳定性和灵活性。除了监管沙盒机制，为了鼓励技术创新，有的国家降低金融科技公司获得许可证的障碍。其次，尽可能促进监管法规与已有金融法规相衔接。区块链产业属于新业态，部分更改了金融的表现形式。但是，国家正常的立法通常速度慢，效率低。因此，一些国家(如新加坡、瑞士等)将这些新的金融形式纳入传统金融法规中加以调整。这样避免了法律真空。

其三，严守底线监管。无论区块链领域带来什么样的潜在金融风险，都必然存在一些传统金融监管中已有的底线要求。因此，在区块链相关的监管政策中，必然包括反洗钱、反恐怖主义融资、严格执行用户识别机制、客户权益保护，等等。比如，监管者对交易所的监管，侧重于检查是否有操纵市场，是否有违反外汇相关的法律规定等。

其四，新兴技术与行业存在着诸多不可知因素，政策的制定需要监管者与行业之间有着良好沟通与协商机制。比如针对交易所后续年费收取额度，直布罗陀金融服务委员会(GFSC)与行业进行沟通和接触，再确定具体的收费。新加坡的金管局(MAS)经常与从业者之间保持沟通与交流，以便为后续出台相关监管政策提供基础。

（编辑：辽源站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!