《區(qū)塊鏈平臺選型規(guī)范（征求意見稿）》編制說明

江蘇省地方標(biāo)準(zhǔn)《區(qū)塊鏈平臺通用選型規(guī)范》編制說明標(biāo)準(zhǔn)編制組2023年12月目錄TOC\o"1-3"\h\u1.項目背景 .項目背景本標(biāo)準(zhǔn)任務(wù)根據(jù)江蘇省市場監(jiān)督管理局關(guān)于下達2023年度江蘇省地方標(biāo)準(zhǔn)項目計劃的通知，南京數(shù)字金融產(chǎn)業(yè)研究院進行編制。區(qū)塊鏈作為一種分布式記賬技術(shù)，主要通過將賬本數(shù)據(jù)打包為區(qū)塊，并采用密碼學(xué)技術(shù)組成鏈狀數(shù)據(jù)結(jié)構(gòu)，在全網(wǎng)進行確認(rèn)和驗證。通過這種手段，實現(xiàn)防偽造、防篡改和可追溯等特性。因此，區(qū)塊鏈技術(shù)提供了可信、安全的數(shù)據(jù)組織管理和應(yīng)用方法，逐漸在許多重要行業(yè)應(yīng)用中普及。區(qū)塊鏈開創(chuàng)了一種在不可信的競爭環(huán)境中低成本建立信任的新型設(shè)計范式和協(xié)作模式，憑借其獨有的信任建立機制，實現(xiàn)了信任逐級傳遞。區(qū)塊鏈蘊含著巨大的變革潛力，正成為數(shù)字經(jīng)濟平臺的重要組成。產(chǎn)業(yè)鏈條中存在大量中心化的信用中介和信息中介，減緩了系統(tǒng)運轉(zhuǎn)效率，增加了資金往來成本。因此越來越多的將通用的分布式技術(shù)中的身份認(rèn)證、權(quán)限管理、隱私保護、數(shù)據(jù)存證等模塊相結(jié)合，并通過組建聯(lián)盟的形式探索聯(lián)盟鏈的技術(shù)路線。由于各領(lǐng)域在區(qū)塊鏈技術(shù)設(shè)施選擇和使用上呈現(xiàn)出參差不齊的局面，區(qū)塊鏈通用選型規(guī)范有助于統(tǒng)一認(rèn)識，規(guī)范和指導(dǎo)各機構(gòu)對區(qū)塊鏈平臺的選型、應(yīng)用。1.1協(xié)作單位和主要起草人本標(biāo)準(zhǔn)起草單位：南京數(shù)字金融產(chǎn)業(yè)研究院有限公司、中國移動紫金（江蘇）創(chuàng)新研究院有限公司、江蘇省聯(lián)合征信有限公司、江蘇省質(zhì)量與標(biāo)準(zhǔn)化研究院。本標(biāo)準(zhǔn)主要起草人：陳瑩、孫凱、林巍巍、王志平、包巖、周曉陽、彭濤。1.2工作過程2023年5月，召開了標(biāo)準(zhǔn)的立項會，同時制定了標(biāo)準(zhǔn)編制工作計劃、編寫大綱，明確任務(wù)分工及各階段進度、時間。同時，標(biāo)準(zhǔn)起草工作組成員認(rèn)真學(xué)習(xí)了本標(biāo)準(zhǔn)按照GB/T1.1-2020給出的規(guī)則起草，結(jié)合標(biāo)準(zhǔn)制定工作程序的各個環(huán)節(jié)，進行了探討和研究。本標(biāo)準(zhǔn)的制定工作遵循“統(tǒng)一性、協(xié)調(diào)性、適用性、一致性、規(guī)范性”的原則，本著先進性、科學(xué)性、合理性和可操作性的原則，在江蘇省市場監(jiān)督管理局標(biāo)準(zhǔn)化管理處指導(dǎo)下，由南京數(shù)字金融產(chǎn)業(yè)研究院牽頭組織成立標(biāo)準(zhǔn)編制組，征集了標(biāo)準(zhǔn)起草參與單位與編輯人員，成立標(biāo)準(zhǔn)編制組，對區(qū)塊鏈平臺的相關(guān)技術(shù)發(fā)展現(xiàn)狀、相關(guān)研究進展和應(yīng)用實踐進行了廣泛地調(diào)研，對標(biāo)準(zhǔn)的需求和內(nèi)容進行了深入地分析和研究。標(biāo)準(zhǔn)編制組召開了多次標(biāo)準(zhǔn)編制會,對標(biāo)準(zhǔn)草案內(nèi)容進行深入討論和修訂,標(biāo)準(zhǔn)起草工作組按照會議紀(jì)要內(nèi)容，對草案稿提出的意見、建議進行了認(rèn)真分析、理解和總結(jié)。編制組在編制過程中，進行了長多次調(diào)研，提出了安全性和適用性等多條意見，并將之收錄到標(biāo)準(zhǔn)中。后期將形成的標(biāo)準(zhǔn)內(nèi)容進行專家評審，并根據(jù)專家意見精細(xì)化工修改，后期提交區(qū)塊鏈標(biāo)準(zhǔn)委員會，由委員會對內(nèi)容再次審核和提出建議，針對建議再次修改，形成標(biāo)準(zhǔn)送審稿。該標(biāo)準(zhǔn)編制采取調(diào)研分析、實地考察、試驗分析和歸納總結(jié)等方法逐步來完成對區(qū)塊鏈平臺通用選型規(guī)范的研究探索。2.標(biāo)準(zhǔn)編制必要性和可行性分析2.1必要性2.1.1數(shù)字經(jīng)濟發(fā)展迅速，區(qū)塊鏈開啟數(shù)字時代底層創(chuàng)新黨的十八大以來，政府高度重視發(fā)展數(shù)字經(jīng)濟，數(shù)字經(jīng)濟上升為國家戰(zhàn)略。中國信通院發(fā)布的《中國數(shù)字經(jīng)濟發(fā)展白皮書(2021)》顯示，2020年我國數(shù)字經(jīng)濟規(guī)模達到39.2萬億元，占GDP比重為38.6%，目前位居世界第二。江蘇省數(shù)字經(jīng)濟總量位居世界第二，是區(qū)域經(jīng)濟增長的重要引擎。隨著數(shù)字經(jīng)濟的興起，區(qū)塊鏈成為全球最受關(guān)注的前沿科技領(lǐng)域之一。相比傳統(tǒng)信息技術(shù)，區(qū)塊鏈去中心化、匿名性、不可篡改性、信息高度透明等的特質(zhì)，區(qū)塊鏈技術(shù)具有產(chǎn)生顛覆性價值影響的潛力。根據(jù)世界經(jīng)濟論壇調(diào)查預(yù)測，到2025年，全球GDP中有10％的相關(guān)信息將用區(qū)塊鏈技術(shù)保存。2.1.2區(qū)塊鏈平臺標(biāo)準(zhǔn)尚未統(tǒng)一，亟需引導(dǎo)行業(yè)應(yīng)用規(guī)范化數(shù)字時代來臨，但區(qū)塊鏈技術(shù)發(fā)展時間較短，發(fā)展勢頭迅猛，這期間免不了因為發(fā)展速度過快而導(dǎo)致走“彎路”，或者有不法分子進行鉆空子行為，使得區(qū)塊鏈行業(yè)存在諸多亂象和技術(shù)問題需要解決，安全問題、效率問題、可信問題、異構(gòu)協(xié)作問題等都是行業(yè)應(yīng)用下一步發(fā)展的阻礙?！秴^(qū)塊鏈產(chǎn)業(yè)安全分析報告》顯示，2011年到2018年4月，全球范圍內(nèi)因區(qū)塊鏈安全事件造成的損失多達28.64億美元。近兩年相關(guān)損失金額呈指數(shù)上升之勢，僅2018年以來，損失金額就高達19億美元。而規(guī)范化標(biāo)準(zhǔn)能夠?qū)^(qū)塊鏈的發(fā)展起到積極的促進作用，行業(yè)先行者及專業(yè)人士可以整合優(yōu)勢，引導(dǎo)行業(yè)在規(guī)范化平臺、環(huán)境下加速成長。市場和企業(yè)急需區(qū)塊鏈平臺標(biāo)準(zhǔn)的規(guī)范化。在基于鏈基礎(chǔ)的技術(shù)上，區(qū)塊鏈平臺性能受網(wǎng)絡(luò)環(huán)境、節(jié)點數(shù)量、共識算法、業(yè)務(wù)邏輯等因素影響較大，各國、各地、各行業(yè)甚至同行業(yè)在應(yīng)用、安全、互通等方面標(biāo)準(zhǔn)不統(tǒng)一，都會導(dǎo)致區(qū)塊鏈技術(shù)應(yīng)用落地的發(fā)展緩慢，制約其在各行業(yè)的跨鏈互聯(lián)、場景拓展和產(chǎn)業(yè)合作。因而區(qū)塊鏈相關(guān)技術(shù)標(biāo)準(zhǔn)的制定對于跨行業(yè)、跨國之間的區(qū)塊鏈應(yīng)用落地和聯(lián)合等方面意義重大，對于地區(qū)各行業(yè)在數(shù)字經(jīng)濟時代的發(fā)展也影響重大。2.1.3建設(shè)區(qū)塊鏈平臺標(biāo)準(zhǔn)，將有效提升江蘇經(jīng)濟與社會效益江蘇信息通信業(yè)發(fā)展水平高，軟件產(chǎn)業(yè)發(fā)達，科教資源豐富，具備區(qū)塊鏈技術(shù)發(fā)展與應(yīng)用的良好環(huán)境。截至2020年底，江蘇省區(qū)塊鏈企業(yè)數(shù)量為3521家，較上年增加2481家，同比增長238.6%，呈現(xiàn)爆發(fā)式增長態(tài)勢，。積極構(gòu)建包含底層平臺技術(shù)規(guī)范在內(nèi)的標(biāo)準(zhǔn)體系的建設(shè)，將有利于規(guī)范行業(yè)區(qū)塊鏈的應(yīng)用，有效打通行業(yè)和系統(tǒng)之間的認(rèn)知和技術(shù)屏障，防范應(yīng)用風(fēng)險，提升應(yīng)用效果引導(dǎo)行業(yè)有序、健康和長效發(fā)展，引導(dǎo)產(chǎn)業(yè)集群優(yōu)化升級，以科技創(chuàng)新推動服務(wù)變革，構(gòu)建產(chǎn)業(yè)聚集所帶來的規(guī)模經(jīng)濟、創(chuàng)新效益及良性競爭環(huán)境，加速形成以點帶面，點面結(jié)合的示范推廣效應(yīng)。因此，在數(shù)字經(jīng)濟蓬勃發(fā)展的背景下，推動行業(yè)區(qū)塊鏈應(yīng)用的有序、健康和長效發(fā)展，有必要及早推動開展區(qū)塊鏈的地方性標(biāo)準(zhǔn)化工作，尤其是加快推進底層平臺部分標(biāo)準(zhǔn)的部署和制定工作，在為國家和國際積極做出貢獻的同時，不斷提升江蘇區(qū)塊鏈標(biāo)準(zhǔn)工作的話語權(quán)。2.2可行性2.2.1相關(guān)研究基礎(chǔ)綜述國內(nèi)區(qū)塊鏈相關(guān)標(biāo)準(zhǔn)從國家到行業(yè)到地方正在加速發(fā)布。2016年還是一片空白，截至2021年12月，區(qū)塊鏈/分布式賬本技術(shù)已發(fā)布行業(yè)標(biāo)準(zhǔn)4項、省級地方標(biāo)準(zhǔn)16項、團體標(biāo)準(zhǔn)34項。雖未正式發(fā)布任何一項國家標(biāo)準(zhǔn)，但有8項正在加緊起草中，涉及參考架構(gòu)、智能合約和存證。而這三個方面也是區(qū)塊鏈的發(fā)展基礎(chǔ)和當(dāng)前主要應(yīng)用方向。省級地方標(biāo)準(zhǔn)中湖南6項，貴州4項，山東省2項，重慶市2項，浙江省1項，深圳市1項，標(biāo)準(zhǔn)范圍涉及安全標(biāo)準(zhǔn)、業(yè)務(wù)標(biāo)準(zhǔn)和應(yīng)用標(biāo)準(zhǔn)。=1\*GB3①國標(biāo)計劃：目前已有八項標(biāo)準(zhǔn)躋身國家標(biāo)準(zhǔn)立項20213310-T-469信息技術(shù)區(qū)塊鏈和分布式記賬技術(shù)系統(tǒng)測試要求20213307-T-469信息技術(shù)區(qū)塊鏈應(yīng)用服務(wù)中間件參考架構(gòu)20210998-T-469信息安全技術(shù)區(qū)塊鏈技術(shù)安全框架20210991-T-469信息安全技術(shù)區(qū)塊鏈信息服務(wù)安全規(guī)范20210929-T-469信息技術(shù)區(qū)塊鏈和分布式記賬技術(shù)術(shù)語20201612-T-469信息技術(shù)區(qū)塊鏈和分布式記賬技術(shù)存證應(yīng)用指南20201615-T-469信息技術(shù)區(qū)塊鏈和分布式記賬技術(shù)智能合約實施規(guī)范20173824-T-469信息技術(shù)區(qū)塊鏈和分布式賬本技術(shù)參考架構(gòu)=2\*GB3②行業(yè)標(biāo)準(zhǔn)：YD/T3905-2021基于區(qū)塊鏈技術(shù)的去中心化物聯(lián)網(wǎng)業(yè)務(wù)平臺框架YD/T3747-2020區(qū)塊鏈技術(shù)架構(gòu)安全要求JR/T0193-2020區(qū)塊鏈技術(shù)金融應(yīng)用評估規(guī)則JR/T0184-2020金融分布式賬本技術(shù)安全規(guī)范《區(qū)域性股權(quán)市場區(qū)塊鏈平臺參考架構(gòu)規(guī)范》、《區(qū)域性股權(quán)市場區(qū)塊鏈跨鏈技術(shù)規(guī)范》、《區(qū)域性股權(quán)市場跨鏈安全規(guī)范》、《區(qū)域性股權(quán)市場跨鏈數(shù)據(jù)規(guī)范》正式在證標(biāo)委立項。…………=3\*GB3③地方標(biāo)準(zhǔn)：浙江省DB33/T2382-2021財政電子票據(jù)區(qū)塊鏈技術(shù)應(yīng)用規(guī)范深圳市DB4403/T127-2020金融行業(yè)區(qū)塊鏈平臺技術(shù)規(guī)范貴州省DB52/T1468-2019基于區(qū)塊鏈的數(shù)據(jù)資產(chǎn)交易實施指南湖南省DB43/T1843-2020區(qū)塊鏈數(shù)據(jù)安全技術(shù)測評標(biāo)準(zhǔn)…………2.2.2前期研究成果從目前已有的區(qū)塊鏈標(biāo)準(zhǔn)體系主來看，主要包括：基礎(chǔ)標(biāo)準(zhǔn)、可信和互操作標(biāo)準(zhǔn)、過程和方法標(biāo)準(zhǔn)、業(yè)務(wù)和應(yīng)用標(biāo)準(zhǔn)、信息安全標(biāo)準(zhǔn)。目前區(qū)塊鏈標(biāo)準(zhǔn)主要涉及“基礎(chǔ)標(biāo)準(zhǔn)”、“可信和互操作標(biāo)準(zhǔn)”、“業(yè)務(wù)和應(yīng)用標(biāo)準(zhǔn)”以及“信息安全標(biāo)準(zhǔn)”，“基礎(chǔ)標(biāo)準(zhǔn)”和“應(yīng)用標(biāo)準(zhǔn)”相對較多，而區(qū)塊鏈與金融、司法、醫(yī)療等具體行業(yè)結(jié)合的標(biāo)準(zhǔn)相對缺乏，區(qū)塊鏈平臺選型的相關(guān)標(biāo)準(zhǔn)則還未有提出。基于這一考慮，南京數(shù)字金融產(chǎn)業(yè)研究院聯(lián)合標(biāo)準(zhǔn)化單位（中國電子技術(shù)標(biāo)準(zhǔn)化研究院、江蘇省電子信息產(chǎn)品質(zhì)量監(jiān)督檢驗研究院、江蘇省質(zhì)量與標(biāo)準(zhǔn)化研究院）、區(qū)塊鏈技術(shù)企業(yè)（蘇州同濟區(qū)塊鏈研究院有限公司、江蘇通付盾科技有限公司、江蘇榮澤信息科技股份有限公司、上海邊界智能科技有限公司等）、金融機構(gòu)（江蘇常熟農(nóng)村商業(yè)銀行股份有限公司）、律師事務(wù)所（耀時跨境數(shù)據(jù)合規(guī)研究院）。約15家單位于2020年已經(jīng)開展了《金融行業(yè)區(qū)塊鏈平臺技術(shù)規(guī)范》的團體標(biāo)準(zhǔn)研究工作，充分考慮底層應(yīng)用、安全規(guī)范與監(jiān)管支持，致力于從金融業(yè)務(wù)與技術(shù)的創(chuàng)新融合中提取底層區(qū)塊鏈平臺的標(biāo)準(zhǔn)，本次標(biāo)準(zhǔn)申請基于前期研究工作開展。2020年2月28日，蘇州同濟區(qū)塊鏈研究院有限公司、南京數(shù)字金融產(chǎn)業(yè)研究院公司、江蘇現(xiàn)代低碳技術(shù)研究院、江蘇現(xiàn)代氣候交易中心、蘇州科技大學(xué)、西交利物浦大學(xué)等14家單位共同編寫了團體標(biāo)準(zhǔn)《區(qū)塊鏈基礎(chǔ)技術(shù)規(guī)范》發(fā)布實施，從區(qū)塊鏈的基礎(chǔ)層、網(wǎng)絡(luò)層、管理層、業(yè)務(wù)層、運維層5個方面提出了區(qū)塊鏈基礎(chǔ)技術(shù)應(yīng)用要求規(guī)范，明確了區(qū)塊鏈基礎(chǔ)技術(shù)的總體要求和各層面要求，這也是本次地方標(biāo)準(zhǔn)申請的前期研究基礎(chǔ)。2020年11月，數(shù)研院申報的國家市場監(jiān)督管理總局舉辦的“企業(yè)標(biāo)準(zhǔn)領(lǐng)跑者”《金融區(qū)塊鏈平臺參考規(guī)范》已進入證標(biāo)委的入圍評估階段。2019年，主申報單位系統(tǒng)性深度參與證監(jiān)會區(qū)域性股權(quán)市場區(qū)塊鏈試點的方案設(shè)計與建設(shè)工作并在5個試點省份中江蘇率先與中央監(jiān)管鏈聯(lián)通，形成了《區(qū)域股權(quán)市場區(qū)塊鏈平臺架構(gòu)規(guī)范》《區(qū)域股權(quán)市場區(qū)塊鏈跨鏈技術(shù)規(guī)范》《區(qū)域股權(quán)市場區(qū)塊鏈跨鏈安全規(guī)范》《區(qū)域股權(quán)市場區(qū)塊鏈跨鏈數(shù)據(jù)規(guī)范》4項行業(yè)標(biāo)準(zhǔn)，中國證券業(yè)協(xié)會課題《區(qū)塊鏈在區(qū)域性股權(quán)市場建設(shè)中的應(yīng)用研究——以江蘇為例》已結(jié)題，本地方標(biāo)準(zhǔn)的申報以該課題為扎實的基礎(chǔ)支撐。2018年12月底，數(shù)研院搭建了國內(nèi)首個開放性自主可控的數(shù)字金融平臺，以創(chuàng)新、合規(guī)和落地為總體原則，以技術(shù)開發(fā)、場景應(yīng)用、產(chǎn)業(yè)生態(tài)為主攻方向，聚集了4批56家江蘇銀行、阿里云、武漢大學(xué)在內(nèi)的堅實的示范項目（企業(yè)），打造數(shù)字金融平臺的新模式。2.2.3標(biāo)準(zhǔn)的可操作性①標(biāo)準(zhǔn)具有技術(shù)先進性。標(biāo)準(zhǔn)參考了國際標(biāo)準(zhǔn)組織W3C、IEEE的標(biāo)準(zhǔn)規(guī)范和各項國家標(biāo)準(zhǔn)，并聯(lián)合國內(nèi)各項區(qū)塊鏈頂尖企業(yè)的技術(shù)與業(yè)務(wù)專家開展相關(guān)研究，從國際視野出發(fā)，由立足江蘇各行業(yè)的發(fā)展情況，業(yè)務(wù)和技術(shù)的結(jié)合處于前沿水平。②標(biāo)準(zhǔn)關(guān)注行業(yè)適用性。區(qū)塊鏈在各行業(yè)應(yīng)用場景中，有強監(jiān)管、嚴(yán)合規(guī)、高安全的行業(yè)特殊要求，由于各行業(yè)各機構(gòu)發(fā)展區(qū)塊鏈技術(shù)的進程、深度、路線等千差萬別，區(qū)塊鏈平臺技術(shù)規(guī)范的標(biāo)準(zhǔn)化關(guān)注各行業(yè)特點，有利于統(tǒng)一認(rèn)識，規(guī)范和指導(dǎo)各機構(gòu)對區(qū)塊鏈技術(shù)的應(yīng)用，前期研究中已充分加入金融機構(gòu)、科技企業(yè)及其他機構(gòu)的共同研討來保障技術(shù)在當(dāng)前行業(yè)的適用性。③標(biāo)準(zhǔn)簡潔并量化具體功能及性能要求。從底層功能架構(gòu)的設(shè)置（基礎(chǔ)層、接入層、核心層、用戶層）、基本功能的設(shè)立、性能、安全方面都作出了明確且量化的規(guī)范，用詞準(zhǔn)確可操作性。2.2.4標(biāo)準(zhǔn)的經(jīng)濟合理性該標(biāo)準(zhǔn)既不是“閉門造車”，也不是“無中生有”，是立足國際國內(nèi)研究基礎(chǔ)上開展并與江蘇各行業(yè)要素及需求相結(jié)合，充分考慮國家層面的重大方向、基本原則。在標(biāo)準(zhǔn)的研究工作中，充分發(fā)揮了自律機制在標(biāo)準(zhǔn)化建設(shè)中的作用，依托市場力量，調(diào)動了各方資源，從實際業(yè)務(wù)與技術(shù)的結(jié)合中研究產(chǎn)出，從團體標(biāo)準(zhǔn)中轉(zhuǎn)化而來。在標(biāo)準(zhǔn)的推廣工作中，基于廣泛的前期研究和合力的后期推廣，有利于標(biāo)準(zhǔn)在實際業(yè)務(wù)開展中產(chǎn)出效益。3.國內(nèi)外研究情況3.1國外區(qū)塊鏈技術(shù)標(biāo)準(zhǔn)狀況國際標(biāo)準(zhǔn)方面，國際電信聯(lián)盟(InternationalTelecommunicationUnion,ITU）、國際標(biāo)準(zhǔn)化組織（InternationalOrganizationforStandardization,ISO）、電氣與電子工程師協(xié)會（InstituteofElectricalandElectronicsEngineers,IEEE）及萬維網(wǎng)聯(lián)盟（WorldWideWebConsortium）具有全球影響力的機構(gòu)均成立了區(qū)塊鏈標(biāo)準(zhǔn)工作組或委員會，致力于推動區(qū)塊鏈國際標(biāo)準(zhǔn)的制定。其中南京數(shù)字金融產(chǎn)業(yè)研究院落地全球唯一金融科技代表處并成立數(shù)字資產(chǎn)標(biāo)準(zhǔn)社區(qū)組及產(chǎn)品追溯與區(qū)塊鏈標(biāo)準(zhǔn)社區(qū)組。截至2021年12月，ITU-T（電信標(biāo)準(zhǔn)化部門）已發(fā)布區(qū)塊鏈/分布式賬本技術(shù)相關(guān)標(biāo)準(zhǔn)14項，其中2項在2019年年底批準(zhǔn)，全部14項均在2020年發(fā)布。在已經(jīng)發(fā)布的標(biāo)準(zhǔn)中，4項與安全相關(guān)，3項與數(shù)據(jù)管理相關(guān)，3項與物聯(lián)網(wǎng)相關(guān)，由此可見ITU對于安全問題和物聯(lián)網(wǎng)、數(shù)據(jù)問題的重視。截至2021年12月，ISO/TC307（區(qū)塊鏈和分布式記賬技術(shù)技術(shù)委員會）共設(shè)立12個工作小組，分別負(fù)責(zé)區(qū)塊鏈技術(shù)、互操作性、安全等細(xì)分領(lǐng)域的具體標(biāo)準(zhǔn)審核，秘書處設(shè)在澳大利亞，在世界范圍內(nèi)有46個參與成員（PARTICIPATINGMEMBERS）和13個觀察成員（OBSERVINGMEMBERS）。截至2020年12月，ISO/TC已經(jīng)發(fā)布區(qū)塊鏈相關(guān)國際標(biāo)準(zhǔn)4項，撤銷1項，另有11項正在制定中，已發(fā)布的標(biāo)準(zhǔn)包括了區(qū)塊鏈術(shù)語概念、系統(tǒng)概述、隱私保護和人員管理，構(gòu)建了國際區(qū)塊鏈領(lǐng)域的共識基石，正在制定中的標(biāo)準(zhǔn)將對區(qū)塊鏈的參考架構(gòu)、分類、案例等方面給出規(guī)范，打造更好的國際區(qū)塊鏈合作基礎(chǔ)。2020年3月，第一項IEEE（電氣與電子工程師協(xié)會）區(qū)塊鏈標(biāo)準(zhǔn)“IEEEStandardforDataFormatforBlockchainSystems”成功通過委員會批準(zhǔn)，明確了區(qū)塊鏈系統(tǒng)的數(shù)據(jù)格式要求，在數(shù)據(jù)結(jié)構(gòu)、數(shù)據(jù)類型等方面給出規(guī)范。截至2021年12月，IEEE已發(fā)布區(qū)塊鏈相關(guān)標(biāo)準(zhǔn)5項，其中3項與加密貨幣相關(guān)，另有1項數(shù)據(jù)格式標(biāo)準(zhǔn)和1項數(shù)據(jù)管理標(biāo)準(zhǔn)。3.2國內(nèi)區(qū)塊鏈技術(shù)標(biāo)準(zhǔn)狀況我國也正在開展區(qū)塊鏈標(biāo)準(zhǔn)化組織建設(shè)和研制工作。這些標(biāo)準(zhǔn)涵蓋了基礎(chǔ)標(biāo)準(zhǔn)、規(guī)范標(biāo)準(zhǔn)、交互標(biāo)準(zhǔn)、安全標(biāo)準(zhǔn)和應(yīng)用標(biāo)準(zhǔn)，并取得了一定進展。自2016年，中國便已開始啟動區(qū)塊鏈/分布式賬本團體標(biāo)準(zhǔn)、地方標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)的制定工作，并在2017年5月由中國電子工業(yè)標(biāo)準(zhǔn)化技術(shù)協(xié)會聯(lián)合萬向區(qū)塊鏈公司、螞蟻小微金融服務(wù)集團、深圳前海微眾銀行股份有限公司等發(fā)布第一份團體標(biāo)準(zhǔn)《區(qū)塊鏈參考架構(gòu)》（T/CESA6001—2016）。2017年12月，由中國電子技術(shù)標(biāo)準(zhǔn)化研究院牽頭的首個區(qū)塊鏈領(lǐng)域國家標(biāo)準(zhǔn)《信息技術(shù)區(qū)塊鏈和分布式賬本技術(shù)參考架構(gòu)》（計劃編號：20173824-T-469）正式立項，標(biāo)志著區(qū)塊鏈國家標(biāo)準(zhǔn)制定的開始，與國際區(qū)塊鏈標(biāo)準(zhǔn)制定的起步基本同時。2020年有三項標(biāo)準(zhǔn)躋身國家標(biāo)準(zhǔn)立項，20173824-T-469區(qū)塊鏈和分布式記賬技術(shù)參考架構(gòu)；20201615-T-469區(qū)塊鏈和分布式記賬技術(shù)智能合約實施規(guī)范；20201612-T-469區(qū)塊鏈和分布式記賬技術(shù)存證應(yīng)用指南。3.3區(qū)塊鏈技術(shù)標(biāo)準(zhǔn)發(fā)展趨勢3.3.1標(biāo)準(zhǔn)制定有序推進，區(qū)塊鏈國標(biāo)未來可期從整體趨勢上看，我國區(qū)塊鏈標(biāo)準(zhǔn)制定按照團體標(biāo)準(zhǔn)、省級地方標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)再到國家標(biāo)準(zhǔn)、國際標(biāo)準(zhǔn)這一自下而上的初步制定過程，又遵循從上而下的協(xié)調(diào)修改過程。目前，區(qū)塊鏈國家標(biāo)準(zhǔn)已經(jīng)提上日程、正在加緊制定，相信在未來一兩年內(nèi)，區(qū)塊鏈技術(shù)體系和智能合約將擁有統(tǒng)一的國家規(guī)范，區(qū)塊鏈行業(yè)能夠進入有序發(fā)展期。3.3.2標(biāo)準(zhǔn)體系日趨完善，覆蓋產(chǎn)業(yè)全流程仍有距離從標(biāo)準(zhǔn)覆蓋內(nèi)容來看，我國在區(qū)塊鏈領(lǐng)域的基礎(chǔ)標(biāo)準(zhǔn)（術(shù)語、參考架構(gòu)）已具有基礎(chǔ)，而在應(yīng)用、接口規(guī)范、測評等細(xì)分方向還不完善。目前，云計算、物聯(lián)網(wǎng)領(lǐng)域已經(jīng)分別出臺33項、72項國家標(biāo)準(zhǔn)，覆蓋了定義、參考架構(gòu)、測評、具體行業(yè)應(yīng)用等環(huán)節(jié)，而區(qū)塊鏈目前剛剛完成基礎(chǔ)標(biāo)準(zhǔn)制定，距離工業(yè)和信息化部2018年規(guī)劃的“5類22項”區(qū)塊鏈標(biāo)準(zhǔn)體系還有很長的路要走。3.3.3積極采標(biāo)現(xiàn)行國際標(biāo)準(zhǔn)，參與制定未來國際標(biāo)準(zhǔn)我國在制定協(xié)調(diào)國內(nèi)各級標(biāo)準(zhǔn)外，也認(rèn)真研究和推廣國際標(biāo)準(zhǔn)，多項國家標(biāo)準(zhǔn)和行業(yè)標(biāo)準(zhǔn)在制定時就采標(biāo)國際相應(yīng)標(biāo)準(zhǔn)。將我國標(biāo)準(zhǔn)化體系與國際標(biāo)準(zhǔn)相兼容，是增強我國技術(shù)競爭力、改進技術(shù)先進性的最優(yōu)方式，也是吸收國際經(jīng)驗、理解國際共識的最佳途徑。4.調(diào)研情況分析4.1調(diào)研方式1、調(diào)研方式文獻、標(biāo)準(zhǔn)、資料檢索；依托高校、行業(yè)專家、協(xié)會，通過現(xiàn)場調(diào)研、座談、電話咨詢等形式進行技術(shù)交流。2、調(diào)研渠道文獻檢索：SCI、EI、知網(wǎng)、維普網(wǎng)等；標(biāo)準(zhǔn)分析：全國標(biāo)準(zhǔn)信息公共服務(wù)平臺。相關(guān)機構(gòu)調(diào)研江蘇省質(zhì)量與標(biāo)準(zhǔn)化研究院、南京證券、同濟區(qū)塊鏈研究院等。4.2調(diào)研主要文件調(diào)研積累主要文件如下：1、相關(guān)標(biāo)準(zhǔn)：在標(biāo)準(zhǔn)編制過程中，起草工作組收集了以下現(xiàn)行資料：[1]GB/T11457—2006信息技術(shù)軟件工程術(shù)語[2]GB/T25069—2010信息安全技術(shù)術(shù)語[3]GB/T32399—2015信息技術(shù)云計算參考架構(gòu)[4]JR/T0184—2020金融分布式賬本技術(shù)安全規(guī)范[5]CBD-Forum-001-2017區(qū)塊鏈參考架構(gòu)[6]ISACACOBIT5:ABusinessFrameworkfortheGovernanceandManagementofEnterpriseIT[7]ISO/IEC9804:1998信息技術(shù)開放系統(tǒng)互連、托付、并發(fā)和恢復(fù)服務(wù)元素的服務(wù)定義（Informationtechnology-Opensystemsinterconnection-Servicedefinitionforthecommitment,concurrencyandrecoveryserviceelement）[8]FISCOBCOS白皮書[9]中華人民共和國密碼法4.3調(diào)研成效在調(diào)研過程中，調(diào)研單位認(rèn)真研討了標(biāo)準(zhǔn)草案，根據(jù)實際使用情況，提出了反饋意見。標(biāo)準(zhǔn)編制組針對意見進行了論證，對草案進行了完善。5.標(biāo)準(zhǔn)編制原則和依據(jù)本標(biāo)準(zhǔn)為推薦性標(biāo)準(zhǔn)，非強制性標(biāo)準(zhǔn)。本標(biāo)準(zhǔn)參考國際標(biāo)準(zhǔn)組織W3C的標(biāo)準(zhǔn)規(guī)范。本標(biāo)準(zhǔn)在制定過程中未查到同類國際標(biāo)準(zhǔn)，符合國家現(xiàn)行的法律法規(guī)和標(biāo)準(zhǔn)化工作的有關(guān)規(guī)定；符合國家標(biāo)準(zhǔn)的立項范圍和指導(dǎo)原則，同現(xiàn)行國家標(biāo)準(zhǔn)沒有交叉本標(biāo)準(zhǔn)主要參考了GB/T35273-2020《信息安全技術(shù)個人信息安全規(guī)范》、GB/T22239-2019《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求》、GB/T25069-2010《信息安全技術(shù)術(shù)語》、JR/T0184-2020《金融分布式賬本技術(shù)安全規(guī)范》、CBD-Forum-001-2017區(qū)塊鏈-參考架構(gòu)、CBD-Forum-002-2017區(qū)塊鏈-數(shù)據(jù)格式。本標(biāo)準(zhǔn)的總體技術(shù)水平屬于國內(nèi)領(lǐng)先水平。本標(biāo)準(zhǔn)與相關(guān)法律、法規(guī)、規(guī)章及相關(guān)標(biāo)準(zhǔn)協(xié)調(diào)一致，沒有沖突。編制思路和工作程序6.1編制思路調(diào)研分析國內(nèi)外區(qū)塊鏈平臺及相關(guān)標(biāo)準(zhǔn)情況，深入了解系統(tǒng)架構(gòu)、功能要求等內(nèi)容，收集相關(guān)調(diào)研資料和相關(guān)國內(nèi)外標(biāo)準(zhǔn)，為標(biāo)準(zhǔn)編制提供依據(jù)和參考。調(diào)研分析現(xiàn)有區(qū)塊鏈平臺功能、性能等指標(biāo)，分析標(biāo)準(zhǔn)制定需求，為標(biāo)準(zhǔn)編制提供依據(jù)和參考。6.2工作程序本標(biāo)準(zhǔn)在調(diào)查梳理現(xiàn)有規(guī)范基礎(chǔ)上，結(jié)合國內(nèi)外相關(guān)研究探索、實踐經(jīng)驗，開展以下幾方面工作：（1）系統(tǒng)調(diào)研與典型行業(yè)的單位、企業(yè)、用戶單位開展會議交流，了解區(qū)塊按建設(shè)基本需求。（3）標(biāo)準(zhǔn)架構(gòu)確定在調(diào)查整理現(xiàn)有區(qū)塊鏈技術(shù)趨勢以及標(biāo)準(zhǔn)的基礎(chǔ)上，凝練出本標(biāo)準(zhǔn)中的主要功能架構(gòu)。（4）編制規(guī)范標(biāo)準(zhǔn)整理匯編出區(qū)塊鏈的基本功能、性能、安全等需求并編制各項細(xì)則。7.標(biāo)準(zhǔn)主要內(nèi)容7.1標(biāo)準(zhǔn)研究目的區(qū)塊鏈蘊含著巨大的變革潛力，正成為數(shù)字經(jīng)濟平臺的重要組成。因此業(yè)界往往將通用的區(qū)塊鏈技術(shù)與金融信息技術(shù)中的身份認(rèn)證、權(quán)限管理、隱私保護、反洗錢反欺詐支持、監(jiān)管審計支持等模塊相結(jié)合，并通過組建聯(lián)盟的形式探索聯(lián)盟鏈的技術(shù)路線。由于各行業(yè)在區(qū)塊鏈平臺選擇和使用上呈現(xiàn)出紛繁復(fù)雜的局面，區(qū)塊鏈平臺技術(shù)規(guī)范的標(biāo)準(zhǔn)化有助于統(tǒng)一認(rèn)識，規(guī)范和指導(dǎo)各機構(gòu)對區(qū)塊鏈平臺的選型、應(yīng)用。7.2適用范圍本文件規(guī)定了區(qū)塊鏈平臺的基本功能、性能、安全等規(guī)范，明確了區(qū)塊鏈平臺的參考規(guī)范級。（本標(biāo)準(zhǔn)適用于區(qū)塊鏈技術(shù)的選型、設(shè)計、開發(fā)、維護及測試等。）圖1區(qū)塊鏈平臺架構(gòu)圖7.3標(biāo)準(zhǔn)大綱7.3.1區(qū)塊鏈平臺基本功能本章規(guī)定了各行業(yè)區(qū)塊鏈平臺應(yīng)具備的基本功能，包括基礎(chǔ)層、接入層、核心功能層以及用戶層的功能點。 （1）基礎(chǔ)層 本節(jié)明確了基礎(chǔ)層是區(qū)塊鏈底層平臺的支撐層，為接入層、核心層、用戶層提供運行環(huán)境和基礎(chǔ)組件，基礎(chǔ)層應(yīng)包含存儲、計算、網(wǎng)絡(luò)三個部分，并明確了三個部分的各項具體功能點，如存儲選型應(yīng)包括但不限于關(guān)系型數(shù)據(jù)庫、鍵值對數(shù)據(jù)庫、文件數(shù)據(jù)庫等。（2）基礎(chǔ)層 本節(jié)明確了基礎(chǔ)層是區(qū)塊鏈底層平臺的支撐層，為接入層、核心層、用戶層提供運行環(huán)境和基礎(chǔ)組件，基礎(chǔ)層應(yīng)包含存儲、計算、網(wǎng)絡(luò)三個部分，并明確了三個部分的各項具體功能點，如存儲選型應(yīng)包括但不限于關(guān)系型數(shù)據(jù)庫、鍵值對數(shù)據(jù)庫、文件數(shù)據(jù)庫等。（3）接入層 本節(jié)明確接入層為外部業(yè)務(wù)系統(tǒng)和用戶層提供高效、可靠、通用的訪問，接入層包括對外部業(yè)務(wù)系統(tǒng)和用戶層提供接入服務(wù)，主要包括接入管理、節(jié)點管理以及賬本應(yīng)用，并明確了該三個部分的各項具體功能點。（4）核心層 核心層是區(qū)塊鏈平臺的核心功能層，基于基礎(chǔ)層為區(qū)塊鏈平臺提供支撐，并為接入層提供相關(guān)的支持。包括共識機制、加密、摘要、數(shù)字簽名、隱私保護、智能合約等。本節(jié)明確區(qū)塊鏈平臺核心功能層及相關(guān)模塊的功能。（5）用戶層 本節(jié)明確用戶層作為區(qū)塊鏈平臺和使用方的接口，提供基礎(chǔ)資源管理、鏈的管理、智能合約管理，以及監(jiān)控和告警等功能。用戶層主要包括用戶功能和管理功能。7.3.2區(qū)塊鏈平臺基本要求 本章規(guī)定區(qū)塊鏈平臺應(yīng)滿足一定的基本要求，主要包括性能要求、可擴展性要求、易用性要求和可靠性要求。（1）性能要求 本節(jié)規(guī)定區(qū)塊鏈平臺應(yīng)滿足一定的性能要求，包括吞吐率、共識速度等。（2）可擴展性 本節(jié)規(guī)定區(qū)塊鏈平臺適應(yīng)變化的能力及相關(guān)跨鏈要求。（3）易用性 本節(jié)規(guī)定區(qū)塊鏈平臺應(yīng)具備良好的易用性，包含節(jié)點部署效率、一鍵式部署腳本、智能合約自動化部署及可視化監(jiān)管等要求。（4）可靠性 本節(jié)規(guī)定在規(guī)定時間和工況下區(qū)塊鏈平臺應(yīng)完成規(guī)定功能的能力。7.3.3區(qū)塊鏈平臺安全要求本章規(guī)定區(qū)塊鏈平臺相關(guān)安全要求主要包括基礎(chǔ)環(huán)境、硬件、軟件、通信、賬本數(shù)據(jù)、共識協(xié)議。（1）基礎(chǔ)環(huán)境安全 本節(jié)規(guī)定區(qū)塊鏈平臺基礎(chǔ)環(huán)境應(yīng)滿足GB/T22239-2019中三級以上的安全物理環(huán)境要求。（2）硬件安全 本節(jié)規(guī)定硬件安全指區(qū)塊鏈平臺底層硬件安全應(yīng)滿足JR/T0184-2020中對硬件安全的基本要求并其他等功能。（3）軟件安全 本節(jié)規(guī)定基本軟件環(huán)境應(yīng)遵循GB/T22239-2019中三級以上的主機安全、應(yīng)用安全、數(shù)據(jù)安全及備份恢復(fù)相關(guān)要求，還應(yīng)包括賬本結(jié)構(gòu)、共識模塊、分布式組網(wǎng)、數(shù)據(jù)存儲、智能合約、接口設(shè)計、數(shù)據(jù)傳輸、時間同步和操作系統(tǒng)等方面的要求。（4）通信安全 本節(jié)規(guī)定融區(qū)塊鏈平臺保證通信的完整性及通信過程保密性。（5）賬本數(shù)據(jù)安全 本節(jié)規(guī)定區(qū)塊鏈平臺保證相關(guān)數(shù)據(jù)在采集、存儲、使用過程中的安全，應(yīng)滿足JR/T0184—2020對賬本數(shù)據(jù)的要求，并具備其他等功能（6）共識協(xié)議安全 本節(jié)規(guī)定區(qū)塊鏈平臺應(yīng)根據(jù)業(yè)務(wù)特點選用適宜的共識協(xié)議，包括但不限于工作量證明、權(quán)益證明、授權(quán)股份證明、拜占庭容錯等，應(yīng)滿足不同共識協(xié)議安全運行所必備的前提要求，且業(yè)務(wù)激勵規(guī)則和技術(shù)運維安全上的機制設(shè)計應(yīng)保障其自身安全。（7）智能合約安全 本節(jié)規(guī)定智能合約安全指智能合約代碼漏洞以及執(zhí)行過程中的安全，應(yīng)滿足JR/T0184—2020對智能合約的基本要求。（8）密碼算法 本節(jié)規(guī)定區(qū)塊鏈平臺中的密碼算法主要用于數(shù)據(jù)安全，即保護數(shù)據(jù)的保密性、完整性、真實性和不可否認(rèn)性，包括分組密碼算法、流密碼算法、非對稱密碼算法、秘鑰交換算法、密碼摘要算法和標(biāo)識密碼算法等。區(qū)塊鏈平臺中所使用的具體密碼算法應(yīng)符合GB/T35273-2020等相關(guān)國家標(biāo)準(zhǔn)以及JR/T0184—2020等相關(guān)行業(yè)標(biāo)準(zhǔn)。（9）身份管理安全 本節(jié)規(guī)定區(qū)塊鏈平臺應(yīng)實現(xiàn)有效的用戶身份管理，主要功能包括身份注冊、身份核實、賬戶管理、憑證生命周期管理、身份鑒別、節(jié)點標(biāo)識管理、身份更新和撤銷等。同時，應(yīng)保障身份信息的安全性，并對身份進行監(jiān)管審計。應(yīng)滿足JR/T0184—2020和GB/T35273-2020對身份管理及個人信息安全的基本要求。（10）隱私保護 信息采集的數(shù)據(jù)經(jīng)過處理后進行存儲。存儲的數(shù)據(jù)可提供給應(yīng)用系統(tǒng)進行處理，也可向應(yīng)用系統(tǒng)或者用戶進行披露。應(yīng)用系統(tǒng)產(chǎn)生的數(shù)據(jù)可根據(jù)需求在區(qū)塊鏈存證。信息采集、數(shù)據(jù)存儲、數(shù)據(jù)應(yīng)用中產(chǎn)生的隱私數(shù)據(jù)可根據(jù)隱私主體的要求進行加密或者刪除。區(qū)塊鏈平臺應(yīng)滿足JR/T0184—2020和GB/T35273-2020對隱私保護的基本要求，并提供其他功能。（11）監(jiān)管支撐安全 本節(jié)規(guī)定區(qū)塊鏈平臺應(yīng)符合可監(jiān)管與可審查的特性，避免區(qū)塊鏈網(wǎng)絡(luò)游離于法律法規(guī)以及行業(yè)規(guī)則之外，成為洗錢、非法融資或犯罪交易的載體。包括系統(tǒng)監(jiān)管、交易監(jiān)管以及智能合約監(jiān)管。（12）運維安全 本節(jié)規(guī)定區(qū)塊鏈平臺應(yīng)運維要求應(yīng)符合GB/T22239-2019中安全運維管理相關(guān)要求，同時還應(yīng)包括設(shè)備管理、節(jié)點控制、節(jié)點版本升級、漏洞修復(fù)、備份與恢復(fù)、應(yīng)急預(yù)案管理、權(quán)限管理、議案機制等功能。（13）治理機制安全 本節(jié)規(guī)定區(qū)塊鏈平臺的治理機制應(yīng)遵循GB/T22239-2019中三級以上的安全管理制度、安全管理機構(gòu)和人員安全管理相關(guān)要求。8.國內(nèi)外相關(guān)標(biāo)準(zhǔn)情況8.1國外區(qū)塊鏈技術(shù)標(biāo)準(zhǔn)狀況國際標(biāo)準(zhǔn)方面，國際電信聯(lián)盟(InternationalTelecommunicationUnion,ITU）、國際標(biāo)準(zhǔn)化組織（InternationalOrganizationforStandardization,ISO）、電氣與電子工程師協(xié)會（InstituteofElectricalandElectronicsEngineers,IEEE）及萬維網(wǎng)聯(lián)盟（WorldWideWebConsortium）具有全球影響力的機構(gòu)均成立了區(qū)塊鏈標(biāo)準(zhǔn)工作組或委員會，致力于推動區(qū)塊鏈國際標(biāo)準(zhǔn)的制定。其中南京數(shù)字金融產(chǎn)業(yè)研究院落地全球唯一金融科技代表處并成立數(shù)字資產(chǎn)標(biāo)準(zhǔn)社區(qū)組及產(chǎn)品追溯與區(qū)塊鏈標(biāo)準(zhǔn)社區(qū)組。截至2021年12月，ITU-T（電信標(biāo)準(zhǔn)化部門）已發(fā)布區(qū)塊鏈/分布式賬本技術(shù)相關(guān)標(biāo)準(zhǔn)14項，其中2項在2019年年底批準(zhǔn)，全部14項均在2020年發(fā)布。在已經(jīng)發(fā)布的標(biāo)準(zhǔn)中，4項與安全相關(guān)，3項與數(shù)據(jù)管理相關(guān)，3項與物聯(lián)網(wǎng)相關(guān)，由此可