金融行業是區塊鏈應用落地最多的領域，不少證券公司也加入探索“區塊鏈+”領域的大軍。總的來說，券商機構對新技術的運用相當謹慎，區塊鏈作為新興技術，與券商業務的結合正在探索中，技術和業務上都在積極攻克各種難點，
從目前看來，存證應用已經初見成效。據悉，2019年1月，基於FISCO BCOS，深證通聯合國泰君安、太平洋保險、微眾銀行等發起存證服務，深證通在存證服務之上提供深證通區塊鏈服務平臺，深證通是存證服務平臺提供方，雲之道提供的簽名驗籤服務，長城證券作為首個試點理財存證業務的券商機構，這是券商首家落地該服務的區塊鏈應用平臺。
那麼，券商在區塊鏈領域有怎樣的佈局？在探索過程中又攻克哪些難點？
3月30日，長城證券信息技術部總經理張楚明、深圳證券通信有限公司研發二部開發經理夏雄濤、雲之道董事長單慧蔚、FISCO BCOS高級架構師莫楠，在金聯盟舉辦的“巡迴Meetup2019”活動中，就“券商區塊鏈的‘錢途’”的主題進行了分享。
他們就券商目前業務存在的痛點，區塊鏈在證券行業的應用，區塊鏈如何解決存證難點和鏈上信任問題，並結合FISCO BCOS的實踐案例來進行分享。
區塊鏈在證券行業的應用
1、從監管背景看證券行業痛點
關於區塊鏈在證券行業的應用場景，國外金融區塊鏈主要圍繞著股票交易清算結算。國內主要是用於場外交易，以及存證監管等方面。目前，ABCD技術在券商行業的落地項目還較少， 而目前證券行業存在很多痛點和難點，亟需運用區塊鏈技術去解決。
1）履行監管要求留痕舉證難
根據《證券期貨投資者適當性管理辦法》第19條規定：金融機構應該應當就產品或者服務風險高於投資者承受能力進行特別的書面風險警示。第25條規定：金融機構應有完善配套留痕，由投資者以電子方式確認；第32條規定，揭示資料要有較長時間的保存，法律規定不得少於20年；第34條規定，與普通投資者發生糾紛時，金融機構應提供已向投資者履行相應義務的證明；另外，《證券金融機構投資指引》中提到，證券公司在向客戶提供服務時，應由投資者簽字確認。
2）購買產品過程繁瑣，短信認證延時，客戶體驗差
在實際理財業務中，公募、私募與資管產品的購買過程繁瑣，短信驗證環節時有延遲，造成客戶體驗差。不利於業務拓展，影響銷售業務需求。
3）客戶關鍵行為舉證難
跟客戶發生糾紛時，證券公司要提供證據，證明履行了告知義務。然而，所有相關的留痕都只在證券公司的資料庫裡，對客戶而言，公信力還是不夠。因此，就需要依賴第三方存證機構提供的單點證據。
4）數據容易被篡改
這是行業普遍存在的問題。區塊鏈作為新興的技術手段，可以解決數據安全性差的問題。區塊鏈的存證集成可以實現全網同步，數據不被篡改，留痕信息不可抵賴，而且數據可加密，抗攻擊的能力壓力較強。
2、區塊鏈在券商的應用場景
區塊鏈的法律是有基礎的，如電子簽名法，杭州互聯網法院宣判的區塊鏈的存證案，最高法對區塊鏈存證的認可。有了這些基礎，我們把區塊鏈技術運用到業務中，才有保證。
區塊鏈適用場景必須具有多方協作、數據徵信、數據共享以及非中心化的特性。總而言之，它是降本增效、安全可信的。
目前券商主要在公募基金、私募基金、收益憑證、資管產品以及集合理財等業務上運用區塊鏈技術。
未來，還可能往這些業務上拓展。1）理財業務中投資者適當性管理和留痕 ；2）客戶行為留痕 ，客戶登錄、產品查詢、產品瀏覽、交易下單 ；3）非現場開戶及業務辦理留痕；4）理財業務產品合同、風險警示書、產品說明書的留痕。
證券行業基於區塊鏈可信存證服務設計
深證通作為致力於證券行業IT基礎設施服務提供者，一直在和相關券商積極探索區塊鏈在行業的典型應用，針對證券行業的痛點和需求，目前已設計並實現了區塊鏈可信存證服務設計。
一是搭建聯盟鏈。就是金鍊盟幾家機構共同搭建一個聯盟鏈，做一個核心的節點，來進行存證合約的發佈及一些服務。
二是加入司法鑑定機構。司法鑑定所等權威機構作為數據節點加入，對我們存證鏈進行增信。
三是機構用戶介入。既可以作為聯盟鏈節點，也可以通過我們的存證平臺對接聯盟鏈。
四是引入主鏈、子鏈概念。區塊鏈存證服務作為基礎性服務，對接不同業務鏈，實現跨鏈通信和協作，減少信息孤島
來自PPT截圖
這是我們的系統架構圖。底層是由深證通、太平洋保險，國泰君安和微眾銀行一起搭建的存證鏈。微眾提供了底層的開發技術支持，深證通作為存證服務平臺提供方，雲之道提供的簽名驗籤服務，長城證券是首個試點用戶。
以上是存證的過程，取證的過程是，用戶（券商）可拿著簽署的合同，到平臺驗籤。文件上傳至平臺進行哈希，通過哈希值去鏈上查找對應的交易，如果能找到，說明他當時確實簽署了這份協議。如果結果是有多條的，會顯示上傳設備信息列表，定位具體信息，然後出具證書。
深證通基於現有的存證服務，包括電子合同的規劃與設計等，將繼續深化和拓展區塊鏈在行業中的應用範圍與深度，為區塊鏈在證券行業的應用提供基礎設施層的支持。
JustKey如何解決移動端和區塊鏈節點的信任問題
眾所周知，區塊鏈在存證場景中，主要解決信任問題。數據在上鍊之前，如何保證數據的真實性和完整性，是尤為重要的關鍵點，也是所有區塊鏈應用落地的“最後一公里”。
那麼解決信任的原則就是零信任，所有的業務請求，都必須要進行認證。那麼主要分為這四個方面的認證，1. 身份認證：使用者是誰；2. 設備認證：是否合法設備;3. 應用認證：是否盜版或被篡改的；4.數據認證。
JustKey解決移動端和區塊鏈節點信任的完整的解決方案是：
第一，通過白盒密碼算法提供基於設備的一個身份認證服務。
第二，通過白盒算法保護了移動端的私鑰生成，保證了私鑰的安全性，這是相較CA證書有優勢的一點。
第三，引入了區塊鏈，解決了存證的這個公信力的問題。
第四，在聯盟鏈中引入了廣東仲裁委作為獨立節點等，為存證提供法律仲裁的支持與背書。達到安全、防抵賴效果，不影響便捷性，這是我們方案的優勢：安全、可靠、高效、權威。從技術層面，整體的系統架構，分為業務服務，存證服務，簽名服務，大體的系統分工是這樣的。
核心技術實際上是一套創新的白盒密碼。現有的加密方法基本上是黑盒操作，在算法一樣的前提下，核心是保護密鑰。而手機沒有加密芯片，如何保護密鑰成了難點。
我們的解決方案是，針對每一個手機單獨生成白盒密碼算法，由於每部手機的算法不同，解決了密鑰隱藏問題。
FISCO BCOS區塊鏈的應用實踐-機構間對賬平臺
微眾銀行的第一個區塊鏈項目是機構間對賬平臺。銀行傳統的對賬方式需要一條專線，一般會在半夜使用這條專線進行對賬。
這樣操作就需要每家銀行都要對通信方式、文件格式、傳輸協議、搭通信的專線等進行溝通，成本非常高。專線搭好後，又面臨夜間對賬專線搭建成本高，但使用時長只有10來分鐘。
那麼將區塊鏈技術運用進來，不走專線，走公網，搭建一個P to P網絡的區塊鏈。
這個網絡的優勢是：
1）可用性：P2P 網絡自動規劃路徑，採用密鑰協商和信道加密技術，確保節點安全性；
2）一致性：共識機制保證賬目數據不被篡改，簽名機制使篡改成本極高；
3）標準化：只需開放公網端口、無需考察機房和專線；
4）低成本 ：公網成本遠低於專線；
5）安全：節點間使用加密通信，用戶的KYC數據和金額明文不上鍊；
6）帶寬：並行傳輸；
7）時效性：夜間對賬改造為準實時對賬，每天日終，交易流水採集系統的流水與與核心系統的流水，進行內部對賬，補發上鍊。
區塊鏈對賬與傳統對賬的比較，來自PPT截圖
除了機構間對賬平臺，微眾的第二大區塊鏈應用就是仲裁鏈運用到存證方面，叫存證鏈，防止證據丟失和被篡改的風險。
基於此，我們設計了一種區塊鏈的智能合約。將每個證據，保存為一個證據智能合約，上鍊，方便取證。
閱讀更多 巴比特 的文章
