电子签行业20年：如何搭建信任桥梁

央视“3·15”晚会曝光了“电子签”高利贷陷阱，其中最不可思议的是：人不在了也可以实名刷脸。

尽管很多电子签从业者对此鸣冤，认为“技术无罪”，但还是将这个行业放在了聚光灯之下。

实际上，电子签行业已经诞生了20余年，目前最权威的法律依据还是2005年颁布的《电子签名法》。

2024年9月，工业和信息化部发布《电子认证服务管理办法（征求意见稿）》，对CA机构准入规范、撤出机制等都做出规范。

其中，《征求意见稿》对委托业务进行限制，规定CA机构不得将证书申请和查验等关键业务外包给第三方。而在此之前，多由流量或助贷平台完成客户身份核验，CA机构不一定能接触到终端客户。而这种行为，被认为极易“打擦边球”。

从业者表示，该文件可能预计会在今年出台。一旦《征求意见稿》正式颁发，将重塑现有的助贷流程和产品逻辑。

01

59张CA牌照

电子签名、电子合同、电子印章，这些通常被统称为“电子签”。E签宝、法大大、上上签、腾讯电子签、信步云、安心签、大家签等，是这个市场上的主要玩家。

有从业者表示，3·15过后，监管正在逐步加强对于电子签章机构的监管力度。

目前已经有大的签章平台收到消息，要求有CA（即Certificate Authority,电子认证）资质的企业在颁发客户签章时自己做客户的身份核实。

事实上，根据2024年9月2日正式发布《电子认证服务管理办法（征求意见稿）》第二十二条：电子认证服务机构不得就证书申请的受理和查验，证书的签发和交付向外部机构或个人进行委托。

根据要求，电子签的全流程不会允许将认证授权给第三方，必须由同一个企业完成。当下，要么签章服务机构自己申请牌照，要么自己购买CA牌照，这早已成为大的趋势。

和网络小贷牌照一样，CA牌照早已是存量市场。截至2024年11月01日，工信部批准设立的可开展电子认证服务的CA企业共59家。

而上述电子签平台，大多只是RA机构。通常，RA机构负责接受CA机构的委托，受理证书申请并承担身份核验义务。

近两年，随着监管趋严，头部RA机构也在陆续布局自己的CA牌照。

比如，2019年，法大大全资收购山东云海安全认证服务有限公司（云海CA，现名山东豸信认证服务有限公司），成为业内首家全资拥有CA牌照的互联网电子签名公司。

2024年9月，E签宝（浙江天谷信息科技有限公司）拿下CA牌照，成为2021年以来唯一一家新获得CA牌照的玩家。

02

电子签的信任危机

上一次电子签行业引发市场关注，还是在2024年下半年。

当时，被称为电子签名行业引航者e签宝遭遇了公司成立以来的最大信任危机——卷入集资诈骗高达70亿规模的浙江华侨系案件。

据公开报道，这70亿理财产品主要通过线下销售，但约有25%是通过“侨行天下”APP在线销售的。投资者们手中的协议显示，融资主体为中鑫国际，为平台提供电子签技术服务的则是e签宝。

这表明，拿下了CA牌照，也不意味着在展业时就万事大吉。

通常，电子签的整个过程需要包括以下几个步骤：第一步需要审查用户的身份；第二步CA机构发放数字证书；第三步用证书密钥在合同文档上加签，确保不可更改；第四步签名数据存证。四个部分合在一起，才形成一个不可更改的电子签。

这背后意味着一整条完整的证据链。在实际应用中，以上这四个步骤可以由不同的服务商提供服务。像上述案例中，有业内人士反馈，e签宝彼时作为RA机构，只负责后两个步骤。

具体至助贷业务中，到底该由哪一方负责实名认证、信息核验以及意愿表达？在实际操作过程中，可能是CA机构授权和委托签章服务机构进行身份核实，签章服务机构委托申请发起的机构进行身份核实，签章发起机构又委托客户的进件渠道进行身份核实。

而这种层层委托的现象，极易发生打擦边球的行为。因此有从业者对指出，“一旦这些电子签的借款人去起诉，胜率应该在90%以上。”

此外，根据《电子签名法》第十三条规定“电子签名同时符合下列条件的，视为可靠的电子签名：（一）电子签名制作数据用于电子签名时，属于电子签名人专有；（二）签署时电子签名制作数据仅由电子签名人控制；（三）签署后对电子签名的任何改动能够被发现；（四）签署后对数据电文内容和形式的任何改动能够被发现。”可见，“电子签”并非字面意义上的签字结果，而是一个过程，一组数据，要求全链条的完整。

03

资本看不到盈利？

电子签行业，至今已诞生20余年。

2003年前后，一大批电子签名软件企业应运而生。

2004年9月，中国的第一份“电子合同”成功签订，并已经进入了应用程序。

2005年，我国正式颁布实施《中华人民共和国电子签名法》，制定了电子签名标准，并明确了可靠的电子签名与手写签名或者盖章具有同等的法律效力。

2014年后，随着“互联网+”上升到国家发展战略层面，电子签市场愈发被资本所看好，阿里投了e签宝，腾讯投了法大大，头条自己入场，越来越多的头部企业加入竞争行列。

但另一方面，电子签的推广并不顺畅，几乎每隔一段时间，便会遭遇各种阻力。

以互金行业来说，早在2024、15年，电子签主要赋能P2P行业。随后，随着P2P暴雷，小贷、消金等走向持牌化，对电子签章的监管也愈发严格。

消金界了解到，此前金融机构合作电子签机构，主要考虑的是费率和价格。如今更多从业者表示，电子签机构服务的稳定性、合规性、经营持续性都是考量因素，“别等到几年后要出证的时候，这家（电子签）机构已经不在了。”

一位在某头部电子签行业的老兵认为，电子签行业核心问题在于“不盈利，资本看不到盈利和ROI。”

之前业内屡传“e签宝要上市”，目前看遥遥无期，甚至在去年，还有头部电子签平台传出裁员的消息。

而法大大和e签宝的上一次融资，还停留在2021年。据“Tech星球”的消息，2024年，字节跳动巨量引擎旗下的电子签业务“电子牵”也停止服务，团队成员将转岗至巨量引擎的其他业务部门。

至于在互联网贷款行业，市场普遍保持“技术中性论”——电子签章和在线支付一样，是支撑起整个互联网业务，特别是互联网贷款业务的坚实技术基础，但是作为一个工具，它就像一把菜刀，能用来做菜，也会有意无意地伤人。

“他是要去杀人，你却没有履行实名登记的义务，就把刀卖给他了，那这就是你的责任了。”消金界发现，腾讯电子签、支付宝信任签等电子签平台，目前都约定了最高年化利率为12%，而这，也将是电子签平台未来整改的方向。