刘睿民：国产国际标准数据库为区块链技术保驾护航

区块链作为一种分布式数据管理技术，正受到越来越多关注。从金融业到政府部门、医疗业、零售业乃至新兴制造业，区块链几乎成了能够创造更多价值的神话。但最近基于区块链技术的全球最大众筹项目The Dao被黑客攻击，导致价值达6000万美元的360多万以太币被劫持，引起业内震动和高度关注。该事件反映出区块链技术整体还处于测试阶段，去中心化的智能合约无法避免技术上的操作风险和主观上的道德风险等方面的问题。

为此，我们专门就这个问题采访了在8月底，全国政协副主席、全国工商联主席王钦敏主持的一次全国工商联知识产权保护调研会上，做出了重要发言的，拥有大数据国际标准的国际专家级企业家刘睿民先生，他认为：区块链技术应用平台的风险需高度关注，应提前研究相关的法律和监管制度体系，完善区块链技术应用的投资者保护机制，智能合约需要在去中心化与中心化之间寻求平衡，数字货币的发展需要突破区块链的技术障碍。

大数据时代，区块链技术从技术层面有能力创造价值神话，但同时也需要全面保护。

刘睿民认为， 6月17日，刚刚在5月份创造了全球最高众筹纪录的众筹项目The DAO这个以太坊上以智能合约形式运行的去中心化自治组织，由于其智能合约中存在的漏洞而受到黑客攻击,.黑客利用The DAO智能合约中递归调用存在的漏洞，实现了在单个交易过程中多次支以太币，从而将The DAO众筹项目的350万个以太币转移到其创立的“子DAO” 中。如果放任其发展且没有任何措施，按照规则黑客将在27天后可以将这些以太币提取。这个案例充分说明， 以太坊平台为代表的区块链技术目前都还处于产品测试阶段。去中心化的智能合约无法避免技术上的操作风险，更无法避免主观上的道德风险，而且在缺乏第三方安全存储及审计情况下存在很大的潜在安全漏洞。智能合约在复杂问题面前反而被条框路径所限 。区块链技术，这种分布式账本技术，虽因其去中心化，难以篡改，公开透明，集体维护等特点，正在被广泛应用于金融等各领域 。而且由于这种永久不可撤销的，可被追索的信任体系的建立，目前在保险、能源、医疗、政府部门等领域都在做关于区块链的一些应用尝试，这种技术也因此会发展成一种标准信用体系。但The Dao 事件也为这种技术存在的漏洞敲响了警钟，区块链技术应用平台的风险才是我们在应用这种技术时应该给予高度关注的重点。

The Dao被攻击事件本身就说明基于区块链技术应用平台虽优势突出，但安全锁链的脉络一旦逆向破译及利用，则风险更胜于以往，所以，不仅区块链平台需要永久留痕，逆向可追溯，存储及追溯方法更要与之配套，否则就是西装配布鞋，而且由于区块链交易的频次较之高频交易来说是很低的，因此和分布式内存数据库的深度匹配实乃天作之合 。未来基于区块链技术的应用平台在风险防控上必须引起高度重视，一旦代码或智能合约存在漏洞，将存在被攻击的风险。由于区块链所具有的不可篡改和不可逆的性质，一旦遭到黑客攻击，无论是硬分叉还是软分叉的解决方案，其成本都相当高昂。因此，区块链技术在金融等场景的应用上，需要高度关注潜在的风险，所以，制定相应的风控措施和应急预案是重中之重。

除了安全漏洞本身，智能合约是否具有法律属性，智能合约是否具有合同法规范的合同属性，是否接受合同法监管，接受合同法哪一类合同类型规范?这些问题本身就存在争议，而这种争议和法律监管空白也在客观上为此次黑客实现“代码套利”的攻击创造了机会。如果后续没有相应的法律和监管制度体系的及时跟进，那么除非在技术上实现零安全漏洞，否则还将发生的类似黑客攻击行为将可能彻底改变区块链应用平台的生态环境，从而影响人们对于区块链技术应用前景的信心。因此，刘睿民强调提前加强相关的法律和监管制度体系的研究，对于区块链技术应用整体的健康发展具有十分重要的意义;刘睿民指出区块链技术应用的投资者保护机制必须完善.The DAO作为一个众筹的VC平台，属于资产管理范畴，在资本回撤过程中，投资者没有任何合规和风险控制保障。由于该平台缺乏法律责任主体，导致出现攻击事件后投资者无法通过法律程序来保障自身的利益。虽然投资的监管和法规日趋严格和复杂，但智能合约到底属于什么范畴还是法无明文规定，智能合约的代码中能否体现并完善对投资者的保护机制，使得投资者的钱真正意义上能够确定从那里来、到哪里去，在什么阶段，这才是真正意义上的安全、可追溯，才能实现区块链在金融领域的真正价值。而如何实现这一价值，仅有区块链是远远不够的，还要有能够保障上述金融数据安全，并能便捷查询，随时取用的数据大仓库，就是适合海量数据到来时，能够安全实时稳定使用的分布式数据库。

为此，刘睿民建言，智能合约也是合约，与合同的区别是一个现实领域，一个虚拟范畴的，所以对智能合约不仅立法立规，而且要统筹全面考虑立法，不仅需要法律专家，还要有经济学、金融学、大数据、政府监管机构的各类专家组成，才能真正制定出适合监管的规范，使得虚拟世界也真正归入政府监管。

以往大家的着眼点在去中心化下通过“群体智慧”的决策机制在复杂问题面前的缺陷，因此，智能合约还需要考虑如何在去中心化与中心化之间寻求平衡。所以技术上一方面，可以探索渐进去中心化的智能合约模式;另一方面，可以对智能合约编程采用“深度防卫范式”，尽可能多的添加安全保护层，比如在与平台使用顺畅程度、安全度最紧密相关的数据仓库选取上同样选取永久留痕、安全可追溯的分布式数据库，以达到减少漏洞影响的目的。

最后刘睿民强调，数字货币的发展第一要务必须突破区块链的技术障碍，否则区块链对数字货币来说就是一个鸡肋。因为区块链是加密数字货币的基础设施，是发行、流通和结算的技术实施渠道，国家发行的加密数字货币离不开区块链的发展。但是区块链要稳步发展，成为能提供稳定架构的国家发行的加密货币，这需要技术、商业设计、实践和监管适应。在这个过程中，主流的金融机构和监管以及普遍的消费大众对于The DAO 这样事件一定是零容忍的 。所以才开辟监管沙盒，建立严谨的发展规划和设计，尽量找到能使区块链现有特征得到充分体现并且能突破区块链发展障碍的运用案例，减少“试错成本”是区块链和国家发行数字货币的重要条件。在这方面，刘睿民认为，除了大量跨专业专家与监管层共同立法外，平台技术的选择一定要能够将监管意志充分的以算法和性能的形式体现到最匹配的底层数据库实现中去。