王文博，楊滿增，戎瑞良

1.華北電力大學（保定）；2.河北省保定市中級人民法院

一、區(qū)塊鏈的基本理論

（一）區(qū)塊鏈的定義及核心技術

從不同角度看，“區(qū)塊鏈”有不同的含義，各國學者也從不同層面對區(qū)塊鏈作出界定。最直接概述區(qū)塊鏈的詞匯就是“加密的分布式記賬技術”，即利用加密算法來維護，系統(tǒng)中地位平等的各節(jié)點集體記錄并維護全網(wǎng)數(shù)據(jù)信息的一種底層技術。從本質(zhì)上看，區(qū)塊鏈是一個公開透明、無法篡改的數(shù)據(jù)庫，也是對傳統(tǒng)互聯(lián)網(wǎng)數(shù)據(jù)傳輸進行升級和創(chuàng)新的一種新型數(shù)據(jù)傳輸方式，極大提升了數(shù)據(jù)傳輸?shù)男屎桶踩浴＞唧w來說，全網(wǎng)中節(jié)點傳輸?shù)拿抗P數(shù)據(jù)會被打包到一起，形成一個個由“區(qū)塊”表示的數(shù)據(jù)塊，隨著節(jié)點之間的交易不斷增加，所形成的區(qū)塊也越來越多，以時間順序將每個區(qū)塊連接在一起并加蓋特定時間戳，形成由一個個區(qū)塊組成的網(wǎng)絡，由于這一網(wǎng)絡由“區(qū)塊”和連接各區(qū)塊的“鏈”構成，故稱為Blockchain。

通說認為，區(qū)塊鏈的核心技術有共識機制、分布式儲存、智能合約和密碼學，當數(shù)據(jù)產(chǎn)生時，首先由共識機制進行數(shù)據(jù)處理，其次以分布式儲存方式將數(shù)據(jù)記錄在鏈上，然后智能合約負責執(zhí)行數(shù)據(jù)，最后密碼學保障整個體系的安全。這四個核心技術相互協(xié)調(diào)、彼此配合，共同構建出整個區(qū)塊鏈系統(tǒng)，維護著區(qū)塊鏈的運行安全。

（二）區(qū)塊鏈的特點

1.去中心化

“去中心化”就是沒有中間機構保存或處理數(shù)據(jù)，每個獨立節(jié)點地位平等，共同確認、存儲和維護數(shù)據(jù)，整體系統(tǒng)的正常運行不會因某一節(jié)點停止工作或出現(xiàn)問題而受到影響。傳統(tǒng)中心化模式由中心平臺對數(shù)據(jù)維護和管理，而所謂去中心化就是把這個中心去掉，實現(xiàn)買家和賣家點對點交易并共同管理交易數(shù)據(jù)，有效避免中心化模式下數(shù)據(jù)集中引發(fā)的風險。

2.去信任化

區(qū)塊鏈系統(tǒng)有一筆交易產(chǎn)生時會向全網(wǎng)廣播，只有當該筆交易被全網(wǎng)所有節(jié)點認可時才會被記錄到鏈上，鏈上的數(shù)據(jù)又會對全網(wǎng)所有節(jié)點公開，節(jié)點的記錄結果彼此知曉。由于各節(jié)點相信自己所認可的數(shù)據(jù)且全網(wǎng)系統(tǒng)公開透明，這就實現(xiàn)了系統(tǒng)中所有節(jié)點進行交易時無須了解或信任對方，且互相之間無法欺騙彼此，使得雙方基于數(shù)據(jù)共識而彼此信任。

3.匿名性

區(qū)塊鏈匿名性特征由密碼學中“非對稱加密”的獨特加密方式?jīng)Q定。非對稱加密是對內(nèi)容進行加密的特殊方法，在數(shù)據(jù)交互中，會產(chǎn)生兩個密鑰——公鑰和私鑰，公鑰完全對外公開，私鑰則由自己保留，不可泄露。如：他人將某一信息用A 的公鑰加密，并發(fā)送給A，A 若要取出該信息則需使用自己的私鑰進行解密；反之，A 將某一信息用自己的私鑰加密，他人用A 的公鑰解密，進而證明A 是這個信息的發(fā)出者。在這個過程中無需真實個人信息，只需一串字符地址，數(shù)據(jù)和信息的交換均可在匿名情況下進行。

4.數(shù)據(jù)的可靠性

區(qū)塊鏈是一種“點對點”的數(shù)據(jù)傳輸方式，全網(wǎng)節(jié)點地位平等，單一節(jié)點無法篡改數(shù)據(jù)，若想要篡改系統(tǒng)中的數(shù)據(jù)，則需要同時滿足兩個條件：一是同時控制全網(wǎng)中超過50%的節(jié)點；二是篡改每個節(jié)點數(shù)據(jù)鏈上的之前所有區(qū)塊中的信息。但由于區(qū)塊鏈是全球性的網(wǎng)絡且對參與者沒有身份的限制，使得區(qū)塊鏈中的節(jié)點無限多，且交易數(shù)據(jù)不斷增加，新的節(jié)點和區(qū)塊也隨之增加，同時滿足以上兩個條件幾乎是不可能實現(xiàn)的，這就使得整個系統(tǒng)中的數(shù)據(jù)難以被篡改，數(shù)據(jù)可靠且足以被信任。

二、區(qū)塊鏈技術對國際貿(mào)易各方引發(fā)的法律風險

（一）隱私安全風險

在競爭激烈的國際貿(mào)易中，區(qū)塊鏈系統(tǒng)交易各方隱私泄露的風險極大。首先，區(qū)塊鏈技術全網(wǎng)數(shù)據(jù)公開透明，通過對字符地址整合分析可能實現(xiàn)對目標數(shù)據(jù)的定位和識別，對隱私數(shù)據(jù)的保護很難僅僅通過傳統(tǒng)的“訪問權限控制方法”來完成。一旦區(qū)塊鏈系統(tǒng)中的國際貿(mào)易交易一方利用區(qū)塊鏈這一技術漏洞，便可以輕松追蹤其他交易方的數(shù)據(jù)和真實信息。其次，區(qū)塊鏈中非對稱加密技術也存在漏洞。區(qū)塊鏈中的交易方只要持有私鑰，就能對公鑰加密的信息進行解密，從而讀取系統(tǒng)中的數(shù)據(jù)或信息。一旦交易一方丟失或遺忘私鑰，將無法取出儲存在區(qū)塊鏈中的信息，嚴重情況下可能使得交易一方數(shù)據(jù)或信息泄露。因此，國際貿(mào)易各方若私鑰被盜取或丟失，則面臨著交易數(shù)據(jù)或信息被利用、泄露的風險。再次，國際貿(mào)易各交易方在區(qū)塊鏈系統(tǒng)中進行交易需要平臺，而交易平臺往往由個人或跨國公司提供，若平臺泄露系統(tǒng)交易的數(shù)據(jù)，交易方的隱私安全也將會受到威脅。

（二）責任承擔風險

由于區(qū)塊鏈系統(tǒng)中各節(jié)點法律地位平等，都沒有義務對數(shù)據(jù)或交易的安全承擔絕對的責任，且系統(tǒng)中不存在中心化管理機構，致使在發(fā)生糾紛時沒有明確的責任承擔主體，引發(fā)責任承擔上的法律風險。因此，在區(qū)塊鏈系統(tǒng)中，由于去中心化的特點，國際貿(mào)易中心的地位將會大大削弱，作為平等主體的國際貿(mào)易交易各方一旦發(fā)生法律糾紛，在缺乏中心化的集中監(jiān)管平臺的情況下，各方都沒有義務對交易的安全承擔絕對的責任，從而難以確定具體的責任承擔主體，使得合法權益受到侵害的一方無法得到有效、及時的保護。此外，區(qū)塊鏈系統(tǒng)中責任承擔者的不明讓監(jiān)管機構難以直接對交易活動進行中心化審查，加大了對國際貿(mào)易中的違法行為進行規(guī)制的難度，國際貿(mào)易管理的效果大打折扣，數(shù)據(jù)監(jiān)控與管理成本也大大提升。

（三）數(shù)據(jù)壟斷風險

一方面，區(qū)塊鏈技術具有“去中心化”的特征，但其去中心化并不是完全絕對的，更準確地說是“弱中心化”。因為技術要求高、設備要求高，所以并不是系統(tǒng)中所有節(jié)點都有資格通過共識機制獲得記賬權，這就使得少數(shù)有資格爭奪記賬權的節(jié)點形成了新的壟斷，沒有爭奪記賬權資格的節(jié)點也就處于弱勢地位。另一方面，技術存在漏洞或算力極為集中的情況下某一節(jié)點有可能控制整個系統(tǒng)50%以上的節(jié)點，從而可以對區(qū)塊鏈系統(tǒng)中的某一數(shù)據(jù)進行刪改，若不加以規(guī)制，數(shù)據(jù)壟斷的情形也極易發(fā)生。此外，區(qū)塊鏈的智能合約技術也有可能使交易一方形成壟斷。智能合約利用計算機代碼來表述合約內(nèi)容，當滿足用計算機編程預先設定好的條件時就會自動執(zhí)行合約內(nèi)容。這一特點要求國際貿(mào)易各方必須熟悉有關智能合約的計算機代碼，否則若各方的信息不對等，將會使得一方具有合約控制權，而弱勢交易方則處于不利地位，難以實現(xiàn)合同雙方的實質(zhì)平等與公平。

（四）權益救濟風險

區(qū)塊鏈應用于國際貿(mào)易業(yè)務能否順利推進，取決于交易各方的資金安全能否得以保障以及權益能否得到有效及時救濟。一方面，由于國際貿(mào)易中缺少與區(qū)塊鏈有關的保護制度，對支付進行保護的規(guī)范不健全，一旦在國際貿(mào)易中出現(xiàn)密丟失或節(jié)點網(wǎng)絡被攻擊，交易方的資金追索權缺乏有效保障和救濟。更重要的一點是，在一個由不可更改的交易以及不可撤銷的智能合約所形成的國際貿(mào)易中，弱勢交易方是缺乏法律的追索權和救濟權的。智能合約作為區(qū)塊鏈系統(tǒng)的一項核心技術，其自動執(zhí)行已編寫好的計算機程序，具有不可逆轉性和不可更改性，由于這一特性，當國際貿(mào)易合約訂立過程中存在欺詐時，被欺詐的交易方并不能像在傳統(tǒng)合約中那樣對合同進行撤銷，極易使弱勢方的合法權益受到損害，并且無法得到及時的權益救濟。同時，在資金追索情況下，由于智能合約和結果將具有人類歷史上從未有過的高度確定性和高效率性，若國際貿(mào)易交易一方基于權益受侵害提起訴訟，法庭無法在資源有限的情況下識別出匿名交易方并進行資金追索，從而使貿(mào)易業(yè)務中的資金追索權難以實現(xiàn)。

三、區(qū)塊鏈技術對國際貿(mào)易各方引發(fā)的法律風險的防范

（一）法律監(jiān)管層面

1.完善監(jiān)管法律

區(qū)塊鏈正處于發(fā)展的初期，相關法律規(guī)定在一定程度上還是空白狀態(tài)。由于法律的相對穩(wěn)定性和科學技術發(fā)展的快速性，區(qū)塊鏈技術在國際貿(mào)易領域應用給貿(mào)易各方帶來的法律風險并沒有得到有效及時規(guī)制，為保護區(qū)塊鏈背景下貿(mào)易各方的合法權益，必須要完善區(qū)塊鏈監(jiān)管法律。同時，還要對傳統(tǒng)相關法律進行與時俱進地修改，解決新技術與傳統(tǒng)法律之間的沖突。首先，采取綜合的立法原則，堅持動態(tài)立法，在立法過程中把鼓勵創(chuàng)新與預防風險相結合，構建法律與技術融合的法律規(guī)范體系。其次，加強相關立法。目前區(qū)塊鏈技術在國際貿(mào)易領域應用的廣度和深度不斷加大，但從法律監(jiān)管上看，大多數(shù)國家的相關立法相較于其他法律數(shù)量較少，因此要從數(shù)量和質(zhì)量上加強這一領域立法，涵蓋隱私安全、責任承擔、數(shù)據(jù)壟斷以及權益救濟等主要方面。

2.優(yōu)化監(jiān)管方式

及時跟蹤跨國貿(mào)易各方在區(qū)塊鏈技術下所面臨的法律風險，并進行有效管控，要堅持技術監(jiān)管與法律監(jiān)管相結合原則，杜絕傳統(tǒng)“一刀切”的禁令模式，在強調(diào)監(jiān)管的同時還要注重技術的自我完善與修正。具體來看，在國際貿(mào)易領域可以采取英國的“沙盒監(jiān)管”模式，為國際貿(mào)易的交易方創(chuàng)造一個“安全空間”，交易方可以在其中測試其產(chǎn)品、服務、商業(yè)模式和營銷方式等，而不用立即遭受違反現(xiàn)有法規(guī)或監(jiān)管制度的不利后果。同時，監(jiān)管機構也可以及時對進入沙盒測試的交易方進行監(jiān)管，針對新問題、新風險及時調(diào)整監(jiān)管措施，有效避免貿(mào)易擴大后可能帶來的風險和監(jiān)管的滯后性，構建“全球貿(mào)易監(jiān)管沙箱”。這種彈性監(jiān)管的形式，采取試錯方式，給予容錯空間，有利于創(chuàng)造寬松的監(jiān)管環(huán)境，在有效管控區(qū)塊鏈帶來的法律風險的同時實現(xiàn)區(qū)塊鏈技術創(chuàng)新發(fā)展。

3.加強行業(yè)監(jiān)管

有效降低區(qū)塊鏈技術應用于國際貿(mào)易領域帶來的法律風險，對利用區(qū)塊鏈進行國際貿(mào)易的主體進行行業(yè)規(guī)制是極為必要的。首先，完善準入退出機制，避免因國際貿(mào)易市場魚龍混雜侵害交易方合法權益?？梢越梃b美國的“紐約州比特幣牌照”制度，對進入?yún)^(qū)塊鏈這一行業(yè)的企業(yè)實行牌照許可管理。利用區(qū)塊鏈進行國際貿(mào)易的企業(yè)準入退出都應有明確統(tǒng)一的標準，相關企業(yè)進入國際貿(mào)易市場應依法完成登記備案等相關法律程序，由主管部門核實，核實確定后頒發(fā)執(zhí)照，強化準入管理，退出時亦需要進行嚴格審查。其次，加大備案審查與身份認證。規(guī)定在區(qū)塊鏈系統(tǒng)中的國際貿(mào)易方在一定時間內(nèi)登錄指定系統(tǒng)，更新相關信息，進行實時備案。同時，監(jiān)管者還要對已備案的交易方進行嚴格審查，審查的內(nèi)容包括企業(yè)合規(guī)性評估、服務能否保障相對方權益、是否存在數(shù)據(jù)壟斷等，并以法律規(guī)范的形式完善定期審查的時間間隔、查驗范圍及標準。此外，還可以采取真實身份認證的方式，對進入系統(tǒng)的交易方登記真實信息，一定程度上彌補區(qū)塊鏈匿名性的弊端，有效解決面臨的隱私安全、責任承擔和權益救濟問題，保護交易雙方合法權益。

（二）技術規(guī)制層面

1.加強技術研發(fā)和技術培訓

區(qū)塊鏈技術處于未成熟階段，世界上大多數(shù)國家面臨著區(qū)塊鏈領域科研投入不足，人才缺乏的現(xiàn)狀，為此監(jiān)管機構應加大區(qū)塊鏈技術研發(fā)和培訓，提供技術和人才保障。一方面，加大區(qū)塊鏈技術研發(fā)合作，通過創(chuàng)新技術監(jiān)管體制機制，突破國家限制，構建一批協(xié)作創(chuàng)新的國際技術研發(fā)中心和科研基地。另一方面，各國應通過多種方式加強區(qū)塊鏈人才培養(yǎng)。一是支持高校培養(yǎng)區(qū)塊鏈技術專業(yè)人才，把區(qū)塊鏈納入課程體系并開設相關專業(yè)，在國際貿(mào)易這一學科中加入?yún)^(qū)塊鏈技術理論，培養(yǎng)“區(qū)塊鏈+國際貿(mào)易”復合型人才；二是鼓勵國際貿(mào)易企業(yè)培訓區(qū)塊鏈技術應用人才，通過校企結合，培養(yǎng)一批國際貿(mào)易中的實用型區(qū)塊鏈技術人才，以解決交易方在訂立智能合約時的不對等，規(guī)制數(shù)據(jù)壟斷和權益救濟風險。

2.彌補區(qū)塊鏈技術漏洞

區(qū)塊鏈技術給國際貿(mào)易方帶來的一系列法律風險根源在于技術本身存在漏洞，因此，加強技術監(jiān)管必不可少。首先，彌補算法上的技術漏洞，要完善區(qū)塊鏈技術代碼規(guī)則，促進算法進一步優(yōu)化，如將記賬權限制在有限可控的節(jié)點，解決依靠掌握過半算力優(yōu)勢進行算力攻擊的問題，有效解決隱私安全和數(shù)據(jù)壟斷風險。其二，彌補數(shù)據(jù)上的技術漏洞，在技術設計上應采用更為安全的訪問機制，防止未授權用戶訪問。同時還需要對數(shù)據(jù)的加密儲存加強監(jiān)督，選擇安全性更高的密碼算法，并及時替換掉不安全的密碼算法，有效解決隱私安全風險。其三，彌補使用上的技術漏洞，監(jiān)管主體要加強對智能合約平等制定和資金追索等的技術保障，以維護貿(mào)易合約的平等性，保護區(qū)塊鏈系統(tǒng)中用戶賬戶與資金使用的安全，有效解決權益救濟風險。