【摘要】雖然區(qū)塊鏈技術日臻完善，但作為由自然人設計、執(zhí)行與使用的系統(tǒng)，即使通過客觀的代碼來表達，其中嵌入的主觀因素在所難免。區(qū)塊鏈易受自利、攻擊和操縱行為的影響，構(gòu)建于區(qū)塊鏈技術基礎之上的系統(tǒng)，同樣需要法律規(guī)制界定其合法行為的范疇，這絕非單純的計算機技術問題。因此，以區(qū)塊鏈技術為依托的監(jiān)管科技（RegTech），需要構(gòu)建內(nèi)嵌型的、技術輔助型的解決政府與市場雙重失靈并考慮技術自身特性的有機監(jiān)管路徑。監(jiān)管者可以通過實時透明的共享賬簿，在結(jié)果惡化之前便識別并予以回應，甚至可以將合規(guī)機制直接內(nèi)嵌到區(qū)塊鏈系統(tǒng)之內(nèi)。
【關鍵詞】數(shù)字經(jīng)濟 區(qū)塊鏈 金融科技 監(jiān)管科技
【中圖分類號】F820.2 【文獻標識碼】A
【DOI】10.16619/j.cnki.rmltxsqy.2018.12.007
楊東，中國人民大學法學院教授、博導。研究方向為互聯(lián)網(wǎng)金融、金融科技（Fintech）、證券法、金融法。主要著作有《金融消費者保護統(tǒng)合法論》《金融服務統(tǒng)合法論》《互聯(lián)網(wǎng)金融＝眾籌金融：眾籌改變金融》等。
引言：數(shù)字經(jīng)濟引領新時代
在人類社會的歷史上，借助“破壞性創(chuàng)新”創(chuàng)造出的現(xiàn)代化的產(chǎn)品或服務，可以改變現(xiàn)有技術產(chǎn)品的范式，催生更具競爭力的新技術和新產(chǎn)品。[1]習近平總書記在黨的十九報告“過去五年特別成就”部分中指出，“數(shù)字經(jīng)濟等新興產(chǎn)業(yè)的高速發(fā)展，已經(jīng)成為我們過去五年的主要增長點”。數(shù)字經(jīng)濟的發(fā)展與概念的提出，昭示著人類社會正在進入一場新的文明，即數(shù)字文明。當前，數(shù)字經(jīng)濟時代的數(shù)據(jù)類似于工業(yè)革命時期的資本，現(xiàn)在把數(shù)據(jù)收集起來就如同當年資本家聚集資本一樣，將建立新的數(shù)字文明。在這種情況下，數(shù)據(jù)的采集、利用、儲存和交易等一系列的法律行為均會發(fā)生變化。新的法律客體、新的法律主體的產(chǎn)生，就如同公司制度與資本制度的形成一樣，當前正在形成一種有價值的數(shù)據(jù)。
信息技術對人類社會帶來的沖擊是全方位的，金融領域的典型代表即是金融科技（FinTech）。金融與技術一直存在密切聯(lián)系，技術的發(fā)展推動了金融創(chuàng)新，促使資源配置、價值發(fā)現(xiàn)以及風險防范等金融功能不斷優(yōu)化。技術驅(qū)動的金融創(chuàng)新沖擊了市場的舊格局，為金融市場帶來了新的變化，但也給現(xiàn)有的金融監(jiān)管帶來了巨大的挑戰(zhàn)。目前，區(qū)塊鏈技術給金融帶來改變的前景是最具革命性的——區(qū)塊鏈被普遍認為將重構(gòu)金融市場的基礎設施，并將譜寫金融市場新的契約。基于此，相關制度應當適時調(diào)整，適應區(qū)塊鏈對金融市場革命性的影響與改變。
區(qū)塊鏈的運作機理與技術革新
區(qū)塊鏈技術最大的問題是治理機構(gòu)難以改變他們制定的基本規(guī)則。區(qū)塊鏈可能會運作的類似行業(yè)標準，其規(guī)則變化是通過集體協(xié)商而非公司治理來實現(xiàn)。任何不完善的治理結(jié)構(gòu)最終都會被后人修改。“區(qū)塊鏈治理系統(tǒng)”使區(qū)塊鏈的運作更像是基于人類的法律或治理機制，但仍留下傳統(tǒng)機構(gòu)必須填補的空白。
建基于共識機制之上的區(qū)塊鏈技術。金融科技通過建構(gòu)有效的信用體系，以減少信息不對稱之弊端，提升交易效率、降低交易成本。當今一種新型技術——分散存儲數(shù)據(jù)和管理信息的區(qū)塊鏈技術——有可能導致監(jiān)管機構(gòu)的角色減少。由于信息經(jīng)常容易被篡改和介入，因而需要“去中介化”。在區(qū)塊鏈技術出現(xiàn)之前，由中心化的組織來管理商業(yè)或國家，既有的基本共識機制主要包括法律、聯(lián)合國、宗教、血緣、民族等，都是依靠中介化的機制。長久以來，銀行通過記賬來管理財富的流入流出，從而扮演了中間人角色，促進了商業(yè)和貿(mào)易的繁榮。隨著區(qū)塊鏈技術的應用，這些中心化權力組織的作用將會式微。任何數(shù)據(jù)都可以通過加密形式記錄呈現(xiàn)在區(qū)塊鏈上，從而使交易直接、快速且匿名，給人們提供了美好的未來愿景：一個更靈活且公正的互動空間，其中只有少量中心化的組織來連接更多的分散主體。[2]因此，區(qū)塊鏈技術通過點對點的分布式共識性記賬網(wǎng)絡解決了該問題，同樣是一種共識機制。法律修改的成本較高，宗族血緣權威性不足，區(qū)塊鏈則具有成本低、效率高的優(yōu)勢，可以解決陌生空間之間的信任問題，對世界上的個人信息進行定位，實現(xiàn)國與國、不同民族宗教之間的共識。
區(qū)塊鏈技術在根本上改變了中介化的信用創(chuàng)造方式。具言之，區(qū)塊鏈通過一套基于共識的數(shù)學算法，在機器之間建立“信任”網(wǎng)絡，借助技術背書實現(xiàn)信用創(chuàng)造。在區(qū)塊鏈的算法證明機制之下，參與整個系統(tǒng)的每個節(jié)點之間進行數(shù)據(jù)交換無需重新建立信任過程，就可以通過點對點網(wǎng)絡同步記錄的數(shù)據(jù)，實現(xiàn)數(shù)據(jù)的分布式共享。共識機制是在組織稀缺資源創(chuàng)造價值及在不同經(jīng)濟主體之間分配價值過程中的作用機理，通過特定的密碼學算法，使得參與系統(tǒng)的節(jié)點能夠?qū)π聟^(qū)塊的生成達成共識。
區(qū)塊鏈的應用可以有效預防故障與攻擊，即使其中某個單一節(jié)點出現(xiàn)故障，也不會影響其他節(jié)點上信息的完整，從而有助于提升數(shù)據(jù)的透明性和真實性，降低構(gòu)建現(xiàn)代信用中心的成本。作為區(qū)塊鏈社區(qū)的核心制度和組織激勵機制，共識機制的核心經(jīng)濟學意義在于降低了交易成本。即區(qū)塊鏈通過加密算法、點對點網(wǎng)絡以及共識算法等技術，為交易參與者提供了一種可信、可靠、透明的商業(yè)處理框架，有益于減少交易的費用和復雜度。但是，“去中介化”本身就是一個偽命題，因為國家在相當長的一段時間內(nèi)還不會消失，區(qū)塊鏈技術也處于國家的規(guī)制之下。區(qū)塊鏈可能會改變法律，但是不會改變金融科技的本質(zhì)，而是一個本質(zhì)的回歸。
區(qū)塊鏈技術能夠使交易主體系統(tǒng)產(chǎn)生信任，然而，信任本身同樣面臨不確定性或脆弱性的風險。即使算法技術日臻完善，但區(qū)塊鏈同樣是由自然人設計、執(zhí)行與使用的系統(tǒng)，雖然其通過客觀的代碼來表達，但其中嵌入的主觀因素在所難免，區(qū)塊鏈易受自利、攻擊和操縱行為的影響。構(gòu)建于區(qū)塊鏈技術基礎之上的系統(tǒng)，其合法行為范圍屬于治理問題，而非單純的計算機科學問題。因此，基于區(qū)塊鏈的核心機制是信任，同樣需要法律規(guī)制。[3]
區(qū)塊鏈技術地實踐樣態(tài)。目前，區(qū)塊鏈的技術仍在不斷地更新?lián)Q代，相關的技術創(chuàng)新和應用創(chuàng)新層出不窮。以2008年中本聰首先提出區(qū)塊鏈的概念為起點，[4]迄今為止，區(qū)塊鏈已經(jīng)走過了10年的時間，其發(fā)展歷程主要劃分為三個階段。1.0階段是比特幣，[5]2.0階段是智能合約，[6]3.0階段是智能社會，[7]逐漸應用到包括金融、能源、電子存證、農(nóng)業(yè)、醫(yī)療等潛在場景。具言之，區(qū)塊鏈技術按照時間順序?qū)?shù)據(jù)區(qū)塊以鏈條的方式組合成特定的數(shù)據(jù)結(jié)構(gòu)，并以密碼學方式保證不可篡改和不可偽造的去中心化共享總賬，能夠安全存儲簡單的、有先后關系的、能在系統(tǒng)內(nèi)驗證的數(shù)據(jù)。區(qū)塊鏈技術使得創(chuàng)建分散的貨幣、自動執(zhí)行的數(shù)字合約和通過因特網(wǎng)控制智能資產(chǎn)成為可能。區(qū)塊鏈技術有各種不同的應用，最著名的就是去中心化虛擬貨幣。比特幣是運行在區(qū)塊鏈之上的去中心化虛擬貨幣。[8]新興的區(qū)塊鏈技術化有望成為正在到來的智能技術時代的新動能和新引擎，并在金融、經(jīng)濟、科技和政務等諸多領域產(chǎn)生顛覆性變革。[9]
隨著區(qū)塊鏈技術逐漸勝過人類的判斷，其將得到空前發(fā)展。區(qū)塊鏈的各項技術也將被人類廣泛使用，應用場景會不斷拓展。在這一趨勢下，區(qū)塊鏈的技術革新將大幅改變社會的基礎結(jié)構(gòu)。
信息不對稱是約束金融市場發(fā)展的重大難題，造成了交易效率低下、價格發(fā)現(xiàn)機制錯位、流通性差等問題，無論是在證券領域、保險領域，抑或是其他金融市場領域。而區(qū)塊鏈技術“非中心化”的信任機制、不可篡改和可追溯的核心特性，將大大緩解、甚至克服由信息不對稱所引發(fā)的市場低效。以場外證券市場結(jié)算為例，[10]中央場外證券市場結(jié)算機構(gòu)主要承擔數(shù)據(jù)中心、數(shù)據(jù)傳播、信用擔保以及強制執(zhí)行等職能，旨在避免信用風險的擔保和交收。區(qū)塊鏈技術首先可實現(xiàn)的是數(shù)據(jù)中心和信用擔保職能。區(qū)塊鏈的區(qū)塊本身即是數(shù)據(jù)儲存系統(tǒng)，通過各層次的協(xié)議設置確保區(qū)塊鏈鏈條內(nèi)的數(shù)據(jù)是經(jīng)過證明的。由于上述信息已確認，證券交易無需經(jīng)過復雜的清收程序即可由區(qū)塊鏈的內(nèi)設程序自行實現(xiàn)，并實現(xiàn)交易的即時完成和交割，從而實現(xiàn)了數(shù)據(jù)傳播、強制執(zhí)行的職能。資金的交割亦是如此。因此，區(qū)塊鏈技術可以直接實現(xiàn)當前分別由結(jié)算參與人和中央登記結(jié)算機構(gòu)實現(xiàn)的職能，節(jié)省了結(jié)算交收的時間與成本，從根本上解決因數(shù)據(jù)不一致、機構(gòu)治理不完善或操作不當而引發(fā)的風險。
新型問題：金融科技的風險識別與監(jiān)管挑戰(zhàn)
盡管區(qū)塊鏈技術日臻完善，但其在實踐中仍涉及諸多的技術問題與法律風險，而法律問題的解決是區(qū)塊鏈發(fā)展的核心問題。面對一項可能改變未來人類生產(chǎn)生活方式的新型技術，應在制度層面為其發(fā)展保駕護航，并通過區(qū)塊鏈技術透視金融科技發(fā)展所面臨的風險。
風險識別。金融業(yè)在已經(jīng)出現(xiàn)的股災的配資系統(tǒng)、E租寶、第三方支付、征信和P2P等領域，以及在可預見的范圍內(nèi)，以人工智能、大數(shù)據(jù)、區(qū)塊鏈等為代表的金融科技領域，使資金的提供者與需求者之間的連接費用大幅下降，實現(xiàn)高效率低成本，也使曾經(jīng)不可能的商業(yè)模式成為可能。但是，科學技術植入這些領域的金融體系后，金融、技術和網(wǎng)絡風險更容易產(chǎn)生疊加和擴散的效應。
第一，技術性風險。當前技術急速增長并帶來破壞性創(chuàng)新的情景條件下，現(xiàn)有的金融監(jiān)管基礎設施內(nèi)的路徑依賴與制度設計方面的缺陷等深層問題都會一一暴露出來。[11]金融科技的技術型風險主要表現(xiàn)為數(shù)據(jù)安全性、系統(tǒng)可能被惡意攻擊以及程序化所帶來的系統(tǒng)性風險。由于分散式賬戶在全球網(wǎng)絡內(nèi)均會被復制，任何一個節(jié)點都會危及整個結(jié)構(gòu)的安全。實際上，科學技術主要是由計算機語言和程序控制的，當出現(xiàn)技術性或操作性失誤且未被及時發(fā)現(xiàn)時，系統(tǒng)缺乏自動及時發(fā)現(xiàn)并更正錯誤的能力，按照錯誤程序繼續(xù)執(zhí)行或儲存錯誤信息，可能放大失誤帶來的影響，且對這些失誤進行修正將付出較大的成本。
2015年爆發(fā)的股災實質(zhì)上是新舊問題的疊加，以HOMS為代表的新技術即是股災爆發(fā)的誘因之一。HOMS系統(tǒng)是恒生電子公司開發(fā)的軟件系統(tǒng)，主要客戶是私募基金和信托公司。由于該賬戶在配資公司處開立，在技術上，配資公司有能力對賬戶施加控制，特別是HOMS系統(tǒng)中的風險控制安排使得配資機構(gòu)可以自由設置警戒線和強制平倉線。[12]但證券公司通過HOMS系統(tǒng)給配資公司開設賬戶的行為，以及該行為所帶來的風險，監(jiān)管者根本無法檢測。因此，股災之后提及的概念就是know your customer，即“客戶的客戶”的概念，對于證券公司而言，配資客相當于客戶的客戶，而表面上配資公司在線下開設的無數(shù)配資客的客戶證券公司無從掌握，更別說交易所和監(jiān)管部門如證監(jiān)會對其有所掌握。[13]
第二，操作性風險。數(shù)據(jù)風險與信息安全風險相互交織，增加了信息科技等操作風險。目前已有部分第三方合作機構(gòu)因系統(tǒng)缺陷導致金融交易數(shù)據(jù)泄漏的案例。[14]當前法律都假設匿名化可以保護個人隱私，但事后被證明是錯誤的。最近關于計算機科技的成果反復證明，數(shù)據(jù)庫可以輕易地被反匿名化。簡言之，一個人可以結(jié)合匿名的數(shù)據(jù)和非匿名的數(shù)據(jù)庫對比，重新對應被提出的姓名、身份證號以及其他敏感信息。即使這些數(shù)據(jù)沒有被身份盜賊所獲取，也可能帶來其它危害，比如，對于個人層面的經(jīng)濟歧視，假如商人知道客戶的經(jīng)濟背景，根據(jù)客戶的購買力進行差異化的對待方式。[15]
第三，法律性風險。區(qū)塊鏈技術下金融市場將不可避免地大量使用“智能合約”。在監(jiān)管不力的情況下，交易市場內(nèi)的金融產(chǎn)品通常為參與交易者自行設計或制定。這固然大大降低了金融產(chǎn)品的創(chuàng)新難度，使得“人人皆可參與金融創(chuàng)新”，但考慮到金融交易的高風險性以及嚴苛的法律監(jiān)管，智能合約面臨較大的法律風險。例如，作為節(jié)點運行的多個服務器可以屬于一個法人或多個不相關的主體。節(jié)點所有者通常不知道誰是塊鏈的一部分，而其中一個或多個“獨裁者”將會作出決定，而獲得許可的塊鏈可能具有復雜的治理結(jié)構(gòu)。
以電子存證為例，區(qū)塊鏈技術的應用會帶來新的法律風險，主要包括與既有法律規(guī)定相沖突的積極沖突，也包括因為法律規(guī)定空白而引發(fā)的消極沖突，導致法律定位、法律性質(zhì)不明確的問題。區(qū)塊鏈技術會導致權利歸屬缺乏清晰的法律界定，一個完整的電子證據(jù)由電子數(shù)據(jù)及證據(jù)標識組成，證據(jù)標識又由證據(jù)的來源方或電子數(shù)據(jù)的擁有人及該電子證據(jù)構(gòu)造時間組成。而由于區(qū)塊鏈的匿名性，電子數(shù)據(jù)的擁有人、電子信息的所有權歸屬以及區(qū)塊鏈作為記錄方的法律定位如何確定，都是尚未明確的問題。利用區(qū)塊鏈技術進行電子存證，無需實名認證，如果不法分子利用區(qū)塊鏈中存儲的電子信息進行欺詐、洗錢，區(qū)塊鏈的匿名特征也難以識別出犯罪主體，從而也難以將責任追究到個人。
監(jiān)管挑戰(zhàn)。促進創(chuàng)新重在促進創(chuàng)新機制，使監(jiān)管適應金融創(chuàng)新，減少法律相對于其所規(guī)制技術之間的滯后性。監(jiān)管與創(chuàng)新之間的脫節(jié)和監(jiān)管機構(gòu)缺乏有效監(jiān)管工具密切關聯(lián)，[16]亦是因為創(chuàng)新發(fā)展的速度超前于現(xiàn)行監(jiān)管法規(guī)，[17]其深層原因在于傳統(tǒng)的金融監(jiān)管已落后于金融行業(yè)的發(fā)展。
第一，金融監(jiān)管方式滯后于技術的發(fā)展。在傳統(tǒng)的金融行業(yè)中，依賴于銀行等金融機構(gòu)提交數(shù)據(jù)進行監(jiān)管的模式是適用的，與之相對應的傳統(tǒng)審慎監(jiān)管等理論也是適用的。但在金融科技的發(fā)展環(huán)境下，交易效率、交易量、交易模式、涉及到的金融消費節(jié)點數(shù)量，都將遠超傳統(tǒng)的金融模式。致使在新的金融業(yè)態(tài)下，監(jiān)管者和被監(jiān)管者之間的信息不對稱加劇，監(jiān)管法規(guī)滯后之弊端逐漸凸顯，金融風險快速傳播、波及面廣，更易發(fā)生系統(tǒng)性危機。隨著區(qū)塊鏈技術推動的智能合約和數(shù)字貨幣等新金融業(yè)態(tài)的不斷涌現(xiàn)，對該類自動交易或履約活動進行人為的監(jiān)管是完全不切實際的，傳統(tǒng)的人為監(jiān)管模式向自動化監(jiān)管模式之轉(zhuǎn)變趨勢已不可逆轉(zhuǎn)，若不使用自動化的合法審查、記錄追蹤和監(jiān)管變革，將難以滿足極端復雜性的監(jiān)管需求。[18]
以數(shù)字貨幣為例，對該領域的監(jiān)管就難以跟上技術發(fā)展的步伐。首先，數(shù)字貨幣會產(chǎn)生大量的數(shù)據(jù)，這些數(shù)據(jù)將衍生數(shù)據(jù)安全和個人隱私等諸多潛在的法律問題。[19]其次，數(shù)字貨幣同樣會與其它平臺、設備以及應用產(chǎn)生交流通信，監(jiān)管機構(gòu)應對這些遠程的通信給與保護，并防止形式多樣的風險。最后，新技術、商業(yè)模式以及應用開發(fā)的迅速演進，給立法者帶來前所未有的挑戰(zhàn)。因此，通過監(jiān)控交易數(shù)據(jù)的方式已應對不暇，必須將數(shù)據(jù)監(jiān)控和文本信息挖掘技術結(jié)合，構(gòu)建市場監(jiān)控綜合數(shù)據(jù)模型。[20]
歷史經(jīng)驗表明，傳統(tǒng)的監(jiān)管措施不足以應對市場失靈，可能會滋生利用去中心化技術的違法行為和欺詐行為。如果區(qū)塊鏈技術能夠被用于監(jiān)管而非將監(jiān)管者排除在外，那么，基于區(qū)塊鏈的監(jiān)管系統(tǒng)將可以提高監(jiān)管的有效性與精準性。實時透明的共享賬簿將使監(jiān)管者能夠在結(jié)果惡化之前予以識別并回應，甚至監(jiān)管者可以將合規(guī)機制直接內(nèi)嵌于區(qū)塊鏈系統(tǒng)之中，[21]借助區(qū)塊鏈技術建立一套激勵既能解決潛在市場失靈和政府失靈問題，又能夠充分考慮新興技術獨特性的有機監(jiān)管體系。
第二，金融監(jiān)管法規(guī)具有不可避免的滯后性。在一個去中心化的金融服務領域中卻著眼于對中心化組織體的監(jiān)管將是不合時宜的，具有法律的滯后性。[22]金融法規(guī)通常是以防范基于同樣原因引發(fā)的經(jīng)濟危機而采取監(jiān)管措施。然而，新興科技的產(chǎn)生使新的事物、活動或關系，出現(xiàn)在人們的新行為中，既有法規(guī)可能無法像以往那樣有效運轉(zhuǎn)，實現(xiàn)既定的規(guī)范目標。同時，導致法規(guī)難以明確如何適用，確定法律的調(diào)整范疇以及考量如何更好地服務于立法目的亦十分困難。此外，法規(guī)也會滯后于時代發(fā)展，其所規(guī)范的行為將因科技的發(fā)展變得不再重要，導致法律的規(guī)范不再合乎邏輯，抑或其選擇不再符合制度的本益分析。[23]
而傳統(tǒng)的監(jiān)管框架未能（也無法）預知創(chuàng)新所帶來的監(jiān)管問題，規(guī)則制定者根本沒有或者很晚才可以識別適用于創(chuàng)新的監(jiān)管需求或相關的監(jiān)管問題。[24]規(guī)則制定者僅僅依賴于穩(wěn)定的并被假設為最優(yōu)的監(jiān)管規(guī)則，卻忽略了創(chuàng)新引發(fā)的不斷變化的規(guī)則適用環(huán)境。當然，在一段較長的期限后，這些問題都將迎刃而解，但這些問題得到解決之時，新的問題又會以前所未有之加速度出現(xiàn)。立法者之所以始終無法有效應對這些問題，原因在于他們將立法建立在事實而非數(shù)據(jù)的基礎之上。在創(chuàng)新不斷涌現(xiàn)的情形下，監(jiān)管者面臨的首要問題是監(jiān)管時機，然而在現(xiàn)有監(jiān)管模式下，正式規(guī)則的制定耗時過長，[25]產(chǎn)品創(chuàng)新的速度通常使得與創(chuàng)新產(chǎn)品相關的監(jiān)管規(guī)則在最終出臺前便已過時。隨著創(chuàng)新速度的加快，規(guī)則制定中的未來或然事件將持續(xù)增長，使得預測這些不確定性因素對于規(guī)則制定至關重要。生產(chǎn)力發(fā)生變化，生產(chǎn)關系也要做出相應的調(diào)整以適應生產(chǎn)力的發(fā)展。同理，金融科技的發(fā)展必將帶來金融監(jiān)管理論的重大變革，傳統(tǒng)的忽略技術手段的監(jiān)管理論已經(jīng)不適應互聯(lián)網(wǎng)金融時代的發(fā)展，重構(gòu)金融監(jiān)管理論刻不容緩。[26]
監(jiān)管科技：區(qū)塊鏈對金融科技監(jiān)管的型塑
區(qū)塊鏈技術應用于金融科技監(jiān)管，有助于提高監(jiān)管的有效性。以區(qū)塊鏈技術為依托的監(jiān)管科技（RegTech），有助于解決政府與市場雙重失靈。監(jiān)管者通過實時透明的共享賬簿能夠在結(jié)果惡化之前識別并予以回應，甚至可以將合規(guī)機制直接內(nèi)嵌到區(qū)塊鏈系統(tǒng)之內(nèi)。[27]
區(qū)塊鏈與監(jiān)管科技。目前，各國及國際組織對“RegTech”的定義有廣義與狹義之分。狹義的RegTech是指，金融機構(gòu)通過科技輔助手段使內(nèi)部的合規(guī)程序變得更加有效、高效。[28]廣義的RegTech則指，監(jiān)管機構(gòu)對技術創(chuàng)新加以利用，通過RegTech解決方案提取與分析他們自己數(shù)據(jù)庫中的數(shù)據(jù)，自動監(jiān)控企業(yè)是否合規(guī)，向監(jiān)管機關實時報警。根據(jù)巴塞爾協(xié)議III的流動性要求，銀行需要對其流動性覆蓋率和凈穩(wěn)定資本比率進行廣泛的統(tǒng)計。流動性風險之監(jiān)測需要進行頻繁與精確的報告，以此對流動性覆蓋率和凈穩(wěn)定資金比率進行估值來達到合規(guī)目標。比如，根據(jù)金融穩(wěn)定理事會（FSB）對場外衍生品市場改革的要求，場外衍生品交易庫的數(shù)據(jù)收集報告需要從交易價格、對手、抵押品、運營數(shù)據(jù)到事件數(shù)據(jù)，這意味著收集并匯總來自整個金融機構(gòu)集團的高質(zhì)量結(jié)構(gòu)化數(shù)據(jù)。然而，很多金融機構(gòu)難以在集團層面達到這樣的目標，主要原因在于使用不兼容和過時的IT系統(tǒng)、以及業(yè)務流程定義與監(jiān)管規(guī)則不匹配等。[29]但是，這可以從監(jiān)管科技解決方案中受益，如數(shù)據(jù)聚合、風險建模、情景分析、身份驗證和實時監(jiān)控，協(xié)助RegTech為市場主體提供便利。
總體而言，數(shù)字經(jīng)濟時代的風險防范和治理，采取技術控制與法律控制相結(jié)合的綜合治理機制。[30]RegTech旨在通過大數(shù)據(jù)、人工智能、云計算以及區(qū)塊鏈等技術手段加強對企業(yè)的創(chuàng)新監(jiān)管。金融監(jiān)管機構(gòu)在對金融科技企業(yè)進行監(jiān)管時，不僅應關注金融機構(gòu)的技術基礎設施，設立相應的技術指標對企業(yè)進行指引；同時，也應及時采納行業(yè)內(nèi)最先進的技術，以此降低監(jiān)管成本，提高監(jiān)管效率。區(qū)塊鏈技術構(gòu)筑技術驅(qū)動型監(jiān)管，是指監(jiān)管機構(gòu)承擔著雙重任務，一方面通過法規(guī)執(zhí)行法律或行政規(guī)定，另一方面在與技術核心開發(fā)商進行迭代和合作的過程中，以網(wǎng)絡共識為基礎，通過代碼實施該法規(guī)，從而使監(jiān)管內(nèi)化于去中心化分布式記賬技術并應用于技術之上。
區(qū)塊鏈技術驅(qū)動的監(jiān)管可以促進信息在監(jiān)管者與市場主體之間的流通，減少信息不對稱，促進市場在資源配置中發(fā)揮決定性作用。十九大報告提出，“轉(zhuǎn)變政府職能，深化簡政放權，創(chuàng)新監(jiān)管方式……建設人民滿意的服務型政府”。據(jù)此，政府應當建構(gòu)與當前經(jīng)濟發(fā)展水平相適應的監(jiān)管工具，提升國家治理能力，區(qū)塊鏈技術引導金融機構(gòu)主動披露信息，促進金融機構(gòu)和金融消費者之間信息對稱，將信用風險內(nèi)化于價格中，促進市場功能的恢復。
內(nèi)在主線：技術治理。區(qū)塊鏈技術[31]在技術驅(qū)動型監(jiān)管模式中具有廣闊的應用前景?？梢酝ㄟ^區(qū)塊鏈技術實現(xiàn)對風險及金融機構(gòu)運營能力的精準評估，構(gòu)建起可靠的大數(shù)據(jù)分析和預警機制。另外，采用區(qū)塊鏈技術還可以有效評估金融機構(gòu)風險，提供即時準確的交易信息，使監(jiān)管者根據(jù)風險情況進行正確的深度創(chuàng)新或退市維穩(wěn)決策。
其一，監(jiān)管機構(gòu)應樹立技術治理的思維。目前，監(jiān)管層的監(jiān)管思路已逐步從“準入監(jiān)管”向“行為監(jiān)管”轉(zhuǎn)變，更加關注金融機構(gòu)的信息披露、合規(guī)運行、風險控制等。然而，在實踐中對支付結(jié)算機構(gòu)的監(jiān)管仍然面臨較大的困難，對支付機構(gòu)的行為監(jiān)管則顯不足。事實上，這既有傳統(tǒng)的“準入監(jiān)管”理念束縛的原因，也受現(xiàn)實中執(zhí)法困難的制約。通過區(qū)塊鏈技術可以實現(xiàn)對風險及金融機構(gòu)運營能力的精準評估。在此基礎上，監(jiān)管機構(gòu)的監(jiān)管重點應逐步轉(zhuǎn)移到對日常交易的監(jiān)管中，如對大額交易的關注，對超出正常交易水平的異常交易進行觀察；通過數(shù)據(jù)分析特定交易人的信用能力以限制其交易水平等。以支付結(jié)算領域為例，監(jiān)管機構(gòu)的核心目標是完善數(shù)據(jù)收集和數(shù)據(jù)評估能力，區(qū)塊鏈技術的逐步應用將使系統(tǒng)內(nèi)每一筆交易都將被記錄且難以被篡改，從而改變傳統(tǒng)監(jiān)管機制中依托各方自身進行信息披露并借助于監(jiān)管機構(gòu)進行審核信息的模式，從而實現(xiàn)精準收集信息之目標。由此可見，監(jiān)管機構(gòu)應系統(tǒng)地構(gòu)建基于區(qū)塊鏈技術為核心的監(jiān)管體系，實現(xiàn)數(shù)字監(jiān)管、即時監(jiān)管和動態(tài)監(jiān)管，以此提高監(jiān)管效率。
其二，完善監(jiān)管科技基礎設施。監(jiān)管機構(gòu)應完善防火墻、入侵檢測、數(shù)據(jù)加密以及災難恢復等網(wǎng)絡安全設施和管理制度，采取技術手段和管理制度保障信息系統(tǒng)安全穩(wěn)健運行，并進行定期檢查監(jiān)督。同時，應關注金融機構(gòu)其他技術相關風險，如數(shù)據(jù)信息真實性驗證風險、第三方簽名風險、電子認證風險等。鼓勵行業(yè)自律組織建立并完善行業(yè)內(nèi)信息數(shù)據(jù)和技術共享機制，推動行業(yè)技術及其管理制度的創(chuàng)新。由于監(jiān)管機構(gòu)和金融機構(gòu)收集的信息涉及到具體個人的隱私和金融機構(gòu)的商業(yè)秘密，所以，應建立嚴格規(guī)范的數(shù)據(jù)使用機制、加密機制和脫敏機制，建立全面完善的數(shù)據(jù)收集系統(tǒng)。對于交易的參與人，應結(jié)合其銀行賬戶、證券賬戶等賬戶信息，在系統(tǒng)內(nèi)登記其資金信息和賬戶信息，并將其對接入?yún)^(qū)塊鏈交易系統(tǒng)。基于交易人隱私保護的考量，交易人的相關賬戶信息應納入到共有鏈內(nèi)，同時由授權節(jié)點進行確認，以此確保交易人關鍵交易信息的真實性，以此作為事前風險監(jiān)管和交易人信用能力判斷的基礎性數(shù)據(jù)。全面的數(shù)據(jù)登記既是進行技術治理的基礎，也是從根本上化解信用風險的必要條件。
其三，在區(qū)塊鏈的基礎上構(gòu)建大數(shù)據(jù)分析和風險預警機制，建立事前風險防范系統(tǒng)。監(jiān)管機構(gòu)對于區(qū)塊鏈系統(tǒng)收集的結(jié)算信息需要進行評估，并以此識別風險。需要監(jiān)管機構(gòu)借助于既有監(jiān)管經(jīng)驗與人工智能、區(qū)塊鏈、云計算和大數(shù)據(jù)等最新技術，評估金融機構(gòu)乃至具體個人的風險。區(qū)塊鏈下的結(jié)算體系是全方位的數(shù)據(jù)庫，結(jié)合金融機構(gòu)的既有交易信息，通過云計算的方式進行數(shù)據(jù)分析，可以較好地實現(xiàn)對特定機構(gòu)的風險水平等核心信息的分析。在此基礎上，可以依據(jù)既有的監(jiān)管規(guī)則和監(jiān)管經(jīng)驗，為金融機構(gòu)劃定風險預警線，一旦金融機構(gòu)風險可能觸及風險預警線，或者依據(jù)大數(shù)據(jù)分析，雖然金融機構(gòu)尚未觸及風險預警線，但有其他跡象表明其可能面臨風險的，則監(jiān)管機構(gòu)可以介入監(jiān)管、采取相應的措施。
外部保障：法律規(guī)則。區(qū)塊鏈技術的革新對多個行業(yè)產(chǎn)生了重大影響，使得諸如代碼、硬件和其他約束行為方式的“結(jié)構(gòu)”作用的快速擴張，至少會重新定義法律和監(jiān)管規(guī)則的設計、實施與執(zhí)行。[32]各個機構(gòu)正在大力投資引進并對進行區(qū)塊鏈技術的試點性應用，其對監(jiān)管機關的吸引力或許已經(jīng)超越了法律和法規(guī)。從技術的角度而言，區(qū)塊鏈通常被視為能夠確保安全性、不變性以及透明度的，法律和法規(guī)被視為不必要的，技術可以彌補法律治理之不足。但是，法律仍然是不可或缺的，其影響并不會簡單地消失。即便考慮到區(qū)塊鏈技術的限制，也許其仍是確保數(shù)據(jù)不會被修改的最安全的方法。而技術的限制也會導致法律問題，尤其是如果區(qū)塊鏈系統(tǒng)存在被破壞或不準確的風險，則也會出現(xiàn)誰將對損失負責的法律問題。
從歷史經(jīng)驗和新近的監(jiān)管政策可以發(fā)現(xiàn)，監(jiān)管者采取了更為激進的監(jiān)管路徑：將既有的監(jiān)管規(guī)則強制適用于新涌現(xiàn)的科技，隨之而來的高門檻及其所蘊含的監(jiān)管理念將抑制去中介化技術的發(fā)展及進一步創(chuàng)新。[33]如果對區(qū)塊鏈技術的監(jiān)管依然套用傳統(tǒng)的監(jiān)管路徑，勢必存在監(jiān)管的混亂和不確定性的風險，挫敗金融創(chuàng)新。因此，應當在法治框架下創(chuàng)新政府監(jiān)管方式與監(jiān)管路徑。[34]
監(jiān)管者在區(qū)塊鏈技術模式下?lián)撾p重角色：其一，立法者制定法律法規(guī)，為監(jiān)管者及企業(yè)提供法律支持，形成新的有效的監(jiān)管路徑，減少不確定因素帶來的風險；其二，與技術專家合作，將金融等方面的監(jiān)管法律法規(guī)內(nèi)嵌入?yún)^(qū)塊鏈技術之中，從而使法律法規(guī)的執(zhí)行通過代碼實現(xiàn)。[35]當然，這并非讓Fintech企業(yè)通過區(qū)塊鏈等技術來創(chuàng)建規(guī)則進行自律監(jiān)管，也不是借助智能合約創(chuàng)建與法律等效的代碼來對私人主體和去中心化的自發(fā)組織進行監(jiān)管，更不是主張將法律凌駕于技術基礎設施之上以實現(xiàn)全面監(jiān)管，而是一種內(nèi)嵌型、技術輔助型的金融監(jiān)管。
法律系統(tǒng)和軟件代碼均可以提升信任，但亦可毀掉信任。區(qū)塊鏈并非不受法律監(jiān)管的“法外之地”，當然，認為監(jiān)管者可以并且應該像對待傳統(tǒng)中心化組織那樣管理分布式的區(qū)塊鏈系統(tǒng)也具有誤導性。因此，法律監(jiān)管者和推動去中心化平臺發(fā)展的技術專家應該聯(lián)手以促進信任，促進法律與技術之間實現(xiàn)優(yōu)勢互補。[36]
注釋
[1]破壞性創(chuàng)新這一術語源自于Joseph L. Bower和Clayton M. Christensen發(fā)表在《哈佛商業(yè)評論》上的著名文章"Disruptive Technologies: Catching the Wave. HARV. BUS. REV. Jan.-Feb. 1995, pp.43-44.（從技術角度看，那些可以將現(xiàn)存公司打敗的技術革新通常都不算太新太難。但是這些技術革新確實有兩個重要特征：第一他們都帶來一套不同的性能屬性，這些屬性至少在最初并未受到現(xiàn)有客戶的認可；第二，那些受到現(xiàn)有客戶認可的性能屬性改進迅速，以至于新技術很快侵入那些已然處于穩(wěn)定狀態(tài)的市場。）對于非連續(xù)的、破壞性創(chuàng)新目前還沒有廣泛接受的定義。
[2]https://ssrn.com/abstract=2580664.
[3]Kevin Werbach, "Trust, But Verify: Why the Blockchain Needs the Law", Berkeley Technology Law Journal (forthcoming 2018), p. 6.
[4]Satoshi Nakamoto, "Bitcoin: A Peer-to-Peer Electronic Cash System".
[5]以區(qū)塊為單位的鏈狀數(shù)據(jù)塊結(jié)構(gòu)。區(qū)塊鏈系統(tǒng)各節(jié)點通過一定的共識機制選取具有打包交易權限的區(qū)塊節(jié)點，而該節(jié)點將新區(qū)塊的前一個區(qū)塊的哈希值（Hash）、當前時間戳、一段時間內(nèi)發(fā)生的有效交易及其梅克爾樹（Merkle Tree）根值等內(nèi)容打包成區(qū)塊，向全網(wǎng)絡廣播。
[6]區(qū)塊鏈在數(shù)字貨幣之外領域的應用通常謂之“區(qū)塊鏈2.0”。“區(qū)塊鏈1.0”旨在實現(xiàn)貨幣與支付手段的非中心化，而“區(qū)塊鏈2.0”則是更宏觀地將整個市場非中心化，借助區(qū)塊鏈的非中心化交易賬本功能注冊、確認和轉(zhuǎn)移各種不同類型的資產(chǎn)和合約。一般而言，智能合約是執(zhí)行[將約定條款已寫進源代碼]的合同，從而依賴源代碼可以使各方主體對合同效果建模并在執(zhí)行之前進行模擬。由于區(qū)塊鏈技術支持自動化交易的執(zhí)行，人們并不需要加入標準化的合同協(xié)議，即可實現(xiàn)自由交易之目的。目前，智能合約已應用于衍生品、期貨、互換和期權交易領域，未來其可被用于網(wǎng)絡中去中心化的非關聯(lián)主體之間的商品銷售。
[7]區(qū)塊鏈技術出現(xiàn)之前，主要由中心化的組織來管理國家，進行資源和服務的生產(chǎn)、積累和分配。隨著區(qū)塊鏈技術的發(fā)展與分布式協(xié)作模式的推廣，這些中心化權力組織的作用將會式微，進入?yún)^(qū)塊鏈3.0時代。網(wǎng)絡用戶通過共享的分布式數(shù)據(jù)庫和自動化的軟件來管理自己的事務。任何內(nèi)容、數(shù)據(jù)，甚至財產(chǎn)都可以通過加密形式記錄或者以數(shù)字形式呈現(xiàn)在區(qū)塊鏈上，從而使交易直接、快速且匿名。為分布式社會系統(tǒng)和分布式人工智能研究提供了一套行之有效的非中心化數(shù)據(jù)結(jié)構(gòu)、交互機制和計算模式，并為平行社會的實現(xiàn)奠定了堅實的數(shù)據(jù)基礎和信用基礎。
[8]MALONE, supra note 9, at 35.
[9]袁勇、周濤、周傲英等：《區(qū)塊鏈技術：從數(shù)據(jù)智能到知識自動化》，《自動化學報》，2017年第9期。
[10]劉瑜恒、周沙騎：《證券區(qū)塊鏈的應用探索、問題挑戰(zhàn)與監(jiān)管對策》，《金融監(jiān)管研究》，2017年第4期。
[11]Wulf A. Kaal and Erik P.M. Vermeulen, How to Regulate Disruptive Innovation -From Facts to Data, p20, https://papers.ssrn.com/sol3/papers.cfm?abstract_id=2808044.
[12]劉燕、夏戴樂：《股災中杠桿機制的法律分析——系統(tǒng)性風險的視角》，《證券法律評論》，2016年第1期，第120頁。
[13]楊東：《金融領域的顛覆式創(chuàng)新與監(jiān)管重構(gòu)》，《人民論壇·學術前沿》，2016年第11期，第33頁。
[14]李文紅、蔣則沈：《金融科技（FinTech）發(fā)展與監(jiān)管：一個監(jiān)管者的視角》，《金融監(jiān)管研究》，2017年第3期。
[15]Peppet, Scott R., "Smart Mortgages, Privacy and the Regulatory Possibility of Infomediation," 2009.
[16]Butenko A, Larouche P, "Regulation for innovativeness or regulation of innovation?", Law, Innovation and Technology, 2015,7(1), pp. 52-82.
[17]Moses LB, "Agents of change: How the law 'copes' with technological change", Griffith Law Review, 2011, 20(4), pp. 763-794.
[18]William B.McGuire, Adaptive financial regulation and regtech: a concept article on protection for victims of bank failures, Duke: 66 Duke L. J. 567, 2016, p599.
[19]Mark van Rijmenam, "Self-driving Cars Will Create 2 Petabytes of Data, What Are The Big Data Opportunities for the Car Industry?", DATAFLOQ (July 19, 2016).
[20]http://finance.qq.com/a/20130310/000884.htm.
[21]Kevin Werbach, "Trust, But Verify: Why the Blockchain Needs the Law", Berkeley Technology Law Journal (forthcoming 2018). p. 44.
[22]Carla L. Reyes, "Moving Beyond Bitcoin to an Endogenous Theory of Decentralized Ledger Technology Regulation: An Initial Proposal (April 18, 2016)", Villanova Law Review, Vol. 61, No. 1, 2016. pp. 221-222.
[23]Lyria Bennett Moses, "Agents of Change: How the Law 'Copes' with Technological Change", Griffith Law Review, 2011, pp. 763-794,
[24]Kaal WA, "Dynamic regulation of the financial services industry", Wake Forest Law Review, 48(3): pp. 791-828.
[25]Sunstein CR, "Is the Clean Air Act unconsitutional?", Ann Arbo: Michigan Law Review, 1999, 98(2): pp. 303-394.
[26]楊東：《論金融領域的顛覆創(chuàng)新與監(jiān)管重構(gòu)》，《人民論壇·學術前沿》，2016年第11期。
[27]Kevin Werbach, "Trust, But Verify: Why the Blockchain Needs the Law", Berkeley Technology Law Journal (forthcoming 2018). p.44.
[28]Fu?r Beispiele von Definitionen siehe etwa Financial Conduct Authority (FCA), Business Plan 2016/17, 5. April 2016 (http://www.fca.org.uk/news/our-business-plan-2016-17), 31: "RegTech' is the adoption and use of technology to assist financial services firms to understand and meet their regulatory requirements more efficiently or effectively", Institute of International Finance (IIF) 2015 (Fn. 86), 2: «[RegTech] is the use of new technologies to solve regulatory and compliance requirements more effectively and efficiently».
[29]張家林：《金融監(jiān)管科技：基本原理及發(fā)展展望》，中國金融四十人論壇，2017，第10頁。
[30]吳漢東：《人工智能時代的制度安排與法律規(guī)制》，《法律科學》，2017年第5期。
[31]廣義上來講，區(qū)塊鏈技術是利用塊鏈式數(shù)據(jù)結(jié)構(gòu)來驗證與存儲數(shù)據(jù)、利用分布式節(jié)點共識算法來生成和更新數(shù)據(jù)、利用密碼學的方式保證數(shù)據(jù)傳輸和訪問的安全、利用自動化腳本代碼（智能合約）來編程和操作數(shù)據(jù)的一種全新的分布式基礎架構(gòu)與計算范式。
[32]https://ssrn.com/abstract=2580664.
[33]Carla L. Reyes, "Moving Beyond Bitcoin to an Endogenous Theory of Decentralized Ledger Technology Regulation: An Initial Proposal" (April 18, 2016), Villanova Law Review, Vol.61, No.1, 2016. p.194.
[34]Carla L. Reyes, "Moving Beyond Bitcoin to an Endogenous Theory of Decentralized Ledger Technology Regulation: An Initial Proposal" (April 18, 2016), Villanova Law Review, Vol. 61, No.1, 2016. p.213.
[35]Carla L. Reyes, "Moving Beyond Bitcoin to an Endogenous Theory of Decentralized Ledger Technology Regulation: An Initial Proposal" (April 18, 2016), Villanova Law Review, Vol. 61, No. 1, 2016.p.195.
[36]Kevin Werbach, "Trust, But Verify: Why the Blockchain Needs the Law", Berkeley Technology Law Journal (forthcoming 2018). p.43.
On How Blockchain Helps to Reform the Fintech Regulation
Yang Dong
Abstract: The blockchain technology is improving constantly, but as it is a system designed, executed and used by the natural persons, subjective factors have been inevitably embedded in it despite that it is expressed by objective codes. Blockchain is susceptible to self-interest, attack and manipulation. Systems developed on the basis of the blockchain technology also need legal regulation to define the scope of their legal behaviors. This is by no means a mere computer technology problem. Hence, RegTech, which relies on the blockchain technology, needs to create an embedded, technology-assisted organic regulatory pathway that addresses both government and market failures and takes into account the nature of the technology itself. Regulators can identify and respond to the outcomes before they get worse through real-time, transparent, and shared account books, and even directly embed compliance mechanisms into the blockchain system.
Keywords: Digital economy, blockchain, Fintech, RegTech
責 編／楊昀赟
