巴曙松：基于区块链的金融监管框架——从数据驱动走向嵌入式监管

权益证明（PoS）机制可以有助于防止P+Epsilon攻击。攻击者会用可信的承诺贿赂其他参与者攻击，但事后却无须付出任何成本。假定攻击者给予参与者们一个可信的贿赂预期：当其他人选择“协作”时，如果你选择“攻击”，我将给予你比选择“协作”更高的收益，通过这样的贿赂，在假定其他人都选择协作时，理性的参与者就会选择攻击。但如果所有参与者都被贿赂成功，此时的纳什均衡解就变为（攻击，攻击），各自的收益均为-1，攻击者无需付出成本，不用兑现贿赂承诺。也就是说，攻击者只要以可信的预算和承诺（例如将资金锁定在智能合约），就可零成本地实现对系统的攻击。

例如在表2的例子中，假定博弈双方都选择协作，双方的收益都是8，如果都选择攻击，双方的收益都是-1。在攻击者给予一个可信的贿赂预期，使得一方攻击，另一方协作时攻击方得到8+ε的收益（ε可为任意大于零的值），大于都协作得到的收益8，而协作方获得-2的收益，那么所有参与者就都会选择攻击。但这时所有人的收益都是-1，攻击者就无需兑现贿赂承诺。

表2 博弈双方收益矩阵

四、区块链对监管科技的推动与改造

权益证明（PoS）机制中可以引入严厉的惩罚予以预防。如上所述，参与者需要提取一定比例的私人权益作为保证金，投注于未来的区块中，随后根据投注的情况进行处罚。比如，如果事后可以明确地证明一个特定的区块是有问题的不合规区块，那么就会对这个区块的投注者进行最大限度的惩罚，没收投注者的保证金，这就改变了P+Epsilon攻击时参与者的预期收益。他们选择攻击时的收益会显著减小，有更大的动力选择协作，继续在真实链上工作，而不是参与作恶，同时又大大增加了攻击者的贿赂预算。理论上，攻击者需要拥有51%的权益，才有可能发起成功的攻击，这对权益的要求时巨大的。因此即使攻击者攻击成功，自身的权益也会受到很大的损失，这就降低了发起P+Epsilon攻击的激励。

（一）区块链与监管科技的结合

一个普遍的共识是，大量的数据是监管科技加速落地的直接推动力，一方面，在2008年金融危机后，全球范围内的金融监管均普遍加强[12]，更多、更高质量的数据报告涌现，同时，存储容量和计算能力的增长、数据科学的进步也为监管科技的应用提供了技术条件。

与巴塞尔银行监管委员会（BSBC）2018年定义类似，Broeders和Prenio[13]将监管科技（Suptech）定义为“监管机构使用创新技术去进行金融监管”。不同于Regtech意为支持受监管金融机构遵守监管和报告要求的创新技术的应用，Suptech特指监管机构自身使用的技术，当然这种技术能力的获取既可以来自于独立研发，也可以来自于合作。他们还统计了全球范围内监管机构在数据收集（如自动报告、数据管理和虚拟协助）和数据分析（如市场监管、不当行为分析、微观审慎监管和宏观审慎监管）中使用的监管科技，发现大数据、机器学习、人工智能、云计算等已经得到相对广泛的应用，但并未关乎到区块链在监管科技中的应用。由于大数据和人工智能等科技技术在金融机构应用的出现，监管科技的应用已经有所落后，而传统的IT数据系统可能已无法满足监管的要求，因此要加大监管科技的发展。

监管科技领域也经历了明显的迭代，由第一代以信息流管理为主，已演化成第三代融合大数据和第四代叠加人工智能，第三代和第四代所展现的收集解决方案和分析得到方案是目前监管科技发展的重点方向。利用区块链系统内部搭建以大数据和云计算为核心的金融风险预警机制，实现金融风险的实时防范能力是近期监管科技的重要方向。

区块链技术相结合的新型嵌入式监管可以缓解数据可用性与成本之间的冲突，解决数据收集、验证以及隐私等相关问题。传统的监管方式下，金融机构的合规支出投入很大，尤其对于中小机构。也就是说，在获取所需数据和保持成本之间面临权衡取舍，而新型嵌入式监管则可以很好的解决这一问题。在运用新型嵌入式监管时，也有两大原则需要注意：其一，新型嵌入式监管要求适当的监管，充分了解基于分布式账本技术DLT的交易可以实现以及不能实现的目标；其二，在设计嵌入式监督时，监督者需要考虑自己的行为对受监管市场的影响。