巴曙松：基于区块链的金融监管框架——从数据驱动走向嵌入式监管

对区块链技术的关注存在两方面的动因，我们既关注对新技术的应用带来的潜在风险，更关注如何利用区块链等新技术来强化金融监管。一方面，因目前我国金融监管部门受到信息数据约束、监管成本较高以及信息不对称的影响，导致我国对金融科技监管严重滞后，无法与各种金融科技应用场景、应用业务和服务进行匹配[18]。同时，大数据、区块链和人工智能等底层技术为在技术实现过程中因算法的复杂性、不透明性和人为操纵易形成“算法黑箱”，存在巨大的欺诈风险[19]。虽然建设我国金融科技监管体系已经成为共识，但如何落地并没有形成共识与明确的路线图。从国外启示来看，如德国将区块链技术在金融科技领域中做了大量的应用，包括完成清算领域使用区块链解决方案的试验、建立加密货币交易所、推出区块链银行账户等[20]，英国推行监管沙盒，实现实时化、信息化及全景化的监管[21]，但如何对各类金融科技应用场景实现差异化监管仍然是亟待解决的难题。王海波和马金伟[22]提出以“区块链+监管”的思想构建“法链”监管模式，但并未给出具体的落地路径。

基于区块链的“嵌入式监管”设想为使用区块链技术、自动阅读市场的分布账本的监管方式。嵌入式监管是一种监管框架，通过阅读市场分类账，可以自动监控基于数据的市场是否符合监管标准。这将减轻企业的行政负担，同时提高数据质量，嵌入式监管需要遵守内嵌性、经济性、共识性、公平性4类原则，如表3所示。

实现嵌入式监管需要首先正确理解基于分布式账本的交易可以实现什么、不能实现什么。根据徐忠和邹传伟[23]的分析，区块链主要应用方向包括无币区块链、以非公开发行交易的Token代表区块链外的资产或权利，以改进这些资产或权利的登记和交易流程、以公开发行交易的Token作为计价单位或标的资产、用区块链构建分布式自治组织。Budish[24]同时关注到匿名的、分散的区块链实现均衡必须同时具备两个条件，一是需要保持零利润状态，否则矿工就会进行寻租竞赛，导致区块链分叉，二是满足系统脆弱性的激励相容条件，即对于“多数攻击”，即这种攻击的计算成本必须超过好处。显然，如果比特币在经济上变得足够重要，它将受到多数人的攻击，导致易受攻击、系统脆弱。Abadi和Brunnermeier[25]指出，区块链存在三元悖论，即没有一个分类账户能够同时满足：正确/分散和效率三个理想条件，区块链必须通过计算成本高昂的工作证明算法，为正确性提供静态激励。

实现嵌入式监管需要在共识机制内嵌监管规则，这是一个较大的技术挑战。区块链技术需要通过共识机制、以确保消息的真实性，而共识算法是达成协议、将验证信息被添加到分类账簿、记录在区块链的算法基础。合适的共识算法满足三个条件，首先需要有自我调节的激励机制，以调动网络参与者的积极性，通过激励好的行为、惩罚坏的行为来实现。其次，需要能够防止双花攻击，以确保只有有效和真实的交易才记在公共透明的账簿中。再次，确保区块链不存在区别对待，任何人都能在同一个基础上参与进来。

表3 嵌入式监管需要遵守的原则

可以探索的一个路径是鼓励具有公信力的第三方参与者来验证写入到区块链中的合约，实现嵌入式监管。理论上，基于分布式账本的分散数据结构能够保证数据的可信度，通过依赖分散市场的建立信任机制，不需要基于中间商的数据验证，但为制约金融机构篡改数据的冲动、强化共识机制，有必要引入具有公信力的第三方参与者来验证写入到区块链中的合约，防止金融机构撤消区块链及相关合约。这些第三方验证者还可以执行其他操作，例如KYC/AML（反洗钱）或其他法律背景检查。上述三点是实现嵌入式监管的核心挑战。首先，不同于比特币的工作量证明共识机制，很难设立一个合适的激励机制来鼓励参与者做担保和验证，其次，可能会面临着恶意的攻击，再次，公共区块链的开源特性使任何人都可以检查和验证底层源代码，这对金融机构的信息安全造成巨大挑战。

在实践中，需要注意的原则包括：

首先，确保区块链嵌入式监管的不可更改性。在区块链设置中，需要保证所有有效区块一旦被提交到区块链上就不会被撤销。当用户进行交易时，通常也希望在转账完成后能够保证转账操作不能随意更改或撤销。因此，在设计区块链共识协议时，确定性至关重要。