
先明确讨论范围
讨论区块链的法律问题,不能只看是否使用了某种技术,还要看服务对象、业务内容和主体角色。《区块链信息服务管理规定》针对在中华人民共和国境内开展的区块链信息服务,其定义重点是基于区块链技术或系统,通过网站、应用程序等向社会公众提供信息服务。它不是覆盖一切区块链应用的完整法律清单。
误区一:技术说明就是法律依据
NIST《区块链技术概述》将区块链解释为分布式实现、具有篡改可察觉性和抗篡改能力的数字账本,并以网络正常运行为条件说明已发布记录的稳定性。这是技术描述,不是中国境内业务的准入规则,也不能作为某项服务获得监管认可的证明。
判断技术能否保存记录,与判断业务能否依法开展,是两个不同问题。不能用技术文档中的安全特性,替代对具体业务规则的分析。
误区二:完成备案就代表全部合法
《规定》要求相关服务提供者履行备案手续,同时落实身份认证、内容安全管理等义务。备案只是其中一项要求,不能据此推导出服务内容、业务模式和后续运营都已满足全部法律要求。
常见问题是:展示备案编号是否意味着任何功能都可以上线?不能这样理解。核对备案信息与判断某项功能是否合规,需要分别进行。
误区三:去中心化就没有责任主体
《规定》对提供者的界定不仅涉及面向公众提供服务的主体或节点,也涉及为其提供技术支持的机构或者组织。因此,“只提供技术”不宜被当作当然免责的理由。
是否承担某项义务,需要结合实际承担的角色与适用条件判断。分布式描述的是系统组织方式,不直接决定法律责任如何分配,也不能反过来认为所有参与节点的责任都相同。
误区四:不可篡改等于真实、合法
抗篡改主要回答记录写入后是否容易被改动,不能独立证明写入前的信息真实。错误或违法内容不会因为上链而自动变得正确、合法。
《规定》要求提供者具备违法信息处置能力。因此,“链上记录难以修改”不能直接成为放弃内容管理的理由。技术设计需要考虑处置需求,但不能简单推断所有链都必须通过同一种方式修改底层记录。
常见问题:内部系统是否一律适用
不能仅凭“使用区块链”作出判断。内部系统是否涉及向社会公众提供信息服务,是分析上述规定适用范围的重要因素;即使不属于这一范围,也不意味着不受其他法律规范约束。具体事项仍应核对业务事实及届时有效的规则,本文不作个案法律结论。