
技术术语与监管术语各回答什么问题
区块链落地,是将区块链技术用于实际业务。理解相关术语时,可以先区分两个层面:技术术语解释数据如何记录和维护;监管术语解释服务由谁提供、面向谁,以及应承担哪些责任。技术架构与法律责任需要分别判断,不能仅凭“使用区块链”得出完整的合规结论。
分布式账本与抗篡改
NIST IR 8202《区块链技术概述》的摘要将区块链描述为分布式实现、能够显现篡改并抵抗篡改的数字账本。在网络正常运行的条件下,已发布的交易记录不能被更改。这一表述包含运行条件,不宜简化为任何情况下都绝对不可修改。

常见问题是:上链是否就代表内容真实?记录难以修改与记录内容真实属于不同问题。理解抗篡改时,应关注记录形成后是否发生变化;理解业务真实性时,则要关注原始信息如何产生。不能用前者替代对后者的判断。

区块链信息服务与服务提供者
《区块链信息服务管理规定》的适用范围,是在中国境内从事基于区块链技术或系统、通过网站和应用程序等向社会公众提供信息服务的活动。提供者的定义包括相关主体、节点,以及为服务主体提供技术支持的机构或组织。
这意味着,判断适用范围需要同时看服务地域、服务对象和实际功能。企业内部使用区块链与向公众开放服务存在区别,需要结合具体业务判断;“技术支持方”也不能仅凭名称就被排除在责任讨论之外。
备案与安全评估
该规定将备案与安全评估分别列为要求:提供服务后应在规定期限内履行备案手续;开发上线新产品、新应用、新功能,应按有关规定报相关网信部门进行安全评估。
备案可以理解为按要求报送服务信息。备案编号不能被扩大解释为对项目全部业务、技术可靠性或其他资质的全面认可。安全评估关注相应安全要求,不能因为已有备案编号,就推定新功能的评估要求已经满足。
身份认证与信息内容管理
该规定还涉及真实身份认证、信息内容安全管理、违法信息处置及记录保存等责任。真实身份认证关注服务使用者身份,内容管理关注服务中信息的发布和传播,两者处理的问题不同。
另一个常见疑问是:抗篡改是否意味着无需处置违法信息?技术特征不会自动消除管理责任。理解落地方案时,应分别考察底层记录机制、面向用户的服务功能和运营管理能力,避免把某项技术特性理解为履行全部责任的替代条件。