区块链 · 数字资产知识 · 行业资讯
文章库关于本站

安全防护

区块链平台监管的适用条件有哪些

摘要

区块链平台是否落入相关监管范围,关键要看其是否在中国境内开展服务、是否基于区块链技术或系统、是否通过网站或应用程序等形式向社会公众提供信息服务。本文结合《区块链信息服务管理规定》与区块链技术的一般定义,说明适用范围、相关主体、主要合规要求及常见误区。

冷钱包助记词备份的科技主题配图

一、判断监管范围的核心条件

区块链平台监管适用条件,首先取决于平台提供的具体服务,而不是平台是否使用了“区块链”这一名称。根据相关规定,在中华人民共和国境内从事区块链信息服务,应当遵守相应管理要求。这里的“区块链信息服务”,是指基于区块链技术或者系统,通过互联网站、应用程序等形式向社会公众提供信息服务。

因此,通常需要结合三个因素判断:服务是否发生在中国境内,底层是否使用区块链技术或系统,以及服务对象是否为社会公众。三个因素需要结合业务实际综合分析,不能仅凭平台是否部署了分布式账本,或者是否具有数字资产、智能合约等技术特征作出结论。

冷钱包私钥的科技主题配图

二、哪些平台或主体可能被纳入

适用对象不仅包括直接运营网站、应用程序或其他服务入口的平台主体,也包括区块链信息服务的相关节点,以及为区块链信息服务主体提供技术支持的机构或组织。换言之,监管关注的可能是完整的服务链条,而不只是对外显示品牌名称的平台运营者。

冷钱包助记词保存的科技主题配图

区块链技术本身通常用于在多个参与者之间维护共享账本,并通过共识等机制记录数据。技术具有分布式、可追溯和不易被篡改等特点,但这些技术属性并不自动等同于受到同一种监管。是否向公众提供信息服务、服务内容是什么,以及平台在其中承担何种角色,才是判断适用范围的重要依据。

如果企业仅在内部使用区块链进行供应链记录、数据存证或流程协作,且没有通过网站、应用程序等方式向社会公众提供区块链信息服务,其是否适用具体规定,需要结合服务对象、开放程度、运营方式及其他法律法规进一步判断,不能简单套用平台备案结论。

三、适用后需要关注的主要要求

一是信息内容安全责任。平台应建立用户注册、信息审核、应急处置和安全防护等制度,并具备与服务相适应的技术条件。对于法律、行政法规禁止的信息内容,还应具备相应的即时和应急处置能力。

二是真实身份认证。平台应按照网络安全相关要求,对使用者进行真实身份信息认证。用户不进行认证的,平台不得继续为其提供相关服务。平台还应制定并公开管理规则、平台公约,并通过服务协议明确平台与使用者的权利义务。

三是新产品和新功能的安全评估。区块链信息服务提供者开发上线新产品、新应用或新功能时,应按照有关规定履行安全评估要求。该要求说明,合规工作不仅针对平台首次上线,也涉及后续功能变化。

四是备案及信息维护。提供服务后,平台应按规定通过相关备案管理系统填报服务提供者名称、服务类别、服务形式、应用领域、服务器地址等信息。服务项目、平台网址等事项发生变化时,还应办理变更手续;终止服务时,则应按要求办理注销并作出妥善安排。完成备案后,还需在对外服务的显著位置标明备案编号。

五是持续运营和监督配合。平台应对违法违规用户采取警示、限制功能、关闭账号等处置措施,及时处理违法信息,保存相关记录,并依法配合监督检查、投诉举报和执法查询。用户发布内容及日志等记录的备份保存期限,规定要求不少于六个月。

四、常见误区与判断方法

第一,不能认为“去中心化”就当然不受监管。区块链网络可能缺少传统意义上的单一中心,但具体的应用程序、网站、节点运营者或技术服务机构仍可能承担相应管理责任。

第二,备案不等于所有业务许可。区块链信息服务备案主要体现相关信息服务管理要求,并不能替代金融、支付、数据安全、个人信息保护、电子商务或其他行业监管所需的许可、备案和合规义务。涉及特殊行业时,还应单独核查适用规则。

第三,使用区块链技术不必然意味着面向公众提供区块链信息服务。判断时应查看平台是否对社会公众开放、是否提供信息发布或传播功能、谁在运营服务、谁负责用户管理,以及技术支持方是否参与服务运行。

第四,平台的合规判断应以实际业务为基础。建议从服务对象、访问入口、功能说明、数据流转、节点和技术支持关系、用户认证方式以及内容管理机制等方面形成业务清单,再分别判断是否触及区块链信息服务监管及其他专项监管。

五、常见问题

问题一:只提供区块链底层技术开发,是否一定属于区块链信息服务提供者?不一定。关键要看技术机构是否仅提供通用技术开发,还是同时为具体区块链信息服务主体提供持续运行、节点维护或直接面向公众的技术支持。相关规定将为区块链信息服务主体提供技术支持的机构或组织纳入定义,因此应结合合同关系和实际职责判断。

问题二:平台完成备案后是否可以不再进行内容管理?不可以。备案是信息登记和持续监管的一部分,不能替代实名认证、内容审核、风险处置、日志保存和投诉举报处理等日常责任。

问题三:境外区块链平台只要使用境外服务器,就一定不适用中国境内相关要求吗?不能仅以服务器位置判断。应进一步分析平台是否在中国境内开展服务、是否向中国公众提供相关信息服务,以及其他法律法规是否对其业务作出特别规定。本文仅说明相关规定所体现的基本判断框架,具体跨境业务仍需结合实际情况进行专业核查。

← 返回全部文章

延伸阅读 · 相关栏目

安全防护钱包与账户风险识别信息核验