区块链 · 数字资产知识 · 行业资讯
文章库关于本站

安全防护

国家颁布区块链政策相关术语如何理解

摘要

理解国家颁布的区块链政策,关键在于区分技术概念、服务主体、监管义务和法律责任。本文结合区块链的分布式账本特征与区块链信息服务管理规则,解释“区块链信息服务”“提供者”“使用者”“节点”“备案”“真实身份认证”“安全评估”等常见术语,并说明这些规定适用于哪些场景。

冷钱包助记词备份的科技主题配图

先区分技术概念与政策概念

区块链是一类用于维护共享数字账本的技术。账本记录通常按照区块组织,并通过密码学机制与前一区块建立联系;网络中的多个节点可以根据既定规则验证和记录新增内容。因此,区块链强调的是数据记录、共同维护和较难被事后篡改等技术特征。它可以用于多种信息系统,并不等同于某一种具体应用,也不天然等同于加密资产或金融活动。

政策文件中的“区块链信息服务”则是监管对象概念,重点不在于某个系统是否使用了某一种算法,而在于服务是否基于区块链技术或系统,并通过网站、应用程序等形式向社会公众提供信息服务。理解政策时,应先判断实际业务是否面向公众提供服务,再进一步分析主体身份和应承担的义务。

冷钱包私钥的科技主题配图

“提供者”“使用者”与“节点”怎么理解

“区块链信息服务提供者”包括向社会公众提供区块链信息服务的主体或节点,也包括为相关主体提供技术支持的机构或组织。这里的范围并不限于最终运营网站或应用的公司,承担技术支持、平台运行或节点相关职责的主体,也可能落入相应管理范围。具体是否适用,还要结合服务模式、实际职能和其他法律法规判断。

冷钱包助记词保存的科技主题配图

“区块链信息服务使用者”是使用该服务的组织或者个人。提供者与使用者的责任并不相同:提供者需要建立内容安全、用户管理和应急处置制度,使用者则不得利用服务从事法律、行政法规禁止的活动。平台规则和服务协议通常用于进一步明确双方的权利义务,但协议不能排除法定责任。

备案、认证与安全评估的含义

“备案”主要是向有关互联网信息管理部门填报服务提供者名称、服务类别、服务形式、应用领域、服务器地址等信息,以便形成服务登记和监督管理记录。备案不是对所有业务内容、技术效果或商业价值的认可,也不等同于行政许可。已完成备案的服务,还需要按照规定接受备案信息查验,并在对外服务的显著位置标明备案编号。

“真实身份信息认证”是指提供者依据相关网络安全要求,通过组织机构代码、身份证件号码、移动电话号码等方式核验使用者身份。未进行真实身份认证的,提供者不得继续为其提供相关服务。该要求体现的是网络空间主体可识别和责任可追溯,并不意味着平台可以任意收集、使用个人信息,仍应遵守个人信息和网络安全相关规定。

“安全评估”针对区块链信息服务提供者开发上线的新产品、新应用和新功能。它强调在新增功能投入服务前,按照有关规定进行安全方面的评估或报备。安全评估与备案关注点不同:备案侧重服务基本信息登记,安全评估侧重新功能可能带来的安全风险和合规要求。

内容安全与技术责任

政策中的“信息内容安全管理责任”要求提供者建立用户注册、信息审核、应急处置和安全防护等制度。由于区块链记录具有持续保存和多方同步等特点,平台不能只依赖事后删除来处理风险,还应具备对违法信息发布、记录、存储和传播进行及时处置的技术能力。

提供者还应制定并公开管理规则、平台公约,与使用者签订服务协议;对违反法律规定或服务协议的行为,可以依法依约采取警示、限制功能、关闭账号等措施,并保存相关记录。日志和用户发布内容的记录备份具有执法协助意义,具体保存和提供应依照适用规则执行。

哪些场景容易产生误解

第一,不能把“去中心化”理解为无需监管。区块链网络可能由多个节点共同维护,但面向公众提供服务的运营者、技术支持机构和相关使用者仍可能承担相应责任。第二,不能把“数据难以篡改”理解为数据绝对真实。区块链通常有助于发现记录被事后改动,但不能自动证明上链前输入的信息准确,也不能替代业务审核。

第三,不能把完成备案理解为业务获得全面合规确认。备案只是监管体系中的一项手续,提供者仍需遵守内容安全、身份认证、技术安全、投诉举报和其他法律法规要求。涉及金融、数据、个人信息或其他专门行业的服务,还应结合相应领域规则判断。

常见问题

问:只要使用区块链技术,就一定属于区块链信息服务吗?答:不能仅凭技术名称判断。关键要看是否基于区块链系统,通过网站、应用程序等形式向社会公众提供信息服务;封闭式内部系统、技术研发或不面向公众的应用,是否适用需结合实际业务和相关规定分析。

问:备案编号代表什么?答:它主要表明相关服务完成了规定的备案登记,方便社会识别和监管查验,不代表对服务内容、数据真实性、经营能力或收益作出保证。

问:政策理解中最重要的判断顺序是什么?答:可依次确认服务是否面向公众、谁在运营或提供技术支持、处理哪些信息、是否涉及新产品新功能,以及是否还受到网络安全、数据和行业专门规则约束。这样可以避免把技术术语、备案程序和全面合规混为一谈。

← 返回全部文章

延伸阅读 · 相关栏目

安全防护钱包与账户风险识别信息核验