金融区块链人士必看｜央行发布金融分布式账本规范，有哪些重点？原创 趣链研究院 趣链科技 今天本文作者：李世敬、吴琛、胡麦芳近日，央行发布《金融分布式账本技术安全规范》，在业内被视为区块链在金融行业内应用的重要标准。该标准规定了金融分布式账本技术的安全体系架构，在基础硬件、基础软件、密码算法、节点通信、账本数据、共识协议、智能合约、身份管理、隐私保护、监管支撑、运维要求、治理机制等多方面的规范，对区块链技术在金融行业的应用提出了更高的要求。趣链科技始终坚持自主、可控的区块链技术研发，并于2016年推出了全自研趣链区块链平台，经过持续的迭代升级，在性能优化、功能升级、隐私保护、监管支持等方面不断完善和加强，取得了丰富的效果。平台在工信部、银联、票交所等多家权威机构评测中均名列第一，也是目前行业内落地金融相关场景最多的区块链平台。随着《安全规范》的发布，我们以自研区块链平台产品作为参照，在第一时间进行了深度分析，趣链区块链平台在重点领域均满足相关规范与要求，企业客户使用趣链区块链平台开展金融类业务，无需做大幅度的改造。与此同时，以Hyperledger Fabric为代表的其他区块链平台，其在硬件加密、节点容错、身份管理、隐私保护、监管审计等层面尚未完全符合规范要求，在实际落地金融业务过程中存在底层平台重新改造的风险。本文就趣链区块链平台和Hyperledger Fabric v2.0（下称Fabric）在《安全规范》中的符合情况与程度进行分析和对比，并提出需要重点关注的条例和要求。符合国密的硬件级别高安全防护在基础硬件层面，标准强调：“加密机设备应符合国家密码管理部门颁布的GM/T 0045-2016的要求。使用的个人硬件密码设备，应符合行业主管部门和国家密码管理部门相关要求。”针对用户密钥和链上信息的安全性需求，趣链区块链平台构建软硬件相结合的安全基础设施，适配符合国密GM/T 0045-2016以及商用密码检测中心标准的硬件密码卡（PCIE密码卡，型号SJK1862-G）和智能密码钥匙（型号SJK1905）等加密机设备，同时支持密钥备份和导出等一系列服务，有效保证了密钥不可篡改，为用户敏感信息保驾护航。Fabric原生架构中没有进行安全硬件适配，暂不符合商用密码中心标准，如需符合标准则需要相关金融机构自行