区块链与科技监管结合之探索与实践-中国证券业协会打造投行业务电子底稿监管系统

区块链与科技监管结合之探索与实践——中国证券业协会打造投行业务电子底稿监管系统为加强证券公司投资银行类业务规范，推动投资银行类业务工作底稿电子化建设，督促证券公司加强投资银行类业务工作底稿电子化管理，进一步健全证券公司能力和责任体系，中国证券业协会（以下简称协会）研究制定《证券公司投资银行类业务工作底稿电子化管理系统建设指引》，并于2020年2月28日正式发布实施。《指引》明确了协会对投行工作底稿的自律管理要求：证券公司须通过底稿系统向协会事后报送工作底稿目录、文件名及文件校验码等信息。在此背景下，协会建设投行业务电子底稿监管系统(以下简称“底稿监管系统”)以推动投行业务电子底稿报送的标准化与智能化，履行协会自律管理职责。同时，该系统也是区块链技术与科技监管结合的一次成功实践。服务证券行业的“证联链”区块链技术是由密码算法、共识机制、点对点通讯协议、分布式存储等多种核心技术体系高度融合形成的一种分布式基础架构与计算范式。区块链价值正得到普遍认可，成为信息互联网向价值互联网转变的重要基石，已在诸多领域得到了应用。其中金融业务因具有参与方众多、对交易记录安全性和完备性要求高、机构间需构建较强信任机制等特点，与区块链防篡改、可追溯、共识互信的技术优势天然契合，可有效解决传统中心化模式的弊端。证券行业作为金融体系的重要组成，其广泛的业务场景也成为区块链技术应用的潜在市场。为推进科技监管能力建设，促进证券业数字化转型，形成共建共治共享的行业数字生态，提升证券业服务效率和质量，协会于2021年1月推出“证券业联盟链”（简称“证联链”）。“证联链”是以区块链技术为基础搭建的证券行业联盟链，旨在发挥区块链技术可追溯、不可篡改、安全可信等特性，助力科技监管，服务业务创新，推动数据共享及数据治理，构建证券行业新型基础设施。协会在证监会科技监管局指导下，联合行业机构，与多家证券公司合作共建“证联链”，进一步加强金融科技应用，大力拓展共识、共信、共生数字证券业务，着力打造服务监管自律，服务行业高质量发展，服务市场规范发展的高水平联盟链，为证券行业广泛的业务场景提供区块链服务，构建符合证券行业特点的新型基础设施。基于“证联链”的底稿监管系统底稿监管系统构建于“证联链”之上，充分利用区块链技术优势，实现与各证券公司内部的电子底稿管理系统对接，在底稿目录报送及监管检查环节，利用区块链来实现报送数据的不可篡改及底稿文件的核验。1.标准化底稿监管系统对报送方式、报送流程、电子化目录格式、文件校验码生成标准等制定了数据报送接口规范要求，推动投行业务电子底稿报送的标准化。证券公司通过对接标准化接口，将相关内容报送至“证联链”。2.智能化底稿监管系统为底稿文件抽查等特定业务场景提供监管辅助工具，实现相关电子底稿的线上抽查，通过“证联链”验证底稿文件的原始性和完整性，提供报送管理、监管抽查、校验核验等全流程支持，推动承销保荐机构在注册制背景下履职尽责。3.规范化底稿监管系统提供了基础目录模板功能，协会根据监管要求，根据项目类型定制化生成基础目录模板，推动证券公司投行业务底稿目录编制的规范性，提升底稿目录的可读性。同时，系统支持对证券公司报送的目录进行核查，与基础目录模板进行比对，自动标记缺失、补充及不一致的目录。“证联链”及底稿监管系统技术创新“证联链”的底层技术采用自主研发结合对开源技术进行优化改造的方式，保障系统安全及自主可控。“证联链”采用多层次节点机制、基于商用密码算法的安全机制、数据隐私保护机制等为底稿监管系统及链上其他应用提供了安全可靠、便捷易用、扩展性强的区块链服务，在行业内具有技术领先水平。1.多层次节点机制“证联链”设计了多层次的节点逻辑架构，实现对加入的节点进行授权、管理，主要包含管理节点、一级节点、二级节点三个类型（如图所示）。图 “证联链”节点逻辑结构底稿监管系统中，协会节点包括管理节点和一级节点，管理节点负责联盟链的节点准入、权限授予和吊销，一级节点负责参与联盟链共识、数据校验与记录。共有6家证券公司作为二级节点加入“证联链”，提供账本共识等链上服务。2.基于商用密码算法的安全机制“证联链”和底稿监管系统均在安全机制方面广泛采用了商用密码算法，包括证书签发、证书验证、证书交换、摘要生成、数据加密等环节，有效保障项目在通讯、身份认证、数据共享交互、数据存储等方面的安全高效和自主可控，充分保障参与方的信息完整、不可篡改及不可否认。3.数据隐私保护机制在监管业务应用中既要满足大数据和文件的安全存储，又要满足数据的隐私安全和权限控制。证券业协会经过研究实践，提出基于IPFS分布式技术结合商用密码算法解决大文件数据在节点上的安全存储问题，实现只有指定的访问方才可获得文件内容并解密数据，兼顾敏感数据的快速同步需求及敏感数据的隐私安全。建设成果与未来展望底稿监管系统上线后，141家法定会员中，已有131家具有投行业务的公司全部完成对接。至2022年1月，系统已上线一年时间，证券公司按照监管自律要求分阶段报送电子工作底稿9678项。协会依托底稿监管系统强化对投行业务工作底稿的自律管理，与相关业务主管部门一起形成监管合力，对于强化投行执业过程和内控过程的留痕、提高投行业务内部控制的深度和效率收