興業(yè)數(shù)金的防偽進(jìn)化

姚心璐

從正式接觸區(qū)塊鏈技術(shù)，直到電子合同防偽平臺(tái)上線，王海騰和同事只用了三個(gè)月。

王海騰服務(wù)于金融科技公司“興業(yè)數(shù)金”，無(wú)論云計(jì)算或者人工智能，了解、接觸和嘗試新技術(shù)，已成為工作的一部分，區(qū)塊鏈只是要學(xué)習(xí)的新技術(shù)之一。2016年8月，興業(yè)數(shù)金開(kāi)始籌備區(qū)塊鏈項(xiàng)目時(shí)，整個(gè)團(tuán)隊(duì)只有三個(gè)人。

作為興業(yè)數(shù)金公司區(qū)塊鏈項(xiàng)目的負(fù)責(zé)人，王海騰有著程序員特有的謹(jǐn)慎和內(nèi)斂，他這樣描述探索的挑戰(zhàn)，“每一項(xiàng)新技術(shù)，學(xué)?；?qū)ｉT(mén)培訓(xùn)機(jī)構(gòu)都學(xué)不到，完全要在工作中自學(xué)成長(zhǎng)?！?h3>峰回路轉(zhuǎn)

首吃螃蟹的人總要冒些風(fēng)險(xiǎn)，研發(fā)區(qū)塊鏈項(xiàng)目伊始，王海騰就走了“小彎路”。

2016年中，以太坊帶來(lái)的智能合約，將區(qū)塊鏈技術(shù)從比特幣獨(dú)立出來(lái)，程序員們意識(shí)到技術(shù)在“發(fā)幣”之外的價(jià)值?！皬陌捅忍氐葘?zhuān)業(yè)網(wǎng)站上，開(kāi)始了解到這樣一項(xiàng)技術(shù)，”王海騰告訴《21CBR》記者，“我們本身是家技術(shù)公司，追蹤新技術(shù)，第一時(shí)間就思考怎么用在業(yè)務(wù)上?！?/p>

興業(yè)數(shù)金的團(tuán)隊(duì)，首先看中的是區(qū)塊鏈不可篡改的特性。2015年，興業(yè)數(shù)金從興業(yè)銀行獨(dú)立，成為一家獨(dú)立的金融科技公司，由興業(yè)銀行持股51%，以對(duì)中小銀行的金融科技輸出為主營(yíng)業(yè)務(wù)，在高風(fēng)險(xiǎn)的金融業(yè)務(wù)中，不可篡改可視作是一個(gè)“強(qiáng)需求”。

團(tuán)隊(duì)計(jì)劃以區(qū)塊鏈技術(shù)構(gòu)建電子合同的防偽平臺(tái)。2003年，《合同法》認(rèn)定電子合同的有效性后，應(yīng)用上一直存在無(wú)法保證不受篡改的痛點(diǎn)，且確實(shí)發(fā)生過(guò)糾紛。在一個(gè)真實(shí)案例中，乙方質(zhì)疑合同的可靠性，認(rèn)為文件保存在甲方的服務(wù)器中，無(wú)法保證從簽訂到發(fā)起仲裁的時(shí)間段內(nèi)，該文件完全未被篡改。這仍然是一片未開(kāi)發(fā)的藍(lán)海。

構(gòu)建業(yè)務(wù)層面的應(yīng)用，王海騰首先要以“區(qū)塊鏈底層技術(shù)”為支撐，他有兩個(gè)選擇：一是選擇IBM Fabric平臺(tái)，采用跨國(guó)公司的技術(shù)底層，性能上有保障，缺點(diǎn)是無(wú)人指導(dǎo)，全靠自己摸索；二是與市場(chǎng)上的區(qū)塊鏈技術(shù)團(tuán)隊(duì)合作，以便在研發(fā)過(guò)程中，獲得專(zhuān)業(yè)指導(dǎo)。

由于第一次涉足區(qū)塊鏈項(xiàng)目，經(jīng)驗(yàn)不足，穩(wěn)妥起見(jiàn)，他們找到一家區(qū)塊鏈創(chuàng)業(yè)公司，結(jié)果吃了小虧。經(jīng)過(guò)一段時(shí)間測(cè)試后，合作方的技術(shù)能力無(wú)法滿(mǎn)足運(yùn)轉(zhuǎn)需求，“我們要求500個(gè)并發(fā)的性能，目標(biāo)達(dá)不到，且不穩(wěn)定，會(huì)掉節(jié)點(diǎn)，這樣運(yùn)營(yíng)就有風(fēng)險(xiǎn)?！?/p>

無(wú)奈，合作只好結(jié)束，另起爐灶，重新基于Fabric 0.6的底層技術(shù)進(jìn)行研發(fā)，當(dāng)時(shí)Fabric 0.6的版本并不成熟，團(tuán)隊(duì)只能學(xué)著一個(gè)個(gè)去調(diào)節(jié)，直到切換到較為理想的Fabrci1.0版本。2016年11月，基于Fabric技術(shù)的電子合同防偽平臺(tái)“倚天鑒”1.0版，終于上線。

防偽的核心是確保電子合同的真實(shí)性。王海騰介紹說(shuō)，在區(qū)塊鏈出現(xiàn)前，也有方法來(lái)防止篡改合同，比如有一種檢測(cè)PDF文件的技術(shù)，在合同簽署完成后，一旦被更改，可以被識(shí)別出來(lái)，只是技術(shù)上仍有漏洞，“俗稱(chēng)的‘陰陽(yáng)合同就無(wú)法檢測(cè)，比如，系統(tǒng)中顯示簽的甲合同，其實(shí)暗含一份乙合同，客戶(hù)簽訂的時(shí)候，等于同時(shí)簽了兩份合同?！?/p>

“倚天鑒”可以徹底化解這種疏漏。按照區(qū)塊鏈的技術(shù)原理，一方簽合同時(shí)，會(huì)有一個(gè)秘鑰對(duì)內(nèi)容進(jìn)行加密，加密后的數(shù)據(jù)被換算成為一個(gè)特有的Hash值上傳至區(qū)塊鏈系統(tǒng)；如果同時(shí)有一份乙合同，由于沒(méi)有秘鑰加密，其對(duì)應(yīng)的Hash值會(huì)不同，日后系統(tǒng)以公鑰進(jìn)行檢測(cè)時(shí)，即可被驗(yàn)證出該合同為假。

迭代更新

維護(hù)“倚天鑒”運(yùn)營(yíng)的過(guò)程中，王海騰團(tuán)隊(duì)也在持續(xù)尋找系統(tǒng)可能存在的隱患。一個(gè)事件進(jìn)入了他們的視線：某公司的電子合同被乙方提起訴訟，爭(zhēng)議點(diǎn)并非該合同內(nèi)容被篡改，而是乙方表示從未簽署過(guò)該合同，合同上的電子簽名系甲方偽造。

該案件提醒了“倚天鑒”團(tuán)隊(duì)，確保合同真實(shí)性的同時(shí)，需要在系統(tǒng)中確?！昂灪贤@件事真實(shí)發(fā)生”——這是電子合同平臺(tái)在更新2.0版本時(shí)加入“事件鏈”的由來(lái)。

區(qū)塊鏈技術(shù)的另一特性“數(shù)據(jù)溯源”，剛好可用來(lái)設(shè)計(jì)“事件鏈”。在區(qū)塊鏈中，每一個(gè)時(shí)間段上傳的數(shù)據(jù)，均會(huì)被打包成一個(gè)Hash值并加蓋時(shí)間戳，該Hash值會(huì)與下一時(shí)間段數(shù)據(jù)相關(guān)的Hash值相連；在這一鏈狀結(jié)構(gòu)中，任何一個(gè)Hash值被改動(dòng)，均會(huì)造成其他Hash值發(fā)生劇烈變化，從而立刻被系統(tǒng)發(fā)現(xiàn)。

簡(jiǎn)單來(lái)說(shuō)，在“時(shí)間戳”和Hash值的技術(shù)特點(diǎn)下，區(qū)塊鏈中的數(shù)據(jù)不可被篡改，且數(shù)據(jù)與時(shí)間信息可被追溯。

“我們不僅要確保在簽署合同時(shí)，合同文本數(shù)據(jù)上鏈，且我們就簽訂合同的事件本身，設(shè)立了一個(gè)‘主謂賓的語(yǔ)法結(jié)構(gòu)，將語(yǔ)法信息即時(shí)傳輸上鏈，簽訂過(guò)程中的其他事件，以同樣的方法傳輸上鏈，日后數(shù)據(jù)溯源，就能保證簽約的確發(fā)生過(guò)。”王海騰向《21CBR》記者介紹“事件鏈”的運(yùn)作原理。

就用戶(hù)而言，操作方式簡(jiǎn)單很多，確?！昂灪贤闭鎸?shí)發(fā)生的驗(yàn)證方式，是熟悉的“發(fā)送短信驗(yàn)證碼”。

“倚天鑒”1.0版上線后3個(gè)月，更新的 2.0版正式啟用“事件鏈”。新功能的研發(fā)，為興業(yè)數(shù)金帶來(lái)“副產(chǎn)品”：“事件鏈”的應(yīng)用技術(shù)正申請(qǐng)專(zhuān)利，一旦獲批，將擁有一項(xiàng)數(shù)據(jù)溯源的專(zhuān)利。據(jù)王海騰介紹，該專(zhuān)利的應(yīng)用不僅限于金融領(lǐng)域，在食品、奢侈品等產(chǎn)品溯源上，均可以應(yīng)用，寶潔、沃爾瑪?shù)认M(fèi)品公司均非常看好，存在洽談合作的可能性，團(tuán)隊(duì)也期待“可以嘗試做些不同領(lǐng)域的事情”。

2017年6月，“倚天鑒”再次迎來(lái)了3.0版的更新，并添加了面向終端消費(fèi)者開(kāi)放的功能，比如房東和房客，也可以在該平臺(tái)上簽訂合同。值得一提的是，該功能只在“熟人之間傳播”，興業(yè)數(shù)金未就此進(jìn)行任何宣傳和營(yíng)銷(xiāo)，這或許與公司定位有關(guān)，主要精力服務(wù)于以金融機(jī)構(gòu)為主的企業(yè)客戶(hù)。迄今為止，在興業(yè)數(shù)金的戰(zhàn)略層面，“數(shù)金云”“第三方開(kāi)放銀行平臺(tái)”等核心產(chǎn)品的重要性，遠(yuǎn)高于區(qū)塊鏈。

如今，王海騰的區(qū)塊鏈團(tuán)隊(duì)已從3人增長(zhǎng)到10人，“三人從事底層技術(shù)，三人負(fù)責(zé)電子合同，四人在研發(fā)基于區(qū)塊鏈技術(shù)的數(shù)字票據(jù)?！蓖鹾ｒv有不少新的設(shè)想，比如以電子合同延伸出面向小貸公司的“定制合同”；借助業(yè)務(wù)運(yùn)營(yíng)中形成的黑名單，與其他銀行、機(jī)構(gòu)共享，打造區(qū)塊鏈黑名單庫(kù)；以電子合同和數(shù)字票據(jù)為基礎(chǔ)，進(jìn)一步拓展到供應(yīng)鏈金融中。

在王海騰看來(lái)，程序員的工作就是要不斷接觸新技術(shù)、研發(fā)新產(chǎn)品、迭代更新，區(qū)塊鏈恰是一個(gè)“很好的創(chuàng)新組合”?！艾F(xiàn)在區(qū)塊鏈實(shí)在是太火了，”王海騰的一位同事笑著說(shuō)，“我們突然間受到很多關(guān)注，最近幾個(gè)月，王老師經(jīng)常要出去演講，告訴別人我們?cè)趺醋鰠^(qū)塊鏈?！?/p>