M88 game APK链的数据和安全规制初探

一、M88 game APK链简介

• 每一个由用户在电脑上安装并运行的M88 game APK链软件被称为一个节点(node)，每个节点都储备着交易链的数据备份

• 节点通常会创设一个供用户发起交易的账户，用户可以通过私钥使用账户，公钥可以在M88 game APK链上识别每一个账户

• 用户创设新交易时，M88 game APK链会将其加密的、安全的电子签名（包括其公钥和私钥信息）和新交易的细节传播到邻近的网络节点

• 通过账户发送的交易信息会在M88 game APK链的共识机制(consensus protocol)中验证

• 不同的M88 game APK链网络使用不同的共识机制。在比特币中，共识机制是任何人都可以提议M88 game APK，只要他们率先解决一个计算谜题

• 交易得到认证之后就会记录到M88 game APK链中

• 分布式账本M88 game APK (DLT)：一个于多站点﹑多国家或多家机构所组成的网络上进行电子数据复制﹑共享及同步的同识，该机制中并不存在管理员或集中的数据存储。

• M88 game APK链：M88 game APK由密码学串接并保护内容的串连文字记录组成，其中每一个M88 game APK包含了前一个M88 game APK的加密哈希、相应时间戳以及事务数据。该设计使M88 game APK内容具有难以篡改的特性。用M88 game APK链技术所串接的分布式账本能让两方有效纪录交易，且可永久查验此交易。

• ICO/Bitcoin：比特币是一种基于去中心化，采用点对点网络与共识主动性，开放原始码，以M88 game APK链作为底层技术的加密货币。

中本聪发表的《比特币：一种点对点电子现金系统》

• 采用工作量证明机制的点对点网络记录交易的公开信息，只要诚实的节点能够控制绝大多数的CPU计算能力，就能使得攻击者事实上难以改变交易记录
  

• 每个节点都不需要明确自己的身份
  

• 节点可以随时离开网络，而重新加入网络只需要补充接收离开期间的工作量证明链条即可
  

• 节点通过自己的CPU计算力进行投票，表决他们对有效M88 game APK的确认，他们不断延长有效的M88 game APK链来表达自己的确认
  

中国电子技术标准化研究院《信息技术M88 game APK链和分布式账本技术参考架构（征求意见稿）》

• 分布式账本M88 game APK (DLT)：实现可以在多个站点、不同地理位置或者多个机构组成的网络里实现共同治理及分享的资产数据库的M88 game APK集合
  

• M88 game APK链：一种在对等网络环境下，通过透明和可信规则，构建不可伪造、不可篡改和可追溯的块链式数据结构，实现和管理事务处理的模式。其中，事务处理包括但不限于可信数据的产生、存取和使用等
  

二、M88 game APK链行业发展现状与主要市场实践

1.全球互联网企业M88 game APK链布局

• 数字货币

• Blockchain as a service

Libra：目标是创设一种稳定、低通货膨胀、具有广泛的可用性以及互换性的数字货币，Libra建立在安全稳定的开源M88 game APK链上，由实物资产储备支持，并由独立协会管理。

管理组织：Libra协会

• 付款方式：Mastercard、Mercado Pago、PayPal、PayU（Naspers的金融科技部门）、Stripe、Visa

• M88 game APK和市场：Booking Holdings、eBay、Facebook / Calibra、Farfetch、Lyft、Spotify、Uber
  

• 电信企业：Iliad、Vodafone
  

• M88 game APK链服务：Anchorage、Bison Trails、Coinbase、Xapo
  

• 风险投资：Andreessen Horowitz、Breakthrough Initiatives、 Ribbit Capital、Thrive Capital、Union Square Ventures
  

• 非营利组织和多边组织以及学术机构：Creative Destruction Lab、Kiva、 Mercy Corps、Women’s World Banking
  

金融基础：Libra储备

• Libra储备将持有由安全资产组成的一揽子货币，比如银行现金存款和高流动性、短期的政府证券。这些货币将包括美元、英镑、欧元和日元

• Libra储备的资产将由各地受监管的托管人持有
  

• Libra储备纳入的货币将受其政府货币政策约束
  

• Libra协会将与美联储和其他中央银行合作，确保Libra不与主权货币竞争或干预货币政策
  

涉及的重要问题

• 监管监督和金融稳定

• 反洗钱、银行保密法、和其他执法以及国家安全问题
  

• 保护个人信息的隐私和安全
  

2.商品溯源及供应链的M88 game APK链应用

境外

• 2019年5月，法国奢侈品集团LMVH、Consensys和微软推出基于以太坊M88 game APK链的Aura 新平台。Consensys致力于项目的可追溯性智能合约的设计和开发以及M88 game APK链基础设施。Aura将提供奢侈品真伪的证明，并从原材料到销售点，再到二手商品市场持续追踪奢侈品
  

• 威士忌品牌Ailsa Bay的所有者William Grant＆Sons和M88 game APK链公司Arc-Net合作，该公司将开发该系统以跟踪产品从酒厂到商店的旅程。

• “目前，供应链行业支离破碎，各方采取孤立的方式。M88 game APK链和分布式分类帐技术可以带来标准化和透明度。由于客户对其购买产品的合法性和真实性的证据越来越多，因此对产品来源的M88 game APK链的部署非常感兴趣，通常称为谱系。一般而言，M88 game APK链具有可帮助追踪产品数字足迹的功能。数据带有时间戳（防篡改）这一事实提供了单一的数据完整性来源，并允许用户检索完整的活动历史。”——Nadia Hewett

境内

• 阿里巴巴集团菜鸟物流与天猫国际布局M88 game APK链溯源领域，涵盖工厂生产、海外仓库、国际运输、通关、报检、第三方检验等商品进口全流程；阿里巴巴规划将M88 game APK链溯源技术覆盖到全球 63 个国家和地区，3700 个品类，14500 个海外品牌。

• 2018年6月，寺库在上海举办寺库x Emotionally Unavailable品牌联名新品发布会，宣布正式推出M88 game APK链。依靠寺库强大的鉴定能力和防伪技术，将鉴定后的商品加上寺库防伪技术后将真品的防伪溯源信息上传至M88 game APK链存储，凭借M88 game APK链技术的去中心化，不可篡改，可追溯的特性，每件上链的商品都有独一无二的ID，并且在商品上以明码、暗码多重防伪进行检验，用户可以通过寺库APP扫码查询到商品防伪溯源信息

3.M88 game APK链在实体经济领域的探索与尝试

广告

• 利欧数字与小米合作建立流量买方、卖方、中间方和审计方的联盟链，对现有的互联网广告监听、出价、曝光、点击、后续行为日志进行分布式记录并对各个节点授权监督

• M88 game APK链允许广告主清晰地追踪广告点击、观看和转化率等信息，并准确地判断广告触达用户是不是目标群体。
  

慈善

• 蚂蚁金服与中华社会救助基金会合作，在支付宝爱心捐赠平台上将M88 game APK链技术应用于慈善项目“听障儿童重获新声”，截至2018 年 1 月 18 日，共有 2100 万支付宝用户向 831 个公益项目捐赠，捐赠金额 3.67 亿，捐赠人次 2.2 亿

版权保护

• 国家数字音像传播服务平台（版权云）基于无钥签名M88 game APK链技术的版权综合服务平台，在版权登记阶段利用无钥签名M88 game APK链技术对版权进行存在性证明。

M88 game APK存证

• 《最高人民法院关于互联网法院审理案件若干问题的规定》第十一条第二款规定：“当事人提交的电子数据，通过电子签名、可信时间戳、哈希值校验、M88 game APK链等证据收集、固定和防篡改的技术手段或者通过电子取证存证平台认证，能够证明其真实性的，互联网法院应当确认。”

4. 互联网公司在M88 game APK链领域的布局——阿里巴巴

5.M88 game APK链在金融领域的探索与尝试

供应链金融

• 腾讯M88 game APK链+供应链金融解决方案致力于连接核心企业资产端及金融机构资金端，以源自核心企业的应收账款为底层资产，通过腾讯M88 game APK链技术实现债权凭证的转让拆分。其中，在原始资产登记上链时，通过对供应商的应收账款进行审核校验与确权，确认贸易关系真实有效，以保证上链资产的真实可信。

贸易金融

• 2018年7月中国人民银行牵头的M88 game APK链贸易融资平台进入测试阶段，在平台上可进行包括应收账款、贸易融资等多种场景的贸易和融资活动。

• 苏宁金融与中信银行、民生银行、苏宁银行合作开发M88 game APK链国内信用证信息传输系统，目前已开出国内信用证金额达 1.3 亿元。
  

征信

• 苏宁金融于 2018 年 2 月上线金融行业M88 game APK链黑名单共享平台系统，将金融机构的黑名单数据加密存储在M88 game APK链上，金融机构可通过独立部署节点接入联盟链，开展M88 game APK链黑名单数据上传和查询等业务。

• 该平台解决了黑名单数据不公开、数据未集中、获取难度大等行业痛点，且成本低廉。
  

三、境外立法实践简介

1. 全球M88 game APK链政策概览

• 数字货币

• 电子记录
  

• 鼓励措施

• 新加坡：在不扼杀创新的前提下加强监管

• 日本：态度积极
  

• 澳洲：政策相对宽松
  

• 瑞士：非常积极
  

• 英国：积极介入新M88 game APK
  

• 德国：设定优先目标
  

美国

• 《2018年国防授权法案》

国防部长牵头对M88 game APK链技术进行安全评估，评估包括M88 game APK链技术和其他分布式数据库技术潜在的进攻和防御型网络应用；外国势力、极端组织和刑事犯罪网络对该技术的利用；联邦政府和基础设施网络对该技术的使用或计划使用情况；关键基础设施网络对网络攻击的脆弱性

• 《M88 game APK链在政府应用中的适用性》
  

公共记录、预算分配、供应链监测、政府审批程序被认为是最适合采用M88 game APK链的领域

• 立法趋势
  

1.承认M88 game APK链是一种合法的电子记录，可以用于签名、合同、记录等保障，如阿利桑纳州、内华达州、俄亥俄州、田纳西州、伊利诺斯州等

2.禁止对使用M88 game APK链技术征税或收费，以及施加证书、许可证等限制。例如，科罗拉多州、内华达州、伊利诺斯州

3.允许私营部门使用M88 game APK链技术来管理股东信息和股票发行、交易记录等。例如特拉华州、加利福尼亚州、怀俄明州等

四、我国M88 game APK链立法现状

1.法律法规

• 数字货币：七部门公告

• 电子记录
  

• 登记要求
  

• 鼓励措施
  

2.《M88 game APK链信息服务管理规定》（2019年2月15日施行）

M88 game APK链信息服务，是指基于M88 game APK链技术或者系统，通过互联网站、应用程序等形式，向社会公众提供信息服务。

M88 game APK链信息服务提供者，是指向社会公众提供M88 game APK链信息服务的主体或者节点，以及为M88 game APK链信息服务的主体提供技术支持的机构或者组织；M88 game APK链信息服务使用者，是指使用M88 game APK链信息服务的组织或者个人。

M88 game APK链信息服务提供者：

• 应当制定并公开管理规则和平台公约，与M88 game APK链信息服务使用者签订服务协议，明确双方权利义务，要求其承诺遵守法律规定和平台公约。

• 应当具备与其服务相适应的M88 game APK条件，对于法律、行政法规禁止的信息内容，应当具备对其发布、记录、存储、传播的即时和应急处置能力，M88 game APK方案应当符合国家相关标准规范。
  

• 应当按照《中华人民共和国网络安全法》的规定，对M88 game APK链信息服务使用者进行基于组织机构代码、身份证件号码或者移动电话号码等方式的真实身份信息认证。用户不进行真实身份信息认证的，M88 game APK链信息服务提供者不得为其提供相关服务。
  

• 开发上线新产品、新应用、新功能的，应当按照有关规定报国家和省、自治区、直辖市互联网信息办公室进行安全评估。
  

M88 game APK链信息服务提供者应当在提供服务之日起十个工作日内通过国家互联网信息办公室M88 game APK链信息服务备案管理系统填报服务提供者的名称、服务类别、服务形式、应用领域、服务器地址等信息，履行备案手续。

M88 game APK链信息服务提供者变更服务项目、平台网址等事项的，应当在变更之日起五个工作日内办理变更手续。

M88 game APK链信息服务提供者终止服务的，应当在终止服务三十个工作日前办理注销手续，并作出妥善安排。

备案的M88 game APK链信息服务提供者应当在其对外提供服务的互联网站、应用程序等的显著位置标明其备案编号。

3. 政策

4. 标准

五、M88 game APK链行业重点法律问题

1. 以Libra为例

FSC提出的问题

• Investor Protections Implications – the Libra token itself may constitute a type of security, and if so, the issuer must make certain full and fair disclosures and provide prospective investors information necessary to make an informed investment decision.
  

• Consumer Protection Implications – It is not clear what laws at federal and state level relating to consumers protection would apply to Libra.
  

• Data Privacy & Security Implications – It is not clear which data privacy laws will apply to the Association and Calibra. Without more clarified consent measures, revealed in terms of service, users may be unaware how their data could be used. Cryptocurrency exchanges are frequently targeted by cyberattacks and data breaches. FB had issues with safeguarding its users’ information in the past.
  

• Systemic Risk Implications – There are several uncertainties surrounding Libra’s development that make it difficult to determine its status as a bank or nonbank under Dodd Frank
  

FB的一些回应

• Libra储备纳入的货币将受其政府货币政策约束 - 政府将继续掌控这些政策。Libra协会将管理储备，但无意与任何主权货币竞争或进入货币政策领域。 确保Libra不与主权货币竞争或干预货币政策。

• Libra协会致力于与政策制定者和监管机构合作，以实现Libra安全、透明和消费者友好的运营目标。Libra协会预计它将获得许可、受到监管并接受监督。 由于协会总部设在日内瓦，因此将受到瑞士金融市场监管局（FINMA）的监督。
  

• Libra协会同样致力于支持监管机构、中央银行和立法者，确保Libra有助于打击洗钱和恐怖主义融资等行动。
  

• LibraM88 game APK链的隐私政策将与现有M88 game APK链政策类似：交易仅包括发件人和收件人的公共地址、交易金额和时间。 没有其他信息可见。 协会不会单独持有M88 game APK链用户的任何个人数据，无论这些信息是如何收集的，协会也不会运行任何基础设施。 因此，协会不能、也不会将M88 game APK链数据变现。出于数据和隐私保护的目的，瑞士联邦数据保护和信息委员会（FDPIC）将成为Libra协会的隐私监管机构。
  

2. 去中心化与法律适用和司法管辖权

M88 game APK链去中心化

• 整个网络没有中心化的硬件或者管理机构，任意节点之间的权利和义务都是均等的，且任一节点的损坏或者失去都不会影响整个系统的运作。

司法管辖难以确定

• 每一个网络节点都可能会碰到相对独立的司法管辖，但没有单一机构为分布式账本的运承担法律上的责任，每一种分布式账本都不存在作为监管的中央管理机构。

适用情形

• 私法领域：智能合约被错误编码导致当事人的真实意思表达未能实现，因此产生的争议和赔偿责任涉及的管辖权和法律适用选择问题

• 公法领域：利用M88 game APK链技术（应用）从事洗钱等非法目的行为时，违法行为的管辖权和法律适用
  

3.匿名化与网络实名制

数字货币的匿名交易能力

• 加密数字货币的交易参与者可以在交易中选择匿名

用户实名制

• 《网络安全法》第24条：网络运营者为用户办理网络接入、域名注册服务，办理固定电话、移动电话等入网手续，或者为用户提供信息发布、即时通讯等服务，在与用户签订协议或者确认提供服务时，应当要求用户提供真实身份信息。用户不提供真实身份信息的，网络运营者不得为其提供相关服务。

潜在冲突

• 我国《网络安全法》中的网络和网络运营者是相对广泛的概念，M88 game APK链技术及应用的所有者、管理者和服务提供者在一些特定的场景下也属于网络运营者的范畴，如何在网络实名制的要求下完成合规

4.可靠性与删除权

M88 game APK链的难以篡改

• 除非能够同时控制整个系统中超过51%的节点，否则单个节点上对数据库的修改是无效的，也无法影响其他节点上的数据内容。

删除权或被遗忘权

• 《网络安全法》第43条：“个人发现网络运营者违反法律、行政法规的规定或者双方的约定收集、使用其个人信息的，有权要求网络运营者删除其个人信息；发现网络运营者收集、存储的其个人信息有错误的，有权要求网络运营者予以更正。网络运营者应当采取措施予以删除或者更正。”

• 欧盟法院谷歌诉冈萨雷斯案：数据控制者有义务根据个人请求删除包括个人姓名的 “不充分的、无关的或过分超出使用目的”的搜索链接。
  

• 欧盟GDPR第17条：在6种情形下，数据主体有权请求数据控制者立即清除与其相关的个人数据，同时数据控制者有义务立即清除相关个人数据
  

潜在冲突

• 如何在保障个人信息主体权利的前提下构建M88 game APK链

5.透明化与个人数据保护

M88 game APK链的透明化

• 透明性，即去信任化，是指参与整个系统中的每个节点之间进行数据交换是无需互相信任的，整个系统的运作规则是公开透明的，所有的数据内容也是公开的

个人数据保护

• 随着M88 game APK链应用到越来越多的场景和业务，例如智能合约、实名资产登记等虚拟世界和传统物理世界相结合的领域，验证节点在不知道具体合同信息或者个人信息的时候是难以执行的，如何实现个人信息的保护

• 数据跨境传输所涉及的相关法律要求（安全评估、转移协议）如何保障
  

6.反洗钱措施

• 2018年6月欧盟第五次反洗钱指令允许金融情报单位访问加密货币钱包信息

• 2019年6月反洗钱金融行动特别工作组呼吁各国要求虚拟货币公司收集客户信息并分享给接受该交易的机构
  

• 2019年8月瑞士金融市场监管局FINMA Guidance 02/2019 Payments on the blockchain要求所有受FINMA监管的机构只能与身份得到验证的客户基于加密货币或者其它通证的支付交易。
  

7.基于M88 game APK链技术的智能合约的有效性

• 美国联邦Electronic Signatures in Global and National Commerce Act (E-Sign) Act和各州制定的Uniform Electronic Transactions Act (UETA) 将M88 game APK链作为一种electronic record并且确立了基于M88 game APK链技术的智能合约有效性的法律框架。

• 美国Arizona规定合同不因为包括智能合约条款被认定为无效；美国Nevada, Tennessee和Ohio制定法律明确各州范围内智能合约的有效性。
  

• 意大利在2019年1月通过的法规中规定基于M88 game APK链技术的智能合约与合法的电子时间戳记(electronic time stamp)技术具有相同的法律效果。
  

8.M88 game APK链的法律问题