“區塊鏈+會計”模式探討

□文/鄭 蔚

（鹽城師范學院 江蘇·鹽城）

［提要］ 由于區塊鏈的“記賬機制”與財務領域信息系統記賬模式的高度契合，可以拓展區塊鏈技術在財務領域的廣泛應用?？梢灶A期，在不遠的將來，“區塊鏈+會計”模式將深入改變會計行業運行規則。但對于將區塊鏈技術實際運用到會計監督中的場景還沒有得到充分的驗證和實踐，因此“區塊鏈+會計”在促進會計行業發展的同時，也面臨著諸多挑戰。本文針對區塊鏈的性能、平臺及應用安全問題加以探討，詳述“區塊鏈+會計”模式所面對的困難，并研究提出加強核心技術及完善監管治理的建議。

一、區塊鏈基本特征

由于區塊鏈的“記賬機制”與財務領域信息系統記賬模式的高度契合，以及區塊鏈去中心化的分布式賬簿等特征，拓展了區塊鏈技術在財務領域的廣泛應用。從確保記錄的完整性，到完全可追溯的審計跟蹤，有效解決會計信息不對稱的問題。

（一）區塊鏈與信息安全性。交易雙方的交易數據是通過區塊鏈技術固定在每個單位的區塊鏈鏈條中，所有交易流程以及數據讀取的過程都應用了密碼學技術，需要相應的公鑰和私鑰才能識別和解讀。所以，這樣的會計信息系統是可以保證數據安全的。

（二）區塊鏈與信息透明度。區塊鏈技術去中心化、去信任化的特點不存在有數據中心，不會像傳統的會計信息系統一樣對中心點的攻擊可使整個系統崩潰。因此，在區塊鏈的網絡中，除了交易各方的私有信息被加密外，區塊鏈的數據對所有人開放，任何人都可以通過公開的接口查詢區塊鏈數據和開發相關應用。

（三）區塊鏈與信息真實性。區塊鏈上所記錄的經營業務都是真實發生的，存儲的相關數據和信息不可篡改。在記錄數據時區塊鏈系統上的每一時間節點會自動識別其準確性，并且保留著與交易相關的所有數據。只有區塊鏈上所有節點都同意的情況下，該交易才會被記錄下來。

二、區塊鏈對會計行業的影響

2016 年以來，國際四大會計師事務所陸續開展一系列區塊鏈相關業務。隨著Fical（FIZ）等新一代會計軟件的普及，可以預期在不遠的將來，“區塊鏈+會計”模式將深入改變會計行業的運行規則。

（一）降低財務運作成本。區塊鏈所需成本較低，且流動性較高，能更加準確地記錄保存交易過程，以便進行實時審計而非事后審計，簡化了交易并開啟了實時會計信息報告。同時，區塊鏈技術支持點對點的數字資產登記和轉移，資產轉移結算在瞬時完成，無需人工驗證操作，大幅降低了資金運營的成本和時間成本。

（二）提升會計信息質量。傳統復式記賬法下，會計人員需要根據原始憑證編制記賬憑證，其次登記明細賬、總賬再到編制財務報表，然而在區塊鏈下，以上程序可以實現由原始憑證直接反映到單一匯總表中，使企業財務信息實現自動披露，數據庫中的參與者即可審查與校驗記錄的有效性。簡化了中間環節，節約成本。

（三）分布式財務系統實時監控。一方面會計交易信息記錄允許多個區塊，不同地理位置的用戶進行共同記錄，數據庫中的每個參與者均可獲得真實的、唯一的賬簿副本，某一節點記錄的信息會經過其他節點的審查與校驗，一旦通過驗證，將不允許修改；另一方面記錄賬簿的節點數量龐大，各個賬簿之間互相監督，既可以避免某個賬簿私自修改信息，又可以避免賬簿被惡意破壞。

三、“區塊鏈+會計”面臨的挑戰

任何一項現代信息技術的應用都是一柄雙刃劍，對于將區塊鏈技術實際運用到會計監督中的場景還沒有得到充分的驗證和實踐，因此“區塊鏈+會計”在促進會計行業發展的同時，也面臨著諸多挑戰。

（一）區塊鏈“三元悖論”。以比特幣為首的數字貨幣為人們編織了一個理想化的數字金融體系之夢，盡管近年來遭受央行等多方力量的合力圍剿，它依然憑借完全自組織的形式和完全數字化網絡化的特性，承載了數百億美元的價值和信任。然而，比特幣的效率仍然停留在7 筆每秒這一較低水平，而以太坊可以稱得上是比特幣2.0 版本，在比特幣實現價值的數字化鑄造和交換的基礎上，引入了“智能合約”，使得區塊鏈從它天然的金融屬性拓展到更廣闊的領域。不過，以太坊依舊沿用了比特幣的架構和共識原理，效率方面雖有提高到15～25 筆每秒，但仍處于較低水平。因此，區塊鏈距離我們的理想狀態仍有很大的距離，這主要歸結于“三元悖論”。

“三元悖論”是指可擴展性、安全性和去中心化不能同時滿足。當前亟待加強的問題即區塊鏈協議受限于交易工作量和速度。事實上，區塊鏈協議“緩慢”的根源不在于某些內置的可擴展性障礙。相反，這是去中心化區塊鏈網絡構建的一個結果。諸如比特幣和以太坊之類的公鏈有一個核心元素：讓每個人都有運行網絡節點的機會。每個節點都對每筆交易進行處理，并將區塊鏈整個交易記錄儲存在電腦上。因此，系統總體性能取決于單個節點的性能上限，即便是加入再多的節點，也無法提升系統總體性能。

若要滿足安全和去中心的要求，則需所有節點參與共識、計算、全量存儲，但這必然無法滿足可擴展性；若要滿足可擴展性和安全性，則需中心化管理，且可信節點參與共識，那么去中心化即難以保證；若要滿足可擴展性和去中心化，則分散存儲、計算的策略，不做全量共識，這可能丟失數據，無法滿足安全性的要求。例如，在數據庫中每個節點記錄、存儲、審查和校驗已發生交易的速度不同，因此整個過程的完成速度取決于最慢的節點。假設去掉某些較慢的節點，那么將提升一定的交易速度，但是這也一定程度上降低了安全性和去中心化。

（二）配套系統的局限性。區塊鏈系統是構筑于互聯網架構上的系統，而互聯網具有一定風險。在具體應用中，區塊鏈面臨的難題與其自身的技術特性息息相關。例如，智能合約存在漏洞，數據難以管控。實施區塊鏈技術的每個實體都應在區塊鏈周圍建立安全結構，若該結構不夠堅固，區塊鏈系統就可能受到未經授權的篡改（包括共識機制破裂），使得區塊鏈上的信息不可靠。盡管更改現有數據或許不貼合實際，但篡改可能采取將款項支付給未經授權的接收者的形式，尤其是當執行交易的私鑰被泄露時。

設想一下，假如是阿里那樣的大體量的數據，每個人需要一個完整的備份，那得占用多大的存儲空間，要多快的計算速度以及多寬的帶寬才能承載。而這僅是阿里，如果再加上人們日常生活所涉及的其他系統的數據，即便再強大的寬帶、存儲和計算能力都難以匹配。區塊鏈系統在消耗大量資源滿足去中心化和系統集體維護的要求后，必然使之性能遠低于中心化系統。

盡管區塊鏈技術的真實可靠性和可追溯性提高了會計信息的精準性和高效率，但前提是要有一個優秀的系統。區塊鏈技術的可追溯性可以將交易鏈上的每一個交易商完整地呈現出來，這就要求企業內部的會計信息系統與外部的系統形成能夠高效整合雙方會計資源的鏈條，從而進行準確無誤的對接。并且由于會計信息的多樣性，企業可能需要與多個外部系統進行對接，這就對企業會計信息系統的兼容性提出了嚴苛的要求。

（三）面臨平臺安全和應用安全的嚴峻形勢。區塊鏈的發展受制于現行體制的影響。一方面區塊鏈的去中心化和自治化的特性會弱化國家監管的力量，這是現行體制無法完全接受的，例如比特幣等數字貨幣削弱了央行調控經濟的能力及貨幣政策的影響；另一方面缺乏必要的制度和法律保護。

在私鑰管理方面，區塊鏈數據不可逆和不可偽造特性的前提是私鑰是安全的，私鑰一旦丟失，其賬戶上的資產便無法由參與者操作。在實際業務中有時候需要綁定私鑰和參與者的社會身份，并由區塊鏈系統運營方代為保管私鑰，這就可能引發私鑰中心化管理的安全問題。這些密鑰幾乎不可能自行破解，但網絡犯罪分子可以通過更簡單的方式獲得這些密鑰。例如，將密鑰存儲在不安全的平臺上，黑客就可以輕松地獲得它們；如果有人找到用戶的電子郵件密碼，就可以訪問整個收件箱。

目前的會計信息系統依然采用的是人機協同模式，會計人員會介入會計處理的過程，而這些人為因素是無法衡量的，不同的會計人員可以根據不同的需要對會計信息進行刪改。由于現行會計信息系統只反映結果，即使任意刪改了會計信息，也不會留下任何記錄，無法驗證和追溯。因此，這種難以察覺的行為無法確保會計信息的可靠性，存在有很大的風險。

四、“區塊鏈+會計”發展對策

企業應不斷維護完善自己的會計信息系統，做到及時更新。注重提高自身系統對業務數據的管理能力和兼容性。吸收相關專業人才，維持會計系統的穩定。只有這樣，才能夠更好地利用大數據技術帶來的機遇，化解挑戰，從而更好地在競爭激烈的市場中得以生存。

（一）加強核心技術研究。目前，區塊鏈已成功運用于物聯網、醫療行業、供應鏈管理等領域，但尚有許多領域仍處于摸索階段。因此，需要不斷地發展和完善區塊鏈相關的專業技術，技術的成熟是維護會計信息系統保障機制的必要條件。

區塊鏈易受惡意攻擊，大量隱秘信息的泄露會帶來損失，因此完善共識機制和各節點使用多重認證模式刻不容緩。專業人員也應積極開發相應程序，提升系統的監管和防控性能，防止各節點私鑰被盜取。此外，也應盡可能多地研發安全代碼，加強智能合約的條件認證多樣化和智能化，使系統能更自動安全穩定地運行。區塊鏈技術自動識別特定交易的參與者，驗證交易的時間和日期，并確保相關數據的安全，能大大降低財務會計出錯的可能性。

針對智能合約存在的隱私安全問題，需規范執行流程，構建穩定的財務控制系統，測試財務管理過程中需要運行的項目，并及時得到系統的控制體系及框架。例如，財務管理人員可運用Opschain 軟件進行聯網作業，在智能合約的支持下對企業的規劃形式、項目運行成本、財務預算指標進行測試，再結合不同項目的發生時間、交易概況得到不同邏輯的供應鏈和業務模型。當管理人員進行資料的查詢、物資的分析時，技術人員應對表單中的數據進行指令配置，再結合所產生的電子令牌進行物資收集、轉移，以便得到與合約相關的財務報表，最后再將所涉及的報表進行自動扣款處理，從而完成整體項目營收分析。

R3CEV 等大型國際金融機構已對區塊鏈技術的研發投入了大量的資金和人才，我國的金融機構也應該及時關注行業的發展動向，相應的科研機構需及時加入區塊鏈技術的研發行列中，在區塊鏈技術的國際標準制定委員會中取得一定的話語權，并成立相關的研發實驗室，建立屬于我國的自主區塊鏈技術聯盟。

（二）優化當前的監管環境。大數據時代更新換代的速度極快，，以數字貨幣為首的各類區塊鏈應用火速發展。一方面區塊鏈為勒索病毒等犯罪活動提供了渠道；另一方面區塊鏈貨幣的自治性與去中心化使跨國境的資金轉移變得簡單，這很可能損害各國的金融主權和市場穩定。同時也給網絡監管機構帶來了極大的挑戰，因此不論是監管方式還是監管手段，都應充分利用科技進行改進。作為一個主動出擊的引領者，不僅可以節省大量時間、人力、物力成本，還能借助區塊鏈技術更加可靠高效地監控市場中的系統性風險。

為了使區塊鏈技術在會計行業更加安全地發揮效用，我國應加強對區塊鏈監管的研究。如果企業信息被盜取篡改，就將會面臨經營風險，因此治理網絡安全就變得尤其重要。監管部門需在保護隱私的前提下實現監管功能，立法部門要增加法律條文，加大打擊力度。對于區塊鏈上不同區塊的節點，立法部門要明確監管范圍和懲處力度，從而完善監管體系。對于區塊鏈交易中的矛盾，立法部門需明確責任雙方的權利和義務，使問題有效解決、有法可依，盡可能減少雙方損失。企業也可積極研究將一些法律條文引入到代碼規則的約束中，通過后續程序的運行，充分發揮法律的治理作用。

（三）加快實現鏈上治理與鏈外治理有效結合。區塊鏈中的共識機制能降低會計錯誤發生的概率，但區塊鏈在會計行業的應用還依存于外部會計環境，因此外部環境中的一些不可信因素必然會被帶入到區塊鏈中。例如，在“區塊鏈+會計”的應用場景中，如果企業采用私有鏈，那么企業自然就100%控制了對交易的確認，也就能夠根據需要改寫區塊鏈的任一部分；如果企業采用的是公有鏈，現在或潛在的投資者由于計算成本，或是驗證會計交易所需會計知識和內部訪問權限的限制，幾乎不會去驗證交易，而作為區塊鏈主要維護者的企業仍然可能擁有對交易確認超過50%的控制權，從而導致與私有鏈相同的問題。

為了使區塊鏈的運行更加平穩安全，預先設計出完整的博弈經濟模型和社會化治理機制，能夠保證各個節點的參與者積極維護區塊鏈的生產和管理。例如，可以對符合區塊鏈整體利益的正義行為進行激勵，對惡意行為進行經濟手段的懲罰，通過稅收手段也能幫助治理區塊鏈平臺；另外，可以設計底層的鏈上投票合約，投票權由參與者持有的代幣數量決定。在Dfinity 系統中，任何人都可以提交代碼更新治理機制，且這個系統允許直接審查和強制占用人們的代幣，避免了諸如DAO 黑客事件導致的硬分叉。

而對于一些無法通過鏈上治理的問題，就需要鏈外治理相輔相成。由于激勵機制不可能保證100%的一致，因此協調機制就至關重要了。區塊鏈治理過程中的利益相關者分為三種：開發人員改進網絡、礦工負責運行、用戶從網絡中獲益。以太坊在借鑒比特幣的治理模式基礎之上，改善了其中風險之處，它讓開發人員表達他們對改進代碼的想法和建議，并整合成方案，隨后說服礦工和社區成員，確保達成共識，但權力的不均衡也是一個隱患。若想更好地發揮區塊鏈技術應用的優勢，還應在《合同法》《會計法》等法律政策中跟進區塊鏈技術應用的保護條文。區塊鏈的有效治理還離不開區塊鏈交易數據的大數據智能分析，由于區塊鏈是一個經濟系統，可能還需要基于分析結果施加以調節經濟規律的宏觀政策。