區塊鏈:區塊鏈技術將會給第三方風險管理帶來怎樣的變革？

科技管理第三方風險的優勢并沒有讓合規專業人士失去市場。當考慮公司第三方生態系統不斷增長的規模、復雜性和地理多樣性時，很容易看出原因。

目前有60%的組織在與1000多個第三方公司或組織合作，第三方風險管理與開展業務的風險極高且流程非常繁瑣。

大數據、人工智能、流程自動化機器人和機器學習只是合規團隊用來應對挑戰的部分技術。這個領域還有另外一個備受贊譽且引起了不小轟動的板塊，那就是區塊鏈。

比爾蓋茨將區塊鏈描述為“技術的杰作”。區塊鏈起源于Crypto，但其應用范圍遠不止于此。

Gartner資訊公司表示“區塊鏈將在五到十年內使大多數行業發生變革。”

說到這里我們不禁要問：合規行業是受益的行業之一嗎？當區塊鏈涉及到第三方風險管理時，現實是否會辜負關于它的炒作？

區塊鏈是可交易數字分類賬，數據在區塊鏈的整個計算機系統網絡中進行復制和分布。

動態 | 印度電信管理當局要求電信公司利用區塊鏈技術遏制電話營銷:印度電信部長Ravi Shankar Prasad本周對人民院（Lok Sabha）表示，消費者在7月至9月期間向移動服務提供商提出了逾32.6萬起未經請求的電話營銷投訴。印度電信管理當局要求電信公司采用區塊鏈技術，從而只允許注冊用戶參與電話營銷。據悉，該系統可能在11月底推出。 印度移動運營商管理局（Cellular Operators Authority of India）局長Rajan Mathews稱，電信公司已經準備好使用基于區塊鏈的系統，但客戶必須接受培訓，包括設置他們的DND偏好。但他認為，新系統可能無法完全遏制這種現象。安永印度分部的合伙人Prashant Garg也持同樣的看法，但他補充道，區塊鏈技術可以幫助建立可追溯性，并可進行問責。[2019/11/23]

區塊鏈中的每個區塊都包含許多交易，每次進行新的交易時，該筆交易的記錄都會被添加到每個參與者的分類賬中。

聲音 | OK區塊鏈工程院Shine JIANG：OK公鏈“出塊”實現高效無分叉:OK區塊鏈工程院技術負責人Shine JIANG在北大演講時，介紹了OK公鏈（OKChain）實現其高性能和可擴展性的解決方案。Shine JIANG表示，OKChain在滿足安全的前提下，創新性提出了雙鏈結構的狀態分片和基于BLS多簽的改進版PBFT共識，可以實現高效無分叉的出塊，極大提升了公鏈的性能和可擴展性。他進一步指出，當前業界在擴展性方面提出的很多方案，實際并未改善主鏈性能，比如二層擴容，一旦出現需要大量鏈上確認的場景，就會出現堵塞。另外DAG（有向無環圖）雖提升了交易性能，但存在一定的安全性和可實現性問[2018/11/30]

這使得更改、破解或欺騙系統變得非常困難，近乎于不可能，而這就是區塊鏈技術如此吸引人的方面之一。

區塊鏈最初是被用為去中心化數字貨幣BTC進行交易所依托的公共分類賬實施的。

聲音 | 彭楓：區塊鏈或形成下一代互聯網基礎:金色財經現場報道，在今日舉辦的金融界2018夏季達沃斯之夜＋區塊鏈思享會上，中國人民銀行數字貨幣研究所規劃部負責人彭楓提到，傳統數據庫形成上一代互聯網基礎，區塊鏈或形成下一代互聯網基礎，構建新的價值互聯網。區塊鏈的優勢包括難以篡改，更加安全；異構多活，可靠性強；具備智能合約， 自動執行；網狀直接協作機制，更加透明。他認為，區塊鏈的數據邏輯在于消除人為干預，使主體之間相互信任，但過去的信任依然可以應用。與技術方面不同，區塊鏈的治理結構容易形成天然的中心化，建構在現有架構之上，具有一定依賴路徑。[2018/9/17]

然而，由于Crypto的誕生，區塊鏈已經在許多其他行業以很多不同的方式留下了屬于自己的印記。

那么，合規部門該如何也從中受益呢？

我們有充分的理由相信區塊鏈可以幫助解決第三方風險管理帶來的一些巨大挑戰。

動態 | 美國計算機行業協會CompTIA發布區塊鏈指南和政策建議:CompTIA今天發布了其首個區塊鏈指南“ 利用區塊鏈革命：CompTIA的公共部門實用指南 ”,作為公共部門官員了解、探索和實施廣泛的公共部門項目區塊鏈項目的資源。該指南還包括有助于促進更多創新和區塊鏈技術發展的關鍵政策建議。政策建議包括：1.為了促進區塊鏈技術的成熟，CompTIA建議國會成立一個聯邦利益相關者工作組，向國會提供有關如何規劃和鼓勵區塊鏈技術發展的建議。2.為了幫助管理風險，推動經濟發展和建立強有力的監管制度，CompTIA建議聯邦政府和州政府考慮建立區塊鏈和新興技術“監管沙箱”。[2018/7/24]

其主要優勢包括數據透明度和不變性、能夠對數據進行實時訪問，以及加強的安全性和重復性任務的自動化程度，最終使效率提高。

借助區塊鏈，合規團隊可以輕松訪問第三方的最新背景信息。

試想一下，這將能夠節省多少研究時間，從而更快、更輕松地從一開始就將合適的供應商列入候選名單呢？

詳盡且耗時的風險評估問卷也將成為過去式。由于這些文件可能長達數百頁，會對資源造成巨大壓力，第三方就難以完成，組織則難以進行管理和驗證。

而區塊鏈不是完成一次性評估，而是使組織能夠實時跟蹤去中心化分類賬上的合規性基準。

事實上，篩選個人或公司所需的所有信息都可以保存在區塊鏈上，每創建一次，就可以多次使用。

數據的完整性則是區塊鏈帶來的另一個巨大優勢。區塊鏈上的數據不能被外部方或供應商自己修改或篡改，這意味著合規專業人士可以充分信任鏈上的數據。

數據或數字分類賬還可以作為安全、不可變、帶時間戳的審計線索，用于證明合規活動，而所有這些都可以保存在同一個地方。

同樣值得關注的還有區塊鏈執行智能合約的能力，這為第三方關系提供了更高的透明度和效率。傳統合約依賴于人工操作，導致容易出現一些差錯。

但智能合約僅依賴于不可變更的數據，一開始商定的條款和處罰條例就是明確的，各方都可以使用，并且智能合約的合同是自動執行的，不需要中間方的參與。而且由于合約的版本分布在網絡上，因此不存在丟失的風險。

對于希望與企業公司開展業務的小型供應商來說，區塊鏈可能會改變行業的游戲規則。

這些公司通常會花費數千美元來滿足與其合作的大型企業的嚴格合規要求。

專注于NFT和區塊鏈游戲行業的投資公司Polyient的羅伯遜說，有時成本和努力意味著他們需要被迫放棄更有利可圖的合同。

針對這一點，區塊鏈則能夠幫助平衡競爭環境，讓小玩家跟上大玩家的步伐。第三方每年必須為與他們合作的每家企業完成詳盡的調查問卷這一操作將成為歷史，取而代之的則是強大的數字分類賬。

每次數據發生變化或更新時，例如獲得新的安全認證或引入新的人力資源政策時，都會在分類賬中進行更新，讓區塊鏈上的每個人都可以看到。

顯而易見，區塊鏈擁有很多用途，但這并不意味著使用新興技術不存在問題。

Gartner咨詢公司就看到了區塊鏈技術的長期潛力，但在使用區塊鏈時仍然要避免一些錯誤，這也強調了當今大多數區塊鏈產品對于大規模生產來說還太不成熟。

雖然數據安全被認為是區塊鏈的主要優勢之一，但區塊鏈技術并非沒有風險。

其中最有名的安全問題之一就是所謂的51%攻擊，當一個或多個惡意節點獲得對區塊鏈節點的多數控制權時，就會發生這種攻擊。然后，該節點將有權阻止有效交易的發生以及區塊鏈上已經發生的反向交易。

區塊鏈技術的速度和可擴展性也被認為是一個問題。

基本上，加入網絡的人越多，網絡就會越慢。除此之外還有需要考慮的技能方面。

羅伯遜說，沒有必要讓合規團隊的每個成員都深入了解區塊鏈技術，但項目經理和內部開發人員需要對他們的組織所選擇的區塊鏈或是所使用的任何鏈都有專業的認知。

對于大型企業來說，他們面臨的最大的挑戰可能是獲得企業的支持。

對于較小的組織而言，采用區塊鏈技術的最大障礙則是優先級。

如果初創企業在第一年平均花費83,000美元的合規成本，那么它將如何使區塊鏈優先于其他合規成本？

也許區塊鏈并不是所有人都相信或認可的靈丹妙藥，但區塊鏈對于第三方風險管理的潛在好處是絕對令人信服的。

對于供應商和其他第三方來說，還有什么比單一事實來源既是最新的數據又可以實時訪問來的更有價值呢？更不用說所有第三方合規活動的不可更改的記錄將全部保存在同一個地方。

我們不太可能在短期內看到區塊鏈的大規模采用。

但根據Gartner咨詢公司和其他一些專家的預測，區塊鏈將在五年左右的時間內成為合規行業的主流。從現在起到那一天，我們可以致力于解決區塊鏈技術存在的各種問題和漏洞。

隨著越來越多的企業開始嘗試使用區塊鏈技術，我們對區塊鏈真正的潛力的理解可能也會隨之增加。

區塊鏈絕對具有不可否認的優勢。

作者丨Kevin Spiers

圖片丨來源于網絡

Tags：區塊鏈MPTOMPCOMP區塊鏈技術通俗講解小區JMPT幣Internet Computer(Dfinity)Compact

FTX