区块链领域的标准化和审计

玛丽亚Sommerhalder
作者: 玛丽亚Sommerhalder
发表日期: 2023年3月14日

区块链技术经常被吹捧为世界商业方式的潜在革命. 通过提供安全的, 分布式分类帐, 它有可能在各方之间提供无与伦比的透明度和信任. 该技术仍处于开发和采用的早期阶段, 但是随着今天部署的一些大规模应用程序, 这场革命正在慢慢变成现实. 当这种情况发生时, 标准化和审计将在减轻组织在实现这种新兴技术时可能面临的风险方面发挥关键作用.

区块链的应用

目前, 区块链解决现实世界的问题有几个用例, 比如追踪供应链, 管理金融交易和验证身份, 例如:

  • 欧洲投资银行(EIB)通过私人区块链处理了首个以欧元计价的数字债券的发行. 发行了1亿欧元的2年期债券, 在高盛代币化平台上使用私有区块链技术进行预订和结算.1
  • 航运巨头马士基为全球航运业开发并实施了一个名为TradeLens的数字平台. 它旨在提高全球贸易的效率和透明度. 它于2019年8月上线,被80多个领先的航运组织使用, 世界各地的港口和海关当局(尽管今天不再提供). 该平台使用区块链技术安全地存储和共享数据, 为所有利益相关者提供货物运输的实时可见性.2
  • Ripple通过为金融机构提供实时全额结算系统和货币兑换,利用技术促进更快、更便宜的国际支付.3
  • 沃尔玛正在使用区块链来跟踪其产品的供应链. 它也在使用思域, 一个身份管理平台,允许用户存储, 以安全的方式保护和分享他们的个人数据.4
  • 在奢侈品行业, 法国奢侈品集团LVMH创建了AURA区块链联盟. 这是一个用于验证奢侈品真伪的平台,并跟踪它们从生产到销售的整个过程. 它还允许客户访问有关产品的详细信息, 比如它的来源和使用的材料. 它被用于时尚和奢侈品行业, 特别是LVMH集团及其合作品牌.5

除了, 许多组织正在探索如何使用区块链来安全地存储和传输数据,并创建更安全和高效的系统. 一些知名组织,如微软和IBM,已经开始提供区块链即服务(BaaS)平台,以促进其使用.6 这些跨行业的例子表明,有平台、用例和对技术的信任.

挑战

但仍, 这种潜力带来了一系列尚未解决的独特挑战, 包括管理和迁移(遗留基础设施), 技术标准化, 可靠性和信任.

管制与移民
首先也是最重要的, 大多数司法管辖区都存在监管不确定性, 区块链技术的法律地位尚不明确, 这可能会给希望部署它的澳门赌场官方下载带来限制. 即使这些问题已经得到解决,合规的实际成本也是已知的, 规划成本, 在基于区块链的基础设施上设计和实施流程仍然是一个抑制因素. 摆脱遗留系统是一项繁重的任务,需要大量的返工和资源.

标准化
从技术的角度来看, 采用缓慢的主要原因是缺乏技术标准化. This means there is not just one method of implementing blockchain systems; therefore, 保证与其他生态系统的互操作性, 组织在推出区块链产品时必须格外小心.

标准化对于区块链技术的开发和实施至关重要. 实现区块链的全部潜力, 通过单一协议将参与多个区块链的人联系起来是有益的. 这减少了用户的摩擦,因为他们可以在不改变网络的情况下访问不同的分散应用程序. 它不仅保证了通用的指导方针, 需求和定义, 但也可以使遵守相关法规和法律. 为此目的, 组织必须合作开发符合当前法规的标准. 在各个行业中,有大量的标准化工作可以帮助参与者遵循最佳实践并从过去的错误中学习.7

实现区块链的全部潜力, 通过单一协议将参与多个区块链的人联系起来是有益的.

在不同的数字资产生态系统中,也存在标准化. 例如, 以太坊区块链的开发者, 有一个基本的准则叫做以太坊征求意见(ERC). 这些是开源文档,描述了基于以太坊的令牌必须遵守的规则, 包括启用基本功能,如令牌创建, 支出或交易处理. 数字货币全球倡议(DGCI)已经着手为所有数字货币建立一个通用的分类框架. 它使用诸如供应之类的属性对货币进行分类和区分, 价值, 所有权, 协议及记录.8

可靠性与信任
区块链行业的另一个重要话题是平台的可靠性. 几乎没有一天没有任何被捕获的平台或被盗的代币. 为了提高区块链平台的可靠性,审计是必不可少的. 在区块链行业, 审计尤其重要,因为该技术涉及事务数据的安全性和完整性.

任何审计过程的第一步都是对技术进行全面的风险评估. 这包括对所涉及的技术、过程和操作的详细回顾. 区块链行业审计的一个重要方面是关键仪式, 在哪里检查私钥的安全性. 其他需要审查的方面包括资产管理、合规流程和备份措施. 最关键的方面之一是审查现有的安全措施, 比如加密, 身份验证和访问控制. 然而, 审计区块链系统对许多审计员来说是一个挑战,因为他们对这项技术缺乏了解. 很难找到一个拥有专门部门的认证审计组织,这些部门具有审查相关控制的技能和可用性.

前景

标准化的努力, 哪些是互操作性和跨协议信息交换的核心, 在区块链方面仍然相对不成熟,协调和接受程度有限. 此外, 区块链的互操作性需要超越基础设施层面,除了商业模式和法律框架等业务方面之外,还包括共识机制和身份验证等平台方面. 通过对技术进行全面的审查, 区块链中涉及的流程和操作, 审计员可以保证区块链技术符合必要的标准,并可以提供有价值的见解和建议.

结论

在接下来的5年里, 预计区块链技术将越来越多地被各行业的组织采用,9 包括金融、医疗、供应链和物联网. 组织可以使用区块链来保存数字交易的记录, 创建数字货币和自动化流程. 除了, 区块链可以用来促进安全的数据共享, 提供增强的数据安全性并启用数字身份管理.

短期内,区块链的主要优势将导致加密货币和支付用例的便利化, 对金融服务行业的客户来说,哪些继续具有吸引力. 这是标准化最多产的行业,并将推动该技术的使用.

因为这种增长和普及, 标准化和审计是区块链技术开发和部署的重要组成部分. By implementing rigorous security protocols; developing standards for scalability, traceability and compliance; and regularly auditing their networks, 组织可以确保他们的区块链计划是安全的, 可靠且符合法规. 这对银行和其他受监管的行业尤其重要, 因为他们必须确保他们的区块链产品是安全的,并且符合监管标准.

尾注

1 西摩,年代.; “欧洲投资银行首次在公共区块链上发行数字债券,”欧洲投资银行,2021年4月28日
2 Kapnissis G.; G. Vaggelas; H. Leligou; A. Panos; M. Doumi; “航运业采用区块链:一项实证研究,” 海运研究,卷. 2022年3月3日
3 Renduchintala T.; H. Alfauri; Z. Yang; R. Di Pietro; R. Jain; “区块链在金融科技领域的应用调查,” 开放创新杂志,卷. 8日,国际空间站. 2022年10月30日
4 沙玛,M.; P. Kumar; “采用区块链技术:以沃尔玛为例,” 区块链技术及其在数字营销中的应用2021年1月
5 路易威登,”LVMH与其他主要奢侈品公司合作推出首个全球奢侈品区块链Aura, 2021年4月20日
6 歌J.; P. Zhang; M. Alkubati; Y. Bao; G. Yu; “区块链即服务的研究进展:架构、应用和挑战,” 数码通讯及网络,卷. 8日,国际空间站. 2022年8月4日
7 全球区块链商业理事会,”技术标准
8 国际电信联盟,”对数字货币的共同认识, 2022年2月18日
9 李维斯,D.; F. Fontana; “展望区块链技术的未来,” 《澳门赌场官方下载》,卷. 16日,国际空间站. 2021年11月11、17日

玛丽亚Sommerhalder

是否在Eraneos集团的技术驱动审计部门担任管理顾问和审计师. 她为组织和政府机构提供与数字资产相关的所有方面的建议. 作为一名经验丰富的IT审计员,专注于密钥生成仪式和私钥保管, 她是实现区块链系统的理想联络点. 她的四大背景使她能够识别风险和缓解策略,并全面概述为确保审计友好型设置所需涵盖的正式主题. 她是瑞士最重要的庆典审计员, 率先开展项目,使各种客户能够进入涉及数字资产和区块链的未被发现的市场.