一、5490403事件簡要描述

4月23日07：02：20 AM +UTC以太坊區塊鏈網絡一個匿名用戶(賬號：0x44938b01da1feb3f6fa1cf38870ee564e25d9bf3，以下簡稱事務主或事務主賬號)自己向自己的同一賬號發送了一筆 0 以太幣(Ether)的交易(TxHash：0x2d6a7b0f6adeff38423d4c62cd8b6ccb708ddad85da5d3d06756ad4d8a04a6a2， Block Height：5490403)。

其在這筆交易的消息數據中輸入并保存了來自別人的信件的副本，并為此支付了交易費用0.0007787 Ether (市值$0.52)，通過以太坊區塊鏈傳播在互聯網上公開可查。據事務主賬號后來一筆交易(TxHash：0x93c0894a4f9d82f5426323e8e44f567653411824a5e9615b6ba3b6bfe70d63df， Block Height：5496356)的消息數據所稱，其目的是為了展示一種區塊鏈可能的用法(“I just want to save a copy of her letter on blockchain.To show one of the possible usage of blockchain. “)。

在后來的幾天里，很多用戶向該事務主賬號發送0元或很小額度的Ether交易，以發送消息數據 “跟帖”，看上去就像是在以太坊區塊鏈網絡開辟了自由BBC論壇廣播，截至Apr-28-2018 12：27：20 AM +UTC，與事務主賬號直接關聯的交易共發生46筆(含第一筆交易)，討論技術的是少數，討論事務主賬號復制的信件內容的占大多數，事件朝著非事務主賬號“本意”的方向發展。

其中，有一個用戶指出，這個事件給出一種基于區塊鏈散布聲譽系統工程的初步演示，對該事務主流程做了一些跟蹤說明，并總結出，我們正處在一個轉折點，采用第三方主導的信息發布系統的缺點正逐漸超過擁抱它的優勢。

有的用戶似乎在測試以太坊(Ethereal)0金額交易功能，沒有輸入消息數據;還有些用戶發送了少許Ether到事務主的賬號，也沒有輸入消息數據;有一些 “跟帖”輸入的消息數據轉換亂碼，無法閱讀;有的用戶則從技術上建議將github存儲庫放在IPFS網絡上。

很多用戶輸入消息數據表示聲援、支持、譴責或感嘆等等，有用戶在消息數據中發起聯名信，也有幾筆是沒有實際意義的奇談怪論或鏈接等。還有一個用戶表示關心想要捐款，事務主賬戶在一小時后明確說No，此外還主動發出退款共3筆。

這些消息數據除了匿名者，還有自己署名“湖底群魂”、“西安歐亞學院”、“中山大學”、“三體”、“科學網博客”等等。

二、存在的主要問題

首先，這是一筆交易，事務主賬戶與以太坊區塊鏈存在買賣關系，匿名買賣和傳播消息的合法性存疑，以太坊收取了ETher手續費，但沒有起到防止垃圾消息充斥網絡的作用。

表面上0元自交易，擺明已經是惡意用戶，嚴格來說技術上是不應該被允許的，一筆交易單一代幣同一個賬戶收付，邏輯上也是多余的，然而以太坊提供了這樣的消息交易方式，收取手續費，完成消息的存儲和公開廣播。

盡管為了防止惡意的消息充斥網絡，以太坊根據消息的長度、交易或合約的計算量等設定了GAS“燃料”的消耗規則，而GAS與Ether之間的價格GASPRICE是根據用戶報價浮動的，隨著用戶和消息的增長，不是更加優惠，而是做市漲價，符合以太坊的經濟利益，但并不符合經濟社會發展規律。

其次，以太坊區塊鏈先記賬后共識多次確認的模式，可能適用于不可撤銷的信用交易，但并不適合所有的消息傳播與合約處理，消息或合約證偽之前，已經構成對社會和經濟影響，區塊鏈不可篡改的機制，反而成了給惡意消息增信，即便是付出技術分叉、社區分裂的代價，也不能消排除原鏈繼續發展的可能。

交易者匿名把別人的消息散布在區塊鏈上，這一行為疑似還對“她”構成侵權侵害，交易雙方是否經過“她”的授權同意，這種行為是否合法?況且“她”是實名存在的，這樣的行為是否會給“她”帶來其他麻煩?以太坊收取費用并多次予以增信，加重了這種侵害，一直以來還沒有終止。

目前，沒有關于查證匿名者是否就是“她”本人的消息，但從“跟帖”的情況來看，事務主賬號受到了某些騷擾或垃圾消息的影響，不得不發出聲明、退款等交易，最后，事務主賬號外部實體很有可能拋棄這個由別的賬號幫助發送0.0011Ehter(市值$0.75)激活的賬號，使之成為區塊鏈上的垃圾消息。盡管已經是垃圾，但由于以太坊區塊鏈不可撤銷的消息處理和公開傳播機制，不“跟帖”但看到這些消息的用戶無法統計，不法之徒在鏈外對“她”發起騷擾或侵害的隱患始終存在。

此外，從很多用戶使用這一消息數據交易功能容易產生亂碼的情況來看，我們也會發現以太坊區塊鏈網絡在技術應用上的還有缺陷。很難想象一個以 “極其適合為將來數量龐大的各種金融或非金融協議充當底層協議。”為目標的區塊鏈，廣泛支持0元自交易，將對金融市場基礎設施意味著什么? “以太坊從設計上就是開放的”，但我們真心不希望以太坊區塊鏈成為充斥著垃圾消息的自由論壇BBS。

三、主要應對措施

開源技術可以沒有國界，但技術的應用都會影響生產關系，這就要求它必須尊重國家主權、維護金融安全和社會文明。區塊鏈與分布式記賬技術發源于開源社區，技術社區是區塊鏈的基礎建設者和運維者，他們既不是消息、交易和合約的原創者和所有者，也不是這些數據或數字資產的經營者和監督者。

區塊鏈上的消息、交易或合約等數據或數字資產都是由私鑰控制的外部實體創建的，盡管以太坊區塊鏈的消息和交易可以由“智能合約”創建，但最初的合約代碼以及激活合約的仍然外部實體。

區塊鏈可以證明消息或數據上鏈后的流轉是可信的、可靠的，但并不能自證外部實體創建的所有數據或數字資產都是合法的，因此，避免給惡意賬戶、非法消息、垃圾交易等增信，應該成為區塊鏈關鍵服務提供者與監督者都要堅持的基本原則和基礎共識。

一是，就消息數據而言，由于區塊鏈具有消息存儲和廣播的功能，除了采用內生代幣技術避免惡意消息充斥網絡，防止DDoS攻擊外，還要充分利用區塊鏈加密技術組合，對鏈上存儲的消息數據進行適當的加密處理和信任管理，從技術上杜絕有害消息的廣播。

例如，默認存儲在區塊鏈上的消息數據均有區塊鏈和事務主私鑰雙重加密，未經事務主賬號授權任何人不能惡意破解，除了法律規定的監督管理部門之外，包括但不限于核心節點、存儲節點、橋接服務、云服務提供商等等對消息數據均無權解碼查詢;還要為避免事務主賬號通過其他渠道公開私鑰授權全鏈的方式變向廣播，區塊鏈應具有完善的監督管理或制裁名單監控等功能，既能滿足社會監督，也要符合法律法規監督管理的要求，可以通過再加密等方式防止惡意消息擴散;接收方賬號可設置信任關系，選擇主動或被動接受消息數據，防止信息騷擾等等。以杜絕被不法之徒打著“可信互聯網”的旗號惡意傳播消息。

二是，就內部交易而言，要避免0交易、同賬號同代幣內部轉賬等沒有邏輯意義的交易，以至低于交易手續費的收付交易都無需支持，還要嚴格限制與交易相關的備注消息類型和備注消息數據長度。

也可以采用更加高級的加密方法，如同態加密、零知識證明等，交易無關方無需知道交易內容、交易對手等細節，在有效的隱私保護、商業秘密保護下實現可信、可靠和透明，避免相關的消息數據暴露于公開的網絡。

三是，就智能合約而言，技術上還不是很成熟，我們建議采用先共識確認后記賬不分叉的模式，不宜采用先記賬多次確認后共識會分叉的模式，對于已經造成經濟社區及其風險損害后的分叉，不僅影響合約的經濟價值，也抬高了整個區塊鏈網絡的運營成本。智能合約商業化應用的預期風險還很高，當前早鳥投機所傳播的效用大大超越了實際應用價值和社會價值，關鍵服務提供者和監督者都要加強投資人教育和消費者保護。

四是，就價值管理與科技金融應用等方面，要區分錨定原生技術價值的權益、錨定外部價值的合約資產權益、錨定代表價值的其他資產管理等技術使用權和應用價值計量，不要打著“價值互聯網”的旗號，掠奪外部實體創建的數字經濟價值;在科技金融應用方面，也要明確區塊鏈內生資產交換、數字資產與法定貨幣單向銷售和雙向可兌換等界限與管理規則，主動提供金融監管技術支持，不要打著“金融科技”的旗號，實施監管套利。

五是，就分布式應用的經營者和用戶而言，擁抱監管是對自身權益的最有效的保護方法，要切實保護好隱私權、知識產權、數字資產所有權、網絡使用權等等合法的權益，也要切實履行身份認證和反洗錢、反恐怖、反欺詐、反黃、反暴力等等社會責任或義務，確保個人、集體和國家利益不受到侵害，尊重商業規則、新聞媒體自律、國際金融慣例等等行業秩序，自覺保衛國家主權、金融安全不受侵害。

最后需要強調的是，相關團體或個人的外籍身份不足以成為違法、抗法的不死Token，我國公民或團體必須參加跨境網絡組織活動時，應自覺服從國際法和我國法律法規的監督與約束。

四、監管配套與建議

半年前， ICO的影響還極大，看似為區塊鏈創業提供了新的融資方式和渠道，實際上重點是用于炒作數字貨幣或“通證”，面向公眾募集資金(而非私募)，但嚴重缺乏必要的規則和監管，很容易產生非常嚴重的金融和社會問題，甚至將區塊鏈的發展引入歧途。這一點在中國尤其明顯，因此，中國政府也在全世界率先采取嚴厲行動，在2017年9月4日即全面叫停在中國大陸的ICO，并隨之叫停人民幣與數字貨幣的交易，此舉英明果斷，有效遏制了事態的急速擴大。

現在，全世界的ICO項目已經開始大量暴露問題，使得包括美國在內的越來越多的國家，甚至是一直持支持態度的日韓等國也開始強化對數字貨幣、ICO和交易所的監管。

時下，區塊鏈的熱點從比特幣、以太幣轉向EOS代幣，投機資本的熱潮也已經轉移到EOS社區，這個時候以太坊社區用戶利用別人的新聞事件，炒作以太坊區塊鏈存在隱私保護漏洞的消息處理機制，疑似別有用心，監管部門必然予以關注。

都說區塊鏈是大規模協調生產關系的“顛覆性”技術，那么監督管理關系應該也必須是關鍵節點，有效監管協調的生產關系，是適應技術發展的關鍵，合規應用才是高質量的“殺手級”應用。可以預見，擁抱監管的技術及其應用才會發展得更快更好，我們期待以太坊區塊鏈社區為合規服務實施一次分叉。

第一，無論是比特幣區塊鏈、以太坊區塊鏈，還是其他區塊鏈與分布式記賬技術，一切消息或交易的根源都是外部實體創建的。從技術上來看，區塊鏈協議目前還是疊加在IP基礎之上，IP定位監控技術仍然是有效;從業務流程來看，外部實體創建的消息、交易或合約上鏈和下鏈的交接節點就是關鍵風險環節，必須重點監督管理。

第二，比特幣區塊鏈創新了“不會雙花”的數字經濟計量單位，并遵循“任何給定時刻的平衡賬目 ”原則，在分布式對等網絡 “簡化支付驗證”實現了可信的支付，以太坊區塊鏈的目標是 “極其適合為將來數量龐大的各種金融或非金融協議充當底層協議”，實際上，區塊鏈與分布式記賬技術在金融科技領域扎堆應用是普遍現象。

那么，在相關技術和應用標準還在創新研制的過程中，可以對標《金融市場基礎設施原則》(PFMIs)中《關于關鍵服務提供者的監督預期》和ISAE 3402國際審計和質量相關標準，主要涉及風險識別與風險管理、信息安全、可靠性與恢復能力、技術規劃、與用戶的溝通等五個方面的目標，以及會計與審計準則來實施監管，同時對標現行的金融支付、交易與投資等領域的監管規則，支持區塊鏈與分布式記賬技術創新并規避系統性風險。

第三，市場監督管理部門應積極扶持和參與相關團體標準、行業標準、國家標準和國際標準的研制，以技術標準、消息標準、交易標準、合約標準等等為抓手，組織概念驗證，統一標準。

2016年10月18日，在工信部指導下，由中國電子技術標準研究院牽頭成立的“中國區塊鏈技術與應用發展論壇”在這方面的做出了巨大的努力，已經發布了《區塊鏈 參考架構》、《區塊鏈 數據格式規范》等相關團體標準，并已通過國家標準立項，我國在區塊鏈與分布式技術國際標準ISO-TC307系列的制定過程中，也是重要的成員，市場監管部門應該及時跟進。

同時，可以行業自律組織為載體，明確行業自律組織在提供解決方案、技術實施和最佳實踐推廣等方面的定位，參與共建市場基礎設施，對尚未形成標準的風險領域，適當設門檻測試驗證并跟蹤監督。

同時要幫助商業應用方主體選擇適當的技術，提供創新的商品和服務，并建立新的業務流程。

此外，從開源社區公益基礎建設方面，要切實加強公益基金、民辦非企業等非政府組織的監督管理;從技術眾籌、眾創和眾包等方面，要切實加強股權投資、股權眾籌、股權基金等監督管理;從商業應用發展方面，要強化商用節點在KYC&AML等方面的監督和管理，充分發揮區塊鏈與分布式記賬技術在KYB方面可穿透的作用。

我們支持開源技術中性客觀原則，從ICT的角度來看，區塊鏈與分布式記賬技術彌補了互聯網體系結構中的技術缺陷，數據確權、隱私保護、網絡安全、促進交易。區塊鏈標準將首先疊加在IP之上，成為一種傳輸層，哈希尋址成為整個互聯網協議的蜂腰。在系統模型中，將會有核心層、分布層、接入層和泛在層的軟硬件實現，比如核心路由轉發系統，匯聚層和接入層的設備，也會有運行于個人手機、平板等智能終端，以及無法計量的物聯網設備，確實可以是互聯網協議基礎自身的一次革命。

從數字經濟流通領域來看，區塊鏈與分布式記賬技術有利于提高數字經濟產業的生產性、商品性、求利性和組織性。

借助于加密共識的內在經濟計量和激勵機制，從數字經濟生產領域到消費領域的轉移過程，以內在資產為媒介的數字資產買賣是數字經濟擴大再生產的前提和條件，數字經濟買賣以及相互聯系、相互交錯的各個形態變化所形成的循環的總過程，是可信、可審計和透明的，它使數字經濟生產和消費過程永不停息周而復始地運動。

經濟社會數字化轉型是時代趨勢，也是生產力決定生產關系的客觀規律。區塊鏈與分布式記賬技術可能是經濟社會數字化轉型最有效的組織方式或最優雅的解決方案之一，我們呼吁開源社區、公益組織、社會資本共同參與基礎設施創新和市場基礎建設，不斷提高網絡安全，堅持開放市場合作，共同保護實體經濟和公民在數字經濟發展中的相關權益，但絕不支持違背社會倫理的技術應用破壞生產關系協調發展的行為，以及打著“可信互聯網”、“價值互聯網”、“秩序互聯網”等創新的旗號傳播不良消息反法制、反社會。