
先确认适用范围
区块链技术应用政策需要注意哪些问题,首先取决于应用面向谁、提供什么服务。《区块链信息服务管理规定》针对境内基于区块链技术或系统、面向社会公众的信息服务;服务提供者的定义也涵盖相关主体、节点及技术支持机构。
因此,判断不能只看项目是否使用区块链。内部协作系统与公众信息平台需要分别分析;未落入这一规定的适用范围,也不等于不受其他法律约束。
把管理义务纳入产品流程
上述规定要求落实实名认证、内容安全、备案及变更注销、备案编号展示等义务;新产品、新应用、新功能须按有关规定报网信部门进行安全评估,发布内容与日志等记录备份须保存不少于六个月。
实施时应把这些事项对应到注册、发布、版本上线、运营和退出流程,明确负责人员及记录方式。备案不能被扩大解释为对全部业务合法性、技术安全性或商业价值的认可;完成一个手续不能代替其他适用义务。
技术特性不能替代治理
NIST《区块链技术概述》将区块链解释为分布式实现、能够显现篡改并抵抗篡改的数字账本,其摘要将已发布交易不被改变限定在网络正常运行条件下。这是技术概述,不是中国应用政策的依据。
据此,不能把“难以篡改”理解成输入内容天然真实,也不能把分布式架构理解成没有责任主体。技术设计仍需回答谁能提交信息、谁负责审核、发现问题后如何限制传播等治理问题。
常见问题与适用条件
链上记录难以修改,是否可以不处理违法信息?不能。内容处置能力需要在架构设计阶段考虑,避免上线后才发现缺乏控制入口。具体技术方案是否满足要求,应结合实际服务核查。
完成备案后,新增功能是否无需再评估?备案与新功能安全评估是不同事项,应分别判断。技术支持方是否当然不承担责任?也不能仅凭其不直接经营前台服务作此结论,需要核对实际角色。
本文讨论以2019年公布的上述规定及NIST技术概述为范围,不代表政策变动核验结果。具体应用还应核对实际业务涉及的其他法律要求和办理时适用的规则,避免把单项规定当作完整合规清单。