区块链是金融服务业中一项令人期待的新兴技术，它可以为处理广泛的金融交易提供一种更有效的方式。那么金融服务机构能够依靠它？内部审计团队可以信任它吗？毛球科技技术研究不认为，是可以的。
区块链和金融业
毫无疑问，区块链的概念已经吸引了金融机构、政府、公司等机构的广泛关注。让我们先回顾一下区块链实际上是什么，为什么它们很重要，以及如何使用它们。
区块链是跨点对点网络的分散的事务分类帐。让我们来分解一下这个定义。交易分类账只是一个可以记录某些东西的地方。区块链之所以是分散的账本，因为网络上的每个人都有自己的同步副本。
区块链允许多方确认交易，并将其记录在分散的、防篡改的分类账上.来源于PWC
ENS将推出区块链原生的、可通过域名解析系统路由的顶级域名.box:6月7日消息，ENS开发者nick.eth发推称，ENS将推出区块链原生的、可通过域名解析系统路由的顶级域名.box。该域名系统中所有注册和转移都将在链上进行，NFT的所有者将同时拥有DNS和ENS域名。
据悉，.box域名可用于DID配置文件和钱包、去中心化的网站和消息传递、Web2网站和电子邮件、收藏与交易等。[2023/6/7 21:21:43]
分类账之所以如此特别，可以追溯到基于应用密码学的技术上。想象一方希望将项目添加到分类帐，例如资产所有权转移时。该提议事务使用已知算法编码，并通知网络的所有成员。
每个区块链都有自己的“共识机制”。“每个人都使用相同的、已定义的过程来确认交易是有效的。一旦他们同意了，这些信息将被添加到永久记录中，并且新的分类帐条目则成为相关交易链中的另一个数据块。
而且因为每个人都使用相同的数据工作，所以无法篡改事务记录。
OKX建立行业BRC-20解析新标准:5月16日消息，据OKX官方公告，OKX正式建立行业BRC-20解析新标准，该标准已通过安全审计机构慢雾的安全审计，旨在逐步完善和增强BRC-20生态的完整性和稳健性。
据悉，OKX持续关注并投入BRC-20基础设施建设，OKX Web3钱包即将上线Ordinals交易市场，是首个支持Ordinals代币及NFT交易的多链钱包。OKX此前已与UniSat达成官方合作支持双重验证，并上线首个BRC-20浏览器。[2023/5/16 15:06:48]
潜在的用途
金融服务公司依赖于拥有特定资产的准确记录。为了确保各方就所有权达成一致，他们通常会寻求一个值得信任的“中介人”，如政府、银行、票据交换所或交易所。其中包括托管、清算和公司信托等功能。
除了以上功能，还有对账、确认、身份管理和其他步骤，以创建所发生事情的书面记录。所有这些都以时间、金钱等形式增加了中间摩擦成本。
动态 | EOS疑似将推出基于EOS的HandShake DNS解析服务:EOS疑似将推出基于EOS 的 HandShake DNS解析服务，一位开发者的Github显示正在开发EOS-handshake服务。Cosmos社区总监Chjango Unchained4月30日发推表示发现EOS开发者正在复用 Handshake 的开源代码。EOS或许会加入域名解析服务，生态会进一步扩大。（IMEOS）[2019/4/30]
区块链可以提供一种更有效的方式来处理各种金融交易，包括支付、衍生品、结算、证券、银团贷款和贸易金融的应用。
这些广泛的应用解释了为什么有这么多的概念验证项目。与此同时，技术人员不断遇到砖墙，因为这些潜在的好处都没有解决IA的担忧。让我们从他们的角度来看一下区块链。
内部审计经济的作用依赖于那些愿意投资和贷款的人的资本流动借用和建造。投资者和贷款人需要一种检测欺诈行为和促进问责制的方法。这是内部审计的职责：向董事会或其他外部利益相关者提供独立保证，确保管理层正在按照既定政策和风险偏好执行其职责。
分析 | 资金流入榜首DASH盘面解析:在过去24小时中，DASH在各主流币中非常强势，资金净流入31.97亿人民币。从图中可以看出，DASH目前4小时走势处于上升楔形三角中，底部不断抬高，100均线上穿长期200均线，表明近期压力位将会上移，并且MA100和MA 200将会对币价起到支撑作用，不过目前两均线的缺口在收窄，说明近期上冲动能在逐步减弱，RSI显示进入超买区域，短期有回撤蓄势的需求，上方压力95，下方支撑89，收盘若站稳89上方，还会有上涨空间，反之币价可能回撤至三角底部$75附近寻求支撑。利好消息面，区块链支付服务PolisPay宣布与Dash合作，将支持其万事达卡借记卡。[2019/3/13]
该流程的工作原理是这样的：首先，管理创建了一组流程和控件，能够方便、无障碍地提供记录准确性。然后，确保IA测试系统是否正常工作，以及数据确认记录的内容。
此外，审计员与管理层合作，帮助改进流程和控制。最后，该公司进行了一次外部审计。一旦完成，利益相关方可以合理保证报告的真实性。
动态 | 日本Catabira推出基于区块链的数据解析平台:据Prtimes消息，日本信息服务商Catabira宣布推出基于区块链的商业服务级数据解析平台Catabira Insights For Blockchain，将利用区块链技术不可篡改的特性保证调查数据的真实性。[2018/11/8]
是什么让内部审计师在晚上熬夜
IA可能难以适应区块链应用程序有许多逻辑方面的原因，通过理解并解决这些问题，区块链可以获得更广泛的接受。例如：
区块链相对较新。区块链的第一步还不到10年，而且基于区块链的大多数应用程序时间都短于这个时间。相比之下，管理层目前所依赖的系统已经经过了几十年的测试，并有特定的指导和原则，可以让IA团队轻松上手。同时，审计团队可能还没有专业知识或对信任加密算法的系统的指导。
控制方式不同。因为区块链是一项新技术，所以它需要一种新的控制思维方式。审计员可能不排斥这样的改变，但他们需要考虑一些问题：谁控制区块链？谁可以访问权限？服务器在哪里？存在哪些物理控制和数字控制？由谁来监控活动？
缺乏专业知识。在PWC最近的一项调查中，86%的金融服务高管表示，他们的组织还没有开发出必要的区块链技能。很少有IT部门有相关的经验，甚至更少的公司拥有具有足够专业知识的IA团队来围绕技术和相关工作提供任何形式的保证。
开始很艰难。虽然区块链是因为比特币而名声大噪，但两者现在已经属于不同的两条道。对于那些没有密切关注的人来说，考虑到数字货币的一些早期问题，整个话题可能看起来很棘手。但分类账只是记录工具。一些IA团队可能明白，区块链现在使用了电子投票、跟踪知识产权和地址注册，但这些知识可能没有传达到他们的控制委员会。
区块链保证
如果一项技术要在商界获得广泛的认可，那么推广者应该承认并解决怀疑论者的问题。区块链是新技术，但它已经在逐渐走向成熟。
要让区块链获得更广泛的认可，才能明确表明IA的担忧已经得到解决。我想我们现在正处于这个引爆点。对于区块链保证，需要有一个真实、实用、经济高效的解决方案。
毛球科技预计区块链保证将包括以下步骤：
评估业务用例和所有利益相关者的需求。
评估底层加密学，包括如何管理私钥以及如何维护区块链引擎的安全性。这将包括审查正在使用的共识机制，以清楚何时应增加新的记录。
检查特定网络的设置方式、如何生成系统报告以及指导该网络操作的控件。这里需要记住一点，没有标准统一的区块链。有许多区块链系统，每个区块链都是独特的。
根据以上的方法，则可以消除内部审计员对分布式分类账的担忧。
案例研究：基于区块链的交易平台的内部审计
为了说明这一点，让我们看看资本市场行业中区块链保证。
一家公司被称为区块链服务提供商(BSP)，已从事分布式分类账项目好几年。两年前，它推出了一个基于区块链的交易平台，使公司能够发行股票，将这些股票转让给投资者，然后支持二级市场交易，所有这些都不需要中介机构的直接干预。这个平台现在已经上线，解决了一个具有商业化潜力的真正的商业问题。
使用分布式分类帐记录资本化表是一个典型的区块链用例，但保证问题有一个转折。BSP的内部审计团队已经完全参与其中，但BSP还必须说服他们的外部审计师，他们的法律和合规团队，以及监管机构。毕竟，如果对资产出售时谁拥有资产有任何疑问，交易都可能会失败。该公司经营着股票和期权的电子交易交易所，还为全球各地的交易所、票据交换所、中央证券保管机构和监管机构提供市场基础设施。
为了解决潜在的问题，BSP的内部审计师与一个独立的、中立的第三方——一个区块链保证提供商(BAP)合作。BAP被要求评估交易所是否以一种交易员可以依赖于每笔交易的完整性和最终性的方式建立了其平台。在规划和风险评估阶段，BAP采取措施确认其独立性，并评估潜在风险。
为此，BAP利用了它对行业、技术、客户期望、法规等的知识。然后，它帮助设计了一种测试方法，并收集了数据。BAP评估了这项技术，并测验了它是如何连接到邻近的技术平台的。BAP还研究了控制环境：数据如何保护和访问，存在什么保护来防止篡改，等等。最后，BAP作为一个观察的成员加入了该网络，允许它实时审查和确认交易的有效性。实时审查发生的事情，而不是有选择地测试，这也与当前的审计技术明显不同。
前方的道路
现代金融服务业已经发展到包括一系列复杂的参与者和流程网络。
技术的转变现在使人们能够重新思考哪些关系有意义，以及它们是否仍有必要。
传统上，交易双方的公司都依赖于叠加的控制，以确保一切都做得正确。
还有选择性的事后测试，以确保控制装置已按预期工作。区块链可以通过减少中间过程的摩擦和实时测试一切，而不是以后测试一些东西来改变这一切。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。