貿(mào)易融資是銀行的重要業(yè)務(wù)之一，是在商品交易中，銀行運(yùn)用結(jié)構(gòu)性短期融資工具，基于商口交易中的存貨、預(yù)付款、應(yīng)收賬款等資產(chǎn)的融資。自償性是貿(mào)易融資的重要特點(diǎn)之一。我國(guó)銀行在經(jīng)營(yíng)貿(mào)易融資上經(jīng)過近二十余年的發(fā)展已產(chǎn)生了豐富的品種，為國(guó)民經(jīng)濟(jì)的發(fā)展提供了大量的資金血液。

銀行常見的外貿(mào)貿(mào)易融資產(chǎn)品有：

• 出口打包貸款

• 出口押匯/貼現(xiàn)

• 訂單融資

• 福費(fèi)廷

• 出口信保融資

• 進(jìn)口信用證

• 進(jìn)口押匯

• 進(jìn)口代付

• 提貨擔(dān)保

  
  

銀行常見內(nèi)貿(mào)貿(mào)易融資產(chǎn)品有：

• 國(guó)內(nèi)信用證開證

• 買方押匯

• 國(guó)內(nèi)證打包貸款

• 賣方押匯

• 國(guó)內(nèi)證福費(fèi)廷

除以上品種外，國(guó)際保理、國(guó)內(nèi)保理通過與供應(yīng)鏈的多種銜接也成為日益重要的貿(mào)易融資手段。

1.1 區(qū)塊鏈為貿(mào)易融資風(fēng)險(xiǎn)管理帶來的變化

因貿(mào)易融資的自償性特點(diǎn)，每一筆業(yè)務(wù)的辦理都必須嚴(yán)格核定各項(xiàng)業(yè)務(wù)憑據(jù)，做好客戶的各項(xiàng)資信調(diào)查，貨物貿(mào)易項(xiàng)下還需了解市場(chǎng)情況、運(yùn)輸情況、儲(chǔ)存情況等。而貿(mào)易融資普遍存在單筆金額較小，而總筆數(shù)較多的特點(diǎn)。手續(xù)多、流程長(zhǎng)、辦理復(fù)雜使得貿(mào)易融資從業(yè)者一直戰(zhàn)戰(zhàn)兢兢，一筆、兩筆出現(xiàn)問題，經(jīng)營(yíng)單位一年就白忙活了。目前銀行在為客戶辦理貿(mào)易融資業(yè)務(wù)時(shí)，對(duì)于客戶情況、貿(mào)易背景的了解、業(yè)務(wù)的風(fēng)險(xiǎn)控制以及業(yè)務(wù)辦理完成后的貸后管理一般是通過“人”進(jìn)行情報(bào)資料的收集、對(duì)比驗(yàn)證信息、現(xiàn)場(chǎng)實(shí)地考察與監(jiān)督?；谫Q(mào)易本身涉及行業(yè)面廣，交易鏈條長(zhǎng)、結(jié)算方式多樣，銀行對(duì)于各類貿(mào)易融資的業(yè)務(wù)管理和風(fēng)險(xiǎn)控制，寫在規(guī)章制度上易，落實(shí)在實(shí)際操作環(huán)節(jié)難。

區(qū)塊鏈的出現(xiàn)，通過數(shù)字加密、點(diǎn)對(duì)點(diǎn)通信、分布式共識(shí)等技術(shù)將貿(mào)易各環(huán)節(jié)“可信”的聯(lián)接到一起，使得貿(mào)易雙方及中間參與者真實(shí)信息能夠快速、透明的交換，并借助智能合約這一工具推進(jìn)交易的快速執(zhí)行。

一個(gè)完整區(qū)塊鏈貿(mào)易融資平臺(tái)，從貸前調(diào)查、貸中審核、貸后管理各個(gè)方面均能夠通過對(duì)貿(mào)易各環(huán)節(jié)的在線全流程管理、實(shí)時(shí)掌控而得到極大的簡(jiǎn)化。從而一方面將極大地減少銀行人力成本的投入，解決投入產(chǎn)出比的效益問題，線下轉(zhuǎn)線上免去了多渠道搜集信息的高成本，銀行可以以更少的人力投入去做更多客戶的更多業(yè)務(wù)，從而實(shí)現(xiàn)巨大的規(guī)模效益；另一方面由于各相關(guān)方信息的接入，原本分散的信息集中而全面，有利于銀行快速準(zhǔn)確地進(jìn)行信息的驗(yàn)證和比對(duì)，提高對(duì)貿(mào)易背景真實(shí)性的把握，極大地減少相關(guān)方人為造假的道德風(fēng)險(xiǎn)，使銀行更有信心和底氣來推動(dòng)貿(mào)易融資業(yè)務(wù)的發(fā)展。

通過在前期各方面研究并對(duì)區(qū)塊鏈貿(mào)易融資業(yè)務(wù)進(jìn)行實(shí)際開發(fā)、流程測(cè)試后，上述各項(xiàng)優(yōu)點(diǎn)在區(qū)塊鏈系統(tǒng)中均得到了良好的體現(xiàn)，成本效益優(yōu)勢(shì)明顯，且隨著加入者的進(jìn)一步增多（包括參與者類型的增多及參與者個(gè)數(shù)增加）優(yōu)勢(shì)將更加明顯。但在此時(shí)，區(qū)塊鏈原本進(jìn)行的數(shù)據(jù)分發(fā)工作所帶來的數(shù)據(jù)隱私問題確越發(fā)突出，成為我們不得不突破的一個(gè)重點(diǎn)。

例如：當(dāng)區(qū)塊鏈網(wǎng)絡(luò)內(nèi)只有出口商A1、進(jìn)口商Z1、開證行B1、通知行C1時(shí)，其數(shù)據(jù)在上述四者之間共享是各參與者可以接受的。但當(dāng)參與者進(jìn)一步擴(kuò)展到如下情況時(shí)，出口商（A1、A2、A3），進(jìn)口商（Z1、Z2、Z3），開證行（B1、B2、B3），通知行(C1、C2、C3) ，此時(shí)出口商A1絕對(duì)不會(huì)允許將自已的商業(yè)數(shù)據(jù)以任何方式讓A2、A3及其關(guān)聯(lián)伙伴看到；同理，進(jìn)口商、開證行、通知行也是如此。

商場(chǎng)如戰(zhàn)場(chǎng)，信息是每一個(gè)金融參與者的命脈。確保參與者之間的數(shù)據(jù)共享與隱私之間的平衡將是區(qū)塊鏈貿(mào)易融資系統(tǒng)的一個(gè)重要突破難點(diǎn)。

1.2 業(yè)務(wù)場(chǎng)景設(shè)計(jì)

貿(mào)易融資的最大風(fēng)險(xiǎn)來源于貿(mào)易的真實(shí)性，因此系統(tǒng)在設(shè)計(jì)時(shí)重點(diǎn)將整個(gè)貿(mào)易相關(guān)的單證交易鏈條引入到區(qū)塊鏈平臺(tái)，并在未來考慮將物流、倉儲(chǔ)、稅務(wù)相關(guān)的信息擴(kuò)充進(jìn)來，從而做到平臺(tái)上信息的一個(gè)完整閉環(huán)。

2.1 技術(shù)框架調(diào)研

為實(shí)現(xiàn)區(qū)塊鏈貿(mào)易融資系統(tǒng)，研發(fā)團(tuán)隊(duì)對(duì)主要的區(qū)塊鏈技術(shù)框架進(jìn)行了研究，下面就簡(jiǎn)單的分析及比較下幾個(gè)主流的區(qū)塊鏈技術(shù)。

經(jīng)過比較，結(jié)合銀行的業(yè)務(wù)模式以及發(fā)展趨勢(shì)最終選擇了fabric作為區(qū)塊鏈基礎(chǔ)平臺(tái)。

2.2 系統(tǒng)組成

區(qū)塊鏈應(yīng)用云系統(tǒng)

支持多住戶，為參與機(jī)構(gòu)快速接入?yún)^(qū)塊鏈系統(tǒng)提供服務(wù)，提供區(qū)塊鏈業(yè)務(wù)處理、查詢等功能。

應(yīng)用API接口

封裝應(yīng)用系統(tǒng)與區(qū)塊鏈的通信、認(rèn)證、智能合約調(diào)用等與區(qū)塊鏈交互功能，目的是簡(jiǎn)化區(qū)塊鏈應(yīng)用的開發(fā)。 有開發(fā)能力的參與機(jī)構(gòu)可以通過應(yīng)用API接口，實(shí)現(xiàn)行內(nèi)系統(tǒng)與區(qū)塊鏈系統(tǒng)直接進(jìn)行通訊。

區(qū)塊鏈管理系統(tǒng)

提供區(qū)塊鏈系統(tǒng)的管理功能，由聯(lián)盟管理委員會(huì)使用，參與者接入注冊(cè)、注銷，智能合約發(fā)布、升級(jí)，區(qū)塊鏈平臺(tái)監(jiān)控等。

智能合約

智能合約由管理委員會(huì)編寫、組織評(píng)審、發(fā)布等。智能合約運(yùn)行在區(qū)塊鏈平臺(tái)容器中，由區(qū)塊鏈管理系統(tǒng)進(jìn)行部署、升級(jí)、管理。

HyperLedger fabric

區(qū)塊鏈基礎(chǔ)技術(shù)平臺(tái)，提供區(qū)塊鏈、智能合約執(zhí)行平臺(tái)等。

■ 區(qū)塊鏈應(yīng)用云系統(tǒng)

區(qū)塊鏈用戶管理：

用于用戶開通云應(yīng)用，創(chuàng)建云用戶，自動(dòng)部署fabric節(jié)點(diǎn)，導(dǎo)入身份證書等。

業(yè)務(wù)處理：

實(shí)現(xiàn)具體業(yè)務(wù)處理功能，業(yè)務(wù)查詢、業(yè)務(wù)處理等功能。

■ 區(qū)塊鏈管理系統(tǒng)

參數(shù)管理：

維護(hù)系統(tǒng)內(nèi)機(jī)構(gòu)清單；區(qū)塊鏈系統(tǒng)的管理員用戶及證書資料等。

區(qū)塊鏈用戶管理：

負(fù)責(zé)新參與機(jī)構(gòu)接入系統(tǒng)時(shí)以區(qū)塊鏈管理員的身份創(chuàng)建新用戶；負(fù)責(zé)注銷已有用戶。注冊(cè)和注銷支持審批確認(rèn)流程?？梢詫?dǎo)出公共用戶及證書資料，以便新安裝銀行前置用戶可以登錄到區(qū)塊鏈業(yè)務(wù)系統(tǒng)執(zhí)行新建用戶申請(qǐng)。

合約管理：

實(shí)現(xiàn)智能合約的發(fā)布、升級(jí)和撤銷。智能合約分為參數(shù)合約和業(yè)務(wù)合約，參數(shù)合約實(shí)現(xiàn)新銀行用戶管理、機(jī)構(gòu)數(shù)據(jù)管理和用戶公鑰管理等功能。

區(qū)塊鏈監(jiān)控：

監(jiān)控區(qū)塊鏈運(yùn)行情況。

■ HyperLedger fabric

成員服務(wù)：

這項(xiàng)服務(wù)用來管理節(jié)點(diǎn)身份、隱私、confidentiality 和 auditability。在一個(gè) non-permissioned的區(qū)塊鏈網(wǎng)絡(luò)里，參與者不要求授權(quán)，所有的節(jié)點(diǎn)被視作一樣，都可以去submit一個(gè)transaction，去把這些交易存到區(qū)塊（blocks）中。那Membership Service是要將一個(gè) non-permissioned的區(qū)塊鏈網(wǎng)絡(luò)變成一個(gè)permissioned的區(qū)塊鏈網(wǎng)絡(luò)，憑借著Public Key Infrastructure (PKI)、去中心和一致性。

區(qū)塊服務(wù)：

Blockchain services使用建立在HTTP/2上的P2P協(xié)議來管理分布式賬本。提供最有效的哈希算法來維護(hù)world state的副本。采取可插拔的方式來根據(jù)具體需求來設(shè)置共識(shí)協(xié)議，比如PBFT，Raft，PoW和PoS等等。

鏈碼服務(wù)(智能合約)：

Chaincode services 會(huì)提供一種安全且輕量級(jí)的沙盒運(yùn)行模式，來在VP節(jié)點(diǎn)上執(zhí)行chaincode邏輯。這里使用container環(huán)境，里面的base鏡像都是經(jīng)過簽名驗(yàn)證的安全鏡像，包括OS層和開發(fā)chaincode的語言、runtime和SDK層，目前支持Go開發(fā)語言。

事件服務(wù)：

在blockchain網(wǎng)絡(luò)里，VP節(jié)點(diǎn)和chaincode會(huì)發(fā)送events來觸發(fā)一些監(jiān)聽動(dòng)作。比如chaincode是用戶代碼，它可以產(chǎn)生用戶事件。

API 和 CLI：

提供REST API，允許注冊(cè)用戶、查詢blockchain和發(fā)送transactions。一些針對(duì)chaincode的API，可以用來執(zhí)行transactions和查詢交易結(jié)果。對(duì)于開發(fā)者，可以通過CLI快速去測(cè)試chaincode，或者去查詢交易狀態(tài)。

2.3 網(wǎng)絡(luò)部署方案

1、組建虛擬專有網(wǎng)

Fabric雖然通過各種加密算法確保了應(yīng)用在互聯(lián)網(wǎng)運(yùn)行的安全性，對(duì)于安全要求非常高的金融級(jí)應(yīng)用，建議組建虛擬專用網(wǎng)來提高安全性，證書采用硬件存儲(chǔ)。

2、應(yīng)用部署

區(qū)塊鏈一重要特點(diǎn)是去中心化，但現(xiàn)階段在實(shí)際金融類應(yīng)用中去完全去中心化還存在困難，如身份認(rèn)證問題、參與者快速接入等還是需要中心化節(jié)點(diǎn)的支撐。

骨干成員：部署區(qū)塊鏈系統(tǒng)全部節(jié)點(diǎn)：CA、order、peer，并部署區(qū)塊鏈云應(yīng)用，為小型參與者提供接入服務(wù)。

大型成員：具有一定實(shí)力的成員，可部署order、peer，以及實(shí)現(xiàn)內(nèi)部應(yīng)用通過區(qū)塊鏈API直接對(duì)接區(qū)塊鏈

特殊成員：對(duì)自主性有一定要求的參與者，可自行部署order、peer節(jié)點(diǎn)等。

區(qū)塊鏈云應(yīng)用部署現(xiàn)部署在IBM BAAS（BlockChain as a Service）上，IBM BAAS是基于LinuxONE架構(gòu)的區(qū)塊鏈云服務(wù)平臺(tái)。IBM LinuxONE擁有最高等級(jí)國(guó)際安全認(rèn)證(EAL 5+)、獨(dú)有安全服務(wù)容器(SSC)設(shè)計(jì)、固件級(jí)代碼加密、基于硬件加密模組(HSM)保護(hù)的金鑰等設(shè)計(jì)，各云用戶系統(tǒng)提供物理級(jí)別的隔離。另外，LinuxONE針對(duì)區(qū)塊鏈常用加密算法在硬件/微碼/超級(jí)賬本等方面進(jìn)行專門優(yōu)化并大幅提升性能(10x Hash/50x ECC)。輕松支持區(qū)塊鏈業(yè)務(wù)快速成長(zhǎng)，并以分布式配置+集中化架構(gòu)高效規(guī)避網(wǎng)絡(luò)瓶頸(7X 吞吐/減少 82% 響應(yīng)時(shí)間)。同時(shí)，進(jìn)平臺(tái)支持PaaS和SaaS不同層次的云服務(wù)，使用戶專注應(yīng)用實(shí)現(xiàn)，大大簡(jiǎn)化了區(qū)塊鏈應(yīng)用開發(fā)、部署。

2.4 合約設(shè)計(jì)

1.用戶業(yè)務(wù)加密公鑰合約

此合約中主要是用來在用戶注冊(cè)的時(shí)候保存用戶的業(yè)務(wù)加密公鑰合約，業(yè)務(wù)數(shù)據(jù)入鏈時(shí)，對(duì)業(yè)務(wù)數(shù)據(jù)加密KEY進(jìn)行加密用來保證各個(gè)業(yè)務(wù)參與方都能夠拿到業(yè)務(wù)機(jī)密key，非參與方無法獲取，從而保證數(shù)據(jù)的部分可見性。主要提供添加用戶業(yè)務(wù)加密公鑰接口和獲取用戶業(yè)務(wù)加密公鑰接口。

2.業(yè)務(wù)數(shù)據(jù)合約

此合約用來存儲(chǔ)業(yè)務(wù)的加密數(shù)據(jù)，以及業(yè)務(wù)加密key，在業(yè)務(wù)數(shù)據(jù)入鏈時(shí)負(fù)責(zé)將業(yè)務(wù)數(shù)據(jù)按照指定的編排方式進(jìn)行存儲(chǔ)，方便進(jìn)行對(duì)同筆業(yè)務(wù)進(jìn)行操作，能夠快速獲取一筆業(yè)務(wù)的整個(gè)流程數(shù)據(jù)信息。同時(shí)，負(fù)責(zé)業(yè)務(wù)加密key數(shù)據(jù)的管理，包括各個(gè)參與方以及新加入?yún)⑴c方的加密key數(shù)據(jù)的存儲(chǔ)和查詢。主要提供了業(yè)務(wù)數(shù)據(jù)存儲(chǔ)接口、業(yè)務(wù)數(shù)據(jù)查詢接口、業(yè)務(wù)加密key增加接口、業(yè)務(wù)加密key獲取接口。

3.用戶業(yè)務(wù)通知合約

此合約主要是用來保存各個(gè)參與方的交易列表，在新業(yè)務(wù)交易進(jìn)入的時(shí)候，會(huì)給各個(gè)參與方產(chǎn)生一個(gè)通知隊(duì)列，然后各個(gè)參與方可以通過定時(shí)查詢?nèi)カ@取自己當(dāng)前的通知隊(duì)列中是否有任務(wù)來達(dá)到任務(wù)的通知處理。主要提供了用戶通知隊(duì)列任務(wù)增加接口和用戶通知隊(duì)列任務(wù)查詢接口。

4.簡(jiǎn)要流程說明

（1）入鏈流程數(shù)據(jù)變化圖

（2）數(shù)據(jù)入鏈流程說明

• 業(yè)務(wù)初始數(shù)據(jù)按照特定的json格式組裝，組裝好后進(jìn)行json的序列化

  
  

• 生成AES密鑰序列化后的json數(shù)據(jù)進(jìn)行加密得到加密后的數(shù)據(jù)

  
  

• 從區(qū)塊鏈平臺(tái)中查詢出各個(gè)參與方的加密公鑰

  
  

• 將AES密鑰用各個(gè)參與方的加密公鑰加密

  
  

• 將業(yè)務(wù)數(shù)據(jù)、參與方的密鑰加密數(shù)據(jù)以及參與方的通知隊(duì)列數(shù)據(jù)寫入到區(qū)塊鏈的合約中

（3）出鏈流程數(shù)據(jù)變化圖

（4）數(shù)據(jù)出鏈流程說明

• 接收方查詢到通知隊(duì)列后，獲取到業(yè)務(wù)編號(hào)

  
  

• 通過業(yè)務(wù)編號(hào)獲取到自己的業(yè)務(wù)key加密數(shù)據(jù)

  
  

• 通過業(yè)務(wù)編號(hào)獲取到業(yè)務(wù)加密數(shù)據(jù)

  
  

• 用自己的私鑰來解密業(yè)務(wù)key

  
  

• 用解密后的key解密業(yè)務(wù)數(shù)據(jù)

  
  

2.5 在技術(shù)實(shí)踐中遇到的問題以及解決方法

1、數(shù)據(jù)隱私保護(hù)

由于區(qū)塊鏈中所有的數(shù)據(jù)都是透明的，每個(gè)人參與的用戶都能夠拿到每一個(gè)塊每一個(gè)交易的數(shù)據(jù)，所以參與機(jī)構(gòu)間的業(yè)務(wù)敏感數(shù)據(jù)就涉及到加解密來保證業(yè)務(wù)數(shù)據(jù)只有參與方才能夠看到，下面就此次應(yīng)用中選用的數(shù)據(jù)加密算法做一個(gè)簡(jiǎn)單的描述。

（1）散列算法：

本次采用的是SHA-1，主要是用來得到業(yè)務(wù)的編號(hào)以及用戶的標(biāo)識(shí)，這樣散列后的標(biāo)識(shí)利于做數(shù)據(jù)存儲(chǔ)的鍵值，如果需要使用國(guó)密算法的話可以用國(guó)密SM3算法來替代。

（2）對(duì)稱加密算法：

本次采用的是AES加密業(yè)務(wù)數(shù)據(jù)，采用AES加密數(shù)據(jù)是因?yàn)樗咏饷軘?shù)據(jù)快，能夠在數(shù)據(jù)寫入和讀取前后做加解密，如果需要使用國(guó)密算法的話可以用國(guó)密SM4算法來替代。。

（3）非對(duì)稱加密算法：

本次采用的是RSA的加密算法，雖然它加密慢，但是由于它的特性是密鑰對(duì)存在，可以很好的用于業(yè)務(wù)數(shù)據(jù)加密KEY的加密，給每個(gè)參與方都加密一份key的加密數(shù)據(jù)這樣各個(gè)參與方都能夠用自己的私有密鑰去解析得到對(duì)稱KEY從而解析出真正的業(yè)務(wù)數(shù)據(jù)，從而達(dá)到數(shù)據(jù)的部分可見，如果需要使用國(guó)密算法的話可以用國(guó)密SM2算法來替代。

2、歷史數(shù)據(jù)歸檔問題

經(jīng)過多方研究，歸檔暫時(shí)無很好的解決辦法，建議區(qū)塊鏈不使用在高頻率交易的場(chǎng)景，入鏈數(shù)據(jù)應(yīng)是高價(jià)值數(shù)據(jù)；海量數(shù)據(jù)傳統(tǒng)存儲(chǔ)，高價(jià)值不可篡改數(shù)據(jù)鏈上存儲(chǔ)。