我国首部《密码法》来了！自主可控时代商用密码何去何从

互联网时代，密码应用逐渐渗透到寻常百姓生活的方方面面，关系到每位公民的衣食住行。日前，我国首部《密码法》审议通过，并将于2020年1月1日起施行。在业界看来，《密码法》的落地实施，将进一步规范密码应用和管理，促进商用密码产业的健康发展。

“密码就像网络空间的DNA，可以实现网络世界身份防假冒、信息防泄密、内容防篡改等安全需求。”北京师范大学网络法治国际中心执行主任吴沈括说，区块链技术将会以多种方式对隐私保护协议进行加密，作为区块链技术的核心算法，多种密码技术为其提供身份认证、数据校验、隐私保护以及公平激励等功能，是区块链技术安全运行的关键保障。

密码技术商用前景广阔

在之前举办的首届“2019外滩金融峰会”上，中国国际经济交流中心副理事长黄奇帆表示，中国人民银行对于DCEP（央行数字货币）的研究已趋于成熟。“这种方式使得交易环节对账户依赖程度大为降低，同时数字货币可以实现货币创造、记账、流动等数据实时采集，为货币的投放、货币政策的制定与实施提供有益参考。”

近年来，不少互联网企业走在区块链技术商用前沿。比如，京东数科打造的“智臻链”区块链服务平台，在商品追溯、数字存证、信用社会等领域探索推进区块链技术应用，并在食品及医药防伪溯源、增值税专票电子化、企业通用账号、资产证券化、供应链金融等场景中取得了不少实践成果，有效提升了场景相关方的互信价值、整合能力和产业运作效率。

有数据显示，截至2019年6月底，“智臻链”防伪追溯平台已累积10亿级的追溯数据，与700余家品牌商开展了溯源合作；尤其数据全流程追溯能力，实现了商品的防伪、品质溯源，以及重大安全问题出现时的召回与责任界定。

新政策有效释放商用密码“空间”

在业界看来，一套稳定、合规且安全的密码体系是区块链实现商用的根本保障。吴沈括提到，未来区块链技术将面临大规模行业商用，但安全和隐私问题不容忽视，而密码学技术正是其核心安全技术的依托。

“区块链应用于经济、民生和消费等日常领域时，其支撑密码多属于商用密码。”中国互联网协会法治工作委员会副秘书长胡钢表示，《密码法》对商用密码的开放促进规范，可为区块链应用提供更多密码支撑。《密码法》的重大突破之一，就是取消了商用密码的行政许可，放开商密市场准入，引入了促进导向、标准牵引、特类规管的法治模式。

密码技术管理细则尚待完善

“监管与创新永远是相互赛跑，又互为促进的。”在吴沈括看来，《密码法》的出台为区块链加密技术的商用提供了法律依据，有利于行业从业者在监管范围内开展技术创新和应用，对规范网络空间密码保障工作，推动构建以密码技术为核心、多种技术交叉融合的网络空间新安全体制有重大意义，将加快推进关键信息基础设施的密码应用。

“全球性的区块链产业在扩张过程中，各国要想做到安全可控，核心、基础就是密码国产化，从根本上摆脱对国外密码技术和产品的过度依赖。未来，国产密码与区块链的协同发展，将成为一大热点趋势。”吴沈括说。

事实上，无论是区块链技术本身发展，还是我国的相关立法，都还处于相对早期阶段。吴沈括认为，《密码法》如何具体适用于各类型区块链企业、需要制定哪些配套规则、如何实施有效监管，还有继续探索的空间。但可以肯定的是，随着应用需求的增加、应用场景的多样化发展，将会刺激和催生更为安全、先进的密码技术。

“数字货币出现之后，随之引发的区块链网络安全隐患、数字货币管理体系建设等新情况，都需要专业技术领域的人才来分析应对。”北京市海淀区检察院第二检察部检察官白磊表示，需要提升履行监管人员的区块链密码专业技术知识背景，通过建立一套成熟的监管和应用预案，加强基层治理机构人员对于区块链和密码技术的认识，提升监管治理水平和能力。