摘要:
一、分布式账本“去中心化”推动B2C平台审计“多中心化”可信环境构建
分布式账本是区块链技术“去中心化”的具体应用。“去中心化”是相对于“中心化”信息结构的门户网站而言(如图1),由互联网技术和数据库等技术为基础的各类信息门户网站将信息进行组织和编辑后向用户进行传播,和用户之间的关系通过门户网站建立。分布式账本使每个用户成为信息传播的主体。两者之间的平等自治关系既可以互相传播信息,也可以对各中心节点传播的信息进行转发和评论,发布的信息会在不同的节点进行适时更新,信息交互两端的点对点和非线性连接以及高度自治和分享使整个社交生态链趋于平衡、开放、自由的状态。“去中心化”技术可以为各中心节点构建相对独立的信息认证环境。
在B2C电商平台审计工作中,平台的权威性与运营资质、卖家身份、销售行为、商品及账款的真实性一直是难点。虽然B2C平台的权威性与运营资质可以通过社会第三方认证机构进行评估并获取相关资格证书,但某些认证证书的真伪须至第三方认证机构内部数据库才可以查询。随着B2C电商平台数量的大幅增加,对于审计人员来说这是一项较为繁琐的业务。笔者认为,可通过“去中心化”技术嵌入此环节构建B2C平台审...
一、分布式账本“去中心化”推动B2C平台审计“多中心化”可信环境构建
分布式账本是区块链技术“去中心化”的具体应用。“去中心化”是相对于“中心化”信息结构的门户网站而言(如图1),由互联网技术和数据库等技术为基础的各类信息门户网站将信息进行组织和编辑后向用户进行传播,和用户之间的关系通过门户网站建立。分布式账本使每个用户成为信息传播的主体。两者之间的平等自治关系既可以互相传播信息,也可以对各中心节点传播的信息进行转发和评论,发布的信息会在不同的节点进行适时更新,信息交互两端的点对点和非线性连接以及高度自治和分享使整个社交生态链趋于平衡、开放、自由的状态。“去中心化”技术可以为各中心节点构建相对独立的信息认证环境。
在B2C电商平台审计工作中,平台的权威性与运营资质、卖家身份、销售行为、商品及账款的真实性一直是难点。虽然B2C平台的权威性与运营资质可以通过社会第三方认证机构进行评估并获取相关资格证书,但某些认证证书的真伪须至第三方认证机构内部数据库才可以查询。随着B2C电商平台数量的大幅增加,对于审计人员来说这是一项较为繁琐的业务。笔者认为,可通过“去中心化”技术嵌入此环节构建B2C平台审计“多中心化”可信环境,审计资源的管理和共享效率将获得较大的改善。

根据区块链中各节点的属性和需求可将节点组织关系归纳为公有链、联盟链和私有链三种。其中,联盟链是某个特定群体的成员所组成的有限节点联盟模式。B2C电商平台的审计工作可通过“去中心化”技术来实现“多中心化”联盟链的监督和管理,即通过对B2C电商平台中卖家信用和相关资质进行集中化监督和信息管理,实现联盟链中有限节点的审计信息共享。审计机构可对各B2C电商平台联盟链的历史审计记录和生成的相关鉴定结果进行信用和资质等综合指标的集中排序和存档,供同类联盟链内有限的动态需求节点以信息共享等。采取“多中心化”联盟链模式,一方面可以排除公有链模式中所有节点信息对任何人公开的安全隐患问题以及节点信息冗余的现象,避免因私有链的高度封闭性带来的“信息孤岛”现象,另一方面可降低因公有链和私有链中节点过于独立和分散造成的较高审计成本,有利于加强节点的集中化监督和管理,促进B2C电商平台可信环境的构建。
二、共识机制缩短验证与确认时间,降低B2C电商平台审计难度和复杂度
共识机制是引入莱斯利•兰伯特提出的拜占庭将军问题的原理,解决分布式环境中各节点信息和数据怎样保持一致性的机制。区块链的共识机制可分为工作量证明机制、权益证明机制、股份授权证明机制和Pool验证池四大类。共识机制默认网络中51%的中心节点对信息和数据的一致性认可来解决信息不对称或技术故障导致的信息传播受阻等问题。审计对象在互不信任的网络中,各节点为达到自身利益最大化,自发、诚实地遵守网络中预先设定的协议,投票节点判断每一笔记录的真实性,最终将被判断为真实的记录记入区块链中。也就是说,共识机制可以在很短的时间内通过对特殊节点投票的统计完成对交易的验证和确认,即在选择特殊节点时,系统倾向于选择利益关系较弱的投票节点,若互相之间利益不相干的节点能达成共识,则可以进行判断,在短时间内完成交易的验证和确认。采用共识机制可以改变B2C电商平台的信息组织结构,由信息需求方得到信息的使用权。尤其是审计部门需要对B2C电商平台买卖方的交易信息等进行审核时,信息和数据的真实性和完整性是审计效率和效果的前提条件。这一问题的解决可以通过共识机制中信息和数据节点的广泛持有及普遍认同来解决。在确保信息和数据具有较高的真实性和完整性时,审计工作的难度和复杂度可以大幅度降低,比如卖家的销售资质、售后评价、账务情况等运营管理活动产生的信息和数据,通过采取异步通讯网络环境下的分布式账本的应用,并借助以治理共识、市场共识和机器共识的共识机制为基础所构建的“去信任”环境,将审计工作中繁重的信任鉴定等业务进行高效的流程精简,可以帮助B2C商业平台提升审计效率。B2C电商平台共识的概念范畴可根据平台的特点在“多中心化”联盟链内经过各中心节点的广泛协商达成,协商条件可依据B2C平台各参与方所持不同类型的信息和数据的权限范围来制定。在商业模式多元化的B2C平台还可根据“多中心化”进行分类审计,将相同商业模式的B2C平台划归一个“中心”内进行数据的同过程处理,降低审计难度和复杂度,提升审计效率。
三、智能合约技术为B2C电商平台审计的准确性提供保障
区块链中智能合约框架搭建及其技术的应用,对建立“多中心化”联盟链内的智能协议起到关键性的作用。B2C电商平台与卖家、买家间的合作协议可通过数字化形式在网络环境中按约定进行签署,且在实际运营管理过程中系统会根据所签署的协议进行机器智能干预和规范管理,即将约定的协议编写为相应的算法程序,进而使日常的运营管理活动可以由算法程序根据客户提出的不同的要求进行自动推理完成。对B2C电商平台运营管理中产生的信息和资料的审计,如销售与收款相关业务中生成的客户电子订单、付款凭证、出货及客户确认收货凭证、电子发票等,可依托智能合约技术由销售事件驱动,在事件状态多方承认的情况下在系统中自动生成。即通过机器智能判断事件是否符合协议条款,进而达成协议,自动签署合同并生成与驱动事件相关的凭证。由于B2C电商平台交易环节的虚拟性、数据或信息处理量过大,应用智能合约技术可有效管理在线销售流程中程序性事件的处理,使审计工作在机器智能干预的帮助下获得真实和完整的单据等资料,进而大量减少传统审计中人工参与生成记录凭证中信息与数据失真情况的发生。
此外,B2C电商平台“多中心化”审计联盟链可依托区块链中智能合约技术来实现数据的公开透明,即在联盟链中采取中心节点代码及数据权限的相对开放策略。在这一策略下,联盟链内包括平台、卖家、客户、审计方在内的约定中心节点都可查阅卖家开放性的信息,如向审计机构开放卖家的信用等级、成交率、退货率、交易订单、电子发票等信息,此类信息与在应用区块链的智能合约技术前有质的区别,因为通过应用该技术后数据或信息具有不可篡改和不可逆性,记录和生成此类信息皆由系统中采取的hash算法加解密策略进行智能判断识别真伪并进行记录,且每一项记录由于具有时间戳并在共识机制的作用下,这些数据和信息不可被个别用户随意篡改和删除。另外,智能合约在无数区块链中心节点纵横交织的环境中被应用,个别节点的故障或恶意失效并不能使整体的智能合约终止,这为B2C电商平台审计的准确性提供了技术保障。
责任编辑 李卓