宋迎春 宁晓雅

【摘要】区块链技术作为一种新兴技术， 面临着一系列风险问题， 传统的风险评估方法无法满足新技术环境下的需要。 因此， 基于区块链能力成熟度模型， 构建区块链技术风险评估指标体系， 运用层次分析法和赋值法赋以权重后进行评分， 并对区块链技术的风险进行评估。 然后结合宝武集团区块链技术应用平台通宝的相关数据， 对其区块链技术风险进行评价， 并提出相应的风险控制措施， 为区块链技术的风险评估与风险控制提供参考。

【关键词】区块链技术;成熟度模型;风险评估;风险控制

【中图分类号】 F239     【文献标识码】A      【文章编号】1004-0994（2021）14-0124-7

一、引言

目前区块链技术已上升到国家战略， 我国政府鼓励对区块链技术应用的探索研究， 其应用所涉及的行业越来越广泛， 从金融服务到医疗保健， 从软件开发到制造业食品生产等。 随着区块链技术的发展与应用， 其缺陷与风险也逐渐浮出水面， 如数据保密风险、私钥管理风险、共识和治理风险、集成风险、可扩展性风险、IT 操作风险、业务和监管风险、代码开发风险、业务连续性和灾难恢复风险、去中心化信任风险、密码学算法实现的风险以及数字资产安全存储风险等。 具体来看， 区块链技术风险可以分为业务层面风险和技术层面风险两大类， 而区块链的去中心化和信息不可篡改等特征决定了其技术层面风险的危害性要远远大于业务层面。 审计人员在向使用区块链的客户提供保证服务时， 不仅需要具备区块链技术知识， 还必须具备区块链技术固有的风险评估知识。……