浅谈区块链在商品检验业务中的应用评估

近10年来，「比特币（bitcoin）」成为网络虚拟货币的滥觞，相较于各国央行所发行的实体货币，比特币或其他网络虚拟货币具有低成本、匿名且交易快速的特性，可简化跨境支付的不便利性，而其底层技术就是本文欲探讨的「区块链（blockchain）」。另外，政府机关所拥有的庞大数据库，在现今大数据（bigdata）与政府开放资料的风气下，对于资料的正确性、防伪机制也是未来政府在运用资料分析时所须面对的课题。经济局标准检验局（下称本局）在受理一般报验案件时，须审核大量文件证登录的申请案还须审核技术文件、品质管理系统登录证书或工厂检查报告，对于资料的真伪，本局与相关验证机构是难以实时查证，纵使事后查证也需耗费相当人力与时间。而区块链的运作模式似可解决本局或相关验证机构审查人因此，本文拟初步研析区块链的基本运作模式，并探讨运用区块链技术于面临的信任风险与资料安全性初步评估如下，后续将依此评估导入区块链的可理到发证的过程中，需要审核业者检附的文件并登录检验结果，受理人员需多方审查与确认文件及检验结果是否无误，再依此发予合格或不合格通会发生疏漏或登录错误的风险。证机关（构）须逐一检视申请人检附的文件，而检附文件的真伪对验证机关（构）来说是难以实时查证（尤其是由其他验证机构核发的质量管理系统登录证书或工厂检查报告等是由事后转请质量管理系统验证机构或证前，也须确保所有验证机构将正确3.「符合性声明」：此检验方式由申请人备置技术文件后自行签署声明书，对于本局而言，其型式试验报告的真伪需事后才能确认，且签署日期也难 每批输入或运出厂场之商品应向本局报请检验。报验取样检验发予检验合格证。文件审核疏漏。报验结果登录错误每批商品应向本局报请查验，经一定批数连续符合后改采抽批申请取得监视查验登记证报验查验发予查验证明。报验结果登录错误厂商完成型式试验报告并签署符合性声明，经本局审查符合后核发验证登录证书。提出符合性评鉴资料与技术文件向本局或验证机构提出申请审查发予验证登录证书。型式试验报告、质量管理系统登录证书或工厂检查报告真伪不易实时查证与确认。申请人提出之申请文件经验证机构审查后上传本局系统，确保文件的正确性与安全性。文件繁琐须由单一人员逐一审查。厂商完成型式试验报告，自行签署符合性声明。业者向本局提出申请（指定代码）备置技术文件并自行签具符合性声明书。报验义务人提供之技术文件真伪本局查证不易。由业者自行签署符合性声明书，尚无须向本局登记，无法掌握其签署日期。区块链是一串采用密码学、数学与共识算法等产生的关联资料块，每一个「区块（block）」就是一页透过Hash杂凑算法1加密的帐本（ledger而在每个记帐者（节点，纪录帐本的参与者）的计算机内，保存同一份帐本称之为「链（chain）」，而将所有的区块连结起来就是区块链。化（Decentralized）与不可窜改性（Immutability）：「去中心化」是区块链的核心宗旨，也是区块链最突出也是最核心的本质。区块链的使用者无需依靠额外的管理机构或中心化的机制（构链上的资料都分别储存在不同云端或计算机，核算与储存都是分散式的，每个节点都需区块链上的交易讯息皆会利用公私钥予以加密保护，而任何人都可以透过公开的界面去查询区块链中的数据，因此区块链特别适用于信息封闭、信息不1Hash杂凑算法：杂凑函数将任何长度的讯息浓缩转换成一个长度较短且固定的输出值，称为Hash值，本质上它是无法由输出值反推其输入值，也很难找出有两个不同文件具有相同杂凑值。对称以及中间方角色过多等议题，常用另外，与去中心化类似的概念是区块链的「开放性」与「独立性」，因为区块链技术的基础是开源的，除了交易讯息会被加密外，所有的运算数据都是对所有人开放，而且也不需要依赖第三也衍生出区块链的相对「安全性」与「匿名性」，因为区块链的数据是分散式演算，没有人可以随意修改网络上的数据，去除掉人为操控的可能；也因为区块链上的讯息不需公开验证身分，讯息的传递都可以匿名进行。资料一旦被验证完、写入到区块链后就不可以轻易地更动，也难以被窜改或删除；若要更动资料，则需要重新在区块链上发出讯息由各节点确认后才能更新（不是删除）资料。但是，要如何达成资料难以被窜改？其背后的技术就是利用Hash演算法，将资料透过函数运算后产出一随机数值，该随机数值不会重复，也无法用随机数值回推出原始资料，资料因此得以确保其完整性；此外：区块链也透过「共识决」方式，即整个区块链中需要有超过51%的参与者（节点）同意更动资料，才有办法将新资料写入区块链中（是加注一笔新的纪录，而不是覆盖原始资料）。如此一来，整个区块链的资料才要确保分散储存资料的安全性，必须仰赖共识决的机制，但如果节点越多，效尚无一个机制可以完美达成去中心化与确保资料安全性的情况下，还能兼顾高处理效率，这就是所谓的区块链三难困希望彼此间资料传递速度快又安全，那就要牺牲一些去中心化的特性；若要强调去中心化与安全性，那就得牺牲一点扩展性（处理效率）。根据IEK研究报告指出，我省2018年应用区块链的产业以新创服务、金融保险与电信类为主，主要系因产业需求特性，会涉及多方间的信任问题或交易流程繁琐耗时等，不过也有公部门在推展区块链技术的应用。以下介绍公私部法务部调查局首创应用区块链技定力-区块链存证」，将鉴定结果电子档连同证物的数位指纹（杂凑值）纳入鉴定报告记载，并运用智能合约开发「鉴定报告上链系统」及「鉴定报告验证APP」，将鉴定数位指纹记载于乙太坊护人皆可使用行动装置APP扫描查询验证鉴定报告、来源证物及结果电子档均未经窜改，得以有效解决鉴定报告纸本遗失及电子文书真伪辨识的问题，提升可信度并降低司法程序成本。另外，调查局为完备数位证据证物链蓝图，亦开发「云端取证证据力—区块链存证」应用，可于云端取证工具下载资料时，程序同时自动将资料杂凑值写入区块链，藉其实时存证（real-timevalidation）且不可窜改特性，有效保障2.中国信托商业银行「信用状区块链」中国信托商业银行在2016年就成立自家的区块链实验室，也是我省第一个加入国际金融区块链联盟R33的金融业者，最近更加入国家发展委员会主导的「我省区块链大联盟」，协助推动国家银行透过R3区块链联盟开发「Voltron」的贸易融资区块链平台，将信用状与提示文件直接上链发行，把过去纸本传送流程数字化，贸易双方及银行间的信息直接改在链上传递（如图2透过区块链点对点传输不易窜改、透明且可溯源的特性，大幅缩减贸易双方为了等待3R3区块链联盟于2015年由DavidE.Rutter 创立，目前有48家银行为其会员。R所3释出的Corda是目前金融案例最多的联盟练，也是三大联盟链（其二为比特币与乙太坊）中唯一以独立商业公司经营的。文件跨国寄送、双方银行确认信用状内容记比对资料一致性花费的大量人力与时间，将原本需耗时5天的流程缩短到1区块链的优点不外乎资料的安全美国国土安全部（DHS,TheUnited的科学技术处（Science&TechnologyDirectorate）建立了评估流程图（如图3藉由6大关键问题以供自我检视是否需要区块链技术，毕竟科技并非万能，不是所有问题都可以透过区块链解本文将参考美国国土安全部的6大关键问题来评估本局4种检验方式是否导入区块链（表2这6大问题中，若有其中一题的答案为「否」，就代表现行资料传输交换的流程即已足够，并不需要区块链，若许透过强化数据库的应用就2.评估本局业务是否适合导入区块链技术依据DHS的6大检核问题，逐一评估本局4种检验方式是否符合应用区块链的要件；另外亦一并评估本局现有业务（如再生能源凭证、度量衡检定）是否有适用区块链的可行性检核表（如表原则上，检核问题只要回答「否（N）」，可能用加密数据库与做好资料库管理就可以解决现有资料处理问题，而无须导入区块链，因此，以本局现阶段在既有业务（商品检验、再生序号检核问题意涵1是否需要共享且一致的资料储区块链提供过去所有一致性资料的储存功能。2是否超过一个机关（构）提供区块链是用来解决多机关（构）或个体提供资料的功能。3一旦资料储存后是否永远不能区块链的不可窜改性，上链后就无法更动或删除。4是否机敏资料不会被写入资料如个资等高隐私资料，依据GDPR应有可删除的功能，但资料上链后就无法删除。5具有写入资料权限的机关（构）中，是否很难决定由哪间机关（构）拥有资料存取的如果各机关（构）或个体间没有存在信任或控制问题，就无需使用区块链来解决信任问题。6是否需要每个交易资料的防伪纪录都写入数据库中？若不须监督交易过程的始末与发生时间，可以无需使用区块链确保资料真实性。N是否需要共享且一致的资N是否需要共享且一致的资NYNNNNYNYNNNNNY远不能更动或删除？是否机敏资料不会被写入NNY具有写入资料权限的机 NNNNN是否需要每个交易资料的防伪纪录都写入数据库中？NNNNY能源凭证与度量衡检定等）均有绝对的资料掌控权，也没有太多参与机构要共同维护同一份资料下，似无导入区块链的必要性；然而若再深究，以验证登录与再生能源凭证的运作模式，会涉及多方参与资料的维护或保存（即「去中心化」的考量加以确保资料的正确性与安全性，整个运作方式是较有机会可导入区块链的应用，虽然验证登录与再生能源凭证在评估检核项目有部分是「N」，但后续可视本局的业务量、成本分析与相关法规调整后（例如验证登录采用区块链所需花费的成本与可节省的时间成本、再生能源凭证若改为「电「度量衡检定」不适用：「逐批检验」与「监视查验」的检验方式除代施单位外，皆由本局受理报验后发予检验合格证书，没有需要与局外机关（构）共享的数据库，相关检验纪录皆保存于本局数据库中，也无其他机关（构）须查询比对本局数据库中的检验资料，且本局对于资料权限有绝对主导权，相关资料也能经由主管确认后异动。是否有需导入区块链的必要性仍有待后续深入评估。「度量衡检定」亦同，本局是专责的法定度量衡器检定、检查与机关，相关检测纪录均由本局保存，亦无与其他机关（构）共享本局相关检定、检测资料的需求。亦即前述三种方式均无「去中心化」的必要性，也就不需要导入区块链。（2）「验证登录」原则上不适用，可除本局外，尚有数个验证机构受理、审查并发予验证登录证书，相关申请文件（申请书、型式试验报告、质量管理系统登录证书、工厂检查报告等）均须上传至本局数据库，其中部分申请文件（如质量管理系统登录证书、工厂检查报告等）在受理案件时，多数受理单位仅初步检视申请人是否有检附质量管理系统登录证书或工厂检查报告以及其效期，至于质量管理系统登录证书或工厂检查报告的真实性难以实时查证，还须仰赖发证的质量管理验证机构或工厂检查机构协助确认其真实性与有效性，目前则由本局汇整相关证书资料后转请各质量管理验证机构或工厂检查机构协助确认其验证范围与有目前本局对于证书资料有几乎绝对的存取控制权，尚无区块链「去中心化」以确保多方资料一致性的需求，也无在每笔交易段的确无导入之必要性。但是，考量资料存取的正确性与多方讯息沟通的时间成本（对比区块链要多数决的时间成本或许可利用区块链的「不可窜改性」，让所有参与者（验证机构、质量管理验证机构、工厂检查机构等）在申请初期共同维护、监督每个节点的数据，以减少后续对于技术文件真伪的时间成本，初（3）「符合性声明」暂无导入必要：目前是由报验义务人备置技术文件后，签具符合性声明书，无须向本局事先核准登记（除商品检验法第43条第3项仅有型式试验报告或相关技术文件须由指定实验室办理并确认真伪。因此，以现行作业方式似无导入区块链之必要性，区块链也无法解决签署日期的问题，若未来针对符合性声明商品须要做差异化管须先办理登记始生效力者，似可比照验证登录证书模式导入区块链技术，以强化资料正确性与安表4本局检验方式与业务是否导入区块链之评估表判断原因×2.对于检验机构（本局）有绝对依赖/信任关系。×的可能）2.有多个验证机构参与，整个验证登录发种共同垄断。4.但本局对于所有机构有绝