国家互联网信息办公室2019年1月10日发布《区块链信息服务管理规定》（以下简称“《规定》”），自2019年2月15日起施行。《规定》是承接2018年10月19日发布的《区块链信息服务管理规定（征求意见稿）》（以下简称“《征求意见稿》”）的正式文件。从《征求意见稿》到规定正式发布不足三个月的时间，体现出中国政府对区块链相关行业的在监管方面的积极态度。针对《规定》和《征求意见稿》的内容，IDC持如下观点：

　　总的来看，《规定》对监管边界的划分较为清晰。首先，《规定》第二条指出，区块链信息服务是指“基于区块链技术或者系统，通过互联网站、应用程序等形式，向社会公众提供信息服务”。明确了监管对象是“基于区块链技术提供的信息服务”而非“与区块链相关的信息服务”，因此，基于传统技术提供区块链相关信息服务的组织，如各类区块链媒体、咨询公司等不在此规定管理范围之内。

　　其次，《规定》明确了区块链信息服务提供者是指“向社会公众提供区块链信息服务的主体或者节点，以及为区块链信息服务的主体提供技术支持的机构或者组织”，将技术提供方也纳入区块链信息服务提供者的范围。这对ICO被叫停之后很多项目采用的“海外发币+国内技术支持”的模式有明显的指向性。

　　最后，《规定》明确了监管主体是国家网信部门，指出国家网信办和省、自治区、直辖市网信办依据职责负责相应区块链信息服务的监督管理执法工作，同时鼓励区块链行业组织加强行业自律管理作为补充。

　　《规定》对区块链信息服务提供者和使用者的安全责任提出了多方面要求。一是业务范围上的多样性，指出信息安全责任包括内容安全管理责任、技术条件、管理规则和平台公约、真实身份信息认证、安全评估、信息内容安全、信息安全隐患整改等。二是技术层面上的操作性，对区块链信息服务提供者的责任作出了较为明确的要求，如要求区块链信息服务提供者对使用者进行给予组织机构代码、身份证件号码或者移动电话号码等方式的真实身份信息认证；对使用者发布的内容和日志等信息保存不少于六个月的记录备份，并在相关执法部门依法查询时予以提供等。三是列出了处罚措施，包括警告、暂停业务、罚款、追究刑事责任等。IDC认为，这是对“区块链不是法外之地”定位的确认，将对区块链项目的合规性产生重要影响。

　　除了信息安全以外，《规定》的另一大重点是对区块链信息服务实施备案管理，要求服务提供者应当在提供服务之日起十个工作日内通过国家互联网信息办公室区块链信息服务备案管理系统填报备案信息，同时明确备案信息审查、备案信息变更、备案编号标注、备案信息定期查验等相关事宜。IDC认为，安全评估、备案管理、配合监督检查义务等大幅提高了区块链企业的从业门槛，特别是提高了各类变相ICO项目的合规要求，对需要规范化的B2B的区块链项目来说起到了教育市场的作用，具有积极的促进意义。特别是采用备案制而非行政许可制，是对新兴技术赋予了一定的灵活性。

　　但同时，对区块链信息服务使用者的真实信息身份认证将在一定程度上降低消费者的使用意愿，对于前景尚不明朗、严重缺乏成熟应用的B2C市场将产生负面影响。

　　《规定》是首份规范区块链信息服务的法规，给行业的发展划定了框架，但在一些具体的执行层面还需要进一步细化。比如，《规定》第六条要求区块链信息服务提供者具备与其服务相适应的技术条件，且技术方案符合国家相关标准规范，但对“相适应的技术条件”、“国家相关标准规范”没有明确指向。又如，《规定》第九条要求区块链信息服务提供者开发上线新产品、新应用、新功能的报网信部门进行安全评估，但评估的标准和流程没有提及。再如，《规定》在备案管理方面要求甚多，但没有给出备案审核的标准，在后续落地方案出台之前，从业企业只能等待，而无从着手准备。

　　总的来看，作为首部规范区块链技术应用的法规，《规定》必将对我国区块链行业的发展产生深远影响。IDC建议区块链从业企业高度重视《规定》，在有明确指向的方面（如使用者真实身份信息认证）迅速响应，在尚需明确的方面及时关注政策走向，“拥抱监管、顺势而为”将成为区块链企业发展的“不二法门”。

　　国际数据公司（IDC ）是全球着名的信息技术、电信行业和消费科技咨询、顾问和活动服务专业提供商。IDC在全球拥有超过 1100名分析师，为110多个国家的技术和行业发展机遇提供全球化、区域化和本地化的专业视角及服务。IDC的分析和洞察助力IT专业人士、业务主管和投资机构制定基于事实的技术决策，以实现关键业务目标。