——利用區(qū)塊鏈技術(shù)開發(fā)全球電子政府采購架構(gòu)（一）
電子化政府采購系統(tǒng)已經(jīng)運作了20年，美洲、歐洲和亞太地區(qū)的許多國家都采用了電子化政府采購系統(tǒng)。非洲地區(qū)的國家近年來也對其開始了探索。所有國家實現(xiàn)政府采購電子化可以說只是時間問題。放眼全球，電子化政府采購模式已達到普及階段。一些國家，如吉爾吉斯共和國、孟加拉國、菲律賓和智利已經(jīng)成功構(gòu)建了全國政府采購電子一體化平臺。然而，大部分國家或出于政策原因，或出于技術(shù)原因，其政府采購電子系統(tǒng)平臺不止一個。除非該國的多系統(tǒng)之間可互相操作，否則政府與供應(yīng)商之間將無法完全享受全流程電子采購所帶來的便利。因此，有必要構(gòu)建全球電子政府采購統(tǒng)一架構(gòu)，將所有電子政府采購系統(tǒng)中的數(shù)據(jù)相互關(guān)聯(lián)。
全球電子政府采購系統(tǒng)架構(gòu)設(shè)想
全球統(tǒng)一電子政府采購系統(tǒng)架構(gòu)的基本設(shè)計原則是：以現(xiàn)有的電子政府采購系統(tǒng)為基礎(chǔ)；鼓勵采用統(tǒng)一標(biāo)準(zhǔn)；盡可能不設(shè)置障礙，開放網(wǎng)絡(luò)；交易成本接近零。
建立這樣的統(tǒng)一架構(gòu)基于以下系統(tǒng)的開發(fā)：第一，要實現(xiàn)數(shù)據(jù)級別之間可互相操作。數(shù)以百計的電子化政府采購系統(tǒng)在運行，但這些系統(tǒng)都是以孤島形式獨立運行的。如果這些系統(tǒng)可以互相操作運行，至少在數(shù)據(jù)級別可以互相操作運行，那么，無論是政府部門還是供應(yīng)商都會從中獲得益處。第二，建立數(shù)據(jù)不重復(fù)的供應(yīng)商庫。許多國家在供應(yīng)商數(shù)據(jù)庫建立方面取得很大成功。然而，目前為止，全世界范圍內(nèi)的所有電子化政府采購系統(tǒng)中沒有哪一個可以做到刪除“重復(fù)注冊的供應(yīng)商”。第三，建立供應(yīng)商業(yè)績證明文件數(shù)據(jù)存儲庫。這就需要開發(fā)一個系統(tǒng)，投標(biāo)人可以遞交其在世界范圍內(nèi)、任意一電子政府采購系統(tǒng)中經(jīng)過認證的電子版業(yè)績證明文件。第四，構(gòu)建合同實時視圖。通過此視圖，采購代理機構(gòu)可以從多個電子政府采購系統(tǒng)中獲取投標(biāo)人手頭上的政府采購合同信息。第五，分布式政府采購系統(tǒng)中的銀行擔(dān)保。開發(fā)另外一個系統(tǒng)，使銀行可以在世界范圍內(nèi)任意一個系統(tǒng)上遞交經(jīng)過其認證的銀行擔(dān)保。如蒙古和韓國已經(jīng)設(shè)立了一套全國電子銀行擔(dān)保系統(tǒng)。指定的銀行代表登錄政府采購系統(tǒng)，根據(jù)需要進行數(shù)字簽名，并代表供應(yīng)商（即銀行客戶）在投標(biāo)截止日期到期之前，提交銀行擔(dān)保。所有利益相關(guān)方都知道，由此提交的銀行擔(dān)保是真實的，因為銀行直接提交。該模式在具有全國統(tǒng)一的政府采購平臺和通過NCB（世界銀行的一種招標(biāo)方式）招標(biāo)的國家中運行良好，其中，銀行擔(dān)保由國家銀行強制發(fā)布。
建議在電子化政府采購系統(tǒng)中使用區(qū)塊鏈
在現(xiàn)有的政府采購電子化系統(tǒng)之上構(gòu)建電子化政府采購區(qū)塊鏈網(wǎng)絡(luò)。每個電子化政府采購系統(tǒng)都需要在電子采購系統(tǒng)區(qū)塊鏈網(wǎng)絡(luò)中注冊，其身份被驗證后，才會得到唯一的區(qū)塊鏈網(wǎng)絡(luò)身份。電子化采購系統(tǒng)區(qū)塊鏈網(wǎng)絡(luò)中的每個電子采購系統(tǒng)都會被發(fā)送一對公-私密鑰對。該密鑰對是從專為區(qū)塊鏈網(wǎng)絡(luò)建立的中央公鑰基礎(chǔ)設(shè)施（PKI）服務(wù)器生成的。電子化政府采購系統(tǒng)區(qū)塊鏈網(wǎng)絡(luò)為公共網(wǎng)絡(luò)，但是它不會像比特幣區(qū)塊鏈那樣開放：只有與電子化政府采購系統(tǒng)有關(guān)的交易才會被記錄在區(qū)塊鏈中；采購系統(tǒng)區(qū)塊鏈網(wǎng)絡(luò)中的參與者自愿擔(dān)任礦工，而不是像比特幣系統(tǒng)中的區(qū)塊鏈那樣，是一個公開競爭的系統(tǒng)；區(qū)塊鏈網(wǎng)絡(luò)中的任何參與者都可以自愿運行一個完整的節(jié)點，并為區(qū)塊鏈中的共識機制做出貢獻。
建立和管理政府采購區(qū)塊鏈網(wǎng)絡(luò)所需的軟件要由中央結(jié)點機構(gòu)開發(fā)和維護。首先需要制定管理政府采購區(qū)塊鏈網(wǎng)絡(luò)的政策框架，根據(jù)這些政策需要開發(fā)軟件的功能和技術(shù)要求。設(shè)想的軟件的關(guān)鍵功能組件是：身份管理模塊；中央郵件系統(tǒng)；中央公鑰基礎(chǔ)設(shè)施（PKI）服務(wù)器；采礦客戶；完整節(jié)點。
全球的電子化政府采購系統(tǒng)中有數(shù)百萬的注冊供應(yīng)商，這個數(shù)字在未來還會不斷增長。構(gòu)建全球電子政府采購系統(tǒng)區(qū)塊鏈網(wǎng)絡(luò)的首要任務(wù)是建立數(shù)據(jù)不重復(fù)的供應(yīng)商庫。供應(yīng)商通過電子政府采購系統(tǒng)進入?yún)^(qū)塊鏈網(wǎng)絡(luò)，電子政府采購系統(tǒng)可充當(dāng)供應(yīng)商與區(qū)塊鏈網(wǎng)絡(luò)之間的第三方，為供應(yīng)商得到全球唯一標(biāo)識的身份進行數(shù)據(jù)輸入。中央電子政府采購區(qū)塊鏈服務(wù)器響應(yīng)在區(qū)塊鏈中注冊的電子政府采購系統(tǒng)的每個請求，并為供應(yīng)商創(chuàng)建這個全球唯一標(biāo)識的身份。正如每個政府采購系統(tǒng)需要為用戶創(chuàng)建身份一樣，中央電子政府采購區(qū)塊鏈服務(wù)器需要為每一個全球唯一標(biāo)識的身份創(chuàng)建一對公-私密鑰。如果全球電子政府采購系統(tǒng)區(qū)塊鏈網(wǎng)絡(luò)中的供應(yīng)商擁有全球唯一的身份，那么無論他們來自哪個政府采購系統(tǒng)，其獲得的政府采購合同的真實性、執(zhí)行合同的狀態(tài)以及是否被列入黑名單等信息都能夠得以證實。由于電子政府采購區(qū)塊鏈服務(wù)器不會對供應(yīng)商的用戶身份進行任何驗證，因此在原電子政府采購系統(tǒng)中具有多個用戶身份的供應(yīng)商，每個注冊身份會匹配一個全球唯一標(biāo)識的身份。
為了使來自不同采購系統(tǒng)的同一供應(yīng)商只擁有一個全球唯一的身份標(biāo)識，因此建議：一是要有區(qū)塊鏈記錄。采購系統(tǒng)要求供應(yīng)商在線投標(biāo)時提交合同授予、履行合同能力、業(yè)績證明文件等信息作為在線投標(biāo)申請的區(qū)塊鏈記錄。供應(yīng)商從已接入采購系統(tǒng)區(qū)塊鏈網(wǎng)絡(luò)的采購系統(tǒng)中提交這些區(qū)塊鏈記錄。二是獲取全球唯一的身份標(biāo)識。供應(yīng)商在區(qū)塊鏈記錄時，需要先獲取自己的全球唯一的身份標(biāo)識。如果沒有申請到全球唯一的身份標(biāo)識，系統(tǒng)將不允許提交區(qū)塊鏈記錄。如果在政府采購系統(tǒng)中申請的全球唯一的身份標(biāo)識和供應(yīng)商導(dǎo)入?yún)^(qū)塊鏈記錄的全球唯一的身份標(biāo)識不匹配，系統(tǒng)也會拒絕上傳。因此，供應(yīng)商要么更新區(qū)塊鏈記錄里的全球唯一的身份標(biāo)識，要么更新采購系統(tǒng)中的全球唯一的身份標(biāo)識，從而使其能夠在整個政府采購系統(tǒng)中同步全球唯一的身份標(biāo)識數(shù)據(jù)，且保證重復(fù)注冊的全球唯一的身份標(biāo)識被剔除。
申請注冊全球唯一身份標(biāo)識后的供應(yīng)商才可以在系統(tǒng)中提交其區(qū)塊鏈工作記錄。如果供應(yīng)商沒有獲得全球唯一身份標(biāo)識，那么電子政府采購系統(tǒng)將禁止供應(yīng)商提交其區(qū)塊鏈工作經(jīng)驗記錄。如果在電子政府采購系統(tǒng)中供應(yīng)商的全球唯一身份標(biāo)識與供應(yīng)商導(dǎo)入的政府采購區(qū)塊鏈中的全球唯一身份標(biāo)識不一致，那么電子政府采購系統(tǒng)會拒絕將該供應(yīng)商的交易記錄上載。因此，供應(yīng)商需要在區(qū)塊鏈或采購系統(tǒng)中更新他的全球唯一身份標(biāo)識，要么在所有政府采購系統(tǒng)中同步一個全球唯一身份標(biāo)識身份，要么刪除其余全球唯一身份標(biāo)識。
在所有政府采購系統(tǒng)中始終如一地實施以上這兩個條件是開發(fā)無重復(fù)數(shù)據(jù)全球供應(yīng)商數(shù)據(jù)庫的基本要求。依據(jù)上述設(shè)計，在最初幾年中，電子化政府采購區(qū)塊鏈網(wǎng)絡(luò)中會存在重復(fù)注冊的供應(yīng)商。但隨著越來越多的采購系統(tǒng)加入政府采購區(qū)塊鏈網(wǎng)絡(luò)并實現(xiàn)上述兩個條件，區(qū)塊鏈中重復(fù)的供應(yīng)商范圍會逐漸縮減。
如果想通過所有采購系統(tǒng)中的全球唯一身份標(biāo)識來識別供應(yīng)商，則需要建立全球“在線業(yè)績證明庫”。通過采購系統(tǒng)區(qū)塊鏈中記錄和檢索不同的業(yè)績證明，包括合同授予信息、正在進行的采購合同、過往業(yè)績。
當(dāng)銀行、供應(yīng)商、電子政府采購系統(tǒng)都具有唯一被認證的身份時，那么銀行就可以跨國界為供應(yīng)商進行擔(dān)保。如果這三者之間，只有供應(yīng)商和政府采購系統(tǒng)可以在政府采購區(qū)塊鏈中得到唯一識別，銀行擔(dān)保的真實性將會無法評估。因此，無論在政府采購區(qū)塊鏈網(wǎng)絡(luò)還是在銀行區(qū)塊鏈網(wǎng)絡(luò)向銀行發(fā)出一個獨有的用戶身份是非常重要的。
根據(jù)銀行發(fā)布其擔(dān)保信息的保密程度或加密程度，可將電子銀行擔(dān)保分為三種形式。第一種是在完全開放的形式中，整個擔(dān)保消息以純文本形式發(fā)布，任何交易相關(guān)方都可以在政府采購區(qū)塊鏈中查看。第二種是，除了區(qū)塊鏈中電子政府采購系統(tǒng)的身份之外，部分關(guān)鍵細節(jié)在銀行擔(dān)保中進行加密。第三是最機密的版本，所有細節(jié)都要在銀行擔(dān)保中進行加密。處理消息所遵循的過程取決于消息的加密程度。此外，只有將消息作為純文本發(fā)布，公眾才能驗證共識規(guī)則。
由于開放式合同數(shù)據(jù)標(biāo)準(zhǔn)（OCDS）的制定過程已經(jīng)進行了廣泛的基礎(chǔ)工作鋪墊，因此建議開放式合同數(shù)據(jù)標(biāo)準(zhǔn)與政府采購區(qū)塊鏈計劃相互融合。供應(yīng)商在采購系統(tǒng)中完成的采購活動數(shù)據(jù)按照開放式合同數(shù)據(jù)標(biāo)準(zhǔn)在政府采購區(qū)塊鏈網(wǎng)絡(luò)中發(fā)布。同樣，供應(yīng)商發(fā)布在區(qū)塊鏈中的數(shù)據(jù)可以被用來作為新競標(biāo)時的業(yè)績證明。設(shè)想的電子政府采購區(qū)塊鏈網(wǎng)絡(luò)與歐盟的泛歐公共采購在線（PEPPOL）非常形似，但更具開放性，擴展性更強。若設(shè)想的政府采購區(qū)塊鏈網(wǎng)絡(luò)得到充分實施和廣泛應(yīng)用，可以提高政府采購效率，降低采購成本。
（本文由本報記者昝妍編譯自世界銀行采購專員Quamrul Hasan與印度博士Ramanathan Somasundaram聯(lián)名在亞洲開發(fā)銀行發(fā)布的名為《電子化政府采購流程中使用區(qū)塊鏈的可能性》的報告）
區(qū)塊鏈技術(shù)的本質(zhì)是一種全民參與記賬的數(shù)據(jù)庫，比特幣是區(qū)塊鏈最知名的應(yīng)用，網(wǎng)絡(luò)中的每個分布式節(jié)點都擁有一份記錄交易信息的賬簿。顧名思義，區(qū)塊鏈即“區(qū)塊 鏈”，區(qū)塊鏈網(wǎng)絡(luò)中的每個節(jié)點通過哈希算法（SHA-256）和Merkle tree數(shù)據(jù)結(jié)構(gòu)，將一段時間內(nèi)接收到的交易數(shù)據(jù)和代碼封裝到一個數(shù)據(jù)“區(qū)塊”中，并“鏈”到當(dāng)前主區(qū)塊鏈上，形成最新的區(qū)塊。區(qū)塊按時間順序相互鏈接不斷更新，以保持賬簿的最新狀態(tài)，從而形成一個龐大而準(zhǔn)確的信息網(wǎng)絡(luò)。
區(qū)塊鏈?zhǔn)且环N分布式網(wǎng)絡(luò)、新型數(shù)據(jù)庫技術(shù)、密碼學(xué)、共識算法和職能合約的集成科學(xué)，其實質(zhì)是管理數(shù)據(jù)的數(shù)據(jù)庫技術(shù)。與傳統(tǒng)數(shù)據(jù)庫相比，區(qū)塊鏈技術(shù)不存在中央機構(gòu)或數(shù)據(jù)管理員（去中心），也不需要資源去核準(zhǔn)數(shù)據(jù)造假問題（不可篡改），寫入數(shù)據(jù)的前提是多個相關(guān)方根據(jù)“共識機制”集體同意（去信任）。
區(qū)塊鏈從架構(gòu)上看可分為公有鏈、聯(lián)盟鏈和私有鏈。
公有鏈?zhǔn)侵溉澜缛魏稳硕伎梢噪S時進入系統(tǒng)中讀取數(shù)據(jù)、發(fā)送可確認交易、競爭記賬的區(qū)塊鏈。公有鏈一般通過代幣機制，鼓勵參與者競爭記賬，確保數(shù)據(jù)的安全性。
私有鏈?zhǔn)侵钙鋵懭霗?quán)限是由某個組織和機構(gòu)控制的區(qū)塊鏈。參與節(jié)點的資格會被嚴格限制，可以有極快的交易速度、更好的隱私保護、更低的交易成本、不容易被惡意攻擊、并且能夠做到身份認證等要求。其主要特點是：更好的隱私保障、交易成本降低、交易速度快。
聯(lián)盟鏈介于公有鏈和私有鏈之間，指由若干個機構(gòu)共同參與管理的區(qū)塊鏈，每個機構(gòu)都運行著一個或多個節(jié)點，其中的數(shù)據(jù)只允許系統(tǒng)內(nèi)不同的機構(gòu)進行讀寫和發(fā)送交易，并且共同記錄交易數(shù)據(jù)。
隨著場景的趨于復(fù)雜，公有鏈和聯(lián)盟鏈的架構(gòu)模式開始走向融合——以公有鏈做基礎(chǔ)設(shè)施，加之以隔離和加密手段確保安全，構(gòu)建基于公有鏈的聯(lián)盟鏈，是區(qū)塊鏈現(xiàn)階段主要的落地方式。
插圖/李建維
