
一、先区分技术定义与监管定义
对区块链监管相关术语如何理解,关键是分清术语回答的问题。技术定义说明系统怎样记录和维护数据;监管定义说明哪些服务、哪些参与者承担相应义务。本文的法律术语解释以2019年公布的《区块链信息服务管理规定》为范围,不将其视为所有区块链业务的完整监管规则。
二、区块链:抗篡改不等于内容必然真实
NIST计算机安全资源中心的术语说明将区块链概括为分布式数字账本:经密码学签名的交易记录组成区块,区块经过验证和共识后彼此关联,并在网络中复制。这样的结构使改动更容易被发现,也增强了修改历史记录的难度。

因此,“抗篡改”不宜理解成任何条件下都绝对无法修改。记录是否保持一致,与记录所描述的事情是否真实,也是两个问题。不能仅凭信息已经上链,就认定其内容真实或行为合法。

三、信息服务:适用范围要看实际业务
《规定》所称区块链信息服务,涉及基于区块链技术或系统,通过网站、应用程序等向社会公众提供信息服务。其适用范围是在中华人民共和国境内从事此类服务。
判断时不能只看产品名称中是否出现“区块链”,而应结合服务对象、提供方式和实际功能。仅凭使用某项技术,不能直接完成对具体业务监管属性的判断。
四、提供者与使用者:角色不只看名称
《规定》中的提供者涵盖向公众提供相关服务的主体或者节点,以及为服务主体提供技术支持的机构或者组织;使用者则是使用服务的组织或个人。
这意味着,理解责任不能只盯着面向用户的平台名称。不过,也不能反过来把所有参与区块链网络的节点一概视为承担相同义务,仍需结合定义和实际服务关系判断。
五、备案、身份认证与安全评估不是一回事
《规定》分别设置了备案、真实身份信息认证,以及开发上线新产品、新应用、新功能时按照有关规定开展安全评估等要求。它们针对的是不同管理事项。
备案不能被扩大解释为对项目全部活动的认可,更不能推导出质量或收益保证。身份认证关注服务使用者的真实身份,不代表其发布的信息已经得到证实。安全评估也不能替代备案或其他适用义务。
六、常见问题:技术特性能否替代管理责任
“去中心化”能否理解为没有责任主体?不能仅从技术架构推出这一结论,仍应识别实际提供服务和技术支持的参与者。
“内容上链后难以修改”能否成为不处理违法信息的理由?《规定》要求提供者承担信息内容安全管理责任,并具备相应处置能力。技术设计与管理要求需要同时考虑,而不是互相替代。