发挥金融供给侧作用 健全我国开源生态体系

目前，中国区块链的开源生态落后于国外。中国需要保持定力，通过金融供给侧改革加速推进国产开源生态建设。金融业作为开源生态的重要应用方之一，有资源、有人才、有需求、有收益，有市场号召力，可以借鉴国际同业经验，进一步发挥加速器的作用。

自20世纪60年代贝尔实验室启动第一个开源项目以来，全球以开源项目为中心，依托开源社区形成的开源产业上下游主体，开源生态体系日趋成熟。但我国国内开源生态建设刚刚起步，体制机制尚不健全，导致从全球来看国外厂商区块链市场领先优势快速扩大，并有望形成事实上的全球标准，这将严重影响我国创新战略的推进。习近平总书记在十九届中央政治局第十八次集体学习时的讲话中指出，“目前，我国同美国等西方国家在区块链核心算法方面还有差距，国产化高性能区块链系统建设尚未取得有效进展，被‘卡脖子’的风险依然存在”。2021年10月20日，中国人民银行等五部委联合发布《关于规范金融业开源技术应用与发展的意见》（银办发〔2021〕146号），鼓励金融机构在安全可控、合法合规的前提下加强开源技术应用，“提高核心技术自主可控能力”。可以预见，我国将加强区块链、开源生态和金融业的供给侧改革，形成合力，加快区块链等先进信息技术在我国开源生态中的推广进度，国有金融机构在其中可以发挥重要的推动作用。

现状：我国区块链的开源生态落后于国外

我国为全球开源事业提供了重要的人才支持。根据全球最大的开源平台美国GitHub发布的 2021年度报告，其开发者用户，几乎近60%來自北美之外的地区，其中，中国有755万，位居全球第二。但是我国开源生态却落后于美国，美国超级账本（Hyperledger）基金会的核心区块链开源框架Fabric市场占比从2019年的45%快速攀升到2020年的61%。从以往信息技术的发展趋势看，Fabric很可能形成整个行业的事实性标准。

原因：我国开源生态供给不足，商业模式尚未形成闭环，体制机制亟待健全

我国开源生态中各个参与方的积极性没有充分被激发出来，委托代理关系不清晰，软件供应链利益相关方的关联不直接，各方面利益亟待平衡。

我国开源生态刚刚起步，无法与国外开源生态竞争

我国首家开源基金会——开放原子开源基金会在2020年6月才成立，其成立伊始便推出了区块链项目超级链（SuperChain），但是超级链迄今为止使用者不多，对其做出贡献的厂商也不多，超级链远远无法与Fabric的开源项目开展对等竞争。

厂商不熟悉如何经营开源项目，普遍产生利益冲突顾虑

开源社区推广使用存在商业逻辑悖论，国产厂商普遍存在利益冲突顾虑，认为如果社区里的开源软件被他人使用，自己的商业化软件就无人使用，从而形成替代效应，造成自身的开源产品与商业产品的竞争。因此，更多区块链厂商倾向于推荐自身的商业化软件，而不是使用社区里别人开源的区块链产品。另外，软件一旦被开源，知识产权保护与保密就变得更加困难。

软件应用企业对开源项目认识不够，对开源项目贡献少，导致社区无法形成甲乙方互动

目前，国内开源软件不缺使用者，而缺贡献者，多数企业直接采取“拿来主义”，但不参与社区讨论研究，更不会去将开源软件完善后上传回开源社区平台。在金融业，多数从业者依然将开源视作“免费软件”的代名词，并将注意力局限于开源软件的风险上，对开源避之不及，认识不到开源生态是一种新型的经营模式。例如，国密算法已经在银行业普及，但是在开源社区里Fabric区块链软件仍然不支持国密算法，所有使用者必须自己二次开发国密算法，造成开发浪费的同时，也延缓了国内区块链的发展。造成这种局面的原因是乙方没有发现开源社区的价值。高盛自主研发了证券数据库（Security Database，简称SecDB），从底层数据库检索语言上对金融交易进行了重新改造，为金融市场中的固定收益、货币、大宗商品等资产提供定价和头寸分析。这些代码过去受到严密保护，但是现在高盛已将这些代码发布到全球最大的开源社区Github，主动放弃了部分知识产权，将其技术和代码开源，吸引客户使用这些金融工具，并资助高盛以外的程序员在Github上开发应用工具，不断提升自身品牌软件在市场上的竞争优势。摩根大通推出开源的区块链平台Quorum，在以太坊联盟链的基础上增加了隐私交易和隐私合约，不仅为金融行业服务，更为零售、房地产、供应链等行业服务。

政府“有形之手”与“无形之手”的平衡难题

我国信息产业政策十分注重发挥市场主体作用，对“有形之手”影响企业利益、开源与企业争利等问题持审慎态度。在发展开源基金会上，是不是应该更多地发挥民营企业为主的市场力量？但其实我国开源起步晚，虽然可以借鉴国外经验，但也不能完全照搬，亟须结合我国信息产业现状走出自身特色之路。我国民营企业是开源生态中重要力量，但我国大量国有企业，特别是国有金融机构，作为开源的潜在应用方，具备左右市场的力量。

路径：理顺委托代理机制，加快健全符合我国实际需要的开源生态

我国引进开源社区、发展开源社区的思路要积极借鉴国外先进国家、组织、企业的做法，但同时要考虑到中国起步晚、环境异于国外等实际情况，因地制宜，以区块链这一国内外几乎同时起步的软件技术为“牛鼻子”，不断完善体制机制，为推进我国创新型国家战略做出贡献。

发挥信息行业示范作用，加强鼓励与引导，使我国软件开发行业与开源社区形成良性循环

国家级开源基金会要发挥市场宣传的作用，聘请明星工程师演讲推介，定期评比社区优秀软件，通过举办会议、大赛不断激发社区活力。要集中精力做出示范效果，建议以区块链为先导，不断细分行业解决方案，引导厂商与应用企业形成商业模式闭环。从忧患意识出发，做好资源保障与激励工作，确保基金会运营人员质量与数量双提升。

加强企业端的开源经营思维，不断发掘开源市场中的明星企业，推介其成功经验。国内厂商要调研明星企业开源的成功经验，积极在实践中学习运用开源方式，促进我国信息产业研发能力的提升。

加强知识产权保护，向开源生态倾斜

我国正在加大知识产权保护力度，开源生态建设也在起步阶段，两者需要有机结合，相互促进。2019年12月23日，最高人民法院知识产权法庭对“不乱卖案”做出的终审判决显示：我国司法部门认可了开源软件许可证的法律效力，允许别人分发开源软件。但是修改开源软件的知识产权就不一定符合我国现行法律，2020年11月11日，全国人大常委会通过的关于修改《著作权法》的决定第29条规定“未经权利人许可，不得故意避开或者破坏技术措施”，这一规定有可能会阻碍开源软件被其他厂商完善后重新贡献到开源社区。建议在知识产权立法或司法判决上，向促进开源生态活跃方面倾斜。

措施：加强金融供给侧改革，以区块链为着力点推进开源生态供给

国外开源生态不是短期建立的，中国需要保持定力，通过金融供给侧改革加速推进国产开源生态建设。金融业作为开源生态的重要应用方之一，有资源、有人才、有需求、有收益，最重要的是有市场号召力，可以借鉴高盛、花旗、摩根大通等国际同业经验，进一步发挥加速器的作用。

以银行区块链国密项目为先导，推广最佳实践的事实性行业标准

我国金融标准一般都是由全国金融标准化技术委员会权威认定后在金融业推广实施，但实施进度慢是金融管理当局一直头疼的问题。而信息产业的标准很多都是源自开源社区，应用的人多了，自然就成为事实性标准。国内大型银行都已经解决了区块链的国密问题，但中小银行依然步履维艰。领先的金融机构可以将这类软件开放到开源社区，吸引区块链厂商和众多中小银行参与到开源生态建设当中。

积极加入开源基金会，形成常态化工作机制

美国花旗银行、摩根大通纷纷加入开源基金会，充分利用开源机制健全自身信息技术（IT）开发能力，提高IT供应链韧性水平，国内招行也加入我国主导的开放原子开源基金会。更多金融机构可以承担起行业责任，从自身供应链安全与系统完备性出发，积极加入国产开源基金会并参与基金会工作。

將开源社区与软件采购挂钩

国内大型银行IT采购经常需要开展“赛马”性质的验证性测试（Proof of Concept，简称POC），但目前都需要银行方邀请，软件厂商才能参与，这种局面限制了竞争范围，也消耗了银行大量人力。国际先进开源社区经常会开放一些大型银行的IT需求，任何厂商都可以参与，甲乙双方在社区一起研发，共享知识产权，一起把市场和技术做大。如果大型银行评估出最佳方案，还可以跟有关厂商谈合作，甚至将开源软件重新做成商业版的闭源软件，为软件采购开辟一条新的路径。金融机构也可以利用国产开源社区开展采购前的“赛马”测试，在透明的环境下找到最佳IT产品。

持续完善我行自身开源软件管理体系，守牢开源软件应用底线

虽然技术本身是中性的，但技术应用可能产生新的风险，因此对技术的管理能力能够体现出一家银行的科技治理水平。国有金融机构在支持、参与国家开源生态建设过程中，有必要具备底线思维，制度先行，持续完善开源软件管理体系，依据《金融行业开源软件测评规范》《金融行业开源软件服务商测评规范》等行业规范，结合本机构实际，对开源软件应用建立全流程的规范管理体系。

（边鹏为中国建设银行研究院研究员。本文编辑/孙世选）