近10年來，「比特幣（bitcoin）」成為網(wǎng)絡(luò)虛擬貨幣的濫觴，相較于各國央行所發(fā)行的實(shí)體貨幣，比特幣或其他網(wǎng)絡(luò)虛擬貨幣具有低成本、匿名且交易快速的特性，可簡化跨境支付的不便利性，而其底層技術(shù)就是本文欲探討的「區(qū)塊鏈（blockchain）」。另外，政府機(jī)關(guān)所擁有的龐大數(shù)據(jù)庫，在現(xiàn)今大數(shù)據(jù)（bigdata）與政府開放資料的風(fēng)氣下，對于資料的正確性、防偽機(jī)制也是未來政府在運(yùn)用資料分析時所須面對的課題。經(jīng)濟(jì)局標(biāo)準(zhǔn)檢驗(yàn)局（下稱本局）在受理一般報驗(yàn)案件時，須審核大量文件證登錄的申請案還須審核技術(shù)文件、品質(zhì)管理系統(tǒng)登錄證書或工廠檢查報告，對于資料的真?zhèn)?，本局與相關(guān)驗(yàn)證機(jī)構(gòu)是難以實(shí)時查證，縱使事后查證也需耗費(fèi)相當(dāng)人力與時間。而區(qū)塊鏈的運(yùn)作模式似可解決本局或相關(guān)驗(yàn)證機(jī)構(gòu)審查人因此，本文擬初步研析區(qū)塊鏈的基本運(yùn)作模式，并探討運(yùn)用區(qū)塊鏈技術(shù)于面臨的信任風(fēng)險與資料安全性初步評估如下，后續(xù)將依此評估導(dǎo)入?yún)^(qū)塊鏈的可理到發(fā)證的過程中，需要審核業(yè)者檢附的文件并登錄檢驗(yàn)結(jié)果，受理人員需多方審查與確認(rèn)文件及檢驗(yàn)結(jié)果是否無誤，再依此發(fā)予合格或不合格通會發(fā)生疏漏或登錄錯誤的風(fēng)險。證機(jī)關(guān)（構(gòu)）須逐一檢視申請人檢附的文件，而檢附文件的真?zhèn)螌︱?yàn)證機(jī)關(guān)（構(gòu)）來說是難以實(shí)時查證（尤其是由其他驗(yàn)證機(jī)構(gòu)核發(fā)的質(zhì)量管理系統(tǒng)登錄證書或工廠檢查報告等是由事后轉(zhuǎn)請質(zhì)量管理系統(tǒng)驗(yàn)證機(jī)構(gòu)或證前，也須確保所有驗(yàn)證機(jī)構(gòu)將正確3.「符合性聲明」：此檢驗(yàn)方式由申請人備置技術(shù)文件后自行簽署聲明書，對于本局而言，其型式試驗(yàn)報告的真?zhèn)涡枋潞蟛拍艽_認(rèn)，且簽署日期也難 每批輸入或運(yùn)出廠場之商品應(yīng)向本局報請檢驗(yàn)。報驗(yàn)取樣檢驗(yàn)發(fā)予檢驗(yàn)合格證。文件審核疏漏。報驗(yàn)結(jié)果登錄錯誤每批商品應(yīng)向本局報請查驗(yàn)，經(jīng)一定批數(shù)連續(xù)符合后改采抽批申請取得監(jiān)視查驗(yàn)登記證報驗(yàn)查驗(yàn)發(fā)予查驗(yàn)證明。報驗(yàn)結(jié)果登錄錯誤廠商完成型式試驗(yàn)報告并簽署符合性聲明，經(jīng)本局審查符合后核發(fā)驗(yàn)證登錄證書。提出符合性評鑒資料與技術(shù)文件向本局或驗(yàn)證機(jī)構(gòu)提出申請審查發(fā)予驗(yàn)證登錄證書。型式試驗(yàn)報告、質(zhì)量管理系統(tǒng)登錄證書或工廠檢查報告真?zhèn)尾灰讓?shí)時查證與確認(rèn)。申請人提出之申請文件經(jīng)驗(yàn)證機(jī)構(gòu)審查后上傳本局系統(tǒng)，確保文件的正確性與安全性。文件繁瑣須由單一人員逐一審查。廠商完成型式試驗(yàn)報告，自行簽署符合性聲明。業(yè)者向本局提出申請（指定代碼）備置技術(shù)文件并自行簽具符合性聲明書。報驗(yàn)義務(wù)人提供之技術(shù)文件真?zhèn)伪揪植樽C不易。由業(yè)者自行簽署符合性聲明書，尚無須向本局登記，無法掌握其簽署日期。區(qū)塊鏈?zhǔn)且淮捎妹艽a學(xué)、數(shù)學(xué)與共識算法等產(chǎn)生的關(guān)聯(lián)資料塊，每一個「區(qū)塊（block）」就是一頁透過Hash雜湊算法1加密的帳本（ledger而在每個記帳者（節(jié)點(diǎn)，紀(jì)錄帳本的參與者）的計(jì)算機(jī)內(nèi)，保存同一份帳本稱之為「鏈（chain）」，而將所有的區(qū)塊連結(jié)起來就是區(qū)塊鏈?；―ecentralized）與不可竄改性（Immutability）：「去中心化」是區(qū)塊鏈的核心宗旨，也是區(qū)塊鏈最突出也是最核心的本質(zhì)。區(qū)塊鏈的使用者無需依靠額外的管理機(jī)構(gòu)或中心化的機(jī)制（構(gòu)鏈上的資料都分別儲存在不同云端或計(jì)算機(jī)，核算與儲存都是分散式的，每個節(jié)點(diǎn)都需區(qū)塊鏈上的交易訊息皆會利用公私鑰予以加密保護(hù)，而任何人都可以透過公開的界面去查詢區(qū)塊鏈中的數(shù)據(jù)，因此區(qū)塊鏈特別適用于信息封閉、信息不1Hash雜湊算法：雜湊函數(shù)將任何長度的訊息濃縮轉(zhuǎn)換成一個長度較短且固定的輸出值，稱為Hash值，本質(zhì)上它是無法由輸出值反推其輸入值，也很難找出有兩個不同文件具有相同雜湊值。對稱以及中間方角色過多等議題，常用另外，與去中心化類似的概念是區(qū)塊鏈的「開放性」與「獨(dú)立性」，因?yàn)閰^(qū)塊鏈技術(shù)的基礎(chǔ)是開源的，除了交易訊息會被加密外，所有的運(yùn)算數(shù)據(jù)都是對所有人開放，而且也不需要依賴第三也衍生出區(qū)塊鏈的相對「安全性」與「匿名性」，因?yàn)閰^(qū)塊鏈的數(shù)據(jù)是分散式演算，沒有人可以隨意修改網(wǎng)絡(luò)上的數(shù)據(jù)，去除掉人為操控的可能；也因?yàn)閰^(qū)塊鏈上的訊息不需公開驗(yàn)證身分，訊息的傳遞都可以匿名進(jìn)行。資料一旦被驗(yàn)證完、寫入到區(qū)塊鏈后就不可以輕易地更動，也難以被竄改或刪除；若要更動資料，則需要重新在區(qū)塊鏈上發(fā)出訊息由各節(jié)點(diǎn)確認(rèn)后才能更新（不是刪除）資料。但是，要如何達(dá)成資料難以被竄改？其背后的技術(shù)就是利用Hash演算法，將資料透過函數(shù)運(yùn)算后產(chǎn)出一隨機(jī)數(shù)值，該隨機(jī)數(shù)值不會重復(fù)，也無法用隨機(jī)數(shù)值回推出原始資料，資料因此得以確保其完整性；此外：區(qū)塊鏈也透過「共識決」方式，即整個區(qū)塊鏈中需要有超過51%的參與者（節(jié)點(diǎn)）同意更動資料，才有辦法將新資料寫入?yún)^(qū)塊鏈中（是加注一筆新的紀(jì)錄，而不是覆蓋原始資料）。如此一來，整個區(qū)塊鏈的資料才要確保分散儲存資料的安全性，必須仰賴共識決的機(jī)制，但如果節(jié)點(diǎn)越多，效尚無一個機(jī)制可以完美達(dá)成去中心化與確保資料安全性的情況下，還能兼顧高處理效率，這就是所謂的區(qū)塊鏈三難困希望彼此間資料傳遞速度快又安全，那就要犧牲一些去中心化的特性；若要強(qiáng)調(diào)去中心化與安全性，那就得犧牲一點(diǎn)擴(kuò)展性（處理效率）。根據(jù)IEK研究報告指出，我省2018年應(yīng)用區(qū)塊鏈的產(chǎn)業(yè)以新創(chuàng)服務(wù)、金融保險與電信類為主，主要系因產(chǎn)業(yè)需求特性，會涉及多方間的信任問題或交易流程繁瑣耗時等，不過也有公部門在推展區(qū)塊鏈技術(shù)的應(yīng)用。以下介紹公私部法務(wù)部調(diào)查局首創(chuàng)應(yīng)用區(qū)塊鏈技定力-區(qū)塊鏈存證」，將鑒定結(jié)果電子檔連同證物的數(shù)位指紋（雜湊值）納入鑒定報告記載，并運(yùn)用智能合約開發(fā)「鑒定報告上鏈系統(tǒng)」及「鑒定報告驗(yàn)證APP」，將鑒定數(shù)位指紋記載于乙太坊護(hù)人皆可使用行動裝置APP掃描查詢驗(yàn)證鑒定報告、來源證物及結(jié)果電子檔均未經(jīng)竄改，得以有效解決鑒定報告紙本遺失及電子文書真?zhèn)伪孀R的問題，提升可信度并降低司法程序成本。另外，調(diào)查局為完備數(shù)位證據(jù)證物鏈藍(lán)圖，亦開發(fā)「云端取證證據(jù)力—區(qū)塊鏈存證」應(yīng)用，可于云端取證工具下載資料時，程序同時自動將資料雜湊值寫入?yún)^(qū)塊鏈，藉其實(shí)時存證（real-timevalidation）且不可竄改特性，有效保障2.中國信托商業(yè)銀行「信用狀區(qū)塊鏈」中國信托商業(yè)銀行在2016年就成立自家的區(qū)塊鏈實(shí)驗(yàn)室，也是我省第一個加入國際金融區(qū)塊鏈聯(lián)盟R33的金融業(yè)者，最近更加入國家發(fā)展委員會主導(dǎo)的「我省區(qū)塊鏈大聯(lián)盟」，協(xié)助推動國家銀行透過R3區(qū)塊鏈聯(lián)盟開發(fā)「Voltron」的貿(mào)易融資區(qū)塊鏈平臺，將信用狀與提示文件直接上鏈發(fā)行，把過去紙本傳送流程數(shù)字化，貿(mào)易雙方及銀行間的信息直接改在鏈上傳遞（如圖2透過區(qū)塊鏈點(diǎn)對點(diǎn)傳輸不易竄改、透明且可溯源的特性，大幅縮減貿(mào)易雙方為了等待3R3區(qū)塊鏈聯(lián)盟于2015年由DavidE.Rutter 創(chuàng)立，目前有48家銀行為其會員。R所3釋出的Corda是目前金融案例最多的聯(lián)盟練，也是三大聯(lián)盟鏈（其二為比特幣與乙太坊）中唯一以獨(dú)立商業(yè)公司經(jīng)營的。文件跨國寄送、雙方銀行確認(rèn)信用狀內(nèi)容記比對資料一致性花費(fèi)的大量人力與時間，將原本需耗時5天的流程縮短到1區(qū)塊鏈的優(yōu)點(diǎn)不外乎資料的安全美國國土安全部（DHS,TheUnited的科學(xué)技術(shù)處（Science&TechnologyDirectorate）建立了評估流程圖（如圖3藉由6大關(guān)鍵問題以供自我檢視是否需要區(qū)塊鏈技術(shù)，畢竟科技并非萬能，不是所有問題都可以透過區(qū)塊鏈解本文將參考美國國土安全部的6大關(guān)鍵問題來評估本局4種檢驗(yàn)方式是否導(dǎo)入?yún)^(qū)塊鏈（表2這6大問題中，若有其中一題的答案為「否」，就代表現(xiàn)行資料傳輸交換的流程即已足夠，并不需要區(qū)塊鏈，若許透過強(qiáng)化數(shù)據(jù)庫的應(yīng)用就2.評估本局業(yè)務(wù)是否適合導(dǎo)入?yún)^(qū)塊鏈技術(shù)依據(jù)DHS的6大檢核問題，逐一評估本局4種檢驗(yàn)方式是否符合應(yīng)用區(qū)塊鏈的要件；另外亦一并評估本局現(xiàn)有業(yè)務(wù)（如再生能源憑證、度量衡檢定）是否有適用區(qū)塊鏈的可行性檢核表（如表原則上，檢核問題只要回答「否（N）」，可能用加密數(shù)據(jù)庫與做好資料庫管理就可以解決現(xiàn)有資料處理問題，而無須導(dǎo)入?yún)^(qū)塊鏈，因此，以本局現(xiàn)階段在既有業(yè)務(wù)（商品檢驗(yàn)、再生序號檢核問題意涵1是否需要共享且一致的資料儲區(qū)塊鏈提供過去所有一致性資料的儲存功能。2是否超過一個機(jī)關(guān)（構(gòu)）提供區(qū)塊鏈?zhǔn)怯脕斫鉀Q多機(jī)關(guān)（構(gòu)）或個體提供資料的功能。3一旦資料儲存后是否永遠(yuǎn)不能區(qū)塊鏈的不可竄改性，上鏈后就無法更動或刪除。4是否機(jī)敏資料不會被寫入資料如個資等高隱私資料，依據(jù)GDPR應(yīng)有可刪除的功能，但資料上鏈后就無法刪除。5具有寫入資料權(quán)限的機(jī)關(guān)（構(gòu)）中，是否很難決定由哪間機(jī)關(guān)（構(gòu)）擁有資料存取的如果各機(jī)關(guān)（構(gòu)）或個體間沒有存在信任或控制問題，就無需使用區(qū)塊鏈來解決信任問題。6是否需要每個交易資料的防偽紀(jì)錄都寫入數(shù)據(jù)庫中？若不須監(jiān)督交易過程的始末與發(fā)生時間，可以無需使用區(qū)塊鏈確保資料真實(shí)性。N是否需要共享且一致的資N是否需要共享且一致的資NYNNNNYNYNNNNNY遠(yuǎn)不能更動或刪除？是否機(jī)敏資料不會被寫入NNY具有寫入資料權(quán)限的機(jī) NNNNN是否需要每個交易資料的防偽紀(jì)錄都寫入數(shù)據(jù)庫中？NNNNY能源憑證與度量衡檢定等）均有絕對的資料掌控權(quán)，也沒有太多參與機(jī)構(gòu)要共同維護(hù)同一份資料下，似無導(dǎo)入?yún)^(qū)塊鏈的必要性；然而若再深究，以驗(yàn)證登錄與再生能源憑證的運(yùn)作模式，會涉及多方參與資料的維護(hù)或保存（即「去中心化」的考量加以確保資料的正確性與安全性，整個運(yùn)作方式是較有機(jī)會可導(dǎo)入?yún)^(qū)塊鏈的應(yīng)用，雖然驗(yàn)證登錄與再生能源憑證在評估檢核項(xiàng)目有部分是「N」，但后續(xù)可視本局的業(yè)務(wù)量、成本分析與相關(guān)法規(guī)調(diào)整后（例如驗(yàn)證登錄采用區(qū)塊鏈所需花費(fèi)的成本與可節(jié)省的時間成本、再生能源憑證若改為「電「度量衡檢定」不適用：「逐批檢驗(yàn)」與「監(jiān)視查驗(yàn)」的檢驗(yàn)方式除代施單位外，皆由本局受理報驗(yàn)后發(fā)予檢驗(yàn)合格證書，沒有需要與局外機(jī)關(guān)（構(gòu)）共享的數(shù)據(jù)庫，相關(guān)檢驗(yàn)紀(jì)錄皆保存于本局?jǐn)?shù)據(jù)庫中，也無其他機(jī)關(guān)（構(gòu)）須查詢比對本局?jǐn)?shù)據(jù)庫中的檢驗(yàn)資料，且本局對于資料權(quán)限有絕對主導(dǎo)權(quán)，相關(guān)資料也能經(jīng)由主管確認(rèn)后異動。是否有需導(dǎo)入?yún)^(qū)塊鏈的必要性仍有待后續(xù)深入評估。「度量衡檢定」亦同，本局是專責(zé)的法定度量衡器檢定、檢查與機(jī)關(guān)，相關(guān)檢測紀(jì)錄均由本局保存，亦無與其他機(jī)關(guān)（構(gòu)）共享本局相關(guān)檢定、檢測資料的需求。亦即前述三種方式均無「去中心化」的必要性，也就不需要導(dǎo)入?yún)^(qū)塊鏈。（2）「驗(yàn)證登錄」原則上不適用，可除本局外，尚有數(shù)個驗(yàn)證機(jī)構(gòu)受理、審查并發(fā)予驗(yàn)證登錄證書，相關(guān)申請文件（申請書、型式試驗(yàn)報告、質(zhì)量管理系統(tǒng)登錄證書、工廠檢查報告等）均須上傳至本局?jǐn)?shù)據(jù)庫，其中部分申請文件（如質(zhì)量管理系統(tǒng)登錄證書、工廠檢查報告等）在受理案件時，多數(shù)受理單位僅初步檢視申請人是否有檢附質(zhì)量管理系統(tǒng)登錄證書或工廠檢查報告以及其效期，至于質(zhì)量管理系統(tǒng)登錄證書或工廠檢查報告的真實(shí)性難以實(shí)時查證，還須仰賴發(fā)證的質(zhì)量管理驗(yàn)證機(jī)構(gòu)或工廠檢查機(jī)構(gòu)協(xié)助確認(rèn)其真實(shí)性與有效性，目前則由本局匯整相關(guān)證書資料后轉(zhuǎn)請各質(zhì)量管理驗(yàn)證機(jī)構(gòu)或工廠檢查機(jī)構(gòu)協(xié)助確認(rèn)其驗(yàn)證范圍與有目前本局對于證書資料有幾乎絕對的存取控制權(quán)，尚無區(qū)塊鏈「去中心化」以確保多方資料一致性的需求，也無在每筆交易段的確無導(dǎo)入之必要性。但是，考量資料存取的正確性與多方訊息溝通的時間成本（對比區(qū)塊鏈要多數(shù)決的時間成本或許可利用區(qū)塊鏈的「不可竄改性」，讓所有參與者（驗(yàn)證機(jī)構(gòu)、質(zhì)量管理驗(yàn)證機(jī)構(gòu)、工廠檢查機(jī)構(gòu)等）在申請初期共同維護(hù)、監(jiān)督每個節(jié)點(diǎn)的數(shù)據(jù)，以減少后續(xù)對于技術(shù)文件真?zhèn)蔚臅r間成本，初（3）「符合性聲明」暫無導(dǎo)入必要：目前是由報驗(yàn)義務(wù)人備置技術(shù)文件后，簽具符合性聲明書，無須向本局事先核準(zhǔn)登記（除商品檢驗(yàn)法第43條第3項(xiàng)僅有型式試驗(yàn)報告或相關(guān)技術(shù)文件須由指定實(shí)驗(yàn)室辦理并確認(rèn)真?zhèn)巍Ｒ虼耍袁F(xiàn)行作業(yè)方式似無導(dǎo)入?yún)^(qū)塊鏈之必要性，區(qū)塊鏈也無法解決簽署日期的問題，若未來針對符合性聲明商品須要做差異化管須先辦理登記始生效力者，似可比照驗(yàn)證登錄證書模式導(dǎo)入?yún)^(qū)塊鏈技術(shù)，以強(qiáng)化資料正確性與安表4本局檢驗(yàn)方式與業(yè)務(wù)是否導(dǎo)入?yún)^(qū)塊鏈之評估表判斷原因×2.對于檢驗(yàn)機(jī)構(gòu)（本局）有絕對依賴/信任關(guān)系。×的可能）2.有多個驗(yàn)證機(jī)構(gòu)參與，整個驗(yàn)證登錄發(fā)種共同壟斷。4.但本局對于所有機(jī)構(gòu)有絕