將區塊鏈技術引入全球化電子政府采購系統架構的設想

【聚焦電子化政府采購區塊鏈系統】

將區塊鏈技術引入全球化電子政府采購系統架構的設想

——利用區塊鏈技術開發全球電子政府采購架構（一）

電子化政府采購系統已經運作了20年，美洲、歐洲和亞太地區的許多國家都采用了電子化政府采購系統。非洲地區的國家近年來也對其開始了探索。所有國家實現政府采購電子化可以說只是時間問題。放眼全球，電子化政府采購模式已達到普及階段。一些國家，如吉爾吉斯共和國、孟加拉國、菲律賓和智利已經成功構建了全國政府采購電子一體化平臺。然而，大部分國家或出于政策原因，或出于技術原因，其政府采購電子系統平臺不止一個。除非該國的多系統之間可互相操作，否則政府與供應商之間將無法完全享受全流程電子采購所帶來的便利。因此，有必要構建全球電子政府采購統一架構，將所有電子政府采購系統中的數據相互關聯。

全球電子政府采購系統架構設想

全球統一電子政府采購系統架構的基本設計原則是：以現有的電子政府采購系統為基礎；鼓勵采用統一標準；盡可能不設置障礙，開放網絡；交易成本接近零。

建立這樣的統一架構基于以下系統的開發：第一，要實現數據級別之間可互相操作。數以百計的電子化政府采購系統在運行，但這些系統都是以孤島形式獨立運行的。如果這些系統可以互相操作運行，至少在數據級別可以互相操作運行，那么，無論是政府部門還是供應商都會從中獲得益處。第二，建立數據不重復的供應商庫。許多國家在供應商數據庫建立方面取得很大成功。然而，目前為止，全世界范圍內的所有電子化政府采購系統中沒有哪一個可以做到刪除“重復注冊的供應商”。第三，建立供應商業績證明文件數據存儲庫。這就需要開發一個系統，投標人可以遞交其在世界范圍內、任意一電子政府采購系統中經過認證的電子版業績證明文件。第四，構建合同實時視圖。通過此視圖，采購代理機構可以從多個電子政府采購系統中獲取投標人手頭上的政府采購合同信息。第五，分布式政府采購系統中的銀行擔保。開發另外一個系統，使銀行可以在世界范圍內任意一個系統上遞交經過其認證的銀行擔保。如蒙古和韓國已經設立了一套全國電子銀行擔保系統。指定的銀行代表登錄政府采購系統，根據需要進行數字簽名，并代表供應商（即銀行客戶）在投標截止日期到期之前，提交銀行擔保。所有利益相關方都知道，由此提交的銀行擔保是真實的，因為銀行直接提交。該模式在具有全國統一的政府采購平臺和通過NCB（世界銀行的一種招標方式）招標的國家中運行良好，其中，銀行擔保由國家銀行強制發布。

建議在電子化政府采購系統中使用區塊鏈

在現有的政府采購電子化系統之上構建電子化政府采購區塊鏈網絡。每個電子化政府采購系統都需要在電子采購系統區塊鏈網絡中注冊，其身份被驗證后，才會得到唯一的區塊鏈網絡身份。電子化采購系統區塊鏈網絡中的每個電子采購系統都會被發送一對公-私密鑰對。該密鑰對是從專為區塊鏈網絡建立的中央公鑰基礎設施（PKI）服務器生成的。電子化政府采購系統區塊鏈網絡為公共網絡，但是它不會像比特幣區塊鏈那樣開放：只有與電子化政府采購系統有關的交易才會被記錄在區塊鏈中；采購系統區塊鏈網絡中的參與者自愿擔任礦工，而不是像比特幣系統中的區塊鏈那樣，是一個公開競爭的系統；區塊鏈網絡中的任何參與者都可以自愿運行一個完整的節點，并為區塊鏈中的共識機制做出貢獻。

建立和管理政府采購區塊鏈網絡所需的軟件要由中央結點機構開發和維護。首先需要制定管理政府采購區塊鏈網絡的政策框架，根據這些政策需要開發軟件的功能和技術要求。設想的軟件的關鍵功能組件是：身份管理模塊；中央郵件系統；中央公鑰基礎設施（PKI）服務器；采礦客戶；完整節點。

全球的電子化政府采購系統中有數百萬的注冊供應商，這個數字在未來還會不斷增長。構建全球電子政府采購系統區塊鏈網絡的首要任務是建立數據不重復的供應商庫。供應商通過電子政府采購系統進入區塊鏈網絡，電子政府采購系統可充當供應商與區塊鏈網絡之間的第三方，為供應商得到全球唯一標識的身份進行數據輸入。中央電子政府采購區塊鏈服務器響應在區塊鏈中注冊的電子政府采購系統的每個請求，并為供應商創建這個全球唯一標識的身份。正如每個政府采購系統需要為用戶創建身份一樣，中央電子政府采購區塊鏈服務器需要為每一個全球唯一標識的身份創建一對公-私密鑰。如果全球電子政府采購系統區塊鏈網絡中的供應商擁有全球唯一的身份，那么無論他們來自哪個政府采購系統，其獲得的政府采購合同的真實性、執行合同的狀態以及是否被列入黑名單等信息都能夠得以證實。由于電子政府采購區塊鏈服務器不會對供應商的用戶身份進行任何驗證，因此在原電子政府采購系統中具有多個用戶身份的供應商，每個注冊身份會匹配一個全球唯一標識的身份。

為了使來自不同采購系統的同一供應商只擁有一個全球唯一的身份標識，因此建議：一是要有區塊鏈記錄。采購系統要求供應商在線投標時提交合同授予、履行合同能力、業績證明文件等信息作為在線投標申請的區塊鏈記錄。供應商從已接入采購系統區塊鏈網絡的采購系統中提交這些區塊鏈記錄。二是獲取全球唯一的身份標識。供應商在區塊鏈記錄時，需要先獲取自己的全球唯一的身份標識。如果沒有申請到全球唯一的身份標識，系統將不允許提交區塊鏈記錄。如果在政府采購系統中申請的全球唯一的身份標識和供應商導入區塊鏈記錄的全球唯一的身份標識不匹配，系統也會拒絕上傳。因此，供應商要么更新區塊鏈記錄里的全球唯一的身份標識，要么更新采購系統中的全球唯一的身份標識，從而使其能夠在整個政府采購系統中同步全球唯一的身份標識數據，且保證重復注冊的全球唯一的身份標識被剔除。

申請注冊全球唯一身份標識后的供應商才可以在系統中提交其區塊鏈工作記錄。如果供應商沒有獲得全球唯一身份標識，那么電子政府采購系統將禁止供應商提交其區塊鏈工作經驗記錄。如果在電子政府采購系統中供應商的全球唯一身份標識與供應商導入的政府采購區塊鏈中的全球唯一身份標識不一致，那么電子政府采購系統會拒絕將該供應商的交易記錄上載。因此，供應商需要在區塊鏈或采購系統中更新他的全球唯一身份標識，要么在所有政府采購系統中同步一個全球唯一身份標識身份，要么刪除其余全球唯一身份標識。

在所有政府采購系統中始終如一地實施以上這兩個條件是開發無重復數據全球供應商數據庫的基本要求。依據上述設計，在最初幾年中，電子化政府采購區塊鏈網絡中會存在重復注冊的供應商。但隨著越來越多的采購系統加入政府采購區塊鏈網絡并實現上述兩個條件，區塊鏈中重復的供應商范圍會逐漸縮減。

如果想通過所有采購系統中的全球唯一身份標識來識別供應商，則需要建立全球“在線業績證明庫”。通過采購系統區塊鏈中記錄和檢索不同的業績證明，包括合同授予信息、正在進行的采購合同、過往業績。

當銀行、供應商、電子政府采購系統都具有唯一被認證的身份時，那么銀行就可以跨國界為供應商進行擔保。如果這三者之間，只有供應商和政府采購系統可以在政府采購區塊鏈中得到唯一識別，銀行擔保的真實性將會無法評估。因此，無論在政府采購區塊鏈網絡還是在銀行區塊鏈網絡向銀行發出一個獨有的用戶身份是非常重要的。

根據銀行發布其擔保信息的保密程度或加密程度，可將電子銀行擔保分為三種形式。第一種是在完全開放的形式中，整個擔保消息以純文本形式發布，任何交易相關方都可以在政府采購區塊鏈中查看。第二種是，除了區塊鏈中電子政府采購系統的身份之外，部分關鍵細節在銀行擔保中進行加密。第三是最機密的版本，所有細節都要在銀行擔保中進行加密。處理消息所遵循的過程取決于消息的加密程度。此外，只有將消息作為純文本發布，公眾才能驗證共識規則。

由于開放式合同數據標準（OCDS）的制定過程已經進行了廣泛的基礎工作鋪墊，因此建議開放式合同數據標準與政府采購區塊鏈計劃相互融合。供應商在采購系統中完成的采購活動數據按照開放式合同數據標準在政府采購區塊鏈網絡中發布。同樣，供應商發布在區塊鏈中的數據可以被用來作為新競標時的業績證明。設想的電子政府采購區塊鏈網絡與歐盟的泛歐公共采購在線（PEPPOL）非常形似，但更具開放性，擴展性更強。若設想的政府采購區塊鏈網絡得到充分實施和廣泛應用，可以提高政府采購效率，降低采購成本。（本文由本報記者昝妍編譯自世界銀行采購專員Quamrul Hasan與印度博士Ramanathan Somasundaram聯名在亞洲開發銀行發布的名為《電子化政府采購流程中使用區塊鏈的可能性》的報告）

何為區塊鏈

區塊鏈技術的本質是一種全民參與記賬的數據庫，比特幣是區塊鏈最知名的應用，網絡中的每個分布式節點都擁有一份記錄交易信息的賬簿。顧名思義，區塊鏈即“區塊+鏈”，區塊鏈網絡中的每個節點通過哈希算法（SHA-256）和Merkle tree數據結構，將一段時間內接收到的交易數據和代碼封裝到一個數據“區塊”中，并“鏈”到當前主區塊鏈上，形成最新的區塊。區塊按時間順序相互鏈接不斷更新，以保持賬簿的最新狀態，從而形成一個龐大而準確的信息網絡。

區塊鏈是一種分布式網絡、新型數據庫技術、密碼學、共識算法和職能合約的集成科學，其實質是管理數據的數據庫技術。與傳統數據庫相比，區塊鏈技術不存在中央機構或數據管理員（去中心），也不需要資源去核準數據造假問題（不可篡改），寫入數據的前提是多個相關方根據“共識機制”集體同意（去信任）。

區塊鏈從架構上看可分為公有鏈、聯盟鏈和私有鏈。

公有鏈是指全世界任何人都可以隨時進入系統中讀取數據、發送可確認交易、競爭記賬的區塊鏈。公有鏈一般通過代幣機制，鼓勵參與者競爭記賬，確保數據的安全性。

私有鏈是指其寫入權限是由某個組織和機構控制的區塊鏈。參與節點的資格會被嚴格限制，可以有極快的交易速度、更好的隱私保護、更低的交易成本、不容易被惡意攻擊、并且能夠做到身份認證等要求。其主要特點是：更好的隱私保障、交易成本降低、交易速度快。

聯盟鏈介于公有鏈和私有鏈之間，指由若干個機構共同參與管理的區塊鏈，每個機構都運行著一個或多個節點，其中的數據只允許系統內不同的機構進行讀寫和發送交易，并且共同記錄交易數據。

隨著場景的趨于復雜，公有鏈和聯盟鏈的架構模式開始走向融合——以公有鏈做基礎設施，加之以隔離和加密手段確保安全，構建基于公有鏈的聯盟鏈，是區塊鏈現階段主要的落地方式。

本報擁有此文版權，若需轉載或復制，請注明來源于中國政府采購報，標注作者，并保持文章的完整性。否則，將追究法律責任。