文怡链塔分析师团队来源：链塔智库
2019年1月10日，国家互联网信息办公室(以下简称“互联网信息办”)正式公布《区块链信息服务管理规定》(以下简称“《规定》”)，自2019年2月15日起施行。
链塔智库从实施背景、具体要求、主体义务、法律责任四个方面为区块链信息服务商和用户提供详细的《规定》解读。
本文的要点：
《规定》是谁监管的？
《规定》监督的方式是什么？
监管主体的义务是什么？
违反《规定》会承担什么样的责任？
01
实施背景
法律依据：《规定》
《区块链信息服务管理规定》由国家互联网信息办公室于2019年1月10日颁布，将于2月15日实施。
发布者：国家互联网信息办公室
出台理由：进一步推进网络信息安全管理的需要，促进区块链信息服务健康发展的需要，防范区块链信息服务安全风险的需要。
02
具体要求
第二条在中华人民共和国境内从事区块链信息服务，应当遵守本规定。法律、行政法规另有规定的，从其规定。
本规定所称区块链信息服务，是指通过基于区块链技术或系统的互联网网站和应用，向公众提供信息服务。
本规定所称区块链信息服务提供者，是指向公众提供区块链信息服务的主体或节点，以及为区块链信息服务主体提供技术支持的机构或组织；本规定所称区块链信息服务用户，是指使用区块链信息服务的组织或者个人。
《区块链信息服务管理规定》将相关主体分为区块链信息服务提供者(“区块链提供者”)和区块链信息服务使用者(“区块链使用者”)。这种模式符合现行信息服务法律制度，将调整对象分为“服务提供者”和“服务使用者”。《规定》主要限制区块链提供商。
区块链信息服务的四大要素：技术-区块链，形式-网站或APP，对象-公众，内容-信息服务。
区块链技术：《规定》区块链技术定义不明确。事实上，没有法律条文准确界定“区块链技术”。
信息服务：国家互联网信息办公室2018年12月26日公布的《规定》第六条规定，金融信息服务提供者应当在显著位置准确标明信息来源，并保证文字、图像、视频、音频等形式的金融信息来源可追溯。信息的形式是“文本、图像、视频、音频等”，所以信息服务可以定义为“提供人们可以阅读的内容的服务项目”。
谁可被视为区块链资讯服务供应商？
服务内容提供商：利用区块链技术开通网站、App、DApp等。向公众展示人们可以阅读的信息。
技术内容提供商：网站、应用、DApp等。尚未开放，但已为其提供了技术服务。
值得一提的是，《金融信息服务管理规定》的适用范围不仅包括在以太坊、EOS等公链上开发和运营DApps的个人/机构/组织，还包括为BaaS或区块链的底层技术提供定制解决方案的机构/组织，甚至可能包括一些接入区块链网络以便使用它从而成为节点的个人/机构/组织。比如运行原比特币钱包程序的个人，或者在某些联盟链中作为见证节点的普通用户。
由于区块链与普通数据库的本质区别在于其数据存储是分散的，数据写入是由所有节点见证的，因此其节点数量将从根本上影响区块链的可信度。
如果将节点简单等同于区块链提供者，要求所有节点承担与真实区块链提供者相同的义务，可能会迫使区块链提供者尽量减少普通用户直接参与区块链见证的机会，只为他们提供间接查询端口(如web查询)。这将大大降低区块链相关业务的可信度，这与区块链科技的初衷背道而驰。
第十一条区块链信息服务提供者应当自提供服务之日起十个工作日内，通过国家互联网信息办公室区块链信息服务备案管理系统填写服务提供者名称、服务类别、服务形式、应用领域、服务器地址等信息，并履行备案手续。
区块链信息服务提供者变更服务项目、平台网站等事项的，应当自变更之日起五个工作日内办理变更手续。
区块链信息服务提供者终止服务的，应当在终止服务前30个工作日办理注销手续，并作出妥善安排。
《规定》采用服务备案和内容管理并行监管模式。
在服务备案方面，这是网信办首次履行类似工信部非经营性网站ICP备案的备案管理职责。它们之间的区别如下：
相比ICP备案，区块链备案的要求明显更加宽松，允许区块链提供者在服务上线或变更后及时提交包括服务提供者名称、服务类别、服务形式、应用领域、服务器地址等备案信息。
对于已经启动的区块链项目，对应的区块链提供者可以在《规定》生效后20个工作日内(即2019年3月15日前)重新提交备案。基于ICP备案的实践，可以预测，区块链服务备案也可能采取“(国家)网信办统一备案平台，省级网信办属地管辖负责具体审批”的模式。
在内容管理方面，《规定》是指之前的《规定》、《微博规定》和《公众号规定》，将区块链作为一般的信息内容分发渠道，要求区块链提供者承担类似于微博/微信官方账号信息服务提供者的信息安全管理责任。
这些责任不仅包括不得发布法律法规禁止的内容等一般规定，还要求区块链提供者具备发布、记录、存储和传播此类信息的即时和应急处理能力。在传统的信息内容管理场景中，它通常意味着阻止发布、删除内容和限制共享等措施，而这些措施在区块链信息内容管理场景中很难做到。
区块链的技术特性决定了信息一旦存储在区块链中就不能更改，否则后面写入的所有信息同时无效，这可能意味着任何记录在区块链中的内容都会因同一链条上的内容违规而随时被删除。
为了避免这种风险，服务提供商可以使用于业务场景的区块链不再直接记录任何信息，而是将所有可能触发这种合规风险的信息缓存到相应的侧链。在《跟帖规定》生效之前，这些棘手的问题将是区块链供应商应重点关注的技术改造指南。
区块链提供者在变更服务项目时，不仅需要履行事后及时备案的义务，还应当向国家和省级网信办申报进行安全评估。
与通常的信息技术法规或规范下的两大安全评估(即数据安全评估和系统安全评估)不同，网信办的安全评估将更加关注区块链提供商对上述非法信息的应急响应能力。
有鉴于此，今后网信办可能会通过要求区块链提供商在上报变更备案的同时提交安全评估报告等方式，督促其加强内容管理的制度建设。
一些关于是否需要归档的例子
一方面，目前国内还没有相关的交易所；另一方面，2017年9月4日发布的《规定》对数字资产交易所进行了规范。因此，数字资产交易所不包含在《互联网信息服务管理办法》中，只需遵守2017年9月4日发布的《移动互联网应用程序信息服务管理规定》政策。
数字钱包——需要备案。
无论是去中心化的钱包还是中心化的钱包，无论是热钱包还是冷钱包，他们实际上都是为用户提供了一种数字资产托管业务。毫无疑问，这种数字资产托管业务是基于区块链技术，所以区块链钱包应该备案。
大部分公链——都需要备案。
公链是典型的区块链技术和系统，但是否纳入监管取决于公链是否为公众提供信息服务。公共链上的DApp如果向公众提供信息服务，就应该纳入监管范围。除非这个公链上的DApp不提供相关的信息服务，在这种情况下，这个公链就失去了价值，所以我们判断这个公链需要备案。
DApp——提供信息服务吗？
向公众提供信息服务的，应当纳入监管范围，如游戏、社交网络等DApp；如果Dapp不传播相关信息，就不在监管范围内，但这种DApp的数量很少。
矿机——的销售不需要备案。
区块链浏览器——需要备案。
提供区块链咨询培训服务的企业——不需要备案。
03
主体义务
主要有四大义务：备案登记义务、网络安全义务、用户管理义务、合作监督义务。
(一)备案登记义务：
包括初始备案、变更备案、终止注销等。
初始备案登记是指在提供服务之初就要进行登记；变更备案登记是指服务项目变更时的登记；终止注销是指服务终止后的注销。而且这些都需要在网站或者应用的明显位置标注，比如标注注册号等。同时还要配合定期检查。
备案后会被监管吗？
不可以。只要你在区块链从事信息服务，你就必须受到监管。监管的第一个重要义务是备案。不仅如此，相关内容的变更也需要备案，比如区块链浏览器地址的变更。
网络安全义务：
网络安全义务分为三类。
第一类是内容导向，主要指信息内容安全的责任，包括有害信息的禁止和删除(《网络安全法》第十条)；新产品和新功能上线前的安全评估。
第二类偏向运营，主要指运营安全的责任，比如防御黑客攻击。
第三类偏向于应急处理，主要是指平台应该具备发生安全事故时应急处理的机制和能力。也就是说，要求区块链信息服务提供商有能力解决自己的网络安全问题。
用户管理义务：
用户管理义务要求区块链信息服务提供者对用户进行管理，包括设定用户规则的义务(第七条)、用户实名登记制度的义务(第八条)、处理非法用户的义务(第十六条)、证据保全的义务(第十七条(至少6个月))。也就是说，要求区块链网络信息服务提供商具备管理自己用户的能力。
配合监管义务：
配合监管的业务包括备案信息的核查和定期检查，如违法信息出现后配合相关处置，接受社会监督，设立举报投诉便捷入口，及时处理公众投诉或举报等。
04
法律责任
区块链信息服务提供商：
适用情况1:
未落实信息内容安全管理责任的；
安全技术条件和应急能力不达标；
用户管理没有公共管理规则和平台公约；
上线的新产品、新应用、新功能未进行安全性评估；
新情况，不是ti
法律责任：国家和省、自治区、直辖市互联网信息办公室根据职责给予警告，责令限期改正，改正前暂停相关业务；拒不改正或者情节严重的，处以五千元以上三万元以下的罚款；构成犯罪的，依法追究刑事责任。
应用场景2:
制作、复制、发布、传播法律、行政法规禁止的信息内容。
法律责任：国家和省、自治区、直辖市互联网信息办公室根据职责给予警告，责令限期改正，改正前暂停相关业务；拒不改正或者情节严重的，并处二万元以上三万元以下罚款；构成犯罪的，依法追究刑事责任。
应用场景3:
未按照本规定履行备案手续或者填报虚假备案信息的。
法律责任：国家和省、自治区、直辖市互联网信息办公室依据职责责令其限期改正；拒不改正或者情节严重的，给予警告，并处1万元以上3万元以下的罚款。
区块链信息服务用户：
法律责任：国家和省、自治区、直辖市互联网信息办公室依照有关法律、行政法规的规定办理。
05
链塔视图
观点一：
《关于防范代币发行融资风险的公告》的出台是完善网信办监管体系的重要举措。将区块链信息服务纳入监管范围，明确相关责任人的责任和义务，有利于净化市场，规范行业发展，避免监管灰色地带的出现。
区块链相关项目的备案信息公开，可以促进项目方的自我监督和自我规范，提升项目的公信力，帮助区块链项目拓展市场。
观点二：
目前没有法律条文对“区块链科技”进行准确界定，《区块链信息服务管理规定》也没有对区块链科技进行解释，因此可能存在备案主体不明确、监管不实际的情况。
预计未来会有更规范的监管细则出台，在具体的应用场景中实施监管，对整个行业的发展起到更有力的规范和推动作用。
