银行独立验证链上记录的挑战

Fireblocks 的近期分析揭示了银行在验证自己链上记录时面临的挑战，强调了第三方验证的必要性，以满足监管和审计标准。这些发现源于 Fireblocks 的金融网格调查，该调查对金融机构在构建数字资产运营的钱包基础设施方面的复杂性进行了调查。

钱包基础设施中的主要挑战

调查显示，合规和监管要求是 52% 的受访者关注的首要问题，其次是与核心银行系统的集成，比例为 47%，安全架构和密钥管理为 44%，以及 24/7 的操作准备。财务和监管报告排名最后，仅有 3% 的受访者将其列为主要挑战。Fireblocks 表示，这反映了银行处理操作障碍的顺序性，审计准备仅在监管申报或审计期间成为关键问题。

为什么银行无法认证自己的记录

Fireblocks 突出了一项基本问题：核心银行系统并不是为了本地与区块链互动而设计的。这些系统主要用于跟踪银行间的资金流动，无法直接读取或调和链上活动。因此，银行必须创建一个记录系统，将区块链活动转化为与其总账系统兼容的格式。然而，这个自建系统无法独立验证银行的记录是否与区块链数据一致，因为它依赖于其自身的内部流程进行验证。这产生了利益冲突，削弱了自我认证的可靠性。

此外，原始区块链数据缺乏审计所需的 SOC（系统和组织控制）报告框架。Fireblocks 认为，独立的第三方验证至关重要，因为它通过在认证控制下直接读取区块链数据来提供对银行记录的无偏见检查。

第三方验证的财务数据标准

Fireblocks 概述了财务数据符合第三方验证的四个条件：

1. 直接来源：验证者必须直接从其运营的节点读取区块链数据，而不是依赖保管人或聚合器。
2. 自我调和：验证者必须确保所有交易的总和与区块链在任何给定日期的报告余额相符，使用归档节点访问历史数据。
3. 特定时间点的答案：审计人员必须能够请求特定数据，例如在过去某个日期按客户或钱包持有的持仓，关联到特定的区块链块。
4. 认证控制：验证者必须在 SOC 1 II 型标准下操作，确保数据的准确性和可靠性。

满足这些条件使银行能够将其记录与来自区块链、保管人、交易场所和其他金融通道的验证数据进行调和，从而确保合规性和审计准备。

对银行业务的影响

通过利用第三方验证的数据，银行能够建立一个统一的记录系统，支持调和、会计和客户报告。该系统能够进行每日交易和余额级别的比较，异常情况可路由至指定团队进行解决。此外，它确保符合管辖区的数据托管要求，这是监管遵从的一个重要因素。

Fireblocks 的发现强调了在数字资产运营不断发展的环境中，独立验证的重要性，传统银行系统必须适应区块链技术所带来的独特挑战。 (39%)