将区块链技术引入全球化电子政府采购系统架构的设想

【聚焦电子化政府采购区块链系统】

将区块链技术引入全球化电子政府采购系统架构的设想

——利用区块链技术开发全球电子政府采购架构（一）

电子化政府采购系统已经运作了20年，美洲、欧洲和亚太地区的许多国家都采用了电子化政府采购系统。非洲地区的国家近年来也对其开始了探索。所有国家实现政府采购电子化可以说只是时间问题。放眼全球，电子化政府采购模式已达到普及阶段。一些国家，如吉尔吉斯共和国、孟加拉国、菲律宾和智利已经成功构建了全国政府采购电子一体化平台。然而，大部分国家或出于政策原因，或出于技术原因，其政府采购电子系统平台不止一个。除非该国的多系统之间可互相操作，否则政府与供应商之间将无法完全享受全流程电子采购所带来的便利。因此，有必要构建全球电子政府采购统一架构，将所有电子政府采购系统中的数据相互关联。

全球电子政府采购系统架构设想

全球统一电子政府采购系统架构的基本设计原则是：以现有的电子政府采购系统为基础；鼓励采用统一标准；尽可能不设置障碍，开放网络；交易成本接近零。

建立这样的统一架构基于以下系统的开发：第一，要实现数据级别之间可互相操作。数以百计的电子化政府采购系统在运行，但这些系统都是以孤岛形式独立运行的。如果这些系统可以互相操作运行，至少在数据级别可以互相操作运行，那么，无论是政府部门还是供应商都会从中获得益处。第二，建立数据不重复的供应商库。许多国家在供应商数据库建立方面取得很大成功。然而，目前为止，全世界范围内的所有电子化政府采购系统中没有哪一个可以做到删除“重复注册的供应商”。第三，建立供应商业绩证明文件数据存储库。这就需要开发一个系统，投标人可以递交其在世界范围内、任意一电子政府采购系统中经过认证的电子版业绩证明文件。第四，构建合同实时视图。通过此视图，采购代理机构可以从多个电子政府采购系统中获取投标人手头上的政府采购合同信息。第五，分布式政府采购系统中的银行担保。开发另外一个系统，使银行可以在世界范围内任意一个系统上递交经过其认证的银行担保。如蒙古和韩国已经设立了一套全国电子银行担保系统。指定的银行代表登录政府采购系统，根据需要进行数字签名，并代表供应商（即银行客户）在投标截止日期到期之前，提交银行担保。所有利益相关方都知道，由此提交的银行担保是真实的，因为银行直接提交。该模式在具有全国统一的政府采购平台和通过NCB（世界银行的一种招标方式）招标的国家中运行良好，其中，银行担保由国家银行强制发布。

建议在电子化政府采购系统中使用区块链

在现有的政府采购电子化系统之上构建电子化政府采购区块链网络。每个电子化政府采购系统都需要在电子采购系统区块链网络中注册，其身份被验证后，才会得到唯一的区块链网络身份。电子化采购系统区块链网络中的每个电子采购系统都会被发送一对公-私密钥对。该密钥对是从专为区块链网络建立的中央公钥基础设施（PKI）服务器生成的。电子化政府采购系统区块链网络为公共网络，但是它不会像比特币区块链那样开放：只有与电子化政府采购系统有关的交易才会被记录在区块链中；采购系统区块链网络中的参与者自愿担任矿工，而不是像比特币系统中的区块链那样，是一个公开竞争的系统；区块链网络中的任何参与者都可以自愿运行一个完整的节点，并为区块链中的共识机制做出贡献。

建立和管理政府采购区块链网络所需的软件要由中央结点机构开发和维护。首先需要制定管理政府采购区块链网络的政策框架，根据这些政策需要开发软件的功能和技术要求。设想的软件的关键功能组件是：身份管理模块；中央邮件系统；中央公钥基础设施（PKI）服务器；采矿客户；完整节点。

全球的电子化政府采购系统中有数百万的注册供应商，这个数字在未来还会不断增长。构建全球电子政府采购系统区块链网络的首要任务是建立数据不重复的供应商库。供应商通过电子政府采购系统进入区块链网络，电子政府采购系统可充当供应商与区块链网络之间的第三方，为供应商得到全球唯一标识的身份进行数据输入。中央电子政府采购区块链服务器响应在区块链中注册的电子政府采购系统的每个请求，并为供应商创建这个全球唯一标识的身份。正如每个政府采购系统需要为用户创建身份一样，中央电子政府采购区块链服务器需要为每一个全球唯一标识的身份创建一对公-私密钥。如果全球电子政府采购系统区块链网络中的供应商拥有全球唯一的身份，那么无论他们来自哪个政府采购系统，其获得的政府采购合同的真实性、执行合同的状态以及是否被列入黑名单等信息都能够得以证实。由于电子政府采购区块链服务器不会对供应商的用户身份进行任何验证，因此在原电子政府采购系统中具有多个用户身份的供应商，每个注册身份会匹配一个全球唯一标识的身份。

为了使来自不同采购系统的同一供应商只拥有一个全球唯一的身份标识，因此建议：一是要有区块链记录。采购系统要求供应商在线投标时提交合同授予、履行合同能力、业绩证明文件等信息作为在线投标申请的区块链记录。供应商从已接入采购系统区块链网络的采购系统中提交这些区块链记录。二是获取全球唯一的身份标识。供应商在区块链记录时，需要先获取自己的全球唯一的身份标识。如果没有申请到全球唯一的身份标识，系统将不允许提交区块链记录。如果在政府采购系统中申请的全球唯一的身份标识和供应商导入区块链记录的全球唯一的身份标识不匹配，系统也会拒绝上传。因此，供应商要么更新区块链记录里的全球唯一的身份标识，要么更新采购系统中的全球唯一的身份标识，从而使其能够在整个政府采购系统中同步全球唯一的身份标识数据，且保证重复注册的全球唯一的身份标识被剔除。

申请注册全球唯一身份标识后的供应商才可以在系统中提交其区块链工作记录。如果供应商没有获得全球唯一身份标识，那么电子政府采购系统将禁止供应商提交其区块链工作经验记录。如果在电子政府采购系统中供应商的全球唯一身份标识与供应商导入的政府采购区块链中的全球唯一身份标识不一致，那么电子政府采购系统会拒绝将该供应商的交易记录上载。因此，供应商需要在区块链或采购系统中更新他的全球唯一身份标识，要么在所有政府采购系统中同步一个全球唯一身份标识身份，要么删除其余全球唯一身份标识。

在所有政府采购系统中始终如一地实施以上这两个条件是开发无重复数据全球供应商数据库的基本要求。依据上述设计，在最初几年中，电子化政府采购区块链网络中会存在重复注册的供应商。但随着越来越多的采购系统加入政府采购区块链网络并实现上述两个条件，区块链中重复的供应商范围会逐渐缩减。

如果想通过所有采购系统中的全球唯一身份标识来识别供应商，则需要建立全球“在线业绩证明库”。通过采购系统区块链中记录和检索不同的业绩证明，包括合同授予信息、正在进行的采购合同、过往业绩。

当银行、供应商、电子政府采购系统都具有唯一被认证的身份时，那么银行就可以跨国界为供应商进行担保。如果这三者之间，只有供应商和政府采购系统可以在政府采购区块链中得到唯一识别，银行担保的真实性将会无法评估。因此，无论在政府采购区块链网络还是在银行区块链网络向银行发出一个独有的用户身份是非常重要的。

根据银行发布其担保信息的保密程度或加密程度，可将电子银行担保分为三种形式。第一种是在完全开放的形式中，整个担保消息以纯文本形式发布，任何交易相关方都可以在政府采购区块链中查看。第二种是，除了区块链中电子政府采购系统的身份之外，部分关键细节在银行担保中进行加密。第三是最机密的版本，所有细节都要在银行担保中进行加密。处理消息所遵循的过程取决于消息的加密程度。此外，只有将消息作为纯文本发布，公众才能验证共识规则。

由于开放式合同数据标准（OCDS）的制定过程已经进行了广泛的基础工作铺垫，因此建议开放式合同数据标准与政府采购区块链计划相互融合。供应商在采购系统中完成的采购活动数据按照开放式合同数据标准在政府采购区块链网络中发布。同样，供应商发布在区块链中的数据可以被用来作为新竞标时的业绩证明。设想的电子政府采购区块链网络与欧盟的泛欧公共采购在线（PEPPOL）非常形似，但更具开放性，扩展性更强。若设想的政府采购区块链网络得到充分实施和广泛应用，可以提高政府采购效率，降低采购成本。（本文由本报记者昝妍编译自世界银行采购专员Quamrul Hasan与印度博士Ramanathan Somasundaram联名在亚洲开发银行发布的名为《电子化政府采购流程中使用区块链的可能性》的报告）

何为区块链

区块链技术的本质是一种全民参与记账的数据库，比特币是区块链最知名的应用，网络中的每个分布式节点都拥有一份记录交易信息的账簿。顾名思义，区块链即“区块+链”，区块链网络中的每个节点通过哈希算法（SHA-256）和Merkle tree数据结构，将一段时间内接收到的交易数据和代码封装到一个数据“区块”中，并“链”到当前主区块链上，形成最新的区块。区块按时间顺序相互链接不断更新，以保持账簿的最新状态，从而形成一个庞大而准确的信息网络。

区块链是一种分布式网络、新型数据库技术、密码学、共识算法和职能合约的集成科学，其实质是管理数据的数据库技术。与传统数据库相比，区块链技术不存在中央机构或数据管理员（去中心），也不需要资源去核准数据造假问题（不可篡改），写入数据的前提是多个相关方根据“共识机制”集体同意（去信任）。

区块链从架构上看可分为公有链、联盟链和私有链。

公有链是指全世界任何人都可以随时进入系统中读取数据、发送可确认交易、竞争记账的区块链。公有链一般通过代币机制，鼓励参与者竞争记账，确保数据的安全性。

私有链是指其写入权限是由某个组织和机构控制的区块链。参与节点的资格会被严格限制，可以有极快的交易速度、更好的隐私保护、更低的交易成本、不容易被恶意攻击、并且能够做到身份认证等要求。其主要特点是：更好的隐私保障、交易成本降低、交易速度快。

联盟链介于公有链和私有链之间，指由若干个机构共同参与管理的区块链，每个机构都运行着一个或多个节点，其中的数据只允许系统内不同的机构进行读写和发送交易，并且共同记录交易数据。

随着场景的趋于复杂，公有链和联盟链的架构模式开始走向融合——以公有链做基础设施，加之以隔离和加密手段确保安全，构建基于公有链的联盟链，是区块链现阶段主要的落地方式。

本报拥有此文版权，若需转载或复制，请注明来源于中国政府采购报，标注作者，并保持文章的完整性。否则，将追究法律责任。