中国互金协会会长李东荣：新兴技术可能沦为投机、诈骗的工具

7月7日，在第八届上海新金融年会暨第五届金融科技外滩峰会上，中国互联网金融协会会长、原央行副行长李东荣指出，部分初期发展的新兴技术，通过舆论和资本的过度炒作，可能会令它们沦为市场操纵、投机、诈骗的工具。

结合当下“币圈”借助区块链技术的名义扶摇直上、各路资本竞相追逐、乱象频现的现实，李东荣会长警示哪个领域的风险并不难猜到。

李东荣在会上着重强调了金融科技的安全问题，特别是业务安全、技术安全、网络安全、数据安全方面存在的隐患。

首先，在业务安全方面，李东荣称，有的机构安全意识薄弱，为单方面追求极致客户体验，以牺牲资金和交易安全为代价，过度简化必要的业务流程和管控环节，从而隐藏了较大的业务安全隐患。还有的机构假借复杂技术对金融产品进行过度包装，刻意模糊业务本质，并没有真正落实好投资者适当性管理的要求和风险提示责任，把一些不成熟、不可靠的金融产品卖给缺乏相应风险承受能力的消费者。

“这是需要我们高度重视的。”李东荣表示。

其次，在技术安全方面，李东荣表示，也发现有的机构在未经过严密测试和风险评估的情况下，盲目地追求所谓颠覆式技术，拔苗助长，急于求成，导致技术选型错位、资源浪费，安全事件频发等问题。

“特别是对部分尚处于发展初期的新兴技术，通过舆论和资本的过度炒作，可能会令它们沦为市场操纵、投机、诈骗的工具。实践表明，一些号称技术和数据驱动的所谓金融创新，实质上是利用制度规则相对滞后，游走在法律和监管的灰色地带。”李东荣警示道。

再次，在网络安全方面，李东荣表示，当前，网络安全形势异常复杂严峻，常规攻击持续演变，分布式拒绝服务，高级持续性威胁等攻击手段不断翻新，有组织、有大规模的网络攻击时有发生。特别需要注意的是，金融科技在推动基础设施和金融服务线上化、开放化的同时，也增加了网络安全隐患。

“在传统的通信环境下，过去金融风险如果发生，往往只是局限于某个营业场所或某个区域，但现在，通过网络，特别是在移动网络的条件下，有可能牵一发动全身，将风险因素迅速传染至其他的机构和关联行业，乃至整个地区，甚至可能引发系统性风险。”李东荣表示。

最后，在数据安全方面，李东荣称，随着电子商务条件下购物、支付、理财等网络金融系统的不断丰富，一些机构也积累了海量的客户行为数据和交易数据，但因其信息系统管理水平和应对网络攻击能力未能同步跟上，其数据安全保卫能力存在不足，存在数据被集中泄露的风险。此外，由于网络数据复制的无限性和低成本以及数字二次利用和传递的隐蔽性，金融科技领域数据过度采集、数据倒卖、一次授权、重复使用的违法违规行为屡见不鲜。

“面对上述问题和安全挑战，我认为，从金融监管部门到所有从业机构，都不能掉以轻心，特别是因自身理念和管理原因导致的安全问题上，更不能兜圈子、绕弯子。”李东荣表示。

为了应对解决金融科技的安全问题，李东荣指出，从业机构更应该把金融科技安全放在更重要、更优先的位置上，在做好全面风险管理和安全保障的前提下，稳妥、审慎地推进金融科技创新；监管部门也不能因为追求所谓绝对安全，在促进发展、提升效率方面缩手缩脚、停滞不前，而是应该通过建立试错、容错机制，开展测试、验证等手段，来丰富安全管理，促进安全和发展在更高水平上实现动态平衡。

此外，李东荣提到，还应警惕“患生于所忽，祸起于细微”，从业机构在安全问题上，必须保持耳聪目明，应通过建立完善全方位的安全态势感知和预警平台，加强探视信息及时共享，提升网络安全保护能力和水平，应该建立完善覆盖信息系统全生命周期的安全管理机制，有效提升防攻击、防篡改、防泄露能力，研究推进数据资源分类分级工作，明确安全策略，权限要求和管理责任。

最后，需要避免“拿着锤子找钉子”的应用误区，从业机构应该围绕实体经济金融需求和传统金融服务所暴露出来的短板，审慎地选择相对稳定成熟、与业务发展契合度较高的数字技术，明确与相关合作方的责任划分管理要求，科学制定实施技术应用时间表、路线图、任务书，有计划、有步骤、有重点地推进金融科技创新。