区块链GRC翻车？智能合约秒变法盲，永久上链恐成合规噩梦

导读： 区块链技术在治理、风险与合规（GRC）领域的运用，是一个有着大量争议的论题，是一个充满众多分歧观点且持续引发人们不同看法讨论的话题 。我感觉，当前它正处在被过度炒作的状况之下。...

区块链技术在治理、风险与合规（GRC）领域的运用，是一个有着大量争议的论题，是一个充满众多分歧观点且持续引发人们不同看法讨论的话题 。

我感觉，当前它正处在被过度炒作的状况之下。事实上，它在落地的进程当中遭遇着许多带有根本性的挑战。

所谓的“不可篡改”特性在合规场景中可能适得其反。

金融监管存在着清晰明确的要求，那就是数据得拥有可修正特性，并且还要具备可遗忘特性，这恰似GDPR里规定的被遗忘权那般。

将交易记录永久性地进行上链操作，反而存在违背当前现行法规的可能性，进而会使得合规方面的风险有所增加，而并非促使其降低。

智能合约自动执行并非万能。

法律条款遭解释，常常依靠具体语境和法官的自由裁量，这是由于法律条文于实际应用里会碰到形形色色复杂多变的状况，得结合特定情境给以精准解读，并且法官依照自身专业素养与经验去权衡判断。然而，与之构成鲜明对比的是，代码是僵化的。代码一旦编写完毕，其运行逻辑跟执行结果通常是固定的，缺少像法律条款解释那般的灵活性与适应性，难以依照不同情境与需求予以动态调整。

实施把繁杂的法律条文予以彻底代码化的处理行为，要是一旦出现未曾预见到的漏洞或者纠纷情形，极有可能致使无法挽回的自动执行错误情形出现，进而引发更为严重的系统性风险。

许多区块链GRC项目忽视了成本与效率。

现阶段，现存的已然成熟的实施了中心化处理的数据库，以及针对权限予以管理的系统，已经能够运用具备高效特性的方式去处理占据大部分比例的GRC相关需求。

盲目地开展相关操作，仅仅是为了单纯地追求“上链”这一行为本身，在此期间消耗了极为巨大的算力，还消耗了能源，最终却仅仅只得到了一个概念性的标签，像这样明显得不偿失，完全属于一种资源浪费的行为。

你在实际工作当中，有没有碰到过那种把项目强行弄成“区块链化”的GRC项目呀？

其真实效果如何？

欢迎分享你的观察与困惑。