关键词： 智能合约   漏洞检测   模糊测试   深度强化学习   多级覆盖  

摘要： 随着智能合约的广泛应用,来自各个领域的智能合约现在持有价值超过1万亿美元的虚拟币,并且引发了大量安全攻击事件。由于智能合约的自动化、不可篡改性、去中心化等特性,在部署智能合约之前需要进行安全性审查,减少漏洞出现。现阶段的智能合约漏洞检测研究主要包括静态检测方法和动态检测方法,静态检测方法存在误报率高的问题,而动态检测方法即模糊测试方法没有充分考虑智能合约特性。因此,针对智能合约漏洞检测的问题日益成为区块链安全领域研究和实践工作的重点。当前使用模糊测试进行智能合约漏洞检测还存在以下问题:1.在合约的初始状态花费过多的成本,因此无法发现深度状态触发的漏洞;2.随机生成函数调用序列,忽略了函数之间的数据依赖关系;3.没有考虑到函数调用序列与分支条件之间的关系,导致产生的种子进入目标分支的概率较低。考虑到智能合约漏洞检测的重要性与挑战性、模糊测试技术检测漏洞的高效性以及深度强化学习模型出色的学习能力,本文采用基于模糊测试和深度强化学习,设计并实现了基于深度强化学习的智能合约漏洞动态检测方案。本文的主要贡献如下:(1)结合智能合约特性设计并实现智能合约模糊测试方法,并重新定义种子格式、种子选择模块以及种子变异模块等;(2)设计并实现多级覆盖策略,综合考虑种子执行过程中的函数覆盖率、条件覆盖率以及数据覆盖率,更加准确地描述种子执行情况。(3)设计并实现用于选择变异策略的深度强化学习模型,并根据深度强化学习模型训练过程设计模糊测试方法的自动化流程。本文实现了基于模糊测试和深度强化学习的智能合约漏洞检测方法MCSCF,并通过25条CVE平台发布的漏洞合约和7536个以太坊平台发布的智能合约评估MCSCF的效果。实验结果表明:(i)MCSCF使用以太坊发布的合约进行漏洞搜索实验时,比当前主流工具s Fuzz多检测出了14.8%的漏洞合约;(ii)MCSCF在检测CVE漏洞合约时,在整数溢出和不良随机源依赖漏洞上的覆盖率比s Fuzz提高了8%;(iii)MCSCF通过超参数分析实验以及消融实验,验证了MCSCF中超参数的设置,设计的多级覆盖策略以及深度强化学习模型的有效性。

关键词： 区块链   数据共享   智能合约   IPFS星际文件系统   FISCO BCOS  

摘要： 科研数据的共享可以促进科研成果的交流和合作,提高科研效率和质量,促进科研知识的传播和普及,增强科研人员的影响力和竞争力,保护科研成果的安全和持续性。然而,由于各科研团队、科研组织都有各自的存储范式和管理模式,传统的科研数据共享系统依赖于中心化的存储系统,对科研数据的形式有着一定的要求。此外,中心化的系统存在负载过大、共享效率低、可靠性低等问题,更重要的是中心化系统有着唯一的绝对主体,面临着单点故障的困境。从信任的角度出发,中心化的数据存储系统在一定程度也无法将不同机构的科研团队组织起来,不同科研团队成员之间的弱信任导致的科研数据共享闭塞。区块链通过节点共识将数据进行冗余存储的方式,成为了一种安全、可靠、可信的存储方案,结合IPFS星际文件系统将文件分块存储在不同网络节点的技术特性,在诸多的数据共享场景得到了广泛的应用。在学术研究中,区块链技术和IPFS星际文件系统也已然成为了解决分布式信任下数据共享问题的主流技术。因此,在本研究中将探索使用区块链技术和IPFS技术来解决科研数据共享中的难题。本研究主要展开了如下工作: (1)通过对科研数据在传统模式的共享模式进行刨析,针对其中存在的问题,提出了基于联盟链和IPFS星际文件系统的科研数据共享模式,分别阐述了区块链和IPFS星际文件系统在其中的作用,为系统的实现与测试奠定了基础。(2)设计了一套基于IPFS星际文件系统和区块链的链上链下协同存储方案,科研共享数据实际存储在IPFS星际文件系统内,科研数据相关信息存储在区块链上,有效利用了区块链和IPFS的技术优势,减少区块链存储文件的压力。在完成系统设计后,对系统的主要模块的实现逻辑进行详细的设计。结合智能合约的应用优势,设计开发了智能合约实现对科研数据信息及相关信息的上传到区块链保存的业务过程,及其通过智能合约查询相关信息的逻辑。(3)对基于区块链的科研数据共享系统进行了原型开发和功能测试。首先对科研数据共享系统依赖的开发环境进行了配置部署。接着,阐述系统的各个功能模块的实现过程。在完成各个系统功能模块后,基于开源框架开发了前后端分离的系统原型,展示了系统中相关的界面,介绍了系统界面的使用过程和底层处理逻辑。最后,对系统的各个功能模块进行了功能测试,结果显示系统的各个功能工作良好。 本研究的结果表明,区块链技术和IPFS的确能够解决科研数据共享中存在的可靠性问题。具体来说:(1)以区块链和IPFS技术构建的科研联盟,有效避免了科研数据信息被篡改、删除,以及发生单点故障的风险。(2)对科研数据的操作行为全都记录在链,不可更改,实现了行为可追溯。本研究的研究成果具有一定的理论意义和实践意义,将区块链和IPFS用于与科研数据共享中,丰富了科研数据共享理论研究,促进了区块链技术的发展和应用,为科研数据共享提供了新的解决方案。

关键词： 区块链   隐私保护   可验证随机函数   智能合约   秘钥共享  

摘要： 区块链作为一种去中心化的分布式公共账本技术,拥有着高自治性、公开透明性和不可篡改性等特点。正是因为开放性与透明性,区块链网络中的交易地址和交易信息都可以被轻易观测到。因此许多现有区块链架构引入了加密技术,从而增强隐私保护性,防止重要信息泄露。然而过度的隐私保护机制往往伴随着高昂的计算开销和存储成本,并且不法分子也可以利用加密算法带来的隐匿性从而进行不法交易并逃脱法律的监管。可是,当过度的监管力量介入到区块链中时又会削减区块链的去中心化属性,同时也会产生监管权力滥用等问题。 因此为了平衡区块链的隐私保护性与可监管性,本文从降低加密技术产生的额外开销与提升可监督型区块链的去中心化的角度,提出了一个新的区块链架构。本文的主要工作如下: (1)基于可验证随机函数和二次匿名,构造了一种可监督的用户身份隐私保护方案。其中的链上链下协同认证协议通过转移部分验证过程至链下节点,从而降低了链上的计算开销并且提升了区块链的吞吐量。 (2)通过智能合约和主动秘密共享,设计了一种动态监督方案,从而分散监督权力,防止用户信息被恶意追溯。同时为了契合区块链分布式特性,设计了椭圆曲线加密方案、随机数自更新算法以及复数子秘钥机制。 (3)对所提方案的安全性和有效性进行形式化分析,并对多种常见攻击的抵抗性进行评估。还通过实验证明了链上和链下的协同协议有效提高了区块链的吞吐量,以及测算出动态监督委员会相关操作的时间开销。这些分析和实验表明了该架构的安全性、可行性和实用性。

关键词： 需求响应   区块链   自报告基线   智能合约   系统运营商  

摘要： 随着电网变得越来越复杂,电网各部分之间的通信和数据共享是必要的。电网需要一个透明和可信的去中心化系统,以实现更快的交易。本文构建了一个需求响应项目,该项目使用区块链技术和智能合约来解决安全和可信问题,并基于电力批发市场能源价格验证用户和系统运营商(S0)之间的电力需求,以激活适当的金融结算。此外,本文提出了自报告基线,将区块链技术应用于按需响应(DR)项目,以聚合电力用户和聚合商。要求用户报告其基线数据。因此可以通过对用户或聚合器的评估来降低负载。参与者只需提供基线数据,这是任何需求响应项目中所需的最基础的信息。在需求响应期间降低负荷的电力用户将获得奖励。偏离基线限制的非被叫参与者将受到处罚。惩罚函数和调用用户的随机化控制基线膨胀。在开展需求响应期间,随机选择用户参与降负荷。区块链网络部署智能合约,根据用户建立的协议等执行电力交易。利用权威证明共识协议中被称为“验证者”的权威用户来进行最终交易结算。

关键词： 智能合约   区块链   漏洞检测   N-gram   操作码序列  

摘要： 智能合约作为区块链最重要的应用场景之一,其出现使得区块链技术在金融、物流、医疗、能源等多个领域得到广泛的应用,成为一个热门的研究领域。其通过事先定义好规则,并在共识机制的保障下,能够在无信任的网络环境中实现交易的抗抵赖。然而,随着智能合约被广泛地使用,其不断遭受黑客的攻击,并且造成了大量的财产损失,这大大影响了区块链生态的健康发展。为解决以上问题,本文提出了基于机器学习的智能合约漏洞动态检测方案,主要内容如下:(1)提出了一种基于N-gram模型和权重惩罚机制相结合的操作码序列特征提取方法。其中,操作码序列是智能合约动态执行过程中产生的用于分析智能合约漏洞的原始数据,N-gram模型是为了提取操作码序列中的操作码顺序和数量等特征,权重惩罚机制是为了调节操作码序列特征向量的权重大小,降低操作码序列中常见操作码的权重影响。通过实验验证,相比于仅使用N-gram(N=2)模型提取特征时,其在KNN、SVM和LR三种模型的检测F1-score分别提升了24.42%、3.46%和49.68%。(2)提出了一种基于机器学习的智能合约漏洞检测方案。该方案分别采用多种有监督机器学习算法构建二分类漏洞检测模型,并利用以太坊智能合约动态执行时产生的操作码序列作为数据集进行漏洞检测。在多个模型的检测结果在,最优的SVM模型的检测准确率和F1-score分别达到了93.71%和92.55%。(3)提出了一种基于机器学习的智能合约未知漏洞检测方案。该方案将多种已有漏洞特征融合成混合漏洞特征样本,并利用漏洞特征相似性原理和混合漏洞特征去检测智能合约未知漏洞。同时,该方案利用trigram模型对操作码序列进行特征提取,获得更多的漏洞特征。实验结果表明,SVM模型利用trigram模型提取特征时的未知漏洞检测准确率和F1-score分别达到了92.15%和75.93%,相比于利用bigram模型提取特征时分别提升了0.73%和2.56%。本文方案主要针对已经在区块链系统上部署的智能合约,其通过分析智能合约动态执行过程中产生的操作码序列来检测合约漏洞,其本质上属于动态检测。

关键词： 分布式电能资源   区块链   智能合约   交易机制   产消用户  

摘要： 新一轮电力体制改革正在稳步推进,相关政策与通知的出台使得分布式电能资源交易的开展成为了可能,迎来了广袤的市场机会。然而,开展分布式电能资源交易在充分挖掘需求侧潜在增量市场价值的同时,也将使电力市场面临新的挑战:一方面,分布式电能资源种类繁多,不同资源的特性各异,需针对性地设计贴合于各自交易场景的交易策略与机制。另一方面,鉴于分布式电能资源交易的多元化、广泛竞争性等特征,若仍延续传统的集中交易模式将带来交易效率低下、运行成本过高、数据安全风险等隐患。因此,探寻适应于分布式电能资源交易场景的能源交易模式将成为新的研究热点,而针对具体交易技术与流程等内容提出兼顾高效性、安全性和公平性的解决方法更是成为其核心所在。 区块链技术的高可靠性、匿名性等特点恰好填补了传统集中交易模式的不足,与分布式电能资源交易的诉求相契合,为开展交易透明、结算方便、公开公正、低信任成本的分布式能源交易市场提供了全新视角与可行途径。本文将区块链理念引入分布式电能资源交易模式中,分别针对企业用户的“用电权”资源与产消用户的“盈余/缺额电量”资源,开展园区企业用户用电权交易机制与产消用户端对端电能交易机制的研究。具体工作如下: (1)构建基于区块链技术的分布式电能资源交易框架。首先,对区块链的基本理论进行了介绍,并对私有链搭建过程、共识机制运转原理、智能合约部署与测试流程进行了模拟演示。其次,结合分布式电能资源交易的诉求,分析了引入区块链技术后所产生的独特优势与价值。最后,针对两种不同性质的用户群体——园区企业用电用户和配网产消用户,分别设计了区块链技术加持下的两种分布式电能资源交易框架,明晰两种交易模式的运作机理,为后续交易机制的研究奠定基础。 (2)针对园区中的企业用电用户,设计了用电权交易机制。首先,基于用电权交易框架完善了交易业务流程。其次,针对业务流程中的各个环节,细化建立了相应的交易模型:(1)针对交易投标环节:建立了用电权投标模型,明确了用户的用电权订单上报规则;(2)针对交易竞价环节,研究了用电权交易市场的开展条件,在考虑用户调整用电量产生的“不舒适度成本”的基础上构建了最优用电权出清量决策模型,使社会总体效益最大化;(3)针对交易结算环节,构建了履约评估与费用结算模型,对用户的用电权交割行为进行了考核并对违约用户施加了惩罚,明确了用户主体与能源服务商的收支情况。然后,根据建立的交易模型设计了与之配套的用电权交易智能合约,并将其部署在区块链平台上。最后,通过算例仿真验证了该交易机制在降低用户用能成本等方面的有效性与可行性。 (3)针对配网中的产消用户,设计了端对端电能交易机制。首先,基于端对端电能交易框架完善了交易业务流程。其次,针对业务流程中的各个环节,细化建立了相应的交易模型:(1)针对交易竞价环节,构建了产消用户交易竞价模型和改进连续双向拍卖模型,明确了用户的订单上报及匹配规则;(2)针对安全校验环节,构建了基于改进SOR法的潮流校验模型以检验交易订单的安全性,并针对存在越限的交易订单,构建了基于PTDF的阻塞管理模型以消除潮流越限;(3)针对交易结算环节,构建了信誉值评估及违约金模型,对产消用户的端对端电能交割行为进行了考核,并对违约用户施加了惩罚。构建了基于Shapley法的服务费收取模型,明确了能源服务商与产消用户的合理收益。然后,根据建立的交易模型设计了与之配套的端对端电能交易智能合约,并将其部署在区块链平台上。最后,通过算例仿真验证了该交易机制在提高产消用户收益、促进分布式能源设备协同互济等方面的有效性与可行性。

关键词： 区块链技术   版权确权   智能合约   区块链存证证据  

摘要： 互联网科技的快速革新,使传统作品逐渐呈现出数字化的全新形态,当前,数字版权产业已成为我国文化产业变迁浪潮中极具活力的业态,产业价值日益凸显,但互联网上信息获取的便利和信息传播的高效也给数字版权的保护带来了更为严峻的挑战。区块链技术的独特优势能为数字版权的保护提供技术支持,弥补传统版权保护方式的不足。但当前我国针对区块链技术应用于版权保护的规定尚不完善,将区块链技术应用于实践必然会产生一定的问题。因而需要对区块链技术的应用现状进行考察分析,以期为区块链应用于数字版权保护产生的问题提供完善路径。本文除绪论外,共分为四个部分:第一部分,区块链技术应用于数字版权保护的正当性。网络信息传播的高效性和无痕性使数字版权产生了新的确权、用权、维权困境,现有的版权保护方式对此无法应对。区块链技术能为数字版权的保护提供新的方案,为数字版权保护模式的革新注入活力。在确权方面,利用区块链技术能实现数字作品的快速精准确权,降低确权成本,减少权属纠纷;在用权方面,利用智能合约能提高版权交易效率,促进版权收益回归版权人;在维权方面,区块链技术能保证版权侵权证据的可靠性,为版权人的权利救济提供技术支撑。第二部分,区块链技术应用于数字版权保护的立法和实践现状。立法上,我国对区块链技术的态度虽较为积极,但在版权保护领域还未形成针对区块链的法律体系,现有法规主要关注版权维权方面的区块链存证证据效力,对于区块链的版权确权、版权交易还未有明确规定。实践上,区块链技术在版权保护领域已形成广泛应用,目前已建成多个区块链版权确权、交易、存证平台,在版权侵权诉讼中,区块链存证证据也越来越受当事人青睐,运用区块链存证举证的案件量逐年增多,适用范围逐渐从互联网法院扩展到其他地方法院,其证据效力大都能被法院所认可。第三部分,区块链技术应用于数字版权保护存在的问题。区块链技术在解决现有版权保护问题的同时,也会产生一定的消极影响。在确权方面,仅凭哈希值无法衡量作品的独创性高度,也无法识别“实质性相似”作品;链上登记无法识别用户真实身份,对抢先登记难以规制;上链信息的不可修改性制约了作者修改权的行使和平台通知——删除义务的履行;区块链确权登记未得到法律层面的认可,在司法实践中证明力有限。在用权方面,智能合约堵塞了版权的合理使用和法定许可通道;合约交易自动执行的特性无法保证交易主体的民事资格;实践中对智能合约欠缺法律定位和监管。在维权方面,区块链无法保证上链数据与原始数据的一致性;第三方存证平台的商业属性以及实践中对平台中立性的审查不充分引发了对平台中立性的质疑;各法院对第三方区块链存证平台的资质审核标准不同,未能统一。第四部分,区块链技术应用于数字版权保护问题的完善进路。应当在尊重区块链技术特征的基础上,通过技术与制度的结合,对上述问题予以完善。在确权方面,通过查重与人工智能判断认定作品独创性,设置异议登记制度与抢先登记惩罚措施,提高抢先登记违法成本。将同一作品修改前后的哈希值相关联,用修改后的作品信息覆盖原作品信息,实现登记作品修改权。用实时公告代替通知——删除义务,实现区块链技术背景下的“避风港原则”;明确区块链登记效力,统一各登记平台的登记标准与标识,实现区块链确权登记制度的统一。在用权方面,通过终端使用平台与事后反馈机制畅通合理使用与法定许可通道。推行强制身份认证,解决交易主体民事资格难以确定与网络侵权无法对应线下身份的问题。明确智能合约的合同属性,设置智能合约代码转化标准,健全智能合约风险防范机制。在维权方面,以上链时间为基点对数据真实性进行区分审查;通过平台自身和法院深入审查两方面消除对第三方区块链存证平台的中立性的质疑;明确第三方区块链存证平台的技术和准入标准,通过行政许可的方式实现对第三方平台资质审核内容的统一。

关键词： 版本控制   区块链   星际文件系统   智能合约  

摘要： 版本控制作为现代软件开发不可或缺的关键技术,在软件项目协同开发的全生命周期中扮演着至关重要的角色。目前,版本控制工具主要分为集中式与分布式两类,集中式版本控制工具存在着单点故障和单实体篡改文件等风险,分布式版本控制工具也存在着开发者对服务提供商的信任问题,如2022年4月发生的Github对俄罗斯部分开发人员的封禁事件。因此,设计并实现一个去中心化的版本控制工具成为亟待解决的问题。区块链和版本控制系统在历史追溯性方面存在一定的相似性,本文借助区块链系统去中心化特性和灵活的共识机制,将区块链技术引入到代码版本管理的过程中。并对以区块链为底座实现版本控制的过程进行了深入地探讨,提出了链上和链下相结合的存储模型,在此基础上重新设计了区块的数据组织结构和共识机制以适应版本控制应用场景。另外,本文使用智能合约技术实现了代码版本控制的核心功能并能够进行多角色访问控制。论文的主要工作如下:(1)提出了一种星际文件系统和区块链相结合的链上链下混合存储模型,将项目源文件和版本信息对应分开存储,同时调整了区块链中默克尔树的存储结构和内容以适应版本控制应用场景,从而扩展了区块链的存储瓶颈,实现了降低区块链系统存储压力的目的。(2)提出了一种基于节点重要性和活跃度的改进DPo S共识算法,算法结合参与全节点的重要性、活跃度和性能,推选出每一轮的出块委员会。委员会作为本轮出块的最高权力机构,按照计算出的节点权重大小顺序行使出块权力,并结合特定的选举维度优化了DPo S共识算法二次中心化的问题。实验证明在交易吞吐量、交易时延等方面,改进DPo S共识算法具有一定优势。(3)借助智能合约技术,完成了代码版本管理过程的应用原型实现。具体包括版本更新、版本提交、版本回溯等主体功能,实现了多角色用户的广泛参与。此外,结合Java Spring和Vue技术,搭建了软件项目协同社区,实现了项目知识共享功能。

关键词： 医疗数据分析   区块链   智能合约   工作流网  

摘要： 医疗技术与信息技术的不断融合，产生了大量的医疗数据，这些多源异构的数据为人工智能在医疗领域的发展提供了肥沃的土壤。然而，医疗数据的开放风险与价值并存，在隐私保护法规的限制下，医疗大数据呈现为一种弱中心化的存储架构，医疗机构所拥有的数据量通常不足以训练出性能优异的机器学习模型。在数据安全日益受到重视的今天，如何在医疗数据的应用与隐私保护之间达成平衡成为重要命题。虽然各地在法律与技术手段两方面，已对医疗数据开放中的安全保护做了诸多探索，但由于医疗场景对计算数据的隐私性、数据应用过程的透明性以及计算结果的正确性要求极高，现有的解决方案仍不足以满足社会需求，制约了高质量医疗数据的知识挖掘，阻碍了社会对医疗大数据的有效利用。　　针对以上问题，本文提出了一个基于区块链的解决方案，在保障医疗数据规模化集成的同时实现机器学习式的数据分析和知识应用。进一步地，为了改善智能合约的审计性、安全性以及通用性，本文提出一种基于工作流网的智能合约建模方法。本文的主要研究内容如下：　　（1）分析医疗数据分析过程中各利益相关方的业务需求，根据数据提供方、数据分析方和知识应用方不同的业务需求设计合适的医疗数据协同业务流程，并提出了一个基于区块链的医疗数据协同分析框架，对医疗数据的采集、存储、共享、分析和销毁等医疗数据全生命周期进行安全隐私化的管理，以实现医疗大数据分布式存储环境下数据的规模化集成、透明化使用和隐私化分析。　　（2）为了改善智能合约的可审计性、安全性和通用性，提出一种基于工作流网的智能合约建模方法。基于工作流网对合约中的复杂业务逻辑进行建模，图形化的工作流网模型能够改善智能合约的可审计性。形式化的智能合约模型有助于开发人员在建模阶段就能验证工作流网的性质，从而避免智能合约中出现的死锁等逻辑错误，保证合约的安全性。生成的智能合约模型可以被翻译成代码模板，模板在完善后即可被部署到各种区块链平台。值得注意的是，形式化的智能合约模型独立于编程语言，可以被翻译成不同语言的智能合约代码，从而改善智能合约的通用性。　　（3）完成医疗数据协同分析系统的设计和原型开发，并通过一个医疗机构间的数据协同分析实验案例来验证和评估所开发系统的有效性和性能。系统的功能测试结果表明系统中的各个功能模块均可正常工作;性能分析结果表明由协同分析训练出的机器学习模型具有更高的模型预测精准度和更低的损失，相对于其他数据协同分析框架如联邦学习，基于区块链的数据协同分析框架更适合于医疗等对模型的性能以及计算的精度有极高的要求的场景。

关键词： 区块链   智能合约   法律解释   数字资产   去中心化  

摘要： 区块链作为一个新兴的技术发展方向和产业发展领域,引起了全球科技、经济、法律和政府人士的广泛关注。同时,区块链技术的出现也为当前的法律和监管提出了新的问题。智能合约的概念早于区块链技术的诞生,但运行于区块链平台上的智能合约才能够真正发挥出其自动履行约定的功能设计。自以太坊公链诞生以来,区块链智能合约作为区块链平台在应用层面最为重要的技术手段,在社会经济生活中大放异彩,近年来在区块链网络中大热的非同质化通证(NFT)、去中心化自治组织(DAO),以及元宇宙、Web 3.0等概念,也均与区块链智能合约的应用密不可分。与上述概念的流行所不相称的是,法学研究对区块链智能合约的研究尚不成体系,现有研究成果对一些应用场景的技术原理理解不够深刻甚至存在偏差,对一些现象未能结合基础理论与实际场景进行融贯性解释,导致对区块链智能合约的研究存在碎片化和表面化的问题。本文在实际观察应用场景的基础上,深度结合技术原理,从民事法体系性解释的角度出发,试图对区块链智能合约在不同应用场景下的实践样态进行法律解释,并进而对解释结果进行总结,对规制路径进行探索。 本文第一章旨在梳理区块链智能合约的技术原理与应用场景,并在此基础上提出需要进行法律解释的核心问题。通过分析区块链的技术原理与智能合约的演化历程,以及深入观察智能合约的应用场景与实例,进而从概念梳理的角度,对名为“Contract”的不同概念进行历史溯源和比较分析,指出智能合约中的“合约”概念体现的是网络空间的契约精神与契约化自治模式,而并非法律合同在网络空间中的简单替代形态。区块链智能合约是区块链网络的基础治理手段,去中心化的区块链网络空间不借助法律规制而能够实现自主秩序,在很大程度上需要依赖于智能合约的部署与执行。正因为如此,区块链智能合约对社会经济生活的影响才不仅仅局限于合同法的领域,其对传统民事法的多个领域都提出了挑战。结合区块链智能合约的具体应用场景,后文将围绕合同法、财产法、组织法以及争议解决的不同领域与视角对其进行法律解释。 第二章着眼于区块链智能合约应用于法律合同场景下的合同法具体问题。就区块链智能合约与法律合同的关系,本文认为该问题不是简单的“是”与“否”的判断,而要根据实践来分析智能合约对法律合同的实际影响。通过观察,智能合约可以被应用于合同订立与履行的不同阶段,并且通常都包括履行阶段,因为当事人之所以引入智能合约的技术,主要目的即在于保障合同自动履行。当区块链智能合约应用于合同订立时,即产生在“要约-承诺”结构、合同要式性以及合同条款解释等方面的特殊问题,需要通过法律解释的方法,尤其是借鉴对传统电子合同的解释方法使其得到妥善应对。当区块链智能合约应用于合同履行阶段时,合同自动履行的特征使得合同债权获得了更强的履行保障、甚至更为“物权化”的效力,这是智能合约对传统法律合同最大的改变。 第三章讨论区块链智能合约应用场景下有关财产法的具体问题。针对作为区块链数字资产的数字通证,由于多数数字通证来源于区块链智能合约的创设,智能合约的技术与法律特征也直接影响数字通证所呈现的权利属性。作为新类型的网络虚拟财产,区块链数字通证在支配性和公示性上都与传统的网络虚拟财产存在本质差别,应认可区块链数字通证具有较强的对世效力,国内外的司法判例也均对此进行了不同程度上的实践认可。同时,数字通证的财产权利内容又与传统意义上的绝对权法定存在差别,其权利本身来源于智能合约的创设而非法律规定,合约代码可以对权利内容及权利行使进行自由创设,故应承认其权利内容与交易规则和传统的绝对权存在差异。最后,数字通证的真正资产价值来源于其所关联的底层资产,也即数字通证的本质是“权利凭证”,而根据底层资产的不同其“通证化”的形式也在实践中呈现出不同样态。通过区块链智能合约的创设,数字通证自身可作为数字资产,而“凭证化”正是这一类型数字资产的核心特征。 第四章主要讨论由复数智能合约构成的去中心化自治组织的组织法问题。虽然历史上有类似的“公司契约论”可提供理论依据,但去中心化自治组织的问题无法仅从合同法的角度得到全部解决,而必须通过组织法的视角对其进行解释。就内部治理来看,去中心化自治组织的治理问题与传统公司存在本质差别,其治理的核心不在于如何约束中心化管理层,而在于如何解决扁平化的治理结构所带来的低效甚至无效决策的问题。通过事先约定的决策制度与经济激励手段并通过智能合约予以具体落实,才能实现去中心化自治组织的日常运转。就外部主体资格而言,对去中心化自治组织赋予民事主体地位存在理论上的可能性与强烈的现实需求,国外已有多个立法明确对此类组织的主体地位予以认可,并借鉴传统LLC的模式赋予组织成员对外承担有限责任的特权。我国现行法上目前来看将其解释为非法人组织更为合适,但仍需一些特殊的制度设计才能与该种新类型组织体进行适配。 第五章讨论关于