似乎每隔几年就会出现一种新技术成为跨越不同产业的大事件。像是云端和大数据– 在它们正热门的时候，这些概念被加进技术领域内几乎所有的内容里。

而现在，区块链似乎填补了这一地位，在各种产业的讨论和会议中不断出现。但对金融服务业来说，不仅要了解区块链的基础知识，还必须认识此一概念所带来的各种威胁和机会。

基础知识

首先，金融服务业必须了解区块链到底是什么。现在这可能变得很困难，因为有各种不同的定义出现。但常见的专家解释重点包括了：

区块链是让比特币等虚拟货币成为可能的基础技术。 区块链是一种数位帐簿，会对虚拟货币交易相关资讯进行检查与验证。 虚拟货币挖矿在进行此验证时必须利用强大的电脑系统来处理杂凑函数，以便将验证过的交易加进区块链。 一但交易经过验证和解决相关杂凑运算后，交易会被包含在区块链的下一个区块，该区块无法更改且成为整个数位帐簿的一部分。 虚拟货币挖矿因其付出的努力而获得小额的虚拟货币回报。

没有这套系统就无法验证或追踪虚拟货币交易。随着新虚拟货币的出现，会建立新的区块链来支撑货币价值。

区块链将如何影响金融服务可能的使用案例

作为支持虚拟货币的公共帐簿，区块链似乎是金融服务的小分支。但与此同时，因为任何人都可以审查并加进公共区块链，使其成为没有中央金融机构的系统，此时有什么样的机会呢

正如Deloitte所解释，金融服务在这不断成长的领域绝对有可加以利用的地方。可以考虑的一些使用案例包括：

支持国际交易：因为区​​块链让虚拟货币价值在全球范围内保持一致，因此区块链可以实现更快、更简化的跨境交易。这一向都是种缓慢而昂贵的过程，但区块链能够大大降低所涉及的复杂性。 实现股票交易：区块链和虚拟货币也可以用在股票市场来实现简化的股票交易，同时还具备如提高准确性和更快结算等额外的优点。 加强身份管理：区块链式的系统也可以用在线上身份管理，使用者可以在区块链上注册，然后选择谁可以知道自己的身份。 改进忠诚度奖励制度：Deloitte指出，银行也可以利用区块链来更好地追踪交易，并为客户忠诚度计划提供更佳的奖励。

要注意的问题：挖矿劫持（Cryptojacking）

尽管区块链能够带来机会– 包括了虚拟货币挖矿以外的有用作法，金融服务业也必须注意一些问题。

首先是随着挖矿活动普及而出现的恶意活动。如上所述，为了使区块链起作用，使用者必须验证虚拟货币交易的资讯，解决杂凑函数，然后将交易加进区块链中的下一个区块。执行此动作后，虚拟货币矿工将会因为验证和完成区块链交易而得到一小笔奖励。

而不令人意外地，网路犯罪分子也已经注意到这点并为此目的来偷用受害者的电脑，这种攻击方式被称为挖矿劫持（Crytojacking）。正如科技所报导的，挖矿劫持正在崛起：在去年底，骇客发动了一起影响近1,500个网站的攻击活动，做法是将虚拟货币挖矿程式码嵌入网路上的辅助用小程式。

区块链的不变性

另一项关于区块链所必须知道的重点是加进区块链的交易一旦被验证并包含在数位帐簿后就不可编辑且不可变更。这是系统的设计，因为变更区块会影响后面所加入的所有区块– 就好像是一道很长的数学题目，前面的错误会影响到随后的所有计算。

每个区块都有基于其内容的杂凑值，并带有前一个区块的版本，趋势科技的基础设施策略CISA副总William Malik写道。因此当你查看区块链时，你可以往前回溯每个区块直到最原先的区块。变更区块内容会变更区块杂凑值。如果区块杂凑值发生变动，则后面的区块就不再引用它。用替换的区块重建区块链意味着每个连续区块都必须重新计算，这是项巨大的工程。

而且正如Malik所指出，区块链的这一部分作法可能会造成相当大的影响，特别是对像欧盟一般资料保护条例（GDPR）这样的新产业法规。

区块链和GDPR

欧盟通用资料保护法规GDPR (General Data Protection Regulation)包括了数个针对欧盟资料主体的关键资料保护条例，但它是全球性的标准，会影响到以任何方式与欧盟公民进行业务活动或提供所需的所有组织（包括美国的机构）。

法规中有一条是被遗忘权，其中规定欧盟公民可以要求使用其个人资料的组织从记录中删除此资讯。但正如Malik所指出的那样，对于运用区块链（包括金融服务业）的机构来说这可能带来灾难性的影响。

「根据GDPR，建构区块链的组织可能必须删除一个区块或修改一些资料来完成遗忘某人的要求，」Malik写道。「GDPR并没有禁止区块链，但它确实对区块链的商业使用带来一些程序性要求。」

正如Malik所解释，在保持区块链的完整性及准确性的同时确保遵守GDPR的方法之一是建立一个能够将特定身份与区块链内所包含相关资料分离开来的系统。透过这种方式，可以保护资料主体并且不用去变动区块链。

总的来说，区块链仍是种复杂且不成熟的新兴技术。但它确实为有意愿去平衡这些利益与相关风险的金融服务业提供了一定机会。