中国《密码法》正式实施的影响

1月1日，中国《 密码法》正式实施。从本质上讲，该法案旨在为密码学的应用和密码管理设定标准，从而最终在全国范围内减少中国的网络漏洞。

虽然没有明确的表态，但是一些地方媒体传言这部法律正是为人们期待已久的中国央行数字货币的发行铺平道路。与此同时，私营部门担心其数据的匿名性。

关于新的法案

该法律概述了三种不同的加密方式，但除了2017年4月发布的中国密码法初稿外，几乎没有提供其他信息。几个月后，地方政府全面禁止了加密货币的使用。但是这个法律与数字资产毫无关系，甚至从未提及比特币或任何其他加密货币。相反，它侧重于关于加密以及数据认证技术的密码学。

更具体地说，法案把密码分为三类:核心密码、普通密码和商用密码。根据新法律，传输和存储国家机密的系统需要核心加密和普通加密，而商业加密则是用于商业和私人用途。

此外，它还规定，密码系统的开发、销售和使用“不得损害国家安全和公共利益”。另外所有这些系统在使用之前都必须经过政府的检查和认证。该法案于10月26日在中国第十三届全国人民代表大会常务委员会通过。

非营利全球政策智库公司Rand Corporation中国政策分析师、区块链技术教授Sale Lilly表示，除了上述加密分类和一般情况外，关于密码法的信息很少。正如Lilly向Cointelegraph解释的那样，这种模棱两可来自于这样一个事实: 该法案将核心和常见的加密技术定义为国家机密:

“密码必须遵守特定的加密标准，比如美国美国国家安全局情报组织通常引用SHA 256作为强哈希函数，中国可能会根据国家密码管理的建议采用类似的方法。因为加密的加密法是模糊的标准(我们不知道它只是散列标准或更全面的)。”

至于商业加密，私人实体将继续被允许在国家密码管理局审计的独立标准下操作，Lilly强调:“正如书面规定的那样，该法没有规定中国政府将持有商业加密工具的私人密钥。”

“法案后三分之一的内容中包含了大量的语言表示，目的是让商业供应商放心，这些审计(甚至是外国注册公司的审计)不会要求该公司提交源代码，这似乎是全国人大法律制定者的明智之举。”

但是，一些律师担心，情况可能并非如此。例如, Steve Dickinson的中国法律博客,策划区域出口国际律师事务所的Harris Bricken认为:

“一旦数据通过网络跨越中国边界，100%的数据将100%提供给中国政府。密码学可以很好地防止公众访问，但所有这些数据对中国政府来说都是公开的。”

此外，Dickinson认为，大多数公司使用开源软件加密他们的数据，基本目的是让公司和个人的信息远离国家的控制。因此，问题是政府是否允许:

如果答案是否定的，那么对于国外加密系统的整套规定就完全没有意义了。如果答案是肯定的，那么‘商业’这个名称就没有意义了。”

类似地，其他研究人员认为，如果企业开始使用中国拥有的软件服务，那么根据新法案，政府可以获取所有由该服务存储和管理的数据。

新法律会为央行发行的数字货币铺路吗?

中国似乎在成为第一个发行CBDC的国家的道路上很坚定。这个项目已经开发了五年，但据报道，去年Facebook的Libra正式发布后，这个项目加速了。

中国政府倡导的态度：央行的数字货币将由中国人民银行控制,支持一对一的法币储备。

2019年12月，中国媒体报道称，中国央行正计划对其数字货币进行首次真实世界的测试，而本周早些时候，中国央行发布了一份官方声明，证实其在人民币方面的“进展顺利”。

Lilly告诉密码法是和央行的数字货币高度互补的，涵盖了关键的中国部门, 包括中国人民银行、国家外汇管理局、财政部, 所有都被要求统一加密标准。

总的来说，中国正在继续它的区块链积极、反匿名的新密码学法则。该国继续使用加密技术，不仅是为了隐藏敏感数据，也是为了监督私人实体可能持有的信息。

本文翻译参考自https://cointelegraph.com/news/china-prepares-for-cbdc-with-cryptography-law-on-encryption-standards

本文有做编辑及删减，英文版权归原作者所有，如有侵权，请联系译者删除。

郑重申明：本文不构成任何投资意见和建议。 侵权，请联系译者删除