上上簽創始人兼CEO萬敏

　　央廣網財經4月23日消息（記者馬文靜）后“野蠻生長”時代的互聯網金融，正在經歷一場監管和輿論的雙重風暴，“安全”、“合規”成為這個行業難以繞過的話題，保障行業健康發展的基礎工具也因行業對安全的渴望而得以進入人們視野，電子簽名就是其中一種。

　　在近日召開的第三屆互聯網金融全球峰會北大論壇上，上上簽創始人兼CEO萬敏向央廣網財經記者表示，第三方電子簽名作為一種具備法律效力的網絡簽約工具，可以使P2P平臺告別既是“運動員”又是“裁判員”的角色沖突，使電子簽約更加安全靠譜。

　　電子簽約三大痛點：合同無效、信息篡改、信息泄露

　　由于網上交易難以面對面簽約，便捷的電子簽約形式受到人們追捧。而在風險高發的互聯網金融領域，電子簽約中信息篡改、信息泄露等問題引發的法律糾紛也頻頻出現，電子簽名、電子合同具有法律效力嗎？如何防止合同被單方面篡改？信息泄露怎么辦？

　　萬敏向央廣網財經記者表示，電子合同和紙質的合同具有同等的法律效力，但前提是電子合同是用可靠的電子簽名或者是蓋章的。那么，滿足哪些條件才是可靠的電子簽名？萬敏稱，我國的電子簽名法規定了有效電子簽名的四個要求，“一是簽名要有當事人所擁有，二是簽名的動作要確保是本人發出的，三是簽名發生篡改的時候本人要能夠知道，四是所簽的內容發生篡改的時候，本人也能夠知道”。在技術保障電子簽名可靠的情況下，內容的改動處在合同上會產生標記，如在PDF版合同上無論何時下載都會有改動標記提醒。

　　信息篡改問題可以避免，但是，儲存在“云”上的電子合同會不會發生信息泄露問題？對此，萬敏表示，這個問題的解決離不開技術的保障，她介紹，上上簽目前采用的是AES256位加密的方法，輔之以“加密打碎”技術。“打個比方，現在有黑客攻破了這個云，有文件泄露出來，即便攻破了，文件泄露出來的也是極小的碎片，而且這個碎片還是加密了的，理論上說是非常難以解開，因為AES256加密是目前全球最難解的加密技術”，萬敏說。

　　互聯網金融迎“監管年”電子簽名成行業“剛需”

　　“各方參與網絡借貸信息中介機構業務活動，需要對出借人與借款人的基本信息和交易信息等使用電子簽名、電子認證時，應當遵守法律法規的規定，保障數據的真實性、完整性及電子簽名、電子認證的法律效力。” 這是去年底發布的《網絡借貸信息中介機構業務活動管理暫行辦法（征求意見稿）》中針對電子簽名的表述。隨著P2P等互聯網金融行業進入“監管年”，電子簽名成為互聯網金融行業的“剛需”，有效簽名的電子合同既可以保障用戶的權益，也有助于平臺規避法律風險。

　　萬敏表示，此時電子簽名行業的爆發既和監管有關，也和互聯網時代金融契約的內在要求有關。以往在互聯網金融領域的電子簽名主要有兩種形式，一種是依賴于設備的傳統Ukey，一種是平臺自身形成合同，而這兩種方式的弊端就是不夠便捷和不夠安全。“互聯網金融平臺在自己的服務器上生成一份協議或者合同，是所有用戶最熟悉的方式，單擊確認就可以了。但是這是沒有法律效力的，這相當于平臺既是‘裁判員’，又是‘運動員’，在它的服務器上，它是可以進行篡改的，五塊錢可以改成十塊，而且電子數據的篡改是沒有任何痕跡的，不像紙質篡改了看有沒有痕跡等等，電子數據篡改完全無痕。”

　　在萬敏看來，互聯網金融是電子簽名發展最好的前期切入點。互聯網金融契約的屬性要求必須簽訂合同，而面對面簽約難以實現，這個“痛點”的存在使她堅定的認為，電子簽名大有可為，金融領域、有垂直交易場景的領域，都可能是未來電子簽名行業布局的領域。萬敏稱，目前，上上簽力圖將服務覆蓋從身份認證、數字證書的發放，到在線簽署、合同加密、蓋時間戳等電子合同的完整生命周期，甚至客戶產生法律糾紛之后的證據準備、法律支持等服務也在服務范圍。

　　對于剛剛進入公眾視野的電子簽名行業，萬敏表示十分希望這個行業能夠得到國家重視，預測未來國家可能會發放相關牌照，目前上上簽仍將繼續專注于電子簽名領域，“現在我們只希望真正地做好最基礎的類似‘水電煤’的服務”。“這個行業會有馬太效應，對我們來說現在跑得快很重要”，萬敏說。