区块链(亦称为分散式总帐科技)是一个基于先进的加密技术和点对点网路构建的软件平台，能透过既合乎成本效益又可靠的方式，提供安全、可靠及可互相协作的应用。这项科技已在不同的领域上带来显著影响, 例如: 加密电子货币、支付系统、数码版权保护和健康档案管理等等。区块链金融技术更有机会颠覆传统金融系统，减低中间人的昂贵营运费用, 并逐步推进数码化及无纸化 。应科院的区块链技术组由世界一流的密码学家、软件工程师、网路和系统工程师、以及经验丰富的前端工程师和UI/UX设计师组成。我们致力研发前沿区块链系统, 各主要区块链平台（公有链或私有链），如Bitcoin、Monax、Corda、Ethereum 和Hyperledger等 。
研发重点
区块链协议栈
除了致力研发自家的区块链协议栈外, 我们亦拥有适用于各主要区块链协议栈的测试平台，为金融机构提供严格的安全评估、性能分析、原型制造和快速开发。
改良共识算法
无论公有链或私有链都会选用特定的应用程式逻辑作为其共识机制, 我们持续分析各个共识机制， 并努力改良共识算法。
区块链的安全科技
我们致力提高区块链点对点网路和共识机制的安全，与本院网络安全研究所同心协力，为银行金融机构提供针对区块链应用体系结构和安全的评估和咨询服务。
研发项目
物业估价区块链应用
在楼宇按揭贷款方面, 中银香港和应科院共同开发适用于物业估价的区块链系统，为现时以依赖纸张报告的物业估值程序提供一个数码化、安全及有效的途径。
这系统不但可以大大简化整个物业估价程序, 更可显著减低营运成本。系统除了支援中银香港与多家估价公司的资讯交流外, 将来还能扩展覆盖至多家银行, 甚至将应用范围伸延到楼宇按揭贷款其他环节。这系统不但能减低成本，更可提高按揭贷款的营运作效率, 提升安全及适用性。
Project Obsidian – 贸易融资区块链系统
Project Obsidian是一种基于分布式科技的贸易融资体系。由应科院与香港金融管理局，汇丰银行，中国银行（香港），渣打银行，恒生银行，东亚银行及贸易通合作开发。
Project Obsidian可大大减轻传统贸易融资对纸张文件的依赖，简化累赘的系统。该系统还可以提高贸易的透明度，协助金融机构防范双重融资。
应科院和香港金融管理局合作的分散式总帐科技白皮书
受香港金融管理局委托，应科院于2016年11月出版一本分散式科技白皮书，以冀向银行和其他会相关业界提供指引和方向。此外, 应科院还进行一系列的概念验证 [Proof-of-Concepts (PoCs)] , 研发及分析数个重要的区块链应用。概念验证的详情、测试的第一手经验及实验结果，会分段发表，与所有持份者分享。
香港应科院和t.Axiom共同开发的智能投资平台具有金融大数据分析和量化模型计算和处理能力，提供历史和实时数据的高效分析计算和扩展。利用人工智能技术去分析客户的需求和属性后，给予合理化建议或投资策略，从而帮助客户进行资产配置及选择投资产品。已经应用在证券公司和基金公司的量化投资上，支持金融科技行业的发展。中银香港采用了这平台，联同香港应科院举办智能投资比赛，同时引领用户进入金融科技的新时代！
应科院的智能投资平台将提供如下几个方面的支持：
1. 智能选股和策略系统：利用大数据，人工智能，遗传算法和机器学习算法来挑选股票和生成交易策略。
2. 图像化和智能化的交易策略生成平台：可以通过拖拉等简易操作生成自动化交易策略，并提供交易信号和回测结果的可视化，为普通交易者提供方便。
智能市场分析系统能分析一个事件对市场不同资产可能的影响，将复杂的关系以浅显的言语或图形表现给客户。如今全世界逐渐步入了大数据时代，每天发出的信息量与过去相比也是以惊人的速度在增长。金融市场也随着这些信息的发酵进行着不同程序的震荡。金融市场之间的关联性已经很难再用传统的理论和模型进行描述和衡量。因此对于当前市场的宏观掌握变得更加重要，但是更加复杂。市场本身已经把这些复杂的信息化学反应的结果呈现在我们的面前，其提供的信息足以让我们对他进行更加有深度的，结合数学、统计等科学的，客观的分析。这样的分析可以成为实时的、准确的，甚至可以进行自我修正。重大事件的冲击也会给市场造成一定程度的波动，所涉及时间、影响程度取决于事件本身的性质。所以，对于近期重大事件的分析也是至关重要的。
我们会利用ASTRI独自研发并投入使用多年的复杂事件处理系统（Complex Event Process），大数据处理能力，云端并行运算技术等先进的平台和技术，从宏观层面到微观层面进行及时准确的分析，建模，实施等一整套流程。
对于股票的选择，我们不局限于传统的选股策略，即通过财务指标或者技术指标来选择在下一个时段将要上涨或下跌的股票，而是更进一步在筛选出来的股票池内，配以相应的交易策略，包括完整的进出场条件和风控机制。这样，我们不仅可以选出好的股票标的，而且会有好的交易策略配合，从而形成一加一大于二的更好的股票-策略组合，从而可以最大程度实现交易的潜在收益。我们的股票-策略的组合筛选系统是领先市场的。对于交易策略的产生，我们会利用到人工智能，遗传算法，和深度学习等模型来自动自发的搜寻和优化策略，不断学习和进化，最终找到最适合的配合策略。
ASTRI会通过监督学习和无监督学习来寻找特定因子与交易信号之间的关系，从基本面、技术面、交易行为、资金面，终端行为、互联网金融大数据信息、第三方平台信息等做综合分析，严格挑选出具有重要影响里的因子，并形成一个优化的因子库，并不断扩充。
总之，ASTRI具有强大的AI技术储备和能力，在金融领域也有相关专家，因此一定会在香港的智能投资引领市场前行！
香港金融管理局（金管局）金融科技促进办公室委托香港应用科技研究院进行一项分布式分类帐技术研究计划 (DLT)，并编写一份题为「分布式分类帐技术白皮书」的研究报告。 DLT为一创新技术，区块链为其著名的例子。该项目的主要目标是对该技术进行客观的深入研究，并通过进行概念验证的程序，探悉DLT可支援银行服务的应用法案。白皮书于2016年11月发布，旨在为香港金融科技行业提供有关该技术的全面介绍，并帮助他们了解可如何利用该技术建立创新解决方案，以增强其业务营运，加强保安，并令其营运合乎监管规范。
DLT是一种创新技术，具有众多优点，包括具高透明度、可靠、可审计性和具加密技术的安全性。它是一个正高速发展的科技，其应用范围不断扩大，并有大量的研究工作正在进行。
本白皮书提出了关于DLT的关键特征、优点、风险和潜力的综合研究。此外，它还针对其安全执行和合规性的议题，作深入探讨。白皮书也展示了DLT在金融科技上的可行应用，并详细描述三个概念验证的研究工作，包括抵押贷款申请、贸易融资和数码身份管理。
此白皮书的编写是得学术界、银行业和DLT技术供应商提供有关资讯而撰写的。白皮书可以从以下这个连接下载 (只提供英文版)：
http://www.hkma.gov.hk/media/eng/doc/key-functions/finanical-infrastructure/Whitepaper_On_Distributed_Ledger_Technology.pdf
随着DLT的持续发展，应科院将在此领域及其应用上继续开发研发工作。
物业交易DLT系统展示分类帐的可靠性，所有交易记录均在多个位置自动复制。如上图中，Alice出售房产给Bob的交易记录被DLT安全地记录在多个银行和土地注册处。
哈希运算的演示：将任何大小的数据都转换为固定大小的独特值，其数值独立于数据彼此之间的差别大小。
概念验证：DLT支援的产业估值，其DLT系统作为安全分类账系统，并被多个家银行和测量师同时共享。
技术组提倡建立财经服务的网络安全研究和实习平台，用户除了能收到网络安全情报外，更可将其收集到的资讯上传，分享给其他用户。使平台内各用户都能收到即时情报，从而采取及时和适当的预防措拖，对抗网络入侵。
为了应对香港关键基础设施和金融稳定不断变化的安全威胁,这个项目的目标是对基础设施实体，例如银行业、公共设施和公共IT设施之间的网络安全情报交流进行安全威胁情报交流平台的研发。
建成后,这将是一个能够支持银行业甚至整个香港重要 IT 基础设施间进行网络安全情报信息交流的核心技术。该系统将是未来唯一一个支持在银行和其他利益相关者之间进行可信任的情报交流系统。
Professional Development Programme (PDP)
香港金管局与香港银行学会（HKIB）及香港应用科技研究院（ASTRI）合作，推出本地化认证计划 – Certified Cyber Attack Simulation Professional（CCASP）及给予网络安全专业人员的培训计划。
CCASP 并由 Council of Registered Ethical Security Testers (CREST) International 支持。
Certified Cyber Attack Simulation Professional (CCASP) Certification
CCASP / CREST考试是一项获业界和用家认可为专业知识、技能和能力的指标。考取此专业资格是应考者的崇高愿望，并有越来越多雇主要求雇员具有这项专业资格。 CCASP / CREST考试分为三个级别。
CCASP / CREST提供一个有认受性的事业路线，从进入行业到成为有经验的高级测试师级别。我们与技术信息安全提供商合作，支持和指导我们的考试和事业发展。
不同级别的CCASP
CCASP从业人员考试是入门级考试，目标是具有约2,500小时相关经验的人士。
下一步是CCASP注册级别考试，通过这项考试，将展示您作为信息安全测试人员的承诺。参加注册测试员考试的候选人通常具有至少6,000小时（三年或以上）相关的经验。
CCASP认证级别考试旨在为高级测试人员奠定基准：这些是所有测试人员所期望的认证。通过获得CCASP认证测试认证，您会被认可作为信息安全专家.
CREST / HKIB的CCASP资格里程 – Penetration Tester
CREST / HKIB的CCASP资格里程 -模拟目标攻击和反应
应科院网络安全研究与培训中心
中心于2016年7月成立，为香港首间可监察及模拟各地的网络攻击情况的研究与培训中心。中心由应科院及香港警务处合作成立，目标是为执法部门和金融机构的网络安全人员提供最先进的培训。
查询
如欲参加即将举行的培训或考试的详情，请浏览香港银行学会网站 https://www.hkib.org/
如果您有任何其他问题，请与我们联系
一般查询 – 电话：2153 7800
电邮：[email protected]
技术咨询 – 电子邮件：[email protected]
