區塊鏈 (亦稱為分散式總帳科技)是一個基於先進的加密技術和點對點網路構建的軟件平台，能透過既合乎成本效益又可靠的方式，提供安全、可靠及可互相協作的應用。 這項科技已在不同的領域上帶來顯著影響, 例如: 加密電子貨幣、支付系統、數碼版權保護和健康檔案管理等等。 區塊鏈金融技術更有機會顛覆傳統金融系統，減低中間人的昂貴營運費用, 並逐步推進數碼化及無紙化 。 應科院的區塊鏈技術組由世界一流的密碼學家、軟件工程師、網路和系統工程師、以及經驗豐富的前端工程師和UI/UX設計師組成。 我們致力研發前沿區塊鏈系統, 各主要區塊鏈平臺（公有鏈或私有鏈），如Bitcoin、Monax、Corda、Ethereum 和Hyperledger等 。
研發重點
區塊鏈協定棧
除了致力研發自家的區塊鏈協定棧外, 我們亦擁有適用於各主要區塊鏈協定棧的測試平台，為金融機構提供嚴格的安全評估、性能分析、原型製造和快速開發。
改良共識算法
無論公有鏈或私有鏈都會選用特定的應用程式邏輯作為其共識機制, 我們持續分析各個共識機制， 並努力改良共識算法。
區塊鏈的安全科技
我們致力提高區塊鏈點對點網路和共識機制的安全，與本院網絡安全研究所同心協力，為銀行金融機構提供針對區塊鏈應用體系結構和安全的評估和諮詢服務。
研發項目
物業估價區塊鏈應用
在樓宇按揭貸款方面, 中銀香港和應科院共同開發適用於物業估價的區塊鏈系統，為現時以依賴紙張報告的物業估值程序提供一個數碼化、安全及有效的途徑。
這系統不但可以大大簡化整個物業估價程序, 更可顯著減低營運成本。系統除了支援中銀香港與多家估價公司的資訊交流外, 將來還能擴展覆蓋至多家銀行, 甚至將應用範圍伸延到樓宇按揭貸款其他環節。 這系統不但能減低成本，更可提高按揭貸款的營運作效率, 提升安全及適用性。
Project Obsidian – 貿易融資區塊鏈系統
Project Obsidian是一種基於分佈式科技的貿易融資體系。由應科院與香港金融管理局，匯豐銀行，中國銀行（香港），渣打銀行，恆生銀行，東亞銀行及貿易通合作開發。
Project Obsidian可大大減輕傳統貿易融資對紙張文件的依賴，簡化累贅的系統。該系統還可以提高貿易的透明度，協助金融機構防範雙重融資。
應科院和香港金融管理局合作的分散式總帳科技白皮書
受香港金融管理局委託，應科院於2016年11月出版一本分散式科技白皮書，以冀向銀行和其他會相關業界提供指引和方向。此外, 應科院還進行一系列的概念驗證 [Proof-of-Concepts (PoCs)] , 研發及分析數個重要的區塊鏈應用。概念驗證的詳情、測試的第一手經驗及實驗結果，會分段發表，與所有持份者分享。
香港應科院和t.Axiom共同開發的智能投資平台具有金融大數據分析和量化模型計算和處理能力，提供歷史和實時數據的高效分析計算和擴展。利用人工智能技術去分析客戶的需求和屬性後，給予合理化建議或投資策略，從而幫助客戶進行資產配置及選擇投資產品。已經應用在證券公司和基金公司的量化投資上，支持金融科技行業的發展。中銀香港採用了這平台，聯同香港應科院舉辦智能投資比賽，同時引領用戶進入金融科技的新時代！
應科院的智能投資平台將提供如下幾個方面的支持：
- 智能選股和策略系統：利用大數據，人工智能，遗传算法和机器学习算法来挑选股票和生成交易策略。
- 圖像化和智能化的交易策略生成平台：可以通過拖拉等簡易操作生成自動化交易策略，並提供交易信號和回測結果的可視化，為普通交易者提供方便。
智能市場分析系統能分析一個事件對市場不同資產可能的影響，將復雜的關系以淺顯的言語或圖形表現給客戶。如今全世界逐漸步入了大數據時代，每天發出的信息量與過去相比也是以驚人的速度在增長。金融市場也隨著這些信息的發酵進行著不同程序的震蕩。金融市場之間的關聯性已經很難再用傳統的理論和模型進行描述和衡量。因此對於當前市場的宏觀掌握變得更加重要，但是更加復雜。市場本身已經把這些復雜的信息化學反應的結果呈現在我們的面前，其提供的信息足以讓我們對他進行更加有深度的，結合數學、統計等科學的，客觀的分析。這樣的分析可以成為實時的、准確的，甚至可以進行自我修正。重大事件的衝擊也會給市場造成一定程度的波動，所涉及時間、影響程度取決於事件本身的性質。所以，對於近期重大事件的分析也是至關重要的。
我們會利用ASTRI獨自研發並投入使用多年的復雜事件處理系統（Complex Event Process），大數據處理能力，雲端並行運算技術等先進的平台和技術，從宏觀層面到微觀層面進行及時准確的分析，建模，實施等一整套流程。
對於股票的選擇，我們不局限於傳統的選股策略，即通過財務指標或者技術指標來選擇在下一個時段將要上漲或下跌的股票，而是更進一步在篩選出來的股票池內，配以相應的交易策略，包括完整的進出場條件和風控機制。這樣，我們不僅可以選出好的股票標的，而且會有好的交易策略配合，從而形成一加一大於二的更好的股票-策略組合，從而可以最大程度實現交易的潛在收益。我們的股票-策略的組合篩選系統是領先市場的。對於交易策略的產生，我們會利用到人工智能，遺傳算法，和深度學習等模型來自動自發的搜尋和優化策略，不斷學習和進化，最終找到最適合的配合策略。
ASTRI會通過監督學習和無監督學習來尋找特定因子與交易信號之間的關系，從基本面、技術面、交易行為、資金面，終端行為、互聯網金融大數據信息、第三方平台信息等做綜合分析，嚴格挑選出具有重要影響裡的因子，並形成一個優化的因子庫，並不斷擴充。
總之，ASTRI具有強大的AI技術儲備和能力，在金融領域也有相關專家，因此一定會在香港的智能投資引領市場前行！
香港金融管理局（金管局）金融科技促進辦公室委託香港應用科技研究院進行一項分佈式分類帳技術研究計劃 (DLT)，並編寫一份題為「分佈式分類帳技術白皮書」的研究報告。DLT為一創新技術，區塊鏈為其著名的例子。該項目的主要目標是對該技術進行客觀的深入研究，並通過進行概念驗證的程序，探悉DLT可支援銀行服務的應用法案。白皮書於2016年11月發佈，旨在為香港金融科技行業提供有關該技術的全面介紹，並幫助他們了解可如何利用該技術建立創新解決方案，以增強其業務營運，加強保安，並令其營運合乎監管規範。
DLT是一種創新技術，具有衆多優點，包括具高透明度、可靠、可審計性和具加密技術的安全性。它是一個正高速發展的科技，其應用範圍不斷擴大，並有大量的研究工作正在進行。
本白皮書提出了關於DLT的關鍵特徵、優點、風險和潛力的綜合研究。此外，它還針對其安全執行和合規性的議題，作深入探討。白皮書也展示了DLT在金融科技上的可行應用，並詳細描述三個概念驗證的研究工作，包括抵押貸款申請、貿易融資和數碼身份管理。
此白皮書的編寫是得學術界、銀行業和DLT技術供應商提供有關資訊而撰寫的。白皮書可以從以下這個連接下載 (只提供英文版)：
http://www.hkma.gov.hk/media/eng/doc/key-functions/finanical-infrastructure/Whitepaper_On_Distributed_Ledger_Technology.pdf
隨著DLT的持續發展，應科院將在此領域及其應用上繼續開發研發工作。
物業交易DLT系統展示分類帳的可靠性，所有交易記錄均在多個位置自動複製。 如上圖中，Alice出售房產給Bob的交易記錄被DLT安全地記錄在多個銀行和土地註冊處。
哈希運算的演示：將任何大小的數據都轉換為固定大小的獨特值，其數值獨立於數據彼此之間的差別大小。
概念驗證：DLT支援的產業估值，其DLT系統作為安全分類賬系統，並被多個家銀行和測量師同時共享。
技术组建立了银行业的网络情报共享平台，用户除了能收到网络安全情报外，更可将其收集到的信息上传，分享给其他用户。平台内各用户都能收到实时情报，从而采取及时和适当的预防措拖，对抗网络入侵。
为了应对香港关键基础设施和金融稳定不断变化的安全威胁,这个项目的目标是对基础设施实体，例如银行业、公共设施和公共 IT设施之间的网络安全情报交流进行安全威胁情报交流平台的研发。这将是一个能够支持银行业甚至整个香港重要 IT 基础设施间进行网络安全情报信息交流的核心技术。
Professional Development Programme (PDP)
香港金管局與香港銀行學會（HKIB）及香港應用科技研究院（ASTRI）合作，推出本地化認證計劃 – Certified Cyber Attack Simulation Professional（CCASP）及給予網絡安全專業人員的培訓計劃。
CCASP 並由 Council of Registered Ethical Security Testers (CREST) International 支持。
Certified Cyber Attack Simulation Professional (CCASP) Certification
CCASP / CREST考試是一項獲業界和用家認可為專業知識、技能和能力的指標。考取此專業資格是應考者的崇高願望，並有越來越多僱主要求僱員具有這項專業資格。 CCASP / CREST考試分為三個級別。
CCASP / CREST提供一個有認受性的事業路線，從進入行業到成為有經驗的高級測試師級別。 我們與技術信息安全提供商合作，支持和指導我們的考試和事業發展。
不同級別的CCASP
CCASP從業人員考試是入門級考試，目標是具有約2,500小時相關經驗的人士。
下一步是CCASP註冊級別考試，通過這項考試，將展示您作為信息安全測試人員的承諾。參加註冊測試員考試的候選人通常具有至少6,000小時（三年或以上）相關的經驗。
CCASP認證級別考試旨在為高級測試人員奠定基準：這些是所有測試人員所期望的認證。 通過獲得CCASP認證測試認證，您會被認可作為信息安全專家.
CREST / HKIB的CCASP資格里程 – Penetration Tester
CREST / HKIB的CCASP資格里程 -模擬目標攻擊和反應
應科院網絡安全研究與培訓中心
中心於2016年7月成立，為香港首間可監察及模擬各地的網絡攻擊情況的研究與培訓中心。中心由應科院及香港警務處合作成立，目標是為執法部門和金融機構的網絡安全人員提供最先進的培訓。
查詢
如欲參加即將舉行的培訓或考試的詳情，請瀏覽香港銀行學會網站 https://www.hkib.org/
如果您有任何其他問題，請與我們聯繫
一般查詢 – 電話：2153 7800
電郵：[email protected]
技術諮詢 – 電子郵件：[email protected]
