4月18日，苏州市数字金融产业联合会、移动支付网联合主办的“2024第二届数字人民币产业可持续发展研讨会”在苏州召开。会上，腾讯数字人民币智能合约负责人何畅谈到了数字人民币智能合约的数据安全与隐私保护。

智能合约的出现让合约的履行更快速、更便捷，以及能做到代码自动化的自动执行，智能合约是中立的，能保护合约各方的参与利益以及义务。

何畅认为，把智能合约实例当虚拟公司管理有助于简化数据安全主体责任与数据归宿。那么智能合约的数据生命周期应该怎样管理呢？

实际上，数据生命周期化是非常大的体系，从采集到传输、存储、使用、交换，以及删除和销毁，整个流程是非常长。而其中最为关键的是采集与传输、存储与交换。

数据的采集与传输是为了后续的身份鉴权。那么每个合约实例都采集存储用户信息，系统实现过于复杂及易造成敏感信息泄露，该如何解决？他表示，可以通过基于数字证书搭建智能合约鉴权体系。

他认为，数字证书对智能合约身份鉴权与传输的重要帮助。一方面，数字证书在鉴权流程中交互少，体验好；另一方面统一的数字证书鉴权方式，在不同的系统和机构之间更容易实现互联互通。在数据传输方面，数字证书能保证数据传输的机密性、完整性和抗抵赖性。

除了采集与传输，智能合约数据还面临着存储与交换的挑战。对此，他表示可以采用精细化管理以实现数据共享的用户同意。比如，合约根据元数据自动化处理授权，允许用户灵活变更同意规则等。

最后，他认为数字人民币的智能合约同样需要分类分级管理。智能合约分类是指根据合约所承载数据的属性或特征，将其按照一定的原则和方法进行区分和归类。智能合约分级一般是依据合约所承载数据的重要性和敏感度高低来划分。

他表示，一方面智能合约所承载的数据类别等级不同，针对合约的设计、部署、审查、监管、保护也势必不同。另一方面，分类分级可帮助各方根据所承载数据的类别等级更好地理解和管理智能合约的风险、复杂性和影响。