第三方電子簽名百態：資本大舉入侵、企業勾心鬥角_風聞

本文首發於微信公眾號劉曠（ID:liukuang110)

3月剛入春，網上就爆出ofo在拉勾等平台相繼開放招聘上百個崗位；隨後ofo馬上出來闢謠，稱之為不實信息。

從北京理想國際大廈，到失信懲戒名單，ofo的一路不免讓人唏噓。而曾經的共享經濟浩浩蕩蕩，也最終落得今天ofo線上千萬人排隊的一地雞毛。

然而，資本從來不管擦屁股，他們在乎的只有下一個藍海。

2018年，資本的寒冬裏，在VC都捂緊了錢袋子謹慎出手，行業大喊“沒錢”的光景下，電子簽名行業卻備受資本青睞，共有19家企業拿到融資。並且2019年一開春，騰訊入局該行業。讓人不禁猜想，共享經濟之後的下一個行業藍海，資本看中了電子簽名？

據艾瑞諮詢發佈的《2018年中國第三方電子簽名行業研究報告》，截至2018年上半年，市場上共有31家企業獲得融資，其中e籤寶、法大大、上上籤進入B輪獲得1億元以上融資。

資本的火熱還沒結束。

隨着移動互聯網的迅猛發展，企業及個人降本增效的呼聲不斷高漲；再加上外有美國電籤老大DocuSign，於2018年4月上市，身價飆升至77億美元，內有VC東方富海陳利偉爆出e籤寶營收破億的刺激消息，又為電籤行業的瘋狂再燒一把火。

但與此同時，第三方市場監管等方面似乎還未跟上電籤火爆腳步的。

由於電籤算十分小的垂直領域，關於這塊，國家監管方面也只是緊跟市場動態，相繼出台《中華人民共和國電子簽名法》等法案細則，卻未有明確的監管部門管理整個行業。再加上國情不同，不同於歐美國家To C到To B再到To G的發展路徑，國內電子簽名行業完全反着走，自上而下的鏈式發展路徑決定了，監管層面的“配套”還沒來得及反應。

監管不明確的藍海錢礦，人人都擠破了頭想鑽進去掘個金。

然而，掘金夢是好的，電籤資質辦理的現實卻很殘酷。

嚴格意義上講，電子簽名屬於密碼學範疇。而國家密碼管理局有明確規定，從事商用密碼產品，已擁有《密碼產品生產定點單位審批》和《商用密碼產品銷售許可證》的企業雖不需國家再批准，但應依法辦理《商品密碼產品型號證書》。除了國密資質，同時還需要有由CA機構出具的工信資質。但目前市面上，新興第三方電子簽名行業，頭部前三的企業裏，據其官網資料顯示，唯一擁有國密三證的是e籤寶，而法大大和上上籤均只擁有《商用密碼產品銷售許可證》。

但由於這一方面的管控並不嚴，很多眼紅行業風口的企業，也不管什麼資質不資質的，哪兒有錢就往哪兒衝。沒有資質不要緊，我們用“數據”説話。

於是市面上出現了各種關於電子簽名的報告，商業合作模式讓報告中的許多數字沒有出處、不講來由，更有膽大的機構指名道姓的撰寫市場份額等敏感信息，傾向性的做“報告”。而這種報告被各種斷章取義地花樣引用，比如報告裏某一段出現了“xx企業最受用户好評”，該企業隨即就在自家各官方平台引用該內容，企圖在消費者心裏塑造自己領跑行業的形象；不標數據來源的行業份額，更是有混淆視聽之嫌。

2018年12月12日，蕭山市場監督管理局官網發佈新聞動態，網站內容顯示上上籤在杭州蕭山機場電子屏上打了廣告，廣告內容是“有2000多家銀行金融機構選擇上上籤簽訂網絡合約”，據調查，這所謂的2000多家銀行金融機構裏包含了“銀行、互金公司、P2P公司”等，卻在廣告的鬼斧神工下，混淆了銀行和金融機構的概念，事實上只有個別銀行客户，卻讓消費者以為上上籤和2000多家銀行建立了合作。

針對此情況，機場方表示，“在承諾書上，上上籤保證所提供的內容不存在問題，且都是真實有效，但我們對於相關的行業情況並不瞭解，無法詳細核實，故採納了上上籤的表述。”接到消費者投訴後，機場經核查發現上上籤的情況確實存在違規情況，隨即便馬上中止了與上上籤的合作，並下架了一系列廣告。

**所有行業在被資本突襲的興起伊始，都會經歷類似於“混淆性廣告”“誇大市場份額”之類的混亂生長時刻，好比共享經濟初興，搶市場最有用的方法就是瘋狂燒錢大打價格戰。**而今天，當這一野蠻亂象出現在電子簽名領域，從該行業與大數據安全的息息相關性來講，其更應當引起社會關注。

提到電子簽名，很多人會一臉懵，這是個啥玩意兒？其實，淘寶買買買、微信發紅包，線上每一步用户證明我是我的過程，都是電子簽名。電子簽名雖然不為人所知，但卻是撐起移動互聯網的底層技術之一。

正是因為電籤如此普遍及重要，它變得和個人、企業乃至國家的數據安全十足相關。

電子簽名按服務內容可以分三塊，用小程序來類比：一塊是面對小B及個人的SaaS服務，相當於是賣了個小程序模板，客户對其要求不高，能用就行；第二塊是面對大B或平台的PaaS服務，相當於是根據客户需求賣了一個定製版的花樣小程序；第三塊則是面對銀行、醫院、政府機構的私有云服務，這就乾脆不玩小程序了直接做個APP，畢竟小程序花樣再多也玩不過APP。

從SaaS到Paas再到私有云，對應的是需求從少到多、數據安全等級從弱到高。

可以簡單理解，擁有私有云服務的電籤企業，安全性最高。但是，官網資料顯示，目前市面上e籤寶提供公有云、私有云、混合雲多種服務，上上籤、法大大提供公有云、混合雲服務。

雲計算越來越成為趨勢，而云計算平台也越來越不僅僅是提供IAAS層的服務，而更多的走向paas化和saas化。電子簽名&電子合同是企業級服務的重要基礎設施，已經形成了整個企業服務界的共同認知。

再往大了講，除了個人和企業，電子簽名在安全層面的考量，還會上升到國家層面。

電籤領域較為主流的算法是國際通用RSA算法和國密SM2算法。由於RSA先進入領域，支持軟件多，業內多用RSA；但電子簽名行業涉及到銀行數據、政務機密，十分敏感，國家密碼管理局於是要求，2020年前實現SM2算法在金融領域的全面應用。就像5G時代，能用華為的麒麟芯片，就沒必要繳“高通税”買驍龍一樣，自家的東西畢竟用着安心。目前國內積極推動SM2算法落地的，只有e籤寶一家。

所以，作為互聯網底層技術的電子簽名，如果在資質、產品上不過關不安全，那麼與其有合作的連帶行業也總有一天，都會涼涼。

都説以史為鑑，如果硬要説電籤這一大藍海能從前輩共享經濟身上借鑑些什麼，恐怕就是很笨拙的四個字——埋頭做事。

當年來勢洶洶的ofo號稱一週拿下一座城，最終卻因自行車質量差不好騎、不顧售後造成大量黃色垃圾等，一直為人所詬病，直至落得今天的倉惶局面。反倒是堅持改進車身、注重用户體驗的其他品牌後來者居上，切切實實地解決了用户出行最後一公里問題。

電籤行業也是如此，儘管其降本增效、便捷環保的理念契合時代大潮流，但一昧只鼓吹市場份額、打混淆性廣告，不僅會造成行業內部本末倒置、地基不穩，更會隨意消費無數B端商家的信任、嚴重損害剛起步的社會信用體系建設，甚至連消費者數據安全都得不到保障，最終只會反噬行業本身，拖垮電子簽名的高速發展。

電籤不是個賺快錢，也不能賺快錢的行業，它需要深耕、精耕，就像東方富海的合夥人陳利偉所説，埋頭做產品的公司會在時間的沉澱下最後留存下來，電子簽名亦是如此。

電籤獨角獸之間的角逐，也不應該落在卯足勁搶市場上，而更應該落在資質和產品上，在可信的建設上。最終靠企業全面的資質實力、服務能力和生態運營能力，實現從政務，到金融，到企業，再到個人的大眾化電子簽名應用覆蓋。

2018年，行業普遍認為是電子簽名行業元年，電籤進入大眾視野的時間還很短。截至目前，中國電子簽名的滲透率僅為1%，羣雄逐鹿階段各家電子簽名企業都有機會，現在的格局並不代表未來。但相信隨着5G時代來臨，海量物理節點接入網絡，電子簽名行業在彼時會有更廣闊的應用空間。電子簽名將在未來發揮更重要的作用，而市場格局或許早已被併購、停運、上市等動作重新洗牌。