「ValidAP」項目 - 利用區塊鏈技術構建的電子文件驗證平台

全球貿易中的數字漣漪

跨境貿易文件目前仍然依賴人工驗證，過程不但繁瑣，亦容易出現人為錯誤。儘管各方持續推動數字化轉型，但紙本文件在實際貿易場景中仍佔主導地位，亦存在資料被篡改或偽造的風險。為應對以上挑戰，香港海關以世界海關組織亞太區副主席的身份，主導開發「ValidAP」，目的在於推動亞太區的合作及貿易一體化，並解決紙本文件驗證過程中所面對的挑戰。

貿易文件轉變為可驗證的數字資產

透過ValidAP的公眾網站，任何人只需簡單的拖放操作，即可驗證由已參與ValidAP的機構所發出任何檔案類型的電子文件。通過重新計算電子文件的「哈希」值（Hash），並與儲存在區塊鏈上的「哈希」值進行比對，ValidAP便會即時核實該電子文件有否由相關機構發出，及有否在 ValidAP 上進行過「哈希」值註冊。

便利商界的系統銜接

參與應用ValidAP的過程快速簡單，機構只需在系統建立使用者帳戶，便可即時註冊電子文件；若機構計劃進一步將其系統與ValidAP建立應用程式介面（API）對接，過程亦僅需數週即可完成。

目前，香港貿易單一窗口（TSW）已完成與 ValidAP 的API對接，實現「哈希」值安全傳輸。部分由TSW簽發的貿易文件已可透過 ValidAP 進行驗證。香港海關亦已與巴基斯坦海關簽署了合作備忘錄，目前正與巴基斯坦單一窗口商討API系統連接。

香港海關作為可信的促進者

ValidAP 是一個運用加密技術（SHA-256）及區塊鏈技術的電子文件驗證平台，構建於政府雲端設施服務之上，確保其運作具備最高級別的安全保障。相較於其他驗證平台，ValidAP的核心優勢及區別在於其驗證的文件內容無須披露或上傳至 ValidAP，更不會透過互聯網進行傳輸，從而降低資料外洩風險，並免除合作中複雜的法律協商的需要。

為確保平台的安全性及可信性，ValidAP採用了一系列的安全防護機制，包括但不限於用戶層級管理、雙重身份驗證及強密碼政策、「哈希」值註冊的審批流程，以及電子郵件域名限制。ValidAP採用可擴展的區塊鏈架構，使參與機構能夠以相同的共享帳本自行架設節點，從而提升參與機構之間的互信，同時亦容許參與機構內部系統（例如國家層面的貿易單一窗口）自動提交「哈希」值，避免人為干預與失誤。

從驗證工具到信任文化重塑

ValidAP不僅推動更廣泛的全球貿易數字化轉型，而且透過安全的數字化流程促進區域合作。就香港的營商環境而言，ValidAP彰顯了一套成熟並以需求為導向的數字政府模式。在安全及保障隱私的技術支持下，ValidAP不但簡化貿易業務的流程，亦進一步鞏固了香港作為數字貿易樞紐的地位。作為當中可信賴的促進者，香港海關會持續推動貨物高效流通及建立跨境互信。

［鳴謝香港海關提供故事素材。］