推荐 品牌 财讯 乐活 母婴 数智 汽车 文娱 滚动
实时
当前位置：商业频道首页 > 财讯 > 正文

浙江华侨系案追踪：“假公章”罗生门，e 签宝和中鑫国际谁在说谎？

2024-12-17 07:39:17 A+A-

区块链信息被截？标准流程被绕过？信仰 " 天下无假章 " 的 e 签宝卷入浙江华侨系 70 亿集资诈骗案，是否能独善其身？

电子签名行业引航者 e 签宝遭遇了公司成立以来的最大危机——卷入集资诈骗高达 70 亿规模的浙江华侨系案件。

华侨系违法事件案发后，中国黄金集团有限公司（下称 " 中国黄金集团 "）及其下属子公司声称公章被伪造。受害人将矛头指向了致力于 " 天下无假章 " 的 e 签宝。

12 月 11 日，e 签宝法定代表人、CEO 金宏洲在听到第一财经记者提出浙江华侨系的问题时，表示不便作答，" 请找有关部门 "，随后挂断了电话。这是浙江华侨系案发三个月以来，e 签宝高层第一次对媒体作出回应。

今年 9 月初前后，华侨系兑付危机突然爆发。第一财经此前曾报道，" 华侨系 " 相关案件被定性为集资诈骗，余增云、杨宇潇、虞之炜等三名关键人物已确认 " 出境 "，并被杭州警方上网追逃。

有媒体援引员工提供的数据，爆雷前夕，华侨系未兑付的理财产品规模总计 70 多亿元，其中以黄金作为底层资产的规模约 40 亿元。

据记者了解，以黄金理财名义向投资者发行的产品，主要通过华侨系旗下平台 " 侨行天下 "APP 进行线上签署。而所有线上合同通过 "e 签宝 " 这一电子签约平台签署。

多名投资者向记者展示在侨行天下 APP 购买的黄金理财产品合同，均由三方签署，其中乙方为侨行天下运营主体——牦牛信息科技（杭州）有限公司（下称 " 牦牛科技 "），而丙方则为 " 中鑫国际融资租赁（深圳）有限公司 "（下称：中鑫国际）。合同内容显示：中鑫国际为该理财产品的融资主体。

华侨系案发后，中鑫国际及其母公司中国黄金集团声明，侨行天下的 " 黄金租赁 APP" 所涉及的相关协议，系冒用中国黄金及旗下中鑫国际等公司为签约方，并伪造中鑫国际等公司公章和法定代表人名章。

案发后，e 签宝一名基层经理在接受媒体采访时表示 " 我们也是受害者 "，但投资者对 e 签宝的质疑并未因 " 受害者 " 的说法而停止。

手机进入智能化以来，普通居民工作、生产、生活的数字化程度越来越高，金融业的标准化、高效性要求，天然与数字技术适配。但事物总是一体两面。数字技术为金融活动提升效率的同时，也带来了风险和隐患。

有业内人士表示 ，在 " 所见即所得 " 的数字时代，自然人、法人、数字人，" 三人三码 "，如何实现真实性的一一对应？数字技术如何保证电子数据可追根可溯源，以及如何帮助人们在现实中确权确责？这起发生在电子技术具备优势地位的城市——杭州的集资诈骗案件，为数字技术的 " 一体两面 "，提供了注解。

区块链被 " 截 "？

投资人告诉记者，侨行天下黄金租赁理财产品交易步骤主要包括，投资者在侨行天下平台上

选择相应的黄金数量和赎回期限，提交订单，签订合同，生成一个订单，付款。

黄金 10 克起买，投资金额仅需几千元，兑付期限 30 天、90 天、180 天不等。

合同由投资者（甲方）、牦牛科技（乙方）、中鑫国际（丙方）三方共同签订。甲方向乙方购买实物黄金，并授权委托丙方租赁经营。丙方给甲方支付黄金出租收益，从而形成交易闭环。侨行天下给予投资者的年化收益率大约在 8% 左右。

与华侨系线下 " 鼎新 " 系列黄金理财产品需要 100 万投资门槛相比，侨行天下 APP 因为额度小，期限灵活，因签约方便而聚集了众多的投资人，受害人数和未兑付金额或是华侨系所有融资平台中最大的。

一位华侨系内部员工告诉记者，e 签宝的 API 接口内嵌在侨行天下 APP 中。牦牛科技和中鑫国际形成底层协议，交由 e 签宝生成制式合同，侨行天下 APP 采集投资人身份信息、姓名、电话、身份证和实名认证信息，形成一个数据包，在用户购买行为发生时，通过 API 接口在 e 签宝生成投资人电子印章填入电子合同，同时 e 签宝为该份合同盖上时间戳。

华侨系爆雷后不久，e 签宝一位客户经理曾就此情况对媒体表示，牦牛科技的签署方式并没有使用 e 签宝的标准流程。" 他们相当于自己内部去做了认证授权、印章授权后，单纯调用 e 签宝接口去提供签署服务。"

但是投资者的问题是：如果不是标准流程，e 签宝怎么可以为其生成合同呢？

记者将投资者提供的合同在 e 签宝官网进行验证，显示该合同验证有效。其中中鑫国际部分的验证显示为：签名有效。

浙江华侨系案追踪：“假公章”罗生门，e 签宝和中鑫国际谁在说谎？

记者又将该份合同在另一家电子签服务提供商 " 上上签 " 小程序上验证，也显示该合同验证有效。时间戳服务提供者显示为 e 签宝专用时间戳：timestamp.esign.cn。

浙江华侨系案追踪：“假公章”罗生门，e 签宝和中鑫国际谁在说谎？

一位不愿具名的互联网技术专家告诉记者，e 签宝不是一个像 360 那样的免费软件，APP 能调用其接口，即代表其服务已经嵌入到这个平台 APP 中，已经成为合同签署环节。而由 e 签宝加盖的时间戳也表明该 APP 使用了 e 签宝的签名保全取证。

12 月 6 日，在杭州章家坝运河公园，由浙江省信访局协调召开了省、市、区三级相关部门与投资者代表的沟通会。记者从参会的投资者处了解到，e 签宝曾向案件主办警官表示，牦牛科技截取了中鑫国际的区块链部分，自己去做了认证，生成了中鑫国际的公章。

在与第一财经记者通电话时，金宏洲并未对这一说法进行回应。

一位业内人士表示，电子合同的真实性，依赖于电子签平台、区块链技术或第三方公证。" 如果区块链信息能被截取，那么何来安全性可言？"

谁伪造了公章

对所谓 " 牦牛科技截取了中鑫国际区块链信息 " 的说法，记者致电中鑫国际工商注册时提供的手机号，一位不愿透露姓名和具体职位的女士表示：" 一切以我们公开的声明为准，至于他们怎么伪造（公章）的，这个你要去问华侨的人和 e 签宝。"

一面是各大电子签平台验证合同有效，一面是合同当事方断然否认。根据智研咨询发布的报告，2023 年，我国电子合同签约数量为 1807.8 亿份。如果电子签约平台这么不靠谱，那将引发多大的混乱？

一位不愿具名的数字认证行业业内专家告诉记者，电子签名行业有几个关键的技术工具：第一个是资质认证，即 CA 认证机构（CA 是 Certificate Authority 的简写），CA 认证的一个重要作用就是：确保身份真实性；第二个是区块链技术和由其生成的唯一的哈希值，区块链技术一般由电子签公司自主开发；第三个是加密防篡改的密钥；第四个是时间戳，时间戳由中国科学院国家授时中心授权的机构提供。

面向用户的 e 签宝本质上是一家 RA（Registration Authority）机构。在证书认证链条中，RA 机构负责数字证书的申请受理、审批和管理，并在证书用户与 CA 机构之间传递证书管理信息。

" 以上技术工具也不并由 RA 公司自己来提供，他们可以对外购买服务，比如 CA 认证。电子签名公司实际上是把这些技术工具，封装成一个技术包向客户提供全流程服务。" 上述专家表示 。

上上签的验证报告显示，中鑫国际的签名证书颁发机构为 " 黑龙江省数字认证有限公司。"（下称 " 黑龙江 CA"）。

截至 2024 年 9 月，工信部许可的 CA 机构共有 55 家，其中黑龙江 CA 名列其中。

不过，企查查信息显示，今年 12 月 2 日，黑龙江 CA 已被哈尔滨市香坊区市场监管局作出经营异常的决定，原因是：通过登记的住所或者经营场所无法联系。

记者致电黑龙江 CA 公司工商注册时留下的联系方式，电话被接转到公司客服，客服表示公司经营一切正常。

值得一提的是，企查查开庭信息显示，2024 年 1 月，自然人金某某与黑龙江 CA 和 e 签宝的运营主体——杭州天谷信息科技有限公司（下称 " 杭州天谷 "）在杭州互联网法院有一条开庭信息，记者查询相关案件信息显示，该案系涉人格权纠纷。

e 签宝官网显示，其提供的合同签署服务包括八个流程：实名认证——申领印章——在线签署——发送合同——对方签署——合同管理——全流程上链——司法服务。

浙江华侨系案追踪：“假公章”罗生门，e 签宝和中鑫国际谁在说谎？

对于个人的网上实名认证，公众早就熟知，比如身份证、人脸识别、手机号一一对应。但作为法人的网上实名认证流程，又是怎样做到的呢？

热点推送

本周关注

MORE
    关于中华网 广告服务 联系我们 招聘信息 版权声明 豁免条款 友情链接 中华网动态
    网上不良信息举报电话：010-56177181执行主编：张蕾
    京ICP备18035944号@版权所有 中华网