區塊鏈如何平衡信息透明與隱私安全？微眾銀行有話說_區塊鏈

大數據時代為人們帶來便利，同時也帶來煩擾。我們的日常生活會產生大量的數據，這些數據對企業或個人來說都是重要的資產。

近幾年出現了很多與信息安全有關的問題，個人隱私因此逐漸成為熱門話題。區塊鏈以其信息的可追溯性與不可篡改等特性為隱私安全保護提供了另一種開闊的思路。

3月3日，微眾銀行區塊鏈安全科學家嚴強博士做客零壹直播間，就“科技聚焦人性，隱私回歸屬主”為主題分享了區塊鏈如何平衡信息透明與隱私安全。嚴強博士指出，區塊鏈技術與隱私保護是非常契合的，運用區塊鏈技術能夠有效解決目前隱私保護領域中存在的一些問題，提升隱私保護技術方案的整體實用性。

以下為分享實錄：

01 信息透明與隱私保護之間并非零和博弈

關于隱私保護與信息透明的定義以及二者之間的關系。

動態 | Vertalo已將Tezos設為默認區塊鏈:金色財經報道，Vertalo已將Tezos設為其默認區塊鏈，以鼓勵客戶從以太坊轉移。盡管其仍將支持以太坊，但已開發出將ERC-20代幣轉換為Tezos格式智能合約的功能。Vertalo首席執行官Dave Hendricks表示，公司選擇Tezos是因為其智能合約功能可以在多種編程語言中使用。[2020/1/28]

首先，我們可以圍繞廣義上的概念來討論隱私保護。隱私的一個非常重要的特征，就是當一些不愿意透露給別人的數據被透露后，對企業、機構或個人都會造成不良影響。在這個過程中，更多的時候隱私表現為一些業務數據的形式，比如說財務數據、金融數據、貿易數據等。而隱私保護的技術，能在保護個人的同時也保護企業。

博弈中的另外一方需求是信息透明。從字面意義上來看，信息透明就是公開信息，讓更多人知道。信息透明可以看作一種數據上的自由，但眾所周知，世界上沒有絕對的自由，絕對自由很多時候意味著絕對的不自由。同理，絕對的信息透明，很有可能最后會導致絕對的數據信息不透明。所以信息透明應當是一種定向的透明。例如金融類服務過程中需要用戶提供一些信息，這時候用戶只希望信息被金融服務的提供者擁有，同時也不希望金融服務提供者將信息分享出去。

動態 | 安永幫助區塊鏈公司WiV Technology開發葡萄酒投資交易區塊鏈平臺:8月12日，安永發布新聞稿稱，區塊鏈公司WiV Technology已選擇其提供技術服務，以幫助開發其優質葡萄酒投資交易區塊鏈平臺。據悉，EY團隊為WiV Technology開發的區塊鏈組件包括一個名為WiV Wine Asset Tokens的ERC-721代幣結構。這些將部署在以太坊區塊鏈上。[2019/8/13]

既然信息透明是一個定向的過程，隱私保護正巧也是一個控制數據流通的過程，他們實際上可以走同一條目標一致的路。但這里存在另一個相關的問題，即信息流通的過程中誰應該有更多的主動權？是用戶還是企業？

我們可以換一種角度來看這個問題，或許可以得到不一樣的結論。打個比方，假設企業將用戶的數據進行價值轉換，轉成了100元的價值收益。用戶分得20元，企業分得剩下的80元；當用戶的議價權上升后，用戶拿到40元，此時以傳統思維思考，企業的收益將降為60元，因此企業很可能會有消極情緒，想要放棄業務。這是在以一種價值索取的方式來看待這個問題，當有100元的餅，大家就都想去為自己爭取更大的價值。

動態 | 深圳鼓勵商貿企業應用區塊鏈等新技術發展新零售項目:據南方日報消息，《深圳市商務局產業發展專項資金消費提升扶持計劃操作規程》日前印發，其中規定，商貿企業零售額每增長1億元獎勵50萬元，單個企業獎勵上限1000萬元。深圳鼓勵商貿企業應用互聯網、物聯網、大數據、區塊鏈等新技術發展新零售項目，對符合條件的市場及項目按實際投資額的20%給予資助。[2019/7/11]

如果換個角度來思考，從一個交互合作創造更大價值的角度來講，也許事情就不同了，實際是有可能把這個餅做得更大。經過各方更好地溝通，也許可以把100元的餅發展到1000元，即使用戶拿到100元，剩下仍有900元給企業，在這一過程中實際上會產生創造出更多的商業價值。

因此，信息透明與隱私保護并非完全沖突，二者之間唯一需要平衡的是利益問題。當大家一起把餅做大，就可以得到更多的好處。

動態 | 韓國國防發展署將開發基于區塊鏈的無人機控制系統:據Businesskorea消息，近日，韓國國防發展署(Agency for Defense Development)表示，將開發一套用于GPS欺騙(spoofing)探測和區塊鏈無人機聯動模擬與控制的系統。國防部的目標是通過塊鏈網絡來控制無人機。[2019/1/3]

02 區塊鏈是天生的隱私保護生態平衡者

在落實隱私保護的過程中，區塊鏈具有很多優勢。

首先，區塊鏈本身具有一定的特殊性。區塊鏈跟隱私保護的目標是非常契合的，其最大的適用場景就是在一個弱信任、多方協作和博弈的環境下。

在許多合作場景下，眾多參與方無法達成完全的信任，但各方需要聯合起來去創造新的價值。這個時候區塊鏈的應用，能夠傳遞價值或提供一個信任渠道。

動態 | 日本大學生推出PoliPoli程序 利用區塊鏈技術解決社會問題:據NEM消息，日本慶應大學19歲學生伊藤崇一（Kazuma Ito）推出PoliPoli程序，旨在利用區塊鏈技術加強家和公民溝通，解決社會問題。該程序允許用戶向他們認可的政客贈送代幣。政客們則利用代幣購買應用程序收集的數據，以此利用這些數據來制定他們的政策計劃和競選策略。[2018/8/20]

另外，在現代商業社會中，信任的成本較高。很多時候，公司會花大量的資源去做背景調查。區塊鏈能夠較好地解決高信任成本這個問題。很多時候我們所說的隱私保護并不是單純的防護概念，而是要在這一過程中產生價值，需要賦予數據一定的可信度。

不過，依托區塊鏈的隱私保護也存在很多非技術影響因素。例如，在推廣一個新業務時，有時會遇到比較大的阻力。市場接受新事物需要一定的時間，客戶會對某類新技術產生很多質疑。

目前大家已經了解了區塊鏈技術具備的一些能力，區塊鏈技術與隱私保護的結合也能夠更順利地開展。

03 落實隱私保護需要深度結合業務場景

目前在落實隱私保護的實際實踐中存在一些挑戰。

1、不同業務對隱私保護的需求不同

不同領域的業務，需求不一樣，落到個人隱私保護也不一樣，總的來看，可以結合傳統意義上的B2B、B2G 、B2C來分析。

對于B2C業務來說，首先性能是需要被關注的點。開展業務時必須要能夠處理海量數據，同時還需要注重用戶體驗。在實際操作中，一旦程序稍復雜些，可能就會損失部分客戶。因此在這方面有許多需要特別考慮的。對于B2B、B2G業務來說，目前對性能、應用性的要求相對來說較低。這類業務關注較多的是數據的機密性，包括對隱私數據流動的可控性。

2、可信的第三方角色選擇問題

在設計方案的時候，有時需要一些可信的協調方去匯總中間數據或結果。這種可信第三方并不是全知全能的第三方，它可能只是多經手一部分數據，比別人多了些許特權。這時，對可信第三方的選擇成了問題。一般情況下會邀請一些公眾機構來擔任可信第三方，但在某些業務場景中這個問題還是比較難解決。

3、技術方案的法律效益問題

我們談的畢竟是商業，商業難免會有一些不盡人意的地方，如果我們發現存在沒有很好地履行自己約定的情況，如何引入具備法律效應的算法模塊，來解決追責問題。這其實并不是一個純粹的技術問題，還存在治理管理或其他方面的相關問題。目前的技術存在一定的局限性，例如計算過慢、數據錯誤無法驗證追責等情況。

特別需要注意的是，不少時候在我們面臨的業務需求中，技術并不是瓶頸。例如招投標業務，為了保證公正性，大家在投完標之后會有個公開的招標過程，在這個過程中會有類似公證人的角色，把大家投出的標書當眾打開宣讀。在這個場景里，標書雖然跟很多商業秘密關聯，但只要求在開標前對重點信息進行保護，這樣我們可以設計使用更高效的場景深度結合優化方案，結合區塊鏈的技術優勢，去有效支持這個場景中的隱私保護需求。 

04 產業生態實現閉環是隱私保護普及的關鍵

隱私保護經常會被跟安全放在一起提到，在很多公司部門也是將隱私跟安全連在一起。但它們本質上是有區別的。隱私保護本身包含很多個性化、定制化的需求，這些需求能夠創造出新的市場機會或業務模式。與信息安全的業務目標不同，在隱私保護中，很多情況下，我們需要尊重每個人的選擇，包括在做To B業務的時候，每個客戶的需求也是很不一樣，需要對方案進行調整和優化，所以隱私保護本身有一定潛力形成一個橫向的、跨領域、跨行業的市場。

就目前市場的整個情況來看，需要實現閉環。對于隱私保護來說，現在還處在引流跟體驗的初步階段，需加大投入。很多時候客戶并不是特別清楚自己確切的隱私保護需求，他們只是希望在自身的產品方案中增加隱私保護特性。另外市場可能更傾向于一種需求驅動的發展模式。所以個人認為，當前階段的當務之急是需要加強用戶教育，推動隱私保護技術能真正形成一個正向反饋的生態閉環。

Tags：區塊鏈BSPNBSPOL區塊鏈是什么工作BSPT幣nbs幣發行量poloniex中文交易平臺

SOL