【Filecoin】淺談數據合規_ECO

這是一個經常被問及的一個問題，IPFS或者Filecoin網絡的數據合規性如何解決？一直被宣揚的數據自由流通似乎是和數據合規和監管相悖的？那么Filecoin是否會有比較大的政策風險？這其中包含了許多誤解，也給Filecoin的投資者帶了了很多困惑。其實，事情并不是很多人想象的那樣。

內容提要

數據的自由流通并不是無需監管Filecoin是建立存儲交易市場，并不自動撮合交易礦工對數據存儲/檢索有決定權礦工要做哪些事情來滿足合規要求隱私保護需要用戶自己要負起責任

Filecoin旨在建立一個分布式存儲網絡

Filecoin有宏大的愿景，在Filecoin的白皮書一開頭，說了這么一段話：

互聯網正處在一場革命中。這場革命體現在幾個方面：

數據：Rocket Pool于24日創下最大單日贖回紀錄，共贖回6720枚rETH:7月27日消息，據Dune數據信息，LSD協議Rocket Pool于7月24日創下最大單日贖回紀錄，共贖回6720枚rETH。鏈上信息顯示，某位巨鯨于當日贖回約6473枚rETH（價值約合1230萬美元）。該巨鯨隨后將該筆資金轉入Binance。[2023/7/27 16:02:24]

1中心化的專有服務正在被去中心化的開放服務所取代;2基于實體保證的信任正被可驗證的計算所取代;3臨時的基于位置的地址正被持久的基于內容的地址所取代;4低效率的寡頭實體也正被基于點對點算法的分散市集所取代。

基于此，Filecoin的目標就是建立一個互聯互通、統一標準的分布式存儲交易市場。在這個網絡中，用戶可以自由選擇服務者，交易透明，網絡通過算法來保障交易的執行。服務提供者之間通過統一的協議進行互聯互通，數據交流無障礙，實現自由流通，打破信息孤島。

數據：USDC Treasury銷毀50,895,028枚USDC:金色財經報道，Whale Alert數據顯示，USDC Treasury銷毀50,895,028枚USDC。[2022/11/4 12:15:52]

鑒于此，許多人留下一個印象，Filecoin網絡中的數據是隨意獲取的，甚至有人認為數據是不能被刪除的。也有人認為，數據不能被監管。這里面有很深的誤解。

數據的自由流通并不是無需或無法監管

Filecoin對與數據存儲和檢索而言，所做的事情就是建立市場和交易的保障建立。這個部分的實現有Filecoin的Market模塊和Actors模塊來實現。實現的內容主要包括：

建立統一的交易方式和流程，包括存儲交易和檢索交易建立數據傳輸的方式和流程，以實現無障礙的數據傳輸統一消息格式，以實現無障礙的互聯互通建立一整套鏈上存證和追蹤機制，確保交易可查、可追溯建立一套交易保障機制，保障交易的執行，對違反交易者進行處罰也就是說，建立了市場和一套市場規則。這些規則對于內容本身不過濾、不檢查、不監管。因為對于代碼市場而言不應該做、在現階段也做不到對內容的處理和管控。

安全團隊：針對Wintermute損失1.6億美元黑客事件，建議項目方移除相關地址管理權限:金色財經報道，2022年9月20日，據Beosin EagleEye監測顯示，Wintermute在DeFi黑客攻擊中損失1.6億美元，Beosin 安全團隊發現，攻擊者頻繁的利用0x0000000fe6a...地址調用0x00000000ae34...合約的0x178979ae函數向0x0248地址（攻擊者合約）轉賬，通過反編譯合約，發現調用0x178979ae函數需要權限校驗，通過函數查詢，確認0x0000000fe6a地址擁有setCommonAdmin權限，并且該地址在攻擊之前和該合約有正常的交互，那么可以確認0x0000000fe6a的私鑰被泄露。結合地址特征（0x0000000），疑似項目方使用Profanity工具生成地址。該工具在之前發的文章中，已有安全研究者確認其隨機性存在安全缺陷（有暴力破解私鑰的風險），導致私鑰可能泄漏。

Beosin 安全團隊建議：1.項目方移除0x0000000fe6a地址以及其他靚號地址的setCommonAdmin/owner等管理權限，并使用安全的錢包地址替換。2.其他使用Profanity工具生成錢包地址的項目方或者用戶，請盡快轉移資產。Beosin Trace正在對被盜資金進行分析追蹤。[2022/9/20 7:08:40]

那么，是不是內容的監控就沒有了呢？不是。

sudoswap公布治理代幣SUDO分發信息：初始供應量6000萬枚，追溯LP空投1.5%:金色財經消息，sudoswap發文概述sudoAMM協議治理代幣SUDO分發信息，SUDO初始供應量有6000萬枚，其中分配給XMON持有者2512萬（41.9%）；分配給0xmons NFT持有者90萬枚（1.5%）；分配給追溯LP空投的有90萬枚（1.5%）；分配給Treasury 1508萬枚（25.1%）；分配給初始團隊900萬枚（1年完全鎖倉3年歸屬）；分配給Sudo Random Labs900萬枚（1年完全鎖倉3年歸屬）。sudoswap表示，SUDO代幣尚未部署。[2022/9/2 13:04:20]

其實，Filecoin網絡對內容的監管與中心化網絡并沒有多大區別。完全可以套用。一個非常重要的原因就是：Filecoin并不自動撮合交易。

對于網絡自動撮合交易這個部分，一直有人很很深的誤解。甚至有人對于Filecoin網絡不撮合交易非常失望。其實是沒有明白，到底Filecoin要做什么，不做什么。什么事情放在Layer1來做，什么事情應該放到Layer2。在Filecoin這個基礎層，交易的達成完全是用戶和礦工之間去協商的，這個協商可以是線下的、也可以是線上自動的。

也就是說：

礦工對數據存儲和檢索有決定權

這就是自由市場的理念，用戶可以選擇礦工來為其服務，礦工也有權決定是否為某個用戶、或某個具體的數據服務。

那么也就是說，礦工對于自己的硬盤上存儲什么東西，是完全有決定權的。同時，對用戶的檢索交易也可以拒絕，也就是說，即使我擁有數據，但我可以拒絕服務。

說直接一點，Filecoin網絡是一個分布式網絡，存在大量的礦工，也就是存儲服務者。但在現實世界中，每一個礦池、礦機都有所有人，都有運營實體。這些運營實體與中心化存儲服務商沒有兩樣，都必須符合國家或地區法律，都必須符合監管要求，做到數據合規。

礦工要做哪些事情來滿足合規要求

很簡單，中心化存儲服務商需要做什么來滿足合規，礦工就需要做什么。具體的合規要求有哪些，可以直接參考我國出臺的《網絡安全法》，國際上主要參考GDPR。

那么具體而言，對于不同的礦工來說，要求可能很不一樣。比如，如果您僅僅抵押存儲空間，就沒有用戶真實的數據，那也就不存在用戶數據安全的問題；另外，如果你存儲的數據是公共數據，問題也不大。但是，一旦你開始存儲用戶的真實數據，尤其是非公開數據，情況就比較復雜了。主要考慮兩點：一，要合乎法律規定；二、不得侵害他人權益。這就包括了非法數據的鑒別、數據的安全存放和防泄漏、用戶數據隱私保護等等。另外，也包括不能過度挖掘和使用用戶數據，用戶自己數據的刪除權，和用戶的遺忘權等保護。

這些部分Filecoin網絡本身并不提供，但是，這些服務與Filecoin網絡一點不沖突，是完全可以結合在一起的，也就是說，是相容的。再次強調，Filecoin只是提供底層基礎設施，上層服務，包括內容合規、交易撮合、內容挖掘等等無數的可能性主要由、也應該由生態建設者一起來解決。

如何保護用戶隱私

再談一點相關的話題：關于用戶隱私。Filecoin網絡志在建立一個通用的平臺，打造一個信息自由交流的平臺。雖然說礦工對自己的存儲服務有完全的掌控權。但是，一個自由的平臺更容易催生更多的應用，這也是Web3.0的必由之路。

在一個自由流通的數據平臺內，隱私的保護更加重要。在中心化的存儲方式下，用戶往往無奈選擇信任平臺，平臺借助自己的技術實力來提供安全和隱私保護，但是，我們仍然經常聽到隱私泄漏的各種事件。但是在類似Filecoin這樣的網絡中，由于存儲更加分散，存儲服務的提供者安全保護的實力參差不齊，用戶數據安全和隱私保障就更困難一些。

但是，一個總體趨勢應該是，用戶對自己數據的隱私要負起責任來。不能完全信任中心化平臺，也難以相信礦工。在Web3.0的網絡中，用戶數據應該做到加密存儲，并能夠有選擇地共享和交易。用戶數據的加密應該在用戶端進行，同時，由于區塊鏈的參與，密碼的存儲和共享可以通過區塊鏈交易來完成。

Tags：FILEOINLECECOfilecoin幣價格今日行情BlazerCoinELECsmartcontractschemecoin

火幣下載