信息裸奔的时代 区块链能保护用户数据吗？
2019-09-21 18:54:06来源：陀螺财经编辑：鹿鸣君
扫一扫
分享文章到微信
扫一扫
关注鹿财经微信公众号
原标题：信息裸奔的时代 区块链能保护用户数据吗？
骚扰电话、垃圾短信、浏览页面中精准植入的广告......在web2.0互联网时代，似乎每个人都在“信息裸奔”。一方面，人们高呼：用户隐私问题严重；另一方面，为了置换便利性，人们似乎并不那么强调个人数据安全，并且常常将自己的信息授权给第三方。
区块链、大数据等裹挟着web3.0的概念前来，我们想要构建一个由数据流动带来的更加开放、高效与便利的世界。足够大的数据样本帮助我们做预测，帮助商家对用户需求进行精准分析。
但是，像数据窃取与买卖这样的老问题，这个社会仍然难以摆脱。Libra上线难产、公信宝公信危机......在这个既新又旧的时代，区块链到底是好的用户隐私解决方案，还是根本无益于用户数据安全的幻想？
本期哔哔圆桌派，我们邀请到了Nervos联合创始人吕国宁、伦萨学院院长古千峰，来和我们聊“区块链与用户数据安全”这个老问题。以下为圆桌内容整理，哔哔News提醒大家，投资需谨慎。
精彩片段：
吕国宁：未来会有链上身份，这种去中心化身份需要公私钥对进行认证。普通用户更希望有中心化托管商处理密码学这层业务。
古千峰：区块链是一个账本技术，与金融的关系要远远大于与数据的关系。
圆桌大咖秀
吕国宁：Hello大家好我是吕国宁，大家叫我国宁就好。目前，我是Nervos项目联合创始人。在创办Nervos之前，我可以算是个区块链行业的老人。
之前我做过开源交易所，参与了现在最大的以太坊矿池星火矿池的第一版本开发和维护，并且还是现在第一大的移动端以太坊钱包imToken的Co-founder和CTO。在这个过程中，我参与了Ethfans以太坊社区，还做了十年Ruby-China社区的管理员。
所以可以说，交易所、钱包、矿池我都经历并且深度参与过，而现在我在做公链Nervos。
古千峰：大家好，我是古千峰，伦萨学院院长，Ripple早期开发者，武谷论链联合创始人，BTCMedia亚太区前CTO，IPFS原力区联合创始人兼CSO，EOS黑客马拉松发起人，IPFS技术专家，目前在静心推进一个区块链DeFi项目。
-01-
圆桌第一问
Q1:在这个行业中，做区块链+数据的项目很多，有分布式存储IPFS，有可信用户身份Mykey，有预测市场、存证业务、数据交易，也有用户授权信息进行游戏挖矿等......各位觉得哪些应用是有真实需求场景的，区块链+数据能做起来吗，发展潜力有多大？
吕国宁：其实我觉得，当我们在说“区块链+数据”的时候我们要分清楚我们讲的具体是什么。我觉得“区块链+数据”大致有三个方向：1.用区块链存储数据，2.用区块链激励数据的分布式存储，3.区块链数据交易。
首先是区块链存储数据，这里又可以细分几个方向。一个是大数据存储，什么都往区块链放，把区块链当分布式数据库用，这个方向是注定失败的。因为区块链作为分布式系统，相对于中心化数据库本身就有很多劣势，区块链系统在保有容错性的同时带来的就是数据存储的成本高昂和效率低下，这样做没什么意义。
第二个方向是小数据存储，类似身份存储等，典型的就是MyKey，这个方向结合应用场景应该会有应用前景。
第三个方向是数据存证，将区块链作为一种存证工具使用，比如用于供应链、溯源、电子合同、政务系统、保险行业等等。
这些场景需要数据的真实性和多方共享，以及数据的标准化，解决原有业务流程中获取数据困难和数据分散的问题。这些都是企业端真实的痛点，会有很大的商业机会，能够提升整个社会企业间运作的效率。
其次是区块链激励数据的分布式存储，类似filecoin，结合分布式存储，它可以为用户提供带激励作用的云服务。这类产品将面临中心化云服务的正面竞争，我对他的成本效率以及激励公平性都不太乐观。
最后是基于区块链的数据交易，这个场景其实比较尴尬。首先个人数据的交易市场即使存在，个人用户参与其中风险和收益都不成正比，尽管大部分人对泄露数据获得更好服务是不反感的，但让他主动出售自己的数据获得利益还是很难想象。
所以基于区块链的数据交易只能是B2B的业务，即大宗数据买卖，那么这里面牵扯到太多的链外因素、合规因素等等，很难说是一个很有前景的方向。
-02-
圆桌第二问
Q2:区块链能保护用户数据安全吗，社区中有人提到非对称加密、分布式存储、可信计算、混币器、环签名、零知识证明等解决方案，大家觉得可靠吗？数据在链上是否意味着其一定是安全的，不会被项目方用到其他地方？
古千峰：最近数据行业大整顿，很多数据公司被查，同时把不少金融机构的业务，尤其是现金贷搞得差不多归零了，今天这期活动非常应景。
首先，我认为区块链的精神是开放、自由、公开、公平，比如，所有往来交易全部可查。因为区块链的账户系统是基于公私钥机制，而公私钥与真实身份并不完全绑定，似乎所有链上行为都能隐身，于是就有了区块链保护用户数据这么一说，其实这是对区块链技术误解了。
这个观点其实是对各国信息安全方面法律的藐视，如果进一步打着区块链名义玩欺骗性的数据隐私游戏的话，就很危险了。
非对称加密、分布式存储、可信计算、混币器、环签名、零知识证明等技术都属于密码学领域，与区块链技术有一定交叉，但不重叠，更不是区块链技术包含了密码学。
隐私计算是密码学中的一个研究分支，其中最重要的是多方安全计算板块，但这块如果真的要实现，会非常难。
区块链只是一个账本，公链是公开账本，许可链是有限公开账本。所有在链上的数据因为公开，而且数据块和数据块之间“被链条锁在”一起，无法篡改，所以链上数据是可信的。但可信不代表安全和隐私。
要链上数据安全，还得采取另外的加密技术对上链数据进行处理。但这和区块链没啥关系，存在服务器上的数据为了安全也得做加密。
数据上链和数据安全关系并不大。正如国宁前面说的，数据存证的价值可能更大，更实际。
-03-
圆桌第三问
Q3:网上有信息说：与“数据采集和使用”相关的中心化业务一直在增长，但是区块链+数据业务可能并不赚钱，这些业务是不是真的不赚钱？“金钱只为金钱买单”，行业要有持续的发展，资金上必定要做到可持续，“区块链+数据”项目的盈利场景可以有哪些？
吕国宁：区块链+数据，刚才提到有三个方向：1.用区块链存储数据，2.用区块链激励数据的分布式存储，3.区块链数据交易。
第一个方向，主要是将区块链作为企业间存证工具使用。这部分应用并不是为了直接盈利，而是提高企业间数据的可信度、安全性，或实现多方共享，降低整体成本，提高效率。
在第二和第三个方向中，就会有“区块链+数据”项目的盈利场景，我认为主要有三个方向：
第一个方向，是区块链激励的分布式存储，例如Filecoin。若希望面向大众服务一定需要解决成本问题，大众是不会为隐私买单的。区块链做数据存储的激励层，提供的P2P数据云平台服务成本一定要比AWS等低。
只有第三世界国家，基础设施比较差，大型数据中心没有建立起来，云服务成本比较贵，才能用P2P给他们提供一些相对低成本的数据存储服务。
第二类其实有些类似现在的云钱包。我们先看目前的支付体系，现在的银行、支付宝等支付体系，实际上身份认证是由银行或者金融公司来做的，不管是指纹、密码都是交给他们去存储和认证的，个人是无法直接访问支付网络的。
现在区块链世界个人是直接访问支付网络的，但是代价就是私钥有丢失的风险，或者需要管理很多的钱包，或者需要很高的操作门槛。这时候就需要有服务商，用户需要交易的时候进行认证，服务商帮用户进行交易。这部分就是帮助用户托管核心数据的业务。
第三点和第二点类似，都是帮助用户托管身份的业务。未来会有链上身份，这种去中心化身份需要公私钥对进行认证。普通用户更希望有中心化托管商处理密码学这层业务。
就拿投票举例，用户需要身份去投票，直接访问区块链就要私钥签名，对大多数人来说比较麻烦，这时候就需要中心化服务商来托管这些数据，这些都是可以盈利的方向。
-04-
圆桌第四问
Q4:个人数据的价值越来越明显，安全的链上信息存储、流动、交易等似乎是一个非常理想的状态。未来“区块链+数据”会怎样发展，大家可以给出一些大胆的想象吗？
古千峰：毋庸置疑，个人数据的价值非常大，在AI和大数据技术武装下，大的超乎想象。但是短期内，我并不认为区块链和数据行业有什么必然联系。区块链是一个账本技术，与金融的关系要远远大于与数据的关系。
未来，区块链肯定会和数据产生链接，但是目前中间缺少一个连接器，那就是：身份识别技术。也就是DID。主持人的提问中也说了“个人”数据的价值大，既然是个人，就需要与身份绑定。
目前大多数区块链采取公私钥账户体系，与真实身份无关，所以，目前在区块链上的数据价值非常小。比特币到今天10年了，有人在交易比特币链上数据吗？没有吧。哪一天，交易所跳出来，说他们出售KYC身份信息与比特币账户信息绑定的数据，我估计会有人会出高价购买。
银行，电信，或者一家小型互联网公司，一两个月的数据就能卖不少钱。买家要的是与身份绑定的行为数据，再经过AI分析，就会产生极其巨大的商业价值。
投稿邮箱：lukejiwang@163.com 详情访问鹿财经：http://www.lucaijing.com.cn
相关推荐
