区块链如何保障信息安全

区块链作为一项新兴技术，在应用落地过程中，除了最核心的找出与产业的真正结合点，解决行业真实痛点之外，在实际操作落地之前，也有一些问题或者普遍的担忧需要解决。目前企业在应用区块链时的担忧主要有：如何保证上链信息的真实性，保障区块链建立可信环境的前提；如何保障数据隐私性，确保企业自身在应用区块链的过程中不泄露敏感数据；企业偏好使用联盟链，那么使用联盟链会不会影响数据在联盟外的互通和交互；产业区块链项目要如何冷启动以及可持续发展。

如何保证上链信息的真实及有效性

信息与区块链的关系可以分为信息上链前以及信息上链后两个阶段。区块链的可追溯和防篡改等优势主要是在信息上链后的阶段创造价值，如保证信息上链后的真实性，让用户可以放心地相信它；但要保证用户相信的信息真的是正确的，还得从信息的源头入手，也就是如何保证信息上链前没有被篡改过的问题。这是单一的区块链技术无法做到的，可以借助其他的方式，从两个层面进行改进。

第一个层面是信息采集的层面，可以在信息采集环节先对信息进行认证，让信息有一定的权威背书再进行上链处理。

这种方式需要基于现有的信息认证方式，如公证处公证、CA 认证、尽职调查等等。本报告 3.1 节中提到的 tZero 投资人 KYC 采用的就是先进行尽职调查再上链的方式，该案例中投资人的相关信息全部通过传统的方式进行链下的审核，如 ID、住址、净资产等，得出结果后在链上生成投资人账户，并基于审核的结果通过智能合约管理账户权限。这个账户和对应的权限其实就是投资人的链上身份信息，以后所有涉及解除禁售、市场交易的行为，全都基于这一认证过的信息进行。

在信息认证的过程中，也可以借助其他技术，比如语音识别、指纹识别等生物特征识别技术。生物特征本质上也是对信息的背书，同一个用户产生的不同信息，可以在通过生物特征认证之后再上链存证。除此之外，也可以借助物联网技术，由机器自动采集数据，减少人工的干预，降低篡改信息的可能性。

第二个层面是缩短信息产生或信息验证到信息上链之间的时间窗口，以降低人为篡改的可能性。

为了缩短信息验证后到信息上链的窗口，我们可以在联盟许可链中设置验证节点，让信息被验证后第一时间向其他节点广播。甚至可以将验证过程也放在区块链上完成，比如引入多家认证机构，各自分别上传认证结果，基于智能合约判定，只有在全部通过认证通过后才算是完成认证，而智能合约判定之后也将自动为信息加盖时间戳，完成信息上链过程。除此之外，基于传感器、物联网等技术采集的数据也可以直接绕开人工干预环节，实现自动化的实时上链。

除了通过以上方式来加强信息上链前的可信度，区块链上链后的不可篡改性也将对上链前的篡改行为产生约束，尤其是针对临时性的篡改行为。基于单点管理的系统，可以随意更改数据，临时作恶达到目的之后可以不留痕迹地把信息改回来。但一旦将篡改后的数据上传至区块链，就再也没有机会修改，或者说任何修改都会留下不可磨灭的记录。因此，在数据上链前是否要篡改数据，对于作恶之人也成为了需要慎重考虑的问题，这样一来，篡改数据的成本也升高了。

来源：火龙果财经

添加团队联系人微信

加入云端数据IP群
获取更多干货资料

声明：
本文转载火龙果财经，仅代表原作者的观点，不得视为炜衡律师事务所或律师出具的正式法律意见或建议。如需转载或引用本文的任何内容，请联系原作者。

王小敏
合伙人18617198262

王小敏，北京市炜衡（深圳）律师事务所合伙人，前腾讯及腾讯音乐娱乐集团（TME）高级法律顾问/资深法务，深圳互联网学会特聘专家，云端律师团队创始人。王小敏律师团队具有十多年跨行业跨产品的多元复合型诉讼及非诉合规经验，主要服务于互联网、物联网、大数据、金融科技、人工智能、自动驾驶、区块链、数字文娱、短视频、社交电商、网络直播、在线教育、TMT等数字经济和新经济领域。服务的客户包括腾讯、腾讯音乐娱乐集团等多家知名互联网公司。

聂昊

律师助理

聂昊，北京市炜衡（深圳）律师事务所律师助理，毕业于西南政法大学经济法学院法律硕士专业，并具有计算机专业背景。聂昊曾经参与过多款App项目的开发与制作，具备计算机与法律双重教育背景，善于以法律与技术相结合的形式为客户提供法律服务。曾服务的客户包括中粮、周黑鸭、人民教育出版社等。
往期精彩回顾：
深圳律师行业的危与机
疫情防控工作中个人信息收集和保护指引
重磅分享：2020数据合规法规标准及案例汇编
年终盘点！2019年数据合规大事件整理
互金平台个人金融信息保护合规风险防范
红牛天价商标索赔案败诉的启示