區塊鏈授權數據

⑴ 區塊鏈：把數據的所有權還給個人

本文通過事例的方式說明區塊鏈技術是如何實現個人信息所有權回歸個人的。

首先我們來看淘寶的數據所有權。淘寶的數據包括個人瀏覽商品痕跡、個人購買商品明細、進駐的商家銷售數據、商品物流數據、付款收款數據等等，所有的個人和商家的數據都在淘寶的伺服器上。這些數據屬於誰？淘寶的用戶（包括顧客和商戶）認為數據是由用戶產生，應該歸屬於用戶。而淘寶認為，記錄用戶數據的伺服器硬體設施是淘寶的，數據也屬於淘寶。

這就好比你在別人家的院子里種了一棵樹，這棵樹是你種的沒錯，但這棵樹是種在了別人家的土地上，這棵樹的存活離不開你的播種，也離不開別人家的土地。那這棵樹到底是誰的？

所幸的是，由於個人信息保護的相關法律出台，淘寶的數據所有權屬於用戶。不幸的是，用戶沒辦法行使所有權。因為你沒辦法把你的數據從淘寶的伺服器上轉移或者刪除，除非付出相應的成本。接著上面那個別人家院子種樹的例子，你想實現這棵樹的所有權，想把它挖走，那行不通，因為，第一別人不讓你進院子；第二你自己沒有土地，挖走這棵樹，樹就死了。

所以，擁有數據的所有權並不一定能自由處置數據。沒有處置權的所有權形同虛設。產生這個問題的根源在於中心化的商業模式和系統架構。在中心化的模式下，數據所有權的擁有者是沒有辦法實現數據處置權的。淘寶可以承認數據所有權屬於用戶，但是無所謂，這並不妨礙淘寶利用用戶的數據進行用戶歧視、平台二選一、流量壟斷、競價排名等不合理的經營。回到上面那個別人家院子種樹的例子，這棵樹是你的沒錯，但是樹下別人乘涼，結出果實別人享用。

綜上分析，唯有去中心化的模式，才能有效解決數據所有權與處置權分離的問題，而目前去中心化最優秀的技術就是區塊鏈。

區塊鏈的解決方案：

搭建基於區塊鏈技術的電商平台，我們把這個平台命名為「電商聯盟鏈」，以下簡稱「聯盟鏈」。

每個商戶作為一個節點接入聯盟鏈，每個顧客作為一個節點接入聯盟鏈。商戶銷售的商品信息作為共享數據發布在聯盟鏈上，所有接入的顧客節點都可以看到這些信息並瀏覽這些信息。當顧客決定購買某件商品，則把購買信息包括商品、型號、地址等通過聯盟鏈傳遞給商戶。在這個過程中，每個商戶各自記錄與自己做交易的顧客的交易信息，對於與自己無關的（別的商戶和顧客）發生的交易信息，只記錄該信息的特徵值（哈希值）；每個顧客同樣各自記錄自己的交易信息，對於與自己無關的信息只記錄下特徵值。

一個節點記錄與自己無關的交易特徵值的目的是為了防止聯盟鏈上的交易信息被篡改。當交易的一方或雙方篡改了交易信息，則該交易特徵值會改變，那麼只要和交易無關節點記錄的特徵值對比，篡改行為就會被聯盟鏈發現。

在電商聯盟鏈上，不存在一個中心化的節點，所有節點都是平等的，每個節點都只記錄各自相關的交易數據，沒有辦法保存非相關節點的交易數據。用種樹的例子來說，就是各家都在自己院子里種樹，沒辦法讓別人把樹種到自己的院子里。節點要如何處理自己的數據可以由自己決定，只需要與交易的另一方節點達成數據處理共識即可。

這樣，基於區塊鏈技術的電商聯盟鏈就真正實現了數據的所有權和處置權的統一，這是實實在在的所有權。

到這里，有人可能會說，那有些商品信息的定製化推薦和商品排名等有益服務還是需要的，如果數據都分散在所有權人的手上，那麼就無法實現這種有益的數據功能了。沒關系，只需要一個專門負責數據分析的第三方機構接入聯盟鏈即可。由商戶節點和顧客節點負責把自己所有權的數據的使用權授權給第三方數據分析節點，並通過區塊鏈的智能合約技術約定數據使用的規范，數據分析機構在使用權的授權范圍內分析交易數據並提供其他節點所需要的數據服務。

數字時代，數據是重要的生產資料，因此把數據的所有權界定清楚很關鍵。中心化的模式會剝奪廣大數據生產者的生產資料，使得廣大數據生產者變成實質上的無產階級，這是不合理的。而通過區塊鏈技術，可以讓數據所有權回歸數據生產者，使數字時代生產關系更加合理。這是未來的方向。

⑵ 區塊鏈如何數據授權

本文通過事例的方式說明區塊鏈技術是如何實現個人信息所有權回歸個人的。

首先我們來看淘寶的數據所有權。淘寶的數據包括個人瀏覽商品痕跡、個人購買商品明細、進駐的商家銷售數據、商品物流數據、付款收款數據等等，所有的個人和商家的數據都在淘寶的伺服器上。這些數據屬於誰？淘寶的用戶（包括顧客和商戶）認為數據是由用戶產生，應該歸屬於用戶。而淘寶認為，記錄用戶數據的伺服器硬體設施是淘寶的，數據也屬於淘寶。

這就好比你在別人家的院子里種了一棵樹，這棵樹是你種的沒錯，但這棵樹是種在了別人家的土地上，這棵樹的存活離不開你的播種，也離不開別人家的土地。那這棵樹到底是誰的？

所幸的是，由於個人信息保護的相關法律出台，淘寶的數據所有權屬於用戶。不幸的是，用戶沒辦法行使所有權。因為你沒辦法把你的數據從淘寶的伺服器上轉移或者刪除，除非付出相應的成本。接著上面那個別人家院子種樹的例子，你想實現這棵樹的所有權，想把它挖走，那行不通，因為，第一別人不讓你進院子；第二你自己沒有土地，挖走這棵樹，樹就死了。

所以，擁有數據的所有權並不一定能自由處置數據。沒有處置權的所有權形同虛設。產生這個問題的根源在於中心化的商業模式和系統架構。在中心化的模式下，數據所有權的擁有者是沒有辦法實現數據處置權的。淘寶可以承認數據所有權屬於用戶，但是無所謂，這並不妨礙淘寶利用用戶的數據進行用戶歧視、平台二選一、流量壟斷、競價排名等不合理的經營。回到上面那個別人家院子種樹的例子，這棵樹是你的沒錯，但是樹下別人乘涼，結出果實別人享用。

綜上分析，唯有去中心化的模式，才能有效解決數據所有權與處置權分離的問題，而目前去中心化最優秀的技術就是區塊鏈。

區塊鏈的解決方案：

搭建基於區塊鏈技術的電商平台，我們把這個平台命名為「電商聯盟鏈」，以下簡稱「聯盟鏈」。

每個商戶作為一個節點接入聯盟鏈，每個顧客作為一個節點接入聯盟鏈。商戶銷售的商品信息作為共享數據發布在聯盟鏈上，所有接入的顧客節點都可以看到這些信息並瀏覽這些信息。當顧客決定購買某件商品，則把購買信息包括商品、型號、地址等通過聯盟鏈傳遞給商戶。在這個過程中，每個商戶各自記錄與自己做交易的顧客的交易信息，對於與自己無關的（別的商戶和顧客）發生的交易信息，只記錄該信息的特徵值（哈希值）；每個顧客同樣各自記錄自己的交易信息，對於與自己無關的信息只記錄下特徵值。

一個節點記錄與自己無關的交易特徵值的目的是為了防止聯盟鏈上的交易信息被篡改。當交易的一方或雙方篡改了交易信息，則該交易特徵值會改變，那麼只要和交易無關節點記錄的特徵值對比，篡改行為就會被聯盟鏈發現。

在電商聯盟鏈上，不存在一個中心化的節點，所有節點都是平等的，每個節點都只記錄各自相關的交易數據，沒有辦法保存非相關節點的交易數據。用種樹的例子來說，就是各家都在自己院子里種樹，沒辦法讓別人把樹種到自己的院子里。節點要如何處理自己的數據可以由自己決定，只需要與交易的另一方節點達成數據處理共識即可。

這樣，基於區塊鏈技術的電商聯盟鏈就真正實現了數據的所有權和處置權的統一，這是實實在在的所有權。

到這里，有人可能會說，那有些商品信息的定製化推薦和商品排名等有益服務還是需要的，如果數據都分散在所有權人的手上，那麼就無法實現這種有益的數據功能了。沒關系，只需要一個專門負責數據分析的第三方機構接入聯盟鏈即可。由商戶節點和顧客節點負責把自己所有權的數據的使用權授權給第三方數據分析節點，並通過區塊鏈的智能合約技術約定數據使用的規范，數據分析機構在使用權的授權范圍內分析交易數據並提供其他節點所需要的數據服務。

數字時代，數據是重要的生產資料，因此把數據的所有權界定清楚很關鍵。中心化的模式會剝奪廣大數據生產者的生產資料，使得廣大數據生產者變成實質上的無產階級，這是不合理的。而通過區塊鏈技術，可以讓數據所有權回歸數據生產者，使數字時代生產關系更加合理。這是未來的方向。

隱私保護手段可以分為三類：

一是對交易信息的隱私保護，對交易的發送者、交易接受者以及交易金額的隱私保護，有混幣、環簽名和機密交易等。

二是對智能合約的隱私保護，針對合約數據的保護方案，包含零知識證明、多方安全計算、同態加密等。

三是對鏈上數據的隱私保護，主要有賬本隔離、私有數據和數據加密授權訪問等解決方案。

拓展資料：

一、區塊鏈加密演算法隔離身份信息與交易數據

1、區塊鏈上的交易數據，包括交易地址、金額、交易時間等，都公開透明可查詢。但是，交易地址對應的所用戶身份，是匿名的。通過區塊鏈加密演算法，實現用戶身份和用戶交易數據的分離。在數據保存到區塊鏈上之前，可以將用戶的身份信息進行哈希計算，得到的哈希值作為該用戶的唯一標識，鏈上保存用戶的哈希值而非真實身份數據信息，用戶的交易數據和哈希值進行捆綁，而不是和用戶身份信息進行捆綁。

2、由此，用戶產生的數據是真實的，而使用這些數據做研究、分析時，由於區塊鏈的不可逆性，所有人不能通過哈希值還原注冊用戶的姓名、電話、郵箱等隱私數據，起到了保護隱私的作用。

二、區塊鏈「加密存儲+分布式存儲」

加密存儲，意味著訪問數據必須提供私鑰，相比於普通密碼，私鑰的安全性更高，幾乎無法被暴力破解。分布式存儲，去中心化的特性在一定程度上降低了數據全部被泄漏的風險，而中心化的資料庫存儲，一旦資料庫被黑客攻擊入侵，數據很容易被全部盜走。通過「加密存儲+分布式存儲」能夠更好地保護用戶的數據隱私。

三、區塊鏈共識機制預防個體風險

共識機制是區塊鏈節點就區塊信息達成全網一致共識的機制，可以保障最新區塊被准確添加至區塊鏈、節點存儲的區塊鏈信息一致不分叉，可以抵禦惡意攻擊。區塊鏈的價值之一在於對數據的共識治理，即所有用戶對於上鏈的數據擁有平等的管理許可權，因此首先從操作上杜絕了個體犯錯的風險。通過區塊鏈的全網共識解決數據去中心化，並且可以利用零知識證明解決驗證的問題，實現在公開的去中心化系統中使用用戶隱私數據的場景，在滿足互聯網平台需求的同時，也使部分數據仍然只掌握在用戶手中。

四、區塊鏈零知識證明

零知識證明指的是證明者能夠在不向驗證者提供任何有用的信息的情況下，使驗證者相信某個論斷是正確的，即證明者既能充分證明自己是某種權益的合法擁有者，又不把有關的信息泄漏出去，即給外界的「知識」為「零」。應用零知識證明技術，可以在密文情況下實現數據的關聯關系驗證，在保障數據隱私的同時實現數據共享。