通用數據保護法規(GDPR)和區塊鏈是目前業界最具爭議的辯論之一。有些人認為公共許可區塊鏈不符合GDPR標準,而私有區塊鏈可能是區塊鏈監管問題的解決方案。 即便如此,也會針對私有區塊鏈是如何定義區塊鏈而產生疑問。
上周五晚上荷蘭區塊鏈創業公司LTO網絡主持了由巴克萊銀行,劍橋計算機實驗室和瑪麗女王大學分別發表的演講,討論了一些關于Hard Fork 去中心化的具有挑戰性的問題。
我們應該更加努力地就“能夠使區塊鏈成為一種合法的技術,在廣泛的公共服務環境中使用”問題而達成一致。
通用數據保護法規
區塊鏈應從頭開始設計
根據來自巴克萊銀行企業家Julian Wilson的說法,我們需要在構建區塊鏈時“更新我們的方法和思維方式”。我們不應該把區塊鏈作為當前商業模式的插件或補充,而是完全重新構建適合區塊鏈的業務模型,即假設區塊鏈是最佳解決方案。
在某些情況下,對一個公司而言,純粹為了自身利益而構建區塊鏈是最糟糕的事情。對于擁有超過300年歷史的銀行,如巴克萊銀行,并不是簡單的將當前銀行業務流程轉移到區塊鏈上。數百年的發展不能被簡單地拆解并放到現有的解決方案中,而需要定制區塊鏈。
特別是法律要求的“了解你的客戶”(KYC)政策時,并非所有區塊鏈都滿足這些要求,因此需要創建專業的區塊鏈。實際上,為了使區塊鏈在法律上合規,它應該建立在法律的基礎上。
通用數據保護法規
區塊鏈是一個加密法律難題
瑪麗女王大學的研究人員認為,實際上解決區塊鏈GDPR加密法律難題是非常簡單的。從根本上說,它可以通過平衡區塊鏈設計與法律要求來解決。瑪麗女王大學的Dave Michels說,“要解決這些設計難題,我們必須使用支持法規設計的創意解決方案。”
Michels描述了解決GDPR加密法律難題的一種方案。Michels認為可以使用私鑰加密交易數據以生成密碼文本,該密文能以不可變的方式存儲在區塊鏈中。如果想要忘記,通過刪除并移除密鑰,使存儲在密文中的交易數據不可讀,但同時不會破壞存儲在區塊鏈上的記錄鏈。
然而,問題是,如何存儲這些私鑰的位置和方式是一種新的挑戰,在某些情況下,它可能導致中心化。如果是這種情況,會針對權力下放是否為區塊鏈的特定應用的最佳選擇的問題產生質疑。又回到了討論的原點。
當然,這些解決方案僅適用于GDPR,其他國家會采取不同的監管措施。因此在全球范圍內解決區塊鏈合規性更加困難。事實上,針對區塊鏈的加密法律難題,很難有一個簡單的答案。但是,就如上周五晚上LTO網絡公司組織的研討,通過與法律研究人員,銀行家和發展商 一起努力解決這些難題,最終會找到解決方案。