在過去的一年里有很多關于區塊鏈的炒作。最著名的炒作就是比特幣，區塊鏈技術又開始擾亂其他行業，從供應鏈到能源交易。
區塊鏈的一個關鍵賣點是，一旦數據被添加到鏈中，它就不能被更改或刪除。這使得區塊鏈值得信賴。但是，在一個隱私法律要求公司在數據達到目的后必須從數據庫中刪除數據的情況下，同樣的不變性也會使區塊鏈出現問題。這在一些法域被稱為“被遺忘的權利”。我們設計了一個區塊鏈，用戶可以在不違反區塊鏈一致性的情況下從數據庫中刪除數據。
目前物聯網設備的市場正在增長，從智能家居和自動駕駛汽車到語音助理和智能能源儀表。這些設備不斷收集我們生活的數字檔案。隨著這些數據越來越多地存儲在區塊鏈上，區塊鏈和被遺忘的權利之間的矛盾只會增加。我們的工具在這一點能幫上忙。
區塊鏈是如何工作的?
區塊鏈的核心是一個由一組分布式參與者共同管理的數據庫。每當向數據庫添加新數據時，所有參與者都必須同意對其進行驗證。通過這種方式，區塊鏈消除了第三方(如銀行)驗證交易的需要。區塊鏈分類帳被組織成塊，其中每個塊通過加密哈希函數鏈接到前一個塊。這些函數根據前一個塊的內容創建一個簡短的代碼，如果不嘗試所有可能的代碼，就不可能猜中該代碼。以這種方式對塊進行鏈接可以確保存儲在其中的數據不能被更改，因為所做的任何更改都會破壞區塊鏈的一致性。
這使得區塊鏈不可變。它還使區塊鏈數據易于跟蹤和審計，特別是對于物聯網這樣的大型網絡。這些功能對于跨組織邊界運作的組織，參與者可能不完全信任對方的環境的兩種情況都具有很高的吸引力。
監管挑戰
歐盟最近的通用數據保護條例(GDPR)是一項重要的立法，與以區塊鏈為基礎的數字經濟不一致。GDPR要求持有人的數據的公司在他們所需要的原始數據完成后，立即刪除這些數據。這意味著人們必須能夠在一段時間后從第三方數據庫中刪除他們的數據。區塊鏈是不可改變的，是行使這一權利的一個障礙。
隱私風險
假設您住在一個智能的家居世界，使用傳感器數據監視您的家庭安全。您有家庭保險單，為了獲得較低的保費，您允許將煙霧警報和安全傳感器數據記錄在區塊鏈上。區塊鏈數據可以被警方、消防部門和保險公司訪問，這樣他們就可以對任何煙霧警報或安全事件進行審計。一旦您的保險期限結束，您應該能夠刪除您的安全數據從區塊鏈，以加強您的隱私。
如果您無限期地將數據留在區塊鏈上，這將增加您的數據被識別為您的風險，以及您的活動被任何訪問該區塊鏈的實體所跟蹤的風險。區塊鏈參與者通常使用一個或多個公鑰作為其標識。區塊鏈中的事務是匿名存儲的，因為公鑰與真正的參與者身份之間沒有直接聯系。但是，任何交易中的身份泄露，例如通過將交易內容鏈接到關于用戶的其他已知數據，將導致存儲在區塊鏈中的用戶設備的所有交互被所有區塊鏈參與者跟蹤。
刪除數據而不破壞鏈
因此，能夠從區塊鏈中刪除數據而不“破壞鏈”將有利于用戶隱私。這也將有益于節省存儲區塊鏈分類賬的服務器上的存儲空間。但是目前，在不破壞區塊鏈的一致性的情況下，從區塊鏈中刪除數據是不可能的。我們已經提出了一個解決方案，可以從區塊鏈數據庫中刪除詳細的事務數據，而無需刪除事務發生的可審計跟蹤。
正如我們在本月的同行評審出版物中所描述的，MemoryOptimisedFlexible區塊鏈允許您從區塊鏈上暫時存儲、匯總或完全刪除您的事務，同時保持區塊鏈的一致性。區塊鏈上的數據(它的散列)的剩余跟蹤仍然可以在將來使用，以防發生什么事情引起爭議。例如，如果一個房主想要確認他們的房子是在以前的保險單下發生的，他們可以提供數據的私人副本及其相關的散列。然后，法律權威機構可以將個人數據的哈希與仍然存儲在共享塊鏈上的哈希進行比較，從而驗證個人索賠的真實性。
這種方法為您提供了對區塊鏈存儲數據的完全管理控制。它使您可以刪除或總結這些數據，而不必犧牲將來對數據進行審計的能力。
恢復隱私和控制權
值得注意的是，我們發布的方法可以運行在任何現有的區塊鏈解決方案之上，并且不影響區塊鏈的一致性。通過散列函數保存塊之間的鏈接，即使從鏈中移除或總結特定塊也是如此。換句話說，任何區塊鏈條目的鏈接仍然存在，但是包含一些數據的數據夾可以被打碎。
事實上，只要刪除的內容是存儲在區塊鏈之外的私有內容，數據的真實性可以在以后獨立地驗證，方法是將其與區塊鏈中的散列進行比較。通過這種方式，您可以重新獲得對任何以前共享的數據的控制，并在區塊鏈時代行使被遺忘的權利。
京公網安備 11010502049343號