Credit: Thinkstock

數(shù)據(jù)區(qū)塊鏈的潛力很大，但是公司必須認(rèn)識(shí)到潛在的欺詐行為以及反欺詐措施對(duì)隱私造成的威脅。

推動(dòng)比特幣發(fā)展的區(qū)塊鏈技術(shù)，本質(zhì)上是不可篡改的分散式交易數(shù)據(jù)庫(kù)。它經(jīng)過(guò)不同的檢驗(yàn)者核實(shí)認(rèn)證，向所有開(kāi)放。區(qū)塊鏈技術(shù)的目的是確保任何人都不能修改之前的交易記錄。

單從技術(shù)角度來(lái)看，區(qū)塊鏈很好地實(shí)現(xiàn)了這一點(diǎn)。到目前為止，區(qū)塊鏈的前景固然可觀，但是它也有致命缺點(diǎn)，導(dǎo)致它在應(yīng)對(duì)欺騙、盜用和法律風(fēng)險(xiǎn)時(shí)要付出巨大代價(jià)。這些問(wèn)題亟待解決。有幾種方法可以解決欺騙問(wèn)題，但是某些解決方法卻也會(huì)衍生其它問(wèn)題。

容易遭受詐騙的這個(gè)缺點(diǎn)主要發(fā)生在交易端點(diǎn)。說(shuō)到“端點(diǎn)”這個(gè)詞，主要指的是實(shí)體空間和網(wǎng)絡(luò)空間的邊界線。實(shí)體空間指人類現(xiàn)實(shí)生存的空間，而網(wǎng)絡(luò)空間指區(qū)塊鏈數(shù)據(jù)存儲(chǔ)空間。端點(diǎn)就是人們?cè)趯?shí)體空間和網(wǎng)絡(luò)空間的區(qū)塊鏈互相作用的交點(diǎn)。

如何應(yīng)對(duì)勒索軟件的威脅 ？

任何合法、非欺騙性的區(qū)塊鏈交易都依賴兩個(gè)交易方的相互信任。而信任的基礎(chǔ)是交易方一定要對(duì)交易涉及的實(shí)體空間非常確信。

在區(qū)塊鏈領(lǐng)域，實(shí)體空間的人在網(wǎng)絡(luò)空間表現(xiàn)為公鑰（幫助其他人在網(wǎng)絡(luò)空間中找到他）和一個(gè)私人密鑰（用來(lái)在網(wǎng)絡(luò)空間中簽名同意區(qū)塊鏈交易）。私人密匙是實(shí)體空間的人在網(wǎng)絡(luò)空間的數(shù)字身份。

區(qū)塊鏈的問(wèn)題在于：實(shí)體空間的人如何與區(qū)塊鏈應(yīng)用互動(dòng)，又如何使用他們的私人密鑰？ 答案是在網(wǎng)站上用密碼注冊(cè)，或者是在更加安全的網(wǎng)站上進(jìn)行多因素身份驗(yàn)證（MFA）。這對(duì)于區(qū)塊鏈交易來(lái)說(shuō)，并不是絕對(duì)安全的，因?yàn)槊艽a和多因素身份驗(yàn)證（MFA）不能識(shí)別實(shí)體空間的人在網(wǎng)絡(luò)空間的身份。其他人可以盜取密碼或者第二因素身份標(biāo)記，然后使用私人密鑰進(jìn)行交易。擁有私人密鑰的人也可能會(huì)進(jìn)行犯罪活動(dòng)，將密碼和身份標(biāo)記交給其他人。

關(guān)于身份問(wèn)題，我們舉個(gè)例子。想象一下，兩個(gè)朋友在咖啡館閑聊。他們兩個(gè)都在實(shí)體空間中，并未對(duì)彼此的身份有什么懷疑。假設(shè)，他們中的一個(gè)人想利用沒(méi)有中間商的區(qū)塊鏈房地產(chǎn)產(chǎn)品，向他們的朋友出售一套房。自始至終，他們倆都是用密碼來(lái)申請(qǐng)區(qū)塊鏈私人密匙。到這里，沒(méi)有任何問(wèn)題出現(xiàn)，兩人的身份也不用懷疑。

我們繼續(xù)想象這樣一個(gè)場(chǎng)景：其中一個(gè)朋友想向東歐的一個(gè)陌生人出售這套房。雙方使用的是同一個(gè)區(qū)塊鏈房地產(chǎn)產(chǎn)品。因?yàn)殡p方之間并沒(méi)有那種傳統(tǒng)的中間商來(lái)代表他們（你可以理解為區(qū)塊鏈取代了中間商），所以他們之間沒(méi)有任何信任可言。這個(gè)交易涉及的兩個(gè)人的身份在實(shí)體空間中只知道是有血有肉的人，而他們?cè)诰W(wǎng)絡(luò)空間中的身份表現(xiàn)為私人密匙。因?yàn)檫@些不同的身份無(wú)法互相聯(lián)系起來(lái)，所以在區(qū)塊鏈貿(mào)易中進(jìn)行欺詐是很容易的。

盡管在這個(gè)房地產(chǎn)交易中所假設(shè)的是個(gè)人，但是相同的推理也適用于企業(yè)。企業(yè)與企業(yè)之間的區(qū)塊鏈交易，實(shí)體空間人的身份必須與網(wǎng)絡(luò)空間中私人密匙區(qū)塊鏈身份一致。

解決這一問(wèn)題的應(yīng)對(duì)方案會(huì)是什么呢？在高額的復(fù)雜交易中，交易雙方如何確信另一方的實(shí)體空間身份和網(wǎng)絡(luò)空間身份在法律上是一致的？

任何解決方案都必須包括生物措施，在實(shí)體空間和網(wǎng)絡(luò)空間邊界形成一座連接橋梁。對(duì)于高額復(fù)雜的區(qū)塊鏈交易，合法可靠的生物措施需要第三方來(lái)確認(rèn)生物信息的確是屬于實(shí)體空間的那個(gè)人。除此之外，區(qū)塊鏈應(yīng)用在進(jìn)行交易時(shí)必須要輸入指紋、虹膜、視網(wǎng)膜或者是照片。這就意味著交易者的生物特征信息不僅會(huì)永久存儲(chǔ)在網(wǎng)絡(luò)空間中，而且會(huì)存儲(chǔ)在成千上萬(wàn)個(gè)區(qū)塊鏈節(jié)點(diǎn)上，本人將永遠(yuǎn)無(wú)法掌控這些信息。

很明顯，這涉及到非常嚴(yán)重的隱私問(wèn)題。很多人拒絕使用生物特征識(shí)別技術(shù)，因?yàn)樗麄兒ε伦约旱纳锾卣鲾?shù)據(jù)會(huì)落到身份竊賊手中。

關(guān)于區(qū)塊鏈應(yīng)用程序的大肆宣傳該降降溫了。人們應(yīng)該明白，要使用這些程序，他們的生物特征信息最終肯定會(huì)上傳到成千上萬(wàn)個(gè)區(qū)塊鏈服務(wù)器中。因此，公司在決定要采用某一個(gè)涉及復(fù)雜交易的區(qū)塊鏈應(yīng)用程序時(shí)，應(yīng)該首先看一看員工愿不愿意讓自己的生物特征數(shù)據(jù)任由他人控制。

via csoonline

推薦閱讀：

比特幣真的適合"洗錢"和投機(jī)嗎？

中國(guó)外匯交易中心加入R3區(qū)塊鏈聯(lián)盟，合作研發(fā)金融業(yè)新應(yīng)用

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見(jiàn)轉(zhuǎn)載須知。