GDPR让数据保护进入正题 公链PK联盟链谁更胜一筹？

本篇文章1623字，读完约4分钟

身份是我们流浪的核心。我们总是证明我们是谁，以便赢得彼此的信任，然后交易并获得商品和服务。在现实世界中面对面的信任是相对容易的。确认你的眼睛后，你就是合适的人选。但是数字世界的互动呢？互联网已经成为我们生存的主要阵地。在这里，你需要不断地输入信息和验证你的身份。我们已经习惯了这一切，但我们逐渐意识到我们的信息是有价值的。泄露和出售信息的灰色产业链已经浮出水面，保护个人隐私数据的呼声越来越高。

Gdpr生效，私人数据保护成为话题

今年5月28日，欧盟的通用数据保护条例(gdpr)生效，这是保护敏感个人数据的最严格的条例之一。它要求所有与欧洲做生意的企业默认使用尽可能高的隐私设置，并且必须事先获得合法处理公民个人数据的同意，数据所有者有权享有反对、限制和遗忘等一系列权利。违反规定的企业将面临2000万欧元的罚款，或总业务量的4%。

虽然这项规定已经过了两年的缓冲期，但企业普遍还没有做好准备。在新规出台的第一天，谷歌、facebook、whatsapp和instagram都遭到了投诉。根据市场研究公司propeller insights的一项调查，52%的受访企业认为他们将因违反规定而面临罚款。

刻不容缓，数据泄露的总成本为362万美元

事实上，频频发生的泄密和撞馆事件也提醒我们，保护个人隐私已经到了刻不容缓的地步。

ibm security和ponemon研究所这两个研究机构对419家公司进行了研究，并发布了2017年全球数据泄露成本研究报告，该报告显示数据泄露的总成本达到362万美元。其中，47%的事件涉及恶意或犯罪行为，25%是由于员工或承包商的疏忽(人为因素)，28%涉及系统故障，包括it和业务流程故障。

幸运的是，大多数行业已经意识到数据泄漏的风险，并将积极寻求技术手段来避免它。

块链允许用户控制数据

我们逐渐意识到数据属于我们的用户，企业可以使用它，但不能拥有它。区块链的价值在于它允许用户在某种意义上获得控制权。用户可以在拥有数字身份的同时维护自己的隐私，并且只允许特定的组织或个人访问、存储、分析或共享个人数据。

Blockchain作为一个开放的账簿，解决了如何在各方之间建立信任的问题，但也带来了一个新的问题，如何保护隐私？关于这个问题的讨论已经持续了很多年。目前，从区块链技术的角度来看，主要有通道、混频器、环签名、零知识证明等解决方案。，所以我们不会在这里重复它们，但是我们将主要基于业务逻辑来讨论它。

七个方向，数字身份的唯一途径

187家数字身份创业公司被“一个世界的身份”, regtech lab，michael meyer和pascal bouvier统计:

这是一个很有前景的行业。通过对这些企业的关注，我们可以大致了解解决这个问题需要注意的几个方面。一个世界身份将这些公司分为7组，根据:

比例最大的三个部分是

？认证/授权(27.8%):针对特定阈值对用户进行认证或授权的解决方案；？监控(23%):解决欺诈或提供欺诈预防，并满足特定的反洗钱/kyc合规阈值和任务。？数字身份(21.4%):从数字世界构建的下一代数字身份解决方案；

对于数字身份和隐私保护，最需要解决的问题包括:第一，认证，保护用户，如何在不泄露个人隐私数据的情况下完成认证？第二是监督和保护企业。如何确保用户没有欺诈，并建立一个白名单，同时获得尽可能少的信息？第三，数字身份，如何在数字世界中重建新一代数字身份？

一般来说，主要有两种解决方案:一种是基于区块链创建身份证书，另一种是将现有的身份认证信息放在区块链。公共链通常基于前者，而联盟链通常基于后者。

公共链和联盟链有不同的模式

公共链实际上是一个c2c连接器，用户的数据是他自己的。他只需要证明“我就是我”，而不需要证明“我是谁”。用户可以选择数字身份证是匿名的、别名的还是公开的，并且可以随时随地从任何设备访问区块链应用平台来控制他们的互联网个人数据。