如何把數據放回人們手中?數據確權

巴比特 發佈 2020-05-27T22:17:59+00:00

根據路透社的一項民意調查,只有不到一半的受訪者相信 Facebook 會遵守美國隱私法。如果數據不確權,如果數據都歸大公司所用,在以數據為主要生產資料的環境中,勞動力會很被動。

引言

根據路透社的一項民意調查,只有不到一半的受訪者相信 Facebook 會遵守美國隱私法。因為facebook系統沒有用到區塊鏈技術,所以facebook的計算過程沒有可驗證性。從經濟史的視角來看,「資產」的屬性、範疇、種類、範圍,都經歷了一個不斷擴張和深化的過程。在人類經濟史上的很長一段時間裡,「資產」都主要表現為「實物資產」的形態,比如:農業時代的土地、房產、貴金屬,工業時代的廠房設備、汽車、家電等。數字經濟時代,隨著數據、算法的發展,「資產」的形態和範圍正在出現全新的革命性變化,比如近年來開始湧現的狹義的數字資產(如加密的數字貨幣)和廣義的數據資產(如:企業報告研究的內容)。數據也是生產資料。如果數據不確權,如果數據都歸大公司所用,在以數據為主要生產資料的環境中,勞動力會很被動。中世紀,在歐洲大陸很多地區都出現過地主圈占土地的現象,如德意志、法國、荷蘭、丹麥等國。英國的圈地運動最為典型,規模也最大。封建制度時期,英國就已存在大規模圈地運動 ,圈地運動實現了農民與土地的分離。而當下的數據就是中世界歐洲被圈的土地。

什麼是數據確權

把屬於你的數據,就是物權用法律文件保護。數據確權首先法律上確定數據屬於誰,然後技術上實現誰的數據就誰控制哪些人哪些部門可以使用我的數據。確權這個概念很簡單,就是確定權利類型、取得方式和權利歸屬。

本次兩會有關數據確權的議案

針對區塊鏈在發展過程中涉及到的數據安全和隱私保護,全國政協委員、原中國保監會副主席周延禮給出了幾點建議:

  1. 是加快數據保護的統一立法。目前我國還沒有統一的個人信息保護的立法,對於數據的保護、規定散落在各個文件中,相關的立法還在進行中,要儘快出台才能有利於區塊鏈技術的應用。
  2. 推進金融科技行業組織的建設。要從本國國情出發,借鑑歐盟等一些國際經驗,構建符合自身的發展數據管理制度。特別是在制度設計上,要通過法律設計來保護消費者和消費者的個人隱私。
  3. 是加強數據治理和數據監管。保險等金融機構近年來在經營活動中積累了海量的****和交易數據,金融監管部門在挖掘數據的過程中,重點要加強數據治理和數據監管。
  4. 新興的金融科技企業應當審慎處理好數據。

資產數據化案例,和數據資產化的立法問題

對於線下資產,區塊鏈的作用是傳遞確權。資產數據化能協助智慧財產權維權領域在一定範圍內仍然存在「舉證難、賠償低、周期長」等問題,法律的實施效果還不夠顯著,執法力度有待增強。司法鏈和版權鏈數據共享後就解決以上的問題。 2020年5月19日曝出的消息,廣州網際網路法院首次引入螞蟻區塊鏈技術審理智慧財產權案件,僅用20分鐘就打完了一場官司。原告提供了螞蟻區塊鏈技術數字版權服務平台存證、實名認證的帳號和作品在圖蟲網上傳和法院經系統證據比對圖片形似度99.03%三個證據,可自證作品著作權歸屬。

智慧財產權用W3C DID標示,再用KYC來證明智慧財產權的DID由哪個主體頒布。擁有智慧財產權者自己要保護好相關的DID信息。使維護DID信息能夠完全在所有者的控制下,獨立於任意集中註冊表、域名註冊器或證書頒發機構。

數據資產化需要頂層法律支持,但10年之內能夠完善立法就是奇蹟。

什麼數據能確權?

如果沒有法律主體的幫助,數據離開了你,權利就沒有了。有法律保護的數據能確權,比如法庭的判決書、畢業證書,工作證明之類有法定機構的來源作背書。什麼數據不能確權,行為數據,在淘寶購物的行為數據不能確權,因為首先沒有法定機構來作行為數確的確權主體,第二如果平台不記錄你的行為數據呢?你如何申請權利?如果你要平台記錄你的行為數據,平台說我可以記錄,但是數據歸平台所有,你又該如何就對呢?

什麼是數據的權利?

  1. 數據存在自己手機的權利:我們能給自己發身份證,授權的中心機構給我們的身份證KYC。以後我們在每個需要填表格資料時,我們授權表格獲得DID某一項個人的資料,比如註冊郵箱、是否成年、某個城市待過等等。而各政府部門不用存任何個人信息。參考ArcBlock DID 功能
  2. 只允許用國家的儲存的系統服務:中國雲上儲存服務的企業只能把數據放在國家的公鏈上或國土上的儲存伺服器上。參考中國蘋果用戶的數據都在雲上貴州。
  3. 數據存在可信的公鏈上的權利:每個公鏈的安全係數不同,用戶有權利自己的數據存在那個安全級別的公鏈上。參考ArcBlock的鏈網概念。
  4. 數據存在自己的節點的權利:每個人都能一建發鏈且把自已重要的數據放在自己的節點上。參考ArcBlock的一建發鏈功能。
  5. 對自己數據進行隱私計算的權利:若有第三方對自己數據進行計算,自己有權選擇安全性高的隱私計算。
  6. 自己數據產生的經濟效益要分配給自己的權利:因為數據是生產資料,會產生經濟效益,自己有權要求獲得相關收益。參考ArcBlock的開放經濟協議。

數據確權先從法律層面開始

數據確權先從法律層面開始,小企業才有機會對現有的大企業的數據中心形成競爭。而不是從技術手段開始數據確權。

數據確權是為了改變當下的網際網路巨頭壟斷,而法律是先於技術的工具為了數據確權。當小公司和大公司有了更公平的競爭環境在法律對用戶數據確權下,小公司和大公司都會研究和使用DID技術來吸引用戶。不然沒有公平的競爭環境,大公司和小公司都不會有使用DID的衝動。

以太坊數據確權的案例ENS租賃

DApp 激進域名設計了一套由哈勃格稅啟發的所有權模型,允許個人持有者將 ENS 域名轉入其中。我們同時借鑑了英國房地產市場中永久產權(freehold)和租賃產權(leasehold)的概念,畢竟我們的 DApp 是在 ETHLondon 開發的。

當下社會對保護個人數據隱私所作的嘗試

隱私計算是從數據的產生、收集、保存、分析、利用、銷毀等環節中對隱私進行保護的方法。

Layer-2 隱私計算的特徵是,鏈上僅僅作為帳本,對數據資產實現確權和記錄,實際上的計算全部發生在鏈下。鏈下計算的過程中,為避免數據泄露,計算過程往往會發生在 TEE(可信硬體)中,或採用 MPC 的方式進行計算。

可信計算(Trusted Computing)由TCPA(可信賴運算平台聯盟,Trusted Computing Platform Alliance)提出,這個術語來源於可信系統,並且有其特定含義:如果一個實體的行為總是按照預期的方式和目標進行,那它就是可信的。

有了隱私計算+區塊鏈技術就不一樣了。你可以選擇把你的信息以加密方式都存在區塊鏈上,當你需要用你的信息去填各種表格的時候,可以直接用加密方式提供。對方拿到了加密後的個人信息,可以直接拿到區塊鏈上去驗證。這樣對方既可以確保你信息的真實性又免於了直接拿到你的信息。隱私計算技術可為業界提供新思路,賦能數據確權並實現數據」可用但不可見」。

設想參與數據分析的各方,互相看不到數據,但是可以共同做分析甚至訓練模型,將最終結果發送給數據付費方,即可杜絕數據泄漏的風險。

2019年9月24日,人民日報、人民網旗下首個國家級大數據平台——「人民數據資產服務平台」新聞發布會在京召開。人民數據資產服務平台啟動 提供審核、確權、流通等功能。引領行業規範發展,構建數據融合應用生態。

數字水印技術

數字水印是指將標識信息嵌入到數據載體內部,以達到版本保護、保密通信、文件真偽鑑別和產品標識等目的。嵌入 的信息不影響數據載體的使用,並且不易被提取或修改。一 旦發生所有權糾紛,可以將水印提取出來進行檢測,從而證明 版權的歸屬。一個完整的水印系統包括水印的生成、嵌入、檢 測和提取。基於數字水印技術和區塊鏈技術,提出了一種新的大數據確權方案,該方案具有確權的公平性、完整性和不可欺騙性。

註:數字水印技術文字內容轉載自《基於區塊鏈的大數據確權方案》,作者:王海龍

關鍵字: