近日,据相关媒体报道,国家已着手建立区块链国家标准,以从顶层设计推动区块链标准体系建设,预计最快将于2019年底完成。

区块链国家标准包括基础标准、业务和应用标准、过程和方法标准、可信和互操作标准、信息安全标准等方面,并将进一步扩大标准的适用性。

“区块链技术发展或将成为我国掌握全球科技竞争先机的重要一步。”国家信息技术安全研究中心主任俞克群此前表示。他指出,区块链被认为将引领新一轮技术创新和新的产业发展,势头迅猛。

虽然区块链应用前景被各方看好,但需注意的是,处于发展初期的区块链并不完美。当下,公众对于区块链的顾虑还是主要集中在数据信息安全层面。

致力于利用区块链技术打造一个由海量DApp应用组成的、去中心化自治的、保障隐私安全的大数据共享开放平台——AAAChain,正力求通过模式、技术等方面的创新来提升数据信息安全。

据悉,AAAChain目前已与中国即时通信云厂商环信达成战略合作,先期将逐步激活覆盖18万APP、10亿手机终端、5000万日活用户的环信生态。在用户数据信息安全保护方面,AAAChain主要通过以下三方面来实现的:一是,数据通过非对称加密存储,存储节点无法调用原始数据,仅私钥对原始数据拥有绝对控制权限;二是,数据通过去中心化存储,加密后的数据全网多节点同步备份,单点故障或单点恶意破坏不会影响到其他节点,用户数据可以跨屏和跨应用合并;三是,交易时除用户本人授权以外,任何第三方组织或个人都无法访问到用户的原始数据,用户对隐私数据有绝对控制权。

此外,据AAAChain相关人员介绍,为了保证大数据不被黑客盗取并再次上链,AAAChain在数据上链的过程中,会对数据进行基本的技术校验,防止基本伪造。这就意味着,黑客盗取数据再上链,需要投入更大的成本去伪造数据来源,而且从长期来看,数据源一经上链就会被标记,无效数据将被淘汰,黑客理论上是无法持续贡献数据的。同时,AAAChain能通过非对称加密或同态加密等技术实现交易过程不被任何人复制,即便是链外被复制,链上的历史记录也依然是可以作为确权依据的。

那么,会不会有企业或者个人通过AAAChain合理获取数据信息后,将数据复制保留,并泄露呢?

就目前AAAChain项目模式来看,理论上,数据购买者在平台上获得的数据,都是部分数据,很难通过一次性交易将所有的数据都取走,例如通过某个tag搜索具备该特征的用户,其交易结果只能是该用户在该tag下的数据,而不是全部数据。想要覆盖一个用户的所有数据,理论上存在难度,而且即便是全覆盖,购买者也需要付出取大的代价;其次,任何一次性交易的数据,仅仅是该时间点的一个历史镜像数据,而无法获取稳定的、渊源不断的、实时更新的数据。这是AAAChain的持久价值所在,让数据专卖变得没有意义。

AAAChain所有的数据交易,都是点对点数据交易,不通过任何中介第三方平台进行数据交易,所有数据都不会在平台沉淀。购买的数据只有购买方的私钥才能解密。所有的数据都有唯一的签名,数据购买方如果转售,收益会转入给最初的数据提供商。

数据信息安全,是互联网行业发展过程中不可忽视的重要问题,它不只关乎现在,也关乎未来。随着数学、密码学和计算技术的不断进步,“建立、加强数据信息安全”将面临更多的挑战,而在此过程中,区块链等技术的发展与应用也势必会更加成熟。未来,AAAChain将努力在数学、密码学等方面探索、突破,不断驱动团队在技术创新、模式创新等内核动力,主动积极维护、强化数据信息安全。

不以规矩,不能成方圆。AAAChain相关负责人认为,国家区块链规范化标准的制定与施行有助于数据信息安全环境的构筑,规范和指导区块链在各行业的应用,促进解决区块链的关键技术问题,抑制区块链技术开发、应用过程中的投机行为,防范造成新的不可预知性破坏,对区块链产业生态发展具有重大意义。