
先明确应用需要解决什么问题
“引爆应用”可以理解为应用获得广泛使用,但技术特性本身不能证明普及必然发生。讨论区块链的应用价值,应先明确哪些参与方需要共享记录、记录用于什么业务,以及各方如何确认和使用这些记录。
NIST《区块链技术概述》将区块链描述为以分布式方式实现、具有篡改可察觉和抗篡改特性的数字账本。这为理解其用途提供了基础:当多方需要维护共同记录时,可以进一步评估区块链是否匹配需求;仅有存储数据的需求,还不足以说明采用它的必要性。
防篡改有条件,数据真实需要另行保障
NIST对已发布交易难以更改的说明,以区块链网络正常运行为前提。因此,应用介绍应说明技术成立的条件,避免将其表述为任何情况下都绝对不可修改。
记录得到保存,与记录内容符合现实,是两个需要分别验证的问题。例如,某条业务信息被写入共享账本,仍需回答由谁提交、提交依据是什么、出现错误如何处理。账本的抗篡改能力不能代替对输入信息的核验。
隐私保护要从数据设计开始
W3C《隐私原则》强调在设计早期考虑隐私,限制数据收集和传输,明确使用目的,并支持用户控制与相关数据权利。这些原则可用于审视区块链应用的数据安排,但它们并非针对某种区块链架构的专项认证。
设计时应逐项判断:哪些信息确实需要共享,谁需要访问,保存的目的是什么。共享账本的需求不等于所有业务资料都应向所有参与者公开。还应结合使用情境判断敏感性,不能因为信息不属于常见敏感类别,就认为没有隐私风险。
提前处理记录保留与用户权利的关系
长期保留记录的技术目标,可能与个人信息更正、移除等需求产生张力。涉及个人数据时,需要在确定架构前明确处理路径,避免等系统上线后才发现无法满足既定的数据管理要求。
授权说明应让用户理解信息将被如何使用。用于特定业务的数据,不应因其已进入共享系统就自动获得其他用途的授权;技术能够提供的能力,也不能替代适用法律对数据处理的要求。
常见问题:去中心化是否意味着无人负责
分布式账本描述的是记录的组织方式,不足以说明业务责任如何分配。应用仍需明确谁能提交信息、谁处理争议,以及错误记录如何得到解释和后续处置。
判断应用是否具备推广条件,应把这些问题放回具体业务流程中检验。能够共享记录、解释可信边界并妥善处理用户数据,才有基础讨论其实际价值;仅凭采用区块链,无法得出应用已经可靠或必将普及的结论。