區塊鏈的核心價值是承擔完全責任。任何終端用戶都可以對系統進行全面的審計，并驗證它確實如廣告所宣傳的那樣運行。

不幸的是，像最近發生在DoorDash上、影響了490萬人的數據泄露事件，已經成為了太頻繁發生的事情。這是又一家高度曝光的公司，通過第三方安全漏洞泄露數百萬用戶數據的最新例子。第三方造成的數據泄露給大公司造成了數百萬美元的損失。他們還通過暴露他們的數據身份盜竊和無數的信用卡欺詐行為侵蝕消費者的信任。

不幸的現實是，此類安全漏洞經常發生，但企業可以采取更多措施來降低風險。如果這些公司能夠在自己的組織內部透明地控制數據傳輸，而不是將責任推給掌握數據的外部方，那會怎么樣呢?如今，從華爾街銀行到科技巨頭再到政府，許多公司都在支持一種新的解決方案，以應對數據泄露。

區塊鏈解決了安全漏洞問題，但前提是處理得當

區塊鏈技術可以做到這一點，通過向消費者展示誰可以訪問和共享哪些個人信息來重建信任。當對數據的訪問由一組保證執行的智能合約決定時，人為錯誤或折衷的余地就會大大減少。

日志數據訪問是解決方案的一部分。考慮到每次公司訪問個人用戶數據的一個元素時，這種檢索都保證有時間戳，并永久存儲在公共區塊鏈中，不能更改它。這為用戶提供了完全的透明性，允許他們完全訪問以監視數據被訪問的頻率和訪問的對象。

解決方案的第二部分是訪問控制。最終用戶可以在任何時候撤銷對公司的訪問。撤銷訪問不需要公司的任何合作，而且可能完全是單方面的。本質上，訪問控制保證了用戶被遺忘的權利。

這兩部分一起將數據的所有權從公司轉移到用戶。當數據的所有權不再掌握在公司手中時，公司作為保管人的責任也相應減少。
對用戶的好處不僅僅是保護他們的數據不被濫用。作為所有者，用戶不再被束縛，可以自由決定將個人數據轉移到其他地方。當數據存儲在可證明無偏見的分散的第三方上時，還可以保證將來訪問這些數據。

一些人認為區塊鏈技術容易受到壞人的攻擊，但是一個透明的、無許可的區塊鏈解決方案會引入一個“不可信”的安全層。公共區塊鏈的最大優點之一是創建一個完全公共的數據庫，外部方無法操作或控制它。

增加信任缺失層

目前，消費者和應用用戶通過網上購物、注冊銀行賬戶或將個人數據輸入應用等任何交易，將數據輸入黑洞。所有這些個人數據都會進入公司的數據庫，而消費者并不真正知道之后會發生什么。即使應用程序或協議聲明數據可能會被共享，消費者也不太可能去閱讀細則。盡管Facebook辯稱劍橋分析違反了它的條款，但在上一輪選舉中，5000萬Facebook用戶在不知不覺中被操縱，原因正是這家公司可以挖掘用戶的個人數據。

我們都希望企業和應用程序開發人員能夠保護它，但這一次又一次地導致了數據泄露。隨著時間的推移，這種黑盒方法一次又一次地失敗了。事實上，包括銀行在內的一些最大、最“安全”的公司都無法保證自己不會被黑客攻擊，用戶也知道這一點。去年8月，Capital One遭到黑客攻擊，泄露了1.06億用戶的信息。公共區塊鏈可以恢復這種信任;公司可以聲明哪些數據是共享的，并通過中立的第三方來證明。這使數據保持私有，但提供了比現在使用的黑盒更大的保證。

隱私

一個經常被問到的問題是：一個沒有許可的公共區塊鏈如何尊重用戶隱私。如果數據庫可由任何人自由審計，我們如何保證個人用戶數據確實是私有的?

這種誤解與企業最初對互聯網的恐懼類似。如果因特網是一個連接整個世界的公共網絡，通過連接，我的整個組織的數據也會被公開嗎?答案當然是否定的。依靠公共基礎設施不需要公開數據。Internet上的數據訪問由各種工具(如防火墻)控制。

類似地，在公共區塊鏈上使用各種技術控制對私有數據的訪問。這包括對敏感數據進行哈希、加密或依賴零知識證明來提供有關基礎數據的某些保證，而不暴露數據本身。

區塊鏈可以增強安全性

區塊鏈技術依賴于加密技術，并通過只讀計算機網絡共享，從而保證了記錄的安全性，并增加了安全性，使之成為一堵無法穿透的“守門人之墻”，而不是一家可能成為安全漏洞攻擊目標的公司。

區塊鏈的核心價值是承擔完全責任。任何終端用戶都可以對系統進行全面的審計，并驗證它確實如廣告所宣傳的那樣運行。在這種情況下，沒有必要依賴信任。沒有必要相信人類操作員能正確地完成他們的工作，也沒有理由擔心他們可能會受到損害。

隨著我們步入2020年，企業應該提前考慮如何有意應對數據泄露，因為指責第三方的漏洞已不再有效。那些對未來有遠見的公司越早接受公開的區塊鏈，就會看到隨著時間的推移贏得更多客戶的競爭優勢。

責任編輯：ct