Nuggets:區塊鏈在GDPR時代或擔重任

作者：AlastairJohnson，Nuggets創始人兼CEO

歐盟出台的《通用數據保護規範（GDPR）》已於5月25日起正式實施，該條例是近三十年來數據保護立法的最大變動，旨在規範並約束企業對用戶個人數據的收集和使用，加強對歐盟境內居民的個人數據和隱私保護。不得不說，在Facebook、Equifax和AcFun（A站）等數據泄露醜聞曝光後，數據安全搶占了全球各大新聞媒體的頭版頭條。而GDPR的生效恰逢其時，給個人數據安全帶來了福音。

除了要求企業加強對用戶信息處理的安全性，GDPR讓用戶擁有了更多的數據掌控權。GDPR建立了「被遺忘的權利」，即讓個人有權要求公司從數據庫中刪除其個人數據。這一權利從根本上承認了消費者長期以來本就該擁有的基本權利。對於違反GDPR的企業來說，它們將面臨高達2000萬歐元或4%的全球銷售收入的罰款，且以高者為準。

盡管GDPR給數據安全帶來了一片光明前景，但這一新規定無疑也將給在歐盟做生意或收集歐盟公民數據的各家公司帶來不少負擔。

如果你覺得該規定僅僅針對位於歐盟的公司，那就大錯特錯了。因為，GDPR全球適用。事實上，無論公司總部在哪兒，無論數據存儲和處理地點在哪兒，即使服務器位於亞洲，只要該企業收集歐盟用戶的數據，它就受到GDPR的管轄。

此外，有評論家們很快指出：由於具有堅實的財力基礎，大型企業更容易對其基礎設施進行投資調整，應對新政中的監管變化。不過，小型企業可能並沒有足夠的資金或能力對用戶數據進行安全的保護。因此，它們可能更容易受到處罰，甚至為此傾家蕩產。

有沒有什麼新的技術能夠成為企業更好地應對GDPR的利器呢？

其實，區塊鏈技術就是可以回答這個問題的答案。

或許乍一看GDPR與區塊鏈之間存在著一些直接矛盾。比如，GDPR中「被遺忘的權利」好像與區鏈技術最核心的非篡改性質似乎並不兼容。不過，我們也應該看到，區塊鏈與GDPR在很多方面有著一致的目標。無論是分散數據管理，還是試圖減少集中服務提供商與用戶之間不平衡的權力差距，二者都以保護用戶個人數據為出發點。

一方面，GDPR將從立法上加強對數據的保護；而區塊鏈則給數據安全提供了技術上的保護。通過利用新興的區塊鏈技術，企業將不再需要把用戶信息存儲在易被定位的數據孤島中。而這也將幫助企業避免GDPR高昂的罰款風險。可見，區塊鏈技術和GDPR對於數據保護來說將是非常理想的結合。大型企業和小型企業均可以從區塊鏈技術中受益。

分布式帳本所提供的去中心化優勢，加上區塊鏈的零知識存儲，在安全角度和其理念本身都極具吸引力：扁平化的交互層級和去中心化的數據存儲方式允許用戶個人在系統中對自己的數據保持掌控。而這些優勢已經讓區塊鏈獲得了不少關注和技術上的支持。

區塊鏈在數據安全方面所帶來的優勢將對眾多行業帶來廣泛的影響，而用戶也將重新獲得對數據的掌控，不再受到數據泄露風險的困擾。

讓我們以電商行業為例：電商是一個蓬勃發展的行業，但它正在面臨著巨大的網路安全風險。線上商店會收集大量的用戶信息，其中包括高度敏感的金融卡信息、家庭地址、電話號碼和姓名。與此同時，黑客們已經把這些中心化的數據庫作為惡意攻擊的目標，並把這些非法獲取的敏感數據用於身份欺詐、盜用甚至非法交易。

區塊鏈技術可以幫助解決上述種種問題。通過去中心化，基於區塊鏈的Nuggets電商支付和身份驗證平台能夠讓消費者和商家以去信任的方式做到互動。用戶能夠始終自己掌控數據，不必再擔心自己的數據易受攻擊。而商家也將能夠把更多的精力和財力投入到其他的業務領域，而非消耗在保護客戶信息上。

這僅僅是一個例子。分布式記帳可為供應鏈管理、基因組學等在內的各種領域提供豐富的潛在應用。區塊鏈技術為當今的企業增加了透明性，保證了安全性並且提供了全新的激勵模式，相信會在不久的將來徹底改變當前的企業架構。

關於作者

AlastairJohnson,Nuggets創始人兼CEO

AlastairJohnson是一名科技創業者和創新家，擁有25餘年科技領域行業經驗。他同時也是使用區塊鏈技術來做到支付、隱私和安全的積極倡導者。這一理念直接促使他於2016年聯合創立了Nuggets公司，全力打造支付和身份管理的平台。

AlastairJohnson擅長將設計概念轉變為現實產品落地，在技術、生產以及商業化領域均具有極其深厚的行業積累。他曾主管微軟、Skype、Office、Xbox、Hololens、迪士尼、BBC以及迪士尼等眾多知名品牌的全球整合產品開發及市場行銷，並在多家創業公司和跨國企業中組建和管理多重領域的全球團隊。