區塊鏈不只有去中心化：基於 IPFS 加密的去中心化資料應用落地分析

區塊之巔發表於2018-04-13

區塊鏈中心化加密

區塊鏈的要義是帶來更公平和安全的環境，提供更有創新和發展的可能，這是一個可期待的未來。

在2018中國IT領袖峰會上，美國史丹佛大學教授、物理學家張首晟的談到的：真正去中心化的資料生成的資料市場將成為一個理想的世界，而在這個基礎上，匹配上既能保護個人隱私，又能做出良好計算的加密演算法，就將讓社會變的更加公平。

去中心化的資料儲存加上加密技術，能帶來可落地的區塊鏈的應用，是真實可見的未來。

我們為什麼需要去中心化的資料？

它是“自由的基礎”，是真正實現資訊的高效和有效分析的基礎。

去中心化的資料，帶來：

儲存方式不同：藉助以IPFS等為代表的區塊鏈技術，使用者個人資料，包括淘寶購物資料、交通駕駛資料等將不在是存在於某個具體的伺服器上，而被存在各個資料區塊上。它將更難破解，也更為安全；
權力主體不同：在當下被採集了的各種資料，可能是屬於微信的、淘寶的、滴滴的、車載裝置商的，唯獨不屬於使用者自己。去中心化的資料，讓資料所有權迴歸個人；
儲存方式和權力主體的不同：這意味著資料將打破原有邊界。我們的購物資料、交通行為的資料可以跨平臺統一儲存。真正實現大資料彙總，這樣的資料將大幅提升資料精度，基於更精確資料的分析能帶來更直接高效的價值。

小貼士：星際檔案系統（InterPlanetary File System，縮寫IPFS）是一個旨在建立持久且分散式儲存和共享檔案的底層網際網路協議。每個檔案及其中的所有塊，都被賦予一個稱為加密雜湊的唯一指紋。它是一個面向全球的、點對點的分散式版本檔案系統，試圖將所有具有相同檔案系統的計算裝置連線在一起。它設想的是讓所有的網路終端節點不僅僅只充當 Browser或Client的角色，人人都可以作為這個網路的運營者，人人都可以是伺服器。

有了去中心化的資料，要如何應用？

僅僅只有“去中心化”的情況下，資料應用是非常有限的，而這也是質疑“區塊鏈是炒作”的一個誘因。但就如張教授所說：當引入加密，特別是再加密（Re-encryption）技術，去中心化資料才真正實現落地的可能。

我們以CarBlock的實際應用為例：CarBlock是矽谷的一家創業公司，通過將車聯網資料區塊鏈化，將資料通過IPFS技術自動加密從而改變現有的資料隱私及應用模式。
複製程式碼

具體而言，你的汽車資料在行駛過程中自動加密並儲存在IPFS上，由於資料是採用你的私鑰加密，所以除非你的授權，任何第三方都無法訪問。

某日，你的使用者手機上彈出一條訊息：

你看到是一個認證的保險公司，選擇“同意”，此時你的相關加密資料經過再加密的演算法，被髮送到保險公司。再加密使這些資料可以（必須）由xx保險公司輸入私鑰才能解開，這保證了其他人即使拿到這部分資料，也無法使用。

接下來，保險公司通過資料的精準分析，發現你的駕駛習慣、駕駛場景符合“正常駕駛習慣的上班族”畫像（Profile），結合你當年較低的行駛里程數，給出了額外的45%的保險折扣。

最終，使用者通過資料得到實惠，保險公司也通過資料排除了“追求刺激的飆車黨”或“長時間行駛的網約車司機”等高風險客戶，完善了風控，也進一步節約了成本。

在上述的應用中，藉助再加密技術，資料被有效、安全的授權、提權和使用。它的公平性在於：資料真正的在使用者手中，使用者可以根據自己的意願選擇不同的加密服務商、保險公司，甚至是開源的程式碼服務。而保險公司可以得到完整、全面的使用者資訊，可以更精準的評定風險等級，提供報價優惠，促進成單，並確保更合理的投保比例。

這就解決了現有車聯網資料生態系統中的資料所有權、資料採集和採集傳輸困難、資料應用方很難得到真實資料的幾大核心問題，會根本性的推動行業的變革。

在IPFS協議之上，CarBock採用Proxy Re-encryption來實現資料的加密和訪問控制。在原始資料儲存到IPFS的時候，將進一步分為2部分：對隨機祕鑰K的加密串(EDEK)與加密資料檔案。