飛速發(fā)展的移動(dòng)互聯(lián)網(wǎng)從方方面面貫穿了我們的生活，我們每天的衣食住行都在互聯(lián)網(wǎng)上產(chǎn)生了龐大的數(shù)據(jù)。中國(guó)數(shù)據(jù)總量正在以年均50%的速度增長(zhǎng)，預(yù)計(jì)到2020年將占全球21%。相應(yīng)的數(shù)據(jù)安全問(wèn)題也日漸凸顯。

區(qū)塊鏈技術(shù)為管理敏感數(shù)據(jù)和實(shí)現(xiàn)電商支付提供更為安全且私密的方式。

近日，電商支付和身份驗(yàn)證平臺(tái)Nuggets向iOS用戶開放了其移動(dòng)應(yīng)用的Alpha版本。說(shuō)起為什么創(chuàng)建Nuggets，公司創(chuàng)始人兼CEO Alastair Johnson表示源于自己支付信息的被盜用經(jīng)歷。

“我的支付信息被欺詐盜用，并在接下來(lái)解決該問(wèn)題時(shí)遭遇一系列麻煩和令人沮喪的過(guò)程。我的經(jīng)歷并不是個(gè)例。”

的確，Alastair的經(jīng)歷不是個(gè)例，中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)的一項(xiàng)調(diào)查顯示，僅2016年一年，中國(guó)網(wǎng)民因?yàn)槔畔?、詐騙信息、個(gè)人信息泄露等遭受的經(jīng)濟(jì)損失為人均133元，總體經(jīng)濟(jì)損失高達(dá)915億元。

“目前存儲(chǔ)消費(fèi)者數(shù)據(jù)、進(jìn)行在線交易的方式給網(wǎng)絡(luò)犯罪和身份盜用提供了可乘之機(jī)。問(wèn)題就在于目前其固有的模式。該模式無(wú)法修復(fù)，而必須是由一種新的模式來(lái)取代。” Alastair說(shuō)。

Alastair表示，通過(guò)零知識(shí)存儲(chǔ)(Zero knowledge storage)，Nuggets把個(gè)人數(shù)據(jù)信息在區(qū)塊鏈上進(jìn)行加密存儲(chǔ)。這意味著企業(yè)不必再去存儲(chǔ)消費(fèi)者的數(shù)據(jù)，從而數(shù)據(jù)泄露也將一去不復(fù)返。使用區(qū)塊鏈意味著系統(tǒng)不依賴于任何一個(gè)實(shí)體來(lái)存儲(chǔ)和保護(hù)數(shù)據(jù)，那么數(shù)據(jù)也將不再會(huì)受到危及。

Nuggets利用區(qū)塊鏈技術(shù)為每位用戶提供了一個(gè)只有其自己可訪問(wèn)的個(gè)人數(shù)據(jù)云，其他人(包括Nuggets在內(nèi))均無(wú)權(quán)對(duì)其訪問(wèn)。所有Nuggets的交易都基于固有的信任原則被加密存儲(chǔ)于不可篡改的賬本中，從而對(duì)消費(fèi)者和商家均可實(shí)現(xiàn)可信度的驗(yàn)證。

零知識(shí)存儲(chǔ)和隱私框架相結(jié)合所提供的匿名性，為區(qū)塊鏈解決方案符合歐洲GDPR等規(guī)則奠定了基礎(chǔ)。

Alastair說(shuō)，“我們使用區(qū)塊鏈零知識(shí)存儲(chǔ)、加密、隱私、安全和信任技術(shù)，并將這些技術(shù)與去中心化的不可篡改賬本相結(jié)合。在提供現(xiàn)有支付信息時(shí)，我們將其與代幣使用或參考信息相結(jié)合，以免泄露實(shí)際卡片的信息。配合智能合約、安全私鑰存儲(chǔ)和數(shù)據(jù)加密，Nuggets能夠確保沒(méi)有任何一方能夠控制、移除或銷毀用戶重要信息的底層存儲(chǔ)。”

區(qū)塊鏈的真正優(yōu)勢(shì)體現(xiàn)在其去信任的網(wǎng)絡(luò)機(jī)制上，對(duì)每個(gè)購(gòu)買交易進(jìn)行透明化的標(biāo)注(transparent flag)，并通過(guò)隱私框架實(shí)現(xiàn)不透露交易內(nèi)容或交易金額。隨著時(shí)間的推移，這將以透明和密碼的方式在網(wǎng)絡(luò)上建立一個(gè)優(yōu)質(zhì)身份的證明。 而這意味著將來(lái)不再需要對(duì)用戶進(jìn)行單獨(dú)的風(fēng)險(xiǎn)評(píng)估和信用參考。

“如果用戶更換其使用的設(shè)備，Nuggets將給該用戶提供一個(gè)安全的私鑰恢復(fù)解決方案。Nuggets無(wú)權(quán)創(chuàng)建一個(gè)新的私鑰。只有用戶所持有的私鑰可以解密他的數(shù)據(jù)。例如，商家在網(wǎng)購(gòu)過(guò)程中并不能夠解密用戶的信用卡信息。發(fā)卡機(jī)構(gòu)會(huì)提供安全的EMV支付令牌、我們自己的令牌或一個(gè)專有的令牌。” Alastair表示。

與之類似的是，商家的密鑰并不能夠讓他們了解到客戶的配送地址。只有快遞員才能獲取客戶地址。而理想情況下，客戶地址是以GPS坐標(biāo)形式發(fā)送的，而非純文本地址或路由令牌。這樣，重要的數(shù)據(jù)信息被分離開來(lái)，只有用戶本人要求或同意后才能被分享。通過(guò)這種方式也讓收件人使用實(shí)時(shí)地址收件成為可能，讓收件地址不再局限于家庭住址或辦公地址。

生物識(shí)別技術(shù)、區(qū)塊鏈“零知識(shí)”存儲(chǔ)和高級(jí)加密技術(shù)

在談及Nuggets背后的技術(shù)時(shí)Alastair表示，“Nuggets使用生物識(shí)別技術(shù)、區(qū)塊鏈‘零知識(shí)’存儲(chǔ)和高級(jí)加密技術(shù)，通過(guò)這些技術(shù)讓網(wǎng)絡(luò)犯罪分子或企業(yè)無(wú)法共享或訪問(wèn)數(shù)據(jù)，無(wú)論他們是有意還是無(wú)意為之。”

利用區(qū)塊鏈技術(shù)徹底改變了個(gè)人數(shù)據(jù)的處理方式。重要的個(gè)人數(shù)據(jù)的在區(qū)塊鏈中的零知識(shí)存儲(chǔ)中被加密。它意味著沒(méi)有人可以訪問(wèn)加密數(shù)據(jù)，沒(méi)有“后門”能夠讓第三方訪問(wèn)個(gè)人的數(shù)據(jù)信息。

數(shù)據(jù)的安全存儲(chǔ)問(wèn)題得到了解決，那么在用戶驗(yàn)證身份過(guò)程中是否存在薄弱環(huán)節(jié)呢?

“生物識(shí)別技術(shù)的使用讓我們能夠在設(shè)備上驗(yàn)證用戶身份，而無(wú)需在外部保留所需的數(shù)據(jù)。通過(guò)將數(shù)據(jù)分別在設(shè)備本身上和區(qū)塊鏈上加密，Nuggets軟件讓設(shè)備獲得上述身份驗(yàn)證而不需外部存儲(chǔ)的功能。用戶可以自行決定誰(shuí)可以解密其數(shù)據(jù)。” Alastair表示。

現(xiàn)有的電子支付解決方案通常以用戶名和密碼的根級(jí)用戶開始，并結(jié)合電子郵件和短信驗(yàn)證。 Nuggets已經(jīng)摒棄了這種模式，因?yàn)镹uggets認(rèn)為這些方式并不安全。由于通常沒(méi)有生物驗(yàn)證，用戶可以隨意添加已經(jīng)被盜的卡片和身份證明信息。 此外，現(xiàn)有系統(tǒng)將個(gè)人信息存儲(chǔ)在中心化數(shù)據(jù)孤島中，這些數(shù)據(jù)孤島會(huì)成為黑客首選攻擊對(duì)象。Alastair說(shuō)，“現(xiàn)有支付系統(tǒng)經(jīng)常將用戶的個(gè)人數(shù)據(jù)信息分享給商家，甚至是那些使用卡支付令牌的大型企業(yè)也常常將用戶的個(gè)人信息以及支付令牌與商家分享。”

讓消費(fèi)者自己掌控?cái)?shù)據(jù)

在談到數(shù)據(jù)對(duì)商家的重要性時(shí)Alastair表示，“我們意識(shí)到擁有一定的行為數(shù)據(jù)無(wú)論是對(duì)消費(fèi)者還是對(duì)商家來(lái)說(shuō)都是很有用的，所以我們?cè)试S商家獲取匿名的行為數(shù)據(jù)。我們不想看到有人使用并濫用個(gè)人數(shù)據(jù)或?qū)⑵涑鍪?、泄露?rdquo;

Facebook等平臺(tái)的商業(yè)模式早已廣為人知，但這種模式正在日漸變得更具爭(zhēng)議性。在被曝出劍橋分析公司(Cambridge Analytica)利用用戶數(shù)據(jù)影響政治意見(jiàn)的丑聞后，旨在實(shí)現(xiàn)精準(zhǔn)投放的數(shù)據(jù)收集受到了強(qiáng)烈抨擊。

Alastair說(shuō)，“通過(guò)Nuggets，用戶可以選擇是否與商家分享他們的數(shù)據(jù)，并在選擇分享時(shí)獲得相應(yīng)的報(bào)償。”

在談到全新的電商購(gòu)物體驗(yàn)時(shí)，Alastair描述了整個(gè)場(chǎng)景：

比方說(shuō)，你在購(gòu)買一些廚房用品。當(dāng)你要遞交訂單付款時(shí)，可在付款選項(xiàng)中選擇使用Nuggets，實(shí)現(xiàn)快速登錄。然后購(gòu)物網(wǎng)站會(huì)向你的Nuggets app發(fā)出請(qǐng)求，你使用生物識(shí)別特征進(jìn)行交易驗(yàn)證而不必輸入任何個(gè)人或付款詳細(xì)信息。付款完成后，你所購(gòu)買的商品就會(huì)進(jìn)入運(yùn)送環(huán)節(jié)了。

除非你想，否則你不必提供你的收貨地址。Nuggets會(huì)向快遞公司發(fā)送你的GPS位置。在接收快遞時(shí)，你只需在Nuggets app端進(jìn)行身份驗(yàn)證即可確認(rèn)身份并接收包裹。如果你本人當(dāng)時(shí)不方便接收，也可向快遞員提供一個(gè)獨(dú)一無(wú)二的二維碼。他可以用該二維碼來(lái)顯示他曾試圖交付貨物。如果需要，用戶還可以給快遞員提供其他交付方案。

Nuggets讓消費(fèi)者掌握了整個(gè)網(wǎng)購(gòu)和收貨的控制權(quán)。你能夠知道包裹的確切位置，而非僅僅依賴快遞員的一面之詞。一切都是完全透明的，但同時(shí)你仍然可以與商家和快遞員進(jìn)行私密的溝通。 Nuggets會(huì)保護(hù)你數(shù)據(jù)的隱私性，同時(shí)零售商僅可以在單個(gè)層面對(duì)匿名的行為數(shù)據(jù)進(jìn)行追蹤。這意味著商家仍然可以有效的提供個(gè)性化體驗(yàn)，而無(wú)需訪問(wèn)你的個(gè)人數(shù)據(jù)。

最后談到了中國(guó)市場(chǎng)，Alastair說(shuō)，“中國(guó)和印度是我們的重點(diǎn)市場(chǎng)，整個(gè)亞洲擁有大量的移動(dòng)技術(shù)和數(shù)字支付的使用者。Nuggets并非意在成為現(xiàn)有支付應(yīng)用的競(jìng)爭(zhēng)對(duì)手，而是為其提供補(bǔ)充增值。目前，我們已經(jīng)獲得了幾個(gè)地方政府機(jī)構(gòu)的支持，以加強(qiáng)在亞洲市場(chǎng)拓展。隨著和合作伙伴關(guān)系的深入發(fā)展，我們也將考慮逐步打開其他市場(chǎng)。”

Nuggets正在最終確定進(jìn)入中國(guó)市場(chǎng)的戰(zhàn)略。此外，Nuggets已與多家正在國(guó)際化的大型中國(guó)電商和支付企業(yè)商談部署事宜。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。