區(qū)塊鏈能否解決消費(fèi)者身份欺詐的問(wèn)題

由數(shù)字貨幣波動(dòng)引發(fā)的加密貨幣熱潮，正把構(gòu)成這些貨幣基礎(chǔ)的數(shù)字分類帳系統(tǒng)的區(qū)塊鏈技術(shù)推向聚光燈下。與此同時(shí)，最近要求收回個(gè)人身份所有權(quán)的呼聲讓區(qū)塊鏈的分散性變得更有吸引力。消費(fèi)者數(shù)據(jù)泄露——包括Orbitz、Saks Fifth Avenue以及最近的Delta Airlines證明了我們的個(gè)人信息在存儲(chǔ)在集中的數(shù)據(jù)庫(kù)中時(shí)極易受到欺詐。隨著世界上銀行和商業(yè)越來(lái)越多地在網(wǎng)上進(jìn)行交易，惡作劇和盜竊的誘惑也在增加。然而，區(qū)塊鏈通過(guò)其分散的核心特征，可能是保持身份安全的關(guān)鍵。
?

身份數(shù)據(jù)風(fēng)險(xiǎn)正在增長(zhǎng)

區(qū)塊鏈可以作為個(gè)人的標(biāo)識(shí)問(wèn)題識(shí)別“我是誰(shuí)？”，而不是身份驗(yàn)證查詢“我說(shuō)我是誰(shuí)？”因此這些系統(tǒng)可以安全地存儲(chǔ)和提供所有類型的信息，包括敏感數(shù)據(jù)，如我們的金融歷史和健康記錄。作為消費(fèi)者，我們需要在服務(wù)、銷售或護(hù)理點(diǎn)時(shí)提交這些數(shù)據(jù)，而服務(wù)提供商在網(wǎng)上的存在也有所增加。

銀行、政府和企業(yè)都要求我們提供更多的信息，以證實(shí)我們是他們提供產(chǎn)品的一方，但在一個(gè)大規(guī)模數(shù)據(jù)破壞的時(shí)代，如果我們要跟上這一需求，向每一個(gè)企業(yè)提供我們個(gè)人和財(cái)務(wù)生活的完整概況，我們就會(huì)陷入“競(jìng)相降低”的境地。

我們對(duì)自己的數(shù)據(jù)擁有更多的所有權(quán)

基于區(qū)塊鏈的數(shù)據(jù)可以分散在像我們這樣的廣泛的個(gè)人網(wǎng)絡(luò)中，因此會(huì)賦予我們對(duì)自己數(shù)據(jù)更多的所有權(quán)。然而，為了真正控制我們的個(gè)人識(shí)別信息（PII）或自主權(quán)，我們必須控制密碼密鑰，使我們能夠訪問(wèn)我們的數(shù)據(jù)。換句話說(shuō)，僅僅因?yàn)樯婕暗絽^(qū)塊鏈并不能保證用戶對(duì)他們的數(shù)據(jù)有更多的控制權(quán)。加密密鑰（其功能更類似于用于保護(hù)信息的那些長(zhǎng)而復(fù)雜的密碼）至關(guān)重要。

當(dāng)你開始把鑰匙放在一個(gè)區(qū)塊鏈上并證明你有證書時(shí)，你將打開新的可能性。也就是說(shuō)一個(gè)人可以在區(qū)塊鏈分類賬上核實(shí)她或他的信息，而不是與某個(gè)個(gè)人或組織進(jìn)行點(diǎn)對(duì)點(diǎn)的接觸。移動(dòng)獲取這些分類帳將有助于我們將我們的信息推給貸款員或醫(yī)生，因此，隨著雙方對(duì)數(shù)據(jù)的處理方式向“按需顯示”模式發(fā)展，許多企業(yè)在我們身上擁有完整概要的實(shí)例將會(huì)減少。區(qū)塊鏈的這一特性和其他特性可以通過(guò)使了解客戶（KYC）流程更加確定而徹底地改變它們。

改革目前被動(dòng)、大規(guī)模數(shù)據(jù)共享模式的其他可能性可能包括對(duì)數(shù)據(jù)進(jìn)行分段的方式，以便只有需要數(shù)據(jù)的人才能訪問(wèn)合適的數(shù)據(jù)?？梢酝ㄟ^(guò)配置到區(qū)塊鏈上的數(shù)據(jù)存儲(chǔ)方式設(shè)置自定義權(quán)限。例如，您的保險(xiǎn)公司只可以訪問(wèn)您的健康數(shù)據(jù)，而您的銀行只能訪問(wèn)您的財(cái)務(wù)信息。

加大防欺詐的壁壘

以這種方式使用區(qū)塊鏈，將會(huì)加大防欺詐的壁壘，因?yàn)檫@種系統(tǒng)使得一個(gè)網(wǎng)絡(luò)罪犯需要從一個(gè)身份到另一個(gè)身份，每次只能夠訪問(wèn)一個(gè)身份，而不是能夠訪問(wèn)一個(gè)里面存放著許多人銀行卡、社會(huì)安全號(hào)碼等集中的數(shù)據(jù)庫(kù)。集中式結(jié)構(gòu)提供了一個(gè)大的攻擊面和單一的分散身份可以減少欺詐程度。

本質(zhì)上，分散化加上公鑰密碼術(shù)（PKI）的使用，使得網(wǎng)絡(luò)攻擊變得像大規(guī)模數(shù)據(jù)攻擊那樣難以擴(kuò)展。它可以充分?jǐn)_亂欺詐模型，使其能夠在批發(fā)身份破壞行為消退后發(fā)揮作用。由于區(qū)塊鏈中的數(shù)據(jù)庫(kù)是加密的，因此訪問(wèn)信息對(duì)于任何其他人來(lái)說(shuō)都是不可行的，除非誰(shuí)能夠訪問(wèn)該加密密鑰。區(qū)塊鏈技術(shù)通過(guò)在此時(shí)要求提供憑據(jù)證明來(lái)保護(hù)信任線，此外還需要服務(wù)器的批準(zhǔn)和網(wǎng)絡(luò)的一致性來(lái)確認(rèn)請(qǐng)求。

支持?jǐn)?shù)據(jù)隱私

正如歐盟監(jiān)管條例（如通用數(shù)據(jù)保護(hù)條例（GDPR）和支付服務(wù)指令（PSD2））的興起所表明的那樣，消費(fèi)者要求對(duì)他們的身份進(jìn)行更多的控制，而在美國(guó)，類似的監(jiān)管可能是在許多數(shù)據(jù)泄露和過(guò)大問(wèn)題之后出現(xiàn)的，比如涉及Facebook的監(jiān)管。區(qū)塊鏈技術(shù)可以通過(guò)權(quán)力下放和公用鑰匙基礎(chǔ)結(jié)構(gòu)為實(shí)現(xiàn)自主身份鋪平道路，以加強(qiáng)安全，更重要的是，加強(qiáng)了人們對(duì)在線服務(wù)的信任。包括雀巢、DHL和沃爾瑪在內(nèi)的企業(yè)已經(jīng)開始采用和使用這些網(wǎng)絡(luò)來(lái)滿足消費(fèi)者、供應(yīng)商及其自身的需求，以實(shí)現(xiàn)安全的承諾了。

如果沒(méi)有區(qū)塊鏈，我們的數(shù)據(jù)會(huì)被太多不同的服務(wù)提供商–銀行、電子商務(wù)商店、實(shí)體零售商等等。這意味著我們的信息可能存儲(chǔ)在數(shù)千個(gè)不同的數(shù)據(jù)庫(kù)中，而這些數(shù)據(jù)庫(kù)在適當(dāng)?shù)牡胤娇赡軟](méi)有可靠的安全性。

區(qū)塊鏈技術(shù)將個(gè)人數(shù)據(jù)的控制權(quán)交還給消費(fèi)者，這將對(duì)傳統(tǒng)的數(shù)據(jù)結(jié)構(gòu)提出挑戰(zhàn)。消費(fèi)者對(duì)個(gè)人數(shù)據(jù)的信任缺失對(duì)企業(yè)來(lái)說(shuō)是可怕的，并且會(huì)讓善意的商業(yè)領(lǐng)袖失望。這一領(lǐng)域的創(chuàng)新仍然是企業(yè)防范導(dǎo)致消費(fèi)者身份欺詐的網(wǎng)絡(luò)攻擊的最佳防御機(jī)制，因此，消費(fèi)者身份欺詐是問(wèn)題的根源，可以通過(guò)一個(gè)顯示巨大希望的解決方案來(lái)解決。