『区块链』开放银行面临数据共享难题 区块链助力数据开放( 二 )


区块链技术是一种去中心化的分布式账本技术 , 其典型技术特征是通过块链式的数据结构实现全网确认和验证的分布式账本 , 实现防伪造、防篡改和可追溯等特性 。 因此 , 区块链技术特别适用于去中心化的、多方参与的、共同维护以增强信任的应用场景 , 而银行生态圈数据开放恰恰是一个需要多方参与且注重隐私保护的实际场景 。
针对构建开放银行生态圈开放数据面临的三大挑战 , 通过引入区块链的三大特点(分布式账本、密码学技术、共识机制) , 可为数据开放保驾护航 。
分布式账本技术解决平台主导权之争
【『区块链』开放银行面临数据共享难题 区块链助力数据开放】区块链的分布式账本技术使得各个参与方基于多方共识来记录账本 , 并在网络成员之间进行共享与同步数据 , 便于资产和数据的交换 , 消除了调解不同账本的时间和开支 。 与传统的中心化平台相比 , 分布式账本具有以下特殊优势:首先是去中心化 , 它是无需中央机构存储、确认的账本 , 在这个网络里的每个参与方都可获得一个唯一真实的账本副本 , 账本里的任何改动都会在所有副本中体现出来 , 不再由一个中心化的机构集中维护或者单独决策;其次是不可篡改 , 通过时间戳证明、哈希函数、首尾相连的块链式数据结构、共识机制等技术应用与机制设计 , 区块链技术将记录不可篡改性做到了极致 , 提高了造假成本 , 增强了账本可信度并降低了审计成本 。
采用传统的中心化数据集中的共享模式 , 无论这个平台是自建还是归属第三方 , 不可避免地会遇到平台主导权之争 。 如果基于区块链搭建分布式账本 , 每个参与方都享有相对平等的权力和相同的账本 , 系统不再是一个独断专治的中心化平台 , 而是一个共同治理的生态网络 , 也就不存在平台主导权的问题 , 主导权之争的难题便可迎刃而解 。
密码学技术实现数据隐私保护
开放银行做到开放服务和产品都相对比较容易 , 但是一旦涉及最为敏感的底层数据本身 , 无论是银行抑或是第三方 , 都必须先保护好用户的隐私数据 , 杜绝泄漏 。 区块链可使用安全技术以及隐私保护技术等密码学技术实现数据隐私保护 。
以数字摘要算法、数字签名和加密算法为代表的安全技术在区块链中起着基础作用 , 在保证区块链数据安全性的同时 , 也确保了参与者身份的安全性 , 通过可授权加解密机制实现可参与者及用户对链上自身数据的完全掌控 。 链上存储的数据都是由相关参与方使用自身的密钥进行加密后再上链并共识共享 , 这就保证了数据的安全性 , 大大减少了数据泄密的可能性 。 此外 , 在链上数据未获得相应授权时 , 无法解密或者共享链上的密文数据 , 这就赋予了数据所有者真正的数据掌控权 。 相比于现在的线下授权或者APP隐私告知授权 , 基于区块链的授权还可以支持更精细的字段级别 , 通过最小授权的原则实现业务 。 譬如 , 用户可以选择只授权征信报告中的某一条贷款记录的贷款金额给第三方 , 而不透露具体的贷款用途 。
以零知识证明为典型代表的隐私保护技术则将隐私保护的标准推向更高的高度 。 零知识证明指一方(证明者)向另一方(验证者)证明某个事实的论断 , 同时不透露该事实的原始信息的方法 。 利用该技术可以在最大程度上保护身份的隐私性和数据的机密性 , 可以在密文情况下实现数据的关联关系验证 , 既保护数据隐私 , 又达到了数据共享的目的 , 真正实现密文数据的可用不可见 。 2018年9月香港金管局联合12家银行推出的金融壹账通承建的贸易融资平台就利用零知识证明技术大大降低了贸易欺诈的风险 , 防范了重复融资、超额融资 , 提高了银行业的融资意愿 。
利用区块链实现数据确权与流通
开放银行生态圈能否真正的繁荣 , 很大程度上取决于底层的数据资产能否高效地流通 。 为达到数据流通的目的 , 必须建立完整的数据先确权、使用需授权、事后可追责的管理机制 , 充分赋予用户对自身金融数据的数据控制权和利益分配权 。