直击医患隐私保护之痛:学术界明星Oasis Network

日前 , 备受瞩目的学术型明星区块链项目Oasis Network上线了主网Beta版 , 并计划在11月18日升级至主网 。
Oasis Network的核心开发团队为Oasis Labs , 由加州大学伯克利分校计算机系的Dawn Song教授于2018年创立 。 Dawn Song曾获得麦克阿瑟天才奖 , 在安全和隐私技术 , 以及密码学和区块链领域有深入的研究 , 其余开发者还包括加州大学伯克利分校的多位博士及博士后 , 以及斯坦福大学的博士 。 从这个学者型的明星团队阵容可以看出 , 这很可能是一个孵化自高校研究成果的项目 。
目前 , 开发团队已从a16z cypto , Polychain Capital和Binance Labs等知名投资机构筹集了4500万美元 , 以支持初始协议的开发 。
Oasis技术过硬 , 但商业化探索仍处初期
现在的大型区块链基础设施存在一些技术缺陷 , 比如以太坊 , 它是没有隐私保护功能的 。 但是在商业应用中 , 隐私保护是必须的 , 也非常重要 。 此外 , 区块链本身需要实现三个功能 , 即:共识、计算和存储 , 而当下的区块链项目均把这三个功能混合在一起 , 每个节点都需要执行这三个功能 , 这会给区块链整体带来可扩展性瓶颈 。
Oasis Network提出了把计算和共识相分离的理念 , 分离后并行的计算层可以有更好的并行计算能力 , 能够支持很多ParaTime同时运行 。 与此同时 , Oasis还把分布式记账和安全计算相结合 , 在ParaTime layer层面把技术的创新和独特性结合起来 , 可以支持带可扩展性、隐私保护功能的 DeFi , 同时能够支持全新的数据资产 。 在把区块链和安全计算结合在一起的情况下 , Oasis可以完成数据确权 , 同时在有隐私保护的情况下应用数据 , 从中获取价值 , 由此生成新的数据资产 。
尽管Oasis Network的开发者们有着过硬的技术背景 , 也拥有区块链隐私领域前沿的研究成果 , 但是在商业落地上 , 仍需要与更多的商业项目合作 , 才能进一步完善平台框架 。 现在 , Oasis正计划尝试与一些医疗机构达成合作 , 以解决医疗行业内医患隐私信息滥用的问题 。
在互联网时代 , 可能每个人都会问这样的问题:谁能够进入我的数据库?谁需要访问这些数据?我们能否轻松证明用户仅访问了自己应该访问的内容?
访问权限的失控可能导致隐私信息的贩卖 。 以医院存储的医患信息为例 , 病人的隐私 , 包括姓名、电话、住址、病症和治疗过程 , 均可能被无关人员轻松接触到 , 并通过贩卖信息获利 , 这可能会给病患家庭带来金钱或名誉的打击 。 此外 , 医生的诊疗记录和个人信息也容易被查询到 , 并可能因此承受医患界限失控 。
最终 , 所有这些社会现象 , 都指向了一个命题 , 那就是:
谁来为医患隐私买单?
如何利用Oasis掌控自己的医疗隐私
医疗机构现有的中心化系统主要存在两个问题:一是数据的访问权限可能被滥用 , 二是不同系统间 , 无法在不泄漏隐私信息的情况下进行互通授权 。
区块链的去中心化隐私体系 , 可以解决上述提到的问题 。
比如 , 在微软的DID体系下 , 用户可以将自己的数据加密保存在区块链上 , 并有选择地公开自己的隐私数据 。 微软的去中心化身份(DID)网络主要运行在比特币区块链之上 。
而在Oasis Network的以隐私为中心的开放式智能合约平台上 , 用户上传的隐私数据同样会被加密 , 在确认某程序已被用户授权后 , Oasis才会解锁用户数据 , 使其可以在安全区域内进行计算 , 并对最终计算结果进行加密 , 以此来为用户提供安全性和隐私性 。
例如 , 张某想要应聘某公司 , 但是公司需要张某提供身体健康评估材料 , 以了解张某是否符合公司的健康标准(有无传染病、近视和色盲等) , 如果采用Oasis的隐私方案 , 则张某可以上传自己的健康检查数据 , 并授权医院或体检机构的计算系统在Oasis的安全区域内对数据进行验证 , 再授权拟应聘公司的程序对数据进行条件确认 , 最终检验结果将以“符合条件”或“不符合条件”的形式返回到用人单位 。 这种评估形式 , 可以使用户信息的验证过程形成一个“盲盒” , 任何授权方都无法得到未经授权的其它个人隐私 。
由于Oasis使用Cosmos SDK , 因此一旦IBC(区块链间通信)协议启动 , 它最终将能够连接到支持Cosmos的链(称为区域)的更广泛的生态系统 。 这在某种程度上是极大的利好 , 因为这使得Oasis能够与不同区块链上的商业进行交互 , 极大地丰富了隐私保护的应用场景 。
Oasis Network的原生代币为ROSE , 其初始流通量为15亿枚 , 总量为100亿枚 。 ROSE代币可使用户控制自己生成的数据 , 并通过智能合约 , 将其用于DApp 。 平台在进行计算处理时 , 用户数据将全程保持私有 。