（文章來源：鏈財經）

我們都知道區塊鏈有防篡改的特性，那么為何中心化的解決方案無法解決「防篡改」的問題呢？為何非得用區塊鏈的分布式方案？互聯網公司常用的關系型數據庫，例如mySQL，建一條數據記錄，將用戶的各種屬性值存在里面。

然而這樣的中心化數據庫是很難從技術角度來保證數據不可被篡改的。如果有外部攻擊者在后臺程序里留后門，注入一段代碼，修改了數據庫中的賬戶余額，或者公司內部成員有數據庫權限，直接登進數據庫修改賬戶余額。在這兩種情況下，數據庫都被篡改了。我們在進行與客戶的技術交流時，客戶提出，遭遇到這樣的情況，他們可以通過備份還原器進行還原。但是如果黑客攻破了備份還原器呢？

如果使用區塊鏈來存儲數據資源，就不會發生這樣的情況，原因是所有區塊鏈上的節點都完整地保留一份交易的歷史記錄，任何單個節點想修改這些歷史記錄，其他節點都可以用自己保存的備份來證偽，并將作弊者踢出網絡，從而保證你的數據不被隨便地篡改或者是被刪除。

從更宏觀的角度來看，中心化的問題是顯而易見的。不但成本與網絡參與者的關系從正和變為零和。繼續增長的最簡單的方法是從用戶中提取數據，并在受眾和利潤方面與補充競爭。此外，用戶放棄隱私以及對自己數據的控制權，并且容易遭受安全漏洞。中心化平臺存在的這些問題在未來可能會變得更加突出。在這種背景下，區塊鏈的解決方案會實現將數據權益真正還給產生數據的用戶。

數據安全其實主要是兩個維度，一是數據的不可篡改性；另外一個就是數據的隱私安全性。其實許多人會混淆「可信」與「安全」，能不能嚴格按照給出的命令執行，這就是可信問題；至于這個命令對不對，數據隱私不隱私，這就是一個安全問題了。

而區塊鏈技術本身并不解決任何的安全問題，因此他還是需要搭配安全技術一起使用的，比如非對稱加密、安全隨機數等。剛才我們聊了區塊鏈解決數據防篡改方案，但是又會遇到新的問題，隱私性怎么辦呢？

其實很多人在區塊鏈上進行交易時，都會發現一個問題。我可以通過查看你的地址，就能大概知道你有多少幣，其實這些信息用戶還是不希望被別人知道的。從這個角度來說，區塊鏈上的數據在隱私安全方面還有很多事情要做。最近很多的項目，包括我們Trias，一直在解決一個問題，既要保證數據的不可篡改性，又要做到數據的隱私安全性。

我們的解決方案是，是基于可信硬件、可信程序的數據防泄露。在可信程序中保證數據或信息在網上與文件中不會被泄露。在隱私保護技術上，Trias主要使用了隱藏地址（Stealth Addresses）和zk-SNARKs（簡潔的，非交互的零知識證明）。

最后，目前較為可行的數據隱私保護形式是零知識證明。零知識證明理論是一個非常重要的理論和思維方式，給我們提供了一種能向別人證明擁有某知識但不透漏該知識的一種思維和方法。由S.Goldwasser、S.Micali及C.Rackoff在20世紀80年代初提出的。
? ? ? ?（責任編輯：fqj）