כיצד Blockchain משנה את בקרת הנתונים

בהתחשב בעובדה שהנתונים הם הגז במיכל של המודל העסקי של Web2, Web2 הוכיחה כי היא גרועה מאוד בשליטה ובהגנה על הדלק שבו הוא תלוי. במהלך השנים האחרונות, דליפות ופריצות בשרתים מרכזיים הפכו כמעט להתרחשות יומיומית - וזה הולך ומחמיר. ברגע שהמגיפה פגעה, המעבר הפתאומי לעבודה מהבית יצר מספר וקטורי התקפה חדשים. הלחץ על בתי החולים ומערכות הבריאות הפך אותם לפגיעים במיוחד, כאשר הפרות אבטחת הסייבר עלו בעשרה אחוזים ב-2021.

ואז יש את האתגר של איסוף ומעקב אחר נתונים - צל שכולנו נאלצנו לחיות איתו מאז גילויי סנודן ב-2014. חקיקה כמו תקנת הגנת המידע הכללית האירופית (GDPR) שואפת לטפל בחוסר האיזון הזה, אבל במציאות, זה פשוט מסתיים במאבקים משפטיים ארוכים וממושכים. הטוויסט האחרון במחלוקת GDPR בין האיחוד האירופי ל-Meta Platforms הוא שהחברה איימה למשוך את פייסבוק ואינסטגרם לחלוטין - בקושי תוצאה רצויה עבור מיליוני משתמשים.

יתר על כן, יש חוסר שקיפות חמור לגבי אופן השימוש בנתונים בכל רחבי הלוח. ברגע שאנו מוסרים את הנתונים שלנו לצד שלישי, אין לנו דרך לדעת כיצד ניתן להעביר אותם, למכור אותם, להעביר אותם או לעשות בהם שימוש לרעה בדרך אחרת.

האם בלוקצ'יין הוא התשובה?

בלוקצ'יין מתיימר להציע פתרון לרבות מהבעיות הללו, ונכון שמנקודת המבט האישית, יש הרבה הבטחות. זהויות מוצפנות וריבוניות עצמיות יכולות לאפשר לנו להחזיר שליטה מסוימת על אופן ההפצה והשימוש בנתונים האישיים שלנו.

עם זאת, נתונים אישיים הם רק חלק אחד מהמשוואה. חברות מחזיקות גם בכמות עצומה של נתונים שלא בהכרח מתייחסים רק לאנשים, וזה רגיש לא פחות, אם לא יותר, מנקודת המבט הארגונית. קחו בחשבון נתונים כמו סודות מסחריים וקניין רוחני, המחירים ששולמו לספקים, נתונים פיננסיים ועוד. זהויות ריבוניות עצמיות לא היו מגנות על Nvidia מהפריצה האחרונה שלה, מה שהביא לדליפה של מידע קנייני על מנהל התקן ה-GPU האחרון של החברה.

לעתים קרובות יש יותר מדי פשרות כדי שארגונים יוכלו לראות בבלוקצ'יין פתרון בר-קיימא במונחים של הגנה על סוג זה של נתונים. פלטפורמות מדור קודם כמו Ethereum הן המאובטחות ביותר הודות להיותן מבוזרות בכבדות, אך הן איטיות ויקרות להפעלה. יתרה מכך, הם גם שקופים מדי עבור רוב החברות שרוצות לשמור על מידה מסוימת של פרטיות על הנתונים הארגוניים שלהן.

ואז יש את אלמנט הבקרה. חברות בדרך כלל נרתעות מהרעיון של הכנסת נתונים לרשת מבוזרת שכל אחד יכול להצטרף אליה. יישומים מורשים או פרטיים של ספרי חשבונות מבוזרים הם פשרה, הפועלים כגן מוקף חומה לנתונים. עם זאת, בלוקצ'יין פרטי פירושו גם פגיעה באמון מכיוון שהוא יוצר נקודת שליטה מרכזית.

יש גם את המתח המובנה בין רשומות בלוקצ'יין לתנאי ה-GDPR. הרגולציה קובעת "זכות להישכח", המאפשרת לכל בעל נתונים לבקש את מחיקת הנתונים שלו - זכות שאי-השינוי בטרנזקציית הבלוקצ'יין אינה יכולה ליישב.

התמודדות עם החוסמים

במהלך השנים האחרונות, חדשני בלוקצ'יין פעלו לפתור חלק מההפרעות הללו, עם התוצאה החיובית שכמה חברות מתחילות כעת לאמץ את הבלוקצ'יין כדי לתמוך בתהליכים קריטיים לעסקים. לאחרונה, BNY Mellon שיתפה פעולה עם Chainalysis כדי לנצל את חבילת פתרונות ניהול הסיכונים שלה בעת הצטרפות ללקוחות שרוצים לבצע עסקאות בקריפטו.

עם זאת, בעוד שאתגרים כמו מדרגיות ועמלות הם נקודות מכירה כמעט עבור כל פלטפורמה שאינה Ethereum בימינו, רק פרויקט אחד הצליח לפתור את קונפליקט ה-GDPR, ולכאורה, רק אחד הצליח ליצור מופע מורשה או פרטי של בלוקצ'יין שעושה זאת. אל תתפשר על אמון. בשני המקרים, התשובה היא ParallelChain.

ParallelChain מציגה תכונה ייחודית הנקראת "הוכחה לבלתי משתנה", המאחסנת מטא נתונים של בלוקצ'יין. זה מאפשר למשתתפים ברשת בלוקצ'יין לאמת את אמינות הנתונים של זה על ידי הוכחת אי-השינוי שלהם.

מדוע תזדקק להוכחה של אי-שינוי, אם זו תכונה הטבועה בעסקאות בלוקצ'יין? מכיוון ש-ParallelChain מזהה את הבעיה שברשתות בלוקצ'יין קטנות יותר, או רשתות פרטיות או מורשות, קיים הסיכון למניפולציה. הפגיעות הברורה של רשתות קטנות יותר כמו Ethereum Classic ל-51% התקפות מסבירה מדוע ישויות עשויות לרצות להוסיף שכבת אימות נוספת כדי להעיד על איכות הנתונים שלהן.

ParallelChain מצאה גם פתרון לסעיף "הזכות להישכח" ב-GDPR, לאחר שהקימה פתרון קנייני שיבטיח ציות. לפרויקט יש בקשת פטנט תלויה ועומדת על השיטה.

החזרת שליטה על הנתונים שלנו

עם פתרונות אלה, חברה יכולה להפעיל מופע של ParallelPrivate עם הבטחה של שלמות נתוני תאימות ועל פלטפורמה שיכולה להתמודד עם 120,000 עסקאות בשנייה עם זמן אחזור ממוצע של 0.003 שניות. זה גם תואם לאפליקציות המופעלות על ידי Hyperledger, מה שמאפשר ניידות קלה.

בעיית בקרת הנתונים ממש יצאה מכלל שליטה במודל ה-Web2. אבל ככל שצצים יותר פתרונות בלוקצ'יין ו-Web3, אנו יכולים לקוות שארגונים ויחידים כאחד יוכלו להתחיל למצוא דרכים טובות יותר לנהל את האתגרים, ולהשיג איזון אופטימלי יותר של פרטיות ושלמות.