基于區(qū)塊鏈的解決方案可提供強完整性驗證和獨立驗證。獨立驗證的一個例外是私有區(qū)塊鏈解決方案。下面我們就來談談這兩種技術的適用性和局限性。

公共分布式區(qū)塊鏈提供最健壯的完整性保證和獨立驗證功能。在公共分布式區(qū)塊鏈上部署服務需要考慮：

• 被部署服務可從區(qū)塊鏈(智能合約)技術獲得的好處。
• 被部署服務將向區(qū)塊鏈壓入哪些信息。單個區(qū)塊容納的信息量是有限的。所以，將區(qū)塊鏈用作存儲倉庫不是個好的設計方案。
• 壓入區(qū)塊鏈的信息應經過隱私保護分析。放到公共分布式區(qū)塊鏈上的任何信息都是公開可讀的。
• 區(qū)塊鏈使用成本。將信息放到區(qū)塊鏈上是有相關成本的。該成本以區(qū)塊挖礦者要求的費用形式呈現。某些區(qū)塊鏈實例中，該費用也被稱作GAS費。
• 數據被推往區(qū)塊鏈和成為區(qū)塊鏈的一部分之間存在時間延遲。該延遲是挖礦者挖出區(qū)塊并添加到區(qū)塊鏈的耗時，取決于公司所用區(qū)塊鏈網絡和其愿意為挖掘單個區(qū)塊付出多少錢。

任何考慮采用區(qū)塊鏈技術的公司企業(yè)都需要徹底弄清可以從該技術獲得什么競爭優(yōu)勢。比如說，對醫(yī)療服務行業(yè)而言，將患者數據放到區(qū)塊鏈上就是不現實的，而且還違反了隱私規(guī)定。因此，可以考慮將區(qū)塊鏈用作完整性保護的架構。然后，醫(yī)療企業(yè)是愿意將其系統內每個事件都壓入區(qū)塊鏈，還是想構建整體的數據庫完整性值再將該值壓入區(qū)塊鏈，又成了他們面臨的兩難選擇。具體部署中會應用Merkel樹來產生數據庫的內部完整性值，再將Merkel樹的根節(jié)點壓入區(qū)塊鏈。

完整性值壓入區(qū)塊鏈又能給公司企業(yè)帶來什么好處呢?醫(yī)療提供商的案例中，他們可以獲得數據完整性保障。但如果醫(yī)療服務提供商不為個人用戶提供查看其托管數據和鏈上相關完整性證明的門戶，個人消費者是很難從區(qū)塊鏈部署中獲益的。此類服務技術上可行，但對行業(yè)而言還缺乏必要的牽引力。

2018年5月《通用數據保護條例》(GDPR)的生效帶來了某些創(chuàng)新技術服務，可供消費者以更多方式近實時地查閱公司企業(yè)持有和使用他們數據的情況。此類服務中即便部署了區(qū)塊鏈，區(qū)塊鏈也得向消費者切實保證他們聲明的信息是準確的。區(qū)塊鏈技術對數據管理和消費者隱私的改善程度是個開放性問題，除了推測也沒別的什么更好的答案。

區(qū)塊鏈可能提供強技術支持的一類服務是公司企業(yè)間的可靠性斷言。舉個例子，A公司從B公司獲得了某些服務。B公司向A公司保證，將施行所有必要的技術預防措施以提供包括安全、數據隱私及服務質量保障在內的服務。假設此后某個時刻，B公司因無法預見的情況而被黑，影響到了提供給A公司的服務。這個時候，B公司就可拿出附帶區(qū)塊鏈完整性的日志文件，向審計員、法庭或A公司證明自己已經采取了所有必要的預防措施。

至于第二個部署選項——私有區(qū)塊鏈，則有利于公司的內部審計。不過，該區(qū)塊鏈作為獨立可驗證信息的有用性很有限。為什么呢?因為部署該區(qū)塊鏈的公司隨時可以重新生成該區(qū)塊鏈。但這一解決方案也有它自身的好處：

• 公司企業(yè)可以按自己的需求設計區(qū)塊承載的信息量。
• 沒有GAS費;公司企業(yè)自己就能高效產生區(qū)塊，不用依賴挖礦機，也沒有挖礦限制。
• 添加區(qū)塊到鏈上幾乎沒有什么感覺得到的延遲。

公司企業(yè)選擇部署哪種區(qū)塊鏈要考慮多種因素，比如：

• 公司想從區(qū)塊鏈技術中獲得什么好處。
• 公司想要解決哪些技術或業(yè)務問題，或者說想要什么競爭優(yōu)勢。
• 部署區(qū)塊鏈可幫公司實現什么目標。

對上述問題的回答可幫公司企業(yè)確定自己應考察公共區(qū)塊鏈還是私有區(qū)塊鏈。必須明確的一點是：區(qū)塊鏈解決不了安全和隱私相關的所有問題。區(qū)塊鏈是一種健壯的完整性機制，如果公司要實現的解決方案需要完整性證明，區(qū)塊鏈可能會是個潛在選項。

【本文是51CTO專欄作者“李少鵬”的原創(chuàng)文章，轉載請通過安全牛（微信公眾號id:gooann-sectv）獲取授權】

戳這里，看該作者更多好文