區(qū)塊鏈如何提高支付安全性
“信任,但要核實”(Trust, but verify)是前美國總統(tǒng)羅納德·里根在上世紀80年代討論美蘇關(guān)系時使用的標志性口號。有趣的是,這一口號是他從俄羅斯諺語“doveryai,no proveryai”改編而來的。如今,大約35年過去了,這一口號已被重新設(shè)計成了區(qū)塊鏈社區(qū)的一張名片。
這句話看上去很簡單,但含義卻十分復雜,突出了過去的金融交易與當今金融交易之間的差異。事實上,金融基礎(chǔ)設(shè)施很容易遭到濫用。而區(qū)塊鏈具備審計跟蹤功能、高效的驗證方法和透明性,能夠為機構(gòu)和組織提供更高的控制性和安全性。
不可篡改性
區(qū)塊鏈為支付行業(yè)提供的最強大功能之一便是不可篡改性。當某個東西放到區(qū)塊鏈上后,便具備了不可變性,無法被更改、偽造或刪除。
從2001年發(fā)生在美國的安然事件證明,人們可以輕易改變金融系統(tǒng)。而區(qū)塊鏈在不可變性方面,創(chuàng)建了一個非常清晰、不可更改的審計記錄。當一條信息錄入到區(qū)塊鏈上后,便無法被更改,區(qū)塊鏈的不可篡改性也可以顯著改善安全性和合規(guī)性。
可追溯性
透明度和可追溯性是區(qū)塊鏈的核心,但它們的安全優(yōu)勢在不同的應(yīng)用程序中表現(xiàn)不同。例如在供應(yīng)鏈環(huán)境中,數(shù)字分布式分類賬本存儲跨各方和產(chǎn)品生命周期的交易和貨運數(shù)據(jù)的防篡改記錄。這降低了任何一方偽造和篡改的風險。
在金融應(yīng)用例中,支付歷史的透明度和不變性減少了對中央經(jīng)紀人的需求。區(qū)塊鏈還可以提高匯款和跨境支付等交易的安全性和隱私性。
個人身份驗證
區(qū)塊鏈的幾個組件可以應(yīng)用于身份保護、身份驗證、訪問管理等。這些功能具有許多安全優(yōu)勢,包括:
- 敏感數(shù)據(jù)保護:區(qū)塊鏈技術(shù)可以改變鏈上存儲的信息,例如,哈希而不是個人身份信息。
- 數(shù)據(jù)最小化:IT團隊可以使用加密技術(shù)(例如零知識證明或選擇性披露)來揭示應(yīng)用程序運行所必需的內(nèi)容。
- 身份盜竊預防:區(qū)塊鏈使用加密密鑰來驗證身份屬性和憑證,從而防止身份盜用。
- 多重簽名訪問控制和分散管理:區(qū)塊鏈可以幫助防止任何單一參與者發(fā)生錯誤、接管或欺詐。
以區(qū)塊鏈為基礎(chǔ)的跨境的支付連接這個市場在未來會蓬勃發(fā)展,可能對原有的支付體系帶來降維打擊。從國際跨境支付方面來看已經(jīng)出現(xiàn)不同維度的發(fā)展,但現(xiàn)在仍然是以銀行賬戶為主體,但是從效率看、從技術(shù)角度來看,從未來發(fā)展方向來看,我認為未來都有自己的發(fā)展空間,特別以區(qū)塊鏈為基礎(chǔ)的跨境支付。