质子链CEO李强： 数据确权+数据协作才能助力护航数据安全

说到开发安全问题，李强表示质子链项目在行内所做的事情正是切合了这一点。在数字营销和数据行业之中一直存在一个非常大的痛点：大家在数据交互的时候，公司与公司之间很难相信，那怎么样去解决公司间的信任问题呢？

凭借着这样的想法和初衷，李强带领团队孕育出了质子链项目。质子链项目主要着手于两个要点：

第一 是数据确权。

每一项数据所有的权限到底属于谁。质子链将它分为了四种权益，数据拥有权、数据使用权、数据受益权、数据处置权。

通过区块链技术，质子链可以保证每一项权利的真正落实。举一个例子，基于智能合约广告主进行了一次投放，期间，肯定会涉及到媒体和服务公司，而在这个行为中，质子链的智能合约会基于预设给到每一方具体的确权。在链上会记录广告主拥有这个数据的占有权、使用权；而其中做出贡献的媒体、服务公司将拥有收益权，甚至成为数据记录者；

在我们的用户方面，之前用户从来没有享受过任何权利，但其实理论上，这个数据的占有权其实应该是归用户所有的，特别是再每一次用户数据被调用之后，用户应该是享有收益权的，现在，在链上可以给用户带来从未有过的受益。

特别说一下处置权，链上用户可以去遗忘相关的数据，也可以去帮助产品、帮助广告主去丰富更多样的数据，去修改不正确的数据，这个在未来将会是一个重要的改变，并且每一项权利都会记录在这个链条上面。

第二 是数据协作，也是更切合数据安全的一环。

数据的加密在被调用和使用是非常重要的一环，在整个的过程中任何的泄露可能不仅仅只是一个损失的问题，甚至可能会有很大的法律风险。在日常的生活中实际上有大量的数据被私下的交易，比如我们经常会接到骚扰电话，也就是我们的数据被卖掉了。怎么能在数据隐私不被泄露的情况下又能达到我们想要的匹配呢，这就是我们所做数据协作的重点。

我有 100 个用户，我需要匹配到一个女性、两岁孩子的母亲、消费能力比较强。这些标签在某一个商品中可能无法全面了解，但我们可以分别去问支付系统来了解消费能力、去问身份认证系统来筛选男女，问母婴社区、宠物社区 .. 只是收集到这些信息之后，要以一个统一的身份去匹配，例如我们马上会想到手机号码，而手机号码正是目前被泄露最严重的问题，更别提身份信息了。

技术性问题会面临许多社会性问题。

基于这样的情况，我们想要保证在安全的情况下，在合约内用零知识证明的方法，以独立的 ID 的形式进行匹配。也就是必须在拿到授权的情况下，合约才可以去查到相关人员的数据，得到相关的结论。

最近质子链的“钱包”也已准备测试上线，所有的工程师都在着手于如何将其做的更安全。

目前市面上出现的例子实际上做的还是挺不完善的，之所以没有什么问题爆发只是因为成本问题 —— 去攻破、盗取对方的成本足不足以诱使去破坏而已。技术上存在手段较量，在社会层面则也存在利益博弈，质子链也在尝试着去解决这些安全问题。

提到安全，我们通常都会更多关注 DApp 的技术、如何加密、如何更安全，而实际我们日常的很多操作行为也会影响到产品安全。操作的规范实际是可以解决 70%-80% 的安全问题，在技术上的攻克是必须要做的前提，但在技术上花费的 100 小时的时间，可能不如一个简单的规范能够规避掉更多的问题。

总之，技术是区块链这块一定要去把握的，但是在一个完全的去中心化的安全情况到来之前，我们还是有很多规范的东西去帮助我们规避更多的风险。另外，我们要面对的所有的安全问题其实都是一场博弈。质子链也一直在努力从技术层面（数据确权）、社会层面（数据协作）去助力升级区块链行业尤其是数字营销行业内的安全问题。