简析 | 区块链与用户隐私保护

此前内地著名区块链公司“公信宝”被查封的照片传出，公信宝运营主体公司──杭州存信数据科技有限公司的大门，被贴上了杭州古荡派出所的封条。随后有媒体报道，公信宝被查或与其数据爬虫业务相关，并涉嫌非法盗取和买卖公民隐私信息。公信宝的通证因此暴跌，从0.73美元最低跌至0.49美元，跌幅超三成。

在传出被查封的消息后，公信宝海外团队回应称：公信宝项目实质解散消息为虚假消息，该公司区块链业务正常运行，项目国际化正在有条不紊地进展中；有关此次突发事件，公司会主动配合有关部门的工作并积极应对解决。

官方资料显示，公信宝成立于2016年，旨在提供“企业间、个人间、企业与个人之间的数据交换服务”，曾接受真格基金、雄岸资本、硬币资本等机构的千万级别轮投资。目前，公信宝已为200家互金企业提供过数据交易服务，公司提供了涵盖社保、学信网、京东、电信、移动、联通、智联招聘、芝麻信用分、微信、支付宝、人行征信数据等在内的爬虫抓取服务。

尽快完善监管机制

网络爬虫（web crawler），也叫网络蜘蛛（spider），是一种用来自动浏览万维网的网络机器人。通俗来讲，爬虫就是一项计算机技术，方便用户自动化、高效率地浏览互联网并从互联网上获取数据。爬虫本身在法律上并不被禁止，但利用爬虫技术获取数据这一行为具有违法犯罪的风险。

笔者认为，首先，杭州存信数据科技有限公司只是“公信宝”的技术提供方和中国内地法律责任主体。由于区块链的去中心化和分布式维护特征，即使杭州存信数据科技有限公司被查封、无法正常运作，“公信宝”的功能依然正常，其通证的暴跌只是反映投机者情绪。

其次，本案中通过爬虫盗取个人隐私，与区块链技术本身并无关系，区块链只是保证数据不可篡改地存储，但也需警惕区块链领域中的作恶。区块链本身作为一种技术手段，是中性的，没有善恶之分。使用这种技术的人，如果抱有恶念，是完全可能作恶的。比如盗币，就可分为鱼攻击、木马攻击、算力攻击、智能合约攻击、基础设施攻击等作恶手段。这些作恶，与本案中的其他作恶一道，成为新一代互联网发展的掣肘，监管机构应当研究技术和机制规避相关情况的发生。

再次，区块链技术对隐私的影响需要监管层及时审慎研判。在此方面，美国和英国的经验可供参考。今年7月14日，美国参议院银行、住房与城市事务委员会召开“审查Facebook构想的数字货币及其数据隐私问题”听证会，7月30日，美国国会下设的参议院银行、住房和城市事务委员会召开“审查数字货币和区块链的监管框架”听证会，讨论区块链在隐私保护方面的作用。会议中议员频频提到Libra及其引发的监管层对区块链在数据与隐私保护等方面的担忧。英国中央银行英格兰银行（BoE）也正在开发一种概念验证（PoC），希望藉此了解能否在保证一个基于分布式帐本的网络的隐私性的同时对数据进行监管。

（作者：香港国际新经济研究院，内容来自链得得内容开放平台“得得号”；本文仅代表作者观点，不代表链得得官方立场）