一、区块链保留证据是什么***区块链如何保护数据的储存与安全

区块链和零知识证明在信用系统中的作用方式

区块链中的零知识证明在隐私保护方面起重大作用，它在信用系统中自然不例外，但在系统中的哪个环节以及以何种方式发挥作用却是一个值得思考和研究的问题。

第一，信用问题，不能完全依赖技术上的可靠，有些问题政府权威就足够，比如户籍与身份信息，这些并无必要有进一步的追问。

第二，区块链存证的使用场景，应该是那种存在较长的数量化的证据链条的场景，比如根据流水统计月度年度汇总，保证汇总的计算过程没有欺诈。而流水明细是在证据链的上游，时间上是在事前，在上游作假，提前几个月几年作假，对攻击者计划能力以及作假成本都要高的多。高到一定程度，从经济学意义上就具有达到防止欺诈经济可行性。

????事实上这里涉及到前文所说领域事件在链上的闭合度问题。对于几乎没有可能，或者在可见未来不具备完全闭合的现实可能性的领域，闭合度是一个有灰度级别的问题，如果沿事件的逻辑链条向上游追溯将其上链，达到一定程度使得攻击者的攻击变得相当或极度困难，区块链应用就会产生价值，并不要求完全的闭合，这样区块链的价值领域就会突破虚拟币以及去中心化金融defi这类完全闭合于链上的系统，得以扩展。这个逻辑并不限于信用系统，而适用于区块链与领域结合应用的一般逻辑。再举一例，溯源系统到底是否能够达成防伪的作用，这个问题取决于溯源在证据链条的上溯深度是否足以造成作假者的困境，不考察这一点，仅仅是形式上使用了区块链存证是没有意义的。

??所以我们几乎可以得到一个定理：

???区块链在领域应用中的价值水平与证据链的上溯深度成正比例关系。

??然后随之而来的第二个问题是：沿着证据链的反向上溯，越是上游越接近主体（公民隐私或组织的商业机密）隐私。这个问题的解决就是零知识证明的作用领地，也是它的作用方式。很多零知识证明的应用价值含混不清，现在我们把它放在证据链条的上下文中加以考量就会清晰起来：

1.?零知识证明是用来处理数量化的证据链追溯过程中，在不泄露上游证据链明文细节的前提下完成追溯，既发挥了区块链沿证据链存追溯的作用，又保护了隐私。

2.对于没有追溯必要的场景，证据链不存在，零知识证明的作用与意义也是不明确的。比如一般身份户籍信息，行政权威应被视为可信，并无追溯必要。注意这里说的证据链并非物理意义上的因果关系，而是经过系统应用目标的价值取舍。

????总结一下：

1.用区块链技术保留证据链上游。2.证据链越是上游越接近公民隐私，使用零知识证明来保护隐私

1.参考MIT媒体实验室的zkledger，使用区块链结合零知识证明来处理公民和组织的财务与税务等流水的汇总报告问题。

2.技术上需要解决的问题是，zkledger的场景中，很有限的几个银行的大额交易，数据量少，而用于公民个人场景，数据量巨大，要找到方法解决性能问题。

区块链是怎样革新司法存证的？

区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。具有去中心化、不可篡改、全程留痕、可以追溯、集体维护、公开透明等特点。这些特点保证了区块链的“诚实”与“透明”，为区块链创造信任奠定基础。而区块链丰富的应用场景，基本上都基于区块链能够解决

区块链技术可以在电子数据的生成、收集、传输、存储的全生命周期中，对电子数据进行安全防护、防止篡改、并进行数据操作的留痕，从而为相关机构审查提供有效手段。用区块链技术做电子证据的存证和出证，这是区块链技术在法律领域应用的基础。

我们早期就以业内率先之势组建了区块链团队，投入对密码学、分布式账本存储结构、共识机制等区块链核心底层技术的研究，探索区块链技术在法律科技行业的应用场景，目前我们主要将区块链技术应用于电子数据分布式存证领域，包括合同存证、邮件存证、文件存证、结构化数据存证等。

未来，我们还将利用区块链技术更好地服务已经非常成熟的电子合同业务以及正在迅猛发展的网络仲裁业务，并针对法律科技做更多区块链的尝试，做到在保护各方系统安全和保密性的前提下推动区块链技术在司法或法律服务领域的应用。

区块链存证是怎样应用的？

为了满足川渝两地区域协同发展过程中人民群众不断增长的诉讼服务需求，我们的区块链存证技术将在川渝两地跨域立案、信访联控、线上诉讼、联席会议等各项合作中发挥存证、认证、取证等一系列作用，使得远距离、无接触合作变得更规范、便捷、高效。为川渝高院实现普惠均等、便捷高效、智能精准的诉讼服务提供助力。

简单介绍一下区块链存证的应用——“实槌”可信电子证据平台

实槌”可信电子证据平台通过与司法鉴定机构、公证处、仲裁机构、互联网法院等合作，实现链上存证、链上取证、链上出证，降低电子数据证据保全成本，方便电子数据的取证及证据认定，提高司法证据保全领域的诉讼效率。

目前，“实槌”可信电子证据平台的证据溯源模式已得到北京、厦门、广州、深圳等多个法院认可，且已有部分银行及国企已开始采用“实槌”可信电子证据平台。

区块链技术是怎样保证电子证据的真实性的？

我们主要将区块链技术应用于电子数据分布式存证领域，包括合同存证、邮件存证、文件存证、结构化数据存证等。

电子证据在司法实践中的具体表现形式日益多样化，电子数据存证的使用频次和数据量都显著增长。不同类型电子证据的形成方式不同，但是普遍具有易消亡、易篡改、技术依赖性强等特点，与传统实物证据相比，电子证据的真实性、合法性、关联性的司法审查认定难度更大。

利用区块链技术可以在电子数据的生成、收集、传输、存储的全生命周期中，对电子数据进行安全防护、防止篡改、并进行数据操作的留痕，从而为相关机构审查提供有效手段。利用区块链技术进行电子证据的保全，将需要存证的电子数据以交易的形式记录下来，打上时间戳，记录在区块中，从而完成数据保全及存证的过程。在数据的存储过程中，多个参与方节点共同见证，共同维护一个分布式的账本，从而极大降低了数据丢失、被篡改、被攻击的可能性。区块链与电子数据存证的结合，可以降低电子数据存证成本，方便电子数据的取证及证据认定，提高司法存证领域的诉讼效率。

优化营商环境解密区块链证据存证、核验的技术原理

区块链证据

存证、核验

电子数据的存证技术原理，简而言之就是把某一电子数据予以保存，用以证明该电子数据在某一时间点的存在。区块链存证方式就是通过对原始数据进行哈希值运算后，将所形成的哈希值摘要上传区块链加密保存，而不上传原始数据本身。

原始数据仍存储在本地具有被修改的可能，法官如何确认当事人提交的证据与原始数据一致未被篡改呢？链上数据又有没有可能被篡改呢？

这就要从区块链存证的技术原理说起。

加密存储

区块链存证证据并不是存储电子数据本身，而是将电子数据对应的哈希值存储于区块链，又称哈希值上链。哈希算法是单向加密函数，在现有技术条件下很难被破译，任何一个原始数据（及其完全等同的复制件）有且只对应一个哈希值，哈希值也因此被称为“数据指纹”。对原始数据的任何修改都会导致其哈希值的变动，从而无法通过后续的核验比对。

多节点分布式存储

区块链采用“分布式账本”技术，即在一个分布有多个节点的系统中，每个节点都独立保存和更新数据，没有维护各节点的中央机构，各节点通过共识机制对数据更新进行确认，由此保证链上数据不被篡改。

举个例子：

有个村子原来由村会计记账，村长保管账本（中心化记账），但会计和村长为私利串通做假账，村民无可奈何。采用分布式账本技术（去中心化）后，改为公共账本，全村人手一份账本，村中每发生一笔账目，都要广播给全村人知道，村民再将该笔账目计入自己的账本中。

若51%以上的村民确认这笔账目有效，按照少数服从多数的原则达成共识，该笔账目就会被计入公共账本中，同时全村人都会将该笔账目添加到自己保管的那份账本中。

若该笔账目有假，则无法通过全村的共识确认，将会被作废。公共账本以多数村民手中一致的版本为准。

链式数据结构

区块链上的数据单元是“区块”，后一个区块除了记载一般数据，还包裹了上一个区块的哈希值，如此传递、环环相扣成“链”，而且电子数据存储于区块链附有时间记录，具有时序性，这使得任何一个区块无法被单独修改，且随着时间经过，修改链上数据的难度和成本也直线提升。

聚焦案例

该技术被应用到我院首例“区块链证据核验”案件中。

银行与贷款人签订电子合同后，银行业务系统使用区块链存证平台提供的哈希计算程序对电子合同文件等相关电子数据自动进行哈希运算，形成相应哈希值后将哈希值上传至区块链电子存证平台存证。双方发生纠纷后线上立案时，银行在线提交了经区块链存证的电子证据。

此后在庭审举证、质证环节，法院当场对银行所提交的电子证据再次进行哈希值运算后，将所得出哈希值与区块链存证平台上的哈希值进行比对，得出“该证据自上链之日起未被篡改”的核验结果，由此辅助法官快速判断该证据自上链后是否被篡改，进而对其真实性做进一步认证。

区块链存证及其核验技术的运用，有效解决了在线诉讼中电子证据真实性认定的难题，有效降低了当事人的存证、举证和质证成本，减轻当事人诉累，同时大幅提高了法院的认证效率，审判质效得到了进一步的提升。

法条速递

《人民法院在线诉讼规则》

第十六条【区块链技术存储数据的效力】当事人作为证据提交的电子数据系通过区块链技术存储，并经技术核验一致的，人民法院可以认定该电子数据上链后未经篡改，但有相反证据足以推翻的除外。

第十七条【区块链技术存储数据的审核规则】当事人对区块链技术存储的电子数据上链后的真实性提出异议，并有合理理由的，人民法院应当结合下列因素作出判断：

（一）存证平台是否符合国家有关部门关于提供区块链存证服务的相关规定；

（二）当事人与存证平台是否存在利害关系，并利用技术手段不当干预取证、存证过程；

（三）存证平台的信息系统是否符合清洁性、安全性、可靠性、可用性的国家标准或者行业标准；

（四）存证平台的信息系统是否符合相关国家标准或者行业标准中关于系统环境、技术安全、加密方式、数据传输、信息验证等方面的要求。

第十八条【上链前数据的真实性审查】当事人提出电子数据上链存储前已不具备真实性，并提供证据证明或者说明理由的，人民法院应当予以审查。

人民法院根据案件情况，可以要求提交区块链技术存储电子数据的一方当事人，提供证据证明上链存储前数据的真实性，并结合上链存储前数据的具体来源、生成机制、存储过程、公证机构公证、第三方见证、关联印证数据等情况作出综合判断。当事人不能提供证据证明或者作出合理说明，该电子数据也无法与其他证据相互印证的，人民法院不予确认其真实性。

第十九条【区块链存储数据真实性补强认定】当事人可以申请具有专门知识的人就区块链技术存储电子数据相关技术问题提出意见。人民法院可以根据当事人申请或者依职权，委托鉴定区块链技术存储电子数据的真实性，或者调取其他相关证据进行核对。

致谢：在此特别感谢腾讯集团法务综合部法律创新中心产品总监蒋鸿铭先生对本文撰写的指导和支持。

电子合同的区块链存证技术是什么？

区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。

狭义来讲，区块链是一种按照时间顺序将数据区块以顺序相连的方式组合成的一种链式数据结构，并以密码学方式保证的不可篡改和不可伪造的分布式账本。

它的是不可篡改和不可伪造性是应于电子合同系统的重要特点，有效提高了电子合同的安全性。

2016年，我们联合微软（中国）、Onchain共同发起成立了“法链”，将电子合同与区块链技术深度融合，电子合同的签署时间、签署主体、文件哈希值等数字指纹信息会广播到“法链”所有成员的各自节点上。所有信息一经存储，任何一方都无法篡改，实现电子证据的防篡改，保证其客观真实性。

二、区块链是如何防止储存诈骗行为的

数据造假、数据不可信等问题的存在，给金融监管及风控等众多应用场景带来了严峻的挑战，也正成为阻碍数据大规模互联互通、共享共用的一大障碍。数据的真实可信问题长期影响着社会的各个领域，在更依赖数据的人工智能时代，这一影响将更为凸显。

数据造假可能发生在任一环节。其中，在数据存储期间造假往往更加简单：因为在现有数据存储技术下，数据的所有者、管理人员或受托存储方均有能力单方对数据进行任意的篡改或删除。

既然数据不可信的一个重要原因归咎于单方可以擅自篡改和删除数据，那么如何避免这一问题自然也得到了业界大量的关注。区块链和去中心化存储技术的诞生，对数据篡改起到了一定的遏制作用，也在市场上取得了初步验证。

许多企业开始尝试采用区块链存储数据，例如在货物追溯等场景。其做法往往是将重要数据直接写入区块中。这一简单粗暴的做法确实解决了数据防删改需求、继而满足了部分数据的可信分享，但却存在较多问题：

首先是无法存储海量数据：区块内不适合存储包括多媒体数据等在内的大数据，否则区块大小难以控制，使区块链的可扩展性变差。这就导致业务中必须对原生数据进行筛选取舍，仅选取少量必要数据存入区块，但这将降低可信数据的丰富程度。

其次是数据存取效率低：首先，由于打包过程的存在，区块链数据存储一般不用于高速的数据写入。其次，由于遍历式的数据读取方法，区块链无法支持快速索引、更无法支持SQL。

再次是数据维护效率低：区块链因其顺序引用的特点，不支持对个别历史数据的删除和修改（除非对全链重新生成，但这是区块链不应鼓励的行为）。这里需注意：“杜绝单方的私自篡改”和“完全不能删改”是完全不同的两件事。前者是一种确保互信的技术手段，但后者可能属于一种必要功能点的丧失。

最后是有数据丢失风险：这一风险单指采用中本聪共识最长链原则的PoW区块链系统。在这类区块链中，当出现链分叉时，最长（或最重）的链分支会被保留，其他分支会被抛弃，这就使区块内的数据实际上永远存在被“颠覆”、被丢弃的风险。而自私挖矿等攻击行为的存在，会加剧这一风险。这在数据存储应用中是无法接受的。

正是由于上述原因，直接采用传统区块链进行数据存储显然无法满足大量实践性场景中对可信数据存储的需求。这一问题也因而引发了大量的探讨，例如“什么数据应该在链上存储、什么数据应该在链下存储”。这些问题的出现，究其根本，还是因为区块链自身存储效率及能力受限所致的。毕竟在数据库时代，我们从来不会谈论“什么数据应该存放在数据库之外”这样的问题。

近年来也出现了一些产品，为解决上述的区块链数据存储效率低下问题提供了有益的实践，例如：

星际文件系统IPFS， R3的Corda，腾讯TrustSQL等。然而这些产品在数据可信存储方面仍存在或多或少的问题，具体而言：

IPFS对数据内容生成哈希摘要，并在多个节点间进行分布式存储，单个保有者不掌握完整数据，一定程度保护了数据隐私。但IPFS只能做到修改可知（因哈希值会因内容改变而变化），并且没有访问控制等数据安全措施，整体而言仍难以满足企业级服务需求。

Corda是面向金融交易隐私需求量身定做的存储产品，重点关注数据存储的隐私性。为此，Corda没有全局账本，并需要见证人的存在，是一种隐私但并不足够安全可信的数据存储方案。

TrustSQL与国内其它同类产品采用了一种简单直观的设计思路，也是目前国内最为常见的做法，即：先将数据存入数据库（或IPFS），再将操作记录、数据哈希等存于链上。相对于TrustSQL而言，一些类似产品如众享比特的ChainSQL等进一步提升了对SQL的支持度。该类产品满足了数据“可审计”、“监管透明”的需求，但缺点是依然无法杜绝对数据本身的删改行为，只是能做到“删改可知”；此外，对关键数据的保全需要依赖参与节点的全副本存储，存储成本略高。并且在数据隐私性方面的设计仍显不足。

针对上述产品中存在的不足，物缘科技通过原创技术创新，探索出一条不同的道路，并推出自主知识产权产品“ImSQL”,旨在提供一种可真正确保数据不被私自篡改或删除的可信存储产品。

ImSQL（Immutable SQL Database）是基于区块链和分布式存储技术上的一种新型可信数据存储解决方案，并完美解决了“防止私自删改”、“保护数据隐私”、“降低存储成本”等核心问题，为大数据时代的可信存储与数据分享提供了可靠的技术路径。

相比现有产品，ImSQL具有以下几点突出优势：

1．彻底杜绝单方对数据的私自篡改和删除。通过在存和取两个环节进行多方校验并在存储过程中杜绝篡改删除，全方位保障数据的真实可信性，使应用中的参与方能够互信、放心地采纳它方数据，使数据能够支撑精准追溯、追责。

2．杜绝单点失败。多方共用数据的同时也共同维护数据，数据不只存于一方，从根本上实现分布式数据的可信共享池，既避免了单点失败风险，也提升了数据分享效率。

3．碎片化存储，满足数据隐私需求，使任何一方无法掌握完整数据，从而解决了传统云计算的中心化存储、或区块链全副本存储均存在的数据隐私问题。除了数据所有方，其他任何存储托管者都无法获得完整数据。

4．优异的数据存取性能：ImSQL单节点可达3000 TPS的写入速度和10000 QPS的读取速度。此外，ImSQL还具有：支持SQL语言，可水平扩展等优点，存取性能和使用体验优异，并可充分利用集qun扩展使上述指标进一步达到数倍增长。

5．满足多媒体等大数据的高效存取需求，支持高效存取、高效索引、高效扩展，真正胜任大数据业务场景，可以对视频等数据实现既可信又高效的存储，从而给视频监控等场景提供前所未有的可信保全体验。

6．采用分片式设计，极大降低了每个存储参与方的存储压力和成本，使更多参与方有机会加入和参与到数据可信共享的生态中。

7．分布式架构，兼容轻节点，鼓励更多节点参与。不存在超能节点，参与存储的节点地位相同，更好保证系统的可靠性和抗毁性。此外，如果节点选择运行在轻副本模式，可只存储部分数据，使自身存储压力极大降低，义务虽然减轻但权力可不受任何影响。

ImSQL兼顾了海量存储、快速索引、水平扩展等数据库属性，也兼顾了数据即存即固化的区块链特征，在众多关注数据可信存储与分享的领域中，有望带来前所未有的使用体验和便利，例如：实现供应链中各方数据的互通与互信、实现政府或大企业各部门间数据的互联互通、支撑可信追溯相关海量数据的存储等。

以政府大数据建设为例。在政府众多不同部门和实体间实现高效的数据互联互通一直是个难题。现行做法往往需要建立独立的大数据部门，构建独立数据存储体系，从不同实体拉取相关数据后解析、重构，再实现可视化。这往往会带来较大的前期开销，既包含人、财、物等多种显性开销，也暗含人员编制、权责利益、时间成本、部门墙等隐性开销。同时，独立大数据部门的存在也隐含了需要一个可信第三方背书乃至承担责任的考虑。如果在这一场景下采用ImSQL作为数据互通的底层基础平台，就可以更为高效的完成这一任务，具体体现在：

无须依赖第三方实体背书：不同实体间数据可直接写入ImSQL，写入即保全，数据无法再被任一单方私自篡改和删除，保证其他实体在任何时间取用数据时的可用性、一致性和可信性；

无须建立和维护额外的数据存储系统：数据由所有参与实体共同存储和维护，天然共享、打通，不降低使用效率的同时减少了系统实施和维护成本。同时，ImSQL的数据碎片化存储技术，在实现数据共享的同时也能兼顾隐私保护，即，所有实体存储的数据可以是不完整的片段，只有那些具备访问权的实体才掌握对片段数据进行查找、组合并解释的钥匙。

综上，作为一种可信的、防数据篡改的数据存储技术，ImSQL完全继承了区块链数据保全的优势，又突破了区块链在效率方面的弱点，为用户提供了和数据库同样高效的数据存取体验。ImSQL是区块链和数据库技术相结合而产生的新品类，更是实现可信数据存储的不二选择。

三、区块链如何带来个人数据保护“革命”

区块链如何带来个人数据保护“革命”

美国媒体当地时间17日晚间披露说，深陷滥用个人隐私数据丑闻的英国“剑桥分析”公司原本计划推出个人隐私数据存储服务，并通过区块链技术以加密货币的形式出售。个人信息加密货币化的概念其实并不新鲜，这个设想的关键在于每个人对个人信息的自主权。一些业内人士认为，区块链技术可能带来个人数据保护“革命”。

大数据时代，个人的数据被认为是黄金般珍贵。个人数据泄漏令人担忧，但绝大部分人不可能因为害怕数据被收集而切断与互联网的联系，而现阶段有责任保管个人信息的企业、学校、酒店、社交网站等往往担责不力。专家们认为，区块链技术作为一种带有加密、信任、点对点、难篡改等特征的“中间件”，有望解决这个难题。

区块链技术的出现令个人数据掌控权从互联网公司转移到用户自己手中，使人人掌控自己的个人数据成为可能。通过它，用户个人数据可以与个人数字身份证相关联，用户可以选择数字身份证是匿名、化名或公开，还可以随时随地从任何设备访问区块链应用平台，控制他们的互联网个人数据。

举例来说，某人的身份证号码在区块链上的信息可能被转换为一串密文，人脸图像信息也被加密。他在酒店办理入住时，仅需通过应用将身份证号码密文发送给酒店，酒店将信息同区块链应用上的加密数据比对，不需要知道他的任何真实信息，但只要加密数据比对结果相符就可以保证入住。

与此同时，大数据及人工智能开发需要大量用户数据资源，用户可以将个人数据作为加密货币选择性出售，同时收到一定回报。例如，如果电商需要用户数据开发一个新应用，用户可以选择出售自己的购物历史数据，但自己的地址账号等信息仍可以保密。

在基因测序领域，区块链应用已经开始让传统基因测序公司出售个人数据的“生财之道”受到挑战。

近年来，面向普通人的基因测序服务备受追捧。以美国“23与我”染色体生物技术公司为例，消费者仅需不到100美元和几口唾液就能得到家族遗传信息，如果再付80美元，就能在原始数据基础上获得遗传健康风险等方面的深度解析。然而这家企业并不满足于测序服务收入，还将自己掌握的数百万份客户遗传数据分类打包卖给制药公司，仅2015年初出售的帕金森病数据就高达6000万美元。不少类似的生物技术公司一边从消费者获得服务收入，一边转卖消费者的数据“挣双份钱”。

今年2月，美国哈佛大学遗传学家乔治·彻奇创建了“星云基因”公司，希望通过区块链技术打破这个格局。该公司计划以低于1000美元的价格完成全基因组测序，这一费用由客户承担，作为回报，客户在直观了解自身遗传信息对应疾病风险的同时，也拥有对测序数据的自主权。遗传信息将通过区块链技术保障安全，同时加密货币化，按照顾客的意愿进行存储出售等交易。

这家公司计划推出一种“星云币”作为交易媒介，顾客可以将自己的遗传信息兑换为“星云币”，也可以用“星云币”支付自己的测序费用，制药公司可以用传统货币购买“星云币”来获得普通人的遗传信息数据，整个交易买卖过程都通过区块链平台完成，加密透明且安全。

彻奇表示，在综合测序花费、遗传信息保护、数据管理及基因组大数据处理等多方面因素后，区块链技术让更多人真正地“拥有”自己的遗传信息。