- 五角大樓 AWS S3 配置錯誤，意外暴露 18 億公民信息
- Uber 隱瞞大規模數據洩露，還給黑客 10 萬「封口費」
- 趣店數百萬學生數據洩露，稱或遭內部員工報復
- 雅虎 30 億帳號或已全部洩露，政監機構參與調查
- 美國信用機構 Equifax 遭入侵，近半用戶信息洩露
- 南非史上最大規模數據洩露，3000 多萬客戶信息被公開
- 韓國加密貨幣交易所被黑客攻擊，3 萬客戶數據洩露
- 埃森哲服務器未加密，或引發大量敏感信息洩露
- Target 分析消費記錄，向未成年人的投遞孕期用品廣告
以及 3 月份的 Facebook 大型數據洩漏事件在內，超過 5000 萬名用戶 接近Facebook美國活躍用戶總數的三分之一，美國選民人數的四分之一 資料遭「劍橋分析」公司非法用來發送其「政治廣告」：
有數據顯示，平均每天有 1050 萬條記錄被盜。儘管很多數據洩露來自於外部黑客攻擊所致，但所造成的記錄被盜或遺失，僅佔 13%；相比之下，內部惡意洩露、員工疏忽無意洩露等造成的卻佔 19 億被盜數據中的 86%。
物聯網的行業隱痛
雖然物聯網領域呈星火燎原，蓄勢待發之勢，然而數據共享仍然是一個棘手的問題。而數據安全與隱私、數據碎片化是當前物聯網行業的兩個主要痛點：
數據安全與隱私
物聯網數據無處不在，但數據主體 即數據生產者並不享有對這些數據的控制權。相反，這些數據被大量的中心化互聯網企業和政府組織控制，用戶只能任其擺佈。
如果大企業或政府組織這樣的大佬限制用戶訪問這些文檔呢？如果他們窺視了你的私人照片呢？這種擔憂並不是我們的臆想。它真真切切，發生在我們的日常生活當中。我想大家都還記得前不久轟轟烈烈的 Facebook 數據洩露事件吧。
數據碎片
信息孤島是物聯網數據中很普遍的問題。物聯網設備存在很強的異構性，並且通常採用不兼容的通訊協議，從而導致了數據的孤島現象。
例如，理想情況下，為了提高療效，我們應該可以依據從可穿戴監測設備收集來的海量數據來校準醫療設備。反過來，也能根據醫療設備的診斷情況來調整可穿戴設備，以便更有針對性地進行監測。但實際上，我們正面臨著數據被不同系統分開存放的困境，數據的價值在這種孤立之下完全被削弱了。
數據分享模型
物聯網數據分享面臨的一個基礎性問題是缺乏規範化的共享模型。這就引發了另外兩個問題。第一，如何激勵和獎勵共享過程中的參與者？其次，如何識別和消除欺詐行為？
無奈的是，以上問題的答案仍在探索中。多數情況下，用戶必須向經紀人 代理服務 支付額外費用來搜索和購買感興趣的數據。想要出售數據的一方亦然。此外，數據質量無法保證，發生欺詐行為時很難收回款項。
物聯網的概念已經存在了很多年，它具有強大的生命力，並影響著我們生活的方方面面。然而瓶頸也很明顯：數據被集中控制，支離破碎，且缺乏共享激勵。
這不僅讓人思考，物聯網數據的共享將何去何從？
物信鏈 CPChain Cyber Physical Chain 於 6 月 26 日晚上 9 點發布了 PDash 數據共享協議 GitHub: CPChain。PDash 是數據存儲和分享的平行分佈式架構的縮寫，旨在消除數據提供者與消費者之間的信息差距，最大限度地提高數據共享的經濟價值，為所有的參與者帶來利益。PDash 包含了錢包、商城、代理網絡三個模塊，不限制受眾範圍，面向所有廣大數據主體，包括個人和商業用戶。
PDash 數據共享協議 DEMO 演示
揭開 PDash 的神秘面紗
經過技術研發團隊幾個月夜以繼日的努力，PDash 終於在 6 月 26 日首次亮相！從 CPChain 團隊第一次提出 PDash 的概念開始，社區小夥伴便不斷地問，PDash 是什麼？PDash 有什麼用？能詳細講講嗎？那今天我們就來揭開 PDash 的神秘面紗。
各位乘客請繫好安全帶，本次航班即將帶你進入 PDash 的奇幻仙境。
概述
為了連接數據提供者和消費者，PDash 推出了諸多創新，例如錢包模塊、商城模塊、和代理網絡模塊。
除了像傳統區塊鏈錢包一樣管理數字資產之外，PDash 錢包還將重點放在數據及其共享生命週期的價值上。PDash 的商城模塊，充當了信息門戶的角色，目的是建立數據提供者和消費者之間可信交互的橋樑。去中心化的代理網絡也同樣不可或缺，它安全保護了從外部存儲器到買方的實際數據。
最重要的是，CPChain 的區塊鏈技術將它們緊密結合，神奇的世界大門就此打開。
錢包－通往寶藏世界的入口
對於數據主體 個人或商業用戶 來說，PDash 錢包是共享數據的唯一前端。它提供了滿足用戶所有需求的一條龍服務，例如，加密和解密用戶數據，將數據上載到分佈式存儲，數據描述發佈和檢索，最重要的是，促進數據共享的整個生命週期。
用戶最關心的便是數據安全和隱私。為此，PDash 錢包堅持兩項基本原則：
- 用戶對自己的數據享有完全的控制權
- 高級加密算法無條件保護數據
PDash 支持一系列存儲後端來存放大量數據資產，例如 IPFS 和 S3。此外，CPChain 已經起草並正在積極開發 CPChain 開放傳輸協議 CPChain Open Transmission Protocol, COTP，兼容不同規範的公有云與私有云系統。
用戶不必擔心這些後端數據會被洩露，因為錢包在上載數據之前會強制執行數據加密。為了提高效率，PDash 使用對稱加密方案來加密數據。在共享過程中，對稱密鑰本身會用買方的 RSA 公鑰加密，因此，沒有任何第三方可以看到實際數據。
錢包的強大功能還遠遠不止這些，例如錢包還擁有有一個方便和令人愉快的用戶界面，一個多帳戶管理系統等等。
商城—一個數據大熔爐
PDash 提供一個開放性的商城系統，所有人都可以輕鬆訪問。首先，用戶註冊和身份驗證無需繁瑣的程序，基於橢圓曲線的簽名會幫你處理好一切。其次，數據提供者可以自由地描述數據併發布它而不會丟失語義，消費者也可以毫不費力地查詢到數據。
商城能夠實現準確和有針對性的信息檢索，讓消費者能夠用自然語言搜索感興趣的數據，除此以外，它還能為用戶推薦相關的數據。
值得注意的是，儘管 PDash 鼓勵廣大用戶分享數據從而實現數據價值最大化，但 PDash 同時抵制非法和非法數據。為此，PDash 採用動態評級機制，一旦發現將及時降級這些項目。
代理網絡—數據中繼的安全衛士
代理網絡在數據從提供者傳遞給消費者的過程中至關重要。把代理看作一個整體，他們形成一個基於分佈式哈希表 Distributed Hash Table, DHT 的自組織網絡。當一個代理發生故障時，另一個會立即取代它的位置。每個代理的職責是負責中繼過程，審計交易以及保護雙方的權利。
為了增強分佈式網絡的安全性，PDash 採用基於橢圓曲線的密碼策略。每個代理在網絡中都擁有唯一的標識符 與以太坊帳戶地址兼容。當它發送消息時，接收方將通過驗證其簽名和其他輔助信息來檢查消息的有效性，例如有一種類型的消息是所謂的尋址消息。代理向 DHT 網絡公佈其地址，這樣數據提供者和消費者就不需要詢問中央註冊服務商的代理位置。提供者和消費者可以自由選擇他們喜歡的代理進行轉發，PDash 也設立了推薦服務，可以推薦適合他們的代理。
代理商得到供應者和消費者的同意後，就會推進整個共享流程。它代表提供者從外部存儲器提取數據，然後通知買方從中檢索數據。
代理機制的引入 與准入控制 有許多優勢。例如，它能夠確保數據的可訪問性，這意味著：
- 數據完好無損；
- 消費者可以隨時取回數據；
- 在欺詐交易中，代理人有權通過預定義的智能合約解決爭議。
代理網絡的附加優勢不僅限於上述內容，它還可以：
- 通過地理感知代理選擇加速數據傳輸；
- 微調數據訪問控制。例如，該文件只能在 i 天內下載，最多 j 次，從 k 個不同的 IP 地址等下載；
- 進行匿名數據檢索統計。
鏈—紐帶與激勵
說了這麼多我們還沒有講到 PDash 最重要的部分，鏈。一方面，它緊密連接了錢包、商城、以及代理網絡各個模塊。另一方面，它融合了整個系統，通過經濟獎勵來激勵數據分享，同時懲罰那些違法行為。
鏈上記錄了數據的關鍵信息併為參與者執行智能合約。錢包模塊管理著用戶的數字資產；商城模塊通過哈希值闡明數據的描述；代理網絡模塊在完整的中繼循環中監察數據狀態。總的來說，鏈保證了數據交易的可追溯性以及不可篡改性。
PDash 智能合約背後的設計理念是創造一個開放活躍的生態系統。它鼓勵用戶在平臺上交易數據，同時根據他們的服務質量來積極的獎勵用戶或者無情的懲罰欺騙者。
消費者通過 token 交易數據。交易完成前，這些 token 暫時由智能合約持有。交易成功後，token 將流向數據提供方和相關代理，具體的分配比例取決於服務類型。但是，如果數據供應方出售假數據，智能合約將中止交易，並沒收賣方預先存入的 token。識別虛假數據是大家都非常關心的問題，PDash 智能合約和代理網絡會建立一個特定的機制來解決這個問題。
小小總結，展望未來
說了這麼多，相信你已經瞭解了 PDash 的功能、亮點、及其潛力。
總的來說，PDash 包含了：
- 一款功能齊全的錢包，可為廣大用戶提供數據
- 一個將數據提供者與消費者連接起來的開放商城
- 一個保護數據中繼的分佈式代理網絡
- 一個連接所有數據共享參與者的鏈
PDash 的發佈於 CPChain 而言不是終點，是起點。CPChain 都為能夠進一步探索這個數據共享領域而興奮。未來，PDash 將為您呈現一個開放的數據共享生態系統，一個分佈式商城系統以及針對物聯網行業系統的更深層次的整合。
個人數據為什麼重要？因為大數據可能比你更瞭解自己。如何保護你的個人數據並使其發揮最大價值，這正是 CPChain 的 PDash 數據共享協議將要肩負的使命。
「2018 區塊鏈之星」評選
鏈聞聯合權威研究機構和行業媒體，共同尋找價值互聯網最具潛力區塊鏈項目。
關注鏈聞公號為你心目中的 No.1 打 call 投票
閱讀更多 鏈聞 的文章
