區(qū)塊鏈技術(shù)應(yīng)用于網(wǎng)絡(luò)社會監(jiān)管的模型研究

肖麗　文先紅　顏楨羿　張新格　楊清清　李夢月　劉芯余　向海平

關(guān)鍵詞：區(qū)塊鏈；網(wǎng)絡(luò)監(jiān)管；個人隱私；數(shù)據(jù)安全

中圖分類號：TP393 文獻標識碼：A

文章編號：1009-3044（2023）21-0081-04

0 引言

互聯(lián)網(wǎng)新經(jīng)濟形態(tài)的出現(xiàn)，模糊了各市場主體的行為邊界，損害了網(wǎng)絡(luò)消費者的合法權(quán)益。由于網(wǎng)絡(luò)用戶歷史發(fā)言散亂等因素，致使電子證據(jù)收集不完善，各用戶信息難以追溯，從而給傳統(tǒng)的政府社會信用監(jiān)管帶來了很大挑戰(zhàn)。目前，虛假信息擴散、網(wǎng)絡(luò)平臺與政府監(jiān)管機構(gòu)數(shù)據(jù)不互通、用戶信息泄露等一系列影響網(wǎng)絡(luò)監(jiān)管的問題亟待解決。區(qū)塊鏈采取單向的哈希算法，具有不可撤銷、不可篡改和加密安全性的特點，可形成歷史發(fā)言圖譜，有效保障個人信息安全?；趨^(qū)塊鏈中的共識機制和智能合約能夠打造透明可信任、高效低成本的應(yīng)用場景[1]；優(yōu)化政務(wù)服務(wù)和網(wǎng)絡(luò)監(jiān)管的流程[2]，維護網(wǎng)絡(luò)用戶的合法權(quán)益；充分鏈接平臺、政府、法律三大部門，實現(xiàn)高效迅速的網(wǎng)絡(luò)社會監(jiān)管。

1 網(wǎng)絡(luò)社會監(jiān)管的核心問題

1.1 用戶網(wǎng)絡(luò)發(fā)言無序、歷史發(fā)言信息散落以及個人信息泄露

互聯(lián)網(wǎng)本質(zhì)上只是人們交換信息的載體，并沒有因其虛擬性而脫離現(xiàn)實社會。針對用戶網(wǎng)絡(luò)發(fā)言不規(guī)范導(dǎo)致網(wǎng)絡(luò)上低俗、虛假信息擴散的問題[3]，目前常用的解決方法主要是對不當信息進行簡單的刪除與屏蔽。由于歷史發(fā)言信息散落于各個平臺導(dǎo)致歷史發(fā)言圖像生成困難，以及電子證據(jù)存在難以獲取、易遭篡改、難以確定產(chǎn)生時間等原因，網(wǎng)絡(luò)社會監(jiān)管很難對個人信息和網(wǎng)絡(luò)發(fā)言進行追溯。區(qū)塊鏈每個區(qū)塊由哈希指針（區(qū)塊頭）以及區(qū)塊數(shù)據(jù)內(nèi)容（區(qū)塊體）構(gòu)成，某個區(qū)塊的篡改需要更改該區(qū)塊后的所有區(qū)塊，此種方式保障了區(qū)塊鏈平臺數(shù)據(jù)的不可篡改以及個人信息的可溯源。

1.2 網(wǎng)絡(luò)平臺與政府監(jiān)管機構(gòu)數(shù)據(jù)庫不互通導(dǎo)致平臺監(jiān)管難度較大

隨著網(wǎng)絡(luò)的快速發(fā)展，網(wǎng)絡(luò)用戶人群日漸龐大，網(wǎng)絡(luò)世界產(chǎn)生海量數(shù)據(jù)。由于網(wǎng)絡(luò)平臺與政府監(jiān)管機構(gòu)難以及時互通數(shù)據(jù)庫，各主體職責(zé)模糊，從而導(dǎo)致網(wǎng)絡(luò)社會監(jiān)管難度增加。利用區(qū)塊鏈的智能合約，打造透明公開的平臺[4]，并推動區(qū)塊鏈技術(shù)在基層社會治理場景中的多元嵌入與應(yīng)用，維持網(wǎng)絡(luò)清朗秩序，遏制虛假、低俗、暴力等不良信息的傳播，降低了網(wǎng)絡(luò)社會監(jiān)管的難度。

1.3 用戶的實名身份信息無法實時獲取、驗證導(dǎo)致身份驗證不及時

利用非對稱加密技術(shù)，將該賬戶的信息同現(xiàn)實身份信息在特定區(qū)塊鏈中實現(xiàn)唯一“身份證”綁定，適配于區(qū)塊鏈平臺和其他互聯(lián)網(wǎng)平臺，保障用戶實名身份獲取及驗證的實時性。

2 基于區(qū)塊鏈技術(shù)的網(wǎng)絡(luò)社會監(jiān)管模型的設(shè)計

2.1 區(qū)塊鏈技術(shù)特點

區(qū)塊鏈技術(shù)是“利用加密鏈式區(qū)塊結(jié)構(gòu)來驗證與存儲數(shù)據(jù)、利用分布式節(jié)點共識算法來生成和更新數(shù)據(jù)、利用自動化腳本代碼來編程和操作數(shù)據(jù)的一種全新的去中心化基礎(chǔ)架構(gòu)與分布式計算范式”，具有“去中心化、不可篡改、安全可信”等特點。區(qū)塊鏈的每一個區(qū)塊中保存了一定的信息，并按照各自產(chǎn)生的時間順序連接成鏈條。如果要修改區(qū)塊鏈中的信息，必須征得半數(shù)以上節(jié)點的同意并修改所有節(jié)點中的信息，而這些節(jié)點通常掌握在不同的主體手中，因此篡改區(qū)塊鏈中的信息是一件極其困難的事[5]。除此之外，區(qū)塊鏈中所包含的時間戳技術(shù)、分布式賬本技術(shù)、智能合約技術(shù)將賦予我國網(wǎng)絡(luò)社會監(jiān)管更大的可行性空間。

2.2 基于區(qū)塊鏈技術(shù)的網(wǎng)絡(luò)社會監(jiān)管模型的概述

區(qū)塊鏈技術(shù)是一種基于非對稱性加密算法的分布式賬本技術(shù)。區(qū)塊鏈中的共識機制和智能合約能夠打造透明可信任、高效低成本的應(yīng)用場景。網(wǎng)絡(luò)監(jiān)管集成該技術(shù)不僅可以實現(xiàn)對終端用戶設(shè)備的安全防護[6]，也可以確保用戶在進行跨區(qū)域、跨終端交換或共享信息時，保護其個人隱私，有效按照時間順序?qū)τ脩暨^往發(fā)言形成歷史圖譜。

利用非對稱加密生成獨特的私鑰賬戶，將該賬戶與現(xiàn)實身份信息進行唯一綁定，即可形成鏈上的數(shù)字個人身份（DID區(qū)塊鏈上的個人戶籍模塊）。最后，將DID賬戶信息與過往行為信息進行綁定，利用智能合約實現(xiàn)權(quán)限分離，即可讓用戶在自行決定是否向第三方平臺分享自身信息的同時，讓監(jiān)管機關(guān)得以直接利用監(jiān)管權(quán)限獲取用戶身份信息，并留下監(jiān)管查詢記錄以供未來追責(zé)。如圖1 網(wǎng)絡(luò)社會監(jiān)管模型處理流程圖所示，當用戶的數(shù)字個人身份DID數(shù)據(jù)上鏈后，如果用戶選擇托管密鑰，則監(jiān)管機關(guān)等第三方機構(gòu)通過訪問密鑰和調(diào)用智能合約即可完成信息查詢并將查詢記錄上鏈，同時分布式加密數(shù)據(jù)庫同步更新信息。

2.3 基于區(qū)塊鏈技術(shù)的網(wǎng)絡(luò)監(jiān)管模型的構(gòu)建

該模型主要由數(shù)據(jù)層、中間層和應(yīng)用層構(gòu)成，如圖2 網(wǎng)絡(luò)社會監(jiān)管模型的架構(gòu)設(shè)計所示。數(shù)據(jù)層區(qū)塊鏈包含數(shù)據(jù)結(jié)構(gòu)、加密算法、共識機制、分布式賬本、監(jiān)管節(jié)點等，可提供用戶數(shù)據(jù)采集功能；中間層由智能合約和托管終端組成，提供記錄查詢、防篡改和密鑰存儲功能，在托管終端中，若用戶選擇托管密鑰，則將密鑰分發(fā)給相應(yīng)的監(jiān)管機關(guān)，監(jiān)管機關(guān)再通過智能合約完成查詢操作[7]；應(yīng)用層包含監(jiān)管模塊、信息溯源模塊、DID數(shù)字身份，提供諸如密鑰管理、日志管理、權(quán)限管理以及數(shù)據(jù)交互等功能。整個網(wǎng)絡(luò)社會監(jiān)管模型都在《區(qū)塊鏈及分布式節(jié)點建設(shè)標準與監(jiān)管準則》的要求下搭建，且可與其他系統(tǒng)聯(lián)合使用，提高相關(guān)信息查詢效率。

2.4 基于區(qū)塊鏈技術(shù)的網(wǎng)絡(luò)社會監(jiān)管模型的實現(xiàn)方法

1） 哈希內(nèi)容指針：公有鏈原本即存在對前一區(qū)塊頭的哈希引用，在此基礎(chǔ)上，將單次鏈上交易賦予獨特的二次指針，該指針將會最少引用1個前置內(nèi)容，并可被后續(xù)內(nèi)容持續(xù)引用[8]。這種設(shè)計不僅確保了鏈上內(nèi)容的時間追溯性，同時也能構(gòu)建一種DAG圖結(jié)構(gòu)，有利于監(jiān)管機構(gòu)進行信息重要性分析和傳播學(xué)研究。以個人網(wǎng)絡(luò)平臺發(fā)言為例，當用戶發(fā)表言論后，其言論可引用其在該平臺的前一條發(fā)言哈希值，最終該用戶的歷史發(fā)言可以通過一條不斷延伸的有向無環(huán)圖結(jié)構(gòu)，形成歷史發(fā)言圖譜，方便監(jiān)管機構(gòu)進行言論分析。

2） 數(shù)字個人身份（DID） ：利用非對稱加密技術(shù)，生成獨立的賬戶用于鏈上信息交換[9]。將現(xiàn)實身份信息加入賬戶生成私鑰，并限制只能由指定監(jiān)管機構(gòu)進行賬戶生成，便可將該賬戶的信息同現(xiàn)實身份信息在特定區(qū)塊鏈中實現(xiàn)唯一“身份證”綁定。將個人身份同用戶歷史發(fā)言圖譜進行綁定，即可形成基于區(qū)塊鏈的個人歷史信息記錄，不僅可用于國家安全機關(guān)在必要時調(diào)用以確保該用戶是否存在不良言論發(fā)表，也能同其他信息結(jié)合，如體質(zhì)檢測、疫苗接種記錄等，提高相關(guān)信息查詢效率，降低摩擦成本。

3） 限制性智能合約：智能合約是一種旨在以信息化方式傳播、驗證或執(zhí)行代碼的計算機協(xié)議[10]。智能合約一旦開始執(zhí)行就無法修改，公開透明，對解決網(wǎng)絡(luò)社會各種協(xié)議糾紛具有重要作用[11]。但基于EVM 的智能合約因其邊界不明，極易出現(xiàn)黑客攻擊事件?？蓪⒅悄芎霞s的函數(shù)進行封裝，并將可使用的操作碼進行分級，限定可用的智能合約邊界來控制安全風(fēng)險。

目前智能合約已安全實現(xiàn)多重簽名及權(quán)限管理等功能。此種限制性合約能同個人數(shù)字身份與歷史發(fā)言圖譜進行結(jié)合，查詢用戶歷史信息，即個人身份需要通過智能合約簽名，留下查詢記錄；通過限制可查詢賬戶信息的角色，如限制為國家監(jiān)管機關(guān)及用戶個人可進行查詢，確保了個人信息不被惡意泄漏和公職機關(guān)獲取信息的準確性和高效性，從而降低了合約函數(shù)本身存在的安全風(fēng)險。

4） 共識機制：當某個節(jié)點存儲的信息數(shù)據(jù)發(fā)生丟失或者損壞時，借助共識機制，依據(jù)其他任意一節(jié)點的信息都能將數(shù)據(jù)恢復(fù)，有效解決因電子證據(jù)被篡改而導(dǎo)致法律效力不足的問題。

該模型的共識機制可選擇實用拜占庭容錯機制（PBFT算法）實現(xiàn)共識，只有得到超過51%全節(jié)點的共識，信息才能寫入網(wǎng)絡(luò)監(jiān)管系統(tǒng)中[12]。PBFT算法由請求、預(yù)準備、準備、提交、反饋五個階段組成[13]，如圖3 PBFT算法流程所示。請求階段主節(jié)點接收來自客戶端的請求信息，驗證客戶端的簽名是否正確，并將信息打包分發(fā)給其他主要節(jié)點；得到正確請求消息后，在預(yù)準備階段，主節(jié)點將信息依次發(fā)送給副本節(jié)點；在準備階段，節(jié)點收到預(yù)準備消息后，將先驗證預(yù)準備消息是否真實，并在日志文件中寫入相應(yīng)信息；所有的節(jié)點在提交階段將確認過的消息廣播給其他節(jié)點，客戶端在反饋階段會接受來自節(jié)點的共識結(jié)果反饋，從而達成共識。

3 網(wǎng)絡(luò)社會監(jiān)管模型的現(xiàn)實應(yīng)用意義

3.1 監(jiān)管系統(tǒng)充分鏈接平臺、政府和法律三大部門，事件處理更便捷

賬戶信息同用戶現(xiàn)實身份唯一綁定，能精準記錄并鎖定用戶的歷史發(fā)言信息。用戶在平臺進行相關(guān)申訴，平臺通過區(qū)塊鏈社會監(jiān)管系統(tǒng)審核網(wǎng)絡(luò)交易、用戶發(fā)言等維護用戶的合法權(quán)益，最終通過政府監(jiān)督?jīng)Q策和法律約束得到最公正高效的解決方案；政府可以利用網(wǎng)絡(luò)社會監(jiān)管模型來加強對網(wǎng)絡(luò)空間的管理和監(jiān)管，即通過智能合約技術(shù)，實現(xiàn)合規(guī)性檢查和審批程序的自動化執(zhí)行。政府部門可以將規(guī)則和監(jiān)管標準編碼為智能合約，這些智能合約可以自動執(zhí)行檢查和審批流程[14]，提高政府的管理能力和效率，打擊違法犯罪，保護用戶個人信息安全，同時也可以減少人為錯誤的發(fā)生，保證監(jiān)管的準確性。

由于區(qū)塊鏈技術(shù)可以提供公開、不可篡改、可追溯的數(shù)據(jù)記錄，消除了信息不對稱和信任問題，防止數(shù)據(jù)被篡改或遭到攻擊[15]，可有效增強網(wǎng)絡(luò)平臺和監(jiān)管部門與法律行業(yè)之間的信任，將三者緊密結(jié)合，高效溯源。

3.2 區(qū)塊鏈技術(shù)+網(wǎng)絡(luò)安全+金融監(jiān)管創(chuàng)新試驗，應(yīng)用領(lǐng)域更多元

金融監(jiān)管需要處理大量的敏感數(shù)據(jù)，如個人身份信息、財務(wù)信息等，因此數(shù)據(jù)安全至關(guān)重要。區(qū)塊鏈技術(shù)通過去中心化、分布式存儲和加密算法等技術(shù)，確保數(shù)據(jù)的安全性和不可篡改性，避免數(shù)據(jù)泄露和惡意篡改。同時也可以為金融監(jiān)管提供審計跟蹤等功能，方便監(jiān)管機構(gòu)對違規(guī)交易和行為進行追溯和處理；區(qū)塊鏈技術(shù)其公開透明的特點，保證監(jiān)管機構(gòu)可以實時監(jiān)控金融交易信息，確保金融市場的公平公正和透明度。區(qū)塊鏈技術(shù)、網(wǎng)絡(luò)安全和金融監(jiān)管三者的高度契合催生出更多新的應(yīng)用場景。利用區(qū)塊鏈技術(shù)優(yōu)化監(jiān)管治理模式，升級金融監(jiān)管理念從而提高網(wǎng)絡(luò)金融交易率，減少監(jiān)管成本和風(fēng)險，促進金融市場的健康穩(wěn)定發(fā)展。

3.3“ 區(qū)塊鏈技術(shù)+個人身份”創(chuàng)新嘗試，有機結(jié)合醫(yī)療、商業(yè)和就業(yè)信息等，整合一體化信息查詢平臺

區(qū)塊鏈技術(shù)幫助鏈上身份引入更多的個人信息，數(shù)據(jù)以分布式的方式存儲在多個節(jié)點上，保證了數(shù)據(jù)的安全性。在醫(yī)療方面，患者可以將其個人醫(yī)療記錄存儲在區(qū)塊鏈上，并使用其個人身份信息進行訪問和查詢；同時，“區(qū)塊鏈技術(shù)+個人身份”的創(chuàng)新嘗試，使醫(yī)生和患者可以利用區(qū)塊鏈技術(shù)進行身份驗證，避免身份欺詐和醫(yī)療欺詐。這種方法可以在保護患者隱私的同時，有效提高醫(yī)療保健的效率和準確性。

在商業(yè)方面，企業(yè)可以使用區(qū)塊鏈技術(shù)存儲員工的個人身份信息和就業(yè)記錄，并使用這些信息進行招聘、薪資管理等任務(wù)。這種方式可以提高企業(yè)的操作效率和準確性，同時保護員工的隱私?；趨^(qū)塊鏈的去中心化特性，多個機構(gòu)可以共享數(shù)據(jù)，信息可以更簡單安全地向有關(guān)機構(gòu)發(fā)送或調(diào)用。如將居民核酸查詢記錄和疫苗接種記錄同區(qū)塊鏈個人身份結(jié)合，更方便基層機構(gòu)進行流行病學(xué)調(diào)查；將個人貸款記錄和征信與就業(yè)信息在鏈上進行同步，為金融機構(gòu)提供更加準確的貸款征信調(diào)查等。

4 結(jié)束語

隨著互聯(lián)網(wǎng)的發(fā)展，網(wǎng)絡(luò)社會監(jiān)管、個人隱私保護和網(wǎng)絡(luò)安全愈發(fā)受到重視。本文基于區(qū)塊鏈技術(shù)構(gòu)建網(wǎng)絡(luò)社會監(jiān)管模型，討論了區(qū)塊鏈技術(shù)在網(wǎng)絡(luò)監(jiān)管模型中可以解決的問題。利用區(qū)塊鏈的“不可篡改、透明化”的特點，搭建安全可信任、高效透明化的網(wǎng)絡(luò)社會監(jiān)管平臺，打擊網(wǎng)絡(luò)發(fā)言和交易中的違法行為，實現(xiàn)區(qū)塊鏈技術(shù)與社會信用監(jiān)管的高效耦合。由于網(wǎng)絡(luò)社會錯綜復(fù)雜的環(huán)境和網(wǎng)絡(luò)安全職責(zé)的劃分不明確等問題，區(qū)塊鏈技術(shù)在網(wǎng)絡(luò)監(jiān)管模型中的應(yīng)用方向有待進一步挖掘，未來應(yīng)建立相應(yīng)的建設(shè)規(guī)范，以提高區(qū)塊鏈技術(shù)在網(wǎng)絡(luò)社會監(jiān)管中的規(guī)范性和通用性。