區(qū)塊鏈讓公益更透明安心 | FinTechathon 上園村小紅果團(tuán)隊
在2021 FinTechathon——微眾銀行第三屆金融科技高校技術(shù)大賽上，來自北京交通大學(xué)的上園村小紅果團(tuán)隊?wèi){借公益籌款區(qū)塊鏈平臺——“億點愛”，榮獲區(qū)塊鏈賽道季軍。“億點愛”通過區(qū)塊鏈構(gòu)建公益眾籌平臺，基于區(qū)塊鏈底層平臺FISCO BCOS結(jié)合隱私保護(hù)等技術(shù)實現(xiàn)安全可信存儲，并在保護(hù)用戶個人隱私的同時，有效預(yù)防虛假籌款，以及避免善款被挪用等，進(jìn)而促進(jìn)互聯(lián)網(wǎng)公益眾籌行業(yè)健康有序地發(fā)展。“億點愛”平臺是如何利用區(qū)塊鏈技術(shù)，讓公益行為更安心、更透明？以下為上園村小紅果團(tuán)隊分享實錄：??項目背景近年來，隨著公民參與公益的意識日益增強(qiáng)，以及信息科學(xué)技術(shù)的不斷發(fā)展，各類線上公益眾籌平臺得以不斷涌現(xiàn)，但是相關(guān)調(diào)查顯示，線上公益眾籌平臺普遍存在個人隱私保護(hù)待完善、個人行為有待約束、審核機(jī)制需進(jìn)一步完善等問題。
- 個人隱私保護(hù)待完善：隨著個人信息保護(hù)法的實施，對于個人隱私保護(hù)的要求趨向嚴(yán)格。
- 個人行為有待約束：主要是指平臺對發(fā)起人和捐贈者的行為缺乏相應(yīng)的約束，甚至出現(xiàn)部分發(fā)起人捏造或者夸大困境，以博得公眾同情、詐騙他人財物、消耗公眾信任度等問題。
審核機(jī)制需進(jìn)一步完善：簡便的發(fā)起程序、松散的審核力度以及象征性的抽查復(fù)核都在無形中增大了發(fā)起人發(fā)布虛假信息的可能，也為事后的追責(zé)造成了困難。
- 應(yīng)用前端：基于VUE開發(fā)，采用模塊化架構(gòu)，運(yùn)用Element UI框架對頁面組件進(jìn)行設(shè)計；交互界面簡潔、清晰，通過導(dǎo)航欄可快速了解系統(tǒng)功能模塊。
- 服務(wù)層：應(yīng)用數(shù)據(jù)編碼解碼、選擇性認(rèn)證披露和零知識證明跨鏈驗證等，對前端數(shù)據(jù)進(jìn)行編碼、加密處理，實現(xiàn)用戶信息的隱私保護(hù)；接收查詢以及更新請求，可調(diào)用合約進(jìn)行區(qū)塊鏈查詢和更新。
數(shù)據(jù)層：基于FISCO BCOS，提供存儲邏輯和數(shù)據(jù)存儲功能，實現(xiàn)智能合約與后端程序交互，保證公開透明、防篡改、可追溯。?
??平臺的關(guān)鍵優(yōu)勢通過隱私保護(hù)模塊保護(hù)個人隱私針對發(fā)起人隱私難以被保護(hù)的問題，在“億點愛”平臺中，我們使用了微眾銀行自研的WeDPR隱私保護(hù)方案。WeDPR是一系列即時可用的場景式隱私保護(hù)高效解決方案套件和服務(wù)。通過該方案，系統(tǒng)在后端實現(xiàn)了對用戶信息的認(rèn)證，可生成特定密文，并將密文和用戶ID存儲在區(qū)塊鏈上，保證用戶的隱私。此外，在需要對用戶信息進(jìn)行認(rèn)證或披露的情況下，可根據(jù)區(qū)塊鏈上存儲的密文以及用戶所保存的私鑰進(jìn)行認(rèn)證，平臺最終披露出非敏感個人信息。如下為其中的關(guān)鍵特性：選擇性認(rèn)證披露平臺通過選擇性披露解決方案對用戶的個人信息進(jìn)行一次性認(rèn)證，生成證書。此后，在應(yīng)用場景中，平臺在經(jīng)過認(rèn)證的情況下，可有效地展示用戶個人信息，降低信息泄漏風(fēng)險，同時提升查詢便利性，提高效率。加密模塊平臺接收到用戶輸入的全部個人信息后，會根據(jù)數(shù)據(jù)的輸入類型進(jìn)行編碼操作，將中英文字母轉(zhuǎn)換為正三位數(shù)，并在拼接后將所有明文字段作為輸入內(nèi)容，傳入SCD選擇性認(rèn)證披露模塊，繼而生成四個字段：認(rèn)證數(shù)據(jù)、認(rèn)證模板、混淆證書以及用戶私鑰。它們分別被存儲在區(qū)塊鏈上及用戶手中。在保證信息可披露的情況下，最大程度保護(hù)了用戶隱私數(shù)據(jù)。
解密模塊需要披露用戶個人信息時，平臺會分別從區(qū)塊鏈及用戶處獲取四個認(rèn)證字段：認(rèn)證數(shù)據(jù)、認(rèn)證模板、混淆證書以及用戶私鑰，并分別通過驗證模塊及披露模塊，得到申請者資產(chǎn)等級以及選擇性披露的非敏感信息，保證在求助者隱私數(shù)據(jù)不被泄露的情況下，展示個人信息。
跨鏈模塊杜絕虛假籌款并追溯善款去向針對線上公益籌款平臺個人行為待約束和監(jiān)管制度待完善的痛點，“億點愛”平臺的解決之道是充分運(yùn)用微眾銀行提供的WeCross跨鏈方案。WeCross致力于促進(jìn)跨行業(yè)、機(jī)構(gòu)和地域的跨區(qū)塊鏈信任傳遞和商業(yè)合作，不局限于滿足同構(gòu)區(qū)塊鏈平行擴(kuò)展后的可信數(shù)據(jù)交換需求，還進(jìn)一步探索解決異構(gòu)區(qū)塊鏈之間的互聯(lián)互通問題。通過該模塊，平臺在后端實現(xiàn)了對用戶病情和資產(chǎn)真實信息的直接獲取，有效避免出現(xiàn)審核松散、發(fā)起人夸大困境來詐騙財物的事件。
? 項目商業(yè)價值
“億點愛”平臺不僅能解決當(dāng)下線上公益籌款的痛點，未來還可能落地更多新興產(chǎn)業(yè)。尤其隨著互聯(lián)網(wǎng)眾籌的發(fā)展，眾籌創(chuàng)業(yè)逐漸成為一種新興的創(chuàng)業(yè)方式?；趨^(qū)塊鏈的眾籌平臺可以提供完備的激勵與信任機(jī)制，助推創(chuàng)業(yè)者項目的孵化。此外，“億點愛”平臺具有兼容性強(qiáng)、可移植等特點，可部署或接入到現(xiàn)有平臺中，作為一個子模塊來運(yùn)行，降低了經(jīng)營成本，并可充分利用現(xiàn)有平臺流量，讓公益本身獲得更多關(guān)注。在存儲方面，“億點愛”平臺對于用戶上傳的病例圖片、資產(chǎn)證明圖片等多媒體數(shù)據(jù)，不再使用傳統(tǒng)的數(shù)據(jù)庫進(jìn)行存儲，而是存儲在鏈上，更有安全保障。未來，我們計劃將把星際文件系統(tǒng)（IPFS）接入“億點愛”平臺，以實現(xiàn)對用戶數(shù)據(jù)更好地存儲。方案完整PPT，可在公眾號后臺回復(fù)【億點愛】獲取?。?
?
?
評論
圖片
表情