區(qū)塊鏈讓公益更透明安心 | FinTechathon 上園村小紅果團(tuán)隊(duì)
在2021 FinTechathon——微眾銀行第三屆金融科技高校技術(shù)大賽上，來自北京交通大學(xué)的上園村小紅果團(tuán)隊(duì)?wèi){借公益籌款區(qū)塊鏈平臺——“億點(diǎn)愛”，榮獲區(qū)塊鏈賽道季軍。“億點(diǎn)愛”通過區(qū)塊鏈構(gòu)建公益眾籌平臺，基于區(qū)塊鏈底層平臺FISCO BCOS結(jié)合隱私保護(hù)等技術(shù)實(shí)現(xiàn)安全可信存儲，并在保護(hù)用戶個(gè)人隱私的同時(shí)，有效預(yù)防虛假籌款，以及避免善款被挪用等，進(jìn)而促進(jìn)互聯(lián)網(wǎng)公益眾籌行業(yè)健康有序地發(fā)展。“億點(diǎn)愛”平臺是如何利用區(qū)塊鏈技術(shù)，讓公益行為更安心、更透明？以下為上園村小紅果團(tuán)隊(duì)分享實(shí)錄：??項(xiàng)目背景近年來，隨著公民參與公益的意識日益增強(qiáng)，以及信息科學(xué)技術(shù)的不斷發(fā)展，各類線上公益眾籌平臺得以不斷涌現(xiàn)，但是相關(guān)調(diào)查顯示，線上公益眾籌平臺普遍存在個(gè)人隱私保護(hù)待完善、個(gè)人行為有待約束、審核機(jī)制需進(jìn)一步完善等問題。
- 個(gè)人隱私保護(hù)待完善：隨著個(gè)人信息保護(hù)法的實(shí)施，對于個(gè)人隱私保護(hù)的要求趨向嚴(yán)格。
- 個(gè)人行為有待約束：主要是指平臺對發(fā)起人和捐贈者的行為缺乏相應(yīng)的約束，甚至出現(xiàn)部分發(fā)起人捏造或者夸大困境，以博得公眾同情、詐騙他人財(cái)物、消耗公眾信任度等問題。
審核機(jī)制需進(jìn)一步完善：簡便的發(fā)起程序、松散的審核力度以及象征性的抽查復(fù)核都在無形中增大了發(fā)起人發(fā)布虛假信息的可能，也為事后的追責(zé)造成了困難。
- 應(yīng)用前端：基于VUE開發(fā)，采用模塊化架構(gòu)，運(yùn)用Element UI框架對頁面組件進(jìn)行設(shè)計(jì)；交互界面簡潔、清晰，通過導(dǎo)航欄可快速了解系統(tǒng)功能模塊。
- 服務(wù)層：應(yīng)用數(shù)據(jù)編碼解碼、選擇性認(rèn)證披露和零知識證明跨鏈驗(yàn)證等，對前端數(shù)據(jù)進(jìn)行編碼、加密處理，實(shí)現(xiàn)用戶信息的隱私保護(hù)；接收查詢以及更新請求，可調(diào)用合約進(jìn)行區(qū)塊鏈查詢和更新。
數(shù)據(jù)層：基于FISCO BCOS，提供存儲邏輯和數(shù)據(jù)存儲功能，實(shí)現(xiàn)智能合約與后端程序交互，保證公開透明、防篡改、可追溯。?
??平臺的關(guān)鍵優(yōu)勢通過隱私保護(hù)模塊保護(hù)個(gè)人隱私針對發(fā)起人隱私難以被保護(hù)的問題，在“億點(diǎn)愛”平臺中，我們使用了微眾銀行自研的WeDPR隱私保護(hù)方案。WeDPR是一系列即時(shí)可用的場景式隱私保護(hù)高效解決方案套件和服務(wù)。通過該方案，系統(tǒng)在后端實(shí)現(xiàn)了對用戶信息的認(rèn)證，可生成特定密文，并將密文和用戶ID存儲在區(qū)塊鏈上，保證用戶的隱私。此外，在需要對用戶信息進(jìn)行認(rèn)證或披露的情況下，可根據(jù)區(qū)塊鏈上存儲的密文以及用戶所保存的私鑰進(jìn)行認(rèn)證，平臺最終披露出非敏感個(gè)人信息。如下為其中的關(guān)鍵特性：選擇性認(rèn)證披露平臺通過選擇性披露解決方案對用戶的個(gè)人信息進(jìn)行一次性認(rèn)證，生成證書。此后，在應(yīng)用場景中，平臺在經(jīng)過認(rèn)證的情況下，可有效地展示用戶個(gè)人信息，降低信息泄漏風(fēng)險(xiǎn)，同時(shí)提升查詢便利性，提高效率。加密模塊平臺接收到用戶輸入的全部個(gè)人信息后，會根據(jù)數(shù)據(jù)的輸入類型進(jìn)行編碼操作，將中英文字母轉(zhuǎn)換為正三位數(shù)，并在拼接后將所有明文字段作為輸入內(nèi)容，傳入SCD選擇性認(rèn)證披露模塊，繼而生成四個(gè)字段：認(rèn)證數(shù)據(jù)、認(rèn)證模板、混淆證書以及用戶私鑰。它們分別被存儲在區(qū)塊鏈上及用戶手中。在保證信息可披露的情況下，最大程度保護(hù)了用戶隱私數(shù)據(jù)。
解密模塊需要披露用戶個(gè)人信息時(shí)，平臺會分別從區(qū)塊鏈及用戶處獲取四個(gè)認(rèn)證字段：認(rèn)證數(shù)據(jù)、認(rèn)證模板、混淆證書以及用戶私鑰，并分別通過驗(yàn)證模塊及披露模塊，得到申請者資產(chǎn)等級以及選擇性披露的非敏感信息，保證在求助者隱私數(shù)據(jù)不被泄露的情況下，展示個(gè)人信息。
跨鏈模塊杜絕虛假籌款并追溯善款去向針對線上公益籌款平臺個(gè)人行為待約束和監(jiān)管制度待完善的痛點(diǎn)，“億點(diǎn)愛”平臺的解決之道是充分運(yùn)用微眾銀行提供的WeCross跨鏈方案。WeCross致力于促進(jìn)跨行業(yè)、機(jī)構(gòu)和地域的跨區(qū)塊鏈信任傳遞和商業(yè)合作，不局限于滿足同構(gòu)區(qū)塊鏈平行擴(kuò)展后的可信數(shù)據(jù)交換需求，還進(jìn)一步探索解決異構(gòu)區(qū)塊鏈之間的互聯(lián)互通問題。通過該模塊，平臺在后端實(shí)現(xiàn)了對用戶病情和資產(chǎn)真實(shí)信息的直接獲取，有效避免出現(xiàn)審核松散、發(fā)起人夸大困境來詐騙財(cái)物的事件。
? 項(xiàng)目商業(yè)價(jià)值
“億點(diǎn)愛”平臺不僅能解決當(dāng)下線上公益籌款的痛點(diǎn)，未來還可能落地更多新興產(chǎn)業(yè)。尤其隨著互聯(lián)網(wǎng)眾籌的發(fā)展，眾籌創(chuàng)業(yè)逐漸成為一種新興的創(chuàng)業(yè)方式?；趨^(qū)塊鏈的眾籌平臺可以提供完備的激勵(lì)與信任機(jī)制，助推創(chuàng)業(yè)者項(xiàng)目的孵化。此外，“億點(diǎn)愛”平臺具有兼容性強(qiáng)、可移植等特點(diǎn)，可部署或接入到現(xiàn)有平臺中，作為一個(gè)子模塊來運(yùn)行，降低了經(jīng)營成本，并可充分利用現(xiàn)有平臺流量，讓公益本身獲得更多關(guān)注。在存儲方面，“億點(diǎn)愛”平臺對于用戶上傳的病例圖片、資產(chǎn)證明圖片等多媒體數(shù)據(jù)，不再使用傳統(tǒng)的數(shù)據(jù)庫進(jìn)行存儲，而是存儲在鏈上，更有安全保障。未來，我們計(jì)劃將把星際文件系統(tǒng)（IPFS）接入“億點(diǎn)愛”平臺，以實(shí)現(xiàn)對用戶數(shù)據(jù)更好地存儲。方案完整PPT，可在公眾號后臺回復(fù)【億點(diǎn)愛】獲取?。?
?
?
評論
圖片
表情