區塊鏈技術專家啟動倡議，為 COVID-19 免疫者打造通行證

作者： Rebbeca Ren

媒體： PingWest

日期： 04/27/2020

Apple 與 Google 在 COVID-19 接觸者追蹤方面的史無前例合作，是首批以隱私為核心設計的技術導向倡議之一。根據這兩家矽谷科技巨頭的說法，他們將使用藍牙訊號而非 GPS 位置數據，來判定兩支手機何時彼此靠近。他們補充表示，系統不會存儲個人識別資訊，且該計畫不會用於流行病控制以外的用途。

這項計畫能在使用者若與隨後被診斷為 COVID-19 患者的人有近距離接觸時發出警告。由於 Google 的 Android 和 Apple 的 iOS 共同擁有全球智慧型手機作業系統近 99% 的市場份額，若在全世界推行，該計畫有能力覆蓋大多數智慧型手機用戶。

在該計畫之前，南韓已實施了一套積極的警報系統，收集手機定位數據、監視器（CCTV）和信用卡紀錄等。當民眾檢測呈陽性時，其個人資訊（包括年齡、性別和位置）會透過地方政府的警報系統發送到居民的手機。與此同時，城市國家新加坡也推出了基於藍牙的自願加入式 App 來記錄人們的接觸史，這與 Apple 和 Google 預計發布的方案最為相似。

作為科技寡頭，Apple 和 Google 在多年的運營中都獲得了無數的使用者數據，特別是 Google，其廣告業務模式依賴於數據收集。儘管這次合作似乎已採取了確保使用者隱私的善意措施，但一些隱私倡議者仍堅持認為這不是一個好主意。

鑑於 COVID-19 可能與人類共存較長時間的情況，「新冠憑證倡議」（Covid Credentials Initiative, CCI）——一個由 60 多家區塊鏈科技公司組成的協作組織——提出了一套自主身份（SSI）系統。

該倡議計劃向已對這場困擾全球的傳染病產生免疫力的個人，發放基於區塊鏈的 COVID-19「免疫通行證」，旨在以去中心化、保護隱私的方式，讓全球社會恢復正常運作。

合作夥伴的目標是將免疫通行證設計為一種數位憑證，允許人們證明自己已從 COVID-19 感染中康復，或已接受適當的疫苗接種。

「由於區塊鏈技術的匿名性、保密性和隱私性，個人數據可以得到更好的保護。因此，我們正在共同開發免疫通行證，以幫助防止疫情擴散，」總部位於西雅圖的區塊鏈公司 ArcBlock 執行長兼創始人、同時也是該倡議成員的冒志鴻（Robert Mao）告訴 PingWest。

這位執行長對中國的健康碼和韓國的追踪系統表示警惕，認為這些方法需要過多的個人資訊。

截至 4 月底，多個國家正在開發自己版本的免疫通行證。英國的科學家和政治家建議，這些通行證可以作為讓冠狀病毒感染康復者更有效地重返工作崗位的一種方式。

CCI 在其官方網站上聲稱，它擁有一套遵循可驗證憑證（Verifiable Credentials）產業標準的藍圖，該標準由領先的國際網路標準化組織 W3C 提出。該倡議擁有超過 200 名貢獻者，並建立了多個團隊研究系統的不同面向，包括規則、治理、包容性和使用案例。

因此，一種允許使用者控制其個人資訊流向的憑證將會得到更廣泛的認可。作為該倡議的成員，ArcBlock 提供去中心化身份解決方案，幫助個人和使用者在保護隱私的前提下與任何人共享資訊。

冒志鴻解釋說，只有當個人資訊完全由個人控制時，他們才會感到更安心。與其將個人數據上傳給科技公司，不如讓他們自己決定哪些資訊可以被他人看到；他並補充，對於免疫通行證，人們只需要證明自己已免疫，其他資訊則可以保持隱藏。

冒志鴻表示，如果這項倡議能得到大多數國家和醫療機構的認可，才能付諸實踐。這是保護使用者隱私與疫情防治之間的一個平衡點。

區塊鏈系統的去中心化概念意味著所有使用者或較大型的節點運營商都維護著自己同步版本的數據庫，並且在很大程度上具備防駭客特性，這使得惡意行為者偽造紀錄變得極其困難，因為來自其他使用者和節點的正確紀錄可以立即識別出偽造行為。

這些擔憂源於人們對科技公司的不信任。皮尤研究中心（Pew Research）的一項研究發現，僅 24% 的人認為大公司在保護使用者資訊方面做得足夠，而且大多數美國人不相信科技巨頭會正確處理個人數據。

與此同時，根據區塊鏈媒體 The Daily Chain 的報導，COVID-19 疫情增加了全球區塊鏈的使用案例。世界各地的的大學和公司一直在開發接觸者追蹤程式和身份數據庫，這與 CCI 提議的系統類似。

CCI 目前尚未獲得任何政府或公共衛生當局的支持，這可能成為其未來實施的障礙。事實證明，一個真正去中心化的系統對於全球各地的當局來說，尤其是那些威權政體以及歷史上一貫反對區塊鏈的國家，是很難被採納的。

原文刊登於 PingWest