区块链战“疫”行动：追踪与隐私保护应用大盘点

随着新冠肺炎疫情的全球大流行，人类在全方位、艰难地抗击尚属未知的COVID-19病毒。面对没有确定的COVID-19治疗方法，也没有可以临床的疫苗，至少一年、很可能常态的新型病毒流行的严峻形势，医疗人员、科学家们和各界人士都在尝试寻找各种解决方案，有权威人士预言“2020年将被人类铭记为技术使用和提高人类技术能力和创造力的转折点”，其中也会包括区块链技术。

尽管已有国内区块链专家明确定性“在这场公共卫生危机中，区块链并没有得到充分应用，而且它已经落后于病毒的传播”，但是全球创新者们已经开始了积极尝试。笔者搜集整理了部分区块链领域抗“疫”行动案例，按照应用领域的逻辑，推出《区块链战“疫”行动》系列共9篇文章，从大数据、追踪与隐私保护、电子药方、疫苗分布式研发等方面，展示区块链从业者们追求区块链技术应用的创新精神和能力，与广大读者们共享、共识。

 

追踪系统的隐私争议与区块链机会

 

面对年初以来突如其来的新型冠状病毒，各国采取的性质类似的斗争方式-封闭、限制居民行动，这也是尽快阻断隔绝病毒传染的有效方法。比如中国、韩国、以色列、伊朗等，由于措施严厉、行动果断，目前形势大好；相应地，美国、英国及欧盟国家，尽管最终也不得不采取限制（lockdown）措施，但是错过了时间窗口，至今未见拐点。据估计，占世界人口三分之一的26亿人，曾经或是正在生活在某种封锁或隔离之下，堪称有史以来最大的“冰冻”实验。

尽管各个政府采取限制乃至封锁措施，都面临着隐私权保护的艰难取舍。由此还是引起了争议。比如Nym Technologies联合创始人兼首席执行官Harry Halpin博士就认为，“我们比以往任何时候都更需要利用人类集体智慧的技术，在不牺牲我们自由的情况下解决COVID-19危机”，“这是保护我们个人隐私的最后机会”。

有关隐私权争议，不是本文讨论的主题。相反，因为争议的存在，区块链领域迎来了新机会，客观上也助推了区块链的发展。作为解决公共卫生危机的关键，各国政府广泛追踪居民行为和行踪、收集分析大量数据，而加密的区块链系统可能有助于减轻监控对个人隐私的最坏影响，特别是在涉及敏感健康数据时。Harry Halpin博士认为，密码学家们二十多年来的技术和知识积累，可以带来收集个人数据的所有好处，同时也实现数据保密。为数据库中的数据添加“噪音”的差异隐私等技术，已经被苹果、谷歌和其他公司证明是有效的。

 

国家层面：追踪与隐私保护的区块链行动

 

一些国家依赖最新技术来追踪病毒，区块链在其中占据着突出地位。目前为止，比较受到推崇的案例是新加坡。该国使用了TraceTogether接触追踪App平台，使用蓝牙技术监视用户与其他人的接近程度，并使用时间戳提供联系历史记录。用户数据存储在用户手机本地，21天后删除，不需要从手机运营商收集大量数据。同时，承诺用户的位置和联系人在任何阶段都不会被跟踪。

欧盟在2018年5月生效了《通用数据保护条例》（GDPR），是个人数据隐私保护最严格的区域。目前，欧洲各国正在开发旨在共享监测数据跟踪的应用程序。这项被称为“泛欧洲隐私保护邻近追踪”的计划，是为了通过在欧洲大陆推广应用程序，来整理数据，以提高接触追踪的效率。该应用程序将匿名使用蓝牙近距离识别技术，不存储用户的地理位置数据。此外，阿拉伯联合酋长国社区发展部（MOCD）则是依靠通过基于区块链的系统和聊天系统，使用数字身份对官方证书和其他文件进行数字认证。

从国际范围看，目前值得关注的是中美洲的洪都拉斯实践，该国得到外部支持，已经落地应用了由区块链驱动、隐私优先的模式。来自加拿大多伦多的区块链初创公司Emerge，推出了区块链公共安全系统App应用程序Civitas，与美洲开发银行、科技公司Penta Network和洪都拉斯政府紧急响应部合作 ，帮助洪都拉斯抗击疫情。

Civitas程序把居民身份ID号码与唯一性区块链记录相关联，可以用于记录远程医疗、获准因特定事由走出家门等。这款应用程序的设计“旨在通过减少在狭小空间的聚会，降低传染几率，提高安全性，缩短商店等待时间。”Civitas已经在洪都拉斯已经有2.5万用户，近期将推广到全国所有18个地区的确诊病例。目前，洪都拉斯因疫情，约有320万居民自3月中旬以来一直处于封锁状态，占全国人口的近三分之一，主要集中在首都特古西加尔巴。

Civitas记录不能被更改或拒绝，至少不能以电子方式更改，有助于居民建立对公共医疗机构的信任。如果有人感到不适，Civitas与洪都拉斯国立大学的医疗专家合作，以确定居民症状是否与冠状病毒有关，感染者将直接转到定点医疗机构，以减少去其他医院传染他人。当医生扫描Civitas后，可以通过远程医疗服务查看所描述的症状，降低工作量。该项目最终将包括户外购物时间表和其他物流应用。重要的是，居民的这些数据不与医疗系统以外的机构共享。Civitas也不跟踪位置数据、不保留社交图谱的持久记录。

 

学界努力：追踪与隐私保护的区块链行动

 

美国维拉诺瓦大学电子和计算机工程系教授Hassi Sudler，正在领导开发允许医生追踪阳性COVID-19病例的区块链。他介绍说：“对医疗机构来说，不管他们是否认识对方，不管他们是否信任对方，都可以通过区块链交换他们所认识的感染者的信息，并与感染者保持联系。”

南非开普敦大学团队正在开发名为Covi-ID的区块链应用程序，计划4月21日发布。该应用程序以隐私为中心，使用SSI和区块链技术，旨在改善受感染患者的接触追踪，同时允许用户验证自己的COVID-19状态。

Covi ID在开源、去中心化的自主权身份网络Sovrin区块链平台上开发，开发人员利用了用户的地理位置数据，但是用户并没有把这些有价值的数据存储在一个集中的服务器或机构中，而是保持对其地理位置数据的拥有。通过这种方式，Covi ID能够执行类似于在中央数据库中存储跟踪数据功能。该团队希望最终成为“颠覆性创新”的推动者。

最新消息，本月中旬，国际可信区块链应用协会（International Society for Trusted Blockchain Applications）宣布与欧盟委员会（European Commission）和伦敦大学学院合作，协调区块链解决方案的提供商们，共同应对冠状病毒大流行。

 

企业竞跑：追踪与隐私保护的区块链行动

 

各国区块链技术公司，包括Algorand、Zcash等在链圈和币圈都非常知名的区块链公司，针对追踪领域的刚性需求，积极开展区块链行动，有不少项目已经在现实中应用。

综合各方信息，这里介绍两家具有特色的企业区块链战“疫”项目。一个是符合欧盟数据隐私规则的区块链解决方案。这是由物联网区块链初创公司Ubirch和纳斯达克上市的医疗数据公司Centogene联合开发、安全处理COVID-19批量检测结果的解决方案项目。迄今为止，该项目已经收集了全球50万名患者的流行病学、表型和遗传数据等。

按照欧盟《通用数据保护条例》（GDPR），备受瞩目的GDPR原则，如被遗忘的权利，以及立法对欧盟公司提出的其他深远要求，引发了一个问题，即区块链网络（特别是不可改、不可删除数据的）是否与该法律框架兼容。Ubrich和Centogene的解决方案，侧重于GDPR的一致性，“根据最高的数据保护标准，用户数据仅作为hash值存储在区块链上，未经用户授权，无法翻译。”

同时，Centogene还自行开发了SARS-CoV-2检测系统，可以在公司实验室操作，然后使用区块链直接虚拟地封装检测结果，并向个人提供可验证的区块链证书，提示他们是否检测出病毒阳性或阴性。“这种形式的分布式安全性，已经在其他产业环境中得到证明，”该公司称，“基于物联网的程序，非常适合于保护和验证医疗数据。”

另一个是企业智能合约平台Baseline公司，对谷歌和苹果两大巨头的接触追踪解决方案的完善方案。谷歌和苹果提出了接触追踪解决方案，将添加跨平台Api，允许卫生部门监控用户。该方案建议使用手机蓝牙来探测30英尺范围内的其他设备，通过近距离检测来识别感染者。对接触已确认病毒携带者的人，直接通知尽快去检测机构排查。但是谷歌和苹果的方案存在可能被恶意行为人利用的两大安全缺陷：一是可以恶意地将某人的蓝牙钥匙放入作恶者的列表中，造成混乱；二是可以找到一种方法，将自己的状态设置为“传染性”或在感染情况下把自己设置为“安全”，由此造成混乱。

作为由微软、安永（Ernst&Young）和康森仕（ConsenSys）开发的企业智能合约和通证化平台，Baseline的开发人员正致力于解决苹果和谷歌提出的冠状病毒跟踪方案的缺陷。Baseline在建立一个系统，在该系统中，蓝牙密钥和其他属性通过蓝牙与附近的设备进行交换，但随后基线化（baselined），这样就有了证据。

应该说，Baseline的接触监控系统，在保护隐私和安全性方面更好一些。

（END）