區(qū)塊鏈技術(shù)應(yīng)用于網(wǎng)絡(luò)社會(huì)監(jiān)管的模型研究

肖麗　文先紅　顏楨羿　張新格　楊清清　李夢月　劉芯余　向海平

關(guān)鍵詞：區(qū)塊鏈；網(wǎng)絡(luò)監(jiān)管；個(gè)人隱私；數(shù)據(jù)安全

中圖分類號：TP393 文獻(xiàn)標(biāo)識碼：A

文章編號：1009-3044（2023）21-0081-04

0 引言

互聯(lián)網(wǎng)新經(jīng)濟(jì)形態(tài)的出現(xiàn)，模糊了各市場主體的行為邊界，損害了網(wǎng)絡(luò)消費(fèi)者的合法權(quán)益。由于網(wǎng)絡(luò)用戶歷史發(fā)言散亂等因素，致使電子證據(jù)收集不完善，各用戶信息難以追溯，從而給傳統(tǒng)的政府社會(huì)信用監(jiān)管帶來了很大挑戰(zhàn)。目前，虛假信息擴(kuò)散、網(wǎng)絡(luò)平臺與政府監(jiān)管機(jī)構(gòu)數(shù)據(jù)不互通、用戶信息泄露等一系列影響網(wǎng)絡(luò)監(jiān)管的問題亟待解決。區(qū)塊鏈采取單向的哈希算法，具有不可撤銷、不可篡改和加密安全性的特點(diǎn)，可形成歷史發(fā)言圖譜，有效保障個(gè)人信息安全。基于區(qū)塊鏈中的共識機(jī)制和智能合約能夠打造透明可信任、高效低成本的應(yīng)用場景[1]；優(yōu)化政務(wù)服務(wù)和網(wǎng)絡(luò)監(jiān)管的流程[2]，維護(hù)網(wǎng)絡(luò)用戶的合法權(quán)益；充分鏈接平臺、政府、法律三大部門，實(shí)現(xiàn)高效迅速的網(wǎng)絡(luò)社會(huì)監(jiān)管。

1 網(wǎng)絡(luò)社會(huì)監(jiān)管的核心問題

1.1 用戶網(wǎng)絡(luò)發(fā)言無序、歷史發(fā)言信息散落以及個(gè)人信息泄露

互聯(lián)網(wǎng)本質(zhì)上只是人們交換信息的載體，并沒有因其虛擬性而脫離現(xiàn)實(shí)社會(huì)。針對用戶網(wǎng)絡(luò)發(fā)言不規(guī)范導(dǎo)致網(wǎng)絡(luò)上低俗、虛假信息擴(kuò)散的問題[3]，目前常用的解決方法主要是對不當(dāng)信息進(jìn)行簡單的刪除與屏蔽。由于歷史發(fā)言信息散落于各個(gè)平臺導(dǎo)致歷史發(fā)言圖像生成困難，以及電子證據(jù)存在難以獲取、易遭篡改、難以確定產(chǎn)生時(shí)間等原因，網(wǎng)絡(luò)社會(huì)監(jiān)管很難對個(gè)人信息和網(wǎng)絡(luò)發(fā)言進(jìn)行追溯。區(qū)塊鏈每個(gè)區(qū)塊由哈希指針（區(qū)塊頭）以及區(qū)塊數(shù)據(jù)內(nèi)容（區(qū)塊體）構(gòu)成，某個(gè)區(qū)塊的篡改需要更改該區(qū)塊后的所有區(qū)塊，此種方式保障了區(qū)塊鏈平臺數(shù)據(jù)的不可篡改以及個(gè)人信息的可溯源。

1.2 網(wǎng)絡(luò)平臺與政府監(jiān)管機(jī)構(gòu)數(shù)據(jù)庫不互通導(dǎo)致平臺監(jiān)管難度較大

隨著網(wǎng)絡(luò)的快速發(fā)展，網(wǎng)絡(luò)用戶人群日漸龐大，網(wǎng)絡(luò)世界產(chǎn)生海量數(shù)據(jù)。由于網(wǎng)絡(luò)平臺與政府監(jiān)管機(jī)構(gòu)難以及時(shí)互通數(shù)據(jù)庫，各主體職責(zé)模糊，從而導(dǎo)致網(wǎng)絡(luò)社會(huì)監(jiān)管難度增加。利用區(qū)塊鏈的智能合約，打造透明公開的平臺[4]，并推動(dòng)區(qū)塊鏈技術(shù)在基層社會(huì)治理場景中的多元嵌入與應(yīng)用，維持網(wǎng)絡(luò)清朗秩序，遏制虛假、低俗、暴力等不良信息的傳播，降低了網(wǎng)絡(luò)社會(huì)監(jiān)管的難度。

1.3 用戶的實(shí)名身份信息無法實(shí)時(shí)獲取、驗(yàn)證導(dǎo)致身份驗(yàn)證不及時(shí)

利用非對稱加密技術(shù)，將該賬戶的信息同現(xiàn)實(shí)身份信息在特定區(qū)塊鏈中實(shí)現(xiàn)唯一“身份證”綁定，適配于區(qū)塊鏈平臺和其他互聯(lián)網(wǎng)平臺，保障用戶實(shí)名身份獲取及驗(yàn)證的實(shí)時(shí)性。

2 基于區(qū)塊鏈技術(shù)的網(wǎng)絡(luò)社會(huì)監(jiān)管模型的設(shè)計(jì)

2.1 區(qū)塊鏈技術(shù)特點(diǎn)

區(qū)塊鏈技術(shù)是“利用加密鏈?zhǔn)絽^(qū)塊結(jié)構(gòu)來驗(yàn)證與存儲(chǔ)數(shù)據(jù)、利用分布式節(jié)點(diǎn)共識算法來生成和更新數(shù)據(jù)、利用自動(dòng)化腳本代碼來編程和操作數(shù)據(jù)的一種全新的去中心化基礎(chǔ)架構(gòu)與分布式計(jì)算范式”，具有“去中心化、不可篡改、安全可信”等特點(diǎn)。區(qū)塊鏈的每一個(gè)區(qū)塊中保存了一定的信息，并按照各自產(chǎn)生的時(shí)間順序連接成鏈條。如果要修改區(qū)塊鏈中的信息，必須征得半數(shù)以上節(jié)點(diǎn)的同意并修改所有節(jié)點(diǎn)中的信息，而這些節(jié)點(diǎn)通常掌握在不同的主體手中，因此篡改區(qū)塊鏈中的信息是一件極其困難的事[5]。除此之外，區(qū)塊鏈中所包含的時(shí)間戳技術(shù)、分布式賬本技術(shù)、智能合約技術(shù)將賦予我國網(wǎng)絡(luò)社會(huì)監(jiān)管更大的可行性空間。

2.2 基于區(qū)塊鏈技術(shù)的網(wǎng)絡(luò)社會(huì)監(jiān)管模型的概述

區(qū)塊鏈技術(shù)是一種基于非對稱性加密算法的分布式賬本技術(shù)。區(qū)塊鏈中的共識機(jī)制和智能合約能夠打造透明可信任、高效低成本的應(yīng)用場景。網(wǎng)絡(luò)監(jiān)管集成該技術(shù)不僅可以實(shí)現(xiàn)對終端用戶設(shè)備的安全防護(hù)[6]，也可以確保用戶在進(jìn)行跨區(qū)域、跨終端交換或共享信息時(shí)，保護(hù)其個(gè)人隱私，有效按照時(shí)間順序?qū)τ脩暨^往發(fā)言形成歷史圖譜。

利用非對稱加密生成獨(dú)特的私鑰賬戶，將該賬戶與現(xiàn)實(shí)身份信息進(jìn)行唯一綁定，即可形成鏈上的數(shù)字個(gè)人身份（DID區(qū)塊鏈上的個(gè)人戶籍模塊）。最后，將DID賬戶信息與過往行為信息進(jìn)行綁定，利用智能合約實(shí)現(xiàn)權(quán)限分離，即可讓用戶在自行決定是否向第三方平臺分享自身信息的同時(shí)，讓監(jiān)管機(jī)關(guān)得以直接利用監(jiān)管權(quán)限獲取用戶身份信息，并留下監(jiān)管查詢記錄以供未來追責(zé)。如圖1 網(wǎng)絡(luò)社會(huì)監(jiān)管模型處理流程圖所示，當(dāng)用戶的數(shù)字個(gè)人身份DID數(shù)據(jù)上鏈后，如果用戶選擇托管密鑰，則監(jiān)管機(jī)關(guān)等第三方機(jī)構(gòu)通過訪問密鑰和調(diào)用智能合約即可完成信息查詢并將查詢記錄上鏈，同時(shí)分布式加密數(shù)據(jù)庫同步更新信息。

2.3 基于區(qū)塊鏈技術(shù)的網(wǎng)絡(luò)監(jiān)管模型的構(gòu)建

該模型主要由數(shù)據(jù)層、中間層和應(yīng)用層構(gòu)成，如圖2 網(wǎng)絡(luò)社會(huì)監(jiān)管模型的架構(gòu)設(shè)計(jì)所示。數(shù)據(jù)層區(qū)塊鏈包含數(shù)據(jù)結(jié)構(gòu)、加密算法、共識機(jī)制、分布式賬本、監(jiān)管節(jié)點(diǎn)等，可提供用戶數(shù)據(jù)采集功能；中間層由智能合約和托管終端組成，提供記錄查詢、防篡改和密鑰存儲(chǔ)功能，在托管終端中，若用戶選擇托管密鑰，則將密鑰分發(fā)給相應(yīng)的監(jiān)管機(jī)關(guān)，監(jiān)管機(jī)關(guān)再通過智能合約完成查詢操作[7]；應(yīng)用層包含監(jiān)管模塊、信息溯源模塊、DID數(shù)字身份，提供諸如密鑰管理、日志管理、權(quán)限管理以及數(shù)據(jù)交互等功能。整個(gè)網(wǎng)絡(luò)社會(huì)監(jiān)管模型都在《區(qū)塊鏈及分布式節(jié)點(diǎn)建設(shè)標(biāo)準(zhǔn)與監(jiān)管準(zhǔn)則》的要求下搭建，且可與其他系統(tǒng)聯(lián)合使用，提高相關(guān)信息查詢效率。

2.4 基于區(qū)塊鏈技術(shù)的網(wǎng)絡(luò)社會(huì)監(jiān)管模型的實(shí)現(xiàn)方法

1） 哈希內(nèi)容指針：公有鏈原本即存在對前一區(qū)塊頭的哈希引用，在此基礎(chǔ)上，將單次鏈上交易賦予獨(dú)特的二次指針，該指針將會(huì)最少引用1個(gè)前置內(nèi)容，并可被后續(xù)內(nèi)容持續(xù)引用[8]。這種設(shè)計(jì)不僅確保了鏈上內(nèi)容的時(shí)間追溯性，同時(shí)也能構(gòu)建一種DAG圖結(jié)構(gòu)，有利于監(jiān)管機(jī)構(gòu)進(jìn)行信息重要性分析和傳播學(xué)研究。以個(gè)人網(wǎng)絡(luò)平臺發(fā)言為例，當(dāng)用戶發(fā)表言論后，其言論可引用其在該平臺的前一條發(fā)言哈希值，最終該用戶的歷史發(fā)言可以通過一條不斷延伸的有向無環(huán)圖結(jié)構(gòu)，形成歷史發(fā)言圖譜，方便監(jiān)管機(jī)構(gòu)進(jìn)行言論分析。

2） 數(shù)字個(gè)人身份（DID） ：利用非對稱加密技術(shù)，生成獨(dú)立的賬戶用于鏈上信息交換[9]。將現(xiàn)實(shí)身份信息加入賬戶生成私鑰，并限制只能由指定監(jiān)管機(jī)構(gòu)進(jìn)行賬戶生成，便可將該賬戶的信息同現(xiàn)實(shí)身份信息在特定區(qū)塊鏈中實(shí)現(xiàn)唯一“身份證”綁定。將個(gè)人身份同用戶歷史發(fā)言圖譜進(jìn)行綁定，即可形成基于區(qū)塊鏈的個(gè)人歷史信息記錄，不僅可用于國家安全機(jī)關(guān)在必要時(shí)調(diào)用以確保該用戶是否存在不良言論發(fā)表，也能同其他信息結(jié)合，如體質(zhì)檢測、疫苗接種記錄等，提高相關(guān)信息查詢效率，降低摩擦成本。

3） 限制性智能合約：智能合約是一種旨在以信息化方式傳播、驗(yàn)證或執(zhí)行代碼的計(jì)算機(jī)協(xié)議[10]。智能合約一旦開始執(zhí)行就無法修改，公開透明，對解決網(wǎng)絡(luò)社會(huì)各種協(xié)議糾紛具有重要作用[11]。但基于EVM 的智能合約因其邊界不明，極易出現(xiàn)黑客攻擊事件。可將智能合約的函數(shù)進(jìn)行封裝，并將可使用的操作碼進(jìn)行分級，限定可用的智能合約邊界來控制安全風(fēng)險(xiǎn)。

目前智能合約已安全實(shí)現(xiàn)多重簽名及權(quán)限管理等功能。此種限制性合約能同個(gè)人數(shù)字身份與歷史發(fā)言圖譜進(jìn)行結(jié)合，查詢用戶歷史信息，即個(gè)人身份需要通過智能合約簽名，留下查詢記錄；通過限制可查詢賬戶信息的角色，如限制為國家監(jiān)管機(jī)關(guān)及用戶個(gè)人可進(jìn)行查詢，確保了個(gè)人信息不被惡意泄漏和公職機(jī)關(guān)獲取信息的準(zhǔn)確性和高效性，從而降低了合約函數(shù)本身存在的安全風(fēng)險(xiǎn)。

4） 共識機(jī)制：當(dāng)某個(gè)節(jié)點(diǎn)存儲(chǔ)的信息數(shù)據(jù)發(fā)生丟失或者損壞時(shí)，借助共識機(jī)制，依據(jù)其他任意一節(jié)點(diǎn)的信息都能將數(shù)據(jù)恢復(fù)，有效解決因電子證據(jù)被篡改而導(dǎo)致法律效力不足的問題。

該模型的共識機(jī)制可選擇實(shí)用拜占庭容錯(cuò)機(jī)制（PBFT算法）實(shí)現(xiàn)共識，只有得到超過51%全節(jié)點(diǎn)的共識，信息才能寫入網(wǎng)絡(luò)監(jiān)管系統(tǒng)中[12]。PBFT算法由請求、預(yù)準(zhǔn)備、準(zhǔn)備、提交、反饋五個(gè)階段組成[13]，如圖3 PBFT算法流程所示。請求階段主節(jié)點(diǎn)接收來自客戶端的請求信息，驗(yàn)證客戶端的簽名是否正確，并將信息打包分發(fā)給其他主要節(jié)點(diǎn)；得到正確請求消息后，在預(yù)準(zhǔn)備階段，主節(jié)點(diǎn)將信息依次發(fā)送給副本節(jié)點(diǎn)；在準(zhǔn)備階段，節(jié)點(diǎn)收到預(yù)準(zhǔn)備消息后，將先驗(yàn)證預(yù)準(zhǔn)備消息是否真實(shí)，并在日志文件中寫入相應(yīng)信息；所有的節(jié)點(diǎn)在提交階段將確認(rèn)過的消息廣播給其他節(jié)點(diǎn)，客戶端在反饋階段會(huì)接受來自節(jié)點(diǎn)的共識結(jié)果反饋，從而達(dá)成共識。

3 網(wǎng)絡(luò)社會(huì)監(jiān)管模型的現(xiàn)實(shí)應(yīng)用意義

3.1 監(jiān)管系統(tǒng)充分鏈接平臺、政府和法律三大部門，事件處理更便捷

賬戶信息同用戶現(xiàn)實(shí)身份唯一綁定，能精準(zhǔn)記錄并鎖定用戶的歷史發(fā)言信息。用戶在平臺進(jìn)行相關(guān)申訴，平臺通過區(qū)塊鏈社會(huì)監(jiān)管系統(tǒng)審核網(wǎng)絡(luò)交易、用戶發(fā)言等維護(hù)用戶的合法權(quán)益，最終通過政府監(jiān)督?jīng)Q策和法律約束得到最公正高效的解決方案；政府可以利用網(wǎng)絡(luò)社會(huì)監(jiān)管模型來加強(qiáng)對網(wǎng)絡(luò)空間的管理和監(jiān)管，即通過智能合約技術(shù)，實(shí)現(xiàn)合規(guī)性檢查和審批程序的自動(dòng)化執(zhí)行。政府部門可以將規(guī)則和監(jiān)管標(biāo)準(zhǔn)編碼為智能合約，這些智能合約可以自動(dòng)執(zhí)行檢查和審批流程[14]，提高政府的管理能力和效率，打擊違法犯罪，保護(hù)用戶個(gè)人信息安全，同時(shí)也可以減少人為錯(cuò)誤的發(fā)生，保證監(jiān)管的準(zhǔn)確性。

由于區(qū)塊鏈技術(shù)可以提供公開、不可篡改、可追溯的數(shù)據(jù)記錄，消除了信息不對稱和信任問題，防止數(shù)據(jù)被篡改或遭到攻擊[15]，可有效增強(qiáng)網(wǎng)絡(luò)平臺和監(jiān)管部門與法律行業(yè)之間的信任，將三者緊密結(jié)合，高效溯源。

3.2 區(qū)塊鏈技術(shù)+網(wǎng)絡(luò)安全+金融監(jiān)管創(chuàng)新試驗(yàn)，應(yīng)用領(lǐng)域更多元

金融監(jiān)管需要處理大量的敏感數(shù)據(jù)，如個(gè)人身份信息、財(cái)務(wù)信息等，因此數(shù)據(jù)安全至關(guān)重要。區(qū)塊鏈技術(shù)通過去中心化、分布式存儲(chǔ)和加密算法等技術(shù)，確保數(shù)據(jù)的安全性和不可篡改性，避免數(shù)據(jù)泄露和惡意篡改。同時(shí)也可以為金融監(jiān)管提供審計(jì)跟蹤等功能，方便監(jiān)管機(jī)構(gòu)對違規(guī)交易和行為進(jìn)行追溯和處理；區(qū)塊鏈技術(shù)其公開透明的特點(diǎn)，保證監(jiān)管機(jī)構(gòu)可以實(shí)時(shí)監(jiān)控金融交易信息，確保金融市場的公平公正和透明度。區(qū)塊鏈技術(shù)、網(wǎng)絡(luò)安全和金融監(jiān)管三者的高度契合催生出更多新的應(yīng)用場景。利用區(qū)塊鏈技術(shù)優(yōu)化監(jiān)管治理模式，升級金融監(jiān)管理念從而提高網(wǎng)絡(luò)金融交易率，減少監(jiān)管成本和風(fēng)險(xiǎn)，促進(jìn)金融市場的健康穩(wěn)定發(fā)展。

3.3“ 區(qū)塊鏈技術(shù)+個(gè)人身份”創(chuàng)新嘗試，有機(jī)結(jié)合醫(yī)療、商業(yè)和就業(yè)信息等，整合一體化信息查詢平臺

區(qū)塊鏈技術(shù)幫助鏈上身份引入更多的個(gè)人信息，數(shù)據(jù)以分布式的方式存儲(chǔ)在多個(gè)節(jié)點(diǎn)上，保證了數(shù)據(jù)的安全性。在醫(yī)療方面，患者可以將其個(gè)人醫(yī)療記錄存儲(chǔ)在區(qū)塊鏈上，并使用其個(gè)人身份信息進(jìn)行訪問和查詢；同時(shí)，“區(qū)塊鏈技術(shù)+個(gè)人身份”的創(chuàng)新嘗試，使醫(yī)生和患者可以利用區(qū)塊鏈技術(shù)進(jìn)行身份驗(yàn)證，避免身份欺詐和醫(yī)療欺詐。這種方法可以在保護(hù)患者隱私的同時(shí)，有效提高醫(yī)療保健的效率和準(zhǔn)確性。

在商業(yè)方面，企業(yè)可以使用區(qū)塊鏈技術(shù)存儲(chǔ)員工的個(gè)人身份信息和就業(yè)記錄，并使用這些信息進(jìn)行招聘、薪資管理等任務(wù)。這種方式可以提高企業(yè)的操作效率和準(zhǔn)確性，同時(shí)保護(hù)員工的隱私。基于區(qū)塊鏈的去中心化特性，多個(gè)機(jī)構(gòu)可以共享數(shù)據(jù)，信息可以更簡單安全地向有關(guān)機(jī)構(gòu)發(fā)送或調(diào)用。如將居民核酸查詢記錄和疫苗接種記錄同區(qū)塊鏈個(gè)人身份結(jié)合，更方便基層機(jī)構(gòu)進(jìn)行流行病學(xué)調(diào)查；將個(gè)人貸款記錄和征信與就業(yè)信息在鏈上進(jìn)行同步，為金融機(jī)構(gòu)提供更加準(zhǔn)確的貸款征信調(diào)查等。

4 結(jié)束語

隨著互聯(lián)網(wǎng)的發(fā)展，網(wǎng)絡(luò)社會(huì)監(jiān)管、個(gè)人隱私保護(hù)和網(wǎng)絡(luò)安全愈發(fā)受到重視。本文基于區(qū)塊鏈技術(shù)構(gòu)建網(wǎng)絡(luò)社會(huì)監(jiān)管模型，討論了區(qū)塊鏈技術(shù)在網(wǎng)絡(luò)監(jiān)管模型中可以解決的問題。利用區(qū)塊鏈的“不可篡改、透明化”的特點(diǎn)，搭建安全可信任、高效透明化的網(wǎng)絡(luò)社會(huì)監(jiān)管平臺，打擊網(wǎng)絡(luò)發(fā)言和交易中的違法行為，實(shí)現(xiàn)區(qū)塊鏈技術(shù)與社會(huì)信用監(jiān)管的高效耦合。由于網(wǎng)絡(luò)社會(huì)錯(cuò)綜復(fù)雜的環(huán)境和網(wǎng)絡(luò)安全職責(zé)的劃分不明確等問題，區(qū)塊鏈技術(shù)在網(wǎng)絡(luò)監(jiān)管模型中的應(yīng)用方向有待進(jìn)一步挖掘，未來應(yīng)建立相應(yīng)的建設(shè)規(guī)范，以提高區(qū)塊鏈技術(shù)在網(wǎng)絡(luò)社會(huì)監(jiān)管中的規(guī)范性和通用性。