Melindungi 'hak untuk dilupakan' di era blockchain

Ada banyak hype tentang blockchain selama setahun terakhir. Meskipun paling dikenal sebagai teknologi yang mendukung Bitcoin, blockchain mulai mengganggu industri lain, dari rantai pasokan hingga perdagangan energi.

Salah satu nilai jual utama blockchain adalah begitu data ditambahkan ke rantai, itu tidak dapat diubah atau dihapus. Ini membuat blockchain dapat dipercaya.

Tetapi kekekalan yang sama ini membuat blockchain bermasalah di dunia di mana undang-undang privasi mengharuskan perusahaan untuk menghapus data Anda dari basis data setelah mencapai tujuannya. Ini dikenal di beberapa yurisdiksi sebagai "hak untuk dilupakan".

Kami telah merancang blockchain di mana pengguna dapat menghapus data mereka dari database tanpa melanggar konsistensi blockchain.

Saat ini ada pasar yang berkembang untuk perangkat Internet of Things, dari rumah pintar dan mobil self-driving hingga asisten suara dan pengukur energi pintar. Perangkat ini terus mengumpulkan biografi digital kehidupan kita. Karena data ini semakin banyak disimpan di blockchain, ketegangan antara blockchain dan hak untuk dilupakan hanya akan meningkat. Alat kami dapat membantu.

Cara kerja blockchain

Pada intinya, blockchain adalah database yang dikelola bersama oleh sekelompok peserta yang terdistribusi. Setiap kali data baru ditambahkan ke database, semua peserta harus setuju untuk memverifikasinya. Lewat sini, blockchain menghilangkan kebutuhan akan pihak ketiga, seperti bank, untuk memverifikasi transaksi.

Buku besar blockchain disusun menjadi blok-blok, di mana setiap blok terhubung ke blok sebelumnya melalui fungsi hash kriptografi. Fungsi-fungsi ini membuat kode pendek berdasarkan konten blok sebelumnya, dan tidak mungkin menebak kode ini tanpa mencoba semua kemungkinan kode. Merangkai blok dengan cara ini memastikan bahwa data yang disimpan di dalamnya tidak dapat diubah, karena setiap perubahan yang dilakukan akan merusak konsistensi blockchain.

Ini membuat blockchain tidak dapat diubah. Itu juga membuat data blockchain mudah dilacak dan diaudit, terutama untuk jaringan besar seperti Internet of Things. Fitur-fitur ini sangat menarik bagi organisasi yang beroperasi melintasi batas-batas organisasi, dan di lingkungan di mana peserta mungkin tidak sepenuhnya percaya satu sama lain.

Tantangan regulasi

Peraturan Perlindungan Data Umum (GDPR) Uni Eropa baru-baru ini adalah bagian penting dari undang-undang yang bertentangan dengan ekonomi digital yang didukung oleh blockchain.

GDPR mengharuskan perusahaan yang menyimpan data orang untuk menghapus data tersebut setelah tujuan awal yang mereka butuhkan selesai. Itu berarti bahwa orang harus dapat menghapus data mereka dari database pihak ketiga setelah jangka waktu tertentu.

Blockchain – tidak dapat diubah – menghadirkan hambatan untuk menggunakan hak itu.

Risiko terhadap privasi

Katakanlah Anda tinggal di rumah pintar yang menggunakan data sensor untuk memantau keamanan rumah Anda. Anda memiliki polis asuransi rumah dan, untuk menerima premi yang lebih rendah, Anda mengizinkan alarm asap dan data sensor keamanan Anda direkam di blockchain.

Data blockchain dapat diakses oleh polisi, pemadam kebakaran dan perusahaan asuransi sehingga mereka dapat mengaudit alarm asap atau kejadian keamanan. Setelah masa asuransi Anda berakhir, Anda harus dapat menghapus data keamanan Anda dari blockchain untuk meningkatkan privasi Anda.

Jika Anda meninggalkan data Anda di blockchain tanpa batas waktu, yang akan meningkatkan risiko data Anda diidentifikasi sebagai milik Anda, dan aktivitas Anda dilacak oleh entitas mana pun yang memiliki akses ke blockchain.

Peserta blockchain biasanya menggunakan satu atau lebih kunci publik sebagai identitasnya. Transaksi di blockchain disimpan secara anonim, karena tidak ada hubungan langsung antara kunci publik dan identitas peserta yang sebenarnya. Tetapi pelanggaran identitas dalam setiap transaksi, misalnya dengan menautkan konten transaksi ke data lain yang diketahui tentang pengguna, mengarah ke semua interaksi perangkat pengguna, disimpan di blockchain, untuk dilacak oleh semua peserta blockchain.

Menghapus data tanpa memutus rantai

Jadi dapat menghapus data dari blockchain tanpa “memutuskan rantai” akan bermanfaat untuk privasi pengguna. Ini juga akan bermanfaat untuk menghemat ruang penyimpanan di server yang menyimpan buku besar blockchain.

Tapi saat ini, menghapus data dari blockchain tidak mungkin dilakukan tanpa merusak konsistensi blockchain.

Kami telah menemukan solusi yang memungkinkan untuk menghapus data transaksi terperinci Anda dari database blockchain, tanpa menghapus jejak yang dapat diaudit bahwa transaksi terjadi.

Seperti yang dijelaskan dalam publikasi peer-review kami bulan ini, Memory Optimized Flexible Blockchain memungkinkan Anda untuk menyimpan sementara, meringkaskan, atau hapus sepenuhnya transaksi Anda dari blockchain, sambil mempertahankan konsistensi blockchain.

Jejak data yang tersisa (hash-nya) di blockchain masih dapat digunakan di masa mendatang, dalam kasus perselisihan tentang apa yang terjadi muncul. Contohnya, jika pemilik rumah ingin memverifikasi bahwa pembobolan terjadi di rumah mereka berdasarkan polis asuransi sebelumnya, mereka dapat memberikan salinan data pribadi dengan hash terkait. Otoritas hukum kemudian dapat membandingkan hash data orang tersebut dengan hash yang masih tersimpan di blockchain bersama dan dengan demikian memvalidasi keaslian klaim orang tersebut.

Pendekatan ini memberi Anda kontrol administratif penuh atas data yang disimpan di blockchain Anda. Ini memungkinkan Anda untuk menghapus atau meringkas data ini, tanpa mengorbankan kemampuan untuk mengaudit data di masa depan.

Mengklaim kembali privasi dan kontrol

Penting untuk dicatat bahwa pendekatan kami yang dipublikasikan dapat berjalan di atas solusi blockchain yang ada, dan tidak mempengaruhi konsistensi blockchain. Tautan antar blok melalui fungsi hash dipertahankan, bahkan ketika blok tertentu dihapus atau diringkas dari rantai. Dengan kata lain, tautan dari entri blockchain apa pun tetap ada, tetapi tas yang berisi beberapa data dapat dilonggarkan.

Faktanya, selama konten yang dihapus disimpan secara pribadi di luar blockchain, keaslian data dapat diverifikasi secara independen di lain waktu dengan membandingkannya dengan hash di blockchain. Lewat sini, Anda dapat merebut kembali kendali atas data yang dibagikan sebelumnya dan menggunakan hak Anda untuk dilupakan di era blockchain.