美国第四次区块链听证会实录:区块链技术应用范围甚广,但缺少行业标准
(A)对区块链及其潜力的认识正日益成为商业和政府讨论的主流话题的一部分。在大好前景,媒体报导,市场营销和市场投资的推动下,组织机构们正在寻找关于何时,何地,为何以及这一技术可以如何使用的中立性的指南和最佳实践。这种无偏倚的专业知识和实现非常短缺,这可能会对采纳产生显著影响。 (B)缺乏最佳实践和实现设计模式导致知识和行动的不对称。 在获得技术优势和市场份额的竞争中,评估适当的区块链技术确实适合于某些特定情况的决策标准被忽视。各式各样的区块链对于经典的安全原则(如机密性,完整性和可用性)和隐私原则(如使用假名及选择性披露)的支持度各不相同。判定某一区块链是否支持这些安全性和隐私性因素的分析结果要么是不存在的要么就是还没有研究完成。 (C)不论在私营部门还是公共部门中,企业主和系统的所有者与他们技术解决方案的供应商之间的关系都变得越来越紧张。 比如说,一个技术供应商希望在他们特定的区块链实现上有越来越大的影响力,而这样的想法可能会违背企业主和系统的所有者的期望,因为对于他们更希望系统具有开放式的架构环境而不是供应商特定的方式以防止技术锁定。 技术供应商可能会推荐替代性策略来实现其区块链,这与企业主和系统的所有者希望采用新技术来整合其当前的业务流程及技术以保护和利用现有投资的想法背道而驰。 (D)私营企业正引领区块链的发展,越来越多的企业把区块链的实现作为一项关键的竞争优势。 私营部门的大量投入以及和公共部门相比,对于技术和流程采用的更快的能力给政府提供了一个关键的决策点,那就是如何最好地参与这个日益增长的,但仍在萌芽的领域。 随着区块链技术的发展政府必须被告知并且确保区块链对于安全、隐私和数据交换方面的技术支持的统一规范,以创造效率和提高公益性。政府还必须考虑在更广泛群体内的领导机会,并与行业合作共同为市场带来解决方案。
作为部门的科学顾问和研发团队,支持我们业务部门的需求是我们的首要任务。国土安全部科学与技术局大约三年前决定开始评估区块链技术的安全和隐私问题,加之自那时以来我们对技术工作的资助和参与,导致我们将重点放在了架构,标准和互操作性上,其具有相当程度的严谨性,专业性和可信度。 并使我们在对于国家安全部的各个部门和其他全美国政府内的其它合作伙伴们的支持上,带来了一定程度的严谨性,专业性和可信度,同时这也是独一无二的。 国土安全部各部门和其他合作伙伴基于多种目的正在进行许多科技研究项目,而区块链技术正是所有这些项目中不可或缺的一部分。 包括:就何时以及如何实现区块链技术制定最佳实践和决策标准;了解区块链的商业化实现中对安全和隐私原则的支持;开发去中心化的区分身份鉴别和认证服务的中间代理人;了解将原有系统与支持区块链功能的系统连接的最佳实践方式;制定规范以确保去中心化标识符的标准化方法;使用可验证的证书以及处理去中心化的关键管理系统的可升级和使用的方式的可互操作的数据格式。 科学技术人员已经或将要把这些规范提交给全球标准组织进行。开放式的多方相关的标准化程序。同时这些规范也是免费使用,并附有使用教程以说明其效用。
在DHS内部,美国海关与边境保护局(CBP)一直是与科学与技术局合作探索区块链和分布式账本对于其任务的使用最积极的业务部门。我们与CBP正在进行的合作包括: 美国边境巡逻队部署观点的验证以评估区块链技术如何用于确保来自固定和移动摄像机的图像和传感器数据的真实性和完整性。 与CBP和其他部门一起对于区块链技术的可行性探索和可能性进行分析,以了解使用区块链技术提升并促进国际乘客出行的潜在优势和挑战。 与直接关注区块链和分布式账本在航运,物流和海关中的应用的CBP贸易办公室和贸易关系办公室合作对部署观点进行验证,通过提供全球分布式供应链的可视性,在打击假冒商品分销的同时帮助促进合法商品的流通。 在CBP上进行图像和传感器验证的一个很好的例子涉及物联网(IoT)安全。 根据CBP的技术要求,S&T通过DHS硅谷创新计划聘请了德克萨斯州奥斯汀的一家初创公司。 该项目捕捉并清晰地表明了构建来自相机,传感器和物联网设备的不可变数据记录所固有的架构选择和设计决策。 这对于在将新技术与现有政府业务和技术流程相结合时以及确保私人数据在使其具有公开验证私人数据的能力的同时不留在公共区块链中所存在的重要问题带来了经验教训。S&T分多个阶段进行项目,以最大限度地减少项目和技术风险,并且该项目正在与CBP合作在实际环境中开始部署。
DHS S&T,CBP贸易办公室(OT)和CBP贸易关系办公室(OTR)正在与CBP商业海关业务咨询委员会(COAC)新兴技术工作组的私营部门成员合作,在识别区块链技术的效用和可行性上进行综合观点验证。 DHS S&T与COAC行业合作伙伴展开了为期两天的研讨会,以向参与者提供信息,以便他们能够积极参与到CBP与区块链使用的讨论中。 研讨会包括制定一套共享标准,用于评估S&T和CBP(OT和OTR)将要开展的观点验证。 这些标准包括: 使用现有的业务流程而不是创造什么新的流程。 能够定义与现有业务流程相关的指标,以确保新技术的开发可以根据现有指标作为衡量成功的标准。 能够与现有业务并行运行支持区块链的业务流程过程(A / B测试)。 需要惠及广泛的利益相关者。 必须涉及多个角色和与不希望有一个共享基础设施的不同的方面共享的信息。 为要共享的数据定义数据模型。 告知程序,要求或规章的教程。 (编辑:应用网_丽江站长网) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |