Protegendo o ‘direito de ser esquecido’ na era do blockchain

p Houve muito entusiasmo sobre o blockchain no ano passado. Embora mais conhecida como a tecnologia que sustenta o Bitcoin, blockchain está começando a perturbar outras indústrias, das cadeias de abastecimento ao comércio de energia.

p Um dos principais pontos de venda do blockchain é que, uma vez que os dados são adicionados à cadeia, não pode ser alterado ou removido. Isso torna o blockchain confiável.

p Mas essa mesma imutabilidade torna o blockchain problemático em um mundo onde as leis de privacidade exigem que as empresas excluam seus dados de bancos de dados uma vez que tenham servido ao seu propósito. Isso é conhecido em algumas jurisdições como o “direito ao esquecimento”.

p Projetamos um blockchain no qual os usuários podem remover seus dados do banco de dados sem violar a consistência do blockchain.

p Atualmente, há um mercado crescente de dispositivos da Internet das Coisas, de casas inteligentes e carros autônomos a assistentes de voz e medidores de energia inteligentes. Esses dispositivos coletam continuamente biografias digitais de nossas vidas. Como esses dados estão cada vez mais sendo armazenados em blockchains, a tensão entre a blockchain e o direito de ser esquecido só vai aumentar. Nossa ferramenta pode ajudar.

Como funciona o blockchain

p Em seu núcleo, blockchain é um banco de dados gerenciado em conjunto por um conjunto distribuído de participantes. Sempre que novos dados são adicionados ao banco de dados, todos os participantes devem concordar em verificá-lo. Desta maneira, o blockchain elimina a necessidade de um terceiro, como um banco, para verificar as transações.

p O livro razão do blockchain é organizado em blocos, onde cada bloco está vinculado ao bloco anterior por meio de funções de hash criptográficas. Essas funções criam um código curto com base no conteúdo do bloco anterior, e não é possível adivinhar este código sem tentar todos os códigos possíveis. O encadeamento dos blocos desta maneira garante que os dados armazenados neles não possam ser alterados, pois qualquer alteração feita quebraria a consistência do blockchain.

p Isso torna os blockchains imutáveis. Também torna os dados do blockchain fáceis de rastrear e auditar, particularmente para grandes redes como a Internet das Coisas. Esses recursos são altamente atraentes para organizações que operam além das fronteiras organizacionais, e em ambientes onde os participantes podem não confiar totalmente uns nos outros.

Desafios regulatórios

p O recente Regulamento Geral de Proteção de Dados (GDPR) da União Europeia é uma parte significativa da legislação que está em desacordo com uma economia digital sustentada por blockchain.

p O GDPR exige que as empresas que mantêm dados pessoais apaguem esses dados assim que a finalidade original para a qual eles precisavam estiver concluída. Isso significa que as pessoas devem ser capazes de remover seus dados de bancos de dados de terceiros após um determinado período de tempo.

p Blockchain - sendo imutável - apresenta um obstáculo para o exercício desse direito.

Riscos para a privacidade

p Digamos que você more em uma casa inteligente que usa dados de sensores para monitorar a segurança de sua casa. Você tem uma apólice de seguro residencial e, para receber prêmios mais baixos, você permite que seus dados de alarme de fumaça e sensor de segurança sejam registrados em um blockchain.

p Os dados do blockchain podem ser acessados ​​pela polícia, o corpo de bombeiros e a seguradora para que possam auditar qualquer alarme de fumaça ou eventos de segurança. Assim que o seu período de seguro terminar, você deve ser capaz de remover seus dados de segurança do blockchain para aumentar sua privacidade.

p Se você deixou seus dados no blockchain indefinidamente, isso aumentaria o risco de seus dados serem identificados como seus, e suas atividades sendo rastreadas por qualquer entidade com acesso ao blockchain.

p Um participante do blockchain normalmente usa uma ou mais chaves públicas como suas identidades. As transações em blockchain são armazenadas anonimamente, já que não há ligação direta entre as chaves públicas e a identidade real do participante. Mas uma violação de identidade em qualquer uma das transações, por exemplo, vinculando o conteúdo da transação a outros dados conhecidos sobre o usuário, leva a todas as interações dos dispositivos dos usuários, armazenado em blockchain, a ser rastreado por todos os participantes do blockchain.

Remover dados sem quebrar a corrente

p Portanto, poder remover dados do blockchain sem “quebrar a cadeia” seria benéfico para a privacidade do usuário. Também seria benéfico economizar espaço de armazenamento nos servidores que armazenam os livros razão do blockchain.

p Mas atualmente, remover dados de um blockchain não é possível sem quebrar a consistência do blockchain.

p Nós criamos uma solução que torna possível remover seus dados detalhados de transações de um banco de dados de blockchain, sem remover o rastreio auditável de que a transação ocorreu.

p Conforme descrito em nossa publicação revisada por pares deste mês, Blockchain flexível com otimização de memória permite que você armazene temporariamente, resumir, ou remova completamente suas transações do blockchain, enquanto mantém a consistência do blockchain.

p O restante dos dados (seu hash) no blockchain ainda pode ser usado no futuro, no caso de surgirem disputas sobre o que aconteceu. Por exemplo, se o proprietário de uma casa quisesse verificar se ocorreu um assalto em sua casa ao abrigo de uma apólice de seguro anterior, eles podem fornecer uma cópia privada dos dados com seu hash associado. Uma autoridade legal poderia então comparar o hash dos dados da pessoa com o hash que ainda está armazenado no blockchain compartilhado e, assim, validar a autenticidade da reivindicação da pessoa.

p Essa abordagem fornece controle administrativo total de seus dados armazenados em blockchain. Torna possível para você remover ou resumir esses dados, sem sacrificar a capacidade de auditar os dados no futuro.

Recuperando privacidade e controle

p É importante observar que nossa abordagem publicada pode ser executada sobre qualquer solução de blockchain existente, e não afeta a consistência do blockchain. Os links entre os blocos por meio de funções hash são preservados, mesmo quando blocos específicos são removidos ou resumidos da cadeia. Em outras palavras, o link de qualquer entrada de blockchain permanece, mas o saco que contém alguns dados pode ser solto.

p Na verdade, contanto que o conteúdo removido seja armazenado de forma privada fora do blockchain, a autenticidade dos dados pode ser verificada de forma independente em um momento posterior, comparando-os com o hash no blockchain. Desta maneira, você pode recuperar o controle de quaisquer dados compartilhados anteriormente e exercer seu direito de ser esquecido na era do blockchain.