1. 區(qū)塊鏈類型

如今區(qū)塊鏈的種類繁多。有些技術(shù)更適合某些特定的用例，有些則不太適合。這主要是一個(gè)愿意接受與否放人問(wèn)題。需要在可伸縮性和性能之間找到平衡。也許為了提高性能而降低可伸縮性期望是可以的，反之亦然。這是您在系統(tǒng)設(shè)計(jì)階段必須解決的問(wèn)題。另一個(gè)例子可能與機(jī)密數(shù)據(jù)有關(guān)。如果您不希望數(shù)據(jù)是公開(kāi)的，則必須選擇公共的區(qū)塊鏈，該區(qū)塊鏈適用于企業(yè)希望保持私有并只對(duì)特定方提供訪問(wèn)的業(yè)務(wù)。不要使用開(kāi)放的區(qū)塊鏈，任何人都可以像比特幣和Ethereum一樣自由訪問(wèn)，所有的交易和數(shù)據(jù)都是可見(jiàn)的。

2. 安全性和隱私

定義您愿意并能夠?qū)崿F(xiàn)的安全性和隱私級(jí)別。它們都是系統(tǒng)設(shè)計(jì)中具有挑戰(zhàn)性的方面。重要的是要認(rèn)識(shí)到，在這些問(wèn)題上沒(méi)有絕對(duì)的真理，即使在區(qū)塊鏈之前，也總是有不同的思想流派。需要定義哪些是產(chǎn)品的強(qiáng)制性選擇標(biāo)準(zhǔn)。你的產(chǎn)品目標(biāo)是什么，你可以接受怎樣的風(fēng)險(xiǎn)管理計(jì)劃。你準(zhǔn)備或愿意達(dá)到什么樣的安全和隱私水平？例如：

●身份是如何創(chuàng)建的，是用戶可以創(chuàng)建它，還是它取決于權(quán)威？

●如何驗(yàn)證身份

●算法用于加密密鑰

●PII和私鑰存儲(chǔ)的地方

●關(guān)鍵復(fù)蘇模型的類型

●可連接性水平之間創(chuàng)建ID

●泄漏元數(shù)據(jù)對(duì)特定屬性或關(guān)系與身份提供商/依賴方。

3. GDPR合規(guī)性

隱私是一個(gè)極具爭(zhēng)議的話題，GDPR原則的理論與實(shí)踐之間存在著巨大的差異。下面重點(diǎn)介紹了一些最佳實(shí)踐。考慮它們是否符合您的系統(tǒng)的復(fù)雜性：

1）鏈上和鏈外PII。

目前市場(chǎng)上有存儲(chǔ)PII在鏈上和其他鏈外的解決方案。將PII存儲(chǔ)在鏈上的解決方案使用密碼或數(shù)據(jù)哈希值。這兩種解決方案都有風(fēng)險(xiǎn)，因?yàn)榻裉焓前踩牟⒉灰馕吨魈煲部梢允前踩?。密碼可以被破解，信息的哈希值可以被解析。您在區(qū)塊鏈上存儲(chǔ)的內(nèi)容將永遠(yuǎn)保留在那里，個(gè)人數(shù)據(jù)可以被加密或者永久公開(kāi)。還要考慮，如果數(shù)據(jù)存儲(chǔ)在鏈外，那么遺忘權(quán)很容易實(shí)現(xiàn)，因?yàn)樵谄渌魏蔚胤蕉伎梢詣h除區(qū)塊鏈用戶數(shù)據(jù)。

2）個(gè)人資料必須以透明的方式處理，即要求資料當(dāng)事人作出有效的同意，而該同意必須是：

●無(wú)償

●通過(guò)一個(gè)肯定的行為數(shù)據(jù)的主題

●可撤銷(xiāo)的

●可證明的

3）限制收集、處理和存儲(chǔ)的個(gè)人數(shù)據(jù)

這意味著，為某一目的收集的個(gè)人資料不應(yīng)被用于或重新用作新的、不相容的目的。比如，不要和第三方分享。

●確保持有的個(gè)人資料和過(guò)程保持準(zhǔn)確和最新的。

●個(gè)人數(shù)據(jù)必須保存在一個(gè)表單允許識(shí)別數(shù)據(jù)主體不超過(guò)是必要的為了個(gè)人數(shù)據(jù)的處理和保存。

4）完整性和保密性原則從根本上關(guān)系到數(shù)據(jù)安全和處理的安全性。

該義務(wù)附屬于所有處理，無(wú)論是由控制器或處理器都適用于外部（如黑客）和內(nèi)部（如員工）的安全威脅。GDPR鼓勵(lì)數(shù)據(jù)安全的一個(gè)關(guān)鍵技術(shù)或組織措施是假名化，其定義是“以一種方式處理個(gè)人數(shù)據(jù)，使個(gè)人數(shù)據(jù)不再歸屬于特定的數(shù)據(jù)主體”。

5）數(shù)據(jù)可移植性。選擇/實(shí)現(xiàn)的解決方案必須允許客戶取回?cái)?shù)據(jù)，以便能夠方便地將數(shù)據(jù)轉(zhuǎn)移到其他運(yùn)營(yíng)商或供應(yīng)商。

2. 共識(shí)機(jī)制

協(xié)商共識(shí)是一種對(duì)一組值或事務(wù)進(jìn)行身份驗(yàn)證和驗(yàn)證的方法，不需要信任或依賴中央集權(quán)。它是對(duì)事務(wù)進(jìn)行排序和驗(yàn)證的一種方式，對(duì)事務(wù)進(jìn)行加密并存儲(chǔ)到內(nèi)聯(lián)塊中。這些節(jié)點(diǎn)中的一些或所有節(jié)點(diǎn)都可以驗(yàn)證，并在適當(dāng)?shù)那闆r下，根據(jù)商定的協(xié)商感到算法執(zhí)行擬議的事務(wù)。在分布式賬簿技術(shù)中，共識(shí)是至關(guān)重要的，因?yàn)樗欠植际奖举|(zhì)的核心。

共識(shí)的兩個(gè)特性是活性和安全性。liveness意味著如果通信沒(méi)有失敗，每個(gè)非故障節(jié)點(diǎn)最終將接收每個(gè)提交的事務(wù)。安全性是指保證每個(gè)節(jié)點(diǎn)的輸入序列相同，并且每個(gè)節(jié)點(diǎn)的輸出結(jié)果相同。

基于以下需求建立共識(shí)的算法非常多樣化：

·性能和可伸縮性——指的是這些參數(shù)：吞吐量、延遲和節(jié)點(diǎn)數(shù)量。

·隱私——確保只有目標(biāo)收件人才能閱讀郵件。

·治理——誰(shuí)提出塊，誰(shuí)添加、創(chuàng)建和驗(yàn)證塊，對(duì)等方如何相互通信，交換消息。

· 安全性——由架構(gòu)的設(shè)計(jì)和基礎(chǔ)驅(qū)動(dòng)，不同供應(yīng)商之間的安全性特性是不同的。評(píng)估共識(shí)算法的風(fēng)險(xiǎn)和漏洞是至關(guān)重要的，因?yàn)樗鼈冞€沒(méi)有經(jīng)過(guò)測(cè)試。

·容錯(cuò)性：網(wǎng)絡(luò)運(yùn)行高效快速，即使有節(jié)點(diǎn)出現(xiàn)故障或運(yùn)行緩慢。

PoW（工作證明）是比特幣、ethereum、zchash和monero使用的共識(shí)機(jī)制，它根據(jù)礦工的計(jì)算能力選擇礦工。選擇的礦商驗(yàn)證塊中的事務(wù)沒(méi)有沖突。要攻擊網(wǎng)絡(luò)，需要51%以上的計(jì)算能力。第二個(gè)最廣為人知的是PoS（權(quán)益證明），BFT - neo中使用的共識(shí)機(jī)制。。只要在網(wǎng)絡(luò)中有足夠的股份，任何帳戶都可以成為驗(yàn)證事務(wù)的委托節(jié)點(diǎn)。到目前為止，PoW是唯一被證實(shí)的，盡管它被證實(shí)的規(guī)模仍然太小，不足以維持應(yīng)用程序在其上的大規(guī)模擴(kuò)散。什么協(xié)議最好？每個(gè)協(xié)議都是唯一的，并且需要適合您的用例和系統(tǒng)需求。

3.網(wǎng)絡(luò)效應(yīng)

網(wǎng)絡(luò)效應(yīng)是指產(chǎn)品或服務(wù)的用戶以及消費(fèi)者的價(jià)值隨著用戶基數(shù)的增長(zhǎng)而增長(zhǎng)的一種現(xiàn)象。如果每個(gè)人都使用相同的網(wǎng)絡(luò)，而不是相互競(jìng)爭(zhēng)的網(wǎng)絡(luò)，那么交付給用戶的整體價(jià)值將呈指數(shù)級(jí)增長(zhǎng)。為了實(shí)現(xiàn)大規(guī)模采用，必須考慮到區(qū)塊鏈背后的社區(qū)、投資者、合作伙伴、開(kāi)發(fā)人員、支持的編程語(yǔ)言類型、開(kāi)源軟件、標(biāo)準(zhǔn)、訪問(wèn)網(wǎng)絡(luò)的障礙。

· 開(kāi)放標(biāo)準(zhǔn)和軟件：組織正在共同努力定義行業(yè)標(biāo)準(zhǔn)。例如identity.foundaTIon正在與W3C和IETF等標(biāo)準(zhǔn)組織合作，與18家賬本中立的公司合作4個(gè)具體項(xiàng)目。其目的是建立跨鏈和開(kāi)源軟件，并實(shí)現(xiàn)每個(gè)人在任何地方都能擁有身份。不同財(cái)團(tuán)的成員并開(kāi)始與之密切合作，以構(gòu)建知識(shí)、實(shí)現(xiàn)挑戰(zhàn)，并了解是否可以從現(xiàn)有的解決方案開(kāi)始或構(gòu)建定制的解決方案。

· 強(qiáng)大的社區(qū)——開(kāi)發(fā)人員友好。解決方案需要用簡(jiǎn)單來(lái)吸引開(kāi)發(fā)者：

· api和sdk的可用性。易于與現(xiàn)有平臺(tái)集成

·以你喜歡的程式語(yǔ)言編寫(xiě)程式碼

·沒(méi)有必要訂立新的智能合約

·創(chuàng)建原型所需的時(shí)間

· 治理——避免壁壘進(jìn)入網(wǎng)絡(luò)。在深入研究區(qū)塊鏈之前，先定義您的治理。如何添加用戶和組織，以及如何確定是否應(yīng)該刪除用戶或組織。定義一種機(jī)制來(lái)識(shí)別壞的參與者。請(qǐng)記住，隨著其他用戶使用或加入服務(wù)，服務(wù)的價(jià)值會(huì)隨著每個(gè)用戶的使用或加入而增加，并且該價(jià)值會(huì)在創(chuàng)建的網(wǎng)絡(luò)上傳播。區(qū)塊鏈隨著時(shí)間的推移而取得成功的能力取決于它的發(fā)展能力。這種演進(jìn)將帶來(lái)許多關(guān)于方向的決策，圍繞這些決策的治理將最強(qiáng)烈地決定系統(tǒng)的結(jié)果。

4. 解決方案的成熟度

您是否正在尋找一個(gè)現(xiàn)成的解決方案，或者您是否有能力在內(nèi)部開(kāi)發(fā)一個(gè)混合的解決方案（只有在提供者是開(kāi)源的情況下才有可能），評(píng)估解決方案的開(kāi)發(fā)階段：區(qū)塊鏈路線圖與您的產(chǎn)品路線圖。考慮到其中許多還沒(méi)有在主網(wǎng)中，因此解決方案的產(chǎn)品路線圖必須與您的產(chǎn)品路線圖產(chǎn)生共鳴。

5. 運(yùn)營(yíng)成本

由于早期采用者所處的技術(shù)階段，運(yùn)營(yíng)成本尚不可得，這無(wú)疑無(wú)助于計(jì)算構(gòu)建區(qū)塊鏈基礎(chǔ)設(shè)施所需的預(yù)算：資本支出和運(yùn)營(yíng)支出。如果您不想手工處理硬件和設(shè)置節(jié)點(diǎn)，那么像Microsoft和IBM這樣的云供應(yīng)商提供了BaaS（區(qū)塊鏈即服務(wù)）方法，其中操作成本將駐留在這些解決方案提供的服務(wù)的成本中。