用于存储COVID-19数据的基于区块链的应用可能并不像看起来那样私有。
随着COVID-19大流行的到来,世界逐渐开始重新开放,新的程序正在实施中。尽管温度检查和强制性口罩已成为新常态,但世界范围内也见证了数字健康应用程序(或“健康护照”)的兴起。
这些应用程序中的许多应用程序都可以用作跟踪个人下落或存储COVID-19测试结果的解决方案,然后可以在旅行或聚会期间将其提供给官员以显示健康证明。尽管具有创新性,但通过旨在通过智能手机跟踪联系人或存储用户数据的数字解决方案已经表达了隐私和法规方面的担忧。
区块链确保隐私
为了解决此问题,IBM Watson Health(医疗行业的数据,分析和技术合作伙伴)已经推出了基于隐私的应用程序,该应用程序可使个人在显示COVID-19测试结果时安全地旅行或返回实际位置,以及温度扫描。该平台被称为“ IBM数字健康通行证”,它利用IBM区块链技术来确保用户数据在与需要经过验证的健康通行证的组织共享时保持私有。
IBM Watson Health区块链副总裁Eric Piscini告诉Cointelegraph,Digital Health Pass平台专门使用区块链来建立自我主权身份以及可验证的凭证:“隐私在这里非常重要,这就是我们使用区块链来验证凭据并允许个人控制自己的身份而无需行政当局干预的原因。具有COVID-19测试结果之类的凭据的个人可以将这些结果提供给诸如航空公司之类的验证者,而无需暴露其医疗信息。”
根据Piscini的说法,Digital Health Pass平台内置了三层。第一层由证书发行者组成,其中包括测试实验室和医院。第二层是平台本身,它充当统治引擎。最后,该平台上的验证程序(如航空公司)对了解个人是否可以安全参与感兴趣。他补充说:“这些参与者中的大多数在IBM区块链网络上运行一个节点,该节点使用复杂的加密技术,从而可以验证和信任数据交换。”
Piscini进一步提到医疗数据未存储在平台上,并将Digital Health Pass与信用评分进行了比较。在这种情况下,区块链分类账会捕获个人的健康评分,但是组织或验证者无法查看用户的个人数据。一旦在智能手机上扫描QR码以显示个人是否健康,验证者只会看到“绿灯”。然后,验证者根据自己的政策决定是否与个人接触。
尽管Digital Health Pass解决方案仍在试用中,但Piscini指出,一旦该应用程序公开可用,许多公司表示有兴趣利用该应用程序。
与IBM的Digital Health Pass类似,分布式分类帐技术平台Hedera Hashgraph与Mayo Clinic的合作伙伴Safe Health Systems达成了建立数字健康ID系统的协议。基于SAFE数字健康平台构建的COVID-19测试和健康状态解决方案,称为“ HealthCheck”。
安全健康系统的首席执行官Ken Mayer在最近的Hedera Hashgraph网络研讨会上提到,数字健康ID是为个人创建的。敏感数据将保密,因为这些数据已在Hedera共识服务上存储和验证。梅耶说,许多企业已注册使用HealthCheck应用程序,包括达美航空和几所大学:“我们与拥有约5,000名会员的美国大学最大的购买合作社建立了合作伙伴关系。我们还与最大的雇员福利市场建立了伙伴关系,后者从雇主和学校开始,逐步将其推广。基本上,解决方案是贴白标签的移动应用。”隐私问题仍然存在
尽管Digital Health Pass和HealthCheck应用程序都利用区块链和分布式分类帐技术来保护和私有化用户数据,但仍然存在担忧。企业区块链解决方案HACERA首席执行官兼MiPasa联合创始人Jonathan Levi告诉Cointelegraph,MiPasa是一个基于区块链的平台,用于标准化,规范化和验证供开放源使用的数据集。
工作流程:“从有人对其屏幕截图或医疗结果进行扫描到使用专有的移动应用程序,对于用户而言,了解区块链中存储的内容,运行节点的用户,用户和节点与账本的交互方式(包括谁拥有访问日志。”尽管Digital Health Pass和HealthCheck符合法规要求,但Levi解释说,了解数据流对于确保个人数据永不泄露至关重要。他说:“我们所有人都记得英国NHS合同引起的担忧,这些担忧允许将数百万英国公民的健康数据前所未有地转移到私人科技公司。”
在Hedera Hashgraph网络研讨会期间,Mayer确实提到HealthCheck与Quest,LabCorp和Mayo Clinics Labs以及其他几个较小的医学实验室具有数据集成和合作伙伴关系,这些实验室可以自动为用户快速返回结果。了解这些实验室最终将如何处理这些数据至关重要。
Levi进一步解释说,MiPasa(已部署在IBM区块链平台上,用于为世界卫生组织收集和验证COVID-19数据)与IBM的Digital Health Pass类似,因为这两个平台都是基于同意的。不过,根据Levi的主要区别在于,Digital Health Pass平台记录了登录到移动应用程序中的用户的同意,然后扫描其医学检查结果以显示健康证明。
但是,MiPasa只是试图为雇主和雇员(或用户和验证者)提供数据和分析工具,从而让双方可以决定最佳行动方案。