腾讯推出区块链确权服务，真的安全？

本文由IPFS原力区Iris原作 

最近腾讯区块链出品了一家原创图片确权网站“原创馆”。 

原创馆采用的是区块链技术，所有图片都会通过信息上链进行所有权保护，收费仅2.99元/张，并且由中国网安、公证处等公信力机构做背书。 

我们都知道区块链技术最重要的基础之一就是时间戳——上链信息会被盖上当时的时间，以后就可以通过时间的前后确定所有权。

使用区块链技术的图片确权似乎做到了既便宜，又安全。然鹅…… 

我们先来看看它的主要使用流程↓↓↓ 

①注册：

很…传统的注册界面，熟悉的配方熟悉的味道，手机验证码密码一条龙即可。 

②上传作品：

上传作品之前，我们需要先填身份证，才能开始上传作品。这里，账号和个人有了联系，或可以认为作品和个人身份有了初步联系。

上传图片时，不会立刻上链，而是先需要进行审核。此时的审核，小编认为是在数据库中寻找相同的图片，如果已有图片，则会审核失败；如果没有，则可以上传确认所有权。 

看似很安全对不对？但是有几个问题不得不提：

在检索图片是否已经存在时，这个数据库是哪里的库呢？如果仅是自己的数据库，或者是共享联盟成员的数据库，那么就不能保证原创性。

原创图片或者作品，审核通过以后会保存在哪里呢？如果是自己的数据库，便依然有中心化的问题存在；如果是存在链上（这种情况基本不可能，不光是区块容量小，上链速度也是个大问题）…

如何保证自己账号的安全？我们现在所有的动作都是凭账号密码登陆实现，即使在上传中认证了身份。那么假如我账号密码被盗，是不是意味着我的所有权可能会发生变更等等问题？

 其实对于现状而言，腾讯的这款产品已经算是一个成功了。但要求越高，质量越高。这些暴露出来的问题还是值得我们探讨的。 

如何解决这三个问题？Filecoin有话说： 

1）Filecoin是分布式存储网络，愿景是借助全球大小家庭存储设备，为数据存储提供更好的服务。也就是说，Filecoin可以作为一个共享的存储网络存在。当全球数据接入Filecoin（尤其是超级节点，比如腾讯、阿里入驻Filecoin），想要检索，只需在这个网络中进行，而无需再研究技术打通每个公司的数据库。以原创馆为例，当我上传一份作品时，腾讯可以在Filecoin网络中进行全球数据的检索，确定全球范围内确实没有相同作品，进而进行确权，这样我的原创得到保证。

2）现在，由于中心化数据存储的种种问题（比如宕机后数据消失），分布式存储已经成为趋势。虽然说腾讯的服务器不可能只有一台，数据也不可能不备份，但很难保证仅靠自己的存储，以后会不会出问题（毕竟也是有前车之鉴的）。以前我们也经常提到，Filecoin网络的存储特点，多备份、多节点、碎片化以及哈希加密。因此，如果腾讯能够借助Filecoin，将自己的数据存储在整个Filecoin网络之中，即节省了自己的设备、运维投入，也不用害怕数据的丢失与被窃取。 

3）想要保证自己数据的安全，仅凭账号密码+身份证肯定是不够的，这里还是需要借助Filecoin。首先我们会有自己专属的私钥，只有私钥或者私钥生成的公钥才能获取作品，而不再是账号密码这么简单；其次加密技术，让窃取者无法解密，只能看到一串哈希值；最后碎片存储、多备份（已经提了很多次了），再加上相应的奖惩机制（长期有效存储能获得FIL，存储节点离线会扣除质押的FIL），这样能保证文件永存与安全。 

总的来说，腾讯出品的这款应用非常有现实意义，毕竟它是一款将区块链技术应用于知识产权的落地应用。但Filecoin可以通过数据共享与存储来解决更多的相关问题，帮助它更进一步。

目前Filecoin测试网按时上线，到未来主网上线，我们有希望也有信心能看到一个更好的数据存储与确权的互联网环境。

本文由IPFS原力区 Iris 原作

了解IPFS/Filecoin相关讯息就选IPFS原力区（网站：ipfser.org）

微信公众号:IPFS原力区