过去一年，区块链技术被大肆宣传。尽管区块链最广为人知的应用是比特币的底层技术，它已开始对从产品供应到能源贸易在内的其他行业产生重要影响。

区块链的核心卖点之一，就是一旦数据被写进区块，就无法被更改或者删除。这也确保了区块链的可靠性。

但如果隐私法赋予个人“被遗忘权”，即要求公司在完成个人数据的使用目的后将数据删除，区块链的这种不可篡改性也将成为麻烦。我们设计了一种新的区块链，能够让用户在不破坏区块链一致性的前提下删除个人数据。

随着物联网设备市场的不断扩张，从智能家居、自动驾驶汽车到语音助手和智能手表，这些设备无时无刻不在记录我们的生活数据。当这些数据不断地存储进区块链时，区块链技术和“被遗忘权”之间的矛盾也日益凸显。我们的新技术也许有助于解决这一矛盾。

区块链的工作原理

区块链技术的核心，就是一个由分散的参与者们共同管理维护的数据库。每当新数据被添加进来，所有的参与者必须对其进行验证。在这一过程中，区块链移除了银行等第三方交易验证机构的角色。

区块链账本被整理成块，其中的每个区块都通过加密的哈希函数与前一个区块相关联。哈希函数能够基于前一个区块的内容创造出一段短代码，并且只能通过穷举法才有可能破解这段代码。区块链也因此得以确保区块中的数据不被删改，任何的数据变动都将破坏区块内容与哈希密码的一致性。

这保证了区块链的不可篡改性，也让区块链数据变得极易追踪与审查，尤其对于像物联网这样的大型网络。这些特性也让区块链特别适合于组织的跨界运营，以及参与者们无法互相信任的情形。

监管挑战

欧盟最近颁布的通用数据保护条例(GDPR)是一项重要的立法，但与区块链技术所支撑的数字经济格格不入。

GDPR要求公司在完成个人数据的使用目的后将数据删除，这也意味着人们必须要在一个确定的时间周期内将数据从第三方数据库中删除。

不可篡改的区块链将阻碍人们行使这项权利。

隐私风险

假设你生活在使用传感器数据来进行安全监测的智能家居中。你拥有家庭保险，并且为了获得更低的保费，你允许烟雾报警器和安全传感器将数据记录在区块链中。

这些区块链数据允许警察、消防机构和保险公司的访问，以便对烟雾报警和安全事件进行审查。一旦你的保险合同到期，你最好从区块链上移除这些数据以确保你的隐私。

如果你让这些数据无期限地保留在区块链中，所有进入这些区块链的个人或组织都有可能以此追踪你的个人活动。

区块链的参与者通常使用一个或更多的公钥作为身份认证。由于公钥无法与参与者的身份信息形成直接联系，区块链上的交易记录得以以匿名的方式进行保存。但如果用户的交易记录造成身份泄露，例如某条记录与用户其他非匿名数据的内容相关联，将导致所有区块链参与者能够追踪用户在区块链上保存的交易内容。

在不破坏区块链的前提下移除数据

因此如果能够在不破坏区块链的前提下移除的数据，将为用户隐私权带来保障。也有利于为区块链的服务商节约存储空间。

但目前，要从区块链中移除数据必然破坏区块链的一致性。

我们提出的一种解决方案，让你可以从区块链数据库中移除你的交易细节，而不改变记录发生时的审查记录。

正如我们在本月已通过同行评议的论文中所描述的那样，内存优化可塑链(Memory Optimised Flexible Blockchain)能够在确保区块链一致性的同时允许临时存储、汇总或完全删除交易记录。

而遗留在区块链上的哈希数据信息在将来也仍然可用，用以验证之前记录过的内容。例如，如果房屋所有者想要根据以前的保险单确认他们的房子是否发生了闯入事件，他们可以提供带有哈希信息的私人数据备份。有关部门可以通过比较个人提供的数据备份的哈希信息与区块链上的哈希信息，验证个人索赔内容的有效性。

这种方法能够让你对区块链上的个人信息拥有完全的管理权。这允许你移除或者汇总这些数据，并同时保持这些数据的可验证性。

取回隐私权和控制权

值得注意的是，我们的方法能够兼容现存的所有区块链解决方案，而不影响区块链的一致性。即使某些具体的区块被整个移除或者汇总，由哈希函数所形成的区块间连接也得以保留。换句话说，任何区块链内容间的连接能够保留，但其中包含一些数据的包可以被打散。

事实上，只要被移除的数据在区块链外私下保存，数据的真实性便能够通过比较链上与链下内容的哈希信息进行验证。通过这种方式，你可以收回任何之前共享的数据的控制权，并在区块链时代行使“被遗忘权”。