理想？妄想？区块链的社交工具之梦

导读：前有支付宝750分社交，后有三英战微信，社交网络能增加、留住用户，一直是商家梦寐以求的资源。社交网络在用户使用时，顺理成章地获取用户的各项敏感数据，它在带给用户方便的同时也利用数据精准推送广告，榨取用户价值甚至操纵用户行为。一些朋友认为，区块链的安全性、保密性、传播性是改变这一行业陋习的良药，事实真的如此吗？2018年 3 月，剑桥分析公司（Cambridge Analytica）在未获得授权的情况下收集了超过5000万Facebook用户信息，并向这些用户精准投放政治广告。这家公司在总统大选期间受雇于特朗普的竞选团队，这使得 Facebook 深陷数据泄漏与操控美国大选的丑闻当中。人们意识到Facebook这个全球朋友们最多的网络其实没把你当朋友：

1. Facebook储存你的敏感信息

2. Facebook未经适当授权，已将其出卖给第三方多年

3. Facebook是在全球范围内进行「政治操纵」的工具，而不仅仅是「广告平台」

随后Twitter上爆发了删除Facebook的运动，扎克伯格被美国政府「审讯」，Facebook股价应声暴跌。

其实用户们当然知道社交平台在出卖他们的隐私，Facebook这次失足或许只是因为它做的太过火了，产生了恶劣影响，触动花了几十亿美元参与美国大选人士的利益。用户的聊天、点击、搜索早已经被用做来数据分析和广告推送，他们也已经从忍受变成了习惯。如果你不付钱，你就不是顾客，而是产品。

区块链的希望

区块链作为分布式网络被认为是社交网络解药的原因，大致分为以下三个方面：1.聊天加密性聊天是所有社交平台的核心功能之一，但所有主流社交平台及其聊天工具在聊天的加密性上都是不合格的。

这幅图是市面上流行聊天软件对一些加密要求的实现情况，第一行是聊天软件名称，第一列是加密要求，红色代表不达标，黄色代表部分达标，绿色代表达标。可见在半数以上的情况下聊天加密都没有做好，而且没有哪一个软件做到了完全达标（最好的是Threema和Wire，最差的是中间大名鼎鼎的Skype）。如果维持现状，在以后的某一天，你对工作996的抱怨会变成低下的工作热情评分交到招聘方手中；在群里议论加密货币交易论会让你多交5%的房贷；跟另一半高大上的旅游计划只会让你预定到比别人更贵的机票和酒店。区块链聊天应用已经被很多公司或去中心化组织看好并努力研发，由Mark Cuban（NBA球队老板）投资研发的Dust目前来看功能最为齐全。Dust自己开发了专门用来实现加密聊天的Mercury协议并发行了自己的Token GMT用来规范用户的行为。Dust对自己的定位是一个保护用户远离现代风险的工具集合，它包括以下功能：

1.加密聊天: 聊天信息基于区块链的加密并且在一定时间内会被销毁

2.隐秘搜索：在Dust的内置浏览器中的搜索记录无法被查询

3.看门狗：信息受威胁警告，输入邮箱账号会显示此邮箱在哪次黑客攻击中泄露了什么信息。升级后可以实时接收邮箱的泄露报告，随时保护被泄露的信息。下图为某邮箱在2016年的Youku泄露事件中被泄露了邮箱地址和密码。

Status, Conclusion, BeeChat, ADAMANT等聊天工具也在不断更新升级，在这些聊天工具内的聊天信息都被区块链算法加密。这从源头上杜绝了聊天信息的泄露，是所有社交平台应该完善的。2.身份认证/证书认证加密聊天会带来一些监管问题，但区块链身份认证会对此进行一定弥补。据统计，每个网络用户平均每人曾创建过130余个账户，每天需要进行身份验证数十次，这些账户存储着用户姓名，ID号，邮箱，手机号，银行卡，生物特征等重要敏感数据。亟需一种身份验证方式来解决如此多的账户管理问题，现有社交账号登录验证有很多，微信，QQ，支付宝，Facebook，Twitter，但由于派别的关系，没有一种社交账号可以验证所有App。更让人不解的是，有时登录社交账号后用户还要输入各种信息注册，似乎刚刚的登录只是为了告诉社交网络我正在使用什么新东西，让它的数据更全。我们需要社交网络提供一个通用、无利益相关、安全便捷的身份验证方法。这就给了区块链一个切入的机会，身份验证一直是区块链有望成为杀手级应用的一个方向，区块链透明，安全性极高和不可篡改的特性是身份验证的重要组成。在区块链上，因为这些密钥是由拥有此标识的主体直接控制，所以它们被称为自主权身份（Self-Sovereign Identities，SSI）。用户用多种信息创建自己在链上唯一身份ID，创建后只有用户自己可以激活这个ID来登录其他账户。这样可以大大减少网络上身份冒用问题，在生活中即使是双胞胎兄弟中的一人也无法冒充另一个人通过身份验证。人、企业、各级机构、动物甚至是物品都可以在区块链上拥有自己的身份。身份验证的核心难点在于从线下到线上的数据传输，线上的区块链一定是需要线下的合作才能完成这一步。Sovrin是基于Hyperledger技术建立的区块链身份验证的项目，Hyperledger是Linux基金会支持的开源区块链技术，致力于实现区块链跨行业协作。Sovrin ledger是由遵守Sovrin网络规则的合作者操作的，这些合作者都是在经济系统中的授信机构，包括阿尔托大学，IMB，德国电信，思科等著名机构或公司，他们能提供用户在线下的真实信息并转移到链上。