Idea 就应该拿出来分享：从去中心化与中心化想到今后数据的运用方式

[BadAngel]

在 B 站看到一个视频 《 NAS 的本质是什么？为什么要买 NAS 》 里面 UP 主提到了一个说法：你在每个 APP 里产生的数据都存储在对应公司的 APP 内，而你是不能对他们进行操作的，但反过来偏偏这些公司却可以。

我突然有个叛逆的想法：

1 、有没有可能未来的服务是一种具备去中心化框架的服务形式，客户数据存储在客户本地，软件提供服务所需要的用用户数据，必须获得用户授权，避免出现客户信息被滥用的情况。

2 、考虑到安全性和多副本灾备的情况，又需要一种专门提供安全和灾备服务的数据中心提供商。 结论：客户数据已一种标准化（类似统一度量衡），可分割（数据所有权），可复制（需客户授权）的形式，保存在安全服务商的数据中心里（类似银行的作用）。客户授权软件服务商对数据的使用（像是买股票），客户使用过程中产生的数据（财产红利），分割存储在客户指定的数据安全服务商的数据中心里。

对客户来说：安全性提高，避免个人数据被滥用

对软件服务商来说：标准化的数据方便开发，降低成本

对数据安全服务商来说：专一化提供数据安全服务，基础为信用度和数据加速服务。

欢迎各位大佬拍砖，我就是个菜鸡。

[shynome]

你想的应该是 去中心化身份（ Decentralized ID, DID ），我看了下至少 5 年内是没有可能得到应用的，而且按 w3c 标准的普及速度感觉确定之后还要 10 年才能得到大量普及，现在 DID 还在草案阶段，感觉有得等了
介绍： https://zhuanlan.zhihu.com/p/77290826

我是在做匿名用户认证登录的时候找到的，最后选择了用 gpg 签名认证用户

[php01]

还记得以前的游戏修改器吗？

[guolaopi]

区块链？

[otakustay]

@BadAngel 我很同意你的观点，厂商不应该探索用户数据。但现在是买方市场还是卖方市场，现实我们还得看清楚，解决方案只有在现实之下有效才能称之为方案的，空谈理想收获的只有心理上的安慰

[firefox12]

厂家不探索数据，那么用户的数据放在那里？你给空间吗？即使是区块链，谁出空间？没有利益驱动的事情 是没人去做区块链的。

这个事情 就是鸡和蛋， 既没有鸡也没有蛋， 然后凭空就要出来一个 蛋？

厂家可以探索数据的前提是 他出资源 你放上去，否则你的数据 就是你个人电脑里的一段数字，没人可以用

[zjuster]

授权后取消授权如何清理？
顺序正向好像问题不大，有逆向之后，就会变的比较复杂了。

[oxogenesis]

@BadAngel

https://github.com/oxogenesis/oxo-chat-client/wiki/21.%E8%B4%A6%E5%8F%B7
===========================================================
个体本地设备生成，系统还要能够识别。
能做到这一点的只有非对称算法，并且已有 BTC 、Ripple 等钱包账号的成功案例。
账号从生成的那一刻开始，始终不离开个体控制的计算设备。

照抄 BTC 等区块链项目的钱包账号的生成方式和算法，生成个体账号。
这里摒弃用户账号的说法，个体是账号的主人，是本地系统的主人，而不是系统的一个用户。
===========================================================

区块链项目的账号是纯粹基于公开密码学算法的，也就是基于一种公开的规范
是逻辑账号，不依赖于特定系统，是为了互联网上个体相互识别的

oxo-chat 项目不是为了局域网协同，而是为了互联网而设计的

https://raw.githubusercontent.com/oxogenesis/oxo-chat-tutorial/master/v0.0.9/012.png
公网测试服务地址是 wss://ru.oxo-chat-server.com

[oxogenesis]

再多补充一句

什么是去中心？

以聊天软件为例
就是我跟我的朋友聊天，可以连 A 信的服务器、也可以连 B 信的服务器，甚至可以自建服务器
不管连那个服务器，数据都在我本地，服务器只是我与朋友消息的转发器，我跟朋友的消息服务器无法解密

以网站、论坛、微博为例
我在本地发布公告（帖子、回复、微博、博客等等），关注我的人通过服务器获取我的公告
缓存很多个体公告的服务器可以自然形成为一个网站

[BadAngel]

@firefox12 用户对数据有两个方面的需求：一个是隐私，一个是安全。在我们这个模型里，出空间的是数据安全服务商，利益驱动力是流量，前期客户需要隐私和安全的数据存储服务付钱很正常，后期软件商需要从数据安全服务商的接口获取数据也是流量，付钱也很正常。数据安全服务商可是银行。前期赚客户钱，后期软件流量大了，说明用户多了，就可以向软件收钱。

[BadAngel]

@zjuster 我还没有对于这方面的考量，我更多想的还是一个安全，保护版权的数字化系统模型。取消授权和系统外录屏、拍照一样没办法解决。

[firefox12]

@BadAngel talk is cheap, 可以看看关于互联网的反思，简单的说一个例子 今年百度的收入大概是 1000 亿， 用户算 10 亿 那么你每年为了上百度也需要 100 块， 你上的每个站点都需要付出 5-30-100 。我看一下 B 站，对不起先买 100 块会员，否则我就要利用你的隐私数据卖广告。

不解决这个问题，都是白说的。 就像 你对饥民说 你们不能抢，饿也不行。 对不起 先让企业活下去。 如果收费的方案好搞那就直接收费，不好搞，那么就出卖你的隐私。 要么用户自己出钱 保护自己的隐私，要么出卖隐私。大数据画像，人精确定位 都是这个目的。使用的人多 不代表任何意义，如果开发商不能卖广告，那么再多的人有意义吗？ 现在的人多是意味着 每个人都是 我从广告商那里获取报酬的筹码。

就像区块链 bt 币能成功的核心理论 给矿工比特币。否则谁给你挖矿。

所有一切的核心 就是利益分配，这个不明确 说什么都没意义。

现在互联网的核心利益分配

站点 免费给你用， 我把用户的隐私画像 然后卖给广告商， 广告商养活 站点，然后从用户这里卖东西赚钱。

隐私在这里为什么重要，不画像的用户 对广告商没用。光有曝光 没有转化，这样的用户 是没人付钱的。

这套利益分配能打破 才能终结问题。

[firefox12]

简单的说 你这套方案 需要的机器 带宽 cpu 软件 开发 维护 谁会买单？ 没人买单的想法 是没有意义的。

[MarsWang]

IPFS 项目？
https://github.com/ipfs/ipfs

ipfs 对应的激励层是 filecoin，今年应该主网上线。
https://github.com/filecoin-project/go-filecoin

[BadAngel]

我今天看到 IC 实验室关于社区出圈的视频，想到了这个玩意就应该在内容上插入各个 app 的内容圈子。
举个例子：
1.首先是个头部软件，甚至是 OS 的一部分。
2.用户在每个 app 做内容生产的时候，提供内容提取，内容加密，知识产权保护等。
3.通过对内容的整合，让用户数据内容还原成为用户本身。

换而言之，我可以把授权的事交给 app 去搭理，既保证了用户数据的所有权，保留维权的权利，证据等，又不会完全受制于 app 本身。

[wangbudong]

1 数据保存在用户那里，用户可以改数据，如何确保数据的真实，

[wangbudong]

2 一直觉得比特币之类的不能成为主流货币就是因为不好管制

[BadAngel]

@wangbudong 本身数据的所有权，乃至知识产权就是用户的，用户本就应该有权利修改。而你说的真实性，是用户的客观真实属性，是否提供给 APP 也是用户自己的选择。

[BadAngel]

@wangbudong 抱歉，区块链技术不仅只能用在比特币上，上面老哥的示例项目也证明了这一点。再有这个题目不是讨论区块链或者比特币的呀。

[a132811]

这不就是区块技术嘛。已经有去中心化的货币、去中心化的博客、去中心化的交易所。
只是发展相当不顺利：
去中心化的交易所现在性能太差、服务太差、体验太差，没有几个人用。
去中心化的内容，还面临监管、有害内容清理等难题。
用户鉴权只靠一个 key，会存在 key 丢失的麻烦，安全 & 便利 不可兼得