gdpr-law.png
2022-01-06
By kate

Arweave,欧洲和《一般数据保护法》 — — 旧世界为永久化存储做好准备了吗?

Translated by Benedict.

Original by Pierre

监管机构一直热衷于对加密货币施加法律约束,比如强制KYC认证,来追踪链上的所有交易,把交易者的姓名、面部生物特征和银行账户关联起来。随着区块链的外沿和影响不断扩大,有理由期待法律能够跟上区块链的步伐,涵盖到前沿的应用。

在Arweave出现之前,所有区块链都是一个交易账本,没有能力在链上存储大量数据。如今,区块链技术已经取得显著进步,现在你可以直接在链上“永久的”存储大规模的数据了 — — 区块链从“账本”演进成了“档案馆”。

Web3和监管机构之间的关系本来就很微妙可危,区块链向档案馆的演进进程也会再度影响监管政策。

《一般数据保护法》的挑战

还有人记得《一般数据保护法(GDPR)》吗?法案本旨是控制对个人数据的使用,结果是用户界面上多了一个烦人的按钮。一个读过《一般数据保护法》全文的人会知道,Arweave、Web3和区块链基本上都不满足法案的要求。

与其他协议相比,Arweave的独特之处在于,它可以确保“永久的”、“大规模的”存储“任意”数据。

Arweave建立了一个开放的、去中心化的、永久的档案库,任何人在缴纳一定的初始费用后,就可以上传任意种类的文件,并被无限期地保存。Arweave的使用者认为有些数据值得付费被永久性存储,Arweave的最终目标就是维护那些用户认为有价值的数据,供后代在科学、历史和人类学的层面进行访问。

如果你从Web2云存储服务的角度来理解Arweave,监管者可能为其“侵犯个人数据”的行为而感到愤怒。显然,对于这一点即使是欧盟也不敢苟同。

让我们以《一般数据保护法》的第89条为例:

• Arweave符合第2款和第3款的规定,适用于以下情况 — — “处理个人数据是为了科学,历史研究或统计目的”和“处理个人数据是出于公共利益进行存档”。

• 无论参考的条款要求是什么,如果它们“使Arweave的具体目的无法实现或严重受损”,将会/可能获得豁免。

• 匿名化是通过用户与区块链的交互层面的设计实现的。

• 解读第4段,Arweave的核心除了确保永久存储的机制外,没有任何其他目的。只有Arweave上面的应用层可以服务于“其他目”,比如检索特定的文件或元数据,所以与Arweave交互的dApp在某些情况下可能无法从这些豁免中受益。

那么,Arweave能够规避《一般数据保护法》中的哪些限制?

• 第15条 数据主体的访问权。

• 第16条 纠正的权利。

• 第18条 限制处理的权利。

• 第19条 对纠正/删除个人数据或限制处理的告知义务。

• 第20条 数据可移植的权利。

• 第21条 反对的权利。

你可能会注意到,这没有涵盖一项核心权利 — — 删除权/被遗忘的权利。Arweave是否需要向监管机构低头删除数据?实际上,事情还不止如此。

删除权/被遗忘的权利(第14条) — — 在未从数据主体获取个人数据的情况下提供的信息不适用于以下情况:”提供此类信息被证明是不可能的,或者需要付出巨大的代价,特别是在涉及公共利益、科学或历史研究目的或统计目的时”。

还有涉及特殊类别个人数据的第9条,在以下情况下不适用:

“基于联盟或成员国法律的第89(1)条,存档出于公共利益、科学或历史研究目的或统计目的时,可以进行必要的数据处理,这应与所追求的目标相称,符合数据保护权的本旨,并提供适当和具体的措施来保障数据主体的基本权利和利益。”

这是否意味着,Arweave会利用那些潜在的例外条款而做越界的举动呢?不,实际上那些例外仅仅是为了维护法案理念的完整性,并且只是在极少数情况下的特例。想象一下,未来几个国家档案馆可能会把他们的内容存储在Arweave上,以确保他们的公民不会在封闭的服务器内篡改记录。如果用户基于一些原因提出请求,要删除掉一个无名氏上传的一张不雅照片,如果Arweave配合了这个请求,那么这些国家档案的用例本身就会变得毫无意义了。

我们有什么资格判断什么是值得保存的?

Arweave拥有一套独特的去中心化的“内容政策机制”,保证了对审核政策的民主共识,当然这个机制迄今还没有被使用过。

每个节点可以有自己的价值判断,决定什么才能存储在其服务器上。但如果它的规则太苛刻,拒绝了太多的存储交易,这将令它获得奖励变少;如果节点的规则太宽松,最终这个节点存储的数据可能都是其他节点不想存的。现在,你已经可以看到,例如欧盟这样的公共机构,如果想要实施更严厉的内容政策,他们只需要成为网络的一部分,运行他们自己的节点就行了。

这种机制是万无一失的吗?当然不是,但从反直觉来看,它符合网络的终极目标。通常情况下,我们对什么是好什么是坏,什么重要什么不重要的看法,都来自于主观偏见。我的考古学背景让我能够认识到历史中那些“不需要/不重要”的细节的价值,其中很多细节都是后代不情愿保存的。庞贝古城墙壁上雕刻的人体器官的图像与那些精致的马赛克图案具有同等重要的意义。考古学家从臭水沟中获取的信息要比从宫殿墙壁上得到的多的多。

一部中世纪的宗教书籍上,在边边角角画着“淫秽”图画,这在当时那个年代显然不太道德。如今,这张小图画被认为是了解我们祖先在那个时代的鲜活思想的一个小窗口。

如果是仇恨言论或恐怖主义宣传通过了审核,这些内容是否适合永久保存呢?不幸的是,这些也恰恰是我们历史的一部分。我们不能假装它们从未发生过。如果我们想让我们的孩子摒弃这些东西,他们就必须首先能知道它们。

欧洲的现状

现在,“基于《一般数据保护法》在政治上的成就”,欧盟准备通过“三板斧”来解决数字市场的监管问题。 这套三板斧就是:

• 数字治理法

• 数字服务法

• 数字市场法

结论是什么?鉴于这些法规都是在和目前的中介服务平台掰手腕,对Arweave生态系统的影响最坏的情况下也只是间接性的。

一个革命性的建议来自于欧盟委员会,它提出了“实施档案利用立法”的动议,承认档案是必不可少的,“要确保人类的记忆存在下去”。

与这个动议精神相反的是,目前还没有强制性的法规来规范整个欧盟的档案管理。不过,的确有这么一个“推荐/认可的”电子档案(eArchiving)。长话短说:eArchiving是欧盟开发的数字存档架构(EUDOR)的第三次迭代尝试中的一个环节,数字存档架构本身是一种开放的软件开发工具包(SDK)。

eArchiving可能会在2022年后就消亡了,毕竟它的企业开发/维护合同明年就要到期了。它模仿了国际标准化组织(ISO)的开放档案信息系统标准(OAIS)。不过,它根本就不开放,还要收费198瑞士法郎。我刚刚看了他们的免费预览,得出的结论是:连猿人都能看出来,国际标准化组织是个公然的骗局。

不过,有一个值得一提的亮点,eArchiving愿意走的“下一步”是网站归档,以及,你也许猜到了,还有可能和区块链进行整合。

九龙治水的局面

针对具体的和广泛意义的数据管理,欧盟出台了一大堆法规,来规范特定的档案、办公机构和研究所。欧盟委员会发布了文件存档政策;欧盟有一个出版办公室,工作内容之一就是对其出版物进行数字保管;还有一个官方的欧洲数据门户网站,管理着欧盟历史档案(HAEU),它也有自定的管理条例,是欧盟认为值得永久储存的所有文件的数字“垃圾场”。

笼而统之的话,我们可以这样说:在归档方面,欧盟的情况美好而混乱。当然,要想获得现实的全貌,就还要看看根据2019年通过的法案而设立的“开放数据行动”。从本质上讲,当任何人都可以访问,免费使用,并分享数据时,数据被认为是开放的。

有趣的是,他们认为获取数据可能会产生成本,这个成本必须不超过“合理”的复制成本。他们关注的,不是如何让数据能够被获取,而是数据的使用权本身。

你看他们究竟做了什么?他们不知道如何经济的维持一个开放的数据库,所以他们拒绝讨论技术架构,希望通过中心的运作来让数据库在线,并对访问进行“合理”收费,从而让这个“垃圾场”运行下去。于是,没有圈外人会加入他们的队伍。如果几十年后政府改变了政策,决定撒手不管了,它们怎么办?于是乎,永别了,开放数据。

不乐观的英国

大家想必对欧盟档案法的混乱状态有所了解了,那么让我们在看看英国的情况。

如你所料,英国拥有最古老的国家档案,因为英国的宪法是未编入法典的,它由无数法案组成,其时间跨度可以追溯到制定《大宪章》的公元1215年。

像其他国家的档案系统一样,英国的立法非常简单:在一个20年的时间缓冲期后,文件就会被送到国家档案馆。因此,每年保管员会把20年前的被认为需要储存的记录交给国家档案馆。国家档案馆在维护这些记录方面似乎也越来越有创意。

令人惊讶的是,英国的档案管理也曾尝试过使用区块链。这是一个名为Archangel的项目,由英国萨里大学和开放数据研究所联手,目前看起来已经被放弃了。但这个项目在哲学本源上无疑是正确的 — — Archangel试图在以太坊主网上存储文件元数据和 “指纹”,以便让公众确信这些数据不会被篡改。

如果有人想研究这个项目的预期产出和技术情况,就会发现在那个特定的时刻,确保项目成功所需的技术当时还没有出现。他们被迫重新去发明轮子,并利用AI创建哈希,这个哈希还要不受未来文件格式变化的影响。那么,为什么不把文件以其原始格式直接存储在区块链上,并创建一个永久性接口,用所需的解码器在浏览器上检索文件呢?

因为,在以太坊上大规模存储数据的经济成本无法负担,是时候让Arweave登场了。

未来的档案馆

我还想再介绍其他几个国家的情况,但这将是另一个话题。我们先总结一下,得出些有用的结论。

• 令人震惊的是,《一般数据保护法》与Arweave的特性并不冲突。

• 实际“归档”规则的程序,比如电子档案的规则,可以通过permaweb完美的在网络上实现。

• 一些国家的档案馆已经在尝试解决道德问题,比如利用区块链技术让公众确信这些记录不可篡改。

• 可以说,如果没有Arweave这样的区块链参与,“开放数据”的理念很难取得成功。

作为本文的结束,让我这样说。我可以看到这样一个未来 — — “Cool”的、有远见的国家会通过挖矿AR代币、运营网关的方式来促进“国家档案馆”的运行。在遥远的未来,我可能会看到,一些国家可能需要通过他人的记录去间接地了解自己的历史。


Join our
Telegram / Discord / Twitter / CN Twitter

Tagged with In No tags

kate

Kate is a journalist and editor for Arweave News.

Sign up for newsletter

Sign up here to get the latest news and updates delivered directly to your inbox.