Blockchain pourrait faire de vous, et non d'Equifax, le propriétaire de vos données

La technologie Blockchain a été entraînée au cours des derniers mois par des arnaqueurs, des charlatans et des comédiens. Une blague crypto-monnaie a attiré des piles d'argent réel, un régime kleptocratique a annoncé un ICO, et une société de thé glacé a pivoté vers l'exploitation minière Bitcoin. (Pendant environ une minute.) À la suite de tout ce battage médiatique, la chute des prix des crypto-monnaies n'a guère aidé les choses. Il est temps de rappeler que, même si elle n’est pas une panacée, la technologie de la blockchain est extrêmement efficace pour réaliser une chose très utile: supprimer les intermédiaires.

Prenez bitcoin, le jeton original de la blockchain originale, qui donnait aux gens une troisième option sans précédent pour le transfert d’argent. Avant l'invention de Bitcoin, l'une des deux choses était possible: remettre de l'argent en personne ou faire confiance à un intermédiaire tel qu'une banque pour le faire en votre nom. Avec bitcoin, vous pouvez transférer de l'argent à distance sans intermédiaire. C'est une première dans l'histoire humaine.

Outre les banques, l’économie regorge d’intermédiaires, mais les projets basés sur l’innovation fondamentale de Bitcoin, la blockchain, peuvent également les mettre au défi. Prenez les courtiers en données. Ce sont surtout des noms obscurs et insignifiants comme Acxiom, DataLogix, Experian, Ameridex et le désormais célèbre Equifax. Ces entreprises extraient des données sur les consommateurs - transferts financiers, activités sur les réseaux sociaux, historique de navigation, achats en ligne, données de localisation - de sources publiques ou les achètent à partir de services numériques. (Voici où les données des clients PayPal finissent, par exemple.)

Les courtiers analysent ces données pour tout déterminer, des passe-temps à la solvabilité en passant par les dépendances à l'orientation sexuelle. Ils le vendent aux annonceurs, aux émetteurs de cartes, aux employeurs potentiels et à tous ceux qui pourraient être intéressés. De cette manière, chaque consommateur individuel génère une belle rente de rente pour une industrie qui ne leur donne rien en retour. Equifax Inc. (EFX) a réalisé un bénéfice de 488, 8 millions de dollars en 2016, soit 3, 36 dollars pour chacune des 145, 5 millions de victimes de la violation de données annoncée en septembre.

Tenant compte du nombre d'acteurs de l'industrie et de la croissance rapide du nombre d'utilisateurs de données, Datawallet - plus à leur sujet - estime qu'en l'an 2022, des informations personnelles d'une valeur d'environ 7 600 dollars seront achetées et vendues par personne. Serafin Lion Engel, fondateur et PDG de la société, associe ce chiffre à un revenu de base universel.

Cela ne peut cependant servir que si l'argent ne va pas aux intermédiaires, mais aux personnes qui génèrent la valeur. Ce n'est guère le cas aujourd'hui. Les données utilisateur, souvent appelées «nouvelle huile», ressemblent davantage au nouveau guano. Ces matières fécales d'oiseaux de mer riches en azote étaient l'engrais le plus recherché au monde pendant la majeure partie du 19ème siècle. Comme les données, le guano était obtenu par extraction plutôt que par transaction. Et comme pour les données, les oiseaux de mer qui ont produit le matériel n’ont jamais été dédommagés.

Les utilisateurs de services numériques sont un peu traités comme des goélands inconscients qui dépensent une ressource extrêmement productive, plutôt que comme les propriétaires d’un actif qu’ils créent. La technologie Blockchain et les techniques cryptographiques associées pourraient changer cela, nous donnant le contrôle de nos données personnelles et nous permettant de les vendre à qui bon nous semble.

"Vous avez le monopole"

Datawallet est l’une des entreprises qui essaie de faire évoluer ce changement. L’application a surtout attiré l’attention des médias comme moyen de gagner 5 ou 10 dollars par mois en vendant des likes de Facebook, des achats Amazon, des attractions Uber et des voyages Airbnb. Engel s'attend à ce que les utilisateurs précoces soient des étudiants "qui y gagnent de l'argent."

Cependant, l’idée de Datawallet a un attrait plus fondamental, la possibilité de contrôler ce que Engel appelle un "portefeuille autonome", qui fait de l’utilisateur le seul propriétaire de leurs données et le seul à en permettre l’accès. Engel dit: "Vous avez le monopole sur ces données vous concernant".

Datawallet n'est que l'une des nombreuses applications basées sur les chaînes de blocs visant à supprimer les intermédiaires de données partout où ils se trouvent.

Medicalchain s'attaque aux dossiers médicaux en donnant aux patients un contrôle total sur certaines de leurs informations les plus sensibles et en contournant l'infrastructure délabrée du système de santé (pensez à des télécopieurs). Loomia s’attaque aux textiles intelligents, une industrie dans laquelle d’autres acteurs souhaitent ardemment récolter et accumuler des fréquences cardiaques, des mouvements géographiques et des paramètres encore plus intimes (pensez aux matelas intelligents).

La plupart de ces projets n’en sont qu’à leurs débuts, mais s’ils se concrétisent, un événement sans précédent et plutôt étrange peut apparaître: des plates-formes vides, des lieux qui facilitent le commerce des données, mais qu’aucune des parties ne facilite. Henri Pihkala, fondateur et PDG de Streamr, une plate-forme de chaînes de données en direct basée sur la blockchain, résume le paradoxe suivant: "nous créons un lieu central décentralisé".

La technologie: clés, hachages, contrats intelligents

Comment ça marche ">

Clés

Supposons que vous souhaitiez vendre certaines de vos données personnelles - par exemple votre activité Facebook ou vos achats Amazon - à l'aide de Datawallet. Vous et l'acheteur disposez chacun d'une clé publique et d'une clé privée. Les clés publiques servent à chiffrer un message, à le brouiller pour qu'il ressemble à du charabia à tout le monde, à l'exception du détenteur de la clé privée correspondante, qui peut l'utiliser pour déchiffrer (déchiffrer) le message.

Pour échanger vos données privées en toute sécurité, vous devez les chiffrer avec la clé publique de l'acheteur et leur envoyer les données cryptées. Ils prennent les données et les décryptent avec leur clé privée. Si quelqu'un du milieu intercepte les données, tout ce qu'ils obtiennent est un gâchis illisible.

Des hachis

Dans la conception de Datawallet, l'échange de données lui-même s'effectue hors chaîne, car le contenu est à la fois trop volumineux et trop sensible pour être diffusé dans le grand livre central (pour Datawallet et la plupart des projets, ce grand livre est la blockchain d'Ethereum). Ce qui va dans la blockchain, ce sont les hashs des données. Vous hachez les données que vous vendez et postez le résultat dans la chaîne, et l'acheteur hache les données qu'il reçoit et affiche le résultat dans la chaîne. Si les hachages concordent, un paiement bloqué est libéré. (Voir aussi Bitcoin vs. Ethereum: piloté par des buts différents. )

Que sont les hashes et que font-ils ">

Pour ce faire, ils distillent les données en un bloc gérable. Peu importe la longueur ou la longueur du texte que vous avez parcouru avec SHA256, la fonction de hachage utilisée par bitcoin, vous aurez 64 caractères en retour. Voici le hash de la première scène de Hamlet, par exemple:

91BBAB0B8C574E4071B6AB0458CB891BD01392D58CB7A6D43918DA95E30DC04D

Maintenant, si vous avez le texte de Hamlet, vous pouvez vérifier instantanément que ce que vous avez reçu n'a pas été falsifié - inutile de vous pencher sur chaque note. Il suffit de hacher votre texte et de le comparer au hachage du texte apparemment identique de l'expéditeur. (Cela fonctionne aussi bien pour les données de navigateur Web que pour l'historique des achats Amazon.)

Le processus est instantané parce que les fonctions de hachage sont si pointilleuses. Supprimez le point d'exclamation dans la première ligne de la scène et cette modification génère un hachage méconnaissablement différent:

80DA6F89DDB7BD67BE5D30AE5EA6D74949C55719354D38D97C64DE5FE914029C

Cette sensibilité à la falsification rend le hachage au centre de Bitcoin, Ethereum et leurs pairs. Des milliers de copies identiques d'une blockchain peuvent être efficacement conservées, car elles sont comparées à l'aide de hachages plutôt que par le biais d'analyses minutieuses de chaque bloc. (Voir aussi Comment fonctionne Bitcoin. )

Les hachages sont également utiles car les données ne peuvent pas être décomposées. Aucune personne utilisant une technologie connue ne peut prendre 91BBAB0… et en retirer Shakespeare. Cela rend relativement sûr de diffuser un hachage d'informations sensibles dans la blockchain, comme le fait Datawallet.

Blockchain et contrats intelligents

Même si l'échange de données proprement dit ne se produit pas en chaîne, le grand livre est essentiel au transfert de données décentralisé. Les blockchains sont des archives publiques immuables qui suppriment tout doute sur ce qui a été échangé, à quel prix et à quel moment. Les hachages diffusés dans la blockchain concordent ou ne correspondent pas. Les acheteurs ne peuvent donc pas prétendre qu'ils n'ont pas reçu de données comme ils l'ont fait. Personne ne doit non plus se demander si un pirate informatique ou un espion a trafiqué les données en route.

Sans avoir besoin de médiation pour l'échange, les courtiers perdent leur raison d'être. Ils sont remplacés par un grand nombre de "mineurs" (idéalement) dispersés, en concurrence et méfiants qui affichent des échanges dans le grand livre. (Voir aussi, Comment fonctionne l'exploitation minière Bitcoin? )

Les mineurs éliminent également le besoin de créer une banque: la principale application de la technologie blockchain a toujours été la plate-forme de transfert d’argent distribué. Enfin, Ethereum offre la possibilité de faire respecter des contrats complexes via ce même réseau distribué de mineurs. Vous avez peut-être fait une pause à la référence à un "paiement bloqué" ci-dessus. Qui détient l'argent alors qu'il chevauche l'acheteur et le vendeur ">

Personne, il s'avère. Ethereum a pris l'argent décentralisé de Bitcoin et l'a rendu programmable via des contrats intelligents: des morceaux de code auto-exécutables qui résident dans la blockchain. Si tous les hachages correspondent et que toutes les autres conditions préalables sont remplies, l'argent est automatiquement transféré du compte de l'acheteur au compte du vendeur. Pas besoin d'un dépositaire de confiance au milieu.

Blockchain a beaucoup de problèmes

Aussi prometteur que cette technologie paraisse, tous les problèmes ne sont pas résolus. Certains peuvent ne jamais l'être. Commencez avec l'évolutivité.

Cher et lent

Les blockchains sont des bêtes grasses et lourdes. Le consensus distribué est lent et coûteux par rapport aux réseaux centralisés actuellement en exploitation. Comment la technologie de la blockchain peut-elle concurrencer dans un marché de données utilisateur qui, du moins en ce qui le concerne, fonctionne à l'échelle?

Datawallet évite le problème en transférant des données hors chaîne. Les transferts en chaîne de fichiers de données pouvant inclure des vidéos et d’autres fichiers volumineux "planteraient immédiatement la chaîne de blocs ethereum", déclare Engel. Et dans tous les cas, personne ne voudrait que ce type de données soit diffusé dans un grand livre.

Medicalchain laisse les dossiers de santé là où ils se trouvent sur des serveurs conformes à la réglementation dans la juridiction d'origine du patient. Il fournit simplement une plate-forme aux patients pour permettre aux médecins d’avoir accès à leurs dossiers. (Voir aussi, la technologie Blockchain pourrait révolutionner les soins de santé. )

Certains projets tentent de s'adapter en modifiant la façon dont les réseaux distribués sont structurés. Streamr combine un "mécanisme de réputation" appelé karma avec son jeton basé sur une chaîne de blocs, DATAcoin, pour répartir le travail. "Nous devons attribuer des responsabilités asymétriques à différents nœuds", explique Pihkala, "sinon nous nous retrouvons dans une situation typique des blockchains du jour, c'est-à-dire que toutes les données sont transmises à tous les nœuds, ce qui empêche toute évolutivité." Les nœuds posent un problème DATAcoin, qu'ils perdent s'ils enfreignent les règles. Karma, quant à lui, attribue une plus grande responsabilité aux nœuds les plus fiables, augmentant ainsi l'efficacité sans trop sacrifier la décentralisation.

Kochava reprend des idées similaires et les applique à une blockchain qu'elle construit en interne pour réduire l'opacité et la fraude dans la publicité numérique. XCHNG, comme l'appelle la plate-forme, utilise un mécanisme de réputation et une forme brutale d'élagage - dans laquelle la plupart des nœuds ne conservent que l'historique journalier - pour traiter l'énorme volume de demandes de livraison d'annonces numériques. Le fondateur et PDG de Kochava, Charles Manning, estime que la plate-forme pourrait générer des millions de transactions par seconde. Ethereum peut gérer environ 15, Bitcoin beaucoup moins. (Voir aussi, quel est le débat sur l'évolutivité Bitcoin? )

Où le stockez-vous?

Chaque application blockchain est confrontée à des problèmes de stockage. Les transactions monétaires et les contrats intelligents peuvent être totalement décentralisés, mais les données elles-mêmes résident soit dans des serveurs centralisés, à la Medicalchain (principalement pour des raisons réglementaires, soit équitables), soit sur des dispositifs limités par le stockage de l'utilisateur, à la manière de Datawallet.

Un certain nombre de projets tentent d'activer le stockage décentralisé, notamment IPFS, BigchainDB et Storj. Engel, Pihkala et Janett Liriano, PDG de Loomia, évoquent chacun un projet d'intégration de leurs plates-formes avec l'une ou l'autre de ces sociétés.

Vous donnez toujours vos données

À un moment donné, la quête de la propriété de vos données personnelles se heurte à un mur. Vous pouvez le chiffrer. Vous pouvez le transférer directement, en évitant les intermédiaires et en le gardant crypté en cours de route. Vous pouvez vous assurer que l'acheteur paie le montant convenu lors de la réception.

Mais aucun retard technologique ne peut surmonter le fait qu'une fois que l'acheteur a vos données, comme le dit Guy Zyskind (cofondateur et PDG d'Enigma), vous avez terminé. Ils peuvent récupérer vos données, les copier, les sortir de la chaîne et puis c'est tout. " Employés malhonnêtes, défenses incompétentes contre le piratage informatique, la revente - les possibilités déplaisantes abondent.

Pourtant, Zyskind affirme que vous pouvez rendre vos données disponibles sans les révéler. Grâce à une technique appelée calcul multipartite sécurisé, sa société est en train de construire une plate-forme qui permet non seulement de stocker des données sous une forme distribuée chiffrée, mais également de les calculer tout en conservant cette forme distribuée chiffrée.

Avec un IPFS, un Storj ou un BigchainDB, il est possible de sécuriser vos données et de les décentraliser sur plusieurs appareils. Mais si vous voulez utiliser ces données, que vous utilisiez un algorithme ou que vous les modifiiez, vous devez les décrypter et les recentrer. Pour qu'une agence de notation calcule votre solvabilité, par exemple, elle a besoin d'un accès et d'une visibilité complets.

Avec Enigma, ces calculs peuvent être effectués sans qu'aucun Equifax ne puisse jamais voir vos données financières déchiffrées. Ils n'auraient même pas accès à l'ensemble des données cryptées: celles-ci seraient réparties sur plusieurs nœuds du réseau.

En s'appuyant sur cette capacité, Enigma travaille sur des "contrats secrets", des contrats intelligents qui obscurcissent leurs conditions et leurs participants. Enigma envisage de commencer par Ethereum, mais à terme, dit Zyskind, "nous voulons être en mesure d’augmenter fondamentalement chaque blockchain avec la confidentialité que notre technologie apporte." (Voir aussi Comprendre les contrats intelligents .)

Battre les courtiers

Autant que promettent ces projets, aucun ne peut empêcher un courtier en données de passer vos informations personnelles. Ils ne peuvent que tenter de supplanter les opérateurs historiques, en offrant un meilleur produit aux yeux des acheteurs ultimes des données. Alors ont-ils une chance ">

Engel est convaincu que les utilisateurs disposant d'un contrôle total sur leurs données chasseront facilement les courtiers en données du marché car, malgré la "légèreté" que ces entreprises utilisent pour collecter des données, elles ne sont tout simplement pas si douées pour le faire. "Les points de données qui sont réellement mis à la disposition du public, et qui peuvent ensuite être récupérés par un courtier, ne représentent qu'environ 10% des données créées par un utilisateur", a-t-il déclaré. "Les informations riches, telles que les likes, les publications, les enregistrements, quoi que ce soit, sont hors limite."

Il n'est pas non plus facile d'affecter avec précision des données provenant de différentes sources à des individus spécifiques. Selon Engel, le taux de réussite des cookies associés aux identifiants de périphérique est de 2, 9%. Ainsi, même si vous avez des données sur vos clients sous forme de cookies, vous gaspillerez tout de même 97, 1% de votre budget publicitaire sur des internautes qui ne le sont pas. vraiment intéressé par votre produit. " L'industrie ne dispose que de techniques "hautement probabilistes et hautement expérimentales" pour obtenir des informations réelles sur les intérêts d'un consommateur à partir de données qui ont une chance infime d'être réellement les leurs.

Lorsqu'un consommateur peut simplement vendre ses données, il ne fait aucun doute que les octets appartiennent à qui, et l'image résultante peut être incroyablement riche: il ne s'agit pas d'une visite de site Web jumelée provisoirement à un Facebook, mais d'un site Web "complètement déterministe". achats, les habitudes de navigation et l'activité des médias sociaux.

Si vous êtes un annonceur, lequel choisissez-vous ">

Qu'en est-il des plates-formes?

Pourtant, nous ignorons les cinq éléphants dans la pièce. Facebook Inc. (FB), Amazon.com Inc. (AMZN), Alphabet Inc. (GOOG, GOOGL), Apple Inc. (AAPL) et Netflix Inc. (NFLX) sont tout aussi intéressés par vos données d'utilisateur que les courtiers. . Ils contrôlent également les plates-formes où vous le produisez. Toutes ces discussions sur la possession de vos goûts Facebook, des achats Amazon et des recherches Google glissent sur le fait que les entreprises elles-mêmes possèdent déjà manifestement ces données. (Voir aussi Pourquoi les actions FANG domineront à long terme. )

Pihkala souligne le potentiel d'un marché de données universel et décentralisé - un "eBay pour les flux de données" - pour détruire ce modèle. En d'autres termes, battre les plates-formes à leur propre jeu. "Actuellement, les données dans le monde sont généralement stockées dans des silos ou détenues par de grandes sociétés", a-t-il déclaré. "Il est sous-utilisé."

Peut-être, mais la blockchain des menaces et les autres techniques cryptographiques que posent les courtiers en données sont beaucoup plus claires et immédiates que la menace qu’elles représentent pour les plates-formes.

Là encore, Liriano révèle un fait surprenant à propos de l’industrie textile intelligente. Loomia est en train de créer une application permettant aux consommateurs de transférer des données provenant de capteurs du produit textile intelligent de l'entreprise, appelé Tile, à des entreprises de vêtements. Elle s'attendait à rencontrer une résistance féroce lorsqu'elle a expliqué à des fabricants de vêtements, tels que LLBean, qu'ils "ne posséderaient pas toutes les données". Mais comme il s'est avéré, "ils ont complètement compris."

Posséder toutes ces données utilisateur coûterait cher, estimaient les entreprises. Cela poserait un risque pour la sécurité et irrite les consommateurs. Ce qui est plus intéressant, en revanche, c’est qu’ils ont dit à Liriano: "Je veux de toute façon les informations de mon concurrent. En quoi cela m’a-t-il été utile, si vous pouvez simplement le construire pour moi, si je ne sais pas ce que ce concurrent est en train de faire? cette chose est que finalement tout le monde sera sur elle, non? "

(Liriano fait également l’observation rare que les utilisateurs peuvent ne pas vouloir vendre leurs données. La plate-forme de Loomia permettrait aux données générées par Tile de rester hors de portée. Ne comptez pas sur la diffusion de cette idée.)

Les Facebook et Google du monde ne partagent clairement pas la réticence des entreprises de vêtements à posséder des données d'utilisateur. Mais les plateformes pourraient potentiellement être tentées par la possibilité de mieux comprendre les données des autres. Aucun d’entre eux n’a vraiment de concurrents directs, mais Amazon pourrait certainement trouver utiles les données de Google, celles de Google Facebook, celles de Facebook Netflix, etc. Peut-être, dans un monde de marchés de données et d'échange de données désintermédié, les plateformes pourraient être convaincues qu'il est dans l'intérêt de tous de laisser les utilisateurs contrôler leurs propres données. Peut-être que l'état aidera à persuader.

Dur à dire. À court terme, du moins, les intermédiaires et les courtiers en données semblent vulnérables. Lorsque l'ex-PDG d'Equifax, Richard Smith, a témoigné devant la Chambre des représentants en octobre, la représentante Doris Matsui (D-Calif.) Lui a demandé: "Est-ce que je possède mes données?" Smith n'a pas eu de réponse satisfaisante. Grâce à la technologie blockchain et à d'autres technologies cryptographiques, la réponse pourrait être claire dans un avenir proche: le grattage constant et effrayant des données et la faille occasionnelle catastrophique pourraient alors être un lointain souvenir.

Investir dans des crypto-monnaies et autres offres de pièces de monnaie initiales ("ICO") est très risqué et spéculatif, et cet article ne constitue en aucun cas une recommandation d’Investopedia ou de son auteur. Étant donné que la situation de chaque individu est unique, un professionnel qualifié doit toujours être consulté avant de prendre toute décision financière. Investopedia ne fait aucune déclaration et ne donne aucune garantie quant à l'exactitude ou à l'actualité des informations contenues dans le présent document. À la date de rédaction de cet article, l'auteur n'a pas de position dans les monnaies cryptographiques. Il possède des actions dans Netflix Inc. et Apple Inc.