一名英國司法部(MOJ)的官員表示,區塊鏈能夠驗證數據的這一特點,可以幫助政府維護資訊安全之外,甚至能更進一步稽查各式數位犯罪證據。
早前(11/2),MOJ 數位部門的技術架構師 Alistair Davidson 在 MOJ 官方部落格上發表了一篇文章,內容提到一個值得我們關注並將有利於執法的區塊鏈應用案例:利用區塊鏈技術來為警員所攜帶的拍攝鏡頭創建記錄。
這意味著「真相」的來源只有一個,並且不需要所有人都去信任一個單一的權力機構 — 「信任」應該是去中心化且遍佈於群體之間。
Davidson 在文中所發表關於區塊鏈的應用,雖然大部分還在實驗階段,但是關於區塊鏈如何真正被政府單位及公共部門實際運用,是一個值得探討的問題。Davidson 特別引用了「刑事起訴」來說明,他指出像「記錄作為證據」這一例子,在法庭上使用的話幫助特別大,尤其是當檢方希望利用這些分布式帳本上的記錄來證明影像的真實性。
「我們一直在研究分布式帳本技術(DLT)能如何改進政府目前的系統。 而在 DLT 中存在的這種分布式信任特性,能真正地扭轉民眾對現時政府失去信任的狀況。」Davidson 在文中寫道。
資訊數位化和智慧手機的出現使得「數位證據」如電子郵件、手機視頻等越見重要,再加上在不久的將來,英國當地的警務人員在當值時都會配備一台攝像機,以便拍下整個輪班過程中他們所遇見的「證據」,所有這些數據將需要被儲檔、管理、編目和設為適時檢索。
然而,在現時高品質視頻編輯軟體隨處可見的環境中,想要對一段視頻進行編輯,甚至「移花接木」絕非難事。因此,該如何保持對這些資料數據作為「證據」的一致性信任,是一個既複雜而又極其重要的問題。
Davidson 於是建議了使用 DLT 來處理這些警務人員的視頻資料。他設想,在警務人員輪班結束時,每一位都將他們的視頻攝像頭插入到一個設備中,這一設備可以將錄製的視頻片段分成小段,舉例說每10分鐘為一小段,隨後將每小段上傳到安全的雲端服務。而這裡提到的雲端服務必須具備幾個功能:
- 提供安全的雲端存儲和登入監管限制
- 記錄每段影像的元數據(metadata),像數據來自哪一台攝像機、在哪裡拍攝、何時進行拍攝等等
- 計算每段影像及元數據的 hash
- 把這些 hash 記錄到區塊鏈上
在這裡要說明一下,影像本身不會直接存放在區塊鏈上,區塊鏈上記錄的只是其數據和元數據的 hash。這樣的情況下,利用區塊鏈去記錄的「證據」將可讓所有人在任何地方均能閱讀,但只能允許由警方進行記錄。這將能提供一個可被驗證的記錄 — 這段視頻是在某年某月某日某時從 A 這個設備上傳的。這正好解釋了,如果在法庭上需要這段視頻作證,則可直接地以密碼學的方式驗證在法庭上所看到的視頻與當時當地所記錄到的是完全相同,並且沒有以任何方式進行修改或處理。
然而,在 Davidson 去年10月時所寫的另一份文件《Blockchain of Evidence》中,他特別點出,即使利用區塊鏈技術記錄證據,該證據的「真確性」仍會受到質疑。
區塊鏈本質上具有不可竄改特性,但這是指資產被記錄上去後再做驗證。因此檔案或者文件等資料仍是可以在被儲存到區塊鏈之前被修改。
事實的確如此!儘管區塊鏈被認定了能夠防止分布式帳本上已有的數據被竄改,但它卻無法阻止「證據」被提前修改再記錄到區塊鏈上。然而,這已經涉及到人性的問題,而非技術本身的缺陷。
(本文由財團法人資訊工業策進會及區塊客共同著作)