10月26日，由萬向區塊鏈實驗室主辦的2021第七屆區塊鏈全球峰會在上海舉行，微眾銀行副行長兼首席信息官馬智濤發表了《主旨演講：解放數據生產力，助力數字化轉型》的主題演講。

在演講中，馬智濤表示，解放數據的生產力有三個非常核心的問題需要解決。像人工智能、區塊鏈、雲計算、大數據等等基礎科技能力，一定會是整個解決方案非常重要的基礎。在基礎上解決安全存儲、可信傳輸和協同生產這三大難題，讓數據真正實現產權可界定、價值可存儲、價值可評估、價值可流通，最終才能實現數據生產力解放。

以下為演講全文：

尊敬的肖董事長、李行長，各位來賓，今天非常榮幸也很高興再次來到萬向區塊鏈全球峰會，分享微眾銀行在區塊鏈領域的思考。

今天大會主題是數字化轉型，在準備分享內容的時候希望延續在去年提到的課題，數字化轉型過程中，社會邁嚮往數字經濟轉型過程中，最重要的生產要素是數據。如何解放數據生產力是非常重要的課題，希望在今天的大會上和大家分享我們在這方面的想法。

雖然去年因為疫情的原因遠程參加會議，但在分享中重點提到我們認為要解放數據的生產力有三個非常核心的問題需要解決，在剛才李行長的分享中也有提到。

第一，如何實現數據安全存儲？

第二，如何實現數據安全可信傳輸？

第三，如何真正做到數據協同生產？

不同領域數據資源放在一起，價值才能最大發揮，這三大難題始終是需要業界共同思考和攻克的難點。

與此同時，堅信在解放數據生產力的過程中，一些多年來積累的能力也能夠發揮出來非常重要的價值。

基礎科技能力，像人工智能、區塊鏈、雲計算、大數據等等，一定會是整個解決方案非常重要的基礎。在基礎上解決剛才所講的安全存儲、可信傳輸、協同生產，讓數據真正實現產權可界定、價值可存儲、價值可評估、價值可流通，最終才能實現數據生產力解放。

在數據價值的體現方面，業界已經有很多嘗試，在政務數據方面，在企業數據方面已經看到有非常多做法能夠把數據價值釋放出來。但個人數據是所有數據中佔比最大的。在市場數據比例中，個人數據佔比超過了68%，但是要真正把它的價值體現出來、釋放出來，難度係數也是最高的。

為什麼呢？其實有一個很重要的原因，那就是授權模式。過去在數據傳統的授權模式下，分別要求用戶對於數據託管方、數據應用方進行授權，然後兩個企業之間需要協議支撐著數據的授權使用。在三重授權模式中，用戶還是處於相對比較被動的位置，因為企業的行為完全受他們自身的利益所驅動。對於個人用戶來講，並非完全透明的。

我們也看到一些法規的要求，比如說GDPR要求每一次企業在運用數據的時候都要獲取到用戶的授權，可操作性層面存在很多困難，這也是處理個人數據一直沒有形成廣泛共識的原因。

與此同時，全球各地法規對於數據使用越來越嚴格，從2016年開始，歐盟、美國、印度、韓國、新加坡等地都推出了個人數據隱私保護相關的法規。

我們認為，法規一方面對於數據應用呈收緊的趨勢，管控越來越嚴格。另一方面，也看到非常重要的信號被釋放出來，在各地的法規中都有提到個人信息可攜帶權，指數據主體有權利將其提供的個人信息無障礙地從A控制者轉移到B控制者，這是各地法律法規中非常重要的共識。

2021年11月1日國家會正式實施的《個人信息保護法》方向也是非常一致的。 《個人信息保護法》的第45條有提到：個人請求將個人信息轉移至其指定的個人信息處理者，符合國家網信部門規定條件的，個人信息處理者應當提供轉移的途徑。趨向非常一致，希望把個人信息的權利回歸到個人，讓個人能攜帶數據在不同平台上使用。

隨著全球各地法規推出以後，已經看到有一些商業機構、政府機構開始在做嘗試，把個人信息可攜帶權嘗試落地。總結歸納起來，目前看到市場上有幾種比較普遍的模式：

（1）平台主導的個人信息攜帶模式。

非常典型的案例就是在美國企業Google 、微軟、 Facebook共同發起的DTP （ Data Transfer Project ） ，嘗試基於他們所定義的API支撐他們所託管的用戶數據在平台間做遷移。

但平台主導的模式還是有它的局限性，其中非常明顯的局限性就是這種模式都是大企業，特別是科技巨頭， DTP是由幾個科技巨頭所組成的小圈子，其實覆蓋範圍還是有限的，而且我們對它的可持續性持有保留的意見，因為主要提供數據的一方會考慮長遠下來他的經濟利益是否得到保護，這是此模式是否可持續非常重要的前提。

（2）政府主導的個人信息攜帶模式。

由政府授權或政府成立中心化機構，把數據提供方、數據應用方連接起來。對於用戶來講，他可能只需要一次授權，因為他是對可信機構進行授權，這種模式能夠把數據提供方、託管方、使用方連起來。

印度賬戶聚合的平台，以及新加坡和韓國的My Data都可歸納為由政府主導的個人信息攜帶模式。

同樣它有一定的局限性，這些方案都是針對垂直行業的，針對跨行業的支持有蠻多的限制，可持續性上也存在疑問。

在個人信息可攜帶權被確立的情況下，到底有沒有其他路徑幫助我們突破、攻克“三大難題”：可信傳輸、安全存儲、協同生產呢？還是有機會的。

在我們持續探索的過程中，受到一些具體參與項目的想法，很好的例子是在去年疫情期間為廣東省以及澳門特區政府的健康碼互認平台提供了開源技術支持，基於區塊鏈底層技術FISCO BCOS構建了健康信息的傳遞模式，其實整個模式和剛才所講的個人信息可攜帶權利落地有非常緊密的相關性。

在沒有任何數據系統、信息化支持的情況下，過關的旅客需要帶自己的健康證明，可能是一張打印出來的核酸檢測的證明，交給入境的驗證，其實這是非常傳統的模式。我們在方案中把模式線上化，讓旅客主動把他的健康信息，比如說從澳門進入廣東省，他在澳門健康部門下載了相應的核酸檢測報告，直接提交給廣東省數字廣東平台“粵康碼”平台實現轉碼，過程完全由用戶自身驅動。

用戶可能會問廣東省衛健委收到信息以後怎麼核實信息的真實性呢？其實在澳門端給用戶下載核酸檢測報告時，與此同時已經生成“數據指紋”，數據指紋會直接放在由粵澳兩地所組成的區塊鍊網絡上，充分利用區塊鏈“不可篡改”的特性，能實時在兩地看到數據。

在入境的廣東省那端，只需要把用戶所提交的信息和存放在區塊鍊網絡上的數據指紋做驗證、對比，只要是一致的就認為旅客所提供的信息是可信的。

這個模式已經驗證了可行性，並且到今年6月份已經支撐了超過9500萬人次的粵澳兩地的通關旅客。澳門特區是高度依賴旅遊的區域，復工復產對澳門來講非常重要，而健康碼互認體現了非常高的價值。

於是我們對粵澳健康碼的形式進行提煉，讓它有機會成為通用性的平台。在此基礎上提出了倡議——分佈式數據傳輸協議（ DDTP ）Distributed Data Transfer Protocol。

和美國的DTP有兩方面很重要的差別：

第一，是分佈式的，沒有任何中心機構進行運作。

第二，並不是單一的項目，不是Project ，是Protocol ，是協議，希望它成為通用協議，讓具有大量數據的提供者，以及有很多應用場景的數據接收方，能通過用戶本身的授權進行數據傳輸。

在過程中因為用了區塊鏈、雲計算、 AI能力注入進來，可以非常有效地應對解答之前所講的可信傳輸、安全存儲、協同生產三大難題。

前段時間DDTP已經發布了白皮書，這種模式有機會可以做到完全由個人主導，而且遵循分佈式理念，不需要參與機構有事前約定，並且也不需要依賴單一中心機構的推動，有機會能夠實現跨機構、跨場景、跨業態的數據層面合作。

前幾天微眾銀行牽頭成立的金鍊盟、觀韜中茂律師事務所、金融科技·微洞察已經正式發布了DDTP白皮書，也有很多相應技術組件，包括底層區塊鏈平台， WeID開源組件，都可以協助基於DDTP理念實現個人信息可攜帶權的有效落地。有興趣的話大家可以掃碼二維碼，下載白皮書。

基於個人信息保護法的立法，再加上前沿技術的持續發展，有機會推動更多類似於DDTP的標準協議的誕生，構建更多符合公眾聯盟鏈形態的應用，為數據時代構建非常需要、必不可缺的數字新基建。

謝謝各位！