1. 區(qū)塊鏈類型

如今區(qū)塊鏈的種類繁多。有些技術(shù)更適合某些特定的用例，有些則不太適合。這主要是一個愿意接受與否放人問題。需要在可伸縮性和性能之間找到平衡。也許為了提高性能而降低可伸縮性期望是可以的，反之亦然。這是您在系統(tǒng)設(shè)計階段必須解決的問題。另一個例子可能與機密數(shù)據(jù)有關(guān)。如果您不希望數(shù)據(jù)是公開的，則必須選擇公共的區(qū)塊鏈，該區(qū)塊鏈適用于企業(yè)希望保持私有并只對特定方提供訪問的業(yè)務(wù)。不要使用開放的區(qū)塊鏈，任何人都可以像比特幣和Ethereum一樣自由訪問，所有的交易和數(shù)據(jù)都是可見的。

2. 安全性和隱私

定義您愿意并能夠?qū)崿F(xiàn)的安全性和隱私級別。它們都是系統(tǒng)設(shè)計中具有挑戰(zhàn)性的方面。重要的是要認(rèn)識到，在這些問題上沒有絕對的真理，即使在區(qū)塊鏈之前，也總是有不同的思想流派。需要定義哪些是產(chǎn)品的強制性選擇標(biāo)準(zhǔn)。你的產(chǎn)品目標(biāo)是什么，你可以接受怎樣的風(fēng)險管理計劃。你準(zhǔn)備或愿意達(dá)到什么樣的安全和隱私水平？例如：

●身份是如何創(chuàng)建的，是用戶可以創(chuàng)建它，還是它取決于權(quán)威？

●如何驗證身份

●算法用于加密密鑰

●PII和私鑰存儲的地方

●關(guān)鍵復(fù)蘇模型的類型

●可連接性水平之間創(chuàng)建ID

●泄漏元數(shù)據(jù)對特定屬性或關(guān)系與身份提供商/依賴方。

3. GDPR合規(guī)性

隱私是一個極具爭議的話題，GDPR原則的理論與實踐之間存在著巨大的差異。下面重點介紹了一些最佳實踐?？紤]它們是否符合您的系統(tǒng)的復(fù)雜性：

1）鏈上和鏈外PII。

目前市場上有存儲PII在鏈上和其他鏈外的解決方案。將PII存儲在鏈上的解決方案使用密碼或數(shù)據(jù)哈希值。這兩種解決方案都有風(fēng)險，因為今天是安全的并不意味著明天也可以是安全的。密碼可以被破解，信息的哈希值可以被解析。您在區(qū)塊鏈上存儲的內(nèi)容將永遠(yuǎn)保留在那里，個人數(shù)據(jù)可以被加密或者永久公開。還要考慮，如果數(shù)據(jù)存儲在鏈外，那么遺忘權(quán)很容易實現(xiàn)，因為在其他任何地方都可以刪除區(qū)塊鏈用戶數(shù)據(jù)。

2）個人資料必須以透明的方式處理，即要求資料當(dāng)事人作出有效的同意，而該同意必須是：

●無償

●通過一個肯定的行為數(shù)據(jù)的主題

●可撤銷的

●可證明的

3）限制收集、處理和存儲的個人數(shù)據(jù)

這意味著，為某一目的收集的個人資料不應(yīng)被用于或重新用作新的、不相容的目的。比如，不要和第三方分享。

●確保持有的個人資料和過程保持準(zhǔn)確和最新的。

●個人數(shù)據(jù)必須保存在一個表單允許識別數(shù)據(jù)主體不超過是必要的為了個人數(shù)據(jù)的處理和保存。

4）完整性和保密性原則從根本上關(guān)系到數(shù)據(jù)安全和處理的安全性。

該義務(wù)附屬于所有處理，無論是由控制器或處理器都適用于外部（如黑客）和內(nèi)部（如員工）的安全威脅。GDPR鼓勵數(shù)據(jù)安全的一個關(guān)鍵技術(shù)或組織措施是假名化，其定義是“以一種方式處理個人數(shù)據(jù)，使個人數(shù)據(jù)不再歸屬于特定的數(shù)據(jù)主體”。

5）數(shù)據(jù)可移植性。選擇/實現(xiàn)的解決方案必須允許客戶取回數(shù)據(jù)，以便能夠方便地將數(shù)據(jù)轉(zhuǎn)移到其他運營商或供應(yīng)商。

2. 共識機制

協(xié)商共識是一種對一組值或事務(wù)進行身份驗證和驗證的方法，不需要信任或依賴中央集權(quán)。它是對事務(wù)進行排序和驗證的一種方式，對事務(wù)進行加密并存儲到內(nèi)聯(lián)塊中。這些節(jié)點中的一些或所有節(jié)點都可以驗證，并在適當(dāng)?shù)那闆r下，根據(jù)商定的協(xié)商感到算法執(zhí)行擬議的事務(wù)。在分布式賬簿技術(shù)中，共識是至關(guān)重要的，因為它是分布式本質(zhì)的核心。

共識的兩個特性是活性和安全性。liveness意味著如果通信沒有失敗，每個非故障節(jié)點最終將接收每個提交的事務(wù)。安全性是指保證每個節(jié)點的輸入序列相同，并且每個節(jié)點的輸出結(jié)果相同。

基于以下需求建立共識的算法非常多樣化：

·性能和可伸縮性——指的是這些參數(shù)：吞吐量、延遲和節(jié)點數(shù)量。

·隱私——確保只有目標(biāo)收件人才能閱讀郵件。

·治理——誰提出塊，誰添加、創(chuàng)建和驗證塊，對等方如何相互通信，交換消息。

· 安全性——由架構(gòu)的設(shè)計和基礎(chǔ)驅(qū)動，不同供應(yīng)商之間的安全性特性是不同的。評估共識算法的風(fēng)險和漏洞是至關(guān)重要的，因為它們還沒有經(jīng)過測試。

·容錯性：網(wǎng)絡(luò)運行高效快速，即使有節(jié)點出現(xiàn)故障或運行緩慢。

PoW（工作證明）是比特幣、ethereum、zchash和monero使用的共識機制，它根據(jù)礦工的計算能力選擇礦工。選擇的礦商驗證塊中的事務(wù)沒有沖突。要攻擊網(wǎng)絡(luò)，需要51%以上的計算能力。第二個最廣為人知的是PoS（權(quán)益證明），BFT - neo中使用的共識機制。。只要在網(wǎng)絡(luò)中有足夠的股份，任何帳戶都可以成為驗證事務(wù)的委托節(jié)點。到目前為止，PoW是唯一被證實的，盡管它被證實的規(guī)模仍然太小，不足以維持應(yīng)用程序在其上的大規(guī)模擴散。什么協(xié)議最好？每個協(xié)議都是唯一的，并且需要適合您的用例和系統(tǒng)需求。

3.網(wǎng)絡(luò)效應(yīng)

網(wǎng)絡(luò)效應(yīng)是指產(chǎn)品或服務(wù)的用戶以及消費者的價值隨著用戶基數(shù)的增長而增長的一種現(xiàn)象。如果每個人都使用相同的網(wǎng)絡(luò)，而不是相互競爭的網(wǎng)絡(luò)，那么交付給用戶的整體價值將呈指數(shù)級增長。為了實現(xiàn)大規(guī)模采用，必須考慮到區(qū)塊鏈背后的社區(qū)、投資者、合作伙伴、開發(fā)人員、支持的編程語言類型、開源軟件、標(biāo)準(zhǔn)、訪問網(wǎng)絡(luò)的障礙。

· 開放標(biāo)準(zhǔn)和軟件：組織正在共同努力定義行業(yè)標(biāo)準(zhǔn)。例如identity.foundaTIon正在與W3C和IETF等標(biāo)準(zhǔn)組織合作，與18家賬本中立的公司合作4個具體項目。其目的是建立跨鏈和開源軟件，并實現(xiàn)每個人在任何地方都能擁有身份。不同財團的成員并開始與之密切合作，以構(gòu)建知識、實現(xiàn)挑戰(zhàn)，并了解是否可以從現(xiàn)有的解決方案開始或構(gòu)建定制的解決方案。

· 強大的社區(qū)——開發(fā)人員友好。解決方案需要用簡單來吸引開發(fā)者：

· api和sdk的可用性。易于與現(xiàn)有平臺集成

·以你喜歡的程式語言編寫程式碼

·沒有必要訂立新的智能合約

·創(chuàng)建原型所需的時間

· 治理——避免壁壘進入網(wǎng)絡(luò)。在深入研究區(qū)塊鏈之前，先定義您的治理。如何添加用戶和組織，以及如何確定是否應(yīng)該刪除用戶或組織。定義一種機制來識別壞的參與者。請記住，隨著其他用戶使用或加入服務(wù)，服務(wù)的價值會隨著每個用戶的使用或加入而增加，并且該價值會在創(chuàng)建的網(wǎng)絡(luò)上傳播。區(qū)塊鏈隨著時間的推移而取得成功的能力取決于它的發(fā)展能力。這種演進將帶來許多關(guān)于方向的決策，圍繞這些決策的治理將最強烈地決定系統(tǒng)的結(jié)果。

4. 解決方案的成熟度

您是否正在尋找一個現(xiàn)成的解決方案，或者您是否有能力在內(nèi)部開發(fā)一個混合的解決方案（只有在提供者是開源的情況下才有可能），評估解決方案的開發(fā)階段：區(qū)塊鏈路線圖與您的產(chǎn)品路線圖?？紤]到其中許多還沒有在主網(wǎng)中，因此解決方案的產(chǎn)品路線圖必須與您的產(chǎn)品路線圖產(chǎn)生共鳴。

5. 運營成本

由于早期采用者所處的技術(shù)階段，運營成本尚不可得，這無疑無助于計算構(gòu)建區(qū)塊鏈基礎(chǔ)設(shè)施所需的預(yù)算：資本支出和運營支出。如果您不想手工處理硬件和設(shè)置節(jié)點，那么像Microsoft和IBM這樣的云供應(yīng)商提供了BaaS（區(qū)塊鏈即服務(wù)）方法，其中操作成本將駐留在這些解決方案提供的服務(wù)的成本中。