区块链存储网络Filecoin的安全同向由用户矿工与市场共同维护

这是一个经常被问及的一个问题，IPFS或者Filecoin网络的数据合规性如何解决？一直被宣扬的数据自由流通似乎是和数据合规和监管相悖的？那么Filecoin是否会有比较大的政策风险？这其中包含了许多误解，也给Filecoin的投资者带了了很多困惑。

其实，事情并不是很多人想象的那样。Filecoin旨在建立一个分布式存储网络。Filecoin有宏大的愿景，在Filecoin的白皮书一开头，说了这么一段话：互联网正处在一场革命中。这场革命体现在几个方面： 1.中心化的专有服务正在被去中心化的开放服务所取代。 2.基于实体保证的信任正被可验证的计算所取代。 3.临时的基于位置的地址正被持久的基于内容的地址所取代。 4.低效率的寡头实体也正被基于点对点算法的分散市集所取代。

基于此，Filecoin的目标就是建立一个互联互通、统一标准的分布式存储交易市场。在这个网络中，用户可以自由选择服务者，交易透明，网络通过算法（智能合约）来保障交易的执行。服务提供者之间通过统一的协议进行互联互通，数据交流无障碍，实现自由流通，打破信息孤岛。

鉴于此，许多人留下一个印象，Filecoin网络中的数据是随意获取的，甚至有人认为数据是不能被删除的。也有人认为，数据不能被监管。这里面有很深的误解。数据的自由流通并不是无需或无法监管。

Filecoin对与数据存储和检索而言，所做的事情就是建立市场和交易的保障建立。这个部分的实现有Filecoin的Market（市场）模块和Actors模块来实现。实现的内容主要包括： 1.建立统一的交易方式和流程，包括存储交易和检索交易。 2.建立数据传输的方式和流程，以实现无障碍的数据传输。 3.统一消息格式，以实现无障碍的互联互通。 4.建立一整套链上存证和追踪机制，确保交易可查、可追溯。 5.建立一套交易保障机制，保障交易的执行，对违反交易者进行处罚。

也就是说，建立了市场和一套市场规则。这些规则对于内容本身不过滤、不检查、不监管。因为对于代码市场而言不应该做、在现阶段也做不到对内容的处理和管控。

那么，是不是内容的监控就没有了呢？不是。其实，Filecoin网络对内容的监管与中心化网络并没有多大区别。完全可以套用。一个非常重要的原因就是：Filecoin并不自动撮合交易。对于网络自动撮合交易这个部分，一直有人很很深的误解。甚至有人对于Filecoin网络不撮合交易非常失望。其实是没有明白，到底Filecoin要做什么，不做什么。什么事情放在Layer1来做，什么事情应该放到Layer2。在Filecoin这个基础层，交易的达成完全是用户和矿工之间去协商的，这个协商可以是线下的、也可以是线上自动的（需要由上层服务来进行）。

矿工对数据存储和检索有决定权。这就是自由市场的理念，用户可以选择矿工来为其服务，矿工也有权决定是否为某个用户、或某个具体的数据服务。那么也就是说，矿工对于自己的硬盘上存储什么东西，是完全有决定权的。同时，对用户的检索交易也可以拒绝，也就是说，即使我拥有数据，但我可以拒绝服务。说直接一点，Filecoin网络是一个分布式网络，存在大量的矿工，也就是存储服务者。但在现实世界中，每一个矿池、矿机都有所有人，都有运营实体。这些运营实体与中心化存储服务商没有两样，都必须符合国家或地区法律，都必须符合监管要求，做到数据合规。

矿工要做哪些事情来满足合规要求？很简单，中心化存储服务商需要做什么来满足合规，矿工就需要做什么。具体的合规要求有哪些，可以直接参考我国出台的《网络安全法》，国际上主要参考GDPR。那么具体而言，对于不同的矿工来说，要求可能很不一样。比如，如果您仅仅抵押存储空间，就没有用户真实的数据，那也就不存在用户数据安全的问题；另外，如果你存储的数据是公共数据，问题也不大。但是，一旦你开始存储用户的真实数据，尤其是非公开数据，情况就比较复杂了。主要考虑两点：一，要合乎法律规定；二、不得侵害他人权益。这就包括了非法数据（如色情、赌博、妨害国家安全等数据）的鉴别、数据的安全存放和防泄漏、用户数据隐私保护等等。另外，也包括不能过度挖掘和使用用户数据，用户自己数据的删除权，和用户的遗忘权等