區塊鏈作為一項新興技術，在應用落地過程中，除了最核心的找出與產業的真正結合點，解決行業真實痛點之外，在實際操作落地之前，也有一些問題或者普遍的擔憂需要解決。目前企業在應用區塊鏈時的擔憂主要有：如何保證上鏈信息的真實性，保障區塊鏈建立可信環境的前提；如何保障數據隱私性，確保企業自身在應用區塊鏈的過程中不洩露敏感數據；企業偏好使用聯盟鏈，那麼使用聯盟鏈會不會影響數據在聯盟外的互通和交互；產業區塊鏈項目要如何冷啟動以及可持續發展。
如何保證上鏈信息的真實及有效性
信息與區塊鏈的關係可以分為信息上鏈前以及信息上鏈後兩個階段。區塊鏈的可追溯和防篡改等優勢主要是在信息上鏈後的階段創造價值，如保證信息上鏈後的真實性，讓用戶可以放心地相信它；但要保證用戶相信的信息真的是正確的， 還得從信息的源頭入手，也就是如何保證信息上鏈前沒有被篡改過的問題。這是單一的區塊鏈技術無法做到的，可以藉助其他的方式，從兩個層面進行改進。
第一個層面是信息採集的層面，可以在信息採集環節先對信息進行認證， 讓信息有一定的權威背書再進行上鏈處理。
這種方式需要基於現有的信息認證方式，如公證處公證、CA 認證、盡職調查等等。本報告 3.1 節中提到的 tZero 投資人 KYC 採用的就是先進行盡職調查再上鏈的方式，該案例中投資人的相關信息全部通過傳統的方式進行鏈下的審核， 如 ID、住址、淨資產等，得出結果後在鏈上生成投資人帳戶，並基於審核的結果通過智能合約管理帳戶權限。這個帳戶和對應的權限其實就是投資人的鏈上身份信息，以後所有涉及解除禁售、市場交易的行為，全都基於這一認證過的信息進行。
在信息認證的過程中，也可以藉助其他技術，比如語音識別、指紋識別等生物特徵識別技術。生物特徵本質上也是對信息的背書，同一個用戶產生的不同信息，可以在通過生物特徵認證之後再上鏈存證。除此之外，也可以藉助物聯網技術，由機器自動採集數據，減少人工的幹預，降低篡改信息的可能性。
第二個層面是縮簡訊息產生或信息驗證到信息上鏈之間的時間窗口，以降低人為篡改的可能性。
為了縮簡訊息驗證後到信息上鏈的窗口，我們可以在聯盟許可鏈中設置驗證節點，讓信息被驗證後第一時間向其他節點廣播。甚至可以將驗證過程也放在區塊鏈上完成，比如引入多家認證機構，各自分別上傳認證結果，基於智能合約判定，只有在全部通過認證通過後才算是完成認證，而智能合約判定之後也將自動為信息加蓋時間戳，完成信息上鏈過程。除此之外，基於傳感器、物聯網等技術採集的數據也可以直接繞開人工幹預環節，實現自動化的實時上鏈。
除了通過以上方式來加強信息上鏈前的可信度，區塊鏈上鏈後的不可篡改性也將對上鏈前的篡改行為產生約束，尤其是針對臨時性的篡改行為。基於單點管理的系統，可以隨意更改數據，臨時作惡達到目的之後可以不留痕跡地把信息改回來。但一旦將篡改後的數據上傳至區塊鏈，就再也沒有機會修改，或者說任何修改都會留下不可磨滅的記錄。因此，在數據上鏈前是否要篡改數據，對於作惡之人也成為了需要慎重考慮的問題，這樣一來，篡改數據的成本也升高了。
本文來源： 金色財經 / 作者：區塊鏈大咖說