公信宝的布洛克城是否安全

本文由币乎社区（bihu.com）内容支持计划奖励

自从1月12日公信宝发布最新的Dapp以来，相信币圈里的很多朋友都加入了布洛克城。短短的一个多星期时间，布洛克城总人口就已经突破28万人了。

这么短的时间内，公信宝的Dapp聚集了这么多人，最吸引人的地方就是它的挖矿，最开始可以挖GXS，前几天支持挖UIP了。根据官方的介绍，后续还会有越来越多的项目加入到他们的矿池里，给布洛克城的居民提供各种各样的挖宝奖励。

GXS.jpg

1.挖矿原理

作为目前为数不多的区块链Dapp，目前已经有将近28万人参与了公信宝的数据挖矿，还有很多对数据挖矿感兴趣的朋友对这个数据挖矿持怀疑态度，究竟是什么让他们持怀疑态度呢？这里面就要说到公信宝数据挖矿的机制，也就是如何增加算力，这里面主要说下算力提升的最关键因素——第三方平台授权

通过授权支付宝/淘宝、京东等第三方平台的账户，GXChain将采集到你的身份要素和特质，完善你的区块链身份的同时，可快速提高挖宝算力。该方式是最快提升算力的方式。

简单来说，就是公信宝通过自己的爬虫（智能数据采集组件）采集用户授权的第三方平台数据信息，把这些数据放到公信链上。公信宝采集到了用户数据，算力相应就提高了，自然就能数据挖矿了。

2.第三方授权是否安全

看提升算力的任务栏，目前提升的方式有人脸识别、支付宝/淘宝、学信网、运营商和京东，最开始还有一个人行征信，目前已经下架，下架原因是征信人数太多，对人行授信网站产生很大压力，后续会再逐渐开放出来。

要想挖矿就得有算力，要想有算力就必须第三方平台授权。公信宝拿到你的数据，这些数据会怎么存储，怎么确保数据安全。对此，公信宝在Dapp内做出如下解释：

依靠GXChain强大的数据采集技术采集到的数据将保存在GXChain侧链上。未来数据产生的价值归用户所有，并且所有的调用记录都需要用户本人授权并存证，确保你的数据安全。

针对官方的解释加上我自己的理解，通俗的解释就是：在布洛克城中，授权的用户数据保存在区块链上并且进行了加密。用户是数据的所有者，别人要买某个用户的数据，必须向该用户付费。在这个购买数据的过程中，必须要用户本人同意，用户不同意的话，别人是无权查看的。

3.其它安全问题

除了最关键的安全问题（第三方授权）外，还有一些其他安全问题，结合官方的解释，我来做下简单的分析说明：

• 收到异地登录提示
  在授权的过程中，比如授权获取支付宝数据信息，部分用户可能会发现异地登录的报警提示。这是公信宝的爬虫分散在全国各地，相当于从他们全国各地的机房登录了授权用户的账户，授权是一个自动的过程，不是人为操作的。
• 是否可以取消授权
  用户授权了，后续觉得不想被公信宝持续获取数据了，也就是不想授权了。官方解释，这个功能目前在开发中，很快会上线，用户可以自主选择。
• 怎么证明用户的数据是存在GXChain的侧链上，而不是存在中心化的服务器上
  根据公信宝创始人的解释，后续这款Dapp会逐渐开源，让大家查证，目前没开源是因为在修复漏洞，没有做好安全的情况下开源会被攻击。其次，会上线用户查询记住侧链数据的区块链浏览器，用户自可以在区块链浏览器上查询和验证自己授权上传的数据，逐步让整个流程更加透明。
  注:如果对官方解释还存在疑虑的话，可以在他们完成开源以后再来布洛克城挖宝。

4.总结

我个人还是觉得布洛克城Dapp还是很安全的，也非常看好公信宝的未来，信用是未来社会的基石。布洛克城的推广也让我们见识了公信宝的营销能力，希望布洛克城上有越来越多好玩的东西，感兴趣的朋友在下载后可以仔细阅读下官方在每个页面的解释说明，并了解下我上面提到的安全问题。

从布洛克城上线以来，我每天都在挖宝，虽然收益不多，但是觉得还是挺有乐趣的，期待在布洛克城和大家相会。