數位鑑識結合區塊鏈 區塊科技將存證技術平民化

「存證」這個動作很重要,但必須取得公信力才有用,不僅是訴訟,交易行為也是需要存證。而區塊鏈有不可篡改特性,將區塊鏈技術應用到合約存證、訴訟存證上,可大幅降低執行困難,輕鬆愉快讓生活更有保障。

區塊科技是由鑒真數位、雪喬科技、達文西個資暨高科技法律事務所合資成立的新創公司,他們分別在數位鑑識、區塊鏈/FinTech、科技法律領域有相當深厚的資歷。旗下推出兩個服務:「DG-Secure」及「區塊鏈存證王」,分別對應合約存證與訴訟存證兩大應用。

DG-Secure公版介面
▲ DG-Secure公版介面,可以在系統預覽合約內容(圖/區塊科技提供)

一般需要簽約時,很多公司就是印出來、簽完之後寄給對方,對方簽完再寄回來。台灣法律承認數位簽章,這個過程可以數位化、自動化,加入私鑰就代表簽名了。可是紙本保存管理不方便,私鑰可能會不見、或是被駭客偷走。

區塊科技研發的合約存證系統DG-Secure以手寫簽名(或其他生物辨識)+數位簽章,形成雙重防偽。不用印出來,在線上即可完成簽署、即時上鏈保存。整個過程藉由公、私鑰防止合約偽造,利用手寫簽名降低民眾對電子簽章的不信任感,再應用區塊鏈達成不可篡改、去中心化分散備份。

DG-Secure中已經上區塊鏈的紀錄
▲ 雙方都簽署後,可直接上鏈(圖/區塊科技提供)

使用方法很簡單:A單位發送email邀請B單位簽約,B單位收到登入平台預覽合約、簽名;簽完之後A單位收到通知,進平台再簽完、上鏈。DG-Secure還會記錄簽約過程,A簽了之後合約內容改變,會把內容+時間等相關資訊上鏈;B簽了之後內容也會改變,同樣再上鏈一次,整個簽約過程都會記錄下來無法篡改。

我們很好奇,既然可以用更方便的生物辨識,為何還要手寫簽名?「一般人不太能接受簽約還要拍大頭照、或是按指紋,可能會覺得有點被侵犯,簽約的應用較適合手寫。」區塊科技執行長黃敬博說明。

不同企業可能有不同的合約格式,或是不同的公文流程要跑,因此區塊科技將DG-Secure做成模組,類似公版,以便依企業需求客製化。

區塊科技為他們設計出來的流程申請了三個專利:

一、網頁端數位資料防偽機制
數位照片、文字已成為生活紀錄、存證的普遍工具,因此確認真實性且未經篡改與偽造就更加重要。此技術應用於網頁端,可將資料指紋進行加密轉換與驗證。在產生數位資料前,可偵測是否已啟用能變更替換資料或是網頁原始碼的相關功能,並要求重啟瀏覽器,避免畫面遭篡改。

二、基於區塊鏈的合約簽核與驗證系統
完整的線上合約簽署與驗證方法。搭配公司大小章、個人手寫簽名或生物特徵等第二重防偽機制,將合約數位指紋上傳至區塊鏈永久保存。驗證時比對原始合約之數位指紋確保未經篡改。減少繁複的紙本列印掃描簽署流程,完成電子化且具不可否認性的專利技術。

三、區塊鏈電子郵件防詐
為避免遭Man-in-the-Email中間人替換或修改信件,寄信時將郵件畫面截圖、內容、寄件人、收件人、附件檔名等之數位指紋上傳區塊鏈保存;收件者在收信後,可驗證該信件數位指紋與原信件是否一致,並進行差異比對與標示。此功能對於金流或電匯交易等能免除相關糾紛,也可應用於公司簽約及電子郵件防偽。

區塊科技另一項服務「區塊鏈存證王」就應用了第一、二項專利。可在App內直接以拍照、錄影、錄音、螢幕錄影截圖等方式留下證據,存證當下立即透過專利技術直接上鏈,確保證據的真實性與安全性,無法被篡改,成為「自保神器」。

區塊鏈存證王App介面
▲ 「區塊鏈存證王」App可拍照、錄影、錄音、螢幕錄影截圖後上區塊鏈,確保證據真實性(圖/螢幕截圖)

「區塊鏈存證王」App屬於個人版服務,可免費使用。另外也有企業版,除了手機App還可應用在個人電腦上,利用Google Chrome瀏覽器的擴充套件,按一下就讓網頁截圖成為有效的數位證據。區塊科技並提供一個線上管理網站,不論是使用App或瀏覽器套件,都可以登入管理存證。

黃敬博表示DG-Secure很快會推出針對個人的合約應用,而「區塊鏈存證王」第一階段先聚焦在數位證據的存證與真偽辨識,未來會延伸至智慧財產權與重要商業文件的保護。除了以上兩個應用,還會有第三個殺手級應用推出,牽涉到AI人工智慧、Big data大數據,敬請大家期待。

區塊科技是採用瑞典ChromaWay公司的Postchain區塊鏈平台作為技術底層架構,原因有三:第一是Open Source,可公開檢視透明度;第二是和sql整合,應用開發速度快;第三是ChromaWay團隊已經在幾個國家有成功經驗,無論是公家部門或私人機關。

例如與瑞典不動產管理局合作,只需要用手機就可以完成委託仲介賣屋、買方標售、簽訂合約、核付貸款、給付價金、交屋、土地登記等一連串複雜的流程。ChromaWay能成功代表已經解決很多技術上跟應用上的問題,在鏈圈算是全球領先的佼佼者之一。

而區塊科技的投資公司之一雪喬科技,CEO就是黃敬博的好朋友,在瑞典生活超過10年,一直是做資安領域的相關技術開發,後來跟瑞典投資人合創雪橋科技,主要基地在亞太地區,協助ChromaWay推廣postchain亞洲市場。

Postchain屬於私有鏈而不像以太坊是公有鏈,好處是速度快。區塊科技的折衷方式是每累積一定數量的交易,就會一整組一起上到公有鏈,解決公信力問題。

黃敬博本人從事數位鑑識研究超過十年,擁有多項電腦/手機鑑識、資安證照,曾任法務部調查局、資策會電腦犯罪偵防、資策會電腦鑑識課程班等講師。「數位鑑識講求證據能力,因為數位的東西很容易篡改,區塊鏈剛好符合不可篡改的特性,符合數位證物的基本原則。」「我們發現區塊鏈有這些特質,所以陸陸續續開發這些應用出來。」他說明了會走上區塊鏈新創的緣由。

區塊科技執行長黃敬博
▲ 區塊科技執行長黃敬博(圖/區塊科技提供)

區塊鏈因為去中心化、不可篡改特性,被視為未來10年會改變人類生活的重大發明之一,可想像生活中會遇到越來越多區塊鏈相關應用,不過太新的技術也有其難以避免的宿命。

「因為它是新技術,需要教育市場,就是一個很大的門檻。在路上問100個人,可能95個說不清楚區塊鏈是什麼,直接回答是比特幣。」「所以我們第一個服務DG-Secure會選擇做成模組,有需要的我們再幫忙整合。第二個服務區塊鏈存證王大家比較容易理解,有機會做成平台,如果成功了、子彈夠多,我們很快也會把DG-Secure做成平台,讓大家都可以用。」「這就是新創公司、新的東西、新的挑戰,也就是這樣社會才會進步。」黃敬博帶著謙虛而有信心的笑容表示。

史塔夫短評:真的是自保神器無誤。