Distributed Reputation Systems and Blockchain Data Storage

Abstract

Blockchain technology is being widely adopted in various industries and environments due to its unique characteristics that allow for integrity, immutability and traceability in a decentralized network. Cryptographic mechanisms are also used and provide non-repudiation, authenticity and confidentiality to all involved parties so that trust can be enforced without the need for a controlling authority.When the General Data Protection Regulation (GDPR) was put into effect, it completely changed the paradigm of personal data storing and processing; and even though Blockchain characteristics might have a positive impact on bookkeeping and audit, there are some issues when planning to use this technology with personal data.In this work, the conflicts between GDPR and Blockchain systems will be analysed and discussed. The available literature is also studied to find solutions for existing issues so that the main goal can be accomplished: to develop a Blockchain-based framework that can handle personal data and is compliant with the GDPR.As a result of this investigation, we will propose BlockPrivGDPR platform, that is based on the found mechanisms, and also on new suggested ones, that will be designed to be easily adaptable and implemented using Hyperledger Fabric Blockchain.This work is part of the ARCADIAN-IoT project, and it integrates its reputation system, where a permissioned blockchain is used to store the values used to calculate all of the involved entities' reputation score.

A adoção de tecnologias Blockchain está a crescer em várias indústrias e ambientes, devido às suas características únicas que garantem integridade, imutabilidade e rastreabilidade numa rede descentralizada. São ainda utilizados mecanismos criptográficos que oferecem garantias de não repúdio, autenticidade e confidencialidade. Tudo isto contribui para a garantia de confiança entre todas as partes envolvidas, sem a necessidade da existência de uma autoridade controladora.Quando o Regulamento Geral da Proteção de Dados (RGPD) entrou em vigor, alterou completamente o paradigma de processamento e armazenamento de dados pessoais. Apesar da utilização da Blockchain poder representar um impacto muito positivo em termos de registo e auditorias, existem alguns problemas na utilização desta tecnologia para tratar dados pessoais.Neste trabalho serão analisados e discutidos os conflitos entre Blockchain e o RGPD. De seguida, são procuradas soluções para as questões levantadas na literatura disponível, de forma ao principal objetivo ser atingido: o desenvolvimento de uma plataforma baseada em Blockchain que possa tratar dados pessoais e seja complacente com o RGPD.Como resultado do trabalho será proposta a plataforma BlockPrivGDPR, que se baseia nos mecanismos encontrados, bem como novos mecanismos sugeridos, que será desenhada e implementada em Hyperledger Fabric.Este trabalho faz parte do projeto ARCADIAN-IoT, e integra o seu sistema de reputação, onde uma Blockchain permissionada é utilizada para guardar os valores usados para o cálculo da reputação das entidades envolvidas.