什么是资料代币化，以及它为什么重要？

重点整理资料代币化是以独特的数位代币取代敏感资讯，让资料能被储存或传输，同时不暴露原始资料。
它广泛用于支付、医疗与其他资料安全至关重要的产业。
在区块链上，资料代币化可以让使用者对自己的个人资讯以及其如何被共享拥有更大的控制权。
代币化与加密的不同之处在于：它用代币取代资料，而不是用金钥对资料进行混淆。
这种方法同时具有明显的好处与真实的限制，组织在导入前需要加以考量。
简介资料代币化是一种透过将敏感资讯替换为称为代币（token）的替代值来保护资讯的方法。代币看起来像原始资料，但它本身不具备可用价值。真正的资料会被锁在安全保管库中，而代币则可自由地在各种系统与网路之间流通。
这种做法在金融产业已存在多年，主要用于确保支付卡号码的安全。较近期，区块链技术扩展了资料代币化可实现的能力，使身分管理、医疗与社群媒体等领域出现新的使用案例。
什么是代币（Token）？以区块链的角度来看，代币是代表分散式分类帐上价值或资料的数位单位，形式多样。有些代表货币，另一些则用于编码对实体或数位资产的所有权，有时也称为现实世界资产（RWAs）。代币是透过 ERC-20、ERC-721、ERC-1155 与 BEP-20 等代币标准（token standards）建立的，这些标准定义了代币在各自区块链上如何运作。
代币不同于比特币或以太币等原生区块链币（native blockchain coins）。币是直接建立在协定（protocol）上的；而代币则是在既有区块链之上发行的。这种弹性使得它们能用来表示几乎任何类型的资料或价值。
什么是资料代币化？资料代币化是将敏感资料（例如信用卡号或健康纪录）转换成可在不揭露底层资讯的情况下传输与处理的代币的过程。代币是唯一且可验证的，但它本身不包含任何敏感细节。
例如，一组信用卡号码可能会被替换成一串通过支付网路的随机字元。商家只会看到代币，而不是实际的卡号。若该代币被窃取，就无法用来重建原始资料。
基于区块链的资料代币化会把这个概念延伸得更远。使用者可以将自己的个人资料档案、社群媒体历史，甚至健康资料代币化，接著再选择哪些应用程式或服务能存取它。这会把控制权从集中式平台重新移回到个人身上。
代币化如何不同于加密？代币化与加密都能保护敏感资料，但它们的运作方式本质上不同。
加密会使用数学演算法把资料转换成不可读的格式。任何拥有正确解密金钥的人都能逆转此过程并读取原始资讯。加密用于安全通讯、档案储存与数位签章等（只是其中一些例子）。
代币化完全不会混淆资料。相反地，它会把原始价值替换成与之没有数学关联的代币。要取回原始资料，唯一方式就是到安全保管库中查找（其中存放了对应映射）。没有任何金钥可被窃取或用来反向工程。
这使得代币化在支付处理与法规遵循方面特别有用：资料需要在许多系统中流动，但绝不能被暴露。
资料代币化如何运作想像一位使用者想从一个社群媒体平台转到另一个。对于传统平台而言，使用者需要重建个人档案，并且会失去贴文历史与连结。使用基于区块链的资料代币化后，使用者可以透过一个保存其代币化资料于链上的加密钱包（crypto wallet），把既有的数位身分连结到新平台。
钱包中包含使用者的代币化个人档案，包括其历史、连结以及数位资产。当使用者连接到新平台时，资料会透过智慧合约自动同步；这些合约规范代币如何被读取与传输。不会遗失资料，而且使用者决定哪些平台可以存取它。
随著人们对资料所有权与隐私的疑虑不断增加，这种模型特别具相关性。它不再是将个人资料交给公司的伺服器、而使用者几乎无法控制资料如何被使用；相反地，透过代币化（tokenization），使用者可以继续成为自身资讯的主要保管者。
资料代币化的好处增强资料安全性以代币取代敏感资料可降低资料外泄的风险。即使代币被拦截，它也不具备独立的价值。原始资料仍会保存在具严格存取控制的安全保管库（vault）中。
法规遵循许多产业面临严格的资料保护要求。代币化后的资料通常被视为非敏感资料，这可能降低合规稽核的范围，并简化组织在安全方面的责任。
安全的资料共享代币化可让资料在不同团队、供应商与系统之间共享，而不暴露原始资讯。这在医疗领域特别有用：病患纪录需要在医疗提供者之间共享，同时仍需保持受保护状态。
使用者控制在基于区块链的实作中，代币化可以让个人直接控制谁能存取自己的资料。使用者可以授予或撤销权限，而不必依赖第三方来强制执行这些偏好。
资料代币化的限制资料品质将某些类型的资料代币化可能会降低其实用性。例如，若代币化位置栏位，可能会使平台无法提供基于位置的内容或推荐。
互通性不同的代币化系统彼此之间可能不相容。在一个系统中被代币化的电子邮件地址，可能无法在另一个系统使用（该系统可能需要不同的格式）。
治理与法律问题代币化个人资料会引发关于同意、所有权与智慧财产权的疑问。若有人将社群媒体贴文代币化，并不总是清楚究竟是谁在控制这些资料，或若发生争议，该如何解决。
复原的复杂度如果代币化系统失败，从保管库中同时恢复代币化资料与原始敏感资料在技术上可能相当复杂。组织需要事先建立完善的备份与复原程序。
资料代币化的使用案例资料代币化已在多个产业中使用：
支付：为降低诈欺风险并简化 PCI DSS 的遵循，信用卡号码会例行地被代币化。
医疗：病患纪录与病史可以被代币化，以便在不暴露敏感细节的情况下，让不同医疗提供者之间能共享资讯。
社群媒体：基于区块链的平台正在探索可让使用者跨服务携带的代币化个人档案，并且所有权仍保留在链上。
供应链：产品与出货资料可在共享分类帐上被代币化，使多方能存取已验证的资讯，而不必暴露专有细节。
常见问题（FAQ）用简单的话说，什么是资料代币化？资料代币化是把敏感资讯（例如信用卡号或健康纪录）替换成一种称为代币（token）的替代值。代币可以安全地在各个系统之间流转；但原始资料会被锁定在安全的位置。
资料代币化与加密有何不同？加密会使用数学演算法对资料进行混淆，并可透过金钥还原。代币化则是用一个随机代币取代资料，而该代币与原始资料之间没有数学上的直接连结。代币化不需要解密金钥，因此更难被反向工程。
做资料代币化一定要用区块链吗？不一定。传统的资料代币化不需要区块链。不过，区块链能带来透明性、可验证性，以及集中式代币化系统较难提供的使用者控制。基于区块链的代币化特别适用于身分管理与跨平台资料可携性。
资料代币化有哪些风险？主要风险包括：若代币化的栏位选错，可能降低资料品质；不同系统之间可能出现相容性问题；若代币化保管库失效，恢复资料的复杂度也可能提高。关于资料所有权的法律与治理问题也同样可能浮现。
目前资料代币化用在哪里？资料代币化最常见于支付处理、医疗与金融服务等领域。基于区块链的实作正在数位身分、社群媒体资料可携性与供应链管理等方面快速成长。
结语资料代币化是一种实用的做法：在保留资料可用性的同时，保护敏感资讯。它已是支付领域的标准做法，并且正在扩展到医疗、社群媒体以及其他资料密集型产业。
区块链透过让代币化由使用者控制，提供了新的面向，且不依赖中心化权威。随著全球资料隐私法规持续收紧，代币化很可能会被更广泛地采用。任何实作都应在技术上的好处与治理、互通性以及使用者权利之间取得平衡。
延伸阅读什么是代币化（Tokenization）？
在 DeFi 与加密（Crypto）中，什么是现实世界资产（RWAs）？
什么是代币标准（Token Standards）？
区块链使用案例：数位身分
什么是智慧合约（Smart Contracts），以及它如何运作？

免责声明：本内容以「现况提供」方式提供给您，仅供一般资讯与/或教育用途，不作任何形式的陈述或担保。内容不应被解读为任何金融、法律或其他专业建议，也不意图推荐购买任何特定产品或服务。您应自行向适当的专业顾问寻求建议。若内容由第三方贡献者提供，请注意其中表达的观点属于该第三方贡献者，未必反映 Binance Academy 的观点。数位资产价格可能波动。您的投资价值可能下跌或上升，而且您可能无法取回所投资的金额。您需自行承担所有投资决策责任，而 Binance Academy 对您可能承受的任何损失不承担责任。欲了解更多资讯，请参阅我们的使用条款（Terms of Use）、风险警示（Risk Warning）以及 Binance Academy 条款。