ورشکستگی 23andMe: آیا بلاکچین ناجی داده‌های ژنتیکی است؟

پروژه‌های بلاکچین در رقابت برای داده‌های کاربران 23andMe در میان ورشکستگی

شرکت آزمایش DNA 23andMe ورشکسته شده است و اکنون داده‌های ژنومی ۱۵ میلیون کاربر آن به بالاترین پیشنهاد فروخته می‌شود. آیا ممکن است این داده‌ها به بلاکچین منتقل شوند؟

این شرکت در ۲۳ مارس اعلام کرد که درخواست حمایت از ورشکستگی فصل ۱۱ را داده و مدیرعامل آن، Anne Wojcicki، استعفا داده است. این اعلامیه موجی از نگرانی را در میان مشتریان 23andMe ایجاد کرد و بسیاری از آنها اکنون در تلاش هستند تا داده‌های خود را از این سرویس حذف کنند.

حامیان حریم خصوصی و مقامات دولتی از کاربران خواسته‌اند که داده‌های خود را دانلود کرده و سپس حذف کنند. احساس فوریت در ۲۶ مارس افزایش یافت، زمانی که یک قاضی به طور رسمی به 23andMe اجازه داد تا داده‌های کاربران را بفروشد.

با این حال، این سوال باقی می‌ماند که این کاربران باید داده‌های خود را به کجا منتقل کنند و آیا جایگزین بهتری وجود دارد یا خیر.

فرصت بلاکچین در میان ورشکستگی

در پی ورشکستگی، حامیان بلاکچین از این فرصت استفاده کرده‌اند تا نشان دهند که DNA در بلاکچین بهتر نگهداری می‌شود، چه به صورت مستقیم در سرورهای یک شبکه غیرمتمرکز ذخیره شود و چه از برخی عناصر فناوری وب ۳ در پشت صحنه استفاده کند.

وعده یک 23andMe خصوصی‌تر، جایی که کاربران کنترل داده‌های خود را در دست دارند، برای بسیاری جذاب است، اما در واقعیت، انتقال دنیای توالی‌یابی DNA به بلاکچین بدون چالش نیست.

23andMe ممکن است بیشتر به خاطر فروش کیت‌های آزمایش DNA و ارائه گزارش‌های تبارشناسی و سلامت شناخته شود، اما مدل کسب‌وکار اصلی آن فروش داده‌های ژنتیکی مشتریان خود به شرکت‌های داروسازی و سایر محققان است.

سیاست حفظ حریم خصوصی این شرکت بیان می‌کند که تنها در صورتی DNA یک کاربر را با شخص ثالث به اشتراک می‌گذارد که کاربر اجازه دهد. حدود ۸۰٪ از کاربران آن در نهایت با این توافق موافقت می‌کنند. 23andMe همچنین ادعا می‌کند که هرگونه اطلاعات کاربر قبل از به اشتراک‌گذاری ناشناس می‌شود، اگرچه غیرقابل تصور نیست که داده‌های ژنتیکی منحصر به فرد یک فرد همچنان به او مرتبط شود.

یک مطالعه در دسامبر ۲۰۲۴ توسط سرویس حذف داده Incogni نشان داد که سیاست حفظ حریم خصوصی 23andMe در واقع یکی از قوی‌ترین‌ها در میان رقبا است. با این حال، این توافق همچنین بیان می‌کند که داده‌های کاربران می‌توانند در صورت خرید شرکت فروخته یا منتقل شوند و مالک جدید ممکن است سیاست حفظ حریم خصوصی مشابهی نداشته باشد.

Darius Belejevas، رئیس Incogni، به Cointelegraph گفت که مشتریان داده‌های ژنتیکی خود را به شرکت‌هایی مانند 23andMe می‌دهند با این فرض که تحت شرایط حفظ حریم خصوصی که با آنها موافقت کرده‌اند محافظت می‌شود. او گفت: «فروش در ورشکستگی به طور اساسی شرایط آن توافق را تغییر می‌دهد و اطلاعات بیولوژیکی حساس آنها را در معرض استفاده توسط بالاترین پیشنهاد قرار می‌دهد.»

او افزود: «بار دیگر، ما شاهد یک شکاف نظارتی در صنعت جمع‌آوری داده‌ها هستیم که در این مورد، احتمالاً کاربران 23andMe را در بی‌خبری از آنچه واقعاً با نمونه‌های فیزیکی و اطلاعات حساس آنها اتفاق می‌افتد، رها خواهد کرد.»

نگرانی‌های امنیتی و حریم خصوصی

علاوه بر نگرانی‌های مربوط به سیاست حفظ حریم خصوصی، 23andMe با نشت داده‌ها نیز مواجه شده است. در سال ۲۰۲۳، هکرها داده‌های تبارشناسی حدود ۶.۹ میلیون کاربر، یعنی تقریباً نیمی از پایگاه مشتریان آن زمان را سرقت کردند. آنچه به‌ویژه نگران‌کننده بود این بود که این هک ممکن است به طور خاص کاربران یهودی اشکنازی و چینی‌تبار را هدف قرار داده باشد.

کارشناسان امنیتی هشدار داده‌اند که اطلاعات ژنومی سرقت‌شده می‌تواند به طور بالقوه برای انجام سرقت هویت یا حتی طراحی سلاح‌های بیولوژیکی هدفمند استفاده شود. در ژوئیه ۲۰۲۲، قانون‌گذاران و مقامات نظامی ایالات متحده در مجمع امنیتی آسپن هشدار دادند که داده‌های نگهداری‌شده توسط خدمات آزمایش DNA - به‌ویژه 23andMe - اهداف بالقوه‌ای برای دشمنان خارجی هستند که قصد توسعه چنین سلاح‌هایی را دارند.

جیسون کرو، نماینده دموکرات از کلرادو که در کمیته اطلاعات مجلس نمایندگان حضور دارد، گفت: «اکنون سلاح‌هایی در حال توسعه و توسعه‌یافته وجود دارند که برای هدف قرار دادن افراد خاص طراحی شده‌اند. این همان چیزی است که در آن شما می‌توانید در واقع DNA یک فرد، پروفایل پزشکی او را بگیرید و یک سلاح بیولوژیکی طراحی کنید که آن فرد را بکشد.»

بلاکچین به عنوان یک راه‌حل جایگزین

قرار دادن DNA در بلاکچین ایده جدیدی نیست؛ Genecoin این ایده را در سال ۲۰۱۴ مطرح کرد. اما ورشکستگی 23andMe تیتر خبرها شده است و چندین پروژه بلاکچین از این فرصت استفاده کرده‌اند تا دلایل خود را برای اینکه چرا آنها یک جایگزین بهتر ارائه می‌دهند، مطرح کنند.

حداقل چهار خریدار بالقوه به طور علنی علاقه خود را به 23andMe اعلام کرده‌اند و یکی از آنها بنیاد Sei، یک سازمان اختصاص‌یافته به پیشبرد بلاکچین Sei است. مکانیزم‌های اینکه چگونه این بنیاد 23andMe را به بلاکچین منتقل می‌کند، کاملاً مشخص نیست، اما در ۳۱ مارس تأکید کرد که اطمینان حاصل خواهد کرد که «یکی از ارزشمندترین دارایی‌های ملی - سلامت مردم - در بلاکچین حفظ می‌شود.»

فیل ماتاراس، بنیان‌گذار شبکه ابری غیرمتمرکز AR.IO که بر روی Arweave ساخته شده است، در اظهاراتی که با Cointelegraph به اشتراک گذاشته شد، گفت که این حرکت یک «چشم‌انداز جذاب و هیجان‌انگیز» است. او گفت: «داده‌ها امن‌تر و مقاوم‌تر در برابر دستکاری از هر نوع راه‌حل ذخیره‌سازی داده متمرکز دیگری خواهند بود.»

AR.IO خود کاربران 23andMe را تشویق کرده است تا داده‌های خود را دانلود کرده و به راه‌حل ذخیره‌سازی غیرمتمرکز ArDrive منتقل کنند که یک راهنمای گام‌به‌گام برای توضیح نحوه آپلود داده‌ها در یک درایو رمزگذاری‌شده منتشر کرده است.

ماتاراس گفت: «این کاری است که می‌توانید همین حالا انجام دهید و سپس دیگر نگران اینکه چه اتفاقی برای داده‌های شما خواهد افتاد نخواهید بود، زیرا دیگر در پایگاه داده 23andMe نخواهد بود.»

پروژه‌های بلاکچین در حال ظهور

پروژه بلاکچین Genomes.io که خود را «بزرگترین پایگاه داده ژنومیک متعلق به کاربران در جهان» توصیف می‌کند، از زمان ورشکستگی 23andMe شاهد هجوم کاربران جدید به پلتفرم خود بوده است. مدیرعامل آن، Aldo de Pape، به Cointelegraph گفت: «صدها کاربر جدید در هفته به ما می‌پیوندند.»

به گفته de Pape، «این یک مورد استفاده واضح برای فناوری غیرمتمرکز است تا فرآیندی را که از ابتدا معیوب بوده بهبود بخشد و این جوهره بازگرداندن حاکمیت داده به افراد، بازگرداندن اطلاعات سلامت به فرد، اطمینان از اینکه مالک و داده‌های سلامت یکی هستند، است.»

Genomes.io داده‌های ژنومی کاربران را در آنچه «گنجینه‌ها» می‌نامد آپلود می‌کند که به صورت انتها به انتها رمزگذاری شده‌اند، به طوری که تنها کاربر کلیدهای خصوصی مورد نیاز برای دسترسی به داده‌ها را در اختیار دارد. این همچنین به این معنی است که DNA کاربران در صورت هک یا فروش شرکت همچنان امن خواهد بود. کاربران سپس می‌توانند به صورت موردی در مطالعات خاص شرکت کنند و زمانی که از داده‌های آنها استفاده می‌شود، در توکن بومی پروژه پرداخت دریافت می‌کنند.

راه‌حل دیگر، GenoBank، رویکردی جایگزین دارد: توکنیزه کردن اطلاعات ژنتیکی در بلاکچین به عنوان «BioNFTs». این شرکت کیت‌های آزمایش DNA مرتبط با توکن‌های غیرقابل تعویض را ارائه می‌دهد که توسط مشتری نگهداری می‌شوند، به این معنی که آنها می‌توانند DNA خود را به صورت ناشناس توالی‌یابی کنند.

مدیرعامل آن، دانیل اوریبه، در یک پست وبلاگی در ۲۴ مارس پرسید: «چه می‌شود اگر این لحظه اختلال در واقع بتواند به یک کاتالیزور برای تغییر مثبت تبدیل شود؟»

اوریبه، مانند Genomes.io، چشم‌اندازی را ترسیم کرد که در آن همه مالک داده‌های خود هستند، کنترل دسترسی به آنها را در دست دارند، از ارزش آنها بهره‌مند می‌شوند و حریم خصوصی را حفظ می‌کنند. او گفت: «این علم تخیلی نیست. این فناوری امروز وجود دارد.»

چالش‌ها و موانع

علیرغم هیاهوی فعلی پیرامون آوردن بلاکچین به DNA، همچنان چالش‌هایی در این زمینه وجود دارد و راه‌حل‌های غیرمتمرکز مجموعه‌ای از خطرات بالقوه خود را به همراه دارند. اگر یک مشتری کلیدهای خصوصی داده‌های ژنومی خود را گم کند، پروژه یا شرکت تنها تا حدی می‌تواند به او کمک کند.

شاید ترسناک‌تر این باشد که کاربر کلیدهای خصوصی او هک شوند و داده‌های ژنومی او به سرقت بروند. de Pape گفت که Genomes.io به نوبه خود با مشتریان همکاری خواهد کرد تا گنجینه‌های آنها را در صورت به خطر افتادن کلیدهای خصوصی آنها ایمن کند، اگرچه آنها قادر به باز کردن قفل گنجینه کاربر نیستند.

سپس نگرانی‌های اضافی مربوط به حریم خصوصی در سطح آزمایشگاه وجود دارد. حتی اگر داده‌های نهایی به خصوصی‌ترین و امن‌ترین شکل ممکن ذخیره شوند، خود آزمایشگاه‌های توالی‌یابی ممکن است از همان دستورالعمل‌های سختگیرانه پیروی نکنند.

از نظر آپلود مستقیم داده‌های DNA به بلاکچین، ممکن است هزینه‌ای نجومی در پی داشته باشد. یک فایل توالی‌یابی ژنوم کامل خام که توسط یک آزمایشگاه تولید می‌شود می‌تواند تا ۳۰ گیگابایت باشد. این بدان معناست که آپلود فایل‌های خام برای ۱۵ میلیون مشتری - تعداد کل افرادی که DNA خود را به 23andMe داده‌اند - به یک راه‌حل ذخیره‌سازی غیرمتمرکز مانند Arweave تا ۱ آوریل بیش از ۴۹۲ میلیون دلار هزینه خواهد داشت.

de Pape استدلال کرد: «آن را [DNA] به بلاکچین آپلود نکنید. این بزرگترین اشتباهی است که می‌توانید مرتکب شوید.»

علاوه بر هزینه، او گفت که نگرانی‌های مربوط به حریم خصوصی وجود دارد. بلاکچین، اغلب، یک فضای عمومی است، درست است؟ بنابراین، حتی اگر آن را در بلاکچین قرار دهید، به این معنی نیست که کاملاً برای شما خصوصی است. یک سابقه از آپلود داده‌ها در آنجا وجود دارد.

پیچیدگی‌های نظارتی

در نهایت، مقررات لایه دیگری از پیچیدگی را به این موضوع اضافه می‌کنند. یک مطالعه در سال ۲۰۲۰ که بخشی از آن توسط اوریبه از GenoBank نوشته شده بود، نشان داد که چارچوب‌های نظارتی مانند مقررات عمومی حفاظت از داده‌های اتحادیه اروپا، که دستورالعمل‌های سختگیرانه‌ای برای مدیریت داده‌های کاربران تعیین می‌کند، «برخی چالش‌ها را برای وکلا، پردازشگران داده و شرکت‌های تجاری درگیر در ارائه‌های بلاکچین ایجاد کرده‌اند، به‌ویژه در مورد مجموعه‌های داده پرخطر مانند داده‌های ژنومی.»

بنابراین، در حالی که بلاکچین قطعاً چندین مزیت نسبت به شرکت‌های متمرکز مانند 23andMe ارائه می‌دهد، یک راه‌حل همه‌جانبه نیست و ممکن است برای همه مناسب نباشد. اما صرف‌نظر از اینکه کاربران تصمیم می‌گیرند داده‌های خود را به کجا منتقل کنند، پیام حامیان حریم خصوصی و کارشناسان امنیتی همچنان واضح است: آن را با 23andMe رها نکنید.