從更大的版圖視角來(lái)看，要構(gòu)建全面的隱私保護(hù)和治理體系，不僅需要融合區(qū)塊鏈、人工智能、大數(shù)據(jù)、隱私計(jì)算等多種技術(shù)，還需要結(jié)合法律法規(guī)、監(jiān)管治理等諸多策略。

[[418800]]

數(shù)據(jù)安全新規(guī)下的數(shù)據(jù)新基建

在數(shù)字化社會(huì)中，大家對(duì)于數(shù)據(jù)生產(chǎn)要素有著更為強(qiáng)烈的需求，無(wú)論是用戶(hù)服務(wù)、業(yè)務(wù)營(yíng)銷(xiāo)都需要使用大量的數(shù)據(jù)，尤其是在分布式協(xié)作的業(yè)務(wù)模式中，各方都希望數(shù)據(jù)能順暢地流通，并合理地體現(xiàn)數(shù)據(jù)價(jià)值。但與之相悖的是，數(shù)據(jù)孤島仍然存在，數(shù)據(jù)的粗放式使用仍待解決。

與此同時(shí)，合法合規(guī)成為大勢(shì)所趨。不論是在國(guó)內(nèi)還是國(guó)際上，與個(gè)人信息保護(hù)、數(shù)據(jù)安全相關(guān)的法律法規(guī)一一出臺(tái)，都對(duì)個(gè)人信息保護(hù)和數(shù)據(jù)安全等方面提出了更為嚴(yán)格的要求。這意味著，要確保數(shù)據(jù)的安全，也要尊重個(gè)人的隱私權(quán)益;在數(shù)據(jù)全生命周期上，要求實(shí)現(xiàn)全面規(guī)范，達(dá)成合規(guī)地流通。

以用戶(hù)為中心，在安全隱私前提下交換數(shù)據(jù)，并提供優(yōu)質(zhì)合規(guī)的服務(wù)，是數(shù)字化社會(huì)建設(shè)的趨勢(shì)，需要在技術(shù)、業(yè)務(wù)模式、治理體系上做出更多的創(chuàng)新。在分布式系統(tǒng)里引入隱私計(jì)算、發(fā)展合規(guī)的數(shù)據(jù)交易所等舉措，都體現(xiàn)出這種創(chuàng)新精神。

區(qū)塊鏈與隱私計(jì)算，相輔相成

在隱私計(jì)算領(lǐng)域，區(qū)塊鏈、聯(lián)邦學(xué)習(xí)和安全多方計(jì)算已然成為三大關(guān)鍵核心技術(shù)，而且這三大技術(shù)之間互有側(cè)重，也有許多重合和聯(lián)系。

其中，從區(qū)塊鏈的角度出發(fā)，我們可以看到，一方面，區(qū)塊鏈上的數(shù)據(jù)需要采用隱私算法來(lái)保護(hù);另一方面，區(qū)塊鏈也可以成為隱私計(jì)算協(xié)作里的底座和樞紐：采用區(qū)塊鏈技術(shù)去記錄、追溯多方協(xié)作中的數(shù)據(jù)集、算法模型、計(jì)算過(guò)程，并對(duì)最終結(jié)果進(jìn)行評(píng)估和共識(shí)，持續(xù)優(yōu)化協(xié)作效率。

此前幾年，我們?cè)趨^(qū)塊鏈領(lǐng)域里探索應(yīng)用落地時(shí)，常常是用區(qū)塊鏈為業(yè)務(wù)場(chǎng)景構(gòu)建 “分布式賬本”。合規(guī)的應(yīng)用都會(huì)對(duì)用戶(hù)和商戶(hù)進(jìn)行KYC(Know Your Client)，其中也存在不少待通過(guò)隱私計(jì)算等創(chuàng)新解法來(lái)解答的問(wèn)題。

例如，身份信息是否可以向全聯(lián)盟鏈公布?在交易時(shí)，交易里的金額、相關(guān)方是否明文公開(kāi)?每個(gè)人擁有的資產(chǎn)，是否可以被隨意查詢(xún)?人們的業(yè)務(wù)行為，是否會(huì)在未授權(quán)的情況下被濫用?

例如，在消費(fèi)場(chǎng)景的積分卡券業(yè)務(wù)中，商家和商家之間通常不希望過(guò)多地暴露自己的經(jīng)營(yíng)狀況，比如有多少用戶(hù)開(kāi)卡、充值，以及每天的流水等;個(gè)人用戶(hù)也不希望自己的消費(fèi)行為被公開(kāi)審視。

于是，在隱私問(wèn)題尚未能徹底解決之前，我們通常采用的辦法是，引入核心權(quán)威機(jī)構(gòu)參與共識(shí)和維護(hù)全賬本，而其他參與者則分層分片，以不同權(quán)限的角色參與。但這樣，在一定程度上增加了系統(tǒng)的復(fù)雜性，影響了用戶(hù)體驗(yàn)，同時(shí)，給區(qū)塊鏈應(yīng)用的規(guī)?；推占盎瘞?lái)了挑戰(zhàn)。

目前，區(qū)塊鏈也普遍用于政務(wù)領(lǐng)域，比如在智慧城市管理以及各種民生應(yīng)用中，為大家提供“一網(wǎng)通辦”的良好體驗(yàn)，這就需要多領(lǐng)域、多地域、多部門(mén)的通力協(xié)作。我們可以看到，政務(wù)應(yīng)用覆蓋面廣，角色眾多，數(shù)據(jù)存在多級(jí)別的敏感性和重要性。

區(qū)塊鏈可以作為分布式協(xié)作的底座，通過(guò)數(shù)據(jù)目錄、數(shù)據(jù)湖等方式，構(gòu)建數(shù)據(jù)流轉(zhuǎn)的樞紐，同時(shí)引入隱私計(jì)算和全面的治理規(guī)則，界定數(shù)據(jù)的邊界，使數(shù)據(jù)在“不出庫(kù)”的同時(shí)，依舊可以實(shí)現(xiàn)身份認(rèn)證、隱匿查詢(xún)、模型構(gòu)建等能力。

從更大的版圖視角來(lái)看，要構(gòu)建全面的隱私保護(hù)和治理體系，不僅需要融合區(qū)塊鏈、人工智能、大數(shù)據(jù)、隱私計(jì)算等多種技術(shù)，還需要結(jié)合法律法規(guī)、監(jiān)管治理等諸多策略。

“雙循環(huán)”模型體現(xiàn)全生命周期的閉環(huán)

區(qū)塊鏈隱私保護(hù)的場(chǎng)景豐富、角色眾多，流程多樣、數(shù)據(jù)立體，我們可以用 “雙循環(huán)”機(jī)制做進(jìn)一步分析。

首先，我們從用戶(hù)端出發(fā)，尊重用戶(hù)對(duì)數(shù)據(jù)的知情權(quán)和控制權(quán)，把重要的數(shù)據(jù)交給用戶(hù)管理。

比如，驗(yàn)證身份的“四要素”中，用戶(hù)的身份憑據(jù)和聯(lián)系方式通常來(lái)自政府和運(yùn)營(yíng)商這些權(quán)威機(jī)構(gòu)，當(dāng)用戶(hù)和某一個(gè)業(yè)務(wù)場(chǎng)景產(chǎn)生聯(lián)系時(shí)，他們并不需要提供全部的明文信息，只需要選擇性披露一些可驗(yàn)證的憑據(jù)，用以代替明文。

基于分布式驗(yàn)證機(jī)制即可實(shí)現(xiàn)多場(chǎng)景的驗(yàn)身，證明自己的合法身份，此時(shí)業(yè)務(wù)提供方即使未獲得更多明文數(shù)據(jù)，但也不能拒絕服務(wù)。這就從根源上降低乃至杜絕了用戶(hù)關(guān)鍵隱私的泄露風(fēng)險(xiǎn)。

其次，在業(yè)務(wù)方，依舊可以采用諸如聯(lián)邦學(xué)習(xí)、安全多方計(jì)算等技術(shù)，對(duì)用戶(hù)已經(jīng)授權(quán)的、合規(guī)采集的業(yè)務(wù)數(shù)據(jù)進(jìn)行處理。

在用戶(hù)知情同意的前提下，在B端實(shí)現(xiàn)與合作伙伴之間的協(xié)同計(jì)算，數(shù)據(jù)不出庫(kù)，隱私不泄露，但實(shí)現(xiàn)諸如風(fēng)控、營(yíng)銷(xiāo)、廣告等對(duì)業(yè)務(wù)運(yùn)營(yíng)有重要價(jià)值的事務(wù)。最終實(shí)現(xiàn)業(yè)務(wù)效果的提升，在給業(yè)務(wù)方帶來(lái)效益的同時(shí)，也為用戶(hù)提供更優(yōu)質(zhì)的服務(wù)，或者權(quán)益上的回報(bào)。其整個(gè)價(jià)值體系是閉環(huán)的，合規(guī)的，可持續(xù)的。

例如物聯(lián)網(wǎng)和區(qū)塊鏈，在采集端，就需要給設(shè)備分配身份和標(biāo)識(shí)，同時(shí)算法上要做到去標(biāo)識(shí)，防泄露;在用戶(hù)端，不但要提供個(gè)性化的服務(wù)，還要做到防止不必要的畫(huà)像，在做到可驗(yàn)證用戶(hù)身份和資質(zhì)的同時(shí)，又不能無(wú)端地追蹤用戶(hù)行為軌跡;最終，在提供優(yōu)質(zhì)服務(wù)、安全存儲(chǔ)用戶(hù)數(shù)據(jù)的時(shí)候，又要尊重用戶(hù)的意愿，包括注銷(xiāo)退出的要求。

如此的“雙循環(huán)體系”，可能不止是在技術(shù)上要求設(shè)備、APP、后臺(tái)服務(wù)進(jìn)行迭代的重構(gòu)，同時(shí)其商業(yè)模式、運(yùn)營(yíng)治理觀念等層面可能也會(huì)產(chǎn)生許多革新。整個(gè)鏈條會(huì)非常的長(zhǎng)，需要做的工作也非常多，覆蓋芯片、硬件、網(wǎng)絡(luò)、軟件、云平臺(tái)等廣袤的產(chǎn)業(yè)鏈。

目前來(lái)看，并沒(méi)有哪一個(gè)“包打天下”的單一技術(shù)，可以滿(mǎn)足“全鏈路”、“雙循環(huán)”的要求。那么我們不妨把場(chǎng)景拆細(xì)一點(diǎn)，列舉得全面一些，組合一些技術(shù)和方案，先解決某個(gè)場(chǎng)景里的痛點(diǎn)問(wèn)題。

事實(shí)上，我們?cè)诤捅姸喈a(chǎn)業(yè)應(yīng)用開(kāi)發(fā)者交流時(shí)，他們更期望聚焦于具體的、迫在眉睫的問(wèn)題，得到有針對(duì)性、可著手實(shí)施的解決方案，比如轉(zhuǎn)賬時(shí)隱匿金額、排名時(shí)不透露分?jǐn)?shù)、投票時(shí)不泄露身份、KYC流程時(shí)不泄露視頻等等。

特定場(chǎng)景下的問(wèn)題常?？梢曰陔[私計(jì)算的某一個(gè)算法或一些算法的組合，針對(duì)性的去應(yīng)對(duì)。我們可以日拱一卒，解決一個(gè)又一個(gè)的場(chǎng)景化問(wèn)題，對(duì)之前可能有紕漏的事情亡羊補(bǔ)牢，對(duì)可預(yù)見(jiàn)的剛性需求引入新技術(shù)新思路，創(chuàng)新性地去實(shí)現(xiàn)。這樣就逐步把數(shù)據(jù)安全的籬笆一點(diǎn)點(diǎn)扎起來(lái)，最終筑就數(shù)據(jù)安全的長(zhǎng)城。

隱私計(jì)算呼喚互聯(lián)互通

分布式協(xié)作中，許多場(chǎng)景是跨機(jī)構(gòu)的、跨網(wǎng)絡(luò)的，無(wú)論是區(qū)塊鏈還是隱私計(jì)算，都會(huì)遇到要和其他合作方、其他平臺(tái)互通的要求。我們看到信通院的相關(guān)工作組正在討論多項(xiàng)互聯(lián)互通規(guī)范，核心框架是要做到“節(jié)點(diǎn)互通”、“資源互通”、“算法互通”。

節(jié)點(diǎn)互通要求網(wǎng)絡(luò)和協(xié)議等基礎(chǔ)要素能互通。資源互通強(qiáng)調(diào)的是對(duì)資源的發(fā)布存儲(chǔ)、尋址使用、治理審計(jì)(含刪除數(shù)據(jù)、下線(xiàn)服務(wù)等)，在這個(gè)層面上，大家都實(shí)現(xiàn)相對(duì)一致的視圖，提供通用的接口。算法的互通則是非常細(xì)致和場(chǎng)景化的，每一種算法都有自己的特點(diǎn)，其密碼學(xué)基礎(chǔ)、運(yùn)算規(guī)則、協(xié)作流程都會(huì)不一樣，反過(guò)來(lái)對(duì)資源的管理資質(zhì)和節(jié)點(diǎn)網(wǎng)絡(luò)的拓?fù)?，都?huì)提出更多的要求。

在互通基礎(chǔ)上還有“自洽性”、“安全性”、“正確性”等要求，而且隨著領(lǐng)域的發(fā)展，不斷增加更多功能的“擴(kuò)展性”也非常重要。之前，可能大家是在埋頭苦干，積累技術(shù)和經(jīng)驗(yàn)，以后在落地時(shí)，則需要更注重接口和規(guī)范，開(kāi)放心態(tài)，大家一起溝通共建，通過(guò)開(kāi)源開(kāi)放的方式尋求共識(shí)和共贏。

隱私計(jì)算的發(fā)展思考與展望

總結(jié)一下，關(guān)于隱私計(jì)算發(fā)展的幾個(gè)思考：

第一，區(qū)塊鏈和隱私計(jì)算的融合，首先要關(guān)注C端、B端、G端的主體，缺一不可。這個(gè)“關(guān)注”，應(yīng)貫穿數(shù)據(jù)生命周期的所有流程，如果僅僅是只關(guān)注自己使用數(shù)據(jù)時(shí)的便利性，并沒(méi)有穿透數(shù)據(jù)的上下游，則可能會(huì)忽略用戶(hù)端的體驗(yàn)和權(quán)益。

第二，不奢望一次解決所有的問(wèn)題，而是關(guān)注場(chǎng)景，聚焦痛點(diǎn)難點(diǎn)，逐步地、穩(wěn)健地構(gòu)建完善的隱私保護(hù)體系。

第三，實(shí)現(xiàn)標(biāo)準(zhǔn)化和普及化，以推動(dòng)新技術(shù)和新理念的規(guī)?；涞亍１热缦嚓P(guān)的行業(yè)標(biāo)準(zhǔn)、評(píng)測(cè)體系，這對(duì)幫助從業(yè)者理清發(fā)展道路、達(dá)成行業(yè)要求大有裨益。

更重要的是，要讓產(chǎn)業(yè)、大眾接受新技術(shù)，我們更要關(guān)注不同受眾的感受，跳出“圈地自萌”、“自說(shuō)自話(huà)”的思維模式，積極地去科普，擴(kuò)大全社會(huì)對(duì)區(qū)塊鏈和隱私計(jì)算的認(rèn)知，滿(mǎn)足各類(lèi)人群對(duì)創(chuàng)新模式的個(gè)性化需求。比如，運(yùn)營(yíng)方會(huì)更關(guān)心使用和維護(hù)成本;產(chǎn)品經(jīng)理會(huì)聚焦是否能精確解決業(yè)務(wù)和產(chǎn)品問(wèn)題;而即使是沒(méi)有深入研究過(guò)“黑科技”的應(yīng)用開(kāi)發(fā)者，也希望能使用封裝到位的工具、開(kāi)發(fā)包、云平臺(tái)等，去實(shí)現(xiàn)安全、隱私、合規(guī)、體驗(yàn)優(yōu)良的業(yè)務(wù)。最終，當(dāng)注重保護(hù)隱私的產(chǎn)品極大豐富，同時(shí)廣大的用戶(hù)無(wú)需付出更多的使用成本，且有良好的體驗(yàn)，能安心去使用業(yè)務(wù)時(shí)，他們才是真正地接受了隱私計(jì)算的模式。

區(qū)塊鏈發(fā)展這么多年，除了技術(shù)本身，其實(shí)最難的是“怎么解釋清楚啥是區(qū)塊鏈”。希望在科普推廣方面，方興未艾的隱私計(jì)算能有更多的新思路，實(shí)現(xiàn)更好的效果。

回顧區(qū)塊鏈和隱私計(jì)算的熱潮，我們看到產(chǎn)業(yè)和社會(huì)在呼喚數(shù)據(jù)安全和隱私保護(hù)，行業(yè)也已經(jīng)有了不少可用的研究成果，得到了一定的認(rèn)可。展望可見(jiàn)的未來(lái)，我們將更加開(kāi)放、務(wù)實(shí)，聚焦用戶(hù)和場(chǎng)景，探索規(guī)范的、規(guī)?；摹⒖沙掷m(xù)的應(yīng)用之路。