《筱静观察》第三季第10期丨隐私计算和区块链技术融合

原创
1224 天前
10947

题记:隐私计算技术主要分为联邦学习(Federated Learning)、安全多方计算(Secure Muti-Party Computation)、同态加密(Homomorphic Encryption)及差分隐私(Differential Privacy)4个主要方向。虽然这4种技术原理不同,但是对于“可用不可拥”、“不可还原”、“不可重标识”的合规性要求,均具有天然的契合优势。区块链是对数据进行封装,实现数据确权、存证、流通和交易的多种技术组合。这两者融合,可以进一步打开数据共享之门,释放数据价值。

今天来筱静观察的嘉宾姚明,是洞见科技创始人、董事长,前中诚信征信副总裁兼CTO,曾担任中国互联网金融协会信用专委会委员,CFT50智能风控委员会副主任,清华大学X-Lab区块链公开课特聘导师,大连理工大学大数据公开课特聘导师,职业生涯起于著名的科技殿堂贝尔实验室,是中国大数据征信行业及隐私计算和区块链技术融合首批践行者,他介绍了自己在隐私计算和区块链技术融合方向的实践和成果。

(左 叶筱静 姚明 )

01

隐私计算解决数据

既要流通又要安全的矛盾

传统的数据流通服务市场,其实是用数据搬家的形式去完成一些数据的转移工作,近几年又逐渐地演化成了按需调用的模式,即通过API的形式去调用数据,这里面隐含了隐私泄露和数据安全问题。当隐私计算这项技术从实验室走向商业应用,事实上就会重构上述两者数据流通的方式,它以数据“这种可用而不可见”的这样的一个技术理念,能够让数据的原始信息部分依然保留在各方的数据库中,但是数据的计算价值部分能够在多方安全的条件下进行协同,,较好地解决了数据既要流通又要安全的矛盾。

嘉宾姚明说,2020年应被称为隐私计算的元年。我们参与了这项技术的从实验室走向商业市场应用的全过程,洞见科技参与了隐私计算行业多项技术标准的制定,包括国际、国内(央行金标委以及工信部中国信通院)所有隐私计算相关技术标准的起草、制定工作,并且洞见科技的隐私计算平台率先通过了隐私计算全项评测认证。


(嘉宾 姚明)

洞见科技于去年5月份发布了其隐私计算平台产品——洞见数智联邦平台(InsightOne),它涵盖了包括安全多方计算、联邦学习等一系列隐私计算底层技术的金融级隐私计算服务平台,平台本身具有高安全性、高兼容性、高连接性、高灵活性和高专业性等五大特点,平台以“左加数据、右加场景”的模式,聚焦于服务政务和金融等领域的具体应用场景。

02

隐私计算和区块链技术融合的价值

嘉宾姚明说,隐私计算技术本身也是一种分布式技术,也是一种去中心化的一种技术架构,所以在这点上跟区块链有很多相似的地方,因为区块链本身也是去中心化的架构。同时隐私计算跟区块链较为相似,都大量的使用了密码学技术,所以它们两者会有很多协同和关联。对于隐私计算的某些算法可以以智能合约的形式运行在区块链上,其目的是为了提升算法的可信度,包括算法在执行过程中的可被监管、可被信任、可被验证。所以隐私计算和区块链技术可以作为互相促进的工具。

洞见科技的InsightOne平台,就是一个隐私计算和区块链技术融合的平台,包括三横一纵的技术架构,所谓的三横就是最底层是数据资源层,中间层是计算引擎层,最上层是应用服务层,纵向是可信区块链网关贯穿了这三层,所以我们叫三横一纵。

根据7月20日,由中国信息通信研究院发布的《隐私计算与区块链技术融合研究报告(2021年)》中指出,隐私计算和区块链融合有五大价值:

一是提升身份及密钥管理的安全性和灵活性;

二是解决数据共享参与者身份及数据可信问题;

三是增强区块链的隐私保护能力;

四是扩展数据安全流通纵深体系;

五是构建全程闭环的数据生命周期安全管理。

03

隐私计算领域

中国已经处于国际领先地位

嘉宾姚明说,工信部中国信通院自2020年以来已经发布了多个隐私计算相关的标准,包括多方安全计算、联邦学习、可信执行环境以及区块链辅助的隐私计算工具。2021年7月20日,又发布了《隐私计算 跨平台互联互通 第1部分:总体框架》标准,目的是在行业发展早期就建立互联互通机制,确保行业健康发展。


(嘉宾 姚明)

根据Gartner预测,到2025年预计全球有一半以上的大型企业会使用隐私计技术作为数据协同的一种关键技术。从这个角度来看,隐私计算会成为未来数据要素流通市场的关键底层基础设施。在这样的背景下,作为底层基础设施,重复建设和部署多套隐私计算平台会造成资源的浪费,对行业的发展也是弊大于利,所以隐私计算平台的互联互通就显得愈发重要。

中国的隐私计算技术发展速度是非常快的。总的来看,中国的隐私计算技术跟国际上基本处于同期水平,但是国外技术重心可能更关注于对终端,特别是对于C端的隐私保护,而国内技术重心偏机构与机构之间的数据联通,或者说数据要素的流通。中国隐私计算目前已经有完备的相关系列技术标准,包括洞见科技在内的一些隐私计算企业也在参与国际标准的制定,也表明中国的隐私计算标准本身就是国际标准的一部分,也就是说中国在隐私计算领域不仅和国际是齐头并进的,还有可能在某些方面是领先的。

04

隐私计算和区块链技术融合

是数据要素安全流通的最优解决方案

我们知道区块链是一种增加信任的技术,它能够解决多方在一些协同工作中的信任问题,而隐私计算作为协同后保障数据安全、隐私信息不泄露的一种技术,所以这两种技术的融合可以更好地解决数据要素安全流通的可信加安全问题。

筱静手记:隐私计算是一个新兴的创新型技术,它未来发展的路还很长,还有赖于国家政策的进一步细化和对应到技术的解读。我相信有洞见科技这样的科技创新企业去研发隐私计算技术和推广隐私计算的商业应用,就一定能够以更安全的方式去释放数据价值,来推动数字经济的发展。

现在社会上对数据隐私安全监管有不同的理解,但是我相信监管的初衷不是为了遏制发展,而是为了促进发展。所以我们一方面看到所有的互联网公司都面临数据隐私安全的监管,另外一方面我们也看到我们的技术在进步,我们可以选择更好的技术解决方案,比如隐私计算和区块链技术融合的解决方案,在合规中求发展,稳步前行。