隱私計算，DeFi爆發前的又一塊核心積木？！丨Chainge技術沙龍_區塊鏈:ANDY

11月3日下午，中國未來區塊鏈創新中心舉行了首場活動——Chainge技術沙龍·開放金融全國行第三站。

中國未來區塊鏈創新中心成立于2020年9月25日，位于杭州未來科技城，由杭州余杭區政府攜手巴比特共同建設，旨在打造“全國區塊鏈產業發展高地”和“全國區塊鏈應用示范高地”，共同培育發展區塊鏈產業。

當天，5位嘉賓就《數據共享未來發展及前景》的話題展開一場精彩圓桌。

為什么說，隱私是區塊鏈通向主流規模化落地的必經之路。

為什么說，隱私計算可能是DeFi爆發前的最后一塊核心積木。

隱私計算有哪些技術路徑，它們各自有什么優缺點？

隱私保護后如何實現金融監管，隱私和可審計性之間的平衡點在哪里？

……

這些話題，嘉賓們展開了精彩的對話。

5位嘉賓是：

AlgorandAssociateDirector朱海潮

AWS解決方案架構師區域經理韓思捷

ADVANCA聯合創始人弓得力

MaskNetwork市場負責人三水

FindoraheadofapacHenry

圓桌主持人為巴比特加速器聯合創始人Mandy。

信通院公布最新隱私計算評測結果，螞蟻鏈摩斯獲得多項認證:7月14日消息，7月13日，在2022年隱私計算大會上，中國信通院公布第六批可信隱私計算評測結果。結果顯示，共計34家企業的產品通過評測。在本批次測評中，螞蟻鏈摩斯安全計算平臺通過性能、功能等四類150項測評，包括信通院首次推出的“多方安全計算-性能大規模專項評測”、“聯邦學習-性能大規模專項評測”，進一步驗證了功能的全面性和性能的領先性。螞蟻鏈摩斯是國內領先的隱私計算產品，曾先后獲得iDASH2019、iDASH2021隱私計算比賽全球冠軍。據了解，摩斯早在2020年就已通過信通院多方安全計算和聯邦學習的基礎能力測評。[2022/7/14 2:12:32]

以下內容經巴比特整理，希望你有所收獲。

Mandy：大家做個自我介紹吧。

弓得力：我是ADVANCA聯合創始人，ADVANCA是一個隱私優先、跨鏈互聯的波卡項目。我們的目標是提供極致的隱私，為包括DeFi在內的所有開放式金融應用提供高可用的隱私平臺。

Henry：我們項目是用零知識證明等技術進行金融隱私保護的底層區塊鏈公司，我們認為隱私是區塊鏈通向主流規模化落地的必經之路。

中國支付清算協會發布首個隱私計算金融規范:日前，中國支付清算協會正式發布《T/PCAC 0009-2021多方安全計算金融應用評估規范》。微眾銀行是主要參編單位之一，全程參與規范的編寫、制定。該規范是我國首個金融領域針對多方安全計算技術的評估類標準，規定了多方安全計算金融應用的評估要求，可幫助技術應用方進行技術選型，適用于多方安全計算金融應用機構、技術服務和解決方案提供商。[2021/7/9 0:40:12]

韓思捷：我在AWS主要負責全國區塊鏈行業及部分金融相關行業的客戶，AWS在數據安全保護層面做了非常多的工作，他們都對數據安全看的很重。

朱海潮：我們現在主要做金融方面應用，做金融平臺，我們也會關注隱私。

三水：MaskNetwork是一款插件，在Facebook或者推特上讓你發加密消息、加密紅包，甚至NFT，各種DeFi也會有所參與。

Mandy：目前各種數據都在上鏈，可能接下來區塊鏈的爆發點就在于隱私計算。隱私計算的技術路線包括TEE可信執行環境、同態加密和零知識證明方案、多方安全計算以及聯邦學習，你們怎么看這幾個技術？

弓得力：ADVANCA是基于TEE可信執行環境做的，通用性方面TEE適用更多場景，可支持更多應用，特別是我們想做開放式金融的應用。另外，TEE使用成本比較低，它本身沒有復雜的密碼學運算。

微眾銀行公開大數據隱私計算平臺WeDPR-PPC:據官方消息，5月26日，微眾銀行基于區塊鏈技術的WeDPR-PPC多方大數據隱私計算平臺亮相貴陽中國國際大數據產業博覽會（簡稱數博會），為保障隱私計算中的數據可用性和隱私性給出創新解法。同時，由微眾銀行牽頭金鏈盟開源工作組研發的金融級區塊鏈底層開源平臺FISCO BCOS，榮獲2021數博會領先科技成果獎。

據悉，ISCO BCOS是由微眾銀行牽頭，聯合金鏈盟開源工作組通力打造的金融級區塊鏈底層開源平臺，并于2017年正式對外開源。FISCO BCOS已匯聚2000+企業機構、40000+開發者參與生態共建，支撐數百個應用項目的研發，其中已有超過120個應用投入使用，覆蓋健康碼跨境互認、政務、監管科技、社會治理、版權保護等業務場景。[2021/5/26 22:46:56]

用TEE不僅是想解決隱私問題，也想結合ORAM算法解決加密數據的隱私泄露問題。大家一般認為使用TEE后所有數據都已經是安全的了，但有研究證明，即便數據加密仍可能泄露對數據的訪問模式，從而泄露TEE里處理的敏感信息。我們不只是用TEE，而是用ORAM算法更好得保護對加密數據的訪問。

Henry：未來區塊鏈想要大規模落地，必須在隱私和可審計性之間找到非常好的平衡點。在DeFi和金融應用中，你不需要把所有信息披露給政府，但通過零知識證明可以將需要的信息透露給政府。TEE是非常好的路徑，但它需要第三方硬件和廠商，零知識證明就不需要第三方，但它也不能被監管，我們希望通過升級版的零知識證明技術，從而尋找隱私和可審計性之間的平衡點。

區塊鏈隱私計算平臺Oasis將于4月底進行網絡升級:區塊鏈隱私計算平臺Oasis宣布將于UTC時間4月28號16:00進行網絡升級，主要升級內容或功能包括輕客戶端和Checkpoint同步、基于SCRAPE的隨機信標、新的鏈上治理服務框架、每個賬戶增設受益人津貼功能、共識層和ParaTime之間的ROSE傳輸、增加可自定義的自治ParaTime等。此外，Oasis網絡從當前的80個驗證者增加到100個。Oasis表示，本次升級將會提升開發者體驗、前端體驗以及通向以太坊的跨鏈之路。[2021/4/15 20:21:14]

韓思捷：其實AWS并不會直接參與到所謂的零知識證明或者多方計算場景，但就我個人而言，我看到傳統金融圈子里聯邦學習比較熱。聯邦學習解決的是數據分布在不同設備上，需要互相交叉才能解決一些問題，但又不希望把數據給到對方。對聯邦學習來說，它本身也是基于隱私計算、多方安全計算、零知識證明等多個技術。我個人比較看好聯邦學習場景。

朱海潮：我們目前正在研究的是基于零知識證明的應用，它的原理主要是把交易在鏈下進行零知識證明生成，把一大堆交易打包在一起生成簡單的證明，證明再發送到鏈上進行比較快速驗證，從而確認許多被打包的交易，可以提高交易效率，也可以提高上層應用效率。

三水：它們其實并不是競爭關系，我覺得在不同領域需要不同的證明，比如說TEE其實就是對于硬件的信任。但如果我現在做一款產品，從Web端到App端，我可以把所有加密方式應用到一起，那么才它能在最大場景里實現隱私計算。

ZB創新智庫：實施隱私計算方案是區塊鏈項目升級重要看點:老牌項目以太坊和瑞波均提“隱私計劃”， V神提出利用ENS（以太坊域名技術）系統地址隱藏真正接收方的地址，只需要發送方發送一個隨機數r到ENS持有者公布的公鑰P*r的地址上。Ripple開發部門也提出在瑞波系統加入盲簽名實現匿名，增加對STREAM協議的支持。ZB創新智庫分析師表示，老牌項目下一代升級的最重要的看點之一就是隱私計算方案的實施，這也將進一步凸顯區塊鏈技術在面對當前互聯網隱私泄露事件頻發，在數據隱私保護方面體現新技術的競爭優勢。[2020/4/2]

Mandy：作為Web3.0bootcamp里唯二做隱私計算的項目，Advanca有什么要完成的使命呢？

弓得力：大家一直在講DeFi，但忽略了金融應用對隱私泄露的問題，事實上這些問題正在顯現。這會讓用戶遠離金融應用。我們不只用TEE，還用ORAM算法改進從外部到TEE訪問的加密模式，目標是掩蓋、改變訪問模式，讓外部觀察者不能通過訪問推斷里面的處理內容。我們的使命就是為需要高隱私的應用提供隱私優先的平臺。

Mandy：中心化云之前在保護用戶數據隱私時也遇到一些爭議，AWS怎么保護用戶的數據隱私？

韓思捷：金融行業客戶對數據安全特別看重，巴克萊銀行、澳大利亞國家銀行等，他們把核心系統、數據處理系統、AI系統部署在AWS云平臺上，這其實經過了很長時間的驗證和考察。

AWS做了幾個點，我濃縮一下。

第一，AWS堅持的原則叫責任共擔，你可以把AWS和客戶理解成小區物業和業主的關系，AWS負責小區的安全，他沒有你家的鑰匙，你要負責你自己家里面的安全。第二，在物理設施的層面，包括最重要的數據載體硬盤處理它都有嚴格標準。第三是租戶安全，它要防止租戶之間的數據泄露，比如每一個租戶訪問數據的時候中間都會有一層，這一層會負責數據的安全保護，比如你的數據要寫到新磁盤，新磁盤下面的數據一定會被擦寫掉。第四是合規審計，當然，你可以請第三方進行獨立審計。

Mandy:AWS沒有用隱私計算的技術？

韓思捷：AWS有專門的研究院，它肯定會研究隱私計算技術，但目前來說并沒有真正落地應用的產品。

Mandy：關注疫情方面Algorand有隱私解決方案，你們如何協調用戶數據和政府監管？

朱海潮：首先我個人認為在技術層面上，用戶的數據所有權和政府監管需求可以不沖突。比如政府想要監管你的賬戶地址是不是涉黑，或者是否與洗錢賬戶有來往，你可以用零知識證明出具證據，證明你的賬戶跟他們沒有來往，但你不需要公布賬戶明細。再加上區塊鏈技術，可以證明在某個時間點之前沒有發生過任何跟涉黑賬戶之間的交易往來。這只是技術層面，它真正實現還需要政府這邊的采用。

關于我們的抗疫應用，它讓大家上報自己的體溫和地理位置數據，這些數據會被脫敏發送到區塊鏈上，大家可以依靠數據做圖表。大家也可以看到數據被使用在哪里，這是一個簡單的小應用。

Mandy：MaskNetwork有大量C端用戶，什么樣的隱私類產品可以吸引更多用戶關注？

三水：我們之前也有嘗試在國內市場推產品，比如加密鍵盤，但國內的大環境下推不動。國內用戶不是說不注重自己的隱私，而是不知道怎么保護自己的隱私。

淘寶的智能推薦大家覺得好用，但其實你的很多數據都是被淘寶慢慢被收取，你不知道這個東西是具有價值的。Facebook和推特也一樣會推廣告，廣告是他們收入的來源。

MaskNetwork在Facebook或者推特做了一個插件，你用了之后，Facebook在后端抓取的就是你的亂碼，我們以此保護你的隱私。當越來越多的人使用Mask，我們可以跟社交平臺進行談判，如果你要我的數據那請你交出你的錢。

我們后來又出了去中心化文件存儲，就是把文件直接在Facebook上進行上傳，傳到AR這個去中心化的存儲項目里，也就是說不僅僅是瀏覽的記錄，一些小文件、MP3、MP4等各種文件形式都可以進行加密。而不是非要通過百度云、谷歌云進行傳輸。

我們在C端的很多應用，想告訴用戶你的隱私不僅僅于此，而且它是有價值的。

Mandy：沒有隱私就有好的開放式金融，就不可能有真正的大資金進入這個領域。隱私計算究竟能夠解決金融科技哪些痛點，請各位來展開講講嗎？

弓得力：試想一下，DeFi的應用使用TEE技術后，它可以讓用戶從發送交易到所有數據被處理，到最后數據是否公開，整個過程都可以完全私密進行。這是有好處的。

有一些大資金可能因為隱私問題不愿意參與DeFi應用，他們不希望自己的資金量信息或者交易策略信息被泄露，如果我們能提供這樣的隱私計算的平臺，允許它能夠不泄露任何隱私的執行大宗交易，肯定有很多資金愿意參與開放式金融。

Henry：我可以在C端和B端分別分享一個案例。

在B端，Findora創始團隊的CSO是之前是斯坦福捐贈基金CEO，他在做捐贈基金時碰到一個問題，50億美金的基金，他的LP信息很難安全且具有隱私性的披露給監管和潛在LP。后來，他發現零知識證明可以進行可選擇性披露。

在C端，我們的CTO在進行新的產品開發，就是用零知識證明做個人稅收的應用，比如你未來對你的加密貨幣繳稅，你不需要向政府和監管透露所有的賬本信息、透露你有多少資產，但是你可以用隱私計算來證明你納的稅是正確的。

Findora愿景就是在隱私和可審計性之間找到很好的平衡點，從而讓隱私和區塊鏈在數據經濟和DeFi上有更好的落地場景。

韓思捷：我覺得在傳統金融里面的應用場景更加豐富，比如保險的個性化定價，保險公司沒有你的駕駛、夠買習慣等信息，這些數據分布在不同地方，有的在4S維修保養中心，有的在你的社交平臺、購物平臺上，如果能夠把這些數據打通，其實就能真正實現保險個性化定價。如果不引入隱私計算，沒有一方愿意把數據貢獻出來，無法拼一個模型出來。我個人覺得隱私計算在金融圈子里面會有一個特別廣闊的應用前景。

朱海潮：我舉個例子，淘寶等大的平臺會根據你的購買記錄形成用戶畫像，這個過程中用戶數據存儲在平臺方這里，但這個數據技術上也可以保存在用戶本地，用戶可以根據自己的購買記錄生成自己的購買畫像，然后生成密碼證明，來證明這些購買數據的真實性，再把畫像提供給平臺方，讓平臺方針對性給你提供商品。而這個過程中你的數據受到了隱私保護。但這個模式的實現需要讓平臺方有激勵，它才愿意這件事情。

我們現在在做一個小的應用嘗試，在鏈上做抵押借貸應用，但你不需要披露你到底抵押了多少，你只需要拿出一個總數，總的價值根據它的比例去貸款。

三水：我們其實做了一系列的嘗試，就是你可以在不離開你經常使用的平臺，但是，一來你還是可以進行數據加密，二來隱私保護，三來你可以完成Web3.0的幻想。如果你能夠在中心化平臺上完成去中心化的東西，這就比較酷，這也是我們產品要做的事情。

Tags：區塊鏈ANDANDYMAN區塊鏈運用的技術中不包括哪一項Ac/scandy幣怎么兌換人民幣HANDYUnmanned Aerial Vehicle Coin

聚幣