“隱私計算 區塊鏈”在信用卡發卡審批業務中的落地構想_CON:ONS

隱私計算是通過密碼學或可信硬件，在保護數據本身不對外泄露的前提下建立安全的數據交換應用鏈及應用，實現在數據共享的同時保護數據隱私，在保有數據所有權的同時享受數據再利用的經濟收入”。具備代表性的隱私計算技術有“安全多方計算”、“聯邦學習”、“可信硬件技術”等。其中，結合MPC技術及分布式計算的“聯邦學習”平臺最契合現實中的各類業務場景。。

通過區塊鏈技術構建分布式網絡平臺，邀請有數據應用、共享、變現需求的企業進入平臺框架，成為聯盟鏈認證節點。并通過隱私計算技術使得各企業數據在鏈上安全的流通共享，可打破現有的“數據孤島“問題，從而實現合作共贏。

近年，我國的隱私計算技術產業化也在快速啟動，螞蟻、騰訊等在2019年紛紛推出了各自的隱私計算產品。同樣，對于數據應用有高度需求的信用卡行業，隱私計算也有合適的落地場景，本文將通過信用卡前端的重點業務——“發卡審批“，探討如何將業務現狀與“隱私計算區塊鏈”技術結合，進一步在效率、合規性、拓展性上實現對業務的優化升級。

圖1信用卡業務數據流程簡圖

營銷發卡

營銷發卡位于信用卡業務全流程的最前端。信奉“得客戶者得天下”的商業理念，發卡指標一直是各銀行信用卡中心的“主戰場”。行業經過近10年的高速良性發展，信用卡營銷也從早期單一的網點受理、電話外呼，逐漸演變成了可結合各類線上場景、智能硬件、合作伙伴渠道等豐富渠道的立體化營銷模式。在此過程中，“數據“逐步取代”經驗“而成為業務最核心的關鍵。以線上營銷為例，如將隱私計算平臺與之結合，則有機會：

在更廣義的維度：定位潛在客戶；?

Compound團隊關聯地址于2小時前向Coinbase存入2萬枚COMP:7月21日消息，據Lookonchain監測顯示，與Compound團隊相關某巨鯨地址于2小時前向Coinbase存入2萬枚COMP（約合150萬美元）。該巨鯨目前在Compound上擁有402,462枚COMP(約合2980萬美元)。

此外，該巨鯨從Compound團隊和Deployer獲得了644,556枚COMP（目前為4700萬美元）。然后將116,320枚COMP（當時為650萬美元）存入Coinbase和Kraken，通過Cumberland出售131,900枚COMP（2400萬美元），并在DEX上出售27,800枚COMP（72.5萬美元）。[2023/7/21 15:50:48]

用更科學的策略：搭配權益優惠，選擇有效場景。?

現有模式下，銀行在定位線上潛在信用卡客戶時，主要依賴于自有數據的分析。如存量高價值客戶的年齡、性別、地區分布等基礎畫像。并結合收單商戶消費數據、銀行App的使用行為，簡單匹配線上營銷場景。該業務模式存在明顯局限性：

(1)通過已持卡客戶數據進行肖像繪制及行為分析，本質上是在“成功的基礎上原地踏步“，始終無法定位并拓展其他類型的潛在優質客戶，搭配的營銷場景也拘于現狀。

圖2：現階段的線上營銷模式

(2)在當下“無現金“”流量“的時代，大部分客戶生活中的“衣食娛行“等消費行為基本都會在互聯網上留下痕跡。因此，借助外部互聯網公司數據，可更精準的定義潛在客戶，并科學配套營銷資源。但現實情況中，頭部互聯網公司占據了絕大部分的線上場景，已形成生態閉環，無論從商業利益角度或是客戶隱私角度出發，都不會輕易向銀行共享數據；另一個方案是直接購買第三方數據公司的服務，但近兩年來該類型公司多爆出數據來源不明，侵犯客戶隱私等丑聞，業務合規性嚴重存疑。

珍珠奶茶零售商Boba Guys利用Solana生態系統來建立其鏈上忠誠度計劃:4月14日消息，加利福尼亞和紐約的珍珠奶茶零售商 Boba Guys 正在利用 Solana 生態系統來建立其鏈上忠誠度計劃，旨在進一步深化其社區并通過其 Web3 獎勵計劃回饋客戶。利用 Solana 的高速、低成本網絡，Boba Guys 計劃集成 NFT 和代幣門控體驗，以幫助加強其消費者參與度。Solana 基金會商業業務發展主管 Josh Fried 表示，Solana 基金會最近向 Boba Guys 投資了 10 萬美元，以幫助該公司將業務擴展到 Web3，同時加速 Web3 忠誠度計劃在整個 Solana 生態系統中的發展。[2023/4/14 14:04:50]

針對上述問題，基于MPC、同態加密的隱私計算技術分布式鏈上智能合約結算的聯邦學習平臺為業務的未來提供了解決思路。在平臺的設計構想中，數據提供方可將數據保留在本地，并于分享前將數據進行加密保護。數據使用方可遠程使用加密后的數據進行計算分析，在不泄露客戶敏感數據的前提下，得出具備參考價值的結論。同時，雙方可通過在鏈上部署智能合約，在數據服務完成后自動結算費用，不需再花時間精力走繁冗的線下結算流程。

圖3：數據“鏈路”圖

場景1：Alice銀行卡中心與Bob互聯網公司達成業務協議，將在營銷數據上開展深度合作。雙方分別于“分布式隱私計算平臺“上注冊企業賬戶，綁定或充值一定的DC/EP(即數字人民幣，是中國人民銀行尚未發行的法定數字貨幣，即“數字貨幣電子支付”，本文里假設該體系今后能完善并開放接口)。并根據雙方協議要求，在平臺上部署智能合約。Alice銀行將“潛在客戶挖掘“數據計算模型經由鏈上傳遞至Bob公司賬戶。根據layer2設計，模型導入Bob公司鏈下接口并對本地數據進行計算，最終將計算結果返回給Alice銀行。Alice銀行拿到結果如下：

法院裁定ConsenSys AG股東對資產轉讓有投票表決的權利:12月21日消息，瑞士楚格州州法院的一名法官裁定允許ConsenSys AG股東對Metamask、Infura等資產轉讓給ConsenSys Software Inc的交易進行投票表決。一旦股東就此資產轉讓進行表決，便可以在法庭上對其提出質疑，這將使股東能夠合法陳述ConsenSys最有價值的資產沒有有效轉讓，實際上仍由ConsenSys AG擁有。

據悉，ConsenSys AG由Joseph Lubin于2014年創立，股權被授予大量員工以換取減少的工資。2020年執行的一項銷售和出資協議將大量資產從ConsenSys AG轉移到新創建的實體ConsenSys Software，但沒有通知股東。ConsenSys Software隨后完成總計7.15億美元的三輪融資，報告的最終估值為70億美元。

此前3月份消息，35名股東要求對公司進行審計并調查ConsenSys創始人Joseph Lubin的交易。ConsenSys前雇員Arthur Falls稱，基礎知識產權和子公司被非法從ConsenSys AG轉移到新實體ConsenSys Software Inc并用于籌款。（PRNewswire）[2022/12/21 21:57:55]

1.在Bob平臺上大致的目標客戶數量？；

2.其中，偏好”購物“、”運動“、”音樂“的客戶分別是多少？。?

接下來由Alice銀行做營銷前準備，根據數據結果搭配信用卡權益、采購辦卡活動禮券，并與Bob公司開展正式營銷，保障針對每位潛在客戶都個性化使用了最佳營銷策略。合作結束后，根據協議約定計算服務價格，如數據費用、流量費用等，由雙方以多重簽名形式在智能合約上確認執行。

SBF：將在加密貨幣政策上聽取推特上其他人的意見:金色財經報道，FTX首席執行官Sam Bankman-Fried表示，在他的政策建議在網上引發憤怒之后，他將把加密貨幣政策辯論留給 \"Crypto Twitter\"。

Bankman-Fried一直是一項法案的積極支持者，該法案將賦予商品期貨交易委員會對數字商品更大的權力。本周，他遭到了去中心化金融支持者的反擊。FTX首席執行官Sam Bankman-Fried可能會放棄游說加密貨幣立法，Bankman-Fried在推特上表示，讓加密推特把握方向盤。SBF說他會把未來的加密貨幣政策辯論留給網上的其他人--即使他不同意他們的觀點。（the block）[2022/10/30 11:56:55]

場景2：Alice銀行發現該模式有效可行。后續以同樣的模式與更多的互聯網公司開展在平臺的“上鏈合作“。成功將目標客戶拓寬至各類優質群體，營銷場景也變得多元化。

*除與外部互聯網公司合作外，近兩年部分銀行嘗試通過第三方數據公司購買服務，用于開展MGM、SEO等新型營銷嘗試，也可通過隱私計算流程進行優化。從數據公司角度來說，既可完成服務，也規避了非法出售用戶數據的風險。

圖4：通過計算平臺升級后的營銷模式

審批管理

信用卡風險管理始于營銷發卡后的第一個環節，它既是客戶準入的第一道“考核門檻”，也是在客戶后續用卡中需要重點持續把控的一塊業務。按流程劃分，信用卡風險管理可大致劃分為“真實性驗證”、“征信操作”、“額度審批”、“反欺詐監控”、“額度提降”五大模塊。本文重點通過前三項業務模塊，結合計算平臺闡述創新思路：

知情人士：SBI Crypto結束與俄羅斯礦機托管公司BitRiver的合作關系:金色財經報道，SBI Crypto的母公司SBI Holdings在8月15日的一份收益報告中說，它正在從俄羅斯“退出”。據知情人士透露，該公司將其礦機托管在BitRiver，這是一家在西伯利亞各地都有礦場的大型礦業公司，目前已被美國當局列入黑名單。

在美國財政部于對BitRiver礦業公司實施制裁后，SBI Crypto是第二個停止與該公司合作的大公司，另一個是位于德克薩斯州奧斯汀的Compass Mining。（CoinDesk）[2022/8/26 12:49:03]

圖5：信用卡風控業務體系

1.真實性驗證?

征信授權問題。當客戶線上填單辦理信用卡過程中。按照合規要求，需在第一步勾選“信用卡申領協議”，授權銀行查詢自己的征信報告等數據以用于后續征信審批。早年間，該流程一直存在邏輯隱患，因為客戶只需簡單勾選操作即可認作“授權”，甚至在網頁端未登錄的游客模式下，也可最終成功提交申請。因此時常會出現“非本人申請，但征信報告上出現了核卡記錄”的烏龍事件。給客戶造成不良影響并形成投訴。

近年來，各家銀行開始引入“銀聯鑒權“、”運營商驗證”等手機短信驗證方式來核驗本人申請，有效改善了問題現狀，但仍存在不嚴謹之處：

操作難以回溯證明。通過輸入銀行卡號、手機驗證碼的方式核驗，原始報文記錄于第三方，銀行調取不方便甚至有一定的丟失概率。同時，中心化機構存儲信息，理論上存在篡改可能性，于投訴客戶心里認可度不足。

未達到金融賬戶級別的認證。仍會出現他人偽冒客戶申請的情況，留下糾紛隱患。

針對上述問題，分布式隱私計算平臺可提供有效解決思路：在平臺生態中，可引入提供DID服務的第三方合作公司或機構。通過將DID技術部署至平臺，客戶進行信用卡征信授權時，銀行系統調用平臺的DID服務，此時客戶只需驗證DID系統的完整密鑰即可確定申請人身份。驗證結束后，交易信息加密后打包至P2P網絡中。同步將該交易信息的解密密鑰，發送至銀行在平臺上的賬戶進行存儲。后續若銀行與客戶之間，對該筆交易的授權記錄有分歧，可使用密鑰對鏈上的記錄解密即可回溯公正。?

*若今后DC/EP賬戶能對第三方開放DID服務，將使該場景更加完備。申請DC/EP需要通過最嚴格的KYC認證環節。由分布式隱私計算平臺做DC/EP與銀行之間的橋接，提供交易記錄的加密、打包上鏈、存儲以及公正服務。

“三親見“問題。關于真實性校驗的另一難題體現在”三親見“規范上。中國銀監會于2011公布實施的《商業銀行信用卡業務監督管理辦法》第三十八條規定：”發卡銀行應當公開、明確告知申請人需提交的申請材料和基本要求，申請材料必須由申請人本人親自簽名，不得在客戶不知情或違背客戶意愿的情況下發卡。發卡銀行受理的信用卡附屬卡申請材料必須由主卡持卡人以親自簽名、客戶服務電話錄音、電子簽名或持卡人和發卡銀行雙方均認可的方式確認。“?

簡而言之就是客戶在發卡行首次申請，需要去到網點由銀行員工當場“親見本人、親見簽名、親見申請資料原件并鑒別真偽”。早期，信用卡營銷業務場景多為網點渠道，客戶本人已在網點，流程也是在銀行員工指導下完成。但隨著各家銀行網絡辦卡渠道的完善，更多的客戶選擇在線上完成申請。而在銀行核發郵寄卡片后，客戶仍需持卡片及有效證件至網點完成“三親見”后才能激活使用，非常不便。

近年，多家銀行卡中心保持與監管部門溝通，希望通過”遠程視頻面簽”，”數字簽名”等技術方式替代”三親見”流程。但仍未找到完美解決的方案。究其原因，還是因為驗證安全級別、憑證可回溯等問題讓監管部門存在顧慮。為有效解決上述問題，通過新技術反向推動監管革新和制度優化，在這里結合分布式隱私計算平臺提出開放式解決思路如下：

通過將“人臉識別技術”與平臺的分布式網絡結合，與部公民身份信息系統合作。客戶在線辦卡完成人臉識別驗證，將驗證信息包括姓名、身份證號、驗證實時截圖、認證時間等，打包存儲至平臺網絡中進行永久加密存儲。從技術上保證了業務中“親見本人”這一要求，并做到有據可查。

通過金融賬戶級別驗證，代替“親見本人簽名與證件”這兩項業務要求。在客戶遞交信用卡申請前，將申請信息打包選擇使用用DC/EP賬戶驗證，或平臺自身的DID系統驗證，通過后才可提交銀行后臺審批。實際上，部分銀行對其自家“手機銀行”簽約的客戶辦理信用卡，只需完成一次登錄即可認作完成“三親見”。用剛才所述方法與之類似，且可認證客戶范圍不再局限于簽約了自家銀行手機App的客戶。

圖6：通過分布式隱私計算平臺，升級辦卡客戶真實性驗證技術

2.征信審批效率

當客戶提交信用卡申請之后，資料會傳遞至銀行后臺進行審理。一般而言，可以將該環節分為“征信”“審批”兩大步驟。征信是在獲得客戶授權的前提下，調取人民銀行的征信報告，并對報告內容進行解讀評估。審批環節則是在完成征信評估的基礎上，結合銀行自有數據外部合作數據通過”打分模型”得出一個審批結論。比如申請是否通過、卡片等級、卡片額度等。現階段各家銀行已基本實現自動化審批。但仍存在不足之處，主要體現在新客戶審批通過率過低、授信額度不合理這兩方面，造成優質客戶流失或后續用卡不活躍等問題。究其原因，還是在于審批時的信息不對稱，缺乏可靠評估數據等：

部分客戶缺少征信數據。特別是對于剛步入社會工作崗位的客戶，記錄過的金融信用行為幾乎為零，缺少征信數據。而當征信數據無法做參考時，通過其他有限數據做準入的審批通過率并不理想。

對于非本行客戶的“陌生感”。一般而言，若申請客戶與發卡銀行有業務往來，如房貸、公積金等，則相對容易準入。但對于行外的新客戶申請且缺少征信信息的，則需要銀行“各顯神通”，通過第三方數據進一步核實。

“亂象叢生”的第三方數據。針對上述客戶，部分銀行會通過導入合作伙伴數據進行輔助審批。但出于商業利益和客戶隱私角度考慮，合作方一般會要求客戶是在申請聯名產品的前提下，或是合作方渠道受理的申請件才可向銀行提供少量數據用于參考。部分銀行嘗試與第三方數據服務公司開展合作，購買客戶數據用于輔助審批，但無論是數據來源合法性，合作模式的合規性都有待商榷。特別近兩年在國家嚴打非法買賣用戶數據的大背景下，該模式陷入嚴重困境。

剛才筆者提到，造成審批通過率低的最大因素還是在于“缺參考數據，缺可信數據”。各家銀行、消費金融公司在審批環節上形成了數據孤島，同一名優質的客戶，在A銀行可核發50000額度的白金卡，在B銀行也許會面臨審批拒絕。這其中有審批模型差異的原因，但造成這么極端的結果，最主要的根源還是在于各金融機構在面對新客戶時，掌握的數據信息不對稱。

而筆者認為，未來消費金融/支付行業需要良性發展，那戰場應該在于“支付服務的競爭”，而不是在審批源頭就通過“信息的壁壘”而達成排他目的。因此，可以嘗試借助分布式隱私計算平臺，打造一個既能共享審批數據，又能保障客戶隱私，維護機構利益的“聯合征信體系”。

圖7：聯合征信體系設計

在聯合征信體系中，核心還是人民銀行的征信報告。而體系架構、賬戶權限管理以及數據加解密、傳輸、存儲等服務由分布式隱私計算平臺提供支持。

除人民銀行、商業銀行、消費金融公司外，體系還支持有數據流動需求的大型互聯網平臺、嘗試給會員進行權益增值的傳統企業、以及合法合規的數據服務公司。

在體系中，每位成員都是數據的提供方，同時也是使用方。運用平臺的隱私計算技術，各機構可以在不轉移、不暴露自有客戶數據的基礎上，為其他成員提供數據加密計算服務而從中獲得經濟收益。?

機構通過提供數據計算服務產生的收益，可以用來給客戶做權益增值，比如支付滿減、積分禮包等。提升客戶體驗，形成良性循環。

場景3：Alice銀行正在審批一名新客戶的信用卡申請，他將客戶評分計算需求通過聯合征信平臺發送至其他成員機構。服務機構收到后，在本地數據庫進行計算：比如航空公司查到客戶近三年內的飛行次數、互聯網公司查到客戶的線上消費水平、同業銀行查詢到卡片使用率、數據公司交叉比對除了客戶的行為特征。最終，各家服務機構將查詢到的結果加密后返回至平臺網絡中，平臺在鏈上按照Alice銀行的模型需求，將返回數據計算并最終給定一個評分模型。

作者簡介：潘思宇，金融科技產品經理一枚，關注前沿技術在實際場景中的落地。

Tags：ENSONSCONSENMedia Licensing TokenLord of Dragons Reward TokenSCONEXGinseng

MEXC