隱私計算，DeFi爆發前的又一塊核心積木？！丨Chainge技術沙龍_DEFI:IDEFI

11月3日下午，中國未來區塊鏈創新中心舉行了首場活動——Chainge技術沙龍·開放金融全國行第三站。

中國未來區塊鏈創新中心成立于2020年9月25日，位于杭州未來科技城，由杭州余杭區政府攜手巴比特共同建設，旨在打造“全國區塊鏈產業發展高地”和“全國區塊鏈應用示范高地”，共同培育發展區塊鏈產業。

當天，5位嘉賓就《數據共享未來發展及前景》的話題展開一場精彩圓桌。

為什么說，隱私是區塊鏈通向主流規模化落地的必經之路。

為什么說，隱私計算可能是DeFi爆發前的最后一塊核心積木。

隱私計算有哪些技術路徑，它們各自有什么優缺點？

隱私保護后如何實現金融監管，隱私和可審計性之間的平衡點在哪里？

……

這些話題，嘉賓們展開了精彩的對話。

5位嘉賓是：

AlgorandAssociateDirector朱海潮

AWS解決方案架構師區域經理韓思捷

ADVANCA聯合創始人弓得力

MaskNetwork市場負責人三水

FindoraheadofapacHenry

圓桌主持人為巴比特加速器聯合創始人Mandy。

Partisia Blockchain為Polygon提供基于ZK的隱私計算服務:8月25日消息，結合了多方計算的Partisia Blockchain已開始為Polygon提供基于零知識證明的隱私計算服務，Polygon的開發者可以在Partisia上運行隱私計算，部署智能合約，并通過專用跨鏈橋將其與Polygon上已有的DApp進行連接。目前隱私計算服務已支持Polygon原生的USDC，未來將擴展至其他Polygon原生代幣以及任何Polygon支持的ERC-20代幣。[2022/8/25 12:47:26]

以下內容經巴比特整理，希望你有所收獲。

Mandy：大家做個自我介紹吧。

弓得力：我是ADVANCA聯合創始人，ADVANCA是一個隱私優先、跨鏈互聯的波卡項目。我們的目標是提供極致的隱私，為包括DeFi在內的所有開放式金融應用提供高可用的隱私平臺。

Henry：我們項目是用零知識證明等技術進行金融隱私保護的底層區塊鏈公司，我們認為隱私是區塊鏈通向主流規模化落地的必經之路。

韓思捷：我在AWS主要負責全國區塊鏈行業及部分金融相關行業的客戶，AWS在數據安全保護層面做了非常多的工作，他們都對數據安全看的很重。

隱私計算網絡Oasis推出350萬美元專項扶持計劃，推動生態DeFi發展:11月9日消息，隱私計算網絡Oasis基金會將與MetaMind Labs合作，共同推出Oasis × MetaMind生態扶持計劃，該項計劃總價值約350萬美元，用于支持基于Oasis網絡創建的具有隱私保護功能的DeFi應用程序。該項計劃將持續12周，基于Oasis網絡構建的DeFi項目可報名參與其中，成功入選的團隊將從50萬美元的ROSE扶持資金池中獲得2萬美元的項目啟動資金。12周結束后，Oasis × MetaMind將邀請一眾世界領先的投資機構及個人投資者舉行項目演示日，每一個入選的DeFi團隊將有機會展示項目運作原理及特色亮點，表現優異的DeFi項目將可以獲得Oasis基金會高達300萬美元的扶持資金。[2021/11/9 6:41:10]

朱海潮：我們現在主要做金融方面應用，做金融平臺，我們也會關注隱私。

三水：MaskNetwork是一款插件，在Facebook或者推特上讓你發加密消息、加密紅包，甚至NFT，各種DeFi也會有所參與。

Mandy：目前各種數據都在上鏈，可能接下來區塊鏈的爆發點就在于隱私計算。隱私計算的技術路線包括TEE可信執行環境、同態加密和零知識證明方案、多方安全計算以及聯邦學習，你們怎么看這幾個技術？

弓得力：ADVANCA是基于TEE可信執行環境做的，通用性方面TEE適用更多場景，可支持更多應用，特別是我們想做開放式金融的應用。另外，TEE使用成本比較低，它本身沒有復雜的密碼學運算。

國內隱私計算技術聯盟成立:4月19日，國內區塊鏈隱私計算領域去中?化治理組織隱私計算技術聯盟（PrivacyComputingInChina，簡稱“PCIC”）宣布成立。

PCIC9家創始成員機構為：OasisNetwork、Findora、Certik、MantaNetwork、Phala、CabinVC、Candaq、中國技術經濟學會區塊鏈分會、Blocklike。

PCIC旨在為隱私計算領域打造?個有公信?、開放、共贏的自治理組織。PCIC將通過輪值機制，由核?發起成員輪值管理隱私計算技術聯盟社區，定期向市場傳遞隱私計算領域技術研討及生態進展。[2021/4/19 20:35:47]

用TEE不僅是想解決隱私問題，也想結合ORAM算法解決加密數據的隱私泄露問題。大家一般認為使用TEE后所有數據都已經是安全的了，但有研究證明，即便數據加密仍可能泄露對數據的訪問模式，從而泄露TEE里處理的敏感信息。我們不只是用TEE，而是用ORAM算法更好得保護對加密數據的訪問。

Henry：未來區塊鏈想要大規模落地，必須在隱私和可審計性之間找到非常好的平衡點。在DeFi和金融應用中，你不需要把所有信息披露給政府，但通過零知識證明可以將需要的信息透露給政府。TEE是非常好的路徑，但它需要第三方硬件和廠商，零知識證明就不需要第三方，但它也不能被監管，我們希望通過升級版的零知識證明技術，從而尋找隱私和可審計性之間的平衡點。

波卡生態身份協議Litentry與隱私計算平臺zCloak Network達成合作:據官方消息，波卡生態身份協議Litentry宣布與波卡生態隱私計算平臺zCloak Network達成合作。根據合作協議，zCloak Network將使用零知識證明為Litentry中聚合的用戶身份數據提供隱私保護。[2021/4/16 20:28:04]

韓思捷：其實AWS并不會直接參與到所謂的零知識證明或者多方計算場景，但就我個人而言，我看到傳統金融圈子里聯邦學習比較熱。聯邦學習解決的是數據分布在不同設備上，需要互相交叉才能解決一些問題，但又不希望把數據給到對方。對聯邦學習來說，它本身也是基于隱私計算、多方安全計算、零知識證明等多個技術。我個人比較看好聯邦學習場景。

朱海潮：我們目前正在研究的是基于零知識證明的應用，它的原理主要是把交易在鏈下進行零知識證明生成，把一大堆交易打包在一起生成簡單的證明，證明再發送到鏈上進行比較快速驗證，從而確認許多被打包的交易，可以提高交易效率，也可以提高上層應用效率。

三水：它們其實并不是競爭關系，我覺得在不同領域需要不同的證明，比如說TEE其實就是對于硬件的信任。但如果我現在做一款產品，從Web端到App端，我可以把所有加密方式應用到一起，那么才它能在最大場景里實現隱私計算。

Mandy：作為Web3.0bootcamp里唯二做隱私計算的項目，Advanca有什么要完成的使命呢？

殷利梅：數據交易在“區塊鏈+隱私計算”等推動下將會實現破局:國家工業信息安全發展研究中心信息政策所數字經濟室主任殷利梅表示，展望“十四五”，數字經濟將保持快速、持續、健康發展，成為未來經濟發展“主形態”，中國作為全球數字經濟第二大國，有望實現增速領跑。分領域看，算力基礎設施對經濟社會發展的支撐作用不斷擴大，數據交易在“區塊鏈+隱私計算”等新技術推動下將會實現破局，政府、企業、個人的數字理解、使用和技能水平都將極大提升，數字消費不斷提質擴容增強經濟發展的新動能，線上線下融合發展推動工作生活方式加速變革，數字貿易在競爭合作中步入高速發展的新階段。（人民日報海外版）[2021/2/6 19:01:35]

弓得力：大家一直在講DeFi，但忽略了金融應用對隱私泄露的問題，事實上這些問題正在顯現。這會讓用戶遠離金融應用。我們不只用TEE，還用ORAM算法改進從外部到TEE訪問的加密模式，目標是掩蓋、改變訪問模式，讓外部觀察者不能通過訪問推斷里面的處理內容。我們的使命就是為需要高隱私的應用提供隱私優先的平臺。

Mandy：中心化云之前在保護用戶數據隱私時也遇到一些爭議，AWS怎么保護用戶的數據隱私？

韓思捷：金融行業客戶對數據安全特別看重，巴克萊銀行、澳大利亞國家銀行等，他們把核心系統、數據處理系統、AI系統部署在AWS云平臺上，這其實經過了很長時間的驗證和考察。

AWS做了幾個點，我濃縮一下。

第一，AWS堅持的原則叫責任共擔，你可以把AWS和客戶理解成小區物業和業主的關系，AWS負責小區的安全，他沒有你家的鑰匙，你要負責你自己家里面的安全。第二，在物理設施的層面，包括最重要的數據載體硬盤處理它都有嚴格標準。第三是租戶安全，它要防止租戶之間的數據泄露，比如每一個租戶訪問數據的時候中間都會有一層，這一層會負責數據的安全保護，比如你的數據要寫到新磁盤，新磁盤下面的數據一定會被擦寫掉。第四是合規審計，當然，你可以請第三方進行獨立審計。

Mandy:AWS沒有用隱私計算的技術？

韓思捷：AWS有專門的研究院，它肯定會研究隱私計算技術，但目前來說并沒有真正落地應用的產品。

Mandy：關注疫情方面Algorand有隱私解決方案，你們如何協調用戶數據和政府監管？

朱海潮：首先我個人認為在技術層面上，用戶的數據所有權和政府監管需求可以不沖突。比如政府想要監管你的賬戶地址是不是涉黑，或者是否與洗錢賬戶有來往，你可以用零知識證明出具證據，證明你的賬戶跟他們沒有來往，但你不需要公布賬戶明細。再加上區塊鏈技術，可以證明在某個時間點之前沒有發生過任何跟涉黑賬戶之間的交易往來。這只是技術層面，它真正實現還需要政府這邊的采用。

關于我們的抗疫應用，它讓大家上報自己的體溫和地理位置數據，這些數據會被脫敏發送到區塊鏈上，大家可以依靠數據做圖表。大家也可以看到數據被使用在哪里，這是一個簡單的小應用。

Mandy：MaskNetwork有大量C端用戶，什么樣的隱私類產品可以吸引更多用戶關注？

三水：我們之前也有嘗試在國內市場推產品，比如加密鍵盤，但國內的大環境下推不動。國內用戶不是說不注重自己的隱私，而是不知道怎么保護自己的隱私。

淘寶的智能推薦大家覺得好用，但其實你的很多數據都是被淘寶慢慢被收取，你不知道這個東西是具有價值的。Facebook和推特也一樣會推廣告，廣告是他們收入的來源。

MaskNetwork在Facebook或者推特做了一個插件，你用了之后，Facebook在后端抓取的就是你的亂碼，我們以此保護你的隱私。當越來越多的人使用Mask，我們可以跟社交平臺進行談判，如果你要我的數據那請你交出你的錢。

我們后來又出了去中心化文件存儲，就是把文件直接在Facebook上進行上傳，傳到AR這個去中心化的存儲項目里，也就是說不僅僅是瀏覽的記錄，一些小文件、MP3、MP4等各種文件形式都可以進行加密。而不是非要通過百度云、谷歌云進行傳輸。

我們在C端的很多應用，想告訴用戶你的隱私不僅僅于此，而且它是有價值的。

Mandy：沒有隱私就有好的開放式金融，就不可能有真正的大資金進入這個領域。隱私計算究竟能夠解決金融科技哪些痛點，請各位來展開講講嗎？

弓得力：試想一下，DeFi的應用使用TEE技術后，它可以讓用戶從發送交易到所有數據被處理，到最后數據是否公開，整個過程都可以完全私密進行。這是有好處的。

有一些大資金可能因為隱私問題不愿意參與DeFi應用，他們不希望自己的資金量信息或者交易策略信息被泄露，如果我們能提供這樣的隱私計算的平臺，允許它能夠不泄露任何隱私的執行大宗交易，肯定有很多資金愿意參與開放式金融。

Henry：我可以在C端和B端分別分享一個案例。

在B端，Findora創始團隊的CSO是之前是斯坦福捐贈基金CEO，他在做捐贈基金時碰到一個問題，50億美金的基金，他的LP信息很難安全且具有隱私性的披露給監管和潛在LP。后來，他發現零知識證明可以進行可選擇性披露。

在C端，我們的CTO在進行新的產品開發，就是用零知識證明做個人稅收的應用，比如你未來對你的加密貨幣繳稅，你不需要向政府和監管透露所有的賬本信息、透露你有多少資產，但是你可以用隱私計算來證明你納的稅是正確的。

Findora愿景就是在隱私和可審計性之間找到很好的平衡點，從而讓隱私和區塊鏈在數據經濟和DeFi上有更好的落地場景。

韓思捷：我覺得在傳統金融里面的應用場景更加豐富，比如保險的個性化定價，保險公司沒有你的駕駛、夠買習慣等信息，這些數據分布在不同地方，有的在4S維修保養中心，有的在你的社交平臺、購物平臺上，如果能夠把這些數據打通，其實就能真正實現保險個性化定價。如果不引入隱私計算，沒有一方愿意把數據貢獻出來，無法拼一個模型出來。我個人覺得隱私計算在金融圈子里面會有一個特別廣闊的應用前景。

朱海潮：我舉個例子，淘寶等大的平臺會根據你的購買記錄形成用戶畫像，這個過程中用戶數據存儲在平臺方這里，但這個數據技術上也可以保存在用戶本地，用戶可以根據自己的購買記錄生成自己的購買畫像，然后生成密碼證明，來證明這些購買數據的真實性，再把畫像提供給平臺方，讓平臺方針對性給你提供商品。而這個過程中你的數據受到了隱私保護。但這個模式的實現需要讓平臺方有激勵，它才愿意這件事情。

我們現在在做一個小的應用嘗試，在鏈上做抵押借貸應用，但你不需要披露你到底抵押了多少，你只需要拿出一個總數，總的價值根據它的比例去貸款。

三水：我們其實做了一系列的嘗試，就是你可以在不離開你經常使用的平臺，但是，一來你還是可以進行數據加密，二來隱私保護，三來你可以完成Web3.0的幻想。如果你能夠在中心化平臺上完成去中心化的東西，這就比較酷，這也是我們產品要做的事情。

Tags：區塊鏈EFIDEFDEFI區塊鏈域名PlutusDeFiPlenty DeFiIDEFI

波場