Facebook Libra能保護數十億用戶的數據安全嗎？_ACE

作者：張佳辰，光之樹科技CEO

6月中旬，Facebook主導的區塊鏈加密貨幣項目Libra的白皮書正式公布；并宣稱其使命是“建立一套簡單的、無國界的貨幣體系和為數十億人服務的金融基礎設施”。

雖然Libra要2020年才能落地，但鑒于Facebook全球27億用戶的體量、普惠金融的潛力、首批成員的正規軍背景，尤其是在與Facebook錢包Calibra整合后成為“全球性電子貨幣”的憧憬，一周以來幣圈鏈圈大為提振。6月22日，比特幣價格突破1萬美元，僅僅5天后就突破1.3萬美元。

與此同時，各界對Libra項目的質疑也日益增加；其中最常被提及的一條是：

“Facebook泄露過8,700萬用戶數據，怎么能相信Libra項目能保護數十億人的數據安全？”

BTC市值升至全球市值資產第6位超越Facebook:金色財經報道，AssetDash數據顯示，比特幣市值再次突破1萬億美元大關，達1.1252萬億美元，目前總市值在全球資產中排名第六，排在前5的分別是蘋果公司、微軟、沙特阿美、谷歌和亞馬遜，領先于Facebook和特斯拉。目前1.1252萬億美元市值相當于兩個臺積電，三個沃爾瑪，四個豐田公司。

數據顯示，比特幣時隔半年再度突破6萬美元關口。[2021/10/15 20:31:19]

有質疑的不僅是心有余悸的普通用戶，還包括滿腹狐疑的專家和政府。互聯網數據安全專家BrianKrebs在CNBC的訪談中直言，“Facebook在尊重用戶隱私方面的不良記錄，讓任何人在接納前都需要克服巨大的心理障礙”。保守的歐洲數據保護主管喬瓦尼·布塔雷利更斷言，Facbook對于數據和金融權力的整合，會進一步泄露用戶隱私。最后連美國政府都只好出來打圓場——眾議院金融服務委員會主席MaxineWaters女士就建議：在回答外界對于Facebook在數據安全和隱私的質疑之前，Libra的推進工作不宜快速推進。

聲音 | 德國財政部長：面對Facebook等互聯網巨頭挑戰，將引入名為“e-euro”的央行數字貨幣:近日，德國財政部長Olaf Scholz在談及Facebook的Libra時表示，國家核心主權之一就是發行貨幣，我們不會將其留給私人公司。面對互聯網巨頭的計劃（Facebook發行Libra），其表示將引入一種名為“e-euro”的央行數字貨幣，其認為這樣的支付系統對于歐洲金融中心及其與世界金融體系的整合都是有益的，不應將這一領域留給中國、俄羅斯、美國或任何私人機構。外媒評論稱，就加密貨幣而言，Scholz長期以來一直被視為懷疑者。但是，由于支持數字歐元，這位部長改變了他以前的立場。（wiwo）[2019/10/6]

美國眾議院金融服務委員會主席MaxineWaters女士回答關于Libra項目數據安全的問題

聲音 | Facebook發言人：因美國制裁，沒有計劃讓古巴人使用Calibra錢包:到目前為止，Libra協會可以幫助古巴提供主流的加密貨幣入口。盡管Facebook和WhatsApp在古巴被廣泛使用，屬于Libra白皮書優先考慮的無銀行賬戶的人群，但Facebook發言人表示，由于美國的制裁，沒有任何計劃讓古巴人可以使用Calibra錢包。 然而，金融科技領域一名監管律師表示，似乎向古巴經過審查的個人轉賬并不違法。但該律師稱，這確實增加了Libra協會可能更愿意完全避免的監管風險。因此，Facebook發言人補充：“這并不意味著其他錢包提供商不能這么做，其他公司可以自由為Libra制作錢包，所以他們理論上可以創建一個在古巴可以使用的錢包。”（CoinDesk）[2019/7/17]

Facebook的Libra項目到底能不能保障用戶的數據安全？這個問題的答案，要分三層：

聲音 | Facebook區塊鏈主管：Libra不會存儲或分享個人財務信息:據coindesk報道，Facebook區塊鏈主管David Marcus周一致信參議院銀行委員會，稱Facebook無法通過其新加密貨幣獲取個人財務信息。Marcus表示，個人數據不會附加在Libra區塊鏈上進行的任何交易中。類似于以太坊和比特幣，在Libra區塊鏈上發生的交易是“假名的”，這意味著用戶的身份不會公開。交易中的區塊鏈地址、時間戳和交易金額將是公開的，但任何了解你的用戶（KYC）或反洗錢（AML）信息都必須由錢包提供商存儲。Marcus指出，Libra將是一個開源平臺，任何第三方開發者都將能夠建立自己的數字錢包，這些第三方將對其Libra錢包負責。Marcus表示，由于驗證器節點或錢包將處理和存儲交易，Facebook和Libra都不會存儲個人數據。此外，作為托管錢包，Calibra將保留一些消費者財務數據。除了有限的案例，Calibra不會在未經客戶同意的情況下與Facebook或任何第三方共享帳戶信息或財務數據。[2019/7/10]

?Facebook能不能保障用戶的數據安全？有前科，能不能學好，待查。

動態 | 意大利“使用Facebook付費”選項出現類似比特幣的圖標:據ubergizmo報道，Facebook的意大利語用戶注意到“使用Facebook付費”選項有一個類似比特幣的圖標。意大利網站Mobile World報道稱，意大利安卓和iOS Facebook應用程序的用戶都發現了這個選項。目前沒有關于此付款選項的詳細信息，但它似乎與Facebook Messenger中的付款服務有所不同。Mobile World稱，這個新系統的運作方式類似于Facebook Marketplace，買方必須首先發送付款請求，然后等待接受付款請求。用戶顯然可以利用新數字貨幣進行購買。[2019/3/14]

?Libra能不能保障用戶的數據安全？技術上看，有希望。

?Libra項目成員們，有沒有辦法保障數據安全？當然有！

首先，作為中心化大公司的Facebook能否保障用戶的數據安全？懸。作為中心化的、靠著在線廣告售賣起家、靠用戶標簽優化算法和廣告產品的互聯網公司，Facebook并沒有尊重用戶數據隱私的傳統，即使一年來因為數據泄露等事件而表示要“改過自新”，數據安全仍然有很長的路要走。路上的障礙，有開放賬戶平臺面臨的技術安全挑戰、有合作伙伴管理、還有商業利益。對此，Facebook在硅谷的“友商”蘋果公司心知肚明，所以庫克在每次WWDC都反復強調，“蘋果才是更值得信賴的、能保護隱私的科技公司”。

從這個角度看，坊間的質疑是有道理的。

不過我們看第二層：作為區塊鏈加密貨幣項目的Libra能否保障用戶的數據安全？技術上看，很有可能。根據經濟學家鄒傳偉博士的分析，這首先是因為Libra項目屬于token范式的金融基礎設施，而非賬戶范式金融基礎設施。Facebook在去年的數據泄露事故，很大程度上是因為賬戶范式的Facebook上“存有”大量的個人原始信息，如果安全技術保障不足，很容易集中被攻擊或竊取。但在token范式中，原始信息隱匿且分散，Libra上能夠“泄露”的最多是碎片化的、不知所云的哈希地址，數據安全度陡升。

第三層：作為Libra項目組成員，有沒有辦法實現在多方數據協作的同時，保障用戶數據安全？有，而且技術正在日漸走向成熟。安全多方計算，又被稱為隱私計算或者可信計算，正是解決這個問題的新型計算范式。簡而言之，安全多方計算可以保障在各原始數據擁有方在不暴露原始數據的前提下，讓數據間實現聯合計算與結果呈現，從而完成“數據安全”化后的用戶身份驗證、反洗錢等等難題，讓Libra真正運行起來。

僅靠“快捷、廉價”的效率口號或“分布式管理”的基礎，并不足以保障億級用戶的數字安全。安全多方計算等密碼技術在數據安全上的大規模應用，還需要各參與方的積極嘗試。光之樹在與銀行伙伴合作安全多方計算項目之初，也曾以為只要技術完備，數據安全，安全基礎上的數據變現就會指日可待；但我們逐漸發現，“數據安全”是一個業務機構、用戶、技術平臺、開發者合作，并逐漸摸索法規與監管邊界的過程。在這樣的“協作、探索邊界、并迭代數據安全理解“中，我們與中原銀行等機構才實現了大規模的銀行業務數據協作。

Libra能保障數十億用戶的數據安全嗎？作為安全多方計算的技術實踐者，我很有信心。但作為科技行業變革的實踐者，我也知道，這還需要技術、監管、協作、企業責任的合力。

事實上，在大洋的彼岸，和我們光之樹科技的團隊一樣，Facebook團隊正在日夜攻堅開發安全計算技術，從不少Facebook核心工程師的Linkedin簡介上，我們就可以窺見端倪。我相信，在不久的未來，Libra團隊很快會公布Facebook在這項戰略級技術上的布局。而在中國，我們在這項關鍵技術研發的比賽上，擁有世界一流的信心、志向和期待。

參考資料

?Libra白皮書https://libra.org/en-US/white-paper/

?鄒傳偉《區塊鏈與金融基礎設施——兼論FacebookLibra》

?Wired“Facebook’sLibraisAlreadyHittingTurbulence”https://www.wired.com/story/lawmakers-express-privacy-concerns-facebooks-libra/

?CoinDesk“Facebook’sLibraCryptocurrency:ATechnicalDeepDive”https://www.coindesk.com/facebooks-libra-cryptocurrency-a-technical-deep-dive

?Medium“Facebook’sLibrasparksprivacyandsecurityconcerns”https://medium.com/@cassiopeiaservicesltd/facebooks-libra-sparks-privacy-and-security-concerns-f9aa51a9c3ef

Tags：BOOACEBOOKFACEHeroBookHORSEDRACEFacebook MetaverseNo Face Inu

FTX