匿蹤查詢教你“悄咪咪的網上沖浪”_PRI

前言

之前，我們介紹了一種簡潔高效的「多方隱私集合求交協議」，該協議是針對多方隱私集合求交場景設計的，解決了基于兩方協議簡單擴展到多方時產生的數據安全問題，詳見前文《叮！多方隱私集合求交發來“會議邀請”》。

本文將介紹另一種使用廣泛的隱私計算技術--匿蹤查詢。匿蹤查詢顧名思義就是查詢方的查詢記錄是隱藏的，數據方不知道查詢方查了哪條數據。具體定義是查詢方向數據方發送要查詢的id，通過交互使得數據方返回給查詢方該id的對應信息，如果未查到則返回空，在整個過程中查詢方無法知道查詢id之外的數據，數據方也無法知道查詢方查詢的是哪個id。

預測：印度加密用戶將在2023年達到1.56億:3月21日消息，在過去六年中，盡管政府歷來對該行業持負面態度，但印度的加密貨幣投資者數量大幅增加。根據Statista的數據，該國加密用戶數量在2017年至2022年期間激增760%，達到1.34億。加密貨幣采用的關鍵原因之一是中產階級壯大以及該國欠發達的傳統金融體系。

Statista預計，今年印度的加密貨幣所有者數量將繼續增長并創下新高，到2023年將有1.56億人使用加密貨幣，印度的加密用戶數量將是美國、日本、英國和俄羅斯加起來的三倍。（electronicspecifier）[2023/3/21 13:17:34]

例如：現在有個股神，很多人都關注他炒股的一舉一動，把他關注的股票作為購買的參考，但是股神不想泄露這些信息以免影響股票價格，這個時候，股神就可以使用「匿蹤查詢技術」來查詢股票信息，保證他查詢數據時的隱私性。

Genesis：Roger Ver欠該公司超過2000萬美元:金色財經報道，Genesis的一個部門指責比特幣布道者“比特幣耶穌” Roger Ver 未能結算一些未完成的加密期權交易。金額超過 2000 萬美元。對此，Roger Ver 在社交媒體上表示，他有足夠的資金來解決問題。[2023/2/21 12:19:45]

知識點科普

不經意傳輸-OTOblivioustransfer????????????

不經意傳輸：接收方想要獲取發送方n個數據里的第i個，但是需要保證接收方只能拿到第i個數據，無法拿到其他數據，發送方也無法知道接收方拿的是第幾個數據。

從不經意傳輸的定義來看和匿蹤查詢是比較接近的，但是不經意傳輸是需要查詢者知道自己要查詢的數據是在哪個位置，通常情況下查詢者在查詢前是無法知道具體要查詢的位置。

巴克萊：仍預計美聯儲2月加息50個基點，3月加息25個基點:1月7日消息，巴克萊銀行仍然預計美聯儲將在2月份的會議上加息50個基點，3月份加息25個基點。經濟學家們認為，3月份較小幅度的加息將是對經濟活動和勞動力市場放緩的越來越多證據以及通脹數據繼續放緩的回應。這將使聯邦基金目標區間在3月會議后達到5%-5.25%，與12月的經濟預測報告中的點陣圖中值相對應。然而，2月FOMC的決定仍取決于關鍵數據的發布，如下周公布的12月CPI。經濟學家們稱，展望3月份以后，他們預計FOMC將暫停加息行動，但不排除如果該委員會未能看到足夠的經濟放緩，會繼續逐步加息的可能性。[2023/1/8 11:00:22]

隱私信息檢索-PIRPrivateInformationRetrieval?

投資巨頭T. Rowe Price已任命Blue Macellari為其數字資產戰略負責人:金色財經消息，投資巨頭 T. Rowe Price 已任命 Blue Macellari 為其數字資產戰略負責人。根據周三在 LinkedIn 上的一篇帖子，她將領導該公司加密戰略的開發和實施。?T. Rowe Price 成立于 1937 年，是一家美國投資公司，管理著超過 1.3 萬億美元的資產。它提供一系列涵蓋股票、固定收益和另類資產類別的投資產品。?

據LinkedIn 稱，Macellari 從加密對沖基金Dunamis Trading加入 T. Rowe?，在那里她幫助推出了“市場中立”加密交易策略。她之前曾在 Elliott Investment Management、TD Securities 和 Lone Star Funds 等多家投資公司擔任新興市場策略師和專家。?

與其他一些投資公司相比，??T. Rowe 對加密貨幣更加謹慎。[2022/8/11 12:19:28]

隱私信息檢索：查詢方向數據庫請求查詢指定位置的數據，但需要保護查詢方的查詢位置不被數據庫感知。和不經意傳輸技術不同的是，隱私信息檢索是無需保護數據庫的隱私的，數據庫對于查詢方來說是公開的，相當于是安全性弱化的不經意傳輸。

除開安全性的區別外，隱私信息檢索的一個側重研究目標就是減少通信量，根據上面的定義可以看出隱私信息檢索的一種最簡單實現就是數據庫直接將所有數據發給查詢方，查詢方本地查詢獲取數據就行，但是這種方案效率太低了，特別是數據庫數據量比較大時，數據傳輸時間太長，長到查詢方的本地查詢時間都可以忽略不計。因此現在有很多研究都是建立在多數據庫服務副本的前提下去做查詢時數據傳輸量的優化，以減少查詢時間。

匿蹤查詢算法流程解讀

一種比較簡單的、實現匿蹤查詢的思路：先通過某種方法定位到要查詢的數據在查詢方數據集里的哪個位置，然后通過不經意傳輸技術根據這個位置去拿要查詢數據key對應的value。定位查詢數據位置的方法，有一種方案是通過執行隱私集合求交算法，這樣查詢方就可以定位到查詢數據對應的位置或者確定本次查詢是否命中了。

接下來介紹另一種基于同態加密和多項式的匿蹤查詢算法流程，查詢方擁有查詢數據q，數據方擁有鍵值對,,...,。

數據方將鍵值數據使用插值法構造出多項式H(x)，將所有鍵看出x軸坐標構建出F(x)，并生成隨機數r，計算出多項式G(x)=H(x)+r*F(x)，易看出G(x)和H(x)的性質是一樣的，帶入鍵值對中的健可以算出對應值，帶入其他數據算出的就是隨機數了：

查詢方生成全同態加密的秘鑰對，將查詢數據q使用公鑰進行加密后，和公鑰一起發送給數據方；數據方使用公鑰將加密后的數據q帶入到F(x)和G(x)中計算，計算Enc(F(q))和Enc(G(q))并發送給查詢方；查詢方使用私鑰解密出F(q)和G(q)，如果F(q)為0則說明查詢命中了，G(q)就是查詢到的數據，如果不為0則說明未查詢到數據，G(q)就是隨機值。正確性分析

通過基于鍵值對來構造多項式的方式來構造兩個不同作用的多項式，F(x)用于查詢方來判定該次查詢是否命中，G(x)用于查詢方在確定查詢命中后，拿到查詢到的數據。

安全性分析

對于查詢方來說：他的查詢數據是通過自己生成的秘鑰對中的公鑰加密后發送給數據方的，數據方是無法解開拿到查詢數據的，只能通過同態加密的性質進行計算。

對于數據方來說：他的數據未直接發送給參與方，而是將加密后的查詢數據帶入到多項式中進行同態計算，再將兩個多項式分別計算后的結果發送給查詢方，查詢方未拿到其他數據的相關信息，也就無法進行反推。

總結

「匿蹤查詢」本質是在傳統的key-value查詢的基礎上，加入了隱私保護，使得查詢方無法拿到數據方其他數據，數據方也無法知曉查詢方查的是哪個key，實現了雙向隱私保護，且可以通過提前hash取模分桶預處理的方式，在數據量比較大的時候通過離線預處理操作可以極大提高在線查詢時的效率，能做到毫秒級響應，在金融、政務等跨機構數據共享計算的實際場景中有廣泛應用前景。

Fastprivatesetintersectionfromhomomorphicencryption.

Tags：加密貨幣PRISTAROW加密貨幣交易appprimal幣總量STAND幣Arowana Token

Filecoin