眾安科技吳小川：區塊鏈+的復合技術，能夠更好的保護數據隱私_CTO

：2017年談通證、2018談性能，行至2019年，幾乎所有的正規的區塊鏈大會上，都談隱私。

用眾安科技吳小川的話說，隱私是區塊鏈大規模落地中繞不開的話題。因為隱私問題，Libra被美國國會質疑；很多項目應用畏手畏腳；數字公民這一理想仍未實現……

今年7月，工信部中國電子技術標準化研究院發布了《區塊鏈隱私計算服務指南》，這一指南很可能會影響中國區塊鏈隱私技術的發展，眾安科技參與到了指南的編撰。9月18日，在眾安科技的辦公室，眾安-復旦區塊鏈與信息安全聯合實驗室主任吳小川接受了互鏈脈搏專訪。

互鏈脈搏：今年我們注意到，區塊鏈領域中提及隱私技術的明顯增多。這是什么原因？

眾安科技入選工信部2020年“百項團體標準應用示范項目”:近日，工信部科技司發布公告，《區塊鏈隱私保護規范》和《區塊鏈智能合約實施規范》兩項團體標準被列入2020年“百項團體標準應用示范項目”，眾安科技入選。“百項團體標準應用示范項目”是工業和信息化部組織的團體標準示范項目，目的是貫徹落實國務院《深化標準化工作改革方案》（國發〔2015〕13號）的要求，大力培育發展團體標準，支持先進團體標準的推廣應用，引領相關產業的創新發展。

據悉，年初，由眾安科技牽頭制定的《區塊鏈智能合約實施規范》已獲批國家標準。此外，眾安科技已在工信部指導下多次參與標準的制定。[2020/11/6 11:49:18]

吳小川：隱私是在區塊鏈大規模落地當中是繞不開的話題，只要談到區塊鏈要大規模去應用，隱私保護肯定就會提上臺面。其原因是區塊鏈具有去中心化、公開透明的特性。用戶會擔心我的數據如何更好地保護起來。

動態 | 眾安科技牽頭制定的團標《區塊鏈對象傳輸協議》發布:金色財經報道，12月26日，中國電子技術標準化研究院指導的第四屆區塊鏈開發大會上，正式發布由眾安科技牽頭制定的團標《區塊鏈對象傳輸協議》。團標明確了對象、實體和狀態間的邏輯關系，規范了業務系統與區塊鏈系統間的對象傳輸協議。[2019/12/28]

技術的發展很多時候是源于落地場景需求的倒逼，今年大家提及隱私多了，也是源于應用落地遇到了這個問題。比如眾安科技提出基于開放資產協議（OAP)的飛享e生保單通證，在保險領域的進行保單通證化，讓保單在共保再保安全流轉，這就需要隱私保護。

而在其他場景當中，肯定也是有繞不過去的隱私安全問題。從技術角度來看，較之于傳統的中心化保護用戶的隱私方案，也更具有挑戰性。為什么迎接這個挑戰呢？區塊鏈技術的發展，從一定程度上提高了不同機構之間的數據交換效率以及可信性，為數據共享提供了一種新型的范式。區塊鏈可以在保護數據隱私的前提下實現多方協作的數據計算，提高數據的利用效率。這是中心化數據利用做不好的事情。

動態 | 眾安科技CTO披露區塊鏈布局路線圖:據央廣網消息，眾安科技CTO李雪峰介紹，眾安科技布局通證經濟，具體會分為三步走：第一步，定義開放資產協議，向企業、個人、監管提供統一標準化的接口，從而解決如何讓資產在區塊鏈上流通的問題。第二步，創建保險通證，打通共保、再保、保單質押、監管等環節，從而有效節省時間，保護數據隱私，同時助力監管。第三步，資產通證由保險行業逐步擴展到銀行、借貸、農業、供應鏈、共享等各個領域，實現基于通證的數據開放生態。[2018/11/21]

互鏈脈搏：我們也知道眾安科技參與了《區塊鏈?隱私計算服務指南》的編寫。您覺得指南的意義是什么？

吳小川：我們總在說數據是當下石油，但是如何去發揮數據的價值，同時又不會侵犯數據，讓數據流動起來，打破數據孤島這是我們致力在探索的。但是數據怎么使用，怎么去發揮數據的價值，然后在發揮數據價值的同時，又可以更好與保護用戶隱私。所以這是意義之一。

動態 | 眾安科技利用區塊鏈解決鉆石流轉問題:眾安在線旗下公司眾安科技聯合生態伙伴擎億科技共同宣布，基于眾安的區塊鏈技術，成立鉆石區塊鏈防偽溯源聯盟。這是全球第一個基于區塊鏈平臺的全產業鏈鉆石聯盟，運用區塊鏈等技術解決鉆石流轉過程中普遍存在的流程漫長、非法交易猖獗、品質難以保證等問題。[2018/9/12]

另外一個，其實我剛剛也說到了，區塊鏈它公開透明化的特性，決定了它對隱私的保護需要具有更高的要求，而且也提出了很大的一個挑戰。指南希望給大家一些技術解決方案，讓區塊鏈的隱私技術能夠盡快落地。

互鏈脈搏：在《區塊鏈?隱私計算服務指南》的編寫中，眾安具體提供了哪些具體的支持？

吳小川：眾安科技深度參與了此次指南的編寫。其實在2016年的時候，眾安就和復旦大學成立了一個密碼學實驗室，是一個有關區塊鏈與信息安全的實驗室，而實驗室目的之一就是希望讓密碼學走出實驗室，真正應用到商業落地當中，發揮密碼學的價值。而密碼學其實和區塊鏈是一個非常好的結合場景，所以說在這個指南當中，眾安科技更多的參與密碼學算法的設計和優化，比如說零知識證明的算法優化等。

動態丨上海保監局攜手眾安科技等公司發布區塊鏈再保險實驗平臺:6月29日，中再集團、眾安保險、眾安科技、英特爾公司等在上海聯合發布了《再保險區塊鏈（RIC）白皮書》。RIC是一條面向再保險行業的聯盟鏈，采取側鏈結構、運行在可信任環境中，未來將組建聯盟對RIC進行共治。RIC的前身是今年3月由上海保監局牽頭、中再集團聯合眾安科技等打造國內首個區塊鏈再保險實驗平臺。在發布會上，中再集團透露，上海保監局早在2016年就已經開始嘗試將區塊鏈技術在保險行業進行應用了。在規劃中，上海將被打造為區域再保險行業中心，中再集團是國內唯一的國有再保險集團。[2018/6/29]

互鏈脈搏：我們注意到《指南》有監管者、審計者的存在。我們一方面提倡隱私保護，另一方面又要對數據進行監管和審計。這是否存在矛盾？

吳小川：任何行業都需要監管、審計，這是為了合規、安全。這就需要在隱私和監管之間做好權衡。

我認為，他們之間是不矛盾的。首先數據隱私更關注的是個體的一些數據信息，而監管和審計更關注行業層面的合規。比如說，區塊鏈是一種點對點的信息交換，在點對點交易時，用戶希望保護好自己的隱私，但是這有可能產生金融風險的。比如洗錢。所以在特殊場景下監管者必須行使監管的權利。

對于技術而言，這需要在系統設計之初就要考慮到，這也是《指南》中存在監管、審計的必要性，如果事先沒有考慮，那么就像我們現在看到的各國政府對數字貨幣抱有質疑的態度，因為它存在很多金融風險。

互鏈脈搏：我們看到《指南》當中提到很多的隱私保護的技術，比如零知識證明、環簽名、同態加密等。您個人看好哪項？還是認為對隱私保護應該是一個相對復合的一個技術？

吳小川：我贊同區塊鏈、人工智能、物聯網等復合技術來共同保護隱私。

聚焦在區塊鏈中，所有信息是公開透明的，有些交易雙方只希望交易涉及方可以看到交易具體內容，而不希望交易的內容泄露給其他有權查看賬本的人，但區塊鏈中又需要共識者去校驗和共識，怎么對隱私交易進行校驗，那么自然想到了零知識證明，?剛您有提到環簽名，環簽名和零知識證明的作用又不一樣。我們團隊都在關注零知識證明的幾種區塊鏈里的常見方式zk-snark,zk-stark,bulletproof，這些方法一些項目中都有用到但由于其涉及很多數學理論，很多復雜的數學公式，算法目前還沒有大規模應用，受限于場景，計算量，交易大小以及知識門檻。

我們實驗室針對zk-snark里的幾個步驟key-generation,sub-algorithms都做了相應優化，現在我們在考慮使用硬件并行加速里面復雜計算門的問題，現在我們較之前方法可以提速100多倍。

互鏈脈搏：眾安科技在隱私保護的技術已經取得很大突破，有沒有實際的應用？

吳小川：正如剛才提到的復合技術保護數據隱私。去年10月份其實我們也提到過一個加密神經網絡的概念，結合聯邦學習和數據計算，做到多學科交叉保護數據隱私的方式，使得用戶數據可用不可見，開放但不共享。

互鏈脈搏：這聽起來很棒，能否具體能否具體介紹一下？

吳小川：人工智能的訓練模型可通過區塊鏈進行傳輸，在數據方進行自動建模學習，再通過加密技術對整個學習流程進行加密計算交互，數據不會泄露給任何一方，實現數據“開放但不共享”，并基于去中心化、不可篡改的特性，為密碼學帶來全新定義；密碼算法保證區塊鏈上的數據隱私安全，打通數據孤島，實現數據流通價值。

互鏈脈搏：那會用到怎樣的場景？

吳小川：有一個非常經典一個例子，比如說手機當中每個人手機輸入法跟表情，我們如何根據個人習慣，讓輸入法幫我們自動安排表情位置，通常可以后端服務可以采集用戶習慣，然后幫用戶定義規則，但我們現在想通過不采集用戶終端數據，讓數據在終端學習，同時終端可以通過加密計算網絡發放通用性數據或者加噪數據給服務提供者，供服務者進行增強建模，再反哺給終端，這也屬于邊緣計算的一種。

互鏈脈搏：這下明白了，您覺得隱私保護技術成熟的一個指標是什么？

吳小川：隱私保護，目前還沒有一個相對比較成熟的通用指標。像我們編寫指南的時候，沒有預設技術要達到什么樣的標準。但我認為，技術能夠大規模商用應該算是成熟的一個指標。隱私保護技術其實可能更多像跟普通技術一樣商用，讓用戶無感知，讓這種開發人員可以非常容易的上手，開發門檻非常低，這樣就成熟了。

Tags：區塊鏈ARKCTO人工智能區塊鏈的未來發展前景論文Park StarVictory Gem人工智能專業

比特幣交易