隐私计算——让数据成为信息时代的生产要素

ARPA联合创始人 & CEO Felix Xu撰文，5分钟带你了解安全多方计算MPC原理与企业应用。

本文同时首发于京东区块链、链闻、CSDN。

以下为正文部分：

数据是现代商业与个人的核心价值与重要资产。数据正在重新塑造人类生活的方方面面，IDC Research统计2019年大数据和分析市场的销售收入约为1870亿美元。跨机构、跨行业的数据融合、联合分析和建模的需求日趋增加。但由于数据本身可复制，易传播，一经分享无法追踪，数据资产的确权困难，商业化被严重制约。在传统大数据分析中，数据的集中化收集容易导致隐私信息泄露等风险。私有化部署则需要开发人员现场部署模型于数据源的服务器上，耗时耗力，且算法也存在泄露隐患。此外，数据隐私监管日益加强，中央出台了《关于构建更加完善的要素市场化配置体制机制的意见》，首次将数据纳入生产要素。2019年下半年，监管部门则密集出台了《数据安全管理办法》、《App违法违规收集使用个人信息行为认定方法》、《个人金融信息（数据）保护试行办法》等多项征求意见稿及草案。

针对数据共享面临的问题，笔者认为隐私计算技术可为业界提供新思路，赋能数据确权并实现数据”可用但不可见”。设想参与数据分析的各方，互相看不到数据，但是可以共同做分析甚至训练模型，将最终结果发送给数据付费方，即可杜绝数据泄漏的风险。目前安全多方计算、联邦学习等隐私计算技术逐步走向成熟，在涉及用户隐私数据的金融、医疗、政务等领域中，让机构间的数据合作成为可能。而隐私计算与区块链技术的结合，既能保证输入数据可信，亦可隐藏运算过程，可谓鱼和熊掌兼得。本文中笔者将简单介绍安全多方计算的原理，并抛砖引玉介绍潜在应用。

安全多方计算（Secure Multi-Party Computation, MPC）技术，亦称安全计算（Secure Computation）和隐私保护计算（Privacy-Preserving Computation）。安全多方计算是当今密码学的一个重要分支，是继成熟解决数据加密存储、传输之后的重要尝试，在密文数据上直接构建运算。具体而言，安全多方计算由 n 个互相不信任的参与方进行，联合对一个协商确定的函数进行计算，能够保证参与方的隐私输入数据 x1,x2,···,xn 无法被其他参与方获得。姚期智院士(Andrew C.Yao)于1982 年发表的文章“ Protocols for Secure Computation”首次提出姚氏百万富翁问题和安全多方计算的概念。这个有趣的问题是，两个百万富翁希望知道谁更富有，但是不希望对方或第三方知道自己的财富值。之后 Goldreich，Micali 和 Widgerson 等密码学家将这个问题一般化成为现在的安全多方计算问题。此后该领域内学术研究和商业应用蓬勃发展，如今安全多方计算协议是多种密码协议的组合，如同态加密、零知识证明、秘密分享等。近10年来，密码学界对安全多方计算的探索有了长足的发展，笔者在实践中发现一些特定协议的计算效率已经达到商用程度。与区块链类似，安全多方计算同样存在“不可能三角”，需要在安全性，通用性，计算效率这三点之间权衡。工业界，包括笔者所在的公司ARPA，根据不同场景优化协议使之满足商业需求。

当今使用的安全多方计算技术按底层技术分为两个分支，基于混淆电路（Garbled Circuit）的与基于秘密分享（Secret Sharing）。混淆电路与不经意传输（Oblivious Transfer）为姚期智院士提出的安全计算技术路径。简单来讲，基于混淆电路的协议更适用于两方逻辑运算，通讯轮数固定，但是拓展性稍差。另一类基于秘密分享的安全多方计算中，数据输入和计算中间值都会以“密文分片”的方式存在。秘密分享技术可以把隐私数据切割为2份或更多份后，将随机分片分发给计算参与方，这个过程保护了数据隐私又允许多方联合对数据进行计算。之后，就可以利用分片间存在的同态计算性质来实现在分片上计算并重建得到隐私数据计算结果。基于秘密分享的安全多方计算目前主要由欧洲密码学界主导，如Smart, Damgard等密码学家，其拓展性较强，理论上支持无限多方参与计算，计算效率高，但通讯负载较大。

隐私计算正在逐步被应用于金融和保险风控、OTC交易、资产管理、互联网营销等领域。同时作为一项前沿技术，隐私计算的从业者在积极推动技术的标准化工作。2019年6月，工信部直属单位中国信息通信研究院正式发布《基于安全多方计算的数据流通产品技术要求与测试方法》行业标准，ARPA、阿里巴巴、蚂蚁金服、百度等企业参与制定。国际上，IEEE安全多方计算国际标准的制定和MPC Alliance企业联盟的建立也预示着隐私计算从学术界向工业界的拓展。笔者接下来分享几个值得探索的隐私计算应用场景。

金融、保险黑名单安全查询

黑名单主要用于记录个人或企业客户的不良行为。每个机构都会维护多种业务的黑名单，从小型商业公司到跨国机构，从金融交易到信用记录。机构之间的黑名单共享和查询有助于帮助机构规避风险，如多头借贷、多头骗保等，然而对于黑名单的明文共享既危害用户隐私也泄露商业机密。利用隐私计算进行的黑名单查询可以在保护隐私的情况下降低机构风险。这类计算需要对比两组列表并找出其中重合的部分，这个过程应能保证参与方无法获得除结果外的信息，并可以规避被查询方获得查询条件。

营销转化率计算

转化率计算这类数据共享问题即“隐私交集问题”。两家公司分别持有自己业务范围内活跃用户数据集，一方拥有与第一个活动相关的用户列表，例如在互联网上查看广告的用户，另一方拥有在第二个活动中进行过交易的用户列表，例如购买过广告商品的用户，以及与每个用户关联的数值（比如该用户的支出）。其中一方希望了解他们共有的用户数量以及相关数值的总和，而并不希望分享更多的数据。例如，广告主希望知道“三十岁一下的男性消费总和是多少”，可以通过隐私计算在不共享数据和查询条件的情况下获得交集，计算转化率等指标。

多维度风控模型

目前信贷风控需要通过多个数据源采集数据，进行决策树、逻辑回归、随机森林等运算。从2019年下半年开始，国家对非法采集贩卖个人隐私数据的大数据公司进行了整顿，原始数据愈加难以获得。隐私计算可以合规的链接同业和异业公司，组成数据联盟，在各方输入数据不泄露前提下进行分布式模型推断或者训练，有效降低多头信贷、欺诈等风险。同时风控模型的参数在计算中亦不会暴露，保护了模型提供方的知识产权。

结语：信息时代的大厦建立在数据的地基上，隐私计算即为这座大厦的电梯。笔者认为隐私计算目前在我国的仍处于萌芽阶段，可以预见的是随着国家对隐私数据监管的加强，企业于个人对自身数据价值重视程度的提高，隐私计算将在2020-2030年实现爆炸式增长，甚至有望从零发展到数据共享的技术基础设施。目前隐私计算行业既有蚂蚁金服、百度、微众银行等大企业，也有ARPA、华控清交等具有技术实力的创业企业，以及中国信息通信研究院、央行等国家研究机构。未来发展如何，让我们拭目以待！

有关ARPA

ARPA 致力于为企业与个人提供基于加密运算和区块链的隐私数据安全流转解决方案。

ARPA 安全多方计算网络可以作为协议层为公链实现隐私计算能力，并赋能开发人员在私密智能合约上构建高效、安全、能保护数据隐私的的商业应用。企业和个人数据可以在ARPA 计算网络上被安全分析或利用，而不必担心将数据暴露给任何第三方。ARPA多方计算技术支持安全数据市场，精准营销，信用评分计算，甚至个人数据的安全变现。

ARPA的核心团队高度国际化，有来自清华大学的密码学博士，来自谷歌，优步，亚马逊，华为和三菱的经验丰富的系统工程师，东京大学的区块链专家，以及来自AIG，世界银行，CircleUp的数据科学家，还有来自复星和富达投资的金融、数据方面的专业人士。

有关ARPA的更多信息，或加入我们的团队，请通过[email protected]与我们联系，或添加客服小姐姐：

—-

编译者/作者：ARPA阿帕奇

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。