陸一帆

互聯(lián)網(wǎng)的高速發(fā)展給我們帶來了很多便利，但同時它的弊端也越來越凸顯。大家應(yīng)該都能感受到，接到的騷擾電話、騷擾郵件越來越多，其實到最后，所謂的精準營銷和精準騷擾完全就是一件事的兩面解釋，而數(shù)據(jù)隱私也是因為這個原因變得越來越重要。

數(shù)據(jù)共享=數(shù)據(jù)泄露？

這個年代我們的數(shù)據(jù)都存放在很多平臺里，雖然每個平臺都說對數(shù)據(jù)保護得很好，但實際上數(shù)據(jù)隱私泄露的事情還是時常會發(fā)生，而且當你的數(shù)據(jù)存在于越來越多的平臺，每一個平臺都成了一個附加的風險點，一個平臺出現(xiàn)數(shù)據(jù)隱私泄露其實等于你的數(shù)據(jù)隱私已經(jīng)全盤泄露了，所以隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展，每個人數(shù)據(jù)隱私泄露的概率實際上是越來越高了。

我們經(jīng)常聽說，區(qū)塊鏈是一個保護數(shù)據(jù)主權(quán)的良器，那它真能保護數(shù)據(jù)主權(quán)和數(shù)據(jù)隱私嗎？其實未必，雖然比特幣有一定的匿名性，而且擁有了比特幣的密鑰，不管你在哪里其實都控制著比特幣，但區(qū)塊鏈的本質(zhì)還是一個共享的數(shù)據(jù)庫，它的價值也來源于此，保護共享數(shù)據(jù)的隱私機制用的越多，比如說分鏈、加密，其實對它的限制也越多，這也是制衡區(qū)塊鏈發(fā)展的一大原因，我們熟知的以太坊和超級賬本等知名開源區(qū)塊鏈項目都有這個問題。

所以區(qū)塊鏈不是保護數(shù)據(jù)的一個良器，反而更像是一個毒藥，因為數(shù)據(jù)共享本身就是數(shù)據(jù)泄露，如何把區(qū)塊鏈的數(shù)據(jù)共享商業(yè)化？我們的FiMAX技術(shù)是采用了一個極端而又非常有效的方式，就是讓數(shù)據(jù)主人自己把自己的鏈上數(shù)據(jù)全部加密，從根本上解決數(shù)據(jù)隱私保護問題。

當然這其實也帶來一個問題，因為數(shù)據(jù)傳輸中都看不到對方的數(shù)據(jù)，那上傳數(shù)據(jù)又有什么用呢？這時候我們就需要一些很先進的密碼學方案來解決這個問題。不可否認區(qū)塊鏈是一個共享的數(shù)據(jù)庫，它的數(shù)據(jù)集中性以及數(shù)據(jù)唯一性是直接解決數(shù)據(jù)孤島最好的良藥。

比如你在一個醫(yī)院看病，你的病歷信息可能很多地方都需要，包括網(wǎng)上藥房和你家門口的藥房及保險公司，因為他們要知道你的健康狀況，才能給你開保單定價;?？漆t(yī)院需要對一些特殊的病進行診斷的時候，也需要知道你的疾病記錄，但是如果這個數(shù)據(jù)讓大家都能找到了，那這個數(shù)據(jù)不就等于把你的身體狀況開放給所有人了嗎？但當你把這個數(shù)據(jù)都加密了之后，那就誰都看不到了。

我們采用的密碼學方法其實比較簡單，就是當醫(yī)藥房需要一個數(shù)據(jù)的時候，醫(yī)院能夠通過醫(yī)藥房的屬性來決定它能看到什么數(shù)據(jù)。比如藥房只能看到你的藥單數(shù)據(jù)，而不應(yīng)該看到你的 X 光片，以及出生年齡地址;如果是牙醫(yī)專科醫(yī)院，就不應(yīng)該看你心臟的記錄。這個時候任何數(shù)據(jù)通過密碼學賦能區(qū)塊鏈就實現(xiàn)了字段級別的精準專享，誰都能看到自己該看的數(shù)據(jù)，而都不能看自己不該看到的數(shù)據(jù)。

如何鑒別第三方平臺的虛假授權(quán)？

當一個藥店要醫(yī)院把藥單數(shù)據(jù)開放給它的時候，醫(yī)院怎么知道這個數(shù)據(jù)確實是由你來授權(quán)的？比如你的病例信息、就診信息是在網(wǎng)絡(luò)傳播的，但都是密文，如果藥房X想要Alice的就診數(shù)據(jù)，那Alice就把這個數(shù)據(jù)開放給藥房，這沒有問題，但是如果這個藥房沒有通過Alice，而是直接向醫(yī)院要數(shù)據(jù)，那醫(yī)院怎么確定這個藥房不是一個偷數(shù)據(jù)的傳銷公司？

這時候我們采用另外一種技術(shù)，簡單來說就是把個人的手機變成一個虛擬的區(qū)塊鏈節(jié)點，在個人手機里產(chǎn)生唯一的個人密鑰，之后進行CA認證來確定這個密鑰一定屬于Alice，這時候再把授權(quán)請求通過數(shù)據(jù)網(wǎng)絡(luò)發(fā)送給醫(yī)院，醫(yī)院就知道這個請求來自于Alice而不是第三方，然后就可以把數(shù)據(jù)開放給藥房X。

另外，在大多數(shù)情況下， C端實際上是不連接或者不直接連接一個數(shù)據(jù)網(wǎng)絡(luò)的，醫(yī)院收到的請求很有可能來自一個第三方平臺，剛才的解決方案實際上也應(yīng)用于第三方平臺參與的場景。假設(shè)當一個藥房X需要Bob的數(shù)據(jù)，Bob會把用他自己密鑰生成的授權(quán)請求直接通過第三方平臺轉(zhuǎn)遞給醫(yī)院，雖然醫(yī)院收到的請求是來自第三方平臺而不是Bob，但是通過這個密鑰的數(shù)字簽名，醫(yī)院能確認這個請求是通過Bob來簽發(fā)的，這時候醫(yī)院就可以把醫(yī)藥的藥單數(shù)據(jù)開放給藥房X。

3D零知識技術(shù)——實現(xiàn)加密數(shù)據(jù)的不共享利用

數(shù)據(jù)的精準共享雖然能夠解決一定的問題，但并不能解決根本的問題，因為很多情況下數(shù)據(jù)即使是字段級別的加密數(shù)據(jù)也不能共享，而我們有一種技術(shù)能實現(xiàn)讓數(shù)據(jù)在加密的情況下還能進行交叉驗證。

比如在供應(yīng)鏈金融里，當賣家拿著訂單到銀行里要求融資時，需要銀行去確認這個訂單是不是真的，那該如何解決這個問題呢？訂單和發(fā)票上面都會有物品的金額，又如何在密文的情況下來確認這兩個數(shù)據(jù)是相等的？

我們開發(fā)的3D零知識技術(shù)能夠?qū)崿F(xiàn)兩種密文數(shù)據(jù)的校驗，一是零知識關(guān)系驗證，把不同密文數(shù)據(jù)的大于、小于、等于和大于等于、小于等于校驗出來;另外一種是零知識全同態(tài)驗證，就是對一串密文的四則運算，加減乘除四則運算都可以在3毫秒以內(nèi)來進行，這是我們比較自豪的技術(shù)，因為目前還沒有人能做得到，全世界范圍內(nèi)也還沒有人能接近我們的水平。

比如發(fā)出去的貨物是1萬雙鞋， 每雙鞋100元，這樣如果貨物全都發(fā)出去了發(fā)票上的總金額會是100萬，但如果只運送出了5000雙鞋那么發(fā)票金額不應(yīng)該大于50萬。如果物流數(shù)據(jù)由物流公司加密，發(fā)票金額和單價由廠商加密，銀行如何判斷出發(fā)票真實性？這時候通過3D零知識可以檢測出加密的發(fā)票金額等于加密物流數(shù)據(jù)乘以加密后的貨品單價金額，從而達到對貿(mào)易真?zhèn)涡缘臋z測。

再比如如果我賣出100萬的貨，要用50萬的原材料去融資，但因為各個銀行的數(shù)據(jù)其實沒有打通，所以企業(yè)可以拿50萬去銀行A融資，然后拿70萬做質(zhì)押去銀行B融資，因為銀行A不會告訴銀行B我已經(jīng)為這個企業(yè)質(zhì)押了50 萬，一旦銀行B再給它質(zhì)押70萬實際上會有很大的風險，因為企業(yè)并沒有能力去償還這么多錢。而如果銀行B通過區(qū)塊鏈網(wǎng)絡(luò)進行一個密文的交易，通過零知識校驗就可以檢測出這個企業(yè)的融資實際上是一次重復(fù)質(zhì)押的行為。

在貿(mào)易融資中還有一種效果，是把不同的平臺串聯(lián)之后進行數(shù)據(jù)校驗。比如一個訂單如果是在進口商銀行A創(chuàng)建，出口商是在銀行B，出口商可以在銀行B的平臺上來校驗在進口商銀行A創(chuàng)建的訂單的真實性，并且出口商銀行 B 創(chuàng)建的發(fā)票能夠校驗銀行A創(chuàng)建的訂單。它真正的價值點在于進行跨平臺的數(shù)據(jù)校驗，因為訂單需要買賣方都轉(zhuǎn)交，而買賣方可能屬于不同的銀行，要實現(xiàn)這種跨平臺的數(shù)據(jù)交互，這樣才能把有可能產(chǎn)生的欺詐杜絕。

這里面其實還有一個問題，就是買賣方可能來自同一個公司。比如一個公司在境內(nèi)境外都有子公司，因為買賣方都是它自己，所以即使訂單是被買賣方全都校驗過了，銀行也不知道這個訂單的真假。這時我們要做的事情就是，采用FiMAX的3D零知識科技來對接在境外的貿(mào)易融資網(wǎng)絡(luò)和在境內(nèi)的區(qū)塊鏈海關(guān)網(wǎng)絡(luò)，如果交叉驗證通過，那這個訂單或者發(fā)票作假的幾率就很低了，因為數(shù)據(jù)不僅來自買賣方，還來自銀行、海關(guān)、物流公司等等。

其實一直以來所爭執(zhí)的區(qū)塊鏈的價值點沒有被特別好的發(fā)掘，是需要通過獨立思考，結(jié)合業(yè)務(wù)場景，再接觸學術(shù)研究，把它們綜合起來才能真正找到區(qū)塊鏈的價值點。（摘自美《深科技》）（編輯/華生）