作者：梁文輝
編輯：生煎
算力說
尤瓦爾·赫拉利在《人類簡史》中有一個著名的觀點：人和動物的最大區別在於人類可以互相協作，以太坊就是一種協作技術，在沒有信賴環境的情況下，我們可以互相信任和協作，不過以太坊以及其他區塊鏈技術缺少了隱私，為區塊鏈系統新增隱私技術，可以讓我們更好地協作。
本期編譯文章來源於Elab Verbin於2018年在Web3.0論壇發表的關於“隱私計算在未來的商業應用”的演說。Elab將會講述他為何看好隱私計算的商業價值，闡釋了隱私計算的內涵和實現原理，並且深入淺出的解釋了隱私計算在各種應用場景的商業價值。
Elab Verbin是隱私計算堅定的佈道者，擔任柏林創新風投（Berlin Innovation Ventures）的創始合夥人以及首席科學家，以色列特拉維夫大學電腦科學博士，最早在丹麥奧爾胡斯市大學和眾多密碼學家以及博弈論專家共同開展安全多方計算方面的相關實驗。
【核心觀點】
隱私計算將會拓寬個人私密資料的使用範圍，最佳化企業之間協作效率的同時，也將會顛覆傳統商業模式下企業與個人的協作模式，個人不僅能獲得更精準的服務和產品，還能透過有條件的共享資料獲得收益
隱私計算的發展和網際網路、區塊鏈相似，預計需要約10-20年的時間走向成熟，一方面技術層面的突破，另一方面是應用層面，人類對於資料隱私的觀念的轉變以及適合隱私計算的商業場景的挖掘
以下是算力智庫對原影片的編譯：
1
隱私資料無處不在：資料所有權存在模糊地帶
假設資料科學家和大型製藥公司合作，進行突破性藥物的實驗。一方面，製藥公司本身是需要強大的資料科學團隊，另一方面，資料科學家則需要病人和藥品的資料，如果雙方互相信任或者籤保密協議的話，合作是可以順利進行。
但實際的情況是，資料科學家掌握著核心技術卻不願意和製藥公司分享成果，同時製藥公司不想公開病人資訊，但雙方又想獲得類似於互相開放資訊一樣的便利，這就是這篇文章主要討論的矛盾。
而在其他情況下，比如社交配對軟體Tinder，作為中介機構提供的配對的結果，意味著參與者把向某人表白的這種如此私人的資訊告訴Tinder，而這類隱私資訊是不適合委託給中間第三方的。
這樣的例子多如繁星，比如投票和銀行轉賬等，我們已經都預設的把隱私資料都交給了第三方“管理”了。
2
區塊鏈的最大隱憂是隱私安全
我希望告訴大家隱私計算技術是未來，其中以零知識證明和安全多方計算為代表的隱私計算將會改變世界，它們有巨大的商業潛力。
然後，我留意到區塊鏈在隱私方面具有天然的瑕疵。
比如你用一個錢包買了披薩，然後再用這個錢包的公鑰地址買一包大麻，然後警察透過披薩店追溯到收貨地址，並且上門逮捕你，所以如果一個公鑰地址使用了兩次，比特幣就會帶來這樣的結果。
比特幣轉賬號稱完全實現匿名，但其實不然，至少已有針對比特幣去匿名的教程在網上廣為流傳。
因此，如何真正實現保護隱私成為了世界上現在最大的難題，幸運的是類似Zcash、Monero或者Corda正在提供針對轉賬的加強匿名的解決方案。
3
隱私計算的價值所在---促進資料共享，提升資料價值
除了轉賬，隱私計算對於 Web3.0的其他商業應用同樣非常重要。
隱私計算可以實現業務邏輯的情況下還能保證資料隱私，各種資料都會加密，只有具有實際意義的變化才會顯示出來。
如果我們能找到能為應用裡的使用者保護隱私的方法，使用者肯定願意分享更多的資訊，這包括了個人、企業和商戶等。
核心觀點在於：讓使用者分享的資料越多，資料的總價值就越高。
所以，隱私技術其實是一項基於協作的技術，所有的計算都在隱私保護前提下進行。我們會有非常多的高價值協作，這對所有人有利，甚至對不在乎隱私的人也有利。
那麼如何在區塊鏈或者隱私計算中實現隱私保護？
安全多方計算
隱私計算的其中一種重要技術叫做安全多方計算，源於圖靈獎首位華人獲獎者姚期智80年代提出的百萬富翁問題。
它的邏輯是：
有n個參與方，他們想用他們各自的輸入值透過函式f聯合計算出一個最終值，每個參與方都有一個希望保密的輸入值Xi，這個值可能是搭車目的地，或者DNA。
參與方i希望自己的輸入值Xi保密，但又想用自己的輸入值，聯合其他參與方的輸入值聯合計算函式f，得到結果y，並且，每個參與方只能得知y，每個參與方只能得知自己的輸入值和最終的輸出值，但不能知曉任何其他參與方的輸入值。
所以，這真的能解鎖非常多的商業模式“新姿勢”。
舉個栗子，如果你的函式計算的是針對拍賣，每個參與方都有一個開價，需要計算的是關於誰是最大值的函式，即誰的開價最高，只需要一個協議就能實現這樣的邏輯，可以用於安全多方計算，這個協議非常安全。
但如何證明協議的可行性以及安全性？
左：現實世界 右：理想世界（中間的女士是Judy法官）
比如Alice和Bob進行通訊，在理想世界下，還有一個法官朱迪，負責保護所有人的隱私-----這是最簡單的協議，Alice將她的輸入值發給朱迪，Bob也將他的輸入值發給朱迪，朱迪計算輸出值，並且返回給Alice和Bob。（右圖）
電腦科學家和密碼學家設計出一類協議使得現實世界（左圖）實現和右圖一樣的結果，這個協議確保Alice只能得知X1，以及最終計算結果，這就是安全多方計算協議。
另外一個更為簡單的協議----零知識證明協議，意思是我可以向你證明某件事，但不告訴你任何細節資訊，比如向你證明某個宣告是真的，但不告訴你任何其他資訊。
零知識證明協議----“瓦爾多在哪”經典例子
假如你要在這張圖裡面找一個“小瓦爾多”，但你缺乏方法，而我有世界上最好的找人演算法，我們想協作，但我們互相不信任，零知識證明協議可以證明我能找到“小瓦爾多”，並且我不告訴你方法，以及“小瓦爾多”具體位置：
我讓你轉身，然後我拿一個特別大的鏤空紙板套在大圖上，讓你只能看到“小瓦爾多”，你不知道我把鏤空紙板套在了圖的哪個位置，以這種方式證明了我找到了“小瓦爾多”，這主要是靠密碼學協議實現的。
安全多方計算可能會更加複雜一下，但和零知識證明計算基於的知識理論是相通的。
這些理論在行業中也有一些實際應用，比如QEDit和Enigma，他們都在區塊鏈系統上部署了零知識證明和安全多方計算。
但這需要很長時間才能普及，就如同加密通訊歷經20多年的發展才在我們手機中得到普及，隱私計算也會經歷類似的過程，大概二十年左右。
4
隱私計算的未來：充滿想象力的商業應用場景
除了上述提到的，隱私計算也適合用在拍賣，比如頻段拍賣和廣告拍賣，目前Zcash和其他類似的系統正在透過隱私計算從計算上實現這些功能，創造積極、健康的商業價值。
未來，隱私計算將在這兩個領域有重要應用：
1. 廣告拍賣
據瞭解，Google等廣告運營商將個人資訊拍賣給開價最高者，比如性別、年齡等，巨頭們掌握了人們的大量資訊，而用安全多方計算可以將整個廣告市場進行去中心化，隱私會得到保護，但廣告依然來自出價最高的廣告主。
我們希望看到去中心化的廣告拍賣，甚至希望廣告的回扣可以用來獎勵給使用者，廣告商得以更高效地投放廣告，很幸運的是，AdEX宣稱它已在做了。
2. 財富分配
個人認為，國家將會是財富分配的主體，因為依靠國家強制力暫時是最有效的方式，但實際上大部分國家的財富分配系統非常落後，比如稅收系統，應繳稅金報表的設計太落後，至少應該參考一下商業機構的演算法系統，更適合控制更為複雜的國家財富分配，另外，在治理方面政府也存在諸多問題。
財富分配是相當複雜的系統工程，最終目標是最佳化社會福利、穩定GDP增長等財富分配的目標，而基於安全多方計算的區塊鏈技術，不僅有望大幅提高政府的決策效率和治理質量，還能保護隱私資料。
5
隱私計算的將來：技術升級完成之日，隱私計算普及可期
安全多方計算的處理速度慢，也許可信執行環境可能是更好的解決方案，比如Enigma正在實施的，雖然還不是100%安全，不過就計算速度而言是目前為止各類方案裡面最好的，其實各項技術都有短板，它們都需要時間改良。
傳統的加密通訊無法提供保護隱私的便利性，但Web3.0時代更加需要隱私保護，這就是隱私計算存在的意義，未來，隱私計算應用的可探索的空間將會非常廣闊，隱私資料的巨大價值將會被更大限度的“解鎖”。
原影片連結：
https://www.youtube.com/watch?v=J3jKROwTPCs
往期精彩報道
