首頁>科技>

在數字經濟時代,資料作為一種核心生產要素,其流動效率、共享價值、安全問題等備受關注。面對資料安全與共享價值的兩難困境,“可用不可見”的安全多方計算協議為企業提供了一種全新的破局思路。

資料隱私——共享價值與共享安全的博弈

安全多方計算源於一道有趣的難題:兩個富翁街頭邂逅,都想炫富比一比誰更有錢,但是出於隱私,都不想讓對方知道自己到底擁有多少財富,如何在不借助第三方的情況下,讓他們知道誰更有錢。1986年姚期智院士提出上述問題後,由此衍生出現代密碼學中非常活躍的研究領域——安全多方計算。

安全多方計算MPC (Secure Multi-party Computation )本質是安全的「多方計算」。廣義的MPC包括零知識證明、同態加密等其他演算法,狹義的MPC專指GC+OT構造的演算法。安全多方計算能使資料既保持隱私又能被使用,從而釋放隱私資料分享,隱私資料分析,隱私資料探勘等巨大價值。

此外,“安全多方計算”支援互不信任的個體在無可信第三方的情況下,進行保護隱私的計算。

區塊鏈和隱私計算作為多方計算不同層面的基礎設施元件,相當於把資料轉化為了資產,在銀行的存貸匯業務交易中,具有廣闊的應用價值。

聯合風控——銀行“惡否”交易的殺手鐧

在現實生活中,某些商業銀行持卡使用者利用銀聯差錯處理規則,謊稱服務/商品未收到,商戶資金未到賬、商戶已跑路等,對本人造成了損失,要求髮卡行追款,目的是用以挽回投資、理財、P2P爆雷等產生的損失。甚至有犯罪分子利用此規則非法獲利,或惡意向銀行否認交易,以無法提供交易簽單、簽單簽名不符等理由拒絕付款。

就銀行端而言,要想減少該類惡意事件,各銀行最好能共享該類惡意拒付、惡意否認交易的風險客戶資訊。

在聯盟中某家銀行機構的工作人員接到使用者否認交易申請後,透過此聯盟鏈可以向聯盟中的其他銀行機構(資料擁有方)傳送查詢請求,其他銀行透過此聯盟鏈返回基於零知識證明演算法處理過的查詢結果和Proof,此過程不洩露任何交易資料,傳送查詢請求的銀行可以根據平臺零知識證明(ZKP)演算法驗證結果的正確性。

結語:

實際上,安全多方計算的潛力早就有跡可循。中國人民銀行在其《 金融科技(FinTech)發展規劃(2019—2021年)》中明確指出要充分利用可信計算、安全多方計算提升金融科技創新。實踐中,金融科技監管試點(監管沙盒)專案也頻頻出現安全多方計算的身影。

而如何建立安全多方計算資料流通的標準、明確基本技術及安全效能的要求、提升安全計算的效率等,將成為行業下一步亟待解決的問題。

6
最新評論
  • 整治雙十一購物亂象,國家再次出手!該跟這些套路說再見了
  • 三星NAND正在面臨嚴峻的挑戰