區塊鏈:如何平衡信息透明與隱私保護？區塊鏈+零知識證明

當下，互聯網、移動互聯網技術的發展，每天都產生大量的數據，但這些數據并沒有讓信息變得更透明化，同時，這些數據造成的個人隱私泄露的情況卻不斷增多，又給信息共享體系的造成障礙。信息的共享是社會繼續向前發展升級的基礎，也是未來的必然趨勢。如何平衡好隱私保護和信息披露？區塊鏈與零知識證明的結合，將為解決這個問題提供一個很好的思路。

2月16日，中國計算機學會區塊鏈專委委員會、數字資產研究院學術與技術委員、安比實驗室創始人郭宇做客零壹直播間，針對“信息透明，隱私保護與零知識證明”進行分享。郭宇指出，目前，區塊鏈與零知識證明的結合是全球范圍內的技術前沿，在不久的將來，零知識證明將能與區塊鏈技術密切 “配合”，很好地幫助平衡信息透明與隱私保護。

以下為郭宇分享的核心內容

01

信息披露關涉決策效率

信息披露對現代社會非常重要，特別是每當公共性事件或者災難性事件發生時，大家更是感同身受。我們會發現這個社會機體的每一環都是緊密相扣，任何一個環節出現問題都會帶來想象不到的后果。

生活在現代社會，我們很難下結論，信息化讓我們的社會變得更健壯了，還是更脆弱了。現狀是，整個社會運轉過度依賴了一些關鍵節點，同時我們會發現這些關鍵節點對我們而言是黑盒，我們想知道他們是否運轉良好？安不安全？我們希望有充分且可靠的信息讓我們對未來作出判斷。

美國職棒大聯盟正與律師討論如何處理與FTX的合作關系:11月17日，據消息人士透露，美國職業棒球大聯盟（MLB）正在與其法律顧問討論如何處理與FTX的合作關系。作為美國最知名的體育聯盟之一，MLB正密切關注FTX的情況。

據悉，MLB于2021年6月與FTX簽署五年協議。如果MLB最終決定終止與FTX的關系，FTX的品牌Logo將不會出現在MLB球場上。（Sporttechie）[2022/11/17 13:16:28]

比如這次疫情，最簡單的，我們希望知道到底有多少人生病？口罩還有多少庫存？產能如何？供應鏈如何？很多信息的缺失影響了我們的判斷。如果在事情發生之前有足夠多的信息量支撐我們進行分析，相信沒必要付出這么慘痛的代價。

我們擁有海量數據，但是似乎我們又一無所知。問題的癥結在哪里？1、數據的分析鏈條特別長。從一線收集到最終被統計出來，環節非常多，導致這個過程非常繁瑣，很慢；2、數據在加工過程中會逐步失真，因為每個環節都有辦法進行被錯誤加工或者粉飾；3、數據分析維度單一。就拿疾控數據來說，比如每天新增多少確診病例，這樣的數據只能用于畫一張簡單的圖，這是遠遠不夠的，因為單純的人數只能反映單純的問題。很多有價值的維度在分析過程中丟失，這會影響決策。4、數據孤島現象嚴重。比如醫院的診療數據，疾控數據、人員流動數據，分布在醫院、運營商、等不同單位或部門，沒有頂層的強力推動，大家很難把數據共享出來，但這樣效率很低。

現場丨Cdot創始人劉毅：公鏈發展面臨的核心問題是如何突破性能瓶頸:金色財經現場報道，10月11日，由金色財經、Candaq和哼哈互動聯合發起的金色沙龍第55期“Polkadot-波卡萬物生長與跨界破圈對話”在北京正式舉行。在本次沙龍上，Cdot創始人劉毅指出，公鏈發展面臨的核心問題，是如何突破性能瓶頸，同時保持可組合性，不過度犧牲去中心化。目前解決方案有跨鏈、Layer2、超級Layer1和分片。Polkadot也是分片，但它是處在多鏈和分片之間的。分片最難的是跨片智能合約調度問題，Polkadot也面臨這個問題。此外，他表示，Polkadot的成功非常依賴于共享安全，共享安全成不成立確定了Polkadot整個設計成不成立。[2020/10/11]

整體來看，我國現在的信息化程度非常高，但各個行業、部門、企業之間的信息并沒能實現暢通共享，以至于我們雖然產業環環相扣，但沒有繼續發展壯大的基礎，同時一旦發生意外情況，沒有足夠的數據支撐你對下一步行動作出決策。

02

信息透明和隱私保護平衡待解

首先，信息透明化非常重要。我們想知道信息，我們想要依據信息來做決策，但另外一方面，這些數據不是誰都能知道。比如這次有武漢務工返鄉人員的信息被泄露出來，被人打電話騷擾，苦不堪言；另外有一些被疑似或確診的案例，會調出他們很多很詳細的數據，他很多軌跡都被很多人知道了，一旦確診，信息全部被曝光，這也是會出現一些人寧愿在家耗著也不愿讓人發現自己得病。就是說在現在這個社會，我們的隱私權其實受到非常大的潛在威脅。

聲音 | 韋氏評級：無論比特幣盈利能力如何 投資者都更傾向于存幣而非賣幣:韋氏評級今日稱，超過60%的比特幣一年多都存儲于錢包中而非在市場流通。在此期間，比特幣兌美元的價格從去年12月的3100美元上漲到僅6個月后2019年的13800美元高點。無論盈利能力如何，投資者都希望存幣而不是賣幣。[2019/12/3]

其次，關于隱私這個問題，是大家一直忽視的一個因素。隱私是信任的一個必要元素，信任有兩種，一是公開的信任，一是隱私的信任。公開的信任就是你長期以來都沒有做壞事，所有信息都是透明的，都可以公開；另一種就是保守秘密的信任，這也很重要。國外有學者說過，隱私是人類協作的潤滑劑，就是說我們要協作的話，一定要保持一定的距離，能保住各自的隱私，這才是協作的前提。也就是說，人類之所以能很好地協作，是因為他們在公開和隱私保護方面能夠達到一個很好的平衡。之前大家對這點的沒有很好地認識，但這次事件之后，相信對隱私的重要性會有改變。

第三個問題，我們的信息被很好地保護了嗎？我們現在很多信息在網上，比如手機里裝了很多APP，每個APP都有我的信息，那這些信息被很好保護了嗎？關于信息保護，我們有沒有可能建立一個很大的數據中心，把數據交給一個值得信任的人來保管，然后需要數據就去那里查詢？

建立數據中心是人們第一個會想到的方式，但是建數據中心非常困難，因為數據中心的體量非常大，我們每天都產生非常多的數據，保存哪些，不保存哪些，這在事先是沒法知道，這從而導致數據中心成本極高，高到無法用。像征信數據這些量比較小的還行，如果不斷積累而且維度非常多的話，久而久之會引發非常多的問題。數據集中會讓數據中心成為黑客的目標，因為一旦攻破，會獲得巨大的收益和權力。

動態 | 電腦安全軟件公司：揭示朝鮮黑客如何利用惡意軟件入侵加密貨幣交易:據BeinCrypto消息，電腦安全軟件公司Objective-See發布報告，揭示了加密貨幣交易被朝鮮一個新的惡意軟件入侵的細節。這種新的惡意軟件由朝鮮黑客組織Lazarus APT集團操作，以一種叫做“JTM交易軟件”的客戶端交易軟件為幌子，主要通過電子郵件分發給毫無戒心的受害者，在被安裝后竊取私鑰和訪問詳細信息。[2019/10/16]

我認為數據不應該中心化存放，而應該是分布式。數據的價值應該是以共享、流通的價值為指引，沒有價值的數據刪掉就好，有價值的數據自然會沉淀下來，越有價值的數據越不容易丟失，越有價值的數據越容易被挖掘，這是一個動態的有生命力的大系統。如果我們提供的合法數據能夠通過合法合規的渠道讓其他人來分析加工，最后用一個經濟市場化方式，在監管之下用去中心化的方式來實現共享，是一個切實可行的方法。

03

區塊鏈+零知識證明將打破數據孤島

如何將各個數據孤島連接起來？這也是今天要重點討論的問題。數據孤島現在問題很嚴重，大家有數據，但數據沒有被很好地保存下來，因為數據要合法合規地變現是非常困難的，相關的技術也正在發展還沒完全形成，市場也是在逐步浮現。所以說，企業愿意花多少成本來保護你的數據？事實上，并沒有花很多，這也就是為什么存在大量數據泄露的事情。讓數據更暢通地流通起來才是更好地保護數據的方法。

現場 | 華盛頓州ICT行業部門負責人：監管者關心區塊鏈如何與經濟結合:金色財經現場報道，NEO DevCon 2019開發者大會今日在西雅圖舉行，華盛頓州信息和通信技術（ICT）行業部門負責人Joseph Williams發表了題為“區塊鏈的監管視角”的主題演講。Williams表示，監管者關心的是區塊鏈如何與經濟結合起來，如果出現問題怎么辦，如何建立生態系統等問題。政府機構能夠為區塊鏈提供區塊鏈監管框架以提振市場信心，為市場和公眾釋放對于科技信心的信號。此外，法律框架和監管者可以移除現有法律體系關于區塊鏈的障礙，也可以制定支持讓區塊鏈成為可能的法律。此外，Williams還提到了美國迫在眉睫的政策問題，包括區塊鏈交易的法律； 服務等級和保障； 責任，特別是對于發生故障的服務； 數據隱私； 區塊鏈存儲的數據作為證據的法律框架； 強制/性能。[2019/2/17]

那么這些是如何通過區塊鏈技術做到的？區塊鏈技術能幫助實現數據的去中心化存儲，能實現數據的保密，并能保證數據不被篡改。

我們關心數據哪些性質呢？1、真實性，即這個數據是否真實的？2、時間性，就是數據產生的時間點，關系到數據是否有用；3、完整性，是完整而非片面的數據；4、可驗證性，數據的前三個性質必須可驗證的，即可以通過簡單并且公開的方式驗證數據的真實性、時間性與完整性。其實這些都與區塊鏈技術有關聯，但區塊鏈技術缺少了非常關鍵的一環，即零知識證明。如果我們把區塊鏈技術和零知識證明很好地綁在一起，就可以很好地解決這些問題。

什么是零知識證明？

零知識證明與區塊鏈有非常相似的地方，區塊鏈技術有一個非常了不起的貢獻，就是用一種簡單有效的辦法解決了“拜占庭容錯”問題。所謂拜占庭容錯，是指一部分計算的參與者可能是壞人，他會搗亂。比如有十臺服務器，這十臺服務器中有些機器沒電或者被炸了，但是系統仍然可以運轉良好，那么這就是簡單容錯。如果這是十臺服務器其中一臺被黑客控制住，他可以偽裝成一個好人過來搗亂，如果這時候系統仍然可以正常運行，無論黑客做什么都影響不了整個系統，那么這就是達到了“拜占庭容錯”。需要說一句，實現拜占庭容錯非常困難。

現在有人臉識別技術，人臉識別是拜占庭容錯嗎？目前不是。人臉識別之所以有用是因為它假設每一個使用者都不是黑客，黑客可以通過各種手段騙過或者繞過人臉的認證。那么，銀行是拜占庭容錯嗎？也不一定，因為銀行內部一旦有內鬼，也不好講，銀行也可以倒閉可以跑路。我們社會是拜占庭容錯嗎？是的，我們社會允許有搗亂分子存在，我們可以用各種機制去防范他。我們身體也是。區塊鏈也能做到拜占庭容錯，但，零知識證明也可以。它能保證數據即使是黑客也不能篡改，也不能構造假證明。

零知識證明能夠證明一個事實而不披露任何信息。那如何做到？比如我想統計十個人里面有多少男女？找一個人來幫忙統計，但他不想讓我看到具體的原始數據，就去找一個小黑屋在里面統計，但我又要知道他統計的數據可不可信，那我就在房間里裝個攝像頭，要監督他每一步都沒有算錯，不管有意還是無意。比喻一下，零知識證明就像一個全能的攝像頭，可以監督任何時間地點發生的任何一個計算過程是真實可靠確實發生的，并生成一段極小的證據，來證明這個計算過程的真實性，同時還不泄露任何細節。

零知識證明+區塊鏈如何解決上述幾個問題？1、數據真實性，關鍵就是用戶造假數據問題。比如疫情中，每個門診都老老實實把原始數據的承諾（或者哈希值）上鏈，這些數據的維度非常多，如果數據的加工鏈條長度非常長，那么如果想通過改動一個原始數據來改變最終的統計結果，難度非常大；2、數據的時間性。我們如何證明數據是早于某一天，很簡單，我們把數據哈希上鏈就行，因為在哈希上鏈這一刻必須有這個數據，所以數據產生的時間不可能早于上鏈的時間。還有就是如何證明數據不早于這個時間？其實這是中本聰的一個把戲，中本聰在創世區塊中寫下一段話，是來自泰晤士報的一句話，以此證明，區塊鏈誕生時間不早于這句話產生的時間點。所以只要把區塊鏈區塊哈希混入數據，然后再上鏈，就可以證明數據的產生時刻。3、數據完整性，密碼學中有很多對應手段，有加密，承諾，哈希等。數據處理過程中的可信就是用零知識證明。我們對數據進行清洗、排序、統計、復雜分析等操作，因為這個過程是用程序做的，所以理論上可以用零知識證明把每個環節拍下來，過程中沒有產生任何的知識泄露，非常可靠。

那么，現在技術到哪一步了？零知識證明理論發展至今三十多年，直到五、六年前，零知識證明還是只有一小眾人在研究。區塊鏈出現之后，才出現化學反應，大家才發現可以用零知識證明與區塊鏈結合解決很多問題。零知識證明在2019年井噴式發展。但現在我們主要關注如何可信地進行數據處理和數據披露、存儲。零知識證明非常完美地契合數據安全、數據信息和數據隱私保護、可信披露這一系列要求。

零知識證明現在已經慢慢地接近實用，但離實用還有一點距離，因為還有一些理論性問題有待解決。如何將區塊鏈與零知識證明更好地結合在一起，是現在非常前沿的，也是備受矚目的方向。

04

新技術必然伴隨風險，法規考量是關鍵

最后一個想說的問題是，技術帶來新的風險和法律法規問題。一個新的技術的出現，能很快加速某個方面的發展，在飛速發展的同時，安全問題也很關鍵。包括現在的人臉識別，會帶來大量數據隱私泄露風險。技術方面，大量密碼學技術對系統安全性要求非常高。如果零知識證明系統有漏洞的話，黑客進來也可以悄無聲息地破壞。因為是零知識，黑客搗亂也會零知識。這是一種很難駕馭的超級武器，所以零知識證明必須進行非常嚴格的數學證明才能落地使用。

另外一個就是法規的考量，這也是沖擊會比較大的一個方面。零知識證明會造成一個第三方的缺失。在實操中不需要有第三方，有一個攝像頭就行，但如果攝像頭有問題怎么辦？這在法律上完全是真空的。如果密碼學算法出問題，該怎么做？如果沒有責任方的話，敢不敢用這個密碼學算法，還有數據授權、數據分發等問題。所以前途是光明的，但也非常具有挑戰性。

最后，送給大家周雪光教授的一句話：我希望這場危機能成為一個轉折點，讓中國社會認識到，信息的有效共享，對中國社會安全的重要性。

Tags：區塊鏈DOTFTXPolkadot區塊鏈MOVEZ幣dot幣總量多少FTX Tokenpolkadot怎么讀

Coinw