大數據時代為人們帶來便利，同時也帶來煩擾。我們的日常生活會產生大量的數據，這些數據對企業或個人來說都是重要的資產。

近幾年出現了很多與信息安全有關的問題，個人隱私因此逐漸成為熱門話題。區塊鏈以其信息的可追溯性與不可篡改等特性為隱私安全保護提供了另一種開闊的思路。

3月3日，微眾銀行區塊鏈安全科學家嚴強博士做客零壹直播間，就“科技聚焦人性，隱私回歸屬主”為主題分享了區塊鏈如何平衡信息透明與隱私安全。嚴強博士指出，區塊鏈技術與隱私保護是非常契合的，運用區塊鏈技術能夠有效解決目前隱私保護領域中存在的一些問題，提升隱私保護技術方案的整體實用性。

以下為分享實錄：

01 信息透明與隱私保護之間并非零和博弈

關于隱私保護與信息透明的定義以及二者之間的關系。

首先，我們可以圍繞廣義上的概念來討論隱私保護。隱私的一個非常重要的特征，就是當一些不愿意透露給別人的數據被透露后，對企業、機構或個人都會造成不良影響。在這個過程中，更多的時候隱私表現為一些業務數據的形式，比如說財務數據、金融數據、貿易數據等。而隱私保護的技術，能在保護個人的同時也保護企業。

博弈中的另外一方需求是信息透明。從字面意義上來看，信息透明就是公開信息，讓更多人知道。信息透明可以看作一種數據上的自由，但眾所周知，世界上沒有絕對的自由，絕對自由很多時候意味著絕對的不自由。同理，絕對的信息透明，很有可能最后會導致絕對的數據信息不透明。所以信息透明應當是一種定向的透明。例如金融類服務過程中需要用戶提供一些信息，這時候用戶只希望信息被金融服務的提供者擁有，同時也不希望金融服務提供者將信息分享出去。

既然信息透明是一個定向的過程，隱私保護正巧也是一個控制數據流通的過程，他們實際上可以走同一條目標一致的路。但這里存在另一個相關的問題，即信息流通的過程中誰應該有更多的主動權？是用戶還是企業？

我們可以換一種角度來看這個問題，或許可以得到不一樣的結論。打個比方，假設企業將用戶的數據進行價值轉換，轉成了100元的價值收益。用戶分得20元，企業分得剩下的80元；當用戶的議價權上升后，用戶拿到40元，此時以傳統思維思考，企業的收益將降為60元，因此企業很可能會有消極情緒，想要放棄業務。這是在以一種價值索取的方式來看待這個問題，當有100元的餅，大家就都想去為自己爭取更大的價值。

如果換個角度來思考，從一個交互合作創造更大價值的角度來講，也許事情就不同了，實際是有可能把這個餅做得更大。經過各方更好地溝通，也許可以把100元的餅發展到1000元，即使用戶拿到100元，剩下仍有900元給企業，在這一過程中實際上會產生創造出更多的商業價值。

因此，信息透明與隱私保護并非完全沖突，二者之間唯一需要平衡的是利益問題。當大家一起把餅做大，就可以得到更多的好處。

02 區塊鏈是天生的隱私保護生態平衡者

在落實隱私保護的過程中，區塊鏈具有很多優勢。

首先，區塊鏈本身具有一定的特殊性。區塊鏈跟隱私保護的目標是非常契合的，其最大的適用場景就是在一個弱信任、多方協作和博弈的環境下。

在許多合作場景下，眾多參與方無法達成完全的信任，但各方需要聯合起來去創造新的價值。這個時候區塊鏈的應用，能夠傳遞價值或提供一個信任渠道。

另外，在現代商業社會中，信任的成本較高。很多時候，公司會花大量的資源去做背景調查。區塊鏈能夠較好地解決高信任成本這個問題。很多時候我們所說的隱私保護并不是單純的防護概念，而是要在這一過程中產生價值，需要賦予數據一定的可信度。

不過，依托區塊鏈的隱私保護也存在很多非技術影響因素。例如，在推廣一個新業務時，有時會遇到比較大的阻力。市場接受新事物需要一定的時間，客戶會對某類新技術產生很多質疑。

目前大家已經了解了區塊鏈技術具備的一些能力，區塊鏈技術與隱私保護的結合也能夠更順利地開展。

03 落實隱私保護需要深度結合業務場景

目前在落實隱私保護的實際實踐中存在一些挑戰。

1、不同業務對隱私保護的需求不同

不同領域的業務，需求不一樣，落到個人隱私保護也不一樣，總的來看，可以結合傳統意義上的B2B、B2G 、B2C來分析。

對于B2C業務來說，首先性能是需要被關注的點。開展業務時必須要能夠處理海量數據（24.080， 0.72， 3.08%），同時還需要注重用戶體驗。在實際操作中，一旦程序稍復雜些，可能就會損失部分客戶。因此在這方面有許多需要特別考慮的。對于B2B、B2G業務來說，目前對性能、應用性的要求相對來說較低。這類業務關注較多的是數據的機密性，包括對隱私數據流動的可控性。

2、可信的第三方角色選擇問題

在設計方案的時候，有時需要一些可信的協調方去匯總中間數據或結果。這種可信第三方并不是全知全能的第三方，它可能只是多經手一部分數據，比別人多了些許特權。這時，對可信第三方的選擇成了問題。一般情況下會邀請一些公眾機構來擔任可信第三方，但在某些業務場景中這個問題還是比較難解決。

3、技術方案的法律效益問題

我們談的畢竟是商業，商業難免會有一些不盡人意的地方，如果我們發現存在沒有很好地履行自己約定的情況，如何引入具備法律效應的算法模塊，來解決追責問題。這其實并不是一個純粹的技術問題，還存在治理管理或其他方面的相關問題。目前的技術存在一定的局限性，例如計算過慢、數據錯誤無法驗證追責等情況。

特別需要注意的是，不少時候在我們面臨的業務需求中，技術并不是瓶頸。例如招投標業務，為了保證公正性，大家在投完標之后會有個公開的招標過程，在這個過程中會有類似公證人的角色，把大家投出的標書當眾打開宣讀。在這個場景里，標書雖然跟很多商業秘密關聯，但只要求在開標前對重點信息進行保護，這樣我們可以設計使用更高效的場景深度結合優化方案，結合區塊鏈的技術優勢，去有效支持這個場景中的隱私保護需求。

04 產業生態實現閉環是隱私保護普及的關鍵

隱私保護經常會被跟安全放在一起提到，在很多公司部門也是將隱私跟安全連在一起。但它們本質上是有區別的。隱私保護本身包含很多個性化、定制化的需求，這些需求能夠創造出新的市場機會或業務模式。與信息安全的業務目標不同，在隱私保護中，很多情況下，我們需要尊重每個人的選擇，包括在做To B業務的時候，每個客戶的需求也是很不一樣，需要對方案進行調整和優化，所以隱私保護本身有一定潛力形成一個橫向的、跨領域、跨行業的市場。

就目前市場的整個情況來看，需要實現閉環。對于隱私保護來說，現在還處在引流跟體驗的初步階段，需加大投入。很多時候客戶并不是特別清楚自己確切的隱私保護需求，他們只是希望在自身的產品方案中增加隱私保護特性。另外市場可能更傾向于一種需求驅動的發展模式。所以個人認為，當前階段的當務之急是需要加強用戶教育，推動隱私保護技術能真正形成一個正向反饋的生態閉環。

責任編輯：ct