ASH:那些互聯網大廠不想讓你知道的數據隱私保護方案

本文發布于律動研Blockbeats。

近期特斯拉「剎車失靈」事件成為了公眾輿論的焦點，而隨后特斯拉公布事故車輛行駛數據的行為將數字經濟的關鍵問題——用戶個人隱私——推到了前臺。

在新冠疫情的大環境下，人們的日常生活更加依賴互聯網了，也讓許多曾經不涉及線上業務的公司被迫通過線上拓展新的渠道。

人們與不同的平臺、商家、應用交互產生大量的數據，算法使用數據更精準地滿足用戶需求。

隨著科技的進步，商業范式的轉移，數據變現的途徑成幾何式地飛躍，這也讓數據成為了21世紀最大的市場。得數據者得天下。然而，在沒有隱私保護下的數據就像遍地灑滿的黃金，各大互聯網平臺貪婪地吞噬、濫用著這些他們并沒有所有權的價值"原材料"。

這是一個不能被忽視的問題。

談到數據隱私時，大多用戶的第一反應都是：我并不想提供私人信息，但我沒有辦法不提供。

聲音 | Arca首席投資官：Bakkt的開局確實讓人有些失望 但那些期望是不切實際的:資產管理公司Arca的首席投資官Jeff Dorman就Bakkt首日成交量不高的現象評價稱：“Bakkt的開局確實讓人有些失望，但那些期望是不切實際的。對Bakkt來說，起步緩慢但穩步增長要比起勢兇猛，隨后一蹶不振好得多。”（彭博社）[2019/9/25]

確實，Web2.0世界的互聯網應用現今本質就是用戶以個人數據換取服務。說好聽點，不提供信息你的外賣怎么送到你家？不提供信息應用怎么更全方位地服務于你？被迫無奈之下，你只能選擇在互聯網中裸奔。

更可怕的是，萬物正在互聯，互聯網應用已經不局限于你的電腦和手機中了，慢慢你身邊看得見摸得著的一切都將成為不斷獲取數據的應用，那時，用戶將不再是主動選擇性地提供數據，而是被被動「監控」。

這一切不該是這樣的，數據的所有權應該屬于數據產出者而不是數據使用者，服務提供商更不應使用用戶數據進行尋租行為。

聲音 | 李啟威：要小心那些算力容易被租賃的數字貨幣:萊特幣創始人李啟威今日發推表示：要小心那些在各自的算力中不占主導地位的數字貨幣，特別是那些很容易租賃算力（NiceHash-able）挖掘的。ETC有98%的算力可以通過租賃獲得，1小時的攻擊花費只有5000美元，收入很容易就翻倍。[2019/1/8]

Web2.0的世界有隱私解決方案嗎？

技術不夠，手動補救。這么多年來，每當技術條件不允許時，人工操作成為了唯一妥協方案，所有問題皆是如此，隱私也不例外。

Web2.0時代解決隱私問題的方案是：完善立法。

各國都成立數據隱私保護相關部門且進行了立法。在中國，民法對數據權益進行了保護、刑法對侵犯個人信息犯罪進行了定性、經濟法對數據分享流轉進行了規范，以及國家市場監督管理總局頒布的關于平臺經濟領域的反壟斷指南等等。

聲音 | ShapeShift首席執行官：目前的市場行為表明市場上的那些做空者正處于興奮階段:ShapeShift首席執行官Erik Voorhees發推認為目前的市場行為表明市場上的那些做空者正處于興奮階段。市場目前的價格行動可能會帶來額外的投機浪潮，因為投資者正繼續試圖猜測數字貨幣價格的底部。[2018/11/26]

但這些法案真的能夠保證用戶隱私嗎？用戶數據真的能夠不被濫用嗎？

答案是不能。

去年12月份被曝出「明星健康寶照片泄露」事件，在某代拍群中，開始是花1元可購買1位明星健康寶照片，后來出現了3元可打包「tnt時代少年團」7人的健康寶照片，隨后，又出現了2元打包70多位藝人健康寶照片，1000多位藝人身份證號僅售1元等。不只明星的這些信息可以搜出來，只要搜索姓名即會顯示該人的頭像與核酸檢測信息。

甚至在某外賣平臺上，同樣的訂單、同一家商戶、同一處送餐地址、同一個時間段，會員卻比非會員支出更多，平臺利用大數據對不同群體進行差別定價，大肆尋租的案例屢見不鮮。

美國律師協會致信國稅局稱需要給對于那些持有分叉數字貨幣的人以報稅指導:據最新消息，美國律師協會（ABA）稅務部門致信國稅局（IRS）稱IRS需要給對于那些持有分叉數字貨幣的人以報稅指導。ABA稅務部門主席霍金斯發文稱，由于2014年IRS已經對數字貨幣征收所得稅，數字貨幣已經產生了幾個重大的發展。他還說這樣的規定不能很好地處理分叉硬幣以及派生版本的區塊鏈軟件，IRS需要提供臨時的稅務規則。而根據這樣的臨時規則，2017年收到分叉數字貨幣的人將被征稅，分叉數字貨幣征稅起始時間也變成分叉的那一刻。而這也會導致IRS對分叉數字貨幣征收資本利得稅而非所得稅，在持有者出售分叉幣時會保留它的全部價值。[2018/3/21]

問題出在哪？立法不明確，信息不對稱，懲罰力度不夠，最終導致發現難、舉證難、認定難，平臺鋌而走險。

機制永遠存在缺陷，法律總會存在死角，人工管控并非長久之計。

以色列證券管理局提案：禁止那些主要投資、持有或挖掘數字貨幣的公司股票交易:據新浪財經援引路透報道，以色列市場監管機構以色列證券管理局（ISA）周四表示，以色列可能禁止特拉維夫證交所一些公司的股票交易，這些被禁止股票交易的公司業務主要是圍繞比特幣和其他數字貨幣的投資。以色列證券管理局已提出一項修正案，禁止那些主要投資、持有或挖掘數字貨幣的公司股票交易。這些公司也不會被允許進入交易所的指數，如果他們繼續在特拉維夫交易所進行交易，將會面臨被摘牌的后果。但該禁令不適用于那些市值超過1億謝克爾（2900萬美元）以及經過3年完整財報審計的公司。該修正案已經得到了ISA委員會的批準，接下來將征集公眾意見。[2018/1/5]

Web3.0的世界把隱私還給用戶

設想，如果用戶不需要將提供任何信息，或者說，平臺得不到你的任何信息，但還能夠照常為你提供服務呢？

這一切聽起來很神奇，但其實都是數學。是的，零知識證明可以實現這一切。

零知識證明是一種加密協議，證明者能夠在不向驗證者提供任何關于被證明消息的信息的情況下，使驗證者相信某個論斷是正確的。

讀完下面這個阿里巴巴的小故事你就可以很直觀地理解，什么是零知識證明。

阿里巴巴遇到劫匪，劫匪想從其口中獲得進入山洞的咒語，但阿里巴巴卻怕得知咒語后的劫匪不給其留活路。阿里巴巴心想，如何才能在不透露咒語的情況下證明他知道咒語這個事實呢？

阿里巴巴心生一計。阿里巴巴讓劫匪距離他足夠遠的距離，遠到無法聽清其念出的咒語。當劫匪舉起左手時，阿里巴巴會讓洞穴的門打開，當劫匪舉起右手時，阿里巴巴將不會念誦咒語。反復驗證有效后，劫匪認定阿里巴巴確實知道打開洞穴的咒語。阿里巴巴也在沒有透露咒語本身的情況下向劫匪證明了其知道咒語這個客觀事實。

在現實生活中，用戶就是證明者，而服務提供商就是驗證者。由此，通過零知識證明用戶可以在不留下任何數據中可榨取痕跡的情況下讓服務提供商依舊能夠提供服務。

現在鏈上已經有許多運用零知識證明的應用了，最典型的就是大家熟知的匿名幣Zcash。Zcash通過zk-SNARKs共識證明讓用戶可以在信息完全加密的情況下進行轉賬，且保證交易的可驗證性供節點進行驗證。具體來說，Zcash地址分為隱蔽地址(z-addresses)和透明地址(t-addresses)，隱蔽地址之間的交易也會出現在鏈上，所有人都會知道有一筆隱蔽交易發生了，手續費也會支付給礦工，但交易的地址、交易金額以及備注字段都被加密過，公眾是看不見的。地址的擁有者也可以選擇向可信第三方公開隱蔽地址和交易細節，以應對審計和監管需求。而兩個透明地址之間的交易則與比特幣交易沒有區別，資金可以在隱蔽地址和透明地址之間轉移。

再說回到近期特斯拉對外公布行駛數據的案例。特斯拉為自證清白，未經用戶允許將事故車輛數據信息公布與眾。若信息通過零知識證明加密后傳輸至特斯拉算法協議中，特斯拉將無法獲得元數據，若特斯拉想使用用戶數據需提前獲得用戶許可。發生事故后，若司法部門需數據取證，用戶愿配合調查的情況下，可將加密信息公開。

設想未來在零知識證明的幫助下，用戶無需提供姓名、照片、行蹤即可證明自身健康，或是用戶可以證明自身已對新冠病免疫，但無須提供是如何對病產生免疫的。或許有一天，人們點外賣無需向平臺提供姓名、電話、住址，機器人即可將外賣送到家門口。

零知識證明并非全新產物。早在20世紀80年代初「交互零知識證明」理論就被Goldwasser等人所提出，在80年代末Blum等人進一步提出「非交互零知識證明」的概念。但當今互聯網平臺為什么不采用這項技術呢？

首先從技術層面來看，任何創新從理論到實踐都需要經歷數十年時間的努力和沉淀，近幾年零知識證明才真正成為一個可被應用的技術。然而，相比于傳統解決方案，零知識證明的使用成本還是過高，且效率低下，這對于平臺和用戶來說都是不可被接受的。

從經濟層面來看，用戶已經形成了必須提供信息才能得到服務的固化思維，平臺現在獲取信息是順理成章的事情。在巨大利益面前，各平臺巨頭是很難進行妥協的。從用戶角度來看，大多數用戶還未意識到隱私的重要性以及自身所產生的數據的價值，所以用戶并沒有推動隱私解決方案的濃厚意愿。

從技術解決方案來看，Aleo是一個很好的推動者范例。Aleo從鏈上應用入手，降低了隱私應用開發門檻和使用成本，讓隱私成為了應用的默認屬性。這對于隱私應用得到大規模使用來說意義重大，正如CosmosSDK以及Substrate在推動應用鏈范式中起到的作用。

然而，用戶教育或許才是所有問題中的重中之重。若用戶無法體會到隱私的重要性，那么用戶將永遠屈服于Web2.0平臺的掌控下，任何多余成本的付出都將被回絕。用戶要明白，最終平臺只是算法的提供商，而非數據的擁有者，且無權濫用用戶數據。

Tags：數字貨幣WEBKKTASH國內十大數字貨幣交易所web3域名哪里注冊KKT幣MCASH幣

屎幣