圆桌论坛：隐私计算爆发前一晚，如何把握商机？

作者：邱祥宇

12月5日，“2020世界区块链大会·武汉”在武汉国际会展中心正式开幕。会议由巴比特主办，得到武汉市政府、江汉区政府、武汉市经济和信息化局、中国信息技术研究院等部门的大力支持。

在当天下午举行的“联邦学习与隐私计算区块链的业务创新、开发与应用”圆桌论坛上，蓝翔智联CEO徐敏、insight technology创始人兼董事长姚明、伟中银行系统架构师曾继策、广智树副总裁吴珊珊，与富时科技产品总监林林林共同探讨了联邦学习和私有计算区块链的业务创新。

如何看待数据商业化和隐私之间的博弈和平衡？

徐敏

数据隐私与数据商业价值是一对矛盾。今天，它们就像两个波浪从对面冲过来。不管波浪有多大，它们都会合并成一个，在下一秒一起向前移动。我认为数据隐私和数据业务价值协调是一样的。今天，要想实现数据隐私保护和数据业务价值协调，我认为有三个方面，包括人文、法律和技术。人文方面，我们将更好地实现个人享受更好的社会福利、社会服务和各种隐私保护之间的平衡。法律方面是确定数据的底线。人文科学和法律是一体的。一个决定在线，另一个决定离线。而科技使我们能够更好地达到这个平衡点。

今天，我们牺牲了40%的隐私，实现了60%的个人便利。有了隐私计算保护，我们可以通过牺牲20%的隐私来实现80%的个人便利。隐私保护可以促进更好的社会福利。

如何在数据隐私保护的前提下把握智能数据与区块链的融合？

姚明：首先，信贷行业是一个特殊的行业。行业的本质是用数据和人们的历史经验，即模和智慧来判断交易实体的风险。在这样一个领域，有一个第三方信用评估场景。在这个场景中有一个非常重要的原则，那就是最小可用原则。如果关注信贷行业，这个词在政策法规中经常被提及。最少可得性原则实际上是为了保护当事人的隐私不被泄露和侵犯，这一点在今年的民法典中也有所体现。另一部分是确保公平。实际上，对于最少的可用性，它尽可能地实现信息的可见部分，以防止信息泄露或被转售。对于这个最小可用性原则，如果我们将其定义为对可见信息的保护，现在技术提供了更新的机会。对于计算价值的那些看不见的部分，如果我们能够提取它，我们能打破最小可用原则吗？这对信用评价，尤其是对风险控制的意义非常重要。

从风险控制的角度来看，它不希望使用最小可用性原则。它希望用更多的数据来描述交易伙伴的风险，从而量化信用定价和控制风险。这两者实际上是有冲突的。这种冲突为联邦学习和多方安全计算提供了机会。为了使信息的价值尽可能地从信息的流通中分离出来。这样，可以从技术层面突破最小可得性原则，但可以充分保护个人隐私信息的可见部分不被侵犯或泄露，这实际上是信贷行业的一种技术创新。

如何对整个系统进行安全验证？

曾继策：

从数据交换或隐私计算的原理来看，安全验证需要各种算法的证明、一些证书等。身份认证，包括身份认证，身份认证，认证系统认证，认证等级为3a，认证系统的安全等级为3a。此外，还有一个大杀手，因为微银行完全是基于开源的。我们的整个开源产品系列，包括在线推理和一键式可追溯性建模，很快就会推出，而且还将与区块链技术相结合。

我们不仅想在学术界建立一些标准，还试图通过开源的方式在行业内建立一些标准。前面的几点只是说我们在前面做了一些事情。之后，我们将继续提供可审计性，包括一些网络包捕获方法和日志。我们将利用区块链来追踪整个合作过程中的一些行为。

如何突破传统的数据合作模式，实现新数据的无形联合建模和价值共享？

吴珊珊：

在传统的数据合作模式下，数据的使用权和所有权很难分离。我们一致认为，将各方的数据中心化起来进行计算、建模、应用和分析，将会产生更好的结果。然而，在实践中，您会发现那些拥有更宝贵数据资源的企业非常不愿意共享他们的数据。一方面，接收数据的一方不会重复为同一数据付费。另外，在它脱离数据所有者的控制之后，它的使用实际上很难被定义和规范。这是问题之一。第二，回到关节建模。在原始的关节建模过程中，我们都会输出一些不敏感的数据标签，这些标签包含了一些信息，但粒度较粗，与真实的建模场景相差甚远。

回到联邦学习，联邦学习实际上提出了一个相对新的技术架构。我们可以在物理去中心化而逻辑中心化的情况下进行联合计算。整个流程是可用的和无形的。

隐私计算在商业化全过程中的挑战

林林

第一个挑战是安全性证明，安全性是客户最关心的，而且是最难证明的一个环节和步骤，安全性证明会分成两个部分，一个是理论安全性，另外一个是工程安全性。理论安全性是通过完成一些行业相关的认证，另外还会跟客户一起去做安全相关的POC，来解决这个问题。工程安全性，我们希望通过我们产品把多方安全计算以及联邦学习这样一个非常复杂的但又很黑核的技术，能够把它透明化，让用户可以看到每一个运行的实际的步骤，每一个节点的流转，让他们觉得这个技术相对是可控的。

第二个挑战，隐私计算也是一个非常新的技术，各个方面都没有像其他的产品那么成熟，所以它的应用门槛是非常高的，我们希望通过现在已经在做的或者已经上线的，包括流程的自动化，联邦学习的可拖拽建模，以及联邦共享的一些算法库以及模库来解决这样的问题，不断降低用户的使用门槛，推动大规模应用。

第三个挑战，这个行业有非常多的技术流派，并且到目前为止，这些技术流派之间还不能够做到互相兼容，我们也是希望在这个环节里面，可以不断地去推动互联互通，然后去推动行业往前再走一步。

联合学习和隐私计算在哪里合适？

林林

目前我们的多方安全计算以及联邦学习技术已经在智能风控、智能运营、政务开放和智能营销等领域都有一些非常好的案例。我们最近和交通银行以及中国移动合作的基于多方安全计算的中小企业融资服务项目，最近被选入了中国人民银行上海总部的金融科技创新监管试点应用。在这个项目里面，我们是通过多方安全计算这个技术，在数据不出域的情况下，让银行方和运营商这双方的企业的关系图谱，他们可以融合起来，帮助金融机构去识别这个企业背后非常复杂的关系网络和欺诈风险，帮助金融机构更精准地去投放中小企业的贷款，提高他们的风控水平，同时也提高用户的贷款体验。这个项目是目前第一个进入央行监管沙箱的隐私计算项目，我们认为它可能会对隐私计算整个行业在金融行业之后的发展和应用，会有很好的指引的作用。

武姗姗：我们觉得隐私计算是通用的技术，在各个行业都可以大有作为，我们说到传统的农业吧，在农业这块的银企合作，我们现在正在跟一家做农业批发市场数字化工具的企业在合作。

曾纪策：联邦学习在国内用得比较多的场景就是风控之类的场景，有小微的信贷，贷前、贷后的审批。微众自己的几个拳头贷款的产品也用到了目前我们纵向联邦的技术。同时在横向联邦里面，微众有一个项目叫反洗钱，这个项目被深圳市作为重点推荐的试点。除此之外，还做了一个千人千面的东西，有点类似于保险或者权益。

姚明：隐私计算技术诞生在一个特殊的环境之下，其诞生的前提是多方参与整个数据的流转，在这个过程涉及到的场景方角色包括数据提供方、数据应用方、技术服务方、政府监管方等。洞见科技的基因是服务于信用产业，外延是服务于金融产业，再外延就是服务于政务和金融产业。

徐敏：我个人看好三个行业：金融、大健康，包括社会服务，包括智能，因为这三个行业一方面是量身定制方案的，第二是它是非常个人化的场景。我讲一下场景应用后的效果，很多时候两个数据碰撞的效果非常非常出乎人意料，我们最近在做的项目，帮一个银行做预售性风控模，我们通过引用运营商七到八个因子，和银行因子碰到一起，效率非常高，因为两个行业之前是不同的行业，运营商并不知道自己的数据在金融行业这么有用，而银行不知道运营商有多少数据，我们作为桥梁，是把整个数据进行更加高效的合作，一定带来更多的回报，对整个社会会更好。

隐私计算与联合学习的发展趋势

徐敏

2020年是隐私计算元年，2021年是隐私计算的应用落地年，我能想见在接下去一年中，会出现很多很多百花齐放的场景，很多场景会得到全行业的复制。蓝象智联会重点聚焦在金融行业，同时我们会重点聚焦在金融的营销和风控两个领域。

姚明：市场关于数据流通的环节可以分为四个时代：第一个时代是数据搬家时代；第二个时代是API时代，即用即调的模式；第三个时代是SandBox模式时代；第四个时代是隐私计算时代，即2020年为元年的“数据可用不可见”、数据不离库的方式，也是SandBox模式的升级版，真实的市场是这四种模式共存。在我看来，隐私计算的应用不但要开发新的落地场景，还要升级迭代传统的数据流通或共享交换的商业模式，所以从整个市场来看，既有存量市场，又有增量市场，从技术侧来看，无论是数据搬家还是API调用，亦或是SandBox、隐私计算等，其都有各自价值发挥的空间，我并不认为某一种技术能通吃整个市场，更多的还是根据场景特点选择组合或叠加某项技术来完成商业落地。

用通俗一点的话来说就是，不管白猫黑猫能抓住耗子的就是好猫，没有万能的技术，只有万能的组合，这是我的观点。

曾纪策：我认为在技术上一定也是百花齐放，不同的隐私技术方面的成熟还就框架方面的层出不穷，框架也会趋向开放性跟成熟性。第二，微众目前在构建商业化的时候运营了一个比较大的合作的网络，有很多问题就暴露出来，我觉得标准依然是非常重要，特别是在工业应用的标准，如果我们在系统框架有一套应用场景，互联互通就会变得更为简单。

第三，因为这个网络趋向越大越丰富，治理的问题也比较突出，包括每一个用数方、供数方他的贡献度是怎么去治理的，他的安全性等等这些治理也是会变得非常重要。

第四，监管，在今年我国也发布了类似的法律法规，这个领域就大放异彩。

武姗姗：我们觉得2021年，一个是随着隐私业务的持续的爆发，随着市场不断的反馈和表达，也随着刚才说到的隐私信息的共享和交换相关的法律法规逐步的实施和构建，当然再加上在座的各位领导和同仁，我们的行业共同的深耕，我们认为2021年一定是在这些推动下，隐私计算会有一个长足的演进。那么在这个演进的过程中，可能大家会找到更适合自己的路线，可能有一些合作伙伴会往平台化演进，沿着场景化深耕。对于我们来说，我们会做更多的互联互通的工作，跟大家一起去把技术更成熟，它的应用场景再往前推一步。

林琳：第一点，2021年，整个市场对于隐私计算的接受度会有个非常好的上升，也会有大量的商业化的案例去落地。第二点，我们非常认同技术精进这一点，我们背后有竞争，但有很多的交流，会在很小的技术细节上去共同努力攻克它，真正把这个技术再往上推一个高度。

第三点，我们认为2021年在监管层面，我们行业的标准会更加明确，我们整个隐私计算的赛道它的商业逻辑也会更加清晰。

第四点，我非常认同互联互通这个说法，因为从终极的思维来想，隐私计算将来非常有可能成为一个非常重要的一个底层的基础设施。我们希望能够把隐私计算串联起来，真正能够让数据、价值和AI的价值，以安全的方式在更多的地方流动起来。