APT:从滴滴被查谈隐私计算

本文来源于理深科技时评，作者为白硕。

滴滴在美国刚刚“低调”上市，国家网信办的安全审查就接踵而至。审查的结论已于昨日公布，滴滴的App被明确要求下架。

不管是涉及到了客户的隐私也好，涉及到了国家道路基础设施数据的出境也好，滴滴作为平台公司，拥有并知晓这些数据，却是不争的事实。笔者从2017年起就在多次演讲中介绍并呼吁业界重视隐私计算技术，提到隐私计算的演讲不下十余次。眼下的形式，恰好对笔者这几年来的呼吁作了很好的注解。本文尝试从隐私计算技术的角度做一个分析，看看如果这两部分数据对滴滴来说是“可用不可见”的，会不会影响滴滴的业务。

Ribbon Finance关于并入到Aevo的提案已在Snapshot开启投票:7月18日消息，Ribbon Finance关于并入到Aevo的提案已在Snapshot开启投票，投票截止时间为7月25日15:30。[2023/7/18 11:02:08]

首先，就事论事，对于网约车业务来说，客户是谁其实是不重要的。只要你有支付能力、有位置信息、有出行需求，把你需要的车给调度到位就是了，管你是谁。当然，有人会问，如果不绑定某个真实的用户，怎么知道你有没有钱。

美SEC对Ripple的诉讼案未在三月底结案，或将延期2个月裁决:4月2日消息，美国证券交易委员会（SEC）对Ripple的诉讼案件并没有得到法官裁决，因此没有按照法律人士预测的那样在3月31日结案。

XRP代理律师John Deaton澄清，3月31日并不是法官裁决的最后期限，法官什么时候决定是不确定的，但可能会在接下来的30或60天内发生。 如果美国证券交易委员会获胜将XRP归类为证券，许多其他数字资产和加密货币的某些处理方式将被纳入到其管辖权内，同时美国立法者也可能会授权美国商品期货交易委员会（CFTC）处理加密货币衍生品和交易。（cryptoslate）[2023/4/2 13:40:25]

这个其实简单，用户只要把预付款“匿名”打到一个智能合约，等到运输服务完成，再由智能合约按分成比例转给司机和平台方就是了。中间如果服务不得不中止，也可以按照智能合约的约定，按中止的条件予以结清。这里面，用户是谁显然并不重要。只要能够精准地拉到活儿，收到钱，就不应该过问用户是谁。

“大空头”Michael Burry：我们将看到另一个通货膨胀高峰:金色财经报道，对冲基金经理、电影《大空头》原型Michael Burry发布推文表示，美国通货膨胀达到顶峰，但这不是这个周期的最后一个高峰。他在推文中警告道，我们很可能会看到CPI走低，2023年下半年可能为负值，而且无论从哪个定义来看，美国都将陷入衰退。美联储将降息，政府将刺激。我们将有另一个通货膨胀高峰，这并不难。

美联储将于2023年 1 月 4 日发布其联邦公开市场委员会 (FOMC) 会议纪要，为未来的政策提供指导。[2023/1/3 22:21:13]

其次，对于网约车业务来说，道路数据确实是不可缺少的信息基础设施，但是道路数据发挥作用，并不以平台“知晓”该数据为基本前提。

原Solana生态流支付协议Streamflow在Aptos主网上线:12月29日消息，原Solana生态流支付协议Streamflow宣布在Aptos主网正式上线。Streamflow表示，对Aptos的跨链扩展允许Streamflow向Aptos链上用户和项目提供代币归属服务和工资单。[2022/12/29 22:14:46]

在隐私计算框架之下，道路数据可以“背靠背地”与客户的地理位置和车的地理位置相关联。也就是说，道路基础设施可以像一个黑箱一样，通过API接口来响应客户的请求，匹配就近车辆、计算优化路径，预估时间和价格等等。

这些都不以平台公司必须“看穿”道路数据为前提；但借助于隐私计算技术，可以在不看穿计算过程的情况下确认计算结果是可信的。所以，有了隐私计算技术，道路数据服务可以封装为一个黑箱，数据不可见，但API可用，而且API的使用在隐私计算意义下是可以自证的。只要国家法律要求这部分数据不得泄露，黑箱保持为黑箱就可以了，甚至可以交由一支国家认可的特别的团队来开发和运行它。

有人可能会说，根据支付的历史，推断一个客户的支付能力，由此关联到推荐挡位乃至定价，这意味着除了在线的接单、匹配、调度之外，还要进行后台的大数据分析，离开了数据的“可见”特性，这一切还能做到吗？

当然，大数据分析本身的隐私计算框架还不完善，但实际上，技术上已经可以做到允许客户用两种不同的匿名方式来发起业务：一种是“一次性匿名”，即本次出行不与该用户历史上的任何一次出行相关联；另一种是“连贯性匿名”，即本次出行可以与自己在历史上选择为“连贯性匿名”的各次出行相关联，但与出行场景之外该客户是谁仍然不相关联。

把关联的开关掌握在用户手里，就可以防止平台方对关联数据的滥用。如果客户选择了匿名发起业务，恰恰说明客户不想把自己的本次出行行为跟自己历史上的出行行为相关联。你硬要关联，说是为客户好也罢什么也罢，是不是有点违背客户的意志了呢？这背后之所图，是不是有点超出业务范围了呢？

个人出行的轨迹，对于“有关方面”来说也许是有用的。这里有一个平台方不可见、无关方不可见但可以让“有关方面”看见的技术安排问题。

这个技术安排，也不是做不到，关键是私钥的管理问题。这件事做好了，也省得各家平台都举着“有关方面”的大旗，跟用户要隐私数据。有关方面为了调取隐私数据，开的口子越多越难以管控。还不如一个口子解决实名映射问题，剩下那些从平台处拿到的隐私数据都可以在实名映射之下还原为可见数据。这是杜绝隐私数据流失的最好办法。

期待有一天，平台公司以可以自证没碰用户隐私数据，没碰国家关键基础设施数据为卖点，而现有平台的服务功能并不缺失。这一天或许不会太远了。从事隐私计算技术研发的诸君，努力迎接这一天的到来吧。

标签：TOSSTREAMAPTAMFBAPTOSStream ProtocolBAPTOS币amf币是什么币

BNB热门资讯