[微众银行贷款]零壹财经联手微众银行区块链，推出《隐私保护周三见》系列专题

数据已经成为各类企业的核心资产，更是数字经济时代的关键生产要素。但随着互联网渗透到生活的方方面面，数据挖掘、整合与交易越来越便利，隐私风险日渐放大，我们早已在不知不觉间成为“信息透明人”。如何才能保护用户隐私安全？怎样才能平衡隐私保护与信息透明、数据开放的关系？每个人、每家企业乃至政府机关都在努力寻求答案。

为此，零壹财经·零壹智库联合微众银行区块链推出《隐私保护周三见》专题。专题自本周三开始将在零壹财经官方渠道以及“微众银行区块链”公众号发布系列文章，从隐私保护关键概念、法律法规、理论基础、技术剖析和案例分享等五大角度出发，全面解析隐私保护解决方案以及对业务场景的切实思考。

· 本周三系列专题第1论将从“数据属主权益保护与商业利益合规转化”入手，讨论在技术加持下，隐私保护和商业效用如何共生共长。

· 第1论主讲人为微众银行区块链安全科学家严强。严强是 SMU信息安全方向博士，信息安全顶级国际学术会议最佳论文奖获得者。曾作为Google隐私保护基础技术架构部门唯一来自中国的早期核心成员，领导研发的技术方案在Android和Google Play生态各大门户产品中全面集成投产。

作为国内较早开展区块链研究的金融机构，微众银行从2015年开始就率先在区块链领域开展联盟链技术研究和应用实践，其联合金链盟开源工作组研发的FISCO BCOS区块链底层平台于2017年全面开源，FISCO BCOS开源社区已发展成全国最大、最活跃的国产开源联盟链生态圈。此外， 微众银行还积极参与区块链标准制定，将区块链技术在政务、版权、司法、金融、供应链、智慧城市等诸多领域落地应用。

2020年1月，微众银行区块链团队发布《WeDPR方案白皮书》，依托区块链等分布式可信智能账本技术，融合密码算法、隐私保护算法、安全多方计算等专业领域前沿成果，提出了一种即时可用场景式隐私保护高效解决方案。

隐私保护与数据开放并非零和博弈

隐私是每个人的基本诉求之一，也是法律赋予每个人的基本权力。

互联网时代，人们习惯线上解决问题。我们在享受互联网带来的便利服务的同时，也时刻向互联网世界提供详细真实的个人数据。用户在将个人数据提供分享给互联网企业后，便几乎等同于失去了对数据的控制权，难以获知真实数据的实际使用及流动情况，数据也因此存在被滥用甚至被倒卖的可能。假如这些隐私数据最终落入不法分子手中，轻者会使用户遭到推销电话、垃圾短信、垃圾邮件的骚扰，严重时会引发信用卡盗刷、身份伪造等威胁用户生命财产安全的问题。

另一方面，企业机构间数据孤岛问题也愈发严重，而解决数据孤岛最直接的途径是数据共享。然而，数据作为现代企业的核心之一，不受控的数据共享会削弱企业的核心竞争力，甚至打破企业自身的商业壁垒，不利于市场竞争。

如果仅从商业层面看，隐私保护和数据开放貌似是对立的两方：加强隐私保护必须抑制数据开放，强调数据共享就会忽视隐私保护。如何消除这种非此即彼的关系？——发展隐私保护技术。微众银行区块链安全科学家严强认为，随着数据属主保护意识的崛起、隐私保护立法的完善、隐私数据控制权由集中到分化，对以数据为主要驱动力的现有商业模式来说，解决问题的关键不在于数据属主与数据使用方之间的零和博弈，而在于如何对齐两者之间的利益诉求，化解属主权益保护与商业利益转化的诉求冲突，并实现两者的共生共长。

数字经济时代，我们需要让数据的商业化价值和用户的隐私权利达到一种动态均衡，在法律的范围下，数据采集方和用户之间需要有一种连接机制，以确保在数据生产者掌控下有限度的使用数据发掘商业价值。

政策扶持加速隐私保护产业发展

隐私保护离不开政策法律的支持。近些年来，全球多国在数据安全和隐私保护领域形成基本共识，相继出台了众多政策法规。

2018年5月26日，欧盟《通用数据保护条例》（GDPR）正式开始实施。这部被称为“史上最严格数据隐私保护条例”除了明确技术效果外，也引入了巨额罚款措施。GDPR实施一年多以来已开出了数张天价罚单，引起全球震动。GDPR还设置了“长臂管辖”机制，即GDPR不仅与欧盟的公司有关，只要你的客户或用户中有欧盟国家公民，并且处理他们的数据，GDPR就有权对你的数据行为进行处罚，而且罚金非常高。

近几年，我国在各领域的数据安全保护政策也相继出台。2016年国务院发布《促进和规范健康医疗大数据应用发展的指导意见》，要求对涉及到患者隐私的信息严格保护。此外，《中华人民共和国密码法》、《中华人民共和国网络安全法》、《信息安全技术个人信息安全规范》及其行业应用相关技术标准、《区块链隐私保护规范》的出台，也逐步明确了企业在收集、使用、保存非公开隐私数据时所需要达到的技术效果及建议使用的标准化技术手段。

这些政策法规的出台生效，在肃清数据市场乱象的同时，也加速了隐私保护产业发展，让更多企业开始真正投身到隐私保护技术研发应用的队伍中。

区块链等技术在隐私保护中的作用

隐私保护通用解决方案，很长时间以来都是学术界和产业界关注的焦点问题。但隐私保护并非纯粹的技术问题，不同企业、不同场景甚至不同群体的隐私保护需求都各有不同，一个普适所有场景的技术方案在现实中并不存在。

作为近年来全球创新领域最受关注的话题之一，区块链技术凭借可追溯、不可篡改等特性，为数据隐私保护技术提供了新思路。一种全新的、多方共享环境下、基于密码学与计算机科学、安全可控的隐私保护思路开始备受关注，并逐渐涌现了大量基于密码学的区块链技术创新方案。

比如基于环签名、群签名、多方签名等密码学数字签名的解决方案提升隐私安全，着重保护用户身份信息；或通过采用同态加密方案或安全多方计算方案，实现多方对密文的处理，提升用户交易金额等敏感信息的安全等级；除此之外，近来大热的零知识证明算法，也可在不透露源数据的情况下，帮助验证者完成信息验证。

上述区块链相关的基于密码学的技术方案，对隐私保护产业发展奠定了理论基础，但在商业实践和工程落实的过程中仍需克服诸多挑战。

隐私保护周三见

在这种情况下，区块链对隐私保护产业的发展究竟有多大价值？利用区块链技术进行隐私保护的难点和机会又在哪？究竟哪种方案能率先解决隐私保护技术面临的困境？

从本周三开始，零壹财经·零壹智库联合微众银行推出的《隐私保护周三见》专题，将以专业、形象、中立、务实的语言风格，每周带你厘清隐私保护相关的一个概念、一种技术或者一个案例，帮助你更新对隐私保护的固有认知，紧随数字经济发展步伐。

除此之外，我们还专程邀请微众银行区块链安全科学家严强在2020年3月3日（周二）下午15：00-16：00以《科技聚焦人性，隐私回归属主：区块链如何平衡信息透明与隐私安全》为主题进行线上直播，为你现场讲述区块链技术与隐私保护的那些事儿，欢迎到时围观。