中國互聯網安全大會：數據主權與區塊鏈.pdf

1、ChinaLedger技術委員會主任前上海證券交易所副總裁兼總工程師數據主權與區塊鏈可運營性隱私保護不可雙花不可透支不可亂序不可抵賴不可仿冒不可篡改（撤銷）區塊鏈的本質：非信任環境中的信任服務基礎設施業務問題技術問題薄彼？厚此？必須搞在一起？數據共享的痛點共享共享數據主權邊界數據主權邊界合競防范防范數據主權：來自多領域的挑戰 最強大腦遭遇數據主權 點對點背靠背數據合作 既要見證又不看穿 只有聯盟可以制衡數據寡頭正在形成區塊鏈的深化應用數據匯聚形成智能數據共享要求迫切加密數字貨幣場景從錯誤印象談起“區塊鏈是公開透明的！”“區塊鏈是匿名的！”Yes，但只是對“賬目”而言Yes，但只是對“地址”而言

2、賬戶問題一個地址的身份同一性無法掩蓋不同地址之間的關聯交易無法掩蓋不同地址之間的趨同交易無法掩蓋賬目問題法律法規個人權利無關人回避去中心化集體見證事件時序的見證Event 1Event 2Event 3Event 4有效支付的見證a1a2a3a4aibbUTXO模型余額模型交易后業務處理場景中國結算證券公司交易所公共賬本供應鏈溯源場景源頭 簽名中間商 簽名中間商 簽名中間商 簽名穿透式采購供應鏈融資場景龍頭一級一級一級一級二級二級二級二級二級二級物流資金IOU二級上下游合作方不希望透露IOU分拆明細不希望透露資產端的信息不對稱：倒金字塔迷局主板中小板創業板新三板區域性股權市場私募市場風投散戶合

3、格投資者專業投資者供應鏈金融應用破解倒金字塔之謎(龍頭企業)私募ABSOTCSPV理財產品供應鏈增信資產資產端資金端大眾機構大數據交易場景數據，不守恒價值，守恒裸數據交易：偽命題數據可復制授權難掌控批量vs.按需“裸”數據交易的痛點 數據窩在手里增值有限 有些數據是誰的說不清 不是什么數據都可以賣 賣出去的數據潑出去水擴散泄密孤島權屬換個思路：賣服務xF()G()大數據交易平臺privateyprivate數據API使用權交易天下哪有這樣的好事X別賣了，賣f(x)吧記賬公開加上區塊鏈xF()yG()大數據交易平臺privateprivate忠實記錄、在線支付數據通過Chemistry增值xyf

4、(x)g(y)f(x)&g(y)封閉空間開放空間增值空間掩藏意圖請求方目標噪聲A=目標.擴展1()AB應答方B=(目標噪聲).擴展2()背靠背求交集場景1325119427133822119合：要能同對方共享交集競：不能給對方看到全集不靠譜的做法：引入第三方ABBAABAB沒面子的做法：砸硬盤到現場緊盯對方砸硬盤入向邊界控制場景保險公司醫院醫院醫院醫院利用聚合特性，邊界內外分段計算出向邊界控制場景聯盟平臺約車約車約車約車人們并不介意把數據給一個程序，只要人拿不走就OKCCP（中央對手方）方案CCP轉出方監管方轉入方無關第三方只背書交易不背書余額維護余額交易/余額看穿式管理檢查余額維護余額基于C

5、CP的隱私保護方案對手方交易A鏈B鏈CCP公鑰對手方交易CCP私鑰發起方發起方簽名發起方簽名發起方公鑰1、加密提交2、解密3、檢驗簽名4、檢驗余額5、過戶（或有）交易CCP簽名6、加密確認發起方公鑰基于tear-off的隱私保護方案敏感信息敏感信息非敏感信息非敏感信息H1H2H3無關人可見相關人可見基于state channel的隱私保護方案基礎賬本可編程資產智能合約明細（通道用戶加密通信）了結（最終價值分配方案解密）合約啟動（價值，狀態）合約終止（價值，狀態）無關者可見相關者可見“非零”知識交互Mr.SMr.PMr.MPick a100Pick b100Send a+b to Mr.SSen

6、d a*b to Mr.P我不知道a,b是多少。我知道你不知道，我也不知道?，F在我知道了?，F在我也知道了。Mr.U我也知道了零知識交互與證明27649197469528319398162764919746952831939816取出，洗牌后明牌同態加密abopF(a)F(b)opc=F(c)=相關人無關人見證明文見證密文在同態映射下，先運算后加密和先加密后運算結果相同請教：深度學習能否同態？+非線性乘同態加同態?收斂?兩個維度，一條分界弱中心化強隱私性弱隱私性零知識同態加密環簽名CCPTear-offState channel組合簽名強中心化尺有所長，寸有所短Elegant&thoroughQuick&dirty算法、協議、系統算法：數學上純粹【求索】協議：邏輯上清晰【掌控】系統：工程上可行【落地】風格、優勢互補，理解萬歲總結數據主權問題普遍存在且日益迫切區塊鏈+密碼學可提供解決方案意義重大，挑戰性強，技術壁壘高謝謝