TokenInsight 对话首席——隐私安全计算，价值几何？

邀行业首席，谈市场现状，见趋势未来！本期《对话首席》线上活动于6月21日下午3点顺利举办。

本次《对话首席》特邀Trias CTO 魏明、ARPA 联合创始人 & CEO 徐茂桐和TEEX 联合创始人 余炀作为主嘉宾。

三家媒体观察团：链闻 龚博、链得得 阿得和火星财经 孙曜。

同时，《对话首席》也欢迎交易所、钱包、挖矿等区块链各领域首席，参与到我们的活动中来，共同为行业的发展建言献策。详情可联系TokenInsight首席沟通官维维：tokeninsight_data。

以下为【对话首席】文字整理版：

/ 第一环节：链闻提问 /

链闻 龚博：这次讨论的隐私话题，有之前闹得沸沸扬扬的Facebook事件。不管是欧盟一般数据保护条例(GDPR)的实施，还是中国互联网信息办公室关于《数据安全管理办法（征求意见稿）》的发布，全世界范围内对于数据隐私保护的关注度都在持续提高。

第一个问题：作为隐私安全计算领域的先行者，想问一下各位在进入这个行业时的初衷是什么，选择目前所在技术路径时的考虑是什么？

Trias CTO 魏明：初衷：因为之前自己工作的经历。发现基于现在已有的传统的安全技术比如DLP、AES加密、HTTPS加密、UEBA用户行为画像等等。其实对于数据泄露和非法篡改效果一直都不够理想，大家看看每年的安全新闻就知道，可以统计一下，一定是一年比一年因为数据的安全问题，损失的越来越大。

而在我还没有创业的时候，我同学也是我们Trias的创始人从牛津回国后，他给展现带来了TEE技术，当时我一下就感觉到这个技术能比现在已有的很多的安全技术能更好的解决数据隐私的问题。所以这个就是初衷了。

技术路径的选择：

（1）以我们现在落地的经验来看，数据安全问题，不论使用任何单一一个很厉害的安全技术，比如XX加密，XX墙，XX人工智能分析。我们认为都不能很好的解决问题。而得根据不同的安全技术特性和特点来选择对应的组合来进行解决；

（2）在（1）的基础上我们选择了TEE+区块链的方式。因为TEE可以解决可信运行环境，区块链可以解决数据真实性不会被非法篡改，正好是非常好的互补组合。

ARPA 联合创始人 & CEO 徐茂桐：谢谢魏老师，我也说说自己的看法：

（1）首先数据是互联网时代最重要的资产，没有之一，海量数据所带来的安全和隐私问题就像天使和魔鬼一样，一直都是对立面。如果数据能够高效的流转和利用，这个市场有多大呢？我觉得有十万亿级。

（2）隐私泄露层出不穷，大家可以明显感受到最近两年对数据监管和保护的呼声越来越高，而且每次泄露都是和咱们生活息息相关的。

比如华住泄露的酒店开房数据（笑），比如Facebook被爆曾在2016年美国大选之前，泄露5000万名用户资料，还接受了SEC的询问。当然现在Facebook牵头做了Libra估计更要被询问了。包括Libra获得的KYC和交易数据怎么监管，我觉得都是很值得思考和讨论的。

▲ 图片来源：嘉宾分享

那么说到创建ARPA的初衷：我在创建ARPA以前在复星集团做的是早期投资，投资的行业主要是金融科技和大数据方向。看项目、做尽调、做大企业访谈的时候，经常会遇到企业面临数据孤岛，无法有效利用外部数据解决业务问题的情况。比如现在To B很火的一个方向是“数据中台”就是打通企业内部的数据孤岛。而企业间数据孤岛的打通会是比数据中台要大很多倍的概念！

ARPA的愿景是成为隐私数据安全共享的基础设施，通过ARPA隐私计算网络，每个企业，政府部门，个人都可以选择自己的数据被谁使用，同时可以获得回报，而且整个过程中任何机密或者隐私数据都不会暴露。

技术路径的选择：

首先这个和我们团队构成有关，我们的密码学研究院Alex Su、Dragos Rotaru和Mark Simkin都是MPC领域的专家，追随着顶尖的教授比如Ivan Damgard和Nigel Smart。所以我们选择了纯密码算法的MPC，技术路径为秘密分享。

其次，我们确实觉得MPC和区块链是有很多异曲同工之妙的。比如都是去中心化的，区块链是去中心化的账本，而MPC是去中心话的在加密数据上做运算。是天然结合，同时也不会遇到TEE比较中心化和工程上漏洞的问题。数学比较美。

当然一会我也会说到，TEE和MPC的终点是一样的，而且使用场景很不同。都是非常好的技术路径。

TEEX 联合创始人 余炀：好的，谢谢前面两位老师。大家都知道我们团队主要是来自高校的学术科研背景，我们最早接触区块链也是在17年底，因为那会区块链已经特别火了嘛，那团队本身就是做系统安全和可信计算的，而区块链本质又是与安全和信任相关，于是我们就开始对区块链技术进行深入研究。

我们发现，由于区块链本身的特性，会导致它的隐私性和可扩展性都存在很大的问题，而利用TEE，也就是可信执行环境这项技术，可以很好地跟区块链结合，通过一种Layer-2的二层方案，可以部分重构现有的信任模型，从而可以极大地提升区块链的可扩展性