近日，第十六屆21世紀亞洲金融年會在北京成功舉辦。在金融科技分論壇上，隱私計算行業(yè)專家和從業(yè)機構(gòu)就“如何保障安全的前提下發(fā)揮數(shù)據(jù)價值”進行了深入地討論。同時，還指出了隱私計算技術(shù)當下面臨的困境以及應(yīng)對之策，暢想未來發(fā)展前景。

　　會上，參與討論的嘉賓分別是中國信通院云大所大數(shù)據(jù)與區(qū)塊鏈部副主任閆樹、中國互聯(lián)網(wǎng)金融協(xié)會信息科技部副主任于圓、星云Clustar副總裁許振、華控清交副總裁楊祖艷、360數(shù)科信息安全專家吳業(yè)超。

　　他們一致認為，隱私計算正處于大規(guī)模應(yīng)用的前夜。雖然在實際落地過程中面臨著技術(shù)性能、合規(guī)性、接受度等各種各樣的困難，但并非沒有解決之道。相比之下，最重要的是如何讓市場認知和接受隱私計算的技術(shù)理念。

　　兼顧數(shù)據(jù)安全與效率的技術(shù)

　　據(jù)閆樹介紹，隱私計算是隱私保護計算的簡稱，可將其定義概括為——在不傳遞原始數(shù)據(jù)或保護原始數(shù)據(jù)的前提下，實現(xiàn)數(shù)據(jù)的分析、計算、應(yīng)用的一類技術(shù)集合或體系。目前隱私計算有很多的技術(shù)路線，常見的有密碼學、可信硬件、聯(lián)邦學習等。

　　360數(shù)科信息安全專家吳業(yè)超指出，隱私計算并不是實現(xiàn)數(shù)據(jù)安全與有效使用的唯一方式，但目前是較為有效和安全的方式。當前來看，隱私計算還是一個主流，正處于上升階段，在未來也可能會有更高的成果出現(xiàn)。

　　許振表示，數(shù)據(jù)的價值在于融合，樣本和緯度越多可挖掘的價值越大。隱私計算可以兼顧安全與效率，在數(shù)據(jù)的融合、確權(quán)、流通等方面發(fā)揮巨大的作用，將成為未來重要的基礎(chǔ)設(shè)施。

　　吳業(yè)超提出，保護數(shù)據(jù)安全應(yīng)該在最開始的階段就把安全考慮在內(nèi)。如，在需求分析階段把握需求是否合理、產(chǎn)品設(shè)計階段是否規(guī)避了風險和漏洞、數(shù)據(jù)獲取階段是否遵循了法律規(guī)范。接下來就是數(shù)據(jù)的采集、存儲、使用階段。數(shù)據(jù)采集之后要做好分類分級，將隱私數(shù)據(jù)、加密數(shù)據(jù)、可調(diào)用數(shù)據(jù)分別放置在不同的地方，根據(jù)分類分級制定不同級別的安全策略，以此來保障數(shù)據(jù)安全。

　　楊祖艷表示，數(shù)據(jù)能夠大規(guī)模流動的前提是對數(shù)據(jù)要素使用用途與用量的有效監(jiān)管，隱私計算除“可用不可見”外，還需要關(guān)注其對數(shù)據(jù)要素使用可控、可計量的特性。

　　值得一提的是，吳業(yè)超介紹了分割式神經(jīng)網(wǎng)絡(luò)。據(jù)了解，分割式神經(jīng)網(wǎng)絡(luò)就是自己去訓練自己的模型，自己搭建自己的神經(jīng)網(wǎng)絡(luò)，然后依據(jù)統(tǒng)一的標準進行輸出、碰撞，以此來判斷是否符合企業(yè)所需要的結(jié)果。不僅投資小、占用資源少，廣泛性也大。在這個過程中，合作方無需公開數(shù)據(jù)的加密方式，只需要按照統(tǒng)一標準做結(jié)果輸出就可以。彼此之間也無法看到對方的原始數(shù)據(jù)，不僅滿足了隱私安全的需求，也滿足了成本控制方面的需求，這也是隱私計算的一種。

　　應(yīng)用于金融場景下的探索

　　在閆樹看來，隱私計算正處于“大規(guī)模應(yīng)用的前夜”。目前，隱私計算正在慢慢地從技術(shù)階段向應(yīng)用階段過渡。越來越多的隱私計算招標項目，尤其是在今年下半年出現(xiàn)了迅猛增長，這在一定程度上代表了技術(shù)發(fā)展的階段。

　　2019年中國人民銀行發(fā)布《金融科技(FinTech)發(fā)展規(guī)劃(2019-2021年)》(以下簡稱《規(guī)劃》),根據(jù)規(guī)劃的頂層設(shè)計，中國人民銀行自2019年開始組織金融科技創(chuàng)新監(jiān)管工具的試點，也就是中國版的“監(jiān)管沙盒”。按照人民銀行的要求，互金協(xié)會負責項目的初審。于圓說，“在131個已公示的金融科技監(jiān)管沙盒項目中，有14個項目與隱私計算、多方安全計算相關(guān)，占比約為1/10。由此可見，隱私計算行業(yè)應(yīng)用的需求是巨大的?！?/p>

　　從目前隱私計算的實踐來看，銀行業(yè)的需求相對更為迫切。楊祖艷表示，隱私計算在金融領(lǐng)域的應(yīng)用才剛剛到山腳下，未來大規(guī)模應(yīng)用還需金融機構(gòu)加強頂層設(shè)計，并推動信息科技部、法律合規(guī)部、業(yè)務(wù)部以及數(shù)據(jù)管理部等協(xié)同配合。

　　銀行展業(yè)營銷是隱私計算的應(yīng)用場景之一。許振表示，銀行在數(shù)字化轉(zhuǎn)型的過程中，積累了大量的建模和數(shù)據(jù)分析人員，對行內(nèi)數(shù)據(jù)的使用發(fā)揮到了極限。在此背景之下，隱私計算、聯(lián)邦學習能為銀行打開另一扇門，通過引入異業(yè)數(shù)據(jù)的方式，激活創(chuàng)新能力和創(chuàng)新熱情，銀行在隱私計算平臺上可以非常方便地建立不同模型、調(diào)整不同參數(shù)，應(yīng)用在營銷、貸前、貸中等不同的場景。

　　“我們是把隱私計算作為一種基礎(chǔ)設(shè)施來對待?！睏钭嫫G認為，數(shù)據(jù)要素大規(guī)模流通時代，隱私計算的平臺相當于修建了數(shù)據(jù)流通的高速公路。既然是作為基礎(chǔ)設(shè)施，就要具備很強的可擴展性，支撐大規(guī)模的商業(yè)化應(yīng)用，這在啟動期的成本相對比較高的。當達到一定的規(guī)模以后，邊際成本就能夠有效下降。

　　楊祖艷表示，“雖然這些探索是零星的，但其實非常有意義，探索了未來數(shù)據(jù)流動的廣泛前景，特別是金融這類基礎(chǔ)設(shè)施好、數(shù)據(jù)要素密集、數(shù)據(jù)價值體現(xiàn)充分的行業(yè)。這些能夠成為引領(lǐng)國家探索數(shù)據(jù)要素化實踐的路徑?！?/p>

　　“不愿、不敢、不能”的困境

　　任何一項技術(shù)大規(guī)模應(yīng)用的過程都不是一蹴而就的，隱私計算亦是如此。閆樹表示，目前各家企業(yè)對隱私計算的應(yīng)用更多的是屬于測試性質(zhì)，或者是在小系統(tǒng)范圍內(nèi)使用，還沒到大規(guī)模擴展到全集團、全行業(yè)、甚至是跨行業(yè)的應(yīng)用范圍，此類案例非常之少。他認為，之所以如此，主要是因為安全性、性能、合規(guī)等方面的問題。

　　于圓表示，金融機構(gòu)在一些內(nèi)部研討會上討論了隱私計算在應(yīng)用方面的難點，可以總結(jié)為“不愿、不敢、不能”。他解釋稱，“不愿”主要是業(yè)務(wù)部門認為在現(xiàn)有生態(tài)下，沒有必要再用一種新技術(shù)去替代已有的數(shù)據(jù)購買方式?！安桓摇笔呛弦?guī)部門顧慮在于隱私計算是否如宣傳所稱的有益具有不確定性，合規(guī)部門更希望數(shù)據(jù)簡單直接、不出銀行。“不能”是說科技部門仍需提升技術(shù)能力以應(yīng)用隱私計算技術(shù)。

　　許振認為，任何技術(shù)的推廣首先都是從業(yè)務(wù)部門出發(fā)，先讓業(yè)務(wù)部門了解它的效果。下一步要考慮的就是安全合規(guī)性，再是科技部門是否可以使用隱私計算來解決業(yè)務(wù)問題。隱私計算包含密碼學、機器學習等，是一個聚合型技術(shù)。雖然可以保護數(shù)據(jù)隱私安全，且符合監(jiān)管要求，但代價是成本較高、效率較低。比如，同態(tài)加密是非常慢的技術(shù)，很難應(yīng)用到實際生產(chǎn)中，這時就需要有一些加速的方式。

　　在閆樹看來，解決隱私計算面臨的上述問題其實很多種方式，最重要是如何讓市場認知和接受隱私計算的技術(shù)理念。

　　于圓提醒，在隱私計算的應(yīng)用過程中，還要注意保護消費者權(quán)益。在隱私計算場景中，雖然個人敏感數(shù)據(jù)沒有泄露，但個人的數(shù)字權(quán)益在各機構(gòu)分享的過程中還是被“出賣”了，要注意避免“算法”變“算計”的倫理失范現(xiàn)象。他補充道，現(xiàn)在無論是數(shù)據(jù)隱私還是風控，都是在找人的缺陷和過失，把一個個活生生的個體變成冷冰冰的數(shù)字，長此以往會造成社會撕裂。建議在設(shè)計風控模型和算法時，探索引入一些像見義勇為、義務(wù)獻血和積極參加志愿者活動等正向的數(shù)據(jù)，開發(fā)“白名單”模型和算法。讓金融科技充滿溫度，彌合數(shù)字鴻溝，做到科技向善。