银行区块链隐私
① 为什么说区块链融合隐私计算是必然趋势
从更大的版图视角来看,要构建全面的隐私保护和治理体系,不仅需要融合区块链、人工智能、大数据、隐私计算等多种技术,还需要结合法律法规、监管治理等诸多策略。
在数字化 社会 中,大家对于数据生产要素有着更为强烈的需求,无论是用户服务、业务营销都需要使用大量的数据,尤其是在分布式协作的业务模式中,各方都希望数据能顺畅地流通,并合理地体现数据价值。但与之相悖的是,数据孤岛仍然存在,数据的粗放式使用仍待解决。
与此同时,合法合规成为大势所趋。不论是在国内还是国际上,与个人信息保护、数据安全相关的法律法规一一出台,都对个人信息保护和数据安全等方面提出了更为严格的要求。这意味着,要确保数据的安全,也要尊重个人的隐私权益;在数据全生命周期上,要求实现全面规范,达成合规地流通。
以用户为中心,在安全隐私前提下交换数据,并提供优质合规的服务, 是数字化 社会 建设的趋势,需要在技术、业务模式、治理体系上做出更多的创新。在分布式系统里引入隐私计算、发展合规的数据交易所等举措,都体现出这种创新精神。
在隐私计算领域,区块链、联邦学习和安全多方计算已然成为三大关键核心技术,而且这三大技术之间互有侧重,也有许多重合和联系。
其中,从区块链的角度出发,我们可以看到,一方面,区块链上的数据需要采用隐私算法来保护;另一方面,区块链也可以成为隐私计算协作里的底座和枢纽:采用区块链技术去记录、追溯多方协作中的数据集、算法模型、计算过程,并对最终结果进行评估和共识,持续优化协作效率。
此前几年,我们在区块链领域里 探索 应用落地时,常常是用区块链为业务场景构建 “分布式账本”。合规的应用都会对用户和商户进行KYC (Know Your Client) ,其中也存在不少待通过隐私计算等创新解法来解答的问题。
例如,身份信息是否可以向全联盟链公布?在交易时,交易里的金额、相关方是否明文公开?每个人拥有的资产,是否可以被随意查询?人们的业务行为,是否会在未授权的情况下被滥用?
例如,在消费场景的积分卡券业务中,商家和商家之间通常不希望过多地暴露自己的经营状况,比如有多少用户开卡、充值,以及每天的流水等;个人用户也不希望自己的消费行为被公开审视。
于是,在隐私问题尚未能彻底解决之前,我们通常采用的办法是,引入核心权威机构参与共识和维护全账本,而其他参与者则分层分片,以不同权限的角色参与。但这样,在一定程度上增加了系统的复杂性,影响了用户体验,同时,给区块链应用的规模化和普及化带来了挑战。
目前,区块链也普遍用于政务领域,比如在智慧城市管理以及各种民生应用中,为大家提供“一网通办”的良好体验,这就需要多领域、多地域、多部门的通力协作。我们可以看到,政务应用覆盖面广,角色众多,数据存在多级别的敏感性和重要性。
区块链可以作为分布式协作的底座,通过数据目录、数据湖等方式,构建数据流转的枢纽,同时引入隐私计算和全面的治理规则,界定数据的边界,使数据在“不出库”的同时,依旧可以实现身份认证、隐匿查询、模型构建等能力。
从更大的版图视角来看,要构建全面的隐私保护和治理体系,不仅需要融合区块链、人工智能、大数据、隐私计算等多种技术,还需要结合法律法规、监管治理等诸多策略。
区块链隐私保护的场景丰富、角色众多,流程多样、数据立体,我们可以用 “双循环”机制做进一步分析。
首先,我们从用户端出发,尊重用户对数据的知情权和控制权,把重要的数据交给用户管理。
比如,验证身份的“四要素”中,用户的身份凭据和联系方式通常来自政府和运营商这些权威机构,当用户和某一个业务场景产生联系时,他们并不需要提供全部的明文信息,只需要选择性披露一些可验证的凭据,用以代替明文。
基于分布式验证机制即可实现多场景的验身,证明自己的合法身份,此时业务提供方即使未获得更多明文数据,但也不能拒绝服务。这就从根源上降低乃至杜绝了用户关键隐私的泄露风险。
其次,在业务方,依旧可以采用诸如联邦学习、安全多方计算等技术,对用户已经授权的、合规采集的业务数据进行处理。
在用户知情同意的前提下,在B端实现与合作伙伴之间的协同计算,数据不出库,隐私不泄露,但实现诸如风控、营销、广告等对业务运营有重要价值的事务。最终实现业务效果的提升,在给业务方带来效益的同时,也为用户提供更优质的服务,或者权益上的回报。其整个价值体系是闭环的,合规的,可持续的。
例如物联网和区块链,在采集端,就需要给设备分配身份和标识,同时算法上要做到去标识,防泄露;在用户端,不但要提供个性化的服务,还要做到防止不必要的画像,在做到可验证用户身份和资质的同时,又不能无端地追踪用户行为轨迹;最终,在提供优质服务、安全存储用户数据的时候,又要尊重用户的意愿,包括注销退出的要求。
如此的“双循环体系”,可能不止是在技术上要求设备、APP、后台服务进行迭代的重构,同时其商业模式、运营治理观念等层面可能也会产生许多革新。整个链条会非常的长,需要做的工作也非常多,覆盖芯片、硬件、网络、软件、云平台等广袤的产业链。
目前来看,并没有哪一个“包打天下”的单一技术,可以满足“全链路”、“双循环”的要求。那么我们不妨把场景拆细一点,列举得全面一些,组合一些技术和方案,先解决某个场景里的痛点问题。
事实上,我们在和众多产业应用开发者交流时,他们更期望聚焦于具体的、迫在眉睫的问题,得到有针对性、可着手实施的解决方案,比如转账时隐匿金额、排名时不透露分数、投票时不泄露身份、KYC流程时不泄露视频等等。
特定场景下的问题常常可以基于隐私计算的某一个算法或一些算法的组合,针对性的去应对。我们可以日拱一卒,解决一个又一个的场景化问题,对之前可能有纰漏的事情亡羊补牢,对可预见的刚性需求引入新技术新思路,创新性地去实现。这样就逐步把数据安全的篱笆一点点扎起来,最终筑就数据安全的长城。
分布式协作中,许多场景是跨机构的、跨网络的,无论是区块链还是隐私计算,都会遇到要和其他合作方、其他平台互通的要求。我们看到信通院的相关工作组正在讨论多项互联互通规范,核心框架是要做到“节点互通”、“资源互通”、“算法互通”。
节点互通要求网络和协议等基础要素能互通。资源互通强调的是对资源的发布存储、寻址使用、治理审计 (含删除数据、下线服务等) ,在这个层面上,大家都实现相对一致的视图,提供通用的接口。算法的互通则是非常细致和场景化的,每一种算法都有自己的特点,其密码学基础、运算规则、协作流程都会不一样,反过来对资源的管理资质和节点网络的拓扑,都会提出更多的要求。
在互通基础上还有“自洽性”、“安全性”、“正确性”等要求,而且随着领域的发展,不断增加更多功能的“扩展性”也非常重要。之前,可能大家是在埋头苦干,积累技术和经验,以后在落地时,则需要更注重接口和规范,开放心态,大家一起沟通共建,通过开源开放的方式寻求共识和共赢。
总结一下,关于隐私计算发展的几个思考:
第三,实现标准化和普及化,以推动新技术和新理念的规模化落地。比如相关的行业标准、评测体系,这对帮助从业者理清发展道路、达成行业要求大有裨益。
区块链发展这么多年,除了技术本身,其实最难的是 “怎么解释清楚啥是区块链” 。希望在科普推广方面,方兴未艾的隐私计算能有更多的新思路,实现更好的效果。
回顾区块链和隐私计算的热潮,我们看到产业和 社会 在呼唤数据安全和隐私保护,行业也已经有了不少可用的研究成果,得到了一定的认可。展望可见的未来,我们将更加开放、务实,聚焦用户和场景, 探索 规范的、规模化的、可持续的应用之路。
② 五大赛道、八位专家,银行局中人眼里的AI江湖
谁说大象不能跳舞?
2020于全体银行而言,是一场无预告的终极考验,一轮最直观的金融 科技 对决。疫情让网点流量骤降到接近于0,全方位挑战银行线上服务水平,检验那些连年增加的 科技 投入,有多少真正变作数字化、智能化的一点一滴。
踏进2021,银行们迎来周密复盘、整装待发的最好时间节点。
在过去这一年,银行更努力地摆脱大象转身的刻板印象,告别以往被各路创新推着走的窘况,试图在金融 科技 和数字新基建的浪潮里承担更主动、开放的角色,以轻快敏捷的步伐持续向前。
没有一家银行不想拥抱AI,没有人愿意错过数智化转型的未来。在梳理数十家银行AI全布局,以及 「银行业AI生态云峰会」 多位嘉宾的分享过程中,我们逐渐发现银行业AI的那些挑战和困境,那些艰险之处同样是机遇所在。
数据安全与隐私保护
银行业AI,首先被AI本身正面临的数据困境,和日渐收紧的数据监管尺度拦住。
在技术维度不断向前奋进的同时,银行必然要思考的一个议题是:业务创新与隐私保护如何兼顾?
雷锋网AI金融评论主办的 《联邦学习系列公开课》 曾对这一问题展开过系统深入的探讨。第一节课上, 微众银行首席人工智能官杨强 就直接点明:“人工智能的力量来自于大数据,但在实际运用过程中碰到更多的都是小数据。”
平安 科技 副总工程师王健宗 也在课上指出,“传统的AI技术必须从海量的数据中学习或者挖掘一些相关的特征,利用数学理论,去拟合一个数学模型,找到输入和输出的对应关系,比如深度学习中训练网络的权重和偏置,模型效果与数据量级、质量、以及数据的真实性等有着密切的关系。”
一个典型例子就是银行信贷风控:现在大部分AI应用都由数据驱动,信贷风控更需要大量数据训练,但大额贷款风控的案例又非常少。“要是来做深度学习模型,只用少量这种大额贷款的样本远远不够。”杨强解释。
小数据需要“聚沙成塔”,同时又面临侵犯隐私的可能。为此,网络安全与数据合规领域的立法进入了快车道,滥用数据和爬虫也受到过严厉整治。
虽然目前《数据安全法》还只是处于草案的状态,但是草案明确提出要关注数据本身的使用,需要在保护公民组织、相关权益的前提下,促进数据为关键要素的经济发展。
数据被称作是新时代的油田,但银行该怎样通过AI摸索出更高效、更合规的开采工具?
在「银行业AI生态云峰会」第一场演讲中, 微众银行区块链安全科学家严强博士 就对银行必备的数据安全与隐私保护思维,进行了深入讨论。他指出:
在数字经济时代下,银行业AI发展 必须要尊重“数据孤岛”作为数据产业的原生态,隐私保护技术则是打破数据价值融合“零和博弈”的关键,需要打通隐私数据协同生产的“双循环”。
而 区块链 是承载数据信任和价值的最佳技术,对于隐私计算和AI应用中常见的数据品质等难题,都可以通过区块链进行互补或提升效果。
联邦学习、TEE可信计算、安全多方计算等多个AI技术路线也正尝试落地于银行的核心业务场景。
AI金融评论了解到,除了微众银行, 江苏银行 2020年也已开展联邦学习方向的 探索 ,他们与腾讯安全团队合作,基于联邦学习技术对智能化信用卡经营进行联合开发和方案部署,在联邦学习技术支持下进行金融风控模型训练。
银行数据库
以“数据”为线,银行前中后台的升级轨迹清晰可见。
如果说前些年的银行 科技 ,讨论度更集中在前台智能化应用,那么如今中后台建设开始更多地来到聚光灯下,讨论它们为银行数字化转型呈现的价值和意义。
这当中的一个重要模块,就是 银行数据库 的改造升级。
我们曾经报道,Oracle自进入中国市场以来,在银行数据库市场,一直具有压倒性优势,也是许多银行的采购首选。
由于长期使用Oracle,不少银行形成较严重的路径依赖。平安银行分布式数据库技术负责人李中原也曾向AI金融评论表示,系统迁移和重新建设需要大量成本,从单机变为多机群体,故障发生的故障发生的概率和维护成本都会加大,对整体系统运维将是巨大挑战。(详见 《银行业“求变”之日,国产数据库“破局”之时》 )
但随着银行业务创新需求愈发复杂,传统数据库在技术边界、成本、可控性方面越来越不相匹配;采购数据库的来源单一也让银行陷入非常被动的处境。
而云计算的出现,让Oracle在数据库市场接近垄断的地位有所动摇,各大互联网云厂商杀入战场。
腾讯云副总裁李纲就表示,云化数据库胜在成本低、易扩容两大特点,任意一台X86的PC服务器就可以运行,理论上也有着无限的横向扩展能力,这都是Oracle等传统数据库难以企及的优点。
中国数千家银行由此获得更多选择余地,开始从集中式数据库迁移到分布式数据库,一场事关“大机下移”的漫长征途就此展开。
这场变革已有先行者,例如 张家港行 在2019年就将其核心业务系统放在了腾讯云TDSQL数据库上,传统银行首次为核心系统选用国产分布式数据库;2020年,平安银行信用卡的核心系统也完成切换投产,新核心系统同样采用了国产数据库。
在「银行业AI生态云峰会」上, 腾讯云数据库TDSQL首席架构师张文 就深入分享了张家港行和平安银行这两个典型的数据库迁移转型案例。
以 平安银行 为例,其体量之大,意味着应用改造更具挑战性。张文解释道,为了配合此次改造,应用引入了微服务架构对应用进行了拆分和解耦。对账号的分布进行了单元化划分,以DSU为一个逻辑单元,单个DSU包含200万个客户信息,单个DSU同时处理联机和账务两种业务。
但国产分布式数据库也同样还在成长当中,张文也指出了目前金融级分布式数据库面临一系列挑战点,除了有可伸缩、可扩展的能力,更要解决高可用性、数据强一致性,同时 探索 更具性价比的性能成本,以及为金融机构打造更易上手的、更产品化的成熟解决方案。
中台建设
“中台建设”这个热门关键词,不再是互联网公司的专属。银行也不例外,甚至更需要中台。
银行这样的大型机构,架构极其复杂,还有跨部门多团队的协作,海量数据日积月累之下如同年久失修的危楼,更需要及时、持续的治理。
在看来,银行拥有大量的数据、技术和人才,资源却往往“各行其是”,部门之间没有配合意识、独立造烟囱;技术流于表面,无法链接、深入,这造成了银行资源的大量浪费。
中台 的体系化建设和顺利运转,才能将这庞大体系中的“死结”一一梳开。
建设银行 监事长王永庆就曾指出:中台建设是商业银行数字化经营转型的关键环节,认为商业银行数字化转型的必然归宿是生态化、场景化。
尽管商业银行在多年经营过程中沉淀了一定的竞争优势,形成了各具特色的内部生态系统,但目前仍是封闭的、高冷的,还无法满足数字经济对开放式生态化经营可交互、高黏性、有体感、无边界的要求。
因此,建行也已在数据中台先行一步,其落地上概括为5U(U是统一的意思),包括统一的模型管理、统一的数据服务、统一的数据视图,统一的数据规范以及统一的数据管理。
为求轻松支撑亿级用户,实现高时效、高并发场景化经营, 招商银行 近两年也在中台和技术生态体系的建设上持续发力。去年年底发布的招商银行App 9.0,迭代需求点超过1800项,“10+N”数字化中台建设就占据了相当的比重。
如何构建金融机构需要的数据中台?
在「银行业AI生态云峰会」上, 360数科首席科学家张家兴 就用“三通三快”概括了数据中台的标准:
金融机构面对着海量用户、复杂业务,一个优秀的数据中台,必须是达到多业务打通,内外数据互通和用户关系连通,同时还要做到数据的实时处理快、使用快、需求响应快。
他进一步强调,数据与AI融合得非常紧密,如果数据中台和AI中台各自建设,两者之间将不可避免地存在割裂的现象。
基于此,360数科也推出了自己的数据AI融合中台,将最上层数据平台,到中间数据服务支撑的平台服务,再到整个数据资产的管理,到最下面整个数据技术架构的设计都进行调整,并且将自身沉淀的AI能力嵌入其中。
张家兴也在云峰会的演讲上透露,360数科研发了一项联邦学习技术——分割式神经网络,通过神经网络在高维空间,Embedding不可逆的特性,使得不同参与的数据合作方只需要传递Embedding向量,见不到原始数据,但最终可以使模型产生目标效果。
银行信贷智能风控
而在过去一年里,银行信贷风险管理,仍然是最引人关注的方向之一。
关注度一方面来自于,受疫情影响而剧增的贷款逾期和坏账风险,如何借助技术手段“端稳这碗水”,把握好信贷支持尺度,成为银行、消金公司和风控技术服务商们的开年大考。(详见 《信贷战“疫”:一场给风控的开年大考》 )
而另一方面,2020年下半年起,针对金融 科技 或是互联网金融的监管“红线”逐渐清晰。例如《商业银行互联网贷款管理暂行办法》,其中就明确提出了对商业银行的风险管控要求,和对合作机构的管理规范。
尽管结合AI、大数据的智能风控在银行 科技 应用中不再新鲜,但这并不意味着智能风控已经足够成熟—— 数据资源壁垒、自有数据累积、数据特征提炼、算法模型提升 ,被认为是大数据风控目前所面临四大困境。
某商业银行负责人就曾表示,在模型建设和模型应用过程中普遍存在数据质量问题,包括外部数据的造假(黑产欺诈)和内部数据的滥用等,在模型迭代方面,很多银行只追求迭代的速度和频次,而忽略了最终效果。
前网络金融CRO、融慧金科CEO王劲 进一步指出,数据规范和治理体系不健全,数据质量差且缺失率高,技术能力不足,复合型 科技 人才匮乏等因素都是银行等金融机构无法做好模型的重要原因。
王劲曾在有着“风控黄埔军校”之称的美国运通工作17年,负责过全球各国各类产品相关的700余个模型提供政策制度和独立监控。在云峰会上,他也结合自身二十余年风控经验,剖析了金融风险管理中的那些理念误区。
“很多人并不是特别理解,风险管理永远是一个寻找平衡点的科学。”王劲认为,风险管理平衡有着这样的核心三问:
他也解析了银行等持牌金融机构做好风险管理平衡的核心要素,谈到风险管理最重要的就是对数据的把控,“金融公司成立之初就要思考数据的生命周期。首先要从对业务产品和客户的选择当中,决定需要什么样的数据。”
数据战略是一个相对长期的落地过程,机构首先要立下数据选择的原则和条件:要考虑的不只是数据的合规性、稳定性和覆盖率,更要考虑数据的新鲜度、时效性和时间跨度。
从模型建设的角度出发,王劲指出,一个卓越的风控模型应当具备辨别力、精准度、稳定性、复杂度和可解释性五大要素,“原材料”数据、模型架构和算法的选择,衍生变量的出现,对模型的监控和迭代,以及对y的定义和样本的筛选,无一不影响模型的“锻造”。
在他看来,银行等金融机构如果能在身份识别和控制、数据安全管理、风险模型管理,和自动化监控体系方面,做到高效完善,将会是非常理想的一种状态。
RPA与内部流程优化
还有一个关键词,在各家银行年报中出现频率越来越高,那就是RPA(机器人流程自动化)。此前AI金融评论也曾举办 《RPA+AI系列公开课》 ,邀请到五位头部RPA厂商高管分享RPA与金融碰撞出的火花。
RPA的定义,很容易联想到2012年左右的“流程银行”转型潮。当时的流程银行,意为通过重新构造银行的业务流程、组织流程、管理流程以及文化理念,改造传统的银行模式,形成以流程为核心的全新银行经营管理体系。
如今银行的转型之战,全方位升级为“数字化转型”,内部流程的优化改造在AI和机器人技术的加持下持续推进,RPA也迅速成为银行数字化转型不可缺席的一把“武器”。
达观数据联合创始人纪传俊 在「银行业AI生态云峰会」上指出,RPA+AI为银行带来的价值,最明显的就是减少人工作业、降低人工失误,提升业务流程效率,同时也提高风险的预警和监控能力。
AI金融评论注意到,已有多家国有大行将RPA投产到实际业务中。
以 工商银行 为例,RPA在工行的应用覆盖了前台操作、中台流转和后台支撑等多个业务场景,在同业率先投产企业级机器人流程自动化(RPA)平台并推广应用,全行累计46家总分行机构运用RPA落地实施120个场景。
建设银行 同样也引入了RPA,建立国内首个企业级RPA管理运营平台,敏捷研发业务应用场景 100 个,实现人工环节自动化、风险环节机控化。
农业银行 方面则透露,农行目前还处于技术平台建设阶段,之后将以信用卡业务、财务业务等为试点落地RPA需求。其实施策略,是建设全行统一的RPA技术平台,面向总分行各部门输出RPA服务。
中国银行 在2017年底,旗下公司中银国际就已有RPA的概念验证,团队成功投产20个机器人,分别在不同岗位执行超过30个涉及不同业务流程的自动化处理工作,也与RPA厂商达观数据展开了合作。
纪传俊也在云峰会上分享了目前AI+RPA在银行各大典型场景的落地:
例如智慧信贷,面向的是整个银行最核心的流程——信贷流程,分为贷前、贷中、贷后三大阶段。其中涉及数据查询、数据处理、财务报表、银行流水等专业环节,需要完成基础信息的录入、尽调报告的审核,而这些环节中的大量重复劳动,可以基于AI、OCR、NLP等技术自动化完成。
③ 三问区块链 什么是区块链
三问区块链:什么是区块链
近段时间,有关比特币的新闻非常吸睛,区块链也跟着火了一把。资本市场上,各种区块链概念股的股价涨跌犹如过山车般惊心动魄。从反应敏锐的资本市场可以看出,区块链正站上风口,受到各方高度关注。
什么是区块链?
一种去中心化的分布式账本数据库,没有中心,数据存储的每个节点都会同步复制整个账本,信息透明难以篡改
近几年,越来越多的机构开始重视并参与区块链技术研发。从最初的比特币、以太坊,到各种类型的区块链创业公司、风险投资基金、金融机构,贴上“区块链”标签,立马就“金光闪闪”。不仅如此,很多人的微信朋友圈也被各种解读区块链的文章刷屏。
那么,到底什么是区块链?
工信部指导发布的《中国区块链技术和应用发展白皮书2016》这样解释:广义来讲,区块链技术是利用块链式数据结构来验证与存储数据、利用分布式节点共识算法来生成和更新数据、利用密码学的方式保证数据传输和访问的安全、利用由自动化脚本代码组成的智能合约来编程和操作数据的一种全新的分布式基础架构与计算范式。
交通银行金融研究中心高级研究员何飞进行了通俗解释:“简单地说,区块链就是一种去中心化的分布式账本数据库。”去中心化,即与传统中心化的方式不同,这里是没有中心,或者说人人都是中心;分布式账本数据库,意味着记载方式不只是将账本数据存储在每个节点,而且每个节点会同步共享复制整个账本的数据。同时,区块链还具有去中介化、信息透明等特点。
“区块链技术本质上是一种数据库技术,具体讲就是一种账本技术。账本记录一个或多个账户资产变动、交易情况,其实是一种结构最为简单的数据库,我们平常在小本本上记的流水账、银行发过来的对账单,都是典型的账本。”腾讯金融科技智库首席研究员王钧说,安全是区块链技术的一大特点,主要体现在两方面:一是分布式的存储架构,节点越多,数据存储的安全性越高;二是其防篡改和去中心化的巧妙设计,任何人都很难不按规则修改数据。
以网购交易为例,传统模式是买家购买商品,然后将钱打到第三方支付机构这个中介平台,等卖方发货、买方确认收货后,再由买方通知支付机构将钱打到卖方账户。由区块链技术支撑的交易模式则不同,买家和卖家可直接交易,无需通过任何中介平台。买卖双方交易后,系统通过广播的形式发布交易信息,所有收到信息的主机在确认信息无误后记录下这笔交易,相当于所有的主机都为这次交易做了数据备份。即使今后某台机器出现问题,也不会影响数据的记录,因为还有无数台机器作为备份。
提到区块链,很多人就把它与比特币联系在一起,不少人甚至把区块链等同为比特币。何飞说,比特币是区块链的一种呈现方式,但区块链并不等同于比特币。区块链是比特币的底层技术和基础架构,而比特币是区块链的成功应用,但并不意味着区块链只能应用到比特币上。
区块链有什么用?
能解决金融、公益、监管、打假等很多领域的痛点难点,但有不少适用条件
金融服务是区块链技术的第一个应用领域。运用区块链技术能解决支付、资产管理、证券等多个领域存在的痛点。
以支付领域为例,金融机构特别是跨境金融机构间的对账、清算、结算的成本较高,涉及很多手工流程,不仅导致用户端和金融机构后台业务端等产生高昂的费用,也使得小额支付业务难以开展。区块链技术的应用有助于降低金融机构间的对账成本及争议解决的成本,显著提高支付业务的处理效率。另外,区块链技术为支付领域带来的成本和效率优势,使金融机构能更好处理以往因成本过高而被视为不现实的小额跨境支付,有助于实现普惠金融。
比如,为解决金融机构间对账成本高的问题,2016年8月,微众银行联合上海华瑞银行推出微粒贷机构间对账平台,这也是国内首个在生产环境中运行的银行业联盟链应用场景。微众银行区块链首席架构师张开翔认为,传统“批量文件对账”模式长久以来未能解决的成本高问题,正是区块链技术的用武之地。随后,洛阳银行、长沙银行也相继接入机构间对账平台,通过区块链技术,优化微粒贷业务中的机构间对账流程,实现了准实时对账、提高运营效率、降低运营成本等目标。截至目前,平台稳定运行1年多,保持零故障,记录的真实交易笔数已达千万量级。
在公益领域,区块链技术也大有可为。蚂蚁金服涉及区块链的首个应用场景就是公益,帮助一群听障儿童获得一笔善款,然后运用区块链技术促进公益更加开放透明。蚂蚁金服技术实验室高级产品专家胡丹青说:“区块链公益平台就像是我们在互联网上构建了一个专门用于邮寄资金的邮局。用户捐的每一笔钱,我们都会打包成一个包裹,这个包裹通过区块链平台传递,每经过一个节点,我们都会盖上一个邮戳,最后送到受捐人手上。这样可以保证用户捐的每一笔钱都是透明、可追溯、难以篡改的。”
在商品打假方面,区块链技术可以大显身手。胡丹青介绍,蚂蚁金服将区块链技术用在了正品溯源上。目前,已有部分来自澳大利亚、新西兰的海淘商品比如奶粉,用支付宝扫一扫,就能知道是不是正品。“跟此前商家自录入商品信息不同的是,区块链是让多位‘记账师’公正、独立、不可抵赖地完成记账。”
对于金融监管,区块链技术也能发挥一技之长。2017年金融区块链合作联盟(深圳)发布的《金融区块链底层平台FISCOBCOS白皮书》认为,区块链为金融监管机构提供了一致且易于审计的数据,通过对机构间区块链的数据分析,能够比传统审计流程更快更精确地监管金融业务。例如,在反洗钱场景中,每个账号的余额和交易记录都是可追踪的,任意一笔交易的任何一个环节都不会脱离监管视线,这将极大提高反洗钱的力度。
有业内人士认为,区块链1.0主要针对数字货币;区块链2.0针对智能合约,可以应用在金融市场中;区块链3.0适用的场景将会更多,甚至会开创一个“区块链时代”。
何飞认为,区块链确实能解决很多领域的痛点难点,但区块链不是万能的,也有很多适用条件。
比如,区块链技术去中心化的特点适合多方参与的场景,如果只是单边或双边参与价值就不大。由于需要每个节点都去核对,区块链技术也不适用那些高频交易的活动。
再如,区块链强调的是公开透明,并不适合对数据隐私要求特别高的场景。
区块链会成新风口吗?
技术目前还不太成熟,要警惕概念炒作,特别要区分是技术创新还是集资创新,不能为了区块链而区块链
区块链概念这么火,未来会成为又一个“互联网+”吗?
近年来,区块链的发展生态逐渐得到改善与丰富。业内人士认为,拥有国家政策扶持,得到广泛关注和资金支持,区块链技术能实现逐步稳定进步。区块链技术上行前景虽广阔,但对此也要保持一颗平常心。
“尽管眼下区块链大热,但我们仍然认为,它还处于一个非常早期的阶段。”胡丹青说,区块链概念目前存在虚热,不是热在拿技术解决现实问题,而是热在集资圈钱、炒作估值,尤其是热炒的绝大部分所谓ICO(首次代币发行)都是集资工具创新,跟技术创新无关。
区块链技术确实能创造很大的价值,但一些风险也不容忽视。
“区块链技术还不太成熟,可应用场景比较有限,更应警惕资本市场炒作概念。”何飞说,区块链热潮的背后免不了会有一些搞噱头想投机的公司,他们并没有真正开展业务,只是企图到资本市场捞一笔就走,要谨防由此出现“劣币驱逐良币”,导致真正想开展业务的机构退出市场,影响区块链技术的应用。
胡丹青建议,对于目前的区块链热,监管部门应更主动地介入,区分是技术创新还是集资创新,鼓励政府组织、有公信力的专家、行业参与者共同帮助公众辨识,全面遏制区块链名义下的集资创新,让ICO实际控制人必须为集资行为承担责任。“判断是技术创新还是集资创新的依据其实很清楚,即是否以信任为始,是否通过解决信任问题创造了实际价值。”
今后更好地推广和使用区块链技术,还需继续完善基础设施、加强相关法律政策制定等。
王钧认为,共识算法等区块链的核心技术尚存在优化和完善的空间;另一方面,区块链的处理效率还难以达到现实中一些高频度应用环境的要求。目前主流的区块链技术平台均发源于国外,国内的区块链技术服务商要耐心地从底层开发做起,做到技术自主可控,争取引领全球区块链技术发展。拥有区块链应用场景的企业,要积极拥抱新事物,同时科学评估上链需求,不能为了区块链而区块链。
④ 区块链技术如何保障信息主体隐私和权益
隐私保护手段可以分为三类:
一是对交易信息的隐私保护,对交易的发送者、交易接受者以及交易金额的隐私保护,有混币、环签名和机密交易等。
二是对智能合约的隐私保护,针对合约数据的保护方案,包含零知识证明、多方安全计算、同态加密等。
三是对链上数据的隐私保护,主要有账本隔离、私有数据和数据加密授权访问等解决方案。
拓展资料:
一、区块链加密算法隔离身份信息与交易数据
1、区块链上的交易数据,包括交易地址、金额、交易时间等,都公开透明可查询。但是,交易地址对应的所用户身份,是匿名的。通过区块链加密算法,实现用户身份和用户交易数据的分离。在数据保存到区块链上之前,可以将用户的身份信息进行哈希计算,得到的哈希值作为该用户的唯一标识,链上保存用户的哈希值而非真实身份数据信息,用户的交易数据和哈希值进行捆绑,而不是和用户身份信息进行捆绑。
2、由此,用户产生的数据是真实的,而使用这些数据做研究、分析时,由于区块链的不可逆性,所有人不能通过哈希值还原注册用户的姓名、电话、邮箱等隐私数据,起到了保护隐私的作用。
二、区块链“加密存储+分布式存储”
加密存储,意味着访问数据必须提供私钥,相比于普通密码,私钥的安全性更高,几乎无法被暴力破解。分布式存储,去中心化的特性在一定程度上降低了数据全部被泄漏的风险,而中心化的数据库存储,一旦数据库被黑客攻击入侵,数据很容易被全部盗走。通过“加密存储+分布式存储”能够更好地保护用户的数据隐私。
三、区块链共识机制预防个体风险
共识机制是区块链节点就区块信息达成全网一致共识的机制,可以保障最新区块被准确添加至区块链、节点存储的区块链信息一致不分叉,可以抵御恶意攻击。区块链的价值之一在于对数据的共识治理,即所有用户对于上链的数据拥有平等的管理权限,因此首先从操作上杜绝了个体犯错的风险。通过区块链的全网共识解决数据去中心化,并且可以利用零知识证明解决验证的问题,实现在公开的去中心化系统中使用用户隐私数据的场景,在满足互联网平台需求的同时,也使部分数据仍然只掌握在用户手中。
四、区块链零知识证明
零知识证明指的是证明者能够在不向验证者提供任何有用的信息的情况下,使验证者相信某个论断是正确的,即证明者既能充分证明自己是某种权益的合法拥有者,又不把有关的信息泄漏出去,即给外界的“知识”为“零”。应用零知识证明技术,可以在密文情况下实现数据的关联关系验证,在保障数据隐私的同时实现数据共享。
⑤ 趣链科技的“区块链+隐私计算”数据可信流通方案在金融领域有落地应用吗
趣链科技“区块链+隐私计算”数据可信流通方案在金融领域建设了“江西省安全可信金融大数据共享平台”,打通了省内金融同业数据、省内银政数据、߅跨省数据、省级与国家级数据共享通道,在保护各方数据隐私的前提下,利用区块链和多方安全计算技术,实现不同隐私等级数据采取不同数据共享方式,实现数据的“可用不可见共享”,充分释放数据价值,赋能金融业务场景。平台上线以来,入驻机构已经达到20余家,获得来自各地政府、银行、媒体等各界的高度关注,并荣获央行金融科技发展奖三等奖。
⑥ 区块链会不会暴露我们的隐私
答案是当然不会。区块链系统所要保存的东西也是有针对性的
⑦ 区块链技术,怎么才能正确应用到金融产业
回望2008年, 区块链 技术展示了它可以在不同商业领域带来的变化。这项技术虽然还在初期,但是已经改变了很多产业。区块链的各种特性,例如去中心化,不可篡改以及透明性,可以改变商业模式。尤其是对于银行和金融业来说。
虽然现在还有很多问题,但是,区块链有潜力能够为金融和银行产业减少成本和劳动力。根据德勤的报告,全世界24%的金融机构对区块链技术很熟悉,北美地区会比其他地方更加熟悉这些技术。考虑到这项技术的广泛应用性,企业也在逐渐寻找区块链能够应用的不同领域。
特别是银行和金融业,成百上千的基金每天正在从世界的一端到另一端。这就让全球金融系统成为了能够从区块链应用获利的行业之一。银行和金融业需要大量的人工,这时候如果有任何错误,对于金融系统来说会产生很大的影响。根据全球金融科技的报告,2017年,77%的金融科技机构希望在2020年将区块链作为金融生产系统。
区块链在银行业的应用
对于区块链技术和运行方式的基本理解,你脑中真正的问题,可能是:区块链真地能够应用在银行产业吗?如果是的,我们如何才能最好地利用区块链技术?而且,最重要的是,区块链会停留在原地还是继续往前走?
根据哈佛商学院的报道,区块链此时对于银行业,就像互联网对于媒体那样。区块链能够解决银行和金融产业的很多问题。区块链技术拥有所有可靠技术应该有的特性,其中也包括金融相关的业务。
区块链可以提供高级别的安全性,特别是在交换数据,信息和金钱等方面。同时,这也让用户可以利用透明的网络架构,操作成本很低,同时,也可以获得去中心化的帮助。这些特性会使得区块链会成为银行和金融行业非常稳定,可靠以及受欢迎的解决方案。
金融机构想要保证资金安全,就需要很多中介机构。然而这些中介机构却使得整个产业更加昂贵。而且,由于其中有太多的人参与整个过程,发生错误的几率也在增加。区块链技术可以保证转账安全,同时也可以让用户获得更好的体验,成本也更低。
银行使用区块链技术案例
虽然在早期,银行和金融机构对于区块链技术仍旧是持怀疑态度,但是,现在,事情已经变了。随着区块链在多个领域获得成功,银行业正在寻找区块链新的领域和应用。
有些大企业,例如,JP摩根对于区块链的未来发展充满信心。美国投资银行总部也开始了对区块链技术的研究和实施。Quorum项目是一个企业分布式账本和智能合约平台,能够支持快速转账和吞吐量,来解决金融行业,银行等的问题。根据目前的消息,他们已经基于分布式注册机构发布了不同 利率 的 年金 证明书。
除了这些,主要的美国银行已经得到了由美国专利局发放的专利证明。这份文件提到关于许可性区块链的部署,这是为了保证记录的安全性,同时,也是为了认证企业和个人数据。
这个系统会让通过认证的成员获得数据并且记录下所有的个体成员。此外,系统会使用区块链技术,将多个现有的数据存储平台进行整合。这个安全的单个网络会提供整体效率,同时也减少用户数据的存储地址数量。
另一个机构就是高盛。高盛也在积极地融入分布式注册技术的研究之中。为了给区块链行业的初创公司服务,解决数字货币的波动性,高盛已经投资了数字货币项目。
高盛集团旨在成为华尔街数字货币的领导者。设定自己的数字货币交易,可以帮助他们很好地管理数字交易。
金融使用区块链技术案例
随着更多应用案例出现,区块链技术已经有潜力来改变目前的金融和银行产业。该技术可以通过以下几点,改变目前的银行产业:
减少欺诈
任何牵涉到金融相关的项目,就会有欺诈。此外,从最基本的金融模型来看,安全性也是最重要的。有超过40%的金融主体和中介机构,例如股票交易所,每年都会因为金融盗窃事件,蒙受重大损失。
中心化数据库系统是用来进行金融管理和操作。但是中心化的数据库很容易被入侵,如果有单点出现问题,那么就会形成网络攻击。一旦黑客进入到这种系统,盗窃资金很容易。这就会使对于更加安全系统的需求产生,需要足够的安全保证来防止这类攻击。
由于区块链是分布式的,不可能会出现单点的破坏。按照区块形式存储的每个转账都会有加密机制的保护,很难被攻击。
而且,所有的区块都是互相连接的。由于这个连接的机制,如果有区块被改变,那么区块链上所有其他区块都会立刻表现出这个改变。因此,这会帮助追踪这个入侵,同时也让黑客没有机会来对整个系统进行改变。通过一个安全的区块链系统,我们能够防止网络攻击以及现在的银行和金融业攻击。
客户身份验证银行和金融机构对于这点是非常担忧的,所以他们必须要进行AML和KYC,从而减少损失。所有这些过程都会花费很多时间,并且所有的银行和金融机构都需要独立地进行所有的验证。
根据调查报告,每年这类过程都需要花费从600万美金到5000万美金不等的金额。有些客户尽调是为了减少洗钱以及攻击行为。目前,银行需要上传客户的KYC数据到中心化的注册机构,被用来检验老客户或者新客户的信息。
随着区块链系统的应用,每个银行或者金融机构的客户验证,也可以被其他银行使用,这些KYC认证不需要进行多次。
也就是说,通过区块链技术,可以免去很多重复工作。而且,在不远的未来,所有金融机构都会获得客户更新的相关信息,使得管理员以及管理机构的成本减少。
智能资产
当所有资产都需要通过清晰的日期和时间戳来记录,贸易金融就会变得很困难。全球的供应链包含了很多机构和个体,参与方在不停地进行交易。这其中的文件更加复杂。区块链可以通过数字形式来存储这些智能资产的记录。智能资产系统不会仅限于把物品转移,同时还会追踪物品的轨迹。
银行和金融机构的智能资产追踪系统现在也面临很大的竞争。拥有丰富数据的银行可以通过区块链将这些数据转变为客户价值。
智能合约
智能合约的应用可以证明银行和金融行业的重要性。智能合约是在某些条件满足的时候,可以自我执行的代码。
在使用到金融转账的时候,智能合约对于提高速度和简化复杂的流程很有帮助。只有在代码中的条件满足,合约才会执行,也会保证转账的信息十分准确。而且,由于这些条款对于所有人都是可见的,出现错误的概率就会下降很多。
贸易金融
贸易金融被认为是区块链技术在银行产业最有用处的应用之一。所有参与方,例如复杂的转账可以在区块链网络进行记录,贸易商和银行通过一个共有账本 共享 这些信息。一旦某个条件满足,那么智能合约就会自动运行,相关的参与方可以看到所有发生的行为。
根据有关消息,有初创企业已经成功进行基于区块链的交易转账,通常这一过程需要花费7-10天,但是现在只需要4小时。和现在的基础架构相比,使用区块链可以大幅减少证书、票据以及其他费用的产生。
为什么银行业需要区块链?
1.目前银行系统高度依赖于纸质文件和现在的系统。现在需要可信稳定的系统升级,来防止任何欺诈,解决扩容和安全问题。区块链技术和去中心化本质,可以让银行系统拥有正在寻找的高端技术。
2.银行不能独立地运行,现在很多转账都是通过中介的。跨国转账需要花费5天时间,其中也会有不少风险。银行通过区块链系统,能够让转账非常快速,而且不需要承担任何风险,银行自身就足够解决这些问题。
3.世界正在向着数字化迈进。经济发展的速度也在逐渐增加,并且毫无疑问,这个速度还会更快。区块链技术会让小额转账变得更加快速,同时能保证更低的费用和转账扩容性。
4.除了银行以外的金融服务企业也逐渐通过最新科技来改革自己的系统,通过提供可靠的服务、更低的 费率 ,来保证市场的安全。银行和其他金融机构应该接受新型区块链技术,让他们的生态系统保证安全。
区块链技术融入还有很多挑战
区块链技术当然有它的优势,但其中也包含着很多挑战,特别是对于金融和银行产业的机构来说。
交互性:区块链技术不会被任何国际条例所束缚,所以这其中并没有标准。随着大型产业,例如银行对交互性要求的提升,区块链需要和不同的系统兼容,并且还需要能够被大众所接受。现有系统和区块链的整合对于目前的系统是个非常大的挑战,因为现有的系统不能被完全地替代。如果区块链技术可以让多个系统完美地一起工作,那么操作可行性就完全可以满足。
隐私:银行和金融机构的背书,是人们将资金存入其中的信任。如果想让区块链替代它们,很重要地就是要保证存入区块链的数据被安全存放,并且不会改变任何人的身份。由于转账信息是在区块链上公开进行,也需要对私链进行研究,这同时也有助于解决交互性问题。
加密性:私钥是区块链系统的必要元素,因为他们对于保证区块链上个人数据有着非常重要的作用。但是,一旦获得私钥,就必须要非常安全地进行存储,因为如果丢失,就再也没办法找回了。而且,存储数据的加密方式也会存在漏洞,这也导致了区块链很容易被黑客攻击。
安全性:区块链网络是安全并且可靠的,因为它其中融入了加密学的技术,为防止黑客攻击,这类系统中任何的加密性能都需要大量的算力。当区块链网络被应用在任何银行机构,就必须要通过多个安全协议来进行加密。网络需要能够有足够多的算力去防止任何人进行控制,除非是根据特定的准入许可。根据这些需求,融入区块链的这类系统或者机构可以是许可的或者非许可的。在这些机构中的人需要能够处理不同级别的准入许可,从而能够从欺诈和网络攻击者,来拯救整个网络。
可扩容性:现有数据的增长是不可否认的。随着人口数量的增长,数据库的增长也会随之而来。这就会给区块链的应用带来很大的挑战。通过区块链创建的网络应该能够处理逐渐增加的流量,同时也能维持网络参与者的速度。如果区块链技术能够应用在目前的银行系统和机构,就必须要能保证处理这些数据流量的能力。
能源消耗:大多数区块链网络都是基于工作量证明机制,其中网络参与者会根据他们解决问题的速度来获得奖励,这也会基于他们解答问题的速度,从而将新的区块放入网络。这可以让整个网络稳定运行,同时也增加了能源消耗。这类算力会消耗很多的电力,从而对环境造成影响。在接受区块链技术之前,这些问题需通过其他激励机制来解决。
法律监管:如果区块链应用到银行业,那么国际监管条例就是非常必要的。现在,数字货币作为区块链最受欢迎的应用,目前还没有监管条例,有利有弊。但是,如果区块链在银行和金融业进行应用,那么就一定需要监管,避免人们因为有所损失而造成麻烦。
结论
尽管对于银行业来说,监管条例非常严格,金融机构也开始了将区块链技术作为解决方案的征程。银行业巨头已经开始进行测试,去寻找去中心化技术的潜在用途。
机构正在大力投资研究区块链解决方案。通过让区块链进入现在的产业,很多问题都会得到解决。因为这项技术让系统更加透明,可靠,也容易使用。
⑧ 区块链与隐私计算的结合是必然趋势吗
区块链与隐私计算的结合是必然趋势吗?
我们目前对这个问题的思考框架是:如果不与隐私计算技术结合,区块链技术的应用是 否受到限制、无法向前发展;如果不与区块链技术结合,隐私计算技术是否受到限制、无法 向前发展。如果二者对彼此都是刚需,那么它们相结合的趋势就是必然。
以下为我们对这个问题的思考:
1、隐私计算技术的应用是否区块链技术的刚需
区块链技术有巨大的优势,但是如果没有隐私计算技术,区块链技术的应用会大大受到 限制,因为无法解决链上数据的隐私保护问题,这使得大量涉及敏感数据的场景不愿应用区 块链技术,比如金融和医疗领域。
(1)区块链技术的局限性
第一,链上数据公开透明,数据的合规处理和隐私保护能力不足 区块链作为分布式账本系统,数据的公开透明尽管有利于存证、防篡改,但也存在数据 可轻易被复制、泄漏个人隐私的风险。区块链在公有链上要求不同节点对交易和交易状态进 行验证、维护,形成共识,因此每个参与者都能拥有完整的数据备份,所有的交易数据公开 透明。如果知道某个参与者的账户,就很容易获取其每一笔交易记录,从而据此推断其 社会 身份、财产状况等。以消费场景为例,平台之间存在竞争壁垒,用户也希望保留消费隐私, 因此区块链缺乏对用户流水、物流信息、营销情况等与企业、个人隐私相关的数据缺乏保护 能力,往往导致数据拥有方不愿意让数据进入流通环节。在链上系统的交易不再受中心账本的控制,用户通过使用唯一的私钥进行交易,交易过 程被加密且加密前数据很难还原,仅以私钥作为交易凭证使得区块链内的交易变得更加匿名 和不可控。在分布式账本系统上,所有的转账以地址形式进行,一但发生了诈骗或者洗钱等 金融犯罪,即便可以公开查询地址,但对资金追踪的难度极大,且私钥作为交易凭证很难证 明使用者的身份,因此许多企业、个人通过区块链进行洗钱等违法交易,不利于数据的合规 处理和合法共享。
第二,数据处理能力不足,制约技术的进一步落地和商业化拓展 链上计算受限于网络共识的性能,使得链上交易难以具备实时性和高效率,区块链智能 合约的计算能力需要扩展。以最大的加密支付系统比特币为例,每秒钟只能够处理大约 3 到 7 笔交易5 ,且当前产生的交易的有效性受网络传输影响,往往需要等待 10 分钟左右的记账周 期才能让网络上的节点共同知道交易内容。此外,如果链上有两个及以上节点同时竞争到记账权力,则还需要等待下一个记账周期才能确认交易的准确性,最终由区块最长、记账内容 最多的链来完成确认。
完全去中心化的系统与现实中大部分现有体系的兼容性不足,缺乏链上链下协同、多业 务发展的系统和功能,制约区块链技术的进一步落地。在区块链的技术落地过程中,首先, 各行业本身具有成熟的体系,区块链完全去中心化的形式不一定适合所有的领域和行业;其 次,区块链的平台设计和实际运行成本巨大,其所具备的低效率和延迟性的交易缺陷非常明 显,是否能够弥补原系统更换的损失需要经过一定的精算和比较;此外,使用区块链存储数 据需要对原有数据格式进行整理,涉及到政务、司法领域的敏感数据,更需要建立链接线上 和线下数据的可信通道防止数据录入有误,这带来了较高的人力、物力成本。
(2)隐私计算技术对区块链技术的帮助
隐私计算技术保障数据从产生、感知、发布、传播到存储、处理、使用、销毁等全生命 周期过程中的隐私性,弥补区块链技术的隐私保护能力,实现数据的“可用不可见”。通过 引入隐私计算技术,用户的收支信息、住址信息等个人数均以密文的形式呈现,在平台进行 数据共享的过程中,既能防止数据泄露,又能够保障用户个人隐私的安全,有利于进一步打 破数据孤岛效应,推动更大范围内的多方数据协作。隐私计算技术可与区块链技术形成技术组合,提升数据处理能力、扩大可应用范围。隐 私计算技术通过对数据进行规范化处理,能够提升数据处理、数据共享的效率,提升区块链 的数据处理能力。此外,隐私计算技术+区块链技术的技术组合能够应用于缺乏中心化系统、 但又对敏感数据分享有强烈需求的合作领域,扩展区块链技术的应用场景。
区块链技术的应用是否隐私计算技术的刚需
(1)隐私计算技术的局限性
第一,数据共享缺乏安全检验,制约数据流通的可信性
数据共享的整个流程涉及到采集、传输、存储、分析、发布、分账等多个流程,隐私计 算主要是解决全流程的数据“可用不可见”的问题,但是难以保证数据来源可信和计算过程 可信。
从数据来源可信的角度来说,在数据采集的环节,数据内容本身可能不完整,数据的录 入可能会存在失误;在数据传输的环节,数据的传输可能会被其他的客户端攻击,导致数据 在传输的过程中泄漏;在数据的储存环节,储存数据的角色方有可能会篡改数据或者将数据 复制转卖到黑市,这些都不会被隐私计算技术记录。如果无法保证数据共享各方的身份得到 “可信验证”,就有可能导致数据的隐私“名不副实”。从计算过程可信的角度来说,在数 据分析和发布的环节,数据的共享方有可能私自篡改数据的运行结果和发布内容,对最终数 据处理的结果进行造假。因此,一旦信息经过验证并添加到隐私计算的环境中,很难发现数 据是否被篡改、被泄漏,很难防止不同时间点不同节点的数据造假的情况,在涉及到金融、政务、医疗、慈善等关键领域里,如果数据有误则产生的一系列法律问题则难以追究。
第二,业务水平整体层次不齐,制约技术平台的扩展
当前,隐私计算的技术实现路径主要分为三种:多方安全计算、联邦学习、TEE 可信执行 环境。三种技术路径存在各自的应用缺陷和问题,由于行业内不同公司对于技术的掌握能力 和研发能力有限,导致技术平台的实际应用范围有限,可扩展能力不足。
多方安全计算尽管具有复杂高标准的密码学知识,但其计算性能在实际应用的过程中存 在效率低的缺陷。随着应用规模的扩大,采用合适的计算方案保证运算时延与参与方数量呈 现线性变化是目前各技术厂商面临的一大挑战。多方安全计算虽然能保证多方在数据融合计 算时候的隐私安全,但是在数据的访问、控制、传输等环节,仍然需要匹配其他的技术手段 防止数据泄露、篡改。
联邦学习技术目前在业内的应用通常以第三方平台为基础模型,在基础模型之上进行隐 私计算,这样的基础模型本身存在被开发者植入病毒的隐患。此外,联邦学习的机制默认所 有的参与方都是可信方,无法规避某个参与方恶意提供虚假数据甚至病害数据,从而对最终 的训练模型造成不可逆转的危害。由于联邦学习需要各个参与式节点进行计算,因此节点的 计算能力、网络连接状态都将限制联邦学习的通信效率。
TEE 可信执行环境在国内目前核心硬件技术掌握在英特尔、高通、ARM 等少数外国核心供 应商中,如果在关键领域从国外购买,则存在非常高的安全风险和应用风险。第三,数据共享缺乏确权机制,制约数据流通的应用性 隐私计算通过使用多方数据共同计算、产生成果,然而在实际合作的过程中,由于各个 数据共享方业务水平不同、数据质量不一导致在数据处理的每一个环节难以实现合理的确权。
按照常规的利益分配机制,拥有高质量数据、高成果贡献率的数据拥有方理应从中获取更多 的利润,但是隐私计算仅考虑到数据的“可用不可见”,数据共享方难以从最终结果来判断 谁的数据对于成果的贡献最大,造成利益分配的不公平。如果缺乏合理的成果贡献评估机制和利益分配机制,就会难以激励数据所有者和其他数 据持有者进行合作。尤其是在不信任的多方合作的场景下,会更加增加合作的信任成本,使 得多方协作难以达成,制约数据流通的实际应用性。
(2)区块链技术对隐私计算技术的帮助
区块链技术通过数据流通的所有环节、所有参与者进行记录,实现数据共享流程中的权 责分明,提升了数据流通的可信性。在数据传输的环节,区块链记录数据的提供者,确认数 据提供方身份的真实性和有效性,有利于数据确权,为公平可行的利益分配机制提供参考;在数据储存的环节,区块链保证数据的每一次修改都有迹可循,防止数据的恶意篡改。区块 链技术可作为隐私计算技术的底层平台,保证了加密数据本身的真实有效性,提升了隐私计 算平台里数据流通的可信性,拓展隐私计算技术的应用范围。
3. 结论
隐私计算技术和区块链技术的融合是必然的趋势。对于数据资产的流转来讲,没有隐私 计算,不能解决数据本身的安全和隐私保护问题;没有区块链,不能解决数据的确权问题以 及在更大范围内的数据网络协作问题。将区块链和隐私计算二者结合起来,建设大规模数据 流通网络,在目前的实践中成为有所共识的 探索 方向。
区块链与隐私计算的结合会改变什么?
1、形成大规模数据流通网络和数据要素市场
当前,数据流通存在三方面问题:数据拥有方的数据保护和数据确权难以实现;不同来 源数据的整合处理成本过高、缺乏统一标准;数据利益的分配机制不完善。
如前文所述,区块链和隐私计算技术相结合,可以一方面解决隐私保护问题,一方面解 决数据确权和多方协作问题,从而建立大规模的数据流通网络。
在大规模数据流通网络建立的基础上,真正意义上的数据要素市场才能够形成,数据作 为生产要素的价值才能够被充分发掘出来。
2、推动数据资产化的发展
所谓资产,是指由企业过去的交易或事项形成的,由企业拥有或者控制的,预期会给企 业带来经济利益的资源。
数据的资产化就是让数据在市场上发现价值,能够为企业创造新的经济益。
大规模数据流通网络和数据要素市场的形成,将大大推动数据价值的发现、数据资产化 的发展。
从企业一侧来看,企业的生产经营活动当中沉淀下来的数据会成为宝贵的资产。一方面, 对这些数据的分析和运用,将推动企业改善自身的业务;另一方面,与外部机构进行数据的 共享,能够推动数据发挥出更大的价值,企业自身也将从中获取更多收益。这会反过来进一 步推动企业的数字化转型和对数据资产的管理。未来,对数据资产的盘点可能成为企业在资 产负债表、现金流量表、利润表之外的“第四张表”。
数据资产化的发展,也会推动围绕数据价值挖掘形成全新的服务体系。其中包括数据确 权、定价、交易等各个环节。上海 社会 科学院信息研究所副所长丁波涛将未来数据资产服务体系中的机构分成四类:
第一类提供中介服务,包括数据经纪人,还有数据代理。
第二类提供数据评估,由于数据市场信息不对称或信息混乱,需要提供合规评估、数据 质量和数据价格的评估。
第三类提供价格咨询,如提供法律、经济咨询或者是上市辅导等的咨询服务企业。
第四类提供专业技术服务,包括数据开发、数据处理服务、数据交付服等。数据资产化的发展,带来的将是人们认知的提升、生产效率的提高、生产要素的重组、 创新的产生、经济的发展以及全 社会 整体福利的提升。
3、对现有业态的改变
区块链与隐私计算的结合,将提升企业和个人分享数据、利用数据的积极性,进一步推 动打破“数据孤岛”。其对现有业态的改变主要体现在以下几个层面:
第一,这将带来新的数据和 科技 变革。
首先,这将推动数据密态时代的到来。数据密态时代的核心,是数据流通使用方式的巨 大改变,数据将以密态形式在主体间流动和计算,显著降低数据泄露的风险,并在合规前提 下支撑各种形态业务的发展。此前,数据被加密之后只能用来传输或者存储,但是未来数据 在加密状态下可以被计算。这将带来一系列新的问题和挑战,引发许多相关技术领域的连锁 反应。
其二,这将重塑大数据产业。随着数据流通的安全化,以往较为敏感的数据领域逐渐开 放。以政务数据为例,隐私计算使联合政务、企业、银行等多方数据建模和分析成为可能, 进一步释放数据应用价值,创造了多样化的应用机遇。
其三,人工智能产业将获得新一轮的发展。数据、算法和算力是人工智能发展的三要素。近几年来,由于缺乏可用的数据,人工智能的发展遭遇瓶颈。未来,5G 和物联网的发展将使 得万物互联,数据量大幅增长。区块链+隐私计算技术的应用,可以使得人工智能利用海量数 据优化模型,真正迈向“智能化”。其四,这将为区块链产业的发展带来新的机遇。区块链与隐私计算相结合,将拓展联盟 链的节点数量,从而进一步扩大可协同利用的数据资源的范围。
第二,在 科技 变革的基础之上,区块链与隐私计算相结合,将给许多传统产业带来变革。
在政务领域,一方面,可以实现政府不同部门之间的互联互通及数据共享,从而促进政 府不同部门的协同,提高政府的效率以及决策质量,推动智慧城市的建设;另一方面,可以 促进政务数据与民间数据的双向开放。政务数据向 社会 开放,可以为企业或学界所用,释放 更多价值。民间的数据源向政府开放,可以提高政府在决策以及政务流程等方面的效率。
在金融领域,支付、征信、信贷、证券资管等各个领域都会因之发生变化。总体来看, 主要是影响到金融的风控和营销两个方面。区块链与隐私计算技术的结合,可以在符合法律 规定、不泄露各方原始数据的前提下,扩大数据来源,包括利用金融体系外部的互联网数据, 实现多方数据共享,联合建模,从而有效识别信用等级、降低多头信贷、欺诈等风险,也有 助于信贷及保险等金融产品的精准定价;同样,内外部多方数据的共享融合也有助于提高金融机构的反洗钱甄别能力。
在医疗领域,未来在疾病治疗、药物研究、医疗保险等多个领域,区块链与隐私计算都 能助推医疗信息化建设,带来巨大变革。在疾病治疗和药物研究方面,区块链与隐私计算结 合,能够促进更多的医疗数据被联合起来进行分析和研究,从而为许多疾病的治疗带来新的 突破。在医疗保险方面,区块链与隐私计算技术结合,主要是可以使得保险公司可以应用到 更多的数据,改善保险产品的设计、定价、营销,甚至可以促进保险公司对客户的 健康 管理 等。
区块链与隐私计算技术相结合,目前应用的重点领域是政务、金融、医疗领域,但是未来其应用将不仅仅局限于这三个领域,还将在更多领域发挥作用。
第三,数据权利、利益将重新分配。
这可能是区块链与隐私计算技术相结合所带来的最为核心,也是最为深刻的,与每一个人 的切身利益都息息相关的变革。
首先,这涉及到每个产业链不同环节利益的重新分配。
前述在广告营销领域的应用落地为例,此前广告营销的利益分配主要是在广告主与渠 道商之间。但是,未来应用区块链和隐私计算技术,可以在更大范围内进行数据协作,则要 解决广告主、多个渠道方、消费者之间多方数据协作的问题,这其中就涉及到多方之间权责 的划分、利益的重新分配。
其次,这还涉及到企业与个人之间利益的重新分配。
欧盟的 GDPR,美国的 CCPA 等法案中涉及用户的一项重要权益即“portability,(可携 带权)”。即第三方应用不能封锁个人数据,一旦个人有下载的诉求,APP 需要提供便利的 API 利于个人拷贝数据。美国公司已陆续为用户提供 API,如果在这方面功能缺失,个人客户 可以提出诉讼,而公司也将面临巨额的罚款。在中国的《个人信息保护法》当中,也有相关的条款。《个人信息保护法》第四十五条规 定,“个人有权向个人信息处理者查阅、复制其个人信息”、“个人请求查阅、复制其个人信息 的,个人信息处理者应当及时提供。个人请求将个人信息转移至其指定的个人信息处理者, 符合国家网信部门规定条件的,个人信息处理者应当提供转移的途径。”
目前,中国公司的区块链+隐私计算 探索 主要集中在 To B 服务领域,但是区块链是全球 化的商业,如果美国已经出现这样的模式,中国大概率不会完全不受影响。伴随着消费级软硬件技术能力的提升,区块链与隐私计算技术结合,会逐步对个人与机构 之间的数据服务进行变革。对于个人用户而言,将有机会获得自身隐私数据的完全掌控权, 并为数据业务过程中所涉及的数据隐私需求获得更强的技术性保障。目前关于 To C 服务的相关问题,国内业界还在探讨当中。
为什么区块链+隐私计算的应用尚未大规模普及?
第一,区块链+隐私计算的落地应用,主要是在涉及需要多方数据协作的情况,目前实际需求尚未爆发。
从隐私计算技术发展的角度来看,目前隐私计算尚在落地初期,解决的主要是两方之间 的数据协作问题,涉及到多方的场景还不多,因此很多时候还没有体会到对区块链+隐私计算 应用的需要。
从区块链技术发展的角度来看,区块链技术在许多领域的应用目前并非刚需。不少问题 可以应用区块链解决,但是不用区块链技术也能解决,而应用区块链技术解决的成本更高。因此,目前区块链项目的建设主要是政务部门和大型企业较为积极,因为政府和大型企业从 长远发展的角度来考虑,可以做前瞻性的投资建设和技术布局,但是大多数商业机构需要衡 量投入与产出。
区块链技术与隐私计算技术结合,主要是用于处理数据协作问题。从数据治理的角度来 看,目前大多数机构都在处理自身内部的数据治理问题,内部的数据体系梳理好之后,才涉 及到与外部进行数据协作,因此还需要时间。
第二,区块链+隐私计算的落地应用较为复杂,涉及到新商业模式的创造、权责以及利益 的重新分配,因此需要的时间更长。
以在广告营销领域的应用落地为例,目前的大多数应用 都只是落地了隐私计算平台,主要涉及两方数据协作,直接应用隐私计算技术,延续此前商 业应用即可。但是,如果引入区块链技术,则要解决广告主、渠道方、消费者之间多方数据 协作的问题,这其中可能涉及到多方之间权责的划分、利益的重新分配,新商业模式的形成 需要时间进行 探索 。
应用的大规模普及,还需要解决哪些问题?
区块链+隐私计算的应用在大规模铺开之前,还需要具备三方面的条件:
第一,从外部环境来看,需要全 社会 整体的数字化水平的提高。 打个比方,区块链+隐私 计算将来会形成数据流通的高速公路,但是路上要有足够的车。目前全 社会 的数字化正在快 速推进当中,大多数机构都是正在进行自身内部的数据治理,他们需要先处理好自己的数据, 之后才能产生更多的与外部数据进行协作的需求,这还需要时间。
第二,从技术发展来看,技术成熟尚需投入。 区块链+隐私计算技术的应用,实际上是牺 牲了数据流通的效率、提升了安全性,但是数据流通的效率也非常重要,未来需要在效率和 安全这两个方面形成一定的平衡,安全要保障,足够的效率也要满足,这其中涉及到许多技 术的研发、行业标准的制定,技术产品化的发展和完善、技术成本的进一步降低,还需要时 间。
第三,还需要相关法律法规的完善,以及数据交易商业模式的形成。 不过,这一条件与 前两个条件相比,其在目前的重要性相对次之。因为随着需求的爆发、技术的完善,相关的法律法规以及商业模式就会随之形成,这一条件在现阶段并非限制区块链与隐私计算技术落 地应用的最关键因素。
区块链+隐私计算的应用中还蕴藏着哪些趋势?
1、国产化的趋势
区块链+隐私计算的应用,涉及网络安全、数据安全,未来将成为新基建的重要组成部分。这是关乎网络空间主权、国家安全和未来发展利益的重要方面,因此这个领域的国产化是未来趋势。
在区块链+隐私计算技术应用的国产化当中,软件的国产化是相对容易实现的。难点在于 硬件的国产化,其中最难的部分是芯片的国产化。
这一部分的发展,与信创领域的发展相关。信创,即信息技术应用创新产业,其是数据 安全、网络安全的基础,也是新基建的重要组成部分。信创涉及到的行业包括 IT 基础设施:CPU 芯片、服务器、存储、交换机、路由器、各种云和相关服务内容;基础软件:数据库、操 作系统、中间件;应用软件:OA、 ERP、办公软件、政务应用、流版签软件;信息安全:边 界安全产品、终端安全产品等。
在区块链+隐私计算领域,目前已经有企业在尝试产品的国产化。例如,前文提到的,蚂 蚁链自研了密码卡、隐私计算硬件以及自研可信上链芯片,同时还推出了摩斯隐私计算一体 机。创业公司如星云 Clustar、融数联智也在进行相关国产化硬件产品的研发。
2、软硬件技术相结合、更多技术融合发展的趋势
目前,在区块链与隐私计算技术相结合的实践中,也呈现出了软硬件技术相结合、更多 技术融合发展的趋势。这主要是缘于几方面的需求:
第一,是加强数据安全性的需求。
隐私计算主要是解决数据在计算过程中不泄露的问题,区块链主要是解决存证问题,二者结合仅能解决数据安全的一部分问题。数据从产生到计算再到消亡,会涉及采集、传输、 存储、计算、销毁等多个环节,其生命周期可能会有数十年之久,要真正保障数据安全需要 一个更加全方位的、体系化的解决方案,以使得每个环节上都有对应的技术体系保障数据安 全 在数据采集阶段需要精心设计设备可信架构,在网络传输阶段需要合理运用安全协议, 在存储阶段需要兼顾加密与性能,在数据计算阶段需要灵活选择可信执行环境与密态运算。除此以外,计算环境的可信与安全在防御纵深建设上也至关重要。这些安全保障能力的技术 图谱会涉及到可信计算、软硬件供应链安全、隔离技术、网络与存储的透明加密、密钥管理、 可信执行环境等等。这其中每一个技术点都有软硬件结合、多种技术融合发挥的空间。
第二,是提升计算性能的需求。
隐私计算的性能目前还比较低,在计算机单机、单机和单机之间、计算机集群之间这三 个层面上都存在。
在计算机单机上,隐私计算由于运用了密码学技术,计算过程中涉及到很多加密解密的 步骤,这使得计算量以几何级数增加。以全同态算法为例,在通用芯片上密文运算的速度比 明文运算慢了 10 万倍。这意味着,做同样的运算,如果用全同态算法,在 Intel 最新的 Icelake 处理器上,跑出来的效果等同于 Intel 的第一代 8086 处理器,直接回退了数十年。这使得全 同态加密在现实情况下就不具备可用性了。算力问题也是导致全同态算法一直未得到广泛应 用的根本原因。
在单机之间和计算机集群之间,会涉及到单机之间和集群之间的通信效率问题。一方面, 主流的隐私计算技术无论是联邦学习还是多方安全计算,都有通信问题。密文膨胀、传输次 数膨胀,会导致单机之间网络传输效率成为隐私计算的瓶颈之一。另一方面,由于大多数隐 私计算的场景都是跨多方的,多方要通过公网进行通信,公网的带宽与时延目前也是巨大的 鸿沟。
性能的问题,会随着时间的推移越来越严重。2021 年,隐私计算的落地尚处于颇为早期 的阶段,主要是在一些机构内部或者是两方、三方之间应用,处理的数据量较小,这个问题 还不明显。可是未来,多方数据交换需求的到来、5G 和物联网的发展所带来的数据量急剧增 大,最终导致的将是数据量爆发式的增长,这需要消耗大量的算力。
到那时,隐私计算的性 能将面临巨大的挑战。现在在硬件的创新方面正处于体系结构的黄金时代。这是因为,移动互联网的飞速发展 使得应用场景发展很快,上层的软件也发展很快,这使得在计算机底层进行支持的硬件甚至 芯片都需要随之进行改变,进入了新一轮的创新周期。
而从区块链与隐私计算结合的长远发展来看,软硬件结合、多技术融合,对隐私计算来 说,可以提升性能、安全性和计算效果;对区块链来说,可以促使更多机构低成本加入联盟 链,扩大联盟链应用范围。
END
编辑 | 领路元
来源 | 零一 财经 《区块链+隐私计算一线实践报告(2022)》
⑨ 什么是区块链,区块链有什么作用
什么是区块链?会对以后的生活带来什么样的改变?
区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。
区块链(Blockchain),是比特币的一个重要概念,它本质上是一个去中心化的数据库,同时作为比特币的底层技术,是一串使用密码学方法相关联产生的数据块,每一个数据块中包含了一批次比特币网络交易的信息,用于验证其信息的有效性(防伪)和生成下一个区块。
比特币白皮书英文原版其实并未出现 blockchain 一词,而是使用的 chain of blocks。最早的比特币白皮书中文翻译版中,将 chain of blocks 翻译成了区块链。这是“区块链”这一中文词最早的出现时间。
国家互联网信息办公室2019年1月10日发布《区块链信息服务管理规定》,自2019年2月15日起施行。
狭义来讲,区块链是一种按照时间顺序将数据区块以顺序相连的方式组合成的一种链式数据结构, 并以密码学方式保证的不可篡改和不可伪造的分布式账本。
广义来讲,区块链技术是利用块链式数据结构来验证与存储数据、利用分布式节点共识算法来生成和更新数据、利用密码学的方式保证数据传输和访问的安全、利用由自动化脚本代码组成的智能合约来编程和操作数据的一种全新的分布式基础架构与计算方式。
其实非常简单和形象的理解我们可以想象为把生活的一切事情都以数字化的形式实现,衣食住行,看病,教育等等的一切,以互联网为基础,在家就可以轻松搞定,不论去哪里办事还是交易,手机就可以完全操作完成,随着不断的发展我们的万事万物都可以在网上轻松完成,比容工作,生产,种植等等,当然5g的崛起带来的到底是什么现在也没有人可以精准的预测,但是肯定会给生活和 社会 形态带来翻天覆地的变化!
区块链诞生自中本聪的比特币,自2009年以来,出现了各种各样的类比特币的数字货币,都是基于公有区块链的。
数字货币的现状是百花齐放,列出一些常见的:bitcoin、litecoin、dogecoin、OKcoinetc,除了货币的应用之外,还有各种衍生应用,如NXT,SIA,比特股,MaidSafe,Ripple,Ethereum等等。
2016年1月20日,中国人民银行数字货币研讨会宣布对数字货币研究取得阶段性成果。会议肯定了数字货币在降低传统货币发行等方面的价值,并表示央行在 探索 发行数字货币。
可以用区块链的一些领域可以是:
▪ 智能合约
▪ 证券交易
▪ 电子商务
▪ 物联网
▪ 社交通讯
▪ 文件存储
▪ 存在性证明
▪ 身份验证
▪ 股权众筹
可以把区块链的发展类比互联网本身的发展,未来会在internet上形成一个比如叫做finance-internet的东西,而这个东西就是基于区块链,它的前驱就是bitcoin,即传统金融从私有链、行业链出发(局域网),bitcoin系列从公有链(广域网)出发,都表达了同一种概念——数字资产(DigitalAsset),最终向一个中间平衡点收敛。
区块链体系结构的核心优势包括:
任何节点都可以创建交易,在经过一段时间的确认之后,就可以合理地确认该交易是否为有效,区块链可有效地防止双方问题的发生。对于试图重写或者修改交易记录而言,它的成本是非常高的。区块链实现了两种记录:交易(transactions)以及区块(blocks)。交易是被存储在区块链上的实际数据,而区块则是记录确认某些交易是在何时,以及以何种顺序成为区块链数据库的一部分。交易是由参与者在正常过程中使用系统所创建的(在加密数字货币的例子中,一笔交易是由bob将代币发送给alice所创建的),而区块则是由我们称之为矿工(miners)的单位负责创建。
所以终上所述,这无疑是一个改变生活的新技术,未来的整个 社会 的生产活动都会以区块链作为底层逻辑展开进行,很多事情我们都可以触手可及,加上人工智能和大数据的融入,能让我们轻松搞定现在看来貌似比较繁琐的事情,比如一些证券市场的交易,和理财活动的智能化匹配。
通俗易懂的说区块链是将人财物,人机物、人场货一体化,打包做成一个整体;把它放在一个基础设施上来运行的网络计算中心。
现在笔者的脑洞不够大,无法想象未来的世界会是什么样子的,很期待!
这个问题,我了解一二,下面我们就认识一下这个神秘的东东-区块链。
区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。区块链(Blockchain),是比特币的一个重要概念,它本质上是一个去中心化的数据库,同时作为比特币的底层技术,是一串使用密码学方法相关联产生的数据块,每一个数据块中包含了一批次比特币网络交易的信息,用于验证其信息的有效性(防伪)和生成下一个区块
越是热潮,越要去伪存真。首先,我们先得搞清楚什么是真正的区块链技术。
举例说明, 以网上购买水果为例。
以网购买水果的流程如下 :
使用区块链技术,去中心化的形态后,购买水果的流程如下:
小结:
1、我们发现,原有的交易流程是:买家跟卖家做交易,所有的关键流程都是在跟支付平台打交道。这样的好处在于:万一哪个环节出问题,卖家和买家都可以通过平台寻求帮助,让平台做出仲裁。但平台发生重大bug或被黑客攻击,导致一段时间内的转账记录全部丢失,损失怎么处理是一个麻烦事。
2、使用区块链技术的交易流程是:所有人的账本上都有着完全一样的交易记录,即使支付宝的账本服务器坏了,卖家的账本还存在,买家账本还存在。这笔交易一旦发生,就再也抹不去痕迹。
这就是区块链的核心,就是“记账+认账”四个字。
区块链技术的发展与成熟离不开以上新一代互联网技术的基础和铺垫,区块链不单单是一种技术,更是提供了一种服务模式和解决方案,为互联网产业的进一步发展起到了极其重要的推动作用。
1、区块链+金融
2、区块链+供应链管理
3、区块链+智能制造
4、区块链+公共服务
5、区块链+教育就业
6、区块链+文化 娱乐
7、区块链+支付
8、 区块链+发票{深圳已启用}
区块链的可追溯性及不可篡改性,与金融行业天生本质及需求,恰好结合到一起,这使得区块链在金融服务领域的应用,是到目前为止最为深入、相对成熟的领域。区块链技术有着广泛的应用前景。未来的 科技 竞争,也必将是属于区块链的竞争。
理解区块链很重要,这对于识破各种伪区块链骗术很重要。
如果别人用一堆专业术语来解释区块链,您很难听懂,他自己也未必真懂。
所以,我们首先建立起一道心理防线。给您兜售概念、讲一大堆不明觉厉专业术语的人,可能就是骗子。要千万小心!
理解区块链要知道区块链最核心的诉求是什么。您想象,当今互联网高度发达的世界,最担心什么?
隐私,对就是隐私。如何保护隐私?您随时可能被监控着,您个人的任何资料随时都有可能被人窃取。如果个人隐私得不到绝对保护,那互联网就会变成另一个权力金子塔。站在金子塔顶的是谁?是最聪明的技术高手,是平台提供者,是信息监管者。您我,可能是这个金子塔底的人。
最初发明区块链的人怀着个人被互联网完全吞噬的严重忧虑,试图创造一种绝对安全的加密技术,把个人隐私锁起来。这种技术完全颠覆了传统的加密技术。实际上,与其说是把隐私锁起来,还不如说是把隐私撕碎,然后把各个碎片分配到不同人手里私下保管。除非所有人都同意把碎片拿出来拼出完整的密码,否则真相无法再现。这也就是区块链的第一个机制,即去中心化。
但是光去中心化还不够,还必须让那些偷密码碎片的人无处遁形,让小偷的每一个动作都被无法擦除的记录下来,并在互联网中随处扩散,公之于众。这就是区块链的第二个机制,即不可匿机制。您想,哪个窥探隐私的人不是鬼鬼祟祟的?
总结起来,区块链就是要把隐私分散地藏起来,把任何再现这个隐私的行动记录起来并公之于众。看到这,您可能要为区块链拍手叫绝了。先别急,世上哪有那么好的事?存在绝对安全的乌托邦吗?如果真能实现绝对意义上的区块链,政府的存在还有意义吗?不错,区块链最初就是无政府主义的化身。它的终极意义注定不会实现。它的生存可能必须依附权力,注定成为另一个被精致包装的谎言,骗人的幌子。从这个意义上讲,政府必然也必须为区块链的发展指定框架,对区块链的价值进行重构,将区块链里面裹挟的反政府、反国家企图驱逐出去。区块链的一些技术能够具体应用,但绝不能宣扬什么去中心化。总之,对区块链要保持高度警惕。美丽的外表下面往往藏着毒刺。绝对理想化的配方往往成了毒药。那个说能绝对保护你隐私和资金安全的人,才是真正的偷窥狂和吸血魔。
我们最能保护隐私的方法或许只能是不要有任何隐私,完全坦荡地生活,要么活成一轮太阳,要么活成一个酒神。
观点:1.区块链概念最早起源于比特币技术属性(分布式数据存储记账、去中心化、无法篡改交易记录、点对点信息传输、共享机制…),但后来有人把概念继续延伸和扩展到很多商业领域便于资本炒作,2.现实中的区块链(目前市面上的区块链非常混乱),炒作概念在股市圈钱的居多,还存在缺乏监管漏洞,法律法规问题等,甚至存在洗钱的情况(区块链产品实际运作是一回事,背后资本运作是另一回事),就目前而言全世界的计算机体系无法满足区块链属性特征的技术要求(比如分布式数据存储记账,去中心化……,),网络带宽以及存储技术和计算机运算体系都无法实现交易运行要求(很容易通过计算机技术手段让你的网络堵塞或无法完成分布式数据存储或交易随时中断或延迟等实际应用产生的风险,另外就目前全球的计算机体系而言很容易破解区块链底层程序(这是目前全球的计算机存在的致命缺陷,0和1二进制逻辑,另外如果采用逆区块链模式运算算法非常容易破解区块链,这种逆运算模式也完全可以篡改所有交易记录,如果未来真正意义的量子计算机面市,更可以直接秒破所有区块链计算机体系,比特币挖矿就是庞氏骗局,3.目前全球市面上的区块链大多基本都是资本炒作概念圈钱,
区块链的提法已经有几年了,去年初听一个区块链大佬说,2018年是区块链最好的发展之年,过了这一年,外发展就落后了。 什么是区块链?影响的说,就像猪大肠,一节一节连在一起。区块链就是要把这些区块连在一起,固定下来,采用计算机和互联网加密技术,防止向外泄露秘密。 这项技术不能通过专业术语讲给非专业人士听,一般情况下听不懂。只能打比方来说明。我来举两个例子:
1.甲乙丙丁四个人在麻将馆打麻将赌钱,每局用筹码,散伙的时候一次性结账,甲输了1500元,乙输了300元,丙赢了200,丁赢了1600。结果,甲只有1000元,其他人都理清了,但甲还欠丁400元。这件事,只有这四个人都知道,这四个人就是一个区块。 口说无凭,这种事也不会写欠条,今后甲不还钱,怎么办?这事除了甲乙丙丁4人在场,其他人都不知道,如果甲要赖账,说根本不欠钱,也只有乙丙丁这3人知道甲赖账,其他人不好判断甲是否欠钱不还。 所以,区块链的价值需要扩大参与面,如果这4个人当时打麻将的时候,有十几个朋友围观呢?这甲赖账的成本就大了吧?这是现实生活的区块。延伸到互联网呢?那就有无限可能了,场景就多了。
2.假如甲乙丙丁四个人是在一个500人的生意群里面做生意,这500人的群就是一个大区块。有一次,甲向乙要了一万元的货,但是没有及时打钱给乙,甲当时说3天内就打钱给乙。这事在群里大家都知道,如果甲在3天内没打钱给乙,那这个群里的其他498位生意伙伴都知道了,甲如果要赖账不还,自己在这个生意圈里面的声誉就受到影响。这是一个区块。
后来,甲又想丙做生意,丙向甲要货,甲说,你先打5000定金,马上就发货,丙打了5000块钱给甲,结果甲迟迟不发货,这事群里面的人都知道,这又是一个区块。两个区块连在一起,大家对甲的信誉就怀疑了。这样搞几次,甲先生今后还玩得下去吗?这就是区块链的价值。
区块链,看似复杂,其实也不复杂;看似简单,其实真要操作起来也很难。区块太小,没有什么意义。区块想要做大,会涉及隐私和商业秘密,比如谈恋爱这事,就不方便在大群里说;比如合作做大生意,就不方便事前在群里(区块)公开讨论。不过,区块链技术使用的场合还是有的,比如扶贫工作、救灾资金管理等,晒在阳光下,大家都知道,相互来监督。 举了这两个例子,不知道大家了解了一点没有?
【关于区块链最核心、易懂的简介】
一、区块链是如何创造信任的?我们以 “1”、 “2”、 “3”来总结区块链的特点:
- “1”句话概括区块链:可信的分布式数据库;
- “2”大核心性质:分布式、不可篡改;
- “3”个关键机制:密码学原理、数据存储结构、共识机制。
“分布式”与“不可篡改”的性质保证了区块链的“诚实”与“透明”,这是区块链能够创造信任的基础。
二、行业方面,预计未来3-5年将以金融行业为主,逐渐向其他实体行业辐射,更切合实际的场景加速落地,行业从“1到N”发展到包括 娱乐 、商品溯源、征信等。
未来,区块链除了自身运用侧链、闪电网络、跨链等技术外,更需要与5G、人工智能、大数据、物联网等新兴信息技术深度融合,从而提升技术性能和链下数据质量并减少资源浪费。
三、智能合约可能是区块链上最具革命性的应用。如果智能合约在区块链上实现广泛运用,经济分工将在互联网时代进一步细化,全球范围内的各网络节点将直接对接需求和生产,更广泛的 社会 协同将得以实现。
如果上述愿景实现,区块链技术与行业的结合有望迎来“从1到N”的爆发时刻,它的爆发或将不是线性的而是非线性的,区块链也才可能从“信任机器”升级成为引领产业浪潮的重要“引擎”。
去中心化。防止作弊。原来一个人记账,可以改,现在是50个人,每个人记录一笔,每个人都账本都有记录,你能把50个都改了吗?50个账本是通的,除非都改掉。所以用处很大。
看到很多人回答,普通人不能直观地理解。我简单明了地解释一下,区块链就是去中心化,发生一件事的时候,大家都记下,且有自己的密码,不可篡改。
就是黑客想改,也得一个一个来,累死他,事实上不可能,至少目前。
区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。
区块链起源于比特币,是比特币的一个重要概念,它本质上是一个去中心化的数据库,同时作为比特币的底层技术,是一串使用密码学方法相关联产生的数据块,每一个数据块中包含了一批次比特币网络交易的信息,用于验证其信息的有效性和生成下一个区块。
区块链在国际汇兑、信用证、股权登记和证券交易所等金融领域有着潜在的巨大应用价值。将区块链技术应用在金融行业中,能够省去第三方中介环节,实现点对点的直接对接,从而在大大降低成本的同时,快速完成交易支付。
看了这么多高人的精心指点,本人还是一脸懵,就只记得好像以前有人利用这个所谓的“区块链”做传销……
⑩ 金融业对区块链必须有足够认识
普华永道2017年4月中旬发布的调查报告显示,中国的金融从业人员尚未对金融科技有足够的重视程度,在运用已经较为广泛的区块链技术中,有30%的受访者表示完全不知道区块链技术,有40%的受访者仅在新闻中读到过区块链技术,这说明金融科技的普及程度仍然较低。
我经常说,以余额宝诞生为标志,中国互联网金融风起云涌,领先于潮头,让世界各国刮目相看。但是,由于对互联网金融本质认识不足,传统金融界守旧思想极力反扑,监管部门如临大敌、守旧思维支配下的监管,最终使得这一业态近乎被扼杀掉。
在中国掀起一轮又一轮针对互联网金融的整顿监管“运动”时,欧美发达国家趁机加大投入力度,大力发展科技金融。人工智能投资顾问,区块链技术支撑的数字货币,各种人工智能金融服务包括人脸识别、指纹加密、智能语音等技术都开始运用到金融领域。
科技金融发展可以用日新月异来形容。世界大型资产管理公司、保险公司等在智能投顾上从研发到生产,现在已经开始投入运用了;区块链数字货币的比特币在日本、加拿大等开始进入结算手段领域了,美国已经将区块链运用到石油市场交易之中了。
中国在科技金融发展上显然已经落伍了。从以上普华永道对银行员工的调查就可以略见一斑。目前在中国商业银行中开展的区块链研究与使用都是浅层次概念化的。
2017年1月初,邮储银行推出了基于区块链的资产托管系统,资产托管系统以区块链的共享账本、智能合约、隐私保护、共识机制等四大机制为技术基础,选取了资产委托方、资产管理方、资产托管方、投资顾问、审计方等五种角色共同参与的资产托管业务场景,实现了托管业务的信息共享和资产使用情况的监督。特别值得注意的是,区块链解决方案实现了信息的多方实时共享,免去了重复信用校验的过程,将原有业务环节缩短了约60%-80%
工商银行董事长易会满在2016年年报业绩发布会上也表示,“对于区块链技术,我行的研发应用非常顺利,预计2017年将投入实际应用。我们完成了基于区块链技术的金融产品交易平台原型的系统建设,这个系统在传统交易模式基础之上,为客户提供点对点的金融资产转移和交易服务,预计不久就能够跟大家见面”。
光大银行已经将区块链技术运用到实际业务中,其科技创新实验室已经成功孵化出用于该行“母亲水窖”公益慈善项目的区块链公益捐款系统。光大银行信息科技部李璠总经理表示,金融科技时代新信息技术的发展为科技创新带来新的变革力量,对慈善基金来源和使用进行更加有效的监管,提升了公益捐款透明度,有助于推动慈善公益事业的健康发展。从银行的角度来说,将公众的爱心安全可靠的传递给慈善机构,提升了银行的社会形象和公信力。
招商银行董事长李建红也在2016年业绩报告上透露,该行每年在IT上投入50亿元,已经领先同业,但仍要从2017年开始,每年将利润的1%用来投入金融创新和金融科技。
对于科技金融最重要组成部分的数字货币,区块链技术异常重要。区块链技术有可能重构金融行业底层架构,区块链有降低信任风险、架构灵活、降低运作成本、实现共享金融等优势,可以广泛运用与点对点交易、登记、确权、智能管理等业务当中。对此,不容有任何怀疑。
必须站在更高领域来认识区块链技术。全球未来趋势是去中心化。这个大势所趋金融机构必须把握。而区块链是金融去中心化的核心技术,谁掌握谁主动。
为何说全球未来趋势是去中心化呢?我们需要从全球互联网领域最受欢迎的“预言家”—凯文?凯利(Kevin Kelly)伟大预言谈起。KK在1994年出版的《失控》一书中提到的很多未来技术,如WEB2.0、比特币、P2P、社交媒体等均被一一实现。目前的大众智慧、云计算、物联网、虚拟现实、敏捷开发、协作、双赢、共生、共同进化、网络社区、网络经济、共享经济等等都来自《失控》一书。
KK认为,未来网络最好还是均匀分布,也就是说,网络的连接是个体与个体之间的自由连接。这样当网络受到攻击时,基本不会遭受大的影响,甚至可以说,这样的网络无法击垮。但是以上是基于理想的状态下的,就目前而言,互联网并不是那么的发达,可以让一个个体(小集体中心亦是)产生如此多的连接。其次,均匀分布的网络使得个体访问一个节点的路径赠长。如果网络不够发达(比如现在),网络的响应就会很慢。
反向看来,网络如果集中在某些大节点上,只要保护好这些大节点,网络的稳定性就不会受太大影响。在个体看来,就是只要我上的去谷歌、网络,网络对我而言就没有瘫痪。
不过,去中心化的趋势会一直在。网络会从目前的几百个大节点变成几百万个大节点,把每个小网络看作一个节点,节点之间的连接将四通八达。比如中国与美国这两个大网络之间的连接将不再是可以数得清的海底光缆,而是无数的链路,是计算不出来的拓扑,到时候墙恐怕就做不起来了。
而区块链技术一个特征就是点对点的去中心化。这个世界在不断地从科层制之中去中心化。我们已经见证了很多技术和商业领域去中心化的过程,可以认为,这一趋势将会在未来20年中继续发生。
只要还有一些中心化的东西存在,我们就可以讨论如何将其去中心化。比如说,银行业。银行一直是非常中心化的一个行业,于是我们可以来谈论一下,如何将金融服务去中心化,变成分享经济模式,同时又分享影响力。
对去中心化进程的一个回应是分享。分享是去中心化进程的动词表达,这是我们之所以有很多分享社区的原因。我们可以分享数据、进程、影响力、信息,去中心化的结果即是分享行为的增加。过去的专家并不会分享金融信息。如果要研究人们现在开始分享的原因,我们就必须强调“分享”的特质和能力。
回到区块链技术支撑的数字货币上,去中心化的交易是一种技术的变革,用户可以凭借授权码在此平台上交易,这样就会发生个体与个体进行的交易,P2P贷款等行为。银行将不再存在。比特币是一种很有潜力的电子货币,但它有很多不被认可的问题,比如安全问题,但还是应该对它进行关注,因为货币的去中心化也是未来的趋势。KK认为,这个领域有很大潜力。
我们无论如何都要相信KK这类预言家的预言。中国科技金融不能起个大早赶个晚集啊!
余丰慧
普华永道2017年4月中旬发布的调查报告显示,中国的金融从业人员尚未对金融科技有足够的重视程度,在运用已经较为广泛的区块链技术中,有30%的受访者表示完全不知道区块链技术,有40%的受访者仅在新闻中读到过区块链技术,这说明金融科技的普及程度仍然较低。
我经常说,以余额宝诞生为标志,中国互联网金融风起云涌,领先于潮头,让世界各国刮目相看。但是,由于对互联网金融本质认识不足,传统金融界守旧思想极力反扑,监管部门如临大敌、守旧思维支配下的监管,最终使得这一业态近乎被扼杀掉。
在中国掀起一轮又一轮针对互联网金融的整顿监管“运动”时,欧美发达国家趁机加大投入力度,大力发展科技金融。人工智能投资顾问,区块链技术支撑的数字货币,各种人工智能金融服务包括人脸识别、指纹加密、智能语音等技术都开始运用到金融领域。
科技金融发展可以用日新月异来形容。世界大型资产管理公司、保险公司等在智能投顾上从研发到生产,现在已经开始投入运用了;区块链数字货币的比特币在日本、加拿大等开始进入结算手段领域了,美国已经将区块链运用到石油市场交易之中了。
中国在科技金融发展上显然已经落伍了。从以上普华永道对银行员工的调查就可以略见一斑。目前在中国商业银行中开展的区块链研究与使用都是浅层次概念化的。
2017年1月初,邮储银行推出了基于区块链的资产托管系统,资产托管系统以区块链的共享账本、智能合约、隐私保护、共识机制等四大机制为技术基础,选取了资产委托方、资产管理方、资产托管方、投资顾问、审计方等五种角色共同参与的资产托管业务场景,实现了托管业务的信息共享和资产使用情况的监督。特别值得注意的是,区块链解决方案实现了信息的多方实时共享,免去了重复信用校验的过程,将原有业务环节缩短了约60%-80%
工商银行董事长易会满在2016年年报业绩发布会上也表示,“对于区块链技术,我行的研发应用非常顺利,预计2017年将投入实际应用。我们完成了基于区块链技术的金融产品交易平台原型的系统建设,这个系统在传统交易模式基础之上,为客户提供点对点的金融资产转移和交易服务,预计不久就能够跟大家见面”。
光大银行已经将区块链技术运用到实际业务中,其科技创新实验室已经成功孵化出用于该行“母亲水窖”公益慈善项目的区块链公益捐款系统。光大银行信息科技部李璠总经理表示,金融科技时代新信息技术的发展为科技创新带来新的变革力量,对慈善基金来源和使用进行更加有效的监管,提升了公益捐款透明度,有助于推动慈善公益事业的健康发展。从银行的角度来说,将公众的爱心安全可靠的传递给慈善机构,提升了银行的社会形象和公信力。
招商银行董事长李建红也在2016年业绩报告上透露,该行每年在IT上投入50亿元,已经领先同业,但仍要从2017年开始,每年将利润的1%用来投入金融创新和金融科技。
对于科技金融最重要组成部分的数字货币,区块链技术异常重要。区块链技术有可能重构金融行业底层架构,区块链有降低信任风险、架构灵活、降低运作成本、实现共享金融等优势,可以广泛运用与点对点交易、登记、确权、智能管理等业务当中。对此,不容有任何怀疑。
必须站在更高领域来认识区块链技术。全球未来趋势是去中心化。这个大势所趋金融机构必须把握。而区块链是金融去中心化的核心技术,谁掌握谁主动。
为何说全球未来趋势是去中心化呢?我们需要从全球互联网领域最受欢迎的“预言家”—凯文?凯利(Kevin Kelly)伟大预言谈起。KK在1994年出版的《失控》一书中提到的很多未来技术,如WEB2.0、比特币、P2P、社交媒体等均被一一实现。目前的大众智慧、云计算、物联网、虚拟现实、敏捷开发、协作、双赢、共生、共同进化、网络社区、网络经济、共享经济等等都来自《失控》一书。
KK认为,未来网络最好还是均匀分布,也就是说,网络的连接是个体与个体之间的自由连接。这样当网络受到攻击时,基本不会遭受大的影响,甚至可以说,这样的网络无法击垮。但是以上是基于理想的状态下的,就目前而言,互联网并不是那么的发达,可以让一个个体(小集体中心亦是)产生如此多的连接。其次,均匀分布的网络使得个体访问一个节点的路径赠长。如果网络不够发达(比如现在),网络的响应就会很慢。
反向看来,网络如果集中在某些大节点上,只要保护好这些大节点,网络的稳定性就不会受太大影响。在个体看来,就是只要我上的去谷歌、网络,网络对我而言就没有瘫痪。
不过,去中心化的趋势会一直在。网络会从目前的几百个大节点变成几百万个大节点,把每个小网络看作一个节点,节点之间的连接将四通八达。比如中国与美国这两个大网络之间的连接将不再是可以数得清的海底光缆,而是无数的链路,是计算不出来的拓扑,到时候墙恐怕就做不起来了。
而区块链技术一个特征就是点对点的去中心化。这个世界在不断地从科层制之中去中心化。我们已经见证了很多技术和商业领域去中心化的过程,可以认为,这一趋势将会在未来20年中继续发生。
只要还有一些中心化的东西存在,我们就可以讨论如何将其去中心化。比如说,银行业。银行一直是非常中心化的一个行业,于是我们可以来谈论一下,如何将金融服务去中心化,变成分享经济模式,同时又分享影响力。
对去中心化进程的一个回应是分享。分享是去中心化进程的动词表达,这是我们之所以有很多分享社区的原因。我们可以分享数据、进程、影响力、信息,去中心化的结果即是分享行为的增加。过去的专家并不会分享金融信息。如果要研究人们现在开始分享的原因,我们就必须强调“分享”的特质和能力。
回到区块链技术支撑的数字货币上,去中心化的交易是一种技术的变革,用户可以凭借授权码在此平台上交易,这样就会发生个体与个体进行的交易,P2P贷款等行为。银行将不再存在。比特币是一种很有潜力的电子货币,但它有很多不被认可的问题,比如安全问题,但还是应该对它进行关注,因为货币的去中心化也是未来的趋势。KK认为,这个领域有很大潜力。
我们无论如何都要相信KK这类预言家的预言。中国科技金融不能起个大早赶个晚集啊!