¿Cómo equilibrar la transparencia de la información y la protección de la privacidad? Blockchain + prueba de conocimiento cero

En la actualidad, el desarrollo de Internet y la tecnología de Internet móvil genera una gran cantidad de datos todos los días, pero estos datos no hacen que la información sea más transparente y causan obstáculos. El intercambio de información es la base para que la sociedad continúe desarrollándose y actualizándose, y también es una tendencia inevitable en el futuro. ¿Cómo equilibrar la protección de la privacidad y la divulgación de información? La combinación de blockchain y la prueba de conocimiento cero proporcionará una buena idea para resolver este problema.

El 16 de febrero, Guo Yu, miembro del Comité Especial de Cadena de Bloques de la Federación Informática de China, miembro del Comité Técnico y Académico del Instituto de Investigación de Activos Digitales y fundador de Abby Lab, visitó Zero One Live y pronunció un discurso sobre "Transparencia de la información, protección de la privacidad". , y prueba de conocimiento cero". compartir. Guo Yu señaló que en la actualidad, la combinación de blockchain y la prueba de conocimiento cero está a la vanguardia de la tecnología en todo el mundo. En un futuro cercano, la prueba de conocimiento cero podrá "cooperar" estrechamente con la tecnología blockchain, lo que ayudará a equilibrar transparencia de la información y protección de la privacidad.

El siguiente es el contenido central compartido por Guo Yu

01

La divulgación de información está relacionada con la eficiencia en la toma de decisiones

La divulgación de información es muy importante para la sociedad moderna, especialmente cuando ocurren eventos públicos o eventos catastróficos, todos sienten lo mismo. Veremos que cada eslabón de este organismo social está íntimamente ligado, y cualquier problema en cualquier eslabón traerá consecuencias inimaginables.

Viviendo en una sociedad moderna, es difícil para nosotros sacar conclusiones sobre si la informatización ha hecho que nuestra sociedad sea más fuerte o más frágil. El statu quo es que el funcionamiento de toda la sociedad depende demasiado de algunos nodos clave, y encontraremos que estos nodos clave son cajas negras para nosotros, y queremos saber si están funcionando bien. ¿Es seguro? Queremos tener información suficiente y confiable que nos permita emitir juicios sobre el futuro.

Por ejemplo, en esta epidemia, lo más simple es, ¿queremos saber cuántas personas están enfermas? ¿Cuántas mascarillas quedan en stock? ¿Cuál es la capacidad de producción? ¿Cómo es la cadena de suministro? Mucha información faltante nubló nuestro juicio. Si hay suficiente información para respaldar nuestro análisis antes de que sucedan las cosas, creo que no hay necesidad de pagar un precio tan doloroso.

Tenemos toneladas de datos, pero parece que no sabemos nada al respecto. ¿Dónde está el quid del problema? 1. La cadena de análisis de datos es muy larga. Desde la recopilación de primera línea hasta las estadísticas finales, hay muchos enlaces, lo que hace que el proceso sea muy engorroso y lento 2. Los datos se distorsionarán gradualmente durante el proceso de procesamiento, porque cada enlace tiene una forma de procesarse incorrectamente o blanquearse 3. Datos La dimensión de análisis es única. Tomemos como ejemplo los datos de control de enfermedades, como la cantidad de nuevos casos confirmados todos los días. Dichos datos solo se pueden usar para dibujar una imagen simple, que está lejos de ser suficiente, porque la simple cantidad de personas solo puede reflejar problemas simples. Muchas dimensiones valiosas se pierden durante el análisis, lo que afecta la toma de decisiones. 4. El fenómeno de las islas de datos es grave. Por ejemplo, los datos de diagnóstico y tratamiento hospitalario, los datos de control de enfermedades y los datos de flujo de personal se distribuyen en diferentes unidades o departamentos, como hospitales, operadores y seguridad pública. Sin una fuerte promoción desde arriba, es difícil que todos compartan los datos. , pero esto es muy ineficiente.

En general, el nivel actual de informatización de mi país es muy alto, pero la información entre diversas industrias, departamentos y empresas no se ha compartido sin problemas, por lo que, aunque nuestras industrias están estrechamente vinculadas, no hay base para un desarrollo y crecimiento continuos. Una vez que ocurre una situación inesperada, no hay suficientes datos para ayudarlo a tomar una decisión sobre la siguiente acción.

La cantidad de ballenas BTC alcanzó un mínimo de un mes: Golden Finance informó que los datos de Glassnode mostraron que la cantidad de ballenas BTC acaba de alcanzar un mínimo de un mes de 1.727. [2022/7/19 2:22:09]

02

Queda por resolver el equilibrio entre la transparencia de la información y la protección de la privacidad

En primer lugar, la transparencia de la información es muy importante. Queremos saber información, queremos tomar decisiones en base a información, pero por otro lado, no todo el mundo puede conocer estos datos. Por ejemplo, esta vez, la información de los trabajadores migrantes en Wuhan se filtró y fueron acosados ​​por llamadas telefónicas. Además, hubo algunos casos sospechosos o confirmados, y la policía solicitaría muchos de sus datos detallados. Tiene ha sido conocido por muchas personas, una vez que se realiza el diagnóstico, toda la información estará expuesta, es por eso que algunas personas prefieren pasar su tiempo en casa que dejar que otros se enteren de que están enfermas. Es decir, en la sociedad actual, nuestro derecho a la privacidad se encuentra actualmente bajo una gran amenaza potencial.

En segundo lugar, el tema de la privacidad es un factor que todo el mundo viene descuidando. La privacidad es un elemento necesario de la confianza. Hay dos tipos de confianza, una es la confianza pública y la otra es la confianza privada. La confianza abierta significa que no has hecho cosas malas durante mucho tiempo, y toda la información es transparente y se puede hacer pública, la otra es la confianza que guarda secretos, que también es muy importante. Algunos académicos extranjeros han dicho que la privacidad es el lubricante de la cooperación humana, es decir, si queremos cooperar, debemos mantener cierta distancia y mantener nuestra privacidad, esta es la premisa de la cooperación. En otras palabras, la razón por la que los seres humanos pueden cooperar bien es que pueden lograr un buen equilibrio entre la apertura y la protección de la privacidad. Antes no todos entendían bien esto, pero después de este incidente, creo que la importancia de la privacidad cambiará.

La tercera pregunta, ¿nuestra información está bien protegida? Ahora tenemos mucha información en Internet, por ejemplo, hay muchas aplicaciones instaladas en el teléfono móvil, y cada aplicación tiene mi información, ¿está bien protegida esta información? En cuanto a la protección de la información, ¿es posible que construyamos un gran centro de datos, entreguemos los datos a una persona de confianza para que los guarde y luego vayamos allí a consultar los datos?

Construir un centro de datos es la primera forma en que la gente piensa, pero es muy difícil construir un centro de datos, porque el volumen del centro de datos es muy grande y generamos una gran cantidad de datos todos los días. No hay forma de saberlo. , lo que conduce a un costo extremadamente alto del centro de datos, que es demasiado alto para ser utilizado. La cantidad relativamente pequeña de datos crediticios está bien, pero si continúa acumulándose y tiene muchas dimensiones, causará muchos problemas con el tiempo. La centralización de datos convierte a los centros de datos en un objetivo para los piratas informáticos debido a los enormes beneficios y el poder que se pueden obtener si se infringen.

Creo que los datos no deben almacenarse de forma centralizada, sino que deben distribuirse. El valor de los datos debe guiarse por el valor de compartir y circular. Simplemente elimine los datos sin valor y los datos valiosos se asentarán de forma natural. Cuanto más valiosos sean, es menos probable que se pierdan, más valiosos son los más fáciles de perder. Minería , este es un sistema dinámico y vital. Si los datos legales que proporcionamos pueden ser analizados y procesados ​​por otros a través de canales legales y conformes, es un método práctico para utilizar un enfoque económico orientado al mercado y compartirlo de manera descentralizada bajo supervisión.

03

Blockchain + prueba de conocimiento cero romperá las islas de datos

¿Cómo conectar los distintos silos de datos? Este es también el tema en el que nos centraremos hoy. El problema de las islas de datos es muy serio ahora. Todo el mundo tiene datos, pero los datos no se han conservado bien, porque es muy difícil realizar los datos legalmente y de conformidad. Las tecnologías relacionadas aún se están desarrollando y aún no se han formado completamente. y el mercado está emergiendo gradualmente. Entonces, ¿cuánto están dispuestas a gastar las empresas para proteger sus datos? De hecho, no tomó mucho, por lo que ha habido muchas filtraciones de datos. Dejar que los datos fluyan con mayor fluidez es la forma de proteger mejor los datos.

Entonces, ¿cómo se logran estos a través de la tecnología blockchain? La tecnología Blockchain puede ayudar a realizar el almacenamiento descentralizado de datos, darse cuenta de la confidencialidad de los datos y garantizar que los datos no se manipulen.

¿Qué propiedades de los datos nos importan? 1. Autenticidad, es decir, ¿los datos son reales? 2. Oportunidad se refiere al momento en que se generan los datos, que está relacionado con la utilidad de los datos 3. Integridad se refiere a datos completos en lugar de parciales 4. Verificabilidad Las primeras tres propiedades de los datos deben ser verificables, es decir, pueden Verificar la autenticidad, oportunidad e integridad de los datos de una manera fácil y abierta. De hecho, todos estos están relacionados con la tecnología blockchain, pero la tecnología blockchain carece de un vínculo muy crítico, es decir, la prueba de conocimiento cero. Si unimos bien la tecnología blockchain y la prueba de conocimiento cero, podemos resolver bien estos problemas.

¿Qué es una prueba de conocimiento cero?

La prueba de conocimiento cero es muy similar a blockchain, la tecnología blockchain tiene una contribución muy notable, que es resolver el problema de la "tolerancia a fallas bizantinas" de una manera simple y efectiva. La llamada tolerancia a fallas bizantina significa que algunos de los participantes en el cálculo pueden ser malos, que causarán problemas. Por ejemplo, si hay diez servidores, y algunos de los diez servidores están sin energía o explotados, pero el sistema aún puede funcionar bien, entonces esto es tolerancia a fallas simple. Si uno de los diez servidores está controlado por un pirata informático, puede pretender ser una buena persona para venir y causar problemas. Si el sistema aún puede funcionar normalmente en este momento, sin importar lo que haga el pirata informático, no afectará a todo el sistema. sistema, entonces esta es la "tolerancia a fallas bizantinas" ". Hay que decir que es muy difícil lograr la tolerancia a fallas bizantinas.

Ahora que existe la tecnología de reconocimiento facial, ¿el reconocimiento facial es tolerante a fallas bizantinas? Actualmente no. La razón por la que el reconocimiento facial es útil es porque asume que todos los usuarios no son piratas informáticos, y los piratas informáticos pueden engañar o eludir la autenticación facial por varios medios. Entonces, ¿los bancos son tolerantes a fallas bizantinas? No necesariamente, porque una vez que hay un infiltrado en el banco, es difícil decirlo, el banco también puede quebrar y huir. ¿Nuestra sociedad es tolerante a las fallas bizantinas? Sí, los alborotadores están permitidos en nuestra sociedad, y podemos usar varios mecanismos para prevenirlo. Nuestro cuerpo también. Las cadenas de bloques también pueden ser tolerantes a fallas bizantinas, pero también lo pueden ser las pruebas de conocimiento cero. Puede garantizar que incluso los piratas informáticos no puedan alterar los datos, ni puedan construir pruebas falsas.

Las pruebas de conocimiento cero pueden probar un hecho sin revelar ninguna información. ¿Cómo? Por ejemplo, quiero contar cuántos hombres y mujeres hay entre diez personas. Busco a alguien que me ayude con las estadísticas, pero no quiere que vea los datos sin procesar específicos, así que busco una pequeña habitación negra para hacer las estadísticas, pero también quiero saber si las estadísticas que cuenta son creíbles, así que los instalará en la habitación Una cámara, para monitorear cada uno de sus pasos no está mal, ya sea intencional o no. Como analogía, la prueba de conocimiento cero es como una cámara omnipotente, que puede monitorear que cualquier proceso de cálculo que ocurra en cualquier momento y lugar sea verdadero y confiable, y genera una evidencia muy pequeña para demostrar la autenticidad del proceso de cálculo. No se divulgan detalles.

¿Cómo resuelve la prueba de conocimiento cero + blockchain los problemas anteriores? 1. La clave para la autenticidad de los datos es el problema de la falsificación de datos por parte del usuario. Por ejemplo, durante la epidemia, cada clínica pone honestamente la promesa (o valor hash) de los datos originales en la cadena. Estos datos tienen muchas dimensiones. Si la longitud de la cadena de procesamiento de datos es muy larga, entonces si desea cambiar una pieza de datos originales Es muy difícil cambiar los resultados estadísticos finales, 2. La puntualidad de los datos. ¿Cómo probamos que los datos son anteriores a un día determinado? Es muy simple. Podemos codificar los datos en la cadena, porque los datos deben estar disponibles en el momento en que el hash está en la cadena, por lo que el momento en que el se generan los datos no puede ser anterior a la hora en la cadena. ¿También hay cómo probar que los datos no son anteriores a este tiempo? De hecho, este es un truco de Satoshi Nakamoto. Satoshi Nakamoto escribió un párrafo en el bloque de génesis, que es una oración de The Times, que prueba que el tiempo de nacimiento de la cadena de bloques no es anterior al momento en que se produjo esta oración. punto. Entonces, siempre que el hash del bloque blockchain se mezcle con los datos y luego se cargue en la cadena, se puede probar el momento de la generación de datos. 3. Integridad de datos, existen muchos métodos correspondientes en criptografía, que incluyen cifrado, compromiso, hash, etc. La credibilidad en el proceso de procesamiento de datos se demuestra mediante el conocimiento cero. Realizamos operaciones como limpieza, clasificación, estadísticas y análisis complejo de los datos. Debido a que este proceso lo realizan los programas, en teoría, podemos usar la prueba de conocimiento cero para capturar cada enlace. No hay fuga de conocimiento en el proceso, lo que es muy confiable. .

Entonces, ¿dónde está la tecnología ahora? La teoría de la prueba de conocimiento cero se ha desarrollado durante más de 30 años, hasta hace cinco o seis años, solo una pequeña cantidad de personas estudiaba la prueba de conocimiento cero. Después de la aparición de blockchain, aparecieron las reacciones químicas y todos descubrieron que las pruebas de conocimiento cero se pueden combinar con blockchain para resolver muchos problemas. Las pruebas de conocimiento cero explotaron en 2019. Pero ahora nos enfocamos principalmente en cómo manejar de manera creíble el procesamiento de datos, la divulgación y el almacenamiento de datos. La prueba de conocimiento cero se ajusta perfectamente a una serie de requisitos para la seguridad de los datos, la protección de la información y la privacidad de los datos y la divulgación confiable.

La prueba de conocimiento cero ahora se acerca lentamente a la practicidad, pero todavía hay una pequeña distancia de la practicidad, porque todavía hay algunos problemas teóricos por resolver. Cómo combinar mejor blockchain y la prueba de conocimiento cero es una dirección muy avanzada y muy esperada.

04

Las nuevas tecnologías están obligadas a ir acompañadas de riesgos, y las consideraciones normativas son la clave

La última pregunta de la que quiero hablar es que la tecnología trae nuevos riesgos y problemas legales y regulatorios. El surgimiento de una nueva tecnología puede acelerar rápidamente el desarrollo de un determinado aspecto. Si bien se desarrolla rápidamente, los problemas de seguridad también son críticos. Incluyendo el reconocimiento facial actual, traerá muchos riesgos de fuga de privacidad de datos. En términos de tecnología, una gran cantidad de tecnologías de criptografía tienen requisitos muy altos para la seguridad del sistema. Si hay lagunas en el sistema de prueba de conocimiento cero, los piratas informáticos también pueden destruirlo en silencio. Debido a que es conocimiento cero, los piratas informáticos también tendrán conocimiento cero. Esta es una súper arma que es difícil de controlar, por lo que la prueba de conocimiento cero debe probarse con matemáticas muy estrictas antes de que pueda usarse.

El otro es la consideración de las regulaciones, que también es un aspecto que tendrá un impacto relativamente grande. Las pruebas de conocimiento cero crean la ausencia de un tercero. En la operación real, no hay necesidad de un tercero, solo una cámara, pero ¿qué pasa si hay un problema con la cámara? Es un completo vacío legal. ¿Qué hacer si algo sale mal con el algoritmo criptográfico? Si no hay un responsable, atrévete a usar este algoritmo criptográfico, también hay cuestiones como la autorización de datos y la distribución de datos. Así que el futuro es brillante, pero también muy desafiante.

Finalmente, me gustaría darles una oración del profesor Zhou Xueguang: Espero que esta crisis se convierta en un punto de inflexión y permita que la sociedad china se dé cuenta de la importancia del intercambio efectivo de información para la seguridad social china.

Tags：

NEAR