适才我们聊了区块链办理数据防改动方案，可是又会碰着新的问题，隐私性怎么办呢？
同态加密也是雷同的这个这样的一个环境。它想要办理的问题就是如安在不知道被处理惩罚的数据是什么的环境下，用数学的步伐，正确的处理惩罚这些数据而且返回它应该有的功效。
假如我们能得到这样一个很有意思的属性，就可以用区块链来为任何一段数据的利用记账。此刻的区块链，各人都用它来做账户之间的数据转移。假如把区块链用来做数据之间利用权转移的记账，或者它可以辅佐我们做数据确权。
亏得跟着我国《网络安详法》的实施，数据掩护的近况已经有所改进。从最近的屡次专项整治中可以看出，中国接下来对数据安详和隐私的要求必然会越来越高，包罗获取用户数据的途径和利用方法，将来中国数据隐私相关的市场会很大。
然而这样的中心化数据库是很难从技能角度来担保数据不行被改动的。假如有外部进攻者在靠山措施里留后门，注入一段代码，修改了数据库中的账户余额，可能公司内部成员有数据库权限，直接登进数据库修改账户余额。
Trias CTO 魏明博士：
但现实也是很骨感，不仅技能上尚有待打破，其实更多问题长短技能问题。
（1）以我们此刻落地的履向来看，基于此刻已有的传统的安详技能好比DLP、AES加密、HTTPS加密、UEBA用户行为画像等等。其实对付数据泄露和犯科改动结果一直都不足抱负；而岂论利用任何单一安详技能，好比XX加密，XX墙，XX人工智能阐明，我们认为都不能很好的办理问题，得按照差异的安详技能特性和特点来选择对应的组合来举办办理；
从更宏观的角度来看，，中心化的问题是显而易见的。不单本钱与网络参加者的干系从正和变为零和。继承增长的最简朴的要领是从用户中提取数据，并在受众和利润方面与增补竞争。
另外，用户放弃隐私以及对本身数据的节制权，而且容易蒙受安详裂痕。中心化平台存在的这些问题在将来大概会变得越发突出。在这种配景下，区块链的办理方案会实现将数据权益真正还给发生数据的用户。
以下为AMA全程回首
数据确权、数据隐私掩护、数据流转在技能上照旧难点，线下点对点传输等强中心化的办理方案不能满意应用的需要，而零常识证明、同态加密在理论上可行但在公链长举办实操尚有各类百般的技能难点需要攻陷。
接下来要先容的Trias，会在这方面做的出一些创新。
就是因为数据无法确权，导致了此刻的云平台照旧无法包围更大的应用场景，这虽然是从这个云计较自己的这个角度出发的。
Trias CTO魏明博士：
所以Trias从另一个偏历来办理数据确权以及数据安详性的问题，就是不需要把数据发给别人，不需要让别人拿着你的数据去在他们的机房做处理惩罚。
然后通过TEE可信计较的加固，担保了两边数据确权的时候不会监守自盗，利用恶意的内鬼措施粉碎零常识证明的加解密情况，为客户基础上的办理数据确权与安详的问题。首先，TEE的一个奇特之处是可以将任务与所有不行信的软件隔分开来，甚至包罗操纵系统内核。因此，就连云处事提供商这样的平台所有者也无法会见TEE中的数据。
其实很多人会夹杂「可信」与「安详」，能不能严格凭据给出的呼吁执行，这就是可信问题；至于这个呼吁对差池，数据隐私不隐私，这就是一个安详问题了。
（2）在（1）的基本上我们选择了TEE+区块链的方法。因为TEE可以办理可信运行情况，区块链可以办理数据真实性不会被犯科改动，正好长短常好的互补组合。
好比在医院这个场景下，对付大医院来说，即便信息化水平很低，天天仍有绵绵不断的病人和收益。而小医院则认为，即便提高了信息化水平，也并不会带来病人和收益，对比之下多一些好的设备和药物，多几个主治大夫大概意义更大。
方才咱们提到了「把数据代价分享给发生数据的人」，这件工作的前提是数据获得确权，您以为数据确权对我们当前的互联网糊口会造成什么样的影响？
Trias CTO 魏明博士：
在这两种环境下，数据库都被改动了。我们在举办与客户的技能交换时，客户提出，遭碰着这样的环境，他们可以通过备份还原器举办还原。可是假如黑客攻破了备份还原器呢？
假如利用区块链来存储数据资源，就不会产生这样的环境，原因是所有区块链上的节点都完整地保存一份生意业务的汗青记录，任何单个节点想修改这些汗青记录，其他节点都可以用本身生存的备份来证伪，并将作弊者踢出网络，从而担保你的数据不被随便地改动可能是被删除。
而区块链技能自己并不办理任何的安详问题，因此他照旧需要搭配安详技能一起利用的，好比非对称加密、安详随机数等。
其实许多人在区块链长举办生意业务时，城市发明一个问题。我可以通过查察你的地点，就能或许知道你有几多币，其实这些信息用户照旧不但愿被别人知道的。
换句话说，我们或者能用区块链来对数据的利用环境做一个记账，哪个措施在什么时候利用了哪些数据。假如把所有的行为都如实的记录到区块链上，一方面既可以担保这个行为自己的完整性，同时我们并不消太在乎它的私密性，也就是说谁会见了什么数据，我们并不需要去保密。假如这种前提存在，那么我们就可以精确的知道任何一个数据到底被哪些措施利用了。
我认为所有的基于暗码学的方案，它城市在必然水平上引入很是大的计较巨大度。一方面,这样的计较巨大度是很难跟着这个硬件的提高而被消除的。因为，只要硬件的效率提高了，那些不消暗码学的方法来举办数据加密和数据处理惩罚的技能也在同样的提高。从久远来说，它们的效率永远城市比别的一种不基于暗码学的方案要慢。
其次，埋没地点来历于BIP63，我们在工程上做了实现，埋没地点的实现基于今朝最为成熟和先进的椭圆加密ECC体系，具有很高的效率的同时又具有优良的机能。
我们的办理方案是，是基于可信硬件、可信措施的数据防泄露。在可信措施中担保数据或信息在网上与文件中不会被泄露。在隐私掩护技能上，Trias主要利用了埋没地点（Stealth Addresses）和zk-SNARKs（简捷的，非交互的零常识证明）。
各人越来越认同数据是出产资料，与劳动力、地皮、资金相提并论。因此趋势必然是掩护数据的所有权和利用权，让数据发生的代价可以或许被确权、被分享。
之所以选择这样的技能路径，是因为：
而在布满中小企业的海内市场，我们可以看到海内公司都宣传拥有先进的AI技能可以阐明数据获得模子。
互联网公司常用的干系型数据库，譬喻mySQL，建一条数据记录，将用户的各类属性值存在内里。
它指的是证明者可以或许在不向验证者提供任何有用的信息的环境下，使验证者相信某个论断是正确的。零常识证明实质上是一种涉及两方或更多方的协议，即两方或更多方完成一项任务所需采纳的一系列步调。证明者向验证者证明并使其相信本身知道或拥有某一动静，但证明进程不能向验证者泄漏任何干于被证明动静的信息。大量事实证明，零常识证明在暗码学中很是有用。假如可以或许将零常识证明用于验证，将可以有效办理很多问题。
在我看来，这其实就是一个信任问题。即便有一个很是强的以暗码学为基本的算法或办理方案，它在理论上无懈可击，效率也很是好。但在实现的进程中也大概呈现裂痕。好比，因为措施员的某个BUG被人攻破导致数据泄露。当你把数据交给别人，这些都是不行制止的工作。
个中的焦点问题就是：数据分享的重要性到底有多大？直接的经济效益有多大？
假如凭据GDPR的严格尺度，大概海内大部门移动互联网公司以及流量生意公司城市被罚。
单从一个数据拥有者来说，想把某份数据交给别人来处理惩罚。数据拥者就想知道他可否只做约定好的工作，为此，举办数据处理惩罚的那一方需要向用户证明是如那里理惩罚用户数据的。信任是一个通报的干系。假如A不相信B说的任何一句话，A就没法相信B是安详的，同样的，A也就没法相信B的技能是靠得住的。
所以针对上述问题，Trias回收了TEE可信计较和零常识证明技能团结的方法来完成数据确权和安详掩护。
从别的的角度来说，此刻有许多技能是在强调数据的传输、数据的存储、数据在加密的进程中如何最大化的去缩小数据被解密的时间长。这些方法的基础问题在于：他们从新到尾都是要求用户把数据发给第三方。
数据安详其实主要是两个维度，一是数据的不行改动性；别的一个就是数据的隐私安详性。
好比从我们的技能应用落地实践中看出，很多机构对付数据共享的意识仍然很是单薄，对付如何实现数据共享的认知更少。
所以，假如数据确权的问题没有被办理，我们其实是很难更深度的与呆板举办交互，我们也很难去发挥我们的想象力去缔造出利便于我们日常糊口的更多的应用模式。
Trias CEO 阮安邦博士：
11月13号20：00，Trias首创人阮安邦博士以及Trias CTO魏明博士受邀介入BlockMania 主办的「博士大爆炸」第五期AMA直播，分享主题为「数据安详与数据确权」，他们为各人分解了当前互联网行业痛点—数据安详问题背后深条理的原因，并分享了Trias运用技能保障数据安详和承载数据确权的办理方案。 郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。
很多在欧洲有业务的海内公司都在询问我们GDPR，因为海外客户首先担忧的是数据如何获取，盈利后是否把好处公道分派给数据孝敬者，假如没有的话那就是在窃取。
我们都知道区块链有防改动的特性，那么为何中心化的办理方案无法办理「防改动」的问题呢？为何非得用区块链的漫衍式方案？
我认为把原始数据上链来做确权，这并不是区块链可以真正利用的处所。但我们可以用区块链来记录一个数据所有利用进程的日志，也就是说对数据会见行为等这些所有的信息，我们可以把它生存下来。
Facebook被曝出近7000页内部机要文件被泄露，一方面揭示了硬核高科技公司也会遭遇数据泄露问题，一方面从这些被泄露的文件中也能看出Facebook是如何将用户数据作为会谈筹码来固定本身在互联网世界的霸主职位的。然而普通用户既没有获得应有的掩护，也没有收到数据代价的收益，您怎么对待这个问题？
Trias CEO 阮安邦博士：
最后，今朝较为可行的数据隐私掩护形式是零常识证明。零常识证明理论是一个很是重要的理论和思维方法，给我们提供了一种能向别人证明拥有某常识但不透漏该常识的一种思维和要领。由S.Goldwasser、S.Micali及C.Rackoff在20世纪80年月初提出的。
在我看来所有基于暗码学的方案，是比我们日常基于工程可能从硬件角度做优化的方案更安详。因为暗码学，有严格的数学论证。例如说，零常识证明办理的问题就是：我如安在你不知道我是否知道这个工作的环境下,知道我确实知道这样的工作。
Trias CEO 阮安邦博士：
Trias充实运用了「零常识证明」这一暗码学道理，在区块链记录中埋没了生意业务者的信息，包罗生意业务的金额等，因此除了密钥所有者，纵然别人获取到了某钱包地点所对应的IP，也无法追溯整个生意业务链，以此确保隐私的安详，即匿名。
云计较其实是一个稍微久一点技能，因为此刻的高潮已经不是云计较。可是跟着人工智能、物联网以及新的技能进入我们的糊口，数据确权的重要性也越来越紧要。
通过零常识证明，利用户只能通过非透明加密凭证确定其数据的运算功效和获取权力，而无法获知实际的数据运算进程与内容，从基础上杜绝了生意业务就会泄露隐私的环境。
从这个角度来说，区块链上的数据在隐私安详方面尚有许多工作要做。最近许多的项目，包罗我们Trias，一直在办理一个问题，既要担保数据的不行改动性，又要做到数据的隐私安详性。
数据在被传输的进程中大概会被转移「所有权」，也就是当属于A的数据被传输给B今后，A就无法再担保数据只属于本身，不被第三方滥用。针对这个痛点，是否有办理方案？
但区块链的特性中仿佛并没有直接关于「确保数据防泄漏」的属性，那么各人常说的区块链可以确保数据安详，到底指的是什么呢？
如何用区块链做到「数据确权」呢？
