大型互联网公司不想让您知道的数据隐私保护解决方案

近日，特斯拉“刹车失灵”事件成为舆论焦点，随后特斯拉发布事故车辆行驶数据的行为将数字经济的关键问题——用户隐私推到前台。

在COVID-19的环境下，人们的日常生活更加依赖互联网，许多曾经不涉及网络业务的公司被迫通过网络拓展新的渠道。

人们与不同的平台、业务和应用进行交互，生成大量的数据，算法利用数据更准确地满足用户的需求。

随着科学技术的进步，商业模式的转变，数据的实现方式发生了几何级的飞跃，这也使得数据成为21世纪**的市场。谁得到数据谁就得到世界。然而，没有隐私保护的数据就像到处都是金子。各大互联网平台贪婪地吞噬和滥用价值不属于自己的quot;原材料quot;。

这是一个不容忽视的问题。

说到数据隐私，大多数用户的第一反应是：我不想提供私人信息，但我无能为力。

事实上，当今Web2.0世界中互联网应用的本质是用户用个人数据交换服务。你的外卖怎么能在没有信息的情况下送到你家？应用程序如何在不提供信息的情况下为您提供更全面的服务？迫于无奈，你只能选择在网上裸奔。

更可怕的是，一切都是相互联系的。互联网应用不再局限于你的电脑和手机。渐渐地，你所能看到和感觉到的一切都将成为不断获取数据的应用程序。届时，用户将不再主动、有选择地提供数据，而是被动地“监控”。

所有这些都不应该是这样。数据的所有权应属于数据生产者而非数据用户（应用服务提供者），服务提供者不应将用户数据用于寻租行为。

在Web2.0的世界里有隐私解决方案吗？

技术是不够的，手工补救。多年来，每当技术条件不允许时，手动操作就成了唯一的妥协。所有的问题都是一样的，隐私也不例外。

Web2.0时代隐私权问题的解决途径是完善立法。

各国都设立了数据隐私保护部门并进行了立法。在我国，民法保护数据权益，刑法界定侵犯个人信息罪，经济法规范数据共享和流通，国家市场监督管理总局发布《平台经济领域反垄断指南》。

但这些法律真的能保障用户的隐私吗？用户数据不能被滥用吗？

答案是否定的。

去年12月，“明星健康宝照片泄密”事件在某拍摄组被发现。开始花1元买一张明星健康宝照片。后来，3元钱就可以用来包装“*共青团”7人的健康宝照片。当时，70位艺术家的工资是2元，1000多名艺术家的身份证号码只有1元。不仅可以找到恒星的信息，只要搜索名字就会显示人的头部和核酸检测信息。

即使是在外卖平台上，对于相同的订单、相同的商家、相同的送货地址、相同的时间段，会员支付的费用也要高于非会员。平台利用大数据对不同群体进行差别定价，肆意寻租的现象并不鲜见。

有什么问题吗？立法不明确、信息不对称、处罚力度不够，最终导致查找难、举证难、鉴定难、平台走投无路。

机制总会有缺陷，法律总会有死角。手动控制不是长久之计。

Web3.0将隐私权还给了用户

试想，如果用户不需要提供任何信息，或者平台无法从您那里获得任何信息，但它仍然可以像往常一样为您提供服务？

听起来很神奇，但都是数学。是的，零知识证明可以实现这一切。

零知识证明是一种加密协议。证明者可以使验证者相信断言是正确的，而无需向验证者提供任何有关消息的信息。

通过阅读下面的阿里巴巴故事，您可以直观地理解什么是零知识证明。

阿里巴巴遇劫匪。劫匪想让魔咒从他口中进入洞穴，但阿里巴巴担心劫匪在得知魔咒后不会让他活着。阿里巴巴想，我们怎么能证明他知道咒语而不透露呢？

阿里巴巴有一个计划。阿里巴巴让劫匪离他足够远，足够远听到咒语。当强盗举起左手时，阿里巴巴就会打开山洞的门。当强盗举起右手时，阿里巴巴不会背诵咒语。经过反复核实，劫匪认定阿里巴巴确实知道打开山洞的咒语。阿里巴巴也证明了一个事实，那就是它知道劫匪的诅咒，却没有显露出自身的魅力。

在现实生活中，用户是验证者，服务提供者是验证者。因此，零知识证明可以使服务提供者仍然能够提供服务而不在数据中留下任何痕迹。

现在有很多应用在链中使用零知识证明，其中最典的是**的匿名硬币zcash。Zcash采用ZK-snarks（简明非交互式零知识证明）一致性证明，使用户能够在信息完全加密的条件下转账，保证交易的可验证性，供节点验证。具体来说，zcash地址分为隐藏地址（z地址）和透明地址（t地址）。隐藏地址之间的事务也会出现在链上。每个人都会知道一个隐藏的交易已经发生，处理费用将支付给矿工。但是，交易的地址、交易金额和备注字段是加密的，公众看不到。地址所有者还可以选择将隐藏的地址和交易细节披露给受信任的第三方，以满足审计和监管需要。两个透明地址之间的事务与比特币的事务没有区别。资金可以在隐藏地址和透明地址之间转移。

让我们回到特斯拉最近公布的驾驶数据。为了证明自己的清白，特斯拉未经用户许可，向公众发布了事故车辆的数据和信息。如果信息经过零知识证明加密后再传输到Tesla算法协议，Tesla将无法获得元数据。如果特斯拉想使用用户数据，需要事先获得用户许可。事故发生后，如果司法部门需要数据取证，用户愿意配合调查，加密信息可以公开。

试想，未来在零知识证明的帮助下，用户可以证明自己的健康，而无需提供自己的姓名、照片或行踪，也可以证明自己对新冠状病毒有免疫力，但不需要提供自己对病毒的免疫力（他们产生了抗体或接种了疫苗）。也许有一天，当人们点外卖时，机器人可以把外卖送到家里，而不需要向平台提供他们的姓名、电话号码和地址。

零知识证明不是一个新产品。早在20世纪80年代初，Goldwasser等人就提出了交互零知识证明理论。上世纪80年代末，Blum等人进一步提出了“非交互式零知识证明”的概念。但今天的互联网平台为什么不采用这种技术呢？

首先，从技术的角度来看，任何从理论到实践的创新都需要几十年的努力和沉淀。近年来，零知识证明已成为一种实用技术。然而，与传统的解决方案相比，零知识证明的成本仍然过高，效率低下，这是平台和用户无法接受的。

从经济的角度来看，用户已经形成了一种固定的思维，即必须提供信息才能获得服务，现在平台获取信息是很自然的。面对巨大的利益，平台巨头很难妥协。从用户的角度来看，大多数用户没有意识到隐私的重要性和数据的价值，因此用户没有强烈的推广隐私解决方案的意愿。

在技术解决方案方面，aleo是一个很好的促进者的例子。aleo从链上的应用出发，降低了隐私应用开发的门槛和成本，使隐私成为应用的默认属性。这对于隐私应用的大规模使用具有重要意义，就像coossdk和subside在应用链范式中起到了推动作用一样。

然而，用户教育可能是所有问题的重中之重。如果用户没有意识到隐私的重要性，他们将永远屈服于Web2.0平台的控制，任何额外的费用都将被拒绝。用户应该明白，最终平台只是算法的提供者，而不是数据的所有者，无权滥用用户数据。