11月1日至3日，由中國密碼學(xué)會主辦、西安電子科技大學(xué)和信息保障技術(shù)重點實驗室聯(lián)合承辦的中國密碼學(xué)會2019年學(xué)術(shù)會議(China Crypt 2019)，在陜西省西安市召開。作為國內(nèi)密碼學(xué)界最高規(guī)格會議，國內(nèi)外密碼學(xué)領(lǐng)域的專家學(xué)者、業(yè)界精英、工程技術(shù)人員等共同探討本年度國內(nèi)密碼學(xué)最新研究成果、學(xué)術(shù)動態(tài)及發(fā)展趨勢，并對在理論突破和應(yīng)用進展等方面的成績進行了總結(jié)和交流。

圖：迅雷鏈工程師李武璐在中國密碼學(xué)年會做論文報告

　　因在區(qū)塊鏈安全系統(tǒng)方面的卓越研究與應(yīng)用成果，迅雷鏈安全技術(shù)論文得到中國密碼學(xué)年會收錄，也是唯一的區(qū)塊鏈安全相關(guān)論文。迅雷鏈研究團隊受邀在本次年會上做了論文報告，詳細(xì)闡述了迅雷鏈的可追溯隱私保護技術(shù)，就其密碼學(xué)原理和創(chuàng)新進行了全面講述。隨后，在密碼學(xué)年會自由論壇上，迅雷鏈工程師還針對密碼學(xué)在區(qū)塊鏈領(lǐng)域應(yīng)用綜述，如何提升安全性、效率以及更適配業(yè)務(wù)需求，做了詳實的分享。與會專家學(xué)者對此項技術(shù)表達了出極高關(guān)注，并高度評價了其在推動區(qū)塊鏈核心技術(shù)創(chuàng)新、促進密碼學(xué)與實際產(chǎn)業(yè)應(yīng)用結(jié)合上的意義與貢獻。

圖：迅雷鏈工程師張驍在中國密碼學(xué)年會自由論壇進行區(qū)塊鏈領(lǐng)域應(yīng)用綜述

　　區(qū)塊鏈隱私困境：隱私保護與監(jiān)管難兼得

　　隨著區(qū)塊鏈技術(shù)的發(fā)展，實際的應(yīng)用場景日益增多，如何保護鏈上用戶身份信息和隱私數(shù)據(jù)信息，成為區(qū)塊鏈行業(yè)發(fā)展所需要解決的首要問題。

　　傳統(tǒng)區(qū)塊鏈在面對這一問題時往往走向兩個極端。要么是鏈上數(shù)據(jù)明文存儲，達到完全的公開透明，任何人都可以對全部交易信息進行追查;要么就是所有交易信息高度保密，鏈上的其他節(jié)點無法獲取交易信息的任何內(nèi)容，達到了完全意義上的隱私保護。

　　兩種方式都存在一定弊病，要公開可追溯，就要犧牲隱私安全;要保護隱私，又導(dǎo)致無法進行有效監(jiān)管。前者代表如比特幣、以太坊等，一直難以落地實用，因?qū)嶋H商業(yè)場景中往往有很高的隱私要求;后者代表則如門羅幣、零幣等，無法被監(jiān)管機構(gòu)認(rèn)可，容易成為非法交易的庇護所。

　　科技巨頭Facebook今年計劃推出的全球區(qū)塊鏈貨幣Libra，因為無法滿足美國司法系統(tǒng)對數(shù)據(jù)隱私保護等的要求，以及可能會被洗錢者和恐怖主義金融家濫用導(dǎo)致重大安全問題，而遭到美國國會的否定。

　　所以如何解決隱私保護與監(jiān)管同時兼顧的問題，尤其是在政務(wù)、醫(yī)療、金融、稅收等隱私數(shù)據(jù)信息高度敏感的應(yīng)用場景，已成為決定區(qū)塊鏈技術(shù)能否實際落地應(yīng)用的關(guān)鍵。雖然使用中心化的聯(lián)盟鏈可以一定程度解決隱私保護與監(jiān)管的平衡，但是依賴可信中心的架構(gòu)，導(dǎo)致監(jiān)管者被攻擊或者監(jiān)管者作惡時，聯(lián)盟鏈系統(tǒng)安全會遭到嚴(yán)重的威脅。因此，如何在符合法律和監(jiān)管規(guī)則的基礎(chǔ)上保護個人隱私，同時能夠抵御惡意監(jiān)管者對系統(tǒng)的威脅，是當(dāng)前區(qū)塊鏈和密碼學(xué)領(lǐng)域面臨的最主要問題之一。

　　迅雷鏈率先解決可追溯隱私保護痛點

　　迅雷鏈率先發(fā)布的可追溯隱私保護技術(shù)，創(chuàng)造性提出了新的密碼學(xué)算法，使用傳統(tǒng)密碼方案與零知識證明相結(jié)合的方法，在對鏈上用戶身份信息和隱私數(shù)據(jù)信息進行加密隱藏的同時，通過可追蹤可鏈接環(huán)簽名方案以及可追蹤區(qū)間證明方案，實現(xiàn)了在保護鏈上隱私信息的同時，滿足監(jiān)管機構(gòu)的信息追溯需求，為區(qū)塊鏈技術(shù)投入實體經(jīng)濟、落地應(yīng)用掃清了一大障礙。

　　其工作原理是，用戶的敏感數(shù)據(jù)使用隱私承諾的形式存在鏈上，在交易時使用可追蹤可鏈接環(huán)簽名方案實現(xiàn)了身份的隱私與監(jiān)管，使用可追蹤區(qū)間證明實現(xiàn)了金額等數(shù)據(jù)的隱私與監(jiān)管。區(qū)塊鏈驗證節(jié)點只驗證交易是否合法，無法獲取交易雙方的身份以及交易的金額等隱私信息。區(qū)塊鏈監(jiān)管節(jié)點使用陷門密鑰可以追溯出交易雙方的身份和交易的金額，并可以實現(xiàn)事先、事中、事后等多種監(jiān)管方式。值得一提的是，交易監(jiān)管者不負(fù)責(zé)交易合法性的驗證，不承擔(dān)記賬、生成區(qū)塊等任務(wù)，相比如傳統(tǒng)監(jiān)管，所需的計算資源和帶寬較低。即使當(dāng)監(jiān)管者被攻擊時，整個系統(tǒng)仍能保持足夠的安全性，用戶的資產(chǎn)無法被盜用。

　　這項技術(shù)一旦推廣，將非常有助于解決當(dāng)前困擾區(qū)塊鏈技術(shù)實際落地的核心難題。以迅雷鏈落地泰國那黎宣大學(xué)醫(yī)院為例，其管理的醫(yī)療機構(gòu)分布零散，病例信息規(guī)模龐大，各個醫(yī)院的HIS(健康信息系統(tǒng))標(biāo)準(zhǔn)不盡相同，為不同醫(yī)院之間的數(shù)據(jù)互通和管理帶來難度，使得病人的病史信息成為一座座信息孤島，醫(yī)療信息屬于重要私人信息，針對其安全性尤為重視。那黎宣大學(xué)項目負(fù)責(zé)人Dr. Paisarn曾表示，應(yīng)用落地既要滿足上百萬病人的隱私保護與隱私授權(quán)的需要，又要兼顧用戶體驗，因此對技術(shù)團隊的要求不僅僅是技術(shù)方案的提供，還要幫助理清用戶使用邏輯和交互方案。迅雷鏈技術(shù)得以應(yīng)用，成功解決了泰國醫(yī)療的各項痛點。

　　因此，業(yè)內(nèi)專業(yè)人士認(rèn)為，此舉是迅雷鏈繼百萬TPS之后為行業(yè)做出的又一大貢獻，對于推動我國區(qū)塊鏈產(chǎn)業(yè)整體脫虛向?qū)?、賦能實體經(jīng)濟有重要的戰(zhàn)略意義。乃至于對我國是否能夠領(lǐng)跑全球區(qū)塊鏈產(chǎn)業(yè)、搶占理論與應(yīng)用創(chuàng)新制高點，以及提升我國在區(qū)塊鏈產(chǎn)業(yè)中的國際話語權(quán)和規(guī)則制定權(quán)，都有一定的積極作用。

　　截至2019年上半年，迅雷的區(qū)塊鏈專利申請量已經(jīng)超過95件，超過同期的騰訊、京東等大企業(yè)，在全球排名前列?；谶@些核心技術(shù)創(chuàng)新，迅雷也被稱為在區(qū)塊鏈技術(shù)研究領(lǐng)域發(fā)力最早、性能最為領(lǐng)先、應(yīng)用最為廣泛的企業(yè)之一。

　　10月23日，扎克伯格就數(shù)字貨幣項目Libra接受美國國會質(zhì)詢時，多次表示，中國在技術(shù)創(chuàng)新方面超過美國，中國部分支付基礎(chǔ)設(shè)施領(lǐng)先于美國。扎克伯格提醒議員：“如果我們不做出創(chuàng)新……最終將失去領(lǐng)導(dǎo)力。”

　　這番言論一般被認(rèn)為是扎克伯格為說服國會而夸大其辭。但如果僅就區(qū)塊鏈核心技術(shù)來看，迅雷鏈這樣的“中國制造”，確實在很多方面都超越了美國同行們。

特別提醒：本網(wǎng)內(nèi)容轉(zhuǎn)載自其他媒體，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實，對本文以及其中全部或者部分內(nèi)容、文字的真實性、完整性、及時性本站不作任何保證或承諾，并請自行核實相關(guān)內(nèi)容。本站不承擔(dān)此類作品侵權(quán)行為的直接責(zé)任及連帶責(zé)任。如若本網(wǎng)有任何內(nèi)容侵犯您的權(quán)益，請及時聯(lián)系我們，本站將會在24小時內(nèi)處理完畢。