免责声明:凤梨财经作为开放的信息发布平台,所提供的所有内容与凤梨财经观点和立场无关,且不构成任何投资理财建议。投资有风险,入市需谨慎。

视频|《8问》“计算机安全教母”宋晓冬:区块链中,安全和隐私保护是两个概念

2018-09-28 阅读量 168
摘要:对于区块链,我们还需要一个更开阔的视野!


巴比特

服务于区块链创新者

素有“计算机安全教母“之称的Dawn Song(宋晓冬)教授,携最新区块链创业项目Oasis Labs(绿洲实验室)在刚刚过去的上海区块链国际周正式亮相。演讲过后,宋晓冬教授接受了巴比特的独家专访。


完整视频戳这里:



宋晓冬教授于1996年获得清华大学学士学位,1999年获得卡内基梅隆大学计算机系硕士学位,2002年获得加州大学伯克利分校博士学位,2002年至2007年任教于卡耐基梅隆大学,2007年起任教于加州大学伯克利分校。当前的研究方向包括深度学习, 网络安全和区块链。曾获得麦克阿瑟奖 (MacArthur Fellowship),古根海姆奖(Guggenheim Fellowship),斯隆研究奖(Alfred P. Sloan Research Fellowship),《麻省理工科技评论》“35岁以下科技创新35人”奖(TR-35 Award)等。宋教授还是计算机安全领域中论文被引用次数最多的学者(AMiner Award)。


除了在学术领域的诸多建树,宋教授还曾在信息安全和深度学习领域成功创立了三个公司,在安全和隐私保护领域领导了多个开源项目,其中包括与Uber合作的差分隐私开源项目,以及致力于开源安全硬件的Keystone开源项目(与麻省理工学院和加州大学伯克利分校合作)。


今年,宋晓冬教授创建了Oasis Labs,致力于构建基于区块链的云计算平台,旨在解决当下区块链在性能,安全,隐私上的痛点。为了给基于云的应用提供支持,Oasis平台提供了两个核心价值,首先是在区块链上提供隐私和安全保护,这在过往的区块链系统中是缺失的;第二个价值是提供了比现有系统高出几个数量级的处理能力,而这样的处理能力对于复杂应用同样有效。这样的组合能够实现复杂的计算密集型和隐私敏感型服务,例如区块链上的机器学习。


7月,Oasis Labs宣布获得4500万美元融资,投资方包括a16zcrypto、Accel、币安、DCVC(Data Collective)、Electric Capital、Foundation Capital、高榕资本、Metastable、Pantera、Polychain等知名机构。


投身到区块链不是偶然。在美从事安全领域20多年,宋晓冬教授自然接触到了区块链。在她看来,区块链的核心就是安全和分布式计算,从安全视角切入研究多年,她对区块链的看法也产生了改变,

“最初更多是从技术本身角度考虑区块链,接触时间长了之后,逐渐发现它对于整个的社会架构,还有很多不同领域可能都会有比较深远的影响。所以后来做公司其实更多是从区块链以后长远的对社会的影响来考虑。”


在这次采访中,我们还看到了宋晓冬教授的另一面。从学生时代的“学霸”到获奖无数的学术大牛再到成功的连续创业者,我们试图挖掘她一路走来的转折或艰辛,但在宋晓冬教授看来,学生时代从学习物理到计算机的经历为她打下了很好的根基,对思维训练有很大的帮助,因此一路走来都比较顺利。宋教授还分享了在她眼里生活的多面性,

“很喜欢科技领域,但以前也喜欢写诗,也曾想过以后有了时间多花点时间学画,因为生活是有很多面的,人生很重要的是体验,不光是对科学的追求,文学艺术对生活同样很重要。”

在本次专访中,宋晓冬教授向巴比特介绍了她的多次创业经历,对安全和隐私保护的看法,绿洲平台的特性,以及对区块链不同层次的认知。以下为部分采访实录:


1未来隐私保护更重要的是对数字资产的保护


8btc:您最近20多年长期在美国,美国跟中国两个地域之间,普通人对于隐私保护的意识,您感觉到有哪些差距?为什么现在隐私保护提到了比较重要的位置?


宋晓冬:这20年中国发展的非常快,大家的意识在提高,包括隐私保护意识。隐私保护的范围很广,而且未来会越来越重要。在未来世界当中,整个社会都进入数字化。以前每一个人,每一个公司它的价值怎么体现的?多数是房子,地产,其它不动产,等等,但是在数字时代当中,每一个人和公司,价值会越来越多体现在它的数字资产方面。在这种情况下,隐私保护不仅仅是说保护个人信息的隐私,更重要的是对个人和企业的数字资产的保护。所以我觉得未来不管是个人,企业,政府,对待隐私的意识都会不断提高。


2区块链中的安全性和隐私性是两个概念


8btc:您提到绿洲平台的设计原则是“隐私第一”,您在之前的一次采访中也说过很多人分不清安全和隐私的概念,我们如何理解安全和隐私,能否做个简单区分?


宋晓冬:很多时候大家说要在区块链上建立应用,比如医疗,金融,这牵扯到很多隐私性很强的信息。很多人对隐私和安全存在误解,大家讲区块链是很安全的,他们就觉得区块链也可以保护隐私,但其实这两者是完全分开的。区块链的安全是说区块链是一个分布式的系统,那么在每一个节点可能是恶意的,它可能不按照规则来做事情的情况下,区块链的架构可以使得在这种分布式系统,虽然某一个节点是不可信的,但是整个的系统可以保证它一定的规则。所以在这种情况下讲的是它的安全性。 但这种安全性跟隐私保护其实是没有关系的。现在的区块链上的大多数数据和智能合约都是公开的,其实没有任何隐私保护。所以大多数区块链可能很重视安全性,但其实是没有任何隐私保护的。


8btc:为什么把隐私放在绿洲平台这么重要的位置,您最开始是怎么意识到数据隐私的重要性的?绿洲平台又是如何解决隐私安全问题的呢?


宋晓冬:医疗,金融,物联网等行业的数据都是非常敏感的,如果要把应用做到区块链上,那就需要有隐私保护功能的智能合约。目前的区块链是没有这些功能的,所以我们决定建立绿洲平台,把隐私保护真的搭建到区块链上。 绿洲如何解决隐私安全问题的呢,具体分为几个方面:


隐私保护是个很复杂的问题,涉及到我们要在很敏感的数据上做计算。比如现在的区块链,没有任何隐私保护,在一个节点做计算的时候,因为数据都是公开的,计算过程中就会被泄露,如何保证在计算过程中敏感数据不会被泄露?我们用了安全计算的方法,结合了安全硬件和密码学不同的方案,进行智能合约的安全计算。这是在智能合约执行过程中不会泄露敏感数据。


另外一点,在智能合约计算之后,我们要保证计算结果不会泄露敏感数据。如果没有保护,就可以直接把敏感数据拷贝出来,这样虽然是在计算过程中保护了敏感数据,但计算结果依然会泄露原有的敏感数据。因此我们需要在应用层也做到很好的保护。


尤其我们有隐私保护的数据分析和机器学习的架构体系,支持隐私保护的智能合约,能够做这些有隐私保护的数据分析和机器学习的功能。


8btc:区块链行业存在一个不可能三角理论,安全,效率,去中心化不能兼得,但在绿洲平台的设计思路中提到,在安全和效率上都有很大的提高,绿洲平台具体是如何平衡“不可能三角”的呢?


宋晓冬:的确有“不可能三角”这种理论,但是在这个前提下,我们可以做很多优化。在绿洲平台上,有一个新的区块链架构跟现有区块链是不一样的,绿洲的架构尤其对更复杂的智能合约的执行有非常好的扩容性。


区块链有三个主要功能:共识,存储,计算。现在绝大多数区块链是把三个功能混淆在一起,这种情况下很难扩容。绿洲平台上是把这三个功能分开,有共识层,存储层,计算层,每个层可以独立去扩容。在这种情况下就有能力支持复杂智能合约的计算和存储,这样才能有效支持现实生活中的云的应用。


区块链应用要顺应社会和技术发展的不同历史阶段

8btc:您在之前提到,对区块链的理解经历了单纯作为技术的角度来看,到后来创建公司是更多从对社会影响的角度来考虑,能否详细谈谈您对区块链的理解?


宋晓冬:区块链本身内部存在一些冲突,一方面它是去中心化的,从理论的角度来说确实会有一些低效,所以对区块链应用来说本身有一些劣势;但同时就因为它是去中心化的,跟中心化相比,去中心化的信任模式有很大优势。 在这个情况下,区块链的应用很大程度上要看在某一个历史阶段社会需要什么。就像P2P,90年代就有人在做,但真正发展起来是在很多年以后。


技术发展过程中我们需要看中心化和去中心化的比较。技术发展不够的时候,在做实际的应用当中,可能更需要效率,才能让这些应用真的被使用,真正支持现实当中的应用。在这种情况下,大家自然会去选择中心化的,满足社会需要;


伴随着社会发展,技术发展到一个很好的阶段,尽管去中心化没有中心化方案更有效,但是它的效率已经足够可以来支持很多现实应用,这种情况下,去中心化又有它的特性和优势。因为中心化的发展必然造成垄断,越往后发展大家很自然的希望能够去垄断,同时去中心化的解决方案又有足够效率能够支持现实应用,那么去中心化的解决方案自然显示出了优势。


区块链依然处在非常早期的开始阶段,包括对去中心化概念的理解,大家也都是非常早期的。现在已经看到比如算力的去中心化等等,但去中心化本身其实是很深很广的概念,大家现在仅仅还停留在表层。


其实很多人会比较因特网早期和现在区块链的情况,当然两者之间确实有很多可比性,但是另一方面,我们也看到在因特网早期的时候,虽然经济模型不清晰,但其实用户增长率非常高,但是在区块链的经济应用中我们确实还没看到很多应用。当然有很多原因,一方面是区块链本身基础设施还没有建好,在这种情况下要建区块链上的应用确实不容易;


但另外一点,对用户来说,他们到底在意的是什么?他们到底是不是真的在意你的应用时中心化还是去中心化,他们在意的可能只是应用是不是好用,或者能不能真的给他们带来益处。我觉得未来区块链发展过程中,这可能是一个方向,就是大家越来越重视怎样能够真正用区块链技术提高用户的使用体验,或者直接给他们带来更多益处,而不仅仅是炒币。其实我们还有很多地方没有探索到,我们还需要更开放的视野。

文|萌大大 视频|8问栏目组


【8问】参与方式

巴比特视频栏目《8问》,以采访区块链领域的投资大佬、创业者、技术极客及跨界精英,旨在通过嘉宾的精神力量和区块链社会价值的呈现,让区块链信息走向大众。如你身边有资源,欢迎与巴比特《8问》联系。 


文章为作者独立观点,不代表巴比特立场。



更多资讯:

详解比特大陆招股书,一文看懂矿业巨头战略布局

专访赵长鹏:满世界开设法币交易所的币安,究竟想干嘛?

以太坊已经超负荷运作?开发者呼吁切换到ETC,Vitalik:我不答应

“去中心化交易所”混入EOS假币,用户损失数万美元

近半年来比特币算力暴涨两倍,矿工宁愿亏钱也要稳固市场地位?

欧洲央行行长:目前不考虑发行数字货币,因为现金需求量依然很大

2018年只剩112天,你还不懂区块链是什么吗?

跌破10%,这次以太坊真的回天乏术了吗?

Coinbase CEO:五年内数字货币生态系统中人数将增长至10亿

以太坊领跌背后:去年的“明星加密货币”到底怎么了?

“高盛抛弃比特币”是ETH跌21.66%、EOS跌22.41%的根本原因?

什么!这里的比特币仅售1美元?

回复以下关键词查阅相关区块链资料

回复 区块链报告 免费下载 《37份国内证券行业发布的区块链研究报告》

回复 工信部 免费下载 《中国区块链技术和应用发展白皮书》

回复 超级账本 免费下载《超级账本Hyperledger白皮书》

回复 比特币白皮书,免费下载《比特币:一种点对点的电子现金系统》

回复 以太坊,免费下载《以太坊白皮书》

回复 侧链 免费下载《侧链白皮书:用楔入式侧链实现区块链的创新》

回复 欧洲央行 免费下载《欧洲央行分布式账本技术报告》

回复 高盛 免费下载 《高盛区块链报告:区块链 从理论走向实践》

回复 闪电网络 查看《详解最近大热的闪电网络、雷电网络和CORDA到底是什么》

回复 闪电网络白皮书 免费下载《比特币闪电网络白皮书:可扩展的 off-chain 即时支付》

回复 麦肯锡 免费下载《麦肯锡区块链报告:银行业游戏规则的颠覆者》

回复 IBM  免费下载《IBM 区块链热点技术与应用》

回复 毕马威 免费下载《毕马威区块链研究报告:价值互联的不变协议 》

回复 金融科技 免费下载《中国领先金融科技50强》

回复 直播间 查看往期所有大咖视频+文字版集合

回复 喵观察查看往期所有区块链优质话题大集锦

回复时戳资本可获得时戳资本所有研报下载链接

声明:本文观点仅代表作者本人,不代表凤梨财经赞同或证实其观点描述。如若侵权,请联系我们删除文章。