连接世界
赋能民众
共筑繁荣之路
创新者
2024 年 4 月 1 日
在刘易斯-卡罗尔的小说《透过望远镜》中，爱丽丝步入了另一个世界，在这个世界里，一切都不按常理出牌。时间倒流跑步有助于保持静止不动。
隐私增强技术（PET）的世界提供了看似类似的反直觉可能性。能够在不知道问题是什么的情况下回答问题。无需翻开书就能了解书中的情节。
这就是 PETs 日益突出的现实。PETs 是一个总括性术语，包括在数据使用和共享方面可以降低隐私和安全风险的技术、方法和流程。它使组织能够从数据中提取价值，而无需使用或Access原始数据本身，并通过限制对敏感和识别信息的Access来保护机密性和消费者隐私。虽然这不是灵丹妙药，但它是工具箱中的另一个工具，使组织能够从技术上确保并从数量上证明隐私和创新数据使用同时得以实现。
虽然 PET 已经存在了一段时间，但在很大程度上，它一直是一种前沿技术，只有少数监管机构和私营企业才有兴趣和能力进行探索。但这种情况近年来发生了变化。
拜登-哈里斯政府 去年 发布的人工智能行政令中 有一整节内容涉及加速开发和使用隐私保护技术，促进联邦机构采用此类技术，以及制定准则评估这些技术的有效性。
在全球层面，2023 年七国集团数据保护和隐私管理局批准了一项计划，其中包括促进开发和使用可建立信任和保护隐私的新兴技术，包括 PET。
一些政策制定者和监管者也在这一领域进行探索和开拓。英国金融行为监管局成立了一个合成数据专家组，其中包括Mastercard首席隐私和数据责任官 Caroline Louveaux，以探索合成数据在金融市场中的应用。在新加坡，信息通信媒体发展管理局正在为各组织设立 PETs 沙盒，以便根据监管要求测试实际用例。
在Mastercard，我们还帮助将这些技术用于实际应用，为国家、公司和个人带来实实在在的好处。例如，我们参与了新加坡政府的 PETs 沙盒，成功展示了全同态加密（FHE）的使用如何促进金融犯罪情报的跨境共享。
金融犯罪是对各国经济和声誉的重大威胁，据联合国毒品和犯罪问题办公室估计，全球每年有 8000 亿至 2 万亿美元的资金被洗白。但是，与隐私、跨境数据传输、银行保密和反洗钱法中禁止 "通风报信 "有关的法律限制阻碍了金融信息的共享，尤其是跨境共享。由于无法共享有关可疑活动的信息而无意间造成的摩擦，犯罪分子得以隐藏在暗处。
通过使用金融高风险环境实现更多跨境金融犯罪情报共享，可以破坏犯罪网络活动并提高侦破率（例如通过减少误报），从而阻止犯罪分子将金融机构作为目标。
我们在新加坡沙盒中使用 FHE，可以识别多个数据存储中的可疑账户，同时解决并降低法律合规风险。信息和查询已加密到量子计算安全的级别。由于查询和查询-响应链中的实体对于数据交换中的其他各方来说都是未知的，因此不存在向犯罪分子通风报信的问题。而包含财务信息的加密查询在来源国以外的地区持续时间不会超过几秒钟。除其他外，这个证明点还表明，我们可以同时拥有众所周知的隐私和创新蛋糕。
所有前沿技术都会面临挑战，PET 也不例外。处理的复杂性意味着，就目前而言，FHE 更适合需要以秒为单位而不是以毫秒为单位做出反应的需求。尽管如此，随着计算能力的不断进步，性能时间将得到改善，而且并非所有的使用案例都需要瞬时或近乎实时的处理。此外，正如我们在新加坡案例研究中展示的那样，仔细构建查询可提高流程效率。
在更多监管机构调查 PET 的有效性的同时，私营部门参与者也可受益于隐私和部门监管机构提供的基于风险的指导，该指导说明 PET 如何有助于满足各自当地法律的要求。此类指导应使行业参与者明确任何具体问题，然后可通过 PET 之外的其他补充控制措施加以解决。考虑到实施任何新技术的成本和复杂性，这种监管透明度和鼓励作用不可低估。像新加坡沙盒这样的努力，有助于为技术如何在监管框架内发挥作用的实例建立证据基础。
虽然挑战是存在的，但回顾一下蒂姆-波顿改编的《爱丽丝梦游仙境》中爱丽丝父亲的话可能会有所帮助："实现不可能的唯一途径就是相信它是可能的"。
隐私和创新数据使用有可能同时实现。但是，要实现这种可能性，需要监管机构和行业之间开展公开合作，监管机构要有勇气对技术进行测试和调整，必要时，监管机构也要有意愿调整监管环境，以鼓励技术的使用。在对数据的使用和共享越来越不信任的时代，鼓励使用 PET 符合我们的集体利益。工具是存在的。我们只需要共同迈步向前，继续让它成为更广泛的现实。
乔纳森-阿纳斯塔西亚（Jonathan Anastasia）是Mastercard负责加密服务和金融犯罪的执行副总裁。Derek Ho 是 Mastercard 公司负责隐私和数据保护的助理总法律顾问。