跳至主要內容

數據

2024年4月1日

步入隱私增強技術的奇妙世界

同態加密等技術既能確保資料隱私和安全,又能促進創新——例如,打擊金融犯罪。

'Like a person puts on a shirt, our land also needs to be dressed in trees.' - 34

喬納森·阿納斯塔西婭

   

何德瑞

在劉易斯卡羅爾的小說《愛麗絲鏡中奇遇記》中,愛麗絲踏入了一個與尋常世界截然不同的世界。時間倒流。跑步有助於保持靜止狀態。

隱私增強技術(PET)領域提供了看似類似違反直覺的可能性。能夠在不知道問題是什麼的情況下回答問題。無需打開書就能了解故事情節。

這就是 PET 日益成為現實的現狀,PET 是一個涵蓋各種技術、方法和流程的總稱,這些技術、方法和流程可以減輕在資料使用和共享方面存在的隱私和安全風險。它允許組織從資料中提取價值,而無需使用或存取原始資料本身,透過限制對敏感和識別資訊的存取來保護機密性和消費者隱私。雖然它不是萬能的靈丹妙藥,但它是工具箱中的另一個工具,使組織能夠同時在技術上確保和量化地證明隱私和創新數據使用的實現。

是時候養隻寵物了。

雖然PET已經存在了一段時間,但它在很大程度上仍然是一項前沿技術,只有少數監管機構和私營部門的幾家公司有興趣探索,並且有條件這樣做。但近年來情況發生了變化。

拜登-哈里斯政府去年發布的關於人工智慧的行政命令中,專門用一個章節來加速開發和使用保護隱私的技術,促進聯邦機構採用此類技術,並製定評估這些技術有效性的指導方針。

2023 年,七國集團資料保護和隱私機構在全球範圍內批准了一項計劃,其中包括促進新興技術(包括 PET)的開發和使用,這些技術可以建立信任並保護隱私。

一些政策制定者和監管機構也正在這一領域進行探索和開拓。英國金融行為監理局成立了合成資料專家小組,成員包括萬事達卡首席隱私和資料責任官卡洛琳·盧沃,旨在探索在金融市場中使用合成資料。在新加坡,資訊通信媒體發展局有一個持續進行的PETs沙盒,供各組織測試實際應用案例是否符合監管要求。

萬事達卡也正在幫助將這些技術應用於實際場景,從而為國家、公司和個人帶來真正的利益。例如,我們參與了新加坡政府的 PETs 沙盒項目,並成功展示如何使用全同態加密 (FHE) 來促進跨國金融犯罪情報的共享。

Circle photo - 51

PET 簡述

隱私增強技術在保護個人和敏感資訊隱私的同時,也能讓公司利用這些資料進行創新。例如,他們可以產生合成數據,利用精心校準的電腦模型創建模擬數據集,以近似原始數據集的統計特性。

萬事達卡最近與新加坡政府合作開展了一項試點項目,展示瞭如何使用全同態加密技術來促進跨境金融犯罪情報的共享,該技術能夠直接分析加密數據,而無需洩露底層數據,並且查詢本身及其結果也不會被他人看到。

金融犯罪對各國的經濟和聲譽構成重大威脅,聯合國毒品和犯罪問題辦公室估計,全球每年洗錢金額高達8,000 億美元至 2 兆美元。但金融資訊的共享,尤其是跨境金融資訊的共享,受到與隱私、跨境資料傳輸、銀行保密以及反洗錢法中禁止「洩漏資訊」相關的法律限制的阻礙。犯罪者能夠藏身於陰影之中,利用因無法分享可疑活動的資訊而無意中產生的摩擦進行掩護。

透過 FHE 實現的更多跨國金融犯罪情報共享,可以擾亂犯罪網路活動並提高偵測率(例如透過減少誤報),從而阻止犯罪分子將金融機構作為目標。

我們在新加坡沙盒中使用 FHE,能夠識別多個資料儲存中的可疑帳戶,同時解決和減輕法律合規風險。資訊和查詢被加密到量子計算安全等級。向犯罪者通風報信並不是什麼問題,因為查詢和回應鏈中的查詢和實體對於資料交換中的其他各方來說都是未知的。包含財務資訊的加密查詢在原國家以外的保留時間不超過幾秒鐘。這項論點以及其他一些論點表明,我們可以同時擁有隱私和創新這兩項優勢。

挑戰固然存在,但並非不可克服。

所有尖端技術都會面臨挑戰,PET也不例外。處理複雜性意味著,就目前而言,FHE 更適合以秒而不是毫秒為單位衡量反應的需求。也就是說,隨著運算能力的不斷進步,效能時間將會得到改善,並非所有用例都需要瞬時或接近即時的處理。此外,正如我們在新加坡案例研究中所展示的那樣,精心建立查詢可以使流程更加有效率。

雖然越來越多的監管機構正在調查 PET 的有效性,但私部門參與者可以從隱私和行業監管機構提供的基於風險的指導中受益,這些指導描述了 PET 如何幫助滿足各自當地法律的要求。此類指導應能讓業內人士清楚了解任何具體問題,然後可以透過PET以外的其他補充控制措施來解決這些問題。考慮到任何新技術實施的成本和複雜性,這種監管透明度和鼓勵作用不容小覷。像新加坡監管沙盒這樣的舉措有助於建立技術如何在監管框架內運作的實際案例的證據基礎。

令人興奮的時刻即將到來

儘管存在挑戰,但或許可以回想一下蒂姆伯頓執導的電影《愛麗絲夢遊仙境》中愛麗絲的父親所說的話:“要想實現不可能的事,唯一的辦法就是相信它是可能的。”

隱私保護和創新資料使用有可能同時實現。但要實現這一目標,需要監管機構和行業之間進行公開合作,監管機構有勇氣測試和調整這項技術,並在必要時願意調整監管環境以鼓勵其使用。在人們對數據的使用和共享越來越不信任的時代,鼓勵使用PET符合我們的共同利益。工具是存在的。我們只需要攜手並進,讓它成為更廣泛的現實。

喬納森·阿納斯塔西亞是萬事達卡負責加密貨幣服務和金融犯罪的執行副總裁。Derek Ho 是萬事達卡隱私權和資料保護助理總法律顧問。

白皮書

探索隱私增強技術

最新研究表明,我們可以如何釋放 PET 的潛力,使其成為我們共同對抗日益快速、複雜且地理範圍不斷擴大的金融犯罪的有效工具。