Крізь призму технологій підвищення приватності

Фінансова злочинність є значною загрозою для економіки та репутації країн, а Управління ООН з наркотиків і злочинності оцінює, що щорічно у світі відмивається від 800 мільярдів до 2 трильйонів доларів . Але обмін фінансовою інформацією, особливо через кордони, ускладнюється правовими обмеженнями, що стосуються конфіденційності, транскордонної передачі даних, банківської таємниці та заборони на «інформування» у законах про боротьбу з відмиванням грошей. Злочинці здатні ховатися в тіні, маскуючись тертям, які ненавмисно виникають через неможливість обміну інформацією про підозрілу активність.

Більш широкий транскордонний обмін розвідувальною інформацією про фінансові злочини, що стало можливим завдяки використанню FHE, може порушити діяльність злочинної мережі та підвищити рівень виявлення (наприклад, шляхом зменшення хибнопозитивних результатів), що може відмовити злочинців від націлювання на фінансові установи.

Використання нами FHE в сингапурській «пісочниці» дозволило нам виявити підозрілі облікові записи в кількох сховищах даних, одночасно вирішуючи та пом’якшуючи ризики, пов’язані з дотриманням законодавчих вимог. Інформація та запити були зашифровані до рівня, що забезпечує безпеку квантових обчислень. Виявлення злочинців не було проблемою, оскільки запити та об'єкти в ланцюжку запит-відповідь були невідомі іншим сторонам обміну даними. А зашифровані запити, що містили фінансову інформацію, не зберігалися за межами країни походження більше кількох секунд. Цей доказ, серед інших, свідчить про те, що ми можемо одночасно насолоджуватися нашим прислів’яним пирогом конфіденційності та інновацій.

Усі передові технології зіткнуться з певними викликами, і ПЕТ не є винятком. Складність обробки означає, що наразі FHE більше підходить для потреб, що вимагають відповіді, що вимірюється в секундах, а не в мілісекундах. Тим не менш, час продуктивності покращиться завдяки постійному розвитку обчислювальної потужності, і не всі випадки використання вимагають миттєвої або майже реальної обробки. Крім того, як ми продемонстрували в нашому випадку з Сінгапуру, ретельна побудова запитів робить процес ефективнішим.

Хоча все більше регуляторів досліджують ефективність ПЕТ, учасники приватного сектору можуть скористатися рекомендаціями регуляторів конфіденційності та сектору на основі ризиків, які описують, як ПЕТ можуть допомогти задовольнити вимоги відповідного місцевого законодавства. Такі рекомендації повинні надати учасникам галузі ясність щодо будь-яких конкретних проблем, які потім можна вирішити за допомогою інших додаткових заходів контролю на додаток до ПЕТ. Цю регуляторну прозорість та заохочення не можна недооцінювати, враховуючи вартість та складність впровадження будь-якої нової технології. Такі зусилля, як «пісочниця Сінгапуру», допомагають створити базу доказів практичних прикладів того, як технологія може працювати в регуляторній системі.

Хоча існують труднощі, може бути корисним згадати слова батька Аліси з екранізації фільму Тіма Бертона «Аліса в Країні Чудес»: «Єдиний спосіб досягти неможливого — це повірити, що це можливо».

Можливо, що конфіденційність та інноваційне використання даних можуть бути досягнуті одночасно. Але цю можливість потрібно реалізувати завдяки відкритій співпраці між регуляторами та промисловістю, регуляторній сміливості випробувати та адаптувати технологію та, за необхідності, готовності адаптувати регуляторне середовище для заохочення її використання. В епоху зростаючої недовіри до використання та обміну даними, в наших колективних інтересах заохочувати використання ПЕТ. Інструменти існують. Нам просто потрібно разом зробити крок вперед, щоб продовжувати втілювати це в ширшу реальність.

Джонатан Анастасія — виконавчий віце-президент з питань криптосервісів та фінансових злочинів у Mastercard. Дерек Хо — помічник генерального юрисконсульта з питань конфіденційності та захисту даних у Mastercard.