6月29日，F(xiàn)acebook再次被曝出數(shù)據(jù)泄露丑聞，隱私問題受到了前所未有的重視。然而，在互聯(lián)網(wǎng)時代，隱私泄露問題是無可避免的。2018年5月25日，歐盟出臺的《通用數(shù)據(jù)保護條例》（GDPR）正式生效，這也標志著數(shù)字主權(quán)越來越受到人們的重視。

互聯(lián)網(wǎng)巨頭掌握著豐富的數(shù)據(jù)黃金，他們花了很多錢，收集到了很多數(shù)據(jù)，當然要拿它賣錢，把它賣給第三方，但現(xiàn)在這個中心化的商業(yè)模式越來越行不通了。互聯(lián)網(wǎng)養(yǎng)肥了這些巨頭，但數(shù)據(jù)的隱私性非常沒有保障。今天雷鋒網(wǎng)采訪的這家叫Covalent（以下簡稱Cova）的公司主要做的事就是用區(qū)塊鏈技術(shù)解決數(shù)據(jù)行業(yè)的最大痛點，即如何讓數(shù)據(jù)真正流通起來。他們想把數(shù)據(jù)的使用權(quán)還給用戶，讓用戶100%掌握數(shù)據(jù)的控制權(quán)。

 

Cova具體用什么技術(shù)，解決那些問題呢？雷鋒網(wǎng)記者跟它的創(chuàng)始人之一Raymond Gao聊了聊。

Ray說，Cova看到了數(shù)據(jù)的重要性。“我們做的是底層技術(shù)，比如Windows，它是一個操作系統(tǒng)，你可以用它去做很多事?！?/p>

具體怎么應(yīng)用呢？舉個金融方面的例子。對于C端來說，一個普通的消費者需要申請一筆小額貸款，在放款前調(diào)用征信時，他的還款、購物記錄就會一目了然。雖然這個人并不想提供這么隱私的信息，但貸款機構(gòu)評估他的信用時，這些數(shù)據(jù)就無可避免地被看到了。而貸款機構(gòu)其實也只要一個結(jié)果，具體的隱私信息對它來說沒有意義。 Cova就可以解決這個問題。它實際上是一個數(shù)據(jù)使用協(xié)議，可以保證用戶的隱私不會被機構(gòu)看到，但它能把算法丟過來，信用的評估就完成了。也就是說，原始數(shù)據(jù)機構(gòu)沒辦法看到，但它可以間接去使用它，得到自己想要的結(jié)果。一方想要結(jié)果，一方想保留自己對原始數(shù)據(jù)的所有權(quán)和控制權(quán)，雙方各取所需，就這樣達成了共識。

對于B端來說，中小企業(yè)在申請貸款時，也會面對同樣的問題。Cova通過數(shù)據(jù)使用協(xié)議解決了這些問題。它其實是提供了一個平臺，一個P2P（點對點）的網(wǎng)絡(luò)，數(shù)據(jù)的控制權(quán)實際上還掌握在用戶手里，另外一方?jīng)]有辦法看到具體的原始數(shù)據(jù)，只有用戶允許，才能給第三方使用。

那怎么爭取到更多的用戶提供更多的數(shù)據(jù)呢？這就得用到區(qū)塊鏈技術(shù)了，可以利用token形成激勵機制。舉個例子，如果應(yīng)用到社交媒體中，對于普通的C端用戶，每天通過瀏覽、聊天的方式刷刷社交媒體，跟平時一樣，但是他會得到token，有錢進賬，有需要的機構(gòu)可以去購買這些數(shù)據(jù)。一方面，用戶的隱私?jīng)]有被侵犯，一方面，他們沒太費力就能通過這個賺錢。

Cova這個平臺本身也不掌握數(shù)據(jù)，平臺只是一層協(xié)議，完全是p2p（點對點）的。DApp的開發(fā)者也不會存儲掌握數(shù)據(jù)，他要經(jīng)過允許才能使用數(shù)據(jù)，這對于用戶來說是一個非常大的利好。未來數(shù)據(jù)都在我們的手里，我開放給你使用，可以收錢。用的app越多，賺的錢就越多。想想就覺得是特別美好的一件事。

聽起來是不是挺好的？那這個要通過什么來保證用戶的隱私不會被侵犯呢？Cova是一個數(shù)據(jù)使用協(xié)議，其核心技術(shù)是TEE（Trusted Execution Environment，可信執(zhí)行環(huán)境），它可以被用來進行安全可信環(huán)境運算，這是一個硬件上的技術(shù)，現(xiàn)在應(yīng)用得比較成熟的是英特爾的SGX。五角大樓的安全級別可是說是世界上最高了吧，他們也在用這個。Ray跟雷鋒網(wǎng)記者說，“這么看來，我們使用的是軍用級別的技術(shù)了”。拿它做區(qū)塊鏈的底層技術(shù)的話，安全系數(shù)還是挺高的。借此，智能合約的可擴展性和隱私性得到了保證。

以往的智能合約，比如我們熟知的以太坊，有一個優(yōu)點——圖靈完備。也就是說，它可以做所有的運算，但這也帶來了弊端。一是它做運算驗證需要所有的節(jié)點都跑一遍，這就造成了很多重復勞動。簡單運算還可以，但是如果是線性回歸或者深度學習這種復雜的大規(guī)模運算，網(wǎng)絡(luò)負擔就會比較重，很容易就癱瘓了，而這些運算本身也很可能是冗余的。二是用戶的隱私并沒有得到有效保護。寫在智能合約里的信息、跑的程序是網(wǎng)絡(luò)里所有的人都看得到的，比如兩個賬戶之間轉(zhuǎn)賬，雙方的錢包地址、錢包余額、轉(zhuǎn)賬記錄，這些都是公開的，但是顯然用戶不希望把這些隱私全部公開。

而TEE技術(shù)很好地彌補了這兩個弊端，可以解決擴展性和隱私性的問題。怎么解決擴展性問題呢？我們只做一次運算，而且是放在鏈下，驗證才放在鏈上。驗證的過程又非?？?，這么一來，整個流程就順暢了許多。那么隱私性問題又是怎么得到解決的呢？我們利用TEE技術(shù)，把用戶的數(shù)據(jù)和數(shù)據(jù)買家的模型都放在一個非常安全的環(huán)境里，買賣雙方都看不到里面的東西，買家看不到賣家的數(shù)據(jù)，賣家看不到買家的模型。同時這個網(wǎng)絡(luò)節(jié)點里的任意一方全都看不到這個節(jié)點里的任何一個東西，這就保證了它的隱私性。這個環(huán)境有一個名字叫sandbox（沙盒），運算完成后，它會自動銷毀，銷毀的過程也是由網(wǎng)絡(luò)來控制的，所以它的安全隱私性非常高。我們只需要在這個數(shù)據(jù)的基礎(chǔ)上做一個運算，運算完返回一個模型的參數(shù)，這是買家想要的，而不是數(shù)據(jù)本身。這樣一來，這個問題就被很好地解決了。

那么跟其他運用TEE的公鏈比，Cova有什么優(yōu)勢呢？這就需要在技術(shù)方面做進一步解釋了。首先，TEE這個技術(shù)，目前只有CPU，沒有GPU，現(xiàn)在很多大規(guī)模運算都是放在GPU上，而直接用TEE來做運算在現(xiàn)階段是不合適的，運算的效率其實是非常低的。Cova使用TEE的方式和他們不一樣，不直接用TEE來做運算,而是用它來做安全環(huán)境的控制。每一個節(jié)點都要有TEE,如果買賣雙方想開始交易，數(shù)據(jù)的擁有者（賣家）會給網(wǎng)絡(luò)發(fā)一條信息，網(wǎng)絡(luò)里的所有節(jié)點收到了這條消息后就會用TEE這個技術(shù)來生成一個sandbox，這個sandbox不歸數(shù)據(jù)的擁有者所有，也不歸模型的擁有者（買家）所有，更不歸網(wǎng)絡(luò)里的節(jié)點所有。雖然這是由網(wǎng)絡(luò)生成的，但是單一節(jié)點也無法控制sandbox。這樣一來，一個中立的sandbox就生成了。之后數(shù)據(jù)就被賣家放進去，然后模型也被買家放進去，這個sandbox輸出的數(shù)據(jù)量是被網(wǎng)絡(luò)控制的，也就是說，數(shù)據(jù)差不多是要幾個TB，非常大，而模型可能才幾M，我們通過sandbox限制了輸出的數(shù)據(jù)量，這樣就有效減少了偷數(shù)據(jù)的可能性，因為你偷那么一點數(shù)據(jù)，一點意義都沒有。它的控制權(quán)屬于網(wǎng)絡(luò)里的所有節(jié)點。只要這個網(wǎng)絡(luò)里不是所有人都被攻擊了，那么它就是非常安全的。Ray告訴雷鋒網(wǎng)記者，他們等于用TEE來做了一個權(quán)限的控制。等運算完成，返回了模型的參數(shù)后，sandbox會自動銷毀，銷毀的過程也會寫在TEE里。也就是說，生成、銷毀這些program是用TEE來做的。TEE被用來做一些非常簡單的運算和控制，而不是直接把模型的運算放進TEE。這樣既規(guī)避了TEE的缺點，又巧妙地利用了它的優(yōu)點。這么看來，TEE里面要做的只有三件事。一是生成sandbox，二是控制sandbox的輸入和輸出。三是運算完銷毀sandbox。

 

個人的信息去隱私后，分到鏈上

保證安全性的核心就是這個sandbox，更核心的是sandbox上面的協(xié)議，這個協(xié)議是由TEE來做的。這時我們就面臨一個很重要的一個問題，這個sandbox是由誰來創(chuàng)建的？誰來創(chuàng)建，誰就會對這個sandbox有控制權(quán)。買賣雙方互相不信任，因此sandbox只能是由一個第三方來創(chuàng)建。誰來當這個第三方呢？既不是公司、也不是團隊，而是整個去中心化的網(wǎng)絡(luò)。網(wǎng)絡(luò)里面有幾十個、甚至上百個節(jié)點。這些節(jié)點是獨立的第三方，也沒有動力去做惡，去集體偷數(shù)據(jù)。這樣一來，出錯的可能就非常低。

如何構(gòu)建更好的DApp開發(fā)者生態(tài)圈呢？Cova做了一個公鏈，想要吸引更多的開發(fā)者，這是他們的初衷?？渴裁磥砦@些開發(fā)者呢？一是它的操作系統(tǒng)對開發(fā)者非常友好。比如以太坊的開發(fā)語言是solidity——一個非常不常見的開發(fā)語言，可能大部分的開發(fā)者都要重新開始學。而平時大家使用得最多的可能是JavaScript和Python，而Cova是支持這兩種語言的，開發(fā)者還是可以用原來熟悉的格式，比較好上手。二是上面有很多開發(fā)者需要的用戶數(shù)據(jù)。平臺上的優(yōu)質(zhì)數(shù)據(jù)越多，吸引的開發(fā)者就越多。比如你想做一個社交網(wǎng)絡(luò)的DApp，在選擇公鏈的時候，發(fā)現(xiàn)Cova上已經(jīng)有很多數(shù)據(jù)了，直接可以用，付一點錢，就可以知道用戶的喜好，不需要自己再做產(chǎn)品和模型的優(yōu)化。而其他公鏈，比如說以太坊，完全沒有現(xiàn)成的數(shù)據(jù)，你如果做這個社交網(wǎng)絡(luò)，就又得從頭開始，困難度提高了。Cova給你提供了一個現(xiàn)成的東西，目前有幾十萬用戶，拿到了有關(guān)他們個人偏好的一些數(shù)據(jù)，你就可以根據(jù)它有的放矢地做一些設(shè)計。

Cova做的是操作系統(tǒng)，先在醫(yī)療方面做一些嘗試。醫(yī)療是其目前應(yīng)用的一個方向，不是唯一的，也不是最重要的。目前開始在金融方向做進一步探索，比如供應(yīng)鏈金融方面的征信，之后會逐漸應(yīng)用于更多的領(lǐng)域。 

圖左是創(chuàng)始人Raymond Gao,圖右是創(chuàng)始人Vincent Li

問到Ray有沒有什么精神偶像時，他的答案令人出乎意料，他沒提本行業(yè)的創(chuàng)業(yè)偶像，而是選了另外一個賽道——德州撲克。德?lián)渲醮笮l(wèi)·邱是第一個獲得WPT總冠軍的華人，他是第二代美國移民，出身普通，后來走上職業(yè)打牌之路，也經(jīng)歷過大起大落。德?lián)涫沁@樣，首先要能承受住風險，其次有機會的時候要毫不猶豫地把握住。他打牌的策略是在風險可控的情況下博得利益最大化。Cova處于創(chuàng)業(yè)階段，肯定是高風險的。Ray說，一定要穩(wěn)扎穩(wěn)打，做好儲備，考慮到市場的波動和各種不利因素，把風險變得可控，等下一波區(qū)塊鏈的機會來臨的時候，一定要把握機會。這就非常符合大衛(wèi)·邱的打牌策略。區(qū)塊鏈的技術(shù)偏底層，特別難理解。我們都會用互聯(lián)網(wǎng)，都知道電商、外賣APP是干嘛的，但我們很難去理解TCP/IP協(xié)議是干嘛的。得有一個特別好的底層技術(shù)，才能去做大家耳熟能詳?shù)膽?yīng)用。得把根基打好了，而Cova現(xiàn)在就處在打根基的時候。

這其實是兩個時代的事，現(xiàn)在有互聯(lián)網(wǎng)上的電商、社交、地圖，未來就會有區(qū)塊鏈上的電商、社交、地圖。Ray說，整個團隊，包括他自己在內(nèi)，幾乎都是90后。在2000年左右，互聯(lián)網(wǎng)時代剛開始的時候，大家還沒有意識到世界發(fā)生了什么；之后到了移動互聯(lián)網(wǎng)時代，他們更多的是參與者；而如今開始邁入了區(qū)塊鏈時代，他們希望自己是區(qū)塊鏈技術(shù)的推動者?！?strong>我們從一個互聯(lián)網(wǎng)時代的無關(guān)者，到移動互聯(lián)網(wǎng)時代的參與者，再到區(qū)塊鏈時代的推動者，這是非常激動人心的，我們正在見證這個時代最棒的技術(shù)變革。我們都有理想，每個人也都堅信這件事一定會發(fā)生。各個國家、不同人種的團隊成員一起來參與來推動這件事。因為我們對于區(qū)塊鏈技術(shù)能推動行業(yè)發(fā)展這件事都堅信不疑。” 

目前，Cova (covalent.ai) 已獲得FBG Capital、真格基金等知名機構(gòu)千萬美金投資。

人們總是會對新生事物抱有期待?，F(xiàn)在可能是一個矛盾爆發(fā)的前夕，需要區(qū)塊鏈來做一個顛覆性的嘗試?，F(xiàn)在Cova的牌不錯，我們看看接下來它要怎么打。

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。