区块链中如何保护数据隐私？

互联网飞速发展，智能终端日渐普及，不管主动还是被动，我们都已开始迈入数字时代。

各类数据的采集和挖掘，在给生产生活带来便利的同时，也引发了一系列隐私泄露问题。尤其是近两年，从国内的电话诈骗、短信骚扰频发，到国外的Facebook“剑桥分析丑闻”浮出水面，社会各界对隐私数据泄露问题的关注度越来越高。

今年5月1日，我国推荐性国家标准《信息安全技术个人信息安全规范》正式实施，进一步完善个人信息保护法律法规建设；5月25日，被称为“人类史上最严隐私法”的欧盟《通用数据保护条例(General Data Protection Regulation)》，也开始在欧盟28个成员国正式推行。数字时代，加强对个人隐私数据的保护和管理，正在成为世界范围内的趋势。

在区块链系统中，每一个参与者都能获得完整的数据备份，所有的交易数据公开透明、不可篡改。对无需隐私保护的数据而言，这是区块链无可比拟的优势。而对于需要加强保护的隐私数据来说，这又成了区块链足以致命的缺陷。

如何在区块链中保护数据隐私？是满足个人、企业、政府等对保护数据隐私要求，推动区块链技术规模化落地应用必须要解决的难题。矩阵元也一直在探索有效解决方案。

经过在区块链底层技术及密码学上的持续研发投入，矩阵元目前探索出的解决方案主要有三种：广播加密+群签名，同态加密+零知识证明，安全多方计算（MPC），并已实践运用到矩阵元开放服务平台JUICE和安全多方计算平台JUGO中。

1、广播加密和群签名，用于解决个体隐私与中心监管的矛盾。

JUICE开放服务平台通过集成广播加密和群签名，实现交易请求节点能在以匿名方式保护身份隐私的同时支持管理节点审查，并可指定多个接收方查看加密的内容，大幅提升了交易的隐私性、可追溯性和灵活性。

2、同态加密和零知识证明，用于解决交易隐私与登记确权的矛盾。

矩阵元联合中科院、武汉大学密码学顶级专家进行技术攻关，在开放服务平台JUICE上推出了同态加密和非交互零知识证明（NIZK）结合的安全解决方案。在使用加法同态密文操作保护交易隐私的同时，使用零知识证明保证交易有效性。并且性能上取得重大突破：毫秒级延迟，智能手机等轻节点也可生成证明过程。

3、MPC，用于解决机构间数据隐私与数据协同利用的矛盾。

MPC应用在JUGO安全多方计算平台中，通过布放在各参与机构的MPC节点，可以使各参与机构在本地隐私数据不被归集和共享的情况下，协同执行既定逻辑计算并输出结果，获得彼此所需的全面数据画像。以此形成跨机构、跨行业的数据协同利用，最大化数据价值。

除了以上方案外，业内也有专家提出用通道（Channels）、混合器（Mixers）等来解决区块链中数据隐私保护的问题。

不管哪种方案，都和区块链技术本身一样，尚处在早期阶段，需要持续性的技术研发和投入，不断进行优化和完善，才能真正实现规模化落地应用。