作者：张佳辰，光之树科技CEO
6月中旬，Facebook主导的区块链加密货币项目Libra的白皮书正式公布；并宣称其使命是“建立一套简单的、无国界的货币体系和为数十亿人服务的金融基础设施”。
虽然Libra要2020年才能落地，但鉴于Facebook全球27亿用户的体量、普惠金融的潜力、首批成员的正规军背景，尤其是在与Facebook钱包Calibra整合后成为“全球性电子货币”的憧憬，一周以来币圈链圈大为提振。6月22日，比特币价格突破1万美元，仅仅5天后就突破1.3万美元。
与此同时，各界对Libra项目的质疑也日益增加；其中最常被提及的一条是：
“Facebook泄露过8,700万用户数据，怎么能相信Libra项目能保护数十亿人的数据安全？”
Facebook加密钱包子公司Novi寻求与第三方建立稳定币合作关系:Facebook加密钱包子公司Novi正寻求建立第三方稳定币合作关系，因为Diem及其美元代币仍存在不确定性。4个月前，该项目表示Silvergate将成为其独家发行人，但有消息称Diem遭遇新的监管阻力。（The Block）[2021/8/17 22:18:35]
有质疑的不仅是心有余悸的普通用户，还包括满腹狐疑的专家和政府。互联网数据安全专家BrianKrebs在CNBC的访谈中直言，“Facebook在尊重用户隐私方面的不良记录，让任何人在接纳前都需要克服巨大的心理障碍”。保守的欧洲数据保护主管乔瓦尼·布塔雷利更断言，Facbook对于数据和金融权力的整合，会进一步泄露用户隐私。最后连美国政府都只好出来打圆场——众议院金融服务委员会主席MaxineWaters女士就建议：在回答外界对于Facebook在数据安全和隐私的质疑之前，Libra的推进工作不宜快速推进。
动态 | Facebook丢失2.67亿用户数据，使天秤座安全性受到质疑:在9月份暴露了4亿用户之后，Facebook又遭受了一次数据泄露丢失2.67亿用户数据。泄露的数据包括个人信息，包括姓名，电话号码和登录信息。该漏洞是安全顾问Bob Diachenko在浏览黑客论坛时发现的。由于经常发生此类破坏，许多人认为Facebook没有足够的能力来保证安全性，Facebook增加其他财务成分，比如Libra，只会继续增加危险因素。（Beincrypto）[2019/12/23]
美国众议院金融服务委员会主席MaxineWaters女士回答关于Libra项目数据安全的问题
Facebook的Libra项目到底能不能保障用户的数据安全？这个问题的答案，要分三层：
声音 | 美国财长：美联储5年内不发行数字货币 也不反对Facebook发行Libra:美国财长Steven Mnuchin周四在众议院金融服务委员的听证会上称，5年内美联储没有发行数字货币的必要，也不反对Facebook创建数字货币，但后者需要遵守银行保密和反规定，不能将Libra用于资助恐怖主义。（科创板日报）[2019/12/6]
?Facebook能不能保障用户的数据安全？有前科，能不能学好，待查。
?Libra能不能保障用户的数据安全？技术上看，有希望。
?Libra项目成员们，有没有办法保障数据安全？当然有！
首先，作为中心化大公司的Facebook能否保障用户的数据安全？悬。作为中心化的、靠着在线广告售卖起家、靠用户标签优化算法和广告产品的互联网公司，Facebook并没有尊重用户数据隐私的传统，即使一年来因为数据泄露等事件而表示要“改过自新”，数据安全仍然有很长的路要走。路上的障碍，有开放账户平台面临的技术安全挑战、有合作伙伴管理、还有商业利益。对此，Facebook在硅谷的“友商”苹果公司心知肚明，所以库克在每次WWDC都反复强调，“苹果才是更值得信赖的、能保护隐私的科技公司”。
声音 | 新加坡金融管理局董事：Facebook的Libra表明银行可以在支付方面做得更多:新加坡金融管理局(Monetary Authority of Singapore)常务董事Ravi Menon表示，Facebook的Libra表明银行可以在支付方面做得更多。Facebook试图通过Libra建立一个更快、更负担得起的支付网络，各国央行“需要回答”这一挑战。他说：“Facebook指出了一个正确的问题，缤纷正在提供解决方案。目前面临的挑战是，能否在现有的银行框架内经过试验和测试，各国央行的参与并取得类似的结果。”?（BBNBloomberg）[2019/10/24]
从这个角度看，坊间的质疑是有道理的。
不过我们看第二层：作为区块链加密货币项目的Libra能否保障用户的数据安全？技术上看，很有可能。根据经济学家邹传伟博士的分析，这首先是因为Libra项目属于token范式的金融基础设施，而非账户范式金融基础设施。Facebook在去年的数据泄露事故，很大程度上是因为账户范式的Facebook上“存有”大量的个人原始信息，如果安全技术保障不足，很容易集中被攻击或窃取。但在token范式中，原始信息隐匿且分散，Libra上能够“泄露”的最多是碎片化的、不知所云的哈希地址，数据安全度陡升。
声音 | Ocean Protocol创始人：Facebook没有赢得区块链社区的信任:据Cointelegraph消息，Ocean Protocol创始人兼董事会成员Bruce Pon认为Facebook没有赢得区块链社区的信任：“大公司认识到区块链的价值是件好事。很好，我们有更多的人将通过Facebook平台接触到区块链、比特币和以太坊。我关心的部分是，Facebook将如何处理这些数据？他们真的打算以窃取人们的数据或剥夺人们权利的方式篡夺国家法律吗？这100个财团成员是否会成为这个超级群体，他们实际上控制着信息流，包括交易和数据，以及我们现在没有真正预见到的社交图表，而且考虑到Facebook的过往记录——并不是我不乐观，而是很多人持怀疑态度。”[2019/7/25]
第三层：作为Libra项目组成员，有没有办法实现在多方数据协作的同时，保障用户数据安全？有，而且技术正在日渐走向成熟。安全多方计算，又被称为隐私计算或者可信计算，正是解决这个问题的新型计算范式。简而言之，安全多方计算可以保障在各原始数据拥有方在不暴露原始数据的前提下，让数据间实现联合计算与结果呈现，从而完成“数据安全”化后的用户身份验证、反等等难题，让Libra真正运行起来。
仅靠“快捷、廉价”的效率口号或“分布式管理”的基础，并不足以保障亿级用户的数字安全。安全多方计算等密码技术在数据安全上的大规模应用，还需要各参与方的积极尝试。光之树在与银行伙伴合作安全多方计算项目之初，也曾以为只要技术完备，数据安全，安全基础上的数据变现就会指日可待；但我们逐渐发现，“数据安全”是一个业务机构、用户、技术平台、开发者合作，并逐渐摸索法规与监管边界的过程。在这样的“协作、探索边界、并迭代数据安全理解“中，我们与中原银行等机构才实现了大规模的银行业务数据协作。
Libra能保障数十亿用户的数据安全吗？作为安全多方计算的技术实践者，我很有信心。但作为科技行业变革的实践者，我也知道，这还需要技术、监管、协作、企业责任的合力。
事实上，在大洋的彼岸，和我们光之树科技的团队一样，Facebook团队正在日夜攻坚开发安全计算技术，从不少Facebook核心工程师的Linkedin简介上，我们就可以窥见端倪。我相信，在不久的未来，Libra团队很快会公布Facebook在这项战略级技术上的布局。而在中国，我们在这项关键技术研发的比赛上，拥有世界一流的信心、志向和期待。
参考资料
?Libra白皮书https://libra.org/en-US/white-paper/
?邹传伟《区块链与金融基础设施——兼论FacebookLibra》
?Wired“Facebook’sLibraisAlreadyHittingTurbulence”https://www.wired.com/story/lawmakers-express-privacy-concerns-facebooks-libra/
?CoinDesk“Facebook’sLibraCryptocurrency:ATechnicalDeepDive”https://www.coindesk.com/facebooks-libra-cryptocurrency-a-technical-deep-dive
?Medium“Facebook’sLibrasparksprivacyandsecurityconcerns”https://medium.com/@cassiopeiaservicesltd/facebooks-libra-sparks-privacy-and-security-concerns-f9aa51a9c3ef
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。