大讲堂
昨天下午我去巷口阿梅的咖啡店蹭空调，她正对着手机屏幕叹气，奶泡都打溢了。我凑过去看，品牌方的协议里明明白白写着：申请供应链低息贷款，需上传近三年全量经营数据，包括单日客流、客单价、每一笔原材料进货记录，缺一不可。
没人愿意把自家底牌全亮出来
阿梅开这家店五年了，当初咬着牙借了十万块创业，好不容易做出口碑，去年想加盟连锁品牌拿统一供应链，已经交过一次数据了。这次要更低的利息，还要再交一遍。
她怕什么？怕品牌方知道她这两年利润不错，转头就涨加盟费。怕数据漏给街对面新开的连锁同行，人家挖走她攒了五年的老客。就连给银行的那份，她都嘀咕，要是银行知道我周末单日流水能顶周一整周，以后会不会给我涨贷款利率？
换成是你，你愿意把自己所有的经营底牌全摊给陌生人看吗？
这种尴尬其实到处都是。医院想联合多个中心训练癌症早筛的AI模型，没人愿意把自己病人的隐私数据共享出去。征信机构想联合多家互联网平台算用户的授信额度，哪家平台都不肯把自己的用户消费记录交出去。就连我们普通人手机上的推荐算法，你想得到精准推荐，就得把你的浏览记录购物偏好全交出去，转头就收到一堆垃圾广告，找谁说理去。
说白了，过去几十年数据合作的逻辑就是：要拿好处，就得先交数据。你想要贷款，你想要精准服务，就必须把自己的隐私亮出来。天下没有免费的午餐，说白了就是拿隐私换便利。这个逻辑，真的对吗？
算出来结果，却没泄露一个秘密
说实话，我也是今年跟一个做隐私计算的朋友吃饭才搞明白，原来早有另一条路摆在那儿了，就是今天要说的安全多方计算。
我听不懂那些复杂的密码学术语，朋友给我举了个例子：三个人想知道谁的工资最高，但是谁都不想说自己具体赚多少钱。安全多方计算就能帮你们算出结果，最后三个人只知道谁工资最高，没人知道另外两个人具体拿多少钱。
就这么简单。
阿梅这次遇到的方案，刚好就是用了安全多方计算。品牌方和银行不需要阿梅把原始数据传出去，阿梅的所有经营数据一直都存在自己店里的收银机里，只需要在本地做加密计算，各个参与方拿加密后的碎片一起算出最终结果：阿梅符合低息贷款的要求，资质达标。
整个流程走下来，品牌方和银行只拿到了「达标」这一个结果，没有拿到阿梅任何一笔具体的营收数据，更别说偷卖她的客户信息了。
数据可用不可见，这句话喊了快十年，终于落到了阿梅这样的普通人身上了。
不过话说回来，这个概念其实一点都不新，早在上世纪80年代就由姚期智先生提出来了，这么多年一直躺在实验室里，为什么现在才火？说白了就是之前算力不够，十几个参与方算个简单的结果要跑好几天，根本没法商用。最近这几年，芯片算力上来了，密码学算法也优化了，居然就能落地到日常的小商家贷款了，你说神奇不神奇。
看不见的改变，正在发生
阿梅上周拿到了贷款，昨天我去喝她刚进的耶加雪菲，她笑着说，活了大半辈子，第一次遇到这种好事，钱拿到了，秘密还留在自己口袋里。
我喝着咖啡，看着街上来来往往的人，突然反应过来，安全多方计算改变的根本不止是小商家贷款这么简单，它改变的是整个数据时代的规则。
过去我们说数据是新时代的石油，但是这块石油一直握在平台和大公司手里，我们普通人就是石油的来源，却拿不到半分好处，还要承担隐私泄露的风险。现在呢？如果安全多方计算真的普及开，规则就变了：你想用我的数据产生价值，可以，我们一起算，你拿走你需要的结果，我留在我手里我的原始数据。我拿到我该拿的好处，你拿到你要的价值，谁都不用暴露自己的底牌。
我之前见过太多打着隐私保护旗号割韭菜的项目，吹得天花乱坠，实际上还是把数据集中到一个中心仓库，该泄露还是泄露。安全多方计算不一样，它从根上就不要求你把数据交出去，各个节点各自算自己的，最后拼出结果，原始数据永远不离开你的控制域。
当然，现在也还有问题，算力成本还是比传统的数据中心化高，大规模的复杂计算还要等技术进一步优化，对吧？但是方向已经对了。
我们喊了这么多年要保护数据隐私，很多人说干脆就别用我的数据不就完了？可不对啊，很多时候我们真的需要数据合作产生价值。阿梅需要贷款扩大经营，病人需要更好的AI模型筛查癌症，普通人需要更精准的服务，这些都离不开数据的利用。我们要的不是完全不用数据，我们要的是不亮出底牌，也能做成交易。
阿梅擦着杯子，跟我说，之前总觉得什么密码学什么计算都是大公司大人物的事儿，跟我开咖啡店的没关系，没想到现在居然帮我省了十几万的利息，还保住了我的老客。
我走出咖啡店的时候，晚风扫过巷口的梧桐树，城市里无数个机房里，加密的计算碎片正在无声地传递，它们跑着，算着，拼出一个又一个对人们有用的结果，却没有带走任何一个人的秘密。
这种未来，好像比那种所有人的数据都裸奔给大公司的未来，要舒服多了，你说呢？
作者|大讲堂
排版|大讲堂
审核|白杨