上周陪我妈去家楼下的社区卫生服务中心配降压药，我站在旁边刷手机，听见医生对着电脑屏幕敲了两行字，抬头问我妈：”阿姨你平时是不是爱吃酱萝卜？”
我当时手一滑，手机差点掉地上。我妈就这口重的习惯，我在家都没特意跟社区医生提过，他们怎么知道的？
医生被我反应逗笑了，说不是偷了我们的聊天记录，也没人偷偷翻我家垃圾桶。是最近他们和辖区的社区团购平台、家用健康设备厂商，用隐私计算的方式跑了个老年慢病高风险人群的筛查模型。整个过程里，平台根本没把我妈买了多少酱萝卜的订单明细发给社区，社区也没把我妈这两年的血压记录发给平台，两边只是把需要计算的特征值加密了凑到一起算，最后出了份需要重点筛查的老人名单。连我妈具体买了几次酱萝卜、收货地址是几栋几单元，两边的系统都看不到。
没人偷你数据，那数是怎么凑到一起的？
换以前要做这种跨机构的筛查，流程简单得粗暴：要么平台把所有用户的消费记录打包导给社区，要么社区把所有老人的健康记录打包给平台，中间不管哪一步出了纰漏——比如平台的导出文件被人拷走卖了，那所有用户的住址、电话、消费偏好全得漏光。之前不是出过好几回这种事儿吗？某平台的千万条用户数据，被人几毛钱打包卖，换谁知道了都得犯怵。
没人想把自己的家底摊在别人桌上。
就像你参加小区业主凑钱修健身器材的会，按老规矩你得把自己每个月赚多少钱、家里有多少存款全报出来，大家才知道你能掏多少份子钱。哪怕最后钱凑够了，健身器材也装好了，你心里也得嘀咕——我家有多少收入的事儿全小区都知道了，以后有人找我借钱怎么办？
隐私计算的逻辑，说白了就是把这个流程换了个玩法：你不用掏存折，只要告诉大家”我每个月能拿出200块凑份子”就行。没人知道你到底有多少存款，最后凑的总钱数是准的，每家人的实际家底谁都摸不着。数据不出域，价值可流通，这是它最核心的逻辑。
放在刚才的筛查场景里就是，你买酱萝卜的订单永远存在外卖平台的服务器里，你测的血压值永远存在社区医院的系统里，谁也不用把自己的原始数据搬去对方的地盘。大家只需要把算风险需要的那几个加密后的数值，凑到一个公共的计算空间里，算出个最终的风险分数就行。分数高的老人，社区就安排上门随访，全程没人能看到你到底买了什么、测了多少血压。
真不是万能解药，我见过跑崩的项目
说实话我前两年刚接触隐私计算的时候，也觉得这东西简直是解决数据泄露的万能钥匙，直到去年跟一个在城商行做科技岗的朋友吃饭，他喝了半杯啤酒就开始吐槽，说他们去年想和本地人社部门合作，用隐私计算做经营贷的风控模型——就是想看看申请贷款的个体户，是不是真的在按时交社保，有没有稳定的经营收入。
结果跑了三个月，发现根本不是那么回事。
因为所有数据都在各自的系统里，谁也看不到对方的原始数据。比如有个个体户，明明社保是找代缴机构交的，每个月就交个最低基数，根本没有实际经营，但是在计算的时候，只要他在两边的填报数据上稍微凑一下，模型就识别不出来——毕竟你不能把他的社保缴费明细拉出来逐行核对，那违反隐私计算”数据不出域”的规则啊。
更头疼的是速度。传统的风控模型，把数据导到一起，跑一次全量的用户评分，可能就需要十几分钟。用隐私计算跑，因为要做加密、解密、多方的节点交互，同样的计算量，得花两个多小时，算一次的算力成本是原来的三倍。
好多营销号说隐私计算能”完全保护数据不泄露”，其实根本不是。它只是把”数据集中存储的泄露风险”，变成了”计算过程中的交互风险”。说白了，以前是把所有鸡蛋放在一个篮子里，怕篮子翻了；现在是把鸡蛋放在三个各自的篮子里，大家隔着篮子递鸡蛋算总重量，虽然不用把鸡蛋都倒出来，但是递的过程中，万一哪个接的人手滑把鸡蛋掉地上了，还是会碎。
成本高。速度慢。责任不清。这三座大山，现在一个都没解决。
一线的工程师，现在最愁的根本不是算法
上个月参加一个小范围的技术沙龙，坐我旁边的小伙子是做政务信息化的，他说他现在一半的工作时间，根本不是在调模型、改代码，是在开协调会。
协调啥？
就是每次要拉两个部门的人一起上隐私计算的平台，两边的领导第一句话肯定是：”那我们的数据放上去，最后出了问题谁担责？”
他说上次他们想推一个”老年人高龄补贴自动核验”的项目，就是把民政的户籍数据、社保的养老金发放数据、银行的账户数据，用隐私计算打通，不用让老人每个季度跑一次社区，证明”我还活着”。本来技术方案都写好了，结果卡了快俩月——三个部门的人坐在一起，谁都不肯先签字。
为啥？以前数据打通，责任边界特别清楚：谁的服务器存的数，漏了、错了，谁负责。现在倒好，三个部门的数据都在加密的黑盒里算，最后如果给老人的补贴发错了，到底是民政那边的户籍信息更新慢了，还是社保那边的发放记录错了，还是银行的账户信息不对？扯都扯不清。
说实话，我之前总觉得技术能解决所有问题，后来见的项目多了才发现，好多时候卡壳的根本不是技术。
前几天我妈又去社区医院测血压，医生说现在那个筛查模型还在优化，以后可能还会把辖区里的水果店、超市的消费数据也接进来，看看哪些老人平时不爱买新鲜蔬菜，早点上门提醒。
我问我妈，你愿意把你平时买东西的消费记录，用这种加密的方式给社区算一下不？
我妈想了想，说：”只要别把我买了多少酱萝卜的事儿，告诉卖降压药的推销电话就行。”
你看，其实大家根本不排斥数据能帮上忙，只是怕自己的隐私被人扒得底朝天。
隐私计算这东西，说白了就是给这种”怕被扒家底”的顾虑，找了个折中的解法。
它不是什么能颠覆世界的黑科技。
就是帮大家隔着墙，把能凑到一起算的数算明白，不用把家里的门全打开而已。
作者|科技
排版|科技
审核|柚子