Truyền thuyết anh hùng tính toán riêng tư
Tuyển chọn TechFlowTuyển chọn TechFlow
Truyền thuyết anh hùng tính toán riêng tư
Núi xanh vẫn đó, nước biếc mãi chảy về đông, ngày sau gặp lại, ta sẽ nối lại duyên xưa.
Chuyên sâu báo cáo Web3Tác giả: Sử Trung
（Một）Án huyết do “Cửu Âm Chân Kinh” gây ra
Vào triều Bắc Tống, Hoàng Thượng từng soạn hai tập thượng và hạ của “Cửu Âm Chân Kinh”.
Tương truyền trong đó chứa những nguyên lý võ học thượng thừa, ai tu luyện sẽ trở thành tông sư thiên hạ.
Thời Nam Tống, “Cửu Âm Chân Kinh” đã mất tích bấy lâu nay bỗng tái xuất giang hồ, gây nên tranh đoạt giữa các môn phái. Các đại phái không nỡ nhìn sinh linh đồ thán, bèn quyết định tổ chức “Hoa Sơn Luận Kiếm”, người chiến thắng cuối cùng sẽ được quyền sở hữu chân kinh một cách hợp pháp.
Kết quả, Vương Trọng Dương thuộc Toàn Chân phái một mình đánh bại bốn người, giành ngôi quán quân trong Ngũ Tuyệt, đoạt được chân kinh. Nhưng ông lại cất giấu sách đi, bản thân không học, cũng không cho đệ tử Toàn Chân phái học, mãi đến khi sắp chết mới trao cả hai tập “Cửu Âm Chân Kinh” cho sư đệ Chu Bá Thông giữ gìn.
Lão ngoan đồng Chu Bá Thông quyết định chia đôi hai tập để giấu riêng, nhưng vì ham chơi mà mắc mưu, bị Đông Tà Hoàng Dược Sư dùng kế lừa lấy mất tập hạ...
Nhưng thiết lập của “Cửu Âm Chân Kinh” rất độc ác: phải luyện đủ bộ mới hiệu quả, chỉ luyện nửa thì sẽ走火入魔 (tẩu hỏa nhập ma).
Thế là xong, hai tập trên dưới xa cách nhau, ai cũng đừng mong luyện nữa...
Đại phản diện Tây Độc Âu Dương Phong luôn thèm muốn “Cửu Âm Chân Kinh” và vị trí bá chủ võ lâm, thấy chân kinh phân ly như thế, mừng đến mức sùi bọt mũi.
Ông ta mỗi ngày lên mạng thu thập đủ loại bí kíp võ công tà đạo, công lực tăng vọt, rõ ràng đang vượt mặt mọi hào kiệt giang hồ. Cứ đà này, việc tiêu diệt Chu Bá Thông và Hoàng Dược Sư, thu thập đủ hai tập để lên đỉnh nhân sinh chỉ còn là vấn đề thời gian...
Chu Bá Thông không chịu nổi, đến Đào Hoa Đảo tìm Hoàng Dược Sư nói: Nếu cứ tiếp tục thế này, toàn bộ võ lâm sẽ bị Âu Dương Phong quét sạch, ta phải luyện “Cửu Âm Chân Kinh”, hãy trả tập hạ cho ta.
Hoàng Dược Sư đáp: Ta dựa vào bản lĩnh lừa được, sao phải trả? Hay là ngươi đưa luôn tập thượng cho ta, ta luyện xong rồi giúp ngươi đối phó Âu Dương Phong.
Chu Bá Thông nói: Khặc, ông già gian xảo này, còn muốn lừa ta à?!
Hai bên bất phân thắng bại, thiên hạ nguy ngập.
Họ bèn ngồi lại thương lượng hòa bình, nghĩ ra một phương pháp —— thôi thì ai cũng đừng luyện, tìm một người tốt bụng, làm công cụ là Quách Tĩnh luyện, luyện thành xong để bảo vệ thiên hạ.
Nói làm liền, họ lập tức gọi Quách Tĩnh tới bàn bạc, Quách Tĩnh ngây ngô nói: Cảm ơn hai vị đại hiệp tin tưởng! Vãn bối nhất định dốc sức liều mạng!
“Ha ha ha ha ha, chậm đã!”
Bấy giờ từ góc tường bước ra một người, chính là hậu duệ dòng họ Đoàn ở Đại Lý —— Nam Đế Đoàn Trí Hưng.
Ông vuốt râu, chậm rãi nói: Các ngươi chẳng lẽ không biết chương quan trọng nhất trong tập thượng của “Cửu Âm Chân Kinh” là “Tổng Cương” viết bằng tiếng Phạn, ba người các ngươi chưa học hết tiểu học thì nhận biết cái gì?
Lão ngoan đồng và Hoàng Lão Tà sửng sốt, Quách Tĩnh cũng đỏ mặt xấu hổ...
Đoàn Trí Hưng rút từ trong ngực ra một cuốn sổ, tiếp tục nói: Tại hạ tuy tài năng hạn chế, nhưng vừa khéo học ngoại ngữ ít người biết, lúc nào cũng mang theo từ điển tiếng Phạn, có thể giúp dịch thuật.
Lão ngoan đồng và Hoàng Lão Tà đưa tay: Thế thì mau đưa đây!
Đoàn Trí Hưng vội lùi hai bước: Đây là xã hội pháp trị, đừng động tay động chân lung tung! Vì chân kinh của các ngươi không thể cho ta xem, vậy từ điển của ta đương nhiên cũng không thể cho các ngươi xem! Muốn xem thì chỉ có Quách Tĩnh được xem một mình.
“Được!” Cuối cùng mấy người đạt được thỏa thuận.
Vậy là vấn đề tiến vào cấp độ kỹ thuật —— Hai tập “Cửu Âm Chân Kinh” cộng thêm “Từ điển”, phải làm sao để Quách Tĩnh luyện được?
Họ ngồi xuống đất dùng que cỏ vẽ "sơ đồ quy trình":
Ai cũng biết Quách Tĩnh là đứa trẻ hiền lành, sai gì làm nấy, coi cậu như công cụ thuần túy, không xét đến khả năng “gây rối” của cậu.
Nhưng Hoàng Dược Sư nhanh chóng nhận ra vấn đề: Nếu đưa thẳng ba cuốn sách cho Quách Tĩnh, khi cậu luyện, chúng ta đứng xem bên cạnh, với trình độ võ công của chúng ta, chắc chắn có thể suy ngược lại toàn bộ nội dung “Cửu Âm Chân Kinh” qua từng động tác luyện tập của Quách Tĩnh. Như vậy, “kinh văn” gốc sẽ bị rò rỉ chứ? Không ổn, không ổn!
Chu Bá Thông nói: Vậy đơn giản, vì “nhìn” có vấn đề, vậy chúng ta “không nhìn”, khi Quách Tĩnh luyện, chúng ta đi chỗ khác uống rượu!
Đoàn Trí Hưng nói: Cũng không được, tên đại gian Âu Dương Phong kia đang ở gần đây, vừa mới đi, hắn bay tới đá Quách Tĩnh ngã gục, cướp luôn ba cuốn sách thì sao?
Đúng thật... Ba người lại rơi vào trầm tư khổ não, chỉ có Quách Tĩnh vui vẻ đuổi bướm bên cạnh.
Ngay lúc ấy, một người qua đường đeo kính, cười ranh mãnh đi ngang qua, lạnh lùng nói: Haha, gặp chuyện khó giải quyết, phải nhờ đến khoa học!
Ba người ngẩng đầu: Xin hỏi đại hiệp là ai?
Người qua đường: Tôi tên Sử·Triệu Triệu Nhu Nhược·Trung, xuyên việt về từ 900 năm sau. Việc các ngươi đang làm, ở thời đại tôi gọi là “tính toán riêng tư”, các nhà khoa học tương lai đã nghiên cứu ra nhiều phương pháp. Xe điện của tôi đậu bên đường, các người có muốn đi cùng tôi một chuyến không?
Vài vị tông sư võ lâm nhìn nhau, cái thằng này là ai vậy? Hơn nữa, xe điện của anh chạy được bao xa?
Cuối cùng họ quyết định, dù sao cũng nghĩ不出 cách, thôi thì chết ngựa chữa thành ngựa sống, cùng chui vào xe.
Sử·Triệu Triệu Nhu Nhược·Trung hét lớn: “Cài dây an toàn! Ta chuẩn bị đua xe đây! Oa oa oa oa oa!”
（Hai）Tranh chấp môn phái trong “tính toán riêng tư”
Bốn vị đại hiệp vịn cột điện nôn mửa nửa tiếng, thở dốc hỏi: Đại hiệp Nhu Nhược, nơi này là đâu?
“Các vị không biết, 900 năm sau con người dùng lịch tây dương, hiện tại là năm 2023. Năm 2023, giới ‘tính toán riêng tư’ có nhiều cao thủ, vừa đúng ở kinh đô Lâm An, à, giờ không còn là thủ đô nữa, đổi tên về Hàng Châu rồi. Môn phái của họ gọi là ‘Ant Group’.” Nhu Nhược nói.
“Ồ, chúng ta góp lửa, muôn kiến ăn voi, hàm ý sâu sắc!” Hoàng Dược Sư giơ ngón tay cái.
Nghe tin có khách quý đến thăm, Vi Đà, người phụ trách tính toán riêng tư của Ant Group, mời mọi người vào phòng họp.
Trà ngon thế gian chắc các vị đại hiệp đều đã thưởng thức, nhưng trước mặt các vị đây là Coca-Cola, một đặc sản thời đại, tôi uống hàng ngày.
Xin mời các vị từ từ uống Coca-Cola, lắng nghe tôi kể về mối liên hệ giữa vấn đề thế giới này với “Cửu Âm Chân Kinh” của các vị.
Vi Đà nói.
Năm 2023, thế giới vẫn như xưa, đầy rẫy bọn cướp. Chỉ là chúng không dám công khai cướp bóc nữa, mà gia tăng yếu tố kỹ thuật —— ví dụ như thông qua lừa đảo, khiến nạn nhân tự chuyển tiền từ Alipay/tài khoản ngân hàng sang cho chúng.
Là đơn vị vận hành Alipay, Ant Group vô cùng đau đầu, tập hợp thiên hạ anh hùng xây dựng cả bộ “hệ thống kiểm soát rủi ro”, có thể dùng phương pháp tính toán dữ liệu lớn để xác định giao dịch nào có khả năng do nạn nhân thực hiện trong trạng thái “ngơ ngác” —— nếu phát hiện giao dịch có rủi ro, lập tức chặn lại. (có thể tham khảo 《Alipay và cuộc chiến mười năm với Trương Tam》)
Tương tự, các ngân hàng và tổ chức tài chính khác cũng xây dựng hệ thống kiểm soát rủi ro dựa trên dữ liệu riêng.
Vấn đề xảy ra: Các tổ chức tài chính khác nhau có dữ liệu khác nhau.
Cùng một giao dịch từ tài khoản A sang tài khoản B, dùng dữ liệu Alipay tính toán có thể biết đó là giao dịch lừa đảo, không nên phê duyệt; nhưng “Ngân hàng Thâm Hắc” vì không có dữ liệu này nên cho rằng không có rủi ro, có thể chuyển tiền; tương tự, “Ngân hàng Thâm Hắc” biết có rủi ro, “Ngân hàng Thâm Hoàng” lại không biết.
Do đó, bọn lừa đảo học được cách lợi dụng sơ hở —— khiến nạn nhân thử chuyển tiền qua các kênh khác nhau, cho đến khi một ngân hàng tình cờ không có dữ liệu kiểm soát rủi ro này, không chặn giao dịch, chúng sẽ lừa thành công.
Trước đám lừa đảo “cố chấp” này, biện pháp tốt nhất là gì?
Tất nhiên là kết hợp dữ liệu của Alipay và các ngân hàng A, B, C, D để tính toán chung, giống như mọi người cùng mặc một bộ áo giáp mạnh nhất.
Nhưng thế giới thực tế thường đầy bất lực.
Do bị giới hạn bởi luật bảo vệ dữ liệu cá nhân và lợi ích công ty, các tổ chức tài chính không thể chia sẻ dữ liệu gốc cho người khác, nhưng lại muốn hưởng “năng lực kiểm soát rủi ro” từ việc tính toán kết hợp dữ liệu, rất khó xử.
Nói đến đây, Vi Đà dừng lại, nhìn mọi người.
“À, ta hiểu rồi!” Hoàng Dược Sư đột nhiên tỉnh ngộ, “Đại hiệp Vi, cái ‘dữ liệu’ ngài nói chẳng phải giống như ‘kinh văn’ trong “Cửu Âm Chân Kinh” của chúng ta sao? Tôi, lão Chu và lão Đoạngiao hai tập và từ điển cho Quách Tĩnh học, chẳng phải chính là muốn thực hiện ‘tính toán kết hợp’ sao? Còn ba chúng tôi đều không muốn để ‘kinh văn’ của mình bị người khác nhìn thấy, chẳng phải chính là muốn bảo vệ ‘dữ liệu riêng tư’ của mình sao?”
Vi Đà gật đầu.
“Nói mãi nói mãi, cái công phu ‘tính toán riêng tư’ này, vừa bảo vệ riêng tư vừa không ảnh hưởng tính toán kết hợp, rốt cuộc phải luyện thế nào?” Chu Bá Thông nóng lòng.
“Đại hiệp đừng lo, ‘tính toán riêng tư’ chỉ là danh xưng chung,” Vi Đà nói, “giống như các phái võ lâm có Võ Đang, Toàn Chân, Cổ Mộ, chúng tôi trong ‘tính toán riêng tư’ cũng có các trường phái kỹ thuật khác nhau. Mà tất cả các trường phái này, Ant Group chúng tôi đều có người tu luyện. Để các vị hiểu rõ sự khác biệt, xin phép tôi nói dài dòng một chút.”
“Vâng, ở đây không cần đại hiệp Vi Đà nói nhiều, tiểu đệ tôi có thể thay thế giải thích.” Người nói là Sử·Triệu Triệu Nhu Nhược·Trung.
“Được!” Mọi người vỗ tay đồng thanh.
“Xin hỏi các vị, các vị tin người hay tin trời?” Ông hỏi.
“Tin người thì sao, tin trời thì thế nào?” Các đại hiệp đồng thanh hỏi.
Chỉ thấy Sử·Triệu Triệu Nhu Nhược·Trung lao đến bảng trắng, viết ba chữ lớn —— “Tin cậy gốc”.
Tin cậy gốc, giống như “rễ cây”. Dù cây cao ngàn thước, vẫn phải dựa vào rễ hấp thụ dinh dưỡng. Làm tính toán riêng tư cũng cần một “nền tảng tin tưởng”.
Dựa theo tin cậy gốc khác nhau, có thể chia tính toán riêng tư thành hai trường phái:
Trường phái một: “Tin cậy gốc” của bạn ở người.
Loại tính toán riêng tư này, cần tìm một thợ thủ công đáng tin cậy, bảo ông ta tạo ra một “nhà an toàn” kiên cố, chìa khóa nắm trong tay thợ thủ công, không đưa cho ai.
Ba vị đại hiệp Hoàng, Chu, Đoạn tham gia tính toán riêng tư bỏ “Cửu Âm Chân Kinh” và “Từ điển tiếng Phạn” vào trong nhà để tính toán. Thợ thủ công canh giữ cửa, dữ liệu vào rồi không ra, chỉ có kết quả cuối cùng —— Quách Tĩnh sau khi học thành —— mới được ra khỏi nhà.
Tất nhiên, với dữ liệu, “nhà” này không phải nhà thật, thường chỉ một con chip đáng tin cậy, tên gọi chuyên môn là TEE (Môi trường Thực thi Đáng tin cậy - Trusted Execution Environment).
Trường phái hai: “Tin cậy gốc” của bạn ở trời, tức là luật cơ bản của vũ trụ —— toán học.
Phái “tin trời” có nhiều công phu, chi tiết hơn có thể khái quát thành “Học tập Liên bang” và “Tính toán An toàn Đa phương”.
Loại tính toán riêng tư này có thể bảo vệ riêng tư, thường vì tuân theo các nguyên lý toán học tinh vi.
Lấy “Tính toán An toàn Đa phương” làm ví dụ.
Mấy vị đại hiệp phải tháo rời từng trang “Cửu Âm Chân Kinh” trên tay, mã hóa và truyền theo quy trình quy định.
Như vậy, sẽ quan sát thấy hiệu ứng kỳ diệu: Mỗi động tác luyện công của Quách Tĩnh sẽ cực kỳ kỳ lạ, ngay cả người tham gia tính toán, tức các vị đại hiệp đều mở to mắt xem toàn bộ quá trình, cũng không thể suy ngược lại dữ liệu gốc.
Nhưng đừng thấy quá trình kỳ lạ mà lo, cuối cùng thần công vẫn luyện thành hoàn hảo.
Như vậy, tự nhiên không cần “nhà an toàn” nữa, luyện công giữa ban ngày cũng không sao.
Ba thứ trên đây: TEE “tin người”, Học tập Liên bang và Tính toán An toàn Đa phương “tin trời”, là các phương pháp tính toán riêng tư phổ biến hiện nay.
Sử·Triệu Triệu Nhu Nhược·Trung tổng kết.
“Trong võ lâm các phái đều coi thường nhau, cho mình là bá chủ thiên hạ, các phái trong ‘tính toán riêng tư’ cũng tranh đoạt như vậy sao?” Đoàn Trí Hưng hỏi.
“Ừm... hình như cũng vậy.” Sử·Triệu Triệu Nhu Nhược·Trung nói.
“Theo tôi nói, ‘tin người’ đương nhiên không bằng ‘tin trời’, lòng người khó dò mà! ‘Cửu Âm Chân Kinh’ của tôi chẳng phải bị kẻ nào lừa mất sao?” Chu Bá Thông liếc Hoàng Dược Sư.
“Nói chuyện thì nói chuyện, đừng ám chỉ bóng gió…” Hoàng Dược Sư trợn mắt.
“Ê, đại hiệp đừng vội kết luận theo cảm tính. Tin người, tin trời đều có ưu nhược điểm, cần cân nhắc.” Vi Đà ra hiệu mọi người yên tĩnh, “Tôi biết, người luyện võ chú trọng tinh tế, các vị từ xa tới, không bằng tìm hiểu kỹ cơ chế chi tiết của tính toán riêng tư, rồi chọn phương án phù hợp nhất để luyện ‘Cửu Âm Chân Kinh’ không muộn mà!”
“Muốn nghe kỹ hơn!” Các đại hiệp đồng thanh nói.
Vi Đà ha ha cười lớn: “Tốt lắm, Ant Group chúng tôi nhân tài đông đảo, không bằng mời họ trực tiếp giảng giải cho các vị!”
（Ba）“Đại hiệp Mặc đồ”
Thẩm Tư ngồi trước mặt các đại hiệp, mặt đầy nụ cười.
Nói ra thì, ông là một trong những tiên phong đầu tiên tiếp xúc “tính toán riêng tư” tại Ant Group.
Năm 2017, Thẩm Tư gia nhập Ant. Lúc đó, thậm chí trên thế giới còn chưa có cái tên “tính toán riêng tư” —— mọi người chỉ mơ hồ cảm thấy, dữ liệu ngày càng nhiều, trong tương lai chắc chắn sẽ lưu thông quy mô lớn giữa các tổ chức. Mà nếu cứ để dữ liệu trần truồng tung ra ngoài, giống như người không mặc quần ra đường, thực sự không giống dáng vẻ của một thế giới văn minh...
Do đó, mọi người chuẩn bị nghiên cứu một công nghệ, giúp dữ liệu “mặc quần áo”, vừa che thân, vừa giữ ấm.
Thiết kế quần áo, phải tìm trước một “người mẫu” chứ. Nhưng lúc đó hầu hết dữ liệu của các công ty đều ở nhà, không có nhu cầu ra ngoài giao lưu, mặc hay không mặc cũng chẳng sao.
Do đó, nhóm “đại hiệp mặc đồ” này đành mỗi ngày đọc luận văn, tưởng tượng thiết kế mẫu quần áo...
Cho đến nửa năm sau, cơ hội cuối cùng cũng đến.
Một tổ chức tài chính muốn làm người tiên phong —— hợp tác tính toán dữ liệu với Ant Group, mục đích kiểm soát rủi ro cho vay.
Thẩm Tư và đồng đội vui mừng khôn xiết, sẵn sàng lựa chọn công nghệ. Tuy nhiên, phương án công nghệ họ chọn ban đầu theo tiêu chuẩn ngày nay khá thô sơ, gọi là “Biến đổi Ma trận”.
Trong thao tác toán học biến đổi ma trận, có một loại là nén “dữ liệu chiều cao” thành “dữ liệu chiều thấp”.
Ví dụ đơn giản nhất.
Giả sử dữ liệu gốc như sau: Lớp có 4 học sinh, Tiểu Hồng, nữ, 4 tuổi; Tiểu Hoa, nữ, 5 tuổi; Tiểu Lệ, nữ, 6 tuổi; Tiểu Minh, nam, 7 tuổi.
Thông qua biến đổi ma trận đơn giản, có thể chiếu thành: Lớp có 4 học sinh, 3 nữ, 1 nam, trong đó 2 người từ 1-5 tuổi, 2 người từ 6-10 tuổi.
Bạn thấy, thao tác như vậy vừa giữ được đặc trưng thống kê dữ liệu gốc, vừa (một phần) loại bỏ thông tin nhạy cảm.
Giống như ép Mario 3D thành 2D:
“Nhưng, dữ liệu sau biến đổi dường như không còn chính xác như trước nữa!” Hoàng Dược Sư giơ tay đặt câu hỏi.
“Đúng vậy, tuy bảo vệ riêng tư, nhưng dữ liệu cũng trở nên mơ hồ. Dù có thể nâng cao hiệu quả kiểm soát rủi ro một chút, nhưng vừa không thanh lịch vừa không hoàn hảo, hơn nữa do không có mã hóa toán học, độ an toàn cũng không cao lắm, tạm coi là hình thái sơ khai của ‘tính toán riêng tư’.” Thẩm Tư nói.
Tuy nhiên, vạn vật trên đời chỉ sợ bắt đầu. Chỉ cần cắn miếng táo đầu tiên, Adam và Eva sẽ nhận ra mình trần truồng, sau đó tiến bộ văn minh sẽ cuồn cuộn như thủy triều.
Năm 2018, Ant Group hợp tác với một tổ chức tài chính khác, lần này cả hai bên đều có yêu cầu cao hơn, tuyệt đối không thể dán lá cây là coi như mặc đồ được. Do đó, “các đại hiệp mặc đồ” phải chọn một phương án thanh lịch (và không quá khó thực hiện).
Hai con đường trước mặt, bên trái là “Học tập Liên bang”, bên phải là “TEE”.
“Học tập Liên bang” là gì?
Hiểu đơn giản như sau: Giả sử việc “tính toán kết hợp” của hai nhóm dữ liệu cần tổng cộng 10 bước, thì mỗi bước tính toán sẽ tạo ra một số “dữ liệu trung gian”.
“Học tập Liên bang” đơn giản nhất là cho các bên tham gia tính toán trước tiên thực hiện vài bước đầu tại nhà mình, sau đó gửi các “dữ liệu trung gian” đã biến đổi này đến cùng nhau, thực hiện các bước còn lại.
Bạn nghĩ xem, dữ liệu trung gian không phải dữ liệu gốc, tự nhiên có hiệu quả bảo mật!
Có chút giống các vị đại hiệp trước tiên tự hiểu “Cửu Âm Chân Kinh” trong tay, sau đó chép lại thành “Tóm tắt Cửu Âm Chân Kinh”, rồi mới giao cho Quách Tĩnh học.
Nhưng vấn đề đến: Loại “tóm tắt” (dữ liệu trung gian) này nếu không có chứng minh mật mã nghiêm ngặt, không thể đảm bảo hoàn toàn không rò rỉ thông tin.
Nói cách khác, nếu Hoàng Dược Sư có nền tảng võ học sâu rộng, qua “dữ liệu trung gian” có thể suy ngược ra được nội dung nguyên bản “Cửu Âm Chân Kinh” của Chu Bá Thông (ít nhất là một phần thông tin).
Tình trạng “thở Schrödinger” này, lộ một chút nhưng hình như cũng chưa lộ hết, được gọi là “rò rỉ entropy thông tin”.
Lúc đó “các đại hiệp mặc đồ” suy xét kỹ, dù “học tập liên bang” đơn giản dễ thực hiện, nhưng cứ như quần có lỗ nhỏ, thịt ẩn thịt hiện, không yên tâm.
Không phải nói công nghệ này không tốt, mà dùng cho tính toán dữ liệu tài chính có cấp độ an toàn cao, có lẽ cần vá thêm vài chỗ.
Do đó, họ quyết định dùng phương án công nghệ thanh lịch hơn —— TEE (Môi trường Thực thi Đáng tin cậy).
Vậy “môi trường thực thi đáng tin cậy” này chơi kiểu gì?
Cụ thể gồm ba bước:
Bước một, tìm một thợ thủ công đáng tin cậy, bảo ông ta xây một “nhà an toàn”.
Thực tế, thợ thủ công này chính là Intel, “nhà an toàn” của nó là khu vực cách ly mở trên chip Intel, tên gọi SGX (Software Guard Extensions - Phần mở rộng Bảo vệ Phần mềm).
Giống như hình dưới đây:
Bước hai, mỗi chip sau khi nhận nhiệm vụ tính toán sẽ tạo ra một khóa bí mật, khóa dữ liệu trong chip.
Khóa bí mật này không đưa cho ai. Chỉ khi tính toán xong, chip mới tự dùng khóa mở “nhà”, “thả” kết quả cuối cùng ra.
Bước ba, Thẩm Tư và đồng đội cần viết nhiều “mã kỹ thuật” cho thuật toán.
Mã này phải có thể chia nhỏ nhiệm vụ tính toán, tự động phân phối cho nhiều chip Intel để tính toán, sau đó tổng hợp kết quả cuối cùng.
Giống như dưới đây:
“Ừm, phương pháp này thật tinh diệu! Tính toán nhanh như bay, độ chính xác dữ liệu cũng không hề giảm!” Hoàng Dược Sư vỗ tay.
“Đúng vậy, nhưng các vị chưa biết.” Thẩm Tư nhíu mày, “Lúc đó chúng tôi cũng rất vui, muốn phát huy công phu này, nhưng gặp phải một số nghi ngờ...”
Một tổ chức tài chính hỏi Thẩm Tư như sau: “Dù anh nói dữ liệu được mã hóa, nhưng máy tính dùng cho tính toán chẳng phải vẫn đặt trong trung tâm dữ liệu của Ant Group sao? Tôi làm sao tin rằng các anh không làm điều gì khuất tất?”
Thẩm Tư nói: “Lời này sai rồi, gốc tin cậy của TEE nằm trên chip Intel, máy dù đặt ở đây, nhưng chương trình trên chip là viết chết, sẽ không đưa khóa bí mật cho chúng tôi...”
Người kia tiếp tục chất vấn: “Chương trình trên chip cũng do con người viết, khó nói chắc không có lỗ hổng. Hơn nữa, Intel là công ty Mỹ, chúng tôi dùng phương án kỹ thuật này làm tính toán riêng tư, e rằng không phù hợp yêu cầu an toàn...”
Thẩm Tư đành nói: “Dù các vấn đề anh nói xác suất xảy ra cực thấp, nhưng quả thật không thể phản bác...”
Đầu năm 2019, “các đại hiệp mặc đồ” đối mặt thử thách tối thượng:
Một ngân hàng ở Hoa Đông tìm đến Ant Group, muốn khám phá tính toán kết hợp dữ liệu kiểm soát rủi ro, nhưng họ chỉ “tin trời” —— phải chứng minh an toàn về mặt toán học, một byte cũng không được rò rỉ.
Thẩm Tư thảo luận với mọi người, rõ ràng muốn làm tính toán riêng tư đỉnh cao, đương nhiên phải chấp nhận thử thách tối thượng kiểu “Hoa Sơn Luận Kiếm” này.
Nhưng có “thần công” nào đảm bảo dữ liệu tuyệt đối an toàn? Trước mắt họ hiện ra đúng là —— “Tính toán An toàn Đa phương”.
（Bốn）Hoa Sơn Luận Kiếm và bế quan tu luyện
Lúc đó ngân hàng rất gấp, hy vọng hệ thống上线 (lên sóng) trong vòng hai tháng.
Nhưng phương án “tính toán an toàn đa phương” phần lớn tồn tại trong luận văn, gần như chưa có ứng dụng thực tiễn, tương đương chúng tôi phải tay không từ số 0 viết một hệ thống đạt chuẩn sản xuất...
Thẩm Tư hồi tưởng.
Trước đó đã nói, phương pháp “tính toán an toàn đa phương” bảo vệ riêng tư dữ liệu là: chia một đoạn dữ liệu thành các phần khác nhau để truyền, trong quá trình truyền còn xen lẫn thao tác mã hóa. Như vậy đi đi lại lại, giống như “xuyên kim dẫn chỉ”, cuối cùng đưa ra kết quả.
Cách chơi này ít nhất gặp hai khó khăn.
Khó khăn một: Viết hệ thống rất khó.
Do là tính toán “đa phương”, hệ thống không thể chỉ có một —— phải đặt một bộ ở Ant, một bộ ở ngân hàng.
Chúng giống như “đạo tràng tu luyện”, Quách Tĩnh phải lúc thì đến đạo tràng của Hoàng Dược Sư so tài vài chiêu, lúc thì đến đạo tràng Chu Bá Thông suy nghĩ một chút, lúc thì đến đạo tràng Đoạn Trí Hưng luyện tập một phen.
Việc đi lại liên tục này đều phải dựa vào hệ thống hoàn thiện để thực hiện.
Khó khăn hai: Viết thuật toán cũng rất khó.
“Thuật toán” chỉ là khái niệm logic trừu tượng. Thuật toán muốn hoạt động, cần biến thành từng dòng mã để nạp vào mỗi máy thực thi.
Do đó, thầy thợ phải trước tiên hiểu thuật toán, sau đó từng lớp bố trí nhiệm vụ tính toán cho máy cụ thể. Do không có công cụ tự động, tất cả triển khai mã đều phải làm bằng tay...
Giống như trước khi luyện “Cửu Âm Chân Kinh”, phải diễn tập trước thứ tự từng đoạn kinh văn vào đạo tràng, vị trí di chuyển của Quách Tĩnh, không được sai.
Nếu không, cuối cùng huấn luyện ra
Chào mừng tham gia cộng đồng chính thức TechFlow
Nhóm Telegram:https://t.me/TechFlowDaily
Tài khoản Twitter chính thức:https://x.com/TechFlowPost
Tài khoản Twitter tiếng Anh:https://x.com/BlockFlow_News
