上周跟做银行风控的朋友在珠江路大排档吃龙虾，他把笔记本摊在皱巴巴的塑料桌布上，屏幕亮着的全是风控模型的参数表。虾壳堆了半盘的时候，他突然拍大腿，说上周差点因为拿了用户的医保数据算慢病风险，被合规部门开了20万的罚单。我叼着半只龙虾钳问，那总不能让用户自己把所有数据凑一起算吧？他擦了擦手上的油，说哪能，现在大家都在折腾的解法，就是数据不用出门，算法跑过去就行。
先别扯技术，先讲上周碰到的真事
很多人第一次听隐私计算，第一反应是”哦，就是加密呗”，根本不是。你想啊，你把工资条加密了发给银行，银行还是能解开拿到你的具体数，这算哪门子隐私？真正的状态是，你工资条上的每一个数字，从你填进社保系统的那一刻起，就从来没有以明文的形式出过社保的服务器机房。银行的风控算法，是自己跑到社保的服务器里，对着那些加密的数字跑一遍，最后只拿到一个”月收入大于1万”的判断结果，连你具体是10237还是18942，半毛钱都不知道。
我之前给我妈解释这事儿的时候，打了个特别通俗的比方：这就像你要查一道数学题的答案，不用把你珍藏了十几年的课本从家里带到考场，你把题目拿到你家，对着课本算完，只把写着”这题选B”的小纸条递出去就行，谁都不知道你课本里具体记了什么笔记，夹了什么书签。
别把它想成什么高大上的黑科技
之前去参加一个行业分享会，专家上来就堆术语，同态加密、差分隐私、零知识证明，讲了快四十分钟，下面坐的二十多个传统行业的老板，一半在刷短视频，一半在打哈欠。有个开连锁药店的老板直接举手打断，说你讲了这么多，我就想知道，我能不能不用把用户的购药记录给互联网医院，就能算出哪个老顾客该提醒买降压药了？专家卡了三秒，说能，这就是隐私计算要干的事。
很多人对这东西的误解，就是觉得它是为了应付监管搞出来的花架子。真不是。举个我亲眼见过的例子，之前南京本地的连锁超市想跟公交集团合作，给经常坐通勤线的上班族发定向满减券。搁以前的老办法，得把公交集团的乘客刷卡数据导出来，交给超市的运营团队筛选人群，这中间光数据泄露的风险，就得买大几百万的安全保险。现在用隐私计算，两边的所有原始数据，都锁在自己的服务器机房里，谁都碰不到对方的数，算法跨节点跑一遍，最后只统计出来”每周一到周五早8点坐3号线从新街口到软件大道的乘客规模”，最后发出去的券的核销率，比之前瞎撒优惠券的模式高了不少，全程没有任何一个人能拿到某一个具体乘客的刷卡记录、消费记录。
现在的坑，比大家想的要多得多
别听那些软文吹得天花乱坠，好像有了隐私计算，所有数据泄露的问题一夜之间就解决了。我上次跟一个做项目实施的工程师喝酒，他说现在碰到最离谱的需求，是某地方部门想把所有数据都锁在自己的机房里，让所有企业的算法都跑进去算，最后出来的结果还要经过他们层层审核，但凡结果里有一点他们觉得不满意的，就说算法不合规。这哪是做隐私计算啊，这是把以前的”数据壁垒”换了个更精致的包装——以前是我不让你拿数据，现在是我连你拿结果的权利都要攥在手里。
还有更搞笑的。有些公司对外宣传自己落地了多少个隐私计算项目，实际就是把数据加了层简单的密码，传到自己的公有云服务器上，美其名曰”数据不出域”，实际上数据在传输的环节早已经被明文凭据走了一遍。上次有个朋友给我看某厂商的投标方案，我翻了三页，发现所谓的”专属隐私计算节点”，就是云上一台最普通的弹性服务器，连个物理隔离的机柜都没有，收了客户两百万的项目款，合着就给人搭了个能跑数的网站。
说实话，我最烦那种把隐私计算吹成下一代互联网核心底座的通稿。它本质上就是个工具，就像你家里装的防盗门，你要是自己天天把钥匙塞门缝里，就算门是纯钛合金焊的，该被偷还是被偷。
上次大排档散场的时候，那个做风控的朋友拎着半袋没吃完的龙虾，跟我说，现在很多人做隐私计算，总想着要做多大的平台，要接多少TB的数据，要拿多少行业资质。其实最开始的时候，根本不用想那么远——就先把一个小场景的事做好：比如不让卖药的知道你上次买了什么退烧药，不让银行知道你具体每个月在奶茶店花了多少钱，这就够了。
作者|科技
排版|科技
审核|小准