Поскольку я погрузился в изучение потребностей клиентов для @StoffelMPC, одна вещь, которая постоянно всплывает и которую я не вижу, чтобы обсуждали, это дифференциальная приватность. Я знаю, что многие из вас, особенно чистые криптографы, избегают дифференциальной приватности. Но в web2 это единственный инструмент приватности, который широко используется для защиты индивидуальной приватности в большом масштабе. Криптография сама по себе не решает эту проблему. Простой пример для демонстрации — это умножение набора чисел, принадлежащих двум сторонам. Две стороны хотят умножить свои индивидуальные числа, не делясь своими числами друг с другом. Они могут использовать протокол MPC, чтобы достичь этого. В конце выполнения протокола MPC каждая сторона получает окончательный результат умножения. Однако, поскольку каждая сторона знает, какое у нее было число, она может легко узнать число другой стороны! Приведенный выше пример вымышленный, но иллюстрирует, что даже с использованием продвинутой криптографии можно вывести индивидуальный уровень ввода. Вот здесь и появляется дифференциальная приватность! Наивно, если бы дифференциальная приватность применялась в дополнение к протоколу MPC, тогда каждая сторона добавила бы некоторый шум к своим индивидуальным входам и затем прошла бы через протокол MPC, чтобы найти произведение своих чисел. Теперь, с результатом, они не смогли бы легко определить точное число, которое имела другая сторона, из-за добавленного шума! Очевидно, что здесь есть проблема в том, что шум может ввести неточности в окончательный результат, но есть практические способы обойти это. Надеюсь, вы сможете понять, почему крупные технологические компании любят дифференциальную приватность и почему она так широко используется. Поскольку организации становятся более серьезными в отношении других форм приватности, они будут стремиться комбинировать продвинутую криптографию в дополнение к дифференциальной приватности, а не заменять одно другим. Кратко: даже продвинутая криптография нуждается в дифференциальной приватности.