在我為 @StoffelMPC 進行客戶發現的過程中,有一件事不斷出現,但我卻沒有看到被解決,那就是差分隱私。 我知道你們中的許多人,尤其是純粹的密碼學專家,對差分隱私避而遠之。但在 web2 中,它無疑是最廣泛部署的隱私工具,能夠在大規模上保護個體隱私。僅僅依靠密碼學根本無法解決這個問題。 一個簡單的例子來演示這一點,就是兩方持有的一組數字的乘法。兩方希望在不共享彼此數字的情況下進行乘法運算。他們可以進行 MPC 協議來實現這一點。在 MPC 協議執行結束時,每一方都會得到乘法的最終結果。然而,由於每一方都知道自己的數字是什麼,他們可以輕易地找出另一方的數字! 上述例子雖然有些牽強,但它說明了即使使用先進的密碼學,仍然能夠推導出個體級別的輸入。這就是差分隱私的用武之地! 簡單來說,如果在 MPC 協議的基礎上應用差分隱私,那麼每一方會在其個體輸入中添加一些噪聲,然後進行 MPC 協議以找出他們數字的乘法。現在,通過結果,他們將無法輕易推導出另一方的確切數字,因為添加了額外的噪聲! 顯然,這裡存在一個問題,即噪聲可能會在最終結果中引入不準確性,但有實際的方法可以解決這個問題。 希望你能理解為什麼大型科技公司喜愛差分隱私,以及為什麼它如此廣泛部署。隨著組織對其他形式的隱私越來越重視,他們將尋求將先進的密碼學與差分隱私結合,而不是互相替代。 總結:即使是先進的密碼學也需要差分隱私。
346