随着各国越来越多地投资于数字公共基础设施,需要能够确保此类基础设施安全、可靠且值得信赖的技术。
借助零知识技术支持的数字公共基础设施,有可能大规模地为高价值、高影响力的交易创造值得信赖且安全的环境。
零知识技术需要针对各种用例进行测试和优化,以确保其被采用。公私合作对于确保成功至关重要。
各国长期以来投资于实体基础设施:支撑我们一切活动的墙体、桥梁、高速公路及其他结构。在当今的技术时代,同样需要增强承载网络负荷所必需的数字架构。
2023年9月印度主持的二十国集团(G20)会议强调了“安全、可靠、可信、可问责且包容、尊重人权、个人数据、隐私和知识产权的数字公共基础设施”的作用,以在提升韧性的同时推动服务提供和创新。《新德里宣言》在G20会议上通过的该宣言还认识到跨境数据流动和数据自由流动的重要性,并强调需以信任为基础,确保不同数字系统无缝协同运作。
随着各国越来越多地投资于数字公共基础设施,需要能够确保此类基础设施安全、可靠且值得信赖的技术。
什么是数字公共基础设施?
要理解确保数字公共基础设施安全的必要性,首先有必要理解其含义。这一概念有时难以界定,以至于联合国开发计划署将其称为“一个不断演变的概念”。
越来越多的共识认为,数字公共基础设施是一套共享的数字系统,基于开源技术标准,使公共和私营领域的治理主体与创新力量得以开展合作。重要的是,它有助于大规模推动创新落地。比尔及梅琳达·盖茨基金会项目官员洪涛(Thao Hong)补充道,“强有力的数字公共基础设施”通常包括以下三个关键领域的数字基础设施:身份认证、支付和数据交换。
所有这些因素都是数字公共基础设施的关键要素。然而,正如桥梁或管道若建在不稳固的地基上便毫无用处,数字公共基础设施也必须打造得经久耐用,并以安全和隐私为核心。
数字公共基础设施举措可以成为减少不平等、改善全球健康状况和促进更可持续经济增长的重要推动力,但同时也使大量可能敏感的数据落入管理这些数据的公共和私营机构手中。随着数字公共基础设施的应用从身份认证和支付扩展到医疗、教育和农业等多个领域,越来越有必要确保数据共享以保护隐私的安全方式进行。
限制数据传输以规避安全风险需付出代价:数据限制性每提高1个点,一国的生产率便会下降近3%,其总贸易产出下降7%。因此,找到一种既能共享足够数据以保持商业流通,又不损害隐私和安全的方式至关重要。
借助零知识技术保障数字公共基础设施安全
零知识技术是一种创新的密码学(编码)框架,使一方能够在无需实际透露其主张背后任何基础数据的情况下,验证另一方的主张。借助这项技术,政府和其他机构可以在确认用户某些事实的同时,最大限度减少跨领域和跨境交易中的数据交换量。
因此,借助零知识技术支持的数字公共基础设施,有可能大规模地为高价值、高影响力的交易创造值得信赖且安全的环境。举例说明:
澳大利亚的一家慈善机构运营方,可以更快地从其资助方(一家加拿大慈善基金会)获得拨款。该基金会采用基于零知识的“了解你的客户”系统,以跨越以往通过传统系统需耗时数月才能完成的身份验证障碍。
巴西的一位小企业主可能更容易从国内金融机构获得贷款,因为该机构能够通过巴西数字身份系统准确核实某些财务数据,而无需透露企业主的底层个人数据。
印度的一家制药公司可以获取全球医学研究的成果和洞见,而无需识别实验参与者的底层个人信息,甚至无需涉及相关商业机密或知识产权。
使用零知识技术对政府和私营实体均有益,因为双方都无需存储超出必要范围的信息,从而降低其成为破坏性网络攻击目标的风险。这一益处不容小觑:预计到2025年,数据泄露将给全球造成每年10.5万亿美元的损失。
零知识技术可在多个层面发挥作用,既可在基础设施层面整合,也可在应用层面整合,具体取决于情境和用例。虽然零知识技术可以在区块链之外运行,但其与区块链基础设施的整合有助于解决跨境数据传输带来的其他挑战(具体而言,通过确保韧性和安全的数据存储,免除复杂国际数据共享标准的必要性)。
展望未来
数字公共基础设施是一种赋能手段,需要各方利益相关者利用该基础设施为社会和经济创造价值。“投资者、科技公司、国际组织、民间社会团体、企业家和独立程序员都肩负着各自的职责,”经济学家巴斯卡尔·查克拉沃蒂(Bhaskar Chakravorti)写道经济学家巴斯卡尔·查克拉沃蒂(Bhaskar Chakravorti)。
随着G20成员就制定数字公共基础设施的开发、部署和治理自愿性框架的必要性达成一致,零知识技术可以成为数字公共基础设施工具包中的重要模块,以确保基础设施及其应用在设计上保持隐私保护和安全性。
这是一项相对较新的技术,需要针对各种用例以及直观的前端系统进行测试和优化,以确保其被采用。公私合作对于确保我们充分利用正确的技术、与广泛的软件开发者合作并关注消费者行为至关重要。



