美联储-数字资产系统的数据隐私（英）-2023.9-27页_428kb

数据隐私在数字资产系统中的重要性

• 用户期望与系统实际保护之间的差距：用户对隐私的期望（尤其是“现金式匿名”）在数字资产支付系统中往往无法完全实现，需要一个全面的隐私框架。

数据隐私框架的建立

• 三种隐私概念：

  • 隐匿性：系统不能唯一识别用户。
  • 机密性：收集和存储的数据受到保护，防止未经授权的访问。
  • 完全披露：数据对所有用户公开。

• 明确区分：这三个概念是离散的，而不是同义词，且机密性被视为一个值得追求的目标。

• 设计和策略的推：

  • 隐私设计：优先考虑隐私，确保技术架构早期即融入隐私保护措施。
  • 隐私政策：基于透明选择和用户知情同意，适用于业务或法律团队开发。

• 混合方法：结合隐私设计和隐私政策，提供更全面的保护。GAPP 和 NIST 隐私框架是适用的例子。

讨论的要点

• 隐私香肠技术（PET）：

  • 缓解匿名性需求，保护机密性隐私工具：
    • 对称与不对称加密
    • 域签名、零知识证明
    • 单次地址和屏蔽地址
  • 新兴技术：
    • 安全多方计算、全同态加密
    • 用于增强隐私工具的验证码

• 分层架构：

  • 发行层涉及最少、机密性高的数据点。
  • 流通层涉猎点更多，需保护措施。

• 区块链的结构：允许部署强技术但需兼顾监管需求。

结论

• 混合方法：结合隐私设计和隐私政策可以平衡用户隐私和监管需要。
• 底层技术：随着技术发展，可能实现隐私和性能的平衡。
• 监管与隐私的平衡：虽然满足监管，但仍需在整体隐私保护中提升技术前沿。