“ZAO”一下背后的隐私：区块链技术是良药吗？

8月30日，一款带着“仅需一张照片，出演天下好戏”口号的 AI 换脸 APP 席卷了朋友圈，将某个影视剧片段中的人物替换成自己的脸，人们对换脸类的 APP、H5 一向没有抵抗力，更遑论是将自己替换成经典影视剧的明星，直到有人爆出 ZAO 的用户协议，更是将它推向了风口浪尖。

大数据之下的裸奔时代

ZAO 初始版本的用户协议有多令人不寒而栗呢，你想象不到你的肖像会被运用到什么上面：

“如果您把用户内容中的人脸换成您或其他人的脸，您同意或确保肖像权利人同意授予“ZAO”及其关联公司全球范围内完全免费、不可撤销、永久、可转授权和可再许可的权利，包括但不限于人脸照片、图片、视频资料等肖像资料中所含的您或肖像权利人的肖像权，以及利用技术对您或肖像权利人的肖像进行形式改动。”

”ZAO “及其关联公司可自行选择是否使用以及使用的方式，包括但不限于将前述信息在” ZAO “及其关联公司旗下的服务平台上使用与传播……“

▲ 初始版本中用户协议的内容

我们不得不承认，对于一向懒得看用户协议、隐私协议的我们来说，个人的隐私和用户数据暴露与否取决于开发者的心情。如果不是某位严谨的小伙伴打开了 ZAO 的用户协议并曝了出来，可能在你玩得不亦乐乎的时候，你的肖像正在被肆意滥用并且在法律上属于合理。

在今年引人注目的 Libra 听证会上，参会议员 Sherrod Brown 和 Brian Schatz 抨击 Facebook 的黑历史，便是由于滥用客户数据、暴露用户隐私带来的不信任感，这是 Libra 不被接受的主要原因之一。去年3月，The Guardian, The New York Times, 和英国的 Channel 4 News 同时曝光了剑桥分析公司（Cambridge Analytica）大量收割用户数据并滥用的行为。这家公司在没有征得用户同意的情况下，收集了 Facebook 上数百万用户的个人身份数据信息。

▲ 马克扎克伯格因此被美国国会传唤听证

隐私风波一直是 Facebook 的黑点，亟待改变人们对它的看法，于是在8月28日，他们在伦敦开一间快闪隐私咖啡馆，“在我们的快闪咖啡馆里，你可以获得包装，获得如何修改你隐私设定的建议，所有这些只需要做好一杯咖啡的时间。”如今在 Facebook 个人页面设定里的隐私检查选项，其中包括了信息是否公开、是否有人脸识别、是否允许第三方应用程序通过个人 Facebook 账号收集信息等等选项。

区块链世界的透明与隐私

「去中心化」「公开」「透明」一直是布道者对外介绍区块链的基础属性，在比特币的世界里，所有数据都是公开的，每当进行一笔交易时，它就会向全网的节点公开，所有人都可以追根溯源至 IP 地址。甲之蜜糖乙之砒霜，可以毫无限制随意查看公有链上所有信息并非那么友好，区块链关于隐私的保护应运出大量的研究和应用。

▲ 图源自网络

隐私协议

CryptoNote 是区块链最早针对数字通证隐私问题的协议，该协议介绍了两种技术：隐私地址技术和环签名技术，分别提供对数据接收方和发送方的隐私保护。CryptoNote 利用可跟踪环签名加密技术来混淆一组节点之间的消息。

MimbleWimble 是一种能够提高用户隐私以及可扩展性的新型协议。它于2016年7月19日以一份简单的白皮书出现在大众的眼前，该协议里面运用 Confidential Transactions（机密交易）、CoinJoin （混合交易）、cut-through（核销）、Dandelion Spreading Protocol（蒲公英协议）等大量的技术概念，内容很硬核，感兴趣的小伙伴可以搜索相关资料深入了解。它在很大程度改善了比特币交易上缺乏隐私的缺点，并被运用到不少的项目上，比如Grin 、Beam……

Zerocoin 提议允许销毁并重新生成数字通证，以保证通证交易匿名化且无需可信第三方参与。次年5月 Matthew D. Green 等人在 Zerocoin 的基础上创建了Zerocash，并提出了一种经典的零知识证明法——zk-SNARKs。它允许一方（证明者）在无需透露某一陈述的实际内容的前提下，向另一方（验证者）证明该陈述是正确的。

隐私币

门罗币（Monero）是目前市值最高的隐私币，目前排名第十，它使用了混淆地址、环签名、环机密多项隐私保护技术以达到隐私交易目的。这些技术的结合实现了交易的不可连接、不可追踪性及隐匿性。

大零币（ZEC）使用零知识证明机制，该机制能够在不向验证者提供任何有用的信息的情况下，使验证者相信某个论断是正确的。大零币可提供完全的支付保密性。

达世币（DASH）采用混币系统，通过双层网络系统来为用户提供私密发送。

隐私应用

8月21日，专注于隐私的 Nym 技术公司公布了其分散式身份识别系统的新代码。它计划在今年秋天发布测试网。Nym首席执行官 Harry Halpin 在柏林举行的 Web3 峰会上表示，这项技术代表了“下一代隐私基础设施”，不仅适用于区块链，而且适用于整个网络。“我们正在开源我们的实现，它内置了与以太坊区块链的通信。”“我们允许将以太坊区块链中特定令牌的值转换为Nym凭据。”如果成功，这一举措将把 Nym 的数据屏蔽功能带给世界上几乎任何区块链平台的隐私用户。Halpin 认为，Nym 可以与 Facebook 及其单一登录应用程序 Facebook Connect 竞争，将用户数据隐私重新交到用户手中。

ARPA 则是一个基于 MPC 加密算法的隐私计算网络，将通过加密计算打开企业与个人的数据市场。

区块链正在出现越来越多的隐私应用，相比于传统世界的隐私保护，区块链世界可能更占有优势，美国众议院少数派领袖 Kevin McCarthy 在纽约时报发布了《Don’t Count on Government to Protect Your Privacy》一文，里面提到：“在目前的互联网框架下，用户的数据通常是由平台控制——在线消费者留下了数据痕迹，这使我们很容易受到隐私侵犯。然而，在去中心化网络中，我们的数据将由区块链加密控制。用户将授予和撤销对数据的访问权，不再将这一责任委托给第三方或科技公司……由于区块链技术的开源特性，如果用户觉得自己的隐私受到了侵犯或信任受到了侵犯，他们可以自由地将自己喜欢的内容从现有平台转移到新平台。问责制是建立在制度之上的。”