要做區塊鏈時代的推動者 Covalent讓數據真正流通起來

6月29日，Facebook再次被曝出數據泄露丑聞，隱私問題受到了前所未有的重視。然而，在互聯網時代，隱私泄露問題是無可避免的。2018年5月25日，歐盟出臺的《通用數據保護條例》（GDPR）正式生效，這也標志著數字主權越來越受到人們的重視。

互聯網巨頭掌握著豐富的數據黃金，他們花了很多錢，收集到了很多數據，當然要拿它賣錢，把它賣給第三方，但現在這個中心化的商業模式越來越行不通了?；ヂ摼W養肥了這些巨頭，但數據的隱私性非常沒有保障。今天雷鋒網采訪的這家叫Covalent（以下簡稱Cova）的公司主要做的事就是用區塊鏈技術解決數據行業的最大痛點，即如何讓數據真正流通起來。他們想把數據的使用權還給用戶，讓用戶100%掌握數據的控制權。

 

Cova具體用什么技術，解決那些問題呢？雷鋒網記者跟它的創始人之一Raymond Gao聊了聊。

Ray說，Cova看到了數據的重要性。“我們做的是底層技術，比如Windows，它是一個操作系統，你可以用它去做很多事?！?/p>

具體怎么應用呢？舉個金融方面的例子。對于C端來說，一個普通的消費者需要申請一筆小額貸款，在放款前調用征信時，他的還款、購物記錄就會一目了然。雖然這個人并不想提供這么隱私的信息，但貸款機構評估他的信用時，這些數據就無可避免地被看到了。而貸款機構其實也只要一個結果，具體的隱私信息對它來說沒有意義。 Cova就可以解決這個問題。它實際上是一個數據使用協議，可以保證用戶的隱私不會被機構看到，但它能把算法丟過來，信用的評估就完成了。也就是說，原始數據機構沒辦法看到，但它可以間接去使用它，得到自己想要的結果。一方想要結果，一方想保留自己對原始數據的所有權和控制權，雙方各取所需，就這樣達成了共識。

對于B端來說，中小企業在申請貸款時，也會面對同樣的問題。Cova通過數據使用協議解決了這些問題。它其實是提供了一個平臺，一個P2P（點對點）的網絡，數據的控制權實際上還掌握在用戶手里，另外一方沒有辦法看到具體的原始數據，只有用戶允許，才能給第三方使用。

那怎么爭取到更多的用戶提供更多的數據呢？這就得用到區塊鏈技術了，可以利用token形成激勵機制。舉個例子，如果應用到社交媒體中，對于普通的C端用戶，每天通過瀏覽、聊天的方式刷刷社交媒體，跟平時一樣，但是他會得到token，有錢進賬，有需要的機構可以去購買這些數據。一方面，用戶的隱私沒有被侵犯，一方面，他們沒太費力就能通過這個賺錢。

Cova這個平臺本身也不掌握數據，平臺只是一層協議，完全是p2p（點對點）的。DApp的開發者也不會存儲掌握數據，他要經過允許才能使用數據，這對于用戶來說是一個非常大的利好。未來數據都在我們的手里，我開放給你使用，可以收錢。用的app越多，賺的錢就越多。想想就覺得是特別美好的一件事。

聽起來是不是挺好的？那這個要通過什么來保證用戶的隱私不會被侵犯呢？Cova是一個數據使用協議，其核心技術是TEE（Trusted Execution Environment，可信執行環境），它可以被用來進行安全可信環境運算，這是一個硬件上的技術，現在應用得比較成熟的是英特爾的SGX。五角大樓的安全級別可是說是世界上最高了吧，他們也在用這個。Ray跟雷鋒網記者說，“這么看來，我們使用的是軍用級別的技術了”。拿它做區塊鏈的底層技術的話，安全系數還是挺高的。借此，智能合約的可擴展性和隱私性得到了保證。

以往的智能合約，比如我們熟知的以太坊，有一個優點——圖靈完備。也就是說，它可以做所有的運算，但這也帶來了弊端。一是它做運算驗證需要所有的節點都跑一遍，這就造成了很多重復勞動。簡單運算還可以，但是如果是線性回歸或者深度學習這種復雜的大規模運算，網絡負擔就會比較重，很容易就癱瘓了，而這些運算本身也很可能是冗余的。二是用戶的隱私并沒有得到有效保護。寫在智能合約里的信息、跑的程序是網絡里所有的人都看得到的，比如兩個賬戶之間轉賬，雙方的錢包地址、錢包余額、轉賬記錄，這些都是公開的，但是顯然用戶不希望把這些隱私全部公開。

而TEE技術很好地彌補了這兩個弊端，可以解決擴展性和隱私性的問題。怎么解決擴展性問題呢？我們只做一次運算，而且是放在鏈下，驗證才放在鏈上。驗證的過程又非常快，這么一來，整個流程就順暢了許多。那么隱私性問題又是怎么得到解決的呢？我們利用TEE技術，把用戶的數據和數據買家的模型都放在一個非常安全的環境里，買賣雙方都看不到里面的東西，買家看不到賣家的數據，賣家看不到買家的模型。同時這個網絡節點里的任意一方全都看不到這個節點里的任何一個東西，這就保證了它的隱私性。這個環境有一個名字叫sandbox（沙盒），運算完成后，它會自動銷毀，銷毀的過程也是由網絡來控制的，所以它的安全隱私性非常高。我們只需要在這個數據的基礎上做一個運算，運算完返回一個模型的參數，這是買家想要的，而不是數據本身。這樣一來，這個問題就被很好地解決了。

那么跟其他運用TEE的公鏈比，Cova有什么優勢呢？這就需要在技術方面做進一步解釋了。首先，TEE這個技術，目前只有CPU，沒有GPU，現在很多大規模運算都是放在GPU上，而直接用TEE來做運算在現階段是不合適的，運算的效率其實是非常低的。Cova使用TEE的方式和他們不一樣，不直接用TEE來做運算,而是用它來做安全環境的控制。每一個節點都要有TEE,如果買賣雙方想開始交易，數據的擁有者（賣家）會給網絡發一條信息，網絡里的所有節點收到了這條消息后就會用TEE這個技術來生成一個sandbox，這個sandbox不歸數據的擁有者所有，也不歸模型的擁有者（買家）所有，更不歸網絡里的節點所有。雖然這是由網絡生成的，但是單一節點也無法控制sandbox。這樣一來，一個中立的sandbox就生成了。之后數據就被賣家放進去，然后模型也被買家放進去，這個sandbox輸出的數據量是被網絡控制的，也就是說，數據差不多是要幾個TB，非常大，而模型可能才幾M，我們通過sandbox限制了輸出的數據量，這樣就有效減少了偷數據的可能性，因為你偷那么一點數據，一點意義都沒有。它的控制權屬于網絡里的所有節點。只要這個網絡里不是所有人都被攻擊了，那么它就是非常安全的。Ray告訴雷鋒網記者，他們等于用TEE來做了一個權限的控制。等運算完成，返回了模型的參數后，sandbox會自動銷毀，銷毀的過程也會寫在TEE里。也就是說，生成、銷毀這些program是用TEE來做的。TEE被用來做一些非常簡單的運算和控制，而不是直接把模型的運算放進TEE。這樣既規避了TEE的缺點，又巧妙地利用了它的優點。這么看來，TEE里面要做的只有三件事。一是生成sandbox，二是控制sandbox的輸入和輸出。三是運算完銷毀sandbox。

 

個人的信息去隱私后，分到鏈上

保證安全性的核心就是這個sandbox，更核心的是sandbox上面的協議，這個協議是由TEE來做的。這時我們就面臨一個很重要的一個問題，這個sandbox是由誰來創建的？誰來創建，誰就會對這個sandbox有控制權。買賣雙方互相不信任，因此sandbox只能是由一個第三方來創建。誰來當這個第三方呢？既不是公司、也不是團隊，而是整個去中心化的網絡。網絡里面有幾十個、甚至上百個節點。這些節點是獨立的第三方，也沒有動力去做惡，去集體偷數據。這樣一來，出錯的可能就非常低。

如何構建更好的DApp開發者生態圈呢？Cova做了一個公鏈，想要吸引更多的開發者，這是他們的初衷。靠什么來吸引這些開發者呢？一是它的操作系統對開發者非常友好。比如以太坊的開發語言是solidity——一個非常不常見的開發語言，可能大部分的開發者都要重新開始學。而平時大家使用得最多的可能是JavaScript和Python，而Cova是支持這兩種語言的，開發者還是可以用原來熟悉的格式，比較好上手。二是上面有很多開發者需要的用戶數據。平臺上的優質數據越多，吸引的開發者就越多。比如你想做一個社交網絡的DApp，在選擇公鏈的時候，發現Cova上已經有很多數據了，直接可以用，付一點錢，就可以知道用戶的喜好，不需要自己再做產品和模型的優化。而其他公鏈，比如說以太坊，完全沒有現成的數據，你如果做這個社交網絡，就又得從頭開始，困難度提高了。Cova給你提供了一個現成的東西，目前有幾十萬用戶，拿到了有關他們個人偏好的一些數據，你就可以根據它有的放矢地做一些設計。

Cova做的是操作系統，先在醫療方面做一些嘗試。醫療是其目前應用的一個方向，不是唯一的，也不是最重要的。目前開始在金融方向做進一步探索，比如供應鏈金融方面的征信，之后會逐漸應用于更多的領域。 

圖左是創始人Raymond Gao,圖右是創始人Vincent Li

問到Ray有沒有什么精神偶像時，他的答案令人出乎意料，他沒提本行業的創業偶像，而是選了另外一個賽道——德州撲克。德撲之王大衛·邱是第一個獲得WPT總冠軍的華人，他是第二代美國移民，出身普通，后來走上職業打牌之路，也經歷過大起大落。德撲是這樣，首先要能承受住風險，其次有機會的時候要毫不猶豫地把握住。他打牌的策略是在風險可控的情況下博得利益最大化。Cova處于創業階段，肯定是高風險的。Ray說，一定要穩扎穩打，做好儲備，考慮到市場的波動和各種不利因素，把風險變得可控，等下一波區塊鏈的機會來臨的時候，一定要把握機會。這就非常符合大衛·邱的打牌策略。區塊鏈的技術偏底層，特別難理解。我們都會用互聯網，都知道電商、外賣APP是干嘛的，但我們很難去理解TCP/IP協議是干嘛的。得有一個特別好的底層技術，才能去做大家耳熟能詳的應用。得把根基打好了，而Cova現在就處在打根基的時候。

這其實是兩個時代的事，現在有互聯網上的電商、社交、地圖，未來就會有區塊鏈上的電商、社交、地圖。Ray說，整個團隊，包括他自己在內，幾乎都是90后。在2000年左右，互聯網時代剛開始的時候，大家還沒有意識到世界發生了什么；之后到了移動互聯網時代，他們更多的是參與者；而如今開始邁入了區塊鏈時代，他們希望自己是區塊鏈技術的推動者。“我們從一個互聯網時代的無關者，到移動互聯網時代的參與者，再到區塊鏈時代的推動者，這是非常激動人心的，我們正在見證這個時代最棒的技術變革。我們都有理想，每個人也都堅信這件事一定會發生。各個國家、不同人種的團隊成員一起來參與來推動這件事。因為我們對于區塊鏈技術能推動行業發展這件事都堅信不疑?！?nbsp;

目前，Cova (covalent.ai) 已獲得FBG Capital、真格基金等知名機構千萬美金投資。

人們總是會對新生事物抱有期待?，F在可能是一個矛盾爆發的前夕，需要區塊鏈來做一個顛覆性的嘗試?，F在Cova的牌不錯，我們看看接下來它要怎么打。

雷峰網原創文章，未經授權禁止轉載。詳情見轉載須知。