最近几天，一些曾经不温不火的信息安全板块出现了暴涨。
今天一开盘，很多股票都呈上涨趋势。截至发稿时，安恒信息、绿联科技、任子行、启明星辰涨幅均超过10%。昨日信息安全板块整体涨幅超9%，基安信、美亚百科、蓝盾等多只股票涨停。
回溯过去一段时间，上市公司在这波安全浪潮中的暴涨其实已经有了苗头。
7月12日，工信部发布《网络安全产业高质量发展三年行动计划》公开征求意见通知。不久前，《数据安全法》通过，将于9月1日实施。
政策和行业的变化已经催生了技术厂商对解决方案的探索。在数据安全保护，尤其是个人隐私数据安全成为趋势的背景下，能够让数据“可用、不可见”的隐私计算技术正在成为讨论的热点。
具体来说，隐私计算的技术提供商希望通过结合密码学、联邦学习、区块链、TEE等手段，在合规的前提下，帮助B端客户实现大规模数据使用的诉求，同时保护C端用户的个人隐私。
36Kr观察到，2020年以来，很多进入者通过技术、产品、服务经验、团队背景等优势成为投资市场的热门对象。另一方面，也有相当一部分公司看到了隐私计算的热潮，希望从中分一杯羹。"目前，可能有数百家公司提到隐私计算."有行业观察人士向36Kr透露。
在政策风向标已经确定，风险投资热潮风起云涌的今天，36Kr也对隐私计算行业现状进行梳理，以期帮助读者了解未来保护数据安全的可行方案。
一、起源:解决数据合规与数据流通的矛盾。
即使私有计算已经成为创投圈的热门话题之一。但作为目前主要应用于B端用户的行业，很多读者可能对这个概念还比较陌生。
从整体上看，隐私计算是指广义上面向隐私保护的计算系统和技术，涵盖数据生成、存储、计算、应用、销毁等信息流的全过程。想要的效果是让数据在所有链接中“可见不可见”。目前首先在金融、政府、医疗等行业落地。
这个行业的驱动力主要来自政策合规和数据流通。
此前，该政策的敏感性已经在全球范围内显露出来。国际上，欧盟2016年发布、2018年实施的《通用数据保护条例》是目前最全面、应用最广泛的隐私保护法规之一。违反一些重要法规，GDPR最高可处以2000万欧元的罚款，相当于全球年营业额的4%。
国内方面，2016年11月，中国发布了《中华人民共和国网络安全法》，这是第一部与网络安全和数据保护相关的国家法律，要求互联网公司不得披露或篡改收集的用户个人信息。
2020年3月6日，《信息安全技术个人信息安全规范》发布，从更详细的角度明确了各条款的具体要求。今年6月10日，十三届全国人大常委会第二十九次会议通过了《中华人民共和国数据安全法》，也强调了数据安全与数据流通并存的重要意义。
而且在去年公布的《中共中央国务院关于构建更加完善的要素市场化配置体制机制的意见》中，数据和土地、劳动力、资本、技术等传统要素被列为要素之一，这表明数据正在成为现阶段的核心生产要素。
一系列法律法规的出现，意味着个人隐私与数据流通的矛盾上升到了法律层面。以往粗放的数据交易模式将从灰色地带上升到触犯法律红线。
这就阻碍了数据流通的需求——为了保护数据安全，最简单的办法就是停止数据的使用和流通，但这会给很多行业的风控、营销等需要使用多种大规模数据的场景带来困难。因此，隐私计算成为解决这一问题的途径之一。具体来看，云秀资本在研究报告中对隐私计算的落地场景进行了分类:
金融场景:主要应用包括数字营销、风险控制和反欺诈、客户激活和信用分析。政府场景:主要应用涉及能源、交通、规划、环保等行业和部门。营销场景:主要用于精准获客的环节，包括消费者的信息和购买力，从而为不同的消费群体提供定制化的服务。医疗场景:主要应用于精准医疗和AI药房的核心要素。
可见，在政策和需求的双重驱动下，隐形隐私计算已经成为同时满足合规和业务需求的最佳解决方案之一。
二。行业现状:进入者众多，客户影响力仍需发酵。
36Kr认为，从2018年到现在，隐私计算在中国的发展大致可以分为三个阶段。
首先，行业内较早的一批隐私计算公司成立于2018年前后。当时这类公司数量稀少，而且由于国内对隐私数据保护的关注没有现在这么强烈，所以大家的动向都比较水下。
2020年，由于政策的进步和一些大数据公司的严查，虽然客户对隐私计算还比较陌生，但很多厂商已经逐渐迎来了资本的关注。其中，华控清教、数象科技、洞察科技、冲动在线、方毅建树、微外科技、星云Clustar、蓝象智联、数光等公司在同一年先后获得融资。
2021年，经过一年多的市场教育，私算在投资和商业化方面都有了进展。首先，在最新的风险投资端，很多公司已经完成或者正在进行新一轮融资——在2020年春夏的第一波私人计算投资热潮之后，现在很多头部机构都在寻找可以出售的标的。
在商业化方面，一些客户，如银行、保险公司和政府，已经初步实现了隐私计算技术并进行试点项目。对此，有业内人士将今年称为“私人计算商业化元年”。
如上所述，有业内人士观察到，目前提到隐私计算的公司有上百家，但他们也表示，很多公司只是在“蹭概念”，还有一些公司是代工其他产品。
这种现状也导致了对一些机构的误导。在不久前发布的一些研究报告中，一些分析师比较了其他子安全赛道的创业公司和隐私计算厂商，但实际上它们的业务并不重合。
而且其他领域的安全厂商目前似乎也没有完全买账隐私计算——比如几个月前的一个半公开场合，一些传统数据安全厂商评论说，隐私计算还处于学术探索阶段，不具备落地能力。
在36Kr的观察中，我们认为目前隐私计算的主要进入者仍然主要涵盖大型互联网公司、大数据公司转型、区块链扩张、独立专业化厂商。在落地层面，除了方毅建树、微外科技等切入医疗行业的公司外，目前企业的主要客户群体大多集中在政务、金融等领域。
这也和行业的特点有关。
理论上，任何需要数据流通的行业都会有隐私计算的需求，但其在各个行业的落地会因行业本身的信息化、数字化程度而有所不同。"从这个角度来看，金融最适合私人计算."矩阵元CEO孙此前对36Kr表示，这也是很多创业者的共识。
政务方面，政务数据也是在政策的引导下开放的。目前部分厂商的落地场景是帮助政府向金融客户开放政务数据。
洞察科技董事长姚明向36Kr介绍，公司目前的客户主要在政务和金融领域。洞察科技已落地省/市政府数据能力开放平台、银企对接服务平台、政企数据交换平台等案例，并在应用端签约多家银行、保险客户。
在客户端，金融客户逐渐在内部推广这种技术。例如，香港科技大学教授、星云Clustar创始人陈凯教授告诉36Kr，该公司已为中国建设银行、招商银行、微众银行等头部金融机构提供相关隐私计算服务。交通银行的监管沙盒项目，多方安全地图计算项目，正在与中国移动、电信、财富数码科技等合作。
但是，即使很多公司陆续披露了与金融客户相关的案例，36Kr通过采访了解到，隐私计算在客户内部的影响力还是比较有限的。
“为什么要坚持关注这么狭隘的技术？”今年春天，一家银行的负责人得知36Kr一直在跟踪这一领域时，直接感到惊讶。此外，隐私计算头部公司的销售人员也表示，目前在推广业务时需要大概率进行科普，尤其是针对腰部客户。
“目前，隐私计算还处于市场教育阶段。只有少数注重技术创新和安全合规的客户对隐私计算技术有一定的了解，更多的人还处于‘听说’隐私计算技术的阶段，而缺乏从市场应用到技术原理的深入了解。”看到姚明，董科技董事长坦言。
冲动在线CEO刘瑶也对36Kr表示，目前客户的需求还没有达到大规模商业落地的实际需求，小规模的商业应用还是主要的。“50%的客户暂时没有非常明确的认知，剩下的50%对这项技术有明确的认知，后者会想找一些小规模的商家尝试。”
不过看乐观点，他认为明年将是行业大规模落地的开始。为了迎接明年的大爆发，“冲动在线采取的是广泛行业布局的策略。今年已经在金融、政务、运营商、医疗、区块链五大行业开展了项目。”它的重点。
总的来说，现在评论隐私计算的爆发可能还为时过早。这个赛道的进步不仅与产品技术的打磨有关，也与客户意识的培养和监管的动态变化密切相关。
三。未来重点:监管规则完善，产品力持续打磨。
如果与火热的风险投资相比，隐私计算的业务仍处于探索过程中。那么接下来的问题就是，行业在落地过程中需要克服的障碍有哪些？
这可以从政策的完善和厂商的产品力两个方面来回答。
首先，行业监管规则的精细程度影响了具体可以共享的数据，以及客户和数据源参与数据共享的积极性。
此外，在产品方面，在36Kr此前对交通银行金融科技创新研究院的专访中，其总裁王卫东曾提到，交通银行目前关注的隐私计算产品维度包括安全性、技术成熟度、通用性和实现性四个方面。
分离，安全考虑需要标准、评估、认证的辅助，这也涉及到各种技术路线的交融；在技术成熟度上，最关心的是计算的效率和性能；普遍性意味着数据共享将涉及多个参与者，它还将扩展到多个技术类别。不同的角色和技术需要通用，否则用户很难选择。落地的可实施性，即产品有过多少行业和领域的落地经验。
在这些维度中，我们发现除了细则的完善，最集中的产品争议存在于两个方面:计算效率和各种平台的互联互通。
在这两点考虑上，现阶段的一些隐私计算公司有不同的想法。
香港科技大学教授、Clustar Nebula创始人陈凯教授认为，隐私计算技术要大规模商用，必然面临计算能力和通信的问题。
他觉得，本质上，隐私计算是通过大量的计算对数据进行加密或随机化，然后让外界无法解密，这也会涉及到数据的处理和传输。因此，当面对海量数据时，如何“快速计算”和“快速传输”是两个非常重要的问题。在实践中，该公司介绍了其研发的业界首个具有异构计算能力的高性能隐私计算平台。
数盟智能创始人兼CEO袁野也认为，计算能力是主要的技术挑战，而要解决这个问题，因为软件性能瓶颈明显，硬件必不可少。金融智能正在使用PPU隐私保护芯片来提高整体计算性能。
冲动在线也是这么主张的，以TEE技术为主要突破点，也强调多技术融合的重要性。其CEO刘耀认为，隐私计算绝不是一个纯粹的软件项目，需要与硬件紧密结合。
他介绍，Impulse是目前国内唯一拥有国产硬件加软件和端到端解决方案的隐私计算厂商。另外，他觉得隐私计算并不是一个可以独立存在的技术。为了支持这一新兴方向，有必要整合区块链、人工智能、密码算法和云原生等技术。“这也是冲动的特点。”刘伟补充道。
此外，洞察科技认为，与隐私计算的计算能力提升相比，对法规遵从性的解读和特定业务场景的价值是更重要的客户考虑因素。不过，为了提高现阶段隐私计算产品解决方案的易用性，洞察科技也在联合合作伙伴开发适用于政府客户政府数据开放共享的“一体化政府数据安全应用机”，以及适用于金融客户合规应用数据的“一体化外部数据融合计算机”。
另一方面，即使他们认识到计算效率的重要性，一些公司对解决方案的看法也略有不同。例如，数科科技CTO、联合创始人蔡超超回复36Kr称，可以用“软件定义硬件”的概念来看待提升计算效率的问题，即核心是对软件部分有充分的理解，用软件使能硬件。
再者，各种平台的互联互通也成为当前业界关注的另一个话题。
根据36Kr中的研究，一些客户认为平台的互联互通也影响了他们的便利性。而且，如果各种平台都打通不了，就会导致另一种形式的数据孤岛。对此，业界做了一些探索。比如今年4月，财富科技宣布将与微众银行实现异构联邦学习平台的互通。6月，洞察科技、凯维科技、蚂蚁集团共享智能部门宣布首次实现异构隐私计算平台算法和协议的完全对等网络互通。
不过，对于推进互联互通的节奏，部分厂商有自己的看法。
“其实是在什么阶段实现互联互通需要考虑的问题。”数码科技CTO、联合创始人蔡超超说。他进一步解释说，互联互通既带来了好处，也带来了制约。优点是平台间兼容性更好，但盲目追求互联互通也可能限制技术多样性的发展和各方的进步。“目前ICT等部门正在制定互联互通的标准，数字协议也有涉及。在国家层面建立协调机制是非常重要的一步。”数字技术副总裁张迎春补充道。
在更尖锐的层面上，即使客户强调互联互通，一些企业家认为这可能是一个伪命题。
有从业者对36Kr表示，虽然很多甲方都在提倡互联互通，但是从本质逻辑上来说，隐私计算更倾向于商业属性，所以不同的商家购买不同厂商的平台，互联互通应该没有障碍。数盟智能创始人兼CEO袁野认为，彻底的互联互通需要中转，彻底的直接互联互通是不可能的。不彻底的互联互通，包括中转方案，会导致更大的性能损失。“如果WiFi和蓝牙互联，可能吗？不可能！”他打了个比方。
可以看出，目前业界对于提高计算效率的途径和平台间互联的必要性还处于百家争鸣的状态。但相对的共识是，隐私计算作为监管强力驱动的行业之一，对法律法规的完善影响更深。
在不久前的一次行业会议上，有银行内部人士表示，目前需要非常明确的规则，让大家明确各类数据的共享需求。满足了这一点，银行才有动力做大尝试。这也可能解释了为什么有些企业重视金融客户，但很多都是从政府平台建设或与一些数据源利润分成中分割收入。
“我们认为这项技术整体上仍处于起步阶段，但增长空非常大。”交通银行金融科技创新研究院院长王卫东此前接受采访时表示。
对于银行来说，无论是风控、营销还是运营，都需要配合外部数据。然而，由于各业务线的理解和考虑点不同，隐私计算的推广似乎还没有全面展开。
总的来说，经过一年多的观察，我们可以看到，隐私计算已经熬过了匿名的休眠期，来到了商业化的门口。但是，即使目前的数据安全法律法规越来越完善，更深层次的变革仍然需要大环境的演进和多方的共识。
或许当产品实力全面，平台能力可信，规章制度完善，真正的私人计算平台模式才能成功——这也是一年前私人计算第一波风险投资热兴起时，众多投资人纷纷买单的故事。
————————————————
除了文中出现的采访对象，还要感谢华控清角、矩阵元、财富数码科技、罗外科技等公司过去在隐私计算领域与36Kr的科普和交流。
其他参考:
36Kr研究| BAT从不错过淘金机会。隐私计算能从一个平台中发展出来吗？》，36Kr
交通银行金融科技创新研究院王闯卫东访谈:隐私计算还处于行业发展初期，目前主要有四大选择标准，36Kr。
孙，《矩阵元素》:隐私计算行业火热，未来的生态是底层基础设施和上层应用的结合，36Kr。
“构建新型数据交易所，中国控制清算交易所”希望专注于数据流通基础设施建设，36Kr。
