36 氪研究 - BAT 都不放过的淘金机会，隐私计算能长出平台吗？

文(wen) | 真梓

编辑 | 佳敏

若能将各来源的氪研数据汇聚后应用，数据的究B金机价值将会指(zhi)数(shu)级上升。理想很美好，都不的淘但数据的放过自由流动常伴随着隐私泄露问题。

有没(mei)有一种方(fang)法能(neng)够在安全合(he)规、私计算保障用户隐私的长(chang)出前提下(xia)，使数(shu)据在各个(ge)企业(ye)/机构之间(jian)自由流动，平台并产生应有的(de)氪研价值？

隐私计算或许是一个答案。

隐私计算，究B金机广义上是都不的淘指面向隐私保护的计算(suan)系(xi)统与技术，涵盖数据的放过产生、存储、私计算计算、长出应(ying)用、平台销毁等信息流程全(quan)过程，氪研想要达成的效果是使数据在各个环节中(zhong)"可用不(bu)可见"。目前(qian)最先(xian)落地于金融、医疗等(deng)行(xing)业。

36氪观察到，约从(cong)2018年开始，无论是BAT等大厂，还是(shi)成熟的大数据(ju)公司，或是初创型科技企业，已接连入局隐私计(ji)算。

资本市(shi)场也动(dong)作频频，成立两年左右的(de)「华控清交」已完成多轮融资，投资方包括清华大学(xue)、中国互联网金融协会、北京市海淀区创业扶持基金、香港交易及結算所有限(xian)公司(港交所)、联想集团和高榕资本等。其他受到关注的公司还包括「翼方健数」、「数牍科技」等，它(ta)们背后也有奇绩创坛、红杉中国(guo)等明(ming)星机构。「锘崴科技」、「光之树」等公司也在近一年的时间里，接连获得投资。

经36氪访谈，许多人认为这个由(you)政策(ce)驱动(dong)、市(shi)场需求催生的新赛道，背后(hou)或(huo)许蕴藏着新(xin)的平台型机会——在数据合规的要求下，谁能(neng)汇聚海量优质的数据源，并以高效的技术/产品方式(shi)帮助需求方提取可用(yong)数据，实(shi)现数(shu)据价值，谁就可能(neng)成为新的(de)大数据平台。

而平(ping)台型机会历来是VC机构最青睐的"Big Story"——业务上可攻可守，终局是赢家通吃，未来能为(wei)投资人带来高估值、高回报。

从这一观察出发，我们试图在本文回答以下问题：

1、隐私计(ji)算为何在此(ci)时受到高度关注？

2、隐私计算如何在技术上实现"可用不可见"？目前主要的玩家有哪几类？

3、为什么说隐私计(ji)算是一个平台型机会？会采用(yong)什么样的商业模式？

5、行业火热，机构仍有投资机会吗？

一、隐私计算的高关注度缘何而来？

数(shu)据流通和隐私保护的矛盾由来已久，那为何隐私计算会在(zai)此时(shi)获得超乎往常的关注？背后的核心驱动力主要有两个：政策上的合规避险，商业上的数据流通价值。

（1）政策上的(de)合规避险

隐私保护和数据流通的双重矛盾由来已久，但一直到Facebook、华住集团等大规模数(shu)据泄露事件(jian)频发(fa)，关注度和讨论度才进一步提升。

政策的敏感度在全球范围内显露。国际上，欧盟于2016年(nian)发布、2018年实施的《通用数据保护条例》（GDPR），是目前(qian)最全(quan)面、应用最广泛的隐私保护法规之一。GDPR对违反某些重要规定(ding)的罚款最高可达2000万欧元，或全球年营业额的4%。

中国的部分(fen)法律法规中也可找到相关踪迹。2016年11月，中国发布了《中华人民共和国网络安全法》，这是第一部和网络安全、数据保护相关(guan)的国家级法律，要(yao)求互联网企业不得泄露或篡改收集得到的用户个人信息。2020年3月6日，《信息安全技术 个人信息安全规范》发布(bu)，从更为细致的角度明(ming)确了各条款的具体要求。在《民法典》中，也已纳入个人信息保护的相关内容。最新的动向是在今年7月2日，中国人大(da)网发布《数据安全法（草案）》，也强调(diao)了数据安全和发展共存的意义。

在强监管趋势下，过(guo)去几(ji)年已有一些公司由于类似问题遭受(shou)重创，这(zhe)些公司已纷纷停止相关业务，其中一些尚有(you)余力者(zhe)也希望能摸索出符合合规要求的业(ye)务路线。

这一系列法规的接(jie)连出现，都意味着(zhe)个人隐私与数据流通的矛盾已(yi)经上(shang)升至法(fa)律层面，以往粗放型的数据交易模式将由灰色地带上升至(zhi)触犯法律红线的(de)行为。

（2）流通的数据才有价值

为了保护数据安全，最简单的方法就(jiu)是停止数据的使用和流(liu)通，但这种逃避的方式，会给AI、金融、医疗等行业带来打击。

在AI领域，海量数据是计算机视觉、自然(ran)语言处理(li)、语音识别等技术发展的基础——它(ta)们需要经过海量数据的训练才能达到理想性能水准。在金融业中，金融机构需(xu)要收集消费者的资质信息、购买能力、偏好(hao)等数据，以便为(wei)信用良好的消费人(ren)群提供定制化的金融服务。在医疗行业，精准医学、AI制(zhi)药等细分方向的发展也和数(shu)据流通息息相关。

今年的(de)"新基建"规划也(ye)提到了大数(shu)据产业，根据国家发改委(wei)的官方解读，新型基础设施之一的(de)融合基础设施，主要是指深度应用互联网、大数据、人工智能等技术，支撑传统基础(chu)设施转型升级，比如，智能交通基础设施、智慧能源基础设施等。并(bing)且，在日前发布的《中共中央国务院关于构建更加完善的要素市场化配置体制机制的意见》中，数(shu)据与土地、劳动力、资本、技术等传统要素并列为要素之一，这表(biao)明(ming)数据(ju)正在成为现阶段最核心的生产要(yao)素。

二、隐私计算如何在技术上实现数据"可(ke)用不可见"？主要(yao)玩家有哪几类？

从技术角度出发，和隐私计算相关联的概念很多——多方安全计算（MPC）、可(ke)信硬件（TEE）、联邦学习(xi)、差分隐私、区块链等。目前业内采用(yong)的主流技术包括三类(lei)：多方安全计算（MPC）、联邦学习和可信执行环境（TEE）。

（1）多方安全计算

多方(fang)安全计算（Secure Multi-Party Computation，简称MPC）是指在无可信第三方情况下，通过多方共同参与，安全地完成某种协同计算。即在一个分布式环境中，多个参与者共同完成对某个函数的计算，该函数的输入信息分别由(you)这些参与者提供，且每个参与者的输入信息是保(bao)密的，在计算结束后，各参与者获得正(zheng)确的计算结果，但(dan)无(wu)法获知其(qi)他参与者的输入信息。这种方(fang)式主要基于密码学的一些隐私技术，相关概念还包括同态加密(Homomorpgic Encryption)、不经意传输(Oblivious Transfer)、混淆电路(lu)(Garbled Circuit)和秘密共享(Secret Sharing)等。

（2）联邦学习

联邦机器(qi)学习(Federated machine learning/Federated Learning)，又名联邦学习(xi)，联合学(xue)习、联盟学习。联邦机器学习是一个(ge)机器(qi)学习框架，能帮助多个机构在(zai)满足用户隐私保护、数(shu)据安全和(he)政府法规的(de)要求下，进行(xing)数据使用和机器学习建模。联邦学习的系统架构大致分为横向(xiang)联邦学习(xi)、纵向联邦学习、迁移学习三类，分别对应不同数据集的差异情况。

以上两种方式主要是在软件和算法层面实现隐私计(ji)算。可信执行环境（TEE）则基于硬件实现。

这种方式(shi)的思路(lu)是在CPU 上构建一块安全区域(yu)，这块区域的(de)作用是(shi)给(gei)数(shu)据和代码的执行提(ti)供一个更安全的(de)空间，在这个安全区域内(nei)进行相关的计算。比较有代表性的是Intel-SGX、ARM-TrustZone等。

这三种(zhong)方式在安全性、工程能力和落地场景等方面存在不同的特点，我们可以(yi)通过下文这张对(dui)比图(tu)，了解不同技术思路的优劣势。

当(dang)然，这三种技术(shu)思路可以在不(bu)同场景下彼此(ci)结合，也可以(yi)和差分隐私、区块链等技术结合，共同保证隐私计(ji)算的效果。事实上，隐私计算企业为客户提供的，大多都是融合(he)了多种技术思路的(de)解决方案，但也会根据公司已有客户、此前技术积累等因素存在(zai)不同程度的(de)倚重。

至于该领(ling)域目前的玩家，我们认为大(da)致可分为以下四类：从成立(li)初就(jiu)专(zhuan)攻隐私计算的初创公司、过去为银行等客户提供大数据服务的企业及金融机构本身、泛区块链背景公司和BAT等综合型大厂。

在落地中，金融领域是当前的强需(xu)求行业，也(ye)是多数公司此(ci)时主要扩展的行业。

三、为什么说隐私计算(suan)是一个平台型机会？它会用什(shen)么商业模式来赚钱？

（1）市场前景、上(shang)下游分散、平(ping)台型属性

这种观点将数据市场中所有基于应用数据的(de)的份额，都纳入了隐私计算的市场规模中。这可能有所夸大，从(cong)当下来看，比较切合实际的市场规模计算方式应该和具体落地场景相结合。

所以，隐私计算在金融领域的市场规模可能要框定类似消费金融等具体(ti)场景，再和这类银行的IT支出数据结合计算。其他行业，如隐私计(ji)算在医疗领域的市场规模也需(xu)要结合具体(ti)场景测算。

但从理论上来看，这依然是一个需求激增、高速增长(chang)的行业，市场规模或不(bu)及大数据行业整体规模，但也会高于传统数据安全(quan)市场。

平台型机会(hui)往往诞生于双边主体分散、需求多元的行业，如此一来平台在其中进行连接的价值才能得以体现。以隐私计算目前落地最多的金融、医疗行业的数据产业链为例，上游数据来源有各类(lei)型的APP、三大运营商、征信公(gong)司、医疗大数据国家队、各家分散的医院数据等等，下(xia)游目前集中于银行、保险公司、药厂等(deng)，未来还可能包括需要合规使用大数(shu)据的公司，行业特性满足平台诞生的前提(ti)。

我们再来看，为何隐私计算是其中的平台机会。

如(ru)果简单将数据产业划分为数据源、数(shu)据(ju)流通、数据应用三个部分，以往的数据流通可能存在以(yi)下现象——一些大数据公司通过爬取(qu)技术抓取数据后，倒卖数据和以此生(sheng)成的报(bao)告，而(er)这无疑侵犯了(le)用户隐私，且存在法律风险。

在政策(ce)开始逐步禁止企业泄漏和篡改用户数据后，能够实现"可用不可见(jian)"的隐私计算，成为了(le)新的数据(ju)流通渠道，进而为上游的数据源，下(xia)游对数据合规分享、使用有需求的各行业(ye)客户，进(jin)行数据调用、流通的连接匹配。

而在政策和(he)需求的双驱动力下，会有更多不限(xian)于金融、医疗行业的(de)企业客户，意识到需要在储存和使用(yong)数据(ju)的同时保护隐私安全，一家隐私计算公司具备网罗数据(ju)源、技术/产品和客(ke)户的能力，就有机会形(xing)成一张覆盖各(ge)行业的数据网，成为一个超大规模的隐私计算平台。当前(qian)隐私计算入局者(zhe)众多，平台当然更可能从已有的公司中衍生而来。

（2）用什么(me)商业模式来赚钱？

在商业模式上，相(xiang)比单纯售卖软硬件的方案，平台不仅边际(ji)成(cheng)本更低，同时还可以与各种数据源、技术提供方探讨抽成、分(fen)润的盈利模式。

具体来说，边际成本更低体现在(zai)：

隐私计算企业服务上游数据源时，需要处理各种(zhong)千奇百怪格式的影(ying)相、图表、文字数据，尤其是医院的数据，处理起来会相当复杂。但数据一旦介入，就可以一劳永逸。

而在面向下游需求方时，能够快速完成软硬件部署，之后需要做的是持续运营。而行业长期存在定制化需(xu)求，私有化部署将持续存在，这可能会拉高客户的转换成本，后续的数据(ju)沉淀和运营或能进一步增强客户对平台的黏性。

而相(xiang)比(bi)一锤子买卖，根据数据交易总(zong)量，按流量抽成，是把隐私计算从一个技术服务商变成平台机会(hui)最刺激的地方——原本只能从客户的IT投入中切分一块蛋糕出来，主要价值体现在于合(he)规避险，现在却可以在整个(ge)数据(ju)产业链的流通环节，按照数据使用量或交易规模获取分润，还可以向数据源、技术提供方收取"准入费(fei)"或者是(shi)其他(ta)增值服务费（如为获取展示位、精准推荐的营销广告费用(yong)），蛋糕也就被做大(da)了。

但目前尚未有隐私计算企业真正通过平台模式获得收入，按照软硬件产品部署和项目方(fang)式收费仍然是各路玩家现有的主流方式。从逻辑上，平台思路美好且天衣无缝。但目前行业还处于早期教育市场、拓展(zhan)客户阶段，如(ru)果(guo)客户方长期处于交易的强势地位，项目制收入将会成为常(chang)态，平台也将成为空谈。由此衍生(sheng)的一个问题是，隐私计算平台的关键(jian)点和风险点是什么？

四、什么样的隐私计算公司能够成为平台？

我们认为，具备工程落地能(neng)力、整合足够高价值数据源、在此前已有相关行业客户积累，以及能证明公信力(li)的公(gong)司更有机会长成平台。

这一判断的根源来自，所有平台要形成壁垒的关键点都在于规模，隐私计算也不例外，想要建成平台，就必须垄断足够多的上下游。这时，隐私计算(suan)服务商不得不面对以下四(si)个问题：（1）工程落地能力；（2）高价值数据源的(de)合作态度；（3）平台可信性；（4）效率究竟能提升到什么程度？

（1）工(gong)程落地能力

在实际(ji)商用(yong)环节，工程落地能力是检验产品的重要指标，具体可(ke)拆解为算力和带宽两方面，其中算力影响数据(ju)处理能力，带宽影响数据(ju)交互速度。

算力掣肘隐私计算已久。一些包含在隐私计算方案内的技术，比如多方安全计算并不是新(xin)鲜事——早在上个世纪八十年代(dai)，图灵奖得主姚期智院士就创立了多方安全计算理论。但影响该理论落地的一个(ge)重要因素就是算(suan)力，「华控清交(jiao)」CEO张旭东曾在一次分享中提到，公司成立(li)的目标之一就(jiu)是克服算(suan)力问题(ti)，让多方安全计算真正商用。因而在实际操作(zuo)中，「华控清交」采用了明密文结合(he)的方式来提升算力。

在带宽方(fang)面，「360金融」曾做(zuo)过相关调研，其首席数据科学(xue)家沈赟称，在实际运作过程中(zhong)，联邦学习对网络带宽要求比较高，在学习过程中需要把中间计算值相互传输，迭代次数越多需要交互的中(zhong)间数据也越多， 带宽不够会拖慢学习的速度，甚至出现学习中断等一些异常情况。

广州金控征信服务有限(xian)公司（简称「广金征信」）大数据负责人(ren)仇小星介绍，由(you)于广金征信目前的重点项目信易贷平台（广(guang)州站），为中小企业提供以信用为基础的新型融资对接服务，汇集了来自政府部门、金融机构、第三方(fang)信用服务机构等多渠道(dao)的(de)企业信用信息。为达成这些数(shu)据在安全(quan)前提下的开放应用，公司决定采用(yong)隐私计算产品辅助数据共享、建模。目前(qian)该公司的合作方为「富数科技」，这是一个隐私计算产品在政(zheng)务大数据场景中的落地案例。

在实际使(shi)用过程中，仇小星认为当前多数隐私计算类产品可以(yi)持续提高数据处理的效率，"现在如果数据量大一些，联邦学习的处理效率就会有所下降，相比传统建模速度还是有明显下降的。"他补充到，由于目前金融行业的建模训练频次不是非常高，所以(yi)这(zhe)样的效率依旧在接受范围内。

数据源是进行数(shu)据处理的基础，现有隐私计算公司为客户提供的解决方案，本质(zhi)上是(shi)改变了数据(ju)流通的方式，但数据本身的质量(liang)才决定数据最终的使(shi)用效果。

现有数据来源有各类(lei)APP、整合式数据提供方（如运营商）和客户等几种。

其中，像三大运营商这类整合式数(shu)据(ju)提供方往往掌握了海量(liang)最优质的数据，在手(shou)机实名制(zhi)的背景下掌握着用户的背景资(zi)料、行为数据、通话记录、交费记录等信息，过往这些数据在征信等场景中已起到举足轻重(zhong)的作用。

所以在金融领域中，上游数据源已经形成一定的集中效应，其合作态度会影响主攻金融领域的隐私计算公司对平(ping)台的搭建。据(ju)了解，目前(qian)已有(you)公司在和运营商沟通合作。不过TalkingData CTO阎志涛根据公司服务经验介绍，目前运(yun)营商对数据共享态度还处于保守状态，而其(qi)他类型的数据源在考虑合作时不会仅考虑技术解决方案，会更看重落地场景。

如果(guo)撬动上游有困难，那么就(jiu)需(xu)要集中相(xiang)当数量的下(xia)游，从而尽量促使更多上(shang)游数据源加入其中。「青桐资本」执行总经理毕英哲认为，银行、政府等现在(zai)是最有(you)意愿接入(ru)多方数据开展业务的角色。

利益是各方最(zui)重要的(de)连接点，平台积累的客户越(yue)多，拿单能力越强，越能吸引更多的数据源参与其中(zhong)。在隐私计算这一领域想拿到单，公司背景以及自带的客户资源是一个因素。从这个(ge)角度看，以往在相关领域有所(suo)积(ji)累的(de)公司（如金融数据(ju)服务商）会较有优势。

相较而言，医疗行业中的(de)数据在数量分布上不如金融领(ling)域集中。36氪了解到，目前有公司在积极拓展医疗大数据国家队成为合作(zuo)对象，他们认为，在(zai)实际情况下一家一家做地推，请客户进行数据的标(biao)准(zhun)化并不现实，和国家队合作，这些机构本身拥有牌照，且已采用相关数据格式标准，公司可以较顺利地将数据接入系(xi)统中。

这或许是一种可行的(de)思(si)路——由于技术手段和医院方的态度，患者(zhe)的治(zhi)疗数据往往还散落在各大医院中，越(yue)头部的医院拥有越多高价值数据，而(er)考虑到医院体系较为封闭，更需要强推动力来推广。

总体来看，现阶段抢夺高价值数据(ju)源也(ye)是各(ge)家优先级较高的事情，目前已有公司在探索和这(zhe)类数据源进(jin)行利润分配的商业路线。

（3）平台的可信性

隐私计算本质上是由数据合规交易推动(dong)的(de)市场机会(hui)，合规是其中的重点，只有平台本身得到信任，才可能撬动更多的上下游角色。

金融机构是强风险管控机构，要打开这类客户的信任切口比其他行业更难。

一位银行从业人员透露，银行(xing)由于担心数据(ju)泄露的风险，仍然更(geng)倾向于自(zi)己解决数据合规流动的问题(ti)，但在技术能力(li)无法满足的情(qing)况下，也会考虑外采，"具体合作(zuo)到什么程度得谈，基本上现在各个行都想自己处理(li)。"该人士透露，某些银行倾向和此前已(yi)有金融服务经验的大数据公司建立合作。

「360金融」沈赟认为(wei)，如果某些参与(yu)联邦学习的公司（特别是主控方）拥有较高权限，在部署的代码中留有一些后门, 又不遵守协议进行恶意数据传输操作，就(jiu)可以拿到各方数据，"从技术设计层面，比如所有的代码都开源、可检查可以避免这个问题。但现有的框架确实存在操控空间(jian)。"

上游数据源也是一样，运营商数据的重要(yao)程度已经是普遍共识，这类机构在考虑数据共享的同时也(ye)会重视平台的可信性。

而在医疗领域，「华大基(ji)因」曾在2018年，因为"14 万中国人基因大(da)数据"项目受到泄露个人隐私的质疑。其(qi)在回复(fu)深交所问询函时强调，该项目分析工作均在境内(nei)由中国科研团队完(wan)成(cheng)，样本及数据保留在(zai)深圳国家基因库，不存在遗传资源数据出境的情况，研究披露的(de)是群(qun)体分析结果，不存在泄漏个人隐私的风险。

但此类质疑必然进一步提高了数据源对数据隐私的重视，平台的可信性也就会成为达成(cheng)合作的必要考量标准之一。

"这个事儿如果真的要成立的话，可能要抱大腿。甚至我认为应该是一个运营商投资或者控股的公司才行。"一位长期关注隐私计算领域的观察人士如(ru)此形容公信力(li)的重要性。

（4）平台究竟能帮上下游将(jiang)效率提高到什么程度？

数据交易并非新鲜事，尤其是在金融领(ling)域，隐私计(ji)算接入的数据源和客(ke)户方之间，可能早已建立起业务合作。对(dui)产业链上的(de)一些上(shang)下(xia)游而言，目前只是缺失了(le)使数据安全合规分享的方案，他们需要的只是技术方案提供方。如此一来，隐私计算公司成(cheng)为(wei)通道型平台的意义或许没有想象中那么大。

平台在这种场景下可以提供的增量价值是，尽量汇聚更多(duo)的上游和下(xia)游，让此前暂未建立联系的双方(fang)拥有更多的(de)选择权。再者，当平台扩展进上下游更加(jia)分散的行业时，其价值或许会更加突显。

此外，有潜力成为平台的公司还需在自(zi)身产品上多(duo)进行(xing)打磨，并(bing)形成差异化的特点。

在上游资源暂未完全开放(fang)、下游需(xu)求也未全面爆发的蛰伏期，将产品打磨完善是不二选择。「广金征信」仇小星介绍，由于当下(xia)各技术提供方已经在产品内构建了一些(xie)机器学习模型，功能(neng)比较类似。所(suo)以「广金征信」在选择合作方的时候，也会(hui)考虑产品操作体验，以及数据可视化探索、模型实时监测等辅助性功能。

「小苗朗程」合伙人(ren)方正浩认为，方案同质化意味着市场发展到下一阶段，可能会形成企业之间的价格战。如果一家企业能够提供在同质化产品之外的附加产品价值，在一个或多个领域内提供更深入的解决方(fang)案，就会在一定程度上拉开和他人(ren)的差距，更有可(ke)能形成竞争力。

五、行业初兴，仍有早期(qi)机构的(de)投资机会

总体来说(shuo)，隐私计算行业目前刚(gang)刚起步，各家客户数量也不多。在36氪的(de)调研过程中，不少潜在的目标(biao)客户甚至未曾听闻过"隐私计算"的概念。但也正因行业初兴，才有了(le)创业(ye)投资机会。

在融资方面，隐私计算创业公司普遍集中在B轮之(zhi)前的阶段，且仍存在资本市场视野外的(de)公(gong)司，也陆续有新的创业公司出现，对于早期机构而言，现在入局为时不晚。

在投资回报方面，我们暂时难以在二级市场找到直接对标的公司，来预判这将是(shi)百亿级或千亿级的创业投资机会。但由于隐私计算的想象空间，即便是处在整个创投行业出手谨慎的时期，投资机构仍然愿意一掷千金。一些行业观察人士告知36氪，赛道上玩家的估值大多在1~3亿元区间——有团队背景较好(hao)的公司，即使业务没有太多进展，天使轮后(hou)的估值也已达到近3亿元，而一家明星公司的(de)估值在(zai)约半年前已超过6亿元。

这些愿花高价买门票的投资者多半相信平台成立的可能性，但(dan)故事的另一半是——还有些从去年开(kai)始观望却仍未出手的机构认为，隐私计算公司要成为平台，仍需(xu)迈过产品工程化、聚拢数据源、可信性等门槛，各家公司当下的高估值需要打上问号。

无论是哪种态度，不可否认(ren)的是——隐私计算确(que)实(shi)是目前数据合(he)规流通的热门解法(fa)之(zhi)一，俨然已成为当下投资圈的热点话题。