要做區塊鏈時代的推動者 Covalent讓數據真正流通起來

6月29日，Facebook再次被曝出數據泄露醜聞，隱私問題受到了前所未有的重視。然而，在互聯網時代，隱私泄露問題是無可避免的。2018年5月25日，歐盟出台的《通用數據保護條例》（GDPR）正式生效，這也標誌著數字主權越來越受到人們的重視。

Cova具體用什麼技術，解決那些問題呢？雷鋒網記者跟它的創始人之一Raymond Gao聊了聊。

Ray說，Cova看到了數據的重要性。「我們做的是底層技術，比如Windows，它是一個操作系統，你可以用它去做很多事。」

具體怎麼應用呢？舉個金融方面的例子。對於C端來說，一個普通的消費者需要申請一筆小額貸款，在放款前調用徵信時，他的還款、購物記錄就會一目了然。雖然這個人並不想提供這麼隱私的信息，但貸款機構評估他的信用時，這些數據就無可避免地被看到了。而貸款機構其實也只要一個結果，具體的隱私信息對它來說沒有意義。Cova就可以解決這個問題。它實際上是一個數據使用協議，可以保證用戶的隱私不會被機構看到，但它能把演算法丟過來，信用的評估就完成了。也就是說，原始數據機構沒辦法看到，但它可以間接去使用它，得到自己想要的結果。一方想要結果，一方想保留自己對原始數據的所有權和控制權，雙方各取所需，就這樣達成了共識。

對於B端來說，中小企業在申請貸款時，也會面對同樣的問題。Cova通過數據使用協議解決了這些問題。它其實是提供了一個平台，一個P2P（點對點）的網路，數據的控制權實際上還掌握在用戶手裡，另外一方沒有辦法看到具體的原始數據，只有用戶允許，才能給第三方使用。

那怎麼爭取到更多的用戶提供更多的數據呢？這就得用到區塊鏈技術了，可以利用token形成激勵機制。舉個例子，如果應用到社交媒體中，對於普通的C端用戶，每天通過瀏覽、聊天的方式刷刷社交媒體，跟平時一樣，但是他會得到token，有錢進賬，有需要的機構可以去購買這些數據。一方面，用戶的隱私沒有被侵犯，一方面，他們沒太費力就能通過這個賺錢。

Cova這個平台本身也不掌握數據，平台只是一層協議，完全是p2p（點對點）的。DApp的開發者也不會存儲掌握數據，他要經過允許才能使用數據，這對於用戶來說是一個非常大的利好。未來數據都在我們的手裡，我開放給你使用，可以收錢。用的app越多，賺的錢就越多。想想就覺得是特別美好的一件事。

聽起來是不是挺好的？那這個要通過什麼來保證用戶的隱私不會被侵犯呢？Cova是一個數據使用協議，其核心技術是TEE（Trusted Execution Environment，可信執行環境），它可以被用來進行安全可信環境運算，這是一個硬體上的技術，現在應用得比較成熟的是英特爾的SGX。五角大樓的安全級別可是說是世界上最高了吧，他們也在用這個。Ray跟雷鋒網記者說，「這麼看來，我們使用的是軍用級別的技術了」。拿它做區塊鏈的底層技術的話，安全係數還是挺高的。藉此，智能合約的可擴展性和隱私性得到了保證。

以往的智能合約，比如我們熟知的以太坊，有一個優點——圖靈完備。也就是說，它可以做所有的運算，但這也帶來了弊端。一是它做運算驗證需要所有的節點都跑一遍，這就造成了很多重複勞動。簡單運算還可以，但是如果是線性回歸或者深度學習這種複雜的大規模運算，網路負擔就會比較重，很容易就癱瘓了，而這些運算本身也很可能是冗餘的。二是用戶的隱私並沒有得到有效保護。寫在智能合約里的信息、跑的程序是網路里所有的人都看得到的，比如兩個賬戶之間轉賬，雙方的錢包地址、錢包餘額、轉賬記錄，這些都是公開的，但是顯然用戶不希望把這些隱私全部公開。

而TEE技術很好地彌補了這兩個弊端，可以解決擴展性和隱私性的問題。怎麼解決擴展性問題呢？我們只做一次運算，而且是放在鏈下，驗證才放在鏈上。驗證的過程又非常快，這麼一來，整個流程就順暢了許多。那麼隱私性問題又是怎麼得到解決的呢？我們利用TEE技術，把用戶的數據和數據買家的模型都放在一個非常安全的環境里，買賣雙方都看不到裡面的東西，買家看不到賣家的數據，賣家看不到買家的模型。同時這個網路節點裡的任意一方全都看不到這個節點裡的任何一個東西，這就保證了它的隱私性。這個環境有一個名字叫sandbox（沙盒），運算完成後，它會自動銷毀，銷毀的過程也是由網路來控制的，所以它的安全隱私性非常高。我們只需要在這個數據的基礎上做一個運算，運算完返回一個模型的參數，這是買家想要的，而不是數據本身。這樣一來，這個問題就被很好地解決了。

那麼跟其他運用TEE的公鏈比，Cova有什麼優勢呢？這就需要在技術方面做進一步解釋了。首先，TEE這個技術，目前只有CPU，沒有GPU，現在很多大規模運算都是放在GPU上，而直接用TEE來做運算在現階段是不合適的，運算的效率其實是非常低的。Cova使用TEE的方式和他們不一樣，不直接用TEE來做運算,而是用它來做安全環境的控制。每一個節點都要有TEE,如果買賣雙方想開始交易，數據的擁有者（賣家）會給網路發一條信息，網路里的所有節點收到了這條消息後就會用TEE這個技術來生成一個sandbox，這個sandbox不歸數據的擁有者所有，也不歸模型的擁有者（買家）所有，更不歸網路里的節點所有。雖然這是由網路生成的，但是單一節點也無法控制sandbox。這樣一來，一個中立的sandbox就生成了。之後數據就被賣家放進去，然後模型也被買家放進去，這個sandbox輸出的數據量是被網路控制的，也就是說，數據差不多是要幾個TB，非常大，而模型可能才幾M，我們通過sandbox限制了輸出的數據量，這樣就有效減少了偷數據的可能性，因為你偷那麼一點數據，一點意義都沒有。它的控制權屬於網路里的所有節點。只要這個網路里不是所有人都被攻擊了，那麼它就是非常安全的。Ray告訴雷鋒網記者，他們等於用TEE來做了一個許可權的控制。等運算完成，返回了模型的參數後，sandbox會自動銷毀，銷毀的過程也會寫在TEE里。也就是說，生成、銷毀這些program是用TEE來做的。TEE被用來做一些非常簡單的運算和控制，而不是直接把模型的運算放進TEE。這樣既規避了TEE的缺點，又巧妙地利用了它的優點。這麼看來，TEE裡面要做的只有三件事。一是生成sandbox，二是控制sandbox的輸入和輸出。三是運算完銷毀sandbox。

個人的信息去隱私後，分到鏈上

保證安全性的核心就是這個sandbox，更核心的是sandbox上面的協議，這個協議是由TEE來做的。這時我們就面臨一個很重要的一個問題，這個sandbox是由誰來創建的？誰來創建，誰就會對這個sandbox有控制權。買賣雙方互相不信任，因此sandbox只能是由一個第三方來創建。誰來當這個第三方呢？既不是公司、也不是團隊，而是整個去中心化的網路。網路裡面有幾十個、甚至上百個節點。這些節點是獨立的第三方，也沒有動力去做惡，去集體偷數據。這樣一來，出錯的可能就非常低。

如何構建更好的DApp開發者生態圈呢？Cova做了一個公鏈，想要吸引更多的開發者，這是他們的初衷。靠什麼來吸引這些開發者呢？一是它的操作系統對開發者非常友好。比如以太坊的開發語言是solidity——一個非常不常見的開發語言，可能大部分的開發者都要重新開始學。而平時大家使用得最多的可能是JavaScript和Python，而Cova是支持這兩種語言的，開發者還是可以用原來熟悉的格式，比較好上手。二是上面有很多開發者需要的用戶數據。平台上的優質數據越多，吸引的開發者就越多。比如你想做一個社交網路的DApp，在選擇公鏈的時候，發現Cova上已經有很多數據了，直接可以用，付一點錢，就可以知道用戶的喜好，不需要自己再做產品和模型的優化。而其他公鏈，比如說以太坊，完全沒有現成的數據，你如果做這個社交網路，就又得從頭開始，困難度提高了。Cova給你提供了一個現成的東西，目前有幾十萬用戶，拿到了有關他們個人偏好的一些數據，你就可以根據它有的放矢地做一些設計。

Cova做的是操作系統，先在醫療方面做一些嘗試。醫療是其目前應用的一個方向，不是唯一的，也不是最重要的。目前開始在金融方向做進一步探索，比如供應鏈金融方面的徵信，之後會逐漸應用於更多的領域。

圖左是創始人Raymond Gao,圖右是創始人Vincent Li

問到Ray有沒有什麼精神偶像時，他的答案令人出乎意料，他沒提本行業的創業偶像，而是選了另外一個賽道——德州撲克。德撲之王大衛·邱是第一個獲得WPT總冠軍的華人，他是第二代美國移民，出身普通，後來走上職業打牌之路，也經歷過大起大落。德撲是這樣，首先要能承受住風險，其次有機會的時候要毫不猶豫地把握住。他打牌的策略是在風險可控的情況下博得利益最大化。Cova處於創業階段，肯定是高風險的。Ray說，一定要穩紮穩打，做好儲備，考慮到市場的波動和各種不利因素，把風險變得可控，等下一波區塊鏈的機會來臨的時候，一定要把握機會。這就非常符合大衛·邱的打牌策略。區塊鏈的技術偏底層，特別難理解。我們都會用互聯網，都知道電商、外賣APP是幹嘛的，但我們很難去理解TCP/IP協議是幹嘛的。得有一個特別好的底層技術，才能去做大家耳熟能詳的應用。得把根基打好了，而Cova現在就處在打根基的時候。

這其實是兩個時代的事，現在有互聯網上的電商、社交、地圖，未來就會有區塊鏈上的電商、社交、地圖。Ray說，整個團隊，包括他自己在內，幾乎都是90後。在2000年左右，互聯網時代剛開始的時候，大家還沒有意識到世界發生了什麼；之後到了移動互聯網時代，他們更多的是參與者；而如今開始邁入了區塊鏈時代，他們希望自己是區塊鏈技術的推動者。「我們從一個互聯網時代的無關者，到移動互聯網時代的參與者，再到區塊鏈時代的推動者，這是非常激動人心的，我們正在見證這個時代最棒的技術變革。我們都有理想，每個人也都堅信這件事一定會發生。各個國家、不同人種的團隊成員一起來參與來推動這件事。因為我們對於區塊鏈技術能推動行業發展這件事都堅信不疑。」

目前，Cova (covalent.ai) 已獲得FBG Capital、真格基金等知名機構千萬美金投資。

人們總是會對新生事物抱有期待。現在可能是一個矛盾爆發的前夕，需要區塊鏈來做一個顛覆性的嘗試。現在Cova的牌不錯，我們看看接下來它要怎麼打。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！