第十章：MPC 多方计算概述

MPC 简述

多方安全计算由我国的姚期智教授在 1982 年首次提出，它主要研究的问题是如何在无可信第三方的情况下设计一个函数，可以让多方在不透露任何信息的前提下安全地得到输出．多方安全计算的组成利用了许多密码学知识，如零知识证明、数字签名等，也利用了分布式计算原理，如广播问题和拜占庭问题．但多方安全计算与传统的密码学、分布式计算之间又存在很大差异。传统密码学是在非安全的环境下，通过加密的方式实现数据的保护作用．加密机制就是将原有的信息进行某种规则的变换，即使在传输过程中数据被篡改和泄露也能及时发现，及时补救不用担心数据被利用．密码学保护的是参与方在攻击方攻击下保护数据的隐私性．而多方安全计算研究的问题是在各数据参与方之间如何对各参与方的数据进行保护和确保正确．而不同于分布式计算的是，多方安全计算通过协议来控制计算进程，无第三方控制计算过程，各参与方的地位平等，不存在第三方的干预。

为了设计安全的多方计算（MPC）协议，人们进行了许多研究，如不经意传输、混淆电路、同态加密和线性秘密共享方案等．安全的 MPC提供了增强的隐私性、正确性和输入的独立性，并保证了输出的交付。区块链非常适合安全的 MPC 协议，因为它们都处理分布式环境中的安全和信任问题。利用基于区块链的安全 MPC 受益的实际场景很多，如 MPC 跨链桥，MPC 分布式钱包。

多方安全计算早期用于电子选举、门限签名、电子竞拍等场景．随着研究的深入，现已拓展至面向分布式场景的协同计算，包括隐私信息查询、计算预测、联邦机器学习等，并且在政务、医疗、金融等领域具有广阔的应用前景．例如，2019 年 8 月，谷歌（google）开源了多方安全计算工具—Private Join and Compute, 以帮助组织和机构协同处理机密数据集；2019 年 10 月，脸书（facebook, meta）将安全机器学习框架crypTen 进行开源．我国相关机构和组织积极推动多方安全计算核心技术研发、标准规范制定以及商业应用落地．例如，蚂蚁金服推出了蚂蚁链摩斯多方安全计算平台；华控清交基于多方安全计算技术，实现了高性能通用的安全计算框架 PrivPy 平台；矩阵元推出了隐私机器学习开源框架 Rosetta。

一.安全多方计算的发展简史

1981 年：Michael o.Rabin 提出不经意传输概念

1982 年：姚期智提出一个两方数据比较百万富翁问题提出，发表了安全计算协议文字，但是仅仅停留在两方

1987 年：O.Goldreich, S.Mical 和 A.wigderson 通过对任意一种心理游戏分析，提出了密码学安全的可以计算任意函数的安全多方计算协议

1998 年：O.Goldreich 系统总结了安全多方计算的研究，出版安全多方计算专著

2008 年：美密会上 Ivam Damgard 等提出了第一个安全多方计算协议

2015 年：Tal Moran 从理论上解决安全多方计算中的拓扑隐私问题。Hinkelmann 和 Jakoby 对这个理论进行了描述

2019 年：谷歌和脸书都开源了安全多方计算的框架，同年，咱们币圈的币安也开源了门限签名库 tss-lib 助力币圈的 MPC 事业发展

二.多方安全计算的概念

多方安全计算数学定义：假设存在 n 个参与方 P1, P2 ... Pn，每个参与方都有一个私有输入数据 Xi，所有参与方共同计算某个函数 f(x1，x2 ... xn），且要求在计算结束时，每个参与方 Pi 只能得到私有输入数据 Xi 的输出，而不能获取其他参与方的输入信息及输出结果信息。

多方安全计算理论主要解决的是各个数据参与者的信息保护和计算正确性问题，能够实现在无第三方的条件下，在保护数据不泄露的前提下保证计算的正确性，所以多方安全计算的特点有：

1. 输入隐私性

多方安全计算在进行计算任务时根据 MPC 节点的计算，从本地查询数据，再根据计算任务进行数据计算，整个过程中，数据都在本地数据库中保存，不存在数据泄露问题，因此保证了输入数据的隐私性。

2. 计算正确性

多方安全计算数据参与方根据约定进行任务计算，通过多方安全计算协议进行计算数据的查询、协同计算，因此可以保证计算的正确性。

3.去中心化

多方安全计算不存在有特权的参与方或可信第三方，而是采用协议的方式代替第三方，通过协议保证各数据参与方地位权力平等，任何数据拥有者都可开启计算任务。

三. 安全多方计算组成模型

多方安全计算的组成模型主要由４个部分组成：协议参与者、协议攻击者、网络条件和通信信道。

1.协议参与者

按照协议参与者在协议执行过程中的行为，可以把协议参与者分为

诚实的协议参与者: 这类参与者是最理想的协议参与者，根据计算任务时约定好的过程，对照协议执行每个步骤。
半诚实的协议参与者：这类参与者不会像诚实参与者一样按照协议进行每个步骤，它根据现实情况私下收集所需数据，推导其他参与者的输入数据和输入值，但不会主动攻击或联合其他数据参与者破坏协议，这类参与者由于不主动攻击和联合其他参与者，一般很难被检测到，这对协议的安全性影响很大，一旦半诚实参与者被买通或攻破，其收集到的数据就会被泄露。
恶意参与者．这类参与者容易被攻击者买通，或者就是攻击者伪装形成的参与者，以此非法获取有用数据。

在现实情况下，主要存在的是半诚实协议参与者和恶意参与者，因此设计了半诚实模型和恶意敌手模型

半诚实模型：在协议执行时参与者按照协议规定的流程执行，但是可能会被恶意攻击者监听获取到在协议执行过程中参与者的输入输出以及在协议运行过程中获得的信息。恶意敌手模型: 在协议执行时，攻击者可以通过在其控制下的参与方进行不合法的输入，或者恶意篡改输入等方法来分析诚实参与者的隐私信息．还可以通过提前终止和拒绝参与等方式导致协议的终止。

2.协议攻击者

协议攻击者和协议恶意参与者参与协同计算的目的相同，都是通过非法途径来获取数据．与恶意参与者行为不同的是，它可以控制参与者，篡改协议参与者的步骤，使参与者按照其意愿继续执行协议来获取信息。

攻击者对不诚实参与者的控制可以分为以下２种情况 - 被动攻击/窃听者: 仅仅窃听信道或者获取不诚实参与者在协同计算过程中所得到的信息，不诚实参与者仍然按照协议约定执行协议步骤。 - 主动攻击者: 攻击者会改变不诚实参与者的行为，不仅仅窃听或者获取不诚实参与者在协议进行中所得到的信息，还使其按照自己的意愿参与协议来达到窃取信息的目的。

3. 网络条件

多方安全计算的各数据所有者在进行协同计算任务时都需要通过网络媒介进行连接，在同步网络媒介中，所有的数据参与者将共同拥有同一个全局性的时钟, 所有的信息会在同一个时间段内送达，并且每个数据参与者都能在下一时间段内收到属于自己的数据信息。

但在非同步网络媒介中，所有数据参与者无法拥有同一个全局性的时钟. 信息从某个数据参与者的本地数据库中发出去，需要经过若干个时间段，数据参与者的接收方才能收到属于自己的数据信息，并且收到的数据信息由于来自不同参与者，接收到的数据信息顺序可能不是真实的发送顺序。

4.通信信道

安全多方计算的参与者之间的网络媒介需要信道相连，来完成与其他参与者的数据交换．由于协议攻击者会对不诚实协议参与者进行一定程度的控制，所以将通信信道分为 3 个级别

安全信道、非安全信道、未认证信道. 攻击者对于安全信道没有控制能力；对非安全信道可以窃听参与者的通信信息，但不能篡改内容；对未认证信道可以完全控制，甚至可以伪装成诚实的参与者参与协议。

四. 安全多方计算组涉及的密码学协议

消息摘要，对称加密和非对称加密，秘密共享，证书，不经意传输和混淆电路等。

五. 安全多方计算的应用场景

1.政务应用

政务数据的公开共享与数据交易可促进政府部门和商业机构的共同发展，但在数据的公开交换过程中会导致政务数据和商业机构查询信息的泄露，利用多方安全计算技术，可以使数据一直存在于政务系统的本地数据库中，在不泄露数据的前提下实现政务数据共享. 多方安全计算为商业机构提供了统一的数据标准，可实现在协同计算中的信息检索、查询、数据跟踪等功能，保证了数据的安全性、隐私性，解决了“数据孤岛”问题。

2.金融应用

金融领域的营销、风控、反诈骗等，需要机构形成用户的完整画像来评判用户信用，因此需要跨机构联合共同刻画用户画像．跨机构获取数据需要从多个数据结构中获取数据，然后进行数据挖掘与分析. 但在数据的获取过程中可能导致数据信息的泄露，数据被复制粘贴，数据所有者的所有权被复制．多方安全计算技术可以在数据无需归集与共享的情况下实现计算，保护目标数据所有方的隐私及数据资产安全。

3. 医疗应用

对病患来说，医疗数据具有一定的敏感性、隐私性，也导致医疗数据得不到最大限度的使用，使得医院、药企、设备供应商之间难以实现数据的交换和共享。利用多方安全技术，在相对封闭的医疗数据参与方之间建立一个统一的、安全可信的数据交换网络，可在不泄露医疗数据的前提下，各参与方都可获取其需要的数据，由此实现医疗数据的有效使用。

4.创新应用

多方安全计算技术在与边缘计算、区块链、联邦学习、５Ｇ等新技术的融合中，能够创造更多的新应用．如基于多方安全计算和区块链技术的联合征信，可实现在无可信中心节点保护各参与方商业秘密及隐私数据的前提下，开展征信查询业务，对于解决多头借贷和过度授信问题具有重要意义；如“联邦学习＋区块链”多方安全计算引擎系统研究，可实现多方隐私数据共享，构建数据生态，打破数据孤岛，挖掘数据联合价值，从而实现多方安全计算。

5.区块链行业的应用

MPC 跨链桥，多方安全托管钱包，资产的保护

六.总结

多方安全计算技术的研究是为了解决数据拥有者和数据使用者的矛盾，数据拥有者不想泄露数据资源，而数据所有者需要正确的计算结果．一般情况下数据的拥有者也是其他数据的使用者，这就需要数据参与方协同计算，各取所需。多方安全计算在无第三方的条件下，采用协议标准的解决办法，让多个参与方共同合作，协同完成计算，计算所需的数据在整个计算过程中始终保存在本地数据库，这就保证了输入数据的隐私性，各个参与方协同计算，任务完成后返回各自的计算结果，保证了计算的正确性。多方计算安全适用于政务、金融、医疗等多个领域，能够实现数据共享交换、数据查询、数据联合分析、数据安全存储等多个功能。