摘要：Boca的平行链Phala是如何解决隐私数据保护问题的？链茶访谈是链茶开设的区块链项目报道专栏，每周都会采访一个项目组。连锁茶馆将挖掘不同项目的亮点，讲述区块链开发商的创业故事，为区块链同行提供最新的项目信息和行业动态。
Phala是Boca中隐私计算的基础设施，也是Boca上隐私计算的并行链。基于Phala，Yinglibra和web3 Analytics(以下简称W3A)获得了web3基金会拨款。该项目的主要目标是创建一个可以快速协商的机密数据计算协议，弥补传统互联网数据隐私保护产品的不足。
本期链茶访谈，链茶屋邀请了Phala网络联合创始人兼CEO马文，他将讲解Phala项目解决的1个技术问题和3个场景问题，以及W3A产品在隐私数据收集、分析和交易方面的优势。同时，作为博卡生态建设的建设者，马文也将分享一些参与博卡生态建设的感受和体会。以下是采访记录。
Q1:Q1:法拉团队是什么时候成立的？团队为什么选择区块链行业创业？之前有什么研发经验？
马文：毕业后一直在腾讯、滴滴等公司做产品经理。我不小心被区块链洗脑了。后来我坚持不了冲动的想法，就和几个高中的计算机奥赛同学一起出来，成立了Phala，一个想通过隐私计算重新构建互联网的团队和项目。我的合伙人尹航以前是Google search ML相关领域的专家，汪哲是华科计算机硬件实验室的专家。两人都是通过奥赛被送进大学的。
Phala团队成立于18年中期。当时我们发现Web3.0生态系统的智能合约是可以去信任的，但付出的代价是所有数据必须公开透明。这显然是一个很大的障碍，让很多应用无法“去中心化”。我们想解决这个问题，所以Phala团队的目的是开发可以保密的智能合约。
在一年多的时间里，Phala逐渐从概念发展到白皮书。但是就像我刚才说的，协议是一个很难直接感受到的东西，所以我们要创建一个应用，给你一个我们核心能力的实际体验，这个只有Phala能做到，其他技术做不到。
所以在去年年中，我们提出了Plabra，它通过使用Phala的功能为Libra用户提供隐私保护。在pLIBRA的开发过程中，我们改进了Phala基础设施。现在pLIBRA即将完成Milestone3，大部分代码已经开源。
为了不受Libra网络进展的影响，我们也在并行开发另一款应用：Web3 Analytics，同样可以让用户直观感受到隐私技术的魅力。Phala主网将于今年8月底上线，对于一个10人左右的团队来说压力很大，但我们已经习惯了。
Q2:为什么Q2:法拉团队专注于阿波罗卡隐私计算基础设施领域？项目具体能解决哪些行业痛点？
Marvin:Phala解决了一个技术问题和三个主要的场景问题。对于区块链技术来说，多方安全计算一直是一个技术难题。
1982年，姚期智院士提出了一个叫“百万富翁”的想法。两个百万富翁在街上相遇。他们都想知道谁更有钱，但又不想让对方知道自己真正的财富。如何在没有第三者的情况下让对方知道谁的钱多？
在密码学领域，这个问题可以描述为“在保护私有信息的前提下，没有可信第三方的情况下，一组不可信参与者之间的协同计算问题”。与此同时，姚期智发布了一个名为“安全多方计算”(MPC)的理论框架。
目前解决这类问题的主流方法有两种：一种是用密码学分布式系统来解决，这是一种比较理想的方法。目前通用的两方计算(2PC)已经可以商用，多方计算的性能瓶颈在一些特定场景下已经得到初步解决。然而，通用计算协议在可扩展性方面需要进一步创新，普拉顿和ARPA项目在这方面已经取得了许多创新突破。
另一种方法是使用一种硬件方案，通过硬件实现一个可信的第三方(TTP)来接收多方私有数据的输入输出，诚实地实现既定的逻辑然后反馈结果。这个硬件解决方案已经用在了大家的手机和电脑上。这就是TEE(可信执行环境)。
三大场景问题集中在去中心化金融、游戏和游戏产品、隐私保护。
Q3:Q3:Phala为什么选择博卡生态打造平行链？博卡公链相比其他公链有什么优势？
马文：Phala的目标是成为Boca生态下的平行链，因为我们不仅在自己的链上实现了保密智能合约，还希望将保密合约的能力提供给其他链，而Boca正好可以将我们的能力发挥到极致。可以简单理解为Phala是Boca卡的Layer2或者Layer0，帮助应用开发者实现某些特性。
作为区块链框架，Boca的底层实现了区块链开发领域遇到的大部分常见功能，如点对点网络连接、可配置共识算法、通用加密算法、数据库存储、事务管理等。通过使用底物，我们可以更加关注Phala的特殊能力，从底层复杂的技术中解放出来。
基于Substrate开发的Phala网络可以很容易地连接到草间弥生和Polkadot的跨链协议。这个网络有很多优点，比如跨链交互和共享安全。——没有共享安全，跨链的价值会大打折扣。博卡通过大礼包解决了安全跨链的问题，这也是我们选择博卡的主要原因。作为一个需要为其他智能合约平台提供隐私合约能力的协议，Phala Network需要通过Polkadot的跨链协议与其他链进行互操作，所以我们选择Polkadot。
作为博卡生态系统的建设者，我也分享一些关于博卡公链的知识。博卡社区在所有项目中，从共识力量、社区质量、人口受欢迎程度来看，应该仅次于以太坊。曾经最有可能的对手是EOS的B1，但是B1浪费了一年半的热情和社区热情，不好。给了博卡一个稳固的领先优势。
博卡的实力归功于极高品质的顶层设计：
作为一家顶级的区块链技术公司，Parity创建了一个底层框架，允许成千上万的开发者通过低门槛进入，然后将其变成Boca社区的支柱。
Web3基金会。把Grant有节奏有秩序的分发给开发者，就能看出一个优秀的跑者是什么样子的。首先是开发者工具，然后是主流链条的桥梁，然后是模块化服务，最后是应用，很有节奏，不吝惜金钱。基础再好。
博卡生态的一大特点就是项目方是互补的，而不是竞争的。例如，如果Phala Network希望实现其业务愿景，即为web2.0世界更换更好的数据系统，它需要：
Phala自己的隐私协议和计算能力
需要以太坊、Libra、EOS等其他公链开发者使用。这一步需要以太坊桥、天秤座桥(我们自己做的)、EOS桥(彩虹桥)和原生智能契约链的实现，比如Darwin、Plasm和Edgeware。
需要数据存储。Filecoin桥或其他第三方数据协议(外壳团队)
为了使用第三方协议，需要支付货币，这需要稳定的货币和Defi设施(Acala)。
所以我们看到，任何一个业务都需要其他业务的帮助，这也是为什么博卡可以实现，其他连锁不能。为什么Phala总是不遗余力的搞活动，搞和其他项目的合作，因为要想成功，靠自己是下不了决心的。
Q4:TEE是一种什么样的技术，与Phala网络技术是如何结合的？
马文：其实大家手里可能都有这样值得信赖的硬件。比如iPhone的指纹功能。IPhone有一个专用于指纹验证和存储的芯片。完全不可能干扰整个验证过程或从外部读取任何验证数据。芯片只会告诉应用开发者一个“是”或“否”。只要开发者能证明验证环境完整，就可以信任指纹验证的结果。
蒂和区块链是什么关系？
如你所见，区块链的智能合同现在是公开、透明和可验证的。在很多信任危机场景中，智能合约都起到了非常好的作用。但是，假设我要运行一个一眼看不透的智能合约。例如，我们的一些机密企业数据希望在区块链实施。我该怎么办？目前还没有成熟的方法。所以我们希望利用大家都有的可信中介，实现可以保护秘密的智能契约！
显然，在区块链缺乏隐私可以很容易地在发球台上实现。然而，没有区块链的帮助，TEE很难解决一些固有的缺陷。就像刚才说的，Phala的不可信是由可信硬件来保证的，但是单一硬件无法解决可用性和状态一致性两个问题。单独的硬件，拔掉电源无法提供服务，恶意服务提供商可以随时终止服务，这是对可用性的不满意。第二，多个可信计算节点通常需要交互。但是并行计算的基础告诉我们，代码执行顺序不明确往往会导致竞态条件，在加密货币中就是双花，不满足状态的一致性。
因此，Phala最终采用了蒂-区块链混合架构。我们将状态数据加密存储在链中，任何人都可以不经许可下载。通过使用一致性算法，每个节点可以获得一致的状态。最典型的TEE-区块链混合架构是Oasis Labs的Ekiden。但是，在我们早期的调查中，我们发现Ekiden缺乏可组合性的基础。
可组合性在实际区块链应用中至关重要，是实现大规模网络效果的基础。以太坊排名前10的合约中，80%的合约使用合约间的组合和交互。同样，Phala上的数据交易协议也需要与在线应用和服务相结合，包括分散存储、DeFi和其他基础设施。
为了实现可组合性，Phala Network引入了独特的分层和事件可追溯性机制。简单来说，Phala将契约的读写操作分开，读操作在链中排序，消除了竞争条件，实现了tee间的共享安全。允许合同之间甚至与外部区块链之间的互操作性。
问题5:什么是真正可信的私有数据交换？
马文：传统的隐私数据保护平台需要插入第三方机构进行自认证，但数据存在“人治”，没有办法做到真正可信。真正可信的数据交换需要做到以下三点。
实现数据可信交换。
希望不同机构能够在协同计算网络中提供一套统一的信息索引、查询、交换和数据跟踪标准，实现机构间数据的可信互联，解决数据安全和隐私问题，大大降低数据信息的交易摩擦和交易成本。
实现数据安全查询
数据安全查询是安全多方计算的一个重要应用领域。使用安全多方计算技术可以保证数据查询者只能得到查询结果，而对数据库中的其他记录信息一无所知。同时，拥有数据库的一方并不知道用户的具体查询请求。
实现联合数据分析
随着多元数据技术的发展，社会活动中产生和收集的数据和信息量急剧增加。敏感信息数据的收集、跨机构的合作和跨国公司的运营对传统的数据分析算法提出了新的挑战。现有的数据分析算法可能导致隐私暴露，数据分析中的隐私和安全问题受到了极大的关注。
q6:W3A产品相对于Web2.0的隐私数据产品有什么竞争优势？
马文：我们希望提供一个访问成本低，使用体验与大家使用的Geegle Analytics类似的分析工具，可以在保护用户隐私的前提下，帮助开发者和企业分析产品数据，甚至用户授权的任何人都可以在保密的前提下使用长尾数据进行分析。这个产品是W3A。
我们从数据权限的角度设计了这个产品，最后形成了三权分立：
数据所有权：物理上保证数据所有权只属于用户本人，这里的关键是隐私保护；
数据计算能力：计算能力由授权系统通过区块链担保强制执行，因此属于机密智能合约(Phala network的目的是运行机密智能合约)；
数据使用权：由权限系统调用，用户授权开发者，第三方可以使用授权部分。
三权分立是如何实现的？
一、W3A提供Web和移动SDK:一个网站所有者可以访问W3A SDK，端到端加密后实现埋点上报。这里可以保证，私钥只归用户本人和TEE Miner的设备所有，无论是开发者还是我们都无法解密数据。
二、去中心化的用户数据管理：用户可以进入W3A控制台，通过私钥签名来管理数据及其访问权限。他可以删除和下载所有他自己的数据。
再次，对于想要使用数据的第三方，可以通过模板化的W3A契约或者定制化的SQL，作为Phala network的机密智能契约提交。这些计算契约将询问用户是否用私钥签署了授权。如果授权完成，这个分析程序将在TEE中完成数据分析，并将结果数据显示给开发人员。这一步，没有人能看到数据，但能看到整个过程和数据是可信的。
W3A需要复杂的开发吗？
答案是否定的，我们只需要在现有的应用程序中嵌入几行代码。我们的保密合同将做所有的休息，就像整合谷歌分析。我们将为开发者提供面向用户的个人数据管理app和数据分析后台。
Q7:什么样的客户需要W3A提供的数据交易匹配的保密/解密服务，目前与Phala合作的项目有哪些？
马文：首先，Web3.0的开发者，几乎所有区块链世界的产品，都不想主动使用传统的web2.0方式来管理数据。
其次，欧盟和CCPA地区的企业出于法律原因需要证明自己的清白，以降低数据泄露的风险。此外，我们目前正在进行去中心化金融、泛区块链应用app和网站方面的合作，并将在Phala main上线后陆续宣布接入方。
ToB的业务方向主要面向医疗和金融行业。
这里也介绍一下Phala项目的盈利模式，主要包括以下三点：
通过PHA挖掘机制吸引足够的隐私计算能力。
合作伙伴或团队基于PHA协议开发自己的应用，包括去中心化财务、数据交换、游戏等。
应用层向计算层支付资源价值，而Phala协议捕获资源价值的比率。
q8:Phatoken的通用证书经济是如何设计的，项目的未来规划是怎样的？
马文：PHA是分配共识力量的方法。
共识是NPOS，类似于口袋卡的共识机制。但是，作为一个节点，网守还具有密钥管理的功能，所以节点需要隐私计算设备来实现。
初次分配采取了激进的分配策略。通过将80%的PHA分配给目标用户，增强了产品与市场的契合度，鼓励了早期社区参与者，并确保了基础开发的稳步进行。具体分配比例上，PHA的通货膨胀将控制在5%以下，70%的token通过挖矿产生，奖励减半。团队拿5%，筹款人拿15%。剩下的10%，9%用于空投和价值交换，1%用于测试网络。
PHA将主要用于以下两种情况。
数据交易结算：Phala通过智能合约实现对私有数据的管理、分析和交易，数据分析师必须支付交易款项。
可信计算资源：交易中使用的可信计算能力、在线状态、离线存储等资源需要在Phala网络上结算。
关于未来的规划，作为博卡生态的建设者，我给大家讲一下博卡的节奏：
Boca的疯狂表哥草间弥生已经运行了多月，Boca核心功能的下一步——平行链部署将于8-10月在草间弥生展开。
Boca主网已经上线，实现了200多个节点的分散治理。接下来应该主要是转账等基础功能。
因此，我们的节奏：
在7月底之前，我们将更新一个版本的测试网络，该版本将支持TEE矿工注册，模拟采矿等，并为主要上线做好充分准备。
同时，我们的第一款隐私计算产品W3A也将提供内测功能，任何网站都可以尝试访问并验证我们的产品。这部分被称为数据挖掘。
八月底或九月初，我们的主要网络将准备就绪。随着主网上线，任何人都可以使用Phala协议进行隐私计算，甚至任何网站都可以使用W3A来保护用户的隐私。我们会根据相应的用户数据提供数据挖掘激励。
9月，我们将参与草间弥生的平行链拍卖，成为第一批平行链，并通过PHA和其他平行链展示跨链可组合性的价值。
连锁茶馆密切关注区块链产业的发展，愿意为优秀的区块链创业项目代言。如果有开发者需要宣传推广，可以联系我们。
作者：连锁茶馆；来自链家的内容开放平台“德豪”仅代表作者观点，不代表链家官方立场。带“德豪”的文章原创性和真实性由投稿人保证。如果稿件有抄袭、篡改等造成的法律后果。投稿人负责在平台发布文章。如有侵权、违规等不当言论，请读者监督。一旦确认，平台会立即下线。如果你对这篇文章的内容有任何疑问，请把它寄给linggeqi@chaindd.com。
