保护用户信息隐私,守护行业发展,我们在行动

2020.4.27晚10：30币赢参加了由芥末圈、BTCC、AEX、币赢、CoinEx、Hoo共同发起的区块链行业用户信息保护论坛。本次活动话题围绕用户信息安全保护展开，目的为倡议重视并保护用户信息隐私安全，守护区块链行业发展，做到不滥用、不贩卖、不泄露用户数据，共同推进行业更健康有序的发展。尊重用户的信息隐私安全不仅是平台方的底线，更是所有企业的基本操守，愿所有平台方共勉。

以下是币赢访谈实录：

Sunny：大家好，我是Sunny，感谢大家今天来参加我们的活动，本次活动由芥末圈，BTCC，AEX，币赢，CoinEx，Hoo联合发起，今晚的话题将会围绕用户信息安全保护展开。

首先和大家说一下为什么我们会发起这个活动，熟悉芥末圈的朋友知道，芥末圈自2017上线至今，一直定位于大财经领域，用户量目前已经超过了300多万，其中有很多都是付费的优质用户，在运营过程中，也经常会有些渠道会找到我们问我们是否可以将平台用户的手机号等信息售卖给他们。每次遇到这种问题我们都会很直接的回复：芥末圈不做出卖用户数据的事情。

这也是我们发起本次活动的初衷，我们希望联合业内优秀自律的平台，共同倡导用户信息保护这一行为。我们坚信，用户是平台的根本，保护好用户的利益，平台才能有更长远的发展。

让我们欢迎币赢交易所CEO Sebastian@Sebastian COINW 币赢。

Sebastian 有10年的高级产品营销经验，对区块链行业有着独特的见解和睿智的眼光。曾先后在南航，中信，招商银行等国际知名企业工作。

Sebastian 币赢CEO

Sebastian：我是币赢的CEO Sebastian，很高兴今天参加芥末说的活动。 币赢（www.coinw.to）是新加坡开设的全球数字资产交易平台，主要面向全球用户提供以太币、HC等数字资产的交易服务。

币赢CoinW致力于打造安全稳定的数字货币交易平台，为全球区块链爱好者提供安全、专业、诚信、优质、便捷的数字资产交易服务。专注于用户体验,提供全行业最便捷的法币出入金渠道，支持交易200余种数字货币。自2017年成立以来，币赢用户量突破百万人，日均成交额50亿元，跻身国际顶级交易所之列。

Sunny：那么下面有请币赢CEO Sebastian和大家做分享。币赢其实也是我注册的第一个交易所，哈哈。作为行业的早期入场者，币赢如何看待目前交易所的生存现状呢？

Sebastian：我先讲讲关于目前交易所的生存现状。从去年9月份以来，加密货币领域就刮起了一阵交易所“逃离”的“妖风”，不少交易所 “出事”，当然，“离开”的理由各不相同，“退出”的方式也是五花八门。这些交易所有跑路的，有失联的，有关闭的，有暴雷的、有被捕的、有清退的， 好一点的，也落得一个“良性退出”。

当然，有很多交易所运行状况确实不好。一年时间，花光投资人的钱，最后不了了之，这是很多交易所的发展现状。

币圈头部效应突出，八成的流量都集中在排名前 20 的头部交易所，剩下的小交易所只能瓜分 20% 的市场。二、三线交易所都在温饱线挣扎，更小的交易所更是入不敷出。有的小交易所，一个月光员工薪资支出就100多万，再加上整体的运营和宣发，还有场地租赁费用以及水电费等。每个月的实际支出非常大，但是却迟迟没办法打开市场，拓展业务。

政策的角度来说，10 月开始，包括央行上海总部、深圳市互金办等在内的监察机构，都相继发布了关于防范“虚拟货币”非法活动的风险提示。另外，加上支付宝以及微信从支付端打击虚拟货币兑换，也压缩了交易所的生存空间，进一步推动交易所的倒闭潮。

但是严监管也有好的一面，它对整个行业来说实际上是利好。一些小交易所为了营收，名为孵化，实际是自己攒了不少传销局，让投资者损失惨重，实际也在掏空市场存量资金。监管对于普通的投资者恰好可以起到很好的保护作用。从另一个层面来说，只有传销币、野鸡交易所都淘汰掉了，行业才能真正好起来。

Sunny：谢谢Sebastian 的回答，请问 币赢在投资者/用户信息&权益保护上，采取了哪些措施呀？

Sebastian：在说这个问题之前，我们有必要先从法律层面来谈谈用户信息和权益保护。

在大数据时代背景下，AI和大数据技术给我们的生活带来了巨大的便利和效率；但是在这个过程中，数据滥用、数据窃取、隐私泄露以及“大数据杀熟”等数据安全问题也越来越严重。

所以在这样背景下，全球各个国家纷纷颁布相关法规，对数据安全与隐私保护相关问题进行严格的规范与引导。如欧盟保护个人数据的《General Data Protection Regulation》 (简称 《GDPR》)；美国的 《California Consumer Privacy Act》(简称 《CCPA》)；中国实施的《中华人民共和国网络安全法》（通常简称《网安法》）。

欧盟认为“个人数据”是隐私保护相关法律重要基础。GDPR采用宽泛的“个人数据”定义，尽可能包含所有可能的、与自然人相关的“个人数据”，这些数据都受到GDPR的监管和保护。

美国CCPA称为“个人信息”，其实和“个人数据”是同一个概念。受GDPR的影响，CCPA同样采用了类似宽泛的定义。根据定义，罗列了出11种个人信息类别，包括姓名、驾照等信息，也有互联网IP标识符、标识符。有特点的是，把反映消费者偏好、特征、心理倾向、偏好、倾向、行为、态度、智力、能力和资质的画像也列入了个人信息范畴。

我国在2017年6月1日就正式实施《中华人民共和国网络安全法》，在数据（包括个人信息）安全与保护上也有诸多规定。虽然没有给出违反“个人信息”规定的企业相应量化处罚与罚款措施，但在《刑法》和《若干问题解释》有相关规定，如出售个人信息50条可入罪等量刑场景。相信未来几年中，我国数据安全相关法规-标准建设将趋于体系化和成熟。相应地，法规的处罚机制也将更加清晰与明朗。

可以说在大数据时代，数据安全与隐私问题显得越来越严峻。为了应对挑战，全球掀起了数据安全与个人信息的立法热潮。

这也是币赢在针对用户信息和权益保护方面采取措施的原因和背景。

币赢主要运用了四种关键技术：数据脱敏、匿名化和差分隐私和同态加密来实现对用户信息和权益保护。

数据脱敏,也称为数据漂白，所谓脱敏，是对敏感数据通过替换、失真等变换降低数据的敏感度，同时保留一定的可用性、统计性特征。相当于对关键的数据打马赛克。

比如币赢在做一些产品测试的时候可能需要使用到一些用户个人信息示例数据，但是如果直接访问和下载用户个人信息的原始数据，那么有隐私泄露的风险，为了避免风险，对所有数据项逐一进行加密就可以很好的解决这个问题。

匿名化技术（Anonymization）可以实现个人信息记录的匿名，理想情况下没办法识别到具体的“自然人”。 为了保护交易所用户的的身份和隐私，删除用户身份有关信息,即去标识化(De-identification)来实现匿名化。

差分隐私(Differential Privacy, DP)具有严格的数学模型，无需先验知识的假设，安全性级别可量化可证明。

比如某用户在币赢交易所充币，如果攻击者在这个用户充币之前就查看了链上交易记录，等该用户充币知乎再次查询，那么就能够推断出该用户的持币数量，这样用户隐私就暴露了，币赢通过在查询结果加入噪声（如Laplace噪声），使得查询结果在一定范围内失真，并且保持两个相邻数据库概率分布几乎相同来解决了这个问题，避免用户隐私的泄露。

在同态加密场景下，除了币赢可以解密数据外，其他人包括第三方平台无法解密和查看数据，即需要保障个人隐私数据的安全性。

综上，币赢在保留一定的数据可用性、统计性等基础上，通过失真等变换实现降低数据敏感度——数据脱敏；通过“去识别化”实现隐私保护——匿名化；通过加噪来抵抗差分攻击——差分隐私；甚至将个人敏感信息直接加密，然后在密文数据上直接统计与机器学习——同态加密。从而实现对用户信息和权益的保护。

Sunny：wow? 真的好专业可以看出币赢在用户信息保护这块很用心。替大家了解下，币赢最近有什么新的动态吗？

Sebastian：我们上线了全新的ETF、开通了HC的正向反向合约。HC社区作为17年全国最大的社区之一，在4月份为币赢输送了月4000个活跃用户。

Sunny：谢谢Sebastian的分享，同样我们准备了关于币赢的2个趣味问答，最先答对的粉丝将会获得8.8元现金红包一份，有请我们的社群小助手进行提问。

社群小助手：

Q1：币赢官网的永续合约交易有多少个交易对（包括币本位和金本位）？

答案：17个

Q2：币赢成立了多久？

答案：3年左右

—-

编译者/作者：区块链新视界

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。