信用卡支付巨头Visa的研究团队发表了一篇论文，描述了LucidiTEE的发展。LucidiTEE是一个区块链系统，可以处理多方之间的敏感数据。
例如，本文概述的系统允许银行和金融技术应用程序贡献数据，而不依赖于数据聚合中介。
尽管欧洲一直在使用GDPR(欧盟通用数据保护规范)等立法措施来制定安全共享客户数据的标准，但美国银行必须与数据聚合器达成协议。
Visa是世界上最大的信用卡支付网络，Visa一直在悄悄开发一个区块链系统，该系统可能会颠覆目前银行与Mint和Credit Karma等消费金融应用之间传输客户交易数据的方式。
在Visa的研发部门发表的一篇论文中，研究人员解释了一个名为LucidiTEE的系统。该系统的主要框架包括在区块链中共享敏感数据，在可信执行环境(TEE)中混淆数据，以及使用基于历史的策略来确保每一方都能接收到计算过程的一个输出值。(系统名称由“TEE”和“clearity”合成。)
LucidiTEE的第一个应用是在客户和金融app之间共享数据。据了解Visa战略理念的人士分析，这样的功能可能会打击Pladi、Envestnet Yodlee、Finicity等数据聚合商。
LucidiTEE还可以让银行通过共享数据来训练机器学习算法，并利用它来跟踪欺诈行为或阻止金融数据记录应用程序向谷歌等科技巨头出售匿名用户数据。
Visa没有回应置评请求。
这篇发表在密码学电子出版物archives网站上的论文声称，LucidiTEE是“第一个可以允许多方联合计算大量私人数据，同时确保政策兼容性(即使输入提供者离线)和对所有输出接受者公平的系统。”
Visa是Libra联盟的创始成员之一，但在联盟启动前就退出了。这家金融服务巨头还在试验一套基于区块链的B2B支付服务，该服务最初是与区块链创业公司chain一起开发的。其设计目的是摆脱低效的银行网络，实现跨国业务转移。
Visa Research还为整个安全和密码学社区提供服务，因此研究结果可能会被竞争对手使用。但是Visa未来也可以从知识产权中获利。
该系统还在Tendermint和Hyperledger Fabric上进行了测试，这两种产品都可以在公共域中获得。不过这个系统也可以用在使用权益证明共识机制的公链上，比如计划明年上线的Algorand或者以太坊2.0。
数据聚合者将面临挑战。
虽然这篇论文还在同行评议过程中。它表明了Visa希望尽可能少地在不同公司之间共享用户数据，以便消费者能够更有效地掌握自己的数据。
这款金融科技应用曾鼓励银行与第三方数据聚合器合作，从客户那里获取、清理和标准化金融交易数据。“开放银行”运动的理念是让银行与直接向客户提供服务的金融技术应用程序共享数据。
数据聚合器已经成为银行系统的关键部分，因为数百万消费者正在使用金融技术应用程序，如会计软件Mint、小额投资工具Acorns和点对点支付应用程序Venmo。总部位于旧金山的Plaid是此类数据的最大聚合者，市值25.6亿美元；他们为多个个人金融应用程序和加密货币交易所双子星和比特币基地提供支持，以便他们可以接触到用户的金融数据。
数据聚合行业的初创公司作为屏幕抓取的替代方案出现，因为客户需要将敏感的登录信息提供给金融应用程序，以便这些应用程序可以收集自己的交易数据。——乔治·梅森大学墨卡托斯中心金融市场研究组高级研究员布莱恩·奈特是这样认为的。
Knight还表示，在多德-弗兰克法案要求金融机构将消费者记录保存在电子文件中之前，银行一直拒绝与数据整合商共享信息。聚合器自称是消费者的代理。在最近的一份金融科技报告中，美国财政部站在了数据聚合器一边，但消费者金融保护局没有对此发表评论。
在欧盟通用数据保护规范(GDPR)等监管措施下，银行和数据聚合者形成了非正式和正式的协议，并就聚合者如何处理客户数据达成了共识。但是，银行在这个过程中是有选择性的。当两家公司在数据共享标准上存在分歧时，银行将切断数据聚合器的权限，并阻止客户使用金融应用程序。
为了让LucidiTEE在客户交易数据领域发挥作用，该行业还需要接受一个开放的数据分类标准，每个实体都需要遵循该标准。在决定是否使用这项技术时，银行业需要权衡坚持使用数据聚合器或投资新系统的利弊。奈特说。
奈特强调:“推广区块链教的部分困难在于，它似乎消除了中介。不过，中介虽然可能要收租金，但也能创造价值。”
“精细控制”
总部位于盐湖城的数据聚合器Finicity在阅读了Visa的论文后声称，本文提出的系统无法提供当前聚合器所能提供的服务质量。
“把这个过程描述为数据的交换是非常简单的；但是如果实现大量不同的应用场景，数据完整性、数据多样性、安全性、隐私性、监管措施等。，它的困难就会出现，”Finicity的联合创始人尼克·托马斯(Nick Thomas)在一封电子邮件中说。
不过，托马斯也表示，Finicity作为基于id的Sovrin基金会的创始管理者，也在寻找解决方案。
“一切都是为了让客户对他们的财务数据有更精细的粒度和更安全的控制，并让他们充分知情，做出更好的财务决策，”托马斯说。
LucidiTEE强制使用基于历史的度量，类似于智能合约，但也具有读取整个区块链的能力。这就保证了即使用户离线，其信息也不会被擅自滥用。
论文还假设了一个“恶意设置”。该系统将使用该协议来确保该输出将被发送到每个先前已经被授予通道访问输出的参与者。此时，区块链就像一个托管账户。用户可以介绍他们想要执行的措施，例如将加密数据共享给Mint，然后返回一个显示消费者消费位置的图表。
根据这篇论文，LucidiTEE的区块链还确保了可信执行环境——一个可以处理敏感数据的加密数字空间——将只执行特定的计算。这样掌握TEE的公司就无法伪造数据，参与LucidiTEE的各方都不需要跑TEE。
然后，帐本将存储所有加密的输入和输出哈希值，以及运行的函数，并使用它来根据历史协议决定何时应该执行下一次操作。
责任编辑；基线
